1, 001 CCNA Întrebări despre rutare și comutare pentru Dummies Cheat Sheet - dummies

În scopul de a fi asociat cu rețeaua certificată Cisco (CCNA)? Examenul de certificare CCNA de rutare și comutare testează cunoștințele practice privind instalarea, configurarea și gestionarea rețelelor Cisco. Trebuie să urmați cele două examene Interconnecting Device Devices (ICND), ICND1 (100-101) și ICND2 (200-101) sau examenul CCNA unic accelerat, cunoscut sub numele de CCNAX. Certificarea CCNA demonstrează angajatorilor și clienților că aveți abilitățile de a gestiona dispozitivele Cisco în medii de rețea de dimensiuni mici și medii.

Modelul OSI pentru examenul de certificare Cisco ICND1

Examenul de certificare ICND1 al Cisco vă testează foarte mult modelul OSI și diferitele protocoale și dispozitive care rulează la fiecare nivel al modelului OSI. Următoarele revizuiesc modelul OSI oferindu-vă o descriere a fiecărui strat și exemple de protocoale și dispozitive care rulează la fiecare nivel.

Layer	Descriere	Exemple
7. Aplicație	Responsabil pentru inițierea sau serviciul solicitării.	SMTP, DNS, HTTP și Telnet
6. Prezentare	Formatează informațiile astfel încât să fie înțelese de sistemul de primire .	Compresie și criptare în funcție de implementare
5. Sesiune	Responsabil pentru stabilirea, gestionarea și încheierea sesiunii .	NetBIOS
4. Transport	întrerupe informațiile în segmente și este responsabil pentru conexiunea și comunicarea fără conexiune.	TCP și UDP
3. Rețea	Responsabil pentru adresarea logică și rutare	IP, ICMP, ARP, RIP, IGRP și routere
2. Link de date	Responsabil pentru adresarea fizică, corectarea erorilor și pregătirea informațiilor pentru media	Adresa MAC, CSMA / CD, comutatoarele și punțile
1. Fizic	Se ocupă de semnalul electric.	Cabluri, conectori, hub-uri și repetoare

Cablare rețea pentru examenul de certificare Cisco ICND1

Examenul de certificare ICND1 vă testează diferitele tipuri de cablare care sunt utilizate în diferite scenarii de rețea. Următoarele sunt câteva aspecte cheie care trebuie amintite pentru cablarea rețelelor.

Cablu de rulare:

Un cablu de răsturnare este, de asemenea, cunoscut sub numele de cablu de consolă și obține rolloverul numelui, deoarece ordinea firelor de la un capăt al cablului la celălalt este total inversată sau răsturnată. Cablul de răsturnare / consolă este utilizat pentru a conecta un computer la portul consolei sau la portul auxiliar al routerului în scopuri administrative.

Cablu serial de tip back-to-back:
Cablul serial de tip back-to-back este folosit pentru a conecta direct două routere Cisco printr-o legătură serioasă. O conexiune seria "back-to-back" va avea un singur router ca dispozitiv DCE cu setarea ratei ceasului, iar celălalt router acționează ca dispozitiv DTE. Cablu direct:
Un cablu drept este utilizat pentru a conecta împreună dispozitivele diferite. Scenariile care utilizează cabluri directe sunt computere la comutare și switch-to-router. Cablu încrucișat:
Un cablu încrucișat are fire 1 și 2 poziții de comutare cu fire 3 și 6 pe un capăt și este utilizat pentru a conecta dispozitive similare împreună. Scenariile care folosesc cabluri crossover sunt computere la calculator, switch-to-switch, și computer-to-router (ambele gazde). Cablu coaxial:
Un tip de cablu de rețea utilizat în medii Ethernet vechi cum ar fi 10Base2 și 10Base5. Cablul coaxial este văzut în conexiunile la internet de mare viteză cu companiile de cablu de astăzi. Cablu de fibră optică:
Un tip de cablu unic, care are un miez din sticlă care poartă impulsuri de lumină, spre deosebire de cablurile de cupru care poartă semnale electrice (cablu coaxial și pereche torsadată). Examenul de certificare ICND1: Dispozitive și servicii de rețea

Aveți posibilitatea să primiți câteva întrebări despre examenul de certificare Cisco ICND1 care vă testează cunoștințele despre tipurile de dispozitive și diferite servicii de rețea. Următoarele sunt câteva puncte cheie care trebuie amintite în legătură cu dispozitivele și serviciile:

Dispozitivele de rețea

Hub:

Un hub este un dispozitiv de nivel 1 care este utilizat pentru a conecta împreună sistemele. Atunci când un hub primește date sub forma unui semnal electric, acesta trimite datele către toate celelalte porturi în speranța că sistemul de destinație se află la unul dintre acele porturi. Toate porturile de pe huburi creează un singur domeniu de coliziune și un singur domeniu de difuzare. Repetor:
Un repetor este un dispozitiv de nivel 1 care este folosit pentru a re-amplifica semnalul. Pe măsură ce semnalul călătorește de-a lungul rețelei devine mai slab din cauza interferențelor, astfel încât scopul repetorului este regenerarea acelui semnal, astfel încât acesta să poată călători mai departe. Podul:
Un pod este un dispozitiv layer-2 care creează mai multe segmente de rețea. Podul menține o tabelă în memoria sistemelor care se află pe ce segmente prin adresele lor MAC. Când datele ajung la pod, podul filtrează traficul prin trimiterea numai a datelor către segmentul de rețea pe care se află sistemul de destinație. Scopul podului este acela că filtrează traficul prin trimiterea numai a datelor către segmentul în care se află sistemul de destinație. Fiecare segment de pe pod crează un domeniu separat de coliziune, dar este tot un domeniu de difuzare.

Switch:
Întrerupătorul, un alt dispozitiv de tip strat-2, reprezintă o îmbunătățire pe o punte în sensul că fiecare port al comutatorului acționează ca un segment de rețea. Comutatorul filtrează traficul trimițând doar datele către portul de pe comutatorul unde se află adresa MAC de destinație. Comutatorul stochează fiecare adresă MAC și portul pe care se află adresa MAC într-o zonă de memorie cunoscută sub denumirea de tabelă de adrese MAC.Fiecare port al comutatorului creează un domeniu de coliziune separat, dar toate porturile fac parte din același domeniu de difuzare. Router:
Un router este un dispozitiv cu strat-3 care gestionează rutarea datelor dintr-o rețea într-o altă rețea. Router-ul stochează o listă a rețelei de destinație în tabela de rutare care se găsește în memoria routerului. Servicii de rețea

DHCP:

Serviciul DHCP este responsabil pentru atribuirea adreselor IP gazdelor în rețea. Când un client se încarcă, trimite un mesaj de descoperire DHCP, un mesaj difuzat destinat localizării unui server DHCP. Serverul DHCP răspunde cu o ofertă DHCP - oferind clientului o adresă IP. Apoi, clientul răspunde cu un mesaj de solicitare DHCP solicitând adresa înainte ca serverul să răspundă cu un DHCP ACK pentru a confirma că adresa a fost alocată acelui client. DNS:
Serviciul DNS este responsabil pentru conversia numelui de domeniu complet calificat (FQDN), cum ar fi www. gleneclarke. com la o adresă IP. NAT:
Traducerea adreselor de rețea este responsabilă pentru conversia adresei interne la o adresă publică care este utilizată pentru a accesa Internetul. NAT oferă avantajul că poate să achiziționeze numai o adresă IP publică și să aibă un număr de clienți pe rețea care utilizează o adresă IP pentru acces la Internet. NAT oferă, de asemenea, avantajul securității pe care adresele interne nu le utilizează pe Internet - ajutând la păstrarea adreselor interne necunoscute lumii exterioare. Există două tipuri de NAT care trebuie să cunoască pentru examenul de certificare CCENT:

Static NAT:
- Static NAT este maparea unei adrese interne într-o singură adresă publică. Cu NAT static veți avea nevoie de mai multe adrese publice pentru a permite clienților să acceseze Internetul. Suprasarcină NAT:
- O formă mai populară de NAT, supraîncărcarea NAT este conceptul că toate adresele interne sunt traduse la o singură adresă publică de pe dispozitivul NAT. Servicii Web:
Există o serie de servicii web pe care ar trebui să le cunoașteți pentru examenul de certificare CCENT. Luați în considerare următoarele:

POP3 / IMAP4:
- POP3 și IMAP4 sunt protocoalele Internet pentru primirea e-mailurilor prin Internet. SMTP:
- SMTP este protocolul Internet pentru trimiterea de e-mailuri prin Internet. Serverele SMTP sunt, de asemenea, cunoscute ca servere de e-mail.
- Serverele HTTP sunt, de asemenea, cunoscute ca servere web și sunt utilizate pentru a găzdui site-uri web. HTTP este un protocol care este folosit pentru a trimite pagina web de pe serverul web către clientul web. FTP:
- FTP este un protocol Internet utilizat pentru a transfera fișiere pe Internet. Fișierele sunt găzduite pe servere FTP, care sunt apoi descărcate către orice client de pe Internet. Elementele de bază Cisco IOS pentru examenele de certificare ICND1 și ICND2

Examenele de certificare ICND1 și ICND2 vă vor testa pe elementele de bază ale software-ului de infrastructură de rețea Cisco IOS și modul de configurare a IOS. Următoarele sunt câteva puncte-cheie care rezumă elementele de bază ale IOS care trebuie amintite pentru examenul de certificare CCENT:

Tipuri de memorie:

Există diferite tipuri de memorie pe un dispozitiv Cisco: ROM:
- Numai memoria (ROM) pe un dispozitiv Cisco este ca ROM-ul pe un computer în sensul că stochează POST și programul de încărcare.Programul de încărcare de boot este responsabil pentru localizarea IOS-ului. Flash:
- Memoria flash este memoria care este utilizată pentru a stoca Cisco IOS. RAM:
- RAM este folosit pentru a stoca lucruri precum tabela de rutare pe un router sau tabela de adrese MAC pe un switch. Este, de asemenea, folosit pentru a stoca configurarea de funcționare. RAM este, de asemenea, cunoscut ca RAM volatil sau VRAM. NVRAM:
- RAM-ul non-volatil (NVRAM) este utilizat pentru a stoca configurația de pornire care este copiată în bootup-ul de funcționare după ce IOS-ul este încărcat. Procesul de boot:
Pentru examenul de certificare CCENT trebuie să cunoașteți pașii de nivel înalt care apar atunci când un dispozitiv Cisco începe să funcționeze. Următoarea este o scurtă trecere în revistă a procesului de încărcare al unui router Cisco: 1.

POST: Primul lucru care apare când un dispozitiv Cisco se înființează este rutina POST care este responsabilă de efectuarea unei auto-diagnosticare pentru a verifica funcționarea corectă a routerului sau a comutatorului. 2.

Localizați IOS: După programul POST programul de încărcare care este stocat în ROM localizează IOS-ul în memoria flash și îl încarcă în memoria RAM. 3.

Startup-config Aplicată: După ce IOS-ul este încărcat în memorie, programul bootloader localizează configurarea de pornire și îl aplică pe dispozitiv. Moduri de configurare:
Când efectuați modificări în dispozitivul Cisco, există mai multe moduri de configurare diferite și fiecare modificare se face într-un mod de configurare specific. Următoarele rezumă principalele moduri de configurare: User Exec:
- Atunci când vă conectați la un dispozitiv Cisco, modul de configurare implicit este modul user exec. Cu modul user exec, puteți vizualiza setările pe dispozitiv, dar nu puteți efectua modificări. Știți că sunteți în modul user exec, deoarece promptul IOS afișează un ">". Priv Exec:
- Pentru a efectua modificări în dispozitiv, trebuie să navigați la modul priv exec în care este posibil să vi se solicite introducerea unei parole. Modul Priv execu se afișează cu un "#" în prompt. Configurație globală:
- Modul de configurare globală este locul în care faceți modificări globale ale router-ului, cum ar fi numele de gazdă. Pentru a naviga la modul de configurare globală din modul priv exec, tastați termenul config unde veți fi plasat la promptul (config) #. Sub Prompts:
- Există o serie de subrecunde diferite din modul de configurare globală pe care le puteți naviga, cum ar fi interfața solicită modificarea setărilor pe o anumită interfață sau linia solicită modificarea diferitelor porturi de pe dispozitiv. Configurarea rutare pentru examenele de certificare ICND1 și ICND2

Atunci când vă pregătiți pentru rutarea și comutarea examenului de certificare CCNA, va trebui să fiți familiarizați cu comenzile populare care tratează protocoalele statice de rutare și de rutare, cum ar fi RIPv1 și RIPv2. Luați în considerare următoarele:

Comandă

Rezultat	Routing Ip
Activează rutarea pe router. Ar trebui să fie în mod implicit.	Nici o rutare ip
Dezactivează rutarea pe router.	Afișați ruta ip
Afișează tabela de rutare.	Ruta Ip 23. 0. 0. 255.0. 0. 0 22. 0. 0. 2
Adaugă o rută statică la router pentru rețeaua 23. 0. 0. 0 și trimite orice date pentru acea rețea la adresa 22. 0. 0. 2 (următorul pas).	Nici un rut ip 23. 0. 0. 255. 0. 0. 0 22. 0. 0. 2
Șterge ruta statică din tabela de rutare.	Traseu Ip 0. 0. 0. 0. 0. 0. 0. 22. 0. 0. 2.
Seteaza poarta de ultima instanta de pe router pentru a transmite pachetele cu destinatii necunoscute 22. 0.2 adresa.	ROUTERB> permite
ROUTERB # config termen ROUTERB (config) #router rip ROUTERB (config-router) #network 27. 0. 0. 0 Configurează routerul pentru RIPv1. RIP este un protocol dinamic de rutare care este utilizat pentru a partaja informații de rutare cu alte routere care rulează RIP. În acest exemplu, RIP va împărtăși cunoștințe despre rețelele 26. 0 0. 0 și 27. 0. 0. 0. ROUTERB> permite	ROUTERB # config termen
ROUTERB (config) #router rip ROUTERB (config-router) #network 27. 0. 0. 0 ROUTERB (config-router) #version 2 Pentru a configura routerul pentru RIPv2, folosiți aceleași comenzi, dar adăugați comanda "versiunea 2" la sfârșit. se afișează protocoalele ip Se utilizează pentru a afișa protocoalele de rutare care rulează pe router.	debug ip rip
Utilizat pentru activarea depanării RIP care va afișa mesajele RIP pe ecran, pe măsură ce apar evenimente legate de RIP (pachetele sunt trimise și recepționate).	Nu se depanează toate
Se dezactivează depanarea după ce ați terminat depanarea RIP.	#configurați legătura trunchi pe interfața
interfață fa0 / 4	trunchiul modului switchport
#configura routerul pe stick interfață fa0 / 0. 20 încapsulare punct1q 20 adresa IP 192. 168. 20. 1 255. 255. 255. 0 interfață fa0 / 0. 10 încapsulare dot1q 10 adresa IP 192. 168. 10. 1 255. 255. 255. 0 Configurează routerul pe un stick astfel încât să puteți ruta traficul între sistemele conectate la diferite VLAN-uri pe același switch. Pașii de nivel ridicat sunt: 1. Conectați routerul la comutatorul 2. Configurați portul comutatorului ca port trunchi	3. Configurați subinterfaces pe router, câte unul pe VLAN. Depanarea comenzilor pentru examenele de certificare ICND1 și ICND2 Când apar probleme pe un dispozitiv Cisco, există mai multe comenzi de afișare pe care le puteți utiliza pentru a identifica problema. Următoarea este o listă de comenzi de afișare populare pe care ar trebui să le cunoașteți pentru examenele de certificare ICND1 și ICND2: Comenzi

Rezultat

Afișare run-config

VRAM.	Show startup-config
Se utilizează pentru a afișa configurația de pornire stocată în NVRAM.	Afișați scurta interfață IP
Se utilizează pentru a afișa un rezumat al interfețelor și starea lor.	Afișați interfețe
Folosite pentru a afișa informații detaliate despre fiecare interfață.	Afișare interfață serie 0/0
Utilizată pentru a afișa informații detaliate despre o interfață specifică	.
Afișați ruta ip	Afișează tabela de rutare. Afișați gazdele
Afișează tabela cu nume de gazdă.	Afișați controller serial0 / 1
Se utilizează pentru a afișa dacă interfața serială este un dispozitiv DCE sau DTE	.
Afișare protocoale ip	Se utilizează pentru a afișa ce protocoale de rutare sunt încărcate. Afișați vecinii cdp
Folosiți pentru a afișa informații de bază despre dispozitivele învecinate	cum ar fi numele, tipul dispozitivului și modelul.
Afișați detaliile despre vecinii cdp	Folosiți pentru a afișa informații detaliate despre dispozitivele învecinate cum ar fi numele, tipul dispozitivului, modelul și adresa IP.
Cele mai bune practici de securitate pentru examenele de certificare ICND1 și ICND2	Una dintre cele mai importante competențe pe care le aveți în pregătirea pentru examenul Cisco ICND1 (și ICND2) este capacitatea de a implementa practici de securitate de bază pe dispozitivele Cisco. Următoarele sunt câteva puncte cheie pe care trebuie să le rețineți în legătură cu securizarea dispozitivelor atunci când faceți examenul ICND1: Locație sigură:

Asigurați-vă că localizați routerele Cisco și comutați într-o locație sigură - o cameră blocată unde este permis accesul limitat.

Dezactivați porturile:

În medii de securitate înalte, ar trebui să dezactivați porturile nefolosite, astfel încât sistemele neautorizate să nu se poată conecta la rețea. Configurați securitatea porturilor:
Pentru a controla sistemele care se pot conecta la porturile de activare, utilizați securitatea portului pentru a limita adresele MAC care se pot conecta la porturile respective. Setați parole:
Asigurați-vă că configurați parolele de pe portul consolei, portul auxiliar și porturile vty. Configurați, de asemenea, secretul de activare a accesului la modul priv execu. Comandă de conectare:
Nu uitați comanda de conectare după ce ați setat parola pe port. Comanda de conectare indică dispozitivului Cisco că oricine se conectează trebuie să se conecteze și forțează solicitarea unei parole. Login Command Local:
Dacă doriți să creați nume de utilizator și parole pentru autentificare, utilizați comanda locale
pentru a spune dispozitivului Cisco că doriți să autentificați persoanele după numele de utilizator și parola configurat pe dispozitiv. Criptați parole: Asigurați-vă că ați criptat toate parolele din configurație cu comanda criptare parolă de serviciu
! Bannere: Asigurați-vă că ați configurat bannere care nu conțin cuvântul "bun venit" în mesaj sau alte fraze invitative. Doriți să vă asigurați că bannerele indică faptul că accesul neautorizat este interzis. Comunicare sigură:
Dacă căutați să gestionați de la distanță dispozitivul ar trebui să utilizeze SSH în loc de telnet, deoarece comunicația este criptată.