1, 001 CCNA Routing og Switching Practice Spørsmål for Dummies Cheat Sheet - dummies

Formålet med å være en Cisco Certified Network Associate (CCNA)? CCNA ruting og bytte sertifisering eksamen tester din praktiske kunnskap om installering, konfigurering og styring av Cisco-nettverk. Du må ta de to sammenkoblede Cisco Network Devices (ICND) eksamenene, ICND1 (100-101) og ICND2 (200-101), eller den enkle akselererte CCNA-eksamenen, kjent som CCNAX. Å være CCNA-sertifisert, viser til arbeidsgivere og kunder at du har ferdigheter til å administrere Cisco-enheter i små og mellomstore nettverksmiljøer.

OSI-modell for Cisco ICND1-sertifiseringstest

Cisco ICND1-sertifiseringseksamen tester deg tungt på OSI-modellen og de forskjellige protokollene og enhetene som kjører på hvert lag av OSI-modellen. Følgende evaluerer OSI-modellen ved å gi deg en beskrivelse av hvert lag og eksempler på protokoller og enheter som kjører på hvert lag.

Layer	Description	Eksempler
7. Søknad	Ansvarlig for å starte eller service forespørselen.	SMTP, DNS, HTTP og Telnet
6. Presentasjon	Formaterer informasjonen slik at den forstås av mottakersystemet.	Komprimering og kryptering avhengig av implementeringen
5. Session	Ansvarlig for å etablere, administrere og avslutte økten.	NetBIOS
4. Transport	Bryter informasjonen i segmenter og er ansvarlig for tilkobling og tilkoblingsfri kommunikasjon.	TCP og UDP
3. Nettverk	Ansvarlig for logisk adressering og ruting	IP, ICMP, ARP, RIP, IGRP og rutere
2. Datakobling	Ansvarlig for fysisk adressering, feilkorreksjon og forbereder informasjonen til media	MAC-adresse, CSMA / CD, brytere og broer
1. Fysisk	Tilbud med elektrisk signal.	Kabler, kontakter, hubber og repeaters

Nettverkskabling for Cisco ICND1-sertifiseringstest

ICND1-sertifiseringseksamen tester deg på de forskjellige typer kabling som brukes i forskjellige nettverksscenarier. Følgende er noen viktige punkter å huske om nettverkskabling.

• Rollover-kabel: En rollover-kabel kalles også en konsollkabel og får navnet rollover fordi rekkefølgen av ledningene fra den ene enden av kabelen til den andre er helt reversert eller rullet over. Rulling / konsollkabelen brukes til å koble en datamaskin til konsollporten eller hjelpeporten til ruteren for administrasjonsformål.

• Seriell kabel tilbake til baksiden: Seriell kabelsidekabel brukes til å koble to Cisco-rutere direkte sammen over en seriell kobling. En back-to-back seriell kobling vil ha en router-funksjon som DCE-enheten med klokkefrekvensen og den andre ruteren fungerer som DTE-enheten.

• Gjennomsiktig kabel: En straight-through-kabel brukes til å koble sammen forskjellige enheter sammen. Scenarier som bruker straight-through-kabler, er datamaskin-til-bryter og bytte-til-ruteren.

• Crossover-kabel: Et crossover-kabel har ledninger 1 og 2 bryterposisjoner med ledninger 3 og 6 i den ene enden og brukes til å koble sammen lignende enheter sammen. Scenarier som bruker crossover kabler er datamaskin-til-datamaskin, bytte-til-bryter og datamaskin-til-router (de er begge verter).

• Koaksialkabel: En nettverkskabeltype som brukes i gamle Ethernet-miljøer som 10Base2 og 10Base5. Koaksialkabel ses i høyhastighets Internett-tilkoblinger med kabelbedrifter i dag.

• Fiberoptisk kabel: En unik kabeltype som har en glasskjerne som bærer lyspulser i motsetning til kobberkabelen som bærer elektriske signaler (koaksialt og vridet parkabling).

ICND1-sertifiseringstest: Nettverksenheter og -tjenester

Du kan være sikker på å få noen spørsmål om Cisco ICND1-sertifiseringseksamen som tester din kunnskap om typer enheter og forskjellige nettverkstjenester. Følgende er noen viktige punkter for å huske om enheter og tjenester:

Nettverksenheter

• Hub: Et hub er en lag 1-enhet som brukes til å koble sammen systemer. Når et hub mottar data i form av et elektrisk signal, sender den dataene til alle andre porter i håp om at destinationssystemet er i en av disse portene. Alle porter på navet oppretter et enkelt kollisjonsdomen og et enkelt kringkastingsdomene.

• Repeater: En repeater er en lag 1-enhet som brukes til å forsterke signalet. Ettersom signalet beveger seg langs nettverket, blir det svakere på grunn av forstyrrelser, så formålet med repeater er å regenerere signalet slik at det kan kjøre mer avstand.

• Bro: En bro er en lag 2-enhet som lager flere nettverkssegmenter. Broen opprettholder et bord til minne om hvilke systemer som ligger på hvilke segmenter av deres MAC-adresser. Når data når broen, filtrerer broen trafikken ved bare å sende dataene til nettverkssegmentet som destinationssystemet ligger på.

  Formålet med broen er at det filtrerer trafikk ved bare å sende dataene til segmentet der destinasjonssystemet ligger. Hvert segment på broen skaper et eget kollisjonsdomen, men det er alt ett kringkastingsdomene.

• Switch: Bryteren, en annen lag 2-enhet, er en forbedring på en bro i den forstand at hver port på bryteren fungerer som et nettverkssegment. Bryteren filtrerer trafikk ved bare å sende dataene til porten på bryteren der måladressen MAC-adressen er plassert. Bryteren lagrer hver MAC-adresse og porten MAC-adressen ligger i et område med minne kjent som MAC-adressetabellen.Hver port på bryteren oppretter en egen kollisjon domener, men alle porter er en del av samme kringkastingsdomene.

• Router: En ruteren er en lag 3-enhet som håndterer ruting av data fra ett nettverk til et annet nettverk. Ruteren lagrer en liste over destinasjonsnettverk i rutetabellen som finnes i minnet på ruteren.

Nettverkstjenester

• DHCP: DHCP-tjenesten er ansvarlig for å tildele IP-adresser til verter på nettverket. Når en klient starter opp, sender den en DHCP-oppdagelsesmelding, som er en kringkastingsmelding designet for å finne en DHCP-server. DHCP-serveren svarer med et DHCP-tilbud - som tilbyr klienten en IP-adresse. Klienten reagerer deretter med en DHCP-forespørselsmelding som ber om adressen før serveren svarer med en DHCP ACK for å bekrefte at adressen har blitt tildelt den klienten.

• DNS: DNS-tjenesten er ansvarlig for å konvertere Fully Qualified Domain Name (FQDN) som www. gleneclarke. kom til en IP-adresse.

• NAT: Nettverksadresse Oversettelse er ansvarlig for å konvertere den interne adressen til en offentlig adresse som brukes til å få tilgang til Internett. NAT har fordelen av å kunne bare kjøpe en offentlig IP-adresse og ha en rekke kunder på nettverket, bruk den ene IP-adressen for Internett-tilgang.

  NAT tilbyr også sikkerhetsfordelen at de interne adressene ikke brukes på Internett - bidrar til å holde de interne adressene ukjent for omverdenen. Det er to typer NAT å vite for CCENT-sertifiseringseksamen:

  • Statisk NAT: Statisk NAT er kartlegging av en intern adresse til en offentlig adresse. Med statisk NAT trenger du flere offentlige adresser slik at interne kunder kan få tilgang til Internett.

  • NAT Overloading: En mer populær form for NAT, NAT overloading er konseptet om at alle interne adresser blir oversatt til den ene offentlige adressen på NAT-enheten.

• Web Services: Det finnes en rekke webtjenester du bør være kjent med for CCENT-sertifiseringseksamen.

  Vurder følgende:

  • POP3 / IMAP4: POP3 og IMAP4 er Internettprotokollene for mottak av e-post via Internett.

  • SMTP: SMTP er Internettprotokollen for sending av e-post via Internett. SMTP-servere er også kjent som e-postservere.

  • HTTP-servere er også kjent som webservere, og brukes til å verne nettsteder. HTTP er en protokoll som brukes til å sende nettsiden fra webserveren til webklienten.

  • FTP: FTP er en Internett-protokoll som brukes til å overføre filer over Internett. Filene er vert på FTP-servere som deretter lastes ned til noen klienter på Internett.

Cisco IOS-grunnleggende for ICND1- og ICND2-sertifiseringstestene

ICND1- og ICND2-sertifiseringseksamenene vil teste deg om grunnleggende om Cisco IOS (nettverksinfrastrukturprogramvare) og hvordan du konfigurerer IOS. Følgende er noen viktige punkter som oppsummerer IOS-grunnleggende for å huske for CCENT-sertifiseringseksamen:

• Typer av minne: Det finnes forskjellige typer minne på en Cisco-enhet:

  • ROM: Lesen Bare minne (ROM) på en Cisco-enhet er som ROM-en på en datamaskin i den forstand at den lagrer POST- og oppstartsprogrammet.Oppstartsprogrammet er ansvarlig for å lokalisere IOS.

  • Flash: Flash-minnet er minne som brukes til å lagre Cisco IOS.

  • RAM: RAM brukes til å lagre ting som rutingstabellen på en ruter eller MAC-adressetabellen på en bryter. Det brukes også til å lagre løpekonfigurasjonen. RAM er også kjent som flyktig RAM, eller VRAM.

  • NVRAM: Ikke-flyktig RAM (NVRAM) brukes til å lagre oppstartskonfigurasjonen som kopieres til løpekonfigurasjonen ved oppstart etter at IOS er lastet.

• Bootprosessen: For CCENT-sertifiseringseksamen må du vite trinnene på høyt nivå som oppstår når en Cisco-enhet starter opp. Følgende er en rask gjennomgang av oppstartsprosessen til en Cisco-router:

  1. POST: Det første som oppstår når en Cisco-enhet støter opp, er POST-rutinen som er ansvarlig for å utføre en selvdiagnostikk for å kontrollere at alt fungerer riktig på ruteren eller byttet.

  2. Finn IOS: Etter POST oppstartsprogrammet, som er lagret i ROM, finner IOS i flashminne og laster det inn i RAM.

  3. Oppstartskonfigurasjon Anvendt: Etter at IOS er lastet inn i minnet, starter bootloader-programmet deretter oppstartskonfigurasjonen og bruker det til enheten.

• Konfigurasjonsmoduser: Når du endrer Cisco-enheten, finnes det en rekke forskjellige konfigurasjonsmoduser, og hver endring er gjort i en bestemt konfigurasjonsmodus. Følgende oppsummerer de viktigste konfigureringsmodusene:

  • User Exec: Når du kobler til en Cisco-enhet, er standard konfigurasjonsmodus brukermodus. Med brukerexec-modus kan du vise innstillingene på enheten, men ikke gjøre noen endringer. Du vet at du er i brukerexec-modus fordi IOS-ledeteksten viser en ">".

  • Priv Exec: For å gjøre endringer i enheten må du navigere til priv exec-modusen der du kanskje må skrive inn et passord. Priv exec-modusen vises med en "#" i spørringen.

  • Global Config: Global konfigurasjonsmodus er hvor du går for å gjøre globale endringer i ruteren, for eksempel vertsnavnet. For å navigere til global konfigurasjonsmodus fra priv exec-modus, skriv inn konfigureringsperiode hvor du vil bli plassert på (config) # prompt.

  • Subprompts: Det finnes en rekke forskjellige undermeldinger fra global konfigurasjonsmodus du kan navigere til, for eksempel grensesnittet ber om å endre innstillinger på et bestemt grensesnitt, eller linjen ber om å endre de forskjellige porter på enheten.

Konfigurere ruting for ICND1 og ICND2 sertifiseringstester

Når du forbereder CCNA ruting og bytte sertifiseringseksamen, må du være kjent med populære kommandoer som omhandler statisk ruting og rutingprotokoller, for eksempel RIPv1 og RIPv2. Vurder følgende:

Kommando (er)	Resultat
Ip-ruting	Gjør det mulig å koble til ruteren. Skal være på som standard.
Ingen ip-routing	Deaktiverer ruting på ruteren.
Vis ip-rute	Viser rutingstabellen.
Ip-rute 23. 0. 0. 0 255.0. 0. 0 22. 0. 0. 2	Legger til en statisk rute til ruteren for 23. 0. 0. 0-nettverket og sender data for det aktuelle nettverket til 22. 0. 0. 2 adresse (neste hopp).
Ingen ip-rute 23. 0. 0. 0 255. 0. 0. 0 22. 0. 0. 2	Sletter den statiske ruten fra rutetabellen.
Ip-rute 0. 0. 0. 0. 0. 0. 0. 0. 22. 0. 0. 2	Angir gateway for siste utvei på ruteren for å videresende eventuelle pakker med ukjente destinasjoner til 22. 0. 0. 2 adresse.
ROUTERB> konfigurerer ROUTERB # config term ROUTERB (config) # router rip ROUTERB (config-router) #network 26. 0. 0. 0 ROUTERB (config-router) #network 27. 0. 0. 0	Konfigurerer ruteren for RIPv1. RIP er en dynamisk ruteprotokoll som brukes til å dele rutingsinformasjon med andre rutere som kjører RIP. I dette eksemplet vil RIP dele kunnskap om 26. 0. 0. 0 og 27. 0. 0. 0 nettverkene.
ROUTERB> konfigurerer ROUTERB # config term ROUTERB (config) # router rip ROUTERB (config-router) #network 26. 0. 0. 0 ROUTERB (config-router) #network 27. 0. 0. 0 ROUTERB (config-router) #version 2	For å konfigurere ruteren for RIPv2 bruker du de samme kommandoene, men legger til kommandoen "versjon 2" på slutten.
vis ip-protokoller	Brukes til å vise hvilke rutingsprotokoller som kjører på ruteren.
feilsøking ip rip	Brukes til å aktivere RIP-feilsøking som vil vise RIP-relaterte meldinger på skjermen når RIP-relaterte hendelser oppstår (pakkene sendes og mottas).
Ingen feilsøking alle	Slår av feilsøking når du er ferdig med å feilsøke RIP.
#konfigurer bagasjerelinket på bryteren grensesnitt fa0 / 4 brytermodus trunk #konfigurer ruteren på pinne grensesnitt fa0 / 0. 20 innkapslingsdot1q 20 ip-adresse 192. 168. 20. 1 255. 255. 255. 0 grensesnitt fa0 / 0. 10 innkapsling dot1q 10 ip-adresse 192. 168. 10. 1 255. 255. 255. 0	Konfigurerer ruteren på en pinne slik at du kan lede trafikk mellom systemer som er koblet til forskjellige VLANer på samme bryter. Høytrinns trinn er: 1. Koble ruteren til å bytte 2. Konfigurer porten på bryteren som trunkport 3. Konfigurer undergrensesnitt på ruteren, en per VLAN.

Feilsøking kommandoer for ICND1 og ICND2 sertifiseringstester

Når det oppstår problemer på en Cisco-enhet, finnes det en rekke visningskommandoer du kan bruke til å identifisere hva problemet er. Følgende er en liste over populære visningskommandoer som du bør vite for både ICND1 og ICND2 sertifiseringseksamenene:

Kommando (er)	Resultat
Vis løpekonfigurasjon	Brukes til å vise løpekonfigurasjonen lagret i VRAM.
Vis oppstartskonfigurasjon	Brukes til å vise oppstartskonfigurasjonen som er lagret i NVRAM.
Vis ip interface kort	Brukes til å vise et sammendrag av grensesnittene og deres status.
Vis grensesnitt	Brukes til å vise detaljert informasjon om hvert grensesnitt.
Vis grensesnittets serienummer 0/0	Brukes til å vise detaljert informasjon om et bestemt grensesnitt.
Vis ip-rute	Viser rutingstabellen.
Vis verter	Viser vertsnavnstabellen.
Vis kontrollerens serienummer 0/1	Brukes til å vise om det serielle grensesnittet er en DCE eller DTE enhet.
Vis ip-protokoller	Brukes til å vise hvilke rutingsprotokoller som er lastet inn.
Vis CDP-naboer	Brukes til å vise grunnleggende informasjon om nærliggende enheter som navn, type enhet og modell.
Vis detaljer om cdp naboer	Brukes til å vise detaljert informasjon om nærliggende enheter som navn, type enhet, modell og IP-adresse.

Sikkerhet Best Practices for ICND1 og ICND2 sertifisering eksamener

En av de viktigste ferdighetene til å ha når du forbereder Cisco ICND1 (og ICND2) eksamen er evnen til å implementere grunnleggende sikkerhetspraksis på Cisco-enhetene dine. Følgende er noen viktige punkter for å huske om sikkerhetsenheter når du tar ICND1-eksamen:

• Sikker plassering: Pass på å finne Cisco-rutene og bytteene på et sikkert sted - et låst rom hvor begrenset tilgang er tillatt.

• Deaktiver porter: I høye sikkerhetsmiljøer bør du deaktivere ubrukte porter slik at uautoriserte systemer ikke kan koble til nettverket.

• Konfigurer portsikkerhet: For å kontrollere hvilke systemer som kan koble til aktiveringsportene, bruker portsikkerhet for å begrense hvilke MAC-adresser som kan kobles til hvilke porter.

• Angi passord: Pass på å konfigurere passord på konsollporten, tilleggsporten og de fem porter. Konfigurer også aktiveringshemmelen for tilgang til priv exec-modus.

• Logg på kommando: Ikke glem innloggingskommandoen etter at du har angitt passordet på porten. Innloggningskommandoen forteller Cisco-enheten som noen som kobler til, må logge inn og kreve spørringen om et passord.

• Logg inn Lokal kommando: Hvis du ønsker å opprette brukernavn og passord for innlogging, bruk kommandoen logg inn for å fortelle Cisco-enheten du vil godkjenne personer med brukernavn og passord konfigurert på enheten.

• Krypter passord: Pass på å kryptere alle passordene i konfigurasjonen med kommandoen service password-kryptering !

• Bannere: Pass på å konfigurere bannere som ikke har ordet "velkommen" i meldingen eller andre innbydende setninger. Du vil sørge for at bannere angir at uautorisert tilgang er forbudt.

• Sikker kommunikasjon: Hvis du ser på fjernstyring, ser enheten ut til å bruke SSH i stedet for telnet som kommunikasjonen er kryptert.