Indholdsfortegnelse:
Video: The Great Gildersleeve: Gildy the Executive / Substitute Secretary / Gildy Tries to Fire Bessie 2025
Formålet med at være en Cisco Certified Network Associate (CCNA)? CCNA routing og switching certificering eksamen tester din praktiske viden om installation, konfiguration og styring af Cisco netværk. Du skal tage de to sammenkoblede Cisco Network Devices (ICND) eksamener, ICND1 (100-101) og ICND2 (200-101) eller den enkelt accelererede CCNA eksamen, kendt som CCNAX. At være CCNA-certificeret viser til arbejdsgivere og kunder, at du har evnen til at styre Cisco-enheder i små og mellemstore netværksmiljøer.
OSI-model til Cisco ICND1-certificeringseksamen
Cisco's ICND1-certificeringseksamen tester dig stærkt på OSI-modellen og de forskellige protokoller og enheder, der kører på hvert lag af OSI-modellen. Følgende gennemgår OSI-modellen ved at give dig en beskrivelse af hvert lag og eksempler på protokoller og enheder, der kører på hvert lag.
Layer | Beskrivelse | Eksempler |
---|---|---|
7. Ansøgning | Ansvarlig for at indlede eller udføre anmodningen. | SMTP, DNS, HTTP og Telnet |
6. Præsentation | Formaterer informationen, så den forstås af
modtagelsessystemet. |
Komprimering og kryptering afhængigt af implementeringen |
5. Session | Ansvarlig for oprettelse, administration og afslutning af sessionen
. |
NetBIOS |
4. Transport | Bryder information i segmenter og er ansvarlig for
tilslutning og forbindelsesløs kommunikation. |
TCP og UDP |
3. Netværk | Ansvarlig for logisk adressering og routing | IP, ICMP, ARP, RIP, IGRP og routere |
2. Data Link | Ansvarlig for fysisk adressering, fejlkorrektion og
Forberedelse af oplysningerne til medierne |
MAC-adresse, CSMA / CD, switche og broer |
1. Fysisk | Tilbud med det elektriske signal. | Kabler, stik, hubs og repeaters |
Netværkskabling til Cisco ICND1-certificeringseksamen
ICND1-certificeringsprøven tester dig på de forskellige typer kabler, der bruges i forskellige netværksscenarier. Nedenfor er nogle vigtige punkter at huske om netværkskabler.
-
Rollover-kabel: Et rollover-kabel er også kendt som et konsolkabel og får navnet rollover, fordi rækkefølgen af ledningerne fra den ene ende af kablet til den anden er helt omvendt eller rullet over. Rollover / konsolkablet bruges til at forbinde en computer til konsolporten eller hjælpeporten til routeren til administration.
-
Seriel kabel til back-to-back: Serielkablet til back-to-back bruges til at forbinde to Cisco-routere direkte sammen over et serielt link. En back-to-back serielink vil have en router-handling som DCE-enheden med klokkeslættet, og den anden router fungerer som DTE-enheden.
-
Straight Through Cable: Et straight-through kabel bruges til at forbinde forskellige enheder sammen. Scenarier, der bruger straight-through-kabler, er computer-til-switch og switch-to-router.
-
Crossover-kabel: Et crossover-kabel har ledninger 1 og 2 omskifterpositioner med ledninger 3 og 6 i den ene ende og bruges til at forbinde lignende enheder sammen. Scenarier, der bruger crossover kabler, er computer-til-computer, switch-to-switch og computer til router (de er begge værter).
-
Koaksialkabel: En netværkskabeltype, der bruges i gamle Ethernet-miljøer som 10Base2 og 10Base5. Koaksialkabel ses i højhastigheds-internetforbindelser med kabelvirksomheder i dag.
-
Fiberoptisk kabel: En unik kabeltype, der har en glaskerne, der bærer lysimpulser i modsætning til kobberkablet, der bærer elektriske signaler (koaksialt og snoet kabel).
ICND1-certificeringstest: Netværksenheder og -tjenester
Du kan være sikker på at få nogle få spørgsmål om Cisco ICND1-certificeringseksamen, der tester din viden om typer enheder og forskellige netværkstjenester. Nedenstående er nogle vigtige punkter at huske om enheder og tjenester:
Netværksenheder
-
Hub: Et hub er en lag 1-enhed, der bruges til at forbinde systemer sammen. Når et hub modtager data i form af et elektrisk signal, sender det data til alle andre porte i håb, at destinationssystemet er ved en af disse porte. Alle porte på navet opretter et enkelt kollisionsdomæne og et enkelt broadcast-domæne.
-
Repeater: En repeater er en lag 1-enhed, der bruges til at forstærkere signalet igen. Som signalet bevæger sig langs netværket bliver det svagere på grund af interferens, så formålet med repeater er at regenerere signalet, så det kan rejse mere afstand.
-
Bro: En bro er en lag 2-enhed, der skaber flere netværkssegmenter. Broen opretholder et bord til minde om, hvilke systemer der ligger på hvilke segmenter af deres MAC-adresser. Når data når broen, filtrerer broen trafikken ved kun at sende dataene til netværkssegmentet, som destinationssystemet ligger på.
Formålet med broen er, at det filtrerer trafik ved kun at sende dataene til det segment, hvor destinationssystemet ligger. Hvert segment på broen opretter et separat kollisionsdomæne, men det er alle et broadcast-domæne.
-
Switch: Afbryderen, en anden lag 2-enhed, er en forbedring på en bro i den forstand, at hver port på kontakten fungerer som et netværkssegment. Afbryderen filtrerer trafik ved kun at sende dataene til porten på kontakten, hvor destinationens MAC-adresse er bosat. Omskifteren lagrer hver MAC-adresse og den port, MAC-adressen ligger på, i et område af hukommelse, der er kendt som MAC-adressetabellen.Hver port på kontakten skaber en separat kollisionsdomæner, men alle porte er en del af det samme broadcast-domæne.
-
Router: En router er en lag 3-enhed, der håndterer routing af data fra et netværk til et andet netværk. Routeren lagrer en liste over destinationsnetværk i rutetabellen, som findes i hukommelsen på routeren.
Netværkstjenester
-
DHCP: DHCP-tjenesten er ansvarlig for at tildele IP-adresser til værter på netværket. Når en klient starter op, sender den en DHCP-opdagelsesbesked, som er en udsendelsesbesked, der er designet til at finde en DHCP-server. DHCP-serveren reagerer med et DHCP-tilbud - tilbyder klienten en IP-adresse. Klienten reagerer derefter med en DHCP-anmodningsmeddelelse, der beder om adressen, før serveren reagerer med en DHCP ACK for at bekræfte, at adressen er blevet tildelt til den pågældende klient.
-
DNS: DNS-tjenesten er ansvarlig for konvertering af det fuldt kvalificerede domænenavn (FQDN) såsom www. gleneclarke. com til en IP-adresse.
-
NAT: Netværksadresse Oversættelse er ansvarlig for at konvertere den interne adresse til en offentlig adresse, der bruges til at få adgang til internettet. NAT har den fordel, at man kun kan købe en offentlig IP-adresse og have et antal klienter på netværket bruge den ene IP-adresse til internetadgang.
NAT tilbyder også den sikkerhedsfordel, at de interne adresser ikke bruges på internettet - medvirker til at holde de interne adresser ukendt til omverdenen. Der er to typer NAT, der kender til CCENT-certificeringseksamen:
-
Statisk NAT: Statisk NAT er kortlægning af en intern adresse til en offentlig adresse. Med statisk NAT skal du bruge flere offentlige adresser, så interne kunder kan få adgang til internettet.
-
NAT Overloading: En mere populær form for NAT, NAT overloading er konceptet om, at alle interne adresser bliver oversat til den ene offentlige adresse på NAT-enheden.
-
-
Web Services: Der er en række webtjenester, du bør være bekendt med til certificeringseksamen af CCENT.
Overvej følgende:
-
POP3 / IMAP4: POP3 og IMAP4 er internetprotokollerne til modtagelse af e-mail via internettet.
-
SMTP: SMTP er internetprotokollen til afsendelse af e-mail via internettet. SMTP-servere er også kendt som e-mail-servere.
-
HTTP-servere er også kendt som webservere og bruges til at være vært for websites. HTTP er en protokol, der bruges til at sende websiden fra webserveren til webklienten.
-
FTP: FTP er en internetprotokol, der bruges til at overføre filer via internettet. Filerne er hostet på FTP-servere, som derefter downloades til alle klienter på internettet.
-
Cisco IOS Basics for ICND1 og ICND2 Certificering eksamener
ICND1 og ICND2 certificering eksamener vil teste dig om det grundlæggende i Cisco IOS (netværk infrastruktur software) og hvordan du konfigurerer IOS. Følgende er nogle vigtige punkter, der opsummerer IOS-basics for at huske for CCENT-certificeringseksamen:
-
Typer af hukommelse: Der findes forskellige typer hukommelse på en Cisco-enhed:
-
ROM: Læsningen Kun Memory (ROM) på en Cisco-enhed er som ROM'en på en computer i den forstand, at den gemmer POST og boot loader-programmet.Startprogrammet er ansvarligt for at lokalisere IOS.
-
Flash: Flash-hukommelsen er hukommelse, der bruges til at gemme Cisco IOS.
-
RAM: RAM bruges til at gemme ting som routingbordet på en router eller MAC-adressetabellen på en switch. Det bruges også til at gemme løbekonfigurationen. RAM er også kendt som flygtigt RAM eller VRAM.
-
NVRAM: Ikke-flygtig RAM (NVRAM) bruges til at gemme startup-config, som kopieres til kør-konfigurationen ved opstart efter at IOS er indlæst.
-
-
Bootprocessen: For certificeringseksamen i CCENT skal du kende de trin på højt niveau, der opstår, når en Cisco-enhed starter op. Følgende er en hurtig gennemgang af opstartsprocessen for en Cisco-router:
1. POST: Det første, der opstår, når en Cisco-enhed starter op, er POST-rutinen, som er ansvarlig for at udføre en selvdiagnostisk for at kontrollere, at alt fungerer korrekt på router eller switch.
2. Find IOS: Efter POST startes bootloader-programmet, som er gemt i ROM, IOS i flash-hukommelsen og lægger det i RAM.
3. Startup-config Anvendt: Når IOS er indlæst i hukommelsen, starter bootloader-programmet derefter startup-config og anvender det på enheden.
-
Konfigurationsindstillinger: Når der foretages ændringer på Cisco-enheden, findes der en række forskellige konfigurationsformer, og hver ændring foretages i en bestemt konfigurationsfunktion. I det følgende opsummeres de vigtigste konfigurationsfunktioner:
-
Bruger Exec: Når du opretter forbindelse til en Cisco-enhed, er standardkonfigurationsfunktionen brugerautomatilstand. Med brugerexec-tilstand kan du se indstillingerne på enheden, men ikke foretage nogen ændringer. Du ved, du er i brugerexec-tilstand, fordi IOS-prompt viser en ">".
-
Priv Exec: For at foretage ændringer i enheden skal du navigere til priv exec-tilstanden, hvor du muligvis skal indtaste et kodeord. Priv exec-tilstanden vises med en "#" i prompt.
-
Global Config: Den globale konfigurationsmodus er, hvor du går for at foretage globale ændringer til routeren, f.eks. Værtsnavnet. For at navigere til global konfigurationstilstand fra priv exec-tilstand skal du skrive konfigurationsterm, hvor du vil blive placeret ved (config) # prompt.
-
Underprompter: Der er en række forskellige underprompter fra den globale konfigurationsfunktion, som du kan navigere til, som grænsefladen anmoder om at ændre indstillingerne på en bestemt grænseflade, eller linjen beder om at ændre de forskellige porte på enheden.
-
Konfiguration af routing til ICND1 og ICND2 Certificering eksamener
Når du forbereder CCNA routing og switching certificering eksamen, skal du være bekendt med populære kommandoer, der omhandler statiske routing og routing protokoller, såsom RIPv1 og RIPv2. Overvej følgende:
Kommando (r) | Resultat |
---|---|
IP-routing | Gør det muligt at routere på routeren. Skal være tændt som standard. |
Ingen IP-routing | Deaktiverer routing på routeren. |
Vis ip-rute | Viser rutetabellen. |
Ip-rute 23. 0. 0. 0 255.0. 0. 0 22. 0. 0. 2 | Tilføjer en statisk rute til routeren til 23. 0. 0. 0 netværket og sender data for det pågældende netværk til 22. 0. 0. 2 adresse (næste hop). |
Ingen ip-rute 23. 0. 0. 0 255. 0. 0. 0 22. 0. 0. 2 | Sletter den statiske rute fra rutetabellen. |
Ip-rute 0. 0. 0. 0. 0. 0. 0. 0. 22. 0. 0. 2 | Indstiller porten til sidste udvej på routeren for at videresende pakker med ukendte destinationer til 22. 0. 0. 2 adresse. |
ROUTERB (config-router) #network 26. 0. 0. 0
ROUTERB (config-router) #network 27. 0. 0. 0 Konfigurerer routeren til RIPv1. RIP er en dynamisk routingprotokol, der bruges til at dele routingoplysninger med andre routere, der kører RIP. I dette eksempel vil RIP dele viden om 26. 0. 0. 0 og 27. 0. 0. 0 networks. ROUTERB (config-router) #network 26. 0. 0. 0 ROUTERB (config-router) #network 27. 0. 0. 0 |
ROUTERB (config-router) #version 2 |
For at konfigurere routeren til RIPv2 bruger du de samme kommandoer, men tilføjer kommandoen "version 2" i slutningen.
Vis ip-protokoller Bruges til at vise, hvilke routingsprotokoller der kører på routeren. debug ip rip Bruges til at aktivere RIP-fejlfinding, der vil vise RIP-relaterede meddelelser på skærmen, da RIP-relaterede hændelser opstår (pakker sendes og modtages). Ingen fejlfinding alle |
Slukker fejlfinding, når du er færdig med fejlfinding af RIP. |
#konfigurer stammenes link på switch | interface fa0 / 4 |
switchport mode bagagerum | #konfigurer router på pind |
interface fa0 / 0. 20 | indkapslingsdot1q 20 |
ip-adresse 192. 168. 20. 1 255. 255. 255. 0
interface fa0 / 0. 10 indkapsling dot1q 10 ip-adresse 192. 168. 10. 1 255. 255. 255. 0 Konfigurerer routeren på en pind, så du kan lede trafik mellem systemer, der er tilsluttet forskellige VLAN'er på samme kontakt. Steg trin er: 1. Tilslut router til at skifte 2. Konfigurer porten på omskifter som bagagerum 3. Konfigurer underinterface på routeren, en pr. VLAN. Fejlfinding Kommandoer til ICND1 og ICND2 Certificering eksamener Når der opstår problemer på en Cisco-enhed, er der et antal visningskommandoer, du kan bruge til at hjælpe med at identificere, hvad problemet er. Følgende er en liste over populære visningskommandoer, som du bør vide for både ICND1- og ICND2-certificeringseksamenerne: |
Kommando (r)
Resultat Vis running-config Bruges til at vise den løbende konfiguration, der er gemt i VRAM. |
Vis start-konfiguration
Bruges til at vise opstartskonfigurationen, der er gemt i NVRAM.
Vis ip interface kort | Bruges til at vise et resumé af grænsefladerne og deres status. |
---|---|
Vis grænseflader | Bruges til at vise detaljerede oplysninger om hver grænseflade. |
Vis interfaceinterface 0/0 | Bruges til at vise detaljerede oplysninger om en bestemt |
interface. | Vis ip-rute |
Viser rutetabellen. | Vis værter |
Viser værtsnavnetabellen. | Vis controller seriel0 / 1
Bruges til at vise, om den serielle grænseflade er en DCE eller DTE |
enhed. | Vis ip-protokoller |
Bruges til at vise hvilke routingsprotokoller der er indlæst. | Vis cdp naboer |
Bruges til at vise grundlæggende oplysninger om naboudstyr | som navn, enhedstype og model.
Vis detaljer om cdp naboer |
Bruges til at vise detaljerede oplysninger om naboudstyr | som navn, type enhed, model og IP-adresse. |
Sikkerhed Bedste Practices til ICND1 og ICND2 Certificering eksamener | En af de vigtigste færdigheder til at have, når du forbereder dig til Cisco ICND1 (og ICND2) eksamen er evnen til at implementere grundlæggende sikkerhedspraksis på dine Cisco-enheder. Følgende er nogle vigtige punkter at huske om sikringsenheder, når du tager ICND1-eksamen:
Sikker placering: |
Sørg for at finde dine Cisco-routere og switche på et sikkert sted - et lukket rum, hvor begrænset adgang er tilladt. | Deaktiver porte:
I højt sikre miljøer bør du deaktivere ubrugte porte, så uautoriserede systemer ikke kan oprette forbindelse til netværket. |
Konfigurer portsikkerhed:
For at kontrollere, hvilke systemer der kan oprette forbindelse til aktiveringsporte, skal du bruge portsikkerhed til at begrænse, hvilke MAC-adresser der kan oprette forbindelse til hvilke porte.
-
Indstil adgangskoder: Sørg for at konfigurere adgangskoder på konsolporten, hjælpeporten og de fem porte. Konfigurer også aktiveringshemmeligheden for adgang til priv exec-tilstand.
-
Log på kommando: Glem ikke login-kommandoen, når du har angivet adgangskoden på porten. Logon-kommandoen fortæller Cisco-enheden, at enhver, der forbinder, skal logge ind og tvinger prompten til en adgangskode.
-
Log ind Lokal kommando: Hvis du ønsker at oprette brugernavne og adgangskoder til login, skal du bruge kommandoen
-
login local til at fortælle Cisco-enheden, du ønsker at godkende personer med brugernavne og adgangskode konfigureret på enheden.
-
Krypter adgangskoder: Husk at kryptere alle adgangskoder i konfigurationen med kommandoen
-
service password-kryptering ! Bannere: Sørg for at konfigurere bannere, der ikke har ordet "velkommen" i meddelelsen eller andre indbydende sætninger. Du vil sikre dig, at bannerne viser, at uautoriseret adgang er forbudt.
-
Sikker kommunikation: Hvis du søger fjernstyring, ser du ud til at bruge SSH i stedet for telnet, da kommunikationen er krypteret.