Innehållsförteckning:
Video: The Great Gildersleeve: Gildy the Executive / Substitute Secretary / Gildy Tries to Fire Bessie 2024
Syftar till att vara en Cisco Certified Network Associate (CCNA)? CCNA-routing och switching certification examen testar din praktiska kunskap om att installera, konfigurera och hantera Cisco-nätverk. Du måste ta de två sammankopplade Cisco Network Devices (ICND) tentamen, ICND1 (100-101) och ICND2 (200-101) eller den enkla accelererade CCNA-examen, känd som CCNAX. Att vara CCNA-certifierad visar att arbetsgivare och kunder att du har färdigheter att hantera Cisco-enheter i små och medelstora nätverksmiljöer.
OSI-modell för Cisco ICND1-certifieringsexamen
Cisco ICND1-certifieringsexamen testar dig kraftigt på OSI-modellen och de olika protokoll och enheter som körs på varje lager av OSI-modellen. Följande granskar OSI-modellen genom att ge dig en beskrivning av varje lager och exempel på protokoll och enheter som körs i varje lager.
Lager | Beskrivning | Exempel |
---|---|---|
7. Ansökan | Ansvarig för att initiera eller tillhandahålla begäran. | SMTP, DNS, HTTP och Telnet |
6. Presentation | Formaterar informationen så att den förstås av
mottagningssystemet. |
Komprimering och kryptering beroende på genomförandet |
5. Session | Ansvarig för att upprätta, hantera och avsluta sessionen
. |
NetBIOS |
4. Transport | Bryter informationen i segment och ansvarar för
anslutning och anslutningsfri kommunikation. |
TCP och UDP |
3. Nätverk | Ansvarig för logisk adressering och routing | IP, ICMP, ARP, RIP, IGRP och routrar |
2. Data Link | Ansvarig för fysisk adressering, felkorrigering och
Förbereda informationen för media |
MAC-adress, CSMA / CD, switchar och broar |
1. Fysisk | Erbjudanden med den elektriska signalen. | Kablar, kontakter, nav och repeaters |
Nätverkskabling för Cisco ICND1-certifieringsexamen
ICND1-certifieringsexamen testar dig på olika typer av kablar som används i olika nätverksscenarier. Nedan följer några viktiga punkter att komma ihåg om nätverkskabeln.
-
Rollover-kabel: En rullande kabel kallas även en konsolkabel och får namnövergången, eftersom ordningen på ledningarna från den ena änden av kabeln till den andra är helt omvänd eller rullad över. Överförings- / konsolkabeln används för att ansluta en dator till konsolporten eller hjälpporten till routern för administrativa ändamål.
-
Seriell kabel bakåt: Seriekabeln bakåt till baksidan används för att ansluta två Cisco-routrar direkt tillsammans över en seriell länk. En back-to-back seriell länk har en routeruppgift som DCE-enheten med klockfrekvensuppsättningen och den andra routern fungerar som DTE-enheten.
-
Rakkabel: En rak kabel används för att ansluta olika enheter tillsammans. Scenarier som använder rakkablar är dator-till-switch och switch-to-router.
-
Crossover-kabel: En crossover-kabel har trådar 1 och 2 omkopplingspositioner med trådar 3 och 6 i ena änden och används för att ansluta liknande enheter tillsammans. Scenarier som använder crossover-kablar är dator-till-dator, switch-to-switch och dator-till-router (de är båda värdar).
-
Koaxialkabel: En nätverkskabel typ som används i gamla Ethernet-miljöer som 10Base2 och 10Base5. Koaxialkabel ses idag i höghastighetsanslutningar med kabelföretag.
-
Fiberoptisk kabel: En unik kabel typ som har en glaskärna som bär ljuspulser i motsats till kopparkabel som bär elektriska signaler (koaxial och snodd kabeldragning).
ICND1-certifieringstest: Nätverksenheter och tjänster
Du kan vara säker på att få några frågor om Cisco ICND1-certifieringsexamen som testar din kunskap om typer av enheter och olika nätverkstjänster. Följande är några viktiga punkter att komma ihåg om enheter och tjänster:
Nätverksenheter
-
Nav: Ett nav är en lag 1-enhet som används för att ansluta system tillsammans. När ett nav mottar data i form av en elektrisk signal sänder den data till alla andra portar i hopp om destinationssystemet ligger vid en av dessa portar. Alla portar på navet skapar en enda kollisionsdomän och en enda sändningsdomän.
-
Repeater: En repeater är en lag 1-enhet som används för att förstärka signalen. När signalen reser längs nätverket blir den svagare på grund av störningar, så är upprepatorns syfte att regenerera den signalen så att den kan röra sig mer avstånd.
-
Bro: En bro är en lager-2-enhet som skapar flera nätverkssegment. Broen bibehåller ett bord till minne av vilka system som ligger på vilka segment av deras MAC-adresser. När data når bron, filtrerar broen trafiken genom att bara skicka data till det nätverkssegment som destinationssystemet ligger på.
Syftet med bron är att det filtrerar trafik genom att bara skicka data till segmentet där destinationssystemet ligger. Varje segment på bron skapar en separat kollisionsdomän, men det är en enda sändningsdomän.
-
Switch: Växeln, en annan lag-2-enhet, är en förbättring på en bro i den meningen att varje port på omkopplaren fungerar som ett nätverkssegment. Omkopplaren filtrerar trafik genom att bara skicka data till porten på omkopplaren där destinationens MAC-adress finns. Omkopplaren lagrar varje MAC-adress och porten MAC-adressen finns i ett minnesområde som kallas MAC-adresstabellen.Varje port på omkopplaren skapar separata kollisionsdomäner, men alla portar är en del av samma sändningsdomän.
-
Router: En router är en lager-3-enhet som hanterar routning av data från ett nätverk till ett annat nätverk. Routern lagrar en lista över destinationsnätverk i routing-tabellen som finns i minnet på routern.
Nätverkstjänster
-
DHCP: DHCP-tjänsten ansvarar för att tilldela IP-adresser till värdar i nätverket. När en klient startar upp skickas ett DHCP-upptäckt meddelande, vilket är ett broadcastmeddelande som är utformat för att hitta en DHCP-server. DHCP-servern svarar med ett DHCP-erbjudande - erbjuder klienten en IP-adress. Klienten svarar sedan med ett DHCP-förfrågningsmeddelande som begär adressen innan servern svarar med en DHCP ACK för att bekräfta att adressen har tilldelats den klienten.
-
DNS: DNS-tjänsten är ansvarig för att konvertera det fullständigt kvalificerade domännamnet (FQDN) som www. gleneclarke. kom till en IP-adress.
-
NAT: Nätverksadressadress Translation är ansvarig för att konvertera den interna adressen till en allmän adress som används för att komma åt Internet. NAT har fördelen att du bara kan köpa en offentlig IP-adress och ha ett antal kunder på nätverket använder den enda IP-adressen för Internet-åtkomst.
NAT erbjuder också den säkerhetsförmån som de interna adresserna inte används på Internet - hjälper till att hålla de interna adresserna okända till omvärlden. Det finns två typer av NAT som känner till CCENT-certifieringsexamen:
-
Statisk NAT: Statisk NAT är kartläggning av en intern adress till en allmän adress. Med statisk NAT behöver du flera offentliga adresser för att tillåta interna klienter att komma åt Internet.
-
NAT Överbelastning: En mer populär form av NAT, NAT överbelastning är konceptet att alla interna adresser får översättas till den ena offentliga adressen på NAT-enheten.
-
-
Webtjänster: Det finns ett antal webbtjänster du borde känna till för certifikatprovet.
Tänk på följande:
-
POP3 / IMAP4: POP3 och IMAP4 är Internetprotokoll för att ta emot e-post via Internet.
-
SMTP: SMTP är Internetprotokollet för att skicka e-post via Internet. SMTP-servrar är också kända som e-postservrar.
-
HTTP-servrar är också kända som webbservrar och används för att vara värd för webbplatser. HTTP är ett protokoll som används för att skicka webbsidan från webbservern till webbklienten.
-
FTP: FTP är ett internetprotokoll som används för att överföra filer via Internet. Filerna är värd på FTP-servrar som sedan laddas ner till alla klienter på Internet.
-
Cisco IOS-grunderna för ICND1- och ICND2-certifieringsexamen
ICND1- och ICND2-certifieringsexamen kommer att testa dig om grunderna i Cisco IOS (nätverksinfrastrukturprogram) och hur du konfigurerar IOS. Nedan följer några viktiga punkter som sammanfattar IOS-grunderna för att komma ihåg för CCENT-certifieringsexamen:
-
Typer av minne: Det finns olika typer av minne på en Cisco-enhet:
-
ROM: Läsningen Endast minne (ROM) på en Cisco-enhet är som ROM-skivan på en dator i den meningen att den lagrar POST och startprogrammet.Startprogrammet är ansvarigt för att lokalisera IOS.
-
Flash: Flashminne är minne som används för att lagra Cisco IOS.
-
RAM: RAM används för att lagra saker som routingbordet på en router eller MAC-adresstabellen på en strömbrytare. Det används också för att lagra körkonfigurationen. RAM är också känt som flyktigt RAM, eller VRAM.
-
NVRAM: Icke-flyktig RAM (NVRAM) används för att lagra startup-konfigurationen som kopieras till körkonfigurationen vid uppstart efter att IOS har laddats.
-
-
Startprocessen: För CCENT-certifieringsexamen behöver du veta de steg på hög nivå som uppstår när en Cisco-enhet startar upp. Nedan följer en snabb granskning av startprocessen för en Cisco-router:
1. POST: Det första som uppstår när en Cisco-enhet startar upp är POST-rutinen som ansvarar för att utföra en självdiagnostik för att verifiera att allt fungerar korrekt på routern eller omkopplaren.
2. Lokalisera IOS: Efter POST startar bootloader-programmet, som är lagrat i ROM, lokaliserar IOS i flashminne och laddar det i RAM.
3. Startup-config Applied: När IOS har laddats i minnet, startar startprogrammet sedan startprogrammet och applicerar det på enheten.
-
Konfigurationslägen: När du ändrar Cisco-enheten finns ett antal olika konfigurationslägen och varje ändring görs i ett visst konfigurationsläge. Följande sammanfattar de stora konfigurationslägena:
-
Användare Exec: När du ansluter till en Cisco-enhet är standard konfigurationsläge användarexec-läget. Med användarexec-läget kan du se inställningarna på enheten men göra inga ändringar. Du vet att du är i användarexekläge eftersom IOS-snabbmeddelandet visar en ">".
-
Priv Exec: För att göra ändringar i enheten måste du navigera till priv exec-läget där du kan behöva ange ett lösenord. Privex-läget visas med en "#" i prompten.
-
Global Config: Global konfigurationsläge är där du går för att göra globala ändringar till routern, t.ex. värdnamnet. För att navigera till globalt konfigurationsläge från privexec-läget, skriv konfigurationsterm där du kommer att placeras vid (config) # prompt.
-
Subprompts: Det finns ett antal olika underanmälningar från globalt konfigurationsläge som du kan navigera till som gränssnittet ber om att ändra inställningar på ett visst gränssnitt, eller linjen uppmanas att ändra de olika portarna på enheten.
-
Konfigurera routing för ICND1- och ICND2-certifieringsexamen
När du förbereder CCNA-routing och byte av certifieringsexamen måste du vara bekant med populära kommandon som handlar om statiska routing och routing-protokoll, t.ex. RIPv1 och RIPv2. Tänk på följande:
Kommando (s) | Resultat |
---|---|
Ip-routing | Aktiverar routing på routern. Bör vara på som standard. |
Ingen IP-routing | Inaktiverar routing på routern. |
Visa ip-rutt | Visar ruttabellen. |
Ip-väg 23. 0. 0. 255.0. 0. 0 22. 0. 0. 2 | Lägger till en statisk rutt till routern för 23. 0. 0. 0-nätverket och skickar data för det nätverket till 22 0. 0. 2 adress (nästa hopp). |
Ingen ip-rutt 23. 0. 0. 0 255. 0. 0. 0 22. 0. 0. 2 | Raderar den statiska rutten från rutningstabellen. |
Ip-väg 0. 0. 0. 0. 0. 0. 0. 0. 22. 0. 0. 2 | Ställer in den sista utvägen på routern för att vidarebefordra paket med okända destinationer till 22. 0. 0. 2 adress. |
ROUTERB (config-router) #network 26. 0. 0. 0
ROUTERB (config-router) #network 27. 0. 0. 0 Konfigurerar routern för RIPv1. RIP är ett dynamiskt routingprotokoll som används för att dela routinginformation med andra routrar som kör RIP. I det här exemplet kommer RIP dela kunskap om 26. 0. 0. 0 och 27. 0. 0. 0 nätverk. ROUTERB (config-router) #network 26. 0. 0. 0 ROUTERB (config-router) #network 27. 0. 0. 0 |
ROUTERB (config-router) #version 2 |
För att konfigurera routern för RIPv2 använder du samma kommandon men lägger till "version 2" -kommandot i slutet.
visa ip-protokoll Används för att visa vilka routingsprotokoll som körs på routern. debug ip rip Används för att aktivera RIP-felsökning som visar RIP-relaterade meddelanden på skärmen när RIP-relaterade händelser inträffar (paket skickas och tas emot). Ingen felsökning alla |
Slår av felsökning när du är färdig med felsökning. |
#konfigurera bagagelänken på strömbrytaren | gränssnitt fa0 / 4 |
switchport mode-stammen | #konfigurera router på pinne |
gränssnitt fa0 / 0. 20 | inkapslingsdot1q 20 |
ip-adress 192. 168. 20. 1 255. 255. 255. 0
gränssnitt fa0 / 0. 10 inkapsling dot1q 10 IP-adress 192. 168. 10. 1 255. 255. 255. 0 Konfigurerar routern på en pinne så att du kan styra trafik mellan system som är anslutna till olika VLAN på samma strömbrytare. Högsta steg är: 1. Anslut router för att byta 2. Konfigurera porten på strömbrytaren som stamport 3. Konfigurera subinterface på routern, en per VLAN. Felsökning Kommandon för ICND1- och ICND2-certifieringsexamen När problem uppstår på en Cisco-enhet finns ett antal visakommandon som du kan använda för att identifiera vad problemet är. Följande är en lista över populära visningskommandon som du borde veta för både ICND1 och ICND2 certifieringsexamina: |
Kommando (s)
Resultat Visa körkonfiguration Används för att visa körkonfigurationen lagrad i VRAM. |
Visa startkonfiguration
Används för att visa startkonfigurationen som är lagrad i NVRAM.
Visa ip interface kort | Används för att visa en sammanfattning av gränssnitten och deras status. |
---|---|
Visa gränssnitt | Används för att visa detaljerad information om varje gränssnitt. |
Visa gränssnitt seriell 0/0 | Används för att visa detaljerad information om ett visst |
gränssnitt. | Visa ip-rutt |
Visar ruttabellen. | Visa värdar |
Visar värdnamnstabellen. | Visa kontroller seriell0 / 1
Används för att visa om seriellt gränssnitt är en DCE eller DTE |
enhet. | Visa ip-protokoll |
Används för att visa vilka routingsprotokoll som är laddade. | Visa cdp-grannar |
Används för att visa grundläggande information om närliggande enheter | som namn, typ av enhet och modell.
Visa detaljer om cdp-grannar |
Används för att visa detaljerad information om angränsande enheter | som namn, typ av enhet, modell och IP-adress. |
Säkerhet Bästa praxis för ICND1- och ICND2-certifieringsexamen | En av de viktigaste färdigheterna att ha när du förbereder dig för Cisco ICND1 (och ICND2) -examen är möjligheten att genomföra grundläggande säkerhetspraxis på dina Cisco-enheter. Följande är några viktiga punkter att komma ihåg om säkra enheter när du tar ICND1-provet:
Säkert läge: |
Se till att hitta dina Cisco-routrar och växlar på ett säkert ställe - ett låst rum där begränsad åtkomst är tillåten. | Inaktivera portar:
I höga säkra miljöer bör du inaktivera oanvända portar så att obehöriga system inte kan ansluta till nätverket. |
Konfigurera portsäkerhet:
För att styra vilka system som kan anslutas till aktiveringsportarna, använd portskydd för att begränsa vilka MAC-adresser som kan anslutas till vilka portar.
-
Ange lösenord: Var noga med att konfigurera lösenord på konsolporten, hjälpporten och de vitt portarna. Konfigurera också aktiveringshemligheten för åtkomst till privexec-läget.
-
Logga in Kommando: Glöm inte inloggningskommandot efter att ha satt lösenordet på porten. Inloggningskommandot berättar Cisco-enheten som någon som ansluter måste logga in och tvinga prompten för ett lösenord.
-
Logga in Lokalt kommando: Om du vill skapa användarnamn och lösenord för inloggning, använd sedan kommandot
-
inloggning för att berätta för Cisco-enheten du vill verifiera personer med användarnamnen och lösenordet konfigurerad på enheten.
-
Kryptera lösenord: Var noga med att kryptera alla lösenord i konfigurationen med kommandot
-
service lösenordskryptering ! Banners: Var noga med att konfigurera banners som inte har ordet "välkommen" i meddelandet eller andra inbjudna fraser. Du vill se till att banners anger att obehörig åtkomst är förbjuden.
-
Säker kommunikation: Om du letar efter fjärrstyrning ser du ut att använda SSH istället för telnet eftersom kommunikationen är krypterad.