Оглавление:
Видео: КУРСЫ CISCO, КУРСЫ LINUX Тренинг " С чего начать успешную карьеру в сетевых технологиях" 2025
Целью Cisco Certified Network Associate (CCNA)? Сертификационный экзамен CCNA по маршрутизации и коммутации проверяет ваши практические знания по установке, настройке и управлению сетями Cisco. Вы должны принять два экзамена на межсетевые сетевые устройства Cisco (ICND), ICND1 (100-101) и ICND2 (200-101) или единый ускоренный экзамен CCNA, известный как CCNAX. Будучи сертифицированным CCNA, работодатели и заказчики подтверждают, что у вас есть навыки управления устройствами Cisco в небольших и средних сетях.
Модель OSI для сертификационного экзамена Cisco ICND1
Сертификационный сертификат Cisco ICND1 проверяет вас на модели OSI и различных протоколах и устройствах, которые работают на каждом уровне модели OSI. Ниже приведен пример модели OSI, давая вам описание каждого уровня и примеры протоколов и устройств, которые выполняются на каждом уровне.
Слой | Описание | Примеры |
---|---|---|
7. Приложение | Ответственно за инициирование или обслуживание запроса. | SMTP, DNS, HTTP и Telnet |
6. Презентация | Форматирует информацию, чтобы она понималась системой приема
. |
Сжатие и шифрование в зависимости от реализации |
5. Session | Ответственный за установление, управление и завершение сеанса
. |
NetBIOS |
4. Транспорт | Разбивает информацию на сегменты и отвечает за
связь и связь без установления соединения. |
TCP и UDP |
3. Сеть | Ответственный за логическую адресацию и маршрутизацию | IP, ICMP, ARP, RIP, IGRP и маршрутизаторы |
2. Data Link | Ответственный за физическую адресацию, исправление ошибок и
подготовку информации для носителя |
MAC-адрес, CSMA / CD, коммутаторы и мосты |
1. Физическое | С электрическим сигналом. | Кабели, разъемы, концентраторы и повторители |
Сетевые кабели для сертификационного экзамена Cisco ICND1
Сертификационный экзамен ICND1 проверяет вас на разных типах кабелей, которые используются в разных сетевых сценариях. Ниже перечислены некоторые ключевые моменты, которые следует помнить о сетевых кабелях.
-
Кабель для опрокидывания: Кабель для опрокидывания также известен как консольный кабель и получает прокрутку имени, потому что порядок проводов от одного конца кабеля к другому полностью отменен или перевернут. Кабель опрокидывания / консоли используется для подключения компьютера к консольному порту или вспомогательному порту маршрутизатора для целей администрирования.
-
Последовательный кабель «назад к спине»: Последовательный последовательный кабель используется для соединения двух маршрутизаторов Cisco напрямую по последовательному каналу связи. Последовательная связь «назад к спине» будет иметь один маршрутизатор как устройство DCE с установленной тактовой частотой, а другой маршрутизатор действует как устройство DTE.
-
Прямоугольный кабель: Прямой кабель используется для соединения разных устройств вместе. Сценарии, которые используют сквозные кабели, являются коммутаторами от компьютера к коммутатору и коммутатором.
-
Кроссоверный кабель: Кабель кроссовера имеет провода 1 и 2 положения переключателей с проводами 3 и 6 на одном конце и используется для соединения подобных устройств вместе. Сценарии, использующие кроссоверные кабели, - компьютер-компьютер, коммутатор-коммутатор и компьютер-маршрутизатор (оба они - хосты).
-
Коаксиальный кабель: Тип сетевого кабеля, используемый в старых средах Ethernet, таких как 10Base2 и 10Base5. Сегодня коаксиальный кабель демонстрируется в высокоскоростных интернет-соединениях с кабельными компаниями.
-
Волоконно-оптический кабель: Уникальный тип кабеля со стеклянным сердечником, который переносит импульсы света, в отличие от медного кабеля с электрическими сигналами (коаксиальная и витая пара).
Сертификационный экзамен ICND1: сетевые устройства и службы
Вы можете быть уверены, что получите несколько вопросов на сертификационном экзамене Cisco ICND1, который проверяет ваши знания о типах устройств и различных сетевых сервисах. Ниже перечислены некоторые ключевые моменты, которые следует помнить об устройствах и службах:
Сетевые устройства
-
Концентратор: Концентратор - это устройство уровня 1, которое используется для соединения систем вместе. Когда концентратор принимает данные в виде электрического сигнала, он отправляет данные ко всем другим портам в надежде, что система назначения находится в одном из этих портов. Все порты концентратора создают единый домен коллизии и один широковещательный домен.
-
Повторитель: Повторитель - это устройство уровня 1, которое используется для повторного усиления сигнала. По мере прохождения сигнала по сети он становится слабее из-за помех, поэтому цель ретранслятора заключается в том, чтобы регенерировать этот сигнал, чтобы он мог перемещаться на большее расстояние.
-
Мост: Мост - это устройство уровня 2, которое создает несколько сетевых сегментов. Мост поддерживает таблицу в памяти о том, какие системы находятся в каких сегментах по их MAC-адресам. Когда данные достигают моста, мост фильтрует трафик только путем отправки данных в сегмент сети, в котором находится система назначения.
Целью моста является то, что он фильтрует трафик, только отправляя данные в сегмент, где находится система назначения. Каждый сегмент на мосту создает отдельный домен столкновений, но это все один широковещательный домен.
-
Переключатель: Переключатель, другое устройство уровня 2, является улучшением на мосту в том смысле, что каждый порт коммутатора действует как сегмент сети. Коммутатор фильтрует трафик, только отправляя данные на порт коммутатора, на котором находится MAC-адрес назначения. Коммутатор сохраняет каждый MAC-адрес и порт, на котором находится MAC-адрес, в области памяти, известной как таблица MAC-адресов.Каждый порт коммутатора создает отдельные области конфликтов, но все порты являются частью одного и того же широковещательного домена.
-
Маршрутизатор: Маршрутизатор - это устройство уровня 3, которое обрабатывает маршрутизацию данных из одной сети в другую. Маршрутизатор сохраняет список целевой сети в таблице маршрутизации, которая находится в памяти маршрутизатора.
Сетевые службы
-
DHCP: Служба DHCP отвечает за назначение IP-адресов хостам в сети. Когда клиент загружается, он отправляет сообщение обнаружения DHCP, которое является широковещательным сообщением, предназначенным для обнаружения DHCP-сервера. DHCP-сервер отвечает предложением DHCP - предлагая клиенту IP-адрес. Затем клиент отвечает сообщением запроса DHCP, запрашивающим адрес, прежде чем сервер ответит ACK DHCP, чтобы подтвердить, что адрес был выделен этому клиенту.
-
DNS: Служба DNS отвечает за преобразование Полноценного доменного имени (FQDN), такого как www. gleneclarke. com на IP-адрес.
-
NAT: Трансляция сетевых адресов отвечает за преобразование внутреннего адреса в общедоступный адрес, который используется для доступа к Интернету. NAT дает преимущество в том, чтобы иметь возможность приобретать только один общедоступный IP-адрес и иметь несколько клиентов в сети, используя один IP-адрес для доступа в Интернет.
NAT также предлагает преимущества безопасности, которые внутренние адреса не используются в Интернете, - чтобы сохранить внутренние адреса, неизвестные внешнему миру. Для сертификационного экзамена CCENT существует два типа NAT:
-
Статический NAT: Статический NAT - это отображение одного внутреннего адреса на один общедоступный адрес. Со статическим NAT вам понадобится несколько общедоступных адресов, чтобы внутренние клиенты могли получить доступ к Интернету.
-
Перегрузка NAT: Более популярная форма NAT, перегрузка NAT - это концепция, что все внутренние адреса переходят на один общий адрес на устройстве NAT.
-
-
Веб-службы: Существует несколько веб-сервисов, которые вы должны знать для сертификационного экзамена CCENT.
Рассмотрим следующее:
-
POP3 / IMAP4: POP3 и IMAP4 - это интернет-протоколы для приема электронной почты через Интернет.
-
SMTP: SMTP - это интернет-протокол для отправки электронной почты через Интернет. SMTP-серверы также известны как серверы электронной почты.
-
HTTP-серверы также известны как веб-серверы и используются для размещения веб-сайтов. HTTP - это протокол, который используется для отправки веб-страницы с веб-сервера на веб-клиент.
-
FTP: FTP - это интернет-протокол, используемый для передачи файлов через Интернет. Файлы размещаются на FTP-серверах, которые затем загружаются на любые клиенты в Интернете.
-
Основы Cisco IOS для сертификационных экзаменов ICND1 и ICND2
Сертификационные экзамены ICND1 и ICND2 проведут вас по основам программного обеспечения для сетевой инфраструктуры Cisco IOS и как настроить IOS. Ниже перечислены некоторые ключевые моменты, которые суммируют основы IOS, чтобы запомнить сертификационный экзамен CCENT:
-
Типы памяти: На устройстве Cisco существуют разные типы памяти:
-
ПЗУ: Чтение Только память (ROM) на устройстве Cisco похожа на ПЗУ на компьютере в том смысле, что хранит POST и программу загрузчика.Программа загрузчика отвечает за размещение IOS.
-
Вспышка: Флэш-память - это память, которая используется для хранения Cisco IOS.
-
ОЗУ: ОЗУ используется для хранения таких вещей, как таблица маршрутизации на маршрутизаторе, или таблица MAC-адресов на коммутаторе. Он также используется для хранения run-config. ОЗУ также известно как энергозависимое ОЗУ или VRAM.
-
NVRAM: Энергонезависимая оперативная память (NVRAM) используется для хранения конфигурации запуска, которая копируется в run-config при загрузке после загрузки IOS.
-
-
Процесс загрузки: Для сертификационного экзамена CCENT вам необходимо знать шаги высокого уровня, которые возникают при запуске устройства Cisco. Ниже приведен краткий обзор процесса загрузки маршрутизатора Cisco:
1. POST: Первое, что происходит при загрузке устройства Cisco, - это процедура POST, которая отвечает за выполнение самодиагностики, чтобы убедиться, что все правильно функционирует на маршрутизаторе или коммутаторе.
2. Найти IOS: После POST программа загрузчика, которая хранится в ПЗУ, находит IOS во флэш-памяти и загружает ее в ОЗУ.
3. Startup-config Applied: После загрузки IOS в память программа загрузчика затем находит конфигурацию запуска и применяет ее к устройству.
-
Режимы конфигурации: При внесении изменений в устройство Cisco существует несколько различных режимов конфигурации, и каждое изменение производится в определенном режиме конфигурации. Ниже перечислены основные режимы конфигурации:
-
Пользователь Exec: Когда вы подключаетесь к устройству Cisco, режим конфигурации по умолчанию - режим пользователя. В режиме пользовательского exec вы можете просмотреть настройки на устройстве, но не вносить никаких изменений. Вы знаете, что вы находитесь в режиме пользовательского exec, потому что в подсказке IOS отображается «>».
-
Priv Exec: Чтобы внести изменения в устройство, вы должны перейти в режим приватного exec, где вам может потребоваться ввести пароль. Режим Priv exec отображается с приглашением «#».
-
Глобальная конфигурация: В глобальном режиме конфигурации вы отправляете глобальные изменения в маршрутизатор, такие как имя хоста. Чтобы перейти в глобальный режим конфигурации из режима приватного exec, введите config term, где вы будете помещены в приглашении (config) #.
-
Sub Prompts: Существует несколько различных подписок из глобального режима конфигурации, на которые вы можете перейти, например, приглашения интерфейса для изменения настроек на определенном интерфейсе, или строки приглашений для изменения различных портов на устройстве,
-
Настройка маршрутизации для сертификационных экзаменов ICND1 и ICND2
Когда вы готовитесь к экзамену по сертификации маршрутизации и коммутации CCNA, вам нужно быть знакомым с популярными командами, которые имеют дело со статическими протоколами маршрутизации и маршрутизации, такими как RIPv1 и RIPv2. Рассмотрим следующее:
Команда (ы) | Результат |
---|---|
Маршрутизация Ip | Включает маршрутизацию на маршрутизаторе. Должен быть включен по умолчанию. |
Нет маршрутизации IP | Отключает маршрутизацию на маршрутизаторе. |
Показать ip-маршрут | Отображает таблицу маршрутизации. |
Ip route 23. 0. 0. 0 255.0. 0. 0 22. 0. 0. 2 | Добавляет статический маршрут к маршрутизатору для сети 23. 0. 0. 0 и отправляет любые данные для этой сети на 22. 0. 0. 2 адрес (следующий прыжок). |
Нет ip-маршрута 23. 0. 0. 0 255. 0. 0. 0 22. 0. 0. 2 | Удаляет статический маршрут из таблицы маршрутизации. |
Ip route 0. 0. 0. 0 0. 0. 0. 0 0. 0. 0. 0. 2. | Устанавливает шлюз последней инстанции на маршрутизаторе для пересылки любых пакетов с неизвестными адресами в 22. 0. 0. 2 адрес. |
ROUTERB> включить
ROUTERB # config term ROUTERB (config) #router rip ROUTERB (config-router) #network 26. 0. 0. 0 ROUTERB (config-router) #network 27. 0. 0. 0 |
Настраивает маршрутизатор для RIPv1. RIP - это протокол динамической маршрутизации, который используется для обмена информацией о маршрутизации с другими маршрутизаторами с RIP. В этом примере RIP будет делиться знаниями сетей 26. 0. 0. 0 и 27. 0. 0. 0. |
ROUTERB> включить
ROUTERB # config term ROUTERB (config) #router rip ROUTERB (config-router) #network 26. 0. 0. 0 ROUTERB (config-router) #network 27. 0. 0. 0 ROUTERB (config-router) #version 2 |
Чтобы настроить маршрутизатор для RIPv2, вы используете те же команды, но добавьте команду «версия 2» в конце. |
show ip protocols | Используется для отображения протоколов маршрутизации на маршрутизаторе. |
debug ip rip | Используется для включения отладки RIP, которая отображает сообщения, связанные с RIP, на экране, когда происходят события, связанные с RIP (пакеты отправляются и принимаются). |
Отладка не все | Отключение отладки после устранения неполадок RIP. |
#конфигурируйте соединительную линию на коммутаторе
интерфейс fa0 / 4 соединительный порт коммутатора #configure router на интерфейсе интерфейс fa0 / 0. 20 инкапсуляция dot1q 20 ip адрес 192. 168. 20. 1 255. 255. 255. 0 интерфейс fa0 / 0. 10 encapsulation dot1q 10 ip address 192. 168. 10. 1 255. 255. 255. 0 |
Конфигурирует маршрутизатор на палке, чтобы вы могли маршрутизировать трафик между системами, подключенными к различным VLAN на одном коммутаторе, Шаги высокого уровня:
1. Подключите маршрутизатор к коммутатору 2. Настроить порт на коммутаторе в качестве соединительного порта 3. Настройте Subinterfaces на маршрутизаторе, по одному на VLAN. |
Команды устранения неполадок для сертификационных экзаменов ICND1 и ICND2
При возникновении проблем на устройстве Cisco существует ряд команд show, которые вы можете использовать для определения проблемы. Ниже приведен список популярных команд шоу, которые вы должны знать как для сертификационных экзаменов ICND1, так и для ICND2:
Команда (ы) | Результат |
---|---|
Показать запуск-config | Используется для отображения текущей конфигурации, хранящейся в VRAM. |
Показать startup-config | Используется для отображения конфигурации запуска, хранящейся в NVRAM. |
Показать краткое описание интерфейса IP | Используется для отображения сводки интерфейсов и их статуса. |
Показать интерфейсы | Используется для отображения подробной информации о каждом интерфейсе. |
Показать интерфейс serial 0/0 | Используется для отображения подробной информации о конкретном интерфейсе
. |
Показать ip-маршрут | Отображает таблицу маршрутизации. |
Показать хосты | Отображает таблицу имен хостов. |
Показать контроллер serial0 / 1 | Используется для отображения, является ли последовательный интерфейс устройством DCE или DTE
. |
Показать ip-протоколы | Используется для отображения того, какие протоколы маршрутизации загружаются. |
Показать cdp neighbors | Используется для отображения базовой информации о соседних устройствах , таких как имя, тип устройства и модель. |
Показать детали cdp соседей | Используется для отображения подробной информации о соседних устройствах , таких как имя, тип устройства, модель и IP-адрес. |
Рекомендации по обеспечению безопасности для сертификационных экзаменов ICND1 и ICND2
Одним из наиболее важных навыков, которые вы готовы при подготовке к экзамену Cisco ICND1 (и ICND2), является возможность внедрения основных методов безопасности на устройствах Cisco. Ниже приведены некоторые ключевые моменты, которые следует помнить о защите устройств при сдаче экзамена ICND1:
-
Безопасное расположение: Обязательно найдите маршрутизаторы и коммутаторы Cisco в безопасном месте - заблокированную комнату, где разрешен ограниченный доступ.
-
Отключить порты: В высоконадежных средах вы должны отключить неиспользуемые порты, чтобы несанкционированные системы не могли подключиться к сети.
-
Настройка безопасности порта: Чтобы контролировать, какие системы могут подключаться к разрешающим портам, используйте защиту порта, чтобы ограничить, какие MAC-адреса могут подключаться к каким портам.
-
Установить пароли: Обязательно настройте пароли на консольном порту, вспомогательном порту и портах vty. Также настройте секретный ключ для доступа к режиму priv exec.
-
Команда входа: Не забывайте команду входа после установки пароля на порт. Команда login сообщает устройству Cisco, что кто-то, подключившийся к нему, должен войти в систему и заставляет запрашивать пароль.
-
Локальная команда входа: Если вы хотите создать имена пользователей и пароли для входа в систему, используйте команду login local , чтобы сообщить устройству Cisco, которое вы хотите аутентифицировать людей, по именам и паролю пользователя настроенный на устройстве.
-
Шифровать пароли: Обязательно зашифруйте все пароли в конфигурации с помощью команды шифрования паролей !
-
Баннеры: Обязательно настройте баннеры, которые не содержат слово «приветствовать» в сообщении или любые другие приглашающие фразы. Вы хотите убедиться, что баннеры указывают на то, что несанкционированный доступ запрещен.
-
Безопасная связь: Если вы хотите удаленно управлять устройством, попробуйте использовать SSH вместо telnet, поскольку связь зашифрована.
