1, 001 CCNA Routing e Switching Practice Questions For Dummies Cheat Sheet - dummies

Puntare ad essere un Cisco Certified Network Associate (CCNA)? L'esame di certificazione di routing e commutazione CCNA mette alla prova le tue conoscenze pratiche di installazione, configurazione e gestione delle reti Cisco. È necessario sostenere i due esami ICND (Interconnecting Cisco Network Devices), ICND1 (100-101) e ICND2 (200-101), o l'esame CCNA accelerato singolo, noto come CCNAX. La certificazione CCNA dimostra ai datori di lavoro e ai clienti che possiedi le competenze per gestire i dispositivi Cisco in ambienti di rete di piccole e medie dimensioni.

Modello OSI per l'esame di certificazione Cisco ICND1

L'esame di certificazione ICND1 di Cisco mette a dura prova il modello OSI e i diversi protocolli e dispositivi eseguiti su ciascun livello del modello OSI. Le revisioni seguenti illustrano il modello OSI fornendo una descrizione di ogni livello ed esempi di protocolli e dispositivi che vengono eseguiti su ciascun livello.

Livello	Descrizione	Esempi
7. Applicazione	Responsabile dell'avvio o del servizio della richiesta.	SMTP, DNS, HTTP e Telnet
6. Presentazione	Formatta le informazioni in modo che siano comprese dal sistema di ricezione .	Compressione e crittografia in base all'implementazione
5. Sessione	Responsabile per stabilire, gestire e terminare la sessione .	NetBIOS
4. Trasporto	Interrompe le informazioni in segmenti ed è responsabile della connessione e della comunicazione senza connessione.	TCP e UDP
3. Rete	Responsabile dell'indirizzamento logico e del routing	IP, ICMP, ARP, RIP, IGRP e router
2. Collegamento dati	Responsabile dell'indirizzamento fisico, correzione errori e preparazione delle informazioni per il supporto	Indirizzo MAC, CSMA / CD, interruttori e bridge
1. Fisico	Si occupa del segnale elettrico.	Cavi, connettori, hub e ripetitori

Cablaggio di rete per l'esame di certificazione Cisco ICND1

L'esame di certificazione ICND1 verifica i diversi tipi di cablaggio utilizzati in diversi scenari di rete. Di seguito sono riportati alcuni punti chiave da ricordare sui cablaggi di rete.

Cavo di rollover: Un cavo di rollover è anche conosciuto come cavo di console e ottiene il nome di rollover perché l'ordine dei fili da un'estremità del cavo all'altra è completamente invertito o ribaltato. Il cavo di rollover / console viene utilizzato per collegare un computer alla porta della console o alla porta ausiliaria del router per scopi amministrativi.
Cavo seriale back-to-back: Il cavo seriale back-to-back viene utilizzato per collegare direttamente due router Cisco su un collegamento seriale. Un collegamento seriale back-to-back avrà un router come dispositivo DCE con la frequenza di clock impostata e l'altro router fungerà da dispositivo DTE.
Cavo diretto: Un cavo diretto viene utilizzato per collegare dispositivi diversi tra loro. Gli scenari che utilizzano cavi straight-through sono computer-to-switch e switch-to-router.
Cavo crossover: Un cavo crossover ha le posizioni dei cavi 1 e 2 con i fili 3 e 6 su un'estremità e viene utilizzato per collegare dispositivi simili tra loro. Gli scenari che utilizzano cavi crossover sono computer-to-computer, switch-to-switch e computer-to-router (entrambi sono host).
Cavo coassiale: Tipo di cavo di rete utilizzato in ambienti Ethernet precedenti come 10Base2 e 10Base5. Il cavo coassiale è visto oggi nelle connessioni Internet ad alta velocità con le compagnie via cavo.
Cavo in fibra ottica: Un tipo di cavo univoco con un'anima in vetro che trasporta impulsi di luce anziché un cavo in rame che trasporta segnali elettrici (cavi coassiali e doppini intrecciati).

Esame di certificazione ICND1: dispositivi e servizi di rete

Puoi essere sicuro di ottenere alcune domande sull'esame di certificazione Cisco ICND1 che mette alla prova la tua conoscenza dei tipi di dispositivi e dei diversi servizi di rete. Di seguito sono riportati alcuni punti chiave da ricordare su dispositivi e servizi:

Dispositivi di rete

Hub: Un hub è un dispositivo di livello 1 utilizzato per connettere i sistemi tra loro. Quando un hub riceve i dati sotto forma di un segnale elettrico, invia i dati a tutte le altre porte nella speranza che il sistema di destinazione si trovi su una di quelle porte. Tutte le porte sull'hub creano un singolo dominio di collisione e un singolo dominio di trasmissione.
Ripetitore: Un ripetitore è un dispositivo di livello 1 che viene utilizzato per re-amplificare il segnale. Quando il segnale viaggia lungo la rete, si indebolisce a causa di interferenze, quindi lo scopo del ripetitore è quello di rigenerare quel segnale in modo che possa percorrere più distanze.
Bridge: Un bridge è un dispositivo layer-2 che crea più segmenti di rete. Il bridge mantiene una tabella in memoria di quali sistemi risiedono su quali segmenti sono i loro indirizzi MAC. Quando i dati raggiungono il bridge, il bridge filtra il traffico inviando solo i dati al segmento di rete su cui si trova il sistema di destinazione.

Lo scopo del bridge è che filtra il traffico inviando solo i dati al segmento in cui risiede il sistema di destinazione. Ogni segmento sul ponte crea un dominio di collisione separato, ma è tutto un unico dominio di trasmissione.
Switch: Lo switch, un altro dispositivo layer-2, è un miglioramento su un bridge nel senso che ciascuna porta sullo switch funge da segmento di rete. Lo switch filtra il traffico inviando solo i dati alla porta sullo switch in cui risiede l'indirizzo MAC di destinazione. Lo switch memorizza ciascun indirizzo MAC e la porta su cui risiede l'indirizzo MAC in un'area di memoria nota come tabella degli indirizzi MAC.Ogni porta sullo switch crea un dominio di collisione separato, ma tutte le porte fanno parte dello stesso dominio di trasmissione.
Router: Un router è un dispositivo di livello 3 che gestisce il routing dei dati da una rete a un'altra rete. Il router memorizza un elenco di rete di destinazione nella tabella di routing che si trova in memoria sul router.

Servizi di rete

DHCP: Il servizio DHCP è responsabile dell'assegnazione degli indirizzi IP agli host sulla rete. Quando un client si avvia, invia un messaggio di rilevamento DHCP, che è un messaggio broadcast progettato per individuare un server DHCP. Il server DHCP risponde con un'offerta DHCP - offrendo al client un indirizzo IP. Il client risponde quindi con un messaggio di richiesta DHCP che richiede l'indirizzo prima che il server risponda con un ACK DHCP per confermare che l'indirizzo è stato assegnato a quel client.
DNS: Il servizio DNS è responsabile della conversione del nome di dominio completo (FQDN) come www. gleneclarke. com a un indirizzo IP.
NAT: La conversione degli indirizzi di rete è responsabile della conversione dell'indirizzo interno in un indirizzo pubblico utilizzato per accedere a Internet. NAT offre il vantaggio di poter acquistare solo un indirizzo IP pubblico e avere un numero di client sulla rete che utilizza un unico indirizzo IP per l'accesso a Internet.

NAT offre anche il vantaggio di sicurezza che gli indirizzi interni non vengono utilizzati su Internet, contribuendo a mantenere gli indirizzi interni sconosciuti al mondo esterno. Esistono due tipi di NAT da conoscere per l'esame di certificazione CCENT:
- NAT statico: NAT statico è la mappatura di un indirizzo interno a un indirizzo pubblico. Con NAT statico avrete bisogno di più indirizzi pubblici per consentire ai client interni di accedere a Internet.
- Sovraccarico NAT: Una forma più popolare di NAT, sovraccarico NAT è il concetto che tutti gli indirizzi interni vengono tradotti in un indirizzo pubblico sul dispositivo NAT.
Servizi Web: Per l'esame di certificazione CCENT è necessario conoscere alcuni servizi Web.

Considera quanto segue:
- POP3 / IMAP4: POP3 e IMAP4 sono i protocolli Internet per la ricezione della posta elettronica su Internet.
- SMTP: SMTP è il protocollo Internet per l'invio di e-mail su Internet. I server SMTP sono anche conosciuti come server di posta elettronica.
- I server HTTP sono anche conosciuti come server Web e vengono utilizzati per ospitare siti Web. HTTP è un protocollo che viene utilizzato per inviare la pagina Web dal server Web al client Web.
- FTP: FTP è un protocollo Internet utilizzato per trasferire file su Internet. I file sono ospitati su server FTP che vengono poi scaricati su qualsiasi client su Internet.

Nozioni di base di Cisco IOS per gli esami di certificazione ICND1 e ICND2

Gli esami di certificazione ICND1 e ICND2 ti metteranno alla prova sugli elementi di base di Cisco IOS (software di infrastruttura di rete) e su come configurare IOS. Di seguito sono riportati alcuni punti chiave che riepilogano le nozioni di base dell'IOS da ricordare per l'esame di certificazione CCENT:

Tipi di memoria: Esistono diversi tipi di memoria su un dispositivo Cisco:
- ROM: Lettura Solo la memoria (ROM) su un dispositivo Cisco è come la ROM su un computer nel senso che memorizza il POST e il programma del caricatore di avvio.Il programma del caricatore di avvio è responsabile della localizzazione dell'IOS.
- Flash: La memoria flash è la memoria utilizzata per memorizzare Cisco IOS.
- RAM: RAM viene utilizzata per memorizzare cose come la tabella di routing su un router o la tabella degli indirizzi MAC su uno switch. Viene anche utilizzato per memorizzare la funzione di esecuzione. La RAM è anche conosciuta come RAM volatile o VRAM.
- NVRAM: La RAM non volatile (NVRAM) viene utilizzata per memorizzare la startup-config che viene copiata in esecuzione-config all'avvio dopo che l'IOS è stato caricato.
Processo di avvio: Per l'esame di certificazione CCENT è necessario conoscere i passaggi di alto livello che si verificano all'avvio di un dispositivo Cisco. Di seguito è riportata una rapida revisione del processo di avvio di un router Cisco:

1. POST: La prima cosa che si verifica all'avvio di un dispositivo Cisco è la routine POST che è responsabile dell'esecuzione di un'autodiagnostica per verificare che tutto funzioni correttamente sul router o sullo switch.

2. Trova IOS: Dopo il POST il programma bootloader, che è memorizzato nella ROM, individua l'IOS nella memoria flash e lo carica nella RAM.

3. Startup-config Applied: Dopo che l'IOS è stato caricato in memoria, il programma bootloader individua la startup-config e la applica al dispositivo.
Modalità di configurazione: Quando si apportano modifiche al dispositivo Cisco, esistono diverse modalità di configurazione e ogni modifica viene effettuata in una specifica modalità di configurazione. Di seguito sono riepilogate le principali modalità di configurazione:
- User Exec: Quando ci si connette a un dispositivo Cisco, la modalità di configurazione predefinita è la modalità di esecuzione utente. Con la modalità utente exec è possibile visualizzare le impostazioni sul dispositivo ma non apportare modifiche. Sai che sei in modalità exec utente perché il prompt IOS visualizza un ">".
- Priv Exec: Per apportare modifiche al dispositivo, è necessario accedere alla modalità priv exec in cui potrebbe essere richiesto di immettere una password. La modalità Priv exec viene visualizzata con un "#" nel prompt.
- Global Config: La modalità di configurazione globale è dove si va per apportare modifiche globali al router come il nome host. Per accedere alla modalità di configurazione globale dalla modalità exec exec, digita il termine di configurazione in cui verrà inserito il prompt (config) #.
- Sottomissioni: Sono disponibili diversi sottoprocessi dalla modalità di configurazione globale a cui è possibile accedere, ad esempio i prompt dell'interfaccia per modificare le impostazioni su un'interfaccia specifica, oppure la riga chiede di modificare le diverse porte sul dispositivo.

Configurazione del routing per gli esami di certificazione ICND1 e ICND2

Durante la preparazione per l'esame di certificazione CCNA di routing e passaggio, è necessario avere familiarità con i comandi più diffusi che si occupano di routing statico e protocolli di routing, come RIPv1 e RIPv2. Considerare quanto segue:

Comando / i	Risultato
Instradamento Ip	Abilita il routing sul router. Dovrebbe essere attivo per impostazione predefinita.
No ip routing	Disabilita il routing sul router.
Mostra ip route	Visualizza la tabella di routing.
Ip route 23. 0 0. 0 255.0. 0. 0 22. 0. 0. 2	Aggiunge una route statica al router per la rete 23. 0. 0. 0 e invia tutti i dati per quella rete all'indirizzo 22. 0. 0. 2 (next hop).
No ip route 23. 0. 0. 0 255. 0. 0. 0 22. 0. 0. 2	Elimina la route statica dalla tabella di routing.
Ip route 0. 0. 0. 0 0. 0. 0. 0 22. 0. 0. 2	Imposta il gateway di ultima istanza sul router per inoltrare i pacchetti con destinazioni sconosciute alla 22. 0 0. Indirizzo 2.
ROUTERB> abilita ROUTERB # config termine ROUTERB (config) #router rip ROUTERB (config-router) #network 26. 0. 0. 0 ROUTERB (config-router) #network 27. 0. 0. 0	Configura il router per RIPv1. RIP è un protocollo di routing dinamico che viene utilizzato per condividere le informazioni di routing con altri router che eseguono RIP. In questo esempio, RIP condividerà la conoscenza del 26. 0. 0. 0 e il 27. 0. 0. 0 reti.
ROUTERB> abilita ROUTERB # config termine ROUTERB (config) #router rip ROUTERB (config-router) #network 26. 0. 0. 0 ROUTERB (config-router) # network 27. 0. 0. 0 ROUTERB (config-router) #version 2	Per configurare il router per RIPv2 si usano gli stessi comandi ma alla fine si aggiunge il comando "versione 2".
mostra i protocolli ip	Usato per visualizzare quali protocolli di routing sono in esecuzione sul router.
debug ip rip	Utilizzato per abilitare il debug del RIP che visualizza i messaggi relativi al RIP sullo schermo quando si verificano eventi relativi al RIP (i pacchetti vengono inviati e ricevuti).
Nessun debug all	Disattiva il debug dopo aver risolto il problema con RIP.
#configure the trunk link on switch interface fa0 / 4 trunk mode switch trunk #configure router on stick interface fa0 / 0. 20 incapsulamento dot1q 20 indirizzo IP 192. 168. 20. 1 255. 255. 255. 0 interfaccia fa0 / 0. 10 incapsulamento dot1q 10 indirizzo IP 192. 168. 10. 1 255. 255. 255. 0	Configura il router su una chiavetta in modo da poter indirizzare il traffico tra sistemi collegati a VLAN diverse sullo stesso switch. I passaggi di livello alto sono: 1. Collegare il router per cambiare 2. Configurare la porta sullo switch come porta trunk 3. Configurare le subinterfacce sul router, una per VLAN.

Risoluzione dei problemi Comandi per gli esami di certificazione ICND1 e ICND2

Quando si verificano problemi su un dispositivo Cisco, è possibile utilizzare numerosi comandi show per identificare il problema. Di seguito è riportato un elenco di comandi di visualizzazione popolari che è necessario conoscere per gli esami di certificazione ICND1 e ICND2:

Comando / i	Risultato
Mostra esecuzione-config	Utilizzato per visualizzare la configurazione in esecuzione memorizzata in VRAM.
Mostra startup-config	Utilizzato per visualizzare la configurazione di avvio memorizzata nella NVRAM.
Mostra breve interfaccia IP	Utilizzato per mostrare un riepilogo delle interfacce e il loro stato.
Mostra interfacce	Utilizzato per visualizzare informazioni dettagliate su ciascuna interfaccia.
Mostra interfaccia seriale 0/0	Utilizzato per visualizzare informazioni dettagliate su un'interfaccia specifica .
Mostra ip route	Visualizza la tabella di routing.
Mostra host	Visualizza la tabella dei nomi host.
Mostra controller serial0 / 1	Usato per visualizzare se l'interfaccia seriale è un dispositivo DCE o DTE .
Mostra protocolli IP	Utilizzato per visualizzare i protocolli di routing caricati.
Mostra vicini cdp	Usato per visualizzare le informazioni di base sui dispositivi vicini come nome, tipo di dispositivo e modello.
Mostra dettagli vicini al cdp	Utilizzati per visualizzare informazioni dettagliate sui dispositivi vicini come nome, tipo di dispositivo, modello e indirizzo IP.

Best practice per la sicurezza per gli esami di certificazione ICND1 e ICND2

Una delle competenze più importanti da avere durante la preparazione per l'esame Cisco ICND1 (e ICND2) è la capacità di implementare pratiche di sicurezza di base sui dispositivi Cisco. Di seguito sono riportati alcuni punti chiave da ricordare sulla protezione dei dispositivi quando si esegue l'esame ICND1:

Posizione sicura: Assicurarsi di individuare i router e gli switch Cisco in un luogo sicuro: una stanza chiusa in cui è consentito un accesso limitato.
Disabilita porte: In ambienti ad alta sicurezza, è necessario disabilitare le porte non utilizzate in modo che i sistemi non autorizzati non possano connettersi alla rete.
Configura sicurezza porta: Per controllare quali sistemi possono connettersi alle porte di abilitazione, utilizzare la sicurezza della porta per limitare quali indirizzi MAC possono connettersi a quali porte.
Imposta password: Assicurati di configurare le password sulla porta della console, sulla porta ausiliaria e sulle porte vty. Configurare anche il segreto di abilitazione per l'accesso alla modalità exec exec.
Comando di login: Non dimenticare il comando di login dopo aver impostato la password sulla porta. Il comando di login comunica al dispositivo Cisco che chiunque si connette deve effettuare il login e forza la richiesta di una password.
Login Local Command: Se si desidera creare nomi utente e password per l'accesso, utilizzare il comando login local per comunicare al dispositivo Cisco che si desidera autenticare le persone tramite i nomi utente e la password configurato sul dispositivo.
Crittografa le password: Assicurati di crittografare tutte le password nella configurazione con il comando servizio password-crittografia !
Banner: Assicuratevi di configurare i banner che non hanno la parola "benvenuto" nel messaggio o altre frasi invitanti. Vuoi assicurarti che i banner indichino che è vietato l'accesso non autorizzato.
Comunicazione protetta: Se si desidera gestire in remoto il dispositivo, utilizzare SSH anziché Telnet poiché la comunicazione è crittografata.