1, 001 CCNA Routing- und Switching-Übungsfragen für Dummies Cheat Sheet - Dummies

Sie möchten Cisco Certified Network Associate (CCNA) werden? Die CCNA-Routing- und Switching-Zertifizierungsprüfung testet Ihre praktischen Kenntnisse zur Installation, Konfiguration und Verwaltung von Cisco-Netzwerken. Sie müssen die beiden ICND-Prüfungen (ICND = Interconnecting Cisco Network Devices), ICND1 (100-101) und ICND2 (200-101) oder die CCNAX-Einzelprüfung mit beschleunigten CCNA-Prüfungen ablegen. CCNA-zertifiziert zu sein, beweist Arbeitgebern und Kunden, dass Sie die Fähigkeiten haben, Cisco-Geräte in kleinen und mittelgroßen Netzwerkumgebungen zu verwalten.

OSI-Modell für die Cisco ICND1-Zertifizierungsprüfung

Bei der Cisco ICND1-Zertifizierungsprüfung werden Sie intensiv auf das OSI-Modell und die verschiedenen Protokolle und Geräte getestet, die auf jeder Schicht des OSI-Modells ausgeführt werden. Im Folgenden wird das OSI-Modell anhand einer Beschreibung jeder Schicht und Beispielen von Protokollen und Geräten, die auf jeder Ebene ausgeführt werden, beschrieben.

Schicht	Beschreibung	Beispiele
7. Anwendung	Verantwortlich für die Initiierung oder Bearbeitung der Anfrage.	SMTP, DNS, HTTP und Telnet
6. Präsentation	Formatiert die Informationen so, dass sie vom -Empfangssystem verstanden werden.	Komprimierung und Verschlüsselung abhängig von der Implementierung
5. Sitzung	Verantwortlich für das Einrichten, Verwalten und Beenden der Sitzung.	NetBIOS
4. Transport	Bricht Informationen in Segmente auf und ist verantwortlich für Verbindung und verbindungslose Kommunikation.	TCP und UDP
3. Netzwerk	Verantwortlich für die logische Adressierung und das Routing	IP, ICMP, ARP, RIP, IGRP und Router
2. Data Link	Verantwortlich für physikalische Adressierung, Fehlerkorrektur und Vorbereitung der Informationen für die Medien	MAC-Adresse, CSMA / CD, Switches und Bridges
1. Physisch	Befasst sich mit dem elektrischen Signal.	Kabel, Stecker, Hubs und Repeater

Netzwerkverkabelung für die Cisco ICND1-Zertifizierungsprüfung

Die ICND1-Zertifizierungsprüfung testet Sie hinsichtlich der verschiedenen Verkabelungsarten, die in verschiedenen Netzwerkszenarien verwendet werden. Im Folgenden sind einige wichtige Punkte zur Netzwerkverkabelung aufgeführt.

Rollover-Kabel: Ein Rollover-Kabel wird auch als Konsolenkabel bezeichnet und erhält den Namen Rollover, weil die Reihenfolge der Drähte von einem Ende des Kabels zum anderen vollständig umgekehrt ist oder umgedreht wird. Das Rollover- / Konsolenkabel wird verwendet, um einen Computer für Administrationszwecke mit dem Konsolenport oder dem Zusatzport des Routers zu verbinden.
Serielles Back-to-Back-Kabel: Das serielle Back-to-Back-Kabel wird verwendet, um zwei Cisco-Router direkt über eine serielle Verbindung miteinander zu verbinden. Bei einer seriellen Back-to-Back-Verbindung fungiert ein Router als DCE-Gerät mit eingestellter Taktrate und der andere Router fungiert als DTE-Gerät.
Straight-Through-Kabel: Ein Straight-Through-Kabel wird verwendet, um unterschiedliche Geräte miteinander zu verbinden. Szenarios, die gerade Kabel verwenden, sind Computer-zu-Switch und Switch-to-Router.
Crossover-Kabel: Ein Crossover-Kabel hat an einem Ende die Schalterpositionen 1 und 2 mit den Drähten 3 und 6 und dient zum Anschluss ähnlicher Geräte. Szenarios, die Crossover-Kabel verwenden, sind Computer-zu-Computer, Switch-to-Switch und Computer-zu-Router (beide sind Hosts).
Koaxialkabel: Ein Netzwerkkabeltyp, der in alten Ethernet-Umgebungen wie 10Base2 und 10Base5 verwendet wird. Koaxialkabel werden heutzutage in Hochgeschwindigkeits-Internetverbindungen mit Kabelunternehmen gesehen.
Glasfaserkabel: Ein einzigartiger Kabeltyp mit einem Glaskern, der Lichtimpulse überträgt, im Gegensatz zu Kupferkabeln, die elektrische Signale (Koax- und Twisted-Pair-Kabel) übertragen.

ICND1-Zertifizierungsprüfung: Netzwerkgeräte und -dienste

Sie können sicher sein, ein paar Fragen zur Cisco ICND1-Zertifizierungsprüfung zu erhalten, die Ihr Wissen über Gerätetypen und verschiedene Netzwerkdienste testen. Im Folgenden finden Sie einige wichtige Punkte, die Sie zu Geräten und Diensten beachten sollten:

Netzwerkgeräte

Hub: Ein Hub ist ein Layer 1-Gerät, das zum Verbinden von Systemen verwendet wird. Wenn ein Hub Daten in Form eines elektrischen Signals empfängt, sendet er die Daten an alle anderen Ports, in der Hoffnung, dass sich das Zielsystem an einem dieser Ports befindet. Alle Ports auf dem Hub erstellen eine einzelne Kollisionsdomäne und eine einzelne Broadcast-Domäne.
Repeater: Ein Repeater ist ein Layer-1-Gerät, das zum erneuten Verstärken des Signals verwendet wird. Wenn das Signal durch das Netzwerk wandert, wird es aufgrund von Interferenzen schwächer, so dass der Zweck des Repeaters darin besteht, dieses Signal zu regenerieren, damit es eine größere Entfernung zurücklegen kann.
Bridge: Eine Bridge ist ein Layer-2-Gerät, das mehrere Netzwerksegmente erstellt. Die Bridge verwaltet eine Tabelle im Speicher, welche Systeme sich in welchen Segmenten durch ihre MAC-Adressen befinden. Wenn Daten die Bridge erreichen, filtert die Bridge den Datenverkehr, indem sie die Daten nur an das Netzwerksegment sendet, auf dem sich das Zielsystem befindet.

Der Zweck der Bridge besteht darin, dass der Datenverkehr gefiltert wird, indem die Daten nur an das Segment gesendet werden, in dem sich das Zielsystem befindet. Jedes Segment auf der Brücke erstellt eine separate Kollisionsdomäne, aber es ist alles eine Broadcast-Domäne.
Switch: Der Switch, ein weiteres Layer-2-Gerät, ist eine Verbesserung in Bezug auf eine Bridge in dem Sinne, dass jeder Port auf dem Switch als Netzwerksegment fungiert. Der Switch filtert den Datenverkehr, indem er die Daten nur an den Port auf dem Switch sendet, an dem sich die Ziel-MAC-Adresse befindet. Der Schalter speichert jede MAC-Adresse und den Port, an dem sich die MAC-Adresse befindet, in einem Speicherbereich, der als die MAC-Adresstabelle bekannt ist.Jeder Port auf dem Switch erstellt eine separate Kollisionsdomäne, aber alle Ports sind Teil derselben Broadcast-Domäne.
Router: Ein Router ist ein Layer-3-Gerät, das das Routing von Daten von einem Netzwerk zu einem anderen Netzwerk übernimmt. Der Router speichert eine Liste des Zielnetzwerks in der Routingtabelle, die im Speicher des Routers gefunden wird.

Netzwerkdienste

DHCP: Der DHCP-Dienst ist dafür verantwortlich, Hosts im Netzwerk IP-Adressen zuzuweisen. Wenn ein Client hochfährt, sendet er eine DHCP-Erkennungsnachricht, die eine Broadcast-Nachricht zum Suchen eines DHCP-Servers ist. Der DHCP-Server antwortet mit einem DHCP-Angebot und bietet dem Client eine IP-Adresse an. Der Client antwortet dann mit einer DHCP-Anforderungsnachricht, die nach der Adresse fragt, bevor der Server mit einem DHCP-ACK antwortet, um zu bestätigen, dass die Adresse diesem Client zugewiesen wurde.
DNS: Der DNS-Dienst ist verantwortlich für die Konvertierung des vollqualifizierten Domänennamens (FQDN) wie www. Gleneclarke. com zu einer IP-Adresse.
NAT: Die Netzwerkadressübersetzung ist für die Konvertierung der internen Adresse in eine öffentliche Adresse verantwortlich, die für den Zugriff auf das Internet verwendet wird. NAT bietet den Vorteil, dass nur eine öffentliche IP-Adresse erworben werden kann und mehrere Clients im Netzwerk diese eine IP-Adresse für den Internetzugriff verwenden können.

NAT bietet auch den Sicherheitsvorteil, dass die internen Adressen nicht im Internet verwendet werden - was hilft, die internen Adressen für die Außenwelt unbekannt zu halten. Es gibt zwei Arten von NAT, die für die CCENT-Zertifizierungsprüfung bekannt sind:
- Statisches NAT: Statisches NAT ist die Zuordnung einer internen Adresse zu einer öffentlichen Adresse. Bei statischem NAT benötigen Sie mehrere öffentliche Adressen, um internen Clients den Zugriff auf das Internet zu ermöglichen.
- NAT-Überladung: Eine häufigere Form von NAT, NAT-Überladung ist das Konzept, dass alle internen Adressen in die eine öffentliche Adresse auf dem NAT-Gerät übersetzt werden.
Webservices: Es gibt eine Reihe von Webservices, die Sie für die CCENT-Zertifizierungsprüfung kennen sollten.

Beachten Sie Folgendes:
- POP3 / IMAP4: POP3 und IMAP4 sind die Internetprotokolle zum Empfangen von E-Mail über das Internet.
- SMTP: SMTP ist das Internetprotokoll zum Senden von E-Mails über das Internet. SMTP-Server werden auch als E-Mail-Server bezeichnet.
- HTTP-Server werden auch als Webserver bezeichnet und dienen zum Hosten von Websites. HTTP ist ein Protokoll, mit dem die Webseite vom Webserver an den Web-Client gesendet wird.
- FTP: FTP ist ein Internetprotokoll zur Übertragung von Dateien über das Internet. Die Dateien werden auf FTP-Servern gehostet, die dann auf alle Clients im Internet heruntergeladen werden.

Cisco IOS-Grundlagen für die ICND1- und ICND2-Zertifizierungsprüfungen

In den ICND1- und ICND2-Zertifizierungsprüfungen werden Sie mit den Grundlagen der Cisco IOS (Netzwerkinfrastruktursoftware) und der Konfiguration des IOS vertraut gemacht. Im Folgenden finden Sie einige wichtige Punkte, die die IOS-Grundlagen für die CCENT-Zertifizierungsprüfung zusammenfassen:

Speichertypen: Auf einem Cisco-Gerät gibt es verschiedene Speichertypen:
- ROM: Nur der Arbeitsspeicher (ROM) auf einem Cisco-Gerät ähnelt dem ROM eines Computers in dem Sinne, dass der POST und das Bootloader-Programm gespeichert werden.Das Bootloader-Programm ist für die Lokalisierung des IOS verantwortlich.
- Flash: Der Flash-Speicher ist ein Speicher, der zum Speichern des Cisco IOS verwendet wird.
- RAM: RAM wird verwendet, um Dinge wie die Routing-Tabelle auf einem Router oder die MAC-Adresstabelle auf einem Switch zu speichern. Es wird auch verwendet, um die laufende Konfiguration zu speichern. RAM wird auch als flüchtiger RAM oder VRAM bezeichnet.
- NVRAM: Nichtflüchtiger RAM (NVRAM) wird verwendet, um die startup-config zu speichern, die beim Booten in die running-config kopiert wird, nachdem das IOS geladen wurde.
Der Bootprozess: Für die CCENT-Zertifizierungsprüfung müssen Sie die Schritte auf hoher Ebene kennen, die beim Starten eines Cisco-Geräts auftreten. Im Folgenden finden Sie eine kurze Übersicht über den Startvorgang eines Cisco-Routers:

1. POST: Das erste, was beim Hochfahren eines Cisco-Geräts auftritt, ist die POST-Routine, die für die Durchführung einer Selbstdiagnose verantwortlich ist, um zu überprüfen, ob alles auf dem Router oder Switch korrekt funktioniert.

2. Locate IOS: Nach dem POST lokalisiert das Bootloader-Programm, das im ROM gespeichert ist, das IOS im Flash-Speicher und lädt es in den RAM.

3. Startup-config Applied: Nachdem das IOS in den Speicher geladen wurde, sucht das Bootloader-Programm die startup-config und wendet sie auf das Gerät an.
Konfigurationsmodi: Wenn Sie Änderungen am Cisco-Gerät vornehmen, gibt es eine Reihe von verschiedenen Konfigurationsmodi. Jede Änderung wird in einem bestimmten Konfigurationsmodus vorgenommen. Im Folgenden werden die wichtigsten Konfigurationsmodi zusammengefasst:
- User Exec: Wenn Sie eine Verbindung mit einem Cisco-Gerät herstellen, ist der Standardkonfigurationsmodus der Benutzer-Exec-Modus. Mit dem Benutzer-Exec-Modus können Sie die Einstellungen auf dem Gerät anzeigen, aber keine Änderungen vornehmen. Sie wissen, dass Sie sich im Benutzer-Exec-Modus befinden, da die IOS-Eingabeaufforderung ein ">" anzeigt.
- Priv Exec: Um Änderungen am Gerät vorzunehmen, müssen Sie in den Priv-Exec-Modus wechseln, in dem Sie möglicherweise ein Kennwort eingeben müssen. Der Priv-Exec-Modus wird mit einem "#" in der Eingabeaufforderung angezeigt.
- Global Config: Im globalen Konfigurationsmodus nehmen Sie globale Änderungen am Router vor, wie z. B. den Hostnamen. Um vom privilegierten Modus in den globalen Konfigurationsmodus zu wechseln, geben Sie den Konfigurationsbegriff ein, an dem Sie an der Eingabeaufforderung (config) # platziert werden.
- Unterprompts: Es gibt eine Reihe von verschiedenen Eingabeaufforderungen aus dem globalen Konfigurationsmodus, zu denen Sie navigieren können, wie z. B. die Eingabeaufforderungen zur Änderung der Einstellungen einer bestimmten Schnittstelle oder die Eingabeaufforderung zum Ändern der verschiedenen Ports auf dem Gerät…

Konfigurieren des Routings für die ICND1- und ICND2-Zertifizierungsprüfungen

Wenn Sie sich auf die CCNA-Routing- und Switching-Zertifizierungsprüfung vorbereiten, müssen Sie mit gängigen Befehlen vertraut sein, die sich mit statischen Routing- und Routingprotokollen befassen. RIPv1 und RIPv2. Beachten Sie Folgendes:

Befehl (e)	Ergebnis
Ip-Routing	Aktiviert das Routing auf dem Router. Sollte standardmäßig aktiviert sein.
Kein IP-Routing	Deaktiviert das Routing auf dem Router.
Show ip route	Zeigt die Routingtabelle an.
Ip-Route 23. 0. 0. 0 255.0. 0. 0 22. 0. 0. 2	Fügt dem Router eine statische Route für das 23. 0. 0. 0-Netzwerk hinzu und sendet alle Daten für dieses Netzwerk an die 22. 0. 0. 2-Adresse (nächster Hop).
Nein ip route 23. 0. 0. 0 255. 0. 0. 0 22. 0. 0. 2	Löscht die statische Route aus der Routing-Tabelle.
Ip-Route 0. 0. 0. 0 0. 0. 0. 0 22. 0. 0. 2	Legt das Gateway der letzten Instanz auf dem Router fest, um Pakete mit unbekannten Zielen an die 0. 2 Adresse.
ROUTERB> aktivieren ROUTERB # Konfigurationsausdruck ROUTERB (config) #Rohrrechner ROUTERB (Konfigurations-Router) #network 26. 0. 0. 0 ROUTERB (Konfigurations-Router) #network 27. 0. 0. 0	Konfiguriert den Router für RIPv1. RIP ist ein dynamisches Routing-Protokoll, das verwendet wird, um Routing-Informationen mit anderen Routern zu teilen, die RIP ausführen. In diesem Beispiel teilt RIP das Wissen über die Netze 26. 0. 0. 0 und 27. 0. 0. 0.
ROUTERB> aktivieren ROUTERB # Konfigurationsausdruck ROUTERB (config) #Rohrrechner ROUTERB (Konfigurations-Router) #network 26. 0. 0. 0 ROUTERB (Konfigurations-Router) #network 27. 0. 0. 0 ROUTERB (config-router) #version 2	Um den Router für RIPv2 zu konfigurieren, verwenden Sie dieselben Befehle, fügen aber am Ende den Befehl "version 2" hinzu.
show ip protocols	Wird verwendet, um anzuzeigen, welche Routing-Protokolle auf dem Router ausgeführt werden.
debug ip rip	Dient zum Aktivieren des RIP-Debuggens, das RIP-bezogene Meldungen auf dem Bildschirm anzeigt, wenn RIP-bezogene Ereignisse auftreten (Pakete werden gesendet und empfangen).
No debug all	Schaltet das Debuggen aus, sobald Sie mit der Fehlerbehebung bei RIP fertig sind.
#Konfigurieren Sie den Trunk Link auf Switch Schnittstelle fa0 / 4 Switchport Modus Trunk #Konfigurieren Sie den Router auf Stick Schnittstelle fa0 / 0. 20 Kapselung dot1q 20 IP-Adresse 192. 168. 20. 1 255. 255. 255. 0 Schnittstelle fa0 / 0. 10 Kapselung dot1q 10 IP-Adresse 192. 168. 10. 1 255. 255. 255. 0	Konfiguriert den Router auf einem Stick, sodass Sie den Datenverkehr zwischen Systemen, die mit verschiedenen VLANs verbunden sind, auf demselben Switch umleiten können… Hochstufige Schritte sind: 1. Verbinden Sie den Router mit Switch 2. Konfigurieren Sie den Port auf dem Switch als Trunk-Port 3. Konfigurieren Sie Subschnittstellen auf dem Router, einen pro VLAN.

Fehlerbehebungsbefehle für die ICND1- und ICND2-Zertifizierungsprüfungen

Wenn Probleme auf einem Cisco-Gerät auftreten, gibt es eine Reihe von Showbefehlen, mit deren Hilfe Sie das Problem identifizieren können. Im Folgenden finden Sie eine Liste der beliebten Showbefehle, die Sie für die ICND1- und ICND2-Zertifizierungsprüfungen kennen sollten:

Befehl (e)	Ergebnis
show running-config	Wird zum Anzeigen der in VRAM.
Show startup-config	Dient zum Anzeigen der im NVRAM gespeicherten Startkonfiguration.
Show ip interface brief	Dient zum Anzeigen einer Zusammenfassung der Schnittstellen und ihres Status.
Show interfaces	Wird verwendet, um detaillierte Informationen zu jeder Schnittstelle anzuzeigen.
Schnittstelle seriell anzeigen 0/0	Wird verwendet, um detaillierte Informationen zu einer bestimmten Schnittstelle anzuzeigen.
Show ip route	Zeigt die Routingtabelle an.
Show hosts	Zeigt die Hostnamentabelle an.
Show controller serial0 / 1	Zeigt an, ob die serielle Schnittstelle ein DCE- oder DTE -Gerät ist.
IP-Protokolle anzeigen	Wird verwendet, um anzuzeigen, welche Routing-Protokolle geladen wurden.
Show cdp neighbours	Dient zum Anzeigen von Basisinformationen über benachbarte Geräte wie Name, Gerätetyp und Modell.
Show cdp neighbors detail	Dient zum Anzeigen detaillierter Informationen über benachbarte Geräte wie Name, Gerätetyp, Modell und IP-Adresse.

Bewährte Sicherheitsmethoden für die ICND1- und ICND2-Zertifizierungsprüfungen

Eine der wichtigsten Fähigkeiten bei der Vorbereitung auf die Prüfung Cisco ICND1 (und ICND2) ist die Implementierung grundlegender Sicherheitspraktiken auf Ihren Cisco-Geräten. Im Folgenden finden Sie einige wichtige Hinweise zum Sichern von Geräten, wenn Sie die ICND1-Prüfung ablegen:

Secure Location: Stellen Sie sicher, dass Sie Ihre Cisco-Router und Switches an einem sicheren Ort finden.
Ports deaktivieren: In Umgebungen mit hoher Sicherheit sollten Sie nicht verwendete Ports deaktivieren, damit nicht autorisierte Systeme keine Verbindung zum Netzwerk herstellen können.
Portsicherheit konfigurieren: Um zu steuern, welche Systeme sich mit den Enable-Ports verbinden können, verwenden Sie Portsicherheit, um zu begrenzen, welche MAC-Adressen mit welchen Ports verbunden werden können.
Passwörter festlegen: Stellen Sie sicher, dass Sie Passwörter auf dem Konsolenport, dem Zusatzport und den vty-Ports konfigurieren. Konfigurieren Sie außerdem das Enable-Secret für den Zugriff auf den Priv-Exec-Modus.
Anmeldebefehl: Vergessen Sie nicht den Anmeldebefehl, nachdem Sie das Kennwort am Anschluss festgelegt haben. Der Anmeldebefehl teilt dem Cisco-Gerät mit, dass sich jeder Benutzer anmelden muss und die Aufforderung zur Eingabe eines Kennworts erzwingt.
Lokaler Login-Befehl: Wenn Sie Benutzernamen und Passwörter für die Anmeldung erstellen möchten, verwenden Sie den Befehl login local , um dem Cisco-Gerät mitzuteilen, dass Sie Personen mit Benutzernamen und Passwort authentifizieren möchten. auf dem Gerät konfiguriert.
Passwörter verschlüsseln: Achten Sie darauf, alle Passwörter in der Konfiguration mit dem Befehl service password-encryption zu verschlüsseln!
Banner: Achten Sie darauf, Banner zu konfigurieren, die nicht das Wort "Willkommen" in der Nachricht oder anderen einladenden Phrasen enthalten. Sie möchten sicherstellen, dass die Banner anzeigen, dass unbefugter Zugriff verboten ist.
Sichere Kommunikation: Wenn Sie das Gerät fernverwalten möchten, sollten Sie SSH anstelle von Telnet verwenden, da die Kommunikation verschlüsselt ist.