考試說明:
CCNA單科考試:200-120CCNA考試是與CCNA路由與交換認證相關的一門考試?忌梢酝ㄟ^學習思科網絡設備互聯(lián)第1部分(ICND1) 2.0版本和思科網絡設備互聯(lián)第2部分(ICND2) 2.0版本這兩門課程來為這門考試做準備。這門考試考查的是考生安裝、操作以及對一個中小型企業(yè)分支網絡進行故障排除的知識與技能。內容包括100-101 ICND1和200-101ICND2考試中所有的內容。
考試要點:
下列要點是可能會出現(xiàn)在CCNA單科考試中的大綱。但是,其他相關要點也可能會在某次考試中出現(xiàn)。下面的大綱可能會在未提前通知的情況下發(fā)生改變,這是為了更好地反映考試內容及更加透明化。
IP數據網絡運作
認識各種網絡設備的作用與功能,如路由器,交換機,網橋以及集線器。
學會為滿足給定網絡場景的要求選擇組件。
認識常規(guī)應用軟件及其對網絡的影響
描述OSI和TCP/IP模型中協(xié)議的用途與基本工作方式。
預測網絡中兩臺主機間的數據流。
識別LAN中用來將思科網絡設備與其他網絡設備或主機連接起來的適當介質、電纜、端口以及連接器。
LAN交換技術
選擇以太網的技術以及媒體訪問控制方式。
了解基本的交換概念以及思科交換機的操作。
- 沖突域
- 廣播區(qū)域
- 交換的類型
- CAM表
配置并核實初始交換機配置,包括遠程訪問管理。
- 執(zhí)行基本交換機安裝的思科IOS命令
核實網絡狀態(tài)以及使用基本應用程序進行交換操作,如ping, telnet 和ssh。
描述VLAN如何創(chuàng)建邏輯分隔的網絡以及在這些邏輯分隔的網絡之間進行路由的需求。
- 介紹網絡分段以及流量管理基本概念
配置并核實VLAN
配置并核實思科交換機
DTP
自動協(xié)商機制
IP地址管理(IPv4/IPv6)
描述使用私有或公共IP地址進行IPv4地址管理的操作及其必要性。
識別恰當的IPv6地址框架以滿足LAN/WAN環(huán)境下地址管理需求。
采用VLSM識別恰當的IPv4地址管理框架以及滿足LAN/WAN環(huán)境下地址管理需求。
Describe the technological requirements for running IPv6 in conjunction with IPv4 such as dual stack
描述與IPv4一起運行IPv6的技術要求比如雙棧協(xié)議。
描述IPv6地址
- 全球單播
- 組播
- 鏈路本地
- 唯一本地地址
- eui 64
- 自動配置
IP路由技術
描述基本的路由概念
- CEF
- 分組轉發(fā)
- 路由查找流程
配置并核實運用CLI建立基本的路由設置
- 執(zhí)行基本路由安裝的思科IOS命令
配置及核實以太網接口的運行狀態(tài)
核實路由配置以及網絡連通性
- 掌握查看基本的路由器信息和網絡連通性的思科IOS命令
Configure and verify routing configuration for a static or default route given specific routing requirements
為給定路由要求配置及核實路由配置靜態(tài)或默認路由器。
區(qū)分路由和路由協(xié)議的各種方式
- 靜態(tài)vs動態(tài)
- 連接狀態(tài)vs距離向量
- 下一跳
- ip路由表
- 被動接口
配置及核實OSPF(單區(qū)域)
- 單區(qū)域的益處
- 配置OSPF 2.0版
- 配置OSPF 3.0版
- 路由器ID
- 被動接口
配置及核實間路由(獨臂路由器)
- 子界面
- 上游路由器
- 封裝
配置SVI接口
IP服務
配置及核實DHCP(IOS路由器)
- 配置路由器接口使用DHCP
- DHCP選項
- 禁止分配地址
描述訪問控制列表(ACL)的類型,特征及應用
- 標準
序列號
編輯
- 擴展
- 命名
- 編號
- 日志選項
在網絡環(huán)境中配置集合石ACL
- 命名
- 編號
- 日志選項
認識網絡地址轉換(NAT)的基本操作
- 用途
- 池
- 靜態(tài)
- 1對1
- 重載
- 源地址
- 單向NAT
為給定網絡要求配置并核實NAT
配置及核實NTP
網絡設備安全
配置及核實網絡設備安全性特征如:
- 設備密碼安全性
- 加密密碼vs明文密碼
- 傳輸
- 關閉telnet
- SSH
- VTYs
- 物理安全性
- 設備密碼
- 描述外部認證方式
配置及核實交換端口安全性特征,如
- 粘滯安全MAC地址
- MAC地址限制
- 靜態(tài)/動態(tài)
- 違規(guī)模式
假死
關閉
保護限制
- 關閉未使用的端口
- 端口假死恢復
- 將未使用的端口分配給未使用的VLAN
- 將本征 VLAN配置到VLAN1以外的VLAN
配置及核實ACL以過濾網絡流量
配置和應用訪問控制列表,以限制telnet和SSH對路由器的訪問。
故障排除
排錯并對于IP地址與主機配置相關的常規(guī)問題進行糾正
排錯及解決VLAN問題
- 確認VLAN已配置
- 端口正確
- IP地址配置
排錯及解決思科交換機上的Trunking(鏈路聚集)問題。
- 改正trunk狀態(tài)
- 封裝正確配置
- 修改允許的vlans
排錯及解決ACL問題
- 統(tǒng)計數據
- 經許可的網絡
- 方向
界面
排錯及解決第1層的問題
- Framing
- CRC
- Runts
- Giants
- 拋棄的包
- 遲到的碰撞
- 輸入/輸出錯誤
LAN交換技術
認識進階的交換技術
- RSTP
- PVSTP
- 以太通道
配置及核實PVSTP操作
- 描述根網橋選擇
- 生成樹模式
IP路由技術
描述思科IOS路由器的引導流程。
- POST
- 路由器啟動流程。
配置及核實串行接口操作狀態(tài)
管理思科IOS文件
- 引導偏好
- 思科IOS圖像
- 許可證
顯示許可證
改變許可證
區(qū)別路由與路由協(xié)議的不同方式
- 管理距離
- 水平分割
- 度量
- 下一跳
配置及核實OSPF(單區(qū)域)
- 相鄰連接
- OSPF狀態(tài)
- 討論多區(qū)域
- 配置OSPF v2
- 配置OSPF v3
- Router ID
- LSA types
配置及核實EIGRP(AS單號)
- 可行距離/可行后繼路由器/管理距離
- 可行性條件
- 度量組合
- 路由器ID
- 自動匯總
- 路徑選擇
- 負載均衡
Equal
Unequal
- 被動接口
IP服務
認知高度可用性
- VRRP
- HSRP
- GLBP
配置及核實Syslog
- 使用Syslog輸出
描述SNMP v2 & v3
排錯
辨認并改正常規(guī)網絡問題
使用netflow數據
排錯及解決生成樹操作問題
- 根交換機
- 優(yōu)先級
- 模式正確
- 端口狀態(tài)
排錯及解決路由問題
- 路由開啟
- 路由表正確
- 改正路徑選擇
排錯及解決OSPF問題
- 相鄰連接
- Hello and Dead 計時器
- OSPF區(qū)域
- 接口MTU
- 網絡類型
- 相鄰狀態(tài)
- OSPF拓撲數據庫
排錯及解決EIGRP問題
- 相鄰連接
- AS號碼
- 負載均衡
- 水平分割
排錯及解決間路由問題
- 連通性
- 封裝
- 子網
- 本征VLAN
- 端口模式中繼狀態(tài)
排錯及解決WAN實施問題
- 串行接口
- PPP
- Frame relay
監(jiān)測Netflow數據
對以太通道問題進行故障排除
WAN技術
認識各種WAN技術
- 城域以太網
- VSAT
- 蜂窩 3G/4G
- MPLS
- T1 / E1
- ISDN
- DSL
- 幀中繼
- 電纜
- VPN
配置及核實基本的WAN串行連接
配置及核實思科路由器之間的PPP連接
配置及核實思科路由器上幀中繼
實施及對PPPoE進行故障排除