1, 001 Questions pratiques d'aiguillages et de commutations pour les nuls Dummies - dummies

Vise à être un associé certifié de Cisco (CCNA)? L'examen de certification de routage et de commutation CCNA teste vos connaissances pratiques en matière d'installation, de configuration et de gestion des réseaux Cisco. Vous devez passer les deux examens d'interconnexion Cisco Network Devices (ICND), ICND1 (100-101) et ICND2 (200-101), ou l'examen CCNA accéléré unique, appelé CCNAX. Être certifié CCNA prouve aux employeurs et aux clients que vous avez les compétences pour gérer les périphériques Cisco dans des environnements de réseau de petite et moyenne taille.

Modèle OSI pour l'examen de certification Cisco ICND1

L'examen de certification ICND1 de Cisco vous teste fortement sur le modèle OSI et les différents protocoles et périphériques qui s'exécutent sur chaque couche du modèle OSI. La section suivante passe en revue le modèle OSI en vous fournissant une description de chaque couche et des exemples de protocoles et de périphériques exécutés sur chaque couche.

Couche	Description	Exemples
7. Demande	Responsable de l'initiation ou du service de la demande.	SMTP, DNS, HTTP et Telnet
6. Présentation	Formate les informations afin qu'elles soient comprises par le système de réception .	Compression et chiffrement en fonction de l'implémentation
5. Session	Responsable de l'établissement, de la gestion et de la clôture de la session .	NetBIOS
4. Transport	Divise les informations en segments et est responsable de la connexion et de la communication sans connexion.	TCP et UDP
3. Réseau	Responsable de l'adressage logique et du routage	IP, ICMP, ARP, RIP, IGRP et routeurs
2. Liaison de données	Responsable de l'adressage physique, de la correction d'erreur et préparation de l'information pour le support	Adresse MAC, CSMA / CD, commutateurs et ponts
1. Physique	Traite du signal électrique.	Câbles, connecteurs, concentrateurs et répéteurs

Câblage réseau pour l'examen de certification Cisco ICND1

L'examen de certification ICND1 teste les différents types de câblage utilisés dans différents scénarios de réseau. Voici quelques points clés à retenir sur le câblage réseau.

• Câble de survol: Un câble de survol est également appelé câble de console et obtient le nom rollover car l'ordre des fils d'une extrémité à l'autre du câble est totalement inversé ou inversé. Le câble de survol / console est utilisé pour connecter un ordinateur au port console ou au port auxiliaire du routeur à des fins d'administration.

• Câble série dos-à-dos: Le câble série "back-to-back" est utilisé pour connecter deux routeurs Cisco directement ensemble via une liaison série. Une liaison série dos-à-dos aura un rôle de routeur en tant qu'appareil DCE avec le jeu de fréquence d'horloge et l'autre routeur agira en tant que périphérique DTE.

• Câble droit: Un câble droit est utilisé pour connecter des périphériques différents. Les scénarios qui utilisent des câbles directs sont des commutateurs d'ordinateur à commutateur et des commutateurs à routeur.

• Câble croisé: Un câble croisé possède des fils 1 et 2 positions de commutation avec les fils 3 et 6 à une extrémité et est utilisé pour connecter des dispositifs similaires ensemble. Les scénarios utilisant des câbles croisés sont d'ordinateur à ordinateur, de commutateur à commutateur et d'ordinateur à routeur (ils sont tous les deux des hôtes).

• Câble coaxial: Type de câble réseau utilisé dans les anciens environnements Ethernet tels que 10Base2 et 10Base5. Le câble coaxial est vu dans les connexions Internet à haute vitesse avec les compagnies de câble aujourd'hui.

• Câble à fibre optique: Un type de câble unique avec un noyau en verre qui transporte des impulsions de lumière, contrairement au câble en cuivre qui transporte des signaux électriques (câblage coaxial et paire torsadée).

Examen de certification ICND1: périphériques et services réseau

Vous pouvez être sûr d'obtenir quelques questions sur l'examen de certification Cisco ICND1 qui teste vos connaissances sur les types d'appareils et les différents services réseau. Voici quelques points clés à retenir concernant les périphériques et les services:

Périphériques réseau

• Concentrateur: Un concentrateur est un périphérique de couche 1 utilisé pour connecter des systèmes ensemble. Lorsqu'un concentrateur reçoit des données sous la forme d'un signal électrique, il envoie les données à tous les autres ports dans l'espoir que le système de destination se trouve sur l'un de ces ports. Tous les ports du concentrateur créent un domaine de collision unique et un seul domaine de diffusion.

• Répéteur: Un répéteur est un périphérique de couche 1 utilisé pour ré-amplifier le signal. Au fur et à mesure que le signal se déplace le long du réseau, il devient plus faible en raison des interférences, de sorte que le répéteur a pour fonction de régénérer ce signal afin qu'il puisse parcourir plus de distance.

• Bridge: Un pont est un périphérique de couche 2 qui crée plusieurs segments de réseau. Le pont maintient une table en mémoire de quels systèmes résident sur quels segments par leurs adresses MAC. Lorsque les données atteignent le pont, le pont filtre le trafic en envoyant uniquement les données au segment de réseau sur lequel réside le système de destination.

  Le pont a pour but de filtrer le trafic en envoyant uniquement les données au segment où réside le système de destination. Chaque segment sur le pont crée un domaine de collision distinct, mais il s'agit d'un seul domaine de diffusion.

• Commutateur: Le commutateur, un autre périphérique de couche 2, est une amélioration sur un pont dans la mesure où chaque port du commutateur agit comme un segment de réseau. Le commutateur filtre le trafic en envoyant uniquement les données au port sur le commutateur où réside l'adresse MAC de destination. Le commutateur stocke chaque adresse MAC et le port sur lequel réside l'adresse MAC dans une zone de mémoire connue sous le nom de table d'adresses MAC.Chaque port du commutateur crée des domaines de collision distincts, mais tous les ports font partie du même domaine de diffusion.

• Routeur: Un routeur est un périphérique de couche 3 qui gère le routage des données d'un réseau vers un autre réseau. Le routeur stocke une liste du réseau de destination dans la table de routage qui se trouve dans la mémoire du routeur.

Services réseau

• DHCP: Le service DHCP est responsable de l'attribution des adresses IP aux hôtes du réseau. Lorsqu'un client démarre, il envoie un message de découverte DHCP, qui est un message de diffusion conçu pour localiser un serveur DHCP. Le serveur DHCP répond avec une offre DHCP - offrant au client une adresse IP. Le client répond alors avec un message de requête DHCP demandant l'adresse avant que le serveur ne réponde avec un accusé de réception DHCP pour confirmer que l'adresse a été allouée à ce client.

• DNS: Le service DNS est responsable de la conversion du nom de domaine complet (FQDN), tel que www. Gleneclarke. com à une adresse IP.

• NAT: La traduction d'adresses réseau est responsable de la conversion de l'adresse interne en une adresse publique utilisée pour accéder à Internet. NAT offre l'avantage de ne pouvoir acheter qu'une seule adresse IP publique et d'avoir un certain nombre de clients sur le réseau qui utilisent une seule adresse IP pour accéder à Internet.

  NAT offre également l'avantage pour la sécurité que les adresses internes ne sont pas utilisées sur Internet, ce qui aide à garder les adresses internes inconnues du monde extérieur. Il existe deux types de NAT à connaître pour l'examen de certification CCENT:

  • NAT statique: NAT statique est le mappage d'une adresse interne à une adresse publique. Avec NAT statique, vous aurez besoin de plusieurs adresses publiques pour permettre aux clients internes d'accéder à Internet.

  • NAT Overloading: Une forme plus répandue de NAT, NAT overloading est le concept selon lequel toutes les adresses internes sont traduites en une seule adresse publique sur le périphérique NAT.

• Services Web: Vous devez connaître un certain nombre de services Web pour l'examen de certification CCENT.

  Considérez ce qui suit:

  • POP3 / IMAP4: POP3 et IMAP4 sont les protocoles Internet pour la réception de courrier électronique sur Internet.

  • SMTP: SMTP est le protocole Internet permettant d'envoyer des e-mails via Internet. Les serveurs SMTP sont également appelés serveurs de messagerie.

  • Les serveurs HTTP sont également appelés serveurs Web et sont utilisés pour héberger des sites Web. HTTP est un protocole utilisé pour envoyer la page Web du serveur Web au client Web.

  • FTP: FTP est un protocole Internet utilisé pour transférer des fichiers sur Internet. Les fichiers sont hébergés sur des serveurs FTP qui sont ensuite téléchargés vers n'importe quel client sur Internet.

Notions de base de Cisco IOS pour les examens de certification ICND1 et ICND2

Les examens de certification ICND1 et ICND2 vous permettront de tester les bases du logiciel Cisco IOS (infrastructure de réseau) et de configurer l'IOS. Voici quelques points clés qui résument les bases de l'IOS à retenir pour l'examen de certification CCENT:

• Types de mémoire: Il existe différents types de mémoire sur un périphérique Cisco:

  • ROM: La mémoire uniquement (ROM) sur un périphérique Cisco est comme la ROM sur un ordinateur dans le sens où il stocke le POST et le programme de chargeur de démarrage.Le programme de chargeur de démarrage est responsable de la localisation de l'IOS.

  • Flash: La mémoire flash est la mémoire utilisée pour stocker le Cisco IOS.

  • RAM: La RAM est utilisée pour stocker des choses comme la table de routage sur un routeur, ou la table d'adresses MAC sur un commutateur. Il est également utilisé pour stocker le running-config. La RAM est également appelée RAM volatile ou VRAM.

  • NVRAM: La RAM non volatile (NVRAM) est utilisée pour stocker le fichier startup-config qui est copié dans le fichier running-config au démarrage après le chargement de l'IOS.

• Le processus de démarrage: Pour l'examen de certification CCENT, vous devez connaître les étapes de haut niveau qui se produisent lorsqu'un équipement Cisco démarre. Voici un bref aperçu du processus de démarrage d'un routeur Cisco:

  1. POST: La première chose qui se produit lors du démarrage d'un périphérique Cisco est la routine POST chargée d'effectuer un auto-diagnostic pour vérifier que tout fonctionne correctement sur le routeur ou le commutateur.

  2. Localiser IOS: Après le POST, le programme bootloader, qui est stocké dans la ROM, localise l'IOS dans la mémoire flash et le charge dans la RAM.

  3. Startup-config Applied: Après le chargement de l'IOS en mémoire, le programme bootloader localise la startup-config et l'applique au périphérique.

• Modes de configuration: Lorsque vous apportez des modifications au périphérique Cisco, il existe différents modes de configuration et chaque modification est effectuée dans un mode de configuration spécifique. Voici un résumé des principaux modes de configuration:

  • User Exec: Lorsque vous vous connectez à un périphérique Cisco, le mode de configuration par défaut est le mode exec utilisateur. Avec le mode exec utilisateur, vous pouvez afficher les paramètres sur l'appareil mais ne faire aucun changement. Vous savez que vous êtes en mode exec utilisateur car l'invite IOS affiche un ">".

  • Priv Exec: Pour apporter des modifications à l'appareil, vous devez naviguer vers le mode exec Priv, où vous devrez peut-être entrer un mot de passe. Le mode Priv exec s'affiche avec un "#" dans l'invite.

  • Global Config: Le mode de configuration globale vous permet d'effectuer des modifications globales sur le routeur, telles que le nom d'hôte. Pour accéder au mode de configuration globale à partir du mode exec privé, tapez config term où vous serez placé à l'invite (config) #.

  • Sous-invites: Vous pouvez accéder à un certain nombre de sous-invites du mode de configuration globale, telles que les invites de l'interface pour modifier les paramètres d'une interface spécifique ou les invites de ligne pour modifier les différents ports du périphérique.

Configuration du routage pour les examens de certification ICND1 et ICND2

Lorsque vous vous préparez à l'examen de certification de routage et de commutation CCNA, vous devez connaître les commandes courantes relatives au routage statique et aux protocoles de routage, tels que RIPv1 et RIPv2. Considérez ce qui suit:

Commande (s)	Résultat
Routage IP	Active le routage sur le routeur. Devrait être activé par défaut
Aucun routage ip	Désactive le routage sur le routeur.
Afficher l'itinéraire IP	Affiche la table de routage.
IP route 23. 0. 0. 0 255.0. 0 22. 0. 0. 2	Ajoute une route statique vers le routeur pour le réseau 23. 0. 0. 0 et envoie les données de ce réseau à l'adresse 22. 0. 0. 2 (prochain saut).
Pas de route IP 23. 0. 0. 0 255. 0. 0. 0 22. 0. 0. 2	Supprime l'itinéraire statique de la table de routage.
Ip route 0. 0. 0. 0 0. 0. 0. 0 22. 0. 0. 2	Définit la passerelle de dernier recours sur le routeur pour renvoyer tous les paquets dont la destination est inconnue au 22. 0 0. 2 adresse.
ROUTERB> enable ROUTERB # config terme ROUTERB (config) #router rip ROUTERB (config-routeur) #network 26. 0. 0. 0 ROUTERB (config-routeur) #network 27. 0. 0. 0	Configure le routeur pour RIPv1. RIP est un protocole de routage dynamique qui est utilisé pour partager des informations de routage avec d'autres routeurs exécutant RIP. Dans cet exemple, RIP partagera la connaissance des réseaux 26. 0. 0. 0 et 27. 0. 0. 0.
ROUTERB> enable ROUTERB # config terme ROUTERB (config) #router rip ROUTERB (config-routeur) #network 26. 0. 0. 0 ROUTERB (config-routeur) #network 27. 0. 0. 0 ROUTERB (config-router) #version 2	Pour configurer le routeur pour RIPv2 vous utilisez les mêmes commandes mais ajoutez la commande "version 2" à la fin.
show ip protocols	Utilisé pour afficher les protocoles de routage en cours d'exécution sur le routeur.
debug ip rip	Utilisé pour activer le débogage RIP qui affichera les messages liés au RIP sur l'écran lorsque des événements liés au RIP se produisent (les paquets sont envoyés et reçus).
Pas de débogage tous	Désactive le débogage une fois que vous avez terminé le dépannage de RIP.
#configure le lien de jonction sur le commutateur interface fa0 / 4 joncteur de mode switchport #configure routeur sur stick interface fa0 / 0. 20 encapsulation dot1q 20 adresse ip 192. 168. 20. 1 255. 255. 255. 0 interface fa0 / 0. 10 encapsulation dot1q 10 adresse IP 192. 168. 10. 1 255. 255. 255. 0	Configure le routeur sur un stick afin que vous puissiez router le trafic entre les systèmes connectés à différents VLAN sur le même commutateur. Les étapes de haut niveau sont: 1. Connectez le routeur pour passer à 2. Configurez le port sur le commutateur en tant que port de ligne de réseau 3. Configurez les sous-interfaces sur le routeur, une par VLAN.

Commandes de dépannage pour les examens de certification ICND1 et ICND2

Lorsque des problèmes surviennent sur un périphérique Cisco, vous pouvez utiliser un certain nombre de commandes show pour vous aider à identifier le problème. Vous trouverez ci-dessous une liste des commandes show populaires que vous devriez connaître pour les examens de certification ICND1 et ICND2:

Commande (s)	Résultat
Afficher running-config	Utilisé pour afficher la configuration courante stockée dans VRAM.
Afficher startup-config	Utilisé pour afficher la configuration de démarrage stockée dans NVRAM.
Afficher le brief de l'interface ip	Permet d'afficher un résumé des interfaces et de leur état.
Afficher les interfaces	Permet d'afficher des informations détaillées sur chaque interface.
Afficher l'interface série 0/0	Permet d'afficher des informations détaillées sur une interface spécifique.
Afficher l'itinéraire IP	Affiche la table de routage.
Afficher les hôtes	Affiche la table des noms d'hôtes.
Afficher le contrôleur serial0 / 1	Utilisé pour afficher si l'interface série est un périphérique DCE ou DTE .
Afficher les protocoles ip	Utilisé pour afficher les protocoles de routage chargés.
Afficher les voisins cdp	Utilisé pour afficher les informations de base sur les périphériques voisins tels que le nom, le type de périphérique et le modèle.
Afficher les détails du fichier cdp	Permet d'afficher des informations détaillées sur les appareils voisins tels que le nom, le type de périphérique, le modèle et l'adresse IP.

Meilleures pratiques de sécurité pour les examens de certification ICND1 et ICND2

L'une des compétences les plus importantes pour préparer l'examen Cisco ICND1 (et ICND2) est la capacité à mettre en œuvre des pratiques de sécurité de base sur vos périphériques Cisco. Voici quelques points clés à retenir concernant la sécurisation des périphériques lorsque vous passez l'examen ICND1:

• Emplacement sécurisé: Veillez à placer vos routeurs et commutateurs Cisco dans un endroit sûr - une pièce verrouillée où un accès limité est autorisé.

• Désactiver les ports: Dans les environnements hautement sécurisés, vous devez désactiver les ports inutilisés afin que les systèmes non autorisés ne puissent pas se connecter au réseau.

• Configurer la sécurité du port: Pour contrôler quels systèmes peuvent se connecter aux ports d'activation, utilisez la sécurité des ports pour limiter les adresses MAC qui peuvent être connectées aux ports.

• Définir les mots de passe: Assurez-vous de configurer les mots de passe sur le port console, le port auxiliaire et les ports vty. Configurez également le secret d'activation pour l'accès au mode exec privé.

• Commande de connexion: Ne pas oublier la commande de connexion après avoir défini le mot de passe sur le port. La commande de connexion indique au périphérique Cisco que toute personne qui se connecte doit se connecter et force l'invite à entrer un mot de passe.

• Login Commande locale: Si vous cherchez à créer des noms d'utilisateur et des mots de passe, utilisez la commande login local pour indiquer au périphérique Cisco que vous souhaitez authentifier les personnes par les noms d'utilisateur et mot de passe configuré sur l'appareil.

• Crypter les mots de passe: Assurez-vous de chiffrer tous les mots de passe dans la configuration avec la commande service password-encryption !

• Bannières: Assurez-vous de configurer des bannières qui n'ont pas le mot "welcome" dans le message ou toute autre phrase invitante. Vous voulez vous assurer que les bannières indiquent que l'accès non autorisé est interdit.

• Communication sécurisée: Si vous souhaitez gérer à distance le périphérique, utilisez plutôt SSH plutôt que telnet car la communication est cryptée.