目次:
ビデオ: مسلسل العميل 1001 l مصطفي شعبان l الحلقة الاولي 2024
シスコ認定ネットワークアソシエイト(CCNA)を目指していますか? CCNAルーティングとスイッチング認定試験では、シスコネットワークのインストール、設定、および管理に関する実践的な知識がテストされます。 2つの相互接続シスコネットワークデバイス(ICND)試験、ICND1(100-101)およびICND2(200-101)、またはCCNAXと呼ばれる単一の加速CCNA試験を受験する必要があります。 CCNA認定を受けていることは、中小規模のネットワーク環境でシスコ製デバイスを管理するスキルを持っていることを雇用者と顧客に証明します。
<! - 1 - >Cisco ICND1認定試験のOSIモデル
シスコのICND1認定試験では、OSIモデル、OSIモデルの各レイヤーで実行されるさまざまなプロトコルとデバイスについて重点的にテストします。以下は、各レイヤーの説明と各レイヤーで実行されるプロトコルとデバイスの例を示すことで、OSIモデルをレビューします。 実施例<799> 実施例7。 Application
要求の開始またはサービスを担当する。 | SMTP、DNS、HTTP、およびTelnet | 6。プレゼンテーション |
---|---|---|
受信システムによって理解されるように情報をフォーマットします。 | 実装に応じた圧縮と暗号化 | 5。セッション |
セッションの確立、管理、終了を担当する。 | NetBIOS
4。 Transport |
情報をセグメントに分割し、接続およびコネクションレス通信を行います。 |
TCPおよびUDP | 3。ネットワーク
論理アドレス指定およびルーティングを担当する。 |
IP、ICMP、ARP、RIP、IGRP、およびルータ |
2。データリンク | MACアドレス、CSMA / CD、スイッチ、およびブリッジ
物理アドレス指定、エラー訂正、およびメディアに関する情報の準備を担当する。 Physical |
電気信号を扱う。 |
ケーブル、コネクタ、ハブ、リピータ | <! - 2 - > | Cisco ICND1認定試験のネットワークケーブル配線 |
ICND1認定試験では、さまざまなネットワークシナリオで使用されているさまざまな種類のケーブルをテストします。以下は、ネットワーク配線について覚えておくべき重要なポイントです。 | ロールオーバーケーブル:
ロールオーバーケーブルはコンソールケーブルとも呼ばれ、ケーブルの一方の端から他方へのワイヤの順序が完全に逆転したりロールオーバーしたりするため、ロールオーバという名前が付けられます。ロールオーバー/コンソールケーブルは、管理目的でコンピュータをコンソールポートまたはルータの補助ポートに接続するために使用されます。 |
<!バックツーバックシリアルケーブル: |
バックツーバックシリアルケーブルは、シリアルリンクを介して2台のシスコ製ルータを直接接続するために使用されます。バックツーバックシリアルリンクでは、1つのルータがクロックレートが設定されたDCEデバイスとして動作し、他のルータはDTEデバイスとして動作します。 | ストレートケーブル: | ストレートケーブルを使用して、異なるデバイス同士を接続します。ストレートケーブルを使用するシナリオは、コンピューターツースイッチとスイッチトゥールーターです。 |
クロスオーバケーブルは、一端にワイヤ3および6を有するワイヤ1および2スイッチ位置を有し、同様の装置を互いに接続するために使用される。クロスオーバーケーブルを使用するシナリオは、コンピューターツーコンピューター、スイッチトゥスイッチ、コンピューターツールーター(どちらもホスト)です。
同軸ケーブル:
-
10Base2や10Base5などの古いイーサネット環境で使用されるネットワークケーブルタイプ。同軸ケーブルは今日のケーブル会社との高速インターネット接続に見られます。 光ファイバケーブル:
電気信号を伝送する銅ケーブル(同軸ケーブルおよびツイストペアケーブル)とは対照的に、光のパルスを運ぶガラスコアを持つユニークなケーブルタイプ。 -
ICND1認定試験:ネットワークデバイスとサービス Cisco ICND1認定試験では、デバイスの種類やネットワークサービスに関する知識をテストすることができます。
-
ネットワークデバイス ハブ:
-
ハブは、システムを一緒に接続するために使用されるレイヤ1デバイスです。ハブが電気信号の形式でデータを受信すると、宛先システムがこれらのポートの1つにあることを望む場合、ハブは他のすべてのポートにデータを送信します。ハブのすべてのポートは、単一のコリジョンドメインと単一のブロードキャストドメインを作成します。 リピータ:
-
リピータは、信号を再増幅するために使用されるレイヤ1デバイスである。信号がネットワークに沿って進むにつれて、干渉により信号が弱くなるので、リピータの目的はその信号を再生してより遠くに移動できるようにすることです。 ブリッジ:
-
ブリッジは、複数のネットワークセグメントを作成するレイヤ2デバイスです。ブリッジは、MACアドレスによってどのシステムがどのセグメントに常駐しているかを記憶するテーブルを維持します。データがブリッジに到達すると、ブリッジは、宛先システムが存在するネットワークセグメントにデータを送信するだけでトラフィックをフィルタリングします。 ブリッジの目的は、宛先システムが存在するセグメントにデータを送信するだけでトラフィックをフィルタリングすることです。ブリッジ上の各セグメントは、別々のコリジョンドメインを作成しますが、すべて1つのブロードキャストドメインです。
スイッチ:
別のレイヤー2デバイスであるスイッチは、スイッチ上の各ポートがネットワークセグメントとして機能するという意味でのブリッジの改良です。スイッチは、宛先MACアドレスが存在するスイッチ上のポートにデータを送信するだけでトラフィックをフィルタリングします。スイッチは、各MACアドレスと、MACアドレスが格納されているポートを、MACアドレステーブルと呼ばれるメモリ領域に格納します。スイッチの各ポートは個別のコリジョンドメインを作成しますが、すべてのポートは同じブロードキャストドメインの一部です。
ルータ:
-
ルータは、あるネットワークから別のネットワークへのデータのルーティングを処理するレイヤ3デバイスです。ルータは、ルータ上のメモリにあるルーティングテーブルに宛先ネットワークのリストを格納します。 ネットワークサービス
-
DHCP: DHCPサービスは、ネットワーク上のホストにIPアドレスを割り当てる役割を担います。クライアントが起動すると、DHCPディスカバリメッセージが送信されます。このメッセージは、DHCPサーバの場所を特定するためのブロードキャストメッセージです。 DHCPサーバはDHCP Offerに応答し、クライアントにIPアドレスを提供します。次に、クライアントは、サーバがDHCP ACKで応答する前にアドレスを要求するDHCP要求メッセージで応答し、そのアドレスがそのクライアントに割り当てられたことを確認する。
-
DNS: DNSサービスは、wwwなどの完全修飾ドメイン名(FQDN)の変換を担当します。 gleneclarke。 comをIPアドレスに変換します。
NAT:
-
ネットワークアドレス変換は、内部アドレスをインターネットへのアクセスに使用されるパブリックアドレスに変換することを担当します。 NATは1つのパブリックIPアドレスしか購入できず、ネットワーク上の多数のクライアントにその1つのIPアドレスをインターネットアクセス用に使用させるという利点があります。 NATは、内部アドレスがインターネット上で使用されないというセキュリティ上のメリットも提供し、内部アドレスを外部に知られないようにします。
-
静的NAT: 静的NATは、1つの内部アドレスを1つのパブリックアドレスにマッピングしたものです。スタティックNATでは、内部クライアントがインターネットにアクセスできるように複数のパブリックアドレスが必要です。
NATオーバーロード:
-
NATの一般的な形式であるNATオーバーロードは、すべての内部アドレスがNATデバイス上の1つのパブリックアドレスに変換されるという概念です。 ウェブサービス:
-
CCENT認定試験に慣れ親しんでおくべき多くのWebサービスがあります。 次の点を考慮してください。
-
POP3 / IMAP4: POP3およびIMAP4は、インターネット経由で電子メールを受信するためのインターネットプロトコルです。
SMTP:
-
SMTPは、インターネット経由で電子メールを送信するためのインターネットプロトコルです。 SMTPサーバーは電子メールサーバーとも呼ばれます。
-
HTTPサーバーはWebサーバーとも呼ばれ、Webサイトをホストするために使用されます。 HTTPは、WebサーバーからWebクライアントにWebページを送信するために使用されるプロトコルです。 FTP:
-
-
FTPは、インターネット経由でファイルを転送するために使用されるインターネットプロトコルです。ファイルはFTPサーバー上でホストされ、インターネット上の任意のクライアントにダウンロードされます。 ICND1およびICND2認定試験のためのCisco IOSの基礎知識
ICND1およびICND2認定試験では、Cisco IOS(ネットワークインフラストラクチャソフトウェア)の基本とIOSの設定方法についてテストします。
-
メモリの種類: シスコデバイスには、さまざまなタイプのメモリがあります。
-
ROM: 読み取りCiscoデバイスのメモリ(ROM)は、POSTとブートローダプログラムが格納されているという点で、コンピュータ上のROMに似ています。ブートローダープログラムは、IOSの位置を決定します。
-
フラッシュ: フラッシュメモリは、Cisco IOSを格納するために使用されるメモリです。
-
RAM: RAMは、ルータ上のルーティングテーブルやスイッチ上のMACアドレステーブルなどを格納するために使用されます。また、実行コンフィギュレーションの保存にも使用されます。 RAMは揮発性RAMまたはVRAMとも呼ばれます。
-
NVRAM:
不揮発性RAM(NVRAM)は、IOSがロードされた後、起動時にrunning-configにコピーされたstartup-configを格納するために使用されます。
-
ブートプロセス: CCENT認定試験では、シスコ製デバイスの起動時に発生する高度な手順を知る必要があります。以下は、シスコ製ルータのブートプロセスの概要です。
-
1。 POST:
-
シスコのデバイスが起動するときに最初に起こるのは、自己診断を実行してすべてがルータまたはスイッチ上で正しく機能していることを確認するPOSTルーチンです。 2。 IOSの位置を特定する:
-
POSTの後、ROMに格納されているブートローダプログラムは、フラッシュメモリにIOSを配置し、RAMにロードします。 3。 Startup-config Applicied:
-
IOSがメモリにロードされた後、ブートローダープログラムはstartup-configを探し、それをデバイスに適用します。 設定モード:
-
-
Ciscoデバイスを変更する場合、いくつかの異なる設定モードがあり、それぞれの設定は特定の設定モードで行われます。次に、主要なコンフィギュレーションモードの概要を示します。 User Exec:
シスコデバイスに接続すると、デフォルトコンフィギュレーションモードはユーザEXECモードです。ユーザーEXECモードでは、デバイスの設定を表示できますが、変更は行いません。 IOSプロンプトに「>」と表示されるため、ユーザEXECモードになっていることがわかります。 Priv Exec: デバイスを変更するには、パスワードを入力する必要があるかもしれないpriv execモードに移動する必要があります。 Priv execモードでは、プロンプトに "#"が表示されます。
グローバル設定: グローバル設定モードは、ホスト名などのルータをグローバルに変更するためのモードです。 priv execモードからグローバルコンフィギュレーションモードに移動するには、config termと入力して(config)#プロンプトに配置します。 サブ・プロンプト:
グローバル・コンフィギュレーション・モードからは、特定のインタフェースの設定を変更するためのインタフェース・プロンプトやデバイスの異なるポートを変更するプロンプトなど、さまざまなサブ・プロンプトが表示されます。 ICND1およびICND2認定試験のためのルーティングの設定 CCNAルーティングおよび認定試験の切り替えを準備する場合は、静的ルーティングおよびルーティングプロトコルを扱う一般的なコマンドに精通している必要があります。 RIPv1およびRIPv2。次のことを考慮してください:
-
コマンド 結果
-
IPルーティング ルーターでのルーティングを有効にします。デフォルトでオンにする必要があります。
-
No ip routing ルーターのルーティングを無効にします。
-
Show ip route ルーティングテーブルを表示します。 Ip経路23. 0。0 255。0. 0. 0 0.2 0. 0. 9 0 9 0ネットワークのルータにスタティックルートを追加し、そのネットワークの任意のデータを22 0. 0. 2アドレス(次のホップ)。
-
いいえip route 23. 0 0. 0 255. 0. 0. 0 22. 0. 0.2 ルーティングテーブルからスタティックルートを削除します。
-
Ip route 0. 0. 0 0.0.0 22. 0. 0.2
未知の目的地を持つパケットを22に転送するためにルータ上の最後の手段を設定します。 0.2のアドレス。 (config-router)#network 26. 0. 0. 0
ROUTERB(config-router) | ROUTERB> enable |
---|---|
ROUTERB#config term | ROUTERB(config) #network 27. 0. 0. 0 |
RIPv1用にルータを設定します。 RIPは、RIPを実行している他のルータとルーティング情報を共有するために使用される動的ルーティングプロトコルです。この例では、RIPは26. 0. 0. 0ネットワークと27.0。0 0ネットワークの知識を共有します。 (config-router)#network 26. 0. 0. 0 | ROUTERB(config-router) |
ROUTERB> enable | ROUTERB#config term |
ROUTERB(config) RIPv2のためにルータを設定するには、同じコマンドを使用しますが、最後に "version 2"コマンドを追加します。#network 27. 0. 0. 0 | ROUTERB(config-router)#version 2 |
show ip protocols | ルータ上で実行されているルーティングプロトコルを表示するために使用します。 |
debug ip rip | RIP関連イベントが発生したとき(パケットの送受信時)にRIP関連のメッセージを画面に表示するRIPデバッグを有効にします。 |
No debug all
RIPのトラブルシューティングが完了したら、デバッグをオフにします。 スイッチ上のトランクリンクを設定する interface fa0 / 4 switchport mode trunk |
#configure router on |
interface fa0 / 0。カプセル化dot1q20994アドレス192.168.21.1255,255.0259990f0 / 0。同じスイッチ上の異なるVLANに接続されたシステム間でトラフィックをルーティングできるように、スティック上にルータを構成する。 。高度なステップは次のとおりです。
1。ルータをスイッチに接続します。 2。スイッチのポートをトランクポート として設定します。ルーターのサブインターフェイスをVLANごとに1つずつ構成します。 ICND1およびICND2認定試験のトラブルシューティングコマンド Ciscoデバイスに問題が発生した場合は、問題の特定に役立つ多数のshowコマンドがあります。 |
コマンド |
結果 | show running-config |
に格納されている実行コンフィギュレーションを表示するために使用されます。 VRAM。 | Show startup-config |
NVRAMに格納されているスタートアップコンフィギュレーションを表示するために使用します。 | Show ip interface brief |
インターフェイスの概要とステータスを表示するために使用します。
Show interfaces 各インタフェースの詳細情報を表示するために使用します。 Show interface serial 0/0 特定の インターフェースに関する詳細情報を表示するために使用します。 Show ip route ルーティングテーブルを表示します。 Show hosts ホスト名テーブルを表示します。 |
Show controller serial0 / 1
シリアルインタフェースがDCEかDTE デバイスかを表示するために使用します。 Show ip protocols |
どのルーティングプロトコルがロードされているかを表示するために使用します。
show cdp neighbors
名前、デバイスのタイプ、モデルなど、隣接デバイスに関する基本情報を表示するために使用します。 | cdp近隣情報を表示する |
---|---|
名前、デバイスのタイプ、モデル、IPアドレスなどの近接デバイスに関する詳細情報を表示するために使用します。 | ICND1およびICND2認定試験のためのセキュリティベストプラクティス |
Cisco ICND1(およびICND2)試験の準備に必要な最も重要なスキルの1つは、シスコ製デバイスの基本的なセキュリティプラクティスを実装できることです。 | 安全な場所: |
安全な場所、つまりアクセスが制限されているロックされた場所に、シスコのルータとスイッチを設置してください。 | ポートを無効にする: |
安全性の高い環境では、未使用のポートを無効にして、許可されていないシステムがネットワークに接続できないようにする必要があります。 | ポートセキュリティの設定: |
有効なポートに接続できるシステムを制御するために、ポートセキュリティを使用して、どのMACアドレスがどのポートに接続できるかを制限します。 | パスワードを設定:
コンソールポート、補助ポート、およびvtyポートにパスワードを設定してください。また、priv execモードにアクセスするためのイネーブルシークレットも設定します。 |
ログインコマンド: | ポートにパスワードを設定した後でloginコマンドを忘れないでください。 loginコマンドは、接続するすべてのユーザがログインする必要があることをCiscoデバイスに通知し、パスワードの入力を要求します。 |
ログインローカルコマンド: | ログイン用のユーザ名とパスワードを作成する場合は、 |
login local | コマンドを使用して、ユーザ名とパスワードで人物を認証することをシスコデバイスに伝えますデバイスに設定されています。
パスワードの暗号化: |
service password-encryption | |
コマンドで、設定内のすべてのパスワードを暗号化してください! | バナー:
メッセージや他の魅力的なフレーズに「ウェルカム」という言葉がないバナーを設定してください。あなたは、不正なアクセスが禁止されていることをバナーが示していることを確認する必要があります。 |
安全な通信: | 通信が暗号化されているため、telnetではなくSSHを使用してデバイスの外観をリモート管理する場合。
|