Certification CCENT tout-en-un pour les nuls

L'examen de certification CCENT vous tester sur les bases du système Cisco Internetwork Operating (IOS) et la façon de configurer l'IOS. Ce qui suit sont quelques points clés qui résument les bases d'IOS à retenir pour l'examen de certification CCENT:

• Types de mémoire: Il existe différents types de mémoire sur un périphérique Cisco:

• ROM: Le Read-Only Memory (ROM) sur un périphérique Cisco est comme la ROM sur un ordinateur dans le sens où il stocke le programme du chargeur de démarrage POST et. Le programme d'amorçage est chargé de localiser l'IOS.

• Éclair: La mémoire flash est utilisée pour stocker le Cisco IOS.

• RAM: RAM est utilisé pour stocker des choses comme la table de routage sur un routeur, ou la table d'adresses MAC sur un interrupteur. Il est aussi utilisé pour stocker la configuration en cours. RAM est également connu en tant que mémoire vive volatile, ou VRAM.

• NVRAM: RAM non volatile (NVRAM) est utilisé pour stocker la configuration de démarrage, qui est copié dans le running-config au démarrage après l'IOS est chargé.

L'examen de certification CCENT vous tester la configuration de base de l'IOS de Cisco, y compris la création de mots de passe et de la création d'utilisateurs. Ce qui suit sont quelques points clés qui résument les mots de passe sur la configuration des périphériques Cisco:

L'examen de certification CCENT exige que vous sachiez comment configurer les paramètres de base du routeur, tels que le nom d'hôte et les interfaces. Les commandes suivantes examinent ces tâches de configuration.

Les commandes suivantes sont utilisées pour configurer le nom du routeur avec le hostname commande. Le nom du routeur apparaît dans l'invite une fois qu'il est réglé. Notez que le nom d'hôte est modifié en mode de configuration globale.

Router> enableRouter # config termRouter (config) #hostname R2

Les commandes suivantes sont utilisées pour configurer le port FastEthernet sur le routeur. Notez que l'interface est référencée par la syntaxe fente / port sur la interface commande. L'adresse IP est définie et ensuite la description de l'interface, la vitesse et le mode duplex sont ensuite mis, et enfin le port est activé avec la commande no shutdown.

R2 (config) #interface F0 / 0R2 (config-if) # ip adresse 25.0.0.1 255.0.0.0R2 (config-if) #description LANR2 privée (config-if) #speed 100R2 (config-if) #duplex fullR2 ( config-if) #no arrêt

Les commandes suivantes sont utilisées pour configurer le port série sur le routeur. Notez que l'interface est référencée par la syntaxe fente / port sur la interface commande. L'adresse IP est réglée, puis le protocole d'encapsulation (PPP ou HDLC) est réglé. Parce que ceci est la fin DCE d'un câble série dos-à-dos, la fréquence d'horloge doit être réglée, sinon le prestataire de services établit que. Enfin, l'interface est activée avec la no shutdown commande.

R1> enableR1 # config termR1 (config) #interface série 0 / 0R1 (config-if) # ip adresse 24.0.0.1 255.0.0.0R1 (config-if) #encapsulation hdlcR1 (config-if) taux de #clock 64000 (uniquement réglé pour le dispositif DCE) R1 (config-if) #no arrêt

Cette section examine commandes populaires utilisés lors de la configuration d'un périphérique Cisco pour la résolution de nom, les services DHCP et NAT. Vous aurez besoin de connaître ces derniers pour l'examen de certification CCENT.

Les commandes suivantes permettent de configurer la table d'hôte sur un routeur et d'afficher les entrées de la table d'hôte de:

NY-R1> enableNY-R1 # config termNY-R1 (config) # ip accueillir BOS-R1 24.0.0.2

Pour vérifier que l'entrée a été ajoutée:

NY-R1 (config) # exitNY-R1 # show hosts

Les commandes suivantes permettent les recherches DNS et spécifier le serveur DNS du 23.0.0.200 d'envoyer des requêtes DNS. Le nom de domaine est également mis à gleneclarke.com.

NY-R1> enableNY-R1 # config termNY-R1 (config) # ip domaine lookupNY-R1 (config) # ip name-server 23.0.0.200NY-R1 (config) # ip domain-name gleneclarke.com

Les commandes suivantes permettent de configurer votre routeur comme un serveur DHCP en définissant un pool d'adresses (plage d'adresses à donner) et la mise en place adresses exclues qui ne sont pas à être remis. La durée du bail est fixé à 7 jours dans cet exemple.

NY-R1 (config) Piscine #ip dhcp NY_NetworkNY-R1 (dhcp-config) #network 23.0.0.0 255.0.0.0NY-R1 (dhcp-config) # default-routeur 23.0.0.1NY-R1 (dhcp-config) # serveur DNS 23.0.0.200NY-R1 (dhcp-config) #lease 7 0 0NY-R1 (dhcp-config) # exitNY-R1 (config) # ip dhcp exclus adresse 23.0.0.1 23.0.0.15

Les commandes suivantes permettent de configurer les services de surcharge sur un routeur NAT appelé NY-R1. Dans cet exemple, une liste d'adresses de source est créée dans la liste d'accès n ° 1, qui est ensuite utilisée comme la liste des sources à l'intérieur. Le 0/0 ports Fast Ethernet est le port d'adresse publique surchargé que toutes les adresses à l'intérieur se traduisent à.

NY-R1 (config) # access-list 1 permis 10.0.0.0 0.255.255.255NY-R1 (config) # ip nat inside liste de source 1 interfaceFastEthernet 0/0 overloadNY-R1 (config) #interface FastEthernet0 / 0NY-R1 (config -Si) #IP nat outsideNY-R1 (config-if) #interface FastEthernet0 / 1NY-R1 (config-if) # ip nat inside

Cette section décrit certaines des commandes populaires que vous utilisez sur un commutateur Cisco pour l'examen de certification CCENT. La plupart des commandes de routeurs de base, telles que la définition des mots de passe et les bannières, les travaux sur l'interrupteur.

Lorsque des problèmes surviennent sur les périphériques Cisco, il ya un certain nombre de montrer les commandes que vous pouvez utiliser pour aider à identifier quel est le problème. Le tableau suivant répertorie populaire montrer commandes:

L'une des compétences les plus importantes à avoir comme CCENT est la capacité de mettre en œuvre des pratiques de sécurité de base sur vos périphériques Cisco. Ce qui suit sont quelques points clés à retenir sur les périphériques lorsque vous prenez l'examen CCENT sécurisation:

• Sécurisé Situation: Soyez sûr de trouver vos routeurs et commutateurs Cisco dans un endroit sûr - une pièce fermée où l'accès limité est autorisé.

• Désactiver les ports: Dans les environnements haute sécurité, vous devez désactiver les ports inutilisés afin que les systèmes non autorisés ne peuvent pas se connecter au réseau.

• Configurer la sécurité portuaire: Afin de contrôler les systèmes qui peuvent se connecter aux ports activés, utilisez la sécurité des ports pour limiter les adresses MAC pouvant se connecter aux ports.

• Set Passwords: Assurez-vous de configurer les mots de passe sur le port de la console, port auxiliaire, et les ports vty. Configurez également le secret pour l'accès permettent de priv mode d'exécution.

• Connectez-commande: Ne pas oublier la commande de connexion après le réglage du mot de passe sur le port. La commande de connexion raconte le dispositif Cisco que quiconque reliant devez vous connecter et oblige l'invite pour un mot de passe.

• Connectez-commande locale: Si vous cherchez à créer des noms d'utilisateur et mots de passe pour la connexion, puis utilisez la connexion locale commande de dire le périphérique Cisco que vous souhaitez authentifier les personnes par les noms d'utilisateur et mot de passe configurés sur le périphérique.

• Les mots de passe Crypter: Soyez sûr de crypter les mots de passe dans la configuration avec le service password-encryption commande!

• Bannières: Veillez à configurer bannières qui ne possèdent pas le mot «bienvenue» dans le message ou d'autres expressions invitant. Vous voulez vous assurer que les bannières indiquent que l'accès non autorisé est interdit.

• Secure Communication: Pour gérer à distance l'appareil, utilisez SSH la place de telnet que la communication est cryptée.

La certification CCENT vous teste sur les différents types de câblage qui sont utilisés dans différents scénarios. Voici quelques points clés à retenir sur le câblage du réseau.

• Câble de renversement: Un câble de renversement est également connu comme un câble console et obtient le nom rouler parce que l'ordre des fils de l'une des extrémités du câble à l'autre sont totalement inversée, ou tonneau. Le câble rollover / console est utilisé pour connecter un ordinateur au port de la console ou le port auxiliaire du routeur à des fins administratives.

• Back-to-back câble série: Le câble série de back-to-back est utilisé pour connecter deux routeurs Cisco directement ensemble par une liaison série. Une liaison série de back-to-back aura un acte de routeur que le dispositif DCE avec la fréquence d'horloge et de mettre l'autre acte routeur que le dispositif DTE.

• Directement par câble: Un câble droit est utilisé pour connecter des périphériques dissemblables. Scénarios qui utilisent câbles droits sont d'ordinateur à l'interrupteur et à routeur.

• Câble croisé: Un câble croisé a des fils 1 et 2 positions de commutation avec fils 3 et 6 sur une extrémité et est utilisé pour connecter des périphériques similaires. Scénarios qui utilisent des câbles croisés sont d'ordinateur à ordinateur, commutateur à commutateur, et l'ordinateur-à-routeur (ils sont tous deux les hôtes).

• Câble coaxial: Un type de câble réseau utilisé dans des environnements Ethernet anciens, tels que 10Base2 et 10Base5. Le câble coaxial est vu dans les connexions Internet à haute vitesse avec les entreprises de câblodistribution aujourd'hui.

• Câble de fibre optique: Un type de câble unique qui a un noyau de verre qui porte des impulsions de lumière plutôt que de câbles de cuivre transporter des signaux électriques (coaxial et le câblage à paire torsadée).

Vous pouvez être sûr d'obtenir quelques questions sur l'examen de certification CCENT qui testent votre connaissance des types de dispositifs et services de réseau différents. Ce qui suit sont quelques points clés à retenir sur les périphériques et services:

Les périphériques réseau

• Hub: Un hub est un dispositif de couche 1 qui est utilisé pour connecter les systèmes ensemble. Quand un hub reçoit des données sous la forme d'un signal électrique, il envoie les données à tous les autres ports dans l'espoir le système de destination est l'un de ces ports. Tous les ports sur le moyeu de créer un seul domaine de collision et un seul domaine de diffusion.

• Répéteur: Un répéteur est un dispositif de couche 1 qui est utilisé pour amplifier le signal. Comme le signal se déplace le long du réseau, il devient plus faible en raison d'interférences, de sorte que le but du répéteur est de régénérer ce signal de sorte qu'il peut se déplacer plus loin.

• Bridge: Un pont est un dispositif de couche 2 qui crée plusieurs segments de réseau. Le pont maintient une table dans la mémoire de ce que les systèmes se trouvent sur quels segments de leurs adresses MAC. Lorsque des données atteigne le pont, le pont filtre le trafic uniquement par l'envoi des données au segment de réseau que le système de destination réside. Le but de la passerelle est qu'elle filtre le trafic en envoyant les données uniquement dans le segment où le système de destination réside. Chaque segment sur le pont crée un domaine de collision séparé, mais il est tout un domaine broadcast.

• Commutateur: Le commutateur, un autre dispositif de couche 2, est une amélioration par rapport à un pont dans le sens où chaque port du commutateur agit comme un segment de réseau. Le commutateur filtre le trafic en envoyant les données uniquement au port sur le commutateur où la destination adresse MAC réside. Les magasins de commutation de chaque adresse MAC et le port de l'adresse MAC réside dans une zone de mémoire connu sous le nom Table d'adresses MAC. Chaque port du commutateur crée un domaine de collision distincte, mais tous les ports font partie du même domaine de diffusion.

• Routeur: Un routeur est un dispositif de couche 3 qui gère le routage des données d'un réseau à un autre réseau. Le routeur stocke une liste de réseaux de destination dans la table de routage qui se trouve dans la mémoire sur le routeur.

Services réseau

• DHCP: Le service DHCP est responsable de l'attribution des adresses IP aux hôtes sur le réseau. Quand un client démarre en place, il envoie un message de découverte DHCP, qui est un message de diffusion conçu pour localiser un serveur DHCP. Le serveur DHCP répond avec une offre DHCP, offrant au client une adresse IP. Le client répond alors avec un message de requête DHCP demandant l'adresse avant que le serveur répond avec un DHCP ACK de reconnaître que l'adresse a été attribué à ce client.

• DNS: Le service DNS est chargé de convertir le Fully Qualified Domain Name (FQDN) comme gleneclarke.com à une adresse IP.

• NAT: Network Address Translation est chargé de convertir l'adresse interne à une adresse publique qui est utilisé pour accéder à Internet. NAT offre l'avantage d'être en mesure d'acheter une seule adresse IP publique et un certain nombre de clients sur l'utilisation du réseau une seule adresse IP pour l'accès Internet. NAT offre également l'avantage de la sécurité que les adresses internes ne sont pas utilisés sur Internet - aidant à garder les adresses internes inconnu du monde extérieur. Il existe deux types de NAT à savoir pour l'examen de certification CCENT:

• NAT statique: NAT statique est la cartographie d'une adresse interne à une adresse publique. Avec NAT statique, vous aurez besoin de plusieurs adresses publiques pour permettre aux clients internes d'accéder à Internet.

• NAT overloading: Une forme plus populaire de la NAT, NAT surcharge est le concept que tous adresse interne se traduit à la seule adresse publique sur le périphérique NAT.

Les protocoles de routage viendront certainement sur votre examen de certification CCENT. Cette section examine commandes populaires qui traitent avec les protocoles de routage et de routage, tels que RIPv1 et RIPv2.

Lors de sa communication sans fil la plus fondamentale est l'envoi et la réception des données par ondes hertziennes. Mais l'examen de certification CCENT attend que vous compreniez terminologie et des concepts sans fil. Ce qui suit sont quelques points clés à retenir pour l'examen:

Connaître les organisations suivantes qui aident à définir sans fil:

• Institute of Electrical and Electronics Engineers (IEEE): Crée les normes sans fil, tels que les normes 802.11a / b / g / n

• Federal Communications Commission (FCC): Réglemente l'utilisation de dispositifs sans fil (licences de fréquences)

• WiFi-Alliance: Assure la compatibilité des composants sans fil. Le WiFi-Alliance est responsable des tests et de la certification des dispositifs sans fil.

Connaître les deux types de réseaux sans fil:

• Mode ad hoc: Aucun point d'accès sans fil est utilisé. Les clients sans fil de communiquer dans un environnement d'égal à égal.

• Mode Infrastructure: Utilise un point d'accès sans fil

Connaître les normes IEEE pour sans fil:

• 802.11a: Une norme sans fil qui utilise la bande de fréquences 5 GHz et fonctionne à 54 Mbps.

• 802.11b: Une norme sans fil qui utilise la bande de fréquence 2,4 GHz et fonctionne à 11 Mbps. La norme WiFi 802.11b a été créé et est partie de cette norme. Ceci est la fréquence utilisée par les téléphones sans fil et un micro-ondes, de sorte que vous peut subir des interférences provenant de ces appareils. Comme une correction, vous pouvez changer le canal des téléphones du réseau ou d'achat sans fil qui utilisent une fréquence différente.

• 802.11g: Une norme sans fil, qui est compatible avec la norme 802.11b, qui utilise également la gamme de fréquences de 2,4 GHz et fonctionne à 54 Mbps.

• 802.11n: Une nouvelle norme sans fil qui peut utiliser soit la gamme de fréquence de 2,4 GHz ou la gamme de fréquences des 5 GHz et est compatible avec les normes 802.11a / b / g. 802.11n a un taux d'environ 150 Mbps de transfert.

Les autres termes de savoir sans fil pour l'examen:

• Basic Service Set (BSS): Un réseau sans fil, constitué d'un point d'accès en utilisant un SSID. Si vous aviez trois points d'accès, chacun utilisant un SSID différents, alors ce serait trois réseaux BSS.

• Extended Service Set (ESS): Un réseau sans fil comprenant plusieurs points d'accès utilisant le même SSID.

Soyez sûr de connaître les exigences de configuration pour mettre en place un ESS:

• Le SSID de chaque point d'accès doit être la même.

• La gamme des points d'accès doit chevaucher de 10% ou plus.

• Chaque point d'accès doit utiliser un canal différent.

Connaître la différence entre les différents types de cryptage sans fil:

• Wired Equivalent Privacy (WEP): Un vieux protocole de chiffrement sans fil qui consiste à configurer une clé pré-partagée sur le point d'accès et le client sans fil qui est utilisé pour crypter et décrypter les données. WEP utilise l'algorithme de chiffrement RC4 avec la clé pré-partagée et ne sont pas considéré comme sûr en raison de la façon dont la clé est utilisée. WEP supporte le cryptage 64 bits et 128 bits.

• WiFi Protected Access (WPA): L'amélioration sur WEP qui ajoute le protocole TKIP pour effectuer la rotation des clés pour aider à améliorer sur le fait que le WEP utilise une clé statique. WPA a deux modes: pMode PERSONNELS implique la configuration d'une clé pré-partagée, et mode entreprise peut utiliser un serveur d'authentification tel que RADIUS.

• WiFi Protected Access 2 (WPA2): Améliore WPA en modifiant l'algorithme de chiffrement à la Advanced Encryption Standard (AES) et supporte le mode personnelle et le mode de l'entreprise.

Ce qui suit sont quelques points clés concernant les meilleures pratiques pour améliorer la sécurité de votre réseau sans fil:

• Désactiver sans fil: Si vous ne l'utilisez sans fil, puis de désactiver la fonctionnalité sans fil sur le routeur sans fil.

• Changez le SSID: Assurez-vous que vous modifiez le SSID quelque chose sans signification. Vous ne voulez pas le SSID défini sur une valeur qui aidera à identifier le pirate le bâtiment vous êtes dans parce qu'il ne pouvait se rapprocher de l'immeuble pour obtenir un signal plus fort.

• Désactiver la diffusion SSID: Après la désactivation de la diffusion SSID. le routeur ne pas annoncer l'existence du réseau sans fil. Cela rend plus difficile pour quelqu'un de se connecter, car ils doivent configurer manuellement leur client pour le nom SSID.

• Mettre en œuvre le filtrage MAC: Le filtrage MAC vous permet de limiter qui peut se connecter au réseau sans fil par l'adresse MAC de la carte réseau.

• Mettre en œuvre le chiffrement: Soyez sûr de crypter le trafic sans fil avec WEP, WPA ou WPA2. WPA2 est le plus sécurisé des trois.