CCENT Certification All-In-One For Dummies

O exame de certificação CCENT irá testá-lo sobre os conceitos básicos do Sistema Cisco Internetwork Operating (IOS) e como configurar o IOS. A seguir estão alguns pontos-chave que resumem os princípios básicos do IOS para se lembrar para o exame de certificação CCENT:

• Tipos de memória: Existem diferentes tipos de memória em um dispositivo Cisco:

• ROM: A memória só de leitura (ROM) em um dispositivo Cisco é como a ROM em um computador no sentido de que ele armazena o POST e o programa gerenciador de inicialização. O programa boot loader é responsável por localizar o IOS.

• Flash: A memória flash é usada para armazenar o Cisco IOS.

• RAM: RAM é usada para armazenar coisas como a tabela de roteamento em um roteador, ou a tabela de endereços MAC em um switch. É também usado para armazenar o funcionamento-config. RAM também é conhecido como RAM volátil, ou VRAM.

• NVRAM: RAM não volátil (NVRAM) é usado para armazenar a startup-config, que é copiado para o running-config na inicialização após o IOS é carregado.

O exame de certificação CCENT irá testá-lo na configuração básica do Cisco IOS, incluindo a configuração de senhas e a criação de usuários. A seguir estão alguns pontos-chave que resumem senhas configuração em dispositivos Cisco:

O exame de certificação CCENT requer que você sabe como configurar as definições básicas do roteador, tais como o nome do host e as interfaces. Os seguintes comandos rever essas tarefas de configuração.

Os seguintes comandos são usados ​​para configurar o nome do roteador com o hostname comando. O nome do router aparece no prompt de uma vez configurada. Observe que o nome do host for alterado no modo de configuração global.

Router> enableRouter # configuração termRouter (config) #Nome do host R2

Os seguintes comandos são usados ​​para configurar a porta FastEthernet no roteador. Observe que a interface é referenciada com a sintaxe ranhura / porta no interface comando. O endereço IP está definido e, em seguida, a descrição da interface, a velocidade eo modo duplex são, então, definir e, finalmente, a porta está habilitado com o comando no shutdown.

R2 (config) #interface f0 / 0R2 (config-if) # ip 25.0.0.1 endereço 255.0.0.0R2 (config-if) #description LANR2 Privada (config-if) #speed 100R2 (config-if) #duplex fullR2 ( config-se) #no desligamento

Os seguintes comandos são utilizados para configurar a porta serial do roteador. Observe que a interface é referenciada com a sintaxe ranhura / porta no interface comando. O endereço IP está definido e, em seguida, o protocolo de encapsulamento (PPP ou HDLC) é definido. Porque este é o fim DCE de um cabo serial back-to-back, a taxa de clock precisa ser definido, caso contrário, o prestador de serviços define isso. Finalmente, a interface é activado com o no shutdown comando.

R1> enableR1 # configuração termR1 (config) #interface serial 0 / 0R1 (config-if) # ip 24.0.0.1 endereço 255.0.0.0R1 (config-if) #encapsulation hdlcR1 (config-if) taxa de #clock 64000 (apenas definir para o dispositivo DCE) R1 (config-if) #no desligamento

Esta seção revisa comandos populares usados ​​ao configurar um dispositivo Cisco para resolução de nomes, serviços de DHCP e NAT. Você precisa saber estes para o exame CCENT Certificação.

Os seguintes comandos configurar a tabela de nome de host em um roteador e exibir as entradas na tabela de hostname:

NY-R1> enableNY-R1 # configuração termNY-R1 (config) # ip hospedar BOS-R1 24.0.0.2

Para verificar se a entrada foi adicionada:

NY-R1 (config) # exitNY-R1 # show hosts

Os comandos a seguir permitem pesquisas de DNS e especificar o servidor DNS de 23.0.0.200 para enviar consultas DNS para. O nome de domínio também está definido para gleneclarke.com.

NY-R1> enableNY-R1 # configuração termNY-R1 (config) # ip domain-lookupNY-R1 (config) # ip name-server 23.0.0.200NY-R1 (config) # ip domain-name gleneclarke.com

Os seguintes comandos configurar o roteador como um servidor DHCP, definindo um conjunto de endereços (intervalo de endereços para dar para fora) e criação de endereços excluídos que não estão a ser dadas para fora. O tempo de concessão é definido para 7 dias neste exemplo.

NY-R1 (config) Piscina #ip dhcp NY_NetworkNY-R1 (dhcp-config) #network 23.0.0.0 255.0.0.0NY-R1 (dhcp-config) # default-router 23.0.0.1NY-R1 (dhcp-config) # dns-server 23.0.0.200NY-R1 (dhcp-config) #lease 7 0 0NY-R1 (dhcp-config) # exitNY-R1 (config) # ip dhcp excluídos endereço 23.0.0.1 23.0.0.15

Os seguintes comandos configurar serviços de sobrecarga NAT em um roteador chamado NY-R1. Neste exemplo, uma lista de endereços de origem é criado na lista de acesso # 1, o qual é então utilizada como a fonte lista dentro. O 0/0 porta FastEthernet é a sobrecarga de porta de endereço público que todos os endereços dentro se traduziu.

NY-R1 (config) # access-list 1 permit 10.0.0.0 0.255.255.255NY-R1 (config) nat #ip dentro lista de origem 1 interfaceFastEthernet 0/0 overloadNY-R1 (config) #interface FastEthernet0 / 0NY-R1 (config -se) # ip nat nat (config-if) # ip outsideNY-R1 (config-if) #interface FastEthernet0 / 1NY-R1 dentro

Esta seção descreve alguns dos comandos populares que você usa em um switch Cisco para o exame de certificação CCENT. A maioria dos comandos do roteador básicas, tais como a configuração de senhas e banners, trabalhar no interruptor.

Quando surgem problemas nos dispositivos Cisco, há uma série de exposição comandos que você pode usar para ajudar a identificar qual é o problema. A tabela a seguir lista populares exposição comandos:

Uma das habilidades mais importantes a ter como um CCENT é a capacidade de implementação de práticas básicas de segurança em seus dispositivos Cisco. A seguir estão alguns pontos-chave para se lembrar sobre como proteger os dispositivos quando você fazer o exame CCENT:

• Seguro Localização: Certifique-se de localizar seus roteadores e switches Cisco em um local seguro - uma sala trancada onde o acesso limitado é permitido.

• Portas desabilitar: Em ambientes seguros elevados, você deve desativar portas não utilizadas para que os sistemas não autorizados não pode se conectar à rede.

• Configurar Segurança Portuária: A fim de controlar quais os sistemas podem se conectar às portas ativado, use a segurança do porto para limitar quais endereços MAC podem se conectar a quais portas.

• Definir senhas: Certifique-se de configurar senhas na porta do console, porta auxiliar, e as portas vty. Além disso, configure o segredo para acesso permitirá priv modo exec.

• Entre Comando: Não se esqueça o comando de login depois de definir a senha na porta. O comando de login informa o dispositivo Cisco que qualquer ligação deve login e força o prompt para uma senha.

• Entre Comando Local: Se você estiver olhando para criar nomes de usuários e senhas para login, em seguida, usar o login local comando para informar o dispositivo Cisco que você deseja autenticar pessoas pelos nomes de usuário e senha configurados no dispositivo.

• Criptografar senhas: Certifique-se de criptografar todas as senhas na configuração com o serviço password-encryption comando!

• banners: Certifique-se de configurar banners que não têm a palavra "bem-vindo" na mensagem ou quaisquer outras frases convidativas. Você quer ter a certeza de que os banners indicam que o acesso não autorizado é proibido.

• Comunicação segura: Para gerenciar remotamente o dispositivo, use SSH ao invés de telnet como a comunicação é criptografada.

A certificação CCENT testa-lo sobre os diferentes tipos de cabos que são usados ​​em diferentes cenários. A seguir estão alguns pontos-chave para se lembrar sobre cabeamento de rede.

• cabo rollover: Um cabo de capotagem é também conhecido como um cabo de console e recebe o nome rolar porque a ordem dos fios a partir de uma extremidade do cabo para o outro são totalmente invertida, ou rolado. O cabo rollover / console é usado para conectar um computador à porta do console ou porta auxiliar do roteador para fins de administração.

• Back-to-back cabo serial: O cabo serial back-to-back é usado para conectar dois roteadores Cisco diretamente junto sobre um link serial. A ligação série back-to-back terá um ato roteador como o dispositivo DCE com a taxa de relógio definido eo outro ato roteador como o dispositivo DTE.

• Cabo direto: Um cabo direto é usado para conectar dispositivos diferentes juntos. Cenários que usam cabos straight-through são computer-to-switch e switch-to-router.

• cabo Crossover: Um cabo cruzado tem fios 1 e 2 posições de comutação com fios 3 e 6 em uma extremidade e é usado para conectar dispositivos semelhantes juntos. Cenários que usam cabos cruzados são de computador a computador, switch-a-switch, e computer-to-router (ambos são hospedeiros).

• Cabo coaxial: Um tipo de cabo de rede usado em ambientes Ethernet antigos, como 10Base2 e 10Base5. O cabo coaxial é visto em conexões de internet de alta velocidade com companhias de cabo hoje.

• Cabo de fibra ótica: Um único tipo de cabo que tem um núcleo de vidro que transporta pulsos de luz em oposição ao cabo de cobre transportar sinais elétricos (coaxial e par trançado).

Você pode ter certeza de obter a algumas perguntas sobre o exame de certificação CCENT que testam o seu conhecimento de tipos de dispositivos e serviços de rede diferentes. A seguir estão alguns pontos-chave para se lembrar sobre dispositivos e serviços:

Os dispositivos de rede

• hub: Um cubo é um dispositivo de camada-1 que é utilizado para ligar sistemas de juntas. Quando um concentrador de dados recebe, sob a forma de um sinal eléctrico, que envia os dados para todas as outras portas na esperança que o sistema de destino se encontra a uma das referidas portas. Todas as portas no hub criar um único domínio de colisão e um único domínio de broadcast.

• Repetidor: Um repetidor é um dispositivo de camada-1 que é utilizado para amplificar o sinal. Como o sinal viaja ao longo da rede, torna-se fraca devido à interferência, de modo que a finalidade do repetidor é para regenerar o sinal de modo que pode viajar mais distância.

• Ponte: Uma ponte é um dispositivo da camada 2 que cria vários segmentos de rede. A ponte mantém uma tabela na memória do que sistemas residem em quais segmentos por seus endereços MAC. Quando os dados atinge a ponte, a ponte filtra o tráfego, enviando apenas os dados relativos ao segmento de rede que o sistema de destino reside. O objectivo da ponte é que filtra o tráfego através do envio dos dados apenas para o segmento onde reside o sistema de destino. Cada segmento na ponte cria um domínio de colisão separado, mas é tudo um domínio de broadcast.

• Interruptor: O interruptor, um outro dispositivo de camada-2, é uma melhoria sobre uma ponte no sentido de que cada porta do comutador funciona como um segmento de rede. O switch filtra o tráfego, enviando os dados apenas na porta do switch onde o endereço MAC de destino reside. O switch armazena cada endereço MAC ea porta do endereço MAC reside em uma área de memória conhecido como o tabela de endereços MAC. Cada porta do switch cria um domínio de colisão separado, mas todas as portas são parte do mesmo domínio de broadcast.

• Roteador: Um roteador é um dispositivo de camada 3 que manipula o roteamento de dados de uma rede para outra rede. O roteador armazena uma lista de redes de destino na tabela de roteamento que é encontrado na memória do router.

serviços de rede

• DHCP: O serviço DHCP é responsável por atribuir endereços IP para hosts na rede. Quando um cliente se, envia um DHCP descobrir mensagem, que é uma mensagem de difusão projetado para localizar um servidor DHCP. O servidor DHCP responde com uma oferta DHCP, oferecendo ao cliente um endereço IP. O cliente, em seguida, responde com uma mensagem de solicitação DHCP pedindo o endereço antes que o servidor responde com um ACK DHCP a reconhecer que o endereço foi atribuído a esse cliente.

• DNS: O serviço DNS é responsável por converter o Fully Qualified Domain Name, (FQDN) gleneclarke.com como para um endereço IP.

• NAT: Network Address Translation é responsável por converter o endereço interno para um endereço público que é usado para acessar a Internet. NAT oferece a vantagem de ser capaz de comprar apenas um endereço IP público e ter um número de clientes sobre a utilização de rede que um endereço IP para acesso à Internet. NAT também oferece o benefício de segurança que os endereços internos não são usados ​​na Internet - ajudando a manter os endereços internos desconhecido para o mundo exterior. Existem dois tipos de NAT saber para o exame de certificação CCENT:

• NAT estática: NAT estática é o mapeamento de um endereço interno para um endereço público. Com o NAT estático, você vai precisar de vários endereços públicos para permitir que clientes internos para acessar a Internet.

• NAT overloading: A forma mais popular de NAT, NAT sobrecarga é o conceito de que todos os endereços internos são traduzidos para o endereço público do dispositivo NAT.

Os protocolos de roteamento certamente vai aparecer em seu exame de certificação CCENT. Esta seção revisa comandos populares que lidam com protocolos de roteamento e roteamento, como RIPv1 e RIPv2.

Na sua comunicação mais básica, sem fio é o envio e recepção de dados através de ondas de rádio. Mas o exame de certificação CCENT espera que você entender a terminologia e conceitos sem fio. A seguir estão alguns pontos-chave para se lembrar para o exame:

Conhecer as seguintes organizações que ajudam a definir sem fio:

• Instituto de Engenheiros Elétricos e Eletrônicos (IEEE): Cria os padrões sem fio, como o 802.11a / b / g / n

• Comissão Federal de Comunicações (FCC): Regula o uso de dispositivos sem fio (licenças de frequências)

• WiFi-Alliance: Assegura a compatibilidade dos componentes sem fio. O WiFi-Alliance é responsável por testes e certificação de dispositivos sem fio.

Conheça os dois tipos de redes sem fio:

• o modo ad hoc: Nenhum ponto de acesso sem fio é usado. Os clientes sem fio se comunicar em um ambiente peer-to-peer.

• Modo de Infra-estrutura: Usa um ponto de acesso sem fio

Conhecer os padrões IEEE para wireless:

• 802.11a: Um padrão sem fio que usa a faixa de freqüência de 5 GHz e roda a 54 Mbps.

• 802.11b: Um padrão sem fio que usa a faixa de frequência de 2,4 GHz e roda a 11 Mbps. O padrão Wi-Fi foi criado e 802.11b é parte desse padrão. Esta é a freqüência usada por telefones sem fio e microondas, assim você pode experimentar a interferência a partir desses dispositivos. Como uma correção, você pode mudar o canal da rede ou comprar telefones sem fio que usam uma freqüência diferente.

• 802.11g: Um padrão sem fio, que é compatível com 802.11b, que também usa a faixa de freqüência de 2,4 GHz e roda a 54 Mbps.

• 802.11n: Um novo padrão sem fio que pode usar a faixa de frequência de 2,4 GHz ou a faixa de freqüência de 5 GHz e é compatível com 802.11a / b / g. 802.11n tem uma taxa de transferência de cerca de 150 Mbps.

Outros termos sem fio para saber para o exame:

• Basic Service Set (BSS): Uma rede sem fio que consiste de um ponto de acesso usando um SSID. Se você tinha três pontos de acesso, cada um usando um SSID diferente, então isso seria três redes BSS.

• Extended Service Set (ESS): Uma rede sem fio que compreende vários pontos de acesso usando o mesmo SSID.

Certifique-se de conhecer os requisitos de configuração para configurar uma ESS:

• O SSID em cada ponto de acesso deve ser o mesmo.

• A gama de pontos de acesso devem sobrepor-se em 10% ou mais.

• Cada ponto de acesso deve usar um canal diferente.

Saber a diferença entre os diferentes tipos de criptografia sem fio:

• Wired Equivalent Privacy (WEP): Um protocolo de criptografia sem fio antigo que envolve a configuração de uma chave pré-compartilhada no ponto de acesso e o cliente sem fio que é usado para criptografar e descriptografar dados. WEP usa o algoritmo de criptografia RC4 com a chave pré-compartilhada e não é considerado seguro devido à forma como a chave é usada. WEP suporta criptografia de 64 bits e 128 bits.

• Wi-Fi Protected Access (WPA): A melhoria na WEP que adiciona o protocolo TKIP, a fim de efectuar a rotação da chave para ajudar a melhorar o facto de WEP utiliza uma chave estática. WPA tem dois modos: pmodo ersonal envolve a configuração de uma chave pré-compartilhada, e modo de empresa pode usar um servidor de autenticação, tais como RADIUS.

• Wi-Fi Protected Access 2 (WPA2): Melhora a WPA, alterando o algoritmo de criptografia para o Advanced Encryption Standard (AES) e suporta tanto no modo pessoal e modo de empresa.

A seguir estão alguns pontos-chave sobre as melhores práticas para melhorar a segurança de sua rede sem fio:

• Desativar sem fio: Se você não estiver usando sem fio, em seguida, desativar a funcionalidade wireless do roteador sem fio.

• Alterar o SSID: Certifique-se de mudar o SSID para algo sem sentido. Você não quer que o SSID definido para um valor que irá ajudar o hacker identificar o edifício que você está no porque ele podia se aproximar do edifício para obter um sinal mais forte.

• Desativar a transmissão SSID: Depois de desabilitar SSID radiodifusão. o roteador não irá anunciar a existência da rede sem fio. Isso torna mais difícil para alguém para se conectar porque eles têm que configurar manualmente seu cliente para o nome SSID.

• Implementar a filtragem MAC: filtragem MAC permite limitar quem pode se conectar à rede sem fio pelo endereço MAC da placa de rede.

• Implementar a criptografia: Certifique-se de criptografar o tráfego sem fio com WEP, WPA ou WPA2. WPA2 é o mais seguro dos três.