1, 001 CCNA Routing and Switching Các câu hỏi thực hành cho người mới bắt đầu Cheat Sheet - những núm vú

Hub:

Một trung tâm là thiết bị lớp 1 được sử dụng để kết nối các hệ thống với nhau. Khi trung tâm nhận dữ liệu ở dạng tín hiệu điện, nó sẽ gửi dữ liệu đến tất cả các cổng khác với hy vọng hệ thống đích đến tại một trong những cổng đó. Tất cả các cổng trên trung tâm tạo ra một miền va chạm đơn và một miền phát sóng duy nhất.

Bộ lặp:

• Bộ lặp là thiết bị lớp 1 được sử dụng để khuếch đại lại tín hiệu. Khi tín hiệu đi dọc theo mạng nó bị yếu do nhiễu vì vậy mục đích của bộ lặp là tái tạo tín hiệu đó để nó có thể di chuyển khoảng cách xa hơn. Cầu:

• Cầu là thiết bị lớp 2 tạo nhiều phân đoạn mạng. Cầu duy trì một bảng trong bộ nhớ của hệ thống những gì nằm trên những phân đoạn theo địa chỉ MAC của họ. Khi dữ liệu đến cầu, cây cầu lọc lưu lượng truy cập bằng cách chỉ gửi dữ liệu đến phân đoạn mạng mà hệ thống đích đến nằm trên. Mục đích của cây cầu là nó lọc lưu lượng truy cập bằng cách chỉ gửi dữ liệu đến phân đoạn mà hệ thống đích cư trú. Mỗi đoạn trên cây cầu tạo ra một miền va chạm riêng biệt, nhưng đó là tất cả miền phát sóng.

• Switch: Switch, một thiết bị layer-2 khác, là một cải tiến trên một cây cầu theo nghĩa mỗi cổng trên switch hoạt động như một phân đoạn mạng. Việc chuyển đổi bộ lọc lưu lượng truy cập bằng cách chỉ gửi dữ liệu đến cổng trên switch nơi mà các địa chỉ MAC đích cư trú. Việc chuyển đổi lưu trữ mỗi địa chỉ MAC và cổng địa chỉ MAC nằm trên trong một khu vực bộ nhớ được gọi là bảng địa chỉ MAC.Mỗi cổng chuyển đổi tạo ra một miền va chạm riêng biệt nhưng tất cả các cổng là một phần của cùng một miền phát sóng.

  Router:

• Router là thiết bị lớp 3 xử lý việc định tuyến dữ liệu từ mạng này sang mạng khác. Router lưu trữ một danh sách các mạng đích trong bảng định tuyến được tìm thấy trong bộ nhớ trên router. Dịch vụ mạng

• DHCP: Dịch vụ DHCP có trách nhiệm gán địa chỉ IP cho các máy chủ trên mạng. Khi một máy trạm khởi động, nó sẽ gửi một thông báo khám phá DHCP, một thông báo quảng bá được thiết kế để định vị một máy chủ DHCP. Máy chủ DHCP đáp ứng với một DHCP Offer - cung cấp cho client một địa chỉ IP. Sau đó khách hàng trả lời bằng một thông báo yêu cầu DHCP yêu cầu địa chỉ trước khi máy chủ đáp ứng với DHCP ACK để thừa nhận rằng địa chỉ đã được cấp phát cho khách hàng đó.

DNS:

• Dịch vụ DNS có trách nhiệm chuyển đổi tên miền đủ điều kiện (FQDN) như www. gleneclarke. com vào một địa chỉ IP. NAT:

• Dịch địa chỉ mạng có trách nhiệm chuyển đổi địa chỉ nội bộ sang một địa chỉ công cộng được sử dụng để truy cập Internet. NAT cung cấp lợi ích của việc có thể chỉ mua một địa chỉ IP công cộng và có một số khách hàng trên mạng sử dụng một địa chỉ IP để truy cập Internet. NAT cũng cung cấp các lợi ích bảo mật mà địa chỉ nội bộ không được sử dụng trên Internet - giúp giữ các địa chỉ nội bộ không được biết đến với thế giới bên ngoài. Có hai loại NAT để biết bài kiểm tra chứng chỉ CCENT:

• NAT tĩnh: NAT tĩnh là ánh xạ một địa chỉ nội bộ tới một địa chỉ công cộng. Với NAT tĩnh bạn sẽ cần nhiều địa chỉ công cộng để cho phép khách hàng nội bộ truy cập Internet.

  NAT Quá tải:

  • Một dạng phổ biến hơn của NAT, quá tải NAT là khái niệm rằng tất cả các địa chỉ nội bộ được dịch sang một địa chỉ công cộng trên thiết bị NAT. Dịch vụ Web:

  • Có một số dịch vụ web mà bạn nên làm quen với kỳ thi chứng chỉ CCENT. Xem xét các điều sau:

• POP3 / IMAP4: POP3 và IMAP4 là các giao thức Internet để nhận email qua Internet.

  SMTP:

  • SMTP là giao thức Internet để gửi email qua Internet. Máy chủ SMTP còn được gọi là máy chủ email.

  • Máy chủ HTTP còn được gọi là máy chủ web và được sử dụng để lưu trữ các trang web. HTTP là một giao thức được sử dụng để gửi trang web từ máy chủ web đến web client. FTP:

  • FTP là một giao thức Internet được sử dụng để chuyển các tập tin qua Internet. Các tập tin được lưu trữ trên các máy chủ FTP sau đó được tải xuống cho bất kỳ khách hàng nào trên Internet. Các vấn đề cơ bản về IOS của Cisco đối với các bài kiểm tra chứng chỉ ICND1 và ICND2

  • Các bài kiểm tra chứng chỉ ICND1 và ICND2 sẽ kiểm tra các kiến ​​thức cơ bản của phần mềm Cisco IOS (phần mềm cơ sở hạ tầng mạng) và cách cấu hình IOS. Dưới đây là một số điểm chính để tóm tắt các điều cơ bản về IOS để nhớ cho kỳ thi chứng chỉ CCENT: Các loại bộ nhớ:

Có nhiều loại bộ nhớ khác nhau trên một thiết bị của Cisco:

ROM:

• Chỉ ROM (ROM) trên một thiết bị của Cisco giống như ROM trên máy tính theo nghĩa là nó lưu trữ POST và chương trình khởi động.Chương trình trình nạp khởi động có trách nhiệm định vị IOS. Flash:

  • Bộ nhớ flash là bộ nhớ được sử dụng để lưu trữ Cisco IOS. RAM:

  • RAM được sử dụng để lưu trữ những thứ như bảng định tuyến trên một router, hoặc bảng địa chỉ MAC trên một switch. Nó cũng được sử dụng để lưu trữ các cấu hình chạy. RAM còn được gọi là RAM dễ bay hơi, hoặc VRAM. NVRAM:

  • RAM không dễ bay hơi (NVRAM) được sử dụng để lưu trữ cấu hình khởi động được sao chép vào cấu hình đang chạy khi khởi động sau khi tải IOS. Quá trình khởi động:

  • Đối với bài kiểm tra chứng nhận CCENT, bạn cần phải biết các bước cấp cao xảy ra khi một thiết bị Cisco khởi động. Sau đây là một đánh giá nhanh về quá trình khởi động của một bộ định tuyến Cisco: 1.

• POST: Điều đầu tiên xảy ra khi một thiết bị Cisco khởi động là thủ tục POST, nó có trách nhiệm thực hiện việc tự chẩn đoán để xác minh mọi thứ hoạt động chính xác trên router hoặc switch.

  2. Định vị IOS: Sau khi POST chương trình nạp khởi động, được lưu trong ROM, đặt IOS trong bộ nhớ flash và nạp nó vào RAM.

  3. Startup-config Đã áp dụng: Sau khi IOS được nạp vào bộ nhớ chương trình nạp khởi động sau đó xác định cấu hình khởi động và áp dụng nó vào thiết bị.

  Các chế độ cấu hình: Khi thay đổi thiết bị Cisco có một số chế độ cấu hình khác nhau và mỗi thay đổi được thực hiện trong một chế độ cấu hình cụ thể. Sau đây là tóm tắt các chế độ cấu hình chính: User Exec:

• Khi bạn kết nối với một thiết bị Cisco, chế độ cấu hình mặc định là chế độ người dùng exec. Với chế độ người dùng exec, bạn có thể xem các cài đặt trên thiết bị nhưng không thực hiện bất kỳ thay đổi. Bạn biết bạn đang ở chế độ người dùng exec vì trình nhắc IOS hiển thị một ">". Priv Exec:

  • Để thay đổi thiết bị, bạn phải điều hướng tới chế độ priv exec, nơi bạn có thể được yêu cầu nhập mật khẩu. Chế độ Priv exec hiển thị với dấu "#" trong dấu nhắc. Global Config:

  • Chế độ cấu hình toàn cầu là nơi bạn thực hiện các thay đổi toàn cầu đối với bộ định tuyến như tên máy chủ. Để điều hướng đến chế độ cấu hình toàn cầu từ chế độ priv exec, gõ lệnh config, nơi bạn sẽ được đặt tại dấu nhắc (config) #. Sub Prompts:

  • Có một số nhắc nhở phụ khác nhau từ chế độ cấu hình toàn cầu bạn có thể điều hướng đến như giao diện nhắc nhở để sửa đổi các thiết lập trên một giao diện cụ thể hoặc dòng nhắc nhở để sửa đổi các cổng khác nhau trên thiết bị. Cấu hình định tuyến cho các bài kiểm tra chứng chỉ ICND1 và ICND2

  • Khi bạn đang chuẩn bị cho kỳ thi chứng chỉ định tuyến CCNA và chuyển đổi, bạn sẽ cần phải quen thuộc với các lệnh phổ biến xử lý các giao thức định tuyến tĩnh và định tuyến, chẳng hạn như RIPv1 và RIPv2. Xem xét các lệnh sau: Command (s)

Kết quả

Định tuyến IP

Kết quả

Hiển thị cấu hình chạy

Hãy chắc chắn định vị các bộ định tuyến và chuyển mạch Cisco của bạn ở một vị trí an toàn - một phòng bị khóa mà hạn chế truy cập được cho phép.

Tắt cổng:

• Trong môi trường an toàn cao, bạn nên vô hiệu các cổng không sử dụng để các hệ thống trái phép không thể kết nối với mạng. Cấu hình Bảo mật Cổng:

• Để kiểm soát hệ thống nào có thể kết nối với các cổng cho phép sử dụng cổng bảo mật để giới hạn địa chỉ MAC nào có thể kết nối với các cổng nào. Đặt mật khẩu:

• Hãy chắc chắn để cấu hình mật khẩu trên cổng console, cổng phụ và cổng vty. Cũng cấu hình cho phép bí mật để truy cập vào chế độ tư nhân exec. Lệnh đăng nhập:

• Đừng quên lệnh đăng nhập sau khi đặt mật khẩu trên cổng. Lệnh đăng nhập cho biết thiết bị của Cisco rằng bất kỳ ai kết nối phải đăng nhập và buộc lệnh nhắc mật khẩu. Đăng nhập Local Command:

• Đăng nhập Local Command: Nếu bạn muốn tạo tên người dùng và mật khẩu để đăng nhập, sử dụng lệnh

• login local để nói với thiết bị Cisco bạn muốn xác nhận người dùng bằng tên người dùng và mật khẩu được cấu hình trên thiết bị. Mã hóa Mật khẩu: Hãy chắc chắn mã hóa tất cả mật khẩu trong cấu hình bằng lệnh

• lệnh mã hóa dịch vụ ! Biểu ngữ: Đảm bảo định cấu hình các biểu ngữ không có từ "chào đón" trong tin nhắn hoặc bất kỳ cụm từ mời khác. Bạn muốn chắc chắn rằng các biểu ngữ chỉ ra rằng truy cập trái phép là bị cấm. Truyền thông an toàn:

• Nếu bạn muốn điều khiển thiết bị từ xa sử dụng SSH thay vì telnet khi giao tiếp được mã hóa.