CCNA 200-301: Официално ръководство за сертифициране - том 2

Това официално ръководство за обучение ви помага да усвоите всички теми за изпита CCNA 200-301, включително:

• Списъци за контрол на достъпа по IP.
• Обслужване на безопасност.
• IP обслужване.
• Мрежова архитектура.
• Мрежова автоматизация.

"CCNA 200-301: Официално ръководство за сертифициране - том 2" от Cisco Press ви позволява да имате успех на изпита от първия път и единственият ресурс за самостоятелно изучаване, одобрен от Cisco. Авторът на бестселъри Уендел Одом споделя съвети за подготовка и съвети за явяване на изпита, което ви помага да идентифицирате слабите си области и да подобрите и концептуалните си познания, и практическите си умения.

Този пълен пакет за обучение включва:

• Процедура за подготовка за теста, която доказано ще ви помогне да издържите изпитите.
• Викторини Не Го Ли Знам Вече?, които ви позволяват да решите колко време трябва да отделите върху всеки раздел.
• Завършващи главите таблици за Ключови Теми, които помагат да тренирате ключови концепции, които трябва да познавате задълбочено.
• Връзки към серии от практически конфигурационни лабораторни упражнения, разработени от автора.
• Предложения за планове за учене и шаблони, които да ви помогнат да организирате и оптимизирате времето си за учене.

Добре приемано поради нивото си на подробности, плановете за обучение, свойствата за оценка, практическите лабораторни упражнения и предизвикателните въпроси за преговор и упражнения, това официално ръководство за обучение ви помага да упражните концепциите и техниките, гарантиращи вашия успех на изпита.

Този том е част от серията "Official Cert Guide" на Cisco Press. Книгите в тази серия осигуряват официално разработени материали за подготовка за изпита, които предлагат оценка, преговор и упражнения, които да помогнат на кандидатите за Cisco Career Certification да идентифицират слабостите си, да концентрират усилията си за учене и да повишат увереността си с наближаване на деня на изпита.

Алекс-Софт Пъблишинг ЕООД
София, 1528
ул. Поручик Христо Топракчиев 11
cust_serv@alexsoft.net

Въведение
Означения за фигурите
Въведение в работата в мрежи

• Въведение към работата в мрежи TCP/IP
• Викторина "Не го ли знам вече?"
• Протоколи от Слой 4 на TCP/IP: TCP и UDP
• Transmission Control Protocol
• Мултиплексиране при използване на номерата на TCP портове
• Популярни приложения на TCP/IP
• Изграждане и прекратяване на връзка
• Възстановяване след грешки и надеждност
• Контрол на потока с използване на работа в прозорци
• User Datagram Protocol
• Приложения на TCP/IP
• Еднородни идентификатори на ресурси
• Откриване на Web сървъра с използване на DNS
• Прехвърляне на файлове с HTTP
• Как приемащият хост идентифицира правилното приемащо приложение
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Базови списъци за достъпа IPv4
• Викторина "Не го ли знам вече?"
• Основни положения на списъка за контрол на достъпа IPv4
• Местоположение и посока на ACL
• Съпоставяне на пакети
• Извършване на действие при възникване на съвпадение
• Типове IP ACL
• Стандартни номерирани IPv4 ACL
• Списъчна логика с ACL
• Съпоставяща логика и синтаксис на командите
• Съпоставяне на точния IP адрес
• Съпоставянето на точния пълен IP адрес е толкова просто
• Съпоставяне на подмножество от адреси със заместващи символи
• Двоични заместващи маски
• Откриване на точната заместваща маска, която да отговаря на подмрежа
• Съпоставяне на произволен/всички адреси
• Реализиране на стандартни IP ACL
• Стандартен номериран ACL Пример 1
• Стандартен номериран ACL Пример 2
• Съвети за отстраняване на проблеми и потвърждаване
• Упражнения по прилагане на стандартни IP ACL
• Упражнения в изграждането на командите access-list
• Обратно конструиране от ACL към интервал от адреси
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Справки за командите
• Отговори на по-горните практически задачи
• Усъвършенствани списъци за контрол на достъпа IPv4
• Викторина "Не го ли знам вече?"
• Разширени номерирани IP списъци за контрол на достъпа
• Съпоставяне на протокола, IP на източника и IP на получателя
• Разширена конфигурация на IP ACL
• Разширени IP списъци за достъп: Пример 1
• Разширени IP списъци за достъп: Пример 2
• Упражнение в изграждането на команди access-list
• Именувани списъци ACL и редактиране на ACL
• Именувани IP списъци за достъп
• Редактиране на ACL с използване на поредни номера
• Конфигуриране на номериран ACL в сравнение с конфигурирането на именуван ACL
• Съображения за реализирането на ACL
• Преглед на всички ключови теми
• Ключови термини, които трябва да знаете
• Справки за командите
• Отговори на по-горните практически проблеми
• Преговор на Част І
• Повторение на всички въпроси от НГЛЗВ
• Отговор на въпросите от преговора за част
• Преглед на ключови теми

Преговор на "Въведение в работата в мрежи"
Услуги за защитата

• Архитектури за защита
• Викторина "Не го ли знам вече?"
• Терминология за защитата
• Обичайни заплахи за безопасността
• Атаки, които фалшифицират адреси
• Атаки отказ от обслужване
• Атаки с отражение и усилване
• Атака с посредник
• Обобщение на атаки с фалшифициране на адрес
• Атаки за разузнаване
• Атаки с препълване на буфера
• Вреден софтуер
• Човешки уязвимости
• Уязвими места в паролите
• Алтернативи на паролата
• Контролиране и наблюдаване на достъпа от потребители
• Разработване на програма за безопасност за образоване на потребителите
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Защита на мрежови устройства
• Викторина "Не го ли знам вече?"
• Обезопасяване на паролите за IOS
• Криптиране на по-стари пароли на IOS със service password-encryption
• Кодиране на пароли за enable с раздробявания
• Взаимодействия между enable password и enable secret
• Как да направите enable secret наистина тайна с раздробяване
• Подобрени раздробявания за enable secret на Cisco
• Кодиране на пароли за локални имена на потребители
• Контролиране на атаки към паролите с ACL
• Защитни стени и системи за предотвратяване на нахлуването
• Традиционни защитни стени
• Зони на безопасност
• Системи за предотвратяване на нахлуване (IPS)
• Защитни стени от следващо поколение на Cisco
• Cisco IPS от следващо поколение
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Справки за командите
• Реализиране на защита на портовете на комутатор
• Викторина "Не го ли знам вече?"
• Концепции и конфигурации на защитата на портове
• Конфигуриране на защитата на портове
• Потвърждаване на защитата на порт
• Защита на портове и MAC адреси
• Режими на нарушаване на защита на порт
• Режим shutdown на защитата на порт
• Режими protect и restrict на защита на порт
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Справки за командите
• Реализиране на DHCP
• Викторина "Не го ли знам вече?"
• Dynamic Host Configuration Protocol
• Концепции за DHCP
• Поддържане на DHCP за отдалечени подмрежи с пре-предаване DHCP
• Информация, съхранявана в DHCP сървъра
• Конфигуриране на DHCP свойства в маршрутизатори и комутатори
• Конфигуриране на DHCP пре-предаване
• Конфигуриране на комутатор като DHCP клиент
• Конфигуриране на маршрутизатор като DHCP клиент
• Идентификация на IPv4 настройките за хост
• Настройки на хоста за IPv4
• IP настройки на хоста в Windows
• IP настройки на хост в macOS
• IP настройки на хост в Linux
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Справки за командите
• Подслушване на DHCP и инспектиране на ARP
• Викторина "Не го ли знам вече?"
• DHCP подслушване
• Концепции за DHCP подслушване
• Примерна атака: Фалшив DHCP сървър
• Логика на DHCP подслушването
• Филтриране на съобщения DISCOVER според MAC адрес
• Филтриране на съобщения, които освобождават IP адреси
• Конфигуриране на DHCP подслушване
• Конфигуриране на DHCP подслушване в комутатор от Слой 2
• Ограничаване на скоростите на DHCP съобщение
• Обобщение на конфигурацията за DHCP подслушване
• Динамично инспектиране на ARP
• Концепции на DAI
• Преглед на ARP с нормален IP
• Безплатно ARP като вектор на атаката
• Логика на динамичното инспектиране на ARP
• Конфигуриране на динамично инспектиране на ARP
• Конфигуриране на инспектирането на ARP в комутатор от Слой 2
• Ограничаване на скоростите на съобщения за DAI
• Конфигуриране на допълнителни проверки за съобщенията в DAI
• Обобщение на конфигурацията на инспектиране на IP ARP
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Справки за командите
• Преговор на Част IІ
• Повторение на всички въпроси от НГЛЗВ
• Отговор на въпросите от преговора за част
• Преглед на ключови теми

Преговор на "Услуги за защитата"
IP услуги

• Протоколи за управление на устройства
• Викторина "Не го ли знам вече?"
• Изпращане на съобщения в реално време към текущи потребители
• Съхраняване на съобщенията в дневника за по-късно преглеждане
• Формат на съобщенията в дневника
• Нива на сериозност на съобщенията в дневника
• Конфигуриране и потвърждаване на дневник на системата
• Командата debug и съобщенията от дневник
• Network Time Protocol (NTP)
• Задаване на час и часова зона
• Базова конфигурация на NTP
• Отправен часовник на NTP и слоеве
• Конфигурация на NTP с излишък
• NTP с използване на интерфейс за обратна връзка за по-добро наличие
• Анализиране на топология с използване на CDP и LLDP
• Преглед на информацията, научена от CDP
• Конфигуриране и потвърждаване на CDP
• Преглед на информацията, научена по CDP
• Конфигуриране и потвърждаване на LLDP
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Справки за командите
• Транслация на мрежови адреси
• Викторина "Не го ли знам вече?"
• Перспективи на мащабирането на IPv4 адрес
• CIDR
• Частно адресиране
• Концепции за транслацията на мрежови адреси
• Статична NAT
• Динамична NAT
• Претоварване на NAT с Port Address Translation
• Конфигурация и отстраняване на неизправности за NAT
• Конфигуриране на статична NAT
• Конфигуриране на динамична NAT
• Потвърждаване на динамична NAT
• Конфигуриране на претоварването на NAT (PAT)
• Отстраняване на неизправности в NAT
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Справки за командите
• Качество на обслужването (QoS)
• Викторина "Не го ли знам вече?"
• Запознаване с QoS
• QoS: Управляване на широчината на лентата, закъснение, трептене и загуби
• Типове трафик
• Приложения за данни
• Гласови и видео приложения
• QoS, както е споменато в тази книга
• QoS в маршрутизатори и комутатори
• Класификация и маркиране
• Основни положения на класификацията
• Основи на съпоставянето (класификацията)
• Класификация на маршрутизатори с ACL и NBAR
• Маркиране на IP DSCP и Ethernet CoS
• Маркиране на заглавния блок IP
• Маркиране на заглавния блок Ethernet 802.1Q
• Други полета за маркиране
• Дефиниране на граници на доверие
• Предложени от DiffServ стойности за маркиране
• Expedited Forwarding (EF)
• Assured Forwarding (AF)
• Class Selector (CS)
• Указания за стойностите на маркировките DSCP
• Подреждане в опашки
• Кръгов механизъм за разписание (задаване на приоритет)
• Low Latency Queuing
• Стратегия за определяне на приоритетите за данни, глас и видео
• Оформяне и поддържане на реда
• Поддържане на реда
• Къде да се използва поддържане на реда
• Оформяне
• Задаване на добър времеви интервал за оформяне за звук и видео
• Избягване на задръствания
• Основи на работата в прозорец с TCP
• Инструменти за избягване на задръстване
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Различни IP услуги
• Викторина "Не го ли знам вече?"
• First Hop Redundancy Protocol
• Необходимост от резервиране в мрежите
• Необходимостта от First Hop Redundancy Protocol
• Трите решения за First Hop Redundancy
• Концепции на HSRP
• HSRP срив
• HSRP балансиране на натоварването
• Simple Network Management Protocol
• Четене и записване на SNMP променливи: SNMP Get и Set
• SNMP уведомявания: Trap и Inform
• Management Information Base
• Защита на SNMP
• FTP and TFTP
• Управление на Cisco IOS изображения с FTP/TFTP
• Файлова система IOS
• Надстройка на изображенията на IOS
• Копиране на ново IOS изображение в локална IOS файлова система с използване на TFTP
• Потвърждаване на целостта на кода на IOS с MD5
• Копиране на изображения с FTP
• Протоколите FTP и TFTP
• Основи на протокола FTP
• Активни и пасивни режими на FTP
• FTP по TLS (FTP Secure)
• Основни положения на протокола TFTP
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Справки за командите
• Преговор на Част IІI
• Повторение на всички въпроси от НГЛЗВ
• Отговор на въпросите от преговора за част
• Преглед на ключови теми
• Част IV
• Мрежова архитектура

Преговор на "IP услуги"
Мрежова архитектура

• Архитектура на LAN
• Викторина "Не го ли знам вече?"
• Анализиране на топологиите на една кампус LAN
• Двуслойна кампус конструкция (свито ядро)
• Двуслойната кампус конструкция
• Терминология на топологията, използвана при двуредова конструкция
• Триредова кампус конструкция (ядро)
• Терминология на конструкцията на топологията
• Малък офис/домашен офис
• Power over Ethernet (PoE)
• Основни положения на PoE
• Работа на PoE
• PoE и конструкция на LAN
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Архитектура на WAN
• Викторина "Не го ли знам вече?"
• Metro Ethernet
• Физическа конструкция и топология на Metro Ethernet
• Услуги и топологии на Ethernet WAN
• Ethernet Line Service (точка-в-точка)
• Ethernet LAN Service (пълна мрежа)
• Ethernet Tree Service (главина и спица)
• Конструкция в Слой 3 с използване на Metro Ethernet
• Конструкция от Слой 3 с услуга E-Line
• Конструкция от Слой 3 с услуга E-LAN
• Multiprotocol Label Switching (MPLS)
• Физическа конструкция и топология на MPLS VPN
• MPLS и качество на обслужването
• Слой 3 с MPLS VPN
• Интернет VPN
• Достъп до Интернет
• Цифрова абонаментна линия
• Кабелна Интернет
• Безжична WAN (3G, 4G, LTE, 5G)
• Достъп до Интернет по оптичен кабел (Ethernet)
• Основни положения на Интернет VPN
• VPN от място до място с IPsec
• VPN за отдалечен достъп с TLS
• Сравнение на VPN
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Архитектура на облак
• Викторина "Не го ли знам вече?"
• Виртуализация на сървър
• Хардуер за сървър на Cisco
• Основни положения на виртуализацията на сървър
• Работа в мрежа с виртуални комутатори върху виртуализиран хост
• Мрежа на физически център за данни
• Работен поток с виртуализиран център за данни
• Услуги за компютърна работа в облак
• Частен облак (на място)
• Публичен облак
• Облак и моделът "като услуга"
• Инфраструктура като услуга
• Софтуер като услуга
• Платформа (за разработване) като услуга
• Пътеки за трафик в WAN за достигане до облачни услуги
• Фирмени WAN връзки към публичен облак
• Достъп до публични облачни услуги с използване на Интернет
• За и против при свързването към публичен облак по Интернет
• Достъп до публичен облак с частна WAN и Интернет VPN
• За и против свързването към облак чрез частни WAN
• Междуоблачен обмен
• Обобщаване на за и против на опциите за WAN към публичен облак
• Сценарий: Клонови офиси и публичният облак
• Преговор на Част IV
• Повторение на всички въпроси от НГЛЗВ
• Отговор на въпросите от преговора за част
• Преглед на ключови теми

Мрежова автоматизация

• Запознаване с мрежовата работа на основа контролери
• Викторина "Не го ли знам вече?"
• SDN и мрежи, основани върху контролери
• Равнините за данни, контрол и управление
• Равнината за данни
• Контролната равнина
• Равнината за управление
• Вътрешна работа на равнината за данни в комутатор Cisco
• Контролери и дефинирана от софтуера архитектура
• Контролери и централизиран контрол
• Насоченият на юг интерфейс
• Насоченият на север (северен) интерфейс
• Обобщение на софтуерно дефинираната архитектура
• Примери за мрежово програмиране и SDN
• OpenDaylight и OpenFlow
• Контролерът OpenDaylight
• Cisco Open SDN контролер (OSC)
• Application Centric Infrastructure (ACI) на Cisco
• Физическа конструкция на ACI: Гръбнак и лист
• Работещ модел на ACI с основана на намерения мрежа
• Фирмен модул на Cisco APIC
• Основи на APIC-EM
• Заместване на APIC-EM
• Обобщение на примерите за SDN
• Сравняване на традиционни мрежи с мрежи, основани на контролери
• Как автоматизацията се отразява върху управлението на мрежата
• Сравняване на традиционните мрежи с мрежите, основани на контролер
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Софтуерно дефиниран достъп (SDA) на Cisco
• Викторина "Не го ли знам вече?"
• Тъкан, подложка и покривало на SDA
• Подложка на SDA
• Използване на съществуващата апаратура за подложка на SDA
• Използване на нова апаратура за подложката на SDA
• Покривало на SDA
• Тунели VXLAN в покривалото (равнина за данни)
• LISP за разкриване и локация на покривало (контролна равнина)
• DNA Center и работата на SDA
• DNA Center на Cisco
• Cisco DNA Center и мащабируеми групи
• Защита на SDA на основата на потребителски групи
• DNA Center като платформа за мрежово управление
• Прилики на DNA Center с традиционното управление
• Разликите на DNA Center и традиционното управление
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Запознаване с REST и JSON
• Викторина "Не го ли знам вече?"
• API на основа REST
• Основани на REST (RESTful) API
• Архитектура клиент/сървър
• Работа без състояние
• С възможност за кеширане (или не)
• Фон: Данни и променливи
• Прости променливи
• Списъчни и речникови променливи
• REST API и HTTP
• Софтуерни действия CRUD и глаголи на HTTP
• Използване на URI с HTTP за конкретизиране на ресурса
• Пример на обръщение на REST API към DNA Center
• Серийно представяне на данните и JSON
• Необходимост за модел за данни с API
• Езици за серийно представяне на данни
• JSON
• XML
• Обобщаване на серийното представяне на данни
• Интерпретиране на JSON
• Интерпретиране на двойките ключ:стойност на JSON
• Интерпретиране на обекти и масиви на JSON
• Намален и разкрасен JSON
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Запознаване с Ansible, Puppet и Chef
• Викторина "Не го ли знам вече?"
• Предизвикателства и решения пред конфигурирането на устройства
• Отклонение в конфигурацията
• Централизирани файлове за конфигурация и контрол на версия
• Наблюдение и налагане на конфигурация
• Осигуряване на конфигурация
• Шаблони и променливи за конфигурация
• Файлове, контролиращи автоматизацията на конфигурирането
• Основни положения на Ansible, Puppet и Chef
• Ansible
• Puppet
• Chef
• Обобщение на инструментите за управление на конфигурацията
• Преглед на всички ключови теми
• Ключови термини, които трябва да познавате
• Преговор на Част V
• Повторение на всички въпроси от НГЛЗВ
• Отговор на въпросите от преговора за част
• Преглед на ключови теми

Преговор на "Мрежова автоматизация"
Окончателен преговор

• Съвет за събитието изпит
• Събитието изпит: Научете какви са типовете въпроси
• Събитие изпит: Помислете за времето, с което разполагате
• Събитие изпит: Примерен метод за проверка на времето
• Събитие изпит: остава една седмица
• Събитие изпит: 24 часа преди изпита
• Събитие изпит: последните 30 минути
• Събитие изпит: Запазете часа след изпита
• Преговор за изпит
• Преговор за изпит: Полагане на тренировъчни изпити
• Използване на тренировъчните изпити на CCNA
• Преговор за изпит: Съвет как да отговаряте на изпитните въпроси
• Преговор за изпит: Допълнителни изпити с Premium Edition
• Преговор за изпит: откриване на пропуски в познанието
• Преговор за изпит: Упражняване на практически умения в CLI
• Теми на изпита CCNA с изисквания за умения по CLI
• Преговор за изпит: Капани при самостоятелното оценяване
• Преговор за изпит: Уточнения за втория ви опит
• Преговор за изпит: Други задачи за изучаване
• Финални мисли
ПРИЛОЖЕНИЕ A: Числени помощни таблици
ПРИЛОЖЕНИЕ B: Отговори на викторините "Не го ли знам вече?"
Речник