CCNA 200-301: Портативно ръководство за командите

“CCNA 200-301: Портативно ръководство за командите” е пълно с ценна, лесна за достъп информация – и е достатъчно портативна за използване, когато сте в стаята със сървъра или в шкафа за апаратурата.

Ръководството обобщава всички команди, ключови думи, аргументи на командите и асоциирани указания за Cisco IOS® Software, като ви осигурява съвети и примери как да прилагате командите към сценарии от реалния свят. Из цялото ръководство примери за конфигурацията ви дават по-добро разбиране как да използвате тези команди в прости конструкции на мрежите.

Книгата е напълно актуализирана за обхващате на темите в новия изпит 200-301. Използвайте този ресурс за бързи справки, за да ви помогне да запаметите командите и концепциите, докато работите за полагане на изпита за сертифициране за CCNA.

Обхванатите теми включват:

• основни положения за мрежите: IPv4 обявяване, работа в подмрежи, VLSM, обобщаване на маршрут, адресиране IPv6, кабели/свързвания, CLI;
• технологии за комутиране на LAN: Конфигурация на комутатор, VLAN, канален протокол за VLAN, комуникация между VLAN, STP, EtherChannel, CDP, LLDP;
• технологии за маршрутизиране: Конфигурация на маршрутизатор, статично маршрутизиране, OSPF;
• IP услуги: DHCP, NAT, NTP;
• основи на безопасността: Защита в Слой 2, управление на трафика с ACL, наблюдаване и укрепване на устройствата;
• безжични технологии: Конфигуриране и защита на WLAN AP.

СЪДЪРЖАНИЕ:

За автора
За техническия редактор
Посвещения
Благодарности
Конвенции в синтаксиса на командите
Увод
Частно адресиране, използвано в тази книга
Кой би трябвало да прочете тази книга
Допълнителни раздели
Организация на тази книга

• Основни положения при мрежите
• Технологии за комутиране на LAN
• Технологии за маршрутизиране
• IP услуги
• Основни положения на защитата
• Безжични технологии
• Приложения

Благодарности за фигурите
IPv4 адресиране – как работи

• За какво се използват адресите IPv4?
• Как изглежда един IPv4 адрес?
• Мрежа и маски на подмрежи
• Адреси на мрежа, възел и общо предаване
• Класове за IPv4 адреси
  • Мрежови срещу възлови (хостови) битове
  • RFC 1918 (частни) адреси
  • Локални срещу отдалечени адреси
• Безкласово адресиране
• Научени уроци

Как да разделите на подмрежи IPv4 адреси

• Разделяне на мрежа от Клас C с използване на двоичен код
• Използване на AND в двоична форма
  • И защо AND?
  • Съкращения при двоично прилагане на AND

Маскиране на подмрежи с променлива дължина (VLSM) адреси

• IP подмрежа нула
• Пример за VLSM
  • Стъпка 1: Определете колко на брой H битове ще бъдат нужни за удовлетворяване на най-голямата мрежа
  • Стъпка 2: Изберете подмрежа, която да се използва от най-голямата мрежа
  • Стъпка 3: Изберете следващата най-голяма мрежа, с която да работите
  • Стъпка 4: Избиране на третата най-голяма мрежа, с която да работите
  • Стъпка 5: Определяне на мрежовите номера за серийни връзки

Обобщаване на маршрут

• Пример за разбиране на обобщаване на маршрут
  • Стъпка 1: Обобщаване на маршрутите на Уинипег
  • Стъпка 2: Обобщаване на маршрутите на Калгари
  • Стъпка 3: Обобщаване на маршрутите за Едмънтън
  • Стъпка 5: Обобщаване на маршрутите на Ванкувър
• Обобщаване на маршрути и неустойчивост на маршрути
• Изисквания към обобщаването на маршрути

Адресиране IPv6 – как работи то

• IPv6: Много кратък увод
• Как изглежда един IPv6 адрес?
• Намаляване на записа на един IPv6 адрес
  • Правило 1: Пропускане на водещите нули
  • Правило 2: Пропускане на изцяло нулев хекстет
  • Комбиниране на Правило 1 и Правило 2
• Означаване на дължина на представката
• Типове IPv6 адреси
• Адреси за единично предаване
  • Адреси за множествено предаване
  • Адреси за предаване до всички

Кабели и връзки

• Свързване на конзолен кабел към вашия маршрутизатор или комутатор
• Използване на USB кабел за свързване към вашия маршрутизатор или комутатор
• Терминални настройки
• LAN връзки
• Типове серийни кабели
• Кой кабел да използвате?
• Кабелни стандарти ANSI/TIA
  • Кабели T568A спрямо кабели T568B

Интерфейс от команден ред

• Кратки начини за въвеждане на команди
• Използване на клавиша Tab за въвеждане на пълни команди
• Съобщения за грешка в конзолата
• Използване на въпросителна за получаване на помощ
• Команда enable
• Команда exit
• Команда end
• Команда disable
• Команда logout
• Режим за настройка (Setup)
• Помощ от клавиатурата
• Команди History
• Команди terminal
• Команди show
• Използване на параметър черта (|) с командите show или more
• Използване на формите no и default на команди

Конфигуриране на комутатор

• Команди Help
• Режими на команди
• Команди за потвърждаване
• Нулиране на конфигурацията на комутатор
• Задаване на имена на хостове
• Задаване на пароли
• Задаване на IP адреси и шлюзове по подразбиране
• Задаване на описания на интерфейса
• Командата mdix aut
• Задаване на дуплексна операция
• Задаване на скорост на операцията
• Управление на таблицата с MAC адресите
• Пример за конфигуриране

VLAN

• Създаване на статични VLAN
• Присвояване на портове на VLAN
• Използване на командата range
• Конфигуриране на гласова VLAN
• Конфигуриране на глас и данни с доверие
• Конфигуриране на глас и данни без доверие
• Потвърждаване на информация за VLAN
• Записване на VLAN конфигурации
• Изтриване на VLAN конфигурации
• Пример за конфигурация: VLAN
• Комутатор 2960

Канални протоколи за VLAN и комуникация между VLAN

• Dynamic Trunking Protocol (DTP)
• Задаване на типа капсулиране на VLAN
• Канален протокол на VLAN (VTP)
• Потвърждаване на VTP
• Комуникация между VLAN с използване на външен маршрутизатор; маршрутизатор на клечка
• Комуникация между VLAN в многослоен комутатор чрез виртуален интерфейс на комутатора (SVI)
  • Премахване на способност за комутаторен порт за Слой 2 в интерфейс на комутатор за Слой 3
  • Конфигуриране на комуникация между VLAN в комутатор за Слой 3
• Съвети за комуникация между VLAN
• Пример за конфигурация: комуникация между VLAN
  • ISP Маршрутизатор
  • Маршрутизатор CORP
  • L2Switch2 (Catalyst 2960)
  • L3Switch1 (Catalyst 3560/3650/3750)
  • L2Switch1 (Catalyst 2960)

Spanning Tree Protocol

• Дефиниция на Spanning Tree Protocol
• Активиране на Spanning Tree Protocol
• Промяна на режима на разклонено дърво
  • BPDU Guard (серии 3650/9xxx)
• Конфигуриране на комутатора в основата
• Конфигуриране на вторичен основен комутатор
• Конфигуриране на приоритет на порт
• Конфигуриране на цената на път
• Конфигуриране на приоритет на комутатора във VLAN
• Конфигуриране на таймерите на STP
• Конфигуриране на допълнителни свойства на разклоненото дърво
  • PortFast
  • BPDU Guard (2xxx/по-стари 3xxx серии)
• Активиране на разширен системен идентификатор
• Потвърждаване на STP
• Отстраняване на проблеми при Spanning Tree Protocol
  • Пример за конфигуриране: PVST+
    • Основен комутатор (3650)
    • Комутатор Разпределител 1 (3650)
    • Комутатор Разпределител 2 (3650)
    • Комутатор Access 1 (2960)
    • Комутатор Access 2 (2960)
  • Пример за мигриране на разклонено дърво: PVST+ към Rapid-PVST+
    • Комутатор Access 1 (2960)
    • Комутатор Access 2 (2960)
    • Комутатор Разпределител 1 (3650)
    • Комутатор Разпределител 1 (3650)
  • Основен комутатор (3650)

EtherChannel

• Интерфейсни режими в EtherChannel
• Конфигурация на EtherChannel по подразбиране
• Указание за конфигуриране на EtherChannel
• Конфигуриране на EtherChannel в Слой 2
• Конфигуриране на EtherChannel в Слой 3
• Конфигуриране на балансиране на натоварване на EtherChannel
• Конфигуриране на портове в горещ престой LACP
• Наблюдаване и потвърждаване на EtherChannel
• Пример за конфигуриране: EtherChannel
  • DL комутатор (3560 или 9300)
  • AL комутатор 1 (2960 или 9200)
  • AL комутатор 2 (2960 или 9200)

Cisco Discovery Protocol (CDP) и Link Layer Discovery Protocol (LLDP)

• Cisco Discovery Protocol
• Конфигуриране на CDP
• Потвърждаване и отстраняване на проблеми в CDP
• Съвети за конструиране на CDP
• Конфигуриране на LLDP (802.1AB)
• Потвърждаване и отстраняване на проблеми в LLDP

Конфигуриране на маршрутизатор Cisco

• Режими на маршрутизатор
• Влизане в глобален режим за конфигуриране
• Конфигуриране на име на устройство
• Конфигуриране на пароли
• Криптиране на парола
• Име на интерфейс
• Преминаване между интерфейси
• Конфигуриране на сериен интерфейс
• Присвояване на IPv4 адрес към интерфейс Fast Ethernet
• Присвояване на IPv4 адрес към интерфейс Gigabit Ethernet
• Присвояване на IPv6 адреси към интерфейси
• Създаване на лозунг за дневно съобщение (MOTD)
• Създаване на лозунг за регистрация
• Съпоставяне на локално име на хост с отдалечен IP адрес
• Командата no ip domain-lookup
• Работа с DNS в маршрутизатор
• Командата logging synchronous
• Командата exec-timeout
• Записване на конфигурации
• Изтриване на конфигурации
• Командата write
• Потвърждаване на конфигурацията ви с използване на командите show
• Команди EXEC в режим на конфигуриране: командата do
• Пример за конфигуриране: базово конфигуриране на маршрутизатор
  • Маршрутизатор Бостън

Статично маршрутизиране

• Конфигуриране на статичен IPv4 режим
• Статични режими и рекурсивно търсене
• Ключовата дума permanent
• Плаващи статични маршрути в IPv4 и административно разстояние
• Конфигуриране на IPv4 маршрут по подразбиране
• Потвърждаване на статични IPv4 маршрути
• Пример за конфигурация: статични IPv4 маршрути
  • Маршрутизатор Кечикан
  • Маршрутизатор Джуно
  • Маршрутизатор Ситка
• Конфигуриране на IPv6 статичен маршрут
• Плаващи статични маршрути в IPv6
• Конфигуриране на IPv6 маршрут по подразбиране
• Потвърждаване на статичен IPv6 маршрут

Open Shortest Path First (OSPF)

• OSPFv2 срещу OSPFv3
• Конфигуриране на OSPF
• Използване на заместващи маски за области OSPF
• Интерфейси за обратна връзка
• Идентификатор на маршрутизатор
• Избиране на DR/BDR
• Таймери
• Потвърждаване на конфигурацията на OSPFv2
• Отстраняване на проблеми в OSPFv2
• Пример за конфигурация: OSPF за една област
  • Маршрутизатор Остин
  • Маршрутизатор Хюстън
  • Маршрутизатор Галвестън

DHCP

• Конфигуриране на DHCP сървър в маршрутизатор IOS
• Използване на Cisco IP Phones със сървър DHCP
• Потвърждаване и отстраняване на проблеми в конфигурация на DHCP
• Конфигуриране на помощен адрес за DHCP
• Конфигуриране на клиент DHCP в Ethernet интерфейс за Cisco IOS Software
• Пример за конфигуриране: DHCP
  • Маршрутизатор Едмънтън
  • Маршрутизатор Гибънс

Транслация на мрежов адрес (NAT)

• Частни IP адреси: RFC 1918
• Конфигуриране на динамична NAT: Транслиране на един частен към един публичен адрес
• Конфигуриране на PAT: Транслация на много частни към един публичен адрес
• Конфигуриране на статична NAT: Транслация на един частен към един постоянен публичен адрес
• Потвърждаване на конфигурациите на NAT и PAT
• Отстраняване на проблеми при конфигурациите на NAT и PAT
• Пример за конфигурация: PAT
  • Маршрутизатор ISP
  • Маршрутизатор Company

Конфигуриране на Network Time Protocol (NTP)

• Конфигуриране на NTP
• Конструиране на NTP
• Защита на NTP
  • Активиране на удостоверяването на NTP
  • Ограничаване на достъпа до NTP със списъци за достъп
• Потвърждаване и отстраняване на неизправности в NTP
• Настройка на часовника в маршрутизатор
• Използване на времеви печати
• Пример за конфигуриране: NTP
  • Маршрутизатор Core1
  • Маршрутизатор Core2
  • DLSwitch1
  • DLSwitch2
  • ALSwitch1
  • ALSwitch2

Свойства на защитата в Слой две

• Задаване на пароли в комутатор
• Конфигуриране на статични MAC адреси
• Конфигуриране на защита на комутаторен порт
• Конфигуриране на залепващи MAC адреси
• Потвърждаване на защитата на комутаторен порт
• Автоматично възстановяване от дезактивирани от грешка портове
• Потвърждаване на автоматично възстановяване от дезактивирани от грешка портове
• Конфигуриране на DHCP душене
• Потвърждаване на DHCP душене
• Конфигуриране на Dynamic ARP Inspection (DAI)
• Потвърждаване на Dynamic ARP Inspection
• Пример за конфигуриране: Защита на комутатор

Управление на трафика с използване на списъци за контрол на достъпа (ACL)

• Номера на списък за достъп
• Използване на заместващи маски
• Ключови думи на ACL
• Създаване на стандартни ACL
• Прилагане на стандартни ACL към интерфейс
• Потвърждаване на ACL
• Премахване на ACL
• Създаване на разширени ACL
• Прилагане на разширени ACL към интерфейс
• Ключовата дума established
• Ключовата дума log
• Създаване на именувани ACL
• Използване на поредни номера в именувани ACL
• Премахване на конкретни редове в именувани ACL с използване на поредни номера
• Съвети за поредни номера
• Включване на коментари за елементите в ACL1
• Ограничаване на достъп до виртуален терминал
• Съвети за конфигуриране на ACL
• ACL за IPv6
• Потвърждаване на ACL за IPv6
• Пример за конфигурация: ACL за IPv4
• Пример за конфигурация: ACL за IPv6

Наблюдаване и подсилване на устройство

• Наблюдаване на устройство
• Архивиране на конфигурации
• Реализиране на записване в дневник
• Конфигуриране на syslog
• Формат на съобщения в syslog
• Нива на сериозност syslog
• Пример за съобщение syslog
• Подсилване на устройства
• Конфигуриране на паролите
• Криптиране на парола
  • Типове алгоритми за криптиране на парола
• Конфигуриране на SSH
• Потвърждаване на SSH
• Ограничаване на достъпа до виртуален терминал
• Дезактивиране на неизползвани услуги

Конфигуриране и защита на WLAN AP

• Първоначалната настройка за безжичен LAN контролер (WLC)
• Наблюдаване на WLC
• Конфигуриране на VLAN (динамичен) интерфейс
• Конфигуриране на DHCP обхват
• Конфигуриране на WLAN
• Дефиниране на сървър RADIUS
• Разглеждане на опциите за управление
• Конфигуриране на WLAN с използване на WPA2 PSK

Приложение A: Как да броите в десетично, двойно и шестнадесетично представяне

• Как да броите в десетично представяне
• Как да броите в двоично представяне
• Как да броите в шестнадесетично представяне
• Броенето в шестнадесетична система изглежда така:
• Представяне на десетични, двоични и шестнадесетични числа

Приложение B: Как да преобразувате между числени системи

• Как да преобразувате от десетична в двоична система
• Как да преобразувате от двоична в десетична система
• Как да преобразувате от десетичен IP адрес в двоичен и от двоичен IP адрес в десетичен
• Малко перспектива
• Как да преобразувате от шестнадесетична в двоична система
• Как да преобразувате от двоична в шестнадесетична система
• Как да преобразувате от десетична в шестнадесетична система
• Как да преобразувате от шестнадесетична в десетична система

Приложение C: Таблица за преобразуване в двоен / шестнадесетичен / десетичен код
Приложение D: Тук създайте собствен дневник

Скот Емсън е инструктор от Факултета по технологии на информационните системи в Технологичния институт на Северна Алберта (NAIT), където е работил в продължение на осем години като програмен председател за степен Бакалавър в Приложни технологии за информационни системи. Емсън преподава технологии на Cisco в програми за сертифициране, притежава диплома и приложна степен в NAIT в продължение на повече от 20 години и е програмен координатор за тяхната Cisco Networking Academy Program. Той е създател и водещ автор на сериите “Портативно ръководство за командите” на Cisco Press.

В книгата ще откриете:

• бърз, офлайн до всички команди на CCNA за преглед и решения;
• логическо групиране по теми в еднократен ресурс;
• отличен за преглед преди изпити за сертифициране за CCNA;
• компактният размер го прави лесен за носене с вас където и да отивате;
• раздел “Създайте свой дневник” с празни, с редове, страници, които ви позволява да персонализирате книгата по вашите нужди.

Тази книга е част от семейството продукти “Cisco Press® Certification Self-Study”, което предлага на читателите самостоятелна процедура за изучаване за изпитите за сертифициране на Cisco®. Заглавията в семейството продукти “Cisco Press® Certification Self-Study” са част от препоръчаната програма за изучаване от Cisco, която включва симулация и практическо обучение от упълномощени Cisco Learning Partners и продукти за самостоятелно обучение от Cisco Press.