CCNA新版考點.doc

新版 CCNA單科考試要點200-120 CCNA單科考試要點考試說明：CCNA單科考試：200-120CCNA考試是與CCNA路由與交換認證相關的一門考試?？忌梢酝ㄟ^學習思科網絡設備互聯(lián)第1部分(ICND1) 2.0版本和思科網絡設備互聯(lián)第2部分(ICND2) 2.0版本這兩門課程來為這門考試做準備。這門考試考查的是考生安裝、操作以及對一個中小型企業(yè)分支網絡進行故障排除的知識與技能。內容包括100-101 ICND1和200-101ICND2考試中所有的內容?？荚囈c：下列要點是可能會出現(xiàn)在CCNA單科考試中的大綱。但是，其他相關要點也可能會在某次考試中出現(xiàn)。下面的大綱可能會在未提前通知的情況下發(fā)生改變，這是為了更好地反映考試內容及更加透明化。IP數(shù)據(jù)網絡運作 認識各種網絡設備的作用與功能，如路由器，交換機，網橋以及集線器。 學會為滿足給定網絡場景的要求選擇組件。 認識常規(guī)應用軟件及其對網絡的影響 描述OSI和TCP/IP模型中協(xié)議的用途與基本工作方式。 預測網絡中兩臺主機間的數(shù)據(jù)流。 識別LAN中用來將思科網絡設備與其他網絡設備或主機連接起來的適當介質、電纜、端口以及連接器。LAN交換技術 選擇以太網的技術以及媒體訪問控制方式。 了解基本的交換概念以及思科交換機的操作。- 沖突域- 廣播區(qū)域- 交換的類型- CAM表 配置并核實初始交換機配置，包括遠程訪問管理。- 執(zhí)行基本交換機安裝的思科IOS命令核實網絡狀態(tài)以及使用基本應用程序進行交換操 作，如ping, telnet 和ssh。 描述VLAN如何創(chuàng)建邏輯分隔的網絡以及在這些邏輯分隔的網絡之間進行路由的需求。- 介紹網絡分段以及流量管理基本概念 配置并核實VLAN 配置并核實思科交換機 DTP 自動協(xié)商機制IP地址管理（IPv4/IPv6） 描述使用私有或公共IP地址進行IPv4地址管理的操作及其必要性。 識別恰當?shù)腎Pv6地址框架以滿足LAN/WAN環(huán)境下地址管理需求。 采用VLSM識別恰當?shù)腎Pv4地址管理框架以及滿足LAN/WAN環(huán)境下地址管理需求。 Describe the technological requirements for running IPv6 in conjunction with IPv4 such as dual stack 描述與IPv4一起運行IPv6的技術要求比如雙棧協(xié)議。 描述IPv6地址- 全球單播- 組播- 鏈路本地- 唯一本地地址- eui 64- 自動配置IP路由技術 描述基本的路由概念- CEF- 分組轉發(fā)- 路由查找流程 配置并核實運用CLI建立基本的路由設置- 執(zhí)行基本路由安裝的思科IOS命令 配置及核實以太網接口的運行狀態(tài) 核實路由配置以及網絡連通性- 掌握查看基本的路由器信息和網絡連通性的思科IOS命令 Configure and verify routing configuration for a static or default route given specific routing requirements 為給定路由要求配置及核實路由配置靜態(tài)或默認路由器。 區(qū)分路由和路由協(xié)議的各種方式- 靜態(tài)vs動態(tài)- 連接狀態(tài)vs距離向量- 下一跳- ip路由表- 被動接口 配置及核實OSPF(單區(qū)域)- 單區(qū)域的益處- 配置OSPF 2.0版- 配置OSPF 3.0版- 路由器ID- 被動接口 配置及核實間路由（獨臂路由器）- 子界面- 上游路由器- 封裝 配置SVI接口IP服務 配置及核實DHCP（IOS路由器）- 配置路由器接口使用DHCP- DHCP選項- 禁止分配地址 描述訪問控制列表（ACL）的類型，特征及應用- 標準 序列號 編輯- 擴展- 命名- 編號- 日志選項 在網絡環(huán)境中配置集合石ACL- 命名- 編號- 日志選項 認識網絡地址轉換（NAT）的基本操作- 用途- 池- 靜態(tài)- 1對1- 重載- 源地址- 單向NAT 為給定網絡要求配置并核實NAT 配置及核實NTP網絡設備安全 配置及核實網絡設備安全性特征如：- 設備密碼安全性- 加密密碼vs明文密碼- 傳輸- 關閉telnet- SSH- VTYs- 物理安全性- 設備密碼- 描述外部認證方式 配置及核實交換端口安全性特征，如- 粘滯安全MAC地址- MAC地址限制- 靜態(tài)/動態(tài)- 違規(guī)模式 假死 關閉 保護限制- 關閉未使用的端口- 端口假死恢復- 將未使用的端口分配給未使用的VLAN- 將本征 VLAN配置到VLAN1以外的VLAN 配置及核實ACL以過濾網絡流量 配置和應用訪問控制列表，以限制telnet和SSH對路由器的訪問。故障排除 排錯并對于IP地址與主機配置相關的常規(guī)問題進行糾正 排錯及解決VLAN問題- 確認VLAN已配置- 端口正確- IP地址配置 排錯及解決思科交換機上的Trunking（鏈路聚集）問題。- 改正trunk狀態(tài)- 封裝正確配置- 修改允許的vlans 排錯及解決ACL問題- 統(tǒng)計數(shù)據(jù)- 經許可的網絡- 方向 界面 排錯及解決第1層的問題- Framing- CRC- Runts- Giants- 拋棄的包- 遲到的碰撞- 輸入/輸出錯誤LAN交換技術 認識進階的交換技術- RSTP- PVSTP- 以太通道 配置及核實PVSTP操作- 描述根網橋選擇- 生成樹模式IP路由技術 描述思科IOS路由器的引導流程。- POST- 路由器啟動流程。 配置及核實串行接口操作狀態(tài) 管理思科IOS文件- 引導偏好- 思科IOS圖像- 許可證 顯示許可證 改變許可證 區(qū)別路由與路由協(xié)議的不同方式- 管理距離- 水平分割- 度量- 下一跳 配置及核實OSPF（單區(qū)域）- 相鄰連接- OSPF狀態(tài)- 討論多區(qū)域- 配置OSPF v2- 配置OSPF v3- Router ID- LSA types 配置及核實EIGRP（AS單號）- 可行距離/可行后繼路由器/管理距離- 可行性條件- 度量組合- 路由器ID- 自動匯總- 路徑選擇- 負載均衡 Equal Unequal- 被動接口IP服務 認知高度可用性- VRRP- HSRP- GLBP 配置及核實Syslog- 使用Syslog輸出 描述SNMP v2 & v3排錯 辨認并改正常規(guī)網絡問題 使用netflow數(shù)據(jù) 排錯及解決生成樹操作問題- 根交換機- 優(yōu)先級- 模式正確- 端口狀態(tài) 排錯及解決路由問題- 路由開啟- 路由表正確- 改正路徑選擇 排錯及解決OSPF問題- 相鄰連接- Hello and Dead 計時器- OSPF區(qū)域- 接口MTU- 網絡類型- 相鄰狀態(tài)- OSPF拓撲數(shù)據(jù)庫 排錯及解決EIGRP問題- 相鄰連接- AS號碼- 負載均衡- 水平分割 排錯及解決間路由問題- 連通性- 封裝- 子網- 本征VLAN- 端口模式中繼狀態(tài) 排錯及解決WAN實施問題- 串行接口- PPP- Frame relay 監(jiān)測Netflow數(shù)據(jù) 對以太通