CCNA新版考點.doc

新版 CCNA單科考試要點200-120 CCNA單科考試要點考試說明：CCNA單科考試：200-120CCNA考試是與CCNA路由與交換認(rèn)證相關(guān)的一門考試。考生可以通過學(xué)習(xí)思科網(wǎng)絡(luò)設(shè)備互聯(lián)第1部分(ICND1) 2.0版本和思科網(wǎng)絡(luò)設(shè)備互聯(lián)第2部分(ICND2) 2.0版本這兩門課程來為這門考試做準(zhǔn)備。這門考試考查的是考生安裝、操作以及對一個中小型企業(yè)分支網(wǎng)絡(luò)進(jìn)行故障排除的知識與技能。內(nèi)容包括100-101 ICND1和200-101ICND2考試中所有的內(nèi)容。考試要點：下列要點是可能會出現(xiàn)在CCNA單科考試中的大綱。但是，其他相關(guān)要點也可能會在某次考試中出現(xiàn)。下面的大綱可能會在未提前通知的情況下發(fā)生改變，這是為了更好地反映考試內(nèi)容及更加透明化。IP數(shù)據(jù)網(wǎng)絡(luò)運作 認(rèn)識各種網(wǎng)絡(luò)設(shè)備的作用與功能，如路由器，交換機(jī)，網(wǎng)橋以及集線器。 學(xué)會為滿足給定網(wǎng)絡(luò)場景的要求選擇組件。 認(rèn)識常規(guī)應(yīng)用軟件及其對網(wǎng)絡(luò)的影響 描述OSI和TCP/IP模型中協(xié)議的用途與基本工作方式。 預(yù)測網(wǎng)絡(luò)中兩臺主機(jī)間的數(shù)據(jù)流。 識別LAN中用來將思科網(wǎng)絡(luò)設(shè)備與其他網(wǎng)絡(luò)設(shè)備或主機(jī)連接起來的適當(dāng)介質(zhì)、電纜、端口以及連接器。LAN交換技術(shù) 選擇以太網(wǎng)的技術(shù)以及媒體訪問控制方式。 了解基本的交換概念以及思科交換機(jī)的操作。- 沖突域- 廣播區(qū)域- 交換的類型- CAM表 配置并核實初始交換機(jī)配置，包括遠(yuǎn)程訪問管理。- 執(zhí)行基本交換機(jī)安裝的思科IOS命令核實網(wǎng)絡(luò)狀態(tài)以及使用基本應(yīng)用程序進(jìn)行交換操 作，如ping, telnet 和ssh。 描述VLAN如何創(chuàng)建邏輯分隔的網(wǎng)絡(luò)以及在這些邏輯分隔的網(wǎng)絡(luò)之間進(jìn)行路由的需求。- 介紹網(wǎng)絡(luò)分段以及流量管理基本概念 配置并核實VLAN 配置并核實思科交換機(jī) DTP 自動協(xié)商機(jī)制IP地址管理（IPv4/IPv6） 描述使用私有或公共IP地址進(jìn)行IPv4地址管理的操作及其必要性。 識別恰當(dāng)?shù)腎Pv6地址框架以滿足LAN/WAN環(huán)境下地址管理需求。 采用VLSM識別恰當(dāng)?shù)腎Pv4地址管理框架以及滿足LAN/WAN環(huán)境下地址管理需求。 Describe the technological requirements for running IPv6 in conjunction with IPv4 such as dual stack 描述與IPv4一起運行IPv6的技術(shù)要求比如雙棧協(xié)議。 描述IPv6地址- 全球單播- 組播- 鏈路本地- 唯一本地地址- eui 64- 自動配置IP路由技術(shù) 描述基本的路由概念- CEF- 分組轉(zhuǎn)發(fā)- 路由查找流程 配置并核實運用CLI建立基本的路由設(shè)置- 執(zhí)行基本路由安裝的思科IOS命令 配置及核實以太網(wǎng)接口的運行狀態(tài) 核實路由配置以及網(wǎng)絡(luò)連通性- 掌握查看基本的路由器信息和網(wǎng)絡(luò)連通性的思科IOS命令 Configure and verify routing configuration for a static or default route given specific routing requirements 為給定路由要求配置及核實路由配置靜態(tài)或默認(rèn)路由器。 區(qū)分路由和路由協(xié)議的各種方式- 靜態(tài)vs動態(tài)- 連接狀態(tài)vs距離向量- 下一跳- ip路由表- 被動接口 配置及核實OSPF(單區(qū)域)- 單區(qū)域的益處- 配置OSPF 2.0版- 配置OSPF 3.0版- 路由器ID- 被動接口 配置及核實間路由（獨臂路由器）- 子界面- 上游路由器- 封裝 配置SVI接口IP服務(wù) 配置及核實DHCP（IOS路由器）- 配置路由器接口使用DHCP- DHCP選項- 禁止分配地址 描述訪問控制列表（ACL）的類型，特征及應(yīng)用- 標(biāo)準(zhǔn) 序列號 編輯- 擴(kuò)展- 命名- 編號- 日志選項 在網(wǎng)絡(luò)環(huán)境中配置集合石ACL- 命名- 編號- 日志選項 認(rèn)識網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的基本操作- 用途- 池- 靜態(tài)- 1對1- 重載- 源地址- 單向NAT 為給定網(wǎng)絡(luò)要求配置并核實NAT 配置及核實NTP網(wǎng)絡(luò)設(shè)備安全 配置及核實網(wǎng)絡(luò)設(shè)備安全性特征如：- 設(shè)備密碼安全性- 加密密碼vs明文密碼- 傳輸- 關(guān)閉telnet- SSH- VTYs- 物理安全性- 設(shè)備密碼- 描述外部認(rèn)證方式 配置及核實交換端口安全性特征，如- 粘滯安全MAC地址- MAC地址限制- 靜態(tài)/動態(tài)- 違規(guī)模式 假死 關(guān)閉 保護(hù)限制- 關(guān)閉未使用的端口- 端口假死恢復(fù)- 將未使用的端口分配給未使用的VLAN- 將本征 VLAN配置到VLAN1以外的VLAN 配置及核實ACL以過濾網(wǎng)絡(luò)流量 配置和應(yīng)用訪問控制列表，以限制telnet和SSH對路由器的訪問。故障排除 排錯并對于IP地址與主機(jī)配置相關(guān)的常規(guī)問題進(jìn)行糾正 排錯及解決VLAN問題- 確認(rèn)VLAN已配置- 端口正確- IP地址配置 排錯及解決思科交換機(jī)上的Trunking（鏈路聚集）問題。- 改正trunk狀態(tài)- 封裝正確配置- 修改允許的vlans 排錯及解決ACL問題- 統(tǒng)計數(shù)據(jù)- 經(jīng)許可的網(wǎng)絡(luò)- 方向 界面 排錯及解決第1層的問題- Framing- CRC- Runts- Giants- 拋棄的包- 遲到的碰撞- 輸入/輸出錯誤LAN交換技術(shù) 認(rèn)識進(jìn)階的交換技術(shù)- RSTP- PVSTP- 以太通道 配置及核實PVSTP操作- 描述根網(wǎng)橋選擇- 生成樹模式IP路由技術(shù) 描述思科IOS路由器的引導(dǎo)流程。- POST- 路由器啟動流程。 配置及核實串行接口操作狀態(tài) 管理思科IOS文件- 引導(dǎo)偏好- 思科IOS圖像- 許可證 顯示許可證 改變許可證 區(qū)別路由與路由協(xié)議的不同方式- 管理距離- 水平分割- 度量- 下一跳 配置及核實OSPF（單區(qū)域）- 相鄰連接- OSPF狀態(tài)- 討論多區(qū)域- 配置OSPF v2- 配置OSPF v3- Router ID- LSA types 配置及核實EIGRP（AS單號）- 可行距離/可行后繼路由器/管理距離- 可行性條件- 度量組合- 路由器ID- 自動匯總- 路徑選擇- 負(fù)載均衡 Equal Unequal- 被動接口IP服務(wù) 認(rèn)知高度可用性- VRRP- HSRP- GLBP 配置及核實Syslog- 使用Syslog輸出 描述SNMP v2 & v3排錯 辨認(rèn)并改正常規(guī)網(wǎng)絡(luò)問題 使用netflow數(shù)據(jù) 排錯及解決生成樹操作問題- 根交換機(jī)- 優(yōu)先級- 模式正確- 端口狀態(tài) 排錯及解決路由問題- 路由開啟- 路由表正確- 改正路徑選擇 排錯及解決OSPF問題- 相鄰連接- Hello and Dead 計時器- OSPF區(qū)域- 接口MTU- 網(wǎng)絡(luò)類型- 相鄰狀態(tài)- OSPF拓?fù)鋽?shù)據(jù)庫 排錯及解決EIGRP問題- 相鄰連接- AS號碼- 負(fù)載均衡- 水平分割 排錯及解決間路由問題- 連通性- 封裝- 子網(wǎng)- 本征VLAN- 端口模式中繼狀態(tài) 排錯及解決WAN實施問題- 串行接口- PPP- Frame relay 監(jiān)測Netflow數(shù)據(jù) 對以太通