CERTIFICATIONS

Ce module donne une idée du rôle et de la fonction des composants du réseau, des routeurs, des commutateurs de couche 2 et de couche 3, des pare-feu de nouvelle génération et des IPS, des points d'accès, des contrôleurs (Cisco DNA Center et WLC), des points d'extrémité, des serveurs et du PoE.

Ce module explique les différentes architectures de topologie de réseau telles que les architectures à deux niveaux, à trois niveaux, Spine-leaf, WAN, Small office/home office (SOHO) et On-premise, cloud et les sujets de comparaison des types d'interface physique et de câblage tels que la fibre monomode, la fibre multimode, le cuivre et les connexions (Ethernet shared media et point à point).

Ce module vous permet d'identifier les problèmes liés aux interfaces et aux câbles (collisions, erreurs, inadéquation duplex et/ou vitesse), de comparer TCP à UDP, de configurer et de vérifier l'adressage et le sous-réseau IPv4, de décrire la nécessité d'un adressage IPv4 privé, de configurer et de vérifier l'adressage et le préfixe IPv6, les différents types d'adresses IPv6 tels que Unicast (global, local unique et local de liaison), Anycast, Multicast, Modified EUI 64 et de vérifier les paramètres IP pour les systèmes d'exploitation clients (Windows, Mac OS, Linux).

Ce module explique les principes du sans-fil, les canaux Wi-Fi sans chevauchement, le SSID, la RF, le cryptage, les principes fondamentaux de la virtualisation (virtualisation des serveurs, conteneurs et VRF), les concepts de commutation, l'apprentissage et le vieillissement des MAC, la commutation de trames, l'inondation de trames et la table d'adresses MAC.

Ce module vous permet de configurer et de vérifier les VLAN (gamme normale) couvrant plusieurs commutateurs, les ports d'accès (données et voix), le VLAN par défaut, la connectivité interVLAN, la connectivité entre commutateurs comme les ports Trunk, 802.1Q, le VLAN natif et la configuration et la vérification des protocoles de découverte de la couche 2 (Cisco Discovery Protocol et LLDP).

Ce module vous aide à configurer et à vérifier (couche 2/couche 3) EtherChannel (LACP), à interpréter les opérations de base du PVST rapide et du protocole Spanning Tree comme le port racine, le pont racine (primaire/secondaire) et d'autres noms de port, les états de port (transfert/blocage) et PortFast.

Ce module fournit une vue d'ensemble des architectures sans fil de Cisco et des modes AP, des connexions d'infrastructure physique des composants WLAN (AP, WLC, ports d'accès/trunk, et LAG), des connexions d'accès de gestion AP et WLC comme Telnet, SSH, HTTP, HTTPS, console, et TACACS+/RADIUS et Interpréter la configuration GUI du LAN sans fil pour la connectivité client, comme la création de WLAN, les paramètres de sécurité, les profils QoS, et les paramètres avancés.

Ce module explique comment interpréter les composants de la table de routage tels que le code du protocole de routage, le préfixe, le masque de réseau, le prochain saut, la distance administrative, la métrique, la passerelle de dernier recours, comment un routeur prend une décision de transfert par défaut en utilisant la correspondance du préfixe le plus long, la distance administrative et la métrique du protocole de routage.

Ce module fournit une vue d'ensemble du routage statique IPv4 et IPv6 en utilisant la route par défaut, la route réseau, la route hôte, la route statique flottante et la configuration et la vérification de la zone unique OSPFv2 comme les adjacences de voisinage, le point à point, la diffusion (sélection DR/BDR), l'ID du routeur et les concepts des protocoles de redondance de premier saut.

Ce module donne une idée du fonctionnement de NTP en mode client et serveur, du rôle de DHCP et DNS dans le réseau, de la fonction de SNMP dans les opérations réseau, Cisco Systems, Inc, de l'utilisation des fonctions syslog, y compris les installations et les niveaux, de la configuration et de la vérification du client et du relais DHCP, du comportement de transmission par saut (PHB) pour la QoS, tel que la classification, le marquage, la mise en file d'attente, la congestion, la police et la mise en forme, des périphériques réseau pour l'accès à distance à l'aide de SSH et des capacités et des fonctions de TFTP/FTP dans le réseau.

Ce module présente les concepts clés de la sécurité, les éléments du programme de sécurité, le contrôle d'accès aux périphériques à l'aide de mots de passe locaux, les éléments des politiques de mot de passe de sécurité, tels que la gestion, la complexité et les alternatives de mot de passe, l'accès à distance IPsec et les VPN site à site, les listes de contrôle d'accès, les fonctions de sécurité de la couche 2 telles que le snooping DHCP, l'inspection ARP dynamique et la sécurité des ports, les concepts d'authentification, d'autorisation et de comptabilité de comparaison, les protocoles de sécurité sans fil (WPA, WPA2 et WPA3) et le WLAN dans l'interface utilisateur graphique à l'aide de WPA2 PSK.

Ce module explique l'impact de l'automatisation sur la gestion des réseaux, la comparaison entre les réseaux traditionnels et les réseaux basés sur des contrôleurs, l'architecture définie par logiciel basée sur des contrôleurs, la séparation du plan de contrôle et du plan de données, les API Northbound et Southbound, la comparaison entre la gestion traditionnelle des périphériques de campus et la gestion des périphériques activée par le Cisco DNA Center, les caractéristiques des API basées sur REST (CRUD, verbes HTTP et encodage des données), les capacités des mécanismes de gestion de la configuration Puppet, Chef et Ansible et les composants des données encodées en JSON.