Descripción

1. Fundamentos de la Red

1.1 Explicar el papel y la función de los componentes de la red.

1.1.a Enrutadores
1.1.b Conmutadores L2 y L3
1.1.c Cortafuegos e IPS de próxima generación
1.1.d Puntos de acceso
1.1.e Controladores (Cisco DNA Center y WLC)
1.1.f Puntos finales
1.1.g Servidores

1.2 Describir las características de las arquitecturas de topología de red.

1.2.a 2 niveles
1.2.b 3 niveles
1.2.c Espina-hoja
1.2.d WAN
1.2.e Oficina pequeña / oficina en casa (SOHO)
1.2.f En las instalaciones y en la nube

1.3 Compare la interfaz física y los tipos de cableado

1.3.a Fibra monomodo, fibra multimodo, cobre
1.3.b Conexiones (medios compartidos Ethernet y punto a punto)
1.3.c Conceptos de PoE
1.4 Identificar problemas de interfaz y cable (colisiones, errores, dúplex no coincidente y / o velocidad)

1.5 Comparar TCP con UDP

1.6 Configurar y verificar el direccionamiento y la división en subredes de IPv4

1.7 Describir la necesidad de direccionamiento IPv4 privado

1.8 Configurar y verificar el prefijo y el direccionamiento IPv6

1.9 Comparar tipos de direcciones IPv6

1.9.a Unidifusión global
1.9.b Local único
1.9.c Enlace local
1.9.d Anycast
1.9.e multidifusión
1.9.f EUI 64 modificado
1.10 Verifique los parámetros de IP para el SO cliente (Windows, Mac OS, Linux)

1.11 Describir los principios inalámbricos

1.11.a Canales Wi-Fi que no se superponen
1.11.b SSID
1.11.c RF
1.11.d Cifrado
1.12 Explicar los fundamentos de la virtualización (máquinas virtuales)

1.13 Describir conceptos de conmutación

1.13.a Aprendizaje y envejecimiento de MAC
1.13.b Conmutación de tramas
1.13.c Inundación de tramas
1.13.d Tabla de direcciones MAC

2. Acceso a la Red

2.1 Configurar y verificar las VLAN (rango normal) que abarcan varios conmutadores

2.1.a Puertos de acceso (datos y voz)
2.1.b VLAN predeterminada
2.1.c Conectividad
2.2 Configurar y verificar la conectividad entre conmutadores

2.2.a Puertos troncales
2.2.b 802.1Q
2.2.c VLAN nativa

2.3 Configurar y verificar los protocolos de descubrimiento de Capa 2 (Protocolo de descubrimiento de Cisco y LLDP)

2.4 Configurar y verificar (Capa 2 / Capa 3) EtherChannel (LACP)

2.5 Describir la necesidad y las operaciones básicas de Rapid PVST + Spanning Tree Protocol e identificar las operaciones básicas

2.5.a Puerto raíz, puente raíz (primario / secundario) y otros nombres de puertos
2.5.b Estados de los puertos (reenvío / bloqueo)
2.5.c Beneficios de PortFast

2.6 Compare las arquitecturas inalámbricas de Cisco y los modos AP

2.7 Describir las conexiones de infraestructura física de los componentes WLAN (AP, WLC, puertos de acceso / troncales y LAG)

2.8 Describir las conexiones de acceso de administración de AP y WLC (Telnet, SSH, HTTP, HTTPS, consola y TACACS + / RADIUS)

2.9 Configurar los componentes de un acceso de LAN inalámbrica para la conectividad del cliente usando GUI solamente, como creación de WLAN, configuraciones de seguridad, perfiles de QoS y configuraciones de WLAN avanzadas

3. Conectividad IP

3.1 Interpretar los componentes de la tabla de enrutamiento

3.1.a Código de protocolo de enrutamiento
3.1.b Prefijo
3.1.c Máscara de red
3.1.d Siguiente salto
3.1.e Distancia administrativa
3.1.f Métrica
3.1.g Pasarela de último recurso

3.2 Determinar cómo un enrutador toma una decisión de reenvío de forma predeterminada

3.2.a Partido más largo
3.2.b Distancia administrativa
3.2.c Métrica del protocolo de enrutamiento

3.3 Configurar y verificar el enrutamiento estático IPv4 e IPv6

3.3.a Ruta predeterminada
3.3.b Ruta de la red
3.3.c Ruta del host
3.3.d Flotante estático

3.4 Configurar y verificar OSPFv2 de área única

3.4.a adyacencias vecinas
3.4.b Punto a punto
3.4.c Transmisión (selección DR / BDR)
3.4.d ID de enrutador

3.5 Describir el propósito del protocolo de redundancia del primer salto.

4. Servicios IP

4.1 Configurar y verificar la NAT de origen interno mediante estática y agrupaciones
4.2 Configurar y verificar el funcionamiento de NTP en modo cliente y servidor
4.3 Explicar el papel de DHCP y DNS dentro de la red
4.4 Explicar la función de SNMP en las operaciones de red
4.5 Describir el uso de las funciones de syslog, incluidas las instalaciones y los niveles.
4.6 Configurar y verificar el relé y el cliente DHCP
4.7 Explicar el comportamiento de reenvío por salto (PHB) para QoS, como clasificación, marcado, colas, congestión, vigilancia, modelado
4.8 Configurar dispositivos de red para acceso remoto usando SSH
4.9 Describir las capacidades y la función de TFTP / FTP en la red

5. Fundamentos de Seguridad

5.1 Definir conceptos clave de seguridad (amenazas, vulnerabilidades, exploits y técnicas de mitigación)
5.2 Describir los elementos del programa de seguridad (concientización del usuario, capacitación y control de acceso físico)
5.3 Configurar el control de acceso al dispositivo mediante contraseñas locales
5.4 Describir los elementos de las políticas de seguridad de contraseñas, como administración, complejidad y alternativas de contraseñas (autenticación multifactor, certificados y biometría).
5.5. Describir el acceso remoto y las VPN de sitio a sitio.
5.6 Configurar y verificar listas de control de acceso
5.7 Configurar las funciones de seguridad de la Capa 2 (indagación DHCP, inspección ARP dinámica y seguridad de puertos)
5.8 Diferenciar conceptos de autenticación, autorización y contabilidad
5.9 Describir los protocolos de seguridad inalámbrica (WPA, WPA2 y WPA3)
5.10 Configurar WLAN usando WPA2 PSK usando la GUI

6. Automatización y programabilidad

6.1 Explicar cómo afecta la automatización a la gestión de la red.
6.2 Comparar redes tradicionales con redes basadas en controladores
6.3 Describir arquitecturas definidas por software y basadas en controladores (superposición, capa subyacente y estructura)
6.3.a Separación del plano de control y el plano de datos
6.3.b API con destino al norte y al sur
6.4 Compare la administración de dispositivos de campus tradicional con la administración de dispositivos habilitada por Cisco DNA Center
6.5 Describir las características de las API basadas en REST (CRUD, verbos HTTP y codificación de datos)
6.6 Reconocer las capacidades de los mecanismos de gestión de la configuración Puppet, Chef y Ansible
6.7 Interpretar datos codificados JSON