Inhalt auf einen Blick

Transkript

1 Inhalt auf einen Blick Einleitung xxxiii Ihr Studienplan 1 Teil I: Grundlagen der Netzwerktechnik 13 Kapitel 1: Einführung in TCP/IP-Netzwerke 15 Kapitel 2: Grundlagen zu Ethernet-LANs 43 Kapitel 3: Grundlagen zu WANs 69 Kapitel 4: Grundlagen zu IPv4-Adressierung und Routing 91 Kapitel 5: Grundlagen zu TCP/IP-Datentransport und Anwendungen 119 Teil II: Implementierung einfacher Ethernet-LANs 145 Kapitel 6: Kommandozeile verwenden 147 Kapitel 7: Ethernet-LAN-Switching analysieren 173 Kapitel 8: Einfaches Switch-Management konfigurieren 195 Kapitel 9: Switch-Interfaces konfigurieren 223 Teil III: Ethernet-LANs: Design, VLANs und Troubleshooting 253 Kapitel 10: Ethernet-LAN-Designs analysieren 255 Kapitel 11: Virtuelle Ethernet-LANs implementieren 283 Kapitel 12: Troubleshooting in Ethernet-LANs 315 Teil IV: IPv4-Adressierung und Subnetting 353 Kapitel 13: Sichtweisen d es IPv4-Subnettings 355 Kapitel 14: Klassenbezogene IPv4-Netzwerke analysieren 383 Kapitel 15: Subnetzmasken analysieren 399 Kapitel 16: Bestehende Subnetze analysieren 419 Teil V: IPv4 implementieren 451 Kapitel 17: Cisco-Router betreiben 453 Kapitel 18: IPv4-Adressen und statische Routen konfigurieren 475 Kapitel 19: IPv4-Routen mit RIPv2 erlernen 509 Kapitel 20: DHCP und IP-Netzwerke auf Hosts 551 Teil VI: IPv4-Design und Troubleshooting 587 Kapitel 21: Subnetzdesigns 589 Kapitel 22: VLSMs 617 Kapitel 23: Tools für das IPv4-Troubleshooting 635 Kapitel 24: Troubleshooting beim IPv4-Routing 659

2 Teil VII: IPv4-Services: ACLs und NAT 687 Kapitel 25: Einfache IPv4-ACLs 689 Kapitel 26: Erweiterte IPv4-ACLs 715 Kapitel 27: NAT 749 Teil VIII: IP Version Kapitel 26: Grundlagen zu IPv6 783 Kapitel 29: IPsv6-Adressierung und Subnetting 803 Kapitel 30: IPv6-Adressierung auf Routern implementieren 823 Kapitel 31: IPv6-Adressierung auf Hosts implementieren 649 Kapitel 32: IPv6-Routing implementieren 673 Teil IX: Management von Netzwerkgeräten 903 Kapitel 33: Gerätemanagementprotokolle 905 Kapitel 34: Gerätesicherheitsfunktionen 935 Kapitel 35: IOS-Dateien verwalten 957 Kapitel 36: los-lizenzmanagement 989 Teil X: Abschließende Wiederholung 1013 Kapitel 37: Abschließende Wiederholung 1015 Teil XI: Anhang 1037 Anhang A: Numerische Referenztabelle 1039 Anhang B: Aktualisierungen zur Prüfung CCENT/CCNAICND Glossar 1047 Index 1077

3 Inhalt Einleitung...xxxiii Ihr Studienplan... 1 Teil I: Grundlagen der Netzwerktechnik 13 Kapitel 1 Einführung in TCP/IP-Netzwerke...15 Fragen zur Einschätzung des Wissensstands Perspektiven auf die Netzwerktechnik Das TCP/IP-Modell...20 TCP/IP: Die Vorgeschichte...20 Das TCP/IP-Netzwerkmodell im Überblick...22 TCP/IP-Application Layer...23 HTTP im Überblick 23 Mechanismen des HTTP-Protokolls 24 TCP/IP-Transport Layer...25 Grundlagen zur TCP-Fehlerkorrektur 25 Interaktionen zwischen gleichrangigen und benachbarten Layern 26 TCP/IP-Network Layer...27 Das IP-Protokoll und die Post 27 Grundlagen zur IP-Adressierung 29 Grundlagen zum IP-Routing 30 Der TCP/IP-Link Layer (Data Link Layer und Physical Layer)...31 Die Terminologie des TCP/IP-Modells...32 Vergleich zwischen ursprünglichem und modernem TCP/IP-Modell 32 Die Terminologie der Datenkapselung 33 Namen der TCP/IP-Nachrichten 34 Das OSI-Modell...35 Vergleich zwischen 051- und TCP/IP-Modell...35 Protokolle durch Referenzierung von OSI-Layern beschreiben...36 Die OSI-Layer und ihre Funktionen...36 Konzepte und Vorteile des OSI-Modells...38 Terminologie der OSI-Kapselung...39 Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Kapitel 2 Grundlagen zu Ethernet-LANs Fragen zur Einschätzung des Wissensstands...43 LANs im Überblick...46 Typische SOHO-LANs...46 Typische Unternehmens-LANs...47 Die Vielfalt der Standards im Ethernet-Physical L ayer...48 Konsistenz in den Verbindungen: der Ethernet-Data Link Layer...49 Physische Ethernet-Netzwerke mit UTP erstellen...50

4 Daten über verdrillte Leiterpaare (Twisted Pairs) übertragen UTP-Ethernet-Leitung analysieren...52 UTP-Anschlussbelegung für 10BASE-T und 100BASE-T...54 Anschlussbelegung beim Straight-Through-Kabel 54 Auswahl der passenden Anschlussbelegung 56 UTP-Anschlussbelegung für 1000BASE-T...57 Daten über Ethernet-Netzwerke übertragen...57 Ethernet-Data-Link-Layer-Protokolle...58 Ethernet-Adressierung 59 Network-Layer-Protokolle anhand des Ethernet-Typenfelds ermitteln 61 Fehlererkennung mit PCS 62 Ethernet-Frames mit Switches und Hubs versenden...62 Moderne Ethernet-LANs: Daten im Vollduplexmodus übertragen 62 Halbduplexmodus bei vorhandenen LAN-Hubs verwenden 63 Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten...67 Kapitel 3 Grundlagen zu WANs Fragen zur Einschätzung des Wissensstands...69 Standleitungs-WANs...72 Standleitungen in LANs und Router einordnen...72 Physische Eigenschaften von Standleitungen...73 Verkabelung von Standleitungen 74 WAN-Verbindung im Lab einrichten 76 Data-Link-Layer-Eigenschaften von Standleitungen...77 Grundlagen zu HDLC 77 Wie Router eine WAN-Datenverbindung verwenden Ethernet als WAN-Technologie...80 Ethernet-WANs mit Bereitstellung eines Layer-2-Service So leiten Router IP-Pakete mit der Ethernet-Emulation weiter...82 Auf das Internet zugreifen...83 Das Internet als riesiges WAN...83 Internet Zugänge (WAN-Leitungen)...85 D SL Kabelinternet...87 Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Kapitel 4 Grundlagen zu IPv4-Adressierung und Routing...91 Fragen zur Einschätzung des Wissensstands...91 Funktionen des Network Layer im Überblick...94 Routing-Logik im Network Layer...94 Hostweiterleitungslogik: Pakete an den Default-Router senden 95 Die Logik auf RI und R2: Daten über das Netzwerk routen 95 Die Logik von R3: Daten an den Empfänger zustellen 96 Wie das Routing im Network Layer LANs und WANs verwendet... 96

5 IP-Adressierung und wie sie das Routing unterstützt...97 Routing-Protokolle...98 IPv4-Adressierung...99 Regeln für IP-Adressen...99 Regeln für das Gruppieren von IP-Adressen IP-Netzwerkklassen A, B und C 101 Die eigentlichen IP-Netzwerkklassen A, B und C 103 IP-Subnetting IPv4-Routing IPv4-Host-Routing Weiterleitungsentscheidungen und die IP-Routing-Tabelle Weiterleitungslogik von Routern in der Zusammenfassung 108 Ein ausführliches Routing-Beispiel 108 IPv4-Routing-Protokolle Weitere Funktionen des Network Layer Namen und DNS verwenden Das ARP-Protokoll ICMP Echo und der ping-befehl Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Kapitel 5 Grundlagen zu TCP/IP-Datentransport und Anwendungen Fragen zur Einschätzung des Wissensstands Protokolle des TCP/IP-Layers 4: TCP und UDP Das TCP-Protokoll Multiplexing mit TCP-Portnummern 124 Verbreitete TCP/IP-Anwendungen 127 Auf- und Abbau von Verbindungen 128 Fehlerkorrektur und Zuverlässigkeit 129 Flusskontrolle mithilfe von Windowing 131 Das UDP-Protokoll TCP/IP-Anwendungen URIs (Uniform Resource Identifiers) Webserver mit DNS ermitteln Dateien mit HTTP übertragen Wie der Empfängerhost die empfangende Anwendung korrekt ermittelt Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Wiederholung zu Teil I 140 Fragen zur Einschätzung des Wissensstands wiederholen Fragen zur Wiederholung des Buchteils beantworten Schlüsselthemen wiederholen Terminologie-Mindmaps erstellen

6 Teil II: Implementierung einfacher Ethernet-LANs 145 Kapitel 6 Kommandozeile verwenden Fragen zur Einschätzung des Wissensstands Auf das CLI von Cisco Catalyst-Switches zugreifen Cisco Catalyst-Switches CLI auf ru fen Physische Konsolenverbindung herstellen 152 CLI über Telnet und SSH aufrufen 155 User-Modus und Enable-Modus (Privileged-Modus) 155 Passwortsicherheit für den CLI-Zugriff über die Konsole 157 Merkmale der CLI-Hilfe Die Befehle debug und show Cisco IOS-Softwäre konfigurieren Konfigurationsubmodi und Kontexte Switch-Konfigurationsdateien speichern Konfigurationsdateien kopieren und löschen Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz Kapitel 7 Ethernet-LAN-Switching analysieren Fragen zur Einschätzung des Wissensstands LAN-Switching-Konzepte Switching-Logik im Überblick Weiterleitung bekannter Unicast-Frames MAC-Adressen erlernen Unbekannte Unicast- und Broadcast-Frames flu ten Mit STP Loops vermeiden Zusammenfassung zum LAN-Switching Ethernet-Switching überprüfen und analysieren MAC-Learning in der Praxis Switch-Interfaces Einträge in der MAC-Tabelle suchen MAC-Adresstabelle verwalten MAC-Adresstabellen bei mehreren Switches Alle Schlüsselthemen wiederholen Labs üben Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz Kapitel 8 Einfaches Switch-Management konfigurieren Fragen zur Einschätzung des Wissensstands Switch-CLI absichern User- und Enable-Modus mit einfachen Passwörtern absichern...198

7 Zugriff auf den User-Modus mit lokalen Benutzernamen und Passwörtern schützen Zugriff auf den User-Modus mithilfe externer Authentifizierungsserver absichern Remote-Zugriff mit Secure Shell (SSH) absichern Remote-Zugriff für IPv4 aktivieren IP-Einstellungen auf Host und Switch IPv4 auf dem Switch konfigurieren Switch für das Erlernen seiner IP-Adresse mit DHCP konfigurieren IPv4 auf dem Switch überprüfen Verschiedene nützliche Einstellungen für das Lab Befehle aus dem History-Puffer Die Befehle logging synchronous, exec-timeout und no ip domain-lookup Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Labs üben Befehlsreferenz Kapitel 9 Switch-Interfaces konfigurieren Fragen zur Einschätzung des Wissensstands Switch-Interfaces konfigurieren Datenrate, Duplexmodus und Beschreibung konfigurieren Mehrere Interfaces mit dem Befehl interface ränge konfigurieren Interfaces mit dem Befehl shutdown steuern Konfiguration mit dem Befehl no entfernen Autonegotiating Autonegotiating in der Realität 232 Das Autonegotiating findet bereits statt, wenn es nur von einem Knoten verwendet wird 234 Autonegotiating und LAN-Hubs 236 Port Security Port Security konfigurieren Port Security überprüfen Port-Security-Verstöße Port-Security-MAC-Adressen sind statisch und sicher - aber nicht dynamisch.242 Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Labs üben Befehlsreferenz Wiederholung zu Teil II 248 Fragen zur Einschätzung des Wissensstands wiederholen Fragen zur Wiederholung des Buchteils beantworten Schlüsselthemen wiederholen Terminologie-Mindmapserstellen Befehls-Mindmaps nach Kategorien erstellen L abs

8 Teil III: Ethernet-LANs: Design, VLANs und Troubleshooting Kapitel 10 Ethernet-LAN-Designs analysieren Fragen zur Einschätzung des Wissensstands Kollisions- und Broadcast-Domänen analysieren Ethernet-Kollisionsdomänen BASE-T mit Hub 257 Transparente Ethernet-Bridges 258 Ethernet-Switches und Kollisionsdomänen 259 Auswirkungen von Kollisionen auf das LAN-Design 260 Ethernet-Broadcast-Domänen VLANs 262 Auswirkungen von Broadcast-Domänen auf das LAN-Design 263 Campus-LAN-Topologien analysieren Ebenen-Campus-Modell (Collapsed Core) Ebenen-Campus-Modell 265 Topologieterminologie in einem 2-Ebenen-Modell Ebenen-Campus-Modell (Core-Modell) Terminologie beim Topologiedesign Standardoptionen im Physical Layer für das LAN analysieren Ethernet-Standards Auswahl des passenden Ethernet-Standards für eine Leitung WLANs und kabelgestütztes Ethernet in Kombination WLANs im Home-Office 275 Unternehmens-WLANs und WLAN-Controller 277 Alle Schlüsselthemen wiederholen f Schlüsselbegriffe, die Sie kennen sollten Kapitel 11 Virtuelle Ethernet-LANs implementieren Fragen zur Einschätzung des Wissensstands VLAN-Konzepte Multiswitch-VLANs mit Trunking erstellen Konzepte des VLAN-Taggings 287 Die VLAN-Trunking-Protokolle 802.1Q und ISL 289 Daten zwischen VLANs weiterleiten Pakete mit einem Router zwischen VLANs routen 290 Pakete mit Layer-3-Switch routen 292 Konfiguration und Überprüfung von VLANs und VL AN -Trunking VLANs erstellen und einem Interface zuordnen VLAN-Konfigurationsbeispiel 1: Vollständige VL AN-Konfiguration 295 VLAN-Konfigurationsbeispiel 2: Kürzere VLAN-Konfiguration 297 VTP (VLAN Trunking Protocol) VLAN-Trunking konfigurieren Mit Telefonen verbundene Interfaces implementieren Konzepte von Daten- und Voice-VLANs 305 Daten- und Voice-VLANs konfigurieren und überprüfen 307 Zusammenfassung: IP-Telefonieports bei Switches 310 Alle Schlüsselthemen wiederholen...^, Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz

9 Kapitel 12 Troubleshooting in Ethernet-LANs Fragen zur Einschätzung des Wissensstands Sicht weisen der Anwendung von Troubleshooting-Methodiken Das Troubleshooting bei den Prüfungen Problemeingrenzung unter der L u p e Wie Troubleshooting in diesem Buch aufgefasst w ird Status von und Statistiken zu Switch-Interfaces analysieren Statuscodes bei Interfaces und Gründe für Nichtbetriebszustände Probleme in Verbindung mit Geschwindigkeit und Duplexmodus Häufige Layer-l-Probleme bei funktionsfähigen Interfaces Prognostizieren, wohin Switches Frames weiterleiten Inhalt der MAC-Adresstabelle Vorhersagen Weiterleitungspfad analysieren Port Security-Betrieb auf einem Interface analysieren Troubleshooting für den shutdown-modus und Wiederherstellung nach errdisabled Troubleshooting für die Modi restrict und protect durchführen VLANs und VLAN-Trunks analysieren Sicherstellen, dass die richtigen Access-Interfaces sich in den richtigen VLANs befinden Nicht definierte Access-VLANs Deaktivierte Access-VLANs Fehlangepasste Trunking-Betriebszustände Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz Wiederholung zu Teil III 348 Fragen zur Einschätzung des Wissensstands wiederholen Fragen zur Wiederholung des Buchteils beantworten Schlüsselthemen wiederholen Terminologie-, Befehls- und Troubleshooting-Mindmaps erstellen Labs Teil IV: IPv4-Adressierung und Subnetting Kapitel 13 Sichtweisen des IPv4-Subnettings Fragen zur Einschätzung des Wissensstands Einführung in das Subnetting Definition des Subnettings am einfachen Beispiel Betriebs- und Entwurfsansicht beim Subnetting Subnetting- und Adressierungsbedarf analysieren Regeln zur Anzahl der Hosts je Subnetz Anzahl der Subnetze bestimmen Anzahl der Hosts pro Subnetz bestimmen...363

10 Die Frage der einheitlichen Subnetzgröße Subnetzgröße definieren 364 Einheitliche Subnetzgröße 365 Unterschiedliche Subnetzgrößen mit VLSMs 366 Verwendung der einheitlichen Maskengröße in diesem Buch 367 Designoptionen aus wählen Klassenbezogenes Netzwerk auswählen Öffentliche IP-Netzwerke 368 Verknappung im öffentlichen IP-Adressraum 368 Private IP-Netzwerke 370 In der Entwurfsphase ein IP-Netzwerk auswählen 370 Maske aus wählen Klassenbezogene IP-Netzwerke vor dem Subnetting 371 Hostbits zur Erstellung von Subnetzen borgen 372 Subnetz- und Hostbits richtig verteilen 373 Beispieldesign: , 200 Subnetze, 200 Hosts 374 Masken und Maskenformate 375 Liste aller Subnetze erstellen Implementierung planen Subnetze anderen Standorten zuw eisen Statische und dynamische Bereiche je Subnetz auswählen Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Kapitel 14 Klassenbezogene IPv4-Netzwerke analysieren Fragen zur Einschätzung des Wissensstands Konzepte klassenbezogener Netzwerke IPv4-Netzwerkklassen und was man zu ihnen wissen sollte Anzahl und Größe der Klasse-A-, -B- und -C-Netzwerke 386 Adressformate 387 Default-Masken 388 Anzahl der Hosts pro Netzwerk Netzwerk-ID und zugehörige Nummern ableiten Besondere Netzwerk-IDs und Netzwerk-Broadcast-Adressen Übungsaufgaben mit klassenbezogenen Netzwerken Übung zum Ableiten wichtiger Fakten aus einer IP-Adresse Übung: Sich die Details zu den Adressklassen merken Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Zusatzübung für die Prozesse in diesem Kapitel Lösungen zu Übungsaufgabe 7 (aus Tabelle 14.5) Lösungen zu Übungsaufgabe 8 (aus Tabelle 14.5) Lösungen zu Übungsaufgabe 9 (aus Tabelle 14.5) Kapitel 15 Subnetzmasken analysieren Fragen zur Einschätzung des Wissensstands Subnetzmaskenkonvertierung Maskenformate...402

11 Zwischen Binär- und Präfixmasken konvertieren Zwischen Binär- und DDN-Masken konvertieren Zwischen Präfix- und DDN-Masken konvertieren Übungsaufgaben zum Konvertieren von Subnetzmasken Ausgewählte Subnetzdesigns mithilfe von Masken erkennen Masken unterteilen Subnetzadressen in zwei Anteile Masken und Klassen unterteilen Subnetzadressen in drei Anteile Klassenbezogene und klassenlose Adressierung Auf dem IPv4-Adressformat basierende Berechnungen Übung zum Analysieren von Subnetzmasken Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Zusatzübung für die Prozesse in diesem Kapitel Kapitel 16 Bestehende Subnetze analysieren Fragen zur Einschätzung des Wissensstands Ein Subnetz definieren Beispiel mit Netzwerk und vier Subnetzen Konzepte von Subnetz-IDs Die Subnetz-Broadcast-Adresse Bereich nutzbarer Adressen Bestehende Subnetze analysieren: binär Subnetz-ID auf binärem Weg ermitteln Subnetz-Broadcast-Adresse auf binärem Weg ermitteln Übungsaufgaben zur Binärkonvertierung Verkürzungen für die binären Rechenvorgänge Ein kleiner Exkurs zur booleschen Mathematik Adressbereich erm itteln Bestehende Subnetze analysieren: dezimal Analyse mit einfachen M asken Vorhersehbarkeit des interessanten Oktetts Subnetz-IDs mit schwierigen Masken erm itteln Beispiel 1 zu zugehörigen Subnetzen 436 Beispiel 2 zu zugehörigen Subnetzen 437 Übungsaufgaben zu zugehörigen Subnetzen 437 Subnetz-Broadcast-Adressen mit schwierigen Masken ermitteln Beispiel 1 zu Subnetz-Broadcast-Adressen 438 Beispiel 2 zu Subnetz-Broadcast-Adressen 439 Übungsaufgaben zu Subnetz-Broadcast-Adressen 440 Übungen zur Analyse bestehender Subnetze Rechnen oder merken? Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Zusatzübung für die Prozesse in diesem Kapitel...443

12 Wiederholung zu Teil IV 446 Fragen zur Einschätzung des Wissensstands wiederholen Fragen zur Wiederholung des Buchteils beantworten Schlüsselthemen wiederholen Terminologie-Mindmap erstellen Übungen zum Subnetting Teil V: IPv4 implementieren 451 Kapitel 17 Cisco-Router betreiben Fragen zur Einschätzung des Wissensstands Cisco-Router installieren Enterprise-Router installieren Cisco Integrated Services-Router 457 Physische Installation 458 Internet-Access-Router installieren IPv4-Unterstützung auf Interfaces von Cisco-Routern aktivieren Router-CLI aufrufen Router-Interfaces Statuscodes für Interfaces 463 IP-Adressen von Router-Interfaces 464 Bandbreite und Taktrate bei seriellen Interfaces 466 Der AUX-Port des Routers Alle Schlüsselthemen wiederholen Ö Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz Kapitel 18 IPv4-Adressen und statische Routen konfigurieren Fragen zur Einschätzung des Wissensstands IP-Routing Der IPv4-Routing-Prozess im Überblick Beispiel für ein IP-Routing Hosts leiten das IP-Paket an das Default-Gateway weiter. 482 Routing, Schritt 1: Prüfen, ob der eingehende Frame verarbeitet werden soll 482 Routing, Schritt 2: Entkapselung des IP-Pakets 483 Routing, Schritt 3: Wohin soll das Paket weitergeleitet werden? 483 Routing, Schritt 4: Das Paket wird in einem neuen Frame gekapselt 484 Routing, Schritt 5: den Frame übermitteln 485 IP-Adressen und direkt angeschlossene Routen konfigurieren Direkt angeschlossene Routen und der Befehl ip address Die ARP-Tabelle auf einem Cisco-Router Routing zwischen Subnetzen in V LA N s Routing mit VLANs über 802.1Q auf Routern konfigurieren 490 Routing in VLANs mit Layer-3-Switch konfigurieren 494 Statische Routen konfigurieren Die Konfiguration statischer Routen Statische Hostrouten Statische Routen ohne konkurrierende Routen Statische Routen mit konkurrierenden Routen

13 Statische Default-Routen Troubleshooting bei statischen Routen Troubleshooting fehlerhafter statischer Routen, die in der IP-Routing-Tabelle aufgeführt sind 503 Statische Routen, die nicht in der IP-Routing-Tabelle aufgeführt sind 504 Beeinträchtigte Leistungsfähigkeit bei korrekt angegebener statischer Route 504 Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz Kapitel 19 IPv4-Routen mit RIPv2 erlernen Fragen zur Einschätzung des Wissensstands RIP und Konzepte von Routing-Protokollen Die Geschichte der IGPs (Interior Gateway Protocols) IGPs vergleichen Grundlagen zu Distanz Vektoren Das Konzept von Distanz und Vektor 515 Vollständige Updates und Split Horizon 515 Split Horizon 517 Route Poisoning 517 RIPv2-Merkmale zusammengefasst RIPv2-Konfiguration und -Überprüfung Zentrale RIPv2-Merkmale konfigurieren Der RIP-Befehl network 520 RIP-Konfigurationsbeispiel mit mehreren IP-Netzwerken 521 RIP-Konfigurationsbeispiel mit genau einem IP-Netzwerk 523 RIPv2-Überprüfung RIP-Routen in der IP-Routing-Tabelle untersuchen 524 Routing-Quellen mit administrativer Distanz vergleichen 526 RIP-Konfiguration mit dem Befehl show ip protocols anzeigen 527 Die besten RIP-Routen mithilfe der RIP-Datenbank untersuchen 528 Optionale RIPv2-Konfiguration und -Überprüfung RIP-Updates mit dem Befehl passive-interface steuern Mehrere Routen mit gleichen Kosten über die maximale Pfadlänge unterstützen.531 Autozusammenfassung und unzusammenhängende klassenbezogene Netzwerke Optionale RIP-Merkmale überprüfen RIPv2-Default-Routen Default-Routen mit statischen Routen und RIPv2 erlernen 537 Default-Route per DHCP erlernen 539 RIPv2-Troubleshooting Symptome fehlender oder falscher network-befehle Probleme im Zusammenhang mit passiven Interfaces Probleme im Zusammenhang mit der Autozusammenfassung RIP-Probleme durch andere Router-Merkmale Zusammenfassung zum RIP-Troubleshooting Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz

14 Kapitel 20 DHCP und IP-Netzwerke auf Hosts Fragen zur Einschätzung des Wissensstands DHCP implementieren und Troubleshooting durchführen DHCP-Konzepte DHCP für Remote-Subnetze mit DHCP-Relay unterstützen 556 Auf dem DHCP-Server gespeicherte Information 558 DHCP-Server auf Routern konfigurieren Überprüfung von IOS-DHCP-Servern Troubleshooting von DHCP-Diensten Fehler und Symptome bei der Konfiguration des DHCP-Relay-Agents 563 Fehler und Symptome bei der DHCP-Serverkonfiguration im IOS 564 IP-Konnektivität zwischen DHCP-Relay-Agent und DHCP-Server 566 LAN-Konnektivität zwischen DHCP-Client und Relay-Agent 567 Zusammenfassung zum DHCP-Troubleshooting 567 Konflikte mit angebotenen Adressen im Vergleich zu verwendeten Adressen erkennen 568 IPv4-Hosteinstellungen überprüfen Konfiguration von IP-Adresse und M aske Namensauflösung mit DNS Default-Router IPv4-Adresstypen Wiederholung zu Unicast-IP-Adressen (Klasse-A-, -B- und -C-Adressen) IP-Broadcast-Adressen IPv4-Multicast-Adressen (Klasse-D-Adressen) IP-Adresstypen vergleichend gegenüberstellen Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Ö Befehlsreferenz Wiederholung zu Teil V 582 Fragen zur Einschätzung des Wissensstands wiederholen Fragen zur Wiederholung des Buchteils beantworten Schlüsselthemen wiederholen Befehls-Mindmaps nach Kategorien erstellen, Labs Teil VI: IPv4-Design und Troubleshooting Kapitel 21 Subnetzdesigns Fragen zur Einschätzung des Wissensstands Masken anforderungsgerecht wählen Wiederholung: Kleinstmögliche Anzahl von Subnetz- und Hostbits auswählen..592 Keine Maske entspricht den Anforderungen Eine Maske entspricht den Anforderungen Mehrere Masken entsprechen den Anforderungen Alle Masken finden: Konzepte 595 Alle Masken finden: die Berechnungen 597 Die Wahl der besten Maske 597

15 Der formale Prozess Die Auswahl von Subnetzmasken üben Übungsaufgaben für die Wahl der Subnetzmaske 599 Alle Subnetz-IDs finden Erste Subnetz-ID: das Nullsubnetz Das Schema anhand der Magic Number finden Ein formaler Prozess mit weniger als acht Subnetzbits Beispiel 1: Netzwerk , Maske Beispiel 2: Netzwerk , Maske Alle Subnetze mit exakt acht Subnetzbits finden Alle Subnetze mit mehr als acht Subnetzbits finden Prozesse mit 9 bis 16 Subnetzbits 607 Prozesse mit 17 oder mehr Subnetzbits 608 Übung: Alle Subnetz-IDs finden Übungsaufgaben für die Wahl der Subnetzmaske 609 Alle Schlüsselthemen wiederholen Schlüssel begriffe, die Sie kennen sollten Zusatzübung für die Prozesse in diesem Kapitel Antworten zu»die Auswahl von Subnetzmasken üben« Antworten zu»übung: Alle Subnetz-IDs finden« Antwort Übungsaufgabe Antwort Übungsaufgabe Antwort Übungsaufgabe Kapitel 22 VLSMs Fragen zur Einschätzung des Wissensstands Basiskonzepte und Konfiguration von V LSM Klassenbezogene und klassenlose Routing-Protokolle VLSM-Konfiguration und -Verifizierung VLSM-Überschneidungen finden Subnetzpläne mit VLSM entwerfen So finden Sie eine VLSM-Überschneidung: Beispiel Übung zum Ermitteln von VLSM-Überschneidungen Neues Subnetz zu vorhandenem VLSM-Design hinzufügen Beispiel für das Einfügen eines neuen VLSM-Subnetzes Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Zusatzübung für die Prozesse in diesem Kapitel Antworten: VLSM-Überschneidungen finden Kapitel 23 Tools für das IPv4-Troubleshooting Fragen zur Einschätzung des Wissensstands Problemeingrenzung mit dem Befehl ping Grundlagen zu p in g...636

16 Strategien und Ergebnisse bei Tests mit dem ping-befehl Längere Routen von der Quelle des Problems aus testen 637 Mit erweitertem Ping-Befehl die Rückroute testen 641 LAN-Nachbarn mit Ping-Standardbefehlen testen 643 LAN-Nachbarn mit erweiterten Ping-Befehlen testen 644 WAN-Nachbarn mit Ping-Standardbefehlen testen 645 Ping-Befehle mit Hostnamen oder IP-Adressen verwenden Problemeingrenzung mit dem Befehl traceroute Grundlagen zu traceroute Funktionsweise des Befehls traceroute 648 traceroute in der Standard- und der erweiterten Variante 650 Mit traceroute Probleme zwischen zwei Routern eingrenzen Telnet und S S H Häufige Gründe für die Verwendung des IOS-Telnet- oder SSH-Clients Beispiele mit dem Telnet/SSH-Client im IOS Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Kapitel 24 Troubleshooting beim IPv4-Routing Fragen zur Einschätzung des Wissensstands Probleme zwischen Host und Default-Router Problemursachen infolge von IPv4-Einstellungen Übereinstimmung von IPv4-Einstellungen gewährleisten 660 Auswirkungen fehlangepasster Masken auf die Route in das Subnetz 662 Typische Ursachen für DNS-Probleme 663 Fehlerhafte IP-Adresseinstellung am Default-Router 665 Problemursachen infolge der Default-Router-Konfiguration DHCP-Probleme 666 Probleme mit dem LAN-Interface des Routers und dem LAN 668 Probleme beim Routing von Paketen zwischen Routern IP-Weiterleitung durch Ermittlung der genauesten Route Mit show ip route und Subnetzberechnungen die beste Route finden 671 Mit show ip route adresse die beste Route finden 673 Referenz zum Befehl show ip route 673 Routing-Probleme infolge fehlerhafter Adresspläne Verwendung von VLSM erkennen 675 Überschneidungen bei Nichtverwendung von VLSM 675 Überschneidungen bei Verwendung von VLSM 677 Überschneidende VLSM-Subnetze konfigurieren 678 Verwandte Troubleshooting-Themen Router-WAN-Interfacestatus 680 Pakete mit ACLs ausfiltern 680 Alle Schlüsselthemen wiederholen Wiederholung zu Teil VI 682 Fragen zur Einschätzung des Wissensstands wiederholen Fragen zur Wiederholung des Buchteils beantworten Schlüsselthemen wiederholen... Prozess-Mindmap erstellen _.683 Labs...

17 Teil VII: IPv4-Services: ACLs und NAT 687 Kapitel 25 Einfache IPv4-ACLs Fragen zur Einschätzung des Wissensstands Grundlagen von IPv4-ACLs Position und Richtung von ACLs Pakete zuordnen Maßnahmen bei entsprechenden Treffern ACL-Typen Nummerierte IPv4-Standard-ACLs Listenlogik mit IP-ACLs Zuordnungslogik und Befehlssyntax Überprüfen auf exakte IP-Adresse 697 Untergruppe von Adressen mit Wildcards vergleichen 698 Binäre Wildcard-Masken 699 Die richtige Wildcard-Maske für ein passendes Subnetz finden 700 Zuordnung für alle Adressen 700 IP-Standard-ACLs implementieren (Übung) Beispiel 1 zu den nummerierten Standard-ACLs 701 Beispiel 2 zu den nummerierten Standard-ACLs 703 Tipps für Troubleshooting und Überprüfung IP-Standard-ACLs anwenden (Übung) Übung zum Erstellen von access-list-befehlen Reverse Engineering von der ACL zum Adressbereich Alle Schlüsselthemen wiederholen Schlüssel begriffe, die Sie kennen sollten Zusatzübung für die Prozesse in diesem Kapitel Befehlsreferenz, Kapitel 26 Erweiterte IPv4-ACLs Fragen zur Einschätzung des Wissensstands Erweiterte nummerierte IP-ACLs Vergleich von Protokoll sowie Absender- und Empfänger-IP-Adresse Prüfung auf TCP- und UDP-Portnummern Erweiterte ACLs konfigurieren Erweiterte IP-ACLs: Beispiel Erweiterte IP-ACLs: Beispiel Übung zum Erstellen von access-list-befehlen ACLs mit Namen und deren Bearbeitung ACLs mit Namen ACLs mit Sequenznummern editieren Die Konfiguration von nummerierten im Vergleich zu ACLs mit Namen Hinweise zur ACL-Implementierung Troubleshooting von IPv4-ACLs...735

18 ACL-Verhalten im Netzwerk analysieren Befehle für das ACL-Troubleshooting 737 Problembeispiel: Vertauschte Absender-/Empfänger-IP-Adressen 738 Schritte 3d und 3e: häufige Syntaxfehler 739 Problembeispiel: Eingehende ACL filtert Routing-Protokollpakete 739 ACL-Interaktionen mit von Routern generierten Paketen Lokale ACLs und ein ping-befehl von einem Router 741 Ping vom Router an die IPv4-Adresse eines eigenen seriellen Interface 742 Self-Ping vom Router an die IPv4-Adresse eines eigenen Ethernet-Interface 743 Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz...,...,745 Kapitel 27 NAT Fragen zur Einschätzung des Wissensstands Perspektiven der IPv4-Adressskalierbarkeit CIDR Private Adressierung NAT-Konzepte Statische NAT Die dynamische NAT NAT-Overloading mit PAT Konfiguration und Troubleshooting bei NAT Statische NAT konfigurieren Dynamische NAT konfigurieren Dynamische NAT-Verifizierung NAT-Overloading (PAT) konfigurieren NAT-Troubleshooting Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz Wiederholung zu Teil VII 776 Fragen zur Einschätzung des Wissensstands wiederholen Fragen zur Wiederholung des Buchteils beantworten Schlüsselthemen wiederholen Befehls-Mindmaps nach Kategorien erstellen Labs üben Teil VIII: IP Version Kapitel 28 Grundlagen zu IPv Fragen zur Einschätzung des Wissensstands Einführung in IPv Die historischen Gründe für IPv6 785 Die IPv6-Protokolle 787 IPv6-Routing 788 IPv6-Routing-Protokolle 791

19 Formate und Konventionen bei der IPv6-Adressierung Unverkürzte IPv6-Adressen darstellen 792 IPv6-Adressen kürzen und erweitern 793 j\pv6-adressen kürzen 793 Verkürzte IPv6-Adressen erweitern 794 Die Präfixlänge einer Adresse darstellen 795 Berechnung des IPv6-Präfix (Subnetz-ID) 795 Das IPv6-Präfix finden 795 Schwierigere IPv6-Präfixlängen 797 Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Zusatzübung für die Prozesse in diesem Kapitel Kapitel 29 IPsv6-Adressierung und Subnetting Fragen zur Einschätzung des Wissensstands Konzepte für Global-Unicast-Adressen Eine kleine Übersicht über öffentliche und private IPv4-Adressen Übersicht über die Konzepte der öffentlichen IPv4-Adressierung 805 Konzepte der privaten IPv4-Adressierung (Wiederholung) 807 Öffentliche und private IPv6-Adressen 807 Das globale IPv6-Routing-Präfix Adressbereiche für Global-Unicast-Adressen IPv6-Subnetting mit Global-Unicast-Adressen Wo werden IPv6-Subnetze benötigt? 811 Technische Details des IPv6-Subnettings mit Global-Unicast-Adressen 812 Die IPv6-Subnetz-ID auf listen 814 Alle möglichen IPv6-Subnetze auf listen 814 Subnetze in der Internetworktopologie zuweisen 815 Dosts in einem Subnetz Adressen zuweisen Unique-Local-Adressen Subnetting mit Unique-Local-Adressen Warum Unique-Local-Adressen global eindeutig sein m üssen Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Kapitel 30 IPv6-Adressierung auf Routern implementieren Fragen zur Einschätzung des Wissensstands Unicast-IPv6-Adressierung auf Routern implementieren Statische Unicast-Adressen konfigurieren Vollständige 128-Bit-Adresse konfigurieren 826 IPv6-Routing aktivieren 827 IPv6-Adresskonfiguration überprüfen 827 Mit Modified EUI-64 eine eindeutige Interface-ID generieren 829 Dynamische Unicast-Adresse konfigurieren Spezielle von Routern verwendete Adressen Link-Local-Adressen Das Konzept der Link-Local-Adresse 835 Erstellung von Link-Local-Adressen auf Routern 836 IPv6-Daten ausschließlich mit Link-Local-Adressen auf einem Interface routen 838

20 IPv6-Multicast- Adressen Multicast-Adressen mit lokaler Reichweite 838 Solicited-Node-IPv6-Multicast-Adressen 840 Anycast- Adressen 841 Verschiedenes über IPv6-Adressen Zusammenfassung zur Konfiguration von IPv6-Adressen Alle Schlüsselthemen wiederholen... 8 Schlüsselbegriffe, die Sie kennen sollten Zusatzübung für die Prozesse in diesem Kapitel Befehlsreferenz... Kapitel 31 IPv6-Adressierung auf Hosts implementieren Fragen zur Einschätzung des Wissensstands NDP (Neighbor Discovery Protocol) Router mit NDP RS und RA entdecken Adressierungsinformationen für SLAAC mit NDP RS und RA entdecken Neighbor-Link-Adressen mit NDP NS und NA entdecken Doppelte Adressen mit NDP NS und NA entdecken Zusammenfassung NDP Dynamische Konfiguration von IPv6-Einstellungen auf Hosts Dynamische Konfiguration mit Stateless-DHCP und N D P Unterschiede zwischen DHCPv6 und DHCPv4 859 DHCPv6-Relay-Agents 860 SLAAC verwenden Eine IPv6-Adresse anhand von SLAAC erstellen 862 SLAAC mit NDP und Stateless-DHCPv6 kombinieren 862 Troubleshooting der IPv6-Adressierung Host-IPv6-Konnektivität von Hosts überprüfen Hostkonnektivität nahegelegener Router überprüfen Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz Kapitel 32 IPv6-Routing implementieren Fragen zur Einschätzung des Wissensstands Direkt angeschlossene und lokale IPv6-Routen Regeln für direkt angeschlossene und lokale Routen Beispiel für direkt angeschlossene IPv6-Routen Beispiele für lokale IPv6-Routen Statische IPv6-Routen Statische Routen mit ausgehendem Interface Statische Routen mit Next-Hop-IPv6-Adressen Beispiel für eine statische Route mit einer Global-Unicast-Adresse als nächsten Hop 882 Beispiel für eine statische Route mit einer Link-Local-Adresse als nächstem Hop 883 Statische Default-Routen...884

21 Statische IPv6-Hostrouten IPv6-Floating-Static-Routen Default-Routen mit SLAAC auf Router-Interfaces Troubleshooting bei statischen IPv6-Routen Troubleshooting fehlerhafter statischer Routen, die in der IPv6-Routing-Tabelle aufgefuhrt sind 890 Die statische Route ist nicht in der IPv6-Routing-Tabelle aufgeführt 893 Alle Schlüsselthemen wiederholen Befehlsreferenz Wiederholung zu Teil VIII 898 Fragen zur Einschätzung des Wissensstands wiederholen Fragen zur Wiederholung des Buchteils beantworten Schlüsselthemen wiederholen Mindmap für IPv6-Adressierung erstellen Mindmap für IPv6-Befehle zur Konfiguration und Verifizierung erstellen Labs üben Teil IX: M anagement von Netzwerkgeräten 903 Kapitel 33 Gerätemanagementprotokolle Fragen zur Einschätzung des Wissensstands System Message Logging (Syslog) Meldungen in Echtzeit an angemeldete Benutzer versenden Logmeldungen zur späteren Prüfung speichern Format von Logmeldungen Schweregrade bei Logmeldungen System-Logging konfigurieren und überprüfen Der Befehl debug und Logmeldungen Network Time Protocol (NTP) Zeit und Zeitzone festlegen NTP-Clients, -Server und den Client/Server-Modus implementieren NTP-Verfügbarkeit durch Verwendung eines Loopback-Interface steigern Topologie mit CDP und LLDP analysieren Via CDP erlernte Informationen überprüfen CDP selbst konfigurieren und überprüfen LLDP implementieren Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz Kapitel 34 Gerätesicherheitsfunktionen Fragen zur Einschätzung des Wissensstands IOS-Passwörter schützen Ältere IOS-Passwörter mit Service password-encryption verschlüsseln

22 Enable-Passwörter mit Hashes verschlüsseln Interaktion zwischen Enable Passwort! und Enable Secret 940 Enable-Secret-Passwort per Hashing richtig verschleiern 941 Verbesserte Hashes für Enable Secret 943 Passwörter für lokale Benutzernamen verbergen Device Hardening Banner konfigurieren Nicht verwendete Interfaces schützen Telnet- und SSH-Zugriff mit ACLs steuern Firewalls Typische Positionierung und Verwendung von Firewalls 949 Sicherheitszonen 950 Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz Kapitel 35 IOS-Dateien verwalten Fragen zur Einschätzung des Wissensstands Cisco IOS-Images und Upgrades verwalten Das IOS-Dateisystem Upgrade von IOS-Images Neues IOS-Image per TFTP auf ein lokales IFS kopieren 962 IOS-Codeintegrität mit MD5 überprüfen 965 Images per FTP kopieren 966 Images mit SCP kopieren 967 Die Bootsequenz der IOS-Software Das Konfigurationsregister 970 Wie ein Router das zu ladende Betriebssystem auswählt 970 IOS-Image mit show Version überprüfen 973 Pass wort Wiederherstellung Grundkonzepte der Pass wort wiederherstellung/des Passwortresets bei Cisco..975 Beispiel für den Passwortreset Konfigurationsdateien verwalten Konfigurationsdateien kopieren und löschen Traditionelles Sichern und Wiederherstellen der Konfiguration mit dem copy- Befehl 979 Alternativen für Sicherung und Wiederherstellung der Konfiguration 980 Konfigurationsdateien löschen 982 Erstkonfiguration (Setup-Modus) Alle Schlüsselthemen wiederholen Schlüssel begriffe, die Sie kennen sollten Befehlsreferenz Kapitel 36 IOS-Lizenzmanagement Fragen zur Einschätzung des Wissensstands IOS-Packaging IOS-Images nach Modell, Baureihe und Version/Release Ursprüngliches Packaging-Konzept: ein IOS-Image je Feature-Set-Kombination 992

23 Modernes Packaging von IOS-Images: ein Universal-Image mit allen Feature-Sets IOS-Softwareaktivierung mit Universal-Images Die Zukunft: Cisco ONE-Lizenzierung Softwareaktivierung mit dem Cisco License Manager verwalten Software mit Lizenzen manuell aktivieren So aktivieren Sie eine Lizenz manuell Aktuellen Lizenzstatus anzeigen 999 Dauerlizenz für Technology Packages hinzufügen 1001 Nutzungsrechtelizenzen Alle Schlüsselthemen wiederholen Schlüsselbegriffe, die Sie kennen sollten Befehlsreferenz Wiederholung zu Teil IX 1008 Fragen zur Einschätzung des Wissensstands wiederholen Fragen zur Wiederholung des Buchteils beantworten Schlüsselthemen wiederholen Befehls-Mindmaps nach Kategorien erstellen Labs üben Teil X: A bschließende Wiederholung Kapitel 37 Abschließende Wiederholung Tipps für den Tag der Prüfung Fragetypen mit dem Cisco Certification Exam Tutorial kennenlernen Anzahl der Fragen und verfügbare Zeit Eine Methode zur Zeitkontrolle Allgemeine Vorschläge zur Prüfungsvorbereitung Ratschläge für den Prüfungstag Nehmen Sie sich nach der Prüfung eine Stunde frei (falls Sie nicht bestehen) Überblick über die Prüfungsvorbereitung Subnetting und andere Rechenfertigkeiten üben Probeprüfung bearbeiten Die ICNDl-Prüfung üben 1024 Hinweise zum Beantworten der Prüfungsfragen 1025 Weitere Probeprüfungen durchführen 1026 Wissenslücken durch Wiederholung der Fragen auf decken CLI-Kenntnisse praktisch einüben Mindmaps aus den Wiederholungen der Buchteile verwenden 1029 Labs bearbeiten 1029 Einschätzen der Prüfungsreife (und die Prüfungsergebnisse als Trugschluss) Studienvorschläge nach dem Nichtbestehen der Prüfung Sonstige Lernaufgaben Abschließende Gedanken

24 Teil XI: Anhang 1037 Anhang A: Numerische Referenztabelle Anhang B: Aktualisierungen zur Prüfung CCENT/CCNAICND Glossar Index Anhänge auf DVD Anhang C: Antworten zu den Fragen zur Einschätzung des Wissensstands Anhang D: Übung zu Kapitel 14: Klassenbezogene IPv4-Netzwerke analysieren Anhang E: Übung zu Kapitel 15: Subnetzmasken analysieren Anhang F: Übung zu Kapitel 16: Bestehende Subnetze analysieren Anhang G: Übung zu Kapitel 21: Subnetzdesigns Anhang H: Übung zu Kapitel 22: VLSMs Anhang I: Übung zu Kapitel 25: Einfache IPv4-ACLs Anhang J: Übung zu Kapitel 28: Grundlagen zu IPv6 Anhang K: Übung zu Kapitel 30: IPv6-Adressierung auf Routern implementieren Anhang L: Mindmap-Lösungen Anhang M: Studienplaner Anhang N: Classless Inter-Domain Routing Anhang O: Routenzusammenfassung Anhang P: Point-to-Point-WANs implementieren Anhang Q: Themen aus Vorauflagen Anhang R: Referenz zu Prüfungsthemen