Vorwort 17 Einleitung 21

Transkript

1

2 Inhaltsverzeichnis 1 Vorwort 17 Einleitung 21 Teil I: LAN-Switching 44 1 VLANs Überprüfen Sie Ihren Wissensstand Wissensgrundlage VLAN-Funktionen Trunking mit ISL und 802.1Q IP-Subnetze und VLANs Das VTP-Protokoll Konfiguration und Verifizierung von VLANs und VLAN-Trunking VLANs erstellen und einer Schnittstelle zuordnen VLAN-Trunking konfigurieren VLANs und Trunking absichern VTP-Konfiguration und -Verifizierung VTP-Server und -Clients konfigurieren Vorsichtsmaßnahmen bei einer Veränderung der VTP-Default-Konfiguration Transparenten VTP-Modus konfigurieren Behebung von VTP-Problemen Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Wichtige Definitionen Befehlsreferenz 103

3 6 CCNA ICND2-Prüfungshandbuch 2 Das Spanning-Tree-Protokoll Überprüfen Sie Ihren Wissensstand Wissensgrundlage Das Spanning-Tree-Protokoll (IEEE 802.1d) Warum ein Spanning-Tree notwendig ist Was Spanning-Tree bewirkt Wie Spanning-Tree funktioniert Optionale STP-Eigenschaften Rapid STP (IEEE 802.1w) Konnektivitätstypen bei RSTP Port-Zustände bei RSTP Port-Funktionen bei RSTP Konvergenz bei RSTP STP-Konfiguration und -Verifizierung Mehrere STP-Instanzen Konfigurationsoptionen, die sich auf die Spanning- Tree-Topologie auswirken STP-Default-Funktion verifizieren STP-Port-Kosten und Switch-Priorität konfigurieren PortFast und BPDU Guard konfigurieren EtherChannel konfigurieren RSTP konfigurieren Behebung von STP-Problemen Root-Switch bestimmen Root-Port auf Nicht-Root-Switches bestimmen Designierten Port für LAN-Segmente bestimmen Konvergenz bei STP Aufgaben zur Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Wichtige Definitionen Befehlsreferenz Troubleshooting beim LAN-Switching Fragen zur Einschätzung des Wissensstandes Wissensgrundlage Allgemeine Ansätze zur Problembehebung Normalbetrieb des Netzwerks analysieren und prognostizieren 167

4 Inhaltsverzeichnis Probleme eingrenzen Ursachenanalyse Prüfungsaufgaben und die Praxis Problembehebung bei der LAN-Switching-Datenebene Der normale Weiterleitungsvorgang bei LAN-Switches Schritt 1: Netzwerkdiagramme mit CDP überprüfen Schritt 2: Schnittstellenprobleme eingrenzen Schritt 3: Probleme in Zusammenhang mit Filterung und Port-Security beheben Schritt 4: VLAN- und Trunking-Probleme beheben Problembehebung auf der Datenebene (Beispiel) Prognose des Normalbetriebs der LAN-Switching- Datenebene Broadcast von PC1 in VLAN Weiterleitungspfad eines Unicasts von R1 zu PC Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen 217 Teil II: IP-Routing IP-Routing: Statische und direkt verbundene Routen Fragen zur Einschätzung des Wissensstandes Wissensgrundlage IP-Routing und Adressierung IP-Routing IP-Adressierung und Subnetzbildung DNS, DHCP, ARP und ICMP Fragmentierung und MTU Routen zu direkt verbundenen Subnetzen Sekundäre IP-Adressierung Direkt verbundene Routen in das Subnetz Null ISL- und 802.1Q-Konfiguration auf Routern Statische Routen Statische Routen konfigurieren Der erweiterte ping-befehl Statische Default-Routen Zusammenfassung zu den Default-Routen Klassenbezogenes und klassenloses Routing 258

5 8 CCNA ICND2-Prüfungshandbuch 4.6 Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Wichtige Definitionen Befehlsreferenz VLSM und Routenzusammenfassung Überprüfen Sie Ihren Wissensstand Wissensgrundlage VLSM Klassenbezogene und klassenlose Routing-Protokolle Überlappende VLSM-Subnetze Mit VLSM ein Subnetzschema bilden Neues Subnetz zu vorhandenem Design hinzufügen VLSM konfigurieren Manuelle Zusammenfassung von Routen Prinzip der Routenzusammenfassung Strategien der Routenzusammenfassung Autosummierung und nicht zusammenhängende klassenbezogene Netzwerke Autosummierung: Ein Beispiel Nicht zusammenhängende klassenbezogene Netzwerke Unterstützung und Konfiguration der Autosummierung Aufgaben zur Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Wichtige Definitionen Szenarien in Anhang F lesen Befehlsreferenz IP-ACLs Überprüfen Sie Ihren Wissensstand Wissensgrundlage Standard-ACLs Konzepte von Standard-ACLs Standard-ACLs konfigurieren Erweiterte ACLs Funktion erweiterter ACLs Vergleich von TCP- und UDP-Port-Nummern Erweiterte ACLs konfigurieren 320

6 Inhaltsverzeichnis Fortschritte bei der ACL-Konfiguration ACLs mit Namen ACLs mit Sequenznummern editieren Weitere ACL-Themen Telnet- und SSH-Zugriff mit ACLs steuern Einsatz von ACLs Reflexive ACLs Dynamische ACLs Zeitbasierte ACLs Aufgaben zur Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Szenarien in Anhang F lesen Wichtige Definitionen Befehlsreferenz Troubleshooting beim IP-Routing Überprüfen Sie Ihren Wissensstand Wissensgrundlage Die Befehle»ping«und»traceroute« ICMP Der Befehl»traceroute« Probleme bei der Paketweiterleitung beheben Hostbezogene Routing-Probleme eingrenzen Router-bezogene Routing-Probleme eingrenzen Tools und Tipps zur Problembehebung Host-bezogene Routing-Tools und Aspekte Referenz zum Befehl»show ip route« Schnittstellenzustand VLSM-Probleme Nicht zusammenhängende Netzwerke und Autosummierung Hinweise zum Troubleshooting bei ACLs Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Wichtige Definitionen 381

7 10 CCNA ICND2-Prüfungshandbuch Teil III: Konfiguration und Problembehebung bei Routing-Protokollen Theorie zu Routing-Protokollen Fragen zur Einschätzung des Wissensstandes Wissensgrundlage Übersicht zu den dynamischen Routing-Protokollen Funktionen von Routing-Protokollen Interne und externe Routing-Protokolle IGPs vergleichen Administrative Distanz Merkmale von Distanzvektor-Protokollen Das Prinzip von Distanz und Vektor Betrieb von Distanzvektor-Protokollen in einem stabilen Netzwerk Routing-Schleifen verhindern Zusammenfassung zum Distanzvektor-Routing Eigenschaften von Link-State-Protokollen Identische Link-State-Datenbanken auf allen Routern erstellen Mit Dijkstras SPF-Algorithmus die beste Route finden Konvergenz mit Link-State-Protokollen Zusammenfassung und Vergleich mit den Distanzvektor-Protokollen Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Wichtige Definitionen Befehlsreferenz OSPF Fragen zur Einschätzung des Wissensstandes Wissensgrundlage OSPF: Protokolle und Betrieb OSPF-Nachbarn Austausch der Topologiedatenbanken Die Routing-Tabelle erstellen OSPF über ein hierarchisches Design skalieren OSPF-Konfiguration OSPF für eine Area konfigurieren OSPF für mehrere Areas konfigurieren 451

8 Inhaltsverzeichnis OSPF-Router-ID konfigurieren Die Hello- und Dead-Timer OSPF-Kostenmetriken OSPF-Authentifizierung OSPF-Lastausgleich Aufgaben zur Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Wichtige Definitionen Befehlsreferenz EIGRP Fragen zur Einschätzung des Wissensstandes EIGRP: Konzepte und Betrieb EIGRP-Nachbarn EIGRP-Topologiedaten austauschen Die besten Routen für die Routing-Tabelle berechnen EIGRP-Konvergenz Zusammenfassung zu EIGRP und Vergleich mit OSPF EIGRP-Konfiguration und -Verifizierung Grundlegende EIGRP-Konfiguration Metrik, Successor-Route und FS-Route bei EIGRP EIGRP-Authentifizierung Höchstanzahl der EIGRP-Pfade und EIGRP-Varianz EIGRP-Metrikberechnungen optimieren Aufgaben zur Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Wichtige Definitionen Befehlsreferenz Troubleshooting bei Routing-Protokollen Fragen zur Einschätzung des Wissensstandes Wissensgrundlage Perspektiven der Problembehebung bei Routing- Protokollen Schnittstellen mit aktiviertem Routing-Protokoll Beispiel für die Problembehebung bei EIGRP- Schnittstellen Beispiel für das Troubleshooting bei OSPF- Schnittstellen 511

9 12 CCNA ICND2-Prüfungshandbuch 11.5 Nachbarschaftsbeziehungen Nachbarschaftsanforderungen bei EIGRP Nachbarschaftsanforderungen bei OSPF Aufgaben zur Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Befehlsreferenz 526 Teil IV: WANs Point-to-Point-WANs Fragen zur Einschätzung des Wissensstandes Wissensgrundlage PPP-Funktionen Das PPP-Protokollfeld LCP PPP-Konfiguration PPP-Basiskonfiguration CHAP-Konfiguration und -Verifizierung PAP-Konfiguration Troubleshooting bei seriellen Verbindungen Schicht-1-Probleme beheben Schicht-2-Probleme beheben Schicht-3-Probleme beheben Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Wichtige Definitionen Befehlsreferenz Frame Relay Fragen zur Einschätzung des Wissensstandes Wissensgrundlage Frame Relay im Überblick Frame Relay-Standards Virtuelle Leitungen LMI und Kapselungstypen Frame Relay-Adressierung Lokale Frame Relay-Adressierung Globale Frame Relay-Adressierung Frame Relay-Aspekte der Vermittlungsschicht 575

10 Inhaltsverzeichnis Schicht-3-Adressierung bei Frame Relay: Ein Subnetz für alle Frame Relay-DTEs Schicht-3-Adressierung bei Frame Relay: Ein Subnetz je VC Schicht-3-Adressierung bei Frame Relay: Der Hybridansatz Umgang mit Schicht-3-Broadcasts Datenrate und Verwerfen von Daten in der Frame Relay-Wolke FECN und BECN Das DE-Bit Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Definitionen von Schlüsselbegriffen Konfiguration und Problembehebung bei Frame Relay Fragen zur Einschätzung des Wissensstandes Wissensgrundlage Frame Relay-Konfiguration und -Verifizierung Eine Frame Relay-Konfiguration planen Vollständig vermaschtes Netzwerk mit einem IP-Subnetz Kapselung und LMI konfigurieren Frame Relay-Mapping Teilvermaschtes Netzwerk mit einem IP-Subnetz pro VC Teilvermaschtes Netzwerk mit vollständig vermaschten Teilen Troubleshooting bei Frame Relay Empfehlung zur Problembehebung unter Frame Relay Schicht-1-Probleme auf der Zugangsleitung (Schritt 1) Schicht-2-Probleme auf der Zugangsleitung (Schritt 2) PVC-Status und PVC-Probleme (Schritt 3) Probleme mit dem Frame Relay-Mapping (Schritt 4) Ende-zu-Ende-Kapselung (Schritt 5) Fehlangepasste Subnetzadressen (Schritt 6) Aufgaben zur Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Szenarien in Anhang F lesen Befehlsreferenz 629

11 14 CCNA ICND2-Prüfungshandbuch 15 VPNs Fragen zur Einschätzung des Wissensstandes Wissensgrundlage VPN-Grundlagen IPSec-VPNs IPSec-Verschlüsselung IPSec-Schlüsselaustausch IPSec-Authentifizierung und Nachrichtenintegrität Die Sicherheitsprotokolle ESP und AH Aspekte der IPSec-Implementierung SSL-VPNs Aufgaben zur Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Definitionen von Schlüsselbegriffen 649 Teil V: IP-Adressraum skalieren NAT Fragen zur Einschätzung des Wissensstandes Wissensgrundlage Perspektiven der IPv4-Adressskalierbarkeit CIDR Private Adressierung NAT-Funktionen Statisches NAT Dynamische NAT-Funktion Konfiguration und Problembehebung bei NAT Statische NAT-Funktion konfigurieren Dynamische NAT-Funktion konfigurieren NAT-Overloading (PAT) konfigurieren Troubleshooting bei NAT Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Wichtige Definitionen Befehlsreferenz 686

12 Inhaltsverzeichnis IPv Fragen zur Einschätzung des Wissensstandes Wissensgrundlage Globale Unicast-Adressierung, Routing und Subnetzbildung Globale Routensummierung für effizientes Routing Darstellung von IPv6-Adressen Darstellung von IPv6-Präfixen Beispiel für die Zuweisung globaler Unicast-Präfixe Subnetzbildung bei globalen IPv6-Unicast-Adressen in einem Unternehmen Terminologie bei Präfixen IPv6-Protokolle und Adressierung DHCP für IPv Host-Adresszuordnung bei IPv Default-Gateway mit NDP entdecken IP-Adressen von DNS-Servern erlernen IPv6-Adressen Zusammenfassung zu IP-Protokollen und -Adressierung Konfiguration von IPv6-Routing und Routing- Protokollen IPv6-Routing-Protokolle IPv6-Konfiguration IPv6-Migrationsoptionen Dual-Stacks bei IPv4 und IPv Tunneling Zwischen IPv4 und IPv6 mit NAT-PT übersetzen Zusammenfassung zur Migration Prüfungsvorbereitung Wiederholung Vervollständigen Sie die Listen und Tabellen Wichtige Definitionen Befehlsreferenz 732

13 16 CCNA ICND2-Prüfungshandbuch Teil VI: Abschließende Vorbereitung Abschließende Vorbereitung Lernhilfen zur Vorbereitung Prüfungsmodul und Fragen auf der CD Das Cisco CCNA Prep Center Videos zu Subnetzen, Referenzseiten und Übungsaufgaben Szenarien Lernplan Fakten wiederholen Subnetzbildung üben Problembehebung mit verschiedenen Szenarien trainieren Das Prüfungsmodul verwenden Zusammenfassung 749 Teil VII: Anhänge 750 Anhang A: Antworten zu»überprüfen Sie Ihren Wissensstand«753 Anhang B: Konvertierungstabelle für Dezimal- und Binärzahlen 769 Anhang C: Aktualisierungen der ICND2-Prüfung, Version Glossar 777 Stichwortverzeichnis 795