CCNA ICND2 Prüfungshandbuch

Transkript

1 Wendeil Odom, CCIE Nr Übersetzung: Christian Alkemper Deutsche Bearbeitung: ErnstSchawohl CCNA ICND2 Prüfungshandbuch Cisco Press Addison-Wesley Verlag

2 Inhaltsverzeichnis Vorwort Einleitung Teil I: LAN-Switching VLANs Überprüfen Sie Ihren Wissensstand ' VLAN-Funktionen Trunking mit ISL und 802.IQ IP-Subnetze und VLANs Das VTP-Protokoll Konfiguration und Verifizierung von VLANs und VLAN-Trunking VLANs erstellen und einer Schnittstelle zuordnen VLAN-Trunking konfigurieren VLANs und Trunking absichern VTP-Konfiguration und -Verifizierung VTP-Server und -Clients konfigurieren Vorsichtsmaßnahmen bei einer Veränderung der VTP-Default-Konfiguration Transparenten VTP-Modus konfigurieren Behebung von VTP-Problemen Prüfungsvorbereitung Wichtige Definitionen

3 6 CCNA ICND2-Prüfungshandbuch 2 Das Spanning-Tree-Protokoll Überprüfen Sie Ihren Wissensstand Das Spanning-Tree-Protokoll (IEEE 802.ld) Warum ein Spanning-Tree notwendig ist Was Spanning-Tree bewirkt Wie Spanning-Tree funktioniert Optionale STP-Eigenschaften Rapid STP (IEEE 802. lw) Konnektivitätstypen bei RSTP Port-Zustände bei RSTP Port-Funktionen bei RSTP Konvergenz bei RSTP STP-Konfiguration und -Verifizierung Mehrere STP-Instanzen Konfigurationsoptionen, die sich auf die Spanning- Tree-Topologie auswirken STP-Default-Funktion verifizieren STP-Port-Kosten und Switch-Priorität konfigurieren PortFast und BPDU Guard konfigurieren EtherChannel konfigurieren RSTP konfigurieren Behebung von STP-Problemen Root-Switch bestimmen Root-Port auf Nicht-Root-Switches bestimmen Designierten Port für LAN-Segmente bestimmen Konvergenz bei STP Aufgaben zur Prüfungsvorbereitung ' Wichtige Definitionen Troubleshooting beim LAN-Switching Fragen zur Einschätzung des Wissensstandes '< Allgemeine Ansätze zur Problembehebung Normalbetrieb des Netzwerks analysieren und prognostizieren 167

4 Inhaltsverzeichnis Probleme eingrenzen Ursachenanalyse r Prüfungsaufgaben und die Praxis Problembehebung bei der LAN-Switching-Datenebene Der normale Weiterleitungsvorgang bei LAN-Switches Schritt 1: Netzwerkdiagramme mit CDP überprüfen Schritt 2: Schnittstellenprobleme eingrenzen Schritt 3: Probleme in Zusammenhang mit Filterung und Port-Security beheben Schritt 4: VLAN- und Trunking-Probleme beheben Problembehebung auf der Datenebene (Beispiel) Prognose des Normalbetriebs der LAN-Switching- Datenebene Broadcast von PCI in VLAN Weiterleitüngspfad eines Unicasts von Rl zu PCI Prüfungsvorbereitung Teil II: IP-Routing IP-Routing: Statische und direkt verbundene Routen Fragen zur Einschätzung des Wissensstandes IP-Routing und Adressierung IP-Routing IP-Adressierung und Subnetzbildung DNS, DHCP, ARP und ICMP Fragmentierung und MTU Routen zu direkt verbundenen Subnetzen Sekundäre IP-Adressierung Direkt verbundene Routen in das Subnetz Null ISL- und 802.IQ-Konfiguration auf Routern Statische Routen Statische Routen konfigurieren Der erweiterte ping-befehl Statische Default-Routen ' Zusammenfassung zu den Default-Routen Klassenbezogenes und klassenloses Routing 258

5 8 CCNA ICND2-Prüfungshandbuch Prüfungsvorbereitung Wichtige Definitionen VLSM und Routenzusammenfassung IP-ACLs Überprüfen Sie Ihren Wissensstand VLSM Klassenbezogene und klassenlose Routing-Protokolle Überlappende VLSM-Subnetze Mit VLSM ein Subnetzschema bilden Neues Subnetz zu vorhandenem Design hinzufügen VLSM konfigurieren Manuelle Zusammenfassung von Routen Prinzip der Routenzusammenfassung Strategien der Routenzusammenfassung Autosummierung und nicht zusammenhängende klassenbezogene Netzwerke Autosummierung: Ein Beispiel Nicht zusammenhängende klassenbezogene Netzwerke Unterstützung und Konfiguration der Autosummierung Aufgaben zur Prüfungsvorbereitung Wichtige Definitionen Szenarien in Anhang F lesen Überprüfen Sie Ihren Wissensstand Standard-ACLs Konzepte von Standard-ACLs Standard-ACLs konfigurieren Erweiterte ACLs Funktion erweiterter ACLs Vergleich von TCP- und UDP-Port-Nummern Erweiterte ACLs konfigurieren

6 Inhaltsverzeichnis Fortschritte bei der ACL-Konfiguration ACLs mit Namen ACLs mit Sequenznummern editieren Weitere ACL-Themen Telnet- und SSH-Zugriff mit ACLs steuern Einsatz von ACLs Reflexive ACLs Dynamische ACLs Zeitbasierte ACLs Aufgaben zur PrüfungsVorbereitung Szenarien in Anhang F lesen Wichtige Definitionen y Troubleshooting beim IP-Routing Überprüfen Sie Ihren Wissensstand Die Befehle»ping«und»traceroute« ICMP Der Befehl»traceroute« Probleme bei der Paketweiterleitung beheben Hostbezogene Routing-Probleme eingrenzen Router-bezogene Routing-Probleme eingrenzen Tools und Tipps zur Problembehebung Host-bezogene Routing-Tools und Aspekte Referenz zum Befehl»show ip route« Schnittstellenzustand VLSM-Probleme Nicht zusammenhängende Netzwerke und Autosummierung Hinweise zum Troubleshooting bei ACLs Prüfungsvorbereitung Wichtige Definitionen ' 381

7 Teil III: Konfiguration und Problembehebung bei Routing-Protokollen Theorie zu Routing-Protokollen Fragen zur Einschätzung des Wissensstandes Übersicht zu den dynamischen Routing-Protokollen Funktionen von Routing-Protokollen Interne und externe Routing-Protokolle IGPs vergleichen Administrative Distanz Merkmale von Distanzvektor-Protokollen Das Prinzip von Distanz und Vektor Betrieb von Distanzvektor-Protokollen in einem stabilen Netzwerk Routing-Schleifen verhindern Zusammenfassung zum Distanzvektor-Routing Eigenschaften von Link-State-Protokollen Identische Link-State-Datenbanken auf allen Routern erstellen Mit Dijkstras SPF-Algorithmus die beste Route finden Konvergenz mit Link-State-Protokollen Zusammenfassung und Vergleich mit den Distanzvektor-Protokollen Prüfungsvorbereitung Wichtige Definitionen OSPF Fragen zur Einschätzung des Wissensstandes OSPF: Protokolle und Betrieb OSPF-Nachbarn Austausch der Topologiedatenbanken Die Routing-Tabelle erstellen OSPF über ein hierarchisches Design skalieren OSPF-Konfiguration OSPF für eine Area konfigurieren OSPF für mehrere Areas konfigurieren 451

8 Inhaltsverzeichnis OSPF-Router-ID konfigurieren Die Hello- und Dead-Timer OSPF-Kostenmetriken OSPF-Authentifizierung OSPF-Lastausgleich Aufgaben zur Prüfungsvorbereitung Wichtige Definitionen EIGRP Fragen zur Einschätzung des Wissensstandes EIGRP: Konzepte und Betrieb EIGRP-Nachbarn EIGRP-Topologiedaten austauschen Die besten Routen für die Routing-Tabelle berechnen EIGRP-Konvergenz Zusammenfassung zu EIGRP und Vergleich mit OSPF EIGRP-Konfiguration und-verifizierung Grundlegende EIGRP-Konfiguration Metrik, Successor-Route und FS-Route bei EIGRP EIGRP-Authentifizierung Höchstanzahl der EIGRP-Pfade und EIGRP-Varianz EIGRP-Metrikberechnungen optimieren Aufgaben zur Prüfungsvorbereitung Wichtige Definitionen Troubleshooting bei Routing-Protokollen Fragen zur Einschätzung des Wissensstandes Perspektiven der Problembehebung bei Routing- Protokollen Schnittstellen mit aktiviertem Routing-Protokoll Beispiel für die Problembehebung bei EIGRP- Schnittstellen Beispiel für das Troubleshooting bei OSPF- Schnittstellen 511

9 12 CCNA ICND2-Prüfungshandbuch Nachbarschaftsbeziehungen Nachbarschaftsanforderungen bei EIGRP Nachbarschaftsanforderungen bei OSPF Aufgaben zur Prüfungsvorbereitung Teil IV: WANs 12 Point-to-Point-WANs Frame Relay Fragen zur Einschätzung des Wissensstandes PPP-Funktionen Das PPP-Protokollfeldr' LCP PPP-Konfiguration PPP-Basiskonfiguration CHAP-Konfiguration und -Verifizierung PAP-Konfiguration Troubleshooting bei seriellen Verbindungen Schicht-1-Probleme beheben Schicht-2-Probleme beheben Schicht-3-Probleme beheben Prüfungsvorbereitung Wichtige Definitionen Fragen zur Einschätzung des Wissensstandes Frame Relay im Überblick Frame Relay-Standards Virtuelle Leitungen LMI und Kapselungstypen Frame Relay-Adressierung Lokale Frame Relay-Adressierung Globale Frame Relay-Adressierung Frame Relay-Aspekte der Vermittlungsschicht

10 Inhaltsverzeichnis Schicht-3-Adressierung bei Frame Relay: Ein Subnetz für alle Frame Relay-DTEs Schicht-3-Adressierung bei Frame Relay: Ein Subnetz je VC Schicht-3-Adressierung bei Frame Relay: Der Hybridansatz Umgang mit Schicht-3-Broadcasts Datenrate und Verwerfen von Daten in der Frame Relay-Wolke FECN und BECN Das DE-Bit Prüfungsvorbereitung Definitionen von Schlüsselbegriffen / Konfiguration und Problembehebung bei Frame Relay Fragen zur Einschätzung des Wissensstandes Frame Relay-Konfiguration und -Verifizierung Eine Frame Relay-Konfiguration planen Vollständig vermaschtes Netzwerk mit einem IP-Subnetz Kapselung und LMI konfigurieren Frame Relay-Mapping Teilvermaschtes Netzwerk mit einem IP-Subnetz pro VC Teilvermaschtes Netzwerk mit vollständig vermaschten Teilen Troubleshooting bei Frame Relay Empfehlung zur Problembehebung unter Frame Relay Schicht-1-Probleme auf der Zugangsleitung (Schritt 1) Schicht-2-Probleme auf der Zugangsleitung (Schritt 2) PVC-Status und PVC-Probleme (Schritt 3) Probleme mit dem Frame Relay-Mapping (Schritt 4) Ende-zu-Ende-Kapselung (Schritt 5) Fehlangepasste Subnetzadressen (Schritt 6) Aufgaben zur Prüfungsvorbereitung Szenarien in Anhang F lesen

11 14 CCNA ICND2-Prüfungshandbuch 15 VPNs Fragen zur Einschätzung des Wissensstandes VPN-Grundlagen IPSec-VPNs IPSec-Verschlüsselung IPSec-Schlüsselaustausch IPSec-Authentifizierung und Nachrichtenintegrität Die Sicherheitsprotokolle ESP und AH Aspekte der IPSec-Implementierung SSL-VPNs Aufgaben zur Prüfungsvorbereitung Definitionen von Sclilüsselbegriffen Teil V: IP-Adressraum skalieren NAT Fragen zur Einschätzung des Wissensstandes Perspektiven der IPv4-Adressskalierbarkeit CIDR Private Adressierung NAT-Funktionen Statisches NAT Dynamische NAT-Funktion Konfiguration und Problembehebung bei NAT Statische NAT-Funktion konfigurieren Dynamische NAT-Funktion konfigurieren NAT-Overloading (PAT) konfigurieren Troubleshooting bei NAT Prüfungsvorbereitung Wichtige Definitionen

12 Inhaltsverzeichnis 15 [Pv Fragen zur Einschätzung des Wissensstandes Globale Unicast-Adressierung, Routing und Subnetzbildung Globale Routensummierung für effizientes Routing Darstellung von IPv6-Adressen Darstellung von IPv6-Präfixen Beispiel für die Zuweisung globaler Unicast-Präfixe Subnetzbildung bei globalen IPv6-Unicast-Adressen in einem Unternehmen Terminologie bei Präfixen IPv6-Protokolle und Adressierung DHCP für IPv6 Host-Adresszuordnung bei IPv6 Default-Gateway mit NDP entdecken IP-Adressen von DNS-Servern erlernen IPv6-Adressen Zusammenfassung zu IP-Protokollen und -Adressierung Konfiguration von IPv6-Routing und Routing- Protokollen IPv6-Routing-Protokolle IPv6-Konfiguration IPv6-Migrationsoptionen Dual-Stacks bei IPv4 und IPv6 Tunneling Zwischen IPv4 und IPv6 mit NAT-PT übersetzen Zusammenfassung zur Migration Prüfungsvorbereitung Wichtige Definitionen

13 16 CCNA ICND2-Prüfungshandbuch Teil VI: Abschließende Vorbereitung 18 Abschließende Vorbereitung 18.1 Lernhilfen zur Vorbereitung Prüfungsmodul und Fragen auf der CD Das Cisco CCNA Prep Center Videos zu Subnetzen, Referenzseiten und Übungsaufgaben Szenarien 18.2 Lernplan Fakten wiederholen Subnetzbildung üben Problembehebung mit verschiedenen Szenarien trainieren Das Prüfungsmocjul verwenden 18.3 Zusammenfassung Teil VII: Anhänge Anhang A: Antworten zu»überprüfen Sie Ihren Wissensstand«Anhang B: Konvertierungstabelle für Dezimal- und Binärzahlen Anhang C: Aktualisierungen der ICND2-Prüfung, Version 1.0 Glossar Stichwortverzeichnis