【第一资讯】100-101 ICND1 考试要点

fengye

考试说明：

100-101思科网络设备互联第1部分（ICND1）是与“思科认证入门级网络技术人员”认证相关的考试，也是获得“思科认证网络工程师”认证的非常重要的第一步。考生可以通过学习“思科网络设备互联第1部分（ICND1）”第2.0版课程来准备这门考试。此考试测验考生是否具备成功安装、运行和对小型分支机构网络进行故障排除所需的知识和技能，其中包括下列相关要点：网络基础；连接到广域网；基本的安全和无线网络概念；路由和交换基础；TCP/IP和OSI模型；IP寻址；广域网技术；操作和配置IOS设备；配置RIPv2、静态和默认路由；实施NAT和DHCP；以及配置简单网络。

考试要点：

下列要点是可能会出现在100-101 ICND1考试中的大纲。但是，其他相关要点也可能会在某次考试中出现。下面的大纲可能会在未提前通知的情况下发生改变，这是为了更好地反映考试内容及更加透明化。

IP数据网络运作

• 认识各种网络设备的作用与功能，如路由器，交换机，网桥以及集线器。
• 学会为满足给定网络场景的要求选择组件。
• 认识常规应用软件及其对网络的影响
• 描述OSI和TCP/IP模型中协议的用途与基本工作方式。
• 预测网络中两台主机间的数据流。
• 识别LAN中用来将思科网络设备与其他网络设备或主机连接起来的适当介质、电缆、端口以及连接器。
  

LAN交换技术

• 选择以太网的技术以及媒体访问控制方式。
• 了解基本的交换概念以及思科交换机的操作。
  

-        冲突域

-        广播区域

-        交换的类型

-        CAM表

• 配置并核实初始交换机配置，包括远程访问管理。
  

-        执行基本交换机安装的思科IOS命令

• 核实网络状态以及使用基本应用程序进行交换操作，如ping, telnet 和ssh。
• 描述VLAN如何创建逻辑分隔的网络以及在这些逻辑分隔的网络之间进行路由的需求。
  

-        介绍网络分段以及流量管理基本概念

• 配置并核实VLAN
• 配置并核实思科交换机
• DTP
• 自动协商机制
  

IP地址管理（IPv4/IPv6）

• 描述使用私有或公共IP地址进行IPv4地址管理的操作及其必要性。
• 识别恰当的IPv6地址框架以满足LAN/WAN环境下地址管理需求。
• 采用VLSM识别恰当的IPv4地址管理框架以及满足LAN/WAN环境下地址管理需求。
• Describe the technological requirements for running IPv6 in conjunction with IPv4 such as dual stack
• 描述与IPv4一起运行IPv6的技术要求比如双栈协议。
• 描述IPv6地址
  

-        全球单播

-        组播

-        链路本地

-        唯一本地地址

-        eui 64

-        自动配置

IP路由技术

• 描述基本的路由概念
  

-        CEF

-        分组转发

-        路由查找流程

• 配置并核实运用CLI建立基本的路由设置
  

-        执行基本路由安装的思科IOS命令

• 配置及核实以太网接口的运行状态
• 核实路由配置以及网络连通性
  

-        掌握查看基本的路由器信息和网络连通性的思科IOS命令

• Configure and verify routing configuration for a static or default route given specific routing requirements
• 为给定路由要求配置及核实路由配置静态或默认路由器。
• 区分路由和路由协议的各种方式
  

-        静态vs动态

-        连接状态vs距离向量

-        下一跳

-        ip路由表

-        被动接口

• 配置及核实OSPF(单区域)
  

-        单区域的益处

-        配置OSPF 2.0版

-        配置OSPF 3.0版

-        路由器ID

-        被动接口

• 配置及核实间路由（独臂路由器）
  

-        子界面

-        上游路由器

-        封装

• 配置SVI接口
  

IP服务

• 配置及核实DHCP（IOS路由器）
  

-        配置路由器接口使用DHCP

-        DHCP选项

-        禁止分配地址

• 描述访问控制列表（ACL）的类型，特征及应用
  

-        标准

• 序列号
• 编辑
  

-        扩展

-        命名

-        编号

-        日志选项

• 在网络环境中配置集合石ACL
  

-        命名

-        编号

-        日志选项

• 认识网络地址转换（NAT）的基本操作
  

-        用途

-        池

-        静态

-        1对1

-        重载

-        源地址

-        单向NAT

• 为给定网络要求配置并核实NAT
• 配置及核实NTP
  

网络设备安全

• 配置及核实网络设备安全性特征如：
  

-        设备密码安全性

-        加密密码vs明文密码

-        传输

-        关闭telnet

-        SSH

-        VTYs

-        物理安全性

-        设备密码

-        描述外部认证方式

• 配置及核实交换端口安全性特征，如
  

-        粘滞安全MAC地址

-        MAC地址限制

-        静态/动态

-        违规模式

• 假死
• 关闭
• 保护限制
  

-        关闭未使用的端口

-        端口假死恢复

-        将未使用的端口分配给未使用的VLAN

-        将本征 VLAN配置到VLAN1以外的VLAN

• 配置及核实ACL以过滤网络流量
• 配置和应用访问控制列表，以限制telnet和SSH对路由器的访问。
  

故障排除

• 排错并对于IP地址与主机配置相关的常规问题进行纠正
• 排错及解决VLAN问题
  

-        确认VLAN已配置

-        端口正确

-        IP地址配置

• 排错及解决思科交换机上的Trunking（链路聚集）问题。
  

-        改正trunk状态

-        封装正确配置

-        修改允许的vlans

• 排错及解决ACL问题
  

-        统计数据

-        经许可的网络

-        方向

• 界面
• 排错及解决第1层的问题
  

-        Framing

-        CRC

-        Runts

-        Giants

-        抛弃的包

-        迟到的碰撞

-        输入/输出错误

鸿鹄论坛学习交流群：鸿鹄论坛（五十）群号： 118382797

                               
登录/注册后可看大图

该贴已经同步到 fengye的微博

luori

zhenshi504

maqizhao

此贴必火,‘留’芳百世.