Conteúdo Programático O cial para o CCNA - Atualizado e Comentado

Transcrição

1 - Atualizado e Comentado

2 Sobre o autor Sobre a DlteC A DlteC do Brasil foi fundada em 2007 e atualmente conta com um Portal de cursos online com foco 100% na área de Infraestrutura de TI/Redes e certi cações tais como Cisco CCENT, ICND2, CCNA R&S, CCNP Routing and Switching, CCNA Security, Linux LPI, ITIL Foundations dentre outras. Prof. Marcelo Brenzink do Nascimento Cofundador da DlteC do Brasil, graduado em Engenharia Eletrônica/Telecomunicações pela UTFPR e pós-graduado em Redes e Sistemas Distribuídos pela PUC-PR. Trabalho na área de Tecnologia da Informação e Telecomunicações desde Certi cado ITIL Foundations, CCNA Routing & Switching, CCNA Voice, CCNA Security e CCNP Routing & Switching. Contato: Av. Sete de Setembro, 3728 cj.500 Curitiba, PR Telefone: Whatsapp: info@dltec.com.br Site o cial: Página 1

3 Conteúdo Introdução e Público Alvo desse E-Book 4 Opções para Certi cação CCNA R&S - Uma ou Duas Provas? Qual é a melhor? O que é o Blueprint da Certi cação CCNA R&S e Como ele Pode Ajudar? Conteúdo Atualizado e Comentado do CCENT ou ICND-1 Versão Network Fundamentals 11 LAN Switching Fundamentals 15 Routing Fundamentals 17 Infrastructure Services 19 Infrastructure Maintenance 21 Conteúdo Atualizado e Comentado do ICND-2 Versão LAN Switching Technologies 26 Routing Technologies 28 WAN Technologies 30 Infrastructure Services 32 Infrastructure Maintenance 34 Conteúdo Atualizado e Comentado do CCNAX Versão Network Fundamentals 37 LAN Switching Technologies Página 2

4 Routing Technologies 40 WAN Technologies 42 Infrastructure Services 43 Infrastructure Security 44 Infrastructure Management 45 Página 3

5 Introdução e Público Alvo desse E-Book Esse E-book destina-se a qualquer pro ssional da área de Infraestrutura de Redes que deseja obter a certi cação Cisco Certi ed Network Associate Routing & Switching, muitas vezes chamada simplesmente de CCNA ou CCNA Routing & Switching ou CCNA R&S. Ao nal desse E-book você terá aprendido exatamente: As opções atuais para obtenção do título de CCNA R&S (uma ou duas provas). Os códigos atuais para agendamento do exame de certi cação CCNA R&S. O que é o Blueprint ou Exam Topics (conteúdo o cial do CCNA R&S) e como ele pode ajudar na sua preparação para a certi cação. O que será cobrado na certi cação CCNA R&S, tanto em uma como em duas provas. O peso de cada tópico ou conteúdo nas diversas versões de prova. Como identi car o que será cobrado apenas em teoria e também o que será necessário con gurar nos simuladores da prova. Conteúdo comentado e dicas importantes sobre o que mais for relevante para a prova do CCNA R&S. Além disso, após a realização do exame de certi cação CCNA R&S, assim como as demais provas correlatas, você receberá um Score Report (resumo das notas) o qual segue exatamente o mesmo formato e tópicos de conteúdo que você irá aprender ao longo deste E-book. A seguir você vai aprender as duas maneiras de obter a certi cação CCNA R&S, passo importantíssimo para decisão de como você fará a sua preparação para a certi cação. Essa decisão será importante tanto em termos de planejamento de estudos como FINANCEIRO. Você vai notar que em cada certi cação bastante conteúdo será abordado, além disso, conteúdos ricos em detalhes e recheados de tarefas e atividades que um pro ssional certi cado deve saber para executar suas tarefas do dia a dia por isso, se você está na trilha de qualquer certi cação lembre-se que NÃO ADIANTA DECORAR é preciso SABER para que na prática você consiga agregar valor ao seu cargo e demonstrar que tem condições de REALMENTE EXECUTAR SUAS FUNÇÕES de pro ssional CERTIFICADO, seja na carreira ou fabricante que você escolheu!!! Página 4

6 Opções para Certi cação CCNA R&S - Uma ou Duas Provas? Qual é a melhor? Normalmente quando você inicia a busca por uma melhor quali cação e posicionamento no mercado de Infraestrutura de TI ou Redes acaba consequentemente caindo na necessidade de ter uma Certi cação de TI. O CCNA R&S acaba sendo uma das primeiras opções, pois até hoje em dia é a mais famosa e reconhecida certi cações na área de Redes de Computadores não somente no Brasil como também Internacionalmente. Saiba que a mesma certi cação CCNA R&S que você tira aqui em nosso país é aceita em qualquer empresa ao redor do Globo. Porém, um importante detalhe na maioria das vezes passa despercebido por maioria dos candidatos, o fato de que a certi cação CCNA R&S pode ser obtida de duas maneiras diferentes: CCNA em UMA PROVA através do exame CCNAX (Interconnecting Cisco Networking Devices: Accelerated) ou CCNA em DUAS PROVAS realizando os exames CCENT (Cisco Certi ed Entry Networking Technician) e ICND (Interconnecting Cisco Networking Devices Part 2). A prova de certi cação CCENT também é conhecida como ICND-1 ou Interconnecting Cisco Networking Devices Part 1. Apesar de duas maneiras de obter o CCNA R&S, tanto em uma ou em duas provas o conteúdo é o mesmo e o valor investido nal também! Porém optando pela trilha em duas provas você no nal terá duas certi cações válidas: CCENT + CCNA R&S. Abaixo vou citar os fatos mais relevantes para quem deseja optar pelo caminho em duas provas com o CCENT sendo a primeira certi cação: Página 5

7 1. Se você ainda tem dúvidas se vai ou não seguir a trilha de roteamento e switching fazer o CCENT ao invés do CCNAX (CCNA R&S em uma prova) pode te dar mais tempo para pensar sobre que área seguir. Muitas vezes na própria empresa que trabalhamos existem oportunidades na área de Redes sem Fio ou Segurança e você poderia ver qual remunera melhor ou tem mais chances de crescimento, com a vantagem de já ser certi cado! 2. Se você escolher ir para outra área, como de Segurança ou Wireless ou Design pode economizar US$165 ao escolher o CCENT como pré-requisito. Atualmente o CCENT custa US$165 e o CCNAX US$325 e ambos são aceitos como pré-requisito para as três áreas citadas anteriormente. 3. Se você está tentando passar em concurso público o CCENT é uma certi cação e pode contar como pontos extras no nal com a Avaliação de Títulos. Mesmo tirando o CCNA R&S, tirando em duas provas você terá duas certi cações, pois o CCENT é sim uma certi cação O cial e reconhecida pela Cisco! 4. Para os First Time Testers (candidatos que estão prestando seu primeiro exame de certi cação) o CCENT é mais fácil de estudar por ter menos conteúdo e, por consequência, mais fácil de passar também! Portanto as chances de sucesso na primeira tentativa são muito maiores! 5. Realizando o exame em Duas Provas você está Parcelando o valor da certi cação, pois irá desembolsar praticamente a metade do valor do CCNA R&S a cada prova que você realizar. Lembre-se que as certi cações da Cisco, assim como 99% das certi cações de TI, não possuem segunda chance sem custo, ou seja, se reprovar você precisa pagar novamente 100% do valor da certi cação! Apesar dos pontos acima ainda há situações que fazer o CCNA R&S em uma prova só é vantagem quando: 1. O prazo para certi car-se é curto, por exemplo, porque sua empresa exige o CCNA por questões de parceria com a Cisco. 2. Você tem uma oportunidade de emprego iminente que tem o CCNA R&S como uma das condições para contratação. Lembre-se de um fato, o CCENT na realidade faz parte do CCNA R&S e representa mais ou menos 50% do conteúdo da prova acelerada CCNAX, por isso tirar em uma ou duas provas não faz diferença em termos de conteúdo no nal de estudo. Portanto, fazendo em uma ou duas provas o conteúdo é o mesmo e o custo é praticamente igual também! Além de tudo que foi escrito acima, em nossa prática com nossos alunos a efetividade de ser aprovado de primeira, sem reprovação, é muito maior quando nossos alunos optam por realizar o exame em duas provas. Página 6

8 Agora que você já sabe os códigos de provas, valores e maneiras de realizar o CCNA R&S vamos aprender na sequência o que é o Blueprint ou Exam Topics das provas que citamos anteriormente. Só para você entender a importância disso, após realizar a prova as notas que você tirou por tópico irão seguir exatamente os tópicos que vamos citar a seguir. E também essa é a forma que a Cisco divulga o cialmente o que pode ser cobrado em cada prova, tanto na teoria como na prática com Simuladores Isso mesmo, no CCNA R&S em uma ou duas provas será cobrada a con guração de Roteadores e Switches através do uso de simuladores!!! Página 7

9 O que é o Blueprint da Certi cação CCNA R&S e Como ele Pode Ajudar? O Blueprint ou Exam Topics é o documento o cial da Cisco com o conteúdo que será cobrado em cada Tópico ou Sessão do exame de certi cação em questão. Normalmente a certi cação é dividida em Tópicos, sendo que cada um deles tem um Peso em sua nota nal e isso tudo é especi cado no Blueprint da prova. Outra coisa importante é que no Blueprint vem especi cado o que você deve estudar somente a teoria e o que pode ser cobrado na prática, seja em um simulador ou perguntas sobre comandos. No CCNAX, CCENT e ICND-2 você será examinado sobre conceitos de tecnologias, comandos de con guração, comandos de veri cação e como resolver problemas ou Troubleshooting. Você terá seus conhecimentos teóricos e práticos testados com relação a conceitos fundamentais de redes, tais como protocolo TCP/IP e OSI, tecnologías de LAN Switching, roteamento IPv4 e IPv6, tecnologias de WAN, serviços de Infraestrutura, Segurança e Gerenciamento da Infraestrutura de Redes, tudo isso com foco em ambientes corporativos e envolvendo roteadores e switches. Você vai conseguir distinguir no Blueprint as tecnologias e recursos que você deve saber apenas conceitualmente através dos termos: Compare and contrast (compare ) Describe (Descreva ) Select (Selecione ) Interpret (Interprete ) Já os tópicos que você pode ser cobrado em termos de con gurações ou resolução de problemas serão especi cados com os termos: Página 8

10 Con gure Verify (Veri que com comando show ou veri car uma con guração...) Troubleshoot (Resolva um ou mais problemas ) Perform (Realize determinada tarefa ) Portanto com a análise do Blueprint você saberá exatamente o que pode ser cobrado em sua prova e é isso que vamos iniciar nos próximos tópicos. A seguir vamos iniciar a análise do Blueprint da prova CCENT ou ICND-1, a qual é a primeira prova para os candidatos que optarem por realizar o exame em duas provas. Preste bastante atenção porque a partir desse momento você vai saber o que mais cai em cada uma das opções de certi cação! Página 9

11 Conteúdo Atualizado e Comentado do CCENT ou ICND- 1 Versão Primeiro deixa eu te avisar que o CCENT ou exame ICND é um pouco mais que 50% da prova do CCNAX , chegando a aproximadamente de 55% a 60% do conteúdo. Lembre-se que ao ser aprovado no exame você receberá uma certi cação o cial da Cisco que se chama CCENT ou Cisco Certi ed Entry Network Technician. Nessa prova de certi cação você terá 120 minutos (90 minutos regulares mais 30 minutos de tempo extra por não ser nativo na língua Inglesa) para resolver de 45 a 55 questões. A nota de aprovação normalmente é de 832 pontos em um total de 1000 pontos (caso você gabarite a prova). Esse valor pode variar conforme o número de questões sorteadas, porém normalmente a nota de corte é acima de 800. O código atual para inscrição no exame CCENT/ICND-1 é e seu valor é de 165 dólares americanos. O foco dessa prova são os conceitos teóricos de redes, tais como Modelo OSI e TCP/IP, LAN Switching, endereçamento IPv4 e IPv6, roteamento estático, conceitos do roteamento dinâmico com a con guração do RIP versão 2, con gurações básicas em roteadores e switches, inicialização do Cisco IOS e como resolver problemas (troubleshooting) com maior foco na LAN. Tanto no CCENT como no ICND-2 e CCNAX serão cobrados conceitos teóricos, comandos de con guração, comandos de veri cação (show e debug), resolução de problemas (troubleshoot) e também prática em simuladores! Os comandos de con guração e veri cação podem ser cobrados tanto em questões comuns, por exemplo, múltipla escolha, assim como em simuladores para testar sua habilidade de con gurar roteadores e switches Cisco. Página 10

12 Os tópicos gerais da prova e o peso de cada um deles seguem abaixo: 1.0 Network Fundamentals (Fundamentos de Rede): 20% 2.0 LAN Switching Fundamentals: 26% 3.0 Routing Fundamentals (Roteamento): 25% 4.0 Infrastructure Services (Serviços de Infraestrutura): 15% 5.0 Infrastructure Maintenance (Manutenção da Infraestrutura): 14% Se você analisou bem a listagem anterior notou que LAN Switching e Routing Fundamentals representam mais da metade da prova, sendo 51% do conteúdo! Por exemplo, se sua prova tiver 48 questões você terá na sua prova aproximadamente 10 questões de Network Fundamentals, 12 questões de LAN Switching, 12 questões de Routing Fundamentals, 7 questões de Infrastructure Services e mais 7 questões de Infrastructure Maintenance na sua prova. Lembre-se que ao ser aprovado nesse exame você receberá uma certi cação o cial da Cisco e terá seu código de pro ssional certi cado emitido pela Cisco! Agora vamos analisar cada um dos tópicos da prova e ressaltar o que é mais importante, ou seja, o que mais pega no exame CCENT iniciando pelos Fundamentos de Redes! Network Fundamentals O tópico Network Fundamentals ou Fundamentos de Redes é o primeiro do Blueprint do CCENT/ICND-1 e vai dos itens 1.1 até Esse tópico vai cobrar conhecimentos teóricos e práticos sobre Modelo OSI, TCP/IP, endereçamento IPv4 e IPv6, dispositivos de redes e modelo de projeto em três camadas. Abaixo vou comentar os itens e algumas vezes vou agrupar quando os itens tiverem muita a nidade uns com os outros na explicação. Lembre-se que 20% da prova serão questões tiradas deste tópico, por isso preste bem atenção e anote nossas dicas! Vamos iniciar: Página 11

13 1.1 Compare and contrast OSI and TCP/IP models 1.2 Compare and contrast TCP and UDP protocols Os itens 1.1 e 1.2 trazem questões de Modelo OSI, Modelo TCP/IP e dos protocolos TCP e UDP. Serão questões teóricas sobre quaisquer camadas de ambos modelos de rede, assim como questões comparativas entre os dois modelos. DICA DE OURO: Você deve saber muito bem a função de cada camada do modelo OSI e TCP/IP, exemplos de protocolos e como cada camada do TCP/IP está relacionado ao modelo OSI. Dê uma atenção especial também ao funcionamento do protocolo ARP e identi cação de problemas por camada do modelo OSI. 1.3 Describe the impact of infrastructure components in an enterprise network 1.3.a Firewalls 1.3.b Access points 1.3.c Wireless controllers O item 1.3 está dividido em três partes e trará perguntas sobre o impacto e posicionamento de rewalls, access points e controladoras de redes sem o em uma rede corporativa. Lembre-se que o foco do CCNA R&S são redes empresariais ou corporativas. 1.4 Compare and contrast collapsed core and three-tier architectures 1.5 Compare and contrast network topologies 1.5.a Star 1.5.b Mesh 1.5.c Hybrid Os itens 1.4 e 1.5, o qual está dividido em três partes, tem a nalidade de cobrar se o candidato a CCENT conhece as topologias de rede e padrões de montagem de estruturas de rede, principalmente com questões sobre modelo hierárquico em três camadas. Página 12

14 1.6 Select the appropriate cabling type based on implementation requirements No item 1.6 o candidato terá que identi car e/ou escolher o cabeamento correto para implementações em redes LAN, WAN e para acesso local aos dispositivos de rede, tais como roteadores e switches Cisco. DICA DE OURO: Saiba muito bem qual o uso de cabos UTP diretos, cruzados e roll-over, procure entender quando e onde cada um deles deve ser utilizado. 1.7 Apply troubleshooting methodologies to resolve problems 1.7.a Perform fault isolation and document 1.7.b Resolve or escalate 1.7.c Verify and monitor resolution O item 1.7 traz questões sobre metodologias de resolução de problemas, tais como isolamento de falhas, documentação, processo de escalonamento de problemas e veri cação da solução. Nesse item poderão ser cobrados comandos show básicos para veri cação de problemas. Esse é um item fundamental na vida de qualquer pro ssional da área de Redes, pois a resolução de problemas mostra realmente quem agrega valor à empresa contratante. As provas da Cisco costumam cobrar itens que são importantes para a vida prática do pro ssional certi cado, 1.8 Con gure, verify, and troubleshoot IPv4 addressing and subnetting 1.9 Compare and contrast IPv4 address types 1.9.a Unicast 1.9.b Broadcast 1.9.c Multicast 1.10 Describe the need for private IPv4 addressing Nos itens de 1.8 a 1.10 você enfrentará questões de endereçamento IPv4, sub-redes, tipos de endereços IPv4, endereçamento privativo, con gurações e veri cações relacionadas ao endereçamento IPv4. DICA DE OURO: Domine classes de IPv4 e como fazer sub-redes, pois esses itens poderão ser cobrados isoladamente e/ou em conjunto com questões práticas em simulador, mas lembre-se NÃO É PERMITIDO USO DE CALCULADORAS, você deverá aprender a fazer os cálculos com papel e caneta. Página 13

15 1.11 Identify the appropriate IPv6 addressing scheme to satisfy addressing requirements in a LAN/WAN environment 1.12 Con gure, verify, and troubleshoot IPv6 addressing 1.13 Con gure and verify IPv6 Stateless Address Auto Con guration 1.14 Compare and contrast IPv6 address types 1.14.a Global unicast 1.14.b Unique local 1.14.c Link local 1.14.d Multicast 1.14.e Modi ed EUI f Autocon guration 1.14.g Anycast Por último, dos itens 1.11 a 1.14 você será testado em conhecimentos teóricos e práticos sobre o protocolo IPv6, tipos de endereços (Global Unicast, Unique Local, Link Local, Multicast, EUI-64, SLAAC e Anycast), formato do endereço, con guração, veri cação e resolução de problemas relacionados ao endereçamento IPv6. O protocolo IP versão 6, diferente do IPv4, tem várias formas de alocação e distribuição de endereços para os clientes nais, porém neste item será cobrado o endereçamento estático, via EUI-64 e o Stateless Auto- Con guration ou SLAAC. DICA DE OURO: procure entender bem o formato hexadecimal e a conversão para binário, pois isso pode ajudar em questões sobre endereçamento e também dividir um endereço IPv6 em sub-redes. Página 14

16 LAN Switching Fundamentals O tópico sobre fundamentos de LAN Switching vai cobrar dos candidatos a CCENT conceitos sobre a Camada-2 do modelo OSI, assim como o protocolo Ethernet e como o frame do ethernet é encaminhado em uma rede comutada por switches Camada-2. Abaixo vou comentar os itens deste segundo tópico da prova ICND-1 agrupando em blocos quando necessário. Vamos às análises! 2.1 Describe and verify switching concepts 2.1.a MAC learning and aging 2.1.b Frame switching 2.1.c Frame ooding 2.1.d MAC address table 2.2 Interpret Ethernet frame format Nos itens 2.1 e 2.2 você precisará saber o formato do quadro Ethernet e como um switch utiliza as informações desse quadro para montar sua tabela de encaminhamento (MAC address table) e fazer o encaminhamento dos quadros (Frame switching, frame ooding e o processo de aprendizagem de MACs - MAC Learning and aging). DICA DE OURO: monte laboratórios em simuladores e utilize bastante o comando para veri cação da tabela de endereços MAC, assim você vai conseguir entender bem o processo de encaminhamento de quadros em uma LAN. 2.3 Troubleshoot interface and cable issues (collisions, errors, duplex, speed) Página 15

17 O item 2.3 faz menção aos problemas de rede relacionados diretamente a parte física do cabeamento conectado entre switches e seus clientes (colisões, erros, problemas de duplex e velocidade da porta). 2.4 Con gure, verify, and troubleshoot VLANs (normal range) spanning multiple switches 2.4.a Access ports (data and voice) 2.4.b Default VLAN 2.5 Con gure, verify, and troubleshoot interswitch connectivity 2.5.a Trunk ports 2.5.b 802.1Q 2.5.c Native VLAN Nos itens 2.4 e 2.5 o candidato deverá resolver questões teóricas e práticas, podendo até ser via simulador, sobre VLANs utilizando a faixa de valores padrões (normal range) e Trunks (troncos entre switches para encaminhamento das VLANs). Nesses itens você deverá saber o conceito, con gurações, veri cações e como resolver problemas em portas de acesso (access ports) de dados e voz, VLANs nativas e padrões, portas trunk e protocolo 802.1Q. DICA DE OURO: cuidado ao praticar os comandos de con guração para não esquecer de utilizar os comandos de veri cação ou show também, pois eles também podem ser importantes na resolução das questões da prova relacionadas a esse item. 2.6 Con gure and verify Layer 2 protocols 2.6.a Cisco Discovery Protocol 2.6.b LLDP O item 2.6 traz os protocolos de descoberta de vizinhos que os switches Cisco Catalyst suportam, que são CDP (proprietário da Cisco) e LLDP (padrão aberto). Você precisará dominar o conceito, comandos de con guração e veri cação (show) de ambos os protocolos. 2.7 Con gure, verify, and troubleshoot port security 2.7.a Static 2.7.b Dynamic 2.7.c Sticky 2.7.d Max MAC addresses 2.7.e Violation actions 2.7.f Err-disable recovery Página 16

18 O item 2.7 faz parte dos tópicos de segurança que um CCENT e um CCNA R&S devem conhecer que é o Port Security, o qual é utilizado principalmente para combater ataques de MAC Flooding. Nesse item nal do tópico 2 da prova o candidato a CCENT deverá saber o conceito, con gurações, veri cações (comandos show) e como resolver problemas relacionados ao Port Security, incluindo a recuperação de portas em error-disable (portas desativadas por violações de segurança). DICA DE OURO: conheça muito bem o padrão do Port Security, pois muitas vezes sabendo como ele se comporta com o comando padrão de ativação você já consegue resolver a maioria das questões. Routing Fundamentals O terceiro tópico da prova ICND-1 ou CCENT trata dos conceitos de roteamento IP, tanto para IP versão 4 como versão 6, pois o funcionamento geral acaba sendo o mesmo para ambas as versões de protocolo IP. Você vai notar que no CCENT a prova foca nos conceitos gerais de encaminhamento de pacotes na rede, roteamento estático e dinâmico, porém a parte de con guração será realizada somente com o protocolo RIP versão 2. Os demais protocolos de roteamento EIGRP, OSPF, BGP e suas versões para IPv6 serão cobrados na certi cação ICND-2. Vamos às análises dos itens deste tópico! Página 17

19 3.1 Describe the routing concepts 3.1.a Packet handling along the path through a network 3.1.b Forwarding decision based on route lookup 3.1.c Frame rewrite 3.2 Interpret the components of routing table 3.2.a Pre x 3.2.b Network mask 3.2.c Next hop 3.2.d Routing protocol code 3.2.e Administrative distance 3.2.f Metric 3.2.g Gateway of last resort 3.3 Describe how a routing table is populated by di erent routing information sources 3.3.a Admin distance Nos itens de 3.1 a 3.3 você será cobrado sobre o uxo de pacotes em uma rede IP, como um roteador utiliza o pacote IP para encaminhá-los na rede (processo de Lookup), como a tabela de roteamento é montada, como interpretar as informações da tabela de roteamento, como o roteador reescreve o pacote antes de enviá-lo via interface de saída e a função da distância administrativa na escolha da melhor rota pelos roteadores. DICA DE OURO: Esses itens são apenas conceituais, porém a visualização da tabela de roteamento envolve o comando show ip route que você deve saber como tirar as informações pedidas nos itens 3.2 e 3.3, por isso pratique muito. 3.4 Con gure, verify, and troubleshoot inter-vlan routing 3.4.a Router on a stick O item 3.4 traz uma topologia de rede muito utilizada em Unidades Remotas (Branch O ces) que é a Router on a stick ou ROAS, sendo que você será testado em como con gurar, veri car e resolver problemas nesse tipo de topologia utilizada principalmente para interligar VLANs em pequenos escritórios e unidades remotas. 3.5 Compare and contrast static routing and dynamic routing O item 3.5 traz o conceito de roteamento estático e dinâmico, o qual tem algumas famílias de protocolos e tipos de funcionamento, os quais você deve saber identi car e classi car. Página 18

20 DICA DE OURO: apesar do CCENT ter como foco o RIPv2 na parte de con guração, não signi ca que perguntas teóricas sobre o OSPF, EIGRP e BGP não possam ser feitas. As características gerais de funcionamento desses protocolos podem sim ser cobradas no CCENT. 3.6 Con gure, verify, and troubleshoot IPv4 and IPv6 static routing 3.6.a Default route 3.6.b Network route 3.6.c Host route 3.6.d Floating static Nesse item 3.6 o candidato deverá saber con gurar, veri car e resolver problemas com rotas estáticas, tanto no IPv4 como para IPv6. Você deverá saber como trabalhar na prática com rotas padrão, rotas para redes e/ou subredes, rotas de hosts e rotas utuantes. 3.7 Con gure, verify, and troubleshoot RIPv2 for IPv4 (excluding authentication, ltering, manual summarization, redistribution) O último item do tópico 3 traz o protocolo de roteamento dinâmico RIP versão 2 para IP versão 4 apenas, ele não inclui protocolo de roteamento para IPv6. Note que serão cobrados conceitos gerais de con guração e resolução de problemas, pois você deve excluir dos seus estudos a autenticação, mecanismos de ltragem, sumarização e redistribuição de rotas no RIPv2. Infrastructure Services O quarto tópico da prova traz os Serviços de Infraestrutura que um CCENT deve conhecer para realizar suas funções do dia a dia. Basicamente você deverá saber sobre DNS (Domain Name System), DHCP (Dynamic Host Con guration Protocol), NTP (Network Time Protocol ou Protocolo de Tempo para Redes), Listas de Controle de Acesso padrão numeradas e nomeadas (ACL ou Access Control Lists), assim como o NAT (Network Address Translation). Esses são serviços básicos para que os usuários nais possam acessar a rede interna, assim como sair para a Internet com o mínimo de segurança. Vamos aos itens e às análises! Página 19

21 4.1 Describe DNS lookup operation 4.2 Troubleshoot client connectivity issues involving DNS Nos itens 4.1 e 4.2 você precisará resolver questões sobre busca de endereços via DNS (lookup) e como identi car e resolver problemas em clientes envolvendo o DNS. 4.3 Con gure and verify DHCP on a router (excluding static reservations) 4.3.a Server 4.3.b Relay 4.3.c Client 4.3.d TFTP, DNS, and gateway options 4.4 Troubleshoot client-and-router-based DHCP connectivity issues Nos itens 4.3 e 4.4 você enfrentará questões relacionadas ao protocolo DHCP e alocação de endereços IP (con guração, veri cação e resolução de problemas), excluindo a alocação estática de endereços. Você precisará entender os conceitos de funcionamento do protocolo, assim como a con guração do DHCP em modo servidor, cliente e relay. DICA DE OURO: nas con gurações do DHCP server você precisará fornecer endereço, máscara de sub-rede, servidor DNS e gateway padrão aos clientes, assim como o endereço do servidor TFTP no caso da sua rede utilizar telefonia IP. 4.5 Con gure and verify NTP operating in client/server mode O item 4.5 traz o protocolo NTP em modo cliente servidor, o qual será utilizado para sincronizar o tempo entre os diversos dispositivos de rede a partir de uma fonte con ável de relógio. Você precisará entender os princípios de funcionamento, con gurações e comandos para veri cação do NTP. 4.6 Con gure, verify, and troubleshoot IPv4 standard numbered and named access list for routed interfaces Página 20

22 O item 4.6 traz um dos monstros do CCNA e CCENT que são as listas de controle de acesso ou ACLs, pois muitos alunos acabam tendo di culdades de entender principalmente o conceito de máscara curinga (DICA: estude bem este assunto). Você precisará entender os conceitos de ltragem de pacotes, con gurações, veri cações e resolução de problemas com ACLs padrões numeradas e nomeadas aplicadas a interfaces roteadas tanto em roteadores como em switches Cisco. 4.7 Con gure, verify, and troubleshoot inside source NAT 4.7.a Static 4.7.b Pool 4.7.c PAT Por último, no item 4.7 você precisará entender os conceitos da tradução de endereços de rede ou NAT (Network Address Translation), assim como con gurar, veri car e fazer a resolução de problemas. Você será cobrado sobre o NAT estático, via Pool de endereços e também sobre o PAT ou NAT com overloading. DICA DE OURO: é comum o NAT ser cobrado em questões que envolvem prática em simuladores. Infrastructure Maintenance No quinto e último tópico da certi cação CCENT serão cobrados itens sobre a manutenção da Infraestrutura de Redes, principalmente nos dispositivos como roteadores e switches. Esse tópico engloba vários protocolos, procedimentos e con gurações básicas para o uso seguro dos roteadores e switches na Infraestrutura de TI. Na realidade didaticamente existem itens no tópico 5 que deveriam ser estudados de maneira intercalada com os Fundamentos de Redes, em nossos treinamentos aqui na DlteC nos baseamos no Blueprint, porém organizamos os itens de forma mais didática para facilitar o aprendizado. Vamos iniciar a análise dos itens! 5.1 Con gure and verify device-monitoring using syslog Página 21

23 O item 5.1 trata do serviço de armazenamento de mensagens dos roteadores e switches através do Syslog. Os dispositivos de rede geram várias mensagens que são muito úteis na monitoração e avaliação de eventos de Rede, por isso você será cobrado como con gurar e veri car a monitoração via Syslog. 5.2 Con gure and verify device management 5.2.a Backup and restore device con guration 5.2.b Using Cisco Discovery Protocol and LLDP for device discovery 5.2.c Licensing 5.2.d Logging 5.2.e Timezone 5.2.f Loopback O item 5.2 cobre as con gurações e veri cações do gerenciamento dos dispositivos de Rede (routers e switches). Você deverá con gurar e veri car o backup e restore das con gurações, utilizar CDP e LLDP para identi car dispositivos, como funciona o licenciamento do Cisco IOS, analisar o log das mensagens, con gurar o timezone (fuso horário) e interfaces Loopback para identi car os dispositivos nos sistemas de gerenciamento remoto. 5.3 Con gure and verify initial device con guration 5.4 Con gure, verify, and troubleshoot basic device hardening 5.4.a Local authentication 5.4.b Secure password 5.4.c Access to device 5.4.c. [i] Source address 5.4.c. [ii] Telnet/SSH 5.4.d Login banner Os itens 5.3 e 5.4 cobrem as con gurações iniciais dos roteadores e switches, assim como as con gurações básicas de segurança que todo pro ssional CCENT e/ou CCNA R&S deve saber, tais como nome do host, autenticação local utilizando senhas seguras, acesso local e remoto aos dispositivos (telnet e SSH) e mensagens de entrada. DICA DE OURO: muitos simulados de laboratório cobram a con guração inicial dos roteadores e switches, tais como nome do dispositivo, senhas de console e telnet, ativação do SSH, banners informativos, etc. Alguns detalhes podem ser peidos de forma sutil, por isso estude esses itens básicos para não perder pontuação em simulados. Página 22

24 5.5 Perform device maintenance 5.5.a Cisco IOS upgrades and recovery (SCP, FTP, TFTP, and MD5 verify) 5.5.b Password recovery and con guration register 5.5.c File system management O item 5.5 traz conceitos de inicialização, upgrades e recuperação do Cisco IOS, assim como recuperação de senhas e gerenciamento do sistema de arquivos. DICA DE OURO: estude com atenção a relação entre os valores do con guration register e a inicialização dos roteadores, pois isso tem sido exaustivamente cobrado tanto no CCENT como no CCNAX. 5.6 Use Cisco IOS tools to troubleshoot and resolve problems 5.6.a Ping and traceroute with extended option 5.6.b Terminal monitor 5.6.c Log events O último item do ICND-1 (5.6) aborda os comandos Ping e Traceroute para isolamento de falhas, assim como o uso do comando terminal monitor e como veri car mensagens de eventos para resolução de problemas. DICA DE OURO: saiba diferenciar o uso do Ping e Traceroute no processo de troubleshooting para identi cação e isolamento de falhas de rede. Ufa!!! Chegamos ao m do conteúdo da certi cação CCENT ou ICND-1!! Você agora deve ter tomado consciência que apesar de ser uma certi cação de entrada ela traz bastante conteúdo, além disso, um conteúdo rico em detalhes e recheado de tarefas e atividades que um pro ssional certi cado como Entry Level deve saber para executar suas tarefas do dia a dia por isso, lembre-se que NÃO ADIANTA DECORAR é preciso SABER para que na prática você consiga agregar valor ao seu cargo e demonstrar que tem condições de REALMENTE EXECUTAR SUAS FUNÇÕES de pro ssional CERTIFICADO CCENT!!! Página 23

25 Conteúdo Atualizado e Comentado do ICND-2 Versão O exame ICND é um pouco menos que 50% da prova do CCNAX , chegando a aproximadamente 45% do conteúdo e deve ser realizado após o CCENT/ICND-1. Uma coisa importante é que a prova isolada do ICND-2 não dá nenhuma certi cação ao candidato, portanto se você não tem um CCENT válido essa prova isolada não tem valor como certi cação, a não ser que você esteja renovando seu CCNA R&S. Nessa prova de certi cação você terá 120 minutos (90 minutos regulares mais 30 minutos de tempo extra por não ser nativo na língua Inglesa) para resolver de 55 a 65 questões. A nota de aprovação normalmente é de 811 pontos em um total de 1000 pontos (caso você gabarite a prova). Assim como para o CCENT, no ICND-2 esse valor pode variar conforme o número de questões sorteadas, porém normalmente a nota de corte é acima de 800. O código atual para inscrição no exame ICND-2 é e seu valor é de 165 dólares americanos. O foco do ICND-2 são os conceitos mais avançados de LAN Switching (por exemplo Spanning-tree e Etherchannel), conceitos mais avançados do roteamento dinâmico com a con guração do EIGRP, OSPF e ativação básica do BGP, protocolos de roteamento para IPv6 (EIGRPv6 e OSPFv3), tecnologias e con gurações de WAN, Gerenciamento de Dispositivos e como resolver problemas (troubleshooting) na LAN e WAN. Basicamente no ICND-1/CCENT você subiu a rede, fez as con gurações essenciais e agora no ICND-2 você vai aprender alguns ajustes nos e recursos um pouco mais avançados para tornar a Infraestrutura de Rede mais e ciente e segura. Abaixo seguem os tópicos da prova e o peso de cada um deles na composição da nota nal da certi cação ICND- 2: Página 24

26 1.0 LAN Switching Technologies 26% 2.0 Routing Technologies 29% 3.0 WAN Technologies 16% 4.0 Infrastructure Services 14% 5.0 Infrastructure Maintenance 15% Note que no ICND-2 o item de Fundamentos de Rede foi retirado e entrou novo um tópico sobre Tecnologias de WAN. Além disso, mais uma vez note que LAN Switching e Routing Technologies tem o maior peso da prova, sendo que valem 55% da nota nal. Isso não poderia ser diferente, a nal estamos na área de Roteamento e Switching! Vamos fazer um exemplo semelhante ao que zemos no CCENT mostrando o número de questões por tópico caso você tenha 60 perguntas sorteadas na sua prova do ICND-2, portanto você terá: 16 perguntas de LAN switching, 17 de tecnologias de Roteamento, 10 sobre WAN, 8 sobre serviços de infraestrutura e 9 sobre manutenção da infra. Deixa eu explicar um ponto antes de iniciarmos no Tópico 1 do ICND-2 propriamente dito, pois alguns itens irão parecer estarem repetidos em relação ao ICND-1, porém na realidade o nível de profundidade aqui é diferente ou alguns itens de contorno serão diferentes. Na prática algumas coisas do CCENT podem aparecer no ICND-2 por necessidade em partes de con guração, a nal a base para sair de um nível inicial e chegar ao intermediário é a mesma. Agora vamos ver os tópicos do ICND-2 que serão cobrados na prova item a item da mesma maneira que zemos para o ICND-1/CCENT! Página 25

27 LAN Switching Technologies O tópico 1 do ICND-2, LAN Switching, traz um aprofundamento nas tecnologias, recursos e con gurações dos switches em relação ao CCENT. Muitas coisas que foram deixadas no padrão de fábrica ou simplesmente omitidas no CCENT serão reveladas no ICND-2 como, por exemplo, o protocolo Spanning-Tree ou STP. Além disso, mais recursos de segurança serão abordados no ICND-2 no item 1.7. Vamos aos itens e análises! 1.1 Con gure, verify, and troubleshoot VLANs (normal/extended range) spanning multiple switches 1.1.a Access ports (data and voice) 1.1.b Default VLAN 1.2 Con gure, verify, and troubleshoot interswitch connectivity 1.2.a Add and remove VLANs on a trunk 1.2.b DTP and VTP (v1&v2) Nos itens 1.1 e 1.2 você deverá demonstrar conhecimentos sobre VLANs tanto com a faixa normal como com a faixa estendida de valores, con gurando portas de acesso de voz e dados, assim como a VLAN padrão. Já sobre entroncamento e interconexão de switches entre si ou com outros dispositivos você deverá demonstrar seus conhecimentos em adicionar e remover VLANs do trunk, assim como administrar as con gurações do protocolo DTP (Dynamic Trunk Protocol) e VTP (VLAN Trunking Protocol) versões 1 e 2. DICA DE OURO: os switches são con gurados por padrão na faixa normal de VLANs e dependendo da versão do VTP não suportam a faixa estendida sem alterações na con guração, por isso cuidado com questões desse tipo. Outro ponto é que o DTP vem ativo por padrão nos switches Cisco, por isso cuidado com as perguntas sobre o estado nal da porta de acesso. Página 26

28 1.3 Con gure, verify, and troubleshoot STP protocols 1.3.a STP mode (PVST+ and RPVST+) 1.3.b STP root bridge selection 1.4 Con gure, verify, and troubleshoot STP-related optional features 1.4.a PortFast 1.4.b BPDU guard Os itens 1.3 e 1.4 abordam o protocolo STP ou Spanning-tree e você deverá ter conhecimentos tanto sobre o STP normal como o Rapid STP, processo de eleição do Root Bridge e formação da topologia livre de loops, uso e con guração dos recursos de Portfast e BPDU Guard. DICA DE OURO: aprenda com atenção o funcionamento e montagem da topologia livre de loops do STP que 90% das questões tanto para ele mesmo como para o RSTP devem sair desse conhecimento. 1.5 Con gure, verify, and troubleshoot (Layer 2/Layer 3) EtherChannel 1.5.a Static 1.5.b PAGP 1.5.c LACP No CCENT os switches eram conectados com apenas uma porta ativa, independente do número de cabos físicos conectados em um trunk, porém isso é um desperdício de banda e por isso mesmo esse capítulo sobre Etherchannel (conhecido como agregação de Links) foi inserido no ICND-2. No item 1.5 você precisará saber os conceitos, con gurações, veri cações e troubleshooting do Etherchannel estático e usando os protocolos PAGP (Port Aggregation Protocol) e/ou LACP (Link Aggregation Control Protocol). DICA DE OURO: saiba diferenciar os comandos e estados para con gurar o LACP e PAGP, pois normalmente você enfrentará questões com a escolha de opções em comandos que visam identi car se o candidato realmente sabe a diferença entre subir um ou outro protocolo. 1.6 Describe the bene ts of switch stacking and chassis aggregation O item 1.6 traz questões sobre o empilhamento e agregação de switches, técnicas utilizadas para facilitar o gerenciamento e também aumentar o nível de redundância na Rede, principalmente nas camadas de Distribuição e Núcleo. Página 27

29 1.7 Describe common access layer threat mitigation techniques 1.7.a 802.1x 1.7.b DHCP snooping 1.7.c Non-default native VLAN O item 1.7 aborda recursos utilizados para evitar ataques na camada de acesso da Rede que são o protocolo 802.1X, DHCP Snooping e con guração correta da VLAN Nativa. Routing Technologies O segundo tópico do exame ICND-2 traz as tecnologias de roteamento, parte fundamental da prova e do dia a dia de um futuro CCNA R&S. Aqui você vai ver que o item de router on a stick e os conceitos dos protocolos de roteamento serão cobrados novamente, pois eles já foram alvo da prova ICND-1, como eu já havia citado essas são umas das poucas vezes que isso vai ocorrer. 2.1 Con gure, verify, and troubleshoot Inter-VLAN routing 2.1.a Router on a stick 2.1.b SVI O item 2.1 aborda as con gurações, veri cações e resolução de problemas relacionados ao roteamento entre VLANs, porém agora com a novidade da SVI ou Switched Virtual Interface, a qual é uma interface virtual em camada-3 que criamos em switches camada-3 para fazer o roteamento entre diferentes VLANs. 2.2 Compare and contrast distance vector and link-state routing protocols 2.3 Compare and contrast interior and exterior routing protocols Os itens 2.2 e 2.3 trazem questões sobre a teoria de protocolos de roteamento e também o conceito de protocolos de roteamento de Interior e Exterior. Basicamente são comparações entre o funcionamento, uso e posicionamento de cada protocolo de roteamento em uma Rede Corporativa ou Empresarial. Página 28

30 DICA DE OURO: saiba muito bem as características de cada tipo de protocolo de roteamento, peso deles sobre o processamento dos roteadores, métrica utilizada, distância administrativa, suporte a recursos como VLSM e CIDR, se ele é classi cado como um protocolo interior ou exterior, etc. Essas comparações são comuns de serem cobradas nos exames ICND-2 e CCNAX. 2.4 Con gure, verify, and troubleshoot single area and multiarea OSPFv2 for IPv4 (excluding authentication, ltering, manual summarization, redistribution, stub, virtual-link, and LSAs) 2.5 Con gure, verify, and troubleshoot single area and multiarea OSPFv3 for IPv6 (excluding authentication, ltering, manual summarization, redistribution, stub, virtual-link, and LSAs) 2.6 Con gure, verify, and troubleshoot EIGRP for IPv4 (excluding authentication, ltering, manual summarization, redistribution, stub) 2.7 Con gure, verify, and troubleshoot EIGRP for IPv6 (excluding authentication, ltering, manual summarization, redistribution, stub) Nos itens de 2.4 a 2.7 você será examinado com questões teóricas, práticas e/ou de simulador sobre os protocolos de roteamento EIGRP (IPv4), OSPF ou OSPFv2 (IPv4), EIGRPv6 (IPv6) e OSPFv3 (IPv6). Note que para o OSPF e OSPFv3 você será cobrado sobre a con guração em uma área única (single área) e/ou Multi-área, isso é muito importante porque são con gurações diferentes e na veri cação também a saída dos comandos show variam substancialmente. Note que as con gurações relativas a autenticação, ltragem de mensagens de roteamento, sumarização manual, redistribuição de rotas entre diferentes protocolos, áreas stubs, virtual links e LSAs não serão cobrados no ICND-2 (nem no CCNAX), esses tópicos são assuntos cobertos no CCNP ROUTE, uma das provas do nível pro ssional da área de Routing and Switching da Cisco. DICA DE OURO: aproveite, por exemplo, os laboratórios em simuladores montados para estudo do ICND-1/CCENT e con gure-os com o EIGRP e OSPF também, assim como ative o roteamento IPv6 e con gure o EIGRPv6 e o OSPFv3 também. Treine exaustivamente os comandos de con guração e veri cação para todos os protocolos. Página 29

31 WAN Technologies O terceiro tópico do exame ICND-2 tem um nome que já explica tudo, que são as tecnologias de Redes de Longa Distância ou WAN, as quais são utilizadas para conectar as diversas Unidades Remotas (branch o ces) de uma empresa até sua matriz ou Datacenter. Se você lembra do CCENT eu avisei que o foco dele era nas con gurações iniciais e principalmente na Rede Local ou LAN da empresa, certo? Agora o tópico 3 do ICND-2 vai testar o candidato a CCNA R&S sobre as conexões pontos das empresas que estão situados remotamente através da Internet ou Links Dedicados. Vamos aos itens e às análises! 3.1 Con gure and verify PPP and MLPPP on WAN interfaces using local authentication 3.2 Con gure, verify, and troubleshoot PPPoE client-side interfaces using local authentication Os itens 3.1 e 3.2 tratam da con guração e veri cação do protocolo PPP (Point to Point Protocol), assim como o Multilink PPP ou MLPPP e o PPPoE apenas do lado do cliente, não serão cobradas questões sobre o PPPoE lado do servidor. Para todas as versões do protocolo PPP a autenticação cobrada será apenas a con gurada localmente, sem o uso de servidores de autenticação. 3.3 Con gure, verify, and troubleshoot GRE tunnel connectivity O item 3.3 cobre a con guração, veri cação e resolução de problemas com túneis GRE, os quais são a base para VPNs (Virtual Private Network) e/ou DMVPN (Dynamic Multipoint Virtual Private Network). Página 30

32 3.4 Describe WAN topology options 3.4.a Point-to-point 3.4.b Hub and spoke 3.4.c Full mesh 3.4.d Single vs dual-homed 3.5 Describe WAN access connectivity options 3.5.a MPLS 3.5.b MetroEthernet 3.5.c Broadband PPPoE 3.5.d Internet VPN (DMVPN, site-to-site VPN, client VPN) Os itens 3.4 e 3.5 são apenas conceituais e cobram os topologias de rede e as principais tecnologias de WAN utilizadas pelas empresas. DICA DE OURO: apesar do DMVPN ser abordado apenas conceitualmente é importante que você também saiba alguns comandos básicos para ativação e os protocolos que fazem o DMVPN funcionar, pois esses detalhes tem sido alvo de perguntas tanto no ICND-2 como CCNAX. 3.6 Con gure and verify single-homed branch connectivity using ebgp IPv4 (limited to peering and route advertisement using Network command only) O item 3.6 cobre a con guração e veri cação de uma unidade remota (branch o ce) conectada a apenas um provedor ou WAN utilizando o BGP externo (ebgp) e através do protocolo IP versão 4. Essas con gurações são limitadas ao peering (formação de vizinhança simples) e o comando Network para anúncios de rotas. Página 31

33 Infrastructure Services O quarto item do exame ICND-2 aborda conceitos mais avançados sobre os Serviços que um CCNA R&S precisa conhecer e implementar na infraestrutura de uma Rede corporativa. Você vai notar que conceitos mais atuais de Redes como Virtualização, infraestrutura virtualizada e computação em nuvem serão cobrados também no ICND-2, pois a Cisco tem um compromisso com a certi cação CCNA R&S em manter os candidatos atualizados em relação às novas tecnologias emergentes na área de Roteamento e Switching em Redes Corporativas. Vamos aos itens, as devidas análises e dicas de ouro! 4.1 Con gure, verify, and troubleshoot basic HSRP 4.1.a Priority 4.1.b Preemption 4.1.c Version O item 4.1 aborda questões sobre o funcionamento, con guração, veri cação e resolução de problemas com o protocolo de redundância em primeiro salto chamado HSRP (Hot Standby Router Protocol). Note que o item é bem especí co e cobra as con gurações relacionadas a ativação do HSRP, prioridade do router (priority), preemption e versão (version). DICA DE OURO: apesar do blueprint citar apenas o HSRP estude o conceito geral de FHRP (First Hop Redundancy Protocols) e o funcionamento básico dos protocolos VRRP e GLBP, pois os conceitos e diferenças podem ser cobradas nos exames ICND-2 e CCNAX. 4.2 Describe the e ects of cloud resources on enterprise network architecture 4.2.a Tra c path to internal and external cloud services 4.2.b Virtual services 4.2.c Basic virtual network infrastructure O item 4.2 cobra conceitos de serviços em nuvem (cloud services) em uma rede empresarial, tais como tráfego interno e externo, serviços virtuais e infraestrutura virtualizada, preparando o candidato a CCNA R&S para as novas arquiteturas de rede encontradas no mercado atual de Infraestrutura de TI. Página 32

34 4.3 Describe basic QoS concepts 4.3.a Marking 4.3.b Device trust 4.3.c Prioritization 4.3.c. [i] Voice 4.3.c. [ii] Video 4.3.c. [iii] Data 4.3.d Shaping 4.3.e Policing 4.3.f Congestion management O item 4.3 procura cobrir os conceitos gerais de qualidade de serviços em redes IP (QoS - Quality of Services), porém apenas conceitos e não con gurações. Será cobrado o conceito de marcação de pacotes, trust, priorização em voz, dados e vídeo, policiamento e shaping do tráfego, assim como gerenciamento de congestionamento de tráfego de rede. 4.4 Con gure, verify, and troubleshoot IPv4 and IPv6 access list for tra c ltering 4.4.a Standard 4.4.b Extended 4.4.c Named 4.5 Verify ACLs using the APIC-EM Path Trace ACL analysis tool Os itens 4.4 e 4.5 abordam a con guração, veri cação e resolução de problemas com Listas de Controle de Acesso ou ACLs. Serão cobradas listas de acesso padrão e estendida, nomeada e numerada tanto para o IP versão 4 como para o IPv6. As novidades em relação ao CCENT são as ACLs estendidas e ltragem de pacotes IPv6. Além disso, foi inserido o item sobre veri cação de ACLs utilizando um recurso da ferramenta de SDN (software de ned network) da Cisco chamada APIC-EM. DICA DE OURO: mais uma vez frisamos a importância de entender o conceito da máscara curinga na construção de uma ACL, assim como a necessidade de se realizar uma revisão nos protocolos TCP, UDP e seus números de porta para realização dos exercícios, pois agora as ACLs estendidas conseguem ltrar por protocolo através desses números de portas. Página 33

35 Infrastructure Maintenance Finalmente chegamos ao quinto e último tópico do exame ICND-2 que é a Manutenção da Infraestrutura de Redes. Nesse tópico você será examinado sobre como con gurar os roteadores e switches para serem gerenciados e monitorados remotamente. Além disso, aqui em Infrastructure Maintenance entra o conceito de SDN ou Software De ned Network, ou seja, uma rede programável através de controladoras centralizadas de rede, mais uma tendência na área de Infra de TI que a Cisco traz para atualização dos seus futuros CCNAs. Agora vamos aos itens do tópico 5, suas devidas análises e dicas! 5.1 Con gure and verify device-monitoring protocols 5.1.a SNMPv2 5.1.b SNMPv3 O item 5.1 vai cobrar de você os conceitos, con gurações e veri cações relacionados ao protocolo de gerenciamento de Redes SNMP (Simple Network Management Protocol), tanto para a versão 2 como para a versão 3 do protocolo. DICA DE OURO: Existem várias mudanças e recursos de segurança embutidos na versão 3 do protocolo SNMP e você deve conhecê-las para a prova. 5.2 Troubleshoot network connectivity issues using ICMP echo-based IP SLA O item 5.2 aborda o IP SLA (Internet Protocol Service Level Agreement), recurso utilizado para monitorar a performance da rede em tempo real. Porém no ICND-2 e CCNAX será cobrado o princípio de funcionamento e como utilizar esse recurso através de testes de Ping (echo) para monitorar o alcance de uma determinada rede ou dispositivo de rede. 5.3 Use local SPAN to troubleshoot and resolve problems Página 34