Contenu du cours

Cisco 200-301

• Fondements du réseau • Expliquer le rôle et la fonction des composantes du réseau • Routeurs • Interrupteurs L2 et L3 • Pare-feu et IPS de nouvelle génération • Points d'accès • Contrôleurs (Cisco DNA Center et WLC) • Points finaux 1.1.g Serveurs • Décrire les caractéristiques des architectures de topologie de réseau • 2 niveaux • 3 niveau • Feuille d'épine dorsale • WAN • Petits bureaux/bureaux à domicile (SOHO) • Sur place et dans le nuage • Comparer l'interface physique et les types de câblage • Fibre monomode, fibre multimode, cuivre • Connexions (médias partagés Ethernet et point à point) • Concepts du PoE • Identifier les problèmes d'interface et de câble (collisions, erreurs, décalage duplex et/ou vitesse) • Comparer le TCP à l'UDP • Configurer et vérifier l'adressage et le sous-réseautage IPv4 • Décrire la nécessité d'un adressage IPv4 privé • Configurer et vérifier l'adressage et le préfixe IPv6 • Comparer les types d'adresses IPv6 • Unicast mondial • Local unique • Lien local • Anycast • Multicast • IUE modifié 64 • Vérifier les paramètres IP pour le système d'exploitation du client (Windows, Mac OS, Linux) • Décrire les principes du sans-fil • Canaux Wi-Fi sans chevauchement 1.11.b SSID 1.11.c RF 1.11.d Chiffrement • Expliquer les principes fondamentaux de la virtualisation (machines virtuelles) • Décrire les concepts de commutation • MAC apprentissage et vieillissement • Changement de cadre • Inondation du cadre • Tableau des adresses MAC

2

• Accès au réseau • Configurer et vérifier les VLAN (gamme normale) couvrant plusieurs commutateurs • Ports d'accès (données et voix) • VLAN par défaut • Connectivité • Configurer et vérifier la connectivité entre les commutateurs • Ports principaux • 802.1Q • VLAN natif • Configurer et vérifier les protocoles de découverte de la couche 2 (Cisco Discovery Protocol et LLDP) • Configurer et vérifier (couche 2/couche 3) EtherChannel (LACP) • Décrire la nécessité et le fonctionnement de base du protocole PVST+ rapide et de la identifier les opérations de base • Port racine, pont racine (primaire/secondaire) et autres noms de port • États du port (expédition/blocage) • Avantages de PortFast • Comparer les architectures sans fil Cisco et les modes AP • Décrire les connexions de l'infrastructure physique des composants WLAN (AP, WLC, les ports d'accès/tronculaires et les GAL) • Décrire les connexions d'accès à la gestion des AP et des WLC (Telnet, SSH, HTTP, HTTPS, et TACACS+/RADIUS) • Configurer les composants d'un accès LAN sans fil pour la connectivité client en utilisant uniquement l'interface graphique tels que la création de réseaux locaux sans fil (WLAN), les paramètres de sécurité, les profils de qualité de service et les paramètres WLAN avancés

3

• Connectivité IP • Interpréter les éléments de la table de routage • Code du protocole de routage • Préfixe • Masque de réseau • Prochain saut • Distance administrative • Métrique • Passerelle de dernier recours • Déterminer comment un routeur prend une décision de transmission par défaut • La plus longue correspondance • Distance administrative • Métrique du protocole de routage • Configurer et vérifier le routage statique IPv4 et IPv6 • Itinéraire par défaut • Itinéraire du réseau • Itinéraire de l'hôte • Flottant statique • Configurer et vérifier l'espace unique OSPFv2 • Voisinage • Point à point • Diffusion (sélection DR/BDR) • Identification du routeur • Décrire l'objectif du protocole de redondance du premier saut

4

• Services IP • Configurer et vérifier le NAT source interne en utilisant des pools statiques et des pools • Configurer et vérifier le NTP fonctionnant en mode client et serveur • Expliquer le rôle du DHCP et du DNS au sein du réseau • Expliquer la fonction du SNMP dans les opérations de réseau • Décrire l'utilisation des fonctionnalités de syslog, y compris les installations et les niveaux • Configurer et vérifier le client et le relais DHCP • Expliquer le comportement de transmission par saut (PHB) pour la qualité de service, comme la classification, le marquage, files d'attente, embouteillages, police, façonnage • Configurer les dispositifs de réseau pour l'accès à distance en utilisant SSH • Décrire les capacités et la fonction du TFTP/FTP dans le réseau

5

• Fondements de la sécurité • Définir les principaux concepts de sécurité (menaces, vulnérabilités, exploits et techniques d'atténuation) • Décrire les éléments du programme de sécurité (sensibilisation des utilisateurs, formation et contrôle de l'accès physique) • Configurer le contrôle d'accès aux appareils à l'aide de mots de passe locaux • Décrire les éléments des politiques de sécurité des mots de passe, tels que la gestion, la complexité et les alternatives de mot de passe (authentification multifactorielle, certificats et biométrie) • Décrire l'accès à distance et les VPN de site à site • Configurer et vérifier les listes de contrôle d'accès • Configurer les dispositifs de sécurité de la couche 2 (fouille DHCP, inspection ARP dynamique, et port sécurité) • Différencier les concepts d'authentification, d'autorisation et de comptabilité • Décrire les protocoles de sécurité sans fil (WPA, WPA2 et WPA3) • Configurer le WLAN en utilisant WPA2 PSK à l'aide de l'interface graphique

6

• Automatisation et programmabilité • Expliquer l'impact de l'automatisation sur la gestion du réseau • Comparer les réseaux traditionnels avec les réseaux basés sur les contrôleurs • Décrire les architectures basées sur le contrôleur et définies par le logiciel (superposition, sous-couche et tissu) • Séparation du plan de contrôle et du plan de données • API à destination du nord et du sud • Comparer la gestion traditionnelle des dispositifs sur les campus avec les dispositifs compatibles avec le Cisco DNA Center gestion • Décrire les caractéristiques des API basées sur REST (CRUD, verbes HTTP et encodage des données) • Reconnaître les capacités des mécanismes de gestion de la configuration Puppet, Chef, et Ansible • Interpréter les données codées JSON