From: xf0r3m Date: Mon, 23 Dec 2024 10:52:10 +0000 (+0100) Subject: Zakończenie redagowania kursu Cisco CCNA. Sprawdzenie materiału po względem poprawnoś... X-Git-Url: https://gitweb.morketsmerke.org/?a=commitdiff_plain;h=16f54efdd25f913b0a0ba78013c1a396f40c2875;p=mmdev.git Zakończenie redagowania kursu Cisco CCNA. Sprawdzenie materiału po względem poprawności z HTML. Do publikacji. --- diff --git a/articles/terminallog/Cisco_-_CCNA.html b/articles/terminallog/Cisco_-_CCNA.html index 649d230..3c00e04 100755 --- a/articles/terminallog/Cisco_-_CCNA.html +++ b/articles/terminallog/Cisco_-_CCNA.html @@ -58,6 +58,47 @@

FinaÅowy egzamin praktyczny - Packet Tracer - ITN

2. ModuÅ 2: Podstawy przeÅaczania, routingu oraz sieci bezprzewodowych - SRWE +

2.1. Podstawowa konfiguracjÄ urzÄdzenia
2.2. Koncepcje przeÅÄczania
2.3. Sieci VLAN
2.4. Routing miÄdzy VLAN-ami
2.5. Koncepcje STP
2.6. Technologia EtherChannel
2.7. DHCPv4
2.8. SLAAC i DHCPv6
2.9. Koncepcje FHRP
2.10. Koncepcje bezpieczeÅstwa
2.11. Konfiguracja zabezpieczeÅ przeÅÄcznika
2.12. Koncepcje WLAN
2.13. Konfiguracja siec WLAN
2.14. Koncepcje routingu
2.15. Statyczny routing IP
2.16. RozwiÄzywanie problemÃ³w zwiÄzanych z trasami statycznymi oraz z trasami domyÅlnymi
2. Egzamin koÅcowy - SRWE
2. Egzamin praktyczy - SRWE

3. ModuÅ 3: Sieci korporacyjne, bezpieczeÅstwo i automatyzacja +

3.1 Koncepcje jednoobszarowego OSPFv2
3.2. Konfiguracja jednoobszarowego OSPFv2
3.3. Koncepcje bezpieczeÅstwa sieci
3.4. Koncepcje ACL
3.5. Konfiguracja list ACL dla IPv4
3.6. NAT dla IPv4
3.7. Koncepcje sieci WAN
3.8. Koncepcje VPN oraz IPSec
3.9. Koncepcje QoS
3.10. ZarzÄdzanie sieciÄ
3.11. Projektowanie sieci
3.12. RozwiÄzywanie problemÃ³w z sieciami
3.13. Wirtualizacja
3.14. Automatyzacja sieci
3. Egzamin praktyczny - ENSA

Å¹rÃ³dÅa: @@ -5203,7 +5244,7 @@ Success rate is 80 percent (4/5), round-trip min/avg/max = 0/0/0 ms prymitywnych moÅ¼emy kontrolowaÄ ich rozruch, jednym ze sposobÃ³w zmiany sekewncji startowej urzÄdzenia jest uzycie odpowiednich poleceÅ systemu IOS. - Polecenie boot system sÅuÅ¼y do + Polecenie boot system sÅuÅ¼y do ustawienia zmiennej Årodowiskowej BOOT. Przechowuje ona bowiem ÅcieÅ¼kÄ wskazujÄcÄ na plik z system operacyjnym w tym wypadku z IOS. JeÅli takiej zmiennej bÄdzie brakowaÄ w systemie, wÃ³wczas program ÅadujÄcy @@ -5922,7 +5963,7 @@ R1#clock set 18:20:00 6 Jul 2024 skonfigurujemy nasze interfejsy sieciowe. Na poczÄtku warto siÄ rozejrzeÄ, jakie interfejsy mamy dostÄpne w naszym urzÄdzeniu.


-+ Nieautoryzowany dostep jest zabroniony! 
 
 User Access Verification
@@ -6013,7 +6054,7 @@ R1(config-if)#exit
             (L). We wczeÅniejszych wersjach
             IOS, bÄdzie wystÄpowaÄ jedynie trasa podÅÄczona
             (C)
-        show ip interface interface-id
+        
show ip interface interface-id
           i show ipv6 interface interface-id
           - wyÅwietla szczegÃ³Åowe informacje na temat podanego interfejsu.
           Identyfikator moÅ¼na pominÄÄ wÃ³wczas wyÅwietlone zostanÄ wszystkie
@@ -6054,7 +6095,7 @@ R1#show history
   show history
   terminal history size 200
   show history
-
+

       
         Innym polecenie dotyczÄcym historii, jest 
         show history, wyÅwietla caÅy bufor
@@ -6299,7 +6340,7 @@ R1#show history
       
       
Äwiczenie praktyczne - Packet Tracer
       
-        Kto odbiera ruch rozgÅoszeniowy? - scenariusz
+        Kto odbiera ruch rozgÅoszeniowy? - scenariusz

         Kto odbiera ruch rozgÅoszeniowy? - zadanie
       
       2.3.1. Sieci VLAN w infrastrukturze z wieloma przeÅÄcznikami
@@ -7503,7 +7544,7 @@ MLS0(config)#end
           do mostu gÅÃ³wnego oraz wysyÅa wÅasne ramki BPDU, aby poinformowaÄ
           o inne przeÅÄczniki o tym, Å¼e przygotowuje siÄ do czynnego udziaÅu
           w topologii. W tym trybie port dalej nie przekazauje ramek
-          Ethernet oraz nie aktualizuje wpisÃ³w w tablicy MAC.
+          Ethernet oraz nie aktualizuje wpisÃ³w w tablicy MAC.
         Uczenie - Po stanie nasÅuchiwania port,
           przechodzi w stan uczenia siÄ. Odbiera i wysyÅa ramki BPDU i
           przygotowuje siÄ do przekazywania ramek Ethernet i zaczyna
@@ -7642,7 +7683,7 @@ MLS0(config)#end
         
MoÅ¼liwoÅÄ przeprowadzenia spÃ³jnej konfiguracji dla wszystkich
           portÃ³w zagregowanych w EtherChannel. TakÄ konfiguracjÄ 
           przeprowadza siÄ dla interfejsu agregujÄcego (Port-Channel).
-        

+        
         Oparcie EtherChannel na portach przeÅÄcznika, niweluje
           zakup bardziej wydajnych urzÄdzeÅ w celu zwiÄkszenia przepustowoÅci.
         
@@ -8669,7 +8710,7 @@ Rly-DHCPv6(config-if)#exit
           konfiguracji lub podczas uruchamiania interfejsu.
         Learn - Router nie okreÅliÅ wirtualnego adresu IP,
           nie odebraÅ jeszcze komunikatÃ³w hello z aktywnego routera.
-          W tym stanie router czeka na hello od aktywnego routera.

+          W tym stanie router czeka na hello od aktywnego routera.
         Listen - Router zna wirtualny adres IP, ale nie
           jest jeszcze aktywnym ani pasywnym urzÄdzeniem w grupie. Router
           nasÅuchuje wiadomoÅci hello od innych urzÄdzeÅ w grupie.
@@ -8865,7 +8906,7 @@ R3(config-if)#standby 1 ip 192.168.20.100
           ofiarÄ hosty uÅ¼ytkownikÃ³w koÅcowych oraz serwery. Dane z tych
           komputerÃ³w mogÄ zostaÄ skradzione.
         Malware - zÅoÅliwe opgrogramowanie dokonujÄce
-          lub pozwalajÄce na inne rodzaje atakÃ³w.

+          lub pozwalajÄce na inne rodzaje atakÃ³w.
       
       
         Ataki najczÄsciej, choÄ nie jest to reguÅa, bÄdÄ pochodziÄ z zewnÄtrz.
@@ -9391,7 +9432,7 @@ S1(config-if)#switchport port-security aging type inactivity
           oraz wysÅane sÄ komunikaty syslog
         
protect - dziaÅa na takiej samej zasadzie jak
           restrict, przyczym Å¼adne logi nie sÄ wysÅane oraz nie jest
-          zwiÄkszany licznik naruszeÅ. Jest najmniej bezpieczny z trybÃ³w.

+          zwiÄkszany licznik naruszeÅ. Jest najmniej bezpieczny z trybÃ³w.
       
       
         Do ustawienie trybu wybierany wykorzystywane jest polecenie
@@ -9454,7 +9495,7 @@ Max Addresses limit in System (excluding one mac per port) : 8192
           polecenia: switchport nonegotiate.
         
Zmieniamy natwynÄ sieÄ VLAN dla ÅÄczy trunk, przy uÅ¼yciu
           polecenia: switchport trunk native vlan X,
-          gdzie X, oznacza numer sieci VLAN.

+          gdzie X, oznacza numer sieci VLAN.
       
  S1(config)#vlan 1000
@@ -10530,8 +10571,8 @@ Timer interval: 300 seconds
         Server Reset Connection, wÃ³wczas trzeba zmieniÄ w adres z
         http na https. Naszym oczom ukaÅ¼e siÄ taka o strona.
       
-      
-        
+      

+        
       
       
         Klikamy zielony przycisk Login, pojawi
@@ -10540,7 +10581,7 @@ Timer interval: 300 seconds
         taka o to strona.
       
       
-        
+        
       
       
         DomyÅlnÄ stronÄ startowÄ jest podsumowanie, zawiera ona informacje
@@ -10557,14 +10598,14 @@ Timer interval: 300 seconds
         przycisk Go.
       
       
-        
+        
       
       
         Podajemy nazwÄ profilu oraz SSID i klikamy przycisk
         Apply.
       
       
-        
+        
       
       
         Po zatwierdzeniu zostanie przeniesieni w tryb edycji. W zakÅadce
@@ -10573,7 +10614,7 @@ Timer interval: 300 seconds
         Enabled.
       
       
-        
+        
       
       
         NastÄpnie w zakÅadce Security, z listy
@@ -10591,14 +10632,14 @@ Timer interval: 300 seconds
         Apply
       
       
-        
+        
       
       
         Jak moÅ¼emy zobaczyÄ na zrzucie poniÅ¼ej, punkt dostÄpu podÅÄczony do
         przeÅÄcznika zaczyna rozsyÅaÄ tÄ sieÄ skonfigurowanÄ na kontrolerze.
       
       
-        
+        
       
       
         Niestety w przypadku PT, aplikacja PC Wireless dziaÅa tylko dla
@@ -10606,7 +10647,7 @@ Timer interval: 300 seconds
         poÅÄczyÄ.
       
       
-        
+        
       
       2.13.2. Konfiguracja sieci WLAN WPA2 Enterprise w sieci WLC
       
@@ -10624,7 +10665,7 @@ Timer interval: 300 seconds
         klikamy przycisk New....
       
       
-        
+        
       
       
         DodajÄc odbiornik komunikatÃ³w diagnostycznych (serwer SNMP), podajemy
@@ -10634,7 +10675,7 @@ Timer interval: 300 seconds
         Tak jak na poniÅ¼szym zrzucie.
        
       
-        
+        
       
       
         KonfiguracjÄ uwierzytelniania na bazie serwera RADIUS rozpoczynamy od 
@@ -10646,7 +10687,7 @@ Timer interval: 300 seconds
         poprzez klikniÄcie przycisku New....
       
       
-        
+        
       
       
         ChcÄc dodaÄ serwer RADIUS do konfiguracji WLC, podajemy adres IP
@@ -10655,7 +10696,7 @@ Timer interval: 300 seconds
         porcie, to go rÃ³wnieÅ¼ naleÅ¼y ustawiÄ.
       
       
-        
+        
       
       
         Teraz pozostaje nam tylko utworzyÄ nowÄ sieÄ WLAN, i zakÅadce
@@ -10672,17 +10713,17 @@ Timer interval: 300 seconds
         wÅÄczyÄ i sprÃ³bowaÄ siÄ z niÄ poÅÄczyÄ.
       
       
-        
+        
       
       
-        
+        
       
       
         W taki sposÃ³b wyglÄda bowiem podÅÄczenie do sieci WLAN z
         uwierzytelnianiem Enterprise.
       
        
-        
+        
       
       Zadanie praktyczne - Packet Tracer
       
@@ -11037,11 +11078,11 @@ Success rate is 100 percent (5/5), round-trip min/avg/max = 0/8/43 ms
 
       
       
-        WyjÅcia poleceÅ show running-config,
+        WyjÅcia poleceÅ show running-config,
         show interfaces czy
         show ip interfaces moÅ¼na przepuÅciÄ
         przez znak potoku (|) oraz polecenia filtrujÄce
-        (begin, section, include, exclude.
+        (begin, section, include, exclude).
       

       Zadanie praktyczne - Packet Tracer
       
@@ -12925,7 +12966,7 @@ Neighbor ID     Pri   State           Dead Time   Address         Interface
 
 R1(config)#int g0/0
 R1(config-if)#ip ospf priority 200
-+
         
           Po zmianie priorytetu musimy zresetowaÄ proces OSPF.
         
@@ -13054,7 +13095,7 @@ R1#show ip route
 Gateway of last resort is 10.1.1.6 to network 0.0.0.0
 ...
 O*E2 0.0.0.0/0 [110/1] via 10.1.1.6, 00:04:14, GigabitEthernet0/0
-+
         
           Tak przekazanÄ trasÄ IOS traktuje jako zewnÄtrznÄ trasÄ OSPF typu 2.
         
@@ -13945,7 +13986,8 @@ access-list 100 permit tcp 192.168.10.0 0.0.0.255 any eq www
           globalnej wydajemy nastÄpujÄce polecenie:
         
 -Router(config)# access-list access-list-number {deny | permit | remark text} source [source-wildcard] [log]
+Router(config)# access-list access-list-number {deny | permit | remark text}
+source [source-wildcard] [log]
 
         
           JeÅli bÄdziemy chcieli usunÄÄ listÄ uÅ¼yjemy polecenia:
@@ -14240,7 +14282,7 @@ R1(config)#
         
         
           Do weryfikacji ACL, moÅ¼emy wykorzystaÄ polecenia:
-          show ip interface, pokaÅ¼e nam ono
+          show ip interface, pokaÅ¼e nam ono
           jakie listy sÄ przypisane do tego interfejsu;
           show access-list, zwrÃ³ci
           zdeklarowane w systemie listy ACL;
@@ -15511,7 +15553,7 @@ Dynamic mappings:
           
WaÅ¼one uczciwe kolejkowanie (Weighted Fair Queuing - WFQ)

           Uczciwe kolejkowanie oparte na klasach (Class-Based Weighted Fair
             Queuing - CBWFQ.
-          Kolejkowanie o niskim opoÅºnieniu (Low Latency Queuing - LLQ).

+          
Kolejkowanie o niskim opoÅºnieniu (Low Latency Queuing - LLQ).
         
         
           PierwszÄ kolejkÄ jest FIFO. Jest to najprostszy
@@ -16230,7 +16272,7 @@ SNMPv2-SMI::enterprises.9.2.1.58.0 = INTEGER: 11
       
       Laboratorium
       
-        Oprogramowanie do monitorowania sieci badawczej
+        Oprogramowanie do monitorowania sieci badawczej
       
       3.10.4. Syslog
       
@@ -16603,7 +16645,7 @@ R1(config)# boot system flash0:isr4200-universalk9_ias.16.09.04.SPA.bin
           moÅ¼na Åatwo zaktualizowaÄ w celu zwiÄkszenia moÅ¼liwoÅci.
         
Zaprojektuj hierarchiczna siÄ tak, aby zawieraÅa moduÅy, ktÃ³re w
           razie potrzeby moÅ¼na dodawaÄ, ulepszaÄ i modyfikowaÄ bez wpÅywu na
-          projekt innych obszarÃ³w sieci.,
+          projekt innych obszarÃ³w sieci.
         UtwÃ³rz hierarchicznÄ strategiÄ adresÃ³w IPv4 i IPv6.
         JeÅli to moÅ¼liwe wybierz routery dziaÅajÄce na rÃ³Å¼nych warstwach
           modelu OSI (wielowarstowe) w celu ograniczenia domeny
@@ -16907,8 +16949,8 @@ R1(config)# boot system flash0:isr4200-universalk9_ias.16.09.04.SPA.bin
         
ping
         traceroute
         telnet/ssh
-        show ip interface brief

-        show ip route

+        show ip interface brief
+        show ip route
       
       
         Podczas izolowania problemÃ³w, moÅ¼emy siÄ posÅuÅ¼yÄ modelem ISO/OSI. Dla
@@ -17609,9 +17651,52 @@ http://www.mapquestapi.com/directions/v2/route?outFormat=json&key=KEY&fr
         certyfikacyjny. To jak go zda do niech siÄ do mnie odezwie.
       
       
-        Opisy egzaminÃ³w prÃ³bnych oraz egzaminu koncowego, sÄ takie same jak
-        w przypadku wczeÅniejszych moduÅÃ³w wiÄc ich opis jest daremny.
-       
+        Opisy egzaminÃ³w prÃ³bnych oraz egzaminu koncowego, sÄ takie same 
+        - w przypadku czÄsci pisemnej (testÃ³w), jak we wczeÅniejszych moduÅach
+        wiÄc ich opis jest daremny.
+      
+      3. Przygotowanie do egzaminu praktycznego (PTSA) - ENSA
+      
+        Przygotowanie do egzaminu praktycznego z moduÅu 3, obejmowaÅo takie
+        zagadnienia jak: OSPF w konfiguracji przez interfejs, OSPF w
+        konfiguracji przez polecenie network.
+        Ustawienie identyfikatorÃ³w dla routerÃ³w w OSPF, ustawienie priorytetu
+        routera na interfejsie dla OSPF. Ustawienie statycznej bramy domyÅlnej
+        i rozpropagowanie jej za pomocÄ OSPF, ustawienie na jednym z ÅÄczy
+        jednego odrÄbnych odstÄpÃ³w czasu: dla wysÅania pakietÃ³w hello
+        oraz oczekiwania na nie (dead interval), ustawienie wartoÅci
+        referencyjnej dla obliczania kosztÃ³w ÅcieÅ¼ek, ustawienie staÅego kosztu
+        dla jedenej z scieÅ¼ek oraz wyÅÄcznie rozgÅaszania pakietÃ³w hello
+        gdzie to jest zbÄdne. W drugiej czÄsci mamy do skonfigurowania NAT
+        statyczny dla jednego hosta 1:1 oraz PAT do puli adresÃ³w. W czÄÅci
+        trzej konfigurujemy ACL-ki: pierwsza ma zezwalaÄ na dostÄp zdalny dla
+        jednej z sieci, druga chroniÄ jednÄ sieÄ przed dostÄpem drugiej sieci.
+        Natomiast zadaniem ostatniej jest zabronienie jednej z sieci na dostÄp
+        do serwera WWW w innej sieci, ale pozostawienie innego ruchu. CzÄÅÄ
+        czwarta ostatnia, chce aby ustawiÄ na jednym routerÃ³w serwer NTP
+        (serwer w sieci tego routera) oraz skopiowanie obrazu IOS na serwer
+        przy uÅ¼yciu TFTP.
+      
+      3. Egzamin praktyczy - ENSA
+      
+        Topologia logiczna zadania skÅada siÄ z trzech routerÃ³w, dwÃ³ch
+        przeÅÄcznikÃ³w, dwÃ³ch PC oraz dwÃ³ch serwerÃ³w. Do zadaÅ konfiguracyjnych
+        naleÅ¼y: zaadresowanie wszystkich interfejsÃ³w routerÃ³w oraz uruchomienie
+        ÅÄczy. Serwerom naleÅ¼y statycznie przypisaÄ adresy. Na routerze
+        podÅÄczonym do sieci z PC-ami, naleÅ¼y skonfigurowaÄ DHCP dzierÅ¼awiÄce
+        adresy od .100 do .200, dostarczyÄ adres bramy, adres serwera DNS
+        (jeden z serwerÃ³w) oraz odpowiedniÄ nazwÄ domeny. Na tym urzÄdzeniu
+        naleÅ¼y skonfigurowaÄ NAT dla wszystkich hostÃ³w. Na wszystkich routerach
+        naleÅ¼y skonfigurowaÄ OSPF, wykorzystujÄc do numer procesu 1, sieci
+        powinny byÄ skonfigurowane za pomocÄ sÅowa kluczowego 
+        network, na jednym z routerÃ³w jest
+        powinien byÄ interfejs loopback, emulujÄcy ÅÄcze do sieci
+        publicznej. NaleÅ¼y skonfigurowaÄ je jako bramÄ domyÅlnÄ tego urzÄdzenia
+        i udostÄpniÄ tÄ trasÄ przez OSPF. Ostatnim zadaniem jest 
+        skonfigurowanie ACL, ktÃ³re pozwolÄ PC-om na dostÄp do usÅugi WWW (80)
+        serwera WWW oraz usÅugi FTP (20/21) serwera FTP.
+      
+      Koniec kursu CCNA

Äwiczenie praktyczne - Packet Tracer

2.3.1. Sieci VLAN w infrastrukturze z wieloma przeÅÄ cznikami

2.13.2. Konfiguracja sieci WLAN WPA2 Enterprise w sieci WLC

Zadanie praktyczne - Packet Tracer

Zadanie praktyczne - Packet Tracer

Laboratorium

3.10.4. Syslog

3. Przygotowanie do egzaminu praktycznego (PTSA) - ENSA

3. Egzamin praktyczy - ENSA

Koniec kursu CCNA

Äwiczenie praktyczne - Packet Tracer

2.3.1. Sieci VLAN w infrastrukturze z wieloma przeÅÄcznikami