Die folgenden Themen dienen als allgemeine Richtlinie für die voraussichtlichen Prüfungsinhalte. Es können jedoch auch andere, verwandte Themen in der jeweiligen Prüfung vorkommen. Um den Prüfungsinhalt besser widerzuspiegeln und die Übersichtlichkeit zu gewährleisten, können die nachfolgenden Richtlinien jederzeit und ohne Vorankündigung geändert werden.
20% 1.0 Netzwerk-Grundlagen
1.1 Erläutern Sie die Rolle und Funktion von Netzwerkkomponenten
1.1.a Router
1.1.b L2- und L3-Schalter
1.1.c Firewalls und IPS der nächsten Generation
1.1.d Zugangspunkte
1.1.e Controller (Cisco DNA Center und WLC)
1.1.f Endpunkte
1.2 Beschreiben Sie die Merkmale von Netzwerkarchitekturen
1.2.a 2-stufig
1.2.b 3-stufig
1.2.c Dornblatt
1.2.d WAN
1.2.e Kleines Büro/Heimbüro (SOHO)
1.2.f Lokale und Cloud-Lösungen
1.3 Vergleich der physikalischen Schnittstellen und Verkabelungstypen
1.3.a Singlemode-Faser, Multimode-Faser, Kupfer
1.3.b Verbindungen (Ethernet-Shared-Media- und Punkt-zu-Punkt-Verbindungen)
1.3.c Konzepte von PoE
1.4 Schnittstellen- und Kabelprobleme identifizieren (Kollisionen, Fehler, Duplex- und/oder Geschwindigkeitsunterschiede)
1.5 Vergleich von TCP und UDP
1.6 IPv4-Adressierung und Subnetting konfigurieren und überprüfen
1.7 Beschreiben Sie die Notwendigkeit privater IPv4-Adressierung.
1.8 IPv6-Adressierung und -Präfix konfigurieren und überprüfen
1.9 Vergleich der IPv6-Adresstypen
1.9.a Globaler Unicast
1.9.b Einzigartige lokale
1.9.c Link lokal
1.9.d Anycast
1.9.e Multicast
1.9.f Modifizierte EUI 64
1.10 IP-Parameter für Client-Betriebssystem (Windows, Mac OS, Linux) überprüfen
1.11 Beschreiben Sie die Grundlagen der drahtlosen Technologie 1.11.a Nicht überlappende WLAN-Kanäle 1.11.b SSID 1.11.c HF 1.11.d Verschlüsselung
1.12 Erläutern Sie die Grundlagen der Virtualisierung (virtuelle Maschinen).
1.13 Schaltkonzepte beschreiben
1.13.a MAC-Lernen und Altern
1.13.b Rahmenumschaltung
1.13.c Rahmenüberflutung
1.13.d MAC-Adresstabelle
20% 2.0 Netzwerkzugriff
2.1 VLANs (normaler Bereich) über mehrere Switches konfigurieren und überprüfen
2.1.a Zugangsanschlüsse (Daten und Sprache)
2.1.b Standard-VLAN
2.1.c Konnektivität
2.2 Konfiguration und Überprüfung der Interswitch-Konnektivität
2.2.a Trunk-Ports
2.2.b 802.1Q
2.2.c Natives VLAN
2.3 Konfiguration und Überprüfung der Layer-2-Erkennungsprotokolle (Cisco Discovery Protocol und LLDP)
2.4 EtherChannel (LACP) konfigurieren und verifizieren (Layer 2/Layer 3)
2.5 Beschreiben Sie den Bedarf und die grundlegenden Funktionsweisen des Rapid PVST+ Spanning Tree Protocol und identifizieren Sie die grundlegenden Operationen.
2.5.a Root-Port, Root-Bridge (primär/sekundär) und andere Portnamen
2.5.b Portzustände (Weiterleitung/Blockierung)
2.5.c Vorteile von PortFast
2.6 Vergleich der drahtlosen Architekturen und AP-Modi von Cisco
2.7 Beschreiben Sie die physischen Infrastrukturverbindungen der WLAN-Komponenten (AP, WLC, Zugangs-/Trunk-Ports und LAG).
2.8 Beschreibung der Zugriffsverbindungen für die AP- und WLC-Verwaltung (Telnet, SSH, HTTP, HTTPS, Konsole und TACACS+/RADIUS)
2.9 Konfigurieren Sie die Komponenten eines drahtlosen LAN-Zugangs für die Client-Konnektivität ausschließlich über die grafische Benutzeroberfläche (GUI), z. B. WLAN-Erstellung, Sicherheitseinstellungen, QoS-Profile und erweiterte WLAN-Einstellungen.
25% % 3.0 IP-Konnektivität
3.1 Die Komponenten der Routingtabelle interpretieren
3.1.a Routing-Protokollcode
3.1.b Präfix
3.1.c Netzwerkmaske
3.1.d Nächster Sprung
3.1.e Administrative Distanz
3.1.f Metrik
3.1.g Letzter Ausweg
3.2 Ermitteln Sie, wie ein Router standardmäßig eine Weiterleitungsentscheidung trifft.
3.2.a Längstes Spiel
3.2.b Administrative Distanz
3.2.c Metrik des Routing-Protokolls
3.3 Konfiguration und Überprüfung des statischen IPv4- und IPv6-Routings
3.3.a Standardroute
3.3.b Netzwerkroute
3.3.c Hostroute
3.3.d Schwebende statische
3.4 Konfigurieren und Überprüfen von OSPFv2 für einen einzelnen Bereich
3.4.a Nachbarschaften
3.4.b Punkt-zu-Punkt
3.4.c Broadcast (DR/BDR-Auswahl)
3.4.d Router-ID
3.5 Beschreiben Sie den Zweck des First-Hop-Redundanzprotokolls.
10% 4.0 IP-Dienste
4.1 Konfiguration und Überprüfung von internem Source-NAT mithilfe statischer und Pool-NAT-Parameter
4.2 Konfiguration und Überprüfung des NTP-Betriebs im Client- und Servermodus
4.3 Erläutern Sie die Rolle von DHCP und DNS innerhalb des Netzwerks.
4.4 Erläutern Sie die Funktion von SNMP im Netzwerkbetrieb.
4.5 Beschreiben Sie die Verwendung von Syslog-Funktionen, einschließlich der zugehörigen Einrichtungen und Protokollierungsebenen.
4.6 DHCP-Client und -Relay konfigurieren und überprüfen
4.7 Erläutern Sie das Weiterleitungsverhalten pro Hop (PHB) für QoS-Funktionen wie Klassifizierung, Markierung, Warteschlangenbildung, Überlastung, Policing und Shaping.
4.8 Netzwerkgeräte für den Fernzugriff über SSH konfigurieren
4.9 Beschreiben Sie die Fähigkeiten und die Funktionsweise von TFTP/FTP im Netzwerk.
15% 5.0 Sicherheitsgrundlagen
5.1 Definition wichtiger Sicherheitskonzepte (Bedrohungen, Schwachstellen, Exploits und Gegenmaßnahmen)
5.2 Beschreiben Sie die Elemente des Sicherheitsprogramms (Sensibilisierung der Benutzer, Schulung und physische Zugangskontrolle).
5.3 Gerätezugriffskontrolle mithilfe lokaler Passwörter konfigurieren
5.4 Beschreiben Sie Elemente der Sicherheitspasswortrichtlinien, wie z. B. Verwaltung, Komplexität und Passwortalternativen (Multifaktor-Authentifizierung, Zertifikate und Biometrie).
5.5 Beschreiben Sie Fernzugriff und Site-to-Site-VPNs
5.6 Zugriffskontrolllisten konfigurieren und überprüfen
5.7 Konfiguration der Layer-2-Sicherheitsfunktionen (DHCP-Snooping, dynamische ARP-Inspektion und Port-Sicherheit)
5.8 Unterscheiden Sie die Konzepte von Authentifizierung, Autorisierung und Abrechnung.
5.9 Beschreiben Sie drahtlose Sicherheitsprotokolle (WPA, WPA2 und WPA3)
5.10 WLAN mit WPA2 PSK über die grafische Benutzeroberfläche konfigurieren
10% 6.0 Automatisierung und Programmierbarkeit
6.1 Erläutern Sie, wie sich die Automatisierung auf das Netzwerkmanagement auswirkt.
6.2 Vergleich traditioneller Netzwerke mit controllerbasierten Netzwerken
6.3 Beschreiben Sie controllerbasierte und softwaredefinierte Architekturen (Overlay, Underlay und Fabric)
6.3.a Trennung von Steuerungsebene und Datenebene
6.3.b Nordwärts und Südwärts gerichtete APIs
6.4 Vergleich der traditionellen Campus-Geräteverwaltung mit der Geräteverwaltung von Cisco DNA Center
6.5 Beschreiben Sie die Merkmale von REST-basierten APIs (CRUD, HTTP-Verben und Datenkodierung).
6.6 Die Fähigkeiten der Konfigurationsmanagementmechanismen Puppet, Chef und Ansible kennenlernen
6.7 JSON-kodierte Daten interpretieren