Los siguientes temas constituyen una guía general sobre el contenido que probablemente se incluya en el examen. Sin embargo, otros temas relacionados también podrían aparecer en cualquier versión específica del examen. Para reflejar mejor el contenido del examen y para mayor claridad, las siguientes directrices pueden modificarse en cualquier momento sin previo aviso.
20% 1.0 Fundamentos de redes
1.1 Explique el rol y la función de los componentes de la red.
1.1.a Enrutadores
1.1.b Conmutadores L2 y L3
1.1.c Cortafuegos e IPS de próxima generación
1.1.d Puntos de acceso
1.1.e Controladores (Cisco DNA Center y WLC)
1.1.f Puntos finales
1.2 Describir las características de las arquitecturas de topología de red
1.2.a 2 niveles
1.2.b 3 niveles
1.2.c Hoja espinosa
1.2.d WAN
1.2.e Oficina pequeña/oficina en casa (SOHO)
1.2.f En las instalaciones y en la nube
1.3 Comparar los tipos de interfaz física y cableado.
1.3.a Fibra monomodo, fibra multimodo, cobre
1.3.b Conexiones (medios compartidos Ethernet y punto a punto)
1.3.c Conceptos de PoE
1.4 Identificar problemas de interfaz y cableado (colisiones, errores, desajuste de dúplex y/o velocidad).
1.5 Comparación entre TCP y UDP
1.6 Configurar y verificar el direccionamiento y subredes IPv4
1.7 Describa la necesidad de direccionamiento IPv4 privado.
1.8 Configurar y verificar el direccionamiento y prefijo IPv6
1.9 Comparación de tipos de direcciones IPv6
1.9.a Unicast global
1.9.b Local único
1.9.c Enlace local
1.9.d Anycast
1.9.e Multidifusión
1.9.f EUI 64 modificado
1.10 Verificar los parámetros IP para el sistema operativo del cliente (Windows, Mac OS, Linux)
1.11 Describir los principios inalámbricos 1.11.a Canales Wi-Fi no superpuestos 1.11.b SSID 1.11.c RF 1.11.d Cifrado
1.12 Explicar los fundamentos de la virtualización (máquinas virtuales)
1.13 Describir conceptos de conmutación
1.13.a Aprendizaje y envejecimiento de MAC
1.13.b Cambio de trama
1.13.c Inundación del marco
1.13.d Tabla de direcciones MAC
20% Acceso a la red 2.0
2.1 Configurar y verificar las VLAN (rango normal) que abarcan varios conmutadores.
2.1.a Puertos de acceso (datos y voz)
2.1.b VLAN predeterminada
2.1.c Conectividad
2.2 Configurar y verificar la conectividad entre conmutadores
2.2.a Puertos troncales
2.2.b 802.1Q
2.2.c VLAN nativa
2.3 Configurar y verificar los protocolos de descubrimiento de capa 2 (Cisco Discovery Protocol y LLDP)
2.4 Configurar y verificar (Capa 2/Capa 3) EtherChannel (LACP)
2.5 Describa la necesidad y el funcionamiento básico del protocolo Spanning Tree de Rapid PVST+ e identifique las operaciones básicas.
2.5.a Puerto raíz, puente raíz (primario/secundario) y otros nombres de puertos
2.5.b Estados de los puertos (reenvío/bloqueo)
2.5.c Beneficios de PortFast
2.6 Comparación de las arquitecturas inalámbricas de Cisco y los modos de AP
2.7 Describa las conexiones de infraestructura física de los componentes WLAN (AP, WLC, puertos de acceso/troncal y LAG).
2.8 Describa las conexiones de acceso de administración de AP y WLC (Telnet, SSH, HTTP, HTTPS, consola y TACACS+/RADIUS).
2.9 Configure los componentes de un acceso LAN inalámbrico para la conectividad de clientes utilizando únicamente la interfaz gráfica de usuario (GUI), como la creación de WLAN, la configuración de seguridad, los perfiles QoS y la configuración avanzada de WLAN.
25% de conectividad IP 3.0
3.1 Interpretar los componentes de la tabla de enrutamiento
3.1.a Código de protocolo de enrutamiento
3.1.b Prefijo
3.1.c Máscara de red
3.1.d Siguiente salto
3.1.e Distancia administrativa
3.1.f Métrica
3.1.g Puerta de enlace de último recurso
3.2 Determinar cómo un enrutador toma una decisión de reenvío por defecto
3.2.a Partido más largo
3.2.b Distancia administrativa
3.2.c Métrica del protocolo de enrutamiento
3.3 Configurar y verificar el enrutamiento estático IPv4 e IPv6.
3.3.a Ruta predeterminada
3.3.b Ruta de red
3.3.c Ruta del host
3.3.d Flotante estático
3.4 Configurar y verificar OSPFv2 de área única
3.4.a Adyacencias vecinas
3.4.b De punto a punto
3.4.c Emisión (selección DR/BDR)
3.4.d ID del enrutador
3.5 Describa el propósito del protocolo de redundancia de primer salto.
10% 4.0 Servicios IP
4.1 Configurar y verificar NAT de origen interno usando estático y grupos
4.2 Configurar y verificar el funcionamiento de NTP en modo cliente y servidor.
4.3 Explique el papel de DHCP y DNS dentro de la red.
4.4 Explique la función de SNMP en las operaciones de red.
4.5 Describa el uso de las características de syslog, incluyendo las funcionalidades y los niveles.
4.6 Configurar y verificar el cliente y el relé DHCP
4.7 Explique el comportamiento de reenvío por salto (PHB) para QoS, como clasificación, marcado, cola, congestión, control y modelado.
4.8 Configurar dispositivos de red para acceso remoto mediante SSH
4.9 Describa las capacidades y la función de TFTP/FTP en la red.
15% 5.0 Fundamentos de seguridad
5.1 Definir los conceptos clave de seguridad (amenazas, vulnerabilidades, exploits y técnicas de mitigación).
5.2 Describa los elementos del programa de seguridad (concienciación del usuario, formación y control de acceso físico).
5.3 Configurar el control de acceso al dispositivo mediante contraseñas locales
5.4 Describir los elementos de las políticas de seguridad de contraseñas, como la gestión, la complejidad y las alternativas de contraseña (autenticación multifactor, certificados y datos biométricos).
5.5 Describa el acceso remoto y las VPN de sitio a sitio.
5.6 Configurar y verificar las listas de control de acceso
5.7 Configurar las funciones de seguridad de la capa 2 (inspección DHCP, inspección ARP dinámica y seguridad de puertos).
5.8 Diferenciar los conceptos de autenticación, autorización y contabilidad.
5.9 Describa los protocolos de seguridad inalámbrica (WPA, WPA2 y WPA3).
5.10 Configurar la WLAN usando WPA2 PSK mediante la interfaz gráfica de usuario (GUI).
10% 6.0 Automatización y programabilidad
6.1 Explique cómo la automatización impacta la gestión de redes.
6.2 Comparación de redes tradicionales con redes basadas en controladores
6.3 Describir las arquitecturas basadas en controladores y definidas por software (superposición, subsuperposición y tejido).
6.3.a Separación del plano de control y el plano de datos
6.3.b API en dirección norte y sur
6.4 Comparación de la gestión tradicional de dispositivos en el campus con la gestión de dispositivos habilitada por Cisco DNA Center.
6.5 Describir las características de las API basadas en REST (CRUD, verbos HTTP y codificación de datos).
6.6 Reconocer las capacidades de los mecanismos de gestión de configuración Puppet, Chef y Ansible.
6.7 Interpretar datos codificados en JSON