Les thèmes suivants constituent des indications générales quant au contenu susceptible d’être abordé à l’examen. Toutefois, d’autres sujets connexes peuvent également figurer dans chaque version de l’examen. Afin de mieux refléter le contenu de l’examen et par souci de clarté, les indications ci-dessous peuvent être modifiées à tout moment et sans préavis.
20% % 1.0 Principes fondamentaux du réseau
1.1 Expliquer le rôle et la fonction des composants du réseau
1.1.a Routeurs
1.1.b Commutateurs L2 et L3
1.1.c Pare-feu et systèmes IPS de nouvelle génération
1.1.d Points d’accès
1.1.e Contrôleurs (Cisco DNA Center et WLC)
1.1.f Points d’extrémité
1.2 Décrire les caractéristiques des architectures de topologie de réseau
1.2.a 2 niveaux
1.2.b 3 niveaux
1.2.c Feuille épineuse
1.2.d WAN
1.2.e Petit bureau/bureau à domicile (SOHO)
1.2.f Sur site et cloud
1.3 Comparer les types d’interface physique et de câblage
1.3.a Fibre monomode, fibre multimode, cuivre
1.3.b Connexions (supports partagés Ethernet et point à point)
1.3.c Concepts de PoE
1.4 Identifier les problèmes d’interface et de câble (collisions, erreurs, incompatibilité duplex et/ou vitesse)
1.5 Comparaison entre TCP et UDP
1.6 Configurer et vérifier l’adressage et le sous-réseautage IPv4
1.7 Décrire la nécessité d’une adresse IPv4 privée
1.8 Configurer et vérifier l’adressage et le préfixe IPv6
1.9 Comparaison des types d’adresses IPv6
1.9.a Unicast global
1.9.b Local unique
1.9.c Lien local
1.9.d Anycast
1.9.e Multicast
1.9.f EUI modifié 64
1.10 Vérifier les paramètres IP du système d’exploitation client (Windows, Mac OS, Linux)
1.11 Décrire les principes du sans-fil 1.11.a Canaux Wi-Fi non chevauchants 1.11.b SSID 1.11.c RF 1.11.d Cryptage
1.12 Expliquer les principes fondamentaux de la virtualisation (machines virtuelles)
1.13 Décrire les concepts de commutation
1.13.a Apprentissage et vieillissement du MAC
1.13.b Commutation de trame
1.13.c Inondation de trames
1.13.d Tableau des adresses MAC
20% % 2.0 Accès au réseau
2.1 Configurer et vérifier les VLAN (plage normale) couvrant plusieurs commutateurs
2.1.a Ports d’accès (données et voix)
2.1.b VLAN par défaut
2.1.c Connectivité
2.2 Configurer et vérifier la connectivité entre les commutateurs
2.2.a Ports principaux
2.2.b 802.1Q
2.2.c VLAN natif
2.3 Configurer et vérifier les protocoles de découverte de couche 2 (Cisco Discovery Protocol et LLDP)
2.4 Configurer et vérifier (couche 2/couche 3) EtherChannel (LACP)
2.5 Décrire la nécessité et le fonctionnement de base du protocole Rapid PVST+ Spanning Tree et identifier les opérations de base
2.5.a Noms du port racine, du pont racine (primaire/secondaire) et des autres ports
2.5.b États des ports (transfert/blocage)
2.5.c Avantages de PortFast
2.6 Comparaison des architectures sans fil Cisco et des modes AP
2.7 Décrire les connexions d’infrastructure physique des composants WLAN (AP, WLC, ports d’accès/de liaison et LAG)
2.8 Décrire les connexions d’accès à la gestion des points d’accès et des contrôleurs WLAN (Telnet, SSH, HTTP, HTTPS, console et TACACS+/RADIUS)
2.9 Configurez les composants d’un accès WLAN pour la connectivité client à l’aide de l’interface graphique uniquement, tels que la création du WLAN, les paramètres de sécurité, les profils QoS et les paramètres WLAN avancés.
25% % de connectivité IP 3.0
3.1 Interpréter les composants de la table de routage
3.1.a Code du protocole de routage
3.1.b Préfixe
3.1.c Masque de réseau
3.1.d Prochain saut
3.1.e Distance administrative
3.1.f Métrique
3.1.g Porte d’entrée du dernier recours
3.2 Déterminer comment un routeur prend une décision de transfert par défaut
3.2.a Match le plus long
3.2.b Distance administrative
3.2.c Métrique du protocole de routage
3.3 Configurer et vérifier le routage statique IPv4 et IPv6
3.3.a Route par défaut
3.3.b Route du réseau
3.3.c Route hôte
3.3.d Statique flottante
3.4 Configurer et vérifier OSPFv2 sur une seule zone
3.4.a Adjacences des voisins
3.4.b Point à point
3.4.c Diffusion (sélection DR/BDR)
3.4.d ID du routeur
3.5 Décrire l’objectif du protocole de redondance de premier saut
10% % Services IP 4.0
4.1 Configurer et vérifier la NAT source interne en utilisant des pools statiques
4.2 Configurer et vérifier le fonctionnement du protocole NTP en mode client et serveur
4.3 Expliquez le rôle du DHCP et du DNS au sein du réseau
4.4 Expliquer le rôle du protocole SNMP dans les opérations réseau
4.5 Décrire l’utilisation des fonctionnalités de syslog, notamment ses installations et ses niveaux.
4.6 Configurer et vérifier le client et le relais DHCP
4.7 Expliquer le comportement de transfert par saut (PHB) pour la QoS, notamment la classification, le marquage, la mise en file d’attente, la congestion, le contrôle et le lissage du trafic.
4.8 Configurer les périphériques réseau pour l’accès à distance via SSH
4.9 Décrire les capacités et le fonctionnement du protocole TFTP/FTP au sein du réseau
15% % 5.0 Principes fondamentaux de sécurité
5.1 Définir les concepts clés de sécurité (menaces, vulnérabilités, exploits et techniques d’atténuation)
5.2 Décrire les éléments du programme de sécurité (sensibilisation des utilisateurs, formation et contrôle d’accès physique)
5.3 Configurer le contrôle d’accès aux périphériques à l’aide de mots de passe locaux
5.4 Décrire les éléments des politiques de sécurité des mots de passe, tels que la gestion, la complexité et les alternatives aux mots de passe (authentification multifactorielle, certificats et biométrie).
5.5 Décrire l’accès à distance et les VPN de site à site
5.6 Configurer et vérifier les listes de contrôle d’accès
5.7 Configurer les fonctions de sécurité de couche 2 (écoute DHCP, inspection ARP dynamique et sécurité des ports)
5.8 Différencier les concepts d’authentification, d’autorisation et de comptabilisation
5.9 Décrire les protocoles de sécurité sans fil (WPA, WPA2 et WPA3)
5.10 Configurer le WLAN à l’aide de WPA2 PSK via l’interface graphique
10% % 6.0 Automatisation et programmabilité
6.1 Expliquez comment l’automatisation influence la gestion du réseau
6.2 Comparer les réseaux traditionnels aux réseaux basés sur un contrôleur
6.3 Décrire les architectures basées sur un contrôleur et les architectures définies par logiciel (superposition, sous-couche et tissu)
6.3.a Séparation du plan de contrôle et du plan de données
6.3.b API en direction du nord et du sud
6.4 Comparaison entre la gestion traditionnelle des périphériques de campus et la gestion des périphériques via Cisco DNA Center
6.5 Décrire les caractéristiques des API REST (CRUD, verbes HTTP et encodage des données)
6.6 Identifier les fonctionnalités des mécanismes de gestion de configuration Puppet, Chef et Ansible
6.7 Interpréter les données encodées en JSON