以下のトピックは、試験に含まれる可能性のある内容に関する一般的なガイドラインです。ただし、試験の実施状況によっては、その他の関連トピックが出題される場合もあります。試験内容をより正確に反映し、明確性を高めるため、以下のガイドラインは予告なく変更される場合があります。
20% 1.0 ネットワークの基礎
1.1 ネットワークコンポーネントの役割と機能を説明する
1.1.a ルーター
1.1.b L2およびL3スイッチ
1.1.c 次世代ファイアウォールとIPS
1.1.d アクセスポイント
1.1.e コントローラ(Cisco DNA CenterおよびWLC)
1.1.f エンドポイント
1.2 ネットワークトポロジーアーキテクチャの特徴を説明する
1.2.a 2層構造
1.2.b 3層
1.2.c 棘葉
1.2.d WAN
1.2.e スモールオフィス/ホームオフィス(SOHO)
1.2.f オンプレミスとクラウド
1.3 物理インターフェースとケーブルの種類を比較する
1.3.a シングルモードファイバー、マルチモードファイバー、銅線
1.3.b 接続(イーサネット共有メディアおよびポイントツーポイント)
1.3.c PoEの概念
1.4 インターフェースおよびケーブルの問題(衝突、エラー、デュプレックスおよび/または速度の不一致)を特定する
1.5 TCPとUDPの比較
1.6 IPv4アドレス指定とサブネット化の設定と検証
1.7 プライベートIPv4アドレスの必要性について説明する
1.8 IPv6アドレスとプレフィックスの設定と検証
1.9 IPv6アドレスの種類を比較する
1.9.a グローバルユニキャスト
1.9.b ユニークなローカル
1.9.c ローカルリンク
1.9.d エニーキャスト
1.9.e マルチキャスト
1.9.f 修正版 EUI 64
1.10 クライアントOS(Windows、Mac OS、Linux)のIPパラメータを確認する
1.11 ワイヤレスの原理を説明する 1.11.a 重複しないWi-Fiチャネル 1.11.b SSID 1.11.c RF 1.11.d 暗号化
1.12 仮想化の基本(仮想マシン)について説明する
1.13 スイッチングの概念を説明する
1.13.a MACの学習と老化
1.13.b フレーム切り替え
1.13.c フレームの浸水
1.13.d MACアドレス表
20% 2.0 ネットワークアクセス
2.1 複数のスイッチにまたがるVLAN(通常範囲)の設定と検証
2.1.a アクセスポート(データおよび音声)
2.1.b デフォルトVLAN
2.1.c 接続性
2.2 スイッチ間の接続の設定と検証
2.2.a トランクポート
2.2.b 802.1Q
2.2.c ネイティブVLAN
2.3 レイヤ2検出プロトコル(Cisco Discovery ProtocolおよびLLDP)の設定と検証
2.4 設定と検証(レイヤ2/レイヤ3)EtherChannel(LACP)
2.5 Rapid PVST+ スパニングツリープロトコルの必要性と基本動作について説明し、基本動作を特定する。
2.5.a ルートポート、ルートブリッジ(プライマリ/セカンダリ)、およびその他のポート名
2.5.b ポートの状態(転送/ブロック)
2.5.c PortFastのメリット
2.6 CiscoワイヤレスアーキテクチャとAPモードの比較
2.7 WLANコンポーネント(AP、WLC、アクセス/トランクポート、LAG)の物理インフラストラクチャ接続について説明します。
2.8 APおよびWLCの管理アクセス接続(Telnet、SSH、HTTP、HTTPS、コンソール、TACACS+/RADIUS)について説明します。
2.9 無線LANアクセスのコンポーネントを、WLANの作成、セキュリティ設定、QoSプロファイル、高度なWLAN設定など、GUIのみを使用してクライアント接続用に構成します。
25% 3.0 IP接続
3.1 ルーティングテーブルの構成要素を解釈する
3.1.a ルーティングプロトコルコード
3.1.b 接頭辞
3.1.c ネットワークマスク
3.1.d 次のホップ
3.1.e 行政距離
3.1.f メートル法
3.1.g 最終手段としてのゲートウェイ
3.2 ルーターがデフォルトでどのように転送決定を行うかを判断する
3.2.a 最長試合
3.2.b 行政上の距離
3.2.c ルーティングプロトコルメトリック
3.3 IPv4およびIPv6の静的ルーティングの設定と検証
3.3.a デフォルトルート
3.3.b ネットワークルート
3.3.c ホストルート
3.3.d 浮動静的
3.4 シングルエリアOSPFv2の設定と検証
3.4.a 隣接関係
3.4.b ポイントツーポイント
3.4.c 放送(DR/BDR選択)
3.4.d ルーターID
3.5 ファーストホップ冗長プロトコルの目的を説明する
10% 4.0 IPサービス
4.1 静的NATとプールを使用した内部ソースNATの設定と検証
4.2 NTPがクライアントモードとサーバーモードで動作するように設定および検証する
4.3 ネットワークにおけるDHCPとDNSの役割を説明する
4.4 ネットワーク運用におけるSNMPの機能について説明する
4.5 ファシリティとレベルを含むsyslog機能の使用方法について説明する
4.6 DHCPクライアントとリレーの設定と検証
4.7 QoS の転送のホップごとの動作 (PHB) について、分類、マーキング、キューイング、輻輳、ポリシング、シェーピングなどの機能を説明する。
4.8 SSHを使用してリモートアクセス用にネットワークデバイスを設定する
4.9 ネットワークにおけるTFTP/FTPの機能と性能について説明する
15% 5.0 セキュリティの基礎
5.1 主要なセキュリティ概念(脅威、脆弱性、悪用、および緩和策)を定義する
5.2 セキュリティプログラムの要素(ユーザーの意識向上、トレーニング、物理的なアクセス制御)について説明する
5.3 ローカルパスワードを使用してデバイスアクセス制御を設定する
5.4 セキュリティパスワードポリシーの要素(管理、複雑性、パスワードの代替手段(多要素認証、証明書、生体認証)など)について説明する。
5.5 リモートアクセスとサイト間VPNについて説明する
5.6 アクセス制御リストの設定と検証
5.7 レイヤ2セキュリティ機能(DHCPスヌーピング、動的ARPインスペクション、ポートセキュリティ)の設定
5.8 認証、認可、およびアカウンティングの概念を区別する
5.9 無線セキュリティプロトコル(WPA、WPA2、WPA3)について説明する
5.10 GUIを使用してWPA2 PSKでWLANを設定する
10% 6.0 自動化とプログラマビリティ
6.1 自動化がネットワーク管理にどのような影響を与えるかを説明する
6.2 従来型ネットワークとコントローラベースのネットワークを比較する
6.3 コントローラベースおよびソフトウェア定義アーキテクチャ(オーバーレイ、アンダーレイ、ファブリック)について説明する
6.3.a 制御プレーンとデータプレーンの分離
6.3.b 北行きおよび南行きAPI
6.4 従来のキャンパスデバイス管理とCisco DNA Center対応デバイス管理を比較する
6.5 RESTベースのAPIの特徴(CRUD、HTTP動詞、データエンコーディング)を説明する
6.6 構成管理メカニズムであるPuppet、Chef、およびAnsibleの機能を理解する
6.7 JSONエンコードされたデータの解釈