四维博客

Swain
四维

There is nothing about me

CCNP ENCOR 350-401 – Part 3

Posted on by Swain

预计阅读时间：15分钟
本文包含AI辅助创作内容，如有不准确之处欢迎随时指正。

Infrastructure（30%）

在 CCNP ENCOR 350-401 考试中，Infrastructure 章节占了30%的比重，其中包括 Layer 2、 Layer 3、 Wireless和IP Services 四个部分。

Layer 2

Troubleshoot static and dynamic 802.1q trunking protocols

  1. 802.1Q Trunking 基础知识

    • 理解 VLAN 标记（tagging）和去标记（untagging）的概念。
    • 了解 802.1Q trunk 的作用以及在不同 VLAN 之间传输流量的方法。

  2. 配置和验证 Trunk

    • 如何在交换机上配置静态和动态的 802.1Q trunk（包括使用命令 switchport mode trunk 和 switchport mode dynamic）。
    • 确认 trunk 端口的状态和运行情况（使用 show interfaces trunk 和 show running-config）。

  3. 故障排除

    • 常见问题及其解决方法，如 Native VLAN 不匹配、Trunk 协商失败等。
    • 使用调试和显示命令来排查 trunking 问题（如 debug sw-vlan trunk 和 show interfaces switchport）。

Troubleshoot static and dynamic EtherChannels

  1. EtherChannel 基础知识

    • 理解 EtherChannel 的目的及其如何增加带宽和提供冗余。
    • 熟悉 LACP（Link Aggregation Control Protocol）和 PAgP（Port Aggregation Protocol）的工作机制。

  2. 配置和验证 EtherChannel

    • 如何配置静态和动态 EtherChannel（使用命令 channel-group 和相应的 mode 选项）。
    • 确认 EtherChannel 的运行状态和配置（使用 show etherchannel summary 和 show etherchannel port-channel）。

  3. 故障排除

    • 常见问题如配置不匹配、协议不一致等。
    • 使用调试和显示命令排查 EtherChannel 问题（如 show etherchannel detail 和 show interfaces）。

Configure and verify common Spanning Tree Protocols (RSTP, MST) and Spanning Tree enhancements such as root guard and BPDU guard

  1. Spanning Tree Protocol (STP) 基础知识

    • 理解 STP 的作用、工作原理及其防止网络环路的机制。
    • 熟悉常见的 Spanning Tree 协议版本，如 802.1D (STP)、802.1w (RSTP) 和 802.1s (MST)。

  2. 配置和验证 STP

    • 如何配置 RSTP 和 MST（包括命令 spanning-tree mode rapid-pvst 和 spanning-tree mode mst）。
    • 确认 Spanning Tree 的运行状态和配置（使用 show spanning-tree 和 show spanning-tree mst）。

  3. STP 增强功能

    • Root Guard：防止接入层交换机成为根桥。
    • BPDU Guard：防止端口接收到 BPDU 包后进入错误状态。
    • 配置和验证 STP 增强功能（使用命令 spanning-tree guard root 和 spanning-tree bpduguard enable）。

  4. 故障排除

    • 常见问题如根桥选举不正确、环路等。
    • 使用调试和显示命令排查 STP 问题（如 show spanning-tree detail 和 debug spanning-tree events）。

Layer 3

Compare routing concepts of EIGRP and OSPF

  1. 协议类型

    • EIGRP：高级距离矢量路由协议（Advanced Distance Vector）。
    • OSPF：链路状态路由协议（Link State）。

  2. 负载均衡

    • EIGRP 支持不等价负载均衡（使用 variance 命令）。
    • OSPF 支持等价负载均衡。

  3. 路径选择

    • EIGRP 使用度量值（带宽、延迟、负载、可靠性等）选择最佳路径。
    • OSPF 使用带宽作为度量值，并通过 Dijkstra 算法选择最短路径。

  4. 路径操作

    • EIGRP 使用邻居关系和拓扑表进行路径计算和更新。
    • OSPF 使用链路状态广告（LSA）和链路状态数据库（LSDB）进行路径计算和更新。

  5. 度量

    • EIGRP 的度量公式综合考虑带宽和延迟。
    • OSPF 的度量值基于带宽计算。

  6. 区域类型（仅限 OSPF）

    • OSPF 中有不同类型的区域，如骨干区域（Area 0）、普通区域、Stub 区域和 NSSA（Not-So-Stubby Area）。

Configure simple OSPFv2/v3 environments

  1. 基本 OSPF 配置

    • 配置 OSPFv2（适用于 IPv4）和 OSPFv3（适用于 IPv6）的基础配置，包括 Router ID、网络类型等。
    • 创建和管理多个普通区域，并配置区域间路由汇总。

  2. 邻居邻接

    • 配置和验证 OSPF 邻居关系（使用命令 show ip ospf neighbor 和 show ipv6 ospf neighbor）。
    • 了解 OSPF 邻居的状态和形成过程（Down、Init、2-Way、Full 等）。

  3. 网络类型

    • 配置和验证 OSPF 点对点（point-to-point）和广播（broadcast）网络类型。
    • 设置被动接口以限制 OSPF 的广告（使用命令 passive-interface）。

  4. 路由汇总和过滤

    • 配置 OSPF 路由汇总（Area Summary 和 ASBR Summary）。
    • 配置 OSPF 路由过滤以控制特定路由的传播。

Configure and verify eBGP between directly connected neighbors

  1. 基本 eBGP 配置

    • 配置 eBGP 邻居关系，确保邻居之间是直接连接的（使用命令 neighbor 配置 BGP 邻居）。
    • 验证 eBGP 邻居关系的建立和状态（使用命令 show ip bgp summary）。

  2. 最佳路径选择算法

    • 理解 BGP 的最佳路径选择过程，包括路由属性如 AS Path、Next Hop、Local Preference、MED 等的作用。
    • 使用命令 show ip bgp 查看 BGP 路由表和最佳路径选择结果。

Describe policy-based routing

  1. 策略路由基础

    • 理解策略路由的概念和用途，通过特定的策略来控制流量的转发路径，而不是依赖于路由表的选择。

  2. 配置策略路由

    • 创建并应用路由策略（Policy-Based Routing），包括配置访问控制列表（ACL）和路由策略映射（Route-Map）。
    • 使用命令 ip policy route-map 将策略应用到特定接口。

  3. 验证和故障排除

    • 使用 show route-map、show ip policy 和 show access-lists 等命令验证和排查策略路由的配置和效果。

Wireless

Describe Layer 1 concepts

  1. RF Power（射频功率）

    • 理解射频功率的定义及其对无线信号强度的影响。
    • 了解 dBm（分贝毫瓦）作为功率单位的意义和使用方法。

  2. RSSI（Received Signal Strength Indicator）

    • 理解 RSSI 的概念及其对无线客户端设备接收信号强度的表示。
    • 了解如何通过 RSSI 判断信号的强弱。

  3. SNR（Signal-to-Noise Ratio）

    • 理解信噪比（SNR）的概念及其对无线通信质量的影响。
    • 了解 SNR 的计算方法及其在无线网络性能评估中的作用。

  4. Interference（干扰）和 Noise（噪声）

    • 识别和理解常见的无线干扰源（如其他无线设备、微波炉等）。
    • 了解噪声对无线信号质量的影响及其测量方法。

  5. Bands（频段）和 Channels（信道）

    • 了解常见的无线频段（如 2.4 GHz 和 5 GHz）的特性和使用情况。
    • 理解无线信道的概念及其在不同频段中的分布。

  6. Wireless Client Devices Capabilities（无线客户端设备能力）

    • 了解不同类型的无线客户端设备及其无线通信能力（如支持的频段、最大传输速率等）。

Describe AP modes and antenna types

  1. AP Modes（接入点模式）

    • 理解不同 AP 模式的作用和应用场景，如：
    • Local Mode（本地模式）：默认模式，用于覆盖无线网络。
    • FlexConnect Mode：允许 AP 在丢失与无线控制器（WLC）的连接时继续工作。
    • Monitor Mode：用于监控无线环境，无实际数据传输。
    • Sniffer Mode：用于捕获无线数据包。
    • Rogue Detector Mode：用于检测和报告不明的 AP。

  2. Antenna Types（天线类型）

    • 了解常见的天线类型及其特性：
    • 全向天线（Omnidirectional Antenna）：提供 360 度的覆盖范围。
    • 定向天线（Directional Antenna）：提供集中在一个方向上的信号覆盖，适用于长距离通信。

Describe access point discovery and join process

  1. Discovery Algorithms（发现算法）

    • 理解 AP 发现 WLC 的过程和算法，如广播、单播、DNS 解析等。

  2. WLC Selection Process（WLC 选择过程）

    • 了解 AP 如何选择适当的 WLC，包括优先级、负载均衡等因素。

Describe the main principles and use cases for Layer 2 and Layer 3 roaming

  1. Layer 2 Roaming（第二层漫游）

    • 理解 Layer 2 漫游的概念及其在同一子网内 AP 之间切换的机制。
    • 了解 Layer 2 漫游的优点和常见应用场景。

  2. Layer 3 Roaming（第三层漫游）

    • 理解 Layer 3 漫游的概念及其在不同子网之间 AP 切换的机制。
    • 了解 Layer 3 漫游的挑战及其解决方案，如使用 Mobility Anchor 和 Mobility Tunnel。

Troubleshoot WLAN configuration and wireless client connectivity issues using GUI only

  1. GUI-based Troubleshooting（基于 GUI 的故障排除）
    • 使用无线控制器（WLC）或其他管理工具的 GUI 界面排查 WLAN 配置和客户端连接问题。
    • 了解常用 GUI 工具和界面，如客户端连接状态、AP 状态、信号强度等信息。

Describe wireless segmentation with groups, profiles, and tags

  1. Wireless Segmentation（无线分段）

    • 理解无线分段的目的和方法，通过分组、配置文件和标签来实现网络资源的管理和控制。

  2. Groups（组）

    • 了解如何创建和管理不同的 AP 组，以实现不同的覆盖和管理策略。

  3. Profiles（配置文件）

    • 了解如何使用配置文件来定义无线网络的参数，如 SSID、加密方式等。

  4. Tags（标签）

    • 理解标签的作用，通过标签将特定配置应用到相应的 AP 和客户端设备上。

IP Services

Interpret network time protocol configurations such as NTP and PTP

  1. NTP（Network Time Protocol）

    • 基本概念
    • 理解 NTP 的作用及其在网络中的重要性，即同步网络设备的时间。
    • 配置和验证
    • 配置 NTP 服务器和客户端（使用命令 ntp server）。
    • 验证 NTP 同步状态（使用命令 show ntp status 和 show ntp associations）。

  2. PTP（Precision Time Protocol）

    • 基本概念
    • 理解 PTP 的作用及其在需要高精度时间同步的网络中的应用。
    • 配置和验证
    • 配置 PTP（主要用于工业网络和金融网络中的高精度时间同步）。
    • 验证 PTP 同步状态（使用 show ptp 命令，具体命令依设备而异）。

Configure NAT/PAT

  1. NAT（Network Address Translation）

    • 基本概念
    • 理解 NAT 的作用，尤其是将私有 IP 地址转换为公共 IP 地址。
    • 配置
    • 静态 NAT（Static NAT）：使用命令 ip nat inside source static [local-ip] [global-ip]。
    • 动态 NAT（Dynamic NAT）：配置 NAT 池（使用命令 ip nat pool 和 ip nat inside source list）。
    • 验证
    • 验证 NAT 配置和转换状态（使用命令 show ip nat translations 和 show ip nat statistics）。

  2. PAT（Port Address Translation）

    • 基本概念
    • 理解 PAT 的作用，即通过端口号将多个私有 IP 地址映射到单个公共 IP 地址。
    • 配置
    • 配置 PAT（使用命令 ip nat inside source list [access-list] interface [interface] overload）。
    • 验证
    • 验证 PAT 配置和转换状态（使用命令 show ip nat translations 和 show ip nat statistics）。

Configure first hop redundancy protocols, such as HSRP, VRRP

  1. HSRP（Hot Standby Router Protocol）

    • 基本概念
    • 理解 HSRP 的作用及其提供网关冗余的方式。
    • 配置
    • 配置 HSRP 组（使用命令 standby [group-number] ip [virtual-ip]）。
    • 设置优先级和抢占（使用命令 standby [group-number] priority [priority] 和 standby [group-number] preempt）。
    • 验证
    • 验证 HSRP 配置和状态（使用命令 show standby）。

  2. VRRP（Virtual Router Redundancy Protocol）

    • 基本概念
    • 理解 VRRP 的作用及其提供网关冗余的方式。
    • 配置
    • 配置 VRRP 组（使用命令 vrrp [group-number] ip [virtual-ip]）。
    • 设置优先级和抢占（使用命令 vrrp [group-number] priority [priority] 和 vrrp [group-number] preempt）。
    • 验证
    • 验证 VRRP 配置和状态（使用命令 show vrrp）。

Describe multicast protocols, such as RPF check, PIM and IGMP v2/v3

  1. RPF（Reverse Path Forwarding）Check

    • 基本概念
    • 理解 RPF 检查的作用，即确保多播数据包从最优路径到达。
    • 操作
    • RPF 检查通过验证数据包到达的接口是否与路由表中的最佳路径一致。

  2. PIM（Protocol Independent Multicast）

    • 基本概念
    • 理解 PIM 的作用及其独立于底层路由协议的特性。
    • 类型
    • PIM-DM（Dense Mode）：适用于密集多播环境，使用泛洪和剪枝机制。
    • PIM-SM（Sparse Mode）：适用于稀疏多播环境，使用共享树和源树。
    • 配置和验证
    • 配置 PIM-DM（使用命令 ip pim dense-mode）和 PIM-SM（使用命令 ip pim sparse-mode）。
    • 验证 PIM 配置和状态（使用命令 show ip pim neighbor 和 show ip pim interface）。

  3. IGMP（Internet Group Management Protocol）v2/v3

    • 基本概念
    • 理解 IGMP 的作用，即用于管理主机和路由器之间的多播组成员关系。
    • 版本差异
    • IGMPv2：支持离开组消息（Leave Group Message），加速组成员的离开。
    • IGMPv3：支持源特定多播（SSM），允许主机指定感兴趣的多播源。
    • 配置和验证
    • 配置 IGMP（使用命令 ip igmp version [version-number]）。
    • 验证 IGMP 配置和状态（使用命令 show ip igmp groups 和 show ip igmp interface）。

参考资料
https://www.cisco.com/c/en/us/tech/lan-switching/virtual-lans-vlan-trunking-protocol-vlans-vtp/index.html
https://www.cisco.com/c/en/us/tech/lan-switching/etherchannel/index.html
https://www.cisco.com/c/en/us/tech/lan-switching/spanning-tree-protocol/index.html
https://www.cisco.com/c/en/us/tech/lan-switching/layer-three-switching-forwarding/index.html
https://www.cisco.com/c/en/us/tech/ip/ip-routing/index.html
https://www.cisco.com/c/en/us/tech/wireless-2f-mobility/wireless-fixed/index.html
https://www.cisco.com/c/en/us/tech/wireless-2f-mobility/wireless-lan-wlan/index.html
https://www.cisco.com/c/en/us/tech/ip/ip-application-services/index.html
https://www.cisco.com/c/en/us/tech/ip/ip-multicast/index.html

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注