Nouvel examen de certification Cisco CCNA 200-301
L’examen Cisco CCNA 200-301 remplacera tous les anciens examens Cisco à partir du 24/02/2020 :
Pour plus d’informations, lire aussi Nouvelles certifications Cisco, nouveau CNNA (200-301).
Détails de l'examen de certification CCNA 200-301
- Nom: CCNA
- Code: 200-301
- Prix: 300 EUR (variable)
- Titre délivré: Cisco Certified Network Associate
- Durée de l'examen: 120 minutes + 30 minutes
- Nombre de questions: 100
- Seuil de réussite: 80-85%
- Site officiel de l'examen CCNA 200-301
Objectifs de certification CCNA 200-301
1.0 Fondamentaux des Réseaux - 20%
1.1 Expliquer le rôle et la fonction des composants réseau
- 1.1.a Routers
- 1.1.b Commutateurs (switches) L2 et L3
- 1.1.c Pare-feu NG (Next-generation firewalls) et IPS
- 1.1.d Point d’accès (Access points)
- 1.1.e Controlleurs (Cisco DNA Center and WLC)
- 1.1.f Points terminaux (Endpoints)
- 1.1.g Serveurs
1.2 Décrire les caractéristiques des architectures et topologies réseau
- 1.2.a 2 tier
- 1.2.b 3 tier
- 1.2.c Spine-leaf
- 1.2.d WAN
- 1.2.e Small office/home office (SOHO)
- 1.2.f On-premises (sur site) et cloud (en nuage)
1.3 Comparer les interfaces physiques et les types de câble
- 1.3.a Fibre monmode (Single-mode) et fibre multimode, cuivre
- 1.3.b Connexions (Ethernet shared media et point-to-point)
- 1.3.c Concepts sur PoE
1.4 Identifier les problèmes d’interface et de câbles (collisions, errors, mismatch duplex, et/ou speed)
1.5 Comparer TCP à UDP
1.6 Configurer et vérifier l’adressage et le sous-réseautage (subnetting) IPv4
1.7 Décrire la nécessité d’un adressage IPv4 privé
1.8 Configurer et vérifier l’adressage et les préfixes IPv6
1.9 Comparer les types d’adresses IPv6
- 1.9.a Global unicast
- 1.9.b Unique local
- 1.9.c Link local
- 1.9.d Anycast
- 1.9.e Multicast
- 1.9.f Modified EUI 64
1.10 Vérifier les paramètres IP des OS clients (Windows, Mac OS, Linux)
1.11 Décrire les principes des réseaux sans-fil
- 1.11.a Nonoverlapping Wi-Fi channels
- 1.11.b SSID
- 1.11.c RF
- 1.11.d Encryption
1.12 Expliquer les fondamentaux de la virtualisation (virtual machines)
1.13 Décrire les concepts de la commutation (switching)
- 1.13.a MAC learning et aging
- 1.13.b Frame switching
- 1.13.c Frame flooding
- 1.13.d MAC address table
2.0 Accès au Réseau - 20%
2.1 Configurer et vérifier les VLANs (normal range) couvrant plusieurs switches
- 2.1.a Access ports (data et voice)
- 2.1.b Default VLAN
- 2.1.c Connectivity
2.2 Configurer et vérifier la connectivité interswitch
- 2.2.a Trunk ports
- 2.2.b 802.1Q
- 2.2.c Native VLAN
2.3 Configurer et vérifier les protocoles de découverte Layer 2 (Cisco Discovery Protocol et LLDP)
2.4 Configurer et vérifier (Layer 2/Layer 3) EtherChannel (LACP)
2.5 Décrire la nécessité et les operations de base de Rapid PVST+ Spanning Tree Protocol
- 2.5.a Root port, root bridge (primary/secondary), et les autres noms de port
- 2.5.b Port states (forwarding/blocking)
- 2.5.c Avantages PortFast
2.6 Comparer les architectures Cisco Wireless Architectures et les modes des APs
2.7 Décrire les connexions physiques d’infrastructure des composants WLAN (AP,WLC, access/trunk ports, et LAG)
2.8 Décrire les connexions des accès de gestion des APs et du WLC (Telnet, SSH, HTTP,HTTPS, console, et TACACS+/RADIUS)
2.9 Configurer les composants d’un accès au LAN sans-fil pour la connectivité d’un client en utilisant un GUI seulement pour la création du WLAN, les paramètres de sécurité, les profiles QoS et des paramètres WLAN avancés
3.0 Connectivité IP - 25%
3.1 Interpréter les composants d’une table de routage
- 3.1.a Routing protocol code
- 3.1.b Prefix
- 3.1.c Network mask
- 3.1.d Next hop
- 3.1.e Administrative distance
- 3.1.f Metric
- 3.1.g Gateway of last resort
3.2 Déterminer comment un routeur prend une décision de transfert par défaut
- 3.2.a Longest match
- 3.2.b Administrative distance
- 3.2.c Routing protocol metric
3.3 Configurer et vérifier le routage statique IPv4 et IPv6
- 3.3.a Default route
- 3.3.b Network route
- 3.3.c Host route
- 3.3.d Floating static
3.4 Configurer et vérifier single area OSPFv2
- 3.4.a Neighbor adjacencies
- 3.4.b Point-to-point
- 3.4.c Broadcast (DR/BDR selection)
- 3.4.d Router ID
3.5 Décrire le but des protocoles de redondance du premier saut (first hop redundancy protocol)
4.0 Services IP - 10%
4.1 Configurer et vérifier inside source NAT (static et pools)
4.2 Configurer et vérifier NTP dans le mode client et le mode server
4.3 Expliquer le rôle de DHCP et de DNS au sein du réseau
4.4 Expliquer la fonction de SNMP dans les opérations réseau
4.5 Décrire l’utilisation des fonctionnalités de syslog features en ce inclus les facilities et niveaux
4.6 Configurer et vérifier DHCP client et relay
4.7 Expliquer le forwarding per-hop behavior (PHB) pour QoS comme classification, marking, queuing, congestion, policing, shaping
4.8 Configurer les périphériques pour un accès distant avec SSH
4.9 Décrire les capacités la fonction de TFTP/FTP dans un réseau
5.0 Sécurité de base - 15%
5.1 Définir les concepts clé de la sécurité (menaces, vulnerabilités, exploits, et les techniques d’atténuation)
5.2 Décrire les éléments des programmes de sécurité (sensibilisation des utilisateurs, formation, le contrôle d’accès physique)
5.3 Configurer l’accès aux périphériques avec des mots de passe
5.4 Décrire les éléments des politiques de sécurité comme la gestion, la complexité, et les alternatives aux mots de passe (authentications multifacteur, par certificats, et biométriques)
5.5 Décrire les VPNs remote access et site-to-site
5.6 Configurer et vérifier les access control lists
5.7 Configurer les fonctionnalités de sécurité Layer 2 (DHCP snooping, dynamic ARP inspection, et port security)
5.8 Distinguer les concepts authentication, authorization, et accounting
5.9 Décrire les protocoles de sécurité sans-fil (WPA, WPA2, et WPA3)
5.10 Configurer un WLAN en utilisant WPA2 PSK avec un GUI
6.0 Automation et Programmabilité - 10%
6.1 Expliquer comment l’automation impacte la gestion du réseau
6.2 Comparer les réseaux traditionnels avec le réseau basé contrôleur (controller-based)
6.3 Décrire les architectures basées contrôleur (controller-based) et software defined (overlay, underlay, et fabric)
- 6.3.a Séparation du control plane et du data plane
- 6.3.b APIs North-bound et south-bound
6.4 Comparer la gestion traditionnelle les périphériques campus avec une gestion des périphériques avec Cisco DNA Center
6.5 Décrire les caractéristiques des APIs de type REST (CRUD, verbes HTTP, et encodage des données)
6.6 Reconnaître les capacités des mécanismes de gestion des configuration comme Puppet, Chef, et Ansible
6.7 Interpréter des données encodées en JSON
