Ujian CCNA v1.

0 (200-301)

Deskripsi Ujian: Ujian CCNA v1.0 (CCNA 200-301) adalah ujian 120 menit yang terkait dengan sertifikasi CCNA.
Ujian ini menguji pengetahuan dan keterampilan kandidat yang terkait dengan dasar-dasar jaringan, akses jaringan,
konektivitas IP, layanan IP, dasar-dasar keamanan, serta otomatisasi dan kemampuan program. Kursus ini,
Menerapkan dan Mengelola Solusi Cisco (CCNA), membantu kandidat mempersiapkan ujian ini.

Topik berikut adalah pedoman umum untuk konten yang kemungkinan besar akan disertakan dalam ujian. Namun, topik
terkait lainnya juga dapat muncul pada setiap penyampaian ujian tertentu. Untuk lebih mencerminkan konten ujian dan
untuk tujuan kejelasan, pedoman di bawah ini dapat berubah sewaktu-waktu tanpa pemberitahuan.

20% 1.0 Dasar-dasar Jaringan

1.1 Jelaskan peran dan fungsi komponen jaringan
1.1.a Router
1.1.b Sakelar L2 dan L3
1.1.c Firewall dan IPS generasi berikutnya
1.1.d Titik akses
1.1.e Pengendali (Cisco DNA Center dan WLC)
1.1.f Titik akhir
1.1.g Server

1.2 Menjelaskan karakteristik arsitektur topologi jaringan

1.2.a 2 tingkat
1.2.b 3 tingkat
1.2.c Daun tulang belakang

1.2.d WAN
1.2.e Small office / home office (SOHO)
1.2.f Lokal dan cloud

1.3 Bandingkan antarmuka fisik dan jenis kabel

1.3. Serat mode tunggal, serat multimode, tembaga
1.3.b Koneksi (Ethernet bersama media dan point-to-point)
1.3.c Konsep PoE

1.4 Identifikasi masalah antarmuka dan kabel (tabrakan, kesalahan, dupleks tidak cocok, dan / atau kecepatan)

1.5 Bandingkan TCP dengan UDP

1.6 Konfigurasi dan verifikasi pengalamatan dan subnet IPv4

1.7 Jelaskan kebutuhan pengalamatan IPv4 pribadi

2019 Cisco Systems, Inc. Dokumen ini adalah Cisco Public. Halaman 1
 1.8 Konfigurasi dan verifikasi pengalamatan dan awalan IPv6

1.9 Bandingkan jenis alamat IPv6

1.9.a Unicast global
1.9.b Lokal unik
1.9.c Tautkan lokal

1.9.d Anycast
1.9.e Multicast
1.9.f EUI yang dimodifikasi 64

1.10 Verifikasi parameter IP untuk OS Klien (Windows, Mac OS, Linux)

1.11 Jelaskan prinsip nirkabel

1.11.a Saluran Wi-Fi yang tidak tumpang tindih
1.11.b SSID
1.11.c RF
1.11.d Enkripsi

1.12 Jelaskan dasar-dasar virtualisasi (mesin virtual)

1.13 Jelaskan konsep pengalihan

1.13.a pembelajaran MAC dan penuaan

1.13.b Peralihan bingkai

1.13.c Frame flooding
1.13.d tabel alamat MAC

20% 2.0 Akses jaringan

2.1 Konfigurasikan dan verifikasi VLAN (kisaran normal) yang mencakup beberapa sakelar
2.1.a Port akses (data dan suara)
2.1.b VLAN default
2.1.c Konektivitas

2.2 Konfigurasikan dan verifikasi konektivitas antarswitch

2.2.a Port bagasi
2.2.b 802.1Q
2.2.c VLAN asli

2.3 Konfigurasikan dan verifikasi protokol penemuan Layer 2 (Cisco Discovery Protocol dan LLDP)

2.4 Konfigurasi dan verifikasi (Layer 2 / Layer 3) EtherChannel (LACP)

2.5 Jelaskan kebutuhan dan operasi dasar dari Rapid PVST + Spanning Tree Protocol dan
identifikasi operasi dasar
2.5.a Port akar, jembatan akar (primer / sekunder), dan nama port lainnya
2.5.b Port state (meneruskan / memblokir)

2019 Cisco Systems, Inc. Dokumen ini adalah Cisco Public. Halaman 2
 2.5.c Manfaat PortFast

2.6 Bandingkan Arsitektur Nirkabel Cisco dan mode AP

2.7 Menjelaskan koneksi infrastruktur fisik dari komponen WLAN (AP, WLC, akses
/ port trunk, dan LAG)

2.8 Jelaskan koneksi akses manajemen AP dan WLC (Telnet, SSH, HTTP, HTTPS, konsol,
dan TACACS + / RADIUS)

2.9 Konfigurasi komponen akses LAN nirkabel untuk konektivitas klien hanya menggunakan GUI
seperti pembuatan WLAN, pengaturan keamanan, profil QoS, dan pengaturan WLAN lanjutan

25% 3.0 Konektivitas IP

3.1 Tafsirkan komponen tabel routing
3.1.a Kode protokol perutean
3.1.b Awalan
3.1.c Masker jaringan
3.1.d Hop berikutnya

3.1.e Jarak administratif

3.1.f Metrik
3.1.g Pintu gerbang upaya terakhir

3.2 Tentukan bagaimana router membuat keputusan penerusan secara default

3.2. Pertandingan terpanjang

3.2.b Jarak administratif

3.2.c Metrik protokol perutean

3.3 Konfigurasi dan verifikasi perutean statis IPv4 dan IPv6

3.3.a Rute default
3.3.b Rute jaringan
3.3.c Rute tuan rumah

3.3.d Statis mengambang

3.4 Konfigurasi dan verifikasi area tunggal OSPFv2

3.4.a Kedekatan tetangga
3.4.b Poin ke poin
3.4.c Siaran (pilihan DR / BDR)
3.4.d ID Router

3.5 Jelaskan tujuan dari protokol redundansi hop pertama

10% 4.0 Layanan IP

4.1 Konfigurasi dan verifikasi di dalam NAT sumber menggunakan statis dan kumpulan

2019 Cisco Systems, Inc. Dokumen ini adalah Cisco Public. Halaman 3
 4.2 Konfigurasi dan verifikasi operasi NTP dalam mode klien dan
4.3 server Jelaskan peran DHCP dan DNS dalam jaringan Jelaskan
4.4 fungsi SNMP dalam operasi jaringan
4.5 Jelaskan penggunaan fitur syslog termasuk fasilitas dan level
4.6 Mengkonfigurasi dan memverifikasi klien dan relai DHCP
4.7 Jelaskan perilaku forwarding per-hop (PHB) untuk QoS seperti klasifikasi, penandaan, antrian,
kemacetan, pemolisian, pembentukan
4.8 Konfigurasi perangkat jaringan untuk akses jarak jauh menggunakan SSH
4.9 Jelaskan kemampuan dan fungsi TFTP / FTP di jaringan

15% 5.0 Dasar-dasar Keamanan

5.1 Tentukan konsep keamanan utama (ancaman, kerentanan, eksploitasi, dan teknik
mitigasi)
5.2 Jelaskan elemen program keamanan (kesadaran pengguna, pelatihan, dan kontrol akses
fisik)
5.3 Konfigurasikan kontrol akses perangkat menggunakan kata sandi lokal

5.4 Jelaskan elemen kebijakan kata sandi keamanan, seperti manajemen, kompleksitas, dan
alternatif kata sandi (otentikasi multifaktor, sertifikat, dan biometrik) Jelaskan akses jarak
5.5 jauh dan VPN situs-ke-situs
5.6 Konfigurasikan dan verifikasi daftar kontrol akses

5.7 Konfigurasikan fitur keamanan Layer 2 (pengintaian DHCP, inspeksi ARP dinamis, dan keamanan
port)
5.8 Membedakan konsep otentikasi, otorisasi, dan akuntansi Jelaskan
5.9 protokol keamanan nirkabel (WPA, WPA2, dan WPA3) Konfigurasi WLAN
5.10 menggunakan WPA2 PSK menggunakan GUI

10% 6.0 Otomasi dan Programabilitas

6.1 Jelaskan bagaimana otomatisasi memengaruhi manajemen jaringan.
6.2 Bandingkan jaringan tradisional dengan jaringan berbasis pengontrol
6.3 Menjelaskan arsitektur berbasis pengontrol dan perangkat lunak yang ditentukan (overlay, underlay, dan
fabric)
6.3.a Pemisahan bidang kendali dan bidang data
6.3.b API terikat utara dan selatan

6.4 Bandingkan manajemen perangkat kampus tradisional dengan manajemen perangkat berkemampuan Cisco
DNA Center

6.5 Jelaskan karakteristik API berbasis REST (CRUD, kata kerja HTTP, dan pengkodean data)

6.6 Kenali kapabilitas mekanisme manajemen konfigurasi Puppet, Chef, dan Ansible

6.7 Menafsirkan data yang dikodekan JSON

2019 Cisco Systems, Inc. Dokumen ini adalah Cisco Public. Halaman 4