CCNA チュートリアル: ネットワークの基礎を学ぶ

CCNAとは何ですか?

CCNA (Cisco 認定ネットワークアソシエイト) という会社が提供するコンピュータネットワークエンジニア向けの人気の資格です。 Cisco システム。これは、初心者レベルのネットワーク エンジニア、ネットワーク管理者、ネットワーク サポート エンジニア、ネットワーク スペシャリストを含む、あらゆる種類のエンジニアに有効です。 OSI モデル、IP アドレス指定、ネットワーク セキュリティなどの幅広いネットワーク概念に慣れるのに役立ちます。

1 年に初めて発行されて以来、1998 万以上の CCNA 証明書が授与されたと推定されています。CCNA は「」の略です。Cisco 認定ネットワークアソシエイト」。 CCNA 証明書は、幅広いネットワーク概念と CCNA の基本をカバーしています。これは、受験者が CCNA の基礎を学習し、今後取り組む可能性のある最新のネットワーク テクノロジに備えるのに役立ちます。

CCNA 認定でカバーされる CCNA の基本には次のようなものがあります。

  • OSIモデル
  • IPアドレス指定
  • 無線LANとVLAN
  • ネットワークのセキュリティと管理 (ACL を含む)
  • ルーター/ルーティング プロトコル (EIGRP、OSPF、RIP)
  • IPルーティング
  • ネットワーク デバイスのセキュリティ
  • トラブルシューティング

注: Cisco 認定は 3 年間のみ有効です。認定の有効期限が切れると、認定保持者は再度 CCNA 認定試験を受ける必要があります。

なぜCCNA認定を取得するのですか?

  • この証明書は、中レベルのスイッチド ネットワークおよびルーティング ネットワークを理解し、操作し、構成し、トラブルシューティングできる専門家の能力を証明します。 WAN を使用したリモート サイト経由の接続の検証と実装も含まれます。
  • 受験者にポイントツーポイント ネットワークの作成方法を教えます
  • ネットワーク トポロジを決定することでユーザーの要件を満たす方法について説明します。
  • ネットワークに接続するためにプロトコルをルーティングする方法を説明します。
  • ネットワークアドレスの構築方法について説明します。
  • リモートネットワークとの接続方法について説明します。
  • 証明書所有者は、小規模ネットワーク向けの LAN および WAN サービスをインストール、構成、運用できます。
  • CCNA 証明書は他の多くの証明書の前提条件です。 Cisco CCNA Security、CCNA Wireless、CCNA Voice などの認証
  • わかりやすい学習教材が利用可能です。

CCNA認証の種類

CCNAを確保するため。 Cisco エントリー、アソシエイト、プロフェッショナル、エキスパート、アーキテクトの XNUMX つのレベルのネットワーク認定資格を提供します。 Cisco Certified Network Associate (200-301 CCNA) IT キャリアの幅広い基礎をカバーする新しい認定プログラム。

この CCNA チュートリアルで前述したように、CCNA 証明書の有効期間は XNUMX 年間です。

試験コード 用に設計された 試験時間と問題数 受験料
200-301 CCNA 経験豊富なネットワーク技術者
  • 試験時間は 120 分
  • 50-60の質問
$300 (国によって価格は異なる場合があります)

この認定資格のほかに、CCNA によって登録された新しい認定コースには以下が含まれます。

CCNA認証の種類

  • CCNAクラウド
  • CCNAコラボレーション
  • CCNA スイッチングとルーティング
  • CCNAセキュリティ
  • CCNAサービスプロバイダー
  • CCNAデータセンター
  • CCNAインダストリアル
  • CCNA音声
  • CCNAワイヤレス

これらの試験の詳細については、リンクをご覧ください。 こちらをクリックすると、ツールが開きます。.

CCNA 認定資格の受験者は、CCNA の助けを借りて試験の準備をすることもできます。 boot camp.

試験付きの CCNA フルコースを無事に完了するには、TCP/IP と OSI モデル、サブネット化、IPv6、NAT (ネットワーク アドレス変換)、およびワイヤレス アクセスのトピックを完全に理解する必要があります。

CCNAコースの内容は何ですか

  • また, CCNAネットワーキングコース ネットワークの基礎について説明し、基本的な IPv4 および IPv6 ネットワークのインストール、操作、構成、検証を行います。
  • CCNA ネットワーキング コースには、ネットワーク アクセス、IP 接続、IP サービス、ネットワーク セキュリティの基礎、自動化、およびプログラマビリティも含まれます。

現在の CCNA 試験における新たな変更点は次のとおりです。

  • IPv6 についての深い理解
  • HSRP、DTP、EtherChannel などの CCNP レベルの対象
  • 高度なトラブルシューティング手法
  • スーパーネットとサブネットを使用したネットワーク設計

認定資格基準

  • 認定には学位は必要ありません。 ただし、一部の雇用主によっては好まれる
  • CCNA の基本レベルのプログラミング知識があると良い

インターネット ローカル エリア ネットワーク

インターネット ローカル エリア ネットワークは、オフィス、住居、研究室などの限られたエリア内のコンピュータを相互接続するコンピュータ ネットワークで構成されます。このエリア ネットワークには、WAN、WLAN、LAN、SAN などが含まれます。

これらの中で、WAN、LAN、WLAN が最も人気があります。 CCNA を学習するためのこのガイドでは、これらのネットワーク システムを使用してローカル エリア ネットワークを確立する方法を学びます。

ネットワーキングの必要性を理解する

ネットワークとは何ですか?

ネットワークは、リソース (プリンターや CD など) を共有したり、ファイルを交換したり、電子通信を可能にするためにリンクされた XNUMX つ以上の独立したデバイスまたはコンピューターとして定義されます。

たとえば、ネットワーク上のコンピュータは、電話線、ケーブル、衛星、電波、または赤外線ビームを介してリンクされる場合があります。

非常に一般的なネットワークのタイプは次の XNUMX つです。

  • ローカルエリアネットワーク(LAN)
  • ワイドエリアネットワーク(WAN)

の違いを学ぶ LANとWAN

OSI 参照モデルから見ると、ネットワークには第 3 層、つまりネットワーク層が関与します。 この層は、パケットの転送、中間ルーターを介したルーティング、ローカル ホスト ドメイン メッセージの認識とトランスポート層 (層 4) への転送などを担当します。

ネットワークは、ルーティングとスイッチを含む XNUMX つの機器を使用してコンピュータと周辺機器を接続することによって動作します。 XNUMX つのデバイスまたはコンピュータが同じリンク上に接続されている場合、ネットワーク層は必要ありません。

詳細については、こちらから コンピュータネットワークの種類

インターネットワーキング ネットワーク上で使用されるデバイス

インターネットに接続するには、さまざまなインターネット接続デバイスが必要です。 インターネットの構築に使用される一般的なデバイスには、次のようなものがあります。

  • NIC: ネットワーク インターフェイス カード (NIC) は、ワークステーションに取り付けられるプリント基板です。 これは、ワークステーションとネットワーク ケーブルの間の物理的な接続を表します。 NIC は OSI モデルの物理層で動作しますが、データリンク層デバイスとしても考慮されます。 NIC の一部は、ワークステーションとネットワーク間の情報のやり取りを容易にすることです。 また、 transmission ネットワーク上のデータの

  • ハブ: ハブは、信号を増幅して再送信することにより、ネットワーク ケーブル システムの長さを延長するのに役立ちます。 これらは基本的にマルチポート リピーターであり、データについてはまったく考慮しません。 ハブはワークステーションを接続し、 transmission 接続されているすべてのワークステーションに接続します。

  • ブリッジ:ネットワークが大きくなると、扱いが難しくなることがよくあります。 これらのグロを管理するにはwing ネットワークは、多くの場合、より小さな LAN に分割されます。 これらの小規模な LAN はブリッジを介して相互に接続されます。 これは、ネットワーク上のトラフィック ドレインを削減するだけでなく、セグメント間を移動するパケットの監視にも役立ちます。 さまざまなポートに関連付けられた MAC アドレスを追跡します。

  • スイッチ: スイッチはブリッジへのオプションで使用されます。 ブリッジよりも高速かつインテリジェントであるため、ネットワーク接続のより一般的な方法になりつつあります。 特定のワークステーションに情報を送信できます。 スイッチを使用すると、各ワークステーションが他のワークステーションから独立してネットワーク上で情報を送信できるようになります。 これは現代の電話回線のようなもので、一度に複数のプライベートな会話が行われます。

  • ルータ: ルーターを使用する目的は、最も効率的かつ経済的なルートに沿ってデータを宛先デバイスに送信することです。 これらはネットワーク層 3 で動作します。つまり、物理 (MAC) アドレスではなく、IP アドレスを介して通信します。 ルーターは、インターネット プロトコル ネットワークなど、XNUMX つ以上の異なるネットワークを接続します。 ルーターは、イーサネット、FDDI、トークン リングなどのさまざまな種類のネットワークをリンクできます。

  • ブルーターズ: ルーターとブリッジの両方を組み合わせたものです。 ブルータは、一部のデータをローカル ネットワークに送り込み、未知のデータを他のネットワークにリダイレクトするフィルタとして機能します。

  • モデム: コンピュータが生成したデジタル信号を、電話回線を介して伝わるアナログ信号に変換する装置です。

TCP/IP層を理解する

TCP / IPはの略です Transmission 制御プロトコル/インターネット プロトコル。 これは、コンピュータをインターネットに接続する方法と、コンピュータ間でデータを送信する方法を決定します。

  • TCP: データをネットワーク上に送信する前に、データを小さなパケットに分割する役割を果たします。 また、パケットが到着したときに再度組み立てるためにも。
  • IP (インターネットプロトコル): インターネット上でデータ パケットのアドレス指定、送受信を担当します。

下の画像は示しています TCP/IP モデル OSI レイヤーに接続されています。

OSI層に接続されたTCP/IPモデル

TCP/IP インターネット層について

TCP/IP インターネット層を理解するために、簡単な例を取り上げます。 アドレスバーに何かを入力すると、リクエストがサーバーに処理されます。 サーバーはリクエストを返します。 インターネット上でのこの通信は、TCP/IP プロトコルによって可能です。 メッセージは小さなパッケージで送受信されます。

TCP/IP 参照モデルのインターネット層は、送信元コンピュータと宛先コンピュータ間のデータ転送を担当します。 この層には XNUMX つのアクティビティが含まれています

  • ネットワーク インターフェイス層へのデータの送信
  • データを正しい宛先にルーティングする

TCP/IP インターネット層について

それで、どうしてこんなことが起こるのでしょうか?

インターネット層は、データを IP データグラムと呼ばれるデータ パケットにパックします。 これは、送信元 IP アドレスと宛先 IP アドレスで構成されます。 これに加えて、IP データグラム ヘッダー フィールドは、バージョン、ヘッダー長、サービスの種類、データグラム長、生存時間などの情報で構成されます。

ネットワーク層では、ARP、IP、ICMP、IGMP などのネットワーク プロトコルを観察できます。データグラムは、これらのプロトコルを使用してネットワークを通じて転送されます。 それぞれは何らかの関数に似ています。

  • インターネット プロトコル (IP) は、IP アドレス指定、ルーティング、パケットの断片化と再構成を担当します。 ネットワーク上でメッセージをルーティングする方法を決定します。
  • 同様に、ICMP プロトコルも使用できます。 診断機能を担い、IP パケットの配信失敗によるエラーを報告します。
  • IP マルチキャスト グループの管理には、IGMP プロトコルが関与します。
  • ARP またはアドレス解決プロトコルは、インターネット層アドレスをハードウェア アドレスなどのネットワーク インターフェイス層アドレスに解決する役割を果たします。
  • RARP は、ディスクのないコンピュータがネットワークを使用して IP アドレスを決定するために使用されます。

次の図は、IP アドレスの形式を示しています。

IPアドレスの形式

TCP/IP トランスポート層について

トランスポート層は、ホスト間トランスポート層とも呼ばれます。 アプリケーション層にセッションおよびデータグラム通信サービスを提供する役割を果たします。

TCP/IP トランスポート層について

トランスポート層の主なプロトコルは、ユーザー データグラム プロトコル (UDP) と Transmission 制御プロトコル (TCP)。

  • TCP は、送信されたパケットの順序付けと確認応答を担当します。 また、途中で失われたパケットの回復も行います。 transmission。 TCP を介したパケット配信は、より安全で保証されています。 同じカテゴリに分類される他のプロトコルには、FTP、HTTP、SMTP、POP、IMAP などがあります。
  • UDPは、転送するデータ量が少ない場合に使用されます。 パケット配信を保証するものではありません。 UDP は VoIP、ビデオ会議、Ping などで使用されます。

ネットワークセグメンテーション

ネットワークのセグメント化は、ネットワークをより小さなネットワークに分割することを意味します。 トラフィック負荷を分散し、インターネットの速度を向上させるのに役立ちます。

ネットワークのセグメンテーションは次のようにして実現できます。wing 方法、

  • 異なるセキュリティ要件を持つネットワークまたはシステム間に DMZ (非武装地帯) とゲートウェイを実装することによって。
  • インターネット プロトコル セキュリティ (IPsec) を使用してサーバーとドメインの分離を実装する。
  • LUN (論理ユニット番号) マスキングや暗号化などの技術を使用して、ストレージ ベースのセグメンテーションとフィルタリングを実装します。
  • 必要に応じて DSD 評価されたクロスドメイン ソリューションを実装することにより

ネットワークのセグメンテーションが重要な理由

ネットワークのセグメンテーションは次の点で重要ですwing 理由、

  • セキュリティの向上– ネットワークのユーザビリティを損なう可能性のある悪意のあるサイバー攻撃から保護するため。 ネットワーク内の未知の侵入を検出して対応するため
  • ネットワークの問題を切り分ける– 侵入が発生した場合に、侵害されたデバイスをネットワークの残りの部分から隔離する迅速な方法を提供します。
  • 混雑を減らす– LANをセグメント化することで、ネットワークあたりのホスト数を削減できます。
  • 拡張ネットワーク– ルーターを追加してネットワークを拡張できます。wing LAN 上に追加のホストを追加します。

VLAN セグメンテーション

VLAN を使用すると、管理者はネットワークをセグメント化できます。 セグメンテーションは、ユーザーやデバイスの物理的な場所に関係なく、プロジェクト チーム、機能、アプリケーションなどの要素に基づいて行われます。 VLAN に接続されたデバイスのグループは、他の VLAN と共通のインフラストラクチャを共有している場合でも、あたかも独自の独立したネットワーク上にあるかのように動作します。 VLAN はデータリンクまたはインターネット層に使用され、サブネットはネットワーク/IP 層に使用されます。 VLAN 内のデバイスは、レイヤー 3 スイッチやルーターなしで相互に通信できます。

セグメント化に使用される一般的なデバイスは、スイッチ、ルーター、ブリッジなどです。

Subnetting

サブネットは IP アドレスをより重視します。 ソフトウェア ベースの VLAN とは異なり、サブネット化は主にハードウェア ベースです。 サブネットは IP アドレスのグループです。 同じサブネットに属している場合、ルーティング デバイスを使用せずに任意のアドレスに到達できます。

この CCNA チュートリアルでは、ネットワーク セグメンテーションを行う際に考慮すべき点をいくつか学びます。

  • 安全なネットワークセグメントにアクセスするための適切なユーザー認証
  • ACL またはアクセス リストを適切に設定する必要があります
  • 監査ログにアクセスする
  • 安全なネットワーク セグメントを侵害するものはすべてチェックする必要があります (パケット、デバイス、ユーザー、アプリケーション、プロトコルなど)。
  • 送受信トラフィックを常に監視する
  • ポート、IP アドレス、プロトコルではなく、ユーザー ID またはアプリケーションに基づいて、誰がどのデータにアクセスできるかを確認するセキュリティ ポリシー
  • PCI DSS の範囲外の別のネットワーク セグメントへのカード所有者データの流出を許可しないでください。

パケット配信プロセス

これまで、さまざまなプロトコル、セグメンテーション、さまざまな通信層などを見てきました。次に、パケットがネットワーク上でどのように配信されるかを見ていきます。 あるホストから別のホストにデータを配信するプロセスは、送信側ホストと受信側ホストが同じドメイン内にあるかどうかによって異なります。

パケットは XNUMX つの方法で配信できます。

  • 別のネットワーク上のリモート システム宛てのパケット
  • 同じローカルネットワーク上のシステム宛てのパケット

受信側と送信側のデバイスが同じブロードキャスト ドメインに接続されている場合、スイッチとネットワークを使用してデータを交換できます。 MACアドレス。 ただし、送信デバイスと受信デバイスが異なるブロードキャスト ドメインに接続されている場合は、IP アドレスとルーターを使用する必要があります。

レイヤ 2 パケット配信

単一の LAN セグメント内で IP パケットを配信するのは簡単です。 ホスト A がホスト B にパケットを送信したいとします。まず、ホスト B の IP アドレスと MAC アドレスのマッピングが必要です。レイヤー 2 では、パケットは送信元アドレスと宛先アドレスとして MAC アドレスを使用して送信されます。 マッピングが存在しない場合、ホスト A は IP アドレスの MAC アドレスに対する ARP 要求 (LAN セグメント上でブロードキャスト) を送信します。 ホスト B は要求を受信し、MAC アドレスを示す ARP 応答で応答します。

セグメント内パケットルーティング

パケットが同じローカル ネットワーク上のシステムに宛てられている場合、つまり、宛先ノードが送信ノードの同じネットワーク セグメント上にあるかどうかを意味します。 送信ノードは次のようにパケットをアドレス指定します。wing 道。

セグメント内パケットルーティング

  • 宛先ノードのノード番号は、MAC ヘッダーの宛先アドレス フィールドに配置されます。
  • 送信ノードのノード番号は、MAC ヘッダーの送信元アドレス フィールドに配置されます。
  • 宛先ノードの完全な IPX アドレスは、IPX ヘッダーの宛先アドレス フィールドに配置されます。
  • 送信ノードの完全な IPX アドレスは、IPX ヘッダーの宛先アドレス フィールドに配置されます。

レイヤ 3 パケット配信

ルーティングされたネットワーク経由で IP パケットを配信するには、いくつかの手順が必要です。

たとえば、ホスト A がホスト B にパケットを送信したい場合、ホスト A は次の方法でパケットを送信します。

レイヤ 3 パケット配信

  • ホスト A は、その「デフォルト ゲートウェイ」(デフォルト ゲートウェイ ルーター)にパケットを送信します。
  • ルーターにパケットを送信するには、ホスト A はルーターの Mac アドレスを知っている必要があります
  • そのために、ホスト A はルーターの Mac アドレスを求める ARP リクエストを送信します。
  • このパケットはローカル ネットワーク上でブロードキャストされます。 デフォルト ゲートウェイ ルーターは、MAC アドレスの ARP 要求を受信します。 デフォルト ルーターの Mac アドレスをホスト A に返します。
  • これで、ホスト A はルーターの MAC アドレスを認識しました。 ホスト B を宛先アドレスとする IP パケットを送信できます。
  • ホスト A からデフォルト ルーターに送信されるホスト B 宛てのパケットは次のようになります。wing 情報、
  • 送信元IPの情報
  • 宛先IPの情報
  • 送信元Macアドレスの情報
  • 宛先Macアドレスの情報
  • ルーターがパケットを受信すると、ホスト A からの ARP 要求を終了します。
  • これで、ホスト B はデフォルト ゲートウェイ ルーターからホスト B の MAC アドレスに対する ARP リクエストを受信します。 ホスト B は、それに関連付けられた MAC アドレスを示す ARP 応答で応答します。
  • ここで、デフォルトルーターがホスト B にパケットを送信します。

セグメント間パケットルーティング

XNUMX つのノードが異なるネットワーク セグメント上に存在する場合、パケット ルーティングは次のように行われます。wing 方法。

セグメント間パケットルーティング

  • 最初のパケットでは、MAC ヘッダーにルーターからの宛先番号「20」と自身の送信元フィールド「01」を配置します。 IPX ヘッダーの場合、宛先番号「02」、送信元フィールドに「AA」および 01 を配置します。
  • 02 番目のパケットでは、MAC ヘッダーにルーターからの宛先番号を「21」、送信元番号を「02」として配置します。 IPX ヘッダーの場合、宛先番号「01」と送信元フィールドを「AA」および XNUMX に設定します。

ワイヤレス ローカル エリア ネットワーク

ワイヤレス技術は 90 年代に初めて導入されました。 デバイスを LAN に接続するために使用されます。 技術的には 802.11 プロトコルと呼ばれます。

WLAN またはワイヤレス ローカル エリア ネットワークとは何ですか

WLAN は、無線または赤外線信号を使用した短距離のワイヤレス ネットワーク通信です。 WLAN は Wi-Fi のブランド名として販売されています。

WLAN に接続するコンポーネントはすべてステーションとみなされ、XNUMX つのカテゴリのいずれかに分類されます。

  • アクセスポイント (AP): AP は、送信信号を受信できるデバイスと無線周波数信号を送受信します。 通常、これらのデバイスはルーターです。
  • クライアント: ワークステーション、ラップトップ、IP 電話、デスクトップ コンピュータなどのさまざまなデバイスで構成されます。相互に接続できるすべてのワークステーションは BSS (Basic Service Set) として知られています。

WLAN の例としては、次のものが挙げられます。

  • WLANアダプター
  • アクセスポイント (AP)
  • ステーションアダプター
  • WLANスイッチ
  • WLANルーター
  • セキュリティサーバー
  • ケーブルやコネクタなど。

無線LANの種類

  • インフラ
  • ピアツーピア
  • 無線分散システム

WLANとLANの主な違い

  • イーサネット LAN で使用される CSMA/CD (衝突検出付きキャリアセンス多重アクセス) とは異なります。 WLAN は CSMA/CA (衝突回避機能付きキャリア センス多元接続) テクノロジーを使用します。
  • WLAN は、衝突を避けるために Ready To Send (RTS) プロトコルと Clear To Send (CTS) プロトコルを使用します。
  • WLAN は、有線イーサネット LAN とは異なるフレーム形式を使用します。 WLAN では、フレームのレイヤ 2 ヘッダーに追加情報が必要です。

WLAN の重要なコンポーネント

WLAN は効果的な無線通信のためにこれらのコンポーネントに大きく依存しています。

  • 無線周波数 Transmission
  • WLAN規格
  • ITU-R ローカル FCC ワイヤレス
  • 802.11 標準と Wi-Fi プロトコル
  • Wi-Fiアライアンス

これを一つ一つ見ていきましょう、

無線周波数 Transmission

無線周波数は、携帯電話で使用される周波数から AM ラジオ帯域まで多岐にわたります。 無線周波数は、電波を生成するアンテナによって空中に放射されます。

次のことwing 要因は無線周波数に影響を与える可能性があります transmission,

  • 吸着– 電波が物体に反射したとき
  • 反射– 電波が凹凸のある表面に当たった場合
  • 散乱– 電波が物体に吸収された場合

WLAN規格

WLAN の標準と認証を確立するために、いくつかの組織が取り組みを進めています。 組織は、RF 帯域の使用を管理する規制機関を設置しました。 新しい WLAN サービスを開始する前に、WLAN サービスのすべての規制機関から承認が得られます。 transmission、変調および周波数が使用または実装されます。

これらの規制機関には次のものが含まれます。

  • 米国連邦通信委員会 (FCC)
  • 欧州電気通信標準協会 (ETSI)

これらの無線テクノロジーの標準を定義するには、別の権限があります。 これらには以下が含まれます:

  • IEEE (電気電子学会)
  • ITU(国際電気通信連合)

ITU-R ローカル FCC ワイヤレス

ITU (国際電気通信連合) は、各国のすべての規制機関の間でスペクトルの割り当てと規制を調整します。

免許のない周波数帯で無線機器を運用する場合、免許は必要ありません。 たとえば、2.4 ギガヘルツ帯域は無線 LAN だけでなく、Bluetooth デバイス、電子レンジ、携帯電話にも使用されます。

WiFi プロトコルと 802.11 標準

IEEE 802.11 WLAN は、CSMA/CA (Carrier Sense Multiple Access with Collision Aviation) と呼ばれるメディア アクセス制御プロトコルを使用します。

ワイヤレス配信システムにより、IEEE 802.11 ネットワーク内のアクセス ポイントのワイヤレス相互接続が可能になります。

IEEE (電気電子学会) 802 標準は、イーサネットからワイヤレスまでのテクノロジーの物理層仕様をカバーするネットワーク標準ファミリーで構成されています。 IEEE 802.11 は、パス共有にイーサネット プロトコルと CSMA/CA を使用します。

IEEE は、WLAN サービスのさまざまな仕様を定義しています (表を参照)。 たとえば、802.11g は無線 LAN に適用されます。 に使用されます transmission 短距離では 54 GHz 帯域で最大 2.4 Mbps で通信します。 同様に、無線 LAN に適用され、802.11 Mbps を提供する 11b への拡張も可能です。 transmission 5.5 GHz 帯域では (2、1、および 2.4 Mbps へのフォールバックあり)。 DSSS (Direct Sequence Spread Spectrum) のみを使用します。

以下の表は、さまざまな Wi-Fi プロトコルとデータ速度を示しています。

さまざまな WI-FI プロトコルとデータ レート

Wi-Fiアライアンス

Wi-Fi Alliance は、認証を提供することにより、さまざまなベンダーが提供する 802.11 製品間の相互運用性を保証します。 この認証には、802.11 つの IEEE XNUMX RF テクノロジーすべてに加え、セキュリティに対処するものなどの保留中の IEEE ドラフトの早期採用が含まれます。

WLAN セキュリティ

ネットワーク セキュリティは、WLAN において依然として重要な問題です。 予防措置として、通常はランダムなワイヤレス クライアントが WLAN に参加することを禁止する必要があります。

WLAN は、次のようなさまざまなセキュリティ脅威に対して脆弱です。

  • 不正アクセス
  • MAC および IP スプーフィング
  • 盗聴
  • ハイジャックセッション
  • DOS (サービス妨害) 攻撃

この CCNA チュートリアルでは、WLAN を脆弱性から保護するために使用されるテクノロジーについて学びます。

  • WEP(Wired Equivalent Privacy): セキュリティの脅威に対抗するために、WEP が使用されます。 無線で送信されるメッセージを暗号化することで、WLAN にセキュリティを提供します。 正しい暗号化キーを持っている受信者のみが情報を復号化できるようにします。 しかし、これは弱いセキュリティ標準であると考えられており、WPA はこれに比べて優れた選択肢です。
  • WPA/WPA2 (WI-FI 保護されたアクセス): Wi-FiにTKIP(Temporal Key Integrity Protocol)を導入することで、セキュリティ基準がさらに強化されます。 TKIP は定期的に更新されるため、盗むことは不可能になります。 また、より堅牢なハッシュ メカニズムの使用により、データの整合性が強化されます。
  • 無線侵入防御システム / 侵入検知システム: 無線スペクトルを監視して、不正なアクセス ポイントの存在を確認するデバイスです。

    WIPS には XNUMX つの導入モデルがあります。

    • AP (アクセス ポイント) は、通常のネットワーク接続機能と交互に WIPS 機能を部分的に実行します。
    • AP (アクセス ポイント) には、専用の WIPS 機能が組み込まれています。 そのため、WIPS 機能とネットワーク接続機能を常に実行できます。
    • AP ではなく専用センサーを介して展開される WIPS

WLANの導入

WLAN の実装中、アクセス ポイントの配置は、標準よりもスループットに大きな影響を与える可能性があります。 WLAN の効率は XNUMX つの要因によって影響を受ける可能性があります。

  • トポロジー
  • 距離
  • アクセスポイントの場所。

この初心者向け CCNA チュートリアルでは、WLAN を XNUMX つの方法で実装する方法を学びます。

  1. アドホックモード: このモードでは、アクセスポイントが不要で直接接続できます。 この設定は、小規模オフィス (またはホーム オフィス) に適しています。 唯一の欠点は、このようなモードではセキュリティが弱いことです。
  2. インフラストラクチャモード: このモードでは、クライアントはアクセス ポイント経由で接続できます。 インフラストラクチャ モードは、次の XNUMX つのモードに分類されます。
  • 基本サービスセット (BSS): BSS は、802.11 無線 LAN の基本的な構成要素を提供します。 BSS は、コンピュータ群と、有線 LAN に接続される XNUMX 台の AP (アクセス ポイント) で構成されます。 BSS には、独立 BSS とインフラストラクチャ BSS の XNUMX 種類があります。 すべての BSS には、BSSID と呼ばれる ID があります。(これは、BSS にサービスを提供するアクセス ポイントの Mac アドレスです)。
  • 拡張サービスセット (ESS):接続されたBSSのセットです。 ESS を使用すると、ユーザー、特にモバイル ユーザーは、複数の AP (アクセス ポイント) がカバーするエリア内のどこにでもローミングできます。 各 ESS には SSID と呼ばれる ID があります。

WLAN トポロジー

  • BSA: BSS 内のアクセス ポイントによって提供される RF (Radio Frequency) カバレッジの物理エリアを指します。 これは、アクセス ポイントの電力出力、アンテナの種類、および RF に影響を与える物理的環境によって引き起こされる変動によって生成される RF に依存します。 リモート デバイスは直接通信できず、アクセス ポイント経由でのみ通信できます。 AP は、変調方式、チャネル、サポートされているプロトコルなど、BSS の特性をアドバタイズするビーコンの送信を開始します。
  • ESA: 単一のセルでは十分なカバレッジを提供できない場合は、任意の数のセルを追加してカバレッジを拡張できます。 これは ESA として知られています。
    • リモート ユーザーが RF 接続を失わずにローミングするには、10 ~ 15 パーセントのオーバーラップが推奨されます
    • ワイヤレス音声ネットワークの場合、15 ~ 20% のオーバーラップが推奨されます。
  • データレート: データ レートは、電子デバイス間で情報を送信できる速度です。 Mbps で測定されます。 データ レートの変更は、次の環境で発生する可能性があります。 transmissionバイtransmission 基本。
  • アクセスポイントの構成: ワイヤレス アクセス ポイントは、コマンド ライン インターフェイスまたはブラウザ GUI を通じて設定できます。 通常、アクセス ポイントの機能により、どの無線を有効にするか、提供する周波数、その RF でどの IEEE 標準を使用するかなどのパラメータを調整できます。

ワイヤレスネットワークを実装する手順、

この CCNA チュートリアルでは、ワイヤレス ネットワークを実装するための基本的な手順を学習します。

ステップ1) ワイヤレス ネットワークを実装する前に、有線ホストの既存のネットワークとインターネット アクセスを検証します。

ステップ2) ワイヤレス セキュリティを使用せずに、単一のアクセス ポイントと単一のクライアントを使用してワイヤレスを実装します。

ステップ3) ワイヤレス クライアントが DHCP IP アドレスを受信して​​いることを確認します。 ローカルの有線デフォルト ルーターに接続し、外部インターネットを参照できます。

ステップ4) WPA/WPA2による安全なワイヤレスネットワーク。

トラブルシューティング

WLAN では、次のようないくつかの設定上の問題が発生する可能性があります。

  • 互換性のないセキュリティ方式の構成
  • アクセス ポイントと一致しない定義済み SSID をクライアントに設定する

Following 上記の問題に対処するのに役立ついくつかのトラブルシューティング手順は、

  • 環境を有線ネットワークと無線ネットワークに分ける
  • さらに、ワイヤレス ネットワークを構成と RF の問題に分割します。
  • 既存の有線インフラストラクチャと関連サービスが適切に動作していることを確認する
  • 他の既存のイーサネット接続ホストが DHCP アドレスを更新してインターネットに接続できることを確認します。
  • 構成を検証し、RF 問題の可能性を排除します。 アクセス ポイントとワイヤレス クライアントの両方を同じ場所に配置します。
  • 常にオープン認証でワイヤレス クライアントを開始し、接続を確立します。
  • 金属製の障害物が存在するかどうかを確認し、存在する場合はアクセス ポイントの位置を変更します。

ローカルエリアネットワーク接続

ローカル エリア ネットワークは、より狭いエリアに限定されます。 LAN を使用すると、ネットワーク対応プリンター、ネットワーク接続ストレージ、Wi-Fi デバイスを相互接続できます。

地理的に異なるエリアにまたがるネットワークを接続するには、WAN (ワイド エリア ネットワーク) を使用できます。

この初心者向けの CCNA チュートリアルでは、異なるネットワーク上のコンピュータがどのように相互に通信するかを見ていきます。

ルーターの概要

ルーターは、LAN 上のネットワークに接続するために使用される電子デバイスです。 少なくとも XNUMX つのネットワークを接続し、ネットワーク間でパケットを転送します。 ルーターはパケットヘッダーとルーティングテーブルの情報に従ってネットワークを接続します。

インターネットやその他の通信の運用に必要な主要なデバイスです。plex ネットワーク。

ルーターはXNUMXつに分類されます。

  • 静的: 管理者は、各ルートを指定するためにルーティング テーブルを手動でセットアップおよび構成します。
  • ダイナミック: ルートを自動的に発見することができます。 他のルータからの情報を調べます。 それに基づいて、ネットワーク上でデータを送信する方法をパケットごとに決定します。

XNUMX進数の基本

インターネット上のコンピュータは、IP アドレスを介して通信します。 ネットワーク内の各デバイスは、一意の IP アドレスによって識別されます。 これらの IP アドレスは XNUMX 進数を使用しており、XNUMX 進数に変換されます。 これについては後半で説明します。まず、基本的な XNUMX 進数のレッスンをいくつか見てください。

1,1,0,0,1,1 進数には、XNUMX、XNUMX、XNUMX、XNUMX、XNUMX、XNUMX の数値が含まれます。 ただし、この番号がネットワーク間のルーティングと通信にどのように使用されるか。 基本的なバイナリのレッスンから始めましょう。

8 進算術では、すべての 1 進値は 0 または 1 の 0 ビットで構成されます。ビットが XNUMX の場合は「アクティブ」とみなされ、XNUMX の場合は「非アクティブ」と見なされます。

バイナリはどのように計算されますか?

10、100、1000、10,000 などの小数点の位置には精通しているでしょう。 これは、単なる 10 の累乗にすぎません。バイナリ値も同様に機能しますが、基数 10 の代わりに、2 の基数が使用されます。たとえば、20 、21、22、23、….26。 ビットの値は左から右に昇順します。 この場合、1,2,4、64、XNUMX、….XNUMX のような値が得られます。

以下の表を参照してください。

XNUMX進数の基本

これで、バイト内の各ビットの値については理解できました。 次のステップは、これらの数値が 01101110 などの 1 進数にどのように変換されるかを理解することです。 0 進数の各桁「XNUMX」は XNUMX の累乗を表し、各「XNUMX」はゼロを表します。

XNUMX進数の基本

上の表では、値 64、32、8、4、および 2 のビットがオンになり、バイナリ 1 として表されることがわかります。したがって、テーブル 01101110 のバイナリ値については、次の数値を追加します。

64+32+8+4+2で110という数字になります。

ネットワークアドレス指定スキームの重要な要素

IPアドレス

ネットワークを構築するには、まず IP アドレスの仕組みを理解する必要があります。 IP アドレスはインターネット プロトコルです。 これは主に、パケット交換ネットワーク全体でパケットをルーティングする役割を果たします。 IP アドレスは、ネットワーク部分とホスト部分に分割できる 32 バイナリ ビットで構成されます。 32 バイナリ ビットは 1 オクテット (8 オクテット = XNUMX ビット) に分割されます。 各オクテットは XNUMX 進数に変換され、ピリオド (ドット) で区切られます。

IP アドレスは XNUMX つのセグメントで構成されます。

  • ネットワークID– ネットワーク ID は、コンピュータが存在するネットワークを識別します。
  • Host ID– そのネットワーク上のコンピュータを識別する部分

ネットワークアドレス指定スキームの重要な要素

これらの 32 ビットは 1 オクテット (8 オクテット = 0 ビット) に分割されます。 各オクテットの値の範囲は、255 進数で 2 ~ XNUMX です。 オクテットの右端のビットは値 XNUMX を保持します。0 そして2まで徐々に増加します7 としてジョブステータス出力ログに記録されます。

ネットワークアドレス指定スキームの重要な要素

別の例を挙げてみましょう。

たとえば、IP アドレス 10.10.16.1 がある場合、まずアドレスは次のように分類されます。wing オクテット。

  • .10
  • .10
  • .16
  • .1

各オクテットの値の範囲は、0 進数で 255 ~ 00001010.00001010.00010000.00000001 です。 次に、これらをバイナリ形式に変換するとします。 XNUMX のようになります。

IPアドレスクラス

IPアドレスクラス クラスはさまざまなタイプに分類されます。

クラスのカテゴリー   コミュニケーションの種類

CLASS-A

0-127

インターネット通信用

CLASS-B

128-191

インターネット通信用

CLASS-C

192-223

インターネット通信用

CLASS-D

224-239

マルチキャスト用に予約

クラスE

240-254

研究と実験のために予約されています

インターネット経由で通信する場合、IP アドレスのプライベート範囲は次のとおりです。

クラスのカテゴリー  

CLASS-A

10.0.0.0 – 10.255.255.255

CLASS-B

172.16.0.0 – 172.31.255.255

CLASS-C

192-223-192.168.255.255

サブネットとサブネットマスク

どのような組織でも、数十台のスタンドアロン マシンからなる小規模なネットワークが必要になる場合があります。 そのためには、複数の建物に 1000 を超えるホストを含​​むネットワークをセットアップする必要があります。 この配置は、ネットワークを次のようなサブディビジョンに分割することによって行うことができます。 サブネット.

ネットワークの規模が影響します。

  • お申込みいただくネットワーククラス
  • 受け取るネットワーク番号
  • ネットワークに使用する IP アドレス指定スキーム

トラフィック負荷が大きい場合は、衝突やその結果生じる衝突により、パフォーマンスに悪影響を及ぼす可能性があります。transmissions. そのためには、サブネット マスキングが役立つ戦略となります。 IP アドレスにサブネット マスクを適用し、IP アドレスを XNUMX つの部分に分割する 拡張ネットワークアドレス > ホストアドレス。

サブネット マスクは、サブネット内で提供されている場合に、サブネット上のエンド ポイントがどこにあるかを正確に示すのに役立ちます。

クラスごとにデフォルトのサブネットマスクがあり、

  • クラスA-255.0.0.0
  • クラス B- 255.255.0.0
  • クラス C- 255.255.255.0

ルーターのセキュリティ

ルーターを不正アクセス、改ざん、盗聴から保護します。 これには、次のようなテクノロジーを使用します。

  • ブランチの脅威防御
  • VPN 非常に安全な接続を備えた

ブランチの脅威防御

  • ゲスト ユーザー トラフィックをルーティングする: ゲスト ユーザー トラフィックをインターネットに直接ルーティングし、企業トラフィックを本社にバックホールします。 これにより、ゲスト トラフィックが企業環境に脅威をもたらすことがなくなります。
  • パブリッククラウドへのアクセス: 選択された種類のトラフィックのみがローカル インターネット パスを使用できます。 ファイアウォールなどのさまざまなセキュリティ ソフトウェアを使用すると、不正なネットワーク アクセスから保護できます。
  • 完全な直接インターネット アクセス: すべてのトラフィックはローカル パスを使用してインターネットにルーティングされます。 これにより、エンタープライズ クラスがエンタープライズ クラスの脅威から確実に保護されます。

VPN ソリューション

VPN ソリューションは、さまざまなタイプの WAN 設計 (パブリック、プライベート、有線、無線など) とそれらが伝送するデータを保護します。 データは XNUMX つのカテゴリに分類できます

  • 保管中のデータ
  • 転送中のデータ

データは次のように保護されますwing 技術。

  • 暗号化 (オリジン認証、トポロジ隠蔽など)
  • Following コンプライアンス規格 (HIPAA、PCI DSS、Sarbanes-Oxley) への準拠

まとめ

  • CCNA の完全形式または CCNA の略語は「」です。Cisco 認定ネットワークアソシエイト」
  • インターネット ローカル エリア ネットワークは、限られたエリア内でコンピュータを相互接続するコンピュータ ネットワークです。
  • WAN、LAN、および WLAN は、最も人気のあるインターネット ローカル エリア ネットワークです
  • OSI 参照モデルによると、レイヤー 3、つまりネットワーク層がネットワークに関与します。
  • レイヤ 3 は、パケット転送、中間ルータを介したルーティング、ローカル ホスト ドメイン メッセージの認識とトランスポート層 (レイヤ 4) への転送などを担当します。
  • ネットワークの確立に使用される一般的なデバイスには、次のものがあります。
    • NIC
    • ハブ
    • ブリッジ
    • スイッチ
    • ルータ
  • TCP は、データをネットワーク上に送信する前に小さなパケットに分割する役割を果たします。
  • インターネット層の TCP/IP 参照モデルは XNUMX つのことを行います。
    • ネットワーク インターフェイス層へのデータの送信
    • データを正しい宛先にルーティングする
  • TCP を介したパケット配信はより安全で保証されています
  • UDPは、転送するデータ量が少ない場合に使用されます。 パケット配信を保証するものではありません。
  • ネットワークのセグメント化は、ネットワークをより小さなネットワークに分割することを意味します。
    • VLAN セグメンテーション
    • Subnetting
  • パケットは XNUMX つの方法で配信できます。
    • 別のネットワーク上のリモート システム宛てのパケット
    • 同じローカルネットワーク上のシステム宛てのパケット
  • WLAN は、無線または赤外線信号を使用した短距離の無線ネットワーク通信です。
  • WLAN に接続するコンポーネントはすべてステーションとみなされ、XNUMX つのカテゴリのいずれかに分類されます。
    • アクセスポイント (AP)
    • クライアント
  • WLAN は CSMA/CA テクノロジーを使用します
  • WLAN を保護するために使用されるテクノロジー
    • WEP(Wired Equivalent Privacy)
    • WPA/WPA2 (WI-FI 保護されたアクセス)
    • 無線侵入防御システム/侵入検知システム
  • WLAN は XNUMX つの方法で実装できます
    • アドホックモード
  • ルーターは少なくとも XNUMX つのネットワークを接続し、ネットワーク間でパケットを転送します。
  • ルーターはXNUMXつに分類されます。
    • 静的
    • ダイナミック
  • IP アドレスは、パケット交換ネットワーク全体でパケットをルーティングする主な役割を担うインターネット プロトコルです。
  • IPアドレスはXNUMXつのセグメントで構成されます
    • ネットワークID
    • Host ID
  • インターネット経由で通信するには、IP アドレスのプライベート範囲が分類されます
  • を使用してルーターを不正アクセスや盗聴から保護します。
    • ブランチの脅威防御
    • 安全性の高い接続を備えたVPN

PDF をダウンロード CCNA インタビューの質問と回答