Configure and Troubleshoot L2/L 3 Network Infrastructure to Support WLANs
10%
1.1 Configure and troubleshoot wired infrastructure to support WLANs
1.1.a VLANs
1.1.b VTP
1.1c STP
1.1.d EtherChannel
1.1.e HSRP
1.1.f VSS
1.2 Configure and troubleshoot network connectivity for various devices
1.2.a WLAN clients
1.2.b Standalone WLCs
1.2.c Integrated WLCs
1.2.d Lightweight APs
1.2.e Autonomous APs
1.3 Configure and troubleshoot PoE for APs
1.4 Configure and troubleshoot QoS on the switching infrastructure
1.4.a Classification
1.4.b End-to-end QoS
1.5 Configure and troubleshoot multicast on the switching infrastructure
1.5.a Static multicast routing
1.5.b PIM
1.5.c IGMP
1.6 Configure and troubleshoot basic IPv4 connectivity
1.6.a Subnetting
1.6.b Static routing
1.6.c Basic OSPF
1.6.d Basic EIGRP
1.7 Configure and troubleshoot basic IPv6 connectivity
1.7.a Subnetting
1.7.b Static routing
1.8 Configure and troubleshoot wired security
1.8.a ACLs
1.8.b Dot1x and mac filtering
1.9 Implement client to connect and authenticate to SSIDs
Ether-Channels / Port-channelsDient zur logischen Bündelung von Links. Ermöglicht höhere Bandbreite und Ausfallsicherheit. Dynamische Protokolle zur Bündelung der Ports:PaGP (channel-group mode auto / desirable)LACP (channel-group mode active / passive) Beide funktionieren nach dem prinzip “Initiator” “Responder„
Virtual Trunking Protokoll Was man für VTP braucht: Server / ClientsDomainnameTrunksWas man optional zuschalten kann:PasswordPruningVersion 1/2/3 Standardmässig kommt jeder Switch mit VTP Mode Server und VTP Version 1 ausgeliefertV1/V2 kompatibelV3 Total eigenständig VLANs können nur auf Server angelegt werden. Es können mehre Server im… Read more1.1.b VTP
ACS Basics: Simpler TACACS+ Level 15 AccessAusgangslage:Tacacs Zugriff auf die Autonomous APs soll via SSH und HTTPs möglich sein.Für den Zugriff soll der User „tacacs“ verwendet werdenUser erhalten direkt Level 15 AccessDier Artikel beschreibt die Konfiguration auf der ACS Seite,… Read moreACS Basics: TACACS+ Level 15 Access für AAP Gruppe
IOS Basisc: AAA mit TACACS+Ausgangslage:Für den Management Zugriff auf den Accesspoint soll TACACS verwendet werdenEs soll nur SSH und HTTPS möglich seinHTTPS Server soll auf Port 8443 laufenEs sollen nur Clients aus dem Range 10.10.10.0/24 und 10.10.11.0/24 Zugriff Management Zugriff… Read moreIOS Basics: AAA mit TACACS+
IOS Basics: Time Based ACLAusgangslage:Der WiFI Zugriff von VLAN13 / SSID13 soll nur zwischen 08:00 und 17:00 möglich sein.Time Range definieren:AAP1(config)#time-range 8to5 AAP1(config-time-range)#periodic ? Friday Friday Monday Monday Saturday Saturday Sunday Sunday Thursday Thursday Tuesday Tuesday Wednesday Wednesday daily Every… Read moreIOS Basics: Time Based ACL
SSID BASICS: Lokaler Radius ServerAusgangslage:Der Autonomous AP soll als Radius Server dienenWDS benutzt „wds“ als User und „wdspass“ als PasswortBenutze „RADPASS“ als Radius Passwort zwischen den AP’sUser „leap“ Passwort „leap“User „eapfast“ PAsswort „eapfast“Lediglich LEAP und EAP-FAST soll erlaubt seinPACs sollen… Read moreIOS Basics: Lokaler Radius
Ein essentielles Element im Netzwerk ist die Zeit, damit alle Teilnehmer die selbe Zeit besitzen, konfiguriert man in der Regel NTP. Nachfolgend eine Übersicht der verschiedenen Syntaxen einer simplen NTP Client Konfiguration.IOS (Catalyst 29xx, 35xx, 36xx, 37xx, 38xx, 6xxx… etc..) service… Read moreNTP Konfigurieren ( IOS, AirOS, ACS..)
Multicast Basics: Wichtig:Multicast baut auf Unicast auf, stelle sicher, dass die Routing tables stimmen! Unicast routing routet von A nach BMulticast Routing vom a nach Any Als Multicast Routing Protokol verwendet man „PIM“: Pim has two flavor:sparsedense Aktiviere:ip igmp snooping ip multicast-routing distribtedModus wählen: dense-mode floodet… Read more1.5.b PIM