CCNA Cisco certifikat @ Slo-Tech

Forum » Omrežja in internet »
CCNA Cisco certifikat

CCNA Cisco certifikat

Temo vidijo: vsi

Fish88 :: 7. okt 2011, 15:35

A pa je kdo od vas naredil industrijski certifikat? V mislih imam tega, ki ga greš lahko opravljati, ko opraviš CCNA v celoti in, ki velja eno leto. Baje, da je precej zahteven. V router nastavitvah je zaklenjena ? funkcija, tab ne prime itd... So dovolj kurikulumi, ki jih dobiš na tečajih ali je treba posežti po dodatnik knjigah (npr. teh dveh, ki sta zgoraj omenjeni)?

panterck :: 7. okt 2011, 15:41

Seveda. CCNA velja 3 leta drugače. Načeloma zadostuje ti zadostuje uradna ciscopress knjiga za CCNA.
Kolikor se spomnim je itak samo cca. 5 vajc v simulatorju,sama konfiguracija preprosta,tako da niti ne rabiš pomoči..
je pa res,da je to nesmisel in nima povezave z realnim svetom.

Fish88 :: 7. okt 2011, 15:54

A sploh ni teorije pri industrijskem? Pač samo praktične vaje? Kaj velja 3 leta, industrijski al CCNA? :D Ker kolikor sem jaz razumel veljajo certifikati CCNA 1-4 za skos oziroma dokler ne pride do večjih sprememb medtem ko industrijski velja samo eno leto.

panterck :: 7. okt 2011, 15:57

Navaden(industrijski) CCNA sestavlja ranga 60 teoretičnih vprašanj + cca.5 v simulatorju. Velja pa 3 leta -> vsaj do nedavno je bilo tako.

Official link: http://www.cisco.com/web/learning/le3/l...

imagodei :: 7. okt 2011, 16:11

Certifikatov CCNA 1-4 v bistvu sploh ni. Tist je bolj potrdilo. Je pa to akademska zadeva. In ja, Akademski certifikat ne poteče.

Zares veljaven je pa Industrijski CCNA. Tega je treba obnavljat na 3 leta. Za obnovitev velja tudi polaganje katerega drugega podpoglavja iz CCNA (Security, VoIP...)

- Hoc est qui sumus -

rokp :: 7. okt 2011, 16:20

imagodei je 7. okt 2011 ob 16:11 izjavil:

Za obnovitev velja tudi polaganje katerega drugega podpoglavja iz CCNA (Security, VoIP...)

... ali višjega (CCNP, CCIE).

panterck :: 7. okt 2011, 16:23

V bistvu karkoli, ki vključuje CCNA kot predpogoj :)

imagodei :: 7. okt 2011, 16:25

True, ali višjega. Pozabil napisat.

- Hoc est qui sumus -

Fish88 :: 7. okt 2011, 16:26

Pol pravite, da industrijskega ni tako težko končati? Ali pa vsi tukaj v nulo obvladate in vam zato ni bil težek

. Kaj ste šli pa delati po CCNA? CCNP?

imagodei :: 7. okt 2011, 16:27

Mene osnovni industrijski še sploh čaka

.

Verjetn bom šel takoj pol delat Security. Pol pa VoIP.

- Hoc est qui sumus -

Zgodovina sprememb…

spremenil: imagodei (7. okt 2011 ob 16:28)

Fish88 :: 7. okt 2011, 16:36

Aja :P Kaj pa delate še poleg teh tečajev, če smem vprašat :D Pač kakšen faks, še kakšni tečaji... Pač mal me zanima kakšno pot je najbolje izbrati za IKT področje

panterck :: 7. okt 2011, 17:11

Knjige,več knjig, prevsem pa praksa in še več prakse...kar boš pa skozi leta dobil ob taki službi.
Splača se predelati osnove več različnih smeri,ne zgolj samo eno vejo...splošna razgledanost pomaga...ravn tako je smiselno
predelati material kakšnega drugega proizvajalca.
Dejstvo pa je,da ti resnična praktična znanja da samo praksa podkrepljena s teorijo + kak od CCIE-jev ne škoduje..v kolikor imaš
potrpljenje,voljo in denar. :)

Fish88 :: 7. okt 2011, 17:26

Ja ma kaj ko povsod zahtevajo vsaj 7 stopnjo izobrazbe :D. CCIE sploh izvajajo v Slo?

panterck :: 7. okt 2011, 17:29

Uradno marsikaj zahtevajo,vedno se najde priložnost za pridne ljudi.
CCIE pisni del lahko delaš v SLO seveda,LAB je pa najbližji v Bruslu.

Fish88 :: 7. okt 2011, 17:34

Aha hvala. =) Kakšno izobrazbo pa imaš ti, če ni skrivnost? :D Mogoče priporočaš še kakšno knjigo razen tiste, ki si jo že omenil na prejšnji strani. Ni lih nujno, da je točno za CCNA ampak tako kot si rekel... splošna razgledanost pa to

panterck :: 7. okt 2011, 17:37

Za začetek je fin material od www.ciscopress.com. Maš izbire precej.:)
Drugače sem CCIE.

tony1 :: 7. okt 2011, 17:40

Za CCNA priporočoma CCNA:Study guide Todda Lammla (menda je ravno izšla sedma izdaja). Če boš to knjigo predelal, razumel in naredil vse primere z ene dvema prastarima routerjema (Cisco 2500 z WAN simulacijskim kablom bo čisto v redu), boš naredil tudi industrijski izpit.

Zgodovina sprememb…

spremenil: tony1 (7. okt 2011 ob 17:41)

Fish88 :: 7. okt 2011, 17:48

Hvala vama

@panterck: Kaj pa faks? :P

panterck :: 7. okt 2011, 17:49

FRI :)
No uspešno učenje ti želim :)

Zgodovina sprememb…

spremenil: panterck (7. okt 2011 ob 17:49)

Fish88 :: 7. okt 2011, 17:53

Hehe kul. Ty :)

Goldee :: 10. okt 2011, 09:56

panterck je 7. okt 2011 ob 17:37 izjavil:

Za začetek je fin material od www.ciscopress.com. Maš izbire precej.:)
Drugače sem CCIE.

Respect. Kolk vas je v Slo? 20 mogoče? Od tega jih je 15 na NIL-u :)
Jaz sem na poti k CCNP, ampak nikoli ne najdem časa, da bi se usedel in naštudiral... :/

And Now for Something Completely Different...

-two things I like about UK -Monty Python & Pink Floyd-

panterck :: 10. okt 2011, 10:52

26-27 cca. V povprečju 1 na leto nov pride :>

Fish88 :: 10. okt 2011, 19:48

Kako da ne delaš v tujini? A niso IT-ji dost bolje plačani izven Slovenije?

panterck :: 10. okt 2011, 19:56

Bolje plačan v tujini,kot vse ostalo ne? :>
Ja,je možnost seveda...never say never. Things to be done here still.

Invictus :: 10. okt 2011, 22:54

Sam za info, kot sem že velikokrat povedal, certifikati so v tujini nujni da dobiš kako službo.

Tako da ne verjeti ljudem, ki pravijo da so certifikati samo za zameglitev prakse. V bistvu niso.

Sem bil par let Cisco admin, pa mi je še danes žal da nisem delal certifikata.

No, zdaj mam IBM certifikate. Pomaga precej pri poslu.

"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

Fish88 :: 22. okt 2011, 15:53

Bi mi lahko nekdo od vas malo razložil Native VLAN, untagged/tagged traffic in to, ker ne razumem ravno vse
Torej primer:

Torej iz te slike lahko PC1 pinga PC4; PC2 PC5; PC3 PC6 ker so v isti VLANih. PC1 Lahko pinga tudi npr. PC5, čeprav sta v različnih VLANih zaradi routerja.
interfaci fa0/1 fa0/3 na switcih so naštimani kot trunk in kot native. Uporabljajo VLAN 99.
Po native se pošilja untagged framei.
Sedaj me zanima tole (upam, da bom pravilno vprašal :D).
1. Kdaj se naredi untagged frame in kam se pošlje. Vem da se pošlje na VLAN 99 ampak VLAN 99 je v tem primer povezava med S1 in S2 oz. S3. Torej kdo dobi te frame-e?
2. Recimo da dodamo te shemi še enega ISP-ja, ki predvidevam, da neve katere VLANe imamo mi nastavljene. Torej ali ISP pošlija tagged ali untagged frame in kam framei spet pridejo?

Upam, da razumete kaj mislim :P Hvala

Fish88 :: 22. okt 2011, 17:04

Še nekaj:
kako bi sploh lahko pingal iz PC1 recimo router, če so v različnih VLANih? Edino, če dam fa0/5 iz switcha1 na VLAN 10 sam potem bosta router lahko pingala samo PC1 in PC4. Router morajo pingat pa seveda vsi računalniki.
Pa kako je treba nastaviti router in S1, da se bojo lahko PC-ji iz različnih VLANov pingal med sabo

rokp :: 22. okt 2011, 18:24

V dani konfiguraciji se verjetno VLAN 99, ki med stikali potuje netagirano, sploh ne uporablja (in so torej vsi frami na povezavi med stikali tagirani). ISP tipično o tvojih VLANih ne ve nič. Če praviš, da PC1 lahko pinga PC5, potem so stvari verjetno že prav nastavljene (trunk s stikala do routerja, subinterfaci z ustreznimi IP naslovi na routerju).

Fish88 :: 22. okt 2011, 18:34

Ne saj sem se popravil PC1 nemore pingati PC5.
Torej do tukaj dela:
PC1 pinga PC4 (VLAN 10)
PC2 pinga PC5 (VLAN 20)
PC3 pinga PC6 (VLAN 30)

Sedaj bi rad pa na Switch 1 priklopil še router zato, da bi npr. PC1 lahko pingal PC5 (Torej PC ki je v VLAN 10 bi lahko pingal PC ki je v VLAN 20) in me zanima kako se to naredi.
Pa če ISP o mojih VLANih neve nič je potem ta promet netagiran? Kako ve kam poslati?

Kaj sem jaz naredil: Postavil sem router ga povezal z straight through kablom na S1. nastavil ip default-gateway na switchu. na routerju se nastavil ip in masko na interfaceu in to je to. naprej neznam :D. Edino, če bi hotel pingati samo router-switch potem bi povezavo dal še na access mode in port dal na npr. VLAN 99

Res je bedno, ker ni nobene vaje v packet tracerju še z vklučenim routerjem. Zmeraj samo z tremi switchi.

Zgodovina sprememb…

spremenilo: Fish88 (22. okt 2011 ob 18:39)

rokp :: 22. okt 2011, 18:46

Morda tako nekako, kot je spodaj (naslove za posamezne VLANe sem si izmislil, predvidel, da imas do ISPja povezavo preko Fa0/0 na routerju (x.x.x.x na tvoji strani, x.x.x.y na ISPjevi), naredil NAT za izhod v internet).

Switch S1:

conf t
int fa 0/5
switchport mode trunk
switchport trunk native vlan 99
switchport trunk allowed vlan 10,20,30

Router R1:
conf t
int fa 0/1
no ip address
no shutdown
int fa 0/1.10
encapsulation do1q 10
ip address 192.168.10.1 255.255.255.0
ip nat inside
int fa 0/1.20
encapsulation do1q 20
ip address 192.168.20.1 255.255.255.0
ip nat inside
int fa 0/1.30
encapsulation do1q 30
ip address 192.168.30.1 255.255.255.0
ip nat inside
int fa 0/0
description Povezava na ISP, statičen IP, /30 network
ip address x.x.x.x 255.255.255.252
ip nat outside

access-list 10 permit 192.168.10.0 0.0.0.255
access-list 10 permit 192.168.20.0 0.0.0.255
access-list 10 permit 192.168.30.0 0.0.0.255

ip nat inside source list 10 interface Fa0/0 overload

ip route 0.0.0.0 0.0.0.0 x.x.x.y

Če rabiš kaj več, pošlji sedanje konfiguracije in točno povej, kaj želiš, pa ti ustrezno popravim (verjetno najbolje kot zasebno sporočilo, da ne bova smetila te teme)... ;)

Fish88 :: 22. okt 2011, 19:17

Hvala za odgovor :D
Bom se malo poigral z nastavitvami pa sporočil kako je šlo. Čeprav določene ukaze prvič vidim. Je to kar jaz hočem sploh stvar za CCNA 3 al je to že bolj za naprej? Ker do sedaj ukazov kot so encapsulation do1q 10 ip nat inside in še kaj bi se našlo še nismo vzeli

rokp :: 22. okt 2011, 19:26

Pojma nimam, kaj je na CCNA 3, če praviš, da še niste vzeli, potem verjetno res ni.
"encapsulation dot1q 10" pove, da gre za VLAN 10 na tem subinterfacu. NAT je pa zato, da se proti ISPju ne predstavljaš s privatnimi naslovi (verjetno bo v tvojem primeru čisto OK, če zgoraj izpustiš vse ukaze, ki vsebujejo besedico nat in access-list)

Če "encapsulation dot1q" ukaza še niste jemali, potem raje poveži router R1 s stikalom preko treh različnih interfacov, ki jih daš na stikalu na access porte, vsakega v svoj VLAN...

tony1 :: 22. okt 2011, 19:37

Fish: Tole vsekakor je CCNA material, je pa v Sybexovi literaturi precej na hitro obdelan. Skratka, to zadevo, jo Cisco imenuje router-on-a-stick. Poišči in preštudiraj.

hawkwood :: 22. okt 2011, 19:44

Kot razumem dela akademski certifikat, ki je razdeljen na štiri dele. No če imate vlane, ne vem zakaj ne bi imeli še router on a stick. Nat in access liste so pa res bolj pri koncu pri CCNA, tko da možno da boste imeli pri CCNA 4.

Fish88 :: 22. okt 2011, 20:10

Akademske delam ja. Router on a stick še nismo imeli (upam, da bomo še vzeli) ampak, ko sem zdele prebral rokp-jevo razlago mi ne izgleda več tako težko.
@rokp: Lahko poveš v čem je tu težava:
Grem na router in napišem sledeče:
Router(config)#interface fa0/0
Router(config-if)#no ip address
Router(config-if)#no shutdown
Router(config)#interface fa0/1.10
Router(config-subif)#ip address 172.17.10.1 255.255.255.0
Po tazadnem ukazu mi napiše tole:
% Configuring IP routing on a LAN subinterface is only allowed if that
subinterface is already configured as part of an IEEE 802.10, IEEE 802.1Q,
or ISL vLAN.

Zgodovina sprememb…

spremenilo: Fish88 (22. okt 2011 ob 20:10)

rokp :: 22. okt 2011, 20:15

Najprej daj "encapsulation dot1q 10", potem pa vpiši IP naslov...

Fish88 :: 22. okt 2011, 21:24

Evo dela

. Še tole me zanima, če mi lahko razložiš. Kako ISP, ki nič neve o naših VLANih ve na kater VLAN poslati in do katerega PC-ja. In pa tole sem že vprašal ampak še ni bilo odgovora: kam gre untaggan promet, če pogledamo shemo, ki sem jo dal kot primer. Recimo, da pride iz routerja na S1 untaggan frame. Kam gre naprej? In pa kako sploh ustvarimo untaggan frame al kako bi rekel. Ker, če si pošiljamo frame-e iz enega našega VLANa v drugega je promet vedno taggan ane.

Zgodovina sprememb…

spremenilo: Fish88 (22. okt 2011 ob 21:25)

Invictus :: 23. okt 2011, 00:49

ISP nikoli ne pošilja na VLAN amapak na IP naslov. Zato me ni treba vedeti kake VLANe imaš v mreži. Router pa ssamo ve kateri IPji so v katerem VLANu. Zato se lahko računalniki v različnih VLAN vidijo med seboj (preko IP naslova). Za untaggan frame pa obstaja ponavadi default VLAN, kamor pašejo vsi ostali. Seveda če si router in stikala narobe skonfiguriral, potem pač ne bo delalo.

Na stikalih in routerjih moraš na vseh povezavah med stikali in routerjih nastaviti VLAN trunke, ki vsebujejo tiste VLANe, ki so uporabljeni na nižjih nivojih.

Lahko pa nastaviš dinamične trunke, ampak to lahko povzorči malo zmede v nastavitvah. Tu moraš pač zaupat Ciscotu.

"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

rokp :: 23. okt 2011, 08:21

Fish88 je 22. okt 2011 ob 21:24 izjavil:

Evo dela . kam gre untaggan promet, če pogledamo shemo, ki sem jo dal kot primer. Recimo, da pride iz routerja na S1 untaggan frame. Kam gre naprej?

Sicer je bolj malo (relevantnih) podatkov, ampak glede na sliko in napisano bi rekel, da nikamor (oz. v najslabsem primeru se do ostalih switchev, od tam pa potem nikamor).

Fish88 je 22. okt 2011 ob 21:24 izjavil:

In pa kako sploh ustvarimo untaggan frame al kako bi rekel. Ker, če si pošiljamo frame-e iz enega našega VLANa v drugega je promet vedno taggan ane.

Untaggani so tisti frame-i na določeni trunk povezavi, ki pripadajo VLANu, ki je nastavljen kot native (oz. tisti, ki jih z routerja pošlješ preko fizičnega interfaca in ne preko subinterfacov).
Pri prehodu iz enega VLANa v drugega, se stari tag umakne in novi ponovno doda (kje točno se to zgodi, je pa odvisno od tega, kako imaš stvari nastavljene, v zgornjem primeru to naredi router).

Ostalo ti je pa v glavnem Invictus napisal.

Fish88 :: 24. okt 2011, 12:16

Torej pri moji sliki sploh nebi rabil imeti nastavljenega native VLANa? Kdaj native VLAN sploh pride prav?

Zgodovina sprememb…

spremenilo: Fish88 (24. okt 2011 ob 12:17)

NoName :: 24. okt 2011, 13:59

predlagam ti, da prebereš kako knjigo.. recimo JUNOS Enterprise Switching... na strani 274 imaš napisano vse o native in default VLANih...
to je predvsem cisco domena... gre za support starejše omrežne opreme, ki ne podpira dot1q tagiranja. torej če maš port v trunku, nanj pa pride netagiran promet, se le-ta tretira kot native vlan.

na http://www.sans.org/security-resources/... je celo priporočeno, da imaš za vsak posamezen trunk port unikaten native vlan id...

glede na tvojo sliko pa ni nikjer videti konfiguracije poera f0/5 na S1 (ki gre do f0/1 na R1), predvidevam pa, da gre za trunk z vsemi vlan memberji.

I can see dumb people...They're all around us... Look, they're even on this forum!

panterck :: 24. okt 2011, 14:19

Recimo, da skrbiš za WAN opremo stranke, za LAN pa ne. Do stranke bi rad peljal DATA ter VoIP VLAN, ki jih hočeš specifično
poimenovati ( npr. DATA200, VoIP300 ). Stranka pa želi default VLAN1 pustiti za DATA, za VOIP pa kreirati VLAN300. V tem primeru, boš do LAN imel trunk povezavo,
kjer bo na strani stranke VLAN300 tagiran in VLAN1 netagiran ( default ) -> na svoji strani boš imel Native VLAN nastavljen kot 200 in tako njegov VLAN1 dobil kot VLAN200 in s tem
ustregel sebi in željam po lenobi svoje stranke.

Samo primer uporabnosti native VLAN.
Seveda pa to ni priporočljiva praksa.

Fish88 :: 24. okt 2011, 17:58

Aja :) Hvala vsem za odgovore

Fish88 :: 7. nov 2011, 12:21

Sem kar malo razočaran nad knjigo CCNA Study guide (Todd Lammle). Je bilo na testih že kar nekaj vprašanj, na katera ne bi znal odgovoriti, če bi prebral zgolj knjigo

imagodei :: 7. nov 2011, 15:41

CCNA for dummies FTW :)

- Hoc est qui sumus -

tony1 :: 7. nov 2011, 18:37

Fish88 je 7. nov 2011 ob 12:21 izjavil:

Sem kar malo razočaran nad knjigo CCNA Study guide (Todd Lammle). Je bilo na testih že kar nekaj vprašanj, na katera ne bi znal odgovoriti, če bi prebral zgolj knjigo

Hja, bog pomagaj. Ni dovolj samo prebrati, ampak znati teorijo, narediti v živo navedene konfiguracije in te primere razumeti...

Fish88 :: 7. nov 2011, 21:14

Narobe si me razumel. Ni problem, da sem se slabo naučil stvari iz knjige ampak nekaterih stvari, ki so omenjene v kurikulumu in jih Cisco zahteva na testih, pač ni omenjenih v tej knjigi.

Maximus :: 7. nov 2011, 21:17

@Fish88, katero izdajo pa si bral? Sicer pa kot je tony1 povedal, je treba tudi razumeti in znati...

tony1 :: 7. nov 2011, 21:29

Ni problema, povej, česa ni, Lammlovo buklo sem nekoč znal na pamet...

Fish88 :: 7. nov 2011, 21:46

A je tako težko verjeti? :) Recimo v knjigi nič ne omenja PVST, PVST+, MSTP. Potem recimo da je na switchu 2960 po defaultu PVST+.
Potem še:
Which network design process identifies where to place access points? site survey (omenjeno samo v kurikulumu)
Na hitro sem ti sedaj napisal par primerov. Bi se pa še marsikaj našlo ;). Drugače pa moj point je, da knjiga ni slaba ampak, da je v kurikulumih napisana še kakšna stvar več.
Imam pa zadnjo sedmo izdajo

Zgodovina sprememb…

spremenilo: Fish88 (7. nov 2011 ob 21:47)

« 1

3 4 »

Vredno ogleda ...

	Tema	Sporočila	Ogledi	Zadnje sporočilo
	Tema	Sporočila	Ogledi	Zadnje sporočilo
»	Cisco CCNA in CCNP oprema za home lab Šmorn Oddelek: Omrežja in internet	5	785 (617)	Zimavc 21. jun 2018 21:49:43
»	Certifikati CCNA in CompaTIA A+ tadejbb Oddelek: Pomoč in nasveti	21	6275 (5797)	FS8384 9. apr 2015 13:03:35
»	Kaj kupiti za domače učenje in ustvarjanje (mrežna oprema) gregor245 Oddelek: Omrežja in internet	20	1945 (1276)	maxipin 15. nov 2013 19:26:52
»	Brezplačno Cisco CCNA izobraževanje SunCell Oddelek: Novice / Omrežja / internet	26	5002 (2218)	WilhelmTell 25. maj 2011 10:05:32
»	Brezplačen Cisco CCNA tečaj SunCell Oddelek: Novice / Omrežja / internet	30	7022 (4740)	Johnyboy7 18. maj 2009 14:22:35

Več podobnih tem

Forum » Omrežja in internet » CCNA Cisco certifikat

CCNA Cisco certifikat