Cisco CCNA 200-301 课程

Cisco 认证网络工程师考试代码 200-301，是基础网络认证。考试覆盖网络基础、IP 连接、IP 服务、安全基础、自动化与可编程性，以及故障排查。题目包括单选、拖放和模拟操作。你需要理解 OSI 和 TCP/IP 模型、IPv4 与 IPv6 寻址、以太网交换、VLAN、路由、DHCP、DNS、NAT 和基本安全。考试还介绍软件定义网络、REST API、JSON 和自动化工具。好的备考计划从寻址和交换开始，再到路由和 IP 服务，然后是安全和自动化，最后是故障排查。使用 Packet Tracer 或真实设备练习非常有帮助。本课程把主题分成五节，并链接到题库供你检验理解。

网络基础是 CCNA 的基础。OSI 模型有七层，TCP/IP 模型把类似功能分组。IP 在网络层工作，TCP 和 UDP 在传输层工作。IPv4 地址是 32 位，IPv6 地址是 128 位。MAC 地址是网络接口上的 48 位硬件地址。以太网是主流局域网技术，使用帧和 MAC 寻址。交换机在局域网内转发帧并分隔冲突域。VLAN 创建独立的广播域，Trunk 端口在交换机之间传输多个 VLAN。路由器在不同网络之间转发数据包。还要理解直通线、交叉线、反转线和光纤等线缆类型。双工设置必须匹配以避免错误。掌握寻址、交换和线缆基础有助于准备后续内容。

IP 连接关注路由器如何转发数据包。路由表存储已知路由、下一跳和接口。静态路由由管理员手动配置，OSPF 等动态协议自动学习路由。OSPF 是链路状态协议，构建网络地图并计算最佳路径。当没有匹配的特定路由时使用默认路由。VLAN 间路由让不同 VLAN 中的设备通信。IP 服务支持日常网络使用：DHCP 分配 IP 配置，DNS 解析名称，NAT 把私有地址转换为公网地址。PAT 使用端口共享一个公网 IP。NTP 同步时钟，QoS 优先处理流量，Syslog 和 SNMP 帮助监控设备。需要理解这些服务的工作原理以及如何在 Cisco 路由器、交换机上配置。

安全基础保护网络免受未授权访问。ACL 按源地址、目的地址、协议或端口过滤流量。标准 ACL 按源 IP 过滤，扩展 ACL 提供更详细控制。端口安全限制交换机端口上的 MAC 地址，DHCP Snooping 阻止恶意 DHCP 服务器。VPN 在公共网络上加密流量。VLAN Hopping 是试图进入其他 VLAN 的攻击，因此应保护未使用的端口和 Trunk。AAA 提供认证、授权和审计。自动化让网络更易管理：SDN 分离控制平面和数据平面，控制器集中决策。REST API 使用 HTTP 与设备交互，JSON 是常见数据格式，Ansible 使用 Playbook。Northbound API 把控制器连接到应用。理解这些概念有助于现代网络管理。

故障排查是 CCNA 的重要技能。结构化流程先识别问题、收集信息，再测试可能原因。ping 使用 ICMP 测试基本连通性，traceroute 显示数据包经过的路径。show interfaces 显示链路状态、错误和计数器，show ip route 显示路由表，show mac address-table 显示学习到的 MAC 地址。常见问题包括双工不匹配、VLAN 配置错误、默认网关错误和 ACL 阻断。双工不匹配会导致冲突和性能下降。缺少默认路由会阻止流量离开网络。NAT 或 DHCP 配置错误会让客户端无法获取地址。应从物理线缆到应用逐层验证。记录症状和更改有助于更快解决问题并避免重复故障。