Тестовый экзамен ccna

Тесты на русском и на английском языках.

Все кто столкнулись с подготовкой к сдаче экзаменов компании Cisco знают, что экзамены состоят преимущественно из тестов на английском языке. Конечно есть исключения, но поверьте, на английском сдавать удобнее и логичнее.
Вероятно в начале из-за нехватки знаний иностранного языка вы столкнётесь с трудностями перевода и понимания учебных текстов. И если учебный материал на русском языке можно найти на просторах интернета (а также этом сайте), то тесты, требующиеся для перевода на следующий курс обучения, на русском не найти. Во всяком случае до момента как вы не попали на этот сайт.

Тесты с ответами на английском, испанском, китайском и другими языками можно найти в интернете, но для сдачи экзаменов мало просто найти ответ. Требуется понимание вопроса и знание ответа (а иногда и понимание ответа). Найти за короткий промежуток времени развернутый ответ на русском языке на каждый вопрос практически невозможно, в любом случае потребуется много сил и затрат на его поиски. Перевод же с помощью электронных переводчиков годиться только для изощрённого шифрования.

Для того, чтобы минимизировать затраты на поиски объяснения ответа на вопросы создан этот раздел на сайте infocisco.ru.

Объяснения вопросов и ответов будут постепенно пополняться начиная с первого вопроса первого урока первой главы первого курса. Следите за новостями.

Количество уроков и следовательно количество тестов вы можете посмотреть в программе CCNA.

Этот раздел на сайте будет наполняться постепенно. Обновления будут регулярны.

Время на прочтение
15 мин

Количество просмотров 43K

Приветствую, аудитория Хабра. За отсутствием комплексного материала по теме Cisco Certified Network Associate (CCNA) , хочу поделиться опытом освоения профессии сетевого инженера. Если кому-то опыт окажется полезным, значит я старался не зря.

Цель статьи: актуализация информации по текущему треку CCNA 200-301, как подготовиться и на чем учиться, а так же подсказать вектор развития будущему инженеру и попробовать ответить на вопрос: Нужен ли тебе CCNA?

Статья будет активно обновляться. Проверяйте раздел Обновления.

Немного о том, кто я такой. Работаю сетевым инженером в государственной компании. Наша сеть построена на коммутаторах Cisco. Пришел на позицию младшего админа из инженера проектировщика. За четыре года поднабрался опыта и определился с вектором развития. Пройти именно CCNA меня побудило любопытство, отсутствие базового каркаса по сетевым технологиям и текущие рабочие задачи.

За время подготовки к экзамену у меня накопилась некоторая экспертиза, как сейчас модно говорить, посему, хочу поделиться ей с вами и разжечь потухшее пламя обозначенной темы.

Текст навеян мыслями «вдруг это еще кому-то пригодится и человеку не придется тратить кучу времени, чтобы собрать все кусочки информации в одно целое» ,а так же благодаря заметке Дмитрия Бубнова.

В чем отличия моего взгляда на тему:

1. Дмитрий уже имел опыт работы с сетями (5+ лет и являлся тренером Mikrotik)

2. Сдавал CCNA до обновления трека в 2020 г.

Я сетями увлекся не так давно (около года назад), поэтому статья может помочь тем, кто еще в самом начале пути и не успел понять за что хвататься и в каком порядке.

Оглавление

• О чем

• Как готовиться

  • Как учиться

• Что учить

  • Англоязычные ресурсы

  • Русскоязычные ресурсы

  • Где брать материалы

  • Как попробовать экзамен

• Как поднять лабораторию

• Как сдаваться

  • После сертификации

  • Повторная сертификация

• Реалии РФ

• Итоги и размышления

• Обновления

• Благодарности

О чем

Историческая справка: Раньше CCNA делился на два трека, ICND1 и ICND2. Экзамен назывался: CCNA Routing&Switching 200-125. Не стану углубляться в старый экзамен, сразу перейдем в настоящее. В 2020 году Cisco выкатила глобальный апдейт экзаменационного трека, взяв основные темы из старого трека, кое-что выкинула, кое-что добавила и мы получили единый CCNA 200-301.

Прежде чем мы рассмотрим основные изменения, позволю себе еще одно лирическое отступление. Новый CCNA позиционируется как фундамент или ступенька, если хотите, с которой вы выйдите на Professional Level (CCNP etc.), имея представление о широком спектре концепций и технологий. Ниже таблица с официального сайта Cisco, иллюстрирующая все имеющиеся сертификации.

Лайфхак: Теперь не обязательно сдавать CCNA, чтобы сдать CCNP. Если чувствуете потребность прыгнуть сразу в CCNP, вы можете без проблем это сделать.

С лирикой точно закончили, теперь пройдемся по изменениям:

Экзамен Cisco 200-125 длился 90 минут и включал от 60 до 70 вопросов. Что касается Cisco 200-301, нам дают 150 минут (в них входит +30 мин. за неродной английский), чтобы осилить около 100 вопросов.

Форматы вопросов:

• multiple-choice single answer – you need to choose only a single correct answer:

• multiple-choice multiple answer – you need to choose multiple answers:

• drag-and-drop – you need to drag and drop items to the proper categories:

Лабораторные сценарии из экзамена убрали. Максимум, с чем придется встретиться, это описание сценария + пример топологии, но это будет вопрос из разряда multiple-choice multiple/single answer.

Проходной балл составляет от 800 до 850 баллов из 1000.

Стоимость экзамена — 300$ (при переводе на текущий курс ~ 26тыс руб.)

Заметка: Подсчет баллов не так прост, каждый вопрос имеет разный вес, что, в конечном итоге, определяет процент, отведенный на каждый из них. Подвох в том, что вы никогда не узнаете сколько баллов приносит тот или иной вопрос. Поэтому готовиться надо ко всему и сразу.

Так же, с недавних пор, Cisco не показывает вам полученный балл, все, что вы увидите после завершения экзамена в графе «Grade», это: Pass/Fail.

Теперь к вопросам: перелопатили экзаменационные блоки, что было раньше:

• 15% Network Fundamentals

• 21% LAN Switching Technologies

• 23% Routing Technologies

• 10% WAN Technologies

• 10% Infrastructure Services

• 11% Infrastructure Security

• 10% Infrastructure Mgt

Как это выглядит сейчас:

• 20% Network Fundamentals

• 20% Network Access

• 25% IP Connectivity

• 10% IP Services

• 15% Security Fundamentals

• 10% Automation and Programmability

Добавленные темы

• Основы работы с сетью — маршрутизаторы, кабели, коммутаторы IPv4 и IPv6, TCP и UDP

• Подключение по IP — OSPFv2, IP-маршрутизация

• IP-службы — SNMP, NTP, DHCP, QoS

• Безопасность Основы — беспроводная безопасность, VPN, безопасность портов

• Доступ к сети — сети VLAN, а также транкинг, EtherChannel

• Автоматизация и программируемость — Chef, Puppet, REST API, JSON, SDN

Удаленные темы

• Основы сети — модель OSI

• Коммутация LAN — VTP, кадр, стек коммутатора

• Маршрутизация — EIGRP, OSPFv3, RIPv2, маршрутизация между VLAN

• WAN — PPP, PPPoE, MLPPP , GRE, BGP, доступ к WAN

Полный список тем можно посмотреть на оф. сайте Cisco, тут

Как готовиться

Тут все и просто и сложно одновременно. Я пошел простым путем и заплатил учебному центру за дипломную программу. Поступил я так из собственных соображений, а именно:

• Пришел в IT из инженера проектировщика, хотелось иметь на руках некоторые бумажные «пруфы», что я перепрофилировался.

• Было плохо с общим пониманием происходящего, нужна была структурированная подача материала.

• Давали аккаунт в Netacad Cisco на все треки курса (их три части)

• Ваучер на сдачу CCNA

Для начала, необходимо понять с чем предстоит столкнуться. Советую пройти вот этот короткий курс с канала NetSkills Курс молодого бойца. Окунуться сразу в практику. Каждое видео начинается с небольшой вводной теории, затем практическая лабораторная. Курс покрывает основные технологии, которые вы точно встретите в CCNA и в дальнейшей практике. Как дополнительный плюс, познакомитесь с IOS Cisco, посмотрите на разные типы устройств, как выглядит основной инструмент — симулятор Packet Tracer (PT).

Лайфхак: Packet Tracer бесплатен, предоставляется в рамках бесплатного курса (нужно предварительно пройти регистрацию аккаунта в netacad) https://www.netacad.com/courses/packet-tracer/introduction-packet-tracer

Я придерживался следующей стратегии при подготовке:

• Учить английский в процессе, у меня он был весьма слаб, а экзамен полностью англоязычный.

• Использовать несколько ресурсов для подготовки, чтобы перекрывать максимум деталей по темам.

• Packet Tracer, в нем удобный модуль симуляции трафика и приличный набор симулированного функционала реальных железок (с недостатками, но несущественными на старте), начать можно с него, проще для освоения и понимания базовых вещей.

• eve-ng/pnet эмулятор для создания более сложных топологий, на него можно пересесть когда поймете базу в PT + попробуете базово разобраться с linux.

• Флеш-карточки Anki на разные темы экзамена. Помогает освежить в памяти более точную инфу, такую как «виртуальный MAC HSRP».

Как учиться

Перед тем как мы продолжим, хочу затронуть важную тему в самостоятельном обучении — подходы к обучению.

Вам придется сохранять мотивацию на протяжении всего времени (от 2 до 6 месяцев), которое уйдет на подготовку. Подключим к нашему обучению элемент планирования.

• оцените сколько времени вы готовы потратить на подготовку

• когда вы будете учиться

• где вам комфортней учиться

• что нужно для учебы/выполнения лабораторных. (Скачать Packet Tracer, подобрать литературу и т.п)

• подумать о своих целях: зачем Вам это нужно и что это Вам даст. Это позволит не терять мотивацию по ходу подготовки

Обязательно попробуйте найти группы единомышленников, где люди проходят тот же путь. Так же есть группы, где вам, в свободное время, могут помочь действующие инструктора или люди, кто уже прошли этот путь. Готовиться в подходящем окружении поможет быстрее пройти сложные моменты и поддержать вашу мотивацию. Иначе это можно назвать активным обучением. Подробнее можно почитать тут. (Обратите внимание на блок-схему в конце)

Каждый человек учится по своему, вместо пассивного изучения материала, рекомендую попробовать делать заметки. Подробнее об этом можно почитать тут.
Если заметки не ваше, попробуйте делать короткие ревью в блоге, вести список задач (по типу ToDo), делать mindmap, если захотите совместить подходы, попробуйте Notion или, если важен момент self-hosted, Obsidian.

Я делал несколько постов в блоге на тему тайм-менеджмента и обучения: часть 1, часть 2, часть 3.

Правильного пути «как правильно учиться» нет, ищите тот вариант, который подходит именно вам.

Что учить

Тут хочу выделить две основные категории: русскоязычный контент и зарубежный.
Первый подойдет тем, кто еще не совсем подружился с английским языком, второй, соответственно, тем, кто уже понял, что информации на русском катастрофически мало.

Совет: Крайне рекомендую отринуть страх и сомнения на счет языкового барьера, даже если вы будете работать только на отечественном рынке, лучше не отказываться от идеи сделать английский язык своим другом.

Англоязычные ресурсы

Хорошим выбором может стать курс от Нила Андерсона, так же на Udemy
В статье Дмитрия есть ссылка на книгу от того же автора, где подробно описаны лабораторные, которые можно собрать в PT. Можно попробовать в связке с курсом.

Если в каких-то темах не хватит информации, можно обратиться за курсами к CBT Nuggets, много хвалебных отзывов. Я целиком не впитывал, оттуда знаю только Кейта Баркера, его youtube канал — кладезь информации. Интересная подача, квизы, лабораторные. Уже должно хватить с головой.

Если считаете, что все еще мало информации (в рамках CCNA само собой) то вам прямо в CCNA 200-301 Official Cert Guide, Volume 1/2 by Wendell Odom

Лайфхак: Если с английским, на текущий момент, плохо, можете брать Official Cert Guide предыдущей редакции (есть на русском) и читать их параллельно с новым. Различия есть, но основной текст идентичен в большинстве тем, не считая добавленных новых. Заодно поймете, почему готовиться только по переведенным книгам — плохо.

Если и там что-то осталось непонятно, то предпоследняя остановка перед страшными RFC — CCNA Certification Study Guide Volume 2 Exam 200 301 by Todd Lammle

Совет: RFC (Request for Comments) — ваш постоянный спутник в мире сетевых технологий. Советую начать к нему привыкать. RFC содержит технические спецификации и стандарты по различным технологиям широко применяемых в Интернете.

Выше я писал про flash карточки Anki, их можно найти на канале Jeremy подписавшись на рассылку. Карточки + лабораторные придут на почту. Так же можно обратиться к его видео по CCNA, сухие факты, минимум воды, в конце каждого видео закрепляющие вопросы. (курс в процессе написания)

Русскоязычные ресурсы

Проект Иннокентия Солнцева — NetworkEducation, о котором писал Дмитрий, все еще полезен и актуален. Материалы все так же предоставляются по месячной подписке. Однозначно стоят своих денег.

Лайфхак: Чат внизу страницы очень даже рабочий, вы можете задать вопрос (слишком уж простых задавать не стоит, много информации можно найти за пару минут в любом удобном поисковике) и вам обязательно ответят.

Сети для самых маленьких, куда ж без них. Лучший способ понять, как же все может строиться в реальном мире (или достаточно близко к нему). К ним подходите осторожно, сложность материала растет постепенно, но не заметите как уже зависли на задачках по OSPF от Наташи Самойленко

Блог сетевика Андрея, неожиданная находка, помогло с освоением EVE-NG, советую изучить подробнее, есть не только выкладки по CCNA (пусть и старой редакции) но и по другим вещам. Большое спасибо, Андрей, за блог. Надеюсь, ты не забросишь свое дело.

Бонус: Отдельно хочу познакомить вас с циклом «Собес» от команды linkmeup, мне помогло прогнать несколько поведенческих страхов и понять концепцию собеседования с технической стороны.

Ну и ознакомьтесь с остальными подкастами. Много полезного и интересного.

Где брать материалы

Есть много вариантов, все перечислять, пожалуй, не этично. Самый простой — купить. Вариант попроще — пользоваться сообществами в Telegram. Можете сходить в библиотеку Дмитрия. Все необходимое для подготовки, можно найти в моей группе в телеграм, по хэштегу #ccna и #eve_ng.

Как попробовать экзамен

Элемент подготовки к экзаменационному окружению так же имеет некоторый вес, что греха таить, экзамен, который нас ждет, это тест. Если вы давно не сдавали подобного рода экзамены, то словите некоторый стресс, к этому нужно быть готовым. В наших силах несколько нивелировать этот элемент экзамена. Есть следующие варианты:

1. Тестовый экзамен Cisco, стоит 79$, посоветовать не могу, не пробовал проходить

2. Примеры тестов по экзаменационным вопросам на Udemy, один из примеров.

3. Поискать в интернете подборки вопросов и попробовать отвечать в рамках определенного таймера. (Подробнее ниже в цитате из комментариев)

4. И последний пункт, который я вам не рекомендую, но должен о нем упомянуть, чтобы предостеречь от возможных последствий. Так называемые «дампы», сборники вопросов с реального экзамена. За определенную цену вам скидывают банк вопросов с ответами.

   Важно: Если, со стороны Cisco, вы будете уличены в использовании «дампов», ваш экзамен аннулируют и вы попадете в черный список, что закроет вам пути по сертификационным трекам Cisco насовсем.

   Насильно никто вычислять не станет, конечно, таких, как вы, тысячи. Но если решились, то на свой страх и риск.

   Со свой стороны добавлю, важно усвоить материал, а не просто получить лычку. Не создавайте проблем себе будущему. Ему не понравится, поверьте.

@zipo
Со своей стороны могу посоветовать достаточно хороший тестовый движек, для проверки своих знаний и «погружению» в атмосферу экзамена: https://loorex.com/

Для него можно много разных тестов найти, профильных и не только, для 200-301 тоже находится: https://onlinetestcentre.com/200-301.html

Как поднять лабораторию

Заметка: Для сдачи CCNA вполне достаточно и Packet Tracer, лабораторные в VIRL/GNS3/EVE-NG etc, будут более актуальны в треке CCNP и выше. Поэтому данный раздел рекомендуется к ознакомлению только при наличии желания и времени.

Вопрос комплексный, есть несколько ресурсов, которые помогут это сделать from zero to hero, я использовал два: первый и второй. Даже при наличии более простого способа, о котором ниже, с первым ресурсом настоятельно рекомендую ознакомиться перед стартом, а второй использовать уже по ходу работы.

Со своей стороны хочу предложить вариант, как я уже сказал выше, попроще, который не потребует особого знания Linux на старте и позволит вам сразу начать строить вещи посложнее, чем в PT.

Речь пойдет о PnetLab, собранном на основе eve-ng. Инструкцию и образ забираем тут

Материалы по подготовке лабораторного стена выложил в своем небольшом канале в Телеграм, искать по хэштеку #ccna.

Коротко, что такое PNETLab (Packet Network Emulator Tool Lab) — платформа, позволяющая загружать и делиться лабораториями с сообществом. Включает в себя PNETLab Box и PNETLab Store.

• PNETLab Box (с двумя режимами: Offline и Online) — виртуальная машина в которой мы строим и используем свои топологии, храним лабы и образы.

• PNETLab Store — это веб-платформа с сотнями бесплатных лабораторий по сетям, базам данных и т.п. Все, что вам нужно сделать, это загрузить лабораторную и посмотреть образы, которые в ней используются.
  После установки, открываем лабу и работаем, ничего дополнительно делать не нужно, в большинстве случаем, все работает «из коробки».

Лайфхак: Отдельно хочу отметить темы экзамена, связанные с DNA центром. По ссылке ниже вы найдете полностью функциональную лабораторную, можно воочию посмотреть, что такое DNA от Cisco.

DNA Center Always On Lab
https://sandboxdnac.cisco.com/
Username: devnetuser
Password: Cisco123!

Как сдаваться

Экзамен сдается в авторизованных центрах Pearson VUE. Они есть в каждом крупном городе. В условиях COVID-19 активно продвигается возможность сдать дома или в офисе. Нужна веб-камера, подготовленный компьютер и помещение, а так же, вам будет предоставлен специальный человек — проктор. Он будет с вами на протяжении всего экзамена.

Вне зависимости от выбранного способа, оформляетесь на сайте Pearson VUE, экзамен оплачиваете и применяете ваучер (если есть) там же. Место, где сдается экзамен, не должно с вас брать ни копейки.

Пара слов о регистрации на Pearson VUE, она там не совсем очевидна.

Создаем аккаунт на Pearson VUE

Регистрируемся на экзамен

Все в том же окне, где создавали аккаунт, теперь нажимаем Sign in и заходим в, созданный выше, аккаунт.

Попадаем в Dashboard, выбираем View exams

Выбираем Proctored Exams -> CCNA -> 200-301

Далее процедура простая, выбираем где сдавать (в центре или дома/офисе), выбираем ближайший центр (в моем случае), выбираем день и время экзамена, не забываем применить ваучер (если есть) и оплачиваем. Там же попутно можно почитать, что можно брать с собой на экзамен, если у вас есть что-то по здоровью (например очки или ингалятор).

Пара слов о документах, в авторизованном центре с вас потребуют два документа, удостоверяющих личность. Паспорт РФ и водительские права — самый распространенный вариант. Можно использовать загран. паспорт, главное, чтобы на втором документе было продублировано ваше ФИО на английском языке.

Экзамен я сдал, поэтому могу поделиться парой советов, который помогли мне, чтобы все прошло максимально спокойно.

1. В день перед экзаменом постарайтесь себя вообще ничем не грузить. (я после работы сел проходить ремастер Medievil, расслабляет)

2. Обязательно выспитесь, 7-ми часового сна должно хватить.

3. Далее зависит от того, на какое время у вас экзамен, я сдавал утром, поэтому хороший завтрак перед 2-х часовым экзаменом — хорошее решение.

4. Берите с собой по минимуму личных вещей, рюкзак может не влезть в ячейку для личных вещей.

5. Приезжайте не за 15 минут, а хотя бы за 30, этого с головой достаточно, чтобы найти нужный этаж, кабинет и пройти формальности.

6. Туалет. Тут все понятно, сидеть 2.5 часа, лучше этот вопрос сразу закрыть.

7. Вам дадут черновик, советую сразу сделать шаблон по двоичной системе и маскам подсети. Для понимания, рекомендую ознакомиться с этим плейлистом.

8. В экзамене нет возможности вернуться к предыдущим вопросам, поэтому внимательно читайте вопрос и все варианты ответов.

9. Времени много, на все вопросы точно хватит, используете его правильно, у вас оно будет перед глазами. (я сдал ~1ч 30мин)

10. И самое банальное, не нервничайте, важно, какие навыки вы приобрели за время подготовки, сертификат это всего лишь электронная бумажка.

После сертификации

После того как Вы сдали экзамен и получили распечатку с процентами по блокам от экзаменатора, можно попробовать угадать, где Вы были не так сильны. После этого останется решить еще один вопрос — где взять сам сертификат?

Вообще, Cisco дает всю информацию о том, что делать после сдачи. (где регистрироваться, как проверить сертификат, как получить pdf сертификата и т.д), но если вдруг потерялись, то Вам пригодится эта справка с сайта Cisco.

Там ничего сложного, в течении 24 часов Вам на почту (которую указывали при регистрации на экзамен) придет инструкция как зарегистрироваться на CiscoMetrics. Там вы найдете свой сертификат (Cisco просит еще несколько дней, чтобы закончить все формальности, сразу его может там не оказаться, не пугайтесь).

Проверить сертификат можно по ссылке, она ведет на оф. сайт Cisco с формой верификации.

Повторная сертификация

Сертификаты Cisco имеют срок годности. Для CCNA/CCNP — 3 года. Для повторной сертификации необходимо сдать один из следующих экзаменов до истечения срока действия сертификата:

• повторный экзамен CCNA

• любой один экзамен Professional

• один из линейки Core экзаменов по технологиям

• один лабораторный экзамен CCIE

• также можно пройти ресертификацию, заработав 30 кредитов CE (Continuing Education). Вы можете получать кредиты CE, посещая учебные сессии Cisco Live или проходя онлайн-курсы.

Реалии РФ

Что касается отечественного рынка, со стороны государственных структур уже не только прослеживаются тревожные звоночки по импортозамещению но и предпринимаются активные действия.

Что имею на это сказать. Основным регулятором у нас выступает ФСТЭК, на их сайте есть список оборудования, которое получило сертификат соответствия. Cisco там еще присутствует. Линейка коммутаторов 9300 туда тоже попала. Государственным компаниям рекомендуется ориентироваться на данный список при планировании закупок. С коммерческими структурами все проще, на сколько мне известно. О чем это нам говорит как специалистам? Тут я нагло использую цитату из комментариев:

vvpoloskin
Тут много факторов. Раньше сертификация на ту же циску требовалась рынку. Сейчас требования по импортозамещению, регулирование безопасности (та же сертифицированная криптография и файрволлы) и санкционное давление убирают ее оборудование из российского энтерпрайза, а «долларовые» цены убирают из операторов. Раньше было множество интеграторов, которым нужны были сертифицированные кадры для приобретения партнёрских статусов для продажи оборудования, сейчас их скупили и объединили в рамках крупных закупочных альянсов. Опять же раньше был бум автоматизации, множество организаций подключали компьютеры и телефоны к сети, для этого требовались поставки огромного количества коммутаторов, VoIP телефонов и другого сетевого оборудования. Нужны были люди, которые могут это продавать и обслуживать. Сейчас же оборудование есть у всех.

Не всегда будет так, что вы придете в компанию и там вас будет ждать Cisco инфраструктура. Важно после CCNA попробовать поработать и с другими вендорами. Развернуть RouterOS например, от mikrotik или на том же сайте Network Education посмотреть ознакомительный курс по Juniper.
Другие вендоры так же имеют свои сертификации и материалы для подготовки. На хабре точно найдется пара тройка статей на эти темы.

Итоги и размышления

Важно понимать, привязка к конкретному вендору на ранних этапах вашего развития — не лучший путь, если хотите стать востребованным специалистом в будущем. Важно разобраться в технологиях. CCNA был для меня хорош тем, что Cisco, хоть и делает упор на свои протоколы, но так же подробно рассказывает про аналогичные, на базе открытых стандартов.

Karroplan
Но не забывайте, что ccna это только первая ступенька и лестница растет не только вверх, но и в стороны (в смысле, стоит и смежные темы изучать — сторейдж, виртуализацию, операционки, автоматизацию, программирование).

Что касается изучения темы в горизонтальной плоскости. Тут три основных момента с которых можно начать

1. Освоить linux, сетевику без него никак. Хороший канал от автора книги Внутренне устройство Linux, Дмитрия Кетова, и плейлист по подготовке к сертификации Red Hat RHCSA, так же много моментов объясняется достаточно подробно и последовательно.

2. Виртуализация. Virtual BOX, VMWare Player, Hyper V — это то, что можно потрогать бесплатно.

3. Программирование и автоматизация. Это то, чем сейчас живет мир сетевых технологий. В CCNA затрагивается данная тема, советую ее не обходить, а попробовать погрузиться чуть глубже, чем это есть на уровне CCNA.

В дополнение приведу статью на хабре, которая, возможно, уже начинает потихоньку устаревать, но там достаточно подробно расписаны пункты по всестороннему развитию сетевого инженера. Рекомендую ознакомиться.

Отвечая на поставленный в начале вопрос, нет, не каждому нужно сдавать CCNA. Можно расти и развиваться вне рамок сертификаций. Как верно написал в своей заметке Дмитрий, если вы не хотите все это сдавать, просто прочитайте книжки и поделайте лабораторные + сети для самых маленьких. Если вы встали на путь сетевика, это даст вам первоначальный запал.

Сертификация, на мой взгляд, дело личного вызова. Увы, в современных реалиях сертификатом CCNA вы не сможете впечатлить работодателя. Главная идея — получить от этого процесса максимум. Все остальное, это опыт и практика. И точно не стоит останавливаться на темах, представленных в CCNA.

Успехов в подготовке и на экзамене! Дорогу осилит идущий.

Обновления

upd1: Причесал текст, добавил информацию по баллам и типам вопросов. Добавил ссылку на получение Packet Tracer, добавил раздел Реалии РФ, добавил бонус-ссылку на цикл подкастов «Собес»

upd2: Спасибо vvpoloskin за наводку на тему импортозамещения и использования Cisco в РФ

upd3: Спасибо Karroplan за совет раскрыть тему становления сетевого инженера не только в рамках CCNA.

upd4: Добавил таблицу по сертификациям с пояснениями

upd5: Добавил подраздел Как поднять лабораторию

upd6: Сдал CCNA, дополнил раздел Как сдаваться и добавил раздел Повторная сертификация»

upd7: Добавил в раздел Как поднять лабораторию информацию по материалам для подготовки лабораторного стенда. Добавил оглавление в начале статьи с «кликабельными» заголовками

upd8: Добавил подраздел Как учиться, идею подсмотрел на курсе Наташи Самойленко, вспомнил, как это помогло мне. Так же добавил подраздел Как попробовать экзамен, спасибо за наводку @zipo

upd9: Добавил ссылки на посты в блоге про тайм-менеджмент, поправил ссылку на материалы.

upd10: Добавил мини-раздел После сертификации, где искать сертификат после сдачи

Благодарности

Сказать «спасибы» я обязан следующим людям, значительно повлиявшим на мое восприятие профессии сетевика и всего, что с ней связано.
Иннокентий, если Вы это прочитали, спасибо Вам большое за труды. Лучшие материалы в .ру сегменте.
Марат aka @eucariot, не хочется повторяться за Дмитрием, но аналогично, лови мои восхищения за вклад становления сетевиков. Ждем еще линкмитапов в Москве!
Всей команде подкастов linkmeup.ru за мотивацию в трудные минуты.
Огромные спасибы любимой девушке, за терпение и поддержку. Тебе еще со мной CCNP проходить
И, конечно, спасибы начальнику моего отдела, за поддержку в начинаниях и помощи в понимании технологий.

Welcome to the largest online collection of free
CCNA practice tests specially formatted for your
phone and tablet. No app to download, nothing to install and no registration required
— just instant free exam questions testing information that’s likely to be covered
on a CCNA exam.

To take a test online, choose from the navigation menu at the top of each page or pick below:

• CCNA Practice Test Questions from All Sections
• Routing and Switching Practice Test
• Security Practice Test
• Data Center Practice Test
• Service Provider Practice Test
• Voice Practice Test
• Wireless Practice Test

After you’re done with a test you’ll see your score, a comparison of
how your score stacks up to other people who have taken the test, and a
breakdown of every question with an explanation for each answer.

Getting ready for a
CCNA test has never been easier!

2010—2020 «sn»

If you seek a career in IT, you can get a leg up on the competition by earning your Cisco Certified Networking Associate (CCNA) certification. To earn your CCNA certification, you must pass an exam that covers a range of fundamental knowledge and skills specific to IT. The CCNA exam questions are based on networking technologies, software development skills, and IT job roles. 

The Cisco Certified Network Associate (CCNA) exam (200-301) is a 120-minute, 100 question assessment associated with the CCNA certification. This exam tests your knowledge and skills on topics such as:

• Network fundamentals
• Network access
• IP connectivity
• IP services
• Security fundamentals
• Automation and programmability

To ensure you will be ready to earn your CCNA certification, you can set yourself up for success by taking a CCNA practice test.

Benefits of taking a CCNA Practice Test

While some companies may charge fees to take practice tests, there are also free resources available to you. Whether you opt for paid or free access, the right CCNA practice test strategies offer some important benefits.

For one, if you put your full effort into taking the CCNA practice test, you will have a better idea of how you may perform on the CCNA exam. You can identify the areas that are your strengths and opportunities. If you find you are struggling with certain concepts, you can beef up your knowledge and take the practice test again. Either way, you are likely to feel more confident about your ability to pass the CCNA exam. 

Taking the CCNA practice test also helps you ensure that your knowledge aligns with the current CCNA exam version. Did you know that Cisco has released two updated versions of the CCNA Routing and Switching exam in less than five years? This means that you need to make sure you are studying for the right version. This is important because, with each updated version, Cisco changes some of the focus areas of the CCNA exam. 

Evolution of CCNA exams

This section explains how CCNA exams have evolved over the years. It will give you a better idea of previous exam topics and how they update with each version. This also highlights what you can expect on the 200-301 CCNA.

Retired CCNA exams

The first CCNA certification was the 640-507 CCNA. Cisco retired it in late June 2007 and replaced it with CCNA 640-802. At this point, CCNA certification was extremely popular because it was a prerequisite for several other Cisco CCNA certifications. These certifications included other Cisco CCNA Concentration certifications and Cisco professional level certifications such as CCNP. 

During this time, candidates had two testing options to achieve the CCNA certification:

• Pass one exam (CCNA 640-802)
• Pass two exams (ICND1 640-822 and ICND2 640-816)

These CCNA tests covered several topics, including:

• TCP/IP
• LAN Switching
• IP Routing
• IP Addressing (including VLSM)
• Cisco router and switch Command Line Interface (CLI)
• WANs (point-to-point and Frame Relay)
• VLANs and VLAN trunking
• Spanning Tree Protocol (STP)
• Routing Protocols (RIP, EIGRP, OSPF)
• Network Address Translation (NAT)

Cisco retired the 640-802 CCNA exam in late September 2013 and replaced it with the 200-120 CCNA. The 200-120 composite CCNA v2 exam was associated with the CCNA Routing and Switching certification. It consisted of approximately 50 – 60 questions and included topics such as:

• Operation of IP Data Networks
• LAN Switching Technologies
• IP Addressing (IPv4/IPv6)
• IP Routing Technologies
• IP Services
• Network Device Security
• Troubleshooting
• WAN Technologies

In 2016, Cisco launched the 200-125 CCNA Routing and Switching exam. In this version, the exam focused on modernized routing and switching technologies. This included exam material on:

• Cloud computing
• DNS
• Dynamic Host Configuration Protocol (DHCP)
• Network Time Protocol (NTP)
• Dynamic multipoint VPN 
• Site-to-site VPN connectivity

200-301 CCNA exam

In late February 2020, Cisco launched the 200-301 CCNA exam, which replaced the previous exam version (200-125). The 200-301 CCNA exam is a 120-minute, 100 question assessment that tests your knowledge and skills related to:

• Network fundamentals
• Network access
• IP connectivity
• IP services
• Security fundamentals
• Automation and programmability

The format of the exam may vary to include single and multiple-choice questions, as well as drag and drop questions. To learn more about the 200-301 CCNA exam, you can also check out our blog post: How to Get Your CCNA Certification with the 200-301 Exam.

Using our CCNA Practice Test

Our CCNA practice test will help you prepare for getting certified on the 200-301 CCNA exam. We consider these questions to reflect realistic examples of content that you can expect on this version. Note that we have not listed the CCNA practice test questions in any particular order. However, we have put them together to highlight a range of topics that you should know. 

Remember, these CCNA practice test questions do not reflect the actual questions you will receive on the live certification exam. However, we selected some core questions and topics that will supplement your learning experience.

CCNA Practice Test Questions from all sections

To help you isolate different categories of exam questions, this section is broken down by topic.

Network Fundamentals

This section includes four questions.

1. When installing Cisco AnyConnect modules on a PC, which module must you install first?

A.     Telemetry

B.     VPN

C.    DART

D.    Posture

E.     CSSC

F.     Web Security

G.    NAM

Correct answer: B

1. Which three statements about MAC addresses are correct? 

A.     To communicate with other devices on a network, a network device must have a unique MAC address.

B.     The MAC address is also referred to as the IP address.

C.    The MAC address of a device must be configured in the Cisco IOS CLI by a user with administrative privileges.

D.    A MAC address contains two main components, the first of which identifies the manufacturer of the hardware and the second of which uniquely identifies the hardware.

E.     An example of a MAC address is 0A:26:B8:D6:65:90.

F.     A MAC address contains two main components, the first of which identifies the network on which the host resides and the second of which uniquely identifies the host on the network.

Correct answer: A, D, and E

1. Which three statements about network characteristics are true?

A.     Speed measures the data rate in bits per second of a given link in the network.

B.     Scalability indicates how many nodes are currently on the network.

C.    The logical topology is the arrangement of cables, network devices, and end systems.

D.    Availability is a measure of the probability that the network will be available for use when it is required.

E.     Reliability indicates the dependability of the components that make up the network.

Correct answer: A, D, and E

1. Which two statements about the purpose of the OSI model are accurate? 

A.     It defines the network functions that occur at each layer.

B.     It facilitates an understanding of how information travels throughout a network.

C.    Changes in one layer do not impact another layer.

Correct answer: A and B

Network access 

This section includes four questions.

1. What is the maximum number of lightweight APs that a single Cisco WCS Navigator management console can support with Cisco WCS and Cisco WLC running version 7.0 code?

A.     6,000

B.     60,000

C.    1,000

D.    10,000

E.     3,000

F.     30,000

Correct answer: F

1. How can the Cisco Discovery Protocol be used?

A.     To allow a switch to discover the devices connected to its ports

B.     To determine the hardware platform of the device

C.    To determine the IP addresses of connected Cisco devices

D.    All of the above

Correct answer: D

1. How does STP prevent forwarding loops at OSI Layer 2?

A.     TTL

B.     MAC address forwarding

C.    Collision avoidance

D.    Port blocking

Correct answer: D

1. Which two statements about EtherChannel technology are true? 

A.     EtherChannel provides increased bandwidth by bundling existing FastEthernet or Gigabit Ethernet interfaces into a single EtherChannel.

B.     STP does not block EtherChannel links.

C.    You can configure multiple EtherChannel links between two switches, using up to a limit of 16 physical ports.

D.    EtherChannel does not allow load sharing of traffic among the physical links within the EtherChannel.

E.     EtherChannel allows redundancy in case one or more links in the EtherChannel fail.

Correct answer: A and D

IP connectivity 

This section includes three questions.

1. Which command should you use to configure an IPv6 static default route?

A.     ipv6 route ::/0 interface next-hop

B.     ipv6 route default interface next-hop

C.    ipv6 route 0.0.0.0/0 interface next-hop

D.    ip route 0.0.0.0/0 interface next-hop

Correct answer: A

1. Which statement about static and dynamic routes is true?

A.     Dynamic routes are manually configured by a network administrator, while static routes are automatically learned and adjusted by a routing protocol.

B.     Static routes are manually configured by a network administrator, while dynamic routes are automatically learned and adjusted by a routing protocol.

C.    Static routes tell the router how to forward packets to networks that are not directly connected, while dynamic routes tell the router how to forward packets to networks that are directly connected.

D.    Dynamic routes tell the router how to forward packets to networks that are not directly connected, while static routes tell the router how to forward packets to networks that are directly connected.

Correct answer: B

1. What is the purpose of the show ip ospf interface command?

A.     Displaying OSPF-related interface information

B.     Displaying general information about OSPF routing processes

C.    Displaying OSPF neighbor information on a per-interface basis

D.    Displaying OSPF neighbor information on a per-interface-type basis

Correct answer: A

IP services

This section includes three questions.

1. What will happen if you configure the logging trap debug command on a router?

A.     It causes the router to send messages with lower severity levels to the syslog server.

B.     It causes the router to send all messages with the severity levels Warning, Error, Critical, and Emergency to the syslog server.

C.    It causes the router to send all messages to the syslog server.

D.    It causes the router to stop sending all messages to the syslog server.

Correct answer: C

1. Which Cisco IOS command will indicate that interface GigabitEthernet 0/0 configures via DHCP?

A.     show ip interface GigabitEthernet 0/0 dhcp

B.     show interface GigabitEthernet 0/0

C.    show ip interface dhcp

D.    show ip interface GigabitEthernet 0/0

E.     show ip interface GigabitEthernet 0/0 brief

Correct answer: D

1. Which statement about the nature of NAT overload is true?

A.     It applies a one-to-many relationship to internal IP addresses

B.     It applies a one-to-one relationship to internal IP addresses

C.    It applies a many-to-many relationship to internal IP addresses

D.    It can configure only on Gigabit interface

Correct answer: A 

Security fundamentals

This section includes seven questions.

1. Which command verifies whether any IPv6 ACLs configure on a router?

A.     show ipv6 interface

B.     show access-list

C.    show ipv6 access-list

D.    show ipv6 route

Correct answer: C

1. Which command can you enter to allow support for Telnet in addition to SSH?

A.     transport input telnet ssh

B.     transport input telnet

C.    no transport input telnet

D.    privilege level 15

Correct answer: A

1. AAA stands for authentication, authorization, and accounting.

A.     False

B.     True

Correct answer: B

1. You have several operating groups in your enterprise that require differing access restrictions to the routers to perform their job roles. These groups range from Help Desk personnel to advanced troubleshooters. What is one methodology for controlling access rights to the routers in these situations?

A.     Configure multiple privilege level access.

B.     Configure ACLs to control access for the different groups.

C.    Implement syslogging to monitor the activities of the groups.

D.    Configure TACACS+ to perform scalable authentication.

Correct answer: A

1. Which option is the term for the likelihood that a particular threat using a specific attack will exploit a particular vulnerability of a system that results in an undesirable consequence?

A.     An exploit.

B.     An attack.

C.    A risk.

D.    A vulnerability.

Correct answer: C

1. Which statement is true when using zone-based firewalls on a Cisco router?

A.     Interface ACLs are applied before zone-based policy firewalls when they are applied outbound.

B.     Policies are applied to traffic moving between zones, not between interfaces.

C.    When configured with the “PASS” action, stateful inspection applies to all traffic passing between the configured zones.

D.    The firewalls can be configured simultaneously on the same interface as classic CBAC using the IP inspect CLI command.

Correct answer: B

1. Which option is the term for what happens when you develop computer code to take advantage of a vulnerability? (For example, a vulnerability exists in a piece of software, but nobody knows about this vulnerability).

A.     A vulnerability.

B.     An attack.

C.    An exploit.

D.    A risk.

Correct answer: C

Automation and Programmability

This section includes three questions.

1. Which option about JSON is true?

A.     It uses predefined tags or angle brackets (<>) to delimit markup text.

B.     It is used to describe structured data that includes arrays.

C.    It is used for storing information.

D.    Similar to HTML, it is more verbose than XML.

Correct answer: B

1. Which of the following is the JSON encoding of a dictionary or hash?

A.     { “key”: “value”}

B.     [“key”, “value”]

C.    {“key”, “value”}

D.    (“key”: “value”)

Correct answer: A

1. Which option best describes an API?

A.     A contract that describes how various components communicate and exchange data with each other.

B.     An architectural style (versus a protocol) for designing applications.

C.    A stateless, client-server model.

D.    A request for a certain type of data by specifying the URL path that models the data.

Correct answer: A

Other useful CCNA tips

Now that you have completed some practice questions, you probably have a better idea of your strengths and opportunities. If you feel like you need to grow your knowledge more, Udemy has a ton of great resources available for you on the website. For those who feel ready to take on the CCNA test, we wish you the best of luck!

If you seek a career in IT, you can get a leg up on the competition by earning your Cisco Certified Networking Associate (CCNA) certification. To earn your CCNA certification, you must pass an exam that covers a range of fundamental knowledge and skills specific to IT. The CCNA exam questions are based on networking technologies, software development skills, and IT job roles. 

The Cisco Certified Network Associate (CCNA) exam (200-301) is a 120-minute, 100 question assessment associated with the CCNA certification. This exam tests your knowledge and skills on topics such as:

• Network fundamentals
• Network access
• IP connectivity
• IP services
• Security fundamentals
• Automation and programmability

To ensure you will be ready to earn your CCNA certification, you can set yourself up for success by taking a CCNA practice test.

Benefits of taking a CCNA Practice Test

While some companies may charge fees to take practice tests, there are also free resources available to you. Whether you opt for paid or free access, the right CCNA practice test strategies offer some important benefits.

For one, if you put your full effort into taking the CCNA practice test, you will have a better idea of how you may perform on the CCNA exam. You can identify the areas that are your strengths and opportunities. If you find you are struggling with certain concepts, you can beef up your knowledge and take the practice test again. Either way, you are likely to feel more confident about your ability to pass the CCNA exam. 

Taking the CCNA practice test also helps you ensure that your knowledge aligns with the current CCNA exam version. Did you know that Cisco has released two updated versions of the CCNA Routing and Switching exam in less than five years? This means that you need to make sure you are studying for the right version. This is important because, with each updated version, Cisco changes some of the focus areas of the CCNA exam. 

Evolution of CCNA exams

This section explains how CCNA exams have evolved over the years. It will give you a better idea of previous exam topics and how they update with each version. This also highlights what you can expect on the 200-301 CCNA.

Retired CCNA exams

The first CCNA certification was the 640-507 CCNA. Cisco retired it in late June 2007 and replaced it with CCNA 640-802. At this point, CCNA certification was extremely popular because it was a prerequisite for several other Cisco CCNA certifications. These certifications included other Cisco CCNA Concentration certifications and Cisco professional level certifications such as CCNP. 

During this time, candidates had two testing options to achieve the CCNA certification:

• Pass one exam (CCNA 640-802)
• Pass two exams (ICND1 640-822 and ICND2 640-816)

These CCNA tests covered several topics, including:

• TCP/IP
• LAN Switching
• IP Routing
• IP Addressing (including VLSM)
• Cisco router and switch Command Line Interface (CLI)
• WANs (point-to-point and Frame Relay)
• VLANs and VLAN trunking
• Spanning Tree Protocol (STP)
• Routing Protocols (RIP, EIGRP, OSPF)
• Network Address Translation (NAT)

Cisco retired the 640-802 CCNA exam in late September 2013 and replaced it with the 200-120 CCNA. The 200-120 composite CCNA v2 exam was associated with the CCNA Routing and Switching certification. It consisted of approximately 50 – 60 questions and included topics such as:

• Operation of IP Data Networks
• LAN Switching Technologies
• IP Addressing (IPv4/IPv6)
• IP Routing Technologies
• IP Services
• Network Device Security
• Troubleshooting
• WAN Technologies

In 2016, Cisco launched the 200-125 CCNA Routing and Switching exam. In this version, the exam focused on modernized routing and switching technologies. This included exam material on:

• Cloud computing
• DNS
• Dynamic Host Configuration Protocol (DHCP)
• Network Time Protocol (NTP)
• Dynamic multipoint VPN 
• Site-to-site VPN connectivity

200-301 CCNA exam

In late February 2020, Cisco launched the 200-301 CCNA exam, which replaced the previous exam version (200-125). The 200-301 CCNA exam is a 120-minute, 100 question assessment that tests your knowledge and skills related to:

• Network fundamentals
• Network access
• IP connectivity
• IP services
• Security fundamentals
• Automation and programmability

The format of the exam may vary to include single and multiple-choice questions, as well as drag and drop questions. To learn more about the 200-301 CCNA exam, you can also check out our blog post: How to Get Your CCNA Certification with the 200-301 Exam.

Using our CCNA Practice Test

Our CCNA practice test will help you prepare for getting certified on the 200-301 CCNA exam. We consider these questions to reflect realistic examples of content that you can expect on this version. Note that we have not listed the CCNA practice test questions in any particular order. However, we have put them together to highlight a range of topics that you should know. 

Remember, these CCNA practice test questions do not reflect the actual questions you will receive on the live certification exam. However, we selected some core questions and topics that will supplement your learning experience.

CCNA Practice Test Questions from all sections

To help you isolate different categories of exam questions, this section is broken down by topic.

Network Fundamentals

This section includes four questions.

1. When installing Cisco AnyConnect modules on a PC, which module must you install first?

A.     Telemetry

B.     VPN

C.    DART

D.    Posture

E.     CSSC

F.     Web Security

G.    NAM

Correct answer: B

1. Which three statements about MAC addresses are correct? 

A.     To communicate with other devices on a network, a network device must have a unique MAC address.

B.     The MAC address is also referred to as the IP address.

C.    The MAC address of a device must be configured in the Cisco IOS CLI by a user with administrative privileges.

D.    A MAC address contains two main components, the first of which identifies the manufacturer of the hardware and the second of which uniquely identifies the hardware.

E.     An example of a MAC address is 0A:26:B8:D6:65:90.

F.     A MAC address contains two main components, the first of which identifies the network on which the host resides and the second of which uniquely identifies the host on the network.

Correct answer: A, D, and E

1. Which three statements about network characteristics are true?

A.     Speed measures the data rate in bits per second of a given link in the network.

B.     Scalability indicates how many nodes are currently on the network.

C.    The logical topology is the arrangement of cables, network devices, and end systems.

D.    Availability is a measure of the probability that the network will be available for use when it is required.

E.     Reliability indicates the dependability of the components that make up the network.

Correct answer: A, D, and E

1. Which two statements about the purpose of the OSI model are accurate? 

A.     It defines the network functions that occur at each layer.

B.     It facilitates an understanding of how information travels throughout a network.

C.    Changes in one layer do not impact another layer.

Correct answer: A and B

Network access 

This section includes four questions.

1. What is the maximum number of lightweight APs that a single Cisco WCS Navigator management console can support with Cisco WCS and Cisco WLC running version 7.0 code?

A.     6,000

B.     60,000

C.    1,000

D.    10,000

E.     3,000

F.     30,000

Correct answer: F

1. How can the Cisco Discovery Protocol be used?

A.     To allow a switch to discover the devices connected to its ports

B.     To determine the hardware platform of the device

C.    To determine the IP addresses of connected Cisco devices

D.    All of the above

Correct answer: D

1. How does STP prevent forwarding loops at OSI Layer 2?

A.     TTL

B.     MAC address forwarding

C.    Collision avoidance

D.    Port blocking

Correct answer: D

1. Which two statements about EtherChannel technology are true? 

A.     EtherChannel provides increased bandwidth by bundling existing FastEthernet or Gigabit Ethernet interfaces into a single EtherChannel.

B.     STP does not block EtherChannel links.

C.    You can configure multiple EtherChannel links between two switches, using up to a limit of 16 physical ports.

D.    EtherChannel does not allow load sharing of traffic among the physical links within the EtherChannel.

E.     EtherChannel allows redundancy in case one or more links in the EtherChannel fail.

Correct answer: A and D

IP connectivity 

This section includes three questions.

1. Which command should you use to configure an IPv6 static default route?

A.     ipv6 route ::/0 interface next-hop

B.     ipv6 route default interface next-hop

C.    ipv6 route 0.0.0.0/0 interface next-hop

D.    ip route 0.0.0.0/0 interface next-hop

Correct answer: A

1. Which statement about static and dynamic routes is true?

A.     Dynamic routes are manually configured by a network administrator, while static routes are automatically learned and adjusted by a routing protocol.

B.     Static routes are manually configured by a network administrator, while dynamic routes are automatically learned and adjusted by a routing protocol.

C.    Static routes tell the router how to forward packets to networks that are not directly connected, while dynamic routes tell the router how to forward packets to networks that are directly connected.

D.    Dynamic routes tell the router how to forward packets to networks that are not directly connected, while static routes tell the router how to forward packets to networks that are directly connected.

Correct answer: B

1. What is the purpose of the show ip ospf interface command?

A.     Displaying OSPF-related interface information

B.     Displaying general information about OSPF routing processes

C.    Displaying OSPF neighbor information on a per-interface basis

D.    Displaying OSPF neighbor information on a per-interface-type basis

Correct answer: A

IP services

This section includes three questions.

1. What will happen if you configure the logging trap debug command on a router?

A.     It causes the router to send messages with lower severity levels to the syslog server.

B.     It causes the router to send all messages with the severity levels Warning, Error, Critical, and Emergency to the syslog server.

C.    It causes the router to send all messages to the syslog server.

D.    It causes the router to stop sending all messages to the syslog server.

Correct answer: C

1. Which Cisco IOS command will indicate that interface GigabitEthernet 0/0 configures via DHCP?

A.     show ip interface GigabitEthernet 0/0 dhcp

B.     show interface GigabitEthernet 0/0

C.    show ip interface dhcp

D.    show ip interface GigabitEthernet 0/0

E.     show ip interface GigabitEthernet 0/0 brief

Correct answer: D

1. Which statement about the nature of NAT overload is true?

A.     It applies a one-to-many relationship to internal IP addresses

B.     It applies a one-to-one relationship to internal IP addresses

C.    It applies a many-to-many relationship to internal IP addresses

D.    It can configure only on Gigabit interface

Correct answer: A 

Security fundamentals

This section includes seven questions.

1. Which command verifies whether any IPv6 ACLs configure on a router?

A.     show ipv6 interface

B.     show access-list

C.    show ipv6 access-list

D.    show ipv6 route

Correct answer: C

1. Which command can you enter to allow support for Telnet in addition to SSH?

A.     transport input telnet ssh

B.     transport input telnet

C.    no transport input telnet

D.    privilege level 15

Correct answer: A

1. AAA stands for authentication, authorization, and accounting.

A.     False

B.     True

Correct answer: B

1. You have several operating groups in your enterprise that require differing access restrictions to the routers to perform their job roles. These groups range from Help Desk personnel to advanced troubleshooters. What is one methodology for controlling access rights to the routers in these situations?

A.     Configure multiple privilege level access.

B.     Configure ACLs to control access for the different groups.

C.    Implement syslogging to monitor the activities of the groups.

D.    Configure TACACS+ to perform scalable authentication.

Correct answer: A

1. Which option is the term for the likelihood that a particular threat using a specific attack will exploit a particular vulnerability of a system that results in an undesirable consequence?

A.     An exploit.

B.     An attack.

C.    A risk.

D.    A vulnerability.

Correct answer: C

1. Which statement is true when using zone-based firewalls on a Cisco router?

A.     Interface ACLs are applied before zone-based policy firewalls when they are applied outbound.

B.     Policies are applied to traffic moving between zones, not between interfaces.

C.    When configured with the “PASS” action, stateful inspection applies to all traffic passing between the configured zones.

D.    The firewalls can be configured simultaneously on the same interface as classic CBAC using the IP inspect CLI command.

Correct answer: B

1. Which option is the term for what happens when you develop computer code to take advantage of a vulnerability? (For example, a vulnerability exists in a piece of software, but nobody knows about this vulnerability).

A.     A vulnerability.

B.     An attack.

C.    An exploit.

D.    A risk.

Correct answer: C

Automation and Programmability

This section includes three questions.

1. Which option about JSON is true?

A.     It uses predefined tags or angle brackets (<>) to delimit markup text.

B.     It is used to describe structured data that includes arrays.

C.    It is used for storing information.

D.    Similar to HTML, it is more verbose than XML.

Correct answer: B

1. Which of the following is the JSON encoding of a dictionary or hash?

A.     { “key”: “value”}

B.     [“key”, “value”]

C.    {“key”, “value”}

D.    (“key”: “value”)

Correct answer: A

1. Which option best describes an API?

A.     A contract that describes how various components communicate and exchange data with each other.

B.     An architectural style (versus a protocol) for designing applications.

C.    A stateless, client-server model.

D.    A request for a certain type of data by specifying the URL path that models the data.

Correct answer: A

Other useful CCNA tips

Now that you have completed some practice questions, you probably have a better idea of your strengths and opportunities. If you feel like you need to grow your knowledge more, Udemy has a ton of great resources available for you on the website. For those who feel ready to take on the CCNA test, we wish you the best of luck!