Module 2: Basic Switch and End Device Configuration Flashcards
(2.4, 2.5 onvolledig)
Wat zijn de lagen van een operating system van binnen naar buiten
hardware->kernel->shell
wat doet de shell
verwerkt requests van gebruikers door een GUI of CLI
wat doet de kernel
Communicates between the
hardware and software of a computer
and manages how hardware
resources are used to meet software
requirements.
wat doet de hardware
fysieke componenten van een computer (vb. CPU, memory, disk drives)
Console
fysieke management port: nodig voor onderhoud zoals configureren
SSH(Secure Shell)
Legt een veilige externe CLI-verbinding met een apparaat tot stand via een virtuele interface over een netwerk
Telnet
Legt een onveilige externe CLI-verbinding met een apparaat tot stand over het netwerk
waarvoor worden termimal emulation programs gebruikt
om te verbinden met een netwerk dmv console port, ssh, telnet
welke privileges heeft user EXEC Mode
- Allows access to only a limited
number of basic monitoring
commands - Identified by the CLI prompt
that ends with the > symbol
welke privileges heeft Privileged EXEC Mode
- Allows access to all
commands and features - Identified by the CLI prompt
that ends with the # symbol
Global Configuration Mode:
Line Configuration Mode:
Interface Configuration Mode:
- Used to access
configuration options on the
device - Used to configure console,
SSH, Telnet or AUX access - Used to configure a switch
port or router interface
The first configuration command on any device should be to give it a unique hostname. What are the guidelines for naming devices?
- Start with a letter
- Contain no spaces
- End with a letter or digit
- Use only letters, digits, and dashes
- Be less than 64 characters in length
Password guidelines
- Use passwords that are more than 8
characters in length. - Use a combination of UPPER and lowercase
letters, numbers, special characters, and/or
numeric sequences. - Avoid using the same password for all devices.
- Do not use common words because they are
easily guessed.
How to secure user EXEC mode access:
- First enter line console configuration mode using the “line console 0” command in global
configuration mode. - Next, specify the user EXEC mode password using the “password” password command.
- Finally, enable user EXEC access using
the “login” command
How to secure Privileged EXEC mode access
- First enter global configuration mode.
- Next, use the enable secret password command.
where is startup config stored
NVRAM
where is running config stored
RAM(is volaltile)
wat is de belangrijkste manier om apparaten in staat te stellen elkaar te vinden en end-to-end communicatie op het internet tot stand te brengen.
IP adressen gebruiken
wat is de structuur van IPv4
dotted decimal notation: 4 decimale nummers tussen 0 en 255. Bijv. 255.255.255.0
wat is een IPv4 subnetmasker
32-bits waarde die het netwerkgedeelte van het adres onderscheidt van het hostgedeelte. Samen met het IPv4-adres bepaalt het subnetmasker tot welk subnet het apparaat behoort.
wat is de default gateway adres
IP adres van de router dat de host zal gebruiken om toegang te krijgen tot externe netwerken vb. internet
hoe word IPv6 genoteerd
IPv6-adressen zijn 128 bits lang en worden weergegeven als een reeks hexadecimale cijfers, gescheiden door dubbele punten “:” Elke vier bits wordt weergegeven door één hexadecimaal cijfer, wat in totaal 32 hexadecimale waarden oplevert
is IPv6 case sensitive(hoofdletter gevoelig)
nee, kan geschreven worden met hoofdletters of kleine letters
Waarom hebben end devices op het netwerk een IP-adres nodig?
om te kunnen communiceren met andere apparaten op het netwerk.
hoe kan IPv4 adres info automatisch in een end device worden gezet
met DHCP(Dynamic Host Configuration Protocol). het is de default voor automatisch configuratie
Hoe versleutel je alle plaintext wachtwoorden?
met de “service password-encryption” global config command
Waarom is SSH(Secure Shell) verbinding wel veilig en een Telnet verbinding niet
Bij een Telnet verbinding worden gebruikersauthenticatie, wachtwoorden en commands in plaintext verstuurd over het netwerk