Please enable JavaScript.

Coggle requires JavaScript to display documents.

CCNA - Coggle Diagram

- - - - shutdown
        
        トラフィック転送×　トラップ送信○　shutdown○
      - restrict
        
        トラフィック転送×　トラップ送信○　shutdown×
      - protect
        
        トラフィック転送×　トラップ送信×　shutdown×
  - - - UDP 1812 1813
      - 認証と認可は統合。アカウンティングは独立
      - パスワードのみ暗号化
    - - TCP 49
      - すべて独立
      - パケット全体を暗号化
  - - - ターゲットのMACアドレスを飽和させ、フラッディングしたデータを盗聴
      - ポートセキュリティの有効化やIEEE802.1X
    - - 攻撃社が自身のMACアドレスを偽ったARP応答を返すことによりデータを盗聴する
        
        Dynamic ARP Inspectionの有効化　ARP応答を検査し、不正なパケットを破棄する
    - - ルートブリッジに選出されるようにした不正なスイッチをネットワークに追加し、不正なスイッチを経由するフレームを盗聴
      - BPDU
  - - - バージョン2でユーザー「sshuser」で19２～にアクセス
    - - ホスト名
      - ドメイン名
  - - - 他にはHEXがある
- - - - mode trunkとmode desirable
        
        対抗モートもトランクになれるようにDTPを送信する。
      - mode access とmode auto
        
        DTPは送信しない
  - - - Disable
        
        Blocking
        
        Max Age 20秒
        
        Listening
        
        Forward Deley　15秒
        
        Learning
        
        Forward Deley　15秒
        
        Forwarding
        
        覚え方
        
        デブリスランニング（で）前進。
  - - - VTPドメイン、パスワード、バージョンの一致
      - トランクポートで接続すること
      - VTPモードはサーバもしくはクライアントであること。
  - - - Protocol
        
        Datagram size
        
        Target IP address
        
        Source address or interface
        
        Prodattasou　Tare（プロだったそう）
        
        Timeout in seconds
        Repeat count（パケットの数）
  - - - Flags
      - Port State
        
        0x0だとlacpが構築できてない
- - - - ①local
      - ②FlexConnect
      - ③monitor
      - ④Rogue Detector
      - ⑤Sniffer
      - ⑥Bridge
      - ⑦SE-Connector
      - ローカル/の/SE/も/スニ/ーカーで/ブリッジ/を/ふれ/ろ
        LOCAL.........SE...Mo..Sni.........................Bridge............Flex....Ro
  - - - Monitor
      - MANAGEMENT
      - WLANs
      - WIRELESS
      - CONTROLLER
      - COMMANDS
      - Security Help
  - - - Frame Control
        
        ・管理フレーム（認証、関連付け要求、関連付け応答など）
        
        ・制御フレーム（送信要求、応答確認など）
        
        ・データフレーム
        
        APが発信するビーコン等の
        　管理フレーム(00)、Ackフレームなどの制御フレーム(01)、データの送信を示すデータフレーム(10)
- - - - ip route 192.168.1.0 255.255.255.0 serial 1/1
      - 出力インターフェイスのみ
    - - ネクストホップのみ
      - ip route 192.168.1.10 255.255.255.0 10.1.1.1
    - - 出力インターフェイスとネクストホップの両方
  - - - クラス A が 0.0.0.0 から 127.255.255.255
      - クラス B は128.0.0.0 から 191.255.255.255
      - クラス C は 192.0.0.0 から 223.255.255.255
    - - クラスＡの10.0.0.0
      - クラスＢの172.16.0.0～172.31.0.0
      - クラスＣの192.168.0.0～192.168.255.0
- - - - RED
      - キューが一杯になる前に優先度の低いパケットをドロップする
    - - ルータでデフォルトで適用されるパケットドロップ
      - キューが満杯になるとパケットの優先度を見ることなくドロップ
    - - 受信側が受信可能なウィンドウサイズを広告したあと、いきなりウインドウサイズでデータを送信せず、ウインドウサイズ以下の出たー量で送信すること。ACKを受信するたびに、セグメント吸うを倍々で増やしていく
    - - 服装が発生するとデータの送信量を半分に下げる。
  - - - 一旦受け取ったうえでレートを超えたパケットに再マーキングしてレート超えのパケットであることを判定できるようにしておき、輻輳状態を検知したら再マーキングされたパケットを優先して破棄するといった対応もできるようになっています。
- - - - Restful APIと送受信するデータ形式
      - NBIで使用する。
    - - Cisco DNA製品やソリューションを一元管理するインターフェースとなるものは「Cisco DNA Center」です。Cisco DNA CenterはSDNコントローラとしての役割も持ちます。
    - - Ciscoのデータセンター向けSDN実装である「ACI」のコントローラです
    - - 「Cisco APIC Enterprise Module」のコントローラです
    - - 「Open SDN」のコントローラです
  - - - RestfulAPI、コントローラ、SAL(サービス抽象化層）
        
        SALがネットワーク機器ごとの差異を吸収する。
    - - 自作プログラム、コントローラ付属プログラムなど
    - - データプレーン
      - ネットワーク機器
- - - - bufferが足りない
      - 主な原因：ブロードキャスト
    - - rbufferが足りない
      - 主な原因：ブロードキャスト
    - - フレームに収まらないほどデータがでかすぎ
      - 主な原因：フレームに収まらないほどデータがでかすぎ
    - - "NIC不良
        Collision
        Duplexの不一致"
- - - - ・ルーティングプロトコル
      - ・MACアドレス学習
      - ・ARP
      - ・NDP
        
        IPアドレスとMACアドレスをひも付けるためのARPやIPv6のNDP（Neighbor Discovery Protocol）
- - - - 先頭7ビットは1111 110
      - 組織内で自由に使える
      - ・先頭が「fd」
        
        ・続く40ビットのグローバルIDをランダムに生成して割り当て
        
        ・サブネットとして16ビットを割り当て
        
        としてサブネットIDが決まります。
    - - ff02::2
        
        リンク上の全ルータ
        
        ff02::5
        
        リンク上の全OSPFルータ
        
        ff02::6
        
        リンク上OSPF DR
        
        ff02::9
        
        リンク上の全RIPルータ
        
        ff02::a
        
        リンク上の全EIGRPルータ
        
        ff02::1
        
        リンク上の全ノード
    - - ホスト間で一意
    - - ・全世界で一意になる
        
        ・グローバルプレフィックス、サブネット、インターフェースIDの3フィールドで構成される
        
        ・前半64ビットはIPv4のネットワークアドレスに該当する
        
        ・一般的に64ビットのインターフェースIDを使用する
- - - - emergencies 0 システムが不安定 LOG_EMERG
      - alerts 1 即時処理が必要 LOG_ALERT
      - critical 2 クリティカルな状態 LOG_CRIT
      - errors 3 エラー状態 LOG_ERR
      - warnings 4 警告状態 LOG_WARNING
      - notifications 5 正常だが注意を要する状態 LOG_NOTICE
      - informational 6 情報メッセージ LOG_INFO
      - debugging 7 デバッグメッセージ LOG_DEBUG