Cisco 200-301: Fundamentos de Rede e Infraestrutura Física — Guia de estudos
Faz parte do Cisco CCNA 200-301 — Guia de estudos. Pratique com respostas verificadas no centro de exames da Cisco, ou faça testes cronometrados no ExamRoll.io.
Visão Geral
Fundamentos de rede e infraestrutura física definem como bits se tornam quadros, quadros se tornam pacotes, e pacotes atravessam topologias confiáveis e bem documentadas. Projetos eficazes separam as responsabilidades em planos e camadas, escolhem as mídias e velocidades corretas e minimizam os domínios de falha. As operações dependem de baselines, observabilidade e interfaces consistentes — sejam elas humanas, de CLI ou controladoras orientadas por API. Esta seção conecta a teoria dos protocolos à arquitetura prática, destaca modos de falha comuns e explica os trade-offs que surgem nas decisões do dia a dia.
Modelos, Tipos de Tráfego e Fundamentos de Ethernet
Camadas e encapsulamento:
- O modelo OSI conceitua funções em sete camadas, esclarecendo responsabilidades e limites para troubleshooting; o TCP/IP as agrupa em aplicação, transporte, internet e acesso à rede.
- O encapsulamento envolve os dados da aplicação com cabeçalhos de transporte (TCP/UDP), cabeçalhos de rede (IPv4/IPv6) e enquadramento de enlace de dados (Ethernet), e então os transmite pela camada física. Cada salto (hop) desencapsula/reencapsula nas camadas relevantes.
- Planos de operação: o plano de dados (data plane) encaminha o tráfego cliente/servidor; o plano de controle (control plane) computa os caminhos (roteamento, STP); o plano de gerenciamento (management plane) fornece configuração, telemetria e políticas.
Estrutura do quadro Ethernet:
- O Preâmbulo (7 bytes) e o Delimitador de Início de Quadro (Start Frame Delimiter, 1 byte) alertam os receptores que um quadro está chegando e realizam a sincronização em nível de bit.
- MAC de Destino, MAC de Origem, EtherType/Comprimento, Carga Útil (payload - dados e cabeçalhos das camadas superiores), Sequência de Verificação de Quadro (Frame Check Sequence) para detecção de erros.
- O endereço MAC de destino para broadcast é ff:ff:ff:ff:ff:ff.
Endereçamento MAC:
- Identificadores de 48 bits globalmente únicos usados para encaminhamento na Camada 2 em uma LAN.
- Organizationally Unique Identifier (OUI) + identificador do dispositivo; por exemplo, 0A:26:B8:D6:65:90.
- Os propósitos incluem identificar unicamente os dispositivos na Camada 2 e permitir a troca de dados dentro do mesmo segmento de rede.
MTU e fragmentação:
- O MTU padrão do Ethernet é de 1500 bytes; jumbo frames aumentam a eficiência em data centers, mas exigem suporte de ponta a ponta.
- MTUs incompatíveis causam perdas de pacotes (drops) ou black holes quando o Path MTU Discovery falha; monitore mensagens ICMP “Fragmentation Needed” e ajuste onde for necessário.
Tipos de tráfego:
- Unicast: um para um.
- Multicast: um para muitos receptores que se juntam a um grupo (ex: 224.0.0.0/4 em IPv4, ff00::/8 em IPv6).
- Broadcast: um para todos dentro de um domínio de broadcast (apenas IPv4).
- Anycast: um mesmo endereço do tipo unicast atribuído a múltiplos dispositivos; o roteamento entrega para a instância mais próxima (comum em IPv6 e para serviços distribuídos).
Domínios de colisão e de broadcast:
- Domínios de colisão ocorrem em segmentos half-duplex ou baseados em hubs; cada porta de um switch em full-duplex isola as colisões.
- Colisões tardias (após os primeiros 64 bytes) indicam incompatibilidade de duplex (duplex mismatch) ou comprimento de cabo além dos limites.
- Domínios de broadcast são delimitados por interfaces de Camada 3; cada VLAN é um domínio de broadcast separado. Broadcasts excessivos degradam a CPU do host e os recursos do plano de controle do switch.
Mídia Física, Interfaces e Energia
Cobre:
- 10/100/1000BASE-T sobre Cat5e/Cat6 até 100 metros; 2.5/5GBASE-T estendem o desempenho em cabeamento existente dependendo do ruído e do comprimento.
- O Auto-MDIX elimina a necessidade de cabos crossover; a autonegociação (autonegotiation) determina a velocidade/duplex — obrigatória para 1000BASE-T.
- Modos de falha: incompatibilidade de duplex (colisões tardias, erros de FCS), comprimento excessivo (atenuação, colisões tardias), terminações mal feitas (crosstalk NEXT/FEXT).
Fibra:
- Multimodo (OM3/OM4) para alcance curto a médio; monomodo (OS2) para longo alcance. Conectores comuns incluem LC e SC.
- Ópticos: SFP/SFP+/QSFP para modularidade; padrões como 1000BASE-LX e 10GBASE-SR. Independentemente do meio físico (ex: 1000BASE-LX vs 1000BASE-T), o cabeçalho/trailer do enlace de dados Ethernet são idênticos.
- Modos de falha: conectores sujos (alta perda óptica), tipo de transceiver incorreto, exceder o raio de curvatura (perda por microcurvatura), erros de cálculo do orçamento de potência do link (link budget).
Transceivers e interfaces:
- Combine o comprimento de onda (wavelength) e o tipo de fibra; verifique o Digital Diagnostics Monitoring (DOM) para a potência de recepção/transmissão.
- Use componentes ópticos suportados pelo fabricante para garantir a compatibilidade de software e a precisão dos alarmes.
Velocidade e duplex:
- Prefira a autonegociação; force as configurações apenas para interoperar com dispositivos de configuração fixa. Incompatibilidades causam problemas de desempenho e colisões tardias.
- Exemplo:
undefined
- Power over Ethernet (PoE):
- Os padrões IEEE 802.3af/at/bt fornecem até ~15.4W, 30W e 60–90W por porta, respectivamente; planeje o consumo de energia (budget) para todo o chassi.
- A detecção e classificação protegem dispositivos que não são PoE. Trade-offs entre Endspan (switch PoE) e midspan (injetor): simplicidade vs. atualização incremental.
- Modos de falha: orçamento de energia superalocado (oversubscribed), cabeamento de cobre longo/subdimensionado causando queda de tensão, injetores fora do padrão.
Topologias, Arquiteturas e Alta Disponibilidade
Topologias de LAN:
- Estrela (switches de acesso para distribuição), malha parcial (uplinks redundantes), spine-leaf (escala leste-oeste com latência previsível) e as legadas barramento/anel (raras hoje em dia).
- A WLAN usa células com planejamento de canais; controladoras centralizadas otimizam a RF.
Arquiteturas de campus:
- Três camadas (three-tier): acesso, distribuição e núcleo (core). A camada de distribuição comumente opera tanto em Camada 2 quanto em Camada 3; o núcleo foca no encaminhamento rápido e resiliente em Camada 3 para preservar a conectividade durante falhas.
- Núcleo colapsado de duas camadas (two-tier): as funções de distribuição e núcleo convergem, tipicamente em organizações menores para reduzir custos, mas ainda aplicando políticas de roteamento.
- Topologias baseadas em nuvem descarregam serviços para nuvens públicas, privadas ou híbridas, alterando as fronteiras de confiança (trust boundaries) e a dependência da WAN.
Arquiteturas de WAN:
- Filiais com conexão dupla (dual-homed) aumentam a disponibilidade conectando-se a dois provedores, sites ou headends.
- O roteamento dinâmico (ex: OSPF, EIGRP, BGP) permite convergência rápida e políticas escaláveis em comparação com rotas estáticas.
Alta disponibilidade e redundância:
- A agregação de links (LACP) aumenta a largura de banda e remove um único link como ponto de falha:
undefined
- Protocolos de Redundância de Primeiro Salto (First Hop Redundancy Protocols - HSRP/VRRP) fornecem um gateway padrão estável; gateways anycast em malhas (fabrics) modernas apresentam o mesmo IP/MAC em múltiplos switches leaf para localizar o tráfego.
undefined
Redundância de Camada 2 vs. Camada 3: o Spanning Tree previne loops em L2, mas pode bloquear links; o multipath de custo igual (equal-cost multipath) em Camada 3 escala melhor.
Firewalls stateful inspecionam o estado da conexão para permitir ou negar tráfego; pares em HA (alta disponibilidade) sincronizam o estado para evitar a perda de sessão.
Especificidades de redes sem fio (wireless):
- APs em modo local formam túneis CAPWAP para uma Wireless LAN Controller (WLC); com alcançabilidade IP, um AP pode se conectar a qualquer switch de acesso e ainda assim se associar à sua WLC. As controladoras realizam a atribuição dinâmica de canal/potência com base na carga de clientes e no ruído para mitigar a interferência de canal adjacente (co-channel interference).
Operações, Documentação e Redes Baseadas em Controlador
Documentação de linha de base (baseline) da rede:
- Diagramas de topologia: físicos (cabeamento, ópticas, interfaces) e lógicos (VLANs, VRFs, áreas de roteamento).
- Planos de endereçamento e convenções de nomenclatura: inclua faixas privadas de IPv4, como 172.28.0.0/16, e esquemas de IPv6 com placeholders para serviços anycast.
- Inventário de dispositivos: modelos de hardware, versões de software, orçamentos de PoE, matrizes de transceptores.
- Baselines de configuração e imagens padrão (golden images); registros de controle de mudanças; baselines de desempenho (latência, perda, utilização, CPU, memória).
- Dicas de interpretação: identifique os limites do domínio de broadcast (SVIs/VRFs), caminhos ECMP, pontos únicos de falha e dependência de serviços externos (DNS, DHCP, NTP).
Componentes cliente-servidor, peer-to-peer e virtualizados:
- Servidores lidam com requisições simultaneamente e executam aplicações que enviam/recebem dados para muitos clientes; endpoints geram e consomem dados e, se comprometidos, podem ameaçar a rede.
- Peer-to-peer compartilha recursos diretamente, mas pode complicar o QoS e a segurança devido a fluxos imprevisíveis.
- A virtualização abstrai computação, armazenamento e rede: switches virtuais, VNFs e overlays exigem configurações consistentes de MTU, offload e temporização.
Controladores e APIs:
- Redes baseadas em controlador centralizam políticas e abstraem o plano de controle; os dispositivos se tornam executores de políticas (policy enforcers) com o controlador orquestrando a intenção.
- APIs (REST, NETCONF/YANG, gNMI) permitem automação, validação e operações de ciclo fechado (closed-loop). APIs Northbound se integram com ITSM e CI/CD; interfaces Southbound programam os dispositivos.
- Trade-offs: implantações mais rápidas e consistentes e visibilidade global versus dependência do controlador, alinhamento de versão e raio de impacto (blast radius) de uma intenção mal aplicada.
Padrões de falha comuns e mitigações:
- Incompatibilidades de Duplex/MTU: padronize perfis de autonegociação (autoneg) e MTU, monitore erros de interface.
- Proliferação de VLANs (VLAN sprawl): faça o prune de troncos (trunks), segmente com VRFs e posicione os limites de Camada 3 próximos ao acesso, quando apropriado.
- Desatualização da documentação (documentation drift): automatize a descoberta (discovery) e as verificações de conformidade (compliance); agende auditorias.
- Instabilidade de RF: habilite canal/potência dinâmicos, mas valide com pesquisas de local (site surveys); evite a sobredensificação.
Cenário de Problema Prático
A Acme BioTech está consolidando dois pequenos prédios em um único campus resiliente, adicionando telefones VoIP e APs Wi‑Fi 6. Os requisitos incluem conectividade upstream redundante, controle wireless centralizado, domínios de broadcast minimizados e uma linha de base (baseline) documentada.
- Construir um collapsed-core de duas camadas (two-tier) com switches de distribuição redundantes
- Justificativa: Um collapsed core reduz o custo e a complexidade para um campus pequeno, ao mesmo tempo que impõe políticas de roteamento e oferece convergência rápida de Camada 3. Dois switches de distribuição fornecem redundância em nível de dispositivo.
- Segmentar a LAN com VLANs por andar e SVIs na distribuição
- Justificativa: Cada VLAN forma seu próprio domínio de broadcast, limitando o escopo de falha da Camada 2 e o ruído de broadcast. SVIs na distribuição localizam as decisões de roteamento e reduzem a área de atuação do spanning-tree.
- Implementar agregação de links (link aggregation) do acesso para a distribuição
- Justificativa: EtherChannels LACP eliminam falhas de link único e balanceiam o tráfego entre os membros. Port-channels de Camada 2 simplificam o design em comparação com o ajuste complexo do spanning-tree por VLAN.
- Exemplo:
undefined
- Implantar gateways padrão anycast HSRP nas SVIs
- Justificativa: Os hosts usam um IP de gateway estável enquanto qualquer um dos switches de distribuição pode encaminhar o tráfego, fornecendo resiliência de primeiro salto (first-hop) e failover determinístico com preempção e rastreamento (tracking).
- Habilitar roteamento dinâmico em direção às bordas da WAN com dual-homed
- Justificativa: O OSPF fornece reconvergência rápida e múltiplos caminhos de custo igual (equal-cost multipath) para dois roteadores de ISP. O roteamento dinâmico escala melhor do que rotas estáticas e suporta controle de políticas.
- Exemplo:
undefined
- Padronizar configurações de interface e PoE para telefones e APs
- Justificativa: A autonegociação (autonegotiation) garante o duplex correto; verifique o cabeamento para evitar colisões tardias (late collisions). O PoE+ garante energia adequada para telefones/APs; acompanhe os orçamentos de energia do switch para evitar reinicializações intermitentes de dispositivos.
- Exemplo:
undefined
- Centralizar a WLAN com CAPWAP para uma WLC
- Justificativa: APs em modo local (local-mode) podem se conectar a qualquer switch de acesso; desde que haja alcançabilidade IP para a WLC, eles se associarão via CAPWAP. O controlador realiza a atribuição dinâmica de canal e potência com base na carga de clientes e no ruído de fundo para mitigar a interferência.
- Definir a política de MTU e verificar o caminho de ponta a ponta
- Justificativa: Mantenha o MTU do campus em 1500, a menos que um overlay específico exija jumbo frames; impor o MTU de forma uniforme evita black holes. Valide com testes de ping que definem o bit DF e incrementam o tamanho.
- Inserir um firewall stateful na direção northbound da distribuição
- Justificativa: O firewall impõe políticas usando o estado do pacote para distinguir sessões permitidas; pares em alta disponibilidade (HA) sincronizam o estado para evitar a queda de sessões durante um failover.
- Produzir um pacote de documentação de linha de base (baseline)
- Justificativa: Capture diagramas físicos (links, ópticas), diagramas lógicos (VLANs, SVIs, áreas OSPF), plano de IP incluindo faixas internas como 172.28.0.0/16, inventário de dispositivos e configurações padrão (golden configs). Isso permite uma solução de problemas mais rápida, análise de impacto e auditorias.
- Implementar validação de configuração orientada por API
- Justificativa: Use a API northbound do controlador para verificar os mapeamentos de VLAN para SSID, os estados do HSRP e a saúde da adjacência OSPF de forma agendada; verificações automatizadas evitam a desatualização da documentação e detectam configurações incorretas antes que impactem os usuários.
Seguindo esses passos, a Acme BioTech alcança conectividade redundante, domínios de falha controlados, desempenho wireless previsível e uma linha de base operacional que suporta a solução rápida de problemas e automação futura.
Todos os domínios · Switching Ethernet e Encaminhamento de Camada 2 →
Pratique estas questões → · Prática cronometrada no ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Passe no seu exame →