Cisco 200-301: Основы сетей и физическая инфраструктура — Руководство по подготовке

By Laurynas Brazys · 14 August 2026 · #cisco #200-301 #certification #exam-prep #study-guide

Часть Cisco CCNA 200-301 — Руководство по подготовке. Практикуйтесь с проверенными ответами в центре экзаменов Cisco, или пройдите тесты на время на ExamRoll.io.

Обзор

Основы сетей и физическая инфраструктура определяют, как биты становятся кадрами, кадры — пакетами, а пакеты проходят через надежные, хорошо документированные топологии. Эффективные проекты разделяют задачи по плоскостям и уровням, выбирают правильные среды передачи и скорости и минимизируют домены отказа. Эксплуатация зависит от базовых показателей, наблюдаемости и согласованных интерфейсов — будь то человеческие, CLI или управляемые через API контроллеры. В этом разделе теория протоколов увязывается с практической архитектурой, освещаются распространенные режимы сбоев и объясняются компромиссы, возникающие в повседневных решениях.

Модели, типы трафика и основы Ethernet

• Уровни и инкапсуляция:

  • Модель OSI концептуализирует функции на семи уровнях, проясняя зоны ответственности и границы для поиска неисправностей; TCP/IP группирует их в прикладной, транспортный, сетевой и канальный уровни.
  • Инкапсуляция оборачивает данные приложения транспортными заголовками (TCP/UDP), сетевыми заголовками (IPv4/IPv6) и обрамлением канального уровня (Ethernet), а затем передает их через физический уровень. Каждый узел (hop) выполняет деинкапсуляцию/реинкапсуляцию на соответствующих уровнях.
  • Плоскости функционирования: плоскость данных (data plane) пересылает трафик клиент-сервер; плоскость управления (control plane) вычисляет пути (маршрутизация, STP); плоскость менеджмента (management plane) обеспечивает конфигурацию, телеметрию и политики.

• Структура кадра Ethernet:

  • Преамбула (7 байт) и ограничитель начала кадра (Start Frame Delimiter, 1 байт) оповещают получателей о прибытии кадра и обеспечивают синхронизацию на уровне битов.
  • MAC-адрес назначения, MAC-адрес источника, EtherType/длина, полезная нагрузка (данные и заголовки верхних уровней), контрольная последовательность кадра (Frame Check Sequence) для обнаружения ошибок.
  • Широковещательный MAC-адрес назначения — ff:ff:ff:ff:ff:ff.

• MAC-адресация:

  • Глобально уникальные 48-битные идентификаторы, используемые для пересылки на Уровне 2 в локальной сети (LAN).
  • Уникальный идентификатор организации (Organizationally Unique Identifier, OUI) + идентификатор устройства; например, 0A:26:B8:D6:65:90.
  • Предназначение включает уникальную идентификацию устройств на Уровне 2 и обеспечение обмена данными в пределах одного сегмента сети.

• MTU и фрагментация:

  • Стандартный MTU для Ethernet составляет 1500 байт; jumbo-кадры повышают эффективность в центрах обработки данных, но требуют сквозной поддержки (end-to-end).
  • Несоответствие MTU приводит к отбрасыванию пакетов или образованию «черных дыр», когда Path MTU Discovery не работает; отслеживайте ICMP-сообщения «Fragmentation Needed» и при необходимости вносите корректировки.

• Типы трафика:

  • Unicast: один к одному.
  • Multicast: один ко многим получателям, которые присоединяются к группе (например, 224.0.0.0/4 в IPv4, ff00::/8 в IPv6).
  • Broadcast: один ко всем в пределах домена широковещания (только IPv4).
  • Anycast: один и тот же unicast-подобный адрес назначается нескольким устройствам; маршрутизация доставляет пакет к ближайшему экземпляру (распространено в IPv6 и для распределенных сервисов).

• Домены коллизий и широковещания:

  • Домены коллизий возникают в полудуплексных сегментах или сегментах на базе концентраторов (hub); каждый порт коммутатора в полнодуплексном режиме изолирует коллизии.
  • Поздние коллизии (после первых 64 байт) указывают на несоответствие дуплекса или длину кабеля, превышающую пределы.
  • Домены широковещания ограничены интерфейсами Уровня 3; каждая VLAN является отдельным доменом широковещания. Чрезмерное количество широковещательных пакетов снижает производительность ЦП хостов и ресурсов плоскости управления коммутатора.

Физические среды передачи, интерфейсы и питание

• Медь:

  • 10/100/1000BASE-T по Cat5e/Cat6 на расстояние до 100 метров; 2.5/5GBASE-T расширяют производительность на существующих кабельных системах в зависимости от уровня шума и длины.
  • Auto-MDIX устраняет необходимость в перекрестных (crossover) кабелях; автосогласование (autonegotiation) определяет скорость/дуплекс — обязательно для 1000BASE-T.
  • Режимы сбоя: несоответствие дуплекса (поздние коллизии, ошибки FCS), чрезмерная длина (затухание, поздние коллизии), плохая заделка кабеля (перекрестные наводки NEXT/FEXT).

• Оптика:

  • Многомодовое волокно (OM3/OM4) для коротких и средних расстояний; одномодовое (OS2) — для больших расстояний. Распространенные коннекторы включают LC и SC.
  • Оптические модули: SFP/SFP+/QSFP для модульности; стандарты, такие как 1000BASE-LX и 10GBASE-SR. Независимо от физической среды (например, 1000BASE-LX по сравнению с 1000BASE-T), заголовок/трейлер канального уровня Ethernet идентичны.
  • Режимы сбоя: грязные коннекторы (высокие оптические потери), неправильный тип трансивера, превышение радиуса изгиба (потери на микроизгибах), неверные расчеты оптического бюджета.

• Трансиверы и интерфейсы:

  • Сопоставляйте длину волны и тип волокна; проверяйте Digital Diagnostics Monitoring (DOM) для контроля мощности приема/передачи.
  • Используйте оптические модули, поддерживаемые производителем, чтобы обеспечить совместимость программного обеспечения и точность аварийных сигналов.

• Скорость и дуплекс:

  • Предпочитайте автосогласование; принудительно устанавливайте параметры только для взаимодействия с устройствами с фиксированными настройками. Несоответствия вызывают проблемы с производительностью и поздние коллизии.
  • Пример: interface GigabitEthernet1/0/10 description Access-uplink-to-CoreA speed 1000 duplex full

• Power over Ethernet (PoE):

  • Стандарты IEEE 802.3af/at/bt обеспечивают до ~15,4 Вт, 30 Вт и 60–90 Вт на порт соответственно; планируйте бюджет мощности в рамках шасси.
  • Обнаружение и классификация защищают устройства без поддержки PoE. Компромиссы между Endspan (PoE-коммутатор) и Midspan (инжектор): простота против поэтапной модернизации.
  • Режимы сбоя: превышение бюджета мощности, длинный/недостаточного сечения медный кабель, вызывающий падение напряжения, нестандартные инжекторы.

Топологии, архитектуры и высокая доступность

• Топологии LAN:

  • Звезда (коммутаторы доступа к уровню распределения), частичная сетка (избыточные аплинки), spine-leaf (горизонтальное масштабирование east-west с предсказуемой задержкой) и устаревшие шина/кольцо (сегодня встречаются редко).
  • WLAN использует соты с планированием каналов; централизованные контроллеры оптимизируют радиочастотную среду (RF).

• Архитектуры кампусных сетей:

  • Трёхуровневая: доступ, распределение, ядро. Уровень распределения обычно работает как на Уровне 2, так и на Уровне 3; ядро фокусируется на быстрой и отказоустойчивой пересылке на Уровне 3 для сохранения связности при сбоях.
  • Двухуровневая со свёрнутым ядром: функции распределения и ядра объединены, что обычно применяется в небольших организациях для снижения затрат при сохранении возможности применять политики маршрутизации.
  • Облачные топологии переносят сервисы в публичные, частные или гибридные облака, изменяя границы доверия и зависимость от WAN.

• Архитектуры WAN:

  • Филиалы с двойным подключением (dual-homed) повышают доступность за счёт подключения к двум провайдерам, площадкам или головным узлам.
  • Динамическая маршрутизация (например, OSPF, EIGRP, BGP) обеспечивает быструю сходимость и масштабируемую политику по сравнению со статическими маршрутами.

• Высокая доступность и резервирование:

  • Агрегирование каналов (LACP) увеличивает пропускную способность и устраняет единую точку отказа в виде одного канала:

undefined

undefined

• Протоколы резервирования первого перехода (First Hop Redundancy Protocols, HSRP/VRRP) обеспечивают стабильный шлюз по умолчанию; anycast-шлюзы в современных фабриках предоставляют один и тот же IP/MAC на нескольких leaf-коммутаторах для локализации трафика.

undefined

• Резервирование на Уровне 2 и Уровне 3: Spanning Tree предотвращает петли на L2, но может блокировать каналы; многопутевая маршрутизация с равной стоимостью (ECMP) на Уровне 3 масштабируется лучше.

• Межсетевые экраны с отслеживанием состояния (stateful) проверяют состояние соединений для разрешения или запрета трафика; пары в режиме высокой доступности (HA) синхронизируют состояние для предотвращения потери сессий.

• Особенности беспроводных сетей:

  • Точки доступа в режиме Local-mode формируют туннели CAPWAP к контроллеру беспроводной сети (Wireless LAN Controller); при наличии IP-связности точка доступа может подключиться к любому коммутатору доступа и присоединиться к своему WLC. Контроллеры выполняют динамическое назначение каналов и мощности на основе нагрузки клиентов и уровня шума для смягчения межканальной интерференции.

Эксплуатация, документирование и сети на основе контроллеров

• Базовая сетевая документация:

  • Схемы топологии: физической (кабельная система, оптика, интерфейсы) и логической (VLAN, VRF, зоны маршрутизации).
  • Планы адресации и соглашения об именах: включают частные диапазоны IPv4, такие как 172.28.0.0/16, и схемы IPv6 с заполнителями для anycast-сервисов.
  • Инвентаризация устройств: модели оборудования, версии ПО, бюджеты PoE, матрицы трансиверов.
  • Базовые конфигурации и «золотые» образы; записи контроля изменений; базовые показатели производительности (задержка, потери, утилизация, ЦП, память).
  • Советы по интерпретации: определяйте границы широковещательных доменов (SVI/VRF), пути ECMP, единые точки отказа и зависимость от внешних сервисов (DNS, DHCP, NTP).

• Клиент-серверные, одноранговые и виртуализированные компоненты:

  • Серверы одновременно обрабатывают запросы и запускают приложения, которые отправляют/получают данные для множества клиентов; конечные точки генерируют и потребляют данные, и в случае компрометации могут представлять угрозу для сети.
  • Одноранговые сети (peer-to-peer) напрямую обмениваются ресурсами, но могут усложнять QoS и безопасность из-за непредсказуемых потоков.
  • Виртуализация абстрагирует вычисления, хранение и сеть: виртуальные коммутаторы, VNF и оверлейные сети требуют согласованных настроек MTU, разгрузки (offload) и синхронизации.

• Контроллеры и API:

  • Сети на основе контроллеров централизуют политики и абстрагируют плоскость управления; устройства становятся исполнителями политик, а контроллер оркестрирует намерения (intent).
  • API (REST, NETCONF/YANG, gNMI) обеспечивают автоматизацию, валидацию и операции с обратной связью (closed-loop). Northbound API интегрируются с ITSM и CI/CD; southbound-интерфейсы программируют устройства.
  • Компромиссы: более быстрые, согласованные развертывания и глобальная видимость в обмен на зависимость от контроллера, согласование версий и радиус поражения (blast radius) при неверно примененном намерении.

• Распространенные сценарии сбоев и их устранение:

  • Несоответствия дуплекса/MTU: стандартизируйте автосогласование (autoneg) и профили MTU, отслеживайте ошибки на интерфейсах.
  • Разрастание VLAN (VLAN sprawl): сокращайте (prune) транки, сегментируйте с помощью VRF и размещайте границы 3-го уровня близко к уровню доступа, где это уместно.
  • Устаревание документации: автоматизируйте обнаружение и проверки на соответствие; планируйте аудиты.
  • Нестабильность радиочастот (RF): включите динамический выбор канала/мощности, но проверяйте результаты с помощью радиообследований (site surveys); избегайте чрезмерной плотности размещения.

Практический сценарий

Компания Acme BioTech объединяет два небольших здания в единый отказоустойчивый кампус, добавляя VoIP-телефоны и точки доступа Wi‑Fi 6. Требования включают резервирование восходящих каналов, централизованное управление беспроводной сетью, минимизацию широковещательных доменов и документированную базовую конфигурацию.

1. Построить двухуровневую архитектуру со свернутым ядром (collapsed-core) с резервированными коммутаторами уровня распределения

• Обоснование: Архитектура со свернутым ядром снижает стоимость и сложность для небольшого кампуса, при этом обеспечивая применение политик маршрутизации и быструю сходимость на уровне 3. Два коммутатора распределения обеспечивают резервирование на уровне устройств.

2. Сегментировать LAN с помощью VLAN для каждого этажа и SVI на уровне распределения

• Обоснование: Каждый VLAN образует собственный широковещательный домен, что ограничивает область сбоя на уровне 2 и широковещательный шум. SVI на уровне распределения локализуют решения о маршрутизации и уменьшают область действия spanning-tree.

3. Реализовать агрегацию каналов от уровня доступа к уровню распределения

• Обоснование: LACP EtherChannel устраняет единые точки отказа в виде одного канала и распределяет трафик между участниками. Каналы port-channel уровня 2 упрощают дизайн по сравнению со сложной настройкой spanning-tree для каждого VLAN.
• Пример: interface range gi1/0/47-48 channel-group 2 mode active interface port-channel2 switchport mode trunk

4. Развернуть anycast-шлюзы по умолчанию HSRP на SVI

• Обоснование: Хосты используют стабильный IP-адрес шлюза, в то время как любой из коммутаторов распределения может пересылать трафик, обеспечивая отказоустойчивость первого хопа и детерминированное переключение при сбое с использованием вытеснения (preemption) и отслеживания (tracking).

5. Включить динамическую маршрутизацию в сторону пограничных WAN-устройств с двойным подключением

• Обоснование: OSPF обеспечивает быструю перестройку маршрутов и распределение нагрузки по равноценным путям (ECMP) к двум маршрутизаторам интернет-провайдеров. Динамическая маршрутизация масштабируется лучше, чем статические маршруты, и поддерживает управление политиками.
• Пример: router ospf 10 network 10.10.0.0 0.0.255.255 area 0

6. Стандартизировать настройки интерфейсов и PoE для телефонов и точек доступа

• Обоснование: Автосогласование (autonegotiation) обеспечивает правильный дуплекс; проверьте кабельную систему, чтобы избежать поздних коллизий. PoE+ гарантирует достаточную мощность для телефонов/точек доступа; отслеживайте бюджеты мощности коммутаторов, чтобы предотвратить периодические перезагрузки устройств.
• Пример: interface gi1/0/20 switchport access vlan 30 power inline auto

7. Централизовать WLAN с помощью CAPWAP на WLC

• Обоснование: Точки доступа в режиме Local могут подключаться к любому коммутатору доступа; пока существует IP-связность с WLC, они будут присоединяться через CAPWAP. Контроллер выполняет динамическое назначение каналов и мощности на основе нагрузки клиентов и фонового шума для уменьшения помех.

8. Определить политику MTU и проверить сквозной путь

• Обоснование: Поддерживайте MTU в кампусе на уровне 1500, если только для конкретной оверлейной сети не требуются jumbo-кадры; единообразное применение MTU позволяет избежать «черных дыр». Проверяйте с помощью ping-тестов с установленным битом DF и увеличением размера пакета.

9. Установить межсетевой экран с отслеживанием состояния (stateful) на northbound-направлении от уровня распределения

• Обоснование: Межсетевой экран применяет политики, используя состояние пакетов для различения разрешенных сессий; пары HA синхронизируют состояние, чтобы предотвратить разрыв сессий во время переключения при сбое.

10. Подготовить пакет базовой документации

• Обоснование: Зафиксируйте физические схемы (каналы, оптика), логические схемы (VLAN, SVI, зоны OSPF), план IP-адресации, включая внутренние диапазоны, такие как 172.28.0.0/16, инвентаризацию устройств и «золотые» конфигурации. Это обеспечивает более быстрое устранение неполадок, анализ влияния и проведение аудитов.

11. Внедрить проверку конфигурации через API

• Обоснование: Используйте northbound API контроллера для периодической проверки сопоставлений VLAN и SSID, состояний HSRP и исправности соседства OSPF; автоматизированные проверки предотвращают устаревание документации и обнаруживают неверные конфигурации до того, как они повлияют на пользователей.

Следуя этим шагам, Acme BioTech получит резервированное подключение, контролируемые домены отказа, предсказуемую производительность беспроводной сети и операционную базу, которая поддерживает быстрое устранение неполадок и будущую автоматизацию.

Все домены · Коммутация Ethernet и пересылка на уровне 2 →

Отработать эти вопросы → · Тесты на время на ExamRoll.io →