WhatsApp
Saltar al contenido
Eurekademy

Temario y apuntes

Temario del examen Cisco CCNA (200-301)

El examen Cisco CCNA (200-301) valida los fundamentos de redes: fundamentos, acceso a la red, conectividad IP, servicios IP, seguridad y automatización. Cisco no publica la nota de corte; la puntuación se reporta en una escala de 300 a 1000. Este temario sigue los seis dominios oficiales de los Exam Topics.

Hacer simulacro de este examen

Fundamentos de red

Objetivos de aprendizaje

  • Componentes de red (routers, switches, firewalls, APs) y arquitecturas de topología
  • Interfaces físicas, cableado y resolución de problemas de conectividad
  • Direccionamiento y subnetting IPv4; direccionamiento IPv6
  • Comparar TCP y UDP; principios de red inalámbrica y virtualización

Conceptos clave

  • routers y switches
  • topologías de red
  • cableado y medios
  • TCP vs UDP
  • direccionamiento IPv4
  • subnetting
  • direccionamiento IPv6
  • máquinas virtuales
  • redes inalámbricas

Apuntes de estudio

Los componentes de red (routers, switches, firewalls, puntos de acceso) se combinan en distintas topologías (2-tier, 3-tier, spine-leaf). Hay que dominar el cableado, las interfaces y la resolución de problemas físicos.

El direccionamiento IPv4 con subnetting (VLSM), el IPv6 y la diferencia entre TCP (fiable, orientado a conexión) y UDP (sin conexión) son fundamentales, junto con los principios de redes inalámbricas y la virtualización.

Acceso a la red

Objetivos de aprendizaje

  • Configurar VLAN y conectividad entre switches (trunk 802.1Q)
  • Protocolos de descubrimiento de capa 2 (CDP, LLDP) y EtherChannel
  • Spanning Tree Protocol (STP/RSTP)
  • Arquitectura y configuración de WLAN (WLC, modos de AP, WPA2)

Conceptos clave

  • VLAN
  • trunk 802.1Q
  • CDP
  • LLDP
  • EtherChannel
  • Spanning Tree Protocol (STP/RSTP)
  • WLC (controlador WLAN)
  • puntos de acceso
  • WPA2

Apuntes de estudio

El acceso a la red de capa 2 organiza el tráfico en VLAN y las interconecta con troncales 802.1Q. El descubrimiento de vecinos se hace con CDP/LLDP y la agregación de enlaces con EtherChannel.

El Spanning Tree Protocol evita bucles bloqueando puertos redundantes. En WLAN se estudian la arquitectura con WLC, los modos de los puntos de acceso y la seguridad (WPA2).

Conectividad IP

Objetivos de aprendizaje

  • Interpretar la tabla de enrutamiento y la decisión de reenvío
  • Configurar enrutamiento estático (IPv4 e IPv6)
  • Configurar OSPFv2 de área única
  • Protocolos de redundancia de primer salto (FHRP)

Conceptos clave

  • tabla de enrutamiento
  • distancia administrativa
  • enrutamiento estático
  • OSPFv2
  • área única
  • métrica de coste
  • FHRP (HSRP)

Apuntes de estudio

La conectividad IP se basa en la tabla de enrutamiento y en cómo el router elige la mejor ruta (prefijo más largo, distancia administrativa, métrica). Se configura enrutamiento estático y dinámico.

OSPFv2 (área única) es el protocolo de estado de enlace del examen; su distancia administrativa es 110. Los FHRP (como HSRP) dan redundancia de gateway.

Servicios IP

Objetivos de aprendizaje

  • Configurar NAT estático y dinámico
  • Configurar NTP, DHCP y DNS
  • SNMP, syslog y QoS por-hop
  • Acceso remoto seguro (SSH) y transferencia de archivos (TFTP/FTP)

Conceptos clave

  • NAT
  • DHCP
  • DNS
  • NTP
  • SNMP
  • syslog
  • QoS
  • SSH
  • TFTP/FTP

Apuntes de estudio

Los servicios IP incluyen la traducción de direcciones (NAT), la asignación dinámica (DHCP), la resolución de nombres (DNS) y la sincronización horaria (NTP).

Para la gestión: SNMP y syslog (monitorización), QoS (priorización de tráfico) y el acceso remoto seguro con SSH.

Fundamentos de seguridad

Objetivos de aprendizaje

  • Conceptos de seguridad (amenazas, vulnerabilidades, mitigaciones)
  • Control de acceso, políticas de contraseñas y VPN
  • Listas de control de acceso (ACL)
  • Seguridad de capa 2 (port security, DHCP snooping, DAI) y seguridad inalámbrica (WPA2/WPA3)

Conceptos clave

  • amenazas y vulnerabilidades
  • ACL
  • VPN
  • port security
  • DHCP snooping
  • Dynamic ARP Inspection (DAI)
  • WPA2/WPA3
  • AAA

Apuntes de estudio

La seguridad parte de entender amenazas y vulnerabilidades y aplicar ACL para filtrar tráfico, VPN para túneles cifrados y políticas de contraseñas.

La seguridad de capa 2 emplea port security, DHCP snooping y Dynamic ARP Inspection; la inalámbrica, WPA2/WPA3.

Automatización y programabilidad

Objetivos de aprendizaje

  • Impacto de la automatización en la gestión de redes
  • Redes basadas en controlador y SDN
  • APIs REST y datos en JSON
  • Herramientas de gestión de configuración (Ansible, Puppet, Chef)

Conceptos clave

  • automatización de red
  • SDN
  • redes basadas en controlador
  • API REST
  • JSON
  • Ansible
  • Puppet
  • Chef

Apuntes de estudio

La automatización reduce el trabajo manual y los errores. Las redes basadas en controlador y el SDN separan el plano de control del de datos.

Las APIs REST y el formato JSON permiten programar la red, y las herramientas de gestión de configuración (Ansible, Puppet, Chef) despliegan cambios de forma consistente.

Fuentes oficiales

¿Listo para poner a prueba tu Cisco CCNA (200-301)?