국제 공인 네트워크 자격증, CCNA를 한 방에 취득!
단기 완성 합격 보장 CCNA R&S의 정석

시스코 공인 네트워크 자격증 CCNA(Cisco Certified Network Associate)는 시스코의 네트워크 기술 능력을 검증하는 기초 자격증으로 취업의 알짜 자격증으로 꼽힌다. 국내외 기업 취업 시에도 유용하지만 국영기관의 네트워크나 보안 전문 인력 선발 시 CCNA 시험도 자격 요건으로도 빠짐없이 등장한다.

CCNA는 110분 동안 영어로 된 50~60문항을 푸는 온라인 CBT 객관식 시험으로 1,000점 만점에 825점 이상이면 합격한다. 영어로 개념 이해나 문제에 대한 연습없이 바로 풀기 어렵기 때문에 한글로 된 수험서 학습이 빤드시 선행되어야 한다. 이 책은 바로 CCNA 시험 대비에 적합한 수험서이다. CCNA 강의 경력만 20년 이상, 100회 이상 진행한 전문 네트워크 강사 이중호 강사(CCIE 5702 보유)의 해설서이므로 합격의 노하우가 빠짐없이 들어 있다. 책 서두에서는 생소한 CCNA 시험에 대한 소개와 응시 방법을 소개하고 시험 출제 범위와 출제 비율까지 분석한다. 본문 ‘CCNA 이중호의 강의실’에서는 총 16개 챕터별로 각 출제 범위에 맞는 다양한 해설과 문제가 포진되어 있다.

전체 시스코 네트워크 자격증 단계는 CCENT > CCNA > CCNP > CCDA > CCDP > CCVP > CCSP > CCIE (최근에는 네트워크계의 MBA에 해당하는 CCA도 신설) 순인데, CCNA는 시스코 네트워크 전문가로 자리매김하는 입문 단계인 셈이다. 지난2016년 초 시스코 자격시험 시행사인 피어슨(Pearson) 사는 CCENT와 CCNA 라우팅 및 스위칭 자격증, 그와 관련된 ICND1 100-105, ICND2 200-105, CCNA 200-125 시험에 대한 변경 사항을 발표했으며, 이 책은 그 변경된 기준에 맞춘 최신 수험서이다. CCNA R&S(라우팅 & 스위칭) 자격을 취득하는 데는 두 가지, 즉 ICND1과 ICND2 시험 두 가지를 통과하거나 CCNA 시험 한 가지만 통과하는 방법이 있다. 두 경로를 선택한 경우 같은 주제를 다루지만 ICND1과 ICND2 두 시험을 각각 합격해야 한다. 두 경로를 선택하거나 한 번에 보는 경우 응시 비용은 비슷하다. 이 책은 CCNA를 한 번에 통과할 수 있는 변경된 200-125 CCNA R&S에 완벽하게 맞춰져 있어 CCNA 대비 종합 수험서로 추천할 만하다.

■ 이 책의 특징

1 시험 주제를 누락 없이, 군더더기 없이 반영한다.

2  시험 주제를 설명, 핵심 문제, O/X 퀴즈를 통해 반복 학습한다.

3  풍부한 예시와 그림을 통해 실무 역량까지 높인다.

4 저자 직강의 (유료) 동영상 강의도 수강할 수 있어 자격증 취득에 대한 자신감을 높여준다.

■ 목차

서문 3

목차 4

CCNA R&S 시험 응시 방법 12

CCNA R&S 시험 출제 범위와 출제 비율 14

이중호의 CCNA 강의실 21

Chapter 1 네트워크 구조와 툴 사용법

[Section 1•네트워크 구조] 1.1 이 책에서 사용할 네트워크 심벌들 22 / 1.2 네트워크 개요 22 / 1.3 LAN 구조와 모델 23 / 1.4 하이어라키클 3 레이어 모델 연습 24 / 1.5 LAN/WAN 비교 24 / 1.6 네트워크와 프로토콜 25 / 1.7 WAN의 설계 모델 26 / 1.8 네트워크 종합 구성 연습 26 / 1.9 장비 선정 28 / 1.10 하이어라키클 3 레이어 모델의 약점과 솔루션 29 [Section 2•실습 오리엔테이션] 1.11 실습 문제 30

실습 해설 33 / 핵심 문제 48 / O/X 확인 퀴즈 51 / 정답 52

Chapter 2 IPv4

[Section 1•IPv4 주소] 2.1 네트워크와 IP 주소 53 / 2.2 IPv4 주소의 범위 54 / 2.3 서브넷 마스크 54 / 2.4 서브넷 마스크의 다른 표현 55 / 2.5 클래스풀 IPv4 주소 55 / 2.5 서브네팅을 활용하지 않은 IP 설계(클래스풀 IP 주소 설계) 56 / 2.6 서브네팅을 활용한 IP 설계 57 / 2.7 서브네팅을 활용한 IP 설계 연습 57 [Section 2•IPv4 주소 설계/할당] 2.8 각 서브넷의 첫 번째와 마지막 IP 주소를 할당 할 수 없는 이유 59 / 2.9 ‘2.7 서브네팅’ 과정의 간략화 60 [Section 3•실습 오리엔테이션] 2.10 실습 문제 61

실습 해설 63 / 핵심 문제 71 / O/X 확인 퀴즈 80 / 정답 81

Chapter 3 TCP/IP와 데이터 흐름

[Section 1•단말에서 일어나는 일] 3.1 인캡슐레이션 83 / 3.2 TCP 84 / 3.3 TCP와 UDP 비교 85 / 3.4 IP 86 / 3.5 데이터-링크 계층의 주소 88 / 3.6 PC가 보내는 프레임의 2계층 출발지/목적지 주소 88 / 3.7 ARP, 2계층 주소를 알게 되는 원리 89 [Section 2•스위치와 라우터에서 일어나는 일] 3.8 스위치(SW3)의 동작 원리 89 / 3.9 라우터(R2)의 동작 원리 90 / 3.10 다음 장치들의 동작 91 / 3.11 요약 91

핵심 문제 92 / O/X 확인 퀴즈 100 / 정답 101

Chapter 4 이더넷 스위치(Ethernet Switch)

[Section 1•스위치 기능] 4.1 스위치의 기본 기능 103 / 4.2 스위칭 테이블 만들기 103 / 4.3 스위칭 혹은 플러딩 105 / 4.4 STP 105 / 4.5 허브 & CSMA/CD 105 [Section 2•CSMA/CD, 컬리전 도메인과 브로드캐스트 도메인] 4.6 허브와 컬리전 도메인/브로드캐스트 도메인 106 / 4.7 스위치와 컬리전 도메인/브로드캐스트 도메인 107 / 4.8 라우터와 컬리전 도메인/브로드캐스트 도메인 107 / 4.9 허브, 스위치, 라우터와 컬리전/브로드캐스트 도메인 연습 108 [Section 3•이더넷 스위치 기타] 4.10 스위칭 방식 110 / 4.11 스위치 스태킹 110 / 4.12 2계층 공격 110 / 4.13 기타 112

핵심 문제 113 / O/X 확인 퀴즈 120 / 정답 121

Chapter 5•VLAN

[Section 1•VLAN] 5.1 유니캐스트, 멀티캐스트, 브로드캐스트 패킷 123 / 5.2 디스트리뷰션 계층의 구성 방식들 123 / 5.3 VLAN 124 / 5.4 VLAN의 효과 125 / 5.5 브로드캐스트 도메인과 네트워크 125 / 5.6 네 번째 헤더가 필요한 이유 126 / 5.7 IEEE 802.1q와 ISL 127 / 5.8 액세스 링크와 트렁크 128 [Section 2•VLAN 설정] 5.9 스위치의 VLAN 설정 129 / 5.10 라우터-온-어-스틱 구성 131 / 5.11 PC 설정 132 / 5.12 VLAN 설정 확인 133 [Section 3•VLAN 관련 솔루션들] 5.13 DTP 134 / 5.14 내이티브(native) VLAN 134 / 5.15 VTP 135 / 5.16 VTP 프루닝(pruning) 136 [Section 4•스위치와 IP 주소 설정] 5.17 스위치의 IP 설정 137 [Section 5•레이어 3 스위치] 5.18 레이어 3 스위치 개요 138 / 5.19 레이어 3 스위칭 141

핵심 문제 142 / O/X 확인 퀴즈 158 / 정답 159

Chapter 6 STP

[Section 1•스위치의 기본 기능] 6.1 스위치의 기본 기능 161 / 6.2 스위치 룹과 STP 161 [Section 2•포트 블로킹] 6.3 BPDU 162 / 6.4 포트 블로킹(port blocking) 163 / 6.5 STP의 포트 차단(port blocking) 연습 169 / 6.6 포트 선정 요약 172 [Section 3•STP 약점과 솔루션] 6.7 STP의 두 가지 약점과 솔루션 172 / 6.8 PVST(Per-VLAN STP) 172 / 6.9 MST(Multiple STP, IEEE 802.1s) 174 / 6.10 STP의 컨버전스 타임 문제 174 / 6.11 STP와 RSTP(Rapid STP, IEEE 802.1w) 컨버전스 비교 175 / 6.12 RSTP 조건과 용어 정리 176 / 6.13 기타 177

핵심 문제 179 / O/X 확인 퀴즈 192 / 정답 193

Chapter 7 이더채널 & FHRP

[Section 1•이더채널] 7.1 이더채널 개요 195 / 7.2 LACP와 PAgP 196 / 7.3 이더채널의 로드 분산 방식 198 / 7.4 이더채널 확인 명령 198 / 7.5 레이어 3 이더채널 199 [Section 2•FHRP] 7.6 FHRP 개요 200 / 7.7 HSRP 용어와 동작원리 200 / 7.8 HSRP 설정 202 / 7.9 HSRP 상태 203 / 7.10 HSRP 오브젝트(인터페이스) 트래킹 203 / 7.11 VRRP 204 / 7.12 GLBP 204 / 7.13 HSRP, VRRP, GLBP 비교 205

핵심 문제 207 / O/X 확인 퀴즈 211 / 정답 212

Chapter 8 VLSM & 루트 요약

[Section 1•IPv4 문제/솔루션] 8.1 IPv4 관련 문제와 솔루션 213 [Section 2•VLSM] 8.2. VLSM 개념 214 / 8.3 VLSM 방식의 IP 설계 214 / 8.4 IP 할당 217 / 8.5 클래스풀 라우팅 프로토콜과 클래스리스 라우팅 프로토콜 217 [Section 3•루트 요약] 8.6 루트 요약 개념 217 / 8.7 루트 요약 방법 218 / 8.8 루트 요약 연습 218 / 8.9 루트 요약 설정 219 / 8.10 용어 220

핵심 문제 221 / O/X 확인 퀴즈 227 / 정답 228

Chapter 9 스태틱 라우팅

[Section 1•라우팅 테이블과 네트워크 정보] 9.1 라우팅 테이블과 라우팅 231 / 9.2 라우팅 테이블 231 / 9.3 라우팅 프로토콜의 라우팅 테이블 만들기 232 [Section 2•스태틱 루트 설정] 9.4 스태틱 루트 설정으로 라우팅 테이블 만들기 233 / 9.5 디폴트 스태틱 루트 235 [Section 3•스태틱 루트 관련 고려 사항들] 9.6 스태틱 vs 다이나믹 루트 235 / 9.7 구체적인 정보 우선 원칙 237 / 9.8 스태틱 루트에 대한 설정 오류 239 / 9.9 IP SLA(service level agreement) ICMP 에코의 활용 240

핵심 문제 242 / O/X 확인 퀴즈 247 / 정답 248

Chapter 10 RIP, EIGRP 라우팅 프로토콜

[Section 1•라우팅 프로토콜의 종류] 10.1 라우팅 테이블 확인 249 / 10.2 라우팅 프로토콜 분류 I 249 / 10.3 IGP 라우팅 프로토콜 250 / 10.4 라우팅 프로토콜 분류 II 251 / 10.5 디스턴스 벡터 계열의 라우팅 테이블 만들기 252 [Section 2•라우팅 테이블] 10.6 라우팅 테이블을 읽는 법 253 / 10.7 메트릭 254 / 10.8 어드미니스트레이티브 디스턴스(AD : Administrative Distance) 255 [Section 3•EIGRP] 10.9 네이버/토폴로지/라우팅 테이블 257 / 10.11 EIGRP 네이버 테이블 258 /10.10 테이블 확인 명령 258 [Section 4•RIP/EIGRP 설정 및 확인] 10.12 EIGRP 토폴로지 테이블 259 / 10.13 RIP 설정 259 / 10.14 EIGRP 설정 261 / 10.15 EIGRP 트러블슈팅 263 [Section 5•EIGRP 기타 기능들] 10.16 자동 루트 요약(auto-summary) 265 / 10.17 패시브-인터페이스 267 / 10.18 언-이퀄 코스트 로드 밸런싱(unequal cost load balancing) 267

핵심 문제 269 / O/X 확인 퀴즈 282 / 정답 283

Chapter 11 OSPF, BGP 라우팅 프로토콜

[Section 1•OSPF 개념] 11.1 네이버 테이블, 링크-스테이트 DB, 라우팅 테이블 285 / 11.2 OSPF 네이버 테이블 286 / 11.3 OSPF 링크 스테이트 DB 288 / 11.4 라우팅 알고리즘의 비교 289 / 11.5 라우팅 테이블 289 / 11.6 링크 스테이트 알고리즘의 문제점과 솔루션 290 / 11.7 OSPF 최적화 291 [Section 2•OSPF 설정과 확인] 11.8 OSPF 설정 292 / 11.9 OSPF 라우터 ID 295 / 11.10 OSPF 트러블슈팅 296 [Section 3•BGP] 11.11 BGP 299

핵심 문제 302 / O/X 확인 퀴즈 313 / 정답 315

Chapter 12 IPv6

[Section 1•IPv6 주소] 12.1 IPv6 주소 구조 317 / 12.2 IPv6 주소 축약 318 / 12.3 IPv6 주소들 318 / 12.4 IPv4와 IPv6 헤더 비교 321 [Section 2•호스트에 대한 IPv6 설정] 12.5 DHCPv6에 의한 호스트 IPv6 설정 322 / 12.6 SLAAC에 의한 호스트 IPv6 설정 323 [Section 3•라우터에 대한 IPv6 설정] 12.7 IPv6 주소 설정 324 / 12.8 IPv6 스태틱 루트 설정 325 / 12.9 DHCPv6/EIGRPv6 설정 방법 325 / 12.10 SLAAC와 OSPFv3 라우팅 프로토콜 설정 327 / 12.11 IPv6 over IPv4(터널링) 328

핵심 문제 329 / O/X 확인 퀴즈 340 / 정답 341

Chapter 13 WAN

[Section 1•WAN 개요] 13.1 WAN의 종류 343 / 13.2 WAN 구성 344 [Section 2•전용 회선] 13.3 개요 344 / 13.4 PPP의 기타 기능들 345 [Section 3•프레임 릴레이] 13.5 패킷 스위칭 서비스의 버추얼 서킷 기술 347 13.6 F/R 동작과 용어 348 / 13.7 F/R LMI / 시그널링 349 / 13.8 프레임 릴레이 인버스-ARP(Inverse-ARP)에 의한 IP-DLCI 맵핑 351 / 13.9 F/R 설정 352 [Section 4•기타] 13.10 MPLS VPN 354 / 13.11 IPSec VPN 355 / 13.12 PPPoE 355

핵심 문제 357 / O/X 확인 퀴즈 370 / 정답 371

Chapter 14 네트워크 보안

[Section 1•ACL] 14.1 ACL 373 / 14.2 스탠다드 ACL 예 I 373 / 14.3 스탠다드 ACL 예 II 374 / 14.4 스탠다드 ACL 예 III 375 / 14.5 익스텐디드 ACL 예 I 376 / 14.6 익스텐디드 ACL 예 II 377 / 14.7 ACL 확인 378 / 14.8 네임드(named) ACL 379 / 14.8 텔넷 ACL 380 / 14.9 조건에 따른 ACL 설정 연습 380 / 14.10 ACL 주의 사항 383 [Section 2•패스워드 보안] 14.11 장치 설정과 설정 루트들 383 / 14.12 패스워드 설정 384 [Section 3•포트 시큐리티] 14.13 포트 시큐리티 모드와 설정 386 / 14.14 포트 시큐리티 확인 388 [Section 4•AAA(Authentication, Authorization, Accounting)] 14.15 로컬 DB를 활용한 인증 서비스 389 / 14.16 외부 AAA 서버의 활용 390 [Section 5•기타 보안] 14.18 포트 기반 인증 391 / 14.19 다이나믹 ACL 392

핵심 문제 393 / O/X 확인 퀴즈 411 / 정답 412

Chapter 15 네트워크 관리

[Section 1•내부 구조와 파일 백업] 15.1 내부 구조 413 / 15.2 부팅 절차 415 / 15.3 OS 이미지 파일 백업/복구 416 / 15.4 셋업 모드 417 [Section 2•네트워크 관리 도구] 15.5 네트워크 관리 솔루션 418 / 15.6 시스로그 418 / 15.7 시스로그 메시지 419 / 15.8 NTP (Network Time Protocol) 421 / 15.9 SNMP 422 / 15.10 넷플로 424 [Section 3•기타 툴] 15.11 ICMP 427 / 15.12 CDP & LLDP 430 / 15.13 기타 431

핵심 문제 433 / O/X 확인 퀴즈 448 / 정답 449

Chapter 16 기타 솔루션

[Section 1•DHCP] 16.1 DHCP 451 / 16.2 DHCP 설정 452 / 16.3 DHCP 주소 충돌과 탐지 방법 453 [Section 2•NAT] 16.4 NAT 454 / 16.5. 스태틱 NAT 456 / 16.6 PAT 456 / 16.7 NAT 설정 457 [Section 3•기타] 16.8 무선 458 / 16.9 QoS(Qulity of Service) 459 / 16.10 SDN과 네트워크 가상화 460