מבחן CCNA לדוגמה - שאלות ותשובות

מבחן CCNA לדוגמה הוא סט של 20 שאלות אמריקאיות מקוריות על נושאי CCNA 200-301: יסודות הרשת ומודל OSI, Switching ו-VLAN, Spanning Tree, ניתוב ו-OSPF, IPv6, ACL ו-NAT, DHCP ו-DNS, רשתות אלחוטיות, אבטחה ואוטומציה. פתרו את כל השאלות לבד, ורק אחר כך עברו לחלק "תשובות והסברים" ובדקו את עצמכם.

מה צריך לדעת לפני שפותרים שאלות CCNA?

CCNA היא הסמכה של Cisco ברשתות תקשורת, וקוד המבחן שלה הוא 200-301. מה המבחן כולל ואיך מתכוננים אליו מוסבר במאמר מבחן CCNA 200-301: מה צריך לדעת. כאן מתרגלים את התוכן עצמו. שאלות על חלוקה לתתי רשתות לא נכללו, כי יש להן דף נפרד: תרגול Subnetting עם שאלות ותשובות.

המינימום שכדאי לרענן לפני השאלות:

• מודל OSI - שבע שכבות, מלמטה למעלה: Physical, Data Link, Network, Transport, Session, Presentation, Application. מודל TCP/IP מאחד אותן לארבע או חמש שכבות, לפי הספר שממנו לומדים.
• מי עובד באיזו שכבה - Switch מעביר מסגרות לפי כתובות MAC, ונתב מעביר חבילות לפי כתובות IP.
• טבלת הניתוב - הנתב בוחר את הנתיב הספציפי ביותר שמתאים ליעד, וכשיש כמה מקורות מידע על אותה רשת, הוא מעדיף את המקור האמין ביותר.
• ACL - רשימת כללים שנבדקת מלמעלה למטה, והכלל הראשון שמתאים קובע מה יקרה לתעבורה.

טיפ: בכל שאלה חפשו את מילת המפתח שמכריעה, כמו "שכבה", "ברירת מחדל" או "הכי ספציפי". בשאלות CCNA הפרט הקטן הזה הוא בדרך כלל ההבדל בין שתי תשובות שנראות נכונות.

שאלות על יסודות הרשת ומודל OSI

ארבע שאלות על שכבות, פרוטוקולים וכתובות. השכבות מוסברות בהרצאה מודל שכבות בסיסקו.

שאלה 1

באיזו שכבה של מודל OSI פועל נתב כשהוא מחליט לאן להעביר חבילה?

• א. שכבה 1 - Physical
• ב. שכבה 2 - Data Link
• ג. שכבה 3 - Network
• ד. שכבה 4 - Transport

שאלה 2

איך נקראת יחידת המידע (PDU) בשכבה 2?

• א. Bit
• ב. Frame
• ג. Packet
• ד. Segment

שאלה 3

איזה פרוטוקול פותח חיבור בלחיצת יד משולשת (SYN, SYN-ACK, ACK) לפני העברת הנתונים?

• א. UDP
• ב. TCP
• ג. ICMP
• ד. ARP

שאלה 4

איזו מהכתובות הבאות היא כתובת IPv4 פרטית?

• א. 172.32.1.1
• ב. 192.169.1.1
• ג. 172.20.5.4
• ד. 11.0.0.1

שאלות על Switching, VLAN ו-Spanning Tree

ארבע שאלות על מה שקורה בתוך רשת מקומית. הגדרת VLAN ו-Trunk מוסברת בהרצאה הגדרת VLAN על Switch.

שאלה 5

לפי מה Switch מחליט לאיזו יציאה להעביר מסגרת?

• א. לפי כתובת ה-IP של היעד
• ב. לפי כתובת ה-MAC של היעד, מתוך טבלת כתובות ה-MAC
• ג. לפי כתובת ה-MAC של המקור
• ד. לפי מספר הפורט של TCP

שאלה 6

בקישור Trunk לפי תקן 802.1Q, איך עוברות מסגרות של ה-Native VLAN?

• א. עם תג של VLAN 1, תמיד
• ב. בלי תג
• ג. הן נזרקות
• ד. עם תג כפול

שאלה 7

מחשב ב-VLAN 10 צריך לתקשר עם מחשב ב-VLAN 20. שניהם מחוברים לאותו Switch שכבה 2. מה נדרש?

• א. שום דבר, ה-Switch מעביר ביניהם לבד
• ב. נתב או Switch שכבה 3 שינתב בין ה-VLAN-ים
• ג. להפעיל Spanning Tree
• ד. להפעיל Port Security

שאלה 8

איך נבחר ה-Root Bridge ב-Spanning Tree?

• א. ה-Switch עם כתובת ה-MAC הגבוהה ביותר
• ב. ה-Switch עם ה-Bridge ID הנמוך ביותר: קודם לפי Priority, ובשוויון לפי כתובת ה-MAC הנמוכה
• ג. ה-Switch עם הכי הרבה יציאות
• ד. ה-Switch הראשון שהודלק

שאלות על ניתוב ו-OSPF

שלוש שאלות על האופן שבו נתב בוחר נתיב. OSPF מוסבר בהרצאה ניתוב דינמי - פרוטוקול OSPF.

שאלה 9

נתב של Cisco לומד על אותה רשת יעד, עם אותה תחילית, גם מנתיב סטטי וגם מ-OSPF, בערכי ברירת המחדל. איזה נתיב ייכנס לטבלת הניתוב?

• א. הנתיב של OSPF, כי הוא דינמי
• ב. הנתיב הסטטי, כי ה-Administrative Distance שלו נמוך יותר
• ג. שניהם, והנתב יחלק ביניהם את התעבורה
• ד. אף אחד מהם

שאלה 10

בטבלת הניתוב יש שלושה נתיבים: 10.0.0.0/8 דרך נתב A, 10.1.0.0/16 דרך נתב B, ו-10.1.1.0/24 דרך נתב C. לאן תישלח חבילה ליעד 10.1.2.7?

• א. לנתב A
• ב. לנתב B
• ג. לנתב C
• ד. החבילה תיזרק

שאלה 11

מה חייב להיות זהה בשני נתבים כדי שיהפכו לשכנים ב-OSPF על אותו קישור?

• א. ה-Router ID
• ב. מספר ה-Area וטיימרי ה-Hello וה-Dead
• ג. מספר ה-Process ID
• ד. שם הנתב (hostname)

שאלות על IPv6

שתי שאלות על כתיבת כתובות IPv6 ועל סוגי הכתובות. ההגדרה המעשית מוסברת בהרצאה הגדרת IPv6.

שאלה 12

מהי הכתיבה המקוצרת הנכונה של הכתובת 2001:0db8:0000:0000:0000:ff00:0042:8329?

• א. 2001:db8::ff00:42:8329
• ב. 2001:db8::ff00::42:8329
• ג. 2001:db8:ff00:42:8329
• ד. 2001:db8::ff:42:8329

שאלה 13

באיזה טווח נמצאות כתובות IPv6 מסוג Link-Local?

• א. 2000::/3
• ב. FC00::/7
• ג. FE80::/10
• ד. FF00::/8

שאלות על ACL, NAT, DHCP ו-DNS

ארבע שאלות על שירותי הרשת שכל נתב מספק. ACL ו-NAT מוסברים בהרצאה הגדרת ACL ו-NAT, ו-DHCP בהרצאה שירותים נוספים בנתב - DHCP.

שאלה 14

על ממשק של נתב הוחל ACL שיש בו שורה אחת בלבד: access-list 10 deny host 192.168.1.5. מה יקרה לתעבורה שמגיעה מהכתובת 192.168.1.6?

• א. היא תעבור, כי ה-ACL לא מזכיר אותה
• ב. היא תיזרק, בגלל ה-deny המובלע בסוף כל ACL
• ג. הנתב ישאל את מנהל הרשת
• ד. הממשק ייכבה

שאלה 15

איזה סוג NAT מאפשר להרבה מחשבים פנימיים לצאת לאינטרנט דרך כתובת ציבורית אחת, בעזרת מספרי פורטים?

• א. Static NAT
• ב. Dynamic NAT בלי Overload
• ג. PAT (NAT Overload)
• ד. DHCP Relay

שאלה 16

מהו הסדר הנכון של ההודעות כשמחשב מקבל כתובת מ-DHCP?

• א. Request, Offer, Discover, Acknowledge
• ב. Discover, Request, Offer, Acknowledge
• ג. Discover, Offer, Request, Acknowledge
• ד. Offer, Discover, Acknowledge, Request

שאלה 17

באיזה פרוטוקול ובאיזה פורט נשלחות בדרך כלל שאילתות DNS רגילות?

• א. TCP פורט 22
• ב. UDP פורט 53
• ג. UDP פורט 67
• ד. TCP פורט 443

שאלות על אלחוט, אבטחה ואוטומציה

שלוש שאלות על הנושאים החדשים יחסית בחומר. אבטחת יציאות מוסברת בהרצאה אבטחה של Switch - בדגש על Port Security, ואוטומציה בהרצאה אוטומציה עם YANG - NETCONF.

שאלה 18

באיזה תחום תדרים הערוצים 1, 6 ו-11 נחשבים לשלושת הערוצים שלא חופפים זה לזה?

• א. 2.4 GHz
• ב. 5 GHz
• ג. 6 GHz
• ד. 60 GHz

שאלה 19

מהו מצב ברירת המחדל של Port Security ב-Switch של Cisco כשמתחבר מכשיר עם כתובת MAC לא מורשית (violation mode)?

• א. protect
• ב. restrict
• ג. shutdown
• ד. אין תגובה בברירת מחדל

שאלה 20

מה נכון לגבי NETCONF ו-RESTCONF?

• א. NETCONF פועל מעל SSH ומשתמש ב-XML, ו-RESTCONF פועל מעל HTTPS ויכול להשתמש ב-JSON או ב-XML
• ב. שניהם פועלים רק מעל Telnet
• ג. RESTCONF הוא שם אחר ל-SNMP
• ד. NETCONF משתמש רק ב-JSON, ו-RESTCONF רק ב-YAML

תשובות והסברים

תשובה 1

ג. נתב מחליט על המסלול לפי כתובת ה-IP של היעד, וכתובות IP שייכות לשכבה 3, שכבת הרשת. Switch רגיל עובד בשכבה 2, לפי כתובות MAC.

תשובה 2

ב. Frame. בשכבה 1 מדברים על ביטים, בשכבה 2 על מסגרות (Frames), בשכבה 3 על חבילות (Packets), ובשכבה 4 על Segments ב-TCP.

תשובה 3

ב. TCP. TCP הוא פרוטוקול מבוסס חיבור: לפני העברת הנתונים הצדדים מחליפים SYN, SYN-ACK ו-ACK, ובמהלך ההעברה יש אישורי קבלה ושליחה חוזרת. UDP שולח בלי להקים חיבור ובלי אישורים.

תשובה 4

ג. 172.20.5.4. הטווחים הפרטיים הם 10.0.0.0/8, 172.16.0.0/12 (כלומר 172.16.0.0 עד 172.31.255.255) ו-192.168.0.0/16. הכתובת 172.32.1.1 נמצאת מחוץ לטווח, וגם 192.169.1.1 ו-11.0.0.1 אינן פרטיות.

תשובה 5

ב. ה-Switch לומד את כתובות ה-MAC של המקור מכל מסגרת שנכנסת, ובונה מהן טבלה. את המסגרת הוא מעביר לפי כתובת ה-MAC של היעד. אם היעד לא מופיע בטבלה, הוא שולח את המסגרת לכל היציאות באותו VLAN, חוץ מזו שממנה הגיעה.

תשובה 6

ב. ב-802.1Q מסגרות של ה-Native VLAN עוברות בקישור ה-Trunk בלי תג, וכל שאר ה-VLAN-ים מקבלים תג. ברירת המחדל היא VLAN 1, וה-Native VLAN צריך להיות זהה בשני צדי הקישור.

תשובה 7

ב. כל VLAN הוא רשת נפרדת, ומעבר בין רשתות דורש ניתוב. עושים זאת בנתב עם תת ממשקים על קישור Trunk (Router on a Stick) או ב-Switch שכבה 3 עם ממשקי SVI.

תשובה 8

ב. Spanning Tree מונע לולאות בשכבה 2 על ידי חסימת נתיבים כפולים, ומתחיל בבחירת Root Bridge. נבחר ה-Switch עם ה-Bridge ID הנמוך ביותר: קודם משווים Priority (ברירת המחדל היא 32768), ובשוויון מכריעה כתובת ה-MAC הנמוכה.

תשובה 9

ב. כשאותה רשת נלמדת משני מקורות, הנתב בוחר לפי Administrative Distance, והנמוך מנצח. בברירת המחדל של Cisco לנתיב סטטי יש ערך 1 ול-OSPF יש ערך 110, ולכן הנתיב הסטטי נכנס לטבלה.

תשובה 10

ב. לנתב B. הנתב בוחר את ההתאמה הארוכה ביותר (Longest Prefix Match). הרשת 10.1.1.0/24 כוללת רק כתובות שמתחילות ב-10.1.1, ולכן 10.1.2.7 לא בתוכה. הרשתות 10.1.0.0/16 ו-10.0.0.0/8 שתיהן מתאימות, ו-/16 ספציפית יותר.

תשובה 11

ב. כדי להפוך לשכנים, שני הנתבים צריכים להסכים על מספר ה-Area, על טיימרי ה-Hello וה-Dead, על תת הרשת של הקישור ועל האימות, אם הוגדר. ה-Process ID משמעותי רק בתוך הנתב עצמו, וה-Router ID חייב דווקא להיות שונה.

תשובה 12

א. מותר למחוק אפסים מובילים בכל קבוצה (0db8 הופך ל-db8, ו-0042 ל-42), ומותר להחליף רצף אחד של קבוצות אפסים ב-::, פעם אחת בלבד. בתשובה ב יש :: פעמיים, בתשובה ג חסרות קבוצות בלי ::, ובתשובה ד נמחקו אפסים בסוף הקבוצה ff00, וזה אסור.

תשובה 13

ג. FE80::/10. כתובות Link-Local פועלות רק בתוך הקישור המקומי, וכל ממשק שמופעל בו IPv6 יוצר לעצמו כתובת כזו. 2000::/3 הוא טווח הכתובות הגלובליות, FC00::/7 הוא Unique Local, ו-FF00::/8 הוא Multicast.

תשובה 14

ב. בסוף כל ACL יש כלל מובלע שזורק כל מה שלא הותר במפורש. ACL שיש בו רק deny זורק את כל התעבורה. כדי לחסום רק את 192.168.1.5 ולהעביר את השאר, מוסיפים אחרי השורה הזו את access-list 10 permit any.

תשובה 15

ג. PAT, שנקרא גם NAT Overload, מתרגם הרבה כתובות פנימיות לכתובת ציבורית אחת ומבדיל בין החיבורים לפי מספרי פורטים. Static NAT ממפה כתובת אחת לכתובת אחת, ו-Dynamic NAT בלי Overload מקצה כתובת ציבורית מתוך מאגר לכל מחשב.

תשובה 16

ג. הסדר הוא Discover, Offer, Request, Acknowledge, ובקיצור DORA. הלקוח שולח Discover ב-Broadcast, השרת מציע כתובת, הלקוח מבקש אותה, והשרת מאשר. כשהשרת נמצא ברשת אחרת, מגדירים בנתב ip helper-address כדי שיעביר את הבקשות אליו.

תשובה 17

ב. UDP פורט 53. שאילתות DNS רגילות נשלחות ב-UDP לפורט 53. DNS משתמש ב-TCP פורט 53 בהעברת אזורים בין שרתים ובתשובות גדולות. פורט 22 שייך ל-SSH, פורט 67 לשרת DHCP, ופורט 443 ל-HTTPS.

תשובה 18

א. 2.4 GHz. בתחום 2.4 GHz הערוצים צפופים וכל ערוץ חופף לשכניו, ולכן מתכננים רשת עם הערוצים 1, 6 ו-11. בתחום 5 GHz יש הרבה יותר ערוצים שלא חופפים זה לזה.

תשובה 19

ג. shutdown. בברירת המחדל היציאה עוברת למצב err-disabled ומפסיקה להעביר תעבורה. במצב protect מסגרות מהכתובת הלא מורשית נזרקות בשקט, ובמצב restrict הן נזרקות וגם נרשמת התראה ומונה ההפרות עולה.

תשובה 20

א. שני הפרוטוקולים עובדים עם מודלי נתונים של YANG. NETCONF פועל מעל SSH (פורט 830 בברירת מחדל) ומקודד את הנתונים ב-XML, ו-RESTCONF פועל מעל HTTPS בסגנון REST ותומך ב-JSON וב-XML.

איך ממשיכים מכאן?

ספרו כמה תשובות נכונות היו לכם וחזרו לנושאים שבהם טעיתם. רוב הנושאים כאן מתבהרים הכי טוב בתרגול מעשי: בנו ב-Packet Tracer רשת קטנה עם שני Switch-ים, שני VLAN-ים ונתב, הגדירו DHCP ו-ACL, ובדקו בעצמכם מה קורה כשמשנים הגדרה.

כדי ללמוד את כל החומר לפי הסדר, קורס CCNA אונליין בעברית מכסה את כל הנושאים שבשאלות, עם הדגמות ב-Packet Tracer ופרויקט גמר. בסוף הקורס יש גם הרצאה עם פתרון של שאלות בסגנון המבחן: מבחן CCNA - שאלות מתוך הבחינה.