Cisco IOS: Befehle für CCNA üben

Moin,

am meisten bringt es dir solch eine Kiste zum üben zu haben.
Ich lerne sowas nur dadurch, das ich mir ein Ziel oder Projekt konstruiere.

Gruß
Spirit

Ich arbeite zum Spaß auch immer mal wieder an meinem Lab-Rack. Ist aber nichts ernstes. Grundlegendes habe ich eh schon seit einiger Zeit drauf.

Für wann planst du die Prüfung abzulegen? Noch vor Februar 2020? Wenn nicht, dann warte. Der jetzige CCNA R+S 200-125 stirbt demnächst und wird durch den CCNA 200-301 ersetzt, der viele Sachen des jetzigen CCNA R+S nicht mehr beinhaltet, dafür aber viele andere Sachen. Die anderen CCNA entfallen vollständig. Spezialisierung beginnt dann erst beim CCNP.

Die ersten Bücher zum neuen CCNA kann man Ende 2019 erwarten.

Moin,



Gern geschehen.




Das kann ich Dir nicht sagen, da ich eher auf bare metal stehe. CCNA benötige ich als Selbständiger nicht, da reicht meine Praxiserfahrung. Daher kann ich Dir das nicht beantworten, ob da alles dabei ist, was Du für den CCNA brauchst. Aber gns3 reicht zumindest, um ein wenig zu üben. Im getting started steht jedenfalls:



Warte bis Kollege @aqui auftaucht. Er kann Dir da fundierter Tipps geben.

lks

Hallo ,

GNS3 kann meines Wissen nach noch nicht alle Befehle und Kombinationen darstellen.

Für ein eigenes LAB solltest du dir eigene Hardware zu legen.
Mit 200,- - 300,- Euro kannst du aus der Bucht etwas gebrauchte Hardware holen.

Mein Kandidaten wären:

1x Firewall ASA 5505
2x Router 881
2x Catalyst 2960
2x Catalyst 3560

ein paar Netzwerkkabel...

brammer

Beim Router reicht auch ein 831:
https://www.ebay.de/itm/Cisco-831/223481835914?hash=item34088e318a:g:my4 ...
Der hat 2 Ethernet Interfaces und zum Üben der Syntax reichen ja 100 Mbit.
Ein Catalyst 2960 liegt auf ähnlichem Niveau:
https://www.ebay.de/itm/Cisco-CATALYST-2960-48-Ports-10-100-Switch-SFP-W ...
Damit hat man dann schon ein Minilab, was man auch mit GNS3 kombinieren kann.
Oder natürlich man investiert gleich in die Gesamtfragen des Tests, kauft diese und lernt die auswendig. Was aber natürlich für die Praxis später wenig hilfreich ist wenn man dann trotzdem nicht versteht was man macht...

Moin,


I second that! Am besten auf eBay für kleines Geld was schiessen und damit üben.

cu,
ipzipzap

Hallo Peter,

GNS3 ist, im Gegensatz zum Packet Tracer, ein Emulator. Es gaukelt dem IOS-Image vor, es würde auf Cisco-Hardware laufen.
Man benötigt dazu also ein echtes IOS Image, welches man sich illegal besorgen muss. Damit kann man wie auf einem echten CIsco-Router arbeiten und logischerweise funktionieren dann auch alle Befehle.

Leider funktioniert das mit den neuen IOS-Versionen nicht mehr, weil Cisco vor Jahren die Hardware umgestellt hat. Auch IOS-Switches kann man in GNS3 nicht benutzen. Allerdings gibt es auch Images, die neue Versionen und Switches simulieren (IOU, vIOU). DIese gibt es auch nicht offiziell, sind also illegal zu besorgen.

Für den CCNA wäre dies vollkommen ausreichend. Es gibt sogar Leute, die ausschließlich mit GNS3 ihren CCIE gemacht haben. Richtige Hardware ersetzt das natürlich nicht, aber für eine Zertifizierung und Tests ist GNS3 sehr gut.

Suche mal mit Google und auf Youtube. Dazu existieren viele Anleitungen.

BB

Nachtrag:
Ich habe mich nicht korrekt ausgedrückt. Man kann Images natürlich auch offiziell gegen Bezahlung bekommen. Siehe Beitrag von @ryzem3000.

Hallo,


Warum illegal, wenn man diese Images auch legal und aktualisiert erwerben kann? Dafür bietet Cisco explizit das VIRL Programm an....
http://virl.cisco.com

Bei VIRL kann man sich die Images auch einzeln herunterladen. Man muss also nicht deren Simulator verwenden. Für GNS3 gibt es spezielle Templates für die optimalen Einstellungen zur Emulation.

VG

Hi,

da ich derzeit auch gerne etwas im Netzwerkbereich dazu lernen möchte stellt sich mir gerade die Frage ob man ein gebraucht erworbenes Cisco Gerät denn aktualisieren kann wenn der Download der Images nur illegal möglich ist.

Macht es eigentlich Sinn ein Router mit integriertem Switch zu beschaffen damit man beides mit einem Gerät üben kann?

Danke sehr

Dafür bräuchtest du ein Service Vertrag mit Cisco, damit du die Images von der Website herunterladen kannst. Alles andere ist illegal und braucht hier nicht weiter diskutiert werden.

Aber mal ganz offen und ehrlich gesagt: zum Lernen braucht man nicht die ganz aktuelle Software. Selbst wenn sich dann doch mal was an den Hauptfunktionalitäten ändern sollte, z.B. CLI Befehle zum Einrichten der Interfaces ändert sich, dann muss man das einfach nur in dem jeweiligen Handbuch kurz nachschlagen und fertich. Wichtig ist erstmals, insbesondere für Anfänger, dass du die Grundlagen der Bedienung von IOS Geräten kennen lernst und wie man die Geräte konfiguriert.

Wenn du dich wirklich für Cisco interessiert und dich für Cisco Geräte spezialisieren möchtest bzw. dich vertraut machen möchtest, dann kann ich dir Cisco VIRL sehr empfehlen. Dort erhältst du Zugriff auf zahlreichen originalen Images (ganz legal), welche auch immer wieder aktualisiert werden. Diese kannst du dann entweder in GNS3 oder in den Cisco VIRL Emulator verwenden und richtige Netzwerke simulieren.

Die Idee wär auch gewesen einfach mal das Upgrade / eventuell Fallback üben zu können.

Bislang bin ich mit Packettracer unterwegs und schaue dabei die Videoserie von Networkking auf Youtube.

VIRL schau ich mir dann mal an.

Man muss halt nur mal nach dem genauen Image Namen googeln... Kommt auch jeder Dummie zuerst drauf
https://srijit.com/working-cisco-ios-gns3/

habe noch zwei günstig abzugeben, wenn Interesse besteht bitte PN.

Hier noch 2 mal 2500er Router zu verschenken... !

Sinnvoll ist dazu auch ein Buch was die Anschaffung lohnt:
https://www.amazon.de/Network-Warrior-Gary-Donahue/dp/1449387861
"...What you need to learn to pass a Cisco certification exam such as CCNA and what you need to know to survive..."
Eigentlich siehst du im Fenster des Routers wenn der bootet die IOS Meldungen und das Booten endet dann auf dem CLI Prompt wo du auch konfigurieren kannst. Also wie im richtigen Leben mit einem 7200er. Warum also so umständlich ?!

Hallo,

ich habe in erster Linie den Packet Tracer verwendet und als ich richtige Images brauchte und den CCNA Security gemacht habe, Eve NG eingesetzt.

EVE NG ist super weil man die echten Images verwenden kann auch ASA.

Zum CCNA; ich habe 5 große Scheine von Microsoft gemacht von Systems Engineer über Enterprise Admin und dem aktuellen MCSA u.a. aber das war alles pille palle im Vergleich zum CCNA.

5 Monate lang TÄGLICH in kleiner Arbeitsgruppe 16 STUNDEN gelernt geübt und Szenarien ausprobiert und besprochen. Habe den CCNA und später CCNA Security geschafft. Aber es war mit die härteste Zeit meines Leben und hat mich echt an meine Grenzen gebracht.

Über Ebay kleinanzeigen habe ich mir auch ein Labor für schlappe 60 Euro gekauft mit 2 Routern und 3 x 24 er Switche, hat sich aber nicht gelohnt außer fürs Handling wo das blaue Kabel angestöpselt wird, ansonsten ist der Packet Tracer oder EVE NG viel besser und flexibler geeignet...

Ich habe echte Hochachtung für jeden der durch die gleiche Hölle gegangen ist!

Gruß T0m

• 886va und 887va macht Sinn (Siehe dazu auch HIER !) Sind aber völlig überteuert dort verglichen mit eBay.
• 4000er = Viel Zu alt und unbrauchbar, ebenso völlig überteuert. Den will man geschenkt nichtmal mehr
• Meraki = Unbrauchbar, funktioniert nur einzig mit einer gültigen (teuren) Cloud Lizenz.

Fazit: Einzig der 886/887 macht Sinn. Strassenpreis liegt aber so um die 60 bis 90 Euro.
Die anderen Komponenten sind so gut wie alle unbrauchbar, da sie kein IOS enthalten oder nur Interface Komponenten sind.
Du solltest nach billigen

• 2960 Switches (Layer 2)
• 3550 Switches (Layer 3)

suchen.
Ggf. ein Router dazu wie den 886 der auch 5 konfigurierbare Interfaces hat.
Sehr sinnvoll ist auch ein preiswerter 20 Euro Mikrotik Router wie der hAP lite:
https://www.varia-store.com/de/produkt/33635-mikrotik-routerboard-rb941- ...
Der das gesamte Cisco Featureset supportet und auch ein Raspberry Pi mit dem man VLANs, Server, Hosts und auch einen Cisco Router sehr preiswert emulieren kann:
Netzwerk Management Server mit Raspberry Pi
Netzwerk Management Server mit Raspberry Pi
usw.

Nein nicht ganz....
880er und 890er Serie ja. Es gibt aber auch 831er. Das sind alte ISDN Plastikrouter mit IOS. Deren Strassenpreis liegt so um die 20 Euro. Mehr darf man dafür auch nicht ausgeben.
Die haben 2mal 100Mbit Ethernet Ports und kann man wunderbar als Laborsystem zum IOS üben benutzen. Für viel mehr aber auch nicht.
Sinnvoller ist es weniger Router zu nehmen sondern die L3 Funktionen mit einem L3 Switch wie einem alten 3550 zu simulieren. Mit deren VRF Funktion kannst du auch mehrere getrennte L3 Domains erstellen und auch mit einem einzelnen System oder eben mit Kombi von GNS3 klar kommen.
Wenn du ein Labor aufbaust macht es Sinn auch mal mit anderen Komponenten OSPF, BGP, VRRP, LLDP usw. usw. und andere Netzwerk Funktionen zu testen bzw. mit diesen Daten in ein Cisco Netzwerk zu senden. Das geht mit einem MT recht preiswert. Gerade im Hinblick auch auf die Funktion zwischen Netzwerk Komponenten. Die Welt besteht zum Glück nicht nur aus Cisco !
Aber du hast natürlich Recht. Wenn es dir rein nur ums IOS üben geht dann macht sowas keinen Sinn, denn die Mikrotiks haben zwar ein IOS ähnliches CLI (außer einem Web GUI) aber sind eben kein Cisco und kein richtiges IOS.
Und...
Mach dich nicht verrückt. Die Prüfung ist nicht wirklich schwer wen man ein gestandener Netzwerker ist wie du mit soviel Erfahrung auf dem Buckel und sich mit Cisco etwas auskennt was bei Netzwerkern ja unweigerlich der Fall ist wenn man nicht nur im Billigbereich arbeitet. Wobei "schwer" natürlich, wie immer, relativ ist.
Eins solltest du immer im Hinterkopf haben:
Die Prüfung ist darauf ausgerichtet dich bewusst unter Zeitdruck zu setzen. Ein Punkt ist das Cisco so auch sieht das Prüflinge fokussiert und zielgerichtet vorgehen. Verzettel dich also nicht zu lange an den Aufgaben. Nutze den bereitliegenden Notizzettel um dir Stichpunkte zu notieren und hake die Aufgaben wo nur dumpf IOS Syntax und IP Adressen und Masken (also die blöden Fleißfragen) usw. abgefragt werden zügig ab. Das schafft dir genügend Zeitpuffer für die teils aufwendigen Konfig Aufgaben. Du kannst keine Aufgaben zurückstellen und später bearbeiten wie in anderen Prüfungen.