Trilha Redes (CompTIA Network+): tudo o que estudar, tópico por tópico

As sete camadas do modelo OSI e o modelo TCP/IP: função de cada camada, PDUs, encapsulamento e desencapsulamento, e quais dispositivos, protocolos e endereços operam em cada camada

Roteadores, switches, firewalls, IDS/IPS, balanceadores de carga, proxies, pontos de acesso, controladoras WLAN, concentradores VPN, hubs, bridges, conversores de mídia e CDNs: finalidade, posicionamento e camada de operação

Modelos de implantação e de serviço, NFV, constructos de VPC/VNet, security groups e ACLs de rede, gateways de nuvem (internet, NAT, trânsito), VPN e conectividade dedicada, e o modelo de responsabilidade compartilhada em redes

Portas e protocolos conhecidos (SSH, DNS, DHCP, HTTP/S, SMTP, SNMP, LDAP, RDP, NTP, SMB, syslog e mais), TCP versus UDP, comportamento orientado a conexão, protocolos IP como ICMP/ESP/GRE, e tráfego unicast, multicast, anycast e broadcast

Meios de cobre (Cat 5e/6/6a/8, coaxial, twinax) e fibra (monomodo, multimodo), padrões e distâncias Ethernet, transceptores SFP/QSFP e conectores (RJ45, LC, SC, MPO), BiDi/WDM, e topologias incluindo estrela, malha, híbrida, spine-and-leaf, três camadas e ponto a ponto

Classes IPv4 e faixas privadas, APIPA, loopback, sub-redes CIDR e VLSM, cálculo de sub-redes, e tipos de endereço IPv6, notação, SLAAC e mecanismos de transição (pilha dupla, tunelamento, NAT64)

Projeto de topologia além do básico: contagem de enlaces em malha completa versus hub-and-spoke (n(n-1)/2), overlays SD-WAN com política centralizada e seleção de caminho por aplicação, fabrics spine-leaf de data center, encapsulamento VXLAN e o VNI de 24 bits, o ponto de demarcação entre provedor e cliente, e documentos SLA versus MOU

Roteamento estático e dinâmico, distância administrativa e longest-prefix match, OSPF, EIGRP, BGP, RIP, rotas padrão, sumarização de rotas, NAT/PAT, FHRP (HSRP/VRRP), VRF e roteamento entre VLANs

VLANs e trunking 802.1Q, VLAN nativa, variantes do Spanning Tree, agregação de links (LACP), espelhamento de portas, segurança de portas, Power over Ethernet, jumbo frames, tabelas MAC e ARP, e negociação de duplex/velocidade

Padrões 802.11 (a/b/g/n/ac/ax), bandas de 2,4/5/6 GHz e canais, SSID/BSSID/ESS, tipos de antena, pontos de acesso baseados em controladora versus autônomos, roaming, MIMO/MU-MIMO, WPA2/WPA3, site surveys e tecnologias celulares

Salas de telecomunicações IDF/MDF, racks e unidades de rack, patch panels, organização de cabos, cabeamento estruturado, energia (UPS, PDU, circuitos redundantes), climatização, etiquetagem e demarcação, e padrões de crimpagem T568A/B

Detalhes de switching de camadas 2 e 3: jumbo frames e consistência de MTU de ponta a ponta, roteamento entre VLANs com interfaces virtuais de switch (SVI), flooding de unicast desconhecido e a tabela de endereços MAC, proteção de borda do STP com PortFast e BPDU guard, redundância de primeiro salto com endereços IP virtuais VRRP e HSRP, e o limite de 15 saltos do RIP

Detalhes de projeto e segurança sem fio: planejamento de cobertura RF e site survey, roaming rápido 802.11r, band steering para 5 e 6 GHz, problema do nó oculto e RTS/CTS, captive portal de convidados com isolamento de clientes, quadros de gerenciamento protegidos 802.11w contra deauthentication forjada, e planejamento de capacidade e airtime em áreas densas

Diagramas de rede, gerenciamento de endereços IP, inventário de ativos, SLAs, baselines, ciclo de vida de hardware/software (EOL/EOS), processo de gestão de mudanças, baselines de configuração, backups, configurações padrão-ouro e templates

SNMP (v1/v2c/v3, traps, MIBs, OIDs), NetFlow/IPFIX, syslog, integração com SIEM, estatísticas de interface, baselines, limites e alertas, sondas de disponibilidade e latência, e captura de pacotes para análise

RPO, RTO, MTTR e MTBF, sites hot/warm/cold, alta disponibilidade e redundância (ativo-ativo, ativo-passivo), balanceamento de carga, redundância de links, backups e exercícios tabletop

DHCP (DORA, escopos, reservas, relay), tipos de registro DNS e resolução, DNSSEC, DoH/DoT, NTP e sincronização de horário, IPAM, SLAAC/DHCPv6, e dependências de serviços como proxies e overlays SD-WAN

VPNs site a site e de cliente (IPsec, TLS/SSL), split tunnel versus full tunnel, SSH, RDP, jump hosts, gerenciamento fora de banda e por console, gerenciamento via API, ZTNA, SSO e acesso baseado em função a dispositivos de rede

Criptografia em trânsito, certificados e PKI, IAM, MFA, 802.1X, NAC, terminologia de segurança (risco, vulnerabilidade, exploit, ameaça, CIA), controles físicos (crachás, câmeras, fechaduras, biometria) e tecnologias de engano (honeypots, honeynets)

Auditorias de logs e de configuração, regimes de conformidade (PCI DSS, LGPD/GDPR, HIPAA), localidade de dados, segmentação por VLAN e sub-rede, sub-rede isolada (DMZ), microssegmentação, isolamento de IoT/OT e visitantes, zero trust

DoS/DDoS, on-path (MITM), envenenamento de ARP/DNS, VLAN hopping, DHCP/AP não autorizado, evil twin, deauthentication, engenharia social, malware, força bruta, e as defesas: ACLs, segurança de portas, DHCP snooping, DAI, IDS/IPS, firewalls, limitação de taxa, aplicação de patches e hardening

Protocolos de autenticação e acesso e suas defesas: tickets Kerberos e o KDC, TACACS+ versus RADIUS na administração de dispositivos, hardening de dispositivos de rede (credenciais padrão, SSH no lugar de Telnet, portas não usadas), NAC com verificação de postura e VLAN de remediação, firewalls de aplicação web e vulnerabilidades zero-day com defesas compensatórias

O método de sete etapas da CompTIA: identificar o problema, estabelecer uma teoria, testar, planejar e implementar, verificar a funcionalidade completa e implantar medidas preventivas, documentar as descobertas; bottom-up, top-down e dividir para conquistar

Tipo de cabo incorreto, aberto/curto, diafonia, atenuação, EMI, portas ou SFPs defeituosos, incompatibilidade de transceptores, incompatibilidade de duplex e de velocidade, problemas de PoE, erros de CRC, giants e runts e contadores de erros de interface

Gateway errado, VLAN ou máscara de sub-rede incorretas, IP duplicado, esgotamento de DHCP, falhas de DNS, loops de roteamento, roteamento assimétrico, erros de certificado, bloqueios por ACL, interferência e roaming sem fio, latência, jitter, perda de pacotes, congestionamento e QoS

ping, traceroute/tracert, nslookup/dig, ipconfig/ifconfig/ip, arp, netstat/ss, nmap, tcpdump, Wireshark, route print, comandos show, testadores de cabo, geradores de tom, OTDR, medidor de potência óptica, analisadores de Wi-Fi, plugues de loopback e analisadores de protocolo

Diagnóstico e ajuste de desempenho de rede: divergências de MTU e path MTU discovery, classificação de QoS e marcação DSCP, janela TCP e produto largura de banda x atraso em enlaces longos, descartes e drops de saída em interfaces, e razões de oversubscription de uplinks

Conhecimento de camada física e ferramentas de teste: classificações de cabo plenum versus riser, polaridade de fibra (Tx para Rx), OTDR para localizar falhas, gerador de tom e sonda, testadores de loopback e de porta, testes de vazão com iperf, varreduras de portas com nmap, network TAPs para captura passiva e sensores ambientais na sala de telecom

Configuração e verificação de VLANs de faixa normal entre switches, portas de acesso e trunks 802.1Q, VLAN nativa e lista de VLANs permitidas, comportamento do DTP, descoberta de vizinhos com CDP e LLDP, e EtherChannel de camada 2/camada 3 com LACP

Operação básica do Rapid PVST+: eleição da root bridge pelo bridge ID, papéis de porta raiz, designada e alternativa, estados de porta e convergência rápida, PortFast, BPDU Guard, root guard e balanceamento por VLAN

Leitura da tabela de roteamento do IOS (códigos, prefixo, AD/métrica, próximo salto), a decisão de encaminhamento (prefixo mais longo, depois distância administrativa, depois métrica), rotas estáticas e estáticas flutuantes IPv4 e IPv6, e configuração e verificação de OSPFv2 de área única (router ID, comandos network/interface, DR/BDR, estados de vizinho, interfaces passivas)

Por que os hosts precisam de um gateway padrão resiliente e como HSRP, VRRP e GLBP oferecem IP e MAC virtuais com eleição ativo/standby, prioridade, preempção e tracking

Configuração e verificação de NAT de origem interna (estático, pool dinâmico e PAT com overload), NTP cliente/servidor, servidor, cliente e relay DHCP (ip helper-address), papel do DNS, gerentes/agentes/traps SNMP, facilities e níveis de severidade 0-7 do syslog, e TFTP/FTP para imagens e configurações

Comportamento de encaminhamento por salto de QoS: classificação e marcação de tráfego (CoS, DSCP, IP precedence), fronteiras de confiança, enfileiramento (FIFO, WFQ, CBWFQ, LLQ), prevenção de congestionamento (tail drop, WRED), policing versus shaping, e requisitos de voz, vídeo e dados

Arquiteturas sem fio autônoma, baseada em nuvem e split-MAC (leve com WLC), modos de AP (local, FlexConnect, monitor, sniffer, bridge), CAPWAP, conexões físicas de AP, WLC, portas de acesso e trunk e LAG, criação de WLAN na GUI da controladora com WPA2-PSK, perfis de QoS e configurações avançadas

Configuração e verificação de endereçamento e prefixos IPv6 em interfaces (unicast global, link-local, EUI-64, SLAAC), habilitação de ipv6 unicast-routing, rotas estáticas e padrão IPv6, descoberta de vizinhos, e verificação dos parâmetros IP de clientes Windows, macOS e Linux

Modos e navegação do IOS, configuração em execução versus de inicialização, noções de show e debug, linhas console/VTY/AUX, habilitação de SSH (hostname, domínio, chaves RSA, transport input ssh), senhas e secrets locais, TACACS+/RADIUS e acesso gerenciado em nuvem, e fundamentos de virtualização (VMs, contêineres, VRFs)

ACLs padrão e estendidas (máscaras curinga, ordem, deny implícito, posicionamento), port security, DHCP snooping e inspeção dinâmica de ARP, conceitos de AAA, VPNs IPsec site a site e de acesso remoto, protocolos de segurança sem fio WPA, WPA2 e WPA3, e política de senhas e MFA

Impacto da automação na gestão de redes, redes tradicionais versus baseadas em controladora, planos do SDN e modelo de overlay, underlay e fabric, APIs REST (verbos HTTP, CRUD, autenticação, codificação de dados), estrutura JSON, gerenciamento de configuração com Ansible e Terraform, e IA/ML generativa e preditiva nas operações de rede

Princípios de projeto corporativo: campus hierárquico de duas e três camadas, núcleo colapsado, fabrics spine-leaf, modularidade, resiliência e alta disponibilidade (FHRP, StackWise, VSS, supervisoras redundantes, NSF/SSO), escalabilidade, opções de conectividade WAN e filial, borda de nuvem e serviços locais versus hospedados em nuvem, e papéis das plataformas Cisco Catalyst

Princípios de funcionamento do Cisco Catalyst SD-WAN: planos de gerenciamento, controle e orquestração (SD-WAN Manager, Controller, Validator) e roteadores WAN Edge, OMP, TLOCs, VPNs/VRFs, conexões de controle DTLS/TLS, túneis IPsec no plano de dados, política centralizada e localizada, roteamento sensível à aplicação, provisionamento zero-touch e integração com SASE ou on-ramp de nuvem

Princípios de funcionamento do Cisco SD-Access: underlay, overlay e papéis do fabric (nó de plano de controle, nó de borda, nó de acesso, WLC do fabric), plano de controle LISP, plano de dados VXLAN, Security Group Tags e política TrustSec, redes virtuais versus grupos escaláveis, onboarding de hosts com ISE e Catalyst Center, e opções de fabric-in-a-box e trânsito

Leitura e interpretação de configurações de QoS escritas com a Modular QoS CLI: class-maps, policy-maps e service-policies, critérios de correspondência por ACL e DSCP, marcação, filas de prioridade CBWFQ e LLQ, parâmetros de policing e shaping (CIR, Bc, Be), WRED, políticas hierárquicas, fronteiras de confiança em switches de campus e verificação com show policy-map interface

Virtualização de dispositivos (hypervisors Tipo 1 e Tipo 2, VMs, contêineres, switches virtuais, SR-IOV, NFV), virtualização do caminho de dados (VRF-Lite, túneis GRE, túneis IPsec, conceitos de DMVPN) e conceitos de virtualização de rede (VXLAN, LISP, overlay versus underlay, multilocação)

Infraestrutura de Camada 2 para a empresa: trunking 802.1Q estático e dinâmico (DTP), EtherChannel com LACP e PAgP incluindo balanceamento de carga, Rapid PVST+ e regiões, instâncias e revisões MST, melhorias do STP (PortFast, BPDU Guard e Filter, Root Guard, Loop Guard, UDLD), e troubleshooting de loops e inconsistências de Camada 2

Implantação de rede sem fio corporativa: arquiteturas sem fio Cisco e modos de AP, descoberta de AP e associação CAPWAP, opções de implantação da WLC Catalyst 9800 (centralizada, FlexConnect, embedded wireless, Mobility Express e nuvem), fundamentos de RF (canais, potência, cobertura, 802.11ax e Wi-Fi 6/6E), roaming e grupos de mobilidade, segurança de WLAN (WPA3, 802.1X, PSK, convidados) e troubleshooting de rede sem fio

Infraestrutura de Camada 3: OSPF multiárea (tipos de LSA, tipos de área, ABR e ASBR, sumarização, tipos de rede, autenticação), EIGRP (modo nomeado, DUAL, feasible successors, métricas, stub, sumarização), redistribuição de rotas entre protocolos, filtragem de rotas com prefix lists e route maps, roteamento baseado em política e troubleshooting de adjacências e loops

BGP em redes corporativas: peering eBGP e iBGP, estados de vizinhança, atributos de caminho e seleção do melhor caminho (weight, local preference, AS path, origin, MED), filtragem e manipulação de rotas com route maps e communities, multihoming para um ou dois ISPs, route reflectors e verificação com comandos show ip bgp

Serviços IP para a empresa: multicast IP (endereçamento de grupo, IGMP, PIM sparse mode, RP, RPF), variantes de NAT e PAT, hierarquia e autenticação do NTP, DHCP e DNS em escala, projeto de redundância de primeiro salto e recursos de alta disponibilidade de dispositivos como NSF, SSO e graceful restart

Diagnóstico de problemas de rede com debug e debug condicional, ping, traceroute, SNMP (v2c e v3) e syslog; configuração de records, exporters e monitors do Flexible NetFlow; captura com SPAN, RSPAN e ERSPAN; probes IP SLA com tracking; e interpretação da telemetria

Cisco Catalyst Center (antigo DNA Center): descoberta e inventário de dispositivos, templates e configuração Day-N, gerenciamento de imagens de software, plug and play, provisionamento de políticas e fabric, health scores e fluxos de problemas do Assurance, path trace, e fluxos tradicionais versus orientados por IA como análise de rede com IA, resolução de problemas aprimorada por IA e assistentes em linguagem natural

Programabilidade orientada a modelos: benefícios da modelagem de dados YANG, módulos, containers, lists e leaves, NETCONF sobre SSH (RPCs, datastores, operações), RESTCONF sobre HTTPS (métodos, URIs, tipos de mídia para JSON e XML), telemetria orientada a modelos, e configuração e verificação dessas interfaces no IOS XE

Habilidades de automação: leitura de Python básico (variáveis, tipos de dados, laços, condicionais, funções, módulos, biblioteca requests), construção de JSON válido, APIs REST do Catalyst Center e do SD-WAN Manager, interpretação de códigos de resposta HTTP e payloads, applets EEM (eventos, ações, condições), e orquestração baseada em agente versus sem agente (Puppet, Chef, Ansible, Terraform)

Proteção de dispositivos de rede: AAA com local, RADIUS e TACACS+ (métodos de autenticação, autorização e accounting, níveis de privilégio, CLI baseada em função), controle de acesso a linhas e VTY, proteção do plano de controle (CoPP, CPPr), autenticação de protocolos de roteamento, unicast RPF, segurança de primeiro salto IPv6, 802.1X, MACsec, e ACLs e ACLs de infraestrutura

Segurança de API REST (autenticação com tokens, OAuth 2.0 e chaves de API, TLS, limitação de taxa, privilégio mínimo, validação de entrada) e projeto de segurança de rede: perímetro e segmentação, posicionamento de NGFW e IPS, ISE e TrustSec, zero trust, VPN e secure access service edge, e integração da segurança com fabrics e automação

Como roteadores OSPF se tornam vizinhos e chegam à adjacência completa: os estados Down, Init, 2-Way, ExStart, Exchange, Loading e Full, os parâmetros que precisam coincidir (área, temporizadores hello e dead, autenticação, flags de stub, sub-rede e MTU), o efeito do router ID e da eleição de DR/BDR, e como diagnosticar estados travados como ExStart/Exchange por incompatibilidade de MTU ou Init por hellos unidirecionais

Compartilhamento de rotas entre multi-VRF com route distinguishers e importação/exportação de route-targets (vazamento de serviços compartilhados e extranet, e seus riscos), e overlays genéricos de data center fora do SD-Access: encapsulamento VXLAN, mapeamento de VNI para VLAN/VRF, VTEPs, flood-and-learn versus plano de controle BGP EVPN, e tipos de rota EVPN para anúncio de MAC e IP

Escolha e uso de ferramentas de diagnóstico no próprio dispositivo: Embedded Packet Capture (pontos de captura, buffers, filtros, exportação), debugs condicionais e de plataforma, opções de ping e traceroute (origem, tamanho, bit DF, estendido), SNMP polling versus traps e segurança por versão, e sondas IP SLA para medição sintética, com o custo de CPU e a segurança em produção de cada ferramenta

Como clientes fazem roaming entre pontos de acesso e controladores: roaming intracontrolador, intercontrolador de Camada 2 e Camada 3, grupos e domínios de mobilidade, controladores âncora e foreign com tráfego em túnel, configuração de pares de mobilidade no Catalyst 9800, roaming rápido com 802.11r/k/v e OKC, e os efeitos do roaming sobre endereçamento IP e sessões

Uso seguro de aprendizado de máquina e IA generativa na gestão de redes: análise preditiva e linhas de base de anomalias, recursos de IA do Catalyst Center (análise de rede por IA, resolução de problemas aprimorada por IA, assistentes em linguagem natural), qualidade de dados e viés, risco de alucinação e prompt injection, privacidade da telemetria enviada a modelos, portões de aprovação humana, controle de mudanças e auditabilidade de mudanças recomendadas por IA

Filtragem de origem forjada com Unicast Reverse Path Forwarding (modo estrito versus livre, efeitos de roteamento assimétrico e multihoming, allow-default, exceções por ACL) e controle de acesso por porta com 802.1X: papéis de suplicante, autenticador e servidor de autenticação, EAP-TLS, PEAP e EAP-FAST, trade-offs entre certificado e credenciais, e fallback MAB

Projeto de overlays site a site e hub-and-spoke: DMVPN com GRE multiponto e NHRP (hub como next hop server, spokes registrando seus endereços NBMA, requisições de resolução spoke a spoke na Fase 2, sem sumarização de rotas no hub e preservação do next hop, Fase 3 com NHRP redirect e shortcut), proteção IPsec com interfaces de túnel virtuais baseadas em rota (tunnel protection ipsec profile) versus crypto maps baseados em política com tráfego interessante definido por ACL, modo transporte versus modo túnel quando o IPsec protege o GRE, e tratamento do overhead do túnel com ip mtu e ip tcp adjust-mss

Leitura e troubleshooting da negociação IPsec: estados do modo principal da fase 1 do IKEv1 (MM_NO_STATE, MM_SA_SETUP, MM_KEY_EXCH, MM_KEY_AUTH, QM_IDLE) em show crypto isakmp sa, correspondência de proposal, policy, keyring e profile no IKEv2 e a notificação NO_PROPOSAL_CHOSEN vista com debug crypto ikev2, e verificação da fase 2 com os contadores de pacotes de show crypto ipsec sa (encaps/encrypt versus decaps/decrypt) para localizar falhas de tráfego unidirecional, ACL, NAT ou roteamento

Projeto de políticas no Cisco SD-WAN: acesso direto à internet com saída local (NAT na interface de transporte da VPN 0 e rota padrão na VPN de serviço apontando para a VPN 0) versus backhaul do tráfego para um data center, políticas de roteamento por aplicação com classes de SLA (limites de perda, latência e jitter medidos por BFD em cada túnel) e preferência de caminho com fallback, e Cloud OnRamp para SaaS, que sonda caminhos até aplicações como o Microsoft 365 e seleciona a melhor saída

Detalhes do plano de controle de comutação e roteamento cobrados no ENCOR: VLAN primária e secundárias isolada e comunitária de private VLAN com portas promíscuas, modos do VTP (server, client, transparent, off), números de revisão da configuração e o risco de sobrescrever VLANs, adjacências glean do CEF enviadas à CPU para resolução ARP, e requisitos de vizinhança do EIGRP (mesmo sistema autônomo, valores K, sub-rede compartilhada e autenticação)

Comportamentos do controle de acesso por porta: 802.1X com fallback de MAC Authentication Bypass para dispositivos sem supplicant (authentication order dot1x mab, tempo antes do fallback), a VLAN crítica (inaccessible authentication bypass) usada quando todos os servidores RADIUS estão inativos com reinicialização quando voltam, RADIUS Change of Authorization (CoA) para reautenticar, desconectar ou aplicar nova política sem ação do usuário, e modos de host (single-host, multi-host, multi-domain, multi-auth)

Hardening de infraestrutura e de borda: IP Source Guard filtrando endereços de origem falsificados com a tabela de binding do DHCP snooping, key chains com send e accept lifetime para rollover de chave de autenticação sem interrupção (exige sincronismo de horário), MACsec 802.1AE com criptografia de camada 2 salto a salto e acordo de chaves MKA, limiares e ações de storm control para broadcast, multicast e unicast desconhecido, política padrão do zone-based firewall (tráfego entre zonas negado, salvo com política de zone-pair que o permita) e segurança na camada DNS, que bloqueia domínios maliciosos por política do resolvedor antes de a conexão ser feita