Et datanettverk er ikke bare «internett». Det er summen av sluttverter, mellomliggende enheter, media og regler som gjør at data kan flyttes mellom to programmer. På eksamen blir dette ofte testet med konkrete scenarioer: hvilken enhet videresender, hvilken enhet er sluttpunkt, og hvilket medium bærer signalet?
Tenk alltid i tre nivåer. Først har du sluttvertene: PC-er, servere, telefoner, skrivere og IoT. Deretter har du mellomliggende enheter: svitsjer, rutere, brannmurer og aksesspunkter. Til slutt har du mediet: kobber, fiber eller radio. Hvis du blander disse, blir resten av faget utydelig.
Sluttverter lager eller mottar data.
Svitsjer binder sammen enheter i samme LAN.
Rutere binder sammen ulike nettverk og velger vei videre.
Eksamen
Når oppgaven spør etter «hvilken enhet kobler nettverk sammen», er svaret vanligvis ruter. Når den spør etter enhet i samme LAN, er svitsj den naturlige kandidaten.
Konkret scenario: Du får en lab der en PC, en svitsj og en ruter ikke oppfører seg som forventet. Les først topologien og finn rollen til hver enhet før du endrer konfigurasjon.
Slik løser du det: Start med status: interface, IP/gateway, IOS-modus og running-config. Endre én ting om gangen og lagre først når det virker.
Typisk eksamensfelle: Å skrive kommando i feil IOS-modus, eller å glemme copy running-config startup-config.
Pensumdybde
Modulen handler om å kjenne igjen rollene i et lite nettverk før du konfigurerer. Sluttverter lager og mottar data, svitsjer videresender lokalt på lag 2, rutere flytter trafikk mellom nett, og mediet bestemmer hvordan bit faktisk sendes.
Skill mellom management-IP på en svitsj og vanlig lag-2-svitsjing. Svitsjen trenger ikke IP for å videresende rammer, men trenger IP/gateway for fjernadministrasjon.
Les alltid IOS-promptet før du skriver kommando. Feil modus er en av de vanligste lab- og eksamensfellene.
running-config er aktiv konfigurasjon nå. startup-config er det som lastes etter omstart.
Feilsøk i rekkefølge: fysisk/linkstatus, IP/maske/gateway, VLAN, ruting og til slutt applikasjon.
Fra teori til eksamenssvar
Når oppgaven viser en topologi, start med å merke enhetene som sluttvert, svitsj, ruter eller medium. Da vet du om problemet hører hjemme på lag 1, 2 eller 3.
Hvis en Cisco-kommando “ikke virker”, se på promptet før du vurderer selve kommandoen. Router>, Router#, Router(config)# og Router(config-if)# betyr forskjellige ting.
Ved restart-feil er nesten alltid skillet mellom running-config og startup-config poenget.
For fjernadministrasjon må management-IP, default gateway, bruker/passord, VTY og SSH henge sammen.
Sjekk forståelsen · flervalg
Hva er den mest presise forskjellen på en sluttvert og en mellomliggende enhet?
Riktig. Sluttverten er endepunktet for kommunikasjonen, mens svitsjer/rutere flytter trafikken gjennom nettet.
Se etter rollen i kommunikasjonen: produserer/mottar enheten data, eller videresender den data for andre?
§ 02 — Topologier
LAN, WAN og små nett
Et LAN dekker et begrenset område, for eksempel et rom, en etasje eller en campus. Et WAN kobler sammen geografisk adskilte nettverk. I DCST1006 kommer mange praktiske oppgaver fra små nett, men prinsippene er de samme: adressering, gateway, svitsjing og ruting må henge sammen.
I små nett er dokumentasjon ekstra viktig fordi én feil maske, én feil gateway eller én shutdown-port kan gjøre at alt virker «mystisk». Derfor må du kunne lese en addressing table og oversette den til konkrete kommandoer.
LAN: lokalt nett med svitsjer og ofte én eller flere VLAN.
WAN: kobling mellom nett, ofte via ISP eller rutere.
Addressing table: fasiten du bruker når du konfigurerer lab og Packet Tracer.
Praktisk mønster
Når du får en tabell med enheter, interface, IP og gateway, skriv først ned hvilke nettverk som finnes. Ikke start med kommandoer før du ser topologien.
Interaktiv øvelse · klassifiser bucket
Klassifiser nettverkskomponentene
Klikk elementet, og klikk riktig kategori.
element → kategori
0 / 6 plassert
PC-A
S1
R1
UTP-kabel
Fiberlink
DNS-server
Sluttvert
Mellomliggende enhet
Medium
Riktig. Bra. Dette skillet gjør både OSI-modellen og feilsøking mye lettere.
§ 03 — IOS
Cisco IOS og modusene du må kunne
Cisco IOS er operativsystemet på mange Cisco-rutere og -svitsjer. Du arbeider vanligvis i CLI, og promptet forteller hvilken modus du er i. Dette er ikke pynt: kommandoer virker bare i riktig modus.
Eksamen liker små feller som at en kommando plasseres i feil modus. hostname hører til global configuration mode, mens ip address hører til interface configuration mode. show-kommandoer kjøres normalt fra privileged EXEC.
User EXEC: begrenset statusvisning.
Privileged EXEC: show/debug/copy og vei inn til konfigurasjon.
Global config: endrer enhetens konfigurasjon.
Interface/line config: endrer ett bestemt interface eller en bestemt linje.
Husk promptet
Switch>, Switch#, Switch(config)# og Switch(config-if)# er fire forskjellige arbeidsrom.
Interaktiv øvelse · rekkefølge sequence builder
Bygg IOS-stien til et interface
Klikk modusene i rekkefølgen du vanligvis går fra konsoll til interface-konfigurasjon.
0 / 4 plassert
Privileged EXEC: Switch#
Interface config: Switch(config-if)#
User EXEC: Switch>
Global config: Switch(config)#
Riktig. rekkefølge. Nå vet du hvorfor interface g0/1 ikke kjøres direkte fra user EXEC.
§ 04 — Basisoppsett
Grunnsikring av ruter og svitsj
Basisoppsett handler om å gi enheten navn, sikre tilgang og lagre konfigurasjonen. Dette virker trivielt, men det kommer ofte i labber og eksamensscenarioer fordi feil her gjør alt annet vanskeligere å feilsøke.
Et sikkert minimum er hostname, enable secret, konsoll-/VTY-passord, service password-encryption, banner og lagring med copy running-config startup-config. SSH krever i tillegg domenenavn, lokal bruker, RSA-nøkler og VTY-linjer som tillater SSH.
enable secret er sterkere enn enable password.
service password-encryption skjuler enkle passord i config, men er ikke sterk kryptografi.
Konfigurasjonen forsvinner etter restart hvis den ikke lagres.
Eksamensfelle
Hvis oppgaven spør om varig lagring, er copy running-config startup-config poenget. show running-config viser bare nåtilstanden.
Interaktiv øvelse · match match pairs
Match kommando og formål
Klikk kommandoen og riktig forklaring.
0 / 5 matchet
Begrep / kommando
enable secret
hostname
line vty 0 15
copy run start
banner motd
Forklaring
Konfigurerer fjerninnlogging
Lagrer aktiv config til oppstart
Viser juridisk varsel før innlogging
Setter kryptert passord for privileged EXEC
Gir enheten et navn
Riktig. Kommandoene sitter. Dette er nøyaktig den typen kobling du må gjøre raskt i laboppgaver.
§ 05 — Management
SVI, default gateway og fjernadministrasjon
En lag-2-svitsj trenger ikke IP for å videresende Ethernet-rammer, men den trenger en management-IP hvis du skal administrere den over nett. Den IP-en legges typisk på en SVI, for eksempel interface vlan 1 eller et eget management-VLAN.
Hvis svitsjen skal nås fra et annet nett, må den også ha ip default-gateway. Dette er en klassisk feil: du kan pinge svitsjen fra samme VLAN, men ikke fra andre nett, fordi default gateway mangler eller peker feil.
SVI = virtuell interface for management på svitsj.
Default gateway på lag-2-svitsj brukes for administrasjonstrafikk ut av eget nett.
SSH er foretrukket fremfor Telnet fordi Telnet sender i klartekst.
Feilsøking
Hvis SSH ikke virker: sjekk IP på SVI, no shutdown, gateway, lokal bruker, domenenavn, RSA-nøkler og VTY-konfigurasjon.
Sjekk forståelsen · flervalg
En lag-2-svitsj kan pinges fra samme subnett, men ikke fra et annet subnett. Hva er mest sannsynlig feil?
Riktig. Management-trafikk ut av eget subnett trenger en gateway selv om svitsjen ellers bare svitsjer på lag 2.
Se på hva som skiller samme subnett fra annet subnett: ruting via gateway.
§ 06 — Feilsøking
Show-kommandoer som gir rask oversikt
Du trenger ikke gjette når noe ikke virker. IOS gir deg status. show ip interface brief gir rask oversikt over interface, IP og up/down. show running-config viser aktiv config. show mac address-table viser hva svitsjen har lært.
På eksamen er show-output ofte nok til å peke på feilen. Et interface som er administratively down mangler no shutdown. Et interface som er up/down kan tyde på fysisk/kabel-problem. En port i feil VLAN forklarer hvorfor en klient havner i feil nett.
Administratively down: porten er slått av i config.
Down/down: ofte kabel, motpart eller fysisk problem.
Up/up men ingen trafikk: sjekk VLAN, IP, maske og gateway.
Praktisk vane
Les alltid status før du endrer. Det sparer deg for å «fikse» riktig config til noe feil.
Interaktiv øvelse · klassifiser bucket
Koble symptom til mest sannsynlig kontroll
Velg symptom og riktig første sjekk.
element → kategori
0 / 6 plassert
administratively down
Feil default gateway på PC
Port ligger i feil VLAN
Ingen IP på SVI
Kabel ikke tilkoblet
MAC læres på uventet port
Interface/status
IP/maske/gateway
VLAN/MAC-tabell
Riktig. Nettopp. Feilsøking blir mye enklere når du starter på riktig lag.
§ 07 — Eksamen
Hvordan slike oppgaver pleier å se ut
DCST1006 tester sjelden IOS som ren pugging. Du får heller en situasjon: en PC får ikke kontakt, SSH virker ikke, svitsjen mister config etter restart, eller en kommando er plassert i feil modus. Da må du knytte teori til handling.
Svar som en nettverkstekniker: identifiser laget, velg riktig show-kommando, forklar hva output betyr, og foreslå minste nødvendige endring. Det gir mer presise svar enn lange generelle beskrivelser.
Finn først om problemet er fysisk, lag 2, lag 3 eller management.