בחינת CCNA (Cisco Certified Network Associate) היא אחת הבחינות הנחשבות ביותר בתחום רשתות המחשבים. הבחינה עברה שינויים ועדכונים משמעותיים בשנים האחרונות כדי להתאים לטכנולוגיות המתפתחות ולדרישות השוק. במאמר זה נסקור את העדכונים האחרונים בבחינה, נציג שאלות לדוגמה ונתאר את הנושאים שעליכם ללמוד לקראת הבחינה.

נושאים ללימוד לקראת בחינת CCNA

כדי להצליח בבחינת CCNA, חשוב להתמקד במספר נושאים מרכזיים:

1. Networking Fundamentals:
   • מושגי רשת בסיסיים
   • מודל OSI ו-TCP/IP
   • כתובות IP ותתי רשתות
2. Network Access:
   • טכנולוגיות Ethernet
   • מתגים (Switches) ותפעול שלהם
   • אלחוט (Wireless)
3. IP Connectivity:
   • ניתוב (Routing) ופרוטוקולי ניתוב כמו OSPF ו-EIGRP
   • כתובות IP סטטיות ודינמיות
   • ניתוח נתיבים (Routing Tables)
4. IP Services:
   • שירותי NAT ו-DHCP
   • ניהול גישה (Access Control Lists – ACLs)
   • פרוטוקולי NTP ו-DNS
5. Security Fundamentals:
   • עקרונות אבטחה בסיסיים
   • הגנה על התקני רשת
   • פרוטוקולי אבטחה כמו WPA3
6. Automation and Programmability:
   • מושגי אוטומציה בסיסיים
   • שימוש בממשקי API
   • כלים לאוטומציה כמו Ansible ו-Puppet
7. Software-Defined Networking (SDN):
   • עקרונות SDN
   • תקשורת באמצעות ממשקי API
   • פרוטוקולים כמו OpenFlow

שאלות לדוגמה מתוך בחינת CCNA

כדי לעזור לכם להתכונן לבחינה, הנה מספר שאלות לדוגמה מתוך בחינת CCNA, כולל הסברים בעברית.

Question 1
Which communication interaction takes place when a southbound API is used?
A. between the SDN controller and PCs on the network
B. between the SDN controller and switches and routers on the network
C. between the SDN controller and services and applications on the network
D. between network applications and switches and routers on the network

הסבר: השאלה עוסקת בתקשורת באמצעות ממשקי API ברשת מוגדרת תוכנה (SDN). ממשק southbound API משמש לתקשורת בין בקר SDN לבין מתגים ונתבים ברשת. התשובה הנכונה היא B.

Question 2
What is a similarity between 1000BASE-LX and 1000BASE-T standards?
A. Both use the same data-link header and trailer formats
B. Both cable types support LP connectors
C. Both cable types support RJ-45 connectors
D. Both support up to 550 meters between nodes

הסבר: השאלה משווה בין שני תקני רשת שונים, 1000BASE-LX ו-1000BASE-T. התשובה הנכונה היא ששני התקנים משתמשים באותו פורמט של כותרת וזנב בשכבת הקו. התשובה הנכונה היא A.

Question 3
How does WPA3 improve security?
A. It uses SAE for authentication.
B. It uses a 4-way handshake for authentication.
C. It uses RC4 for encryption.
D. It uses TKIP for encryption.

הסבר: השאלה מתייחסת לשיפור באבטחת הרשת האלחוטית באמצעות WPA3. התשובה הנכונה היא ש-WPA3 משתמש ב-SAE (Simultaneous Authentication of Equals) לאימות, מה שמשפר את האבטחה. התשובה הנכונה היא A.

Question 4
Which mode must be set for APs to communicate to a Wireless LAN Controller using the Control and Provisioning of Wireless Access Points (CAPWAP) protocol?
A. bridge
B. route
C. autonomous
D. lightweightC. autonomous

הסבר: השאלה מתייחסת לתצורה הנדרשת כדי שנקודות גישה (APs) יתקשרו עם בקר רשת אלחוטית באמצעות פרוטוקול CAPWAP. התשובה הנכונה היא ש-APs חייבים להיות במצב lightweight כדי להשתמש בפרוטוקול זה. התשובה הנכונה היא D

Question 5
What are two benefits of FHRPs? (Choose two)
A. They prevent loops in the Layer 2 network.
B. They allow encrypted traffic.
C. They are able to bundle multiple ports to increase bandwidth
D. They enable automatic failover of the default gateway
E. They allow multiple devices to serve as a single virtual gateway for clients in the network

הסבר: השאלה מתייחסת ליתרונות של פרוטוקולי FHRP (First Hop Redundancy Protocols). שני היתרונות המרכזיים הם שהם מאפשרים failover אוטומטי של ה-default gateway ומאפשרים למספר התקנים לשמש כ-gateway וירטואלי יחיד ללקוחות ברשת. התשובות הנכונות הן D ו-E.

Question 5
Where does wireless authentication happen?
A. SSID
B. radio
C. band
D. Layer 2

הסבר: השאלה עוסקת במקום שבו מתבצע האימות ברשת אלחוטית. התשובה הנכונה היא Layer 2, שכבת הקו במודל OSI. האימות האלחוטי כולל תהליכים כמו אימות כתובות MAC ושימוש בפרוטוקולי אבטחה כגון WPA ו-WPA2. כתובת ה-MAC של ההתקן מאומתת על ידי הנקודה האלחוטית (AP) כדי לאפשר חיבור לרשת.

Question 6
What is the path for traffic sent from one user workstation to another workstation on a separate switch in a three-layer architecture model?
A. access – core – distribution – access
B. access – distribution – distribution – access
C. access – core – access
D. access -distribution – core – distribution – access

הסבר: השאלה עוסקת במעבר התנועה בין שתי תחנות עבודה הנמצאות על מתגים נפרדים במודל ארכיטקטורה תלת-שכבתי. התשובה הנכונה היא D. במודל זה, הנתונים עוברים משכבת ה-access לשכבת ה-distribution, משם לשכבת ה-core, ואז בחזרה דרך ה-distribution וה-access.

Question 7
What is the purpose of an SSID?
A. It provides network security
B. It differentiates traffic entering access points
C. It identifies an individual access point on a WLAN
D. It identifies a WLAN

הסבר: השאלה עוסקת במטרה של SSID (Service Set Identifier). התשובה הנכונה היא D. SSID מזהה רשת אלחוטית (WLAN) ונותן לה שם שנראה למשתמשים שמחפשים רשתות זמינות להתחבר אליהן.

Question 8
What are two characteristics of an SSID? (Choose two)
A. It can be hidden or broadcast in a WLAN
B. It uniquely identifies an access point in a WLAN
C. It uniquely identifies a client in a WLAN
D. It is at most 32 characters long
E. It provides secured access to a WLAN

הסבר: השאלה עוסקת בתכונות של SSID. התשובות הנכונות הן A ו-D. SSID יכול להיות מוסתר או משודר ברשת אלחוטית (A), והוא מוגבל ל-32 תווים לכל היותר (D). זה מאפשר לנהל רשתות בצורה מאובטחת יותר ולהימנע מגילוי על ידי משתמשים לא מורשים.

Question 9
In QoS, which prioritization method is appropriate for interactive voice and video?
A. expedited forwarding
B. traffic policing
C. round-robin scheduling
D. low-latency queuing

הסבר: השאלה עוסקת במתודת תיעדוף QoS (Quality of Service) המתאימה לקול ווידאו אינטראקטיביים. התשובה הנכונה היא D. low-latency queuing היא השיטה המתאימה להבטחת זמן השהייה נמוך עבור קול ווידאו, מה שמאפשר לתעדף חבילות קריטיות בזמן אמת.

Question 10
An engineer is configuring data and voice services to pass through the same port. The designated switch interface fastethernet0/1 must transmit packets using the same priority for data when they are received from the access port of the IP phone. Which configuration must be used?
A. interface fastethernet0/1
switchport priority extend cos 7
B. interface fastethernet0/1
switchport voice vlan untagged
C. interface fastethernet0/1
switchport voice vlan dot1p
D. interface fastethernet0/1
switchport priority extend trust

הסבר: השאלה עוסקת בקביעת תצורה של שירותי נתונים וקול שיעברו דרך אותה פורט. התשובה הנכונה היא D. הפקודה switchport priority extend trust מאפשרת לשמור על אותה עדיפות עבור הנתונים המתקבלים מיציאת הגישה של טלפון ה-IP.

Question 11
Which port type supports the spanning-tree portfast command without additional configuration?
A. access ports
B. Layer 3 main interfaces
C. Layer 3 subinterfaces
D. trunk ports

הסבר: השאלה עוסקת בסוג הפורט התומך בפקודת spanning-tree portfast ללא תצורה נוספת. התשובה הנכונה היא A. פקודת spanning-tree portfast נתמכת באופן טבעי על יציאות גישה (access ports), ומיועדת להפחתת הזמן שלוקח ליציאה להיכנס למצב פעיל.

Question 12
What is a syslog facility?
A. host that is configured for the system to send log messages
B. password that authenticates a Network Management System to receive log messages
C. group of log messages associated with the configured severity level
D. set of values that represent the processes that can generate a log message

הסבר: השאלה עוסקת במושג syslog facility. התשובה הנכונה היא C. syslog facility הוא קבוצה של הודעות לוג המשויכות לרמת חומרה מסוימת, ומאפשר ניהול ורישום הודעות מערכת בצורה מאורגנת.

Question 13
What are two characteristics of a public cloud implementation? (Choose two)
A. It is owned and maintained by one party, but it is shared among multiple organizations
B. It enables an organization to fully customize how it deploys network resources
C. It provides services that are accessed over the Internet
D. It is a data center on the public Internet that maintains cloud services for only one company
E. It supports network resources from a centralized third-party provider and privately-owned virtual resources

הסבר: השאלה עוסקת בתכונות של public cloud. התשובות הנכונות הן A ו-C. public cloud הוא שירות ענן בבעלות ותחזוקה של צד אחד, אך משותף למספר ארגונים (A), והוא מספק שירותים הנגישים דרך האינטרנט (C).

Question 14
Which type of traffic is sent with pure IPsec?
A. broadcast packets from a switch that is attempting to locate a MAC address at one of several remote sites
B. multicast traffic from a server at one site to hosts at another location
C. spanning-tree updates between switches that are at two different sites
D. unicast messages from a host at a remote site to a server at headquarters

הסבר: השאלה עוסקת בסוג התעבורה הנשלחת עם IPsec. התשובה הנכונה היא D. IPsec מיועד לתעבורת unicast, שבה הודעות נשלחות ממארח אחד למארח מרוחק אחד, כמו הודעות ממחשב באתר מרוחק לשרת במטה הראשי.

Question 15
What prevents a workstation from receiving a DHCP address?
A. DTP
B. STP
C. VTP
D. 802.10

הסבר: השאלה עוסקת בגורם שמונע מתחנת עבודה לקבל כתובת DHCP. התשובה הנכונה היא B. STP (Spanning Tree Protocol) יכול למנוע מיציאה להיכנס למצב פעיל ובכך למנוע קבלת כתובת DHCP.

Question 16
What is a capability of FTP in network management operations?
A. uses separate control and data connections to move files between server and client
B. devices are directly connected and use UDP to pass file information
C. encrypts data before sending between data resources
D. offers proprietary support at the session layer when transferring data

הסבר: השאלה עוסקת ביכולת של FTP (File Transfer Protocol) בניהול רשתות. התשובה הנכונה היא A. FTP משתמש בחיבורים נפרדים לשליטה ולנתונים כדי להעביר קבצים בין שרת ללקוח.

סיכום

במאמר זה הצגנו שאלות לדוגמה מתוך בחינת CCNA והסברים מפורטים על כל שאלה ותשובה נכונה. ההבנה של הנושאים המרכזיים והשאלות לדוגמה יכולה לעזור לכם להתכונן בצורה טובה יותר לבחינה ולהבטיח את הצלחתכם. על ידי למידה והתנסות בשאלות דומות, תוכלו לחזק את הידע והכישורים שלכם בתחום רשתות המחשבים.

אם אתם מעוניינים ללמוד לבחינת CCNA ולהתמקצע ברשתות תקשורת, מוזמנים לקורס רשתות תקשורת.