40 سؤال على منهج CCNA 200-301 الحالي: Subnetting و VLAN و STP و OSPF و NAT والأمان والأوتوميشن، والإجابة الصح بتظهر بعد كل سؤال مع شرحها.
40سؤال
28موضوع
0تسجيل مطلوب
ابدأ الامتحان
الأسئلة بتتلخبط كل مرة. بعد كل إجابة هيظهرلك الصح وسببه، وفي الآخر هتشوف نتيجتك ونقط ضعفك.
عدد الأسئلة:
Subnetting
ما هو عنوان الشبكة (Network Address) الذي ينتمي إليه المضيف 172.16.45.200/27؟
الشرح: القناع /27 يعطي كتلًا بحجم 32 في الأوكتت الرابع (0، 32، 64، ... 160، 192، 224). العنوان 200 يقع بين 192 و223، لذا عنوان الشبكة 172.16.45.192 والـ Broadcast هو 172.16.45.223.
Subnetting
كم عدد عناوين المضيفين القابلة للاستخدام (Usable Hosts) في شبكة فرعية بقناع /26؟
الشرح: القناع /26 يترك 6 بتات للمضيفين: 2^6 = 64 عنوانًا، يُطرح منها عنوان الشبكة وعنوان الـ Broadcast فيتبقى 62 عنوانًا قابلًا للاستخدام.
Subnetting
ما هو أصغر قناع شبكة (Subnet Mask) يستوعب 500 مضيف في شبكة فرعية واحدة؟
الشرح: نحتاج 9 بتات للمضيفين لأن 2^9 - 2 = 510 وهو أول عدد يتجاوز 500، أي القناع /23 = 255.255.254.0. القناع /24 يعطي 254 فقط، والقناع /22 يعمل لكنه ليس الأصغر.
Subnetting
ما هو عنوان الـ Broadcast للشبكة التي ينتمي إليها العنوان 10.10.37.77/21؟
الشرح: القناع /21 يعني كتلًا بحجم 8 في الأوكتت الثالث (32، 40، ...). العنوان 37 يقع في الكتلة 32–39، لذا الشبكة 10.10.32.0 والـ Broadcast هو 10.10.39.255.
IPv6
ما هو الشكل المختصر الصحيح للعنوان 2001:0DB8:0000:0000:00A0:0000:0000:0001 وفقًا لقواعد RFC 5952؟
الشرح: يُسمح باستخدام :: مرة واحدة فقط، وعند تساوي طول مجموعتي الأصفار تُختصر المجموعة الأولى. كما تُحذف الأصفار البادئة فقط، لذا 00A0 تصبح A0 وليس A.
IPv6
ما هو النطاق المخصص لعناوين IPv6 من نوع Unique Local Address (ULA)؟
الشرح: عناوين ULA تقع ضمن FC00::/7 (وعمليًا FD00::/8) وتشبه العناوين الخاصة في IPv4. أما FE80::/10 فهو Link-Local، وFF00::/8 للـ Multicast، و2000::/3 للـ Global Unicast.
TCP/IP والبروتوكولات
أي بروتوكول يستخدم UDP على المنفذ 69؟
الشرح: يعمل TFTP فوق UDP على المنفذ 69. أما FTP فيستخدم TCP 20/21، وSNMP يستخدم UDP 161/162، وSyslog يستخدم UDP 514.
الكابلات والوسائط
أي نوع من كابلات الألياف الضوئية يستخدم عادةً مصدر ليزر وله نواة رفيعة ويدعم أطول المسافات؟
الشرح: الـ Single-mode ذو نواة رفيعة (حوالي 9 ميكرون) ويُستخدم معه الليزر، مما يقلل التشتت ويسمح بمسافات تصل لعشرات الكيلومترات. الـ Multimode أرخص لكنه مخصص للمسافات القصيرة داخل المباني.
Trunking 802.1Q
على وصلة Trunk تعمل بـ 802.1Q بالإعدادات الافتراضية على Cisco، كيف تُرسل إطارات الـ Native VLAN؟
الشرح: في 802.1Q تُرسل إطارات الـ Native VLAN بدون Tag افتراضيًا، ولذلك يجب أن تتطابق الـ Native VLAN على طرفي الوصلة. يمكن تغيير ذلك بالأمر vlan dot1q tag native لكنه ليس السلوك الافتراضي.
Trunking 802.1Q
منفذان متصلان بين سويتشين، وكلاهما مضبوط على switchport mode dynamic auto. ما هي الحالة الناتجة للوصلة؟
الشرح: وضع dynamic auto ينتظر بشكل سلبي ولا يبادر بطلب Trunk عبر DTP، لذا عندما يكون الطرفان auto لا يتم التفاوض على Trunk وتبقى الوصلة Access. يتكوّن الـ Trunk إذا كان أحد الطرفين desirable أو trunk.
STP
أربعة سويتشات في نفس الـ VLAN:
SW1: priority 32768, MAC 0011.1111.1111
SW2: priority 24576, MAC 00AA.0000.0001
SW3: priority 24576, MAC 0022.0000.0001
SW4: priority 32768, MAC 0000.0000.0001
أي سويتش سيُنتخب كـ Root Bridge؟
الشرح: يُنتخب الـ Root Bridge بأقل Bridge ID، وتُقارن الأولوية (Priority) أولًا. SW2 وSW3 لهما الأولوية الأقل 24576، وعند التعادل يفوز صاحب أقل MAC وهو SW3. لا يفوز SW4 رغم أن عنوان MAC الخاص به هو الأقل، لأن أولويته أعلى.
RSTP
أي مما يلي ليس من حالات المنافذ (Port States) في RSTP (802.1w)؟
الشرح: يستخدم RSTP ثلاث حالات فقط: Discarding وLearning وForwarding. الحالات Blocking وListening وDisabled الخاصة بـ 802.1D دُمجت في حالة Discarding.
STP
أي ميزة تضع المنفذ في حالة err-disabled فور استقباله BPDU، وتُستخدم عادةً مع PortFast على منافذ الأجهزة الطرفية؟
الشرح: يقوم BPDU Guard بتعطيل المنفذ (err-disabled) عند وصول أي BPDU لحماية الشبكة من توصيل سويتش غير مصرح به. أما Root Guard فيضع المنفذ في حالة root-inconsistent فقط عند استقبال BPDU أفضل.
EtherChannel
أي تركيبة من أوضاع EtherChannel على طرفي الوصلة ستُكوّن قناة LACP بنجاح؟
الشرح: يتطلب LACP أن يكون طرف واحد على الأقل active ليبادر بالتفاوض، لذا active/passive تنجح بينما passive/passive لا تنجح. أما desirable وauto فهي أوضاع PAgP ولا تتوافق مع أوضاع LACP.
Wireless
ما هي القنوات غير المتداخلة (Non-overlapping) الشائع استخدامها في نطاق 2.4 GHz؟
الشرح: في نطاق 2.4 GHz تتداخل القنوات المتجاورة، والقنوات 1 و6 و11 هي المجموعة القياسية غير المتداخلة. القنوات 36 و40 و44 تنتمي لنطاق 5 GHz.
Wireless
ما هو البروتوكول المستخدم بين الـ Lightweight AP والـ Wireless LAN Controller (WLC) لنقل التحكم والبيانات؟
الشرح: يُنشئ الـ Lightweight AP نفقين CAPWAP مع الـ WLC: نفق تحكم على UDP 5246 ونفق بيانات على UDP 5247. أما RADIUS و802.1X فيُستخدمان للمصادقة وليس لنقل حركة الـ AP.
Administrative Distance
ما هي قيمة الـ Administrative Distance الافتراضية لمسارات OSPF على أجهزة Cisco؟
الشرح: قيمة AD الافتراضية لـ OSPF هي 110. القيمة 90 لـ EIGRP الداخلي، و120 لـ RIP، و1 للمسارات الثابتة (Static).
Routing Table
يحتوي جدول التوجيه على المسارات التالية:
S 10.1.0.0/16 via 10.0.0.1
O 10.1.1.0/24 via 10.0.0.2
D 10.1.1.128/26 via 10.0.0.3
R 10.1.1.192/27 via 10.0.0.4
إلى أي Next-hop سيُرسل الراوتر حزمة متجهة إلى 10.1.1.200؟
الشرح: يختار الراوتر المسار الأطول تطابقًا (Longest Prefix Match) بغض النظر عن الـ AD. العنوان 10.1.1.200 يقع ضمن 10.1.1.192/27 (192–223) ولا يقع ضمن 10.1.1.128/26 (128–191)، لذا يُستخدم المسار /27.
Static Routing
ما الغرض من الرقم 200 في الأمر التالي؟
ip route 0.0.0.0 0.0.0.0 203.0.113.1 200
الشرح: الرقم بعد الـ Next-hop في أمر ip route هو الـ AD. رفعه إلى 200 يجعل المسار احتياطيًا لا يدخل جدول التوجيه إلا عند فقدان المسار الأساسي ذي الـ AD الأقل (مثل OSPF بقيمة 110).
Static Routing
أي أمر يضبط مسار IPv6 افتراضيًا (Default Route) عبر الـ Next-hop 2001:DB8:1::1؟
الشرح: المسار الافتراضي في IPv6 هو ::/0 ويُضبط بالأمر ipv6 route. الأمر ip route مخصص لـ IPv4، و0.0.0.0/0 ليست صيغة IPv6.
OSPF
راوتر يعمل بـ OSPFv2 بدون الأمر router-id، وعليه الواجهات النشطة:
Loopback0: 10.0.0.1
Loopback1: 10.0.0.5
GigabitEthernet0/0: 192.168.1.1
ما هو الـ Router ID الذي سيختاره؟
الشرح: ترتيب اختيار الـ Router ID: القيمة المضبوطة يدويًا، ثم أعلى عنوان على واجهة Loopback نشطة، ثم أعلى عنوان على واجهة فعلية نشطة. وجود Loopback يجعل 10.0.0.5 هو الـ RID رغم أن 192.168.1.1 أعلى.
OSPF
أي من التالي لا يلزم أن يتطابق بين راوترين لتكوين OSPFv2 Adjacency؟
الشرح: الـ Process ID ذو أهمية محلية فقط ويمكن أن يختلف بين الجيران. أما مؤقتات Hello/Dead ورقم الـ Area والشبكة الفرعية (والمصادقة وخيارات الـ Stub) فيجب أن تتطابق.
OSPF
ما تأثير ضبط ip ospf priority 0 على واجهة متصلة بشبكة Broadcast؟
الشرح: الأولوية 0 تستبعد الراوتر من انتخاب الـ DR/BDR لكنه يظل يكوّن Adjacency مع الـ DR والـ BDR (حالة DROTHER). القيمة الافتراضية 1، والأعلى يفوز في الانتخاب.
OSPF
بقيمة الـ Reference Bandwidth الافتراضية في OSPF على Cisco، ما هي تكلفة (Cost) واجهة Ethernet بسرعة 10 Mbps؟
الشرح: التكلفة = Reference Bandwidth ÷ سرعة الواجهة = 100 Mbps ÷ 10 Mbps = 10. لاحظ أن FastEthernet وGigabitEthernet كلاهما بتكلفة 1 افتراضيًا، ولهذا يُنصح بتعديل auto-cost reference-bandwidth.
FHRP
في مجموعة HSRP، الراوتر R2 هو الـ Active بأولوية 100. أُعيد تشغيل R1 بأولوية 110 دون ضبط preempt عليه. من سيكون الـ Active Router بعد عودة R1؟
الشرح: خاصية preempt معطّلة افتراضيًا في HSRP، لذا لا يستولي الراوتر ذو الأولوية الأعلى على دور الـ Active من راوتر نشط حاليًا. يجب ضبط standby preempt على R1 ليصبح Active.
NAT
في مصطلحات Cisco NAT، ماذا يُسمى العنوان الخاص المضبوط على جهاز داخل الشبكة الداخلية؟
الشرح: Inside Local هو عنوان المضيف الداخلي كما يظهر داخل الشبكة (عادةً عنوان خاص)، أما Inside Global فهو العنوان الذي يمثّله بعد الترجمة كما يراه العالم الخارجي.
NAT
أي كلمة مفتاحية تُفعّل PAT (ترجمة عدة عناوين داخلية إلى عنوان واحد باستخدام المنافذ) في الأمر التالي؟
ip nat inside source list 1 interface g0/1 ____
الشرح: الكلمة overload تجعل الراوتر يميّز الجلسات بأرقام المنافذ، فيتشارك عدد كبير من المضيفين الداخليين عنوان الواجهة الخارجية نفسه.
DHCP
عميل DHCP في شبكة فرعية بينما خادم DHCP في شبكة فرعية أخرى خلف راوتر. أي أمر على واجهة الراوتر المواجهة للعملاء يسمح بوصول طلبات DHCP إلى الخادم؟
الشرح: الأمر ip helper-address يجعل الراوتر يعمل كـ DHCP Relay Agent فيحوّل رسائل الـ Broadcast من العملاء إلى Unicast موجّهة لعنوان الخادم. لا يمرر الراوتر رسائل الـ Broadcast بين الشبكات افتراضيًا.
Syslog
تم ضبط الأمر logging trap warnings على راوتر. أي مستويات خطورة (Severity Levels) ستُرسل إلى خادم Syslog؟
الشرح: مستوى warnings هو 4، وعند تحديد مستوى تُرسل الرسائل بذلك المستوى وجميع المستويات الأشد خطورة (الأرقام الأقل) أي من emergencies (0) حتى warnings (4).
QoS
ما هي قيمة DSCP الموصى بها لحركة الصوت (Voice) وفق فئة Expedited Forwarding (EF)؟
الشرح: فئة EF قيمتها DSCP 46 وتُستخدم لحركة الصوت لتوفير تأخير وتذبذب منخفضين. القيمة 34 هي AF41 و26 هي AF31 و0 هي Best Effort.
ACLs
أي Wildcard Mask مع العنوان 192.168.16.0 يطابق جميع العناوين من 192.168.16.0 حتى 192.168.31.255 فقط؟
الشرح: النطاق 16–31 يحتوي 16 قيمة في الأوكتت الثالث أي ما يعادل /20، والـ Wildcard هو معكوس القناع 255.255.240.0 أي 0.0.15.255.
AAA
أي عبارة صحيحة عند مقارنة TACACS+ مع RADIUS؟
الشرح: يعمل TACACS+ على TCP 49 ويشفّر كامل الـ Payload ويفصل بين وظائف AAA الثلاث، لذا يُفضّل لإدارة الأجهزة. أما RADIUS فمعيار مفتوح يعمل على UDP 1812/1813 ويشفّر كلمة المرور فقط.
Port Security
ما هو وضع المخالفة (Violation Mode) الافتراضي في Port Security على سويتشات Cisco؟
الشرح: الوضع الافتراضي shutdown يضع المنفذ في حالة err-disabled عند المخالفة. الوضع protect يُسقط الإطارات المخالفة بصمت، والوضع restrict يُسقطها ويسجّل المخالفة ويزيد العداد.
DHCP Snooping
بعد تفعيل DHCP Snooping، ماذا يحدث لرسالة DHCPOFFER تصل على منفذ غير موثوق (Untrusted)؟
الشرح: رسائل الخادم مثل DHCPOFFER وDHCPACK مسموحة فقط على المنافذ الموثوقة (Trusted) المتجهة نحو الخادم الشرعي، وهذا يمنع خوادم DHCP المزيفة (Rogue DHCP).
Dynamic ARP Inspection
على أي مصدر بيانات يعتمد Dynamic ARP Inspection (DAI) بشكل أساسي للتحقق من رسائل ARP على المنافذ غير الموثوقة؟
الشرح: يقارن DAI بين عنوان IP وعنوان MAC في رسائل ARP وبين الربط المسجّل في جدول DHCP Snooping Binding (أو ARP ACL مضبوطة يدويًا)، ويُسقط الرسائل غير المتطابقة لمنع ARP Spoofing.
Wireless Security
ما هي طريقة المصادقة التي يستخدمها WPA3-Personal بدلًا من PSK التقليدية في WPA2؟
الشرح: يستخدم WPA3-Personal آلية SAE (Simultaneous Authentication of Equals) التي تقاوم هجمات القاموس دون اتصال (Offline Dictionary Attacks). أما EAP-TLS فيُستخدم في وضع Enterprise مع 802.1X.
REST API
أي طريقة HTTP تُستخدم عادةً في REST API لإنشاء مورد جديد (Create في عمليات CRUD)؟
الشرح: تقابل عمليات CRUD طرق HTTP كالتالي: Create = POST، وRead = GET، وUpdate = PUT/PATCH، وDelete = DELETE.
JSON
أي مما يلي يمثل JSON صالحًا (Valid)؟
الشرح: في JSON يجب وضع المفاتيح والنصوص بين علامات تنصيص مزدوجة، ولا يُسمح بالفاصلة الزائدة بعد آخر عنصر. لذا الخيار الذي يستخدم تنصيصًا مزدوجًا بدون فاصلة زائدة هو الوحيد الصالح.
SDN والـ Controllers
في معمارية SDN، ما اسم الواجهة التي تتواصل عبرها التطبيقات مع الـ Controller (غالبًا عبر REST API)؟
الشرح: الـ Northbound API تربط الـ Controller بالتطبيقات وأدوات الأتمتة، بينما الـ Southbound API (مثل OpenFlow وNETCONF) تربط الـ Controller بأجهزة الشبكة.
Ansible وTerraform
أي عبارة صحيحة عن Ansible؟
الشرح: Ansible أداة Agentless تعتمد نموذج Push عبر SSH (أو APIs) وتُكتب Playbooks بلغة YAML. لغة HCL خاصة بـ Terraform، ونموذج Pull مع Agent يميّز أدوات مثل Puppet وChef.
عن الامتحان التجريبي
الأسئلة دي متقسمة على مجالات امتحان CCNA 200-301 بنفس نسبها تقريباً: أساسيات الشبكات، والـ Network Access، والـ IP Connectivity، والـ IP Services، وأساسيات الأمان، والأوتوميشن. كل الأسئلة مكتوبة من الأول، ومش منقولة من Dumps.
الامتحان الحقيقي حوالي 100 سؤال في 120 دقيقة، ودرجة النجاح التقريبية حوالي 82% (Cisco مش بتنشر الرقم الرسمي).
الامتحان الحقيقي فيه أسئلة Simulation و Drag & Drop كمان، فلازم تتدرب على لابات Packet Tracer أو GNS3.
لو جبت أقل من 80%، ارجع للمواضيع اللي ظهرت في نتيجتك وذاكرها من مسار CCNA.
