2ネットワークアクセス
- 2.1VLANとトランク
1台の物理スイッチを複数のブロードキャストドメインへ分割するVLAN、エンドホストを1つのVLANへ収容するアクセスポート、複数のスイッチをまたいで同じVLANを延伸するために802.1QタグでフレームをVLANごとに識別するトランクポート、タグを付けずに送る唯一のVLANであるネイティブVLAN、そして工場出荷時に全ポートが所属する既定VLAN（VLAN1）を、Cisco IOS の設定・検証コマンドとともに学びます。
- 2.2検出プロトコルとEtherChannel
直接接続された隣接機器を自動発見するCisco独自のCDPと業界標準のLLDP、そして複数の物理リンクを1本の論理リンクへ束ねて帯域と冗長性を両立させるEtherChannel（動的ネゴシエーションのLACP、L2／L3構成、show etherchannel summary による検証）を、Cisco IOS の設定・検証コマンドとともに学びます。
- 2.3STPとRSTP
冗長化したL2で発生するブロードキャストストームを防ぐスパニングツリー、Ciscoの既定モードであるRapid PVST+（VLANごとのRSTP）、ブリッジIDで決まるルートブリッジ選出、ポートの役割（root／designated／alternate）と状態（discarding／learning／forwarding）、そしてエンドホスト向けのPortFastと不正BPDUから守るBPDU Guardを、Cisco IOS の設定・検証コマンドとともに学びます。
- 2.4Cisco無線アーキテクチャ
APを個別管理する自律型（autonomous）、クラウドから集中管理するクラウドベース、そしてWLCとAPで役割を分けるスプリットMAC（WLC）の各アーキテクチャ、CAPWAPでWLCに接続する軽量APの各APモード、AP/WLCへの管理アクセス手段、そしてWLC GUIでのWLAN作成（SSID・WPA2 PSK・QoSプロファイル・advanced設定）を学びます。
- 2.5管理アクセス
ネットワーク機器を運用管理するための接続経路——物理直結で帯域外のコンソール、暗号化のないTelnetと暗号化されるSSH、Web GUIのHTTP／HTTPS——と、それらへのログインを外部サーバで一元認証するAAAプロトコルのTACACS+（Cisco独自・TCP49・AAA分離・全ペイロード暗号化）とRADIUS（業界標準・UDP・認証と認可を統合）を、Cisco IOS の設定とともに学びます。