CCENT

Материалы для сдачи экзамена 
https://learningcontent.cisco.com/cln_storage/text/cln/marketing/exam-topics/100-105-icnd1-v3.pdf

IOS

Источником IOS’а может быть flash-память, tftp и ROM

Port-security

Максимальное количество MAC для изучения по дефолту для включенного свитча — 1.

Access-lists

Выходные проверяют на выходе, входные на входе … что в принципе логично)
При добавлении строки в уже существующий ACL — она добавится в конец записи

VLAN

на 2950 нет switchport trunk encapsulation… потому что там поддерживается только 802.1Q (dot1q) и не поддерживает ISL, поэтому выбирать не из чего.