Внедрение и администрирование сетевого оборудования Cisco

Обучение поможет вам:

• Получить знания и навыки по развертыванию, настройке и эксплуатации сетей малого и среднего размеров;
• Получить базовые знания в области проектирования сетей, по безопасности и автоматизации;

Целевая аудитория

Курс предоставляет фундаментальные знания, которые необходимы для базовой настройки и эксплуатации сетей Cisco и будет полезен следующим специалистам:

• Сетевым инженерам начального уровня
• Сетевым администраторам
• Техническим специалистам отделов эксплуатации и поддержки сети
• Специалистам технической поддержки пользователей

Предварительные требования

Для прохождения данного курса слушатели должны обладать следующими знаниями и навыками:

• Базовая компьютерная грамотность
• Навыки работы с ОС ПК
• Базовые навыки пользования Интернетом
• Базовые знания об IP-адресах

Приобретаемые знания и навыки

В процессе прохождения данного курса слушатели научатся:

• Определять компоненты компьютерной сети и описывать их основные характеристики
• Понимать модель взаимодействия хостов в системе
• Описывать функции и особенности Cisco IOS
• Понимать, что такое локальная сеть, для чего используются коммутаторы
• Разбираться в принципах работы технологии канального уровня Ethernet и в принципах работы коммутаторов
• Совершать первоначальную настройку коммутаторов
• Описывать сетевой уровень стека TCP/IP, разбираться в принципах IPv4-адресации
• Описывать функции транспортного и прикладного уровней
• Понимать функции маршрутизации
• Совершать первоначальную настройку маршрутизаторов
• Объяснять процесс взаимодействия хостов при передаче трафика через коммутаторы и маршрутизаторы
• Выявлять и устранять распространенные проблемы, которые могут возникнуть в локальной сети или в работе коммутаторов
• Описывать преимущества и возможности адресного пространства IPv6
• Разбираться в преимуществах и ограничениях статической маршрутизации
• Понимать принципы работы технологии VLAN, уметь настраивать на устройствах Cisco
• Понимать, как настроить маршрутизацию между VLAN
• Объяснять основы протоколов динамической маршрутизации, разбираться в терминологии Open Shortest Path First (OSPF)
• Понимать логику работы протоколов Spanning Tree Protocol (STP) и Rapid Spanning Tree Protocol (RSTP)
• Настраивать агрегацию каналов с помощью технологии EtherChannel
• Описывать протоколы резервирования шлюзов (протоколы группы FHRP)
• Разбираться на базовом уровне в работе технологий WAN и VPN
• Настраивать списки контроля доступа
• Внедрять технологию DHCP и использовать трансляции сетевых адресов для подключения корпоративной сети к Интернету
• Описывать базовые концепции QoS
• Разбираться в принципах построения беспроводных сетей, знать основные архитектуры, понимать преимущества использования контроллеров Wireless LAN Controllers (WLCs)
• Описывать архитектуру сети и устройства, понимать принципы виртуализации
• Описывать преимущества и возможности Software-Defined Networking (SDN), знать решения для интеллектуального управления сетью, например, Cisco DNA Center, SD-Access, и SD-WAN
• Пользоваться основными инструментами мониторинга ОС IOS
• Понимать принципы управления сетевыми устройствами
• Описывать текущий ландшафт угроз безопасности
• Описывать основные технологии защиты от угроз
• Внедрять механизмы безопасного управления сетевыми устройствами
• Совершать рекомендуемые базовые настройки безопасности

Программа курса

1. Описание функций сети
2. Модель взаимодействия устройств сети
3. Функции и возможности ОС Cisco IOS
4. Введение в локальные сети
5. Принципы работы технологии Ethernet, функции канального уровня стека TCP/IP
6. Базовая конфигурация коммутатора 
7. Обзор сетевого уровня стека TCP/IP, принципы IPv4-адресации
8. Обзор транспортного и прикладного уровней стека TCP/IP
9. Описание функций маршрутизации
10. Базовая конфигурация маршрутизатора Cisco
11. Описание процесса передачи пакетов между двумя хостами в сети
12. Поиск и устранение неполадок в работе простой сети
13. Введение в IPv6
14. Статическая и динамическая маршрутизация
15. Технологии VLAN и Trunk
16. Маршрутизация между VLAN
17. Компоненты протокола OSPF
18. Улучшение характеристик работы избыточных коммутируемых топологий с помощью технологии EtherChannel
19. Управление трафиком с использованием ACL
20. Подключение корпоративной сети к Интернету
21. Анализ возможностей Software-Defined Networking (SDN), решения для интеллектуального управления сетью
22. Инструменты мониторинга ОС IOS
23. Безопасное управление сетевыми устройствами
24. Механизмы безопасного доступа
25. Рекомендуемые базовые настройки безопасности

Лабораторные работы

• Начало работы с интерфейсом командной строки
• Анализ работы коммутатора
• Базовые настройки коммутатора
• Реализация начальной конфигурации коммутатора
• Анализ работы прикладного уровня TCP/IP
• Настройки интерфейса маршрутизатора
• Внедрение протоколов Layer 2 Discovery
• Реализация начальной конфигурации маршрутизатора
• Настройка шлюза по умолчанию
• Анализ процесса передачи пакетов
• Устранение неполадок в работе коммутатора
• Анализ проблем, которые могут возникнуть из-за настроек дуплекса порта
• Базовые настройки IPv6
• Статические маршруты IPv4
• Статические маршруты IPv6
• Внедрение VLAN и Trunk
• Поиск и устранение неполадок в работе технологий VLAN и Trunk
• Настройки маршрутизатора для обеспечения маршрутизации между VLAN
• Настройки сети среднего размера с несколькими VLAN
• Настройка Single-Area OSPF
• Использование технологии EtherChannel
• Базовые настройки IPv4 ACL
• Внедрение нумерованных и именованных IPv4 ACL
• Настройка адресов, полученных от провайдера
• Статический NAT
• Внедрение Dynamic NAT и Port Address Translation (PAT)
• Начало работы с WLC
• Мониторинг WLC
• Настройка Dynamic (VLAN) Interface
• Настройка DHCP Scope
• Создание и настройка WLAN
• Использование Remote Access Dial-In User Service (RADIUS) сервера для безопасного доступа
• Исследование функций управления
• Исследование Cisco DNA™ Center
• Настройка и проверка работы протокола NTP
• Настройка логирования
• Создание Cisco IOS Image Backup
• Обновление ОС Cisco IOS
• Настройка типа безопасности сети Wi-Fi Protected Access 2 (WPA2) Pre-shared Key (PSK) для WLAN в GUI
• Настройка безопасного удаленного доступа, защита консольного доступа
• Ограничение удаленного доступа
• Настройка механизма Port Security
• Внедрение базовых настроек безопасности

Документы об окончании курса

• Сертификат Учебного центра Noventiq
• Cертификат об обучении установленного образца