CCNP ENCOR 350-401

Kurz je primárne zameraný na prehĺbenie vedomostí potrebných pre správu, konfiguráciu a riešenie problémov podnikových sietí. Súčasťou je aj implementácia pokročilých princípov bezpečnosti a dizajn sietí s riešeniami akými sú SD-Access a SD-WAN.

Absolvent získa vedomosti v nasledujúcich oblastiach:

• Konfigurácia redundancie druhej vrstvy v podnikových sieťach.
• Konfigurácia a optimalizácia EIGRP v podnikovej sieti.
• Implementácia pokročilejších OSPF techník pre zvýšenie operatívnosti v IPv4 a IPv6 sieťach.
• Konfigurácia eBGP v single-homed systémoch.
• Multicast a QoS.
• Konfigurácia IP služieb a VPN na bezpečnú správu site-to-site sietí a vzdialeného pripojenia.
• Bezdrôtové topológie, zabezpečenie bezdrôtových sietí, spárovanie APs s WLCs.
• Implementácia pokročilých technológií na podporu bezpečnej a škálovateľnej architektúry v podnikovej sieti.
• Virtualizácia a automatizácia siete.

Rozsah kurzu

CCNP Enterprise: Core Networking (ENCOR)

Študijný plán je rozložený do 9 stretnutí po 8 hodín (spolu 72 hodín výučby), pričom prebieha v dennej a externej forme. Výučba je rozdelená na 24 hodín teoretického vyučovania a 48 hodín praktických cvičení na zariadeniach od firmy CISCO.

Prehľad kurzu

• Kapitola 1: Prepínanie a smerovanie paketov
• Kapitola 2: Spanning Tree Protocol
• Kapitola 3: Pokročilejšie nastavenia STP
• Kapitola 4: Multiple Spanning Tree Protocol
• Kapitola 5: VLAN, trunkovanie a kanálové skupiny EtherChannel
• Kapitola 6: Základy smerovania
• Kapitola 7: EIGRP
• Kapitola 8: OSPF
• Kapitola 9: Pokročilejší OSPF
• Kapitola 10: OSPFv3
• Kapitola 11: BGP
• Kapitola 12: Pokročilejší BGP
• Kapitola 13: Multicast
• Kapitola 14: QoS
• Kapitola 15: Služby IP
• Kapitola 16: Tunelovanie
• Kapitola 17: Bezdrôtový signál a modulácia
• Kapitola 18: Bezdrôtová infraštruktúra
• Kapitola 19: Bezdrôtový roaming a služby lokalizácie
• Kapitola 20: Autentifikácia bezdrôtových klientov
• Kapitola 21: Riešenie problémov s bezdrôtovými sieťami
• Kapitola 22: Architektúra podnikových sietí
• Kapitola 23: Fabric Technologies
• Kapitola 24: Zabezpečenie sietí
• Kapitola 25: Bezpečný prístup do sietí
• Kapitola 26: Zabezpečenie prístupu do siete
• Kapitola 27: Virtualizácia
• Kapitola 28: Koncepty programovateľnosti siete
• Kapitola 29: Úvod do nástrojov automatizácie

Rozsah výučby CCNP Enterprise: Core Networking (ENCOR) Outline

kapitola 1: Prepínanie a smerovanie paketov

• Komunikácia sieťových zariadení
• Architektúry smerovania paketov

kapitola 2: Spanning Tree Protocol

• Činnosť protokolu STP
• Rapid Spanning Tree Protocol

kapitola 3: Pokročilejšie nastavenia STP

• Ladenie STP topológie
• Bezpečnostné mechanizmy

kapitola 4: Multiple Spanning Tree Protocol

kapitola 5: VLAN, trunkovanie a kanálové skupiny EtherChannel

• VLAN Trunking Protocol
• Dynamic Trunkning Protocol

Kanálové skupiny

kapitola 6 : Základy smerovania

• Prehľad smerovacích protokolov
• Výber cesty
• Statické smerovanie
• Virtuálne smerovacie tabuľky (VRF)

kapitola 7: EIGRP

• Úvod do EIGRP
• Výpočet metriky najlepších ciest
• Detekcia výpadku, časovače
• Sumarizácia ciest

kapitola 8: OSPF

• Úvod do OSPF
• Konfigurácia OSPF
• Oznamovanie default route
• Optimalizácia OSPF

kapitola 9: Pokročilejší OSPF

• Systém oblastí
• Link-State pakety
• Výber ciest
• Sumarizácia
• Filtrovanie ciest

kapitola 10: OSPFv3

• Úvod OSPFv3
• Konfigurácia
• Podpora IPv4 v OSPFv3
• Výber ciest
• Sumarizácia
• Filtrovanie ciest

kapitola 11: BGP

• Úvod do BGP
• Základná konfigurácia

kapitola 12: Pokročilejší BGP

• BGP Multihoming
• Podmienené porovnávanie
• Smerovacie mapy
• Filtrácia a manipulácia s výberom ciest
• Komunity (communities)
• Proces výberu najlepších ciest

kapitola 13: Multicast

• Základy multicast-ovej komunikácie
• Adresovanie
• Internet Group Mangement Protocol (IGMP)
• Protokolovo-nezávislý Multicast
• Rendezvous Points

kapitola 14: QoS

• Účel QoS
• Režimy QoS
• Klasifikácia a značkovanie
• Policing and Shaping
• Vyhnutie sa zahlteniu

kapitola 15: Služby IP

• FHRP
• NAT

kapitola16: Tunelovanie

• Generic Routing Encapsulation (GRE)
• IPSec
• Cisco Location/ID Separation Protocol (LISP)
• Virtual Extensible Local Area Network (VXLAN)

kapitola 17: Bezdrôtový signál a modulácia

• Teória bezdrôtových sietí
• Prenos dát cez RF signál

kapitola 18: Bezdrôtová infraštruktúra

• Vstup do problematiky
• Bezdrôtové LAN technológie
• Párovanie Lightweight APs s bezdrôtovými radičom (WLC)
• Vplyvanie antény na bezdrôtové pokrytie

kapitola 19: Bezdrôtový roaming a služby lokalizácie

• Roaming medzi centralizovanými kontrolérmi
• Lokalizácia zariadenia v bezdrôtovej sieti

kapitola 20: Autentifikácia bezdrôtových klientov

• Otvorená autentifikácia
• Autentifikácia so zdieľaným heslom
• Autentifikácia s EAP
• Autentifikácia s WebAuth

kapitola 21: Riešenie problémov s bezdrôtovými sieťami

• Riešenie problémov konektivity klienta z WLC
• Riešenie problémov s konektivitou v AP

kapitola 22: Architektúra podnikových sietí

• Hierarchický model siete
• Výber sieťovej architektúry

kapitola 23: Fabric Technologies

• Software-Defined Access (SD-Access)
• Software-Defined WAN (SD-WAN)

kapitola 24: Zabezpečenie sietí

• Diagnostické nástroje
• Debugging
• NetFlow a Flexible Netflow
• Tecnhológie Switched Port Analyzer (SPAN)
• IP SLA
• Cisco DNA Center Assurance

kapitola 25: Bezpečný prístup do sietí

• Network Security Design for Threat Defense
• Next-Generation Endpoint Security
• Network Access Control (NAC)

kapitola 26: Zabezpečenie prístupu do siete

• Prístupové zoznamy (ACLs)
• Terminal Lines and Password Protection
• Authentication, Authorization, and Accounting (AAA)
• Zone-Based Firewall (ZBFW)
• Control Plane Policing
• Device Hardening

kapitola 27: Virtualizácia

• Server Virtualization
• Network Functions Virtualization

kapitola 28: Koncepty programovateľnosti siete

• Príkazový riadok
• Programovacie prostredie aplikácií
• Modely dát a podporované protokoly
• Cisco DevNet
• GitHub
• Základné komponenty jazyka Python, skripty

kapitola 29: Úvod do nástrojov automatizácie

• Embedded Event Manager
• Agent-Based Automation Tools
• Agentless Automation Tools