Онлайн-курс

Программа курса

1. Современные тенденции в IT
   • Виртуализация
     • Гипервизоры
     • Виртуальные коммутаторы
     • NFV
   • Облака
   • Software Defined Everything
2. Особенности устройств Cisco
   • Административная дистанция
   • FIB и RIB
   • CEF и другие ускорители
   • Механизмы безопасности
     • Ключевые цепочки
     • ААА
   • Классификаторы и манипуляторы
     • Prefix-листы
     • Access-листы
     • Карты маршрутов
   • Подсистема IP SLA
3. Коммутация в сетях Ethernet
   • Алгоритм работы коммутатора
   • Семейство протоколов STP
     • Принципы работы
     • Разновидности STP
     • Cisco STP Toolkit
     • Основы MSTP
   • VTP
     • Версии VTP
     • Преимущества и опасности
     • Режимы работы
     • Логика работы VTP
     • VTPv3
   • Агрегация каналов
     • Общие принципы агрегации
     • Балансировщик Cisco Etherchannel
     • Протоколы контроля агрегации LACP и PAgP
     • Etherchannel Guard
   • Отказоустойчивость шлюза
     • Концепция FHRP
     • HSRP
     • VRRP
     • GLBP
   • SPAN, RSPAN, ERSPAN
   • Безопасность коммутируемых сетей
     • Port-security
     • PACL/VACL
     • PVLAN
     • DHCP Snooping, DAI
     • TrustSec, MACsec
     • Аутентификация конечных устройств
       • MAB
       • EAP
       • Подгружаемые списки доступа
       • WebAuth
   • Дизайн коммутируемых сетей
4. Маршрутизация в IP-сетях
   • Адресное пространство IPv4
   • Адресное пространство IPv6
   • Передача IP пакета
   • Способы принятия маршрутного решения
     • Маршрутизация на источнике
     • Policy-Based Routing
     • Маршрутизация по таблице маршрутов
       • Статические маршруты.
         • Плавающие маршруты
         • Рекурсивная маршрутизация
       • Динамическая маршрутизация
       • Правила построения таблицы маршрутов
     • Unicast, anycast, geocast
     • Multicast, broadcast
   • Трансляция сетевых адресов
     • Domain-based NAT
       • Статические и динамические трансляции
       • NAT и NAPT
       • NAT overload
       • Возможности Domain-based NAT
         • Inside Source
         • Inside Destination
         • Outside Source
     • NAT Virtual Interface (NVI)
     • NAT с учетом VRF и VASI-NAT
   • ICMP/ARP
     • Инкапсуляция IP в Ethernet
     • Обнаружение соседей (ND)
     • Автоматическая конфигурация узлов (SLAAC)
     • Обнаружение конфликтов (ACD)
     • Обнаружение отказа соседа (NUD)
     • Ping и трассировка IP
   • EIGRP
     • Логика работы протокола
     • Алгоритм DUAL
     • Установление соседских отношений
     • Аутентификация
     • Тупиковая маршрутизация
     • Leak карты
     • Суммаризация маршрутов
     • Манипуляции с префиксами
       • Offset-листы
       • AD
     • Балансировка по путям с разной метрикой
     • Пассивные интерфейсы
     • Фильтрация маршрутов
     • EIGRPv6
     • Классический и именной режимы EIGRP 
   • OSPF
     • Логика работы протокола
     • Дизайн сетей на основе OSPF
     • Установление отношений соседства
       • OSPF Finite State Machine
       • Аутентификация
     • Транзитная и обычные зоны
     • LSA Type 1
     • LSA Type 2, концепция DR/BDR
     • LSA Type 3
       • Фильтрация маршрутной информации на ABR
       • Суммаризация маршрутной информации на ABR
     • Редистрибуция и сопутствующие проблемы
       • Объявление маршрута по-умолчанию
     • LSA Type 4 и 5
       • Фильтрация маршрутной информации на ASBR
       • Суммаризация маршрутной информации на ASBR
     • Тупиковые и NSSA-зоны
     • LSA Type 7
       • Трансляция LSA 7 в LSA 5
       • Несколько точек соединения между зонами
       • Forwarding Address
     • Виртуальные линки
     • Фильтрация маршрутов между LSDB и RIB
     • Тупиковый маршрутизатор
     • LSA Trottling
     • IP Fast Reroute
     • Петли
       • Петли уровня Control-Plane
       • Петли уровня Data-Plane
       • Непостоянные петли
     • OSPFv3
       • Обзор протокола
       • Новые типы LSA
       • OSPFv3 Classic mode 
       • OSPFv3 AF-mode
   • BGP
     • Обзор протокола
     • Понятие ASN
     • Основные сообщения
     • Атрибуты NLRI
     • Процесс выбора наилучшего пути
     • Помещение наилучшего пути в BGP таблицу
     • Обеспечение беспетлевой маршрутизации
     • Работа с различными адресными семействами
     • Балансировка по равноценным маршрутам
     • Суммаризация префиксов
     • Объявление префиксов по заданному условию
     • Фильтрация маршрутной информации
     • Маршрут по умолчанию
     • BGP community
     • Несколько AS на одном маршрутизаторе?
     • Нарушение алгоритма Loop Prevention
     • Уменьшение времени сходимости
     • Построение высокомасштабируемых топологий
       • Отражатели маршрутов
       • Конфедерации
   • Многоадресная маршрутизация
     • Введение в многоадресную рассылку
     • IP адресация
       • IPv4 Multicast
       • IPv6 Multicast
     • Multicast и коммутации Ethernet
       • Построение заголовка Ethernet
       • IGMPv1 vs IGMPv2 vs IGMPv3
       • MLD
     • PIM
       • Dense Mode
       • Sparse Mode
       • SSM и BiDir
     • Механизмы выбора точки рандеву
       • Статическая настройка
       • Auto-RP
       • BSR
     • Anycast точка рандеву
     • Междоменная многоадресная маршрутизация
     • Особенности IPv6 Multicast
5. Туннелирование трафика
   • Виды инкапсуляции
     • IPIP
     • GRE
     • Dynamic Multipoint VPN
       • Фазы DMVPN
       • Front-Door VRF
       • Отказоустойчивые подключения
     • VXLAN
       • LISP
     • MPLS
       • Понятие меток
       • Передача данных в MPLS сети
       • LDP
         • Синхронизация LDP и IGP
       • Трассировка MPLS
   • Основные компоненты MPLS L3VPN
     • Понятие VRF
     • BGP address-family vpnv4
       • Распространение префиксов с помощью MP-BGP
     • PE-CE маршрутизация на основе OSPF
       • Sham-Link, Superbackbone
       • OSPF Domain ID
       • Loop Prevention
       • Down Bit
       • TAG
     • PE-CE маршрутизация на основе BGP
       • SOO
     • Обеспечение взаимодействия между различными VRF
       • Организация доступа в Интернет
6. Инфраструктурные сервисы
   • NTP
   • DHCP
     • Основные сообщения DHCP
     • DHCPv4
     • DHCPv6 Stateless
     • DHCPv6 Stateful
     • DHCPv6 Prefix Delegation
   • DNS
   • RADIUS/TACACS
7. Безопасность
   • Основы криптографии
     • Инфраструктура открытых ключей
   • IPsec
     • Настройка Site-2-Site шифрованных туннелей
8. Основы QoS
   • Основные принципы QoS
   • Компоненты QoS
     • Классификация и маркировка
     • Полисинг и шейпинг
     • NBAR
9. SD-WAN
   • Обзор технологии и основные компоненты
   • Преимущества по сравнение с классическими WAN сетями
   • Overlay Management Protocol
   • Типы OMP маршрутов
   • Инициализация компонентов фабрики
   • Основы работы с шаблонами конфигураций
   • Шаблоны конфигураций для контроллеров
   • Настройка связности в рамках VPN
   • TLOC Extension
   • OSPF в наложенной сети
   • BGP в наложенной сети
10. Основы Cisco SD-Access
    • Архитектура решения
    • Графический интерфейс Cisco DNA Center
    • Знакомство с шаблонами конфигураций
11. Диагностика и мониторинг
    • Debug и Conditional Debug
    • SNMP, Syslog, Netflow
    • Использование Wireshark