Вы пройдёте путь от нуля до уверенной работы с оборудованием Cisco: поймёте, как устроены сети на всех уровнях модели OSI, научитесь настраивать коммутаторы и маршрутизаторы, разберётесь в адресации и базовой безопасности. Первая ступень к сертификации CCNA.
Технологии, которые не устаревают
Сетевые протоколы и архитектуры из этого курса работают в продакшене по всему миру. Курс создавался для подготовки к сертификации Cisco — экзамены с тех пор обновились, но фундамент остался прежним. Сертификационные экзамены Cisco из России сейчас недоступны.
Курс Cisco ICND1 3.0 охватывает фундаментальные технологии компьютерных сетей и практику настройки оборудования Cisco. Программа строится от основ — физических стандартов Ethernet и модели OSI — к сложным темам: IP-адресации, протоколам транспортного уровня, IPv6, динамической маршрутизации и безопасности. Курс готовит к сдаче экзамена Cisco ICND1 (100-105) и служит первой ступенью к сертификации CCNA.
Сетевые инженеры начального уровня, системные администраторы и IT-специалисты, желающие получить базовые навыки работы с оборудованием Cisco и сетями на основе TCP/IP. Курс подходит как для тех, кто начинает карьеру в сетевых технологиях, так и для тех, кто хочет систематизировать имеющиеся знания и подготовиться к сертификации.
Базовые знания об устройстве компьютеров и операционных системах. Понимание того, что такое IP-адрес и сетевой интерфейс, будет полезным, но не обязательным — курс начинается с самых основ. Для выполнения лабораторных работ потребуется Cisco Packet Tracer или GNS3.
Обзор курса: структура сертификаций Cisco, выбор инструментов для лабораторных работ и подход к подготовке к экзамену.
Базовые концепции компьютерных сетей: модели OSI и TCP/IP, инкапсуляция данных и взаимодействие уровней.
Основы Cisco IOS: режимы CLI, файловая система конфигураций, базовые команды управления и диагностики.
История и эволюция стандарта Ethernet: от экспериментов в Xerox PARC до современных скоростей, типы кабелей и оптоволокно.
Механизм доступа к среде CSMA/CD в классическом Ethernet и причины его неактуальности в современных коммутируемых сетях.
Эволюция устройств L2: от повторителей и хабов к мостам и коммутаторам, принципы сегментации сети и полнодуплексная связь.
Структура кадра Ethernet II: назначение полей заголовка, MAC-адреса, EtherType и механизм проверки целостности FCS.
Настройка Ethernet-интерфейсов на Cisco IOS: скорость, дуплекс, диагностика и протоколы обнаружения соседей.
Принципы работы коммутатора L2: таблица MAC-адресов, процесс обучения, пересылки и затопления кадров.
Концепция VLAN: разделение коммутируемой сети на логические сегменты, транки 802.1Q и inter-VLAN маршрутизация.
Практика настройки VLAN на Cisco IOS: создание VLAN, назначение портов, транки и протокол DTP.
Угрозы безопасности коммутируемых сетей L2: атаки на CAM-таблицу, ARP, VLAN и широковещательные штормы.
Механизмы защиты коммутируемой сети в Cisco IOS: Port Security, STP-оптимизация, PortFast и BPDU Guard.
Назначение протокола IP, история создания и фундаментальные принципы: пакетная коммутация, best-effort доставка и структура адреса.
Поля заголовка IPv4-пакета: Version, IHL, TTL, Protocol, флаги фрагментации и контрольная сумма.
Классовая IP-адресация: деление на классы A, B, C, исторические причины появления и отказа от этой схемы.
Бесклассовая адресация CIDR и техника VLSM: гибкое деление IP-пространства масками переменной длины и суммаризация маршрутов.
Настройка IP-адресации на Cisco IOS: назначение адресов интерфейсам, SVI, таблица маршрутизации и статические маршруты.
Практикум: расчёт подсетей, масок, широковещательных адресов, диапазонов хостов и VLSM-разбивка.
Протокол ARP: разрешение IP-адресов в MAC-адреса внутри сетевого сегмента, ARP-кеш и разновидности протокола.
Работа с ARP на Cisco IOS: просмотр таблицы, статические записи и управление Proxy ARP.
Протокол DHCP: автоматическое распределение IP-адресов, процесс DORA, таймеры аренды и relay-агент.
Настройка DHCP-сервера и relay-агента на Cisco IOS: пулы адресов, исключения и диагностика выдачи.
Протокол ICMP: служебные сообщения IP-уровня для диагностики и управления сетью, механизм работы traceroute.
Диагностика сети на Cisco IOS: команды ping и traceroute, расширенные режимы и интерпретация результатов.
Архитектура адресации IPv6: структура 128-битного адреса, типы адресов и способы автоматического назначения (SLAAC, EUI-64).
Заголовок IPv6: фиксированный размер 40 байт, упрощённая структура, Flow Label и механизм Extension Headers.
ICMPv6 и протокол NDP: служебные сообщения IPv6, обнаружение соседей и маршрутизаторов, замена ARP.
Настройка IPv6 на Cisco IOS: включение маршрутизации, назначение адресов и проверка связности.
Протокол UDP: простой транспорт без установления соединения, сравнение с TCP и типичные сценарии применения.
Протокол TCP: надёжная доставка с установлением соединения, трёхстороннее рукопожатие, управление потоком и нумерация сегментов.
Списки контроля доступа (ACL) на Cisco: стандартные и расширенные ACL, wildcard-маски и применение к интерфейсам.
Защита доступа к Cisco-устройству: пароли, SSH, локальные пользователи и базовые практики hardening.
Концепция NAT: трансляция адресов на границе частной и публичной сети, типы NAT и проблемы сквозной связности.
Настройка NAT на Cisco IOS: разметка интерфейсов, статический и динамический NAT, PAT (overload).
Лабораторная работа: настройка PAT для офисной сети с выходом в интернет и проброс портов.
Концепция динамической маршрутизации: автоматический обмен маршрутами и классификация протоколов (Distance Vector, Link State, IGP, EGP).
Настройка RIPv2 на Cisco IOS: базовые команды, passive-interface и особенности RIPng для IPv6.