Програма курсу
Основи IP-адресації та маршрутизації
Курс починається з повторення принципів роботи IPv4 та IPv6. Слухачі навчаться вирішувати проблеми з DHCP-налаштуваннями в комутованих мережах для обох протоколів. Розглядається процес пересилання пакетів та типові помилки в IP-адресації. Особлива увага приділяється налагодженню статичних маршрутів та маршрутів за замовчуванням.
Робота з EIGRP
У цьому модулі вивчається протокол EIGRP. Слухачі дізнаються, як формуються сусідські відносини між маршрутизаторами. На практиці відбувається налаштування ручного підсумовування маршрутів. Аналізується вплив WAN-мереж на продуктивність та методи маніпулювання маршрутами для оптимізації роботи.
Налагодження EIGRP
Тут розглядаються методи виявлення проблем у роботі EIGRP. Слухачі навчаться вирішувати проблеми з сусідськими adjacencies для IPv4. Аналізуються причини відсутності маршрутів у таблиці маршрутизації. Окремо вивчається EIGRPv6 та особливості налагодження named EIGRP.
Робота з OSPF
Модуль присвячений протоколу OSPF. Починається з основ функціонування та характеристик протоколу. Слухачі навчаться налаштовувати multiarea OSPFv2. Детально розглядається робота OSPF в broadcast мережах, різні типи мереж OSPF, таймери hello та dead intervals. Завершується модуль налаштуванням автентифікації для забезпечення безпеки оновлень маршрутизації.
Поглиблене вивчення OSPF
Цей модуль охоплює розширені можливості OSPF. Вивчаються типи LSAs та їх використання в multiarea OSPFv2. Розглядаються stubby areas та процес вибору найкращого шляху. На практиці відбувається налаштування підсумовування маршрутів між областями OSPF. Також аналізуються віртуальні зв'язки для з'єднання розривних областей.
Налагодження OSPF
Модуль зосереджений на практичному налагодженні OSPFv2 та OSPFv3. Слухачі навчаться вирішувати проблеми з сусідськими adjacencies, відсутністю маршрутів та іншими типовими помилками. Порівнюються характеристики OSPFv2 та OSPFv3, налаштовується multiarea OSPFv3. Аналізується вплив LSAs в обох версіях протоколу.
Робота з BGP
У цьому розділі вивчається зовнішній протокол маршрутизації BGP. Розглядаються основні характеристики та функції протоколу. На практиці налаштовуються BGP-сесії між сусідами, аналізуються типи сесій. Окремо вивчається multiprotocol BGP для роботи з IPv6. Модуль включає методи підсумовування маршрутів, фільтрації та використання BGP communities.
Налагодження BGP
Тут детально розглядається процес вибору шляху в BGP. Аналізуються атрибути BGP та їх вплив на вибір маршруту. Вивчається механізм equal cost multipathing для балансування навантаження. Практична частина включає налагодження проблем з сусідськими adjacencies, відсутністю маршрутів та помилками у виборі шляхів.
Маршрутизація на основі політик
Модуль присвячений розширеним методам маршрутизації. Слухачі навчаться налаштовувати ACLs та prefix lists для умовного відбору. Вивчається призначення та використання route maps. На практиці налаштовується Policy-based Routing для умовного пересилання пакетів. Закріплюються навички вирішення проблем умовного пересилання.
Редистрибуція маршрутів
Цей модуль охоплює методи обміну маршрутами між різними протоколами маршрутизації. Пояснюється концепція редистрибуції. На практиці налаштовується обмін маршрутами між різними протоколами. Особлива увага приділяється налагодженню проблем редистрибуції для IPv4 та IPv6, включаючи складні випадки взаємодії протоколів.
MPLS та VPN технології
Слухачі знайомляться з технологіями віртуалізації мереж. Реалізується та перевіряється VRF-Lite. Пояснюється принцип роботи MPLS та механізми пересилання пакетів. Розглядаються MPLS Layer 3 VPNs та їх використання для організації peer-to-peer з'єднань через спільну мережу.
DMVPN тунелі
Модуль присвячений технологіям тунелювання. Вивчаються GRE тунелі та їх призначення. Детально розглядається Next Hop Resolution Protocol. Слухачі навчаться реалізовувати DMVPN, аналізувати проблеми overlay-мереж та створювати відмовостійкі DMVPN-мережі. Окремо налаштовується IPv6 DMVPN.
Безпека DMVPN
Цей модуль зосереджений на забезпеченні безпеки комунікацій. Розглядаються вимоги до безпечного транспорту - цілісність, автентифікація та конфіденційність. Вивчаються основи IPsec framework. На практиці налаштовується захист DMVPN тунелів за допомогою IPsec з використанням PreShared Authentication.
Налагодження безпеки мережі
Завершальні модулі присвячені налагодженню безпеки інфраструктури. Слухачі навчаться вирішувати проблеми з IPv4 та IPv6 ACLs, prefix lists. Налагоджуються Cisco IOS AAA, Unicast Reverse Path Forwarding та Control Plane Policing. Також вивчаються функції безпеки першого хопу для IPv6 та інструменти управління обладнанням.
Особливості курсу
На курсі передбачений доступ до мультимедійного підручника англійською мовою. Заняття проходять двічі на тиждень у форматі онлайн-лекцій. Для практичних завдань надається доступ до обладнання Cisco. Практичні заняття відбуваються 1-3 рази на тиждень. Доступний симулятор мереж Packet Tracer для виконання вправ. Кожен слухач отримує особистого куратора та має доступ до платформи для спілкування з одногрупниками. Також включені тренінги з розвитку м'яких навичок.
