Программа курса
Основы IP-адресации и маршрутизации
Курс начинается с повторения принципов работы IPv4 и IPv6. Слушатели научатся решать проблемы с DHCP-настройками в коммутируемых сетях для обоих протоколов. Рассматривается процесс пересылки пакетов и типичные ошибки в IP-адресации. Особое внимание уделяется настройке статических маршрутов и маршрутов по умолчанию.
Работа с EIGRP
В этом модуле изучается протокол EIGRP. Слушатели узнают, как формируются соседские отношения между маршрутизаторами. На практике происходит настройка ручного суммирования маршрутов. Анализируется влияние WAN-сетей на производительность и методы манипулирования маршрутами для оптимизации работы.
Настройка EIGRP
Здесь рассматриваются методы выявления проблем в работе EIGRP. Слушатели научатся решать проблемы с соседскими adjacencies для IPv4. Анализируются причины отсутствия маршрутов в таблице маршрутизации. Отдельно изучается EIGRPv6 и особенности настройки named EIGRP.
Работа с OSPF
Модуль посвящен протоколу OSPF. Начинается с основ функционирования и характеристик протокола. Слушатели научатся настраивать multiarea OSPFv2. Подробно рассматривается работа OSPF в broadcast сетях, различные типы сетей OSPF, таймеры hello и dead intervals. Завершается модуль настройкой аутентификации для обеспечения безопасности обновлений маршрутизации.
Углубленное изучение OSPF
Этот модуль охватывает расширенные возможности OSPF. Изучаются типы LSAs и их использование в multiarea OSPFv2. Рассматриваются stubby areas и процесс выбора наилучшего пути. На практике происходит настройка суммирования маршрутов между областями OSPF. Также анализируются виртуальные связи для соединения разрывных областей.
Настройка OSPF
Модуль сосредоточен на практической настройке OSPFv2 и OSPFv3. Слушатели научатся решать проблемы с соседскими adjacencies, отсутствием маршрутов и другими типичными ошибками. Сравниваются характеристики OSPFv2 и OSPFv3, настраивается multiarea OSPFv3. Анализируется влияние LSAs в обеих версиях протокола.
Работа с BGP
В этом разделе изучается внешний протокол маршрутизации BGP. Рассматриваются основные характеристики и функции протокола. На практике настраиваются BGP-сессии между соседями, анализируются типы сессий. Отдельно изучается multiprotocol BGP для работы с IPv6. Модуль включает методы суммирования маршрутов, фильтрации и использования BGP communities.
Настройка BGP
Здесь подробно рассматривается процесс выбора пути в BGP. Анализируются атрибуты BGP и их влияние на выбор маршрута. Изучается механизм equal cost multipathing для балансировки нагрузки. Практическая часть включает настройку проблем с соседскими adjacencies, отсутствием маршрутов и ошибками в выборе путей.
Маршрутизация на основе политик
Модуль посвящен расширенным методам маршрутизации. Слушатели научатся настраивать ACLs и prefix lists для условного отбора. Изучается назначение и использование route maps. На практике настраивается Policy-based Routing для условной пересылки пакетов. Закрепляются навыки решения проблем условной пересылки.
Редистрибуция маршрутов
Этот модуль охватывает методы обмена маршрутами между различными протоколами маршрутизации. Объясняется концепция редистрибуции. На практике настраивается обмен маршрутами между различными протоколами. Особое внимание уделяется настройке проблем редистрибуции для IPv4 и IPv6, включая сложные случаи взаимодействия протоколов.
MPLS и VPN технологии
Слушатели знакомятся с технологиями виртуализации сетей. Реализуется и проверяется VRF-Lite. Объясняется принцип работы MPLS и механизмы пересылки пакетов. Рассматриваются MPLS Layer 3 VPNs и их использование для организации peer-to-peer соединений через общую сеть.
DMVPN туннели
Модуль посвящен технологиям туннелирования. Изучаются GRE туннели и их назначение. Подробно рассматривается Next Hop Resolution Protocol. Слушатели научатся реализовывать DMVPN, анализировать проблемы overlay-сетей и создавать отказоустойчивые DMVPN-сети. Отдельно настраивается IPv6 DMVPN.
Безопасность DMVPN
Этот модуль сосредоточен на обеспечении безопасности коммуникаций. Рассматриваются требования к безопасному транспорту - целостность, аутентификация и конфиденциальность. Изучаются основы IPsec framework. На практике настраивается защита DMVPN туннелей с помощью IPsec с использованием PreShared Authentication.
Настройка безопасности сети
Завершающие модули посвящены настройке безопасности инфраструктуры. Слушатели научатся решать проблемы с IPv4 и IPv6 ACLs, prefix lists. Настраиваются Cisco IOS AAA, Unicast Reverse Path Forwarding и Control Plane Policing. Также изучаются функции безопасности первого хопа для IPv6 и инструменты управления оборудованием.
Особенности курса
На курсе предусмотрен доступ к мультимедийному учебнику на английском языке. Занятия проходят дважды в неделю в формате онлайн-лекций. Для практических заданий предоставляется доступ к оборудованию Cisco. Практические занятия происходят 1-3 раза в неделю. Доступен симулятор сети Packet Tracer для выполнения упражнений. Каждый слушатель получает личного куратора и имеет доступ к платформе для общения с одногруппниками. Также включены тренинги по развитию мягких навыков.
