Курс Cisco CIERS2 5.1

Подготовка к CCIE R&S - Advanced Workshop, вторая часть (Cisco 360 Learning Program for CCIE Routing and Switching - Advanced Workshop 2)

Устаревший курс

Этот курс устарел и больше не читается.

Даты ближайших онлайн-курсов

• В данный момент в расписании нет ближайших занятий. И, так как данный курс устарел, их скорее всего и не будет. Возможно индивидуальное обучение - оставьте нам запрос на курс - мы обязательно ответим и уточним детали.

Краткое описание курса CIERS2 (версия CIERS2 5.1)

Нужен для получения статусов

• Сертификация CCIE Routing and Switching - Cisco Certified Internetworking Expert : Routing and Switching
  

Подготавливает к сдаче сертификационных экзаменов

• Экзамен 400-101 (устарел, заменён на более новый 350-401)

AT-COURSE-CIERS2-5.1

Программа курса CIERS2 5.1

VPN

• Механизмы туннелирования
• Работа с MPLS
• Понятия стека меток, LSR, LSP
• Протокол LDP
• Утилиты MPLS ping, MPLS traceroute
• Настройка MPLS L3VPN
• L3VPN, CE, PE, P
• Extranet (route leaking)
• Механизмы инкапсуляции в IP
• Протокол GRE
• Dynamic GRE
• Технология DMVPN (с единственным хабом)
• Протокол NHRP
• Защита DMVPN с использованием IPsec с общим ключом
• Механизмы QoS в DMVPN
• Преклассификация
• Технологии шифрования
• Настройка IPsec с общим ключом
• IPv4 site to IPv4 site
• IPv6 in IPv4 tunnels
• Virtual tunneling interface (VTI)

Разрешение проблем

• Механизмы разрешения проблем в IOS
• Использование debug, в том числе и по условию
• Расширенные опции ping и traceroute
• Embedded packet capture
• Методологии разрешения проблем
• Диагностика проблемы (анализ симптомов, определение причины)
• Разработка решения
• Тестирование решения
• Использование перехватчика сетевых пакетов Wireshark
• IOS embedded packet capture

Безопасность инфраструктуры

Безопасность устройств

• Работа с подсистемой IOS AAA, используя локальную базу пользователей
• Управление доступом к устройству
• Линии управления (VTY, AUX, console)
• SNMP
• Management plane protection
• Шифрование паролей
• Control plane policing

Защита сети

• Безопасность коммутируемой сети
• VACL, PACL
• Stormcontrol
• DHCP snooping
• IP source-guard
• Dynamic ARP inspection
• Port-security
• Private VLAN
• Безопасность маршрутизации
• IPv4 ACL (standard, extended, time-based)
• IPv6 traffic filter
• Unicast reverse path forwarding
• Безопасность IPv6 first hop
• RA guard
• DHCP guard
• Binding table
• Device tracking
• ND inspection/snooping
• Source guard
• PACL

Разрешение проблем

• Механизмы разрешения проблем в IOS
• Использование debug, в том числе и по условию
• Расширенные опции ping и traceroute
• Embedded packet capture
• Методологии разрешения проблем
• Диагностика проблемы (анализ симптомов, определение причины)
• Разработка решения
• Тестирование решения
• Использование перехватчика сетевых пакетов Wireshark
• IOS embedded packet capture

Управление инфраструктурой

Управление устройствами

• Настройка механизмов управления
• Линии управления Console и VTY
• Протоколы Telnet, HTTP, HTTPS, SSH, SCP
• Протоколы (T)FTP

Использование SNMP

• Различие версий 1, 2с, 3
• Настройка безопасности в SNMP различных версий

Настройка журналирования

• Локальный журнал
• Syslog
• Debug
• Conditional debug
• Timestamp

Управление качеством обслуживания

Реализация end to end QoS

• IntServ и DiffServ подходы
• Работа с CoS
• Работа с ToS
• IP Precedence и DSCP
• CoS to DSCP mapping

Настройка QoS с использованием MQC

• Классификация
• NBAR
• Маркировка трафика с использованием полей IP Precedence, DSCP, CoS, ECN, DE, ATM Clip
• Policing
• Shaping
• Управление очередями
• HQoS, sub-rate ethernet link
• Управление перегрузками (RED/WRED)

Сетевые сервисы

Настройка FHRP

• HSRP
• GLBP
• VRRP
• IPv6 RS/RA

Протокол NTP

• NTP master, client, server, peer
• Версии NTP
• Аутентификация NTP

IPv4 и IPv6 DHCP

• Протокол DHCP
• DHCP client
• IOS DHCP server
• DHCP relay
• DHCP options
• Stateful и stateless DHCPv6
• Взаимодействие SLAAC и DHCPv6
• DHCPv6 prefix delegation

IPv4 NAT

• Static NAT
• Dynamic NAT
• Policy-based NAT
• Static PAT
• Dynamic PAT
• NAT ALG

Оптимизация работы сети

Зонды IP SLA

• Зонды ICMP, UDP, jitter, VoIP
• Механизм объектов отслеживания
• Понятие объекта отслеживания и списка отслеживания
• Отслеживание различных сущностей

Netflow

• Netflow v5, v9
• Работа с локальной базой
• Экспорт базы
• Работа с EEM

Разрешение проблем

• Механизмы разрешения проблем в IOS
• Использование debug, в том числе и по условию
• Расширенные опции ping и traceroute
• Embedded packet capture
• Методологии разрешения проблем
• Диагностика проблемы (анализ симптомов, определение причины)
• Разработка решения
• Тестирование решения
• Использование перехватчика сетевых пакетов Wireshark
• IOS embedded packet capture

Стандартная продолжительность занятий

5 дней

Фактическая продолжительность может быть иной - например субботние курсы обычно читаются дольше. Для уточнения информации по конкретной группе посмотрите расписание.