Курс Cisco CIERS2 5.1

Ciscohttps://www.atraining.ru/img/course/Cisco/CIERS2/5.1.png

Подготовка к CCIE R&S - Advanced Workshop, вторая часть (Cisco 360 Learning Program for CCIE Routing and Switching - Advanced Workshop 2)

Устаревший курс

Этот курс устарел и больше не читается.

Даты ближайших онлайн-курсов

  • В данный момент в расписании нет ближайших занятий. И, так как данный курс устарел, их скорее всего и не будет. Возможно индивидуальное обучение - оставьте нам запрос на курс - мы обязательно ответим и уточним детали.

Краткое описание курса CIERS2 (версия CIERS2 5.1)

Данный тренинг нужен для подготовки тех, кто уже обладает статусом CCNP, к лабораторной работе для подтверждения квалификации уровня CCIE Routing & Switching.

Мы углубляем материал наших курсов, добавляя практические работы, заменяя демонстрации на лабораторные работы, рассказывая дополнительные темы - поэтому наш курс CIERS2 5.1 лучше подходит для подготовки к экзаменам, чем стандартный "минималистичный" авторизованный CIERS2.

Нужен для получения статусов

Подготавливает к сдаче сертификационных экзаменов

  • Экзамен 400-101 (устарел, заменён на более новый 350-401)
AT-COURSE-CIERS2-5.1

Программа курса CIERS2 5.1

VPN

  • Механизмы туннелирования
  • Работа с MPLS
  • Понятия стека меток, LSR, LSP
  • Протокол LDP
  • Утилиты MPLS ping, MPLS traceroute
  • Настройка MPLS L3VPN
  • L3VPN, CE, PE, P
  • Extranet (route leaking)
  • Механизмы инкапсуляции в IP
  • Протокол GRE
  • Dynamic GRE
  • Технология DMVPN (с единственным хабом)
  • Протокол NHRP
  • Защита DMVPN с использованием IPsec с общим ключом
  • Механизмы QoS в DMVPN
  • Преклассификация
  • Технологии шифрования
  • Настройка IPsec с общим ключом
  • IPv4 site to IPv4 site
  • IPv6 in IPv4 tunnels
  • Virtual tunneling interface (VTI)

Разрешение проблем

  • Механизмы разрешения проблем в IOS
  • Использование debug, в том числе и по условию
  • Расширенные опции ping и traceroute
  • Embedded packet capture
  • Методологии разрешения проблем
  • Диагностика проблемы (анализ симптомов, определение причины)
  • Разработка решения
  • Тестирование решения
  • Использование перехватчика сетевых пакетов Wireshark
  • IOS embedded packet capture

Безопасность инфраструктуры

Безопасность устройств

  • Работа с подсистемой IOS AAA, используя локальную базу пользователей
  • Управление доступом к устройству
  • Линии управления (VTY, AUX, console)
  • SNMP
  • Management plane protection
  • Шифрование паролей
  • Control plane policing

Защита сети

  • Безопасность коммутируемой сети
  • VACL, PACL
  • Stormcontrol
  • DHCP snooping
  • IP source-guard
  • Dynamic ARP inspection
  • Port-security
  • Private VLAN
  • Безопасность маршрутизации
  • IPv4 ACL (standard, extended, time-based)
  • IPv6 traffic filter
  • Unicast reverse path forwarding
  • Безопасность IPv6 first hop
  • RA guard
  • DHCP guard
  • Binding table
  • Device tracking
  • ND inspection/snooping
  • Source guard
  • PACL

Разрешение проблем

  • Механизмы разрешения проблем в IOS
  • Использование debug, в том числе и по условию
  • Расширенные опции ping и traceroute
  • Embedded packet capture
  • Методологии разрешения проблем
  • Диагностика проблемы (анализ симптомов, определение причины)
  • Разработка решения
  • Тестирование решения
  • Использование перехватчика сетевых пакетов Wireshark
  • IOS embedded packet capture

Управление инфраструктурой

Управление устройствами

  • Настройка механизмов управления
  • Линии управления Console и VTY
  • Протоколы Telnet, HTTP, HTTPS, SSH, SCP
  • Протоколы (T)FTP

Использование SNMP

  • Различие версий 1, 2с, 3
  • Настройка безопасности в SNMP различных версий

Настройка журналирования

  • Локальный журнал
  • Syslog
  • Debug
  • Conditional debug
  • Timestamp

Управление качеством обслуживания

Реализация end to end QoS

  • IntServ и DiffServ подходы
  • Работа с CoS
  • Работа с ToS
  • IP Precedence и DSCP
  • CoS to DSCP mapping

Настройка QoS с использованием MQC

  • Классификация
  • NBAR
  • Маркировка трафика с использованием полей IP Precedence, DSCP, CoS, ECN, DE, ATM Clip
  • Policing
  • Shaping
  • Управление очередями
  • HQoS, sub-rate ethernet link
  • Управление перегрузками (RED/WRED)

Сетевые сервисы

Настройка FHRP

Протокол NTP

  • NTP master, client, server, peer
  • Версии NTP
  • Аутентификация NTP

IPv4 и IPv6 DHCP

  • Протокол DHCP
  • DHCP client
  • IOS DHCP server
  • DHCP relay
  • DHCP options
  • Stateful и stateless DHCPv6
  • Взаимодействие SLAAC и DHCPv6
  • DHCPv6 prefix delegation

IPv4 NAT

  • Static NAT
  • Dynamic NAT
  • Policy-based NAT
  • Static PAT
  • Dynamic PAT
  • NAT ALG

Оптимизация работы сети

Зонды IP SLA

  • Зонды ICMP, UDP, jitter, VoIP
  • Механизм объектов отслеживания
  • Понятие объекта отслеживания и списка отслеживания
  • Отслеживание различных сущностей

Netflow

  • Netflow v5, v9
  • Работа с локальной базой
  • Экспорт базы
  • Работа с EEM

Разрешение проблем

  • Механизмы разрешения проблем в IOS
  • Использование debug, в том числе и по условию
  • Расширенные опции ping и traceroute
  • Embedded packet capture
  • Методологии разрешения проблем
  • Диагностика проблемы (анализ симптомов, определение причины)
  • Разработка решения
  • Тестирование решения
  • Использование перехватчика сетевых пакетов Wireshark
  • IOS embedded packet capture

Стандартная продолжительность занятий

5 дней

Фактическая продолжительность может быть иной - например субботние курсы обычно читаются дольше. Для уточнения информации по конкретной группе посмотрите расписание.

Что после курса?