مروری بر دوره
دوره های قرار گرفته در این پک عبارتند از:
- دوره آمادگی جهت شرکت در آزمون اصلی CCNP ENCOR با نام Implementing and Operating Cisco Enterprise Network Core Technologies:
کسب دانش و مهارت های لازم برای پیکربندی، عیب یابی و مدیریت شبکه های اینترپرایز سیمی و وایرلس محصولات سیسکو، پیاده سازی اصول امنیتی در شبکه های اینترپرایز و طراحی شبکه ها با استفاده از راهکارهایی مبنتی بر نرم افزار سیسکو شامل SD-Access و SD-WAN و آمادگی لازم برای شرکت در آزمون 350-401 با عنوان Implementing Cisco Enterprise Network Core Technologies (ENCOR) exam
- دوره آمادگی جهت شرکت در آزمون اختصاصی CCNP ENARSI با نام Implementing Cisco Enterprise Advanced Routing and Services:
کسب دانش و مهارت های لازم نصب ، پیکربندی ، اجرا و عیب یابی شبکه های اینترپرایز، مباحث پیشرفته تر مسیریابی و فناوری زیرساخت های شبکه مطرح شده در دوره ENCOR - Implementing and Operating Cisco Enterprise Network Core Technologies v1.0 course
- دوره آمادگی جهت شرکت در آزمون 300-415 ENSDWI با نام Implementing Cisco SD-WAN Solutions:
یکی از مهم ترین تکنولوژی ها و بروز ترین trend های امروز علوم شبکه ، SDWAN می باشد که از quarter سوم سال 2017 به لیست محصولات سیسکو اضافه شده است.
دوره پیاده سازی راهکارهای Cisco SD-WAN Solutions (SDWAN300) v1.0 ، درک عمیقی در مورد نحوه طراحی، استقرار، پیکربندی و مدیریت راهکارهای مبتنی بر نرم افزار شبکه های WAN سیسکو(SD-WAN) را در شبکه هایی با مقیاس های وسیع شامل چگونگی مهاجرت از شبکه های سنتی WAN به رویکرد نرم افزاری SD-WAN سیسکو، به روش های(best practices) پیکربندی پروتکل های مسیریابی در مراکز داده و شعبه های مختلف کاری و همچنین نحوه اجرای کنترل پیشرفته، داده و شیوه های application-awareرا برای متقاضیان ارائه می نماید. SDWAN ساختار یکپارچه مبتنی بر Automation را در اختیار سازمان ها قرار می دهد تا از این طریق از سهولت مدیریت و پیکربندی بهره مند شوند.
بعلاوه این دوره، شیوه های استقرار و مهاجرت به SD-WAN ، قرار دادن کنترلرها ، نحوه استقرار و جایگرینی دیوایس های لبه شبکه و نحوه پیکربندی Direct Internet Access breakout (DIA) را پوشش می دهد.
.
آنچه خواهید آموخت
CCNP ENCOR
توصیف مدل های طراحی سلسله مراتبی و معماری شبکه ها در لایه های access ، distribution و core
تشابه و تمایز بین مکانیسم ها و عملکردهای مختلف سخت افزاری و نرم افزاری سوئیچینگ با استفاده از جدول های Ternary Content Addressable Memory Table(TCAM)،
آشنایی با مفاهیم جداول مک آدرس Addressable Memory (TCAM) و Content Addressable Memory (CAM)، فرآیند سوئیچینگ ، fast switching و مفاهیم Cisco Express Forwarding
عیب یابی ارتباطات لایه 2 با استفاده از VLAN ها و Trunking
پیاده سازی افزونگی شبکه های سوئیچینگ با استفاده از پروتکل Spanning Tree Protocol
عیب یابی link aggregation با استفاده از پروتکل Etherchannel
توصیف ویژگی ها ، متریک ها و مفاهیم انتخاب مسیر توسط روتینگ پروتکل Interior Gateway Routing Protocol Enhanced (EIGRP)
پیاده سازی و بهینه سازی روتینگ پروتکل Open Shortest Path First (OSPF) v2 و OSPFv3 شامل ایجاد همسایگی ها(adjacencies) ، انواع بسته ها و areas ، خلاصه سازی (summarization)Route و فیلترینگ روت ها در شبکه های IPv4 و IPv6
پیاده سازی روتینگ پروتکل خارجی External Border Gateway Protocol (EBGP) ، انتخاب مسیر و شبکه های single و dual-homed
پیاده سازی افزونگی شبکه با استفاده از پروتکل های Hot Standby Routing Protocol (HSRP) و Virtual Router Redundancy Protocol (VRRP)
برقراری ارتباطات اینترنتی اینترپرایز با استفاده از Network Address Translation (NAT) استاتیک و دینامیک
توصیف تکنولوژی مجازی سازی سرورها ، سوئیچ ها، تجهیزات و بخش های مختلف شبکه
پیاده سازی فناوری های همپوشان از قبیل Virtual Routing and Forwarding(VRF) ، Generic Routing Encapsulation (GRE) ، VPN و پروتکل Location Identifier Separation Protocol
توصیف اجزا و مفاهیم شبکه های وایرلس شامل فرکانس های رادیویی (RF) و مشخصات آنتن ها و استانداردهای شبکه های وایرلس
توصیف مدل های مختلف استقرار شبکه های وایرلس شامل استقرار Access Point (AP) های autonomous و طراحی های مبتنی بر کلود از طریق معماری کنترلرهای متمرکز وایرلس سیسکو (WLC) Wireless LAN Controller
توصیف سرویس های Roaming و Location شبکه های وایرلس
توصیف مدیریت متمرکز، پیکربندی وچگونگی ارتباط اکسس پوینت ها(APs) با کنترلرهای وایرلس WLCs
پیکربندی و اعتبارسنجی پروتکل Extensible Authentication Protocol (EAP) ، WebAuth و تنظیمات رمزنگاری Pre-shared Key (PSK) کلاینت های وایرلس در کنترلر WLC
عیب یابی مشکلات ارتباطی کلاینت های وایرلس با استفاده از ابزارهای مختلف
عیب یابی شبکه های اینترپرایز از طریق سرویس های (NTP) Protocol Network Time ، Simple Network Management Protocol (SNMP) ، Internetwork Operating System (Cisco IOS®) ، توافق نامه سطح سرویس IP (SLAs) ، NetFlow و Cisco IOS Embedded Manager Event
توصیف استفاده از ابزارهای تحلیل و عیب یابی شبکه ها با استفاده از دستورات show و debug و همچنین بکارگیری بهترین روش های (best practices) عیب یابی
پیکربندی دسترسی های administrative با امنیت بالا به منظور ارتباط با دیوایس های IOS Cisco از طریق رابط کاربری Command-Line (CLI) ، کنترل دسترسی مبتنی بر نقش (RBAC) Role-Based Access Control ، Access Control List (ACL) ، Secure Shell (SSH) و مفاهیم hardening دیوایس ها جهت ایمن سازی در مقابل پروتکل های ارتباطی با سطح امنیتی پایین تر مانند Telnet و HTTP
پیاده سازی مدیریت مقیاس پذیر با استفاده از پروتکل احراز هویت ، مجوز و Accounting (AAA) و پایگاه داده محلی با بررسی ویژگی ها و مزایا
توصیف معماری امنیت شبکه های اینترپرایز شامل هدف و عملکرد VPN ها ، امنیت محتوا ، logging ، امنیت endpoint ها، فایروال های شخصی و سایر ویژگی های امنیتی
توصیف هدف ، عملکرد ، ویژگی ها و گردش کار پلتفرم Cisco DNA Center™ سیسکو جهت اطمینان از عملکرد شبکه های مبتنی بر هدف (Intent-Based Networking) ، نظارت فعال و عملکرد برنامه های کاربردی شبکه
توصیف ویژگی های راهکار Cisco SD-Access شامل نودهای شبکه ، پنل کنترلی (fabric control plane)Fabric ، data plane ، هدف و عملکرد گیت وی های Virtual Extensible LAN (VXLAN)
توصیف ویژگی های راهکار Cisco SD-WAN شامل پنل هماهنگ سازی (orchestration plane) ، پنل مدیریتی ( management plane)، پنل کنترل (control plane) و پنل داده (data plane)
توصیف مفاهیم ، اهدف و ویژگی پروتکل های multicast شامل پروتکل Internet Group Management Protocol (IGMP) v2/v3 ، پروتکل مسیریابی Protocol-Independent Multicast (PIM) dense mode/sparse mode و نقاط ملاقات (rendezvous points)
مفاهیم و ویژگیهای کیفیت سرویس (QoS) در شبکه های اینترپرایز
توصیف اصول مقدماتی برنامه نویسی زبان پایتون
توصیف پروتکل های برنامه نویسی تحت شبکه مانند پروتکل های پیکربندی شبکه NETCONF و RESTCONF
توصیف API ها در پلتفرم Cisco DNA Center و سیستم مدیریت شبکه vManage
CCNP ENARSI
پیکربندی Classic Mode و Named Mode روتینگ پروتکل Enhanced Interior Gateway Routing Protocol (EIGRP) در شبکه های IPv4 و IPv6
بهینه سازی Classic Mode و Named Mode روتینگ پروتکل EIGRP در شبکه های IPv4 و IPv6
عیب یابی Classic Mode و Named Mode پروتکل EIGRP در شبکه های IPv4 و IPv6
پیکربندی روتینگ پروتکل Open Shortest Path First - (OSPF) v2 و OSPFv3 در شبکه های IPv4 و IPv6
بهینه سازی عملکرد روتینگ پروتکل های OSPFv2 و OSPFv3
عیب یابی روتینگ پروتکل OSPFv2 در شبکه های IPv4 و پروتکل OSPFv3 در شبکه های IPv4 و IPv6
پیاده سازی توزیع مسیر یا route redistribution با استفاده از مکانیسم های فیلترینگ
عیب یابی redistribution مسیرها
کنترل مسیر با استفاده از مسیریابی مبتنی بر policy -(PBR) Policy-Based Routing و توافق نامه سطح خدمات (SLA)
پیکربندی روتینگ پروتکل Multiprotocol-Border Gateway (MP-BGP) در شبکه های IPv4 و IPv6
بهینه سازی پروتکل MP-BGP در شبکه های IPv4 و IPv6
عیب یابی روتینگ پروتکل MP-BGP در شبکه های IPv4 و IPv6
توصیف ویژگی های پروتکل Multiprotocol Label Switching (MPLS)
توصیف مولفه های اصلی معماری MPLS VPN
شناسایی عملکرد مسیریابی و ارسال بسته ها در MPLS VPN ها
نحوه ارسال بسته ها در MPLS VPN
پیاده سازی سرویس Cisco Internetwork Operating System (IOS®) Dynamic Multipoint VPNs (DMVPN)
پیاده سازی پروتکل Dynamic Host Configuration Protocol (DHCP)
توصیف ابزارهای ایمن سازی first Hop ها در شبکه های IPV6
عیب یابی ویژگی های امنیتی روترهای سیسکو
عیب یابی مشکلات امنیتی زیرساخت ها و سرویس های شبکه
CCNP SDWAN300
- استقرار یک شبکه WAN transport-independent با هزینه کمتر و تنوع بالاتر
- برآورده کردن تفاهم نامه های سطح کیفی خدمات (SLAs) با برای برنامه های کاربردی بحرانی-تجاری و real-time
- ارائه end-to-end segmentation برای حفاظت از منابع پردازشی بحرانی اینترپرایز
- گسترش یکپارچه با محیط های کلود عمومی
- بهینه سازی تجربه کاربری با برنامه های نرم افزار به عنوان سرویس ( (SaaS
- فراگیران پس از گذراندن این دوره ، توانایی های ذیل را در حوزه شبکه های SD-WAN کسب خواهند کرد:
- توصیف شبکه های همپوشان Cisco SD-WAN overlay و تفاوت مدهای عملکردی شبکه های WAN سنتی با SD-WAN
- توصیف شیوه های استقرار SD-WANدر محیط های کلود و در مراکزداده و همچنین نحوه استقرار دیوایس های مجازی vEdge و cEdge فیزیکی با استفاده از قابلیت Zero Touch Provisioning (ZTP)( یک ویژگی ای فوق العاده که امکان آماده سازی و پیکربندی برخی دیوایس ها را بطور اتوماتیک فراهم می نماید) و template دیوایس های مورد نیاز.
- توصیف به روش های پروتکل های مسیریابی شبکه های WAN و همچنین نحوه پیکربندی و پیاده سازی ارتباطات transport-side ، مسیریابی service-side ، قابلیت های تبادل اطلاعات بین کامپیوترهای مختلف در شبکه(interoperability) ، افزونگی(redundancy) و دسترس پذیری بالا(high availability)
- توصیف پروتکل Rounting دینامیک و بهترین روش ها در محیط های SD-WAN ، اجرای ارتباطات transport-side ، مسیریابی service-side ، تبادل اطلاعات بین کامپیوترهای مختلف در شبکه(interoperability) ، افزونگی(redundancy) و دسترس پذیری بالا(high availability) در محیط های SD-WAN
- توصیف شیوه مهاجرت از شبکه های سنتی WAN به Cisco SD-WAN در مراکز داده و شعبه های مختلف کاری متداول
- توصیف چگونگی اجرای عملیات SD-WAN Day 2 Operations شامل مونیتورینگ ، گزارش دهی ، logging و به روزرسانی های لازم
سرفصل ها
Outline - CCNP ENCOR
- Examining Cisco Enterprise Network Architecture
- Understanding Cisco Switching Paths
- Implementing Campus LAN Connectivity
- Building Redundant Switched Topology
- Implementing Layer 2 Port Aggregation
- Understanding EIGRP
- Implementing OSPF
- Optimizing OSPF
- Exploring EBGP
- Implementing Network Redundancy
- Implementing NAT
- Introducing Virtualization Protocols and Techniques
- Understanding Virtual Private Networks and Interfaces
- Understanding Wireless Principles
- Examining Wireless Deployment Options
- Understanding Wireless Roaming and Location Services
- Examining Wireless AP Operation
- Understanding Wireless Client Authentication
- Troubleshooting Wireless Client Connectivity
- Introducing Multicast Protocols
- Introducing QoS
- Implementing Network Services
- Using Network Analysis Tools
- Implementing Infrastructure Security
- Implementing Secure Access Control
- Understanding Enterprise Network Security Architecture
- Exploring Automation and Assurance Using Cisco DNA Center
- Examining the Cisco SD-Access Solution
- Understanding the Working Principles of the Cisco SD-WAN Solution
- Understanding the Basics of Python Programming
- Introducing Network Programmability Protocols
- Introducing APIs in Cisco DNA Center and vManage
Lab outline
- Investigate the CAM
- Analyze Cisco Express Forwarding
- Troubleshoot VLAN and Trunk Issues
- Tuning Spanning Tree Protocol (STP) and Configuring Rapid Spanning Tree Protocol (RSTP)
- Configure Multiple Spanning Tree Protocol
- Troubleshoot EtherChannel
- Implement Multi-area OSPF
- Implement OSPF Tuning
- Apply OSPF Optimization
- Implement OSPFv3
- Configure and Verify Single-Homed EBGP
- Implementing Hot Standby Routing Protocol (HSRP)
- Configure Virtual Router Redundancy Protocol (VRRP)
- Implement NAT
- Configure and Verify Virtual Routing and Forwarding (VRF)
- Configure and Verify a Generic Routing Encapsulation (GRE) Tunnel
- Configure Static Virtual Tunnel Interface (VTI) Point-to-Point Tunnels
- Configure Wireless Client Authentication in a Centralized Deployment
- Troubleshoot Wireless Client Connectivity Issues
- Configure Syslog
- Configure and Verify Flexible NetFlow
- Configuring Cisco IOS Embedded Event Manager (EEM)
- Troubleshoot Connectivity and Analyze Traffic with Ping, Traceroute, and Debug
- Configure and Verify Cisco IP SLAs
- Configure Standard and Extended ACLs
- Configure Control Plane Policing
- Implement Local and Server-Based AAA
- Writing and Troubleshooting Python Scripts
- Explore JavaScript Object Notation (JSON) Objects and Scripts in Python
- Use NETCONF Via SSH
- Use RESTCONF with Cisco IOS XE Software
Outline - CCNP ENARSI
- Implementing EIGRP
- Optimizing EIGRP
- Troubleshooting EIGRP
- Implementing OSPF
- Optimizing OSPF
- Troubleshooting OSPF
- Implementing Internal Border Gateway Protocol (IBGP)
- Optimizing BGP
- Implementing MP-BGP
- Troubleshooting BGP
- Configuring Redistribution
- Troubleshooting Redistribution
- Implementing Path Control
- Exploring MPLS
- Introducing MPLS L3 VPN Architecture
- Introducing MPLS L3 VPN Routing
- Configuring Virtual Routing and Forwarding (VRF)-Lite
- Implementing DMVPN
- Implementing DHCP
- Troubleshooting DHCP
- Introducing IPv6 First Hop Security
- Securing Cisco Routers
- Troubleshooting Infrastructure Security and Services
Lab Outline
- Configure EIGRP Using Classic Mode and Named Mode for IPv4 and IPv6
- Verify the EIGRP Topology Table
- Configure EIGRP Stub Routing, Summarization, and Default Routing
- Configure EIGRP Load Balancing and Authentication
- LAB: Troubleshoot EIGRP Issues
- Configure OSPFv3 for IPv4 and IPv6
- Verify the Link-State Database
- Configure OSPF Stub Areas and Summarization
- Configure OSPF Authentication
- Troubleshoot OSPF
- Implement Routing Protocol Redistribution
- Manipulate Redistribution
- Manipulate Redistribution Using Route Maps
- Troubleshoot Redistribution Issues
- Implement PBR
- Configure IBGP and External Border Gateway Protocol (EBGP)
- Implement BGP Path Selection
- Configure BGP Advanced Features
- Configure BGP Route Reflectors
- Configure MP-BGP for IPv4 and IPv6
- Troubleshoot BGP Issues
- Implement PBR
- Configure Routing with VRF-Lite
- Implement Cisco IOS DMVPN
- Obtain IPv6 Addresses Dynamically
- Troubleshoot DHCPv4 and DHCPv6 Issues
- Troubleshoot IPv4 and IPv6 Access Control List (ACL) Issues
- Configure and Verify Control Plane Policing
- Configure and Verify Unicast Reverse Path Forwarding (uRPF)
- Troubleshoot Network Management Protocol Issues: Lab 1
- Troubleshoot Network Management Protocol Issues: Lab 2
Cisco SD-WAN Overlay Network
- Examining Cisco SD-WAN Architecture
Cisco SD-WAN Deployment
- Examining Cisco SD-WAN Deployment Options
- Deploying Edge Devices
- Deploying Edge Devices with Zero-Touch Provisioning
- Using Device Configuration Templates
- Redundancy, High Availability, and Scalability
Cisco SD-WAN Routing Options
- Using Dynamic Routing
- Providing Site Redundancy and High Availability
- Configuring Transport-Side Connectivity
Cisco SD-WAN Policy Configuration
- Reviewing Cisco SD-WAN Policy
- Defining Advanced Control Policies
- Defining Advanced Data Policies
- Implementing Application-Aware Routing
- Implementing Internet Breakouts and Network Address Translation (NAT)
Cisco SD-WAN Migration and Interoperability
- Examining Cisco SD-WAN Hybrid Scenarios
- Performing a Migration
Cisco SD-WAN Management and Operations
- Performing Day-2 Operations
- Performing Upgrades
Lab outline
- Deploying Cisco SD-WAN Controllers
- Adding a Branch Using Zero Touch Provisioning (ZTP)
- Deploying Devices Using Configuration Templates
- Configuring Controller Affinity
- Implementing Dynamic Routing Protocols on Service Side
- Implementing Transport Location (TLOC) Extensions
- Implementing Control Policies
- Implementing Data Policies
- Implementing Application-Aware Routing
- Implementing Internet Breakouts
- Migrating Branch Sites
- Performing an Upgrade
به عنوان اولین نفر، نظر خود را بنویسید!