• 10 ноября 2012, суббота
  • Онлайн

Курс Cisco ICND2 (субботний)

Регистрация на событие закрыта

Извините, регистрация закрыта. Возможно, на событие уже зарегистрировалось слишком много человек, либо истек срок регистрации. Подробности Вы можете узнать у организаторов события.

Другие события организатора

Учебный центр Advanced Training
4147 дней назад
с 9:30 10 ноября до 17:30 8 декабря 2012

Курс Cisco ICND2 (субботний)

Состав курса ICND2

Модуль №1 – Работа с коммутаторами и технологии VLAN. Взаимодействие коммутаторов

  • Проблемы коммутации в локальных сетях
  • Мультикастинг в Ethernet
  • Как работают VLAN’ы
  • Протоколы 802.1Q, 802.1p, ISL
  • VLAN как средство обеспечения безопаности и сегментирования сети
  • Как правильно создать VLAN’ы при существующей IP-адресации сети
  • Типы сетевого трафика, учитываемые при работе с VLAN
  • Голосовые VLAN (VVLAN) и их идентификация VVID. Эффективность для обработки коммутаторами access-уровня поля CoS в 802.3 (CoS!= QoS)
  • Транки. Согласование протокола транкинга, различия в работе протоколов 802.1Q и ISL
  • Режимы dynamic auto и dynamic desirable
  • Статические VLAN. Динамические VLAN (и протокол VPMS)
  • Специфика коммутаторов Cisco Catalyst 2950, 2960, 3550, 3560, 3750
  • Tagged frame и алгоритм маркировки кадра Ethernet внутри коммутатора.
  • Формат заголовка 802.1Q – поля EtherType, PRI, флаг Token Ring, VLAN ID
  • Native VLAN
  • Протокол VTP – режимы VTP Server, VTP Client, VTP Transparent
  • База VLAN в vlan.dat. Технология VTP Pruning.
  • Работа с VTP на маршрутизаторах – контекст vlan database
  • Безопасность VTP – настройка vtp domain и vtp password. Почему надо пользоваться режимом VTP Transparent
  • Различия VTPv1 и VTPv2
  • Проблемы динамического согласования транка и взаимодействие информации из CDP-кадра, режима транкинга и VTP
  • Служебные VLAN – 1002 fddi-default, 1003 token-ring-default, 1004 fddinet-default, 1005 trnet-default и чтение вывода команды show vlan
  • Перемещение портов из одного vlan в другой
  • Протоколы семейства Spanning Tree: STP, PVST, RSTP, PVRST, MST(P)
  • Технологии EtherChannel, протоколы LACP и PAgP
  • Работа 802.1D STP: выбор корневого моста (root bridge election)
  • Формирование BridgeID (BID). Приоритет коммутатора Bridge Priority и его настройка для отдельного VLAN. Base MAC.
  • BPDU: формат, назначение, использование
  • Стандарт 802.1t (system extend-id) и изменения в формировании BID
  • Работа 802.1D STP: смысл схемы blocking – listening – learning – forwarding
  • Тайм-ауты 802.1D – hello, forwarding
  • Как работает PortFast обычный / транковый, а также BackboneFast, BPDUGuard / BPDUFiltering
  • Оценка “стоимости” интерфейса протоколом STP; стандартная и старая шкала (revised ieee cost / old ieee cost)
  • Типы портов – designated port, root port, blocked (nondesignated) port
  • Использование 802.1t в PVST+ (802.1w) и преимущества extended bridge id
  • Настройка PVRST+ на коммутаторах
  • Выбор и настройка primary root bridge и secondary root bridge
  • Маршрутизация между VLAN. Схема Router-on-a-stick
  • Субинтерфейсы в Ethernet. Мультиплексирование vlan внутри одного физического интерфейса.
  • Настройка маршрутизации между субинтерфейсами 802.1Q
  • Настройка маршрутизации между субинтерфейсами ISL
  • Базовая безопасность коммутаторов access-уровня
  • Защита доступа к устройству по telnet и ssh
  • Установка паролей на режим enable и вход через vty
  • Защита паролей в конфигурации устройства при помощи service password-encryption и недостатки этого метода
  • Работа с встроенным http-интерфейсом управления
  • Использование syslog для журналирования доступа к коммутатору
  • Настройка предупреждений – banner motd
  • Безопасность CDP на access-портах, базовые настройки безопасности протоколов семейства spanning tree и транковых портов
  • Механизмы фильтрации по mac-адресам port-security и 802.1x
  • Анализ протоколов класса spanning tree и управление коммутацией кадров в сети Ethernet, используя команды контекстов show и debug
  • Типовые ошибки в настройке протоколов канального уровня

Модуль №2 – Разработка и реализация корректной схемы IP-адресации и управление сетью среднего офиса

  • Статическая и динамическая маршрутизация
  • Маршрутизирующие (routing) и маршрутизируемые (routed) протоколы
  • Понятие автономной системы. Протоколы семейств IGP (RIP, IGRP, OSPF, EIGRP, IS-IS) и EGP (BGP, IS-IS).
  • Классификация протоколов динамической маршрутизации – distance-vector, advanced distance-vector, link-state, path-vector
  • Метрика маршрута и её вычисление у различных протоколов. Учёт количества узлов (hop count), номинальной скорости канала (bandwidth), надёжности канала (reliability), загрузки канала трафиком (load) и суммарной задержки (delay).
  • Административное расстояние (administrative distance) и выбор источника маршрутной информации
  • Логика работы протоколов класса distance-vector на примере RIPv1 / RIPv2 / RIPng
  • Проблемы протокола RIP и методики их уменьшения: split-horizon, route-poisoning, poison-reverse, hold-down timers
  • Ускорение работы RIP: triggered updates
  • Логика работы протоколов класса link-state на примере OSPFv2 / OSPFv3
  • Деление автономной системы на регионы (area)
  • Вычисление стоимости маршрута в OSPF
  • Использование CIDR и VLSM
  • Тонкости работы с ip zero-subnet и ip classless
  • Subnetting и supernetting – деление сетей на подсети и объединение сетей
  • Суммаризация маршрутов и оптимизация таблицы маршрутизации.
  • Использование no auto-summary для исправления “наследственных” проблем протоколов RIPv2 и EIGRP
  • Эффективность иерархической организации IP-сетей.
  • Обнаружение и устранение типовых проблем с IP-адресацией и настройкой сетевых узлов и устройств

Модуль №3 – Настройка протокола OSPF

  • Настройка и управление протоколом OSPFv2 – обзор алгоритма работы
  • Формирование и типы LSA, классификация роутеров – ABR и ASBR
  • Установка связи между соседями по среде передачи данных при помощи hello
  • Выбор диспетчера – DR, BDR, настройка приоритета роутера и статус DROTHER
  • Алгоритм SPF и использование ISPF
  • Выбор router-id и привязка к loopback
  • Анализ вывода show ip ospf и show ip ospf neighbor
  • Балансировка трафика с использованием настройки OSPF maximum-paths и ip ospf cost
  • Защита топологии от “стороннего” маршрутизатора при помощи использования аутентификации OSPF-пакетов – обычной, plaintext, и md5
  • Обнаружение и устранение типовых проблем настройки OSPF

Модуль №4 – Настройка протокола EIGRP

  • Преимущества EIGRP
  • Как работает EIGRP: таблицы neighbor, topology
  • Выбор оптимального маршрута – feasible distance и advertised distance
  • Формула подсчёта метрики EIGRP и управление весами K1-K5
  • Балансировка трафика в EIGRP: не только по маршрутам с идентичной метрикой. Использование variance
  • Защита топологии от “стороннего” маршрутизатора при помощи использования аутентификации EIGRP – обычной, plaintext, и md5
  • Обнаружение и устранение типовых проблем настройки EIGRP

Модуль №5 – Использование списков контроля доступа – ACL

  • Назначение и варианты использования ACL (фильтрация, классификация трафика)
  • Типы ACL – стандартные, расширенные. Именованные ACL
  • Логика обработки ACL – dynamic ACL, reflexive ACL
  • Применение отдельных правил ACL в зависимости от текущего времени (time-based)
  • Журналирование обработки ACL
  • Создание и настройка ACL для фильтрации трафика между сегментами сети
  • Редактирование ACL (контексты config-std-nacl и config-ext-nacl)
  • Привязка ACL на интерфейсы и другие точки использования (access-class, access-list, access-group)
  • Использование ACL для защиты административного доступа к устройствам Cisco с использованием telnet и/или SSH
  • Проверка работоспособности ACL и корректное использование фильтрации трафика в сети
  • Типовые проблемы в настройке ACL и их устранение

Модуль №6 – Технологии NAT / PAT и масштабирование доступа в Интернет

  • Технологии NAT/PAT – общие характеристики, задачи, реализация
  • Терминология NAT – global / local и inside / outside адреса
  • Стандартная трансляция – inside source и логика её работы
  • Специфика обработки различных транспортных протоколов PAT-трансляцией
  • Настройка static NAT, dynamic pool NAT и PAT (overloaded NAT) с использованием командной строки (CLI)
  • Поиск и устранение неисправностей в настройке NAT/PAT
  • Протокол IPv6: основные преимущества перед IPv4
  • Адресация в IPv6. Классы адресов
  • Автоконфигурирование адреса узла в IPv6: stateful / stateless конфигурация, DHCPv6
  • Обзор технологий перехода к IPv6: dual-stack, Teredo, 6to4, isatap
  • IPv6-туннели
  • Настройка ipv6-адресов, работы с DNS
  • Настройка динамической IPv6-маршрутизации на примере RIPv6

Модуль №7 – Обзор VPN-технологий и настройка WAN-интерфейсов

  • Что такое VPN
  • Типы VPN: remote-access и site-to-site
  • Cisco EasyVPN и WebVPN
  • Семейство продуктов Cisco ASA 5500
  • Обзор протокола IPSec
  • Протоколы IKE / ISAKMP / Oakley и обмен ключами. Алгоритм Диффи-Хеллмана. Группы DH1, DH2, DH5.
  • Проверка целостности. Алгоритмы SHA-1, MD5. Улучшенный алгоритм HMAC.
  • Шифрование. Алгоритмы DES, 3DES, AES.
  • Аутентификация участников – использование PSK, ключей RSA.
  • Транспортный и туннельный вариант IPSec. Инкапсуляции ESP и AH.
  • Обзор WAN-протоколов: x.25, ATM, Frame Relay, HDLC, PPP. Подключение по DSL.
  • Обзор протокола PPP. Фазы LCP и NCP.
  • Задачи LCP – настройка сжатия (MPPC / Stacker / Predictor), шифрования (MPPE), Magic Number, Callback (CBCP), multilink bundle (BACP / BAP)
  • Аутентификация на фазе LCP – протоколы PAP, CHAP, SPAP, MS-CHAPv1, MS-CHAPv2, семейство протоколов EAP (EAP-TLS, PEAP, EAP-MD5)
  • Задачи NCP – согласование сетевых протоколов, CDPCP, IPCP
  • Отладка и настройка PPP
  • Протокол Frame Relay. PVC и SVC. Коммутация кадров.
  • Настройка intf-type DCE / DTE / NNI. Типы Frame Relay – стандартный, IETF’овский, и Cisco’вский.
  • Служебный протокол LMI – ANSI / Cisco / Q.933. Проверка работоспособности канала Frame Relay и анализ вывода команды show frame-relay lmi
  • Виртуальные каналы PVC и адресация DLCI.
  • Топология NBMA и специфика работы протоколов динамической маршрутизации. Настройка OSPF на субинтерфейсах (контекст ip ospf network). Влияние split-horizon.
  • Протокол Inverse ARP (InARP) и статическая привязка IP-адресов к туннелям PVC
  • Поиск и устранение неисправностей в настройке WAN-подключения

Для подключения к курсу следуйте инструкциям по ссылке http://www.atraining.ru/connect . Их надо проделать до подключения к курсу.

Преподаватель: Карманов Р.В.

Регистрация

Рекомендуемые события

Организуете события? Обратите внимание на TimePad!

Профессиональная билетная система, статистика продаж 24/7, выгрузка списков участников, встроенные инструменты продвижения, личный кабинет для самостоятельного управления и еще много чего интересного.

Узнать больше