Использование расширенных функций маршрутизации и внедрение дополнительных сервисов в корпоративной сети Cisco
Implementing Cisco Enterprise Advanced Routing and Services
Подробнее о курсе
Краткое описание курса
Курс дает необходимые знания и навыки для развертывания, настройки, эксплуатации и обcлуживания корпоративной сети. Он охватывает механизмы оптимизации схемы маршрутизации и расширенные технологии, которые могут использоваться в корпоративной сети
Целевая аудитория курса
- Сетевые администраторы и инженеры
- Администраторы и специалисты в области сетевых технологий
- Архитекторы сетей
Получаемые знания и навыки
По окончании курса слушатели смогут
- Выполнять настройку, оптимизацию и устранение проблем в протоколе EIGRP
- Выполнять настройку, оптимизацию и устранение проблем в протоколах OSPFv2 и OSPFv3
- Выполнять настройку редистрибуции маршрутов с использованием фильтрации
- Управлять выбором пути с использованием PBR и IP SLA
- Выполнять настройку, оптимизацию и устранение проблем в протоколе BGP
- Выполнять настройку протокола MP-BGP
- Давать описание возможностей технологии MPLS
- Давать описание основных архитектурных компонентов MPLS VPN
- Определять функции маршрутизации и коммутации в MPLS VPN
- Выполнять внедрение Cisco IOS DMVPN
- Выполнять настройку протокола DHCP
- Давать описание инструментов для обеспечения безопасности IPv6 first hop
- Выполнять поиск и устранение неисправностей, связанных с функционалом безопасности на маршрутизаторах
- Выполнять поиск и устранение неисправностей, связанных с безопасностью инфраструктуры и службами
- Выполнять поиск и устранение неисправностей, связанных с Cisco DNA Center
Необходимая предварительная подготовка
- Уверенные знания принципов работы сети
- Знания локальных сетей
- Знания методов управления сетевым оборудованием и обеспечения его безопасности
- Хорошие знания технологий сетевой автоматизации
- Уверенные знания протоколов IGP: EIGRP и OSPF
- Уверенные знания протокола BGP
- Знания инфраструктурных служб, таких как ACL, SNMP, DHCP, IP SLA, AAA, Syslog, CoPP
Предварительно рекомендуется прослушать курс(ы)
Краткое содержание курса
Модуль 1 — Внедрение протокола EIGRP
- Возможности протокола EIGRP
- EIGRP Reliable Transport
- Обзор операций EIGRP
- Сравнение режимов Classic и Named
- Обмен информацией о маршрутах в EIGRP
- Метрика EIGRP
- Расчет метрики EIGRP в режиме classic
- Пример расчета метрики EIGRP в режиме classic
- Условие feasibility condition
- Пример расчета пути в EIGRP
Модуль 2 — Оптимизация EIGRP
- Запросы EIGRP
- EIGRP Stub Routers
- EIGRP Stuck in Active
- Суммарные маршруты в EIGRP
- Балансировка нагрузки в EIGRP
- Аутентификация в EIGRP
Модуль 3 — Поиск и устранение неисправностей в EIGRP
- Поиск и устранение неисправностей в EIGRP
- Поиск и устранение, связанных с формированием соседских отношений
- Поиск и устранение, связанных с таблицей маршрутизации
- Поиск и устранение, связанных с EIGRP Stub
- Поиск и устранение, связанных с суммированием
- Поиск и устранение, связанных с EIGRP для IPv6
- Поиск и устранение, связанных с аутентификацией
Модуль 4 — Внедрение протокола OSPF
- Функции OSPF
- Операции OSPF
- Иерархическая структура OSPF
- Ограничения дизайна OSPF
- Типы сообщений OSPF
- Сравнение OSPFv2 и OSPFv3
- Типы LSA в OSPFv2 и OSPFv3
- Периодические изменения базы OSPF
- Обмен и синхронизация LSDB
- Синхронизация LSDB в сетях множественного доступа
- Выполнение алгоритма OSPF
Модуль 5 — Оптимизация OSPF
- Суммирование маршрутов в OSPF
- Маршруты по умолчанию в OSPF
- Специальные области в OSPF
- Стоимость маршрута по умолчанию в специальных областях
- Аутентификация OSPF
- OSPF Virtual Links
Модуль 6 — Поиск и устранение неисправностей в OSPF
- Компоненты поиска и устранения неисправностей
- Поиск и устранение неисправностей, связанных с формированием соседских отношений
- Поиск и устранение неисправностей, связанных с маршрутизацией
- Поиск и устранение неисправностей, связанных с выбором маршрута
- Поиск и устранение неисправностей, связанных со специальными областями
- Поиск и устранение неисправностей, связанных с суммированием
Модуль 7 — Настройка редистрибуции
- Редистрибуция маршрутов
- Определение метрики по умолчанию для передаваемых маршрутов
- Расчет стоимости для маршрутов OSPF E1 и E2
- Типы редистрибуции
- Двухсторонняя редистрибуция
- Необходимость для управления редистрибуцией
- Инструменты фильтрации: Distribute Lists
- Инструменты фильтрации: Prefix Lists
- Инструменты фильтрации: Route Maps
- Возможные сложности в редистрибуции
Модуль 8 — Поиск и устранение неисправностей в редистрибуции
- Поиск и устранение неисправностей в редистрибуции
- Поиск и устранение неисправностей в редистрибуции: Route Feedback
Модуль 9 — Контроль выбора пути
- Необходимость в контроле выбора пути
- Функции и преимущества PBR
- Настройка PBR
- Bidirectional Forwarding Detection (BFD)
- Режимы работы BFD
Модуль 10 — Внедрение IBGP
- Основы BGP
- Формирование соседских отношений в BGP
- Атрибуты пути BGP
- Выбор маршрута в BGP
- Функционал транзитных AS в BGP
- IBGP Split Horizon
- IBGP Full Mesh
Модуль 11 — Оптимизация BGP
- Настройка атрибута Weight
- Настройка атрибута MED
- Настройка фильтрации маршрутов
- Настройка BGP Peer Groups
- Проблемы с масштабируемостью BGP в транзитных AS
- Правила Route Reflector Split Horizon
- Отказоустойчивые Route Reflectors
- Аутентификация в BGP
Модуль 12 — Внедрение MP-BGP
- Поддержка протокола IPv6 в MP-BGP
- Механизмы фильтрации для IPv6
Модуль 13 — Поиск и устранение неисправностей в BGP
- Мониторинг BGP
- Поиск и устранение неисправностей, связанных с формированием соседских отношений
- Понимание мониторинга BGP
- Поиск и устранение неисправностей, связанных с IBGP
- Поиск и устранение неисправностей, связанных с MP-BGP
Модуль 14 — Обзор MPLS
- Описание традиционной IP-маршрутизации
- Описание возможностей и преимуществ MPLS
- Описание терминологии MPLS
- Описание архитектурных компонентов MPLS
- Описание архитектуры Ingress Edge LSRs
- Описание архитектуры Intermediate LSRs
- Описание архитектуры Egress Edge LSRs
- Описание меток MPLS
- Описание FEC и коммутации в MPLS
- Описание формата метки MPLS
- Описание Label Distribution Protocols (LDP)
- Описание использования LDP для коммутации пакетов
- Описание IGP и передачи меток LDP
Модуль 15 — Введение в архитектуру MPLS L3 VPN
- Описание архитектуры MPLS L3 VPN
- Описание архитектуры PE Router
- Описание VRF
- Описание методов передачи информации о маршрутах в P-сети
- Описание Router Distinguishers (RD)
- Описание работы RD в MPLS VPN
- Описание Route Targets (RT)
- Описание процессов RT и RD
Модуль 16 — Введение в маршрутизацию MPLS L3 VPN
- Описание требований к маршрутизации MPLS L3 VPN
- Описание поддержки маршрутизации Интернет
- Описание таблиц маршрутизации на PE-маршрутизаторах
- Описание передачи обновлений о маршрутах
- Описание VPN Penultimate Hop Popping
- Описание передачи VPN-меток между PE-маршрутизаторами
Модуль 17 — Настройка VRF-Lite
- Контексты маршрутизации на PE-маршрутизаторах
- Протоколы маршрутизации с поддержкой VPN
- Таблица VRF
- Функционал VRF-Lite
- Миграция со старого на новый стиль VRF CLI
- Маршрутизация в VRF-Lite
Модуль 18 — Внедрение DMVPN
- Обзор Cisco IOS DMVPN
- Компоненты DMVPN
- Понимание GRE
- NHRP
- Операции DMVPN
- Аутентификация DMVPN
- Настройка DMVPN Hub
- Настройка DMVPN Spoke
- Настройка маршрутизации в DMVPN
Модуль 19 — Внедрение DHCP
- Обзор DHCP
- DHCP Relay
- Ручные привязки адресов в DHCP
- Описание опций DHCP
- Обзор IPv6 Stateless Autoconfiguration
- Обзор DHCPv6
- Операции DHCPv6
- Обзор Stateless DHCPv6
- DHCPv6 Relay Agent
- Поиск и устранение неисправностей в DHCP
- Поиск и устранение неисправностей, связанных с назначением IPv6 адресов клиентам
Модуль 20 — Введение в IPv6 First Hop Security
- Описание IPv6 Snooping
- Описание IPv6 ND Inspection
- Описание IPv6 RA Guard
- Описание DHCPv6 Guard
- Описание IPv6 Source Guard
- Описание IPv6 Destination Guard
Модуль 21 — Обеспечение безопасности маршрутизаторов Cisco
- Интерпретация IPv4 ACL
- Использование IPv4 ACL для фильтрации маршрутов
- Внедрение Time-based IPv4 ACL
- Интерпретация IPv6 ACL
- Использование IPv6 ACL для фильтрации маршрутов
- Поиск и устранение неисправностей, связанных с ACL
- Описание безопасности Control Plane
- Описание Control Plane Policing
- Шаги для внедрения CoPP
- Описание uRPF
- Пример конфигурации uRPF
Модуль 22 — Поиск и устранение неисправностей, связанных с безопасностью инфраструктуры и службами
- Обзор ААА
- Настройка ААА с использованием локальной базы
- Настройка ААА с использованием сервера ААА
- Поиск и устранение неисправностей, связанных с ААА
- SNMP
- Поиск и устранение неисправностей, связанных с SNMP
- Syslog
- Протоколы сетевого управления
- NetFlow
- Cisco Flexible NetFlow
Модуль 23 — Поиск и устранение неисправностей с помощью Cisco DNA Server Assurance
- Необходимость в DNA Server Assurance
- Cisco AI Network Analytics
- DNA Assurance Health Scores
- Использование функции Path Trace для поиска и устранения неисправностей
- Примеры использования DNA Server Assurance
