Cisco ENCOR -tutkintoon tähtäävä valmennus (350-401)

Kurssi koostuu useista luentokokonaisuuksista keskeisten asiakokonaisuuksien osalta seuraavan kuvauksen mukaisesti: 

Cisco-arkkitehtuurit

• Verkonsuunnittelun periaatteita
• Vikasietoisten yritysverkkojen perusrakenteita ja -tekniikoita
• WLAN-verkkojen suunnittelun perusteita ja WLAN-arkkitehtuureja
• Perinteisten ja uusien Cisco SD-WAN ratkaisujen perusperiaatteita
• Cisco SD-access ratkaisujen arkkitehtuuri
• SD-access -ratkaisun perustoiminnan esittely
• QoS yritysverkoissa (kiinteä ja WLAN)
• Ciscon verkkolaitteiden SW/HW-ratkaisujen perusominaisuuksia

Tietoturva

• Tietoturvan peruskäsitteet
• Tietoturvasuunnittelun perusteita
  • Päätelaitteiden suojaaminen
  • NG-FW -ratkaisut
  • TrustSec, MACsec
  • NAC, 802.1x, MAB, WebAuth
• REST API -tietoturvan perusteita

Virtualisointi

• Laitevirtualisoinnin tekniikoita
• Verkkovirtualisoinnin tekniikoita
• LISP ja VXLAN verkkovirtualisoinnin apuna

***

ENCOR II on kolmipäiväinen koulutus, joka sisältää myös käytännön harjoittelua ja erilaisia teknologia/konfiguraatiodemoja.

Luennot ja harjoitukset koostuvat verkkoinfrastruktuurin, sen valvonnan ja toiminnan automatisointiin liittyvistä asiakokonaisuuksista seuraavan kuvauksen mukaisesti:

Tietoturva

• Laiteyhteyksien suojausmekanismeja (AAA, muut kontrollimekanismit)
• ACL ja CoPP -konfigurointi
• WLAN-verkkojen keskeisiä tietoturvamekanismeja (EAP, WebAUth, PSK)

Virtualisointi

• Välitysrakenteiden virtualisoinnin konfigurointia (VRF, GRE+IPSec)

Yritysverkkojen L2-kerroksen keskeisten mekanismien osalta

• Trunk-liitynnät, DTP -vianselvitys
• EtherChannel-tekniikat (manual, LACP, PAgP) ja niiden vianselvitys
• RSTP ja MSTP -tekniikoiden konfigurointi ja vianselvitys

Yritysverkkojen L3-kerroksen keskeisten mekanismien osalta

• EIGRP ja OSPF -protokollien toiminnan ymmärtäminen ja konfigurointi
• eBGP-yhteyksien konfigurointi ja toiminnan ymmärtäminen

Yritysverkkojen WLAN-verkkojen osalta

• Radioteknisten perusteiden läpikäynti (Teho, RSSI, SNR jne)
• AP-toimintatilat ja antennityypit
• AP-discovery ja liittyminen kontrolleriin
• Perustason vianselvitys

IP-verkon peruspalvelujen osalta

• NTP-protokollan toiminnan ymmärtäminen
• FHRP-protokollien konfigurointi ja perustoiminta (VRRP, HSRP)
• NAT/PAT-konfigurointi

Multicast-tekniikan perustoiminta ja -komponentit (PIM, IGMPv2/v3)

Verkonvalvonta

• Verkon ongelmien perusselvitykset ja -työkalut (ICMP, SNMP, syslog)
• Syslog-peruskonfigurointi
• Netflow/Flexible Netflow -konfigurointi
• SPAN/RSPAN/ERSPAN -konfigurointi
• IPSLA -peruskonfigurointi
• NETCONF ja RESTCONF -tekniikoiden peruskäyttö
• DNA centerin ominaisuudet verkonvalvontaan liittyen

Automaatio

• Python-perusteita
• JSON-rakenteisen datan rakentaminen
• YANG-mallinnuksen ominaisuuksia
• Cisco DNA centerin ja vManagen API perusteet
• REST API -vastaukset Cisco DNA center ja RESTCONF-käytössä
• EEM-skriptaus
• Orkestrointityökalujen perusteita (Chef, Puppet, Ansible ja SaltStack