Cisco: Использование сетевого оборудования Cisco (часть I): Курсы

Состав курса ICND1

Модуль №1 – Фундаментальные сетевые технологии

• Описание задач и функций различных сетевых устройств
• Выбор сетевых компонентов, необходимых для соответствия сетевого решения требуемым бизнес-задачам и условиям
• Использование моделей OSI и TCP/IP, а также связанных с ними протоколов для описания процесса передачи и обработки данных в сети
• Описание типовых сетевых приложений и их характеристик
• Описание назначения и базовых задач и операций протоколов, входящих в состав моделей OSI и TCP/IP
• Воздействие мультимедийных (аудио, видео) и прочих приложений на сеть предприятия
• Как читать и анализировать сетевые диаграммы (схемы)
• Определение маршрута между двумя узлами в сети
• Описание компонентов, необходимых для корректного взаимодействия устройств по локальной сети или по Интернет
• Типовые проблемы на 1,2,3,4 и 7 уровнях модели OSI и способы их решения
• Классификация сетевых технологий – PAN, LAN, CAN, MAN, WAN -сети, их различия и особенности

Лабораторная работа

• Преимущества использования и структурного подхода, реализованного в модели OSI

Дополнительные темы от Advanced Training

• Подуровни канального уровня модели OSI: MAC и LLC
• IPv6: что нового?
• Технологии Flow Control (802.3x), Adaptive Inter-Frame Spacing (AIFS / IFG).
• Работа в half-duplex и full-duplex. Кадры Jumbo frames.

Модуль №2 – Коммутация (switching) в небольших сетях

• Выбор и различия между средами передачи данных, кабелями, разъёмами и модулями для подключения коммутаторов к другим сетевым устройствам и узлам
• Как работает Ethernet (802.3u – 100BASE-TX, 802.3u – 1000BASE-X, 802.3ab – 1000BASE-TX), схема доступа и арбитража среды CDMA/CD
• Эффективная сегментация сети и управление трафиком на уровне коммутации.
• Как работают коммутаторы (стандарт “прозрачного моста” 802.1D, стандарт повторителей 802.3c, схемы буферизации pass-through/store-and-forward)
• Стартовая настройка коммутатора и базовые операции сохранения и загрузки
• Проверка работоспособности сети с использованием простейших утилит – ping, traceroute, telnet, SSH, arp, ipconfig, а также знкомство с контекстом команд show и debug
• Базовые задачи безопасности на access-уровне – port security
• Типовые проблемы подключения (проблемы кабелей и разъёмов, настройки порта, автосогласования и прочие) и их диагностика и разрешение

Модуль №3 – Протоколы сетевого уровня – IPv4, адресация

• Задачи адресации 3го уровня и её специфика
• Протокол TCP и его работа. Управление RWND и размером окна вообще. Технология Selective ACK (SACK). RFC 1323 и TCP Timestamps. Алгоритмы управления размером окна.
• Управление потоком в TCP/IP: ECN
• Разработка и настройка IP-адресации в локальной сети предприятия
• Специфика назначения IP-адресов различным устройствам (рабочим станциям, серверам, сетевому оборудованию)
• Базовые функции NAT – подключение локальной сети к одному провайдеру Internet
• Система DNS – функционал и настройка
• Частная и глобальная адресация – специфика использования, взаимодействия, настройки
• Настройка NAT с использованием инструментария SDM и командной строки (CLI)
• Настройка DHCP-сервера и DNS-ретрансляции на маршрутизаторе с использованием SDM и CLI
• Статическая и динамическая IPv4 адресация в локальной сети. APIPA.
• Поиск и исправление типовых неисправностей и ошибок в настройке протоколов сетевого уровня и адресации

Модуль №4 – Построение сети из нескольких сегментов с использованием маршрутизации

• Базовые задачи маршрутизации – описание процессов packet forwarding, обработка таблицы маршрутизации
• Как работают маршрутизаторы Cisco – процесс загрузки, тестирования оборудования, компоненты и модули, используемые в маршрутизаторах
• Работа протокола RIPv2 – настройка, поиск типовых ошибок, плюсы и минусы использования
• Настрока базовых параметров маршрутизатора с использованием командной строки (CLI)
• Управление и диагностика интерфейсов и портов маршрутизатора
• Проверка работы маршрутизатора и подключения к внешним сетям с использованием утилит командной строки
• Настройка статических маршрутов и маршрутов ‘по умолчанию’
• Работа с конфигурацией IOS – сохранение/загрузка, обновление IOS, работа с встроенной flash-памятью и TFTP-серверами
• Настройка Cisco IOS
• Физическая безопасность сетевых устройств и использование паролей
• Проверка работоспособности сети с использованием простейших утилит – ping, traceroute, telnet, SSH, arp, ipconfig, а также знакомство с контекстом команд show и debug

Модуль №5 – Беспроводные сети стандарта 802.11 – WiFi

• Стандарты, используемые в беспроводных подключениях (802.11, 802.15, 802.16) и стандартизирующие организации – IEEE WI-FI Alliance, ITU/FCC
  Термины и базовые вопросы развертывания локальных беспроводных сетей (SSID, BSS, ESS, IBSS)
• Базовые параметры, необходимые для настройки связи WiFi-устройств и точек доступа
• Стандарты безопасности беспроводных сетей – open, WEP, WPA1/2 – сравнение, анализ, использование
• Типовые проблемы и ошибки при развёртывании и настройке беспроводных сетей

Модуль №6 – Безопасность сетевых устройств и способы её обеспечения. Типовые угрозы.

• Классификация сетевых угроз и политика уменьшения рисков по работе с сетевыми устройствами
• Описание настроек безопасности сетевых устройств, обеспечение безопасности сетевых приложений и систем
• Классификация и обзор функционала распространённых сетевых устройств и ПО, реализующих функционал безопасности
• Базовые рекомендации по обеспечению безопасности сетевых устройств

Модуль №7 – Работа с WAN-каналами: настройка и создание подключений к глобальным сетям и Internet

• Типы WAN-подключений, их классификации и специфика.
• Создание и настройка подключения по serial link (V.35 / HDLC / PPP)
• Субпротоколы PPP – LCP и NCP. Управление шифрованием (MPPE) и сжатием (MPPC). Протоколы аутентикации PAP, SPAP, CHAP, MSCHAP, MSCHAPv2, EAP.