Kurz: Pokročilý networking v Cisco prostředí

Lektoři kurzu

Lektoři z firmy: ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills

[Kurz] Program kurzu (obsah přednášky/semináře/rekvalifikace/studia) ...

Rekapitulace TCP/IP stacku
• Forwardování paketů na L2 a L3 prvku
• Protokol IPv4 a IPv6
• Význam FW a VPN
• Základní aplikační služby

Redundance a load balancing ve switchované síti
• L2 smyčka v síti, detekce, řešení
• Pokročilé konfigurace STP
• Urychlovací mechanismy STP (STP Features)
• Rozdíly mezi PVST+, RSTP, MST
• Implementace MST

Agregace síťových spojů (EtherChannel)
• 802.3ad, LACP, PagP
• Load balancovací strategie EtherChannelu
• Vyutiží protokolu DTP
• Implementace L2/L3 EtherChannelu

Redundance výchozí brány
• Srovnání FHRP protokolů
• Konfigurace HSRP, VRRP, GLBP na IPv4 i IPv6
• Testy výpadků
• Praktické důvody pro preemptivní a nepreemptnivní chování
• HSRP object tracking

IP routing
• Vyhledávání ve směrovací tabulce, IP forwarding
• Longest match, default route, next hop, ...
• Preference směrovacích záznamů
• Typy směrovacích metrik
• Load balancing a redundance na L3
• Control/forwarding plane, RIB/FIB
• Policy-based routing (PBR)

OSPF single-area
• Problém single area v rozsáhlých sítích
• Koncept oblastí (area)
• Typy LSA zpráv (typ 1-5 a
  07.)
• Typy směrovačů - interní, ABR, ASBR
• Filtrace směrovacích záznamů
• Sumarizace směrovacích záznamů
• Stub area, total stub area, NSSA
• Konfigurace multi area OSPF ve firemní LAN

EIGRP
• Specifika protokolu EIGRP
• Kompozitní metrika
• Výpočet alternativních tras
• Unequal-cost load balancing
• Sumarizace rout
• Redistribuce rout do do jiných RP
• Praktické implementace vč. EIGRPv6

VRF a MPLS
• Virtuální instance a práce s nimi
• Import a export rout mezi VRF
• Konfigurace VRF-Lite na Cisco přepínačích
• Koncept MPLS
• Přehledově MPLS L3 VPN

Border Gateway Protocol
• Protokol BGP a rozdíly oproti IGP
• BGP metriky a výběr nejlepší cesty
• Sumarizace a filtrování rout
• BGP a IPv6 (MP-BGP)
• Konfigurace BGP v prostředí s duální konektivitou (multihoming)

Tunelování
• Overlay tunelování
• Konfigurace GRE tunelu
• Tunelování IPv6 provozu přes IPv4 síť providera
• Konfigurace site-to-site IPsec tunelu
• Přehledově koncept VXLAN

Monitoring a zabezpečení sítě
• Pokročilé ACL vč. IPv6
• Koncept AAA
• Kontrola přístupu uživatelů do sítě pomocí IEEE 802.1x (Network Access Control)
• Centralizovaná autentizace při správě síťových prvků
• IP SLA
• Zrcadlení portů (SPAN/RSPAN)
• NetFlow

[Kurz] Obsah kurzu/školení...

[Kurz] Cíl školení / poznámka ke kurzu...