Implementing and Operating Cisco Enterprise Network Core Technologies

De ENCOR-cursus biedt u de kennis en vaardigheden die nodig zijn om bekabelde en draadloze bedrijfsnetwerken te configureren, problemen op te lossen en te beheren.

Leer hoe u beveiligingsprincipes binnen een bedrijfsnetwerk implementeert en hoe u netwerkontwerp kunt overlayen met behulp van oplossingen zoals SD-Access en SD-WAN. De automatisering en programmeerbaarheid van bedrijfsnetwerken komt ook aan bod in deze cursus.

Deze cursus helpt u bij het volgende:


* Bedrijfsnetwerken met en zonder draad configureren, problemen oplossen en beheren
* Beveiligingsprincipes binnen een bedrijfsnetwerk te implementeren
* 64 CE-credits te verdienen voor hercertificering Let op: deze cursus is een combinatie van klassikaal onderwijs en zelfstudie: 5 dagen in de klas en ongeveer 3 dagen zelfstudie. De zelfstudie-inhoud wordt verstrekt als onderdeel van het digitale cursusmateriaal dat u aan het begin van de cursus ontvangt en moet deel uitmaken van uw voorbereiding op het examen. Aan het einde van de cursus krijgt u extra toegang tot het lab. Deze toegang is 60 uur of 90 dagen geldig, afhankelijk van welke periode het kortst is. Na de cursus kunt u alle labs voltooien, op 7 na.

Inhoud:

Onderzoek naar de Cisco Enterprise Network Architecture


* Cisco Enterprise Architecture Model
* Basisprincipes van het ontwerp van een campus-LAN
* Traditioneel meerlagig campuslaagontwerp
* Ontwerp van de distributielaag van de campusInzicht in Cisco-switchingpaden


* Werking van laag 2-switches
* Controle- en gegevensvlak
* Cisco-switchmechanismenImplementatie van campus-LAN-connectiviteit


* VLAN's opnieuw bekeken
* Trunking met 802.1Q
* Inter-VLAN-routeringOpbouwen van redundante geschakelde topologie


* Overzicht van het Spanning-Tree Protocol
* Werking van het Spanning-Tree Protocol
* Soorten en kenmerken van het Spanning-Tree Protocol
* Meervoudig Spanning Tree Protocol
* PortFast en BPDUEIGRP begrijpen


* EIGRP-functies
* Betrouwbaar transport van EIGRP
* EIGRP-buurtoenadering tot stand brengen
* EIGRP-metriek
* EIGRP-padselectie
* EIGRP-padselectie verkennen
* EIGRP-loadbalancing en -sharing verkennen
* EIGRP voor IPv6
* Vergelijk EIGRP- en OSPF-routeringsprotocollenOSPF implementeren


* OSPF beschrijven
* Het OSPF-proces
* OSPF-buurtoverzichten
* Een link-state database opbouwen
* OSPF LSA-typen
* Vergelijk OSPF met één gebied en OSPF met meerdere gebieden
* OSPF-gebiedsstructuur
* OSPF-netwerktypenOSPF optimaliseren


* OSPF-kosten
* Voordelen van OSPF-routesamenvatting
* OSPF-routefiltertools
* OSPFv2 en OSPFv3 vergelijkenEBGP verkennen


* Interdomeinroutering met BGP
* BGP-bewerkingen
* Soorten BGP-buurrelaties
* BGP-padselectie
* BGP-padattributenImplementatie van netwerkredundantie


* Noodzaak van redundantie van standaardgateway
* FHRP definiëren
* Geavanceerde functies van HSRP
* Cisco Switch-functies voor hoge beschikbaarheidNAT implementeren


* Netwerkadresvertaling definiëren
* NAT-adrestypen
* NAT-implementaties verkennen
* NAT virtuele interfaceIntroductie van virtualisatieprotocollen en -technieken


* Servervirtualisatie
* Noodzaak van netwerkvirtualisatie
* Overzicht van padisolatie
* Introductie van VRF
* Inleiding tot generieke routeringsinkapselingInzicht in virtuele privénetwerken en interfaces


* Site-to-site VPN-technologieën
* IPSec VPN-overzicht
* IPSec: Internet Key Exchange
* IPsec-modi
* IPsec VPN-typen
* Cisco IOS VTIInzicht in draadloze principes


* RF-principes uitleggen
* Watt en decibel beschrijven
* Antenne-eigenschappen beschrijven
* Beschrijf IEEE-draadloze standaarden
* De functies van draadloze componenten identificerenDraadloze implementatieopties onderzoeken


* Overzicht van draadloze implementatie
* Beschrijf de implementatie van autonome AP's
* Beschrijf de gecentraliseerde Cisco WLC-implementatie
* FlexConnect-implementatie beschrijven
* Cloudimplementatie en het effect ervan op bedrijfsnetwerken
* De cloudbeheerde Meraki-oplossing beschrijven
* Implementatieopties voor Cisco Catalyst 9800-serie controllers
* Cisco Mobility Express beschrijvenInzicht in draadloze roaming en locatiediensten


* Overzicht van draadloze roaming
* Mobiliteitsgroepen en domeinen
* Soorten draadloze roaming
* Locatieservices beschrijvenDe werking van draadloze AP's onderzoeken


* Universele AP-voorbereiding
* Het detectieproces van de controller verkennen
* Beschrijf AP-failover
* Uitleg over hoge beschikbaarheid
* AP-modi verkennenInzicht in draadloze clientauthenticatie


* Authenticatiemethoden
* Pre-Shared Key (PSK)-authenticatie
* Overzicht van 802.1X-gebruikersauthenticatie
* PKI en 802.1X-certificaatgebaseerde authenticatie
* Inleiding tot het Extensible Authentication Protocol
* EAP-Transport Layer Security (EAP-TLS)
* Beschermd Extensible Authentication Protocol
* EAP-Flexible Authentication via Secure Tunneling
* Gasttoegang met webauthenticatieProblemen met draadloze clientconnectiviteit oplossen


* Overzicht van tools voor het oplossen van problemen met draadloze verbindingen
* Spectrumanalyse
* Wi-Fi-scannen
* Pakketanalyse
* Cisco AireOS GUI- en CLI-hulpmiddelen
* Cisco Wireless Config Analyzer Express
* Overzicht van veelvoorkomende problemen met draadloze clientconnectiviteit
* Connectiviteit tussen client en AP
* WLAN-configuratie
* InfrastructuurconfiguratieNetwerkservices implementeren


* Inzicht in het Network Time Protocol
* Logboekdiensten
* Simple Network Management Protocol
* Introductie van NetFlow
* Flexibele NetFlow
* Inzicht in Cisco IOS Embedded Event ManagerNetwerkanalysetools gebruiken


* Concepten voor probleemoplossing
* Procedures voor netwerkprobleemoplossing: overzicht
* Procedures voor netwerkprobleemoplossing: casestudy
* Basisdiagnostiek van hardware
* Gefilterde weergaveopdrachten
* Cisco IOS IP SLA's
* Switched Port Analyzer (SPAN) Overzicht
* Remote SPAN (RSPAN)
* Ingekapselde Remote Switched Port Analyzer (ERSAPN)
* Cisco-tools voor het vastleggen van pakketten OverzichtImplementatie van infrastructuurbeveiliging


* ACL-overzicht
* ACL-jokertekens
* Soorten ACL's
* Gecodeerde toegangslijsten configureren
* ACL's gebruiken om netwerkverkeer te filteren
* ACL's toepassen op interfaces
* Geconfigureerde benoemde toegangslijsten
* Overzicht van het besturingsvlak
* Controle van het besturingsvlakBeveiligde toegangscontrole implementeren


* Beveiliging van apparaattoegang
* Overzicht van het AAA-raamwerk
* Voordelen van AAA-gebruik
* Authenticatieopties
* RADIUS en TACACS
* AAA inschakelen en een lokale gebruiker configureren voor fallback
* RADIUS configureren voor console- en VTY-toegang
* TACACS+ configureren voor console- en VTY-toegang
* Autorisatie en accounting configurerenDe basisprincipes van Python-programmeren begrijpen


* Python-concepten beschrijven
* String-gegevenstypen
* Getaltypen
* Booleaanse gegevenstypen
* Script schrijven en uitvoeren
* De code analyserenIntroductie van netwerkprogrammeerbaarheid Protocollen


* Configuratiebeheer
* Evolutie van apparaatbeheer en programmeerbaarheid
* Formaten voor gegevenscodering
* Inzicht in JSON
* Modelgestuurde programmeerbaarheidstack
* Inleiding tot YANG
* Soorten YANG-modellen
* NETCONF begrijpen
* NETCONF en YANG uitleggen
* Inzicht in REST
* Inzicht in het RESTCONF-protocolLayer 2-poortaggregatie implementeren (zelfstudie)


* De noodzaak van EtherChannel
* Interacties in EtherChannel-modus
* Richtlijnen voor Layer 2 EtherChannel-configuratie
* EtherChannel-opties voor load balancing
* Problemen met EtherChannel oplossenInleiding tot multicastprotocollen (zelfstudie)


* Multicast-overzicht
* Internet Group Management Protocol
* Multicast-distributiebomen
* IP-multicasting-routing
* Rendezvous-puntIntroductie van QoS (zelfstudie)


* Inzicht in de impact van gebruikersapplicaties op het netwerk
* De noodzaak van Quality of Service (QoS)
* QoS-mechanismen beschrijven
* Een QoS-beleid definiëren en interpreterenInzicht in de beveiligingsarchitectuur van bedrijfsnetwerken (zelfstudie)


* Bedreigingen verkennen
* Cisco-inbraakpreventiesystemen
* Virtuele privénetwerken
* Inhoudsbeveiliging
* Logging
* Eindpuntbeveiliging
* Persoonlijke firewalls
* Antivirus en antispyware
* Gecentraliseerde handhaving van eindpuntbeleid
* Cisco AMP voor eindpunten
* Firewallconcepten
* TrustSec
* MACsec
* Identiteitsbeheer
* 802.1X voor bekabelde en draadloze eindpuntverificatie
* MAC-authenticatie omzeilen
* WebauthenticatieAutomatisering en zekerheid verkennen met Cisco DNA Center (zelfstudie)


* Noodzaak van digitale transformatie
* Cisco digitale netwerkarchitectuur
* Cisco intent-based networking
* Cisco DNA Center Automatiseringsoverzicht
* Overzicht van het Cisco DNA Center-platform
* Cisco DNA Center-ontwerp
* Cisco DNA Center-inventarisatieoverzicht
* Cisco DNA Center Configuratie en beheer Overzicht
* Onboarding van netwerkapparaten met Cisco DNA Center
* Cisco DNA Center-software Overzicht van beeldbeheer
* Cisco DNA Assurance Belangrijkste functies en gebruiksscenario's
* Cisco DNA Center Assurance-implementatieworkflowDe Cisco SD-Access-oplossing onderzoeken (zelfstudie)


* De noodzaak van Cisco SD-Access
* Cisco SD Access Overzicht
* Cisco SD-Access-fabriccomponenten
* Cisco SD-Access Fabric-besturingsvlak op basis van LISP
* Cisco SD-Access Fabric-besturingsvlak op basis van VXLAN
* Cisco SD-Access Fabric-besturingsvlak op basis van Cisco TrustSec
* De rol van Cisco ISE en Cisco DNA Center in SD-Access
* Cisco SD-Access draadloze integratie
* Traditionele campus die samenwerkt met Cisco SD-AccessInzicht in de werkingsprincipes van de Cisco SD-WAN-oplossing (zelfstudie)


* De noodzaak van softwaregedefinieerde netwerken voor WAN
* Cisco SD-WAN-componenten en -functies
* Cisco SD-WAN-orkestratieplatform
* Cisco SD-WAN-beheerlaag - vManage
* Cisco SD-WAN-besturingslaag - vSmart
* Cisco SD-WAN-gegevenslaag - WAN Edge
* Cisco SD-WAN Programmatische API's
* Cisco SD-WAN-automatisering en -analyse
* Cisco SD-WAN-terminologie
* Cisco IOS XE en IOS XE SD-WAN-software
* Flexibele opties voor het implementeren van controllers
* Cisco SD-WAN-beveiligingIntroductie van API's in Cisco DNA Center en vManage (zelfstudie)


* Application Programming Interfaces
* REST API-responscodes en resultaten
* REST API-beveiliging
* Cisco DNA Center API's
* Cisco SD-WAN REST API-overzichtLabs


* Lab 1: Onderzoek de CAM
* Lab 2: Cisco Express Forwarding analyseren
* Lab 3: VLAN- en trunkproblemen oplossen
* Lab 4: STP afstemmen en RSTP configureren
* Lab 5: Configureer Multiple Spanning Tree Protocol (zelfstudie)
* Lab 6: Multiarea OSPF implementeren
* Lab 7: OSPF-afstemming implementeren
* Lab 8: OSPF-optimalisatie toepassen
* Lab 9: OSPFv3 implementeren
* Lab 10: Configureer en verifieer Single-Homed EBGP
* Lab 11: HSRP implementeren
* Lab 12: VRRP configureren (zelfstudie)
* Lab 13: NAT implementeren
* Lab 14: VRF configureren en controleren
* Lab 15: Configureer en controleer een GRE-tunnel
* Lab 16: Configureer statische VTI-punt-naar-punt-tunnels
* Lab 17: Draadloze clientauthenticatie configureren in een gecentraliseerde implementatie (geen uitgebreide toegang)
* Lab 18: Problemen met draadloze clientconnectiviteit oplossen (geen uitgebreide toegang)
* Lab 19: Syslog configureren (zelfstudie)
* Lab 20: Flexible NetFlow configureren en controleren
* Lab 21: Cisco IOS Embedded Event Manager (EEM) configureren
* Lab 22: Problemen met connectiviteit oplossen en verkeer analyseren met Ping, Traceroute en Debug
* Lab 23: Cisco IP SLA's configureren en controleren
* Lab 24: Standaard- en uitgebreide ACL's configureren
* Lab 25: Configureren van controle van het besturingsvlak
* Lab 26: Lokale en servergebaseerde AAA implementeren (geen uitgebreide toegang)
* Lab 27: Python-scripts schrijven en problemen oplossen (geen uitgebreide toegang)
* Lab 28: JSON-objecten en scripts in Python verkennen (geen uitgebreide toegang)
* Lab 29: NETCONF gebruiken via SSH (geen uitgebreide toegang)
* Lab 30: RESTCONF gebruiken met Cisco IOS XE-software (geen uitgebreide toegang)
* Lab 31: Problemen met EtherChannel oplossen (zelfstudie)