Развертывание коммутируемых IP-сетей Cisco (версия 2.0)

Подробная информация о курсе

Обновленный контент по данной тематике можно найти в программе курса Внедрение ключевых сетевых технологий Cisco (ENCOR). Курс SWITCH 2.0: Развертывание коммутируемых IP-сетей CISCO посвящен вопросам дизайна и развертывания эффективной многоуровневой кампусной сети на оборудовании Cisco. Курс начинается с обсуждения базовых концепций и вопросов дизайна кампусных сетей, структурированию локальных сетей, созданию трехуровневой иерархии (Access Layer, Distribution Layer, Core Layer), сравнению возможностей коммутаторов канального уровня с возможностями оборудования, работающего на сетевом уровне. В УЦ Микротест регулярно идет запись на курс SWITCH: развертывание коммутируемых IP-сетей CISCO, где обсуждается использование SDM Templates, протокола LLDP, PoE, сегментация сети с помощью VLAN, использование транков 802.1Q и ISL, протокол DTP, применение голосовых VLAN для IP-телефонов, использование протокола VTP для распространения информации о VLAN. Рассматриваются также стандартные сервисы, предоставляемые маршрутизаторами и коммутаторами Cisco в кампусных сетях, такие как DHCP Server и DHCP Relay для IPv4 и IPv6. В рамках курса слушатели также научатся агрегировать каналы с помощью технологии Cisco EtherChannel, используя протоколы PAgP и LACP, управлять распределением трафика, передаваемого по EtherChannel, поймут, как функционируют различные диалекты протокола Spanning Tree: 802.1d STP, PVST+, RSTP, MST, освоют использование многочисленных расширений STP и средств, ускоряющих сходимость STP, а также обеспечивающих стабильную и безопасную работу протокола: UplinkFast, BackboneFast, PortFast, BPDU Guard, BPDU Filter, Root Guard, Loop Guard, UDLD, FlexLinks). После рассмотрения классических технологий и протоколов коммутируемых сетей производится переход к вопросам маршрутизации в кампусных сетях (Inter-VLAN Routing). Обучение развертыванию коммутируемых IP-сетей CISCO (Код: SWITCH 2.0_HC) дает слушателям возможность научиться конфигурировать стандартные вспомогательные сервисы, используемые для управления обрудованием, для мониторинга оборудования и анализа трафика: NTP, SNMPv3, IP SLA, SPAN, RSPAN, ERSPAN. Некоторое внимание уделяется также вопросам избыточности и защиты от сбоев. Делается обзор технологии стекирования коммутаторов (StackWise), резервирование супервизорных модулей, технологии Cisco RPR, RPR+, SSO и система Virtual Switching System (VSS). Рассматриваются протоколы HSRP, VRRP, GLBP, применяемые для обеспечения отказоустойчивости маршрутизации на первом шаге доставки трафика (First-Hop Redundancy). Детально обсуждаются особенности этих протоколов, их конфигурирование, использование GLBP для балансировки трафика. Следующий раздел посвящен безопасности кампусных сетей. Слушатели познакомятся с различными угрозами безопасности, существующими в кампусных сетях, и с методами защиты: Port Security, Err-disable Recovery, механизмами контроля доступа (PACL, VACL, ...