Análise da arquitetura de rede empresarial Cisco

Modelo da arquitetura empresarial Cisco
Princípios básicos do design de LAN em campus
Design tradicional de camadas multinível em campus
Design da camada de distribuição em campus

Compreensão de caminhos de comutação Cisco

Operação de comutação da Camada 2
Plano de controlo e dados
Mecanismos de comutação Cisco

Implementação de conectividade LAN no campus

Rever VLAN
Trunking com 802.1Q
Encaminhamento inter-VLAN

Construção de topologia comutada redundante

Visão geral do Spanning-Tree Protocol
Operação do Spanning-Tree Protocol
Tipos e funcionalidades de Spanning-Tree Protocols
Vários Spanning Tree Protocols
PortFast e BPDU

Implementação da agregação de porta da Camada 2

Necessidade de EtherChannel
Interações do modo EtherChannel
Diretrizes de configuração do EtherChannel de Camada 2
Opções de balanceamento de carga do EtherChannel
Troubleshooting de problemas do EtherChannel

Compreensão do EIGRP

Funcionalidades do EIGRP
Transporte fiável do EIGRP
Estabelecimento de Neighbour Adjacency do EIGRP
Métricas do EIGRP
Seleção de caminho do EIGRP
Explorar seleção de caminho do EIGRP
Explorar partilha e balanceamento de carga do EIGRP
EIGRP para IPv6
Comparar protocolos de encaminhamento EIGRP e OSPF

Implementação de OSPF

Descrever OSPF
O processo OSPF
OSPF Neighbor Adjacencies
Construção de uma base de dados Link-State
Tipos de LSA do OSPF
Comparar OSPF de área única e multiárea
Estrutura de áreas do OSPF
Tipos de redes do OSPF

Otimização de OSPF

Custo do OSPF
Benefícios da sumarização de rotas no OSPF
Ferramentas de filtragem de rotas no OSPF
Comparar OSPFv2 e OSPFv3

Explorar EBGP

Encaminhamento entre domínios com BGP
Operações BGP
Tipos de relações BGP Neighbor
Seleção de caminho BGP
Atributos de caminhos BGP

Implementação da redundância de rede

Necessidade de redundância de gateway predefinido
Definir FHRP
Funcionalidades avançadas do HSRP
Funcionalidade de alta disponibilidade do Cisco Switch

Implementação NAT

Definir tradução de endereços de rede
Tipos de endereço NAT
Explorar implementações NAT
Interface virtual NAT

Introdução de técnicas e protocolos de virtualização

Virtualização de servidores
Necessidade de virtualização de redes
Visão geral do isolamento de caminho
Introdução ao VRF
Introdução ao Generic Routing Encapsulation

Compreensão de interfaces e redes privadas virtuais

Tecnologias VPN site a site
Visão geral de IPSec VPN
IPSec: IKE
Modos IPsec
Tipos de VPN IPsec
Cisco IOS VTI

Compreensão de princípios sem fios

Explicar princípios de RF
Descrever Watts e decibéis
Descrever características de antenas
Descrever normas IEEE sem fios
Identificar funções de componentes sem fios

Análise de opções de implementação sem fios

Visão geral da implementação sem fios
Descrever implementação de ponto de acesso autónomo
Descrever implementação centralizada do Cisco WLC
Descrever implementação de FlexConnect
Implementação da cloud e os seus efeitos em redes corporativas
Descrever solução Meraki baseada na cloud
Opções de implementação do controlador Cisco Catalyst 9800 Series
Descrever Cisco Mobility Express

Compreender serviços de localização e roaming sem fios

Visão geral de roaming sem fios
Domínios e grupos de mobilidade
Tipos de roaming sem fios
Descrever serviços de localização

Análise da operação de AP sem fios

Pré-configuração universal de AP
Explorar o processo de deteção de controlador
Descrever falha de AP
Explicar alta disponibilidade
Explorar modelos de AP

Compreensão de autenticação de cliente sem fios

Métodos de autenticação
Autenticação de chave pré-partilhada (PSK)
Visão geral da autenticação 802.1X de utilizador
Autenticação PKI e 802.1X baseada em certificados
Introdução ao protocolo de autenticação extensível
EAP-Transport Layer Security (EAP-TLS)
Protocolo de autenticação extensível protegida
EAP-FAST
Acesso de convidado com Web Auth

Fazer troubleshooting em conectividade de cliente sem fios

Visão geral de ferramentas de troubleshooting sem fios
Análise do espectro
Digitalização Wi-Fi
Análise de pacotes
Cisco AIreOS GUI e ferramentas CLI
Cisco Wireless Config Analyzer Express
Visão geral de problemas comuns da conectividade do cliente sem fios
Conectividade de cliente para AP
Configuração de WLAN
Configuração de infraestrutura

Introdução a protocolos multicast (auto-aprendizagem)

Visão geral de multicast
Protocolo de gestão de grupos de Internet
Árvores de distribuição multicast
Encaminhamento de IP Multicasting
Rendezvous Point

Introdução a QoS (auto-aprendizagem)

Compreender o impacto das aplicações de utilizadores na rede
Necessidade de Quality of Service (QoS)
Descrever mecanismo de QoS
Definir e interpretar uma política de QoS

Implementação de serviços de rede

Compreensão do protocolo de tempo para redes/li>
Serviços de registo
Protocolo simples de gestão de redes
Introdução ao NetFlow
NetFlow flexível
Compreensão do Cisco IOS Embedded Event Manager

Utilização de ferramentas de análise da rede

Conceitos de troubleshooting
Procedimentos de troubleshooting na rede: Visão geral
Procedimentos de troubleshooting na rede: Estudo de caso
Diagnóstico básico de hardware
Comandos Show filtrados
Cisco IOS IP SLAs
Visão geral do Switched Port Analyzer (SPAN)
SPAN remoto (RSPAN)
Encapsulated Remote Switched Port Analyzer (ERSAPN)
Visão geral de ferramentas de captura de pacotes Cisco

Implementação de segurança de infraestrutura

Visão geral de ACL
ACL Wildcard Masking
Tipos de ACL
Configurar listas de acesso numeradas
Utilizar ACL para filtrar o tráfego de rede
Aplicar ACL a interfaces
Listas de acesso nomeadas configuradas
Visão geral do plano de controlo
Fiscalização do plano de controlo

Implementação de controlo de acesso seguro

Proteção de acesso a dispositivo
Visão geral da estrutura AAA
Benefícios da utilização de AAA
Opções de autenticação
RADIUS e TACACS+
Ativação de AAA e configuração de utilizador local para contingência
Configuração de RADIUS para consola e acesso VTY
Configuração de TACACS+ para consola e acesso VTY
Configurar Autorização e Contabilização

Compreensão da arquitetura de segurança da rede empresarial (auto-aprendizagem)

Explorar Threatscape
Sistemas de prevenção de intrusão
Redes privadas virtuais
Segurança de conteúdos
Registo
Segurança de endpoint
Firewalls pessoais
Antivírus e Antispyware
Aplicação da política de endpoint centralizado
Cisco AMP para endpoints
Conceitos de firewall
TrustSec
MACsec
Gestão de identidade
802.1X para autenticação de endpoint com e sem fios
Bypass de autenticação MAC
Autenticação Web

Exploração de automatização e garantia utilizando o Cisco DNA Center (auto-aprendizagem)

Necessidade de transformação digital
Arquitetura da rede digital Cisco
Rede baseada em intenção Cisco
Cisco DNA Center
Cisco DNA Assurance
Fluxo de trabalho da automatização do Cisco DNA Center
Fluxo de trabalho do Cisco DNA Assurance

Análise da solução Cisco SD-Access (auto-aprendizagem)

Necessidade do Cisco SD-Access
Visão geral do acesso definido por software
Plano de controlo do Cisco SD-Access Fabric baseado em LISP
Plano de controlo do Cisco SD-Access Fabric baseado em VXLAN
Plano de controlo do Cisco SD-Access Fabric baseado em Cisco TrustSec
Componentes do Cisco SD-Access Fabric
Função do Cisco ISE e Cisco DNA Center no SD-Access
Integração sem fios do Cisco SD-Access
Campus tradicional que interopera com o Cisco SD-Access

Compreensão dos princípios de funcionamento da solução Cisco SD-WAN (auto-aprendizagem)

Necessidade de redes definidas por software para WAN
Componentes de SD-WAN
Plano de orquestração de SD-WAN
Plano de gestão de SD-WAN
Plano de controlo de SD-WAN
Plano de dados de SD-WAN
Automatização e análise de SD-WAN

Compreensão das noções básicas sobre programação Python (auto-aprendizagem)

Descrever conceitos Python
Tipos de dados String
Tipos de dados Números
Tipos de dados booleanos
Escrita de scripts e execução
Analisar código

Introdução a protocolos de programação de redes (auto-aprendizagem)

Gestão de configuração
Evolução da gestão de dispositivos e programação
Formatos de codificação de dados
Modelos de dados
Model Driven Programmability Stack
Descrever YANG
REST
NETCONF
Explicar NETCONF e YANG
Descrever o protocolo RESTCONF
Visão geral dos sistemas Cisco IOS XE e IOS XR

Introdução de API no Cisco DNA Center e vManage (auto-aprendizagem)

Interfaces de programação de aplicações
Códigos de resposta e resultados de API REST
Segurança de API REST
API em DNA-Center
API REST em vManage

Configuring BGP on Cisco Routers (BGP)