Построение коммутируемых сетей Cisco

По окончании курса слушатели будут знать и уметь:

· Анализировать дизайн кампусной сети.

· Внедрять VLAN, транки, DHCP, Etherchannel на сети кампуса.

· Внедрять протоколы RSTP, MST и использовать набор инструментов для обеспечения стабильности их работы.

· Настраивать маршрутизацию между VLAN.

· Строить высокодоступные сети , в том числе и с использованием технологий StackWise, VSS

· Использовать технологии отказоустойчивости FHRP на маршрутизирующих коммутаторах кампусной сети.

· Использовать механизмы безопасности в коммутируемых сетях.

Программа курса

Модуль 1. Основные концепции и сетевой дизайн

· Анализ структуры кампусной сети;

· Сравнение коммутаторов L2 и многоуровневых коммутаторов;

· Использование Сisco SDM;

· Использование LLDP;

· Использование PoE.

Модуль 2. Архитектура кампусной сети

· Использование VLAN и транков;

· Знакомство с VTP;

· Внедрение DHCP;

· Внедрение DHCP для IPv6;

· Настройка агрегации портов на L2.

Модуль 3. Внедрение протокола Spanning Tree

· Внедрение RSTP;

· Использование механизмов стабильности для STP;

· Внедрение MST.

Модуль 4. Маршрутизация между VLAN

· Внедрение маршрутизации между VLAN с использованием роутера;

· Настройка маршрутизации на коммутаторе.

Модуль 5. Обеспечение высокой доступности

· Настройка протокола NTP (Network Time Protocol);

· Внедрение протокола SNMP V3;

· Использование Cisco IOS IP SLA;

· Использование зеркалирования портов для мониторинга;

· Знакомство с виртуализацией коммутаторов.

Глава 6. Внедрение протоколов отказоустойчивости первого хопа (FHRP)

· Настройка резервирования на L3 с помощью протокола HSRP;

· Настройка резервирования на L3 с помощью протокола VRRP;

· Настройка резервирования на L3 с помощью протокола GLBP;

· Настройка протоколов FHRP для IPv6.

Глава 7. Безопасность кампусной сети

· Внедрение функции Port Security;

· Внедрение функции Storm Control;

· Реализация доступа на базе внешней аутентификации;

· Минимизация аттак спуфинга;

· Защита VLAN и транков;

· Настройка PVLAN.