Loading, please wait...
Beherrschen Sie die Grundlagen des modernen Computernetzwerks und lernen Sie, wie Daten von einem Gerät zu einem anderen über komplexe Infrastrukturen bewegt werden. Bauen Sie ein starkes Verständnis für Ethernet, Switching, IPv4, IPv6, VLANs, Routing, drahtlose Netzwerke, Netzwerkdienste und Sicherheit auf. Konfigurieren und beheben Sie Cisco-Netzwerkgeräte mit realen IOS-Befehlen und systematischen Ingenieurmethoden. Gehen Sie von grundlegender Konnektivität und Subnetting zu dynamischer Routing, OSPF, Netzwerksicherheit und Automatisierung über. Erforschen Sie, wie Unternehmensnetzwerke entworfen, segmentiert, gesichert, überwacht und skaliert werden. Wenden Sie Ihr Wissen durch praktische Labs, Fehlerszenarien, Konfigurationsherausforderungen und integrierte Netzwerkumgebungen an. Am Ende werden Sie nicht nur für die CCNA-Zertifizierung, sondern auch für das Verständnis und die Bedienung der Netzwerke vorbereitet, die moderne Organisationen antreiben.
DAS VERBUNDENE SYSTEM. Beginnen Sie mit dem grundlegenden Zweck des Netzwerkens: das Verschieben von Informationen zwischen Systemen. Stellen Sie die Rollen von Endpunkten, Servern, Switches, Routern, drahtlosen Zugangspunkten, Firewalls und Netzwerkcontrollern ein und verbinden Sie diese Komponenten in LAN-, WAN-, WLAN-, Internet- und Cloud-Architekturen.
DIE FORM DES NETZWERKS. Erforschen Sie, wie Netzwerke physisch und logisch organisiert sind. Vergleichen Sie Stern-, erweiterten Stern-, Mesh-, Hybrid-, Zwei-Schichten-, Drei-Schichten-, Spine-Leaf-, WAN-, SOHO-, On-Premises-, Cloud- und Hybrid-Architekturen und verstehen Sie, warum die Topologie die Skalierbarkeit, Redundanz und den Datenverkehr beeinflusst.
WO DATEN ZU SIGNAL WERDEN. Bauen Sie die physische Grundlage des Ethernet-Netzwerks mit Kupfer, Glasfaser, Anschlüssen, Transceivern, UTP, STP, Einfachmodus-Glasfaser, Mehrfachmodus-Glasfaser und PoE auf. Verbinden Sie Bandbreite, Entfernung, Dämpfung, Störungen und physische Grenzen mit realem Netzwerkverhalten.
PHYSISCHER SCHICHTEN-FORENSIK. Lernen Sie, Kollisionen, CRC-Fehler, Eingabe- und Ausgabe-Fehler, Duplex-Mismatches, Geschwindigkeits-Mismatches, Schnittstellen-Fehler und physische Verbindungsprobleme zu erkennen. Wandeln Sie Schnittstellenstatistiken und Symptome in einen wiederkehrbaren Fehlerbehebungsprozess um.
DAS LOKALE LIEFERSYSTEM. Folgen Sie einem Ethernet-Frame von Quelle zu Ziel. Untersuchen Sie MAC-Adressen, Unicast, Broadcast, Multicast, Frame-Felder, FCS, Ethernet II und die Rolle der Layer 2-Adressierung in der lokalen Netzwerkkommunikation.
DIE SCHALT-ENGINE. Entdecken Sie, wie Switches MAC-Adressen lernen, CAM-Tabellen aufbauen, unbekannte Daten fluten, bekannte Ziele weiterleiten, Frames filtern und gelernte Einträge altern. Verfolgen Sie die genaue Entscheidung, die ein Switch trifft, wenn ein Ethernet-Frame einen seiner Ports betritt.
SEGMENTIERUNG IN LAYER 2. Verstehen Sie die Beziehung zwischen Kollision-Domänen, Broadcast-Domänen, Switches, Routern und VLANs. Sehen Sie, warum modernes Full-Duplex-Switched Ethernet sich anders verhält als die gemeinsamen Medien-Netzwerke, die es vorher gab.
DIE SCHNITTSTELLE DES NETZWERKINGENIEURS. Betreten Sie Cisco IOS und beherrschen Sie User EXEC, Privileged EXEC, Global Configuration, Interface Configuration und andere Konfigurationsmodi. Lernen Sie Befehlssyntax, kontextsensitive Hilfe, Befehlsverlauf, Abkürzungen und das mentale Modell hinter der IOS-Konfiguration.
VON POWER-ON ZU PRODUKTION. Folgen Sie einem Cisco-Gerät durch Bootstrapping, IOS-Laden, Start-Konfiguration, Lauf-Konfiguration, NVRAM und Konfigurations-Persistenz. Legen Sie Hostnamen, Passwörter, Banner, Management-Adressierung und den Workflow fest, der zur sicheren Speicherung und Wiederherstellung von Konfigurationen verwendet wird.
DIE SPRACHE VON IPv4. Übersetzen Sie zwischen Binär, Dezimal, Netzwerkadressen, Host-Adressen, Präfixen und Masken. Verstehen Sie historische Adressklassen als Kontext, während Sie sich dem CIDR-basierten Adressierungsmodell zuwenden, das von modernen Netzwerken verwendet wird.
DIE PRIVATE SEITE VON IPv4. Trennen Sie den öffentlichen und privaten Adressraum und verstehen Sie die RFC 1918-Bereiche, Loopback, Link-local/APIPA, Limited Broadcast, Directed Broadcast und andere Sonderadressen. Erfahren Sie, wo sich jeder Adresstyp befindet und warum.
ADRESSRAUM-Ingenieurwesen. Wandeln Sie ein IPv4-Netzwerk in mehrere logische Netzwerke um. Berechnen Sie Subnetzgrenzen, Netzwerkadressen, Broadcast-Adressen, nutzbare Host-Bereiche, Präfixlängen und Host-Kapazitäten ohne auf Schätzungen zurückzugreifen.
STOPPEN SIE DIE VERWUENSTUNG VON ADRESSEN. Wenden Sie Variable Length Subnet Masking auf Netzwerke mit ungleichen Host-Anforderungen an. Entwerfen Sie Adresspläne, die nur den Platz zuweisen, den jedes Segment benötigt, und Raum für zukünftige Wachstumsmöglichkeiten erhalten.
SETZEN SIE DIE NUMMERN EIN. Konfigurieren Sie IPv4-Adressen, Subnetzmasken, Gateways und Schnittstellenstatus auf Cisco-Routern und -Switches. Überprüfen Sie die Konnektivität mit IOS-Befehlen und lernen Sie, wie falsche Adressierung sich im Netzwerk manifestiert.
128 BIT MÖGLICHKEITEN. Begeben Sie sich von IPv4 in die Architektur von IPv6. Beherrschen Sie die Hexadezimalnotation, Präfixlängen, Adresskomprimierung, Schnittstellenkennungen und die Gründe, warum IPv6 auf einem riesigen Adressraum basiert.
EIN NEUES ADRESSIERUNGS-MODELL. Unterscheiden Sie Global Unicast, Link-Local, Unique Local, Multicast, Anycast, Loopback und Unspecified IPv6-Adressen. Erfahren Sie, welche Adressen routbar sind, welche lokal sind und wie IPv6 Multicast verwendet, wo IPv4 traditionell auf Broadcast zurückgegriffen hat.
IPv6 FINDE SEINE NACHBARN. Ersetzen Sie das ARP-Mentalmodell durch ICMPv6 Neighbor Discovery. Folgen Sie Neighbor Solicitation, Neighbor Advertisement, Router Solicitation, Router Advertisement und Duplicate Address Detection, während IPv6-Geräte sich gegenseitig und ihre Gateways entdecken.
AUTOMATISCHE IPv6-KONFIGURATION. Erstellen Sie IPv6-Hosts mit Router Advertisements, SLAAC, Stateless DHCPv6 und Stateful DHCPv6. Vergleichen Sie, was der Router bereitstellt, mit dem, was DHCPv6 bereitstellt, und bestimmen Sie, welche Methode das Netzwerk tatsächlich verwendet.
SCHAUEN SIE SIEHEN SIE DAS NETZWERK VON DER ENDPUNKT. Verwenden Sie Windows-, Linux- und macOS-Tools, um IP-Adressen, Präfixe, Gateways, DNS-Konfiguration, Routinginformationen und Schnittstellenstatus zu inspizieren. Verbinden Sie die clientseitigen Beobachtungen mit dem, was auf der Netzwerkinfrastruktur konfiguriert ist.
VERLÄSSLICHKEIT GEGEN GESCHWINDIGKEIT. Vergleichen Sie TCP und UDP durch Ports, Sockets, Verbindungsaufbau, Sequenzierung, Quittierungen, Wiederholung, Flusskontrolle und verbindungslose Zustellung. Erfahren Sie, warum verschiedene Anwendungen absichtlich unterschiedliche Transportverhalten wählen.
DIENSTE ÜBER IP. Verbinden Sie HTTP, HTTPS, DNS, DHCP, SSH, Telnet, FTP, TFTP, SMTP, SNMP, NTP und Syslog mit ihren Transportprotokollen und gängigen Ports. Lernen Sie, einen Dienst aus dem Verkehr zu erkennen und seine Rolle in einem Unternehmensnetzwerk zu verstehen.
EIN SCHALTER, VIELE NETZWERKE. Erstellen Sie unabhängige Broadcast-Domänen mit VLANs. Arbeiten Sie mit VLAN-IDs, Access-Ports, Normal-Range-VLANs, Standard-VLAN-Verhalten, Voice-VLANs und der Beziehung zwischen logischer Segmentierung und physischer Schaltung.
ÜBERTRAGEN SIE VIELE VLANS ÜBER EINEN LINK. Erforschen Sie das IEEE 802.1Q-Tagging, Trunk-Ports, Native-VLANs, erlaubte VLAN-Listen und die Mechanik des Übertragens mehrerer Broadcast-Domänen zwischen Switches. Bauen Sie die Grundlage für Multi-Switch-VLAN-Architekturen.
VERBINDEN DES SCHALTFABRIKS. Konfigurieren und überprüfen Sie Links zwischen Switches, während Sie auf die VLAN-Mitgliedschaft, den Trunk-Zustand, die Native-VLAN-Konsistenz, die erlaubten VLANs und die Schnittstellenverhandlung achten. Lernen Sie, warum zwei scheinbar verbundene Switches möglicherweise immer noch den erwarteten Verkehr nicht austauschen.
ÜBERQUEREN DER BROADCAST-GRENZE. Aktivieren Sie die Kommunikation zwischen VLANs mit Router-on-a-Stick und Layer-3-Switching mit SVIs. Folgen Sie einem Paket von einem Endpunkt durch seinen Standard-Gateway in ein anderes VLAN und zurück.
LASSEN SIE DAS NETZWERK SICH SELBST ZEIGEN. Verwenden Sie das Cisco Discovery Protocol und das Link Layer Discovery Protocol, um benachbarte Geräte, Schnittstellen, Plattformen, Fähigkeiten und Management-Adressen zu identifizieren. Wandeln Sie Nachbarinformationen in ein praktisches Topologie-Erkennungs- und Fehlerbehebungs-Tool um.
VIELFACHE LINKS, EIN LOGISCHER PFAD. Kombinieren Sie physische Schnittstellen zu logischen Port-Channels mit LACP. Verstehen Sie aktive und passive Verhandlung, Layer-2- und Layer-3-EtherChannel, Lastverteilung, Konfigurationskonsistenz und wie der logische Bundel mit STP interagiert.
REDUNDANZ OHNE CHAOS. Entdecken Sie, warum redundante Ethernet-Links Broadcast-Stürme, doppelte Frames und instabile MAC-Tabellen erzeugen können. Bauen Sie das STP-Mentalmodell um Bridge-IDs, BPDUs, Root-Bridges, Root-Ports, Designated-Ports, Pfadkosten und blockierte Pfade.
SCHNELLERE KONVERGENZ. Erforschen Sie Rapid PVST+ und seine Root-, Designated-, Alternate- und Backup-Rollen. Verstehen Sie den Übergang zwischen Port-Zuständen und wie schnelle Konvergenz es ermöglicht, dass redundante Layer-2-Infrastrukturen sich schnell von Topologieänderungen erholen.
SCHÜTZEN SIE DEN BAUM. Härten Sie das Spanning-Tree-Verhalten mit PortFast, BPDU Guard, BPDU Filter, Root Guard und Loop Guard. Lernen Sie, welche Fehler jeder Mechanismus verhindern soll und erkennen Sie die operationellen Konsequenzen einer falschen Konfiguration.
VON KABEL ZUM RADIO. Verstehen Sie die drahtlose LAN-Architektur durch Access Points, drahtlose LAN-Controller, leichtgewichtige und autonome APs, SSIDs, Zellen, Roaming und zentralisierte versus verteilte Verwaltung. Verbinden Sie die drahtlose Peripherie mit der darunter liegenden kabelgebundenen Schaltinfrastruktur.
DIE PHYSIK DES WI-FI. Erforschen Sie Funkfrequenzen, Betrieb bei 2,4 GHz und 5 GHz, Kanäle, Kanalbreite, Störungen, Dämpfung, Signalstärke, SNR und überlappende Kanäle. Lernen Sie, warum die drahtlose Leistung oft durch die Umgebung begrenzt wird, nicht durch den Access Point selbst.
WIE ACCESS POINTS SICH MIT DEM NETZWERK VERBINDEN. Untersuchen Sie die Betriebsmodi von Access Points und die physischen Verbindungen zwischen APs, Switches, WLCs, Trunks, Access-Ports und LAGs. Verstehen Sie, wie drahtloser Verkehr in die kabelgebundene Infrastruktur eintritt und verlässt.
DER DRAHTLOSE STEUERKANAL. Folgen Sie der Beziehung zwischen leichtgewichtigen Access Points und drahtlosen Controllern durch CAPWAP. Verstehen Sie Steuerungs- und Datenkommunikation, AP-Entdeckung, Controller-Registrierung, zentralisierte Richtlinien und die Aufteilung der Arbeit zwischen AP und WLC.
BAUEN SIE DAS WLAN. Arbeiten Sie an den Konzepten, die durch die GUI eines drahtlosen Controllers exponiert werden: WLAN-Erstellung, SSIDs, Client-Verbindung, SicherheitsEinstellungen, QoS-Profile, erweiterte Einstellungen und Betriebsstatus. Lernen Sie, die Controller zu interpretieren, anstatt seine GUI als schwarze Kiste zu behandeln.
DIE AUTOMATISCHEN ADRESSENVERGABE. Folgen Sie dem DORA-Prozess von Discover bis Acknowledge. Konfigurieren Sie DHCP-Pools, ausgenommene Adressen, Leases, Standard-Gateways, DNS-Optionen und Client-Adressierung, während Sie genau verstehen, wo jeder Parameter herkommt.
ÜBER DEN ROUTER. Verstehen Sie, warum DHCP-Broadcasts normalerweise keine Layer 3-Grenzen überschreiten können und wie ein Relay-Agent das Problem löst. Konfigurieren und überprüfen Sie das Verhalten von IP Helper-Address zwischen Client-VLANs und zentralen DHCP-Diensten.
DAS VERZEICHNIS DES INTERNETS. Folgen Sie einer DNS-Abfrage von einem Client durch rekursive Auflösung und Caching bis zu einer autoritativen Antwort. Verstehen Sie A-, AAAA-, CNAME- und andere gängige Datensätze und unterscheiden Sie DNS-Ausfall von tatsächlichem IP-Konnektivitätsausfall.
ÜBERSETZEN DES ADRESSRAUMS. Konfigurieren Sie Inside-Source-NAT mit statischen Zuordnungen, Adresspools und PAT. Verfolgen Sie, wie private Adressen extern erreichbare Adressen werden und überprüfen Sie die Übersetzungs-Tabelle, um zu verstehen, was der Router tatsächlich tut.
ZEIT ALS INFRASTRUKTUR. Konfigurieren und überprüfen Sie NTP in Client- und Server-Rollen. Verstehen Sie Stratum, Uhrensynchronisation und warum genaue Zeit für Protokolle, Fehlerbehebung, Authentifizierung, Zertifikate und Sicherheitsuntersuchungen essenziell ist.
DAS NETZWERK ALS SCHWARZES KISTCHEN. Lernen Sie, wie Geräte durch Syslog betriebliche Ereignisse melden. Interpretieren Sie Einrichtungen und Schweregrade, unterscheiden Sie informelle Ereignisse von ernsthaften Fehlern und verstehen Sie, wie zentralisierte Protokollierung isolierte Gerätemeldungen in eine betriebliche Zeitlinie umwandelt.
DIE INFRASTRUKTUR MESSEN. Verstehen Sie die Rolle von SNMP bei der Überwachung von Netzwerkgeräten, einschließlich Manager, Agenten, OIDs, Polling, Traps und grundlegenden SNMP-Versionen. Verbinden Sie Überwachungsdaten mit Schnittstellenstatus, Verfügbarkeit, Auslastung und betrieblichem Überblick.
WAS ERST ZU LASSEN IST. Erforschen Sie die Qualität der Dienstleistung durch Klassifizierung, Markierung, Warteschlangenverwaltung, Überlastung, Policing, Shaping und Per-Hop-Verhalten. Verstehen Sie, warum Bandbreite allein nicht die gute Leistung für Sprach-, Video- und latenzempfindliche Anwendungen garantieren kann.
SICHERN SIE DIE VERWALTUNGSEBENE. Konfigurieren Sie Cisco-Geräte für die SSH-basierte Fernverwaltung. Richten Sie lokale Anmeldeinformationen, Domäneninformationen, Schlüssel, VTY-Zugriff und sichere Verwaltungspraktiken ein und verstehen Sie, warum Telnet verwaltungssitzungen unnötigen Risiken aussetzt.
KONFIGURATIONEN UND BILDER ÜBERTRAGEN. Verstehen Sie, wie TFTP und FTP für Konfigurationssicherungen, IOS-Bildübertragungen und betriebliche Dateiverwaltung verwendet werden. Lernen Sie den Unterschied zwischen dem Übertragen einer Datei und dem tatsächlichen Wiederherstellen oder Anwenden dessen, was sie enthält.
DIE KARTE DES ROUTERS. Lesen Sie eine Cisco-Routingtabelle als strukturierte Darstellung der erreichbaren Netzwerke. Interpretieren Sie verbundene, lokale, statische und dynamisch gelernte Routen, nächste Hops, ausgehende Schnittstellen, administrative Distanz, Metriken und Routencodes.
DIE FORWARDING-ENTSCHEIDUNG. Geben Sie dem Router mehrere mögliche Pfade und bestimmen Sie, welcher gewinnt. Arbeiten Sie mit der längsten Präfixübereinstimmung zuerst, gefolgt von Routenvorzug und Metrikbetrachtungen, und verfolgen Sie, wie die ausgewählte Route zur tatsächlichen Forwarding-Entscheidung wird.
MANUELLE PFADENGINEERING. Konfigurieren Sie IPv4-statische, Standard-, Host-, Next-Hop-, Exit-Interface- und vollständig spezifizierte Routen. Verstehen Sie rekursive Nachschläge und überprüfen Sie das resultierende Forwarding-Verhalten, anstatt anzunehmen, dass ein akzeptierter Befehl bedeutet, dass die Route nutzbar ist.
STATISCHE ROUTING IN DER IPv6-WELT. Erweitern Sie manuelles Routing auf IPv6 mit globalen und link-lokalen nächsten Hops, statischen Routen, Standardrouten und Verifizierung. Lernen Sie die Unterschiede, die bei der Konfiguration von IPv6-Schnittstellen und -Routen auf Cisco IOS von Bedeutung sind.
DER ERSATZPFAD. Erstellen Sie eine Route, die ruht, bis der bevorzugte Pfad verschwindet. Verwenden Sie die administrative Distanz, um vorhersehbares Failover-Verhalten zu schaffen und überprüfen Sie, dass die Backup-Route die Routingtabelle zur richtigen Zeit betritt und verlässt.
LASSEN SIE ROUTER DAS NETZWERK ERKENNEN. Stellen Sie OSPFv2 in einer einzelnen Area durch Nachbarschaftsbeziehungen, Hello-Pakete, Router-IDs, Link-State-Information, LSAs, SPF-Berechnungen und OSPF-Kosten vor. Verstehen Sie, warum ein Link-State-Protokoll eine gemeinsame Ansicht der Netzwerktopologie aufbauen kann.
WENN ROUTER ZU NACHBARN WERDEN. Folgen Sie der OSPF-Nachbarstatusmaschine von Down bis Full. Untersuchen Sie die Wahl des Designated Router und Backup Designated Router auf Multi-Access-Ethernet-Netzwerken und lernen Sie die häufigen Gründe kennen, warum eine Adjazenz vor dem Zustand Full hängen bleibt.
BAUEN SIE EINE DYNAMISCHE ROUTING-DOMÄNE AUF. Konfigurieren Sie OSPFv2, bewerben Sie Netzwerke, wählen Sie Router-IDs, verwenden Sie passive Schnittstellen, überprüfen Sie Nachbarn, inspizieren Sie die Routing-Tabelle und beheben Sie falsche Anzeigen. Setzen Sie die OSPF-Theorie in eine funktionierende Multi-Router-Topologie um.
ENTFERNEN SIE DIE EINZELNE FEHLERQUELLE DES STANDARD-GATEWAYS. Verstehen Sie den Zweck und die Betriebsprinzipien der First Hop Redundancy Protocole. Vergleichen Sie HSRP, VRRP und GLBP und sehen Sie, wie redundante Router resiliente Gateway-Dienste für Endgeräte bereitstellen können.
DENKEN SIE WIE EIN ANGREIFER, ENTWICKELN SIE WIE EIN VERTEIDIGER. Legen Sie das Vokabular von Bedrohungen, Schwachstellen, Exploits, Angriffsflächen, Risiken und Abwehrmaßnahmen fest. Untersuchen Sie die Aufklärung, Malware, DoS, Credential-Angriffe, Social Engineering, ARP-Spoofing, DHCP-Angriffe, MAC-Flooding und VLAN-bezogene Bedrohungen.
SICHERHEIT BEGINNT AUSSERHALB DER CLI. Erforschen Sie die Benutzeraufklärung, die Sicherheitsschulung, physische Zugriffskontrollen, Richtlinien, Verfahren und betriebliche Disziplin. Verstehen Sie, warum technisch sichere Geräte immer noch durch Menschen, Einrichtungen oder schwache Prozesse kompromittiert werden können.
SCHLIESSEN SIE DIE TÜR ZUM NETZWERK. Konfigurieren Sie lokale Gerätezugriffskontrollen, verschlüsselte Passwortspeicherung, privilegierten Zugriff, Konsolensicherheit, VTY-Einschränkungen, Anmeldekontrollen und sichere administrative Praktiken. Bauen Sie eine gehärtete Basislinie auf, bevor Sie ein Gerät der Fernverwaltung aussetzen.
BEYOND THE PASSWORD. Untersuchen Sie die Passwortverwaltung, Komplexität, mehrfaktorielle Authentifizierung, Zertifikate, Biometrie und andere Authentifizierungsalternativen. Verstehen Sie, warum die Identitätsicherheit zunehmend auf mehreren Faktoren basiert, anstatt auf einem einzelnen geheimen Geheimnis.
PRIVATE KOMMUNIKATION ÜBER ÖFFENTLICHE NETZWERKE. Verstehen Sie den Zweck von Remote-Access- und Site-to-Site-VPNs und die Sicherheitsrolle von IPsec. Erforschen Sie Vertraulichkeit, Integrität, Authentifizierung, Tunneling und den Unterschied zwischen verbundenen Benutzern und verbundenen gesamten Netzwerken.
BAUEN SIE DEN TRAFFIC-FILTER. Konfigurieren und überprüfen Sie Standard- und erweiterte IPv4-Zugriffskontrolllisten. Beherrschen Sie Wildcard-Masken, Sequenzauswertung, implizite Ablehnung, Quell- und Zielabgleich, Protokolle, Ports, benannte ACLs und korrekte Schnittstellenplatzierung.
VERSTÄRKEN SIE DIE SCHALTERKANTE. Konfigurieren und überprüfen Sie die Portsicherheit, DHCP Snooping und die dynamische ARP-Überprüfung. Verstehen Sie, wie diese Mechanismen gegen MAC-Flooding, unbefugte DHCP-Server, DHCP-Sterben, ARP-Spoofing und andere Angriffe innerhalb des lokalen Schaltbereichs verteidigen.
ZENTRALISIEREN SIE DIE IDENTITÄT. Trennen Sie die Authentifizierung, Autorisierung und Abrechnung und vergleichen Sie die lokale Authentifizierung mit zentraler RADIUS- und TACACS+-Authentifizierung. Verstehen Sie, wie AAA den administrativen Zugriff steuert und Verantwortung über die gesamte Netzwerkinfrastruktur schafft.
SICHERN SIE DIE LUFT. Vergleichen Sie WPA, WPA2 und WPA3 und verstehen Sie die Sicherheitsentwicklung von drahtlosen Netzwerken. Untersuchen Sie persönliche und betriebliche Authentifizierung, Verschlüsselung, vordefinierte Schlüssel und die Rolle von 802.1X und zentraler Authentifizierung in Unternehmens-WLANs.
VON SSID ZUM AUTHENTIFIZIERTEN CLIENT. Konfigurieren und überprüfen Sie ein WLAN über die Controller-Schnittstelle unter Verwendung von WPA2 PSK. Validieren Sie das SSID-Verhalten, die Sicherheitseinstellungen, die Client-Zuordnung, die Adressierung und die End-to-End-Konnektivität.
JEDER MANAGEMENT-PFAD ZÄHLT. Vergleichen Sie Konsolen-, Telnet-, SSH-, HTTP-, HTTPS-, TACACS+- und RADIUS-Zugriff sowie cloudbasiertes Management. Verstehen Sie, welche Methoden lokalen, entfernten, verschlüsselten, zentralisierten oder cloudbasierten Management bieten und wo jede Methode in einer modernen Infrastruktur eingesetzt wird.
WENN EIN GERÄT EIN TAUSEND WIRD. Erforschen Sie, warum wiederholte CLI-Konfiguration ein Skalierungsproblem darstellt. Vergleichen Sie traditionelles Geräte-zu-Geräte-Management mit automatisierten Workflows, zentraler Richtlinie, Vorlagen, APIs und Infrastruktur-als-Code-Konzepten.
DAS NETZWERK ALS SYSTEM. Vergleichen Sie traditionelles verteiltes Netzwerken mit controllerbasierten Architekturen. Verstehen Sie zentrale Kontrolle, Richtlinienabstraktion, Programmierbarkeit und wie Controller das Verhalten über viele Geräte hinweg koordinieren können.
LOGISCHE NETZWERKE AUF PHYSISCHEN NETZWERKEN AUFBAUEN. Trennen Sie den physischen Unterbau von logischen Überbauten und Fabric-Architekturen. Verstehen Sie, warum moderne Netzwerke die Konnektivität in programmierbare Schichten abstrahieren, anstatt jede physische Verbindung als isoliertes Konfigurationsproblem zu behandeln.
DAS NETZWERK BEGINNT SICH SELBST ZU LERNEN. Einführung in vorhersagende und generative KI in Netzwerkoperationen, einschließlich Anomalieerkennung, Telemetrieanalyse, Ereigniskorrelation, Kapazitätsvorhersage, Konfigurationshilfe und Entscheidungsunterstützung. Verstehen Sie, wofür diese Systeme assistieren können, ohne KI als Ersatz für Netzwerk-Grundlagen zu behandeln.
REDEN SIE MIT INFRASTRUKTUR MIT SOFTWARE. Lernen Sie REST-Architektur durch HTTP-Methoden, CRUD-Operationen, Endpunkte, Statuscodes, Authentifizierung und Anfrage/Antwort-Workflows kennen. Verstehen Sie, wie Anwendungen Netzwerkinformationen abrufen und manipulieren können, ohne mit einer CLI interagieren zu müssen.
Daten, die Maschinen verstehen. Lesen und Erstellen von JSON-Objekten, Arrays, Strings, Zahlen, Booleans und verschachtelten Strukturen. Übersetzen von Netzwerkinformationen in strukturierte Daten und verstehen, warum strukturierte Formate für Automatisierung und APIs essenziell sind.
Infrastruktur als Code. Vergleich der Konfigurationsmanagement- und Infrastruktur-as-Code-Ansätze mit Ansible und Terraform. Verständnis von Inventaren, Playbooks, deklarativer Konfiguration, Zustand, Providern, Ressourcen und den verschiedenen Problemen, die jedes Tool lösen soll.
Hör auf zu raten. Etablieren Sie einen disziplinierten Troubleshooting-Workflow: Definieren Sie das Problem, sammeln Sie Beweise, isolieren Sie den Fehlerbereich, testen Sie eine Hypothese, implementieren Sie die kleinste geeignete Änderung, überprüfen Sie das Ergebnis und dokumentieren Sie die Lösung. Wenden Sie das OSI-Modell als diagnostisches Framework an, anstatt nur die Schichten zu memorieren.
Wandeln Sie die Ausgabe in Beweise um. Beherrschen Sie die Verifizierungsbefehle, die zeigen, was das Netzwerk tatsächlich tut: Schnittstellenstatus, IP-Adressierung, VLANs, Trunks, MAC-Tabellen, STP, EtherChannel, Routing-Tabellen, OSPF-Nachbarn, ACLs, Protokolle und Konfigurationsstatus.
Das Netzwerk ist down. Finden Sie heraus, warum. Arbeiten Sie an realistischen Fehlern, die falsche VLANs, defekte Trunks, STP-Änderungen, EtherChannel-Mismatches, falsche IP-Adressen, fehlende Routen, OSPF-Adjazenzfehler, DHCP-Probleme, NAT-Übersetzungen, ACLs und Gateway-Fehler betreffen. Jedes Problem muss aus Beweisen gelöst werden, nicht aus Konfigurationsmemorisierung.
Von leer bis betriebsbereit. Bauen Sie eine vollständige Unternehmens-Topologie von Grund auf. Implementieren Sie Adressierung, VLANs, Trunks, Inter-VLAN-Routing, EtherChannel, Rapid PVST+, IPv4 und IPv6, DHCP, NAT, OSPF, SSH, ACLs, Layer 2-Sicherheit, Wireless-Konzepte und Netzwerkdienste als ein interconnected System.
Brechen Sie das Netzwerk absichtlich. Diagnostizieren Sie absichtlich eingeführte Fehler über Layers 1 bis 7 hinweg. Erholen Sie sich von Schnittstellenausfällen, VLAN-Mismatches, Routing-Fehlern, STP-Problemen, OSPF-Ausfällen, DHCP-Problemen, ACL-Fehlern und Sicherheitsfehlkonfigurationen, während Sie die Begründung für jede Korrektur dokumentieren.
Der finale Netzwerktest. Bringen Sie Netzwerkfundamente, Netzwerkzugriff, IP-Konnektivität, IP-Dienste, Sicherheitsgrundlagen und Automatisierung und Programmierung in einer umfassenden Bewertung zusammen. Zeigen Sie nicht nur, dass die richtige Antwort identifiziert werden kann, sondern dass das Netzwerk tatsächlich konfiguriert, überprüft, interpretiert und repariert werden kann.