Loading, please wait...
Освойте основы современной компьютерной сети и узнайте, как данные перемещаются от одного устройства к другому через сложные инфраструктуры. Получите прочное понимание Ethernet, коммутации, IPv4, IPv6, VLAN, маршрутизации, беспроводных сетей, сетевых услуг и безопасности. Настройте и устраните неполадки в сетевых устройствах Cisco с использованием реальных команд IOS и системных методов инженерии. Перейдите от базового подключения и подсетей к динамической маршрутизации, OSPF, сетевой безопасности и автоматизации. Изучите, как проектируются, сегментируются, защищаются, мониторятся и масштабируются корпоративные сети. Примените свои знания на практике через лабораторные работы, сценарии сбоев, задачи по настройке и интегрированные сетевые среды. К концу курса вы будете не только подготовлены к сертификации CCNA, но и сможете понимать и управлять сетями, которые обеспечивают работу современных организаций.
СВЯЗАННАЯ СИСТЕМА. Начните с основной цели сетей: перемещения информации между системами. Установите роли конечных устройств, серверов, коммутаторов, маршрутизаторов, точек доступа беспроводной сети, межсетевых экранов и сетевых контроллеров, а затем соедините эти компоненты в архитектуры LAN, WAN, WLAN, Интернет и облако.
ФОРМА СЕТИ. Изучите, как сети физически и логически организованы. Сравните звездообразные, расширенные звездообразные, полносвязные, гибридные, двухъярусные, трехъярусные, спинно-листовые, WAN, SOHO, локальные, облачные и гибридные архитектуры, и поймите, почему топология определяет масштабируемость, избыточность и поток трафика.
ГДЕ ДАННЫЕ СТАНОВЯТСЯ СИГНАЛОМ. Постройте физическую основу Ethernet-сетей с использованием медных кабелей, оптоволокна, разъемов, трансиверов, UTP, STP, однорежимного оптоволокна, многорежимного оптоволокна и PoE. Свяжите пропускную способность, расстояние, затухание, помехи и физические ограничения с реальным поведением сети.
ФОРЕНЗИКА ФИЗИЧЕСКОГО УРОВНЯ. Узнайте, как распознавать коллизии, ошибки CRC, ошибки ввода-вывода, несоответствия дуплекса, несоответствия скорости, сбои интерфейса и физические проблемы с подключением. Преобразуйте статистику интерфейса и симптомы в повторяемый процесс устранения неполадок.
ЛОКАЛЬНАЯ ДОСТАВОЧНАЯ СИСТЕМА. Следуйте за Ethernet-кадром от источника к назначению. Изучите MAC-адреса, unicast, broadcast, multicast, поля кадра, FCS, Ethernet II и роль адресации уровня 2 в локальной сетевой связи.
ДВИЖОК КОММУТАЦИИ. Узнайте, как коммутаторы изучают MAC-адреса, строят таблицы CAM, рассылают неизвестный трафик, перенаправляют известные назначения, фильтруют кадры и устаревают изученные записи. Проследите точный выбор, который делает коммутатор, когда Ethernet-кадр входит в один из его портов.
СЕГМЕНТАЦИЯ НА УРОВНЕ 2. Поймите связь между доменами коллизий, доменами широковещательной передачи, коммутаторами, маршрутизаторами и VLAN. Узнайте, почему современный полнодуплексный Ethernet-коммутатор ведет себя иначе, чем сети с общим доступом, которые предшествовали ему.
ИНТЕРФЕЙС ИНЖЕНЕРА СЕТИ. Войдите в Cisco IOS и освойте режимы User EXEC, Privileged EXEC, Global Configuration, Interface Configuration и другие режимы конфигурации. Узнайте синтаксис команд, контекстно-зависимую помощь, историю команд, ярлыки и ментальную модель, лежащую в основе конфигурации IOS.
ОТ ВКЛЮЧЕНИЯ ПИТАНИЯ ДО ПРОИЗВОДСТВА. Следуйте за устройством Cisco через загрузку, загрузку IOS, начальную конфигурацию, рабочую конфигурацию, NVRAM и сохранение конфигурации. Установите имена хостов, пароли, баннеры, адреса управления и рабочий процесс, используемый для безопасного сохранения и восстановления конфигураций.
ЯЗЫК IPv4. Переводите между двоичной, десятичной, сетевыми адресами, адресами хостов, префиксами и масками. Понимайте исторические классы адресов как контекст, переходя к модели адресации на основе CIDR, используемой современными сетями.
ЧАСТЬ IPv4. Разделите общедоступное и частное адресное пространство и узнайте диапазоны RFC 1918, loopback, link-local/APIPA, ограниченный широковещательный, направленный широковещательный и другие специальные адреса. Узнайте, где каждый тип адреса принадлежит и почему.
ИНЖЕНЕРИЯ АДРЕСНОГО ПРОСТРАНСТВА. Преобразуйте одну IPv4-сеть в несколько логических сетей. Рассчитайте границы подсетей, сетевые адреса, широковещательные адреса, диапазоны используемых хостов, длины префиксов и емкость хостов без использования догадок.
ПЕРЕСТАНЬТЕ ТРАТИТЬ АДРЕСА. Примените переменную длину маски подсети к сетям с неравными требованиями к хостам. Разработайте адресные планы, которые распределяют только необходимое пространство для каждого сегмента, сохраняя место для будущего роста.
ПРИМЕНИТЕ ЧИСЛА НА ПРАКТИКЕ. Настройте IPv4-адреса, маски подсетей, шлюзы и состояния интерфейсов на маршрутизаторах и коммутаторах Cisco. Проверьте подключение с помощью команд IOS и узнайте, как неверная адресация проявляется в сети.
128 БИТОВ ВОЗМОЖНОСТЕЙ. Перейдите от IPv4 к архитектуре IPv6. Освойте шестнадцатеричную нотацию, длины префиксов, сжатие адресов, идентификаторы интерфейсов и причины, по которым IPv6 был спроектирован с огромным адресным пространством.
НОВАЯ АДРЕСАЦИОННАЯ МОДЕЛЬ. Отличайте глобальные уникастные, локальные, уникальные локальные, мультикаст, аникаст, loopback и неопределенные IPv6-адреса. Понимайте, какие адреса маршрутизируются, какие локальные, и как IPv6 использует мультикаст, где традиционно IPv4 полагался на широковещательную передачу.
IPv6 НАХОДИТ СВОИХ СОСЕДЕЙ. Замените ARP-ментальную модель на ICMPv6 Neighbor Discovery. Следите за Neighbor Solicitation, Neighbor Advertisement, Router Solicitation, Router Advertisement и Duplicate Address Detection, когда устройства IPv6 обнаруживают друг друга и свои шлюзы.
АВТОМАТИЧЕСКАЯ КОНФИГУРАЦИЯ IPv6. Постройте хосты IPv6 с помощью Router Advertisements, SLAAC, Stateless DHCPv6 и Stateful DHCPv6. Сравните, что предоставляет маршрутизатор, и что предоставляет DHCPv6, и определите, какой метод используется в сети.
СМОТРИТЕ НА СЕТЬ С КОНЦА. Используйте инструменты Windows, Linux и macOS для проверки IP-адресов, префиксов, шлюзов, конфигурации DNS, информации о маршрутизации и состояния интерфейса. Соедините наблюдения на стороне клиента с тем, что настроено на сетевой инфраструктуре.
НАДЕЖНОСТЬ ВПРОТИВ СКОРОСТИ. Сравните TCP и UDP через порты, сокеты, установление соединения, последовательность, подтверждения, повторную передачу, управление потоком и бесконнектную доставку. Понимайте, почему разные приложения специально выбирают разные транспортные поведения.
СЕРВИСЫ, РАБОТАЮЩИЕ НАД IP. Подключите HTTP, HTTPS, DNS, DHCP, SSH, Telnet, FTP, TFTP, SMTP, SNMP, NTP и Syslog к их транспортным протоколам и общим портам. Узнайте, как распознать сервис по трафику и понять его роль в корпоративной сети.
ОДИН КОММУТАТОР, МНОГО СЕТЕЙ. Создавайте независимые домены широковещательной передачи с использованием VLAN. Работайте с идентификаторами VLAN, портами доступа, нормальным диапазоном VLAN, поведением VLAN по умолчанию, голосовыми VLAN и связью между логической сегментацией и физическим коммутацией.
ПЕРЕДАЧА МНОЖЕСТВА VLAN ПО ОДНОЙ ССЫЛКЕ. Изучите тегирование IEEE 802.1Q, транковые порты, родные VLAN, списки разрешенных VLAN и механику передачи нескольких доменов широковещательной передачи между коммутаторами. Постройте основу, необходимую для многокоммутаторных архитектур VLAN.
СОЕДИНЕНИЕ КОММУТАЦИОННОЙ ТКАНИ. Настройте и проверьте ссылки между коммутаторами, обращая внимание на членство в VLAN, состояние транка, согласованность родного VLAN, разрешенные VLAN и согласование интерфейсов. Узнайте, почему два, казалось бы, связанных коммутатора могут все еще не обмениваться ожидаемым трафиком.
ПЕРЕСЕЧЕНИЕ ГРАНИЦЫ ШИРОКОВЕЩАТЕЛЬНОЙ ПЕРЕДАЧИ. Включите связь между VLAN с использованием Router-on-a-Stick и коммутацией на третьем уровне с SVI. Следуйте за пакетом от конечной точки через ее шлюз по умолчанию в другой VLAN и обратно.
ПУСКАЙ СЕТЬ ОБНАРУЖИТ САМА СЕБЯ. Используйте протокол обнаружения Cisco и протокол обнаружения на канальном уровне, чтобы определить соседние устройства, интерфейсы, платформы, возможности и адреса управления. Преобразуйте информацию о соседях в практический инструмент для обнаружения топологии и устранения неполадок.
МНОЖЕСТВО ССЫЛОК, ОДИН ЛОГИЧЕСКИЙ ПУТЬ. Объедините физические интерфейсы в логические Port-Channels с использованием LACP. Понимайте активное и пассивное согласование, EtherChannel на втором и третьем уровнях, распределение нагрузки, согласованность конфигурации и то, как логический пакет взаимодействует с STP.
ИЗБЫТОЧНОСТЬ БЕЗ ХАОСА. Узнайте, почему избыточные Ethernet-ссылки могут создавать широковещательные штормы, дублирующие кадры и нестабильные таблицы MAC. Постройте ментальную модель STP вокруг идентификаторов мостов, BPDU, корневых мостов, корневых портов, назначенных портов, стоимости пути и заблокированных путей.
БЫСТРОЕ СОГЛАСОВАНИЕ. Изучите Rapid PVST+ и его корневые, назначенные, альтернативные и резервные роли. Понимайте переход между состояниями портов и то, как быстрое согласование позволяет избыточной инфраструктуре второго уровня быстро восстанавливаться после изменений топологии.
ЗАЩИТИТЕ ДЕРЕВО. Укрепляйте поведение spanning-tree с помощью PortFast, BPDU Guard, BPDU Filter, Root Guard и Loop Guard. Узнайте, какую неисправность предназначен каждый механизм для предотвращения, и распознавайте оперативные последствия неправильной конфигурации.
ОТ КАБЕЛЯ К РАДИО. Поймите архитектуру беспроводных LAN через точки доступа, контроллеры беспроводных LAN, легковесные и автономные точки доступа, SSID, ячейки, роуминг и централизованное против распределенного управления. Подключите беспроводной край к проводной коммутационной инфраструктуре под ним.
ФИЗИКА WI-FI. Исследуйте радиочастотную связь, работу на 2,4 ГГц и 5 ГГц, каналы, ширину канала, помехи, затухание, силу сигнала, SNR и перекрывающиеся каналы. Узнайте, почему производительность беспроводной связи часто ограничена окружающей средой, а не самой точкой доступа.
КАК ТОЧКИ ДОСТУПА ПОДКЛЮЧАЮТСЯ К СЕТИ. Изучите режимы работы точек доступа и физические соединения между точками доступа, коммутаторами, WLC, транками, портами доступа и LAG. Поймите, как беспроводной трафик входит и выходит из проводной инфраструктуры.
БЕСПРОВОДНОЙ КАНАЛ УПРАВЛЕНИЯ. Следите за отношением между легковесными точками доступа и контроллерами беспроводных сетей через CAPWAP. Поймите управление и передачу данных, обнаружение точки доступа, регистрацию контроллера, централизованную политику и разделение работы между точкой доступа и WLC.
СОЗДАЙТЕ WLAN. Работайте с концепциями, представленными GUI контроллера беспроводных сетей: создание WLAN, SSID, подключение клиентов, настройки безопасности, профили QoS, расширенные настройки и статус работы. Узнайте, как интерпретировать контроллер, а не рассматривать его GUI как черный ящик.
АВТОМАТИЧЕСКИЙ РАСПРЕДЕЛИТЕЛЬ АДРЕСОВ. Следите за процессом DORA от Discover до Acknowledge. Настройте пулы DHCP, исключенные адреса, лизинг, шлюзы по умолчанию, параметры DNS и адресацию клиентов, понимая, откуда именно происходит каждый параметр.
ПЕРЕСЕЧЕНИЕ РОУТЕРА. Поймите, почему широковещательные сообщения DHCP обычно не могут пересекать границы Layer 3, и как агент ретрансляции решает эту проблему. Настройте и проверьте поведение IP Helper-Address между клиентскими VLAN и централизованными сервисами DHCP.
СПРАВОЧНИК ИНТЕРНЕТА. Следите за DNS-запросом от клиента через рекурсивное разрешение и кэширование до авторитетного ответа. Поймите записи A, AAAA, CNAME и другие распространенные записи, и отличите сбой DNS от фактического сбоя IP-подключения.
ПЕРЕВОД АДРЕСНОГО ПРОСТРАНСТВА. Настройте внутри-источник NAT с использованием статических отображений, пулов адресов и PAT. Проследите, как частные адреса становятся внешне доступными адресами, и проверьте таблицу трансляции, чтобы понять, что именно делает маршрутизатор.
ВРЕМЯ КАК ИНФРАСТРУКТУРА. Настройте и проверьте NTP в ролях клиента и сервера. Поймите страты, синхронизацию часов и почему точное время необходимо для журналов, устранения неполадок, аутентификации, сертификатов и расследований безопасности.
ЧЕРНЫЙ ЯЩИК СЕТИ. Узнайте, как устройства сообщают о событиях работы через Syslog. Интерпретируйте уровни серьезности и типы событий, различайте информационные события и серьезные сбои, и поймите, как централизованное ведение журнала преобразует изолированные сообщения устройств в временную шкалу операций.
ИЗМЕРЕНИЕ ИНФРАСТРУКТУРЫ. Поймите роль SNMP в мониторинге сетевых устройств, включая менеджеры, агенты, OID, опрос, ловушки и основные версии SNMP. Свяжите данные мониторинга с состоянием интерфейсов, доступностью, использованием и операционной видимостью.
ВЫБОР ТОГО, ЧТО ПРОХОДИТ ПЕРВЫМ. Исследуйте качество обслуживания через классификацию, маркировку, очереди, перегрузку, полисинг, формирование и поведение на каждом узле. Поймите, почему пропускная способность не может гарантировать хорошее качество обслуживания для голосовых, видео и чувствительных к задержкам приложений.
ЗАЩИТА УПРАВЛЯЮЩЕЙ ПЛОСКОСТИ. Настройте устройства Cisco для удаленного администрирования на основе SSH. Установите локальные учетные данные, информацию о домене, ключи, доступ к VTY и безопасные практики управления, поняв, почему Telnet подвергает сеансы администрирования ненужному риску.
ПЕРЕМЕЩЕНИЕ КОНФИГУРАЦИЙ И ОБРАЗОВ. Поймите, как TFTP и FTP используются для резервного копирования конфигураций, передачи образов IOS и управления операционными файлами. Узнайте разницу между передачей файла и фактическим восстановлением или применением его содержимого.
КАРТА РОУТЕРА. Прочитайте таблицу маршрутизации Cisco как структурированное представление доступных сетей. Интерпретируйте подключенные, локальные, статические и динамически изученные маршруты, следующие хопы, исходящие интерфейсы, расстояние администратора, метрики и коды маршрутов.
РЕШЕНИЕ О ПЕРЕДАЧЕ. Предоставьте роутеру несколько возможных путей и определите, какой из них побеждает. Работайте с первым совпадением самого длинного префикса, затем с предпочтением маршрута и метриками, затем проследите, как выбранный маршрут становится фактическим решением о передаче.
РУЧНОЕ ИНЖЕНЕРИНГ ПУТЕЙ. Настройте статические, маршруты по умолчанию, хостовые, следующие хопы, исходящие интерфейсы и полностью указанные маршруты IPv4. Поймите рекурсивные поиски и проверьте результирующее поведение пересылки, а не предполагайте, что принятая команда означает, что маршрут можно использовать.
СТАТИЧЕСКАЯ МАРШРУТИЗАЦИЯ В МИРЕ IPv6. Расширьте ручную маршрутизацию на IPv6 с глобальными и локальными следующими хопами, статическими маршрутами, маршрутами по умолчанию и проверкой. Узнайте различия, которые имеют значение при настройке интерфейсов и маршрутов IPv6 на Cisco IOS.
РЕЗЕРВНЫЙ ПУТЬ. Постройте маршрут, который останется неактивным, пока не исчезнет предпочтительный путь. Используйте расстояние администратора для создания предсказуемого поведения переключения и проверьте, что резервный маршрут входит и выходит из таблицы маршрутизации в правильное время.
ПУСКАЙ РОУТЕРЫ УЗНАЮТ СЕТЬ. Введение в OSPFv2 через отношения между соседними устройствами, Hello-пакеты, Router IDs, информацию о состоянии каналов, LSAs, расчеты SPF и стоимость OSPF. Понимание того, почему протокол состояния каналов может создать общую картину топологии сети.
КОГДА РОУТЕРЫ СТАНОВЯТСЯ СОСЕДЯМИ. Следуйте за состоянием соседей OSPF от Down до Full. Изучите выборы Designated Router и Backup Designated Router на многоадресных Ethernet-сетях и узнайте об общих причинах, по которым смежность может застрять в состоянии до Full.
СОЗДАЙТЕ ДИНАМИЧЕСКУЮ ОБЛАСТЬ МАРШРУТИЗАЦИИ. Настройте OSPFv2, рекламируйте сети, выбирайте Router IDs, используйте пассивные интерфейсы, проверяйте соседей, изучайте таблицу маршрутизации и устраняйте неверные рекламы. Преобразуйте теорию OSPF в функционирующую топологию с несколькими роутерами.
УДАЛИТЕ ЕДИНУЮ ТОЧКУ ОТКАЗА ШЛЮЗА ПО УМОЛЧАНИЮ. Понимание назначения и принципов работы протоколов избыточности первой точки доступа. Сравните HSRP, VRRP и GLBP и узнайте, как избыточные роутеры могут предоставлять устойчивые услуги шлюза конечным узлам.
ДУМАЙТЕ КАК АТАКУЮЩИЙ, ПРОЕКТИРУЙТЕ КАК ЗАЩИТНИК. Установите словарь угроз, уязвимостей, эксплойтов, поверхностей атаки, рисков и мер по снижению рисков. Изучите разведку, вредоносное ПО, DoS, атаки на учетные данные, социальную инженерию, ARP-спуфинг, атаки DHCP, переполнение MAC и угрозы, связанные с VLAN.
БЕЗОПАСНОСТЬ НАЧИНАЕТСЯ СНАРУЖИ CLI. Исследуйте осведомленность пользователей, обучение безопасности, физические меры контроля доступа, политики, процедуры и дисциплину операций. Понимание того, почему технически защищенные устройства все еще могут быть скомпрометированы через людей, помещения или слабые процессы.
ЗАКРОЙТЕ ДВЕРЬ В СЕТЬ. Настройте локальные меры контроля доступа к устройствам, хранение зашифрованных паролей, привилегированный доступ, безопасность консоли, ограничения VTY, меры контроля входа в систему и безопасные административные практики. Постройте устойчивую базу перед открытием устройства для удаленного управления.
ПОЗА ПАРОЛЯ. Изучите управление паролями, сложность, многофакторную аутентификацию, сертификаты, биометрию и другие альтернативы аутентификации. Понимание того, почему безопасность идентификации все больше основана на нескольких факторах, а не на единой общей тайне.
ЧАСТНАЯ КОММУНИКАЦИЯ ЧЕРЕЗ ОБЩЕДОСТУПНЫЕ СЕТИ. Понимание назначения VPN для удаленного доступа и связи между сайтами и роли безопасности IPsec. Исследуйте конфиденциальность, целостность, аутентификацию, туннелирование и разницу между подключающимися пользователями и подключающимися сетями.
СОЗДАЙТЕ ФИЛЬТР ТРАФИКА. Настройте и проверьте стандартные и расширенные списки контроля доступа IPv4. Освойте маски подстановки, последовательную оценку, неявное отрицание, соответствие источнику и назначению, протоколы, порты, именованные ACL и правильное размещение интерфейсов.
ЗАЩИТИТЕ КРАЙ КОММУТАТОРА. Настройте и проверьте безопасность портов, DHCP Snooping и динамическую проверку ARP. Поймите, как эти механизмы защищают от MAC-флуда, поддельных DHCP-серверов, DHCP-атаки, ARP-спуфинга и других атак, происходящих внутри локальной коммутационной области.
ЦЕНТРАЛИЗУЙТЕ ИДЕНТИФИКАЦИЮ. Разделите аутентификацию, авторизацию и учет и сравните локальную аутентификацию с централизованной RADIUS и TACACS+. Поймите, как AAA контролирует административный доступ и создает ответственность на всей инфраструктуре сети.
ЗАЩИТИТЕ ВОЗДУХ. Сравните WPA, WPA2 и WPA3 и поймите эволюцию безопасности беспроводных сетей. Изучите личную и корпоративную аутентификацию, шифрование, предварительно общие ключи и роль 802.1X и централизованной аутентификации в корпоративных WLAN.
ОТ SSID ДО АУТЕНТИФИЦИРОВАННОГО КЛИЕНТА. Настройте и проверьте WLAN через интерфейс контроллера, используя WPA2 PSK. Проверьте поведение SSID, настройки безопасности, ассоциацию клиентов, адресацию и конечную-то-конечную связность.
КАЖДЫЙ ПУТЬ УПРАВЛЕНИЯ ВАЖЕН. Сравните консоль, Telnet, SSH, HTTP, HTTPS, TACACS+, RADIUS и облачное управление доступом. Поймите, какие методы обеспечивают локальный, удаленный, зашифрованный, централизованный или облачный доступ к управлению и где каждый из них принадлежит в современной инфраструктуре.
КОГДА ОДНО УСТРОЙСТВО СТАНОВИТСЯ ОДНОЙ ТЫСЯЧЕЙ. Изучите, почему повторяющаяся CLI-настройка становится проблемой масштабируемости. Сравните традиционное управление устройство-за-устройством с автоматизированными рабочими процессами, централизованной политикой, шаблонами, API и концепциями инфраструктуры как кода.
СЕТЬ КАК СИСТЕМА. Сравните традиционную распределенную сетевую архитектуру с архитектурой на основе контроллера. Поймите централизованное управление, абстракцию политики, программируемость и то, как контроллеры могут координировать поведение на множестве устройств.
СТРОИТЕ ЛОГИЧЕСКИЕ СЕТИ НА ФИЗИЧЕСКИХ СЕТЯХ. Разделите физическую подложку от логических наложений и архитектур тканей. Поймите, почему современные сети абстрагируют связность в программируемые слои, а не рассматривают каждую физическую связь как изолированную проблему конфигурации.
СЕТЬ НАЧИНАЕТ ОБУЧАТЬСЯ САМА. Внедрите предсказательный и генеративный ИИ в сетевых операциях, включая обнаружение аномалий, анализ телеметрии, корреляцию событий, прогнозирование емкости, помощь в конфигурации и поддержку операционных решений. Поймите, с чем могут помочь эти системы, не рассматривая ИИ как замену сетевым основам.
ГОВОРИТЕ С ИНФРАСТРУКТУРОЙ ЧЕРЕЗ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ. Изучите архитектуру REST через HTTP-методы, CRUD-операции, конечные точки, коды состояния, аутентификацию и рабочие процессы запроса/ответа. Поймите, как приложения могут получать и манипулировать сетевой информацией без взаимодействия с CLI.
ДАННЫЕ, КОТОРЫЕ ПОНИМАЮТ МАШИНЫ. Читайте и создавайте объекты JSON, массивы, строки, числа, логические значения и вложенные структуры. Переводите сетевую информацию в структурированные данные и понимайте, почему структурированные форматы необходимы для автоматизации и API.
ИНФРАСТРУКТУРА КАК КОД. Сравните подходы к управлению конфигурацией и инфраструктурой как код с использованием Ansible и Terraform. Понимайте инвентари, плейбуки, декларативную конфигурацию, состояние, провайдеры, ресурсы и разные проблемы, которые решает каждый инструмент.
ПЕРЕСТАНЬТЕ УГАДЫВАТЬ. Установите дисциплинированный рабочий процесс устранения неполадок: определите проблему, соберите доказательства, изолируйте область сбоя, проверьте гипотезу, внесите наименьшее соответствующее изменение, проверьте результат и документируйте решение. Примените модель OSI в качестве диагностического фреймворка, а не просто запомните ее слои.
ПРЕВРАТИТЕ ВЫВОД В ДОКАЗАТЕЛЬСТВА. Освойте команды проверки, которые раскрывают, что на самом деле делает сеть: статус интерфейса, IP-адресация, VLAN, транки, таблицы MAC, STP, EtherChannel, таблицы маршрутизации, соседи OSPF, ACL, логи и состояние конфигурации.
СЕТЬ НЕ РАБОТАЕТ. УЗНАЙТЕ ПОЧЕМУ. Работайте над реалистичными сбоями, связанными с неправильными VLAN, сломанными транками, изменениями STP, несоответствиями EtherChannel, неправильными IP-адресами, отсутствующими маршрутами, сбоями смежности OSPF, проблемами DHCP, переводом NAT, ACL и сбоями шлюза. Каждая проблема должна быть решена на основе доказательств, а не из-за запоминания конфигурации.
ОТ ПУСТОГО ДО РАБОТАЮЩЕГО. Постройте полную корпоративную топологию с нуля. Реализуйте адресацию, VLAN, транки, меж-VLAN маршрутизацию, EtherChannel, Rapid PVST+, IPv4 и IPv6, DHCP, NAT, OSPF, SSH, ACL, безопасность на уровне 2, концепции беспроводной сети и сетевые услуги как одну взаимосвязанную систему.
НАМЕРЕННО СЛОМАЙТЕ СЕТЬ. Диагностируйте намеренно внедренные сбои на уровнях 1-7. Восстанавливайтесь от сбоев интерфейсов, несоответствий VLAN, ошибок маршрутизации, проблем STP, сбоев OSPF, проблем DHCP, ошибок ACL и ошибок безопасности, документируя обоснование каждого исправления.
ФИНАЛЬНЫЙ СЕТЕВОЙ ТЕСТ. Объедините основы сети, доступ к сети, IP-соединение, IP-услуги, основы безопасности и автоматизацию и программируемость в комплексном тесте. Покажите не только то, что правильный ответ может быть идентифицирован, но и то, что сеть может быть фактически настроена, проверена, интерпретирована и восстановлена.