Курс SWITCH 2.0 — ключевой курс по коммутации в локальных сетях. Притом не только в сетях на оборудовании Cisco, но и практически во всех других. Рассматривается практически вся функциональность коммутаторов линеек Cisco Catalyst 2900XL, 2950, 2960, 3550, 3560, 3750 и прочих. Курс адресно изучает всё, что относится к Ethernet-коммутации — протоколы семейства Spanning Tree, работу с VLAN, технологии etherchannel (LACP и PAgP), технологии защиты доступа — 802.1x и RADIUS, технологии отказоустойчивости — HSRP, VRRP, GLBP, поддержку на уровне коммутации голосового и мультимедийного трафика и множество других нужных вопросов. Знания, получаемые на этом курсе, нужны абсолютно всем специалистам по сетевым технологиям.
Данный курс рекомендуется
- Специалистам по работе с сетями, которым необходимо правильно реализовывать решения на основе маршрутизации в соответствии с сетевым дизайном, предлагаемым Cisco. Реализация включает в себя планирование, конфигурирование и проверку;
- Сетевым инженерам и персоналу технической поддержки;
- Администраторам, которые занимаются настройкой и проверкой работы протоколов маршрутизации в сетях предприятий.
По окончании курса Вы будете уметь
- Анализировать дизайн кампусной сети.
- Внедрять VLAN, транки, DHCP, Etherchannel на сети кампуса.
- Внедрять протоколы RSTP, MST и использовать набор инструментов для обеспечения стабильности их работы.
- Настраивать маршрутизацию между VLAN.
- Строить высокодоступные сети , в том числе и с использованием технологий StackWise, VSS
- Использовать технологии отказоустойчивости FHRP на маршрутизирующих коммутаторах кампусной сети.
- Использовать механизмы безопасности в коммутируемых сетях.
Требуемая подготовка
Успешное окончание курса ((ICND2 V.2.0)) или эквивалентная подготовка.
Рекомендуемые курсы по специальности
Программа курса
Модуль 1. Основы проектирования и работы коммутируемых сетей
- Общие вопросы дизайна сети предприятия. Разбиение на уровни — access, distribution, core. Стандартизованный подход Cisco — Enterprise Campus Architecture. Типы коммутаторов.
- Коммутируемая или маршрутизируемая архитектура? L3-связанность внутри сети предприятия и границы L2-доменов.
- Работа коммутатора на канальном уровне. MLS (Multilayer Switch). Модификация кадра L3-коммутатором — когда и зачем.
- CAM и TCAM-таблицы. Как работает Distributed Hardware Forwarding. Варианты ускорения коммутации — route caching, topology-based switching.
- Использование готовых шаблонов в Cisco SDM. Выбор подходящего шаблона и редактирование параметров.
- Работа протокола LLDP. Включение и настройка LLDP. Получение параметров соседних сетевых устройств с использованием LLDP.
- Использование PoE (Power over Ethernet). Различные стандарты PoE и механизм согласования параметров питания подключённого к коммутатору устройства. Настройка PoE.
Модуль 2. Основные технологии кампусных сетей
- Работа с VLAN. Транки. Использование Native VLAN. Настройка режима L2-работы порта коммутатора. Голосовой VLAN. Специфика настройки порта коммутатора для подключения wifi-точек доступа.
- Протокол VTP. Режимы работы VTP. Версии VTP. Типовые конфигурации и проблемы при использовании VTP.
- Настройка DHCP на коммутаторе. DHCP Relay. Настройка DHCPv6. Специфика stateless-режима DHCPv6.
- Аггрегация L2-портов коммутатора. EtherChannel и его режимы работы. Настройка балансировки нагрузки у EtherChannel. Механизм EtherChannel Guard.
Модуль 3. Функционирование и использование протоколов класса Spanning Tree
- Как работают протоколы 802.1D (STP), 802.1w (RSTP), 802.1s (MSTP), PVRST, PVRST+, MISTP
- Настройка протоколов RSTP (PVRST) и MISTP. Технологии UplinkFast, BackboneFast, PortFast. FlexLinks.
- Протокол MSTP — оптимизация CST / IST, взаимодействие между протоколами pre-MST (версий 0 и 2)
- Стандарт 802.1t и его взаимодействие с MST
- MST и VTPv3 — обмен базой регионов MST через VTPv3
- Механизмы безопасности в протоколах класса Spanning Tree : BPDU Guard, BPDU Filtering, Root Guard
- Механизмы безопасности — протокол UDLD и технология Loop Guard
- Корректная настройка и поиск неисправностей в протоколах класса Spanning Tree
Модуль 4. Маршрутизация между сегментами внутри кампусной сети — Inter-VLAN routing
- Проектирование и настройка маршрутизации между VLAN. Настройка SVI и routed port. Маршрутизация через внешний маршрутизатор.
- Настройка L3 EtherChannel. Команда SVI autostate exclude.
- Типовые проблемы и ошибки при настройке Inter VLAN routing и способы их устранения
Модуль 5. Технологии отказоустойчивости и высокой доступности
- Задачи протокола NTPv4. Режимы работы и настройка NTP. Безопасность NTP и работа NTP с IPv6. Различия NTP и SNTP.
- Протокол SNMPv3. Работа, различия между версиями, настройка SNMPv3 на устройствах Cisco.
- Механизм Cisco IOS IP SLA и его функциональность. Работа source — responder. Настройка IP SLA Echo и UDP Jitter. Использование Responder Time Stamps.
- SPAN — работа с Port Mirroring. Remote и Local SPAN. Настройка RSPAN.
- Виртуализация коммутаторов — управляемый логический коммутатор из нескольких физических. Технология StackWise. Отказоустойчивость при двух супервизорах в модульном коммутаторе. Режимы Supervisor Redundancy. Технология VSS для коммутаторов 6500й серии.
Модуль 6. Протоколы класса FHRP — First Hop Redundancy Protocols
- Задачи протоколов семейства FHRP. Протокол HSRP. Интеграция HSRP в сеть, где используется Spanning Tree — ключевые вопросы и тонкости. Балансировка нагрузки в HSRP.
- Механизмы Interface Tracking и Object Tracking в HSRP. Аутентификация HSRP. Тюнинг таймеров HSRP и различия между версиями HSRP.
- Протокол VRRP и сравнение его функциональности с HSRP. Отслеживание состояния интерфейсов в VRRP.
- Протокол GLBP. Роли роутеров и машина состояний GLBP-роутера. Балансировка нагрузки в GLBP. Аутентификация и отслеживание интерфейсов в GLBP.
- Использование FHRP-протоколов в сетях с IPv6 — HSRP и GLBP для IPv6.
Модуль 7. Безопасность коммутируемых сетей на уровнях доступа (access) и распределения (distribution)
- Основные вопросы безопасности коммутаторов access-уровня. Чужие устройства в сети предприятия и категории атак. MAC Flooding. Механизм port security. Автовосстановление порта из errdisabled. ACLы на уровне отдельных портов коммутатора.
- Механизм защиты Storm Control. Настройка и отслеживание срабатывания.
- Работа AAA (Authentication, Authorization, Accounting) на access-коммутаторах.
- RADIUS и TACACS+. Включение AAA и работа с локальной БД пользователей.
- Работа с удалённым RADIUS-сервером. Настройка AAA. Принципы Identity-Based Networking и работа 802.1X и 802.1X Rev
- Защита от спуфинга — DHCP Snooping, IP Source Guard, ARP Spoofing и Dinamic ARP Inspection (DAI). Настройка и принципы использования данных технологий.
- Безопасность trunkов. VLAN Hopping. VACL (VLAN ACL) и PACL.
- Что такое Private VLAN. Типы PVLAN и настройка PVLAN для одного и нескольких коммутаторов. Механизм Protected Port.
