ICND1 (2011) Учебный центр Advanced Training

Модуль №1 – Фундаментальные сетевые технологии

Описание задач и функций различных сетевых устройств
Выбор сетевых компонентов, необходимых для соответствия сетевого решения требуемым бизнес-задачам и условиям
Использование моделей OSI и TCP/IP, а также связанных с ними протоколов для описания процесса передачи и обработки данных в сети
Описание типовых сетевых приложений и их характеристик
Описание назначения и базовых задач и операций протоколов, входящих в состав моделей OSI и TCP/IP
Воздействие мультимедийных (аудио, видео) и прочих приложений на сеть предприятия
Как читать и анализировать сетевые диаграммы (схемы)
Определение маршрута между двумя узлами в сети
Описание компонентов, необходимых для корректного взаимодействия устройств по локальной сети или по Интернет
Типовые проблемы на 1,2,3,4 и 7 уровнях модели OSI и способы их решения
Классификация сетевых технологий – PAN, LAN, CAN, MAN, WAN -сети, их различия и особенности
Лабораторная работа
Преимущества использования и структурного подхода, реализованного в модели OSI
Дополнительные темы от Advanced Training
Подуровни канального уровня модели OSI: MAC и LLC
IPv6: что нового?
Технологии Flow Control (802.3x), Adaptive Inter-Frame Spacing (AIFS / IFG).
Работа в half-duplex и full-duplex. Кадры Jumbo frames.

Модуль №2 – Коммутация (switching) в небольших сетях

Выбор и различия между средами передачи данных, кабелями, разъёмами и модулями для подключения коммутаторов к другим сетевым устройствам и узлам
Как работает Ethernet (802.3u – 100BASE-TX, 802.3u – 1000BASE-X, 802.3ab – 1000BASE-TX), схема доступа и арбитража среды CDMA/CD
Эффективная сегментация сети и управление трафиком на уровне коммутации.
Как работают коммутаторы (стандарт “прозрачного моста” 802.1D, стандарт повторителей 802.3c, схемы буферизации pass-through/store-and-forward)
Стартовая настройка коммутатора и базовые операции сохранения и загрузки
Проверка работоспособности сети с использованием простейших утилит – ping, traceroute, telnet, SSH, arp, ipconfig, а также знкомство с контекстом команд show и debug
Базовые задачи безопасности на access-уровне – port security
Типовые проблемы подключения (проблемы кабелей и разъёмов, настройки порта, автосогласования и прочие) и их диагностика и разрешение

Модуль №3 – Протоколы сетевого уровня – IPv4, адресация

Задачи адресации 3го уровня и её специфика
Протокол TCP и его работа. Управление RWND и размером окна вообще. Технология Selective ACK (SACK). RFC 1323 и TCP Timestamps. Алгоритмы управления размером окна.
Управление потоком в TCP/IP: ECN
Разработка и настройка IP-адресации в локальной сети предприятия
Специфика назначения IP-адресов различным устройствам (рабочим станциям, серверам, сетевому оборудованию)
Базовые функции NAT – подключение локальной сети к одному провайдеру Internet
Система DNS – функционал и настройка
Частная и глобальная адресация – специфика использования, взаимодействия, настройки
Настройка NAT с использованием инструментария SDM и командной строки (CLI)
Настройка DHCP-сервера и DNS-ретрансляции на маршрутизаторе с использованием SDM и CLI
Статическая и динамическая IPv4 адресация в локальной сети. APIPA.
Поиск и исправление типовых неисправностей и ошибок в настройке протоколов сетевого уровня и адресации

Модуль №4 – Построение сети из нескольких сегментов с использованием маршрутизации

Базовые задачи маршрутизации – описание процессов packet forwarding, обработка таблицы маршрутизации
Как работают маршрутизаторы Cisco – процесс загрузки, тестирования оборудования, компоненты и модули, используемые в маршрутизаторах
Работа протокола RIPv2 – настройка, поиск типовых ошибок, плюсы и минусы использования
Настрока базовых параметров маршрутизатора с использованием командной строки (CLI)
Управление и диагностика интерфейсов и портов маршрутизатора
Проверка работы маршрутизатора и подключения к внешним сетям с использованием утилит командной строки
Настройка статических маршрутов и маршрутов ‘по умолчанию’
Работа с конфигурацией IOS – сохранение/загрузка, обновление IOS, работа с встроенной flash-памятью и TFTP-серверами
Настройка Cisco IOS
Физическая безопасность сетевых устройств и использование паролей
Проверка работоспособности сети с использованием простейших утилит – ping, traceroute, telnet, SSH, arp, ipconfig, а также знакомство с контекстом команд show и debug

Модуль №5 – Беспроводные сети стандарта 802.11 – WiFi

Стандарты, используемые в беспроводных подключениях (802.11, 802.15, 802.16) и стандартизирующие организации – IEEE WI-FI Alliance, ITU/FCC
Термины и базовые вопросы развертывания локальных беспроводных сетей (SSID, BSS, ESS, IBSS)
Базовые параметры, необходимые для настройки связи WiFi-устройств и точек доступа
Стандарты безопасности беспроводных сетей – open, WEP, WPA1/2 – сравнение, анализ, использование
Типовые проблемы и ошибки при развёртывании и настройке беспроводных сетей

Модуль №6 – Безопасность сетевых устройств и способы её обеспечения. Типовые угрозы.

Классификация сетевых угроз и политика уменьшения рисков по работе с сетевыми устройствами
Описание настроек безопасности сетевых устройств, обеспечение безопасности сетевых приложений и систем
Классификация и обзор функционала распространённых сетевых устройств и ПО, реализующих функционал безопасности
Базовые рекомендации по обеспечению безопасности сетевых устройств

Модуль №7 – Работа с WAN-каналами: настройка и создание подключений к глобальным сетям и Internet

Типы WAN-подключений, их классификации и специфика.
Создание и настройка подключения по serial link (V.35 / HDLC / PPP)
Субпротоколы PPP – LCP и NCP. Управление шифрованием (MPPE) и сжатием (MPPC). Протоколы аутентикации PAP, SPAP, CHAP, MSCHAP, MSCHAPv2, EAP.