Cisco Enterprise

Course Objectives

Identify the components of a computer network and describe their basic characteristics
Understand the model of host-to-host communication
Describe the features and functions of the Cisco IOS Software
Describe LANs and the role of switches within LANs
Describe Ethernet as the network access layer of transmission control protocol and the internet protocol (TCP/IP) and describe the operation of switches
Install a switch and perform the initial configuration
Describe the TCP/IP internet layer, IPv4, its addressing scheme, and subnetting
Describe the TCP/IP transport layer and application layer
Explore the functions of routing
Implement basic configuration on a Cisco router
Explain host-to-host communications across switches and routers
Identify and resolve common switched network issues and common problems associated with IPv4 addressing
Describe IPv6 main features, addresses and configure and verify basic IPv6 connectivity
Describe the operation, benefits, and limitations of static routing
Describe, implement and verify virtual local area networks (VLANs) and trunks
Describe the application and configuration of inter-VLAN routing
Explain the basics of dynamic routing protocols and describe components and terms of open shortest path first (OSPF)
Explain how spanning tree protocol (STP) and rapid spanning tree protocol (RSTP) work
Configure link aggregation using EtherChannel
Describe the purpose of Layer 3 redundancy protocols
Describe basic wide-area network (WAN) and virtual private network (VPN) concepts
Describe the operation of access control lists (ACLs) and their applications in the network
Configure internet access using dynamic host configuration protocol (DHCP) clients and explain and configure network address translation (NAT) on Cisco routers
Describe the basic quality of service (QoS) concepts
Describe the concepts of wireless networks, which types of wireless networks can be built and how to use WLC
Describe network and device architectures and introduce virtualization
Explain software-defined networks
Configure basic Cisco IOS system monitoring tools
Describe the management of Cisco devices
Describe the current security threat landscape
Describe threat defense technologies
Implement a basic security configuration of the device management plane
Implement basic steps to harden network devices
Discuss the need of network programmability in Enterprise networks, common programmability protocols, and configuration management tools
Describe AI and ML in network operations

Course Prerequisites

The knowledge and skills you are expected to have before attending this training are:
Basic computer literacy
Basic PC operating system navigation skills
Basic internet usage skills
Basic IP address knowledge
Identify the components of a computer network and describe their basic characteristics
Understand the model of host-to-host communication
Describe the features and functions of the Cisco IOS Software
Describe LANs and the role of switches within LANs
Describe Ethernet as the network access layer of transmission control protocol and the internet protocol (TCP/IP) and describe the operation of switches
Install a switch and perform the initial configuration
Describe the TCP/IP internet layer, IPv4, its addressing scheme, and subnetting
Describe the TCP/IP transport layer and application layer
Explore the functions of routing
Implement basic configuration on a Cisco router
Explain host-to-host communications across switches and routers
Identify and resolve common switched network issues and common problems associated with IPv4 addressing
Describe IPv6 main features, addresses and configure and verify basic IPv6 connectivity
Describe the operation, benefits, and limitations of static routing
Describe, implement and verify virtual local area networks (VLANs) and trunks
Describe the application and configuration of inter-VLAN routing
Explain the basics of dynamic routing protocols and describe components and terms of open shortest path first (OSPF)
Explain how spanning tree protocol (STP) and rapid spanning tree protocol (RSTP) work
Configure link aggregation using EtherChannel
Describe the purpose of Layer 3 redundancy protocols
Describe basic wide-area network (WAN) and virtual private network (VPN) concepts
Describe the operation of access control lists (ACLs) and their applications in the network
Configure internet access using dynamic host configuration protocol (DHCP) clients and explain and configure network address translation (NAT) on Cisco routers
Describe the basic quality of service (QoS) concepts
Describe the concepts of wireless networks, which types of wireless networks can be built and how to use WLC
Describe network and device architectures and introduce virtualization
Explain software-defined networks
Configure basic Cisco IOS system monitoring tools
Describe the management of Cisco devices
Describe the current security threat landscape
Describe threat defense technologies
Implement a basic security configuration of the device management plane
Implement basic steps to harden network devices
Discuss the need of network programmability in Enterprise networks, common programmability protocols, and configuration management tools
Describe AI and ML in network operations

Course Prerequisites

The knowledge and skills you are expected to have before attending this training are:
Basic computer literacy
Basic PC operating system navigation skills
Basic internet usage skills
Basic IP address knowledge

Course Outline:

Exploring the Functions of Networking
Introducing the Host-To-Host Communications Model
Operating Cisco IOS Software
Introducing LANs
Exploring the TCP/IP Link Layer
Starting a Switch
Introducing the TCP/IP Internet Layer, IPv4 Addressing, and Subnets
Explaining the TCP/IP Transport Layer and Application Layer
Exploring the Functions of Routing
Configuring a Cisco Router
Exploring the Packet Delivery Process
Troubleshooting a Simple Network
Introducing Basic IPv6
Configuring Static Routing
Implementing VLANs and Trunks
Routing Between VLANs
Introducing OSPF
Building Redundant Switched Topologies
Improving Redundant Switched Topologies with EtherChannel
Explaining the Basics of ACL
Enabling Internet Connectivity
Introducing AI and ML in Network Operations
Introducing System Monitoring
Managing Cisco Devices
Securing Administrative Access
Implementing Device Hardening
Exploring Layer 3 Redundancy
Introducing WAN Technologies
Introducing QoS
Explaining Wireless Fundamentals
Introducing Architectures and Virtualization
Explaining Software-Defined Networking
Introducing Network Programmability
Examining the Security Threat Landscape
Implementing Threat Defense Technologies

Lab Outline

Get Started with Cisco CLI
Observe How a Switch Operates
Perform Basic Switch Configuration
Inspect TCP/IP Applications
Configure an Interface on a Cisco Router
Configure and Verify Layer 2 Discovery Protocols
Configure Default Gateway
Explore Packet Forwarding
Troubleshoot Switch Media and Port Issues
Troubleshoot Port Duplex Issues
Configure Basic IPv6 Connectivity
Configure and Verify IPv4 Static Routes
Configure IPv6 Static Routes
Configure VLANs and Trunks
Configure Inter-VLAN Routing
Configure and Verify Single-Area OSPF
Configure and Verify EtherChannel
Configure and Verify IPv4 ACLs
Configure a Provider-Assigned IPv4 Address
Configure Static NAT
Configure Dynamic NAT and PAT
Configure and Verify NTP
Create the Cisco IOS Image Backup
Upgrade Cisco IOS Image
Secure Console and Remote Access
Enable and Limit Remote Access Connectivity
Configure and Verify Port Security

Кому следует посетить:

Сетевым администраторам
Специалистам технической поддержки сети
Специалистам технической поддержки пользователей
Техническим специалистам, заинтересованным в получении статусов Cisco CCNP Enterprise и CCIE Enterprise

Этот курс является частью следующих программ сертификаций:

Cisco Certified Network Professional Enterprise (CCNP)

Предварительные требования:

Опыт построения корпоративных локальных сетей
Базовые знания о маршрутизации в корпоративной сети и принципах построения беспроводной локальной вычислительной сети, базовые знания в области использования скриптов Python

После прохождения обучения слушатели будут уметь:

Понимать подходы Cisco к сетевому проектированию, описывать иерархическую трехуровневую модель дизайна сети
Сравнивать и анализировать различные механизмы аппаратного и программного уровней, включая TCAM, CAM, процессы коммутации, fast switching, Cisco Express Forwarding
Устранять неполадки в работе технологий VLAN и trunking канального уровня
Оптимизировать работу протокола spanning tree protocol
Устранять неполадки в работе технологии Etherchannel, которая используется для агрегации каналов
Описывать особенности протокола EIGRP, включая процесс расчета метрик и выбора наилучших маршрутов
Внедрять и оптимизировать работу протоколов OSPFv2 и OSPFv3
Внедрять маршрутизацию по протоколу EBGP
Использовать протоколы HSRP и VRRP для построения отказоустойчивой топологии
Внедрять статическую и динамическую трансляцию сетевых адресов
Описывать технологии виртуализации серверов, коммутаторов, сетевых устройств и других сетевых компонентов
Использовать технологии VRF, GRE, VPN и LISP
Понимать компоненты БЛВС и концепции построения беспроводных сетей, включая принципы использования радиочастотного спектра,характеристики антенн, стандарты и нормы
Понимать различия между различными типами дизайна БЛВС: автономные точки доступа, облачные решения, централизованная архитектура с использование Cisco WLC
Описывать процесс роуминга
Понимать процесс взаимодействия точек доступа с централизованным контролером БЛВС
Настраивать аутентификацию с использованием EAP, WebAuth, PSK на WLC
Устранять неполадки в подключении беспроводных клиентов
Использовать протоколы и механизмы NTP, SNMP, Cisco IOS IP SLA, NetFlow, Cisco Embedded Event Manager
Знать различные механизмы поиска и устранения неполадок
Использовать RBAC, ACL и SSH для обеспечения безопасного доступа
Понимать преимущества модели ААА
Настраивать основные механизмы безопасности в сети, следуя рекомендациям вендора (VPNб logging, endpoint security, personal firewall)
Понимать функции и особенности Cisco DNA Center Assurance для мониторинг и обеспечения видимости в сети
Описывать компоненты и функции Cisco SD-WAN
Разбираться в работе протоколов IGMP v2/v3, PIM в режимах dense/sparse, в функциях rendevous points
Описывать функции QoS
Объяснять базовые компоненты скриптов Python
Описывать протоколы NETCONF, RESTCONF, которые используются для построения программно-определяемых сетей
Описывать API в Cisco DNA Center и vManage

Краткое содержание курса:

Курс посвящен ключевым сетевым технологиям, которые используются для построения корпоративной проводной и беспроводной сети. Слушатели курса научатся настраивать сетевые устройства, искать и устранять неполадки в их работе, внедрять механизмы безопасности, использоваться решения SD-Access и SD-WAN. Курс, также, охватывает функции автоматизации и программируемости современных сетей. Курс входит в новые сертификации Cisco CCNP Enterprise и CCIE Enterprise.

Программа курса:

Введение в курс

Исследование архитектуры корпоративной сети Cisco

Модель архитектуры
Фундаментальные основы дизайна
Традиционная многоуровневая модель
Уровень распределения

Анализ процессов коммутации

Принципы работы коммутаторов канального уровня
Плоскость контроля и плоскость управления
Механизмы коммутации Cisco

Технологии, которые используются в локальных вычислительных сетях

VLAN
Транк-линки, стандарт 802.1Q
Маршрутизация между VLAN

Исследование протокола STP

Обзор STP
Анализ работы протокола
Типы и функции протокола STP
MSTP
Механизмы PortFast и BPDU Guard

Агрегация портов

Зачем нужна агрегация портов
EtherChannel
Процесс настройки EtherChannel
Балансировка нагрузка в EtherChannel
Поиск и устранение неполадок в работе EtherChannel

EIGRP

Основные функции
Анализ надежности
Установление отношений соседства
Метрики маршрутов
Выбор пути
Балансировка нагрузки
EIGRP для IPv6
Сравнение EIGRP и OSPF

OSPF

Описание протокола
Установление отношений соседства
Построение Link-State Database
Типа LSA
Использование различных областей OSPF
Структура области
Типы сетей OSPF

Оптимизация работы OSPF

OSPF Cost

Суммирование маршрутов
Фильтрация маршрутов
Сравнение версий протокола

Исследование EBGP

Маршрутизация между доменами
Типы отношений соседства
Выбор пути
Атрибуты пути

Внедрение протоколов отказоустойчивости шлюза

Зачем это нужно
Семейство протоколов FHRP
HSRP

Внедрение NAT

Трансляция сетевых адресов
Типы NAT
NVI
Внедрение NAT

Введение в протоколы виртуализации

Серверная виртуализация
Необходимость в механизмах виртуализации
Path Isolation
Введение в VRF
GRE

VPN

Site-to-Site VPN
Обзор IPsec
IKE
Режимы работы IPsec
Типы IPsec VPN
Cisco IOS VTI

Исследование принципов построения БЛВС

Принципы работы с радиочастотным спектром
Математические функции
Характеристики антенн
Стандарты IEEE

Дизайн беспроводных вычислительных сетей

Обзор вариантов дизайна БЛВС
Использование автономных точек доступа
Централизованная архитектура с Cisco WLC
Архитектура FlexConnect
Облачная архитектура
Контроллеры Cisco Catalyst 9800
Cisco Mobility Express

Функции роуминга и сервисы местоположения

Обзор роуминга
Мобильные группы и домены
Типы роуминга
Сервисы на основе местоположения

Принципы работы точек доступа

Универсальные точки доступа
Процесс поиска контроллера
AP Failover
High Availability
Режимы работы AP

Процесс аутентификации беспроводных клиентов

Методы аутентификации
PSK
Пользовательская аутентификация с использованием 802.1X
PKI и аутентификация по сертификатам
EAP
EAP-TLS
PEAP
EAP-FAST
Гостевой доступ и веб-аутентификация

Поиск и устранение неполадок в подключении беспроводных клиентов

Механизмы для поиска неисправностей
Анализ спектра
Сканирование каналов Wi-Fi
Пакетный анализ
Механизмы графического интерфейса и команды CLI в AirOS
Cisco Wireless Config Analyzer Express
Распространенные проблемы подключения клиентов
Настройки WLAN
Настройки инфраструктуры

Введение в протоколы групповой рассылки (самостоятельное изучение)

Обзор технологий multicast
IGMP
Multicast Distribution Trees
Маршуртизация
Rendezvous Points

Введение в QoS (самостоятельное изучение)

Влияние приложений на сеть
Зачем нужен QoS
Обзор механизмов
Политика QoS

Использование сетевых сервисов

NTP
Syslog
SNMP
NetFlow
Flexible NetFlow
Cisco IOS Embedded Event Manager

Инструменты для сетевого анализа

Основы процесса поиска и устранения неполадок
Распространенные сценарии
Диагностика аппаратного уровня
Фильтрация выводов команд
Cisco IOS IP SLA
SPAN
RSPAN
ERSPAN
Cisco Packet Capture

Внедрение механизмов инфраструктурной безопасности

ACL
Control Plane Policing

Контроль доступа

AAA Framework
Преимущества использования ААА
Опции аутентификации
RADIUS и TACACS+
Настройки авторизации и учета

Исследование архитектуры безопасности корпоративной сети (самостоятельное изучение)

Современные угрозы
IPS
VPN
Content Security
Logging
Endpoint Security
МСЭ
Антивирусы
Централизованное управление политиками безопасности
Cisco AMP
TrustSec
MACsec
802.1Х для аутентификации проводных и беспроводных клиентов
MAC Authentication Bypass
Веб-аутентификация

Использование Cisco DNA Center для автоматизации (самостоятельное изучение)

Цифровая трансформация
Архитектура Cisco Digital Network
Cisco DNA Center
Cisco DNA Assurance
Workflow

Исследование решения Cisco SD-Access (самостоятельное изучение)

Зачем использовать SD-Access
Обзор
Cisco SD-Access Fabric Control Plane
Cisco SD-Access Fabric Policy Plane
Компоненты фабрики
Роли Ciso ISE и Cisco DNA Center в SD-Access
Интеграция с беспроводной инфраструктурой

Обзор решения Cisco SD-WAN (самостоятельное изучение)

Зачем нужен SD-WAN
Компоненты
Orchestration Plane
Management Plane
Control Plane
Data Plane

Автоматизация и аналитика

Основы программирования на Python (самостоятельное изучение)

Концепции
Строковые типы данных
Численные типы данных
Двоичные типы данных
Написание и выполнение скриптов
Анализ кода

Протоколы для программных сетей (самостоятельное изучение)

История развития
Форматы кодирования данных
Модели данных
Modern Driven Programmability Stack
YANG
REST
NETCONF
RESRCONF
Обзор Cisco IOS XE и IOS XR

Введение в API Cisco DNA Center и vManage (самостоятельное изучение)

API
Коды ответов и результатов в REST API
Безопасность в REST API
API в DNA Cente
REST API в vManage

Course Overview

The Implementing Cisco — Enterprise Advanced Routing and Services (ENARSI) v1.0 gives you the knowledge you need to install, configure, operate, and troubleshoot an enterprise network. This course covers advanced routing and infrastructure technologies, expanding on the topics covered in the Implementing and Operating Cisco Enterprise Network Core Technologies (ENCOR) v1.0 course.

This course helps prepare you to take the exam, Implementing Cisco Enterprise Advanced Routing and Services (300-410 ENARSI), which leads to the new CCNP® Enterprise and Cisco Certified Specialist – Enterprise Advanced Infrastructure Implementation certifications.

Who should attend

Enterprise network engineers
System engineers
System administrators
Network administrators

Certifications

This course is part of the following Certifications:
Cisco Certified Network Professional Enterprise

Prerequisites

Before taking this course, you should have:
General understanding of network fundamentals
Basic knowledge of how to implement LANs
General understanding of how to manage network devices
General understanding of how to secure network devices
Basic knowledge of network automation

These Cisco courses are recommended to help you meet these prerequisites:

Implementing and Administering Cisco Solutions (CCNA)
Implementing and Operating Cisco Enterprise Network Core Technologies (ENCOR)

Lab Topology

Configure EIGRP Using Classic Mode and Named Mode for IPv4 and IPv6
Verify the EIGRP Topology Table
Configure EIGRP Stub Routing, Summarization, and Default Routing
Configure EIGRP Load Balancing and Authentication
LAB: Troubleshoot EIGRP Issues
Configure OSPFv3 for IPv4 and IPv6
Verify the Link-State Database
Configure OSPF Stub Areas and Summarization
Configure OSPF Authentication
Troubleshoot OSPF
Implement Routing Protocol Redistribution
Manipulate Redistribution
Manipulate Redistribution Using Route Maps
Troubleshoot Redistribution Issues
Implement PBR
Configure IBGP and EBGP
Implement BGP Path Selection
Configure BGP Advanced Features
Configure BGP Route Reflectors
Configure MP-BGP for IPv4 and IPv6
Troubleshoot BGP Issues
Implement PBR
Configure Routing with VRF-Lite
Implement Cisco IOS DMVPN
Obtain IPv6 Addresses Dynamically
Troubleshoot DHCPv4 and DHCPv6 Issues
Troubleshoot IPv4 and IPv6 ACL Issues
Configure and Verify Control Plane Policing
Configure and Verify uRPF
Troubleshoot Network Management Protocol Issues: Lab 1
Troubleshoot Network Management Protocol Issues: Lab 2

Кому следует посетить:

Сетевым инженерам
Системным администраторам
Сетевым архитекторам

Сертификации:

Этот курс является частью следующих программ сертификаций: Certified Network Professional Enterprise

Предварительные требования:

Для прохождения данного курса слушатели должны иметь сертификат CCNA® или обладать опытом и понимать следующие темы:
Фундаментальные основы построения сетей, построение простых локальных сетей
IP-адресация
Основы коммутации и маршрутизации
Базовые принципы построения беспроводных вычислительных локальных сетей (БЛВС)

В процессе прохождения данного курса слушатели научатся:

Проектировать топологию маршрутизации по протоколу Enhanced Interior Gateway Routing Protocol (EIGRP) для корпоративной сети
Проектировать топологию маршрутизации по протоколу Open Shortest Path First (OSPF) для корпоративной сети
Проектировать топологию маршрутизации по протоколу Intermediate System to Intermediate System (IS-IS) для корпоративной сети
Проектировать сеть на основе требования заказчика
Проектировать топологию маршрутизации по протоколу Border Gateway Protocol (BGP) для корпоративной сети
Описывать типы и варианты использования адресных семейств Multiprotocol BGP (MP-BGP)
Описывать распределение нагрузки BGP
Проектировать BGP-маршрутизацию на основе требований заказчика
Решать, где будет проходить граница L2/L3 в офисной сети
Описывать требования к L2-дизайну офисной сети
Проектировать локальную сеть на основе требований заказчика
Описывать особенности проектирования сети на сетевом уровне
Понимать концепции Cisco SD-Access
Описывать дизайн Cisco SD-Access Fabric
Разрабатывать Software-Defined Access (SD-Access) на основе требований заказчика
Проектировать архитектуру VPN в провайдерских сетях
Проектировать архитектуру VPN в корпоративных сетях
Проектировать отказоустойчивую сеть WAN, в том числе, на основе требований заказчика
Понимать архитектуру Cisco SD-WAN
Строить отказоустойчивую архитектуру Cisco SD-WAN
Объяснять базовые принципы QoS
Проектировать Quality of Service (QoS) для WAN
Понимать принципы работы многоадресной рассылки
Применять различные варианты использования rendezvous point
Оптимизировать планы IP-адресации в инфраструктуре
Составлять план адресации IPv6
Планировать развертывание IPv6 в существующей корпоративной сети IPv4
Понимать потенциальные проблемы, с которыми можно столкнуться при внедрении IPv6
Проектировать план адресации IPv6 на основе требований заказчика
Описывать сетевые API и протоколы
Описывать Yet Another Next Generation (YANG), Network Configuration Protocol (NETCONF), и Representational State Transfer Configuration Protocol (RESTCONF)

Содержание курса:

Курс Designing Cisco Enterprise Networks (ENSLD) v1.0 дает слушателям знания и навыки, необходимые для проектирования и оптимизации существующего дизайна корпоративной сети. Курс охватывает углубленные темы по разработке сетевого дизайна и является логическим продолжением курса Внедрение ключевых технологий корпоративных сетей Cisco (ENCOR). Этот курс также поможет подготовиться к сдаче экзамена Designing Cisco Enterprise Networks v1.0 (ENSLD 300-420), который является частью сертификаций CCNP® Enterprise и Cisco Certified Specialist — Enterprise Design.

Программа курса:

Проектирование маршрутизации EIGRP
Проектирование маршрутизации OSPF
Проектирование маршрутизации IS-IS
Проектирование маршрутизации BGP
Понимание адресных семейств BGP
Проектирование локальных сетей
Анализ механизмов Layer 2
Анализ механизмов Layer 3
Знакомство с архитектурой Cisco SD-Access
Изучение структуры Cisco SD-Access Fabric
Разработка архитектуры VPN, управляемых провайдером
Разработка архитектуры корпоративных VPN
Проектирование WAN Resiliency
Изучение архитектуры Cisco SD-WAN
Особенности проектирования развертывания Cisco SD-WAN
Проектирование маршрутизации и высокой доступности Cisco SD-WAN
Основы QoS
Проектирование LAN и WAN QoS
Изучение многоадресной передачи в режиме Protocol-Independent Multicast-Sparse Mode
Разработка решений с использованием Rendezvous Point
Разработка плана адресации IPv4
Изучение IPv6
Внедрение IPv6
Сетевые API и протоколы
Исследование работы YANG, NETCONF, RESTCONF, и Model-Driven Telemetry

Длительность обучения:

Instructor-led training: 5 days in the classroom with hands-on lab practice
Virtual instructor-led training: 5 days of web-based classes with hands-on lab practice
E-learning: Equivalent of 5 days instruction with video and hands-on lab practice

Кому следует посетить:

his course is for wireless engineers who work in the following roles:
Consulting systems engineer
Network administrator
Network engineer
Network manager
Sales engineer
Systems engineer
Technical solutions architect
Wireless design engineer
Wireless engineer

Предварительные требования:

Before taking this course, you should have:
General knowledge of networks
General knowledge of wireless networks
Routing and switching knowledge
Either of the following combinations of Cisco courses can help you meet these prerequisites:
Implementing Cisco Wireless Network Fundamentals (WIFUND) and Interconnecting Cisco Networking Devices, Part 1 (ICND1)
Coming soon: Implementing and Operating Cisco Enterprise Network Core Technologies (ENCOR) and Understanding Cisco Wireless Foundations (WLFNDU)

Программа курса:

After taking this course, you should be able to:
Describe and implement a Cisco-recommended structured design methodology
Describe and implement industry standards, amendments, certifications, and Requests For Comments (RFCs)
Describe and implement Cisco enhanced wireless features
Describe and implement the wireless design process
Describe and implement specific vertical designs
Describe and implement site survey processes
Describe and implement network validation processes

Дополнительно:

This class includes lecture sections and some self-study sections. In instructor-led classes, lectures are delivered in real-time, either in person or via video conferencing. In e-learning classes, the lectures are on recorded videos

Курс позволяет слушателям получить знания и навыки, которые необходимы для защиты беспроводной инфраструктуры, для быстрого поиска и устранения неполадок в настройках механизмов безопасности. Слушатели узнают, как внедрить в сеть и использовать Cisco Identity Service Engine (ISE), Cisco Prime Infrastructure (PI), Cisco Connect Mobile Experience для мониторинга, управления и обеспечения видимости в сети.

В лабораторных работах слушатели будут работать с такими платформами как:
Cisco Prime Infrastructure Release 3.5
Cisco Catalyst 9800 Wireless Controller Release IOS XE Gibraltar 16.10
Cisco Digital Network Architecture (DNA) Center Release 1.2.8
Cisco CMX Release 10.5
Cisco MSE Release 8.0 features
Cisco Identity Services Engine (ISE) Release 2.4.

Материал курса готовит к экзамену Implementing Cisco Enterprise Wireless Networks (300-430 ENWLSI), после прохождения которого Вы получите статус Cisco Certified Specialist — Enterprise Wireless Implementation.

Для кого предназначен курс:

Для сетевых инженеров, работающих с БЛВС
Для инженеров участвующих в продажах.

Предварительные требования:

Implementing and Operating Cisco Enterprise Network Core Technologies — ENCOR
Understanding Cisco Wireless Foundations — WLFNDU

Или следующие знания:
Базовые знания о работе сетей
Базовые знания о работе беспроводных сетей
Знания маршрутизации и коммутации

После прохождения обучения слушатели будут уметь:

Применять настройки для обеспечения безопасности беспроводной инфраструктуры
Искать и устранять неполадки и проблемы, связанные с настройками безопасности беспроводной сети
Внедрять безопасное подключение беспроводных клиентов
Внедрять QoS в беспроводных сетях, уметь быстро устранять неполадки
Внедрять дополнительные расширенные сервисы в беспроводный сети

Курс поможет:

Внедрить механизмы безопасности для защиты беспроводной инфраструктуры
Использовать платформы Cisco Identity Service Engine (ISE), Cisco Prime Infrastructure (PI) и Cisco Connect Mobile Experience для мониторинга и устранения неполадок в сети
Проверить знания перед сдачей нового экзамена Implementing Cisco Enterprise Wireless Networks (300-430 ENWLSI)

Программа курса

Введение в курс

Цели
Содержание
Обзор сертификации

Безопасность инфраструктуры и механизмы устранения неполадок в работе устройств

Безопасный доступ
Внедрение 802.1X аутентификации
Использование DNA Center для установки контроллера и подключения точек доступа
Внедрение Cisco Prime Infrastructure
Методы поиска и устранения неполадок в работе инфраструктуры
Устранение проблем в подключении точек доступа к контроллеру
Мониторинг беспроводной сети

Настройка подключений беспроводных клиентов, устранение неполадок при подключении

Исследование различных типов аутентификации
Настройка беспроводных клиентов для 802.1X аутентификации
Работа с архитектурой FlexConnect
Внедрение гостевых сервисов
Централизованная веб-аутентификация с использованием контроллера БЛВС
BYOD
Гостевые сервисы с учетом местоположения клиента
Устранение неполадок в подключении клиентов
Распространенные сценарии проблем подключения, рекомендации
Мониторинг подключения беспроводных клиентов

Внедрение механизмов QoS в беспроводных сетях

Внедрение QoS
Настройка WLC для поддержки голосового трафика
Внедрение Cisco AVC
Внедрение multicst-сервисов
mDNS
Cisco Media Stream
Устранение неполадок при настроенной системе QoS
Распространенные сценарии неполадок, рекомендации

Внедрение расширенных сервисов в беспроводной сети, устранение неполадок в их работе

Внедрение сервисов с учетом местоположения
Гиперлокация
Cisco CMX
Аналитика в Cisco CMX
Отслеживание вредоносных устройств в сети
Детектирование беспроводных клиентов с помощью Cisco CMX и DNA Center
Устранение неполадок в работе сервисов с учетом местоположения клиента
Рекомендации по мониторингу и аналитике

Course Objectives

Describe and implement foundational wireless theory
Describe and implement foundational wireless math and antennas
Describe and implement foundational wireless operation including Wi-Fi 6
Describe security and client access in a wireless network
Implement 802.1X and Extensible Authentication Protocol (EAP)
Implement wireless guest access and configure wireless security
Describe Cisco wireless architecture components and deployment options
Describe Cisco wireless architecture and its deployment modes, the Control and Provisioning of Wireless Access Points (CAPWAP) protocol, and the Cisco WLC and AP line up
Describe the wired support for implementing wireless networks
Deploy Cisco centralized wireless networks using Cisco 9800 WLC
Describe the centralized wireless access model and its configuration
Describe maintenance and troubleshooting in the centralized WLAN model
Describe the management and monitoring of Cisco Wireless Networks with Cisco DNA Center

Course Prerequisites

Before taking this offering, you should have:
General knowledge of networks
General knowledge of wireless networks
Routing and switching knowledge

Course Outline

Module 1: RF and WLAN Theory
Module 2: WLAN Math and Antennas
Module 3: Wi-Fi Operations
Module 4: Basic WLAN Security
Module 5: Advanced WLAN Security
Module 6: Configuring WLAN Security
Module 7: Cisco Wireless Network Architecture
Module 8: Implementing Cisco Wireless Network
Module 9: Implementing Cisco Wireless Network Wired Support
Module 10: Deploying Cisco Centralized Wireless Networks
Module 11: Configuring Cisco Centralized Wireless Networks
Module 12: Maintaining and Troubleshooting Cisco Wireless Networks
Module 13: Managing and Monitoring Cisco Wireless Networks with Cisco DNA Center

Lab Outline

Discovery 1: Practice RF Math
Discovery 2: Antenna Calculations
Discovery 3: Explore the Wi-Fi Environment
Discovery 4: Analyze Wireless Frames
Discovery 5: Configure Client Access
Discovery 6: Deploy Cisco 9800 WLC
Discovery 7: Configure Cisco 9800 WLC
Discovery 8: Perform Cisco 9800 WLC Maintenance

Кому следует посетить:

Инженерам сопровождения и технической поддержки.
Специалистам технических и инженерных служб
Системным администраторам

Сертификации:

Этот курс является частью следующих программ сертификаций: Cisco Certified Design Expert (CCDE)

Предварительные требования:

Внедрение и администрирование сетевых решений Cisco – CCNA или эквивалентный опыт

Цели курса:

Курс Implementing Cisco® Quality of Service (QOS) предоставляет слушателям глубокие знания требований IP QoS, архитектур Дифференцированных Услуг(DiffServ), Интегрированных услуг(IntServ) и негарантированного обслуживания а также реализацию QoS на коммутаторах и маршрутизаторах Cisco®.
Курс включает в себя теоретические предпосылки QoS, вопросы проектирования и настройки различных механизмов QoS для облегчения эффективного внедрения политик QoS. Лабораторные работы помогут слушателям отработать внедрение сценариев применения QoS на реальных схемах.
Также в курсе слушатель познакомится с правилами разработки и использования тонких особенностей QoS, методами обеспечения сквозного QoS на втором и третьем уровне модели OSI, позволяя таким образом реализовывать эффективные, производительные стабильные мультисервисные сети.

Приобретаемые практические знания:

Объяснять необходимость и методы реализации и управления QoS в мультисервисных сетях
Описывать различные модели обеспечения QoS и объяснять ключевые механизмы IP QoS реализующие эти модели
Объяснять использование MQC и AutoQoS для реализации QoS в сетях
По заданной политике QoS классифицировать и маркировать трафик для обеспечения политики
Реализовывать механизмы очередей для управления трафиком в перегруженных сетях
Использовать механизмы предотвращения перегрузки
Использовать механизмы нормирования уровня трафика, поступающего в QoS домен

Содержание курса:

Модуль 1. Введение в IP QoS
Модуль 2. Составные части IP QoS
Модуль 3. Введение в Modular QoS CLI и Auto-QoS
Модуль 4. Классификация и маркирование
Модуль 5. Управление перегрузками
Модуль 6. Предотвращение перегрузок
Модуль 7. Формирование и управление интенсивностью трафика
Модуль 8. Механизмы повышения производительности канала
Модуль 9. Рекомендации эффективного использования QoS

Программа курса:

Модуль 1. Введение в QoS

Обзор конвергентных сетей
Обзор QoS
Описание моделей Best Effort и Integrated Services
Описание модели Differentiated Services

Модуль 2. Реализация и мониторинг QoS

Введение в MQC
Мониторинг QoS
Описание Campus AutoQos
Описание WAN AutoQos

Модуль 3. Классификация и маркировка

Описание классификации и маркировки
Использование MQC для классификации и маркировки
Использование NBAR для классификации
Использование преклассификации QoS
Классификация и маркировка в кампусных сетях

Модуль 4. Управление перегрузками

Представление об очередях
Конфигурирование WFQ
Конфигурирование CBWFQ и LLQ
Управление перегрузками в кампусных сетях

Модуль 5. Предотвращение перегрузок

Представление о предотвращении перегрузок
Конфигурирование CBWRED
Конфигурирование ECN
Описание предотвращения перегрузок в кампусных сетях

Модуль 6. Управление интенсивностью трафика

Обзор policing и shaping
Конфигурирование Class-Based Policing
Policing в кампусных сетях
Конфигурирование Class-Based Shaping
Конфигурирование Class-Based Shaping на интерфейсах FR
Адаптация интенсивности для фрагментированного голосового трафика FR

Модуль 7. Механизмы повышения производительности канала. Обзор механизмов повышения производительности канала

Конфигурирование сжатия заголовков
Конфигурирование фрагментации и чередования

Модуль 8. Реализация сквозного QoS

Практики применения QoS политик
Реализации сквозного QoS

Описание курса:

Cisco SD WAN Operation and Deployment (SDWFND) v1.0 — это двухдневный практический курс под руководством инструктора, посвященный операциям Cisco SD-WAN и функциям развертывания. Cisco SD-WAN — это новая технология, это обучение охватывает основные функции, такие как автоматическое выделение ресурсов, безопасное подключение к сети, настройка с использованием шаблонов функций, настройка протокола управления наложением (OMP) и политики для управления сетевым трафиком.

Кому следует записаться:

Установщики корпоративных сетевых систем
Системные интеграторы
Системные администраторы
Сетевые администраторы
Разработчики решений

Цели курса:

По завершении этого курса вы сможете:
Определите различные компоненты и архитектуру решения Cisco SD-WAN.
Разверните маршрутизаторы vEdge в защищенной расширяемой сети.
Создавайте шаблоны для помощи в развертывании и эксплуатации защищенной расширяемой сети.
Настройте и проверьте наложенную маршрутизацию в защищенной расширяемой сети.
Создавайте простые политики для управления потоком трафика в защищенной расширяемой сети.

Предварительные требования к курсу:

Перед посещением этого курса рекомендуется, но не обязательно, обладать следующими навыками и знаниями:
Хорошее понимание дизайна глобальной корпоративной сети.
Хорошее понимание работы протокола маршрутизации, включая работу как внутреннего, так и внешнего протокола маршрутизации.
Знакомство с безопасностью транспортного уровня (TLS) и безопасностью IP (IPSec)

Программа курса:

Урок 1: Обзор решения SD-WAN
Урок 2: Компоненты SD-WAN
Урок 3: Управление компонентами SD-WAN

Модуль 2: Безопасное развертывание расширяемой сети.

Урок 1: Безопасная работа плоскости управления
Урок 2: Безопасное развертывание плоскости управления
Урок 3: Работа в плоскости защищенных данных
Урок 4: Развертывание в облаке и избыточность

Модуль 3: Развертывание шаблона SD-WAN.

Урок 1: Обзор шаблонов
Урок 2: шаблоны функций
Урок 3: Шаблоны устройств
Урок 4: Присоединение устройств к шаблонам

Модуль 4: Оверлейная маршрутизация SD-WAN.

Урок 1: Обзор маршрутизации наложения
Урок 2: Объявления маршрута OMP
Урок 3: Перераспределение маршрутов OMP и сегментация сети
Урок 4: Настройка и проверка маршрутизации наложения

Модуль 5: Политики SD-WAN и QoS.

Урок 1: Обзор политики и основы
Урок 2: Использование и построение политики vSmart
Урок 3: Обзор пересылки и QoS
Урок 4: Настройка и мониторинг пересылки QoS

План лаборатории

Лабораторная работа 1. Управление и мониторинг компонентов SD-WAN.
Лабораторная работа 2: Развертывание и проверка vEdge-маршрутизаторов SD-WAN.
Лабораторная работа 3. Развертывание шаблонов SD-WAN.
Лабораторная работа 4: Оверлейная маршрутизация SD-WAN.
Лабораторная работа 5: Политики SD-WAN.

Описание курса:

Курс «Внедрение решений Cisco SD-WAN Solutions (ENSDWI) v2.0 дает вам обучение тому, как проектировать, развертывать, настраивать и управлять вашим программно-определяемым WAN (SD-WAN) Cisco® в крупномасштабной действующей сети, включая как перейти с устаревшей глобальной сети на SD-WAN. Вы познакомитесь с передовыми методами настройки протоколов маршрутизации в центре обработки данных и филиалах, а также узнаете, как реализовать расширенные политики управления, данных и приложений. В курсе также рассматриваются варианты развертывания и миграции SD-WAN, размещение контроллеров, способы развертывания периферийных устройств WAN и настройка прямого доступа в Интернет (DIA). В курсе рассматриваются различные доступные варианты безопасности Cisco SD-WAN, такие как корпоративный брандмауэр с поддержкой приложений, система предотвращения вторжений (IPS), фильтрация URL-адресов, усовершенствованная защита от вредоносных программ Cisco (AMP),
Этот курс поможет вам подготовиться к сдаче экзамена по внедрению решений Cisco SD-WAN (300-415 ENSDWI), который является частью сертификации CCNP® Enterprise. Вы также получите 32 кредита непрерывного образования (CE) для повторной сертификации.

Этот курс поможет вам научиться использовать Cisco SD-WAN для:

Создайте транспортно-независимую глобальную сеть для снижения затрат и повышения гибкости
Соблюдайте соглашения об уровне обслуживания (SLA) для критически важных бизнес-приложений и приложений, работающих в режиме реального времени.
Обеспечьте безопасную сквозную сегментацию для защиты критически важных вычислительных ресурсов предприятия.
Беспрепятственное расширение в общедоступное облако
Оптимизация взаимодействия с пользователем для приложений типа «программное обеспечение как услуга» (SaaS)
Заработайте 32 балла CE для повторной сертификации

Кому следует записаться:

Установщики системы
Системные интеграторы
Системные администраторы
Сетевые администраторы
Разработчики решений

Цели курса:

После прохождения этого курса вы должны уметь:
Опишите решение Cisco SD-WAN и то, как режимы работы различаются в традиционной WAN и SD-WAN.
Описать варианты для облачного и локального развертывания Cisco SD-WAN.
Объясните, как развернуть устройства WAN Edge.
Изучите процесс Zero-Touch Provisioning (ZTP) и ознакомьтесь с техническими особенностями локального развертывания.
Изучите шаблон конфигурации устройства и опишите новые функции шаблонов конфигурации устройства.
Описать варианты обеспечения масштабируемости, высокой доступности и избыточности.
Объясните, как протоколы динамической маршрутизации развертываются в среде SD-WAN на стороне обслуживания и на стороне транспорта.
Описывать концепции политик Cisco SD-WAN, включая способы определения, присоединения, распределения и применения политик.
Определение и внедрение расширенных политик управления, таких как политики для настраиваемых топологий и вставки служб.
Выявление и внедрение расширенных политик данных, таких как политики управления трафиком и QoS.
Определите и внедрите политику маршрутизации с учетом приложений (AAR).
Внедрение вариантов прямого доступа в Интернет (DIA) и Cisco SD-WAN Cloud OnRamp
Описание компонентов безопасности и интеграции Cisco SD-WAN.
Описать, как проектировать чистые и гибридные решения Cisco SD-WAN, а также как выполнить миграцию на Cisco SD-WAN.
Описывать операции Cisco SD-WAN Day-2, такие как мониторинг, отчетность, ведение журнала, устранение неполадок и обновление.
Описать поддержку Cisco SD-WAN для многоадресной рассылки.

Предварительные требования к курсу:

Перед посещением этого курса вы должны обладать следующими знаниями и навыками:
Знание концепций программно-определяемой сети (SDN) применительно к крупномасштабному развертыванию сети в реальном времени.
Хорошее понимание дизайна корпоративной глобальной сети
Хорошее понимание работы протокола маршрутизации, включая работу как внутреннего, так и внешнего протокола маршрутизации.
Знакомство с безопасностью транспортного уровня (TLS) и безопасностью IP (IPSec)
Эти рекомендуемые предложения Cisco, которые могут помочь вам выполнить следующие предварительные требования:
Внедрение и администрирование решений Cisco (CCNA®)
Внедрение и эксплуатация основных сетевых технологий Cisco для предприятий (ENCOR)

Содержание курса:

Изучение архитектуры Cisco SD WAN
Изучение вариантов развертывания Cisco SD-WAN
Развертывание граничных устройств WAN
Подключение граничных устройств WAN с помощью ZTP и PnP
Использование шаблонов конфигурации устройства
Изучение избыточности, высокой доступности и масштабируемости
Включение маршрутизации на стороне службы и на стороне транспорта
Понимание основ настройки политики Cisco SD-WAN
Определение расширенных политик управления
Внедрение AAR
Изучение вариантов прямого доступа в Интернет и облачного развертывания
Изучение безопасности Cisco SD-WAN
Проектирование и переход на Cisco SD-WAN
Выполнение управления сетью Cisco SD-WAN и устранение неполадок
Изучение поддержки многоадресной рассылки Cisco SD-WAN

План лаборатории:

Развертывание контроллеров Cisco SD-WAN
Добавление граничного маршрутизатора WAN с помощью ZTP
Развертывание устройства Cisco SD-WAN с помощью шаблонов конфигурации
Настройка соответствия контроллера Cisco SD-WAN
Внедрение протоколов маршрутизации на стороне сервиса
Внедрение расширений транспортного местоположения (TLOC)
Внедрение политик контроля
Внедрение политик данных
Внедрение маршрутизации с учетом приложений
Внедрение филиалов и региональных подключений к Интернету
Перенести сайты филиалов
Выполните обновление программного обеспечения Cisco SD-WAN

Course Overview

The Leveraging Cisco Intent-Based Networking DNA Assurance (DNAAS) v2.1 course provides you with the skills to monitor and troubleshoot a traditional brownfield network infrastructure by using Cisco® Digital Network Architecture (Cisco DNA™) Assurance. The course focuses on highlighting issues rather than on monitoring data. The advanced artificial intelligence and machine learning features within Cisco DNA Assurance enable you to isolate the root cause of a problem and to take appropriate actions to quickly resolve issues. Cisco DNA Assurance can be used to perform the work of a Level 3 support engineer.

This course will help you:

Monitor, identify, and respond to changing network and wireless conditions
Automate manual operations to reduce the costs associated with human errors, resulting in more uptime and improved security
Save time by using a single dashboard to manage and automate your network

Who should attend

This course is designed for network and software engineers who hold the following job roles:

Network administrators
Network operators

Prerequisites

Before taking this course, you should have the following knowledge and skills: I

Internet web browser usability knowledge
Working knowledge of TCP/IP networking
Familiarity with network management concepts such as Simple Network Management Protocol (SNMP), Syslog, and NetFlow

The following Cisco courses can help you gain the knowledge you need to prepare for this course:

Implementing and Administering Cisco Solutions (CCNA)
Implementing and Operating Cisco Enterprise Network Core Technologies (ENCOR)

Course Objectives

After taking this course, you should be able to:

Explain the benefits of using Cisco DNA Center in a traditional, enterprise network
Explain at a detailed level the Cisco DNA Center Assurance system architecture, functional components, features, and data-processing concepts
Explain the health scores, metrics, and strategies that you use for monitoring network devices, clients, and applications with Cisco DNA Assurance
Describe how Cisco DNA Center Assurance analyzes the streaming telemetry and collected data, correlates the data, performs root cause analysis, and displays detected issues, insights, and trends
Describe the Cisco DNA Center Assurance troubleshooting tools, mechanisms, strategies, and scenarios to proactively detect and resolve wireless network, client, and application issues and pinpoint the root cause
Deploy and configure Cisco DNA Center to use Assurance features for monitoring and troubleshooting network devices, clients, and applications

Course Outline:

Leveraging Cisco Intent-Based Networking DNA Assurance (DNAAS)
Introducing Cisco DNA Center Assurance
Monitoring Health and Performance with Cisco DNA Center Assurance
Troubleshooting Issues, Observing Insights and Trends
Troubleshooting Wireless Issues with Cisco DNA Center Assurance Tools

Lab Topology

Prepare Cisco DNA Center for Assurance
Monitor Overall Health and the Health of Network Devices
Monitor the Health of Clients and Applications
Troubleshoot Network, Client, and Application Issues
Observer Assurance AI Network Analytics
Analyze Wireless Allocation, Capabilities, and Threats
Monitor Wireless Networks with Advanced Assurance Tools

Course Overview

The Implementing and Troubleshooting Networks Using Cisco ThousandEyes (ENTEIT) v1.0 course is designed to introduce you to and familiarize you with Cisco® ThousandEyes. Through a combination of lectures and hands-on experience, you will learn to implement and configure the Cisco ThousandEyes solution. You will also learn to install and configure the Cisco ThousandEyes agents with different test types. This solution will also enable you to perform root cause analysis when troubleshooting.

This course will help you:

Describe and define Cisco ThousandEyes
Integrate, implement, and deploy Cisco ThousandEyes solutions
Configure Cisco ThousandEyes agents
Perform root cause analysis when troubleshooting
Customize dashboard and reports
Monitor solutions
Administer the system

Who should attend

Network administrators
Network engineers
Network managers
System engineers

Prerequisites

Before taking this course, you should have a:

Basic understanding of network fundamentals
Basic understanding of Internet Control Message Protocol (ICMP), User Datagram Protocol (UDP), Transmission Control Protocol (TCP), HTTP, SSL, and DNS protocol
The following Cisco course may help you meet these prerequisites:

Implementing and Administering Cisco Solutions (CCNA)

Course Objectives

After taking this course, you should be able to:

Describe the Cisco ThousandEyes solution and its high-level use cases
Identify different types of ThousandEyes agents and supported tests
Describe different Enterprise Agent deployment options, requirements, and procedures for agent deployment
Describe different ThousandEyes test types
Compare Thousand Eyes web layer tests
Describe the role of an Endpoint Agent
Deploy and Configure an Endpoint Agent
Utilize ThousandEyes when performing the root cause analysis
Discuss the challenges that ThousandEyes Internet Insights can address
Describe the role and configuration of default and custom alerts
Distinguish between usability of dashboards and reports
Utilize ThousandEyes to monitor solutions end-to-end
Describe how to perform system administration

Course Outline:

Implementing and Troubleshooting Networks using Cisco ThousandEyes (ENTEIT)
Introducing Cisco ThousandEyes
Introducing Cisco ThousandEyes Agents and Tests
Deploying Enterprise Agents
Describing ThousandEyes Routing, Network DNS, and Voice Tests
Describing Cisco ThousandEyes Web Tests
Introducing Endpoint Agents
Deploying Endpoint Agents
Troubleshooting with Cisco ThousandEyes
Using Internet Insights
Configuring Alerts
Customizing Dashboards and Reports
Monitoring Solutions
Administrating the System

Lab Topology

Schedule a Test
Deploy Enterprise Agent
Configure Network, DNS, and Voice Tests
Configure Web Tests
Deploy and Configure an Endpoint Agent
Examine Internet Insights
Configure Alerts
Build a Dashboard and Report
Account Administration

Course Overview

The Transforming to a Cisco Intent-Based Network (IBNTRN) v1.1 course teaches you how the functionality of Cisco® SD-Access fits into Cisco Digital Network Architecture (Cisco DNA™). Through a combination of lessons and hands-on learning, you will practice operating, managing, and integrating Cisco DNA Center, programmable network infrastructure, and Cisco SD-Access fundamentals. You will learn how Cisco delivers intent-based networking across the campus, branch, WAN, and extended enterprise and ensures that your network is operating as intended.

How you’ll benefit

This course will help you:

Configure an open, software-driven approach that makes the network simpler, more agile, and responsive to business needs
Leverage the functionality of Cisco DNA Center to streamline operations, reduce costs, detect and contain threats, and continuously align the network to business needs

Who should attend

Channel partners and resellers
Network administrators
Network engineers
Sales engineers
System engineers
Technical architects
Technical support personnel

Prerequisites

To fully benefit from this course, you should have the following knowledge:

Understanding of network routing and switching principles equivalent to a CCNP® Enterprise level
Experience with Cisco Unified Wireless Network technologies
Experience with Cisco ISE, 802.1x, and Cisco TrustSec
Understanding of segmentation technologies such as VLANs and Virtual Routing and Forwarding (VRF)
Basic understanding of overlay technologies such as Virtual Extensible LAN (VXLAN)
Basic understanding of Locator ID Separation Protocol (LISP).

Recommended Cisco courses that may help you meet these prerequisites:

Understanding Cisco Wireless Foundations (WLFNDU)
Implementing and Operating Cisco Enterprise Network Core Technologies (ENCOR)
Configuring Cisco ISE Essentials for SD-Access (ISESDA)

Course Objectives

After taking this course, you should be able to:

Identify the Cisco Digital Network Architecture solution by describing the vision, strategy, general concepts, and components.
Describe the Cisco DNA Center design application, hierarchical network design, and basic network settings, and describe the integration of Cisco DNA Center with Cisco Identity Services Engine (Cisco ISE) for Automation and Assurance.
Describe the Cisco DNA Center Inventory and the available mechanisms for discovering and adding network devices, and explore the device compatibility with Cisco DNA Center and SD-Access.
Describe the Cisco DNA Center automation features such as configuration templates, software image maintenance, and Plug and Play (PnP) device onboarding.
Explore the Cisco DNA Center user interface, the available workflows for onboarding devices, and how to design and manage a network.
Introduce Cisco SD-Access, describe the different node types in the fabric and the two-level segmentation provided by the solution, and take a deep dive into the control and data plane protocols used in Cisco SD-Access.
Describe the Cisco DNA Center workflow for deploying Cisco SD-Access, defining all the prerequisite network settings and profiles, defining the required policies, creating fabric domains and sites, and provisioning fabric nodes.
Create and manage fabric domains and sites, provision fabric devices, and onboard your endpoints in a single site or distributed fabric campus network.
Describe the features available for automating and monitoring wireless networks with Cisco DNA Center, and describe the available deployment models with their benefits and limitations, such as wireless Over-the-Top (OTT) and SD-Access Wireless.
Describe the Cisco SD-Access Extension for IoT solution, its architecture and components, and the benefits and limitations of the solution
Describe the use cases and migration scenarios for migrating users from traditional campus to SD

Course Outline:

Transforming to a Cisco Intent-Based Network (IBNTRN)
Introducing Cisco DNA Architecture
Cisco DNA Center Design
Cisco DNA Center Inventory
Cisco DNA Center Automation
Explore Cisco DNA Center and Automating Network Changes
Introducing Cisco Software-Defined Access
Deploying Cisco Software-Defined Access
Deploy Wired Fabric Networks with Cisco DNA Center
Cisco SD-Access for Wireless
Cisco SD-Access Extension for IoT
Deploy Brownfield and Fabric Wireless Network with Cisco DNA Center
Migrating to Cisco SD-Access
Cisco SD-Access Multicast
Integrating Cisco DNA Center
Deploy SD-Access Layer 2 Borders and Multicast and Integrate Cisco DNA Center with External Services or Applications
Understanding Programmable Network Infrastructure
Operating and Managing Cisco DNA Infrastructure
Test Drive Cisco DNA Center APIs

Lab Topology

Explore Cisco DNA Center and Automate Network Changes
Deploy Wired Fabric Networks with Cisco DNA Center
Deploy Brownfield and Fabric Wireless Network with Cisco DNA Center
Deploy SD-Access Layer 2 Borders and Multicast and Integrate Cisco DNA Center with External Services or Applications

Course Overview

The Implementing Cisco Multicast (MCAST) v2.0 course is a five-day instructor-led course covering the fundamentals of IP multicasting, which includes multicast applications, sources, receivers, group management, and IP multicast routing protocols (such as Protocol Independent Multicast, PIM) used within a single administrative domain (intradomain). The issues of switched LAN environments and reliable IP multicasting are covered as well. The course provides technical solutions for simple deployments of IP multicast within a provider or customer network. The curriculum provides the configuration and troubleshooting guidelines for implementation of IP multicast on Cisco routers. The labs provide students with the hands-on experience needed to successfully deploy IP multicast.

Who should attend

The primary audience for this course is as follows:

Network professionals, including systems engineers
Partners
Customers

Prerequisites

We recommend that you have the following knowledge and skills before taking this course:

Work experience and configuration skills for Cisco routers and LAN switches

Course Objectives

Upon completing this course, the learner will be able to meet these overall objectives:

Introduce IP multicast services, to evaluate the functional model of IP multicasting and the technologies present in IP multicasting, acknowledge IP multicast benefits and associated caveats, and determine various types of multicast applications in order to understand the IP multicast conceptual model and its implementation prerequisites
Identify IP multicast issues on a data link layer, explain the methods of mapping network layer multicast addresses to data link layer addresses, and list the mechanisms for constraining multicast streams in a LAN environment
Introduce Protocol Independent Multicast sparse mode (PIM-SM) as the most current scalable IP multicast routing protocol to learn the principles of protocol operation and details, become familiar with the determinism built into sparse mode multicast protocols, and configure and deploy PIM-SM in complex IP multicast network deployments
Review RP distribution solutions, recognize the drawbacks of manual RP configuration, become familiar with the Auto-Rendezvous Point (Auto-RP) and the bootstrap router
(BSR) mechanisms, and introduce the concept of Anycast RP that works in combination with the Multicast Source Discovery Protocol (MSDP)
Recognize the drawbacks of the PIM-SM and introduce two extensions to provide possible solutions; learn about mechanics of the Source Specific Multicast (SSM) and bidirectional mode of PIM-SM in order to configure and deploy SSM and bidirectional mode of the PIM-SM in a large service provider network
Explain basic concepts of Multiprotocol BGP (MP-BGP) and its use in the IP multicast environment, apply steps that are associated with configuring MP-BGP with Address Family Identifier (AFI) syntax to support IP multicast in the interdomain environment
Configure and deploy MSDP in the interdomain environment
Introduce solutions to mitigate security issues in the IP multicast network. Examine and implement suitable virtual private network (VPN) technologies, such as Generic Routing Encapsulation (GRE) with IP Security (IPsec) and Group Encrypted Transport (GET) VPN
Describe the process of monitoring and maintaining multicast high-availability operations, introduce the PIM triggered join feature, and describe how load splitting IP multicast traffic over Equal-Cost Multipath (ECMP) works

Course Outline:

IP Multicast Concepts and Technologies

Introducing IP Multicast
Understanding the Multicast Service Model
Defining Multicast Distribution Trees and Forwarding
Reviewing Multicast Protocols

Multicast on the LAN

Mapping Layer 3 to Layer 2
Working with Cisco Group Management Protocol
Using IGMP Snooping

PIM Sparse Mode

Introducing Protocol Independent Multicast Sparse Mode
Understanding PIM-SM Protocol Mechanics
Using PIM-SM in a Sample Situation
Configuring and Monitoring PIM-SM

Rendezvous Point Engineering

Identifying RP Distribution Solutions
Implementing Auto-RP
Using PIMv2 BSR
Using Anycast RP and MSDP

PIM Sparse Mode Protocol Extensions

Introducing Source Specific Multicast
Configuring and Monitoring SSM
Reviewing Bidirectional PIM
Configuring and Monitoring Bidirectional PIM

Multiprotocol Extensions for BGP

Introducing MP-BGP
Configuring and Monitoring MP-BGP

Interdomain IP Multicast

Examining Dynamic Interdomain IP Multicast
Explaining Multicast Source Discovery Protocol
Using MSDP SA Caching
Configuring and Monitoring MSDP

IP Multicast Security

Introducing IP Multicast and Security
Securing a Multicast Network

Multicast Optimization and High-Availability Features

Using Multicast Optimization and High-Availability Features

Applications of Multicast

Exploring IP Multicast and Video Applications
Using IP Multicast in Mission-Critical Environments
Exploring How Enterprise IT Uses IP Multicasting Globally

Course Overview

The Implementing Cisco SD-WAN Security and Cloud Solutions (SDWSCS) v1.0 course is an advanced training course focused on Cisco SD-WAN security and cloud services. Through a series of labs and lectures you will learn about on-box security services, including application aware enterprise firewall, intrusion prevention, URL filtering, malware protection, and TLS or SSL decryption. You will also learn about cloud integration with multiple cloud services providers and multiple use-cases.

Additionally, the lab will allow you to configure and deploy local security services and cloud security services with the Cisco Umbrella Secure Internet Gateway (SIG), as well as integrate the Cisco SD-WAN fabric with a cloud service provider using the Cisco vManage automated workflows.

This course will help you:

Introduce you to the security and cloud services available in Cisco SD-WAN.
Expand your knowledge of integrated security services, such as the application aware firewall and intrusion prevention and cloud and collocated security services in on-premises and private or public cloud environments.
Help you understand drivers, benefits, available features, and the architecture of Cisco SD-WAN integrated and distributed security and cloud networking services.

Who should attend

This course is designed for the following roles:

Network engineers
Network security engineers
Network architects
Sales/presales engineers

Prerequisites

Before taking this course, you should have a:

Basic understanding of enterprise routing
Basic understanding of WAN networking
Basic understanding of Cisco SD-WAN
Basic understanding of Public Cloud services
These recommended Cisco learning offerings may help students meet these prerequisites:

Implementing and Administering Cisco Solutions (CCNA)
Implementing Cisco SD-WAN Solutions (ENSDWI)
Cisco SD-WAN Operation and Deployment (SDWFND)

Course Objectives

After completing the course, you should be able to:

Describe Cisco SD-WAN security functions and deployment options
Understand how to deploy on-premises threat prevention
Describe content filtering options
Implement secure Direct Internet Access (DIA)
Explain and implement service chaining
Explore Secure Access Service Edge (SASE) and identify use cases
Describe Umbrella Secure Internet Gateway (SIG) and deployment options
Implement Cisco Umbrella SIG and DNS policies
Explore and implement Cloud Access Security Broker (CASB) and identify use cases (including Microsoft 365)
Discover how to use Cisco ThousandEyes to monitor cloud services
Configure Cisco ThousandEyes to monitor Microsoft 365 applications
Examine how to protect and optimize access to the software as a service (SaaS) application with Cisco SD-WAN Cloud OnRamp
Discover and deploy Cloud OnRamp for multi-cloud, including interconnect and collocation use cases
Examine Cisco SD-WAN monitoring capabilities and features with vManage and vAnalytics.

Course Outline:

Implementing Cisco SD-WAN Security and Cloud Solutions (SDWSCS)
Introducing Cisco SD-WAN Security
Deploying On-Premises Threat Prevention
Examining Content Filtering
Exploring Cisco SD-WAN Dedicated Security Options
Examining Cisco SASE
Exploring Cisco Umbrella SIG
Securing Cloud Applications with Cisco Umbrella SIG
Exploring Cisco SD-Wan ThousandEyes
Optimizing SaaS Applications
Connecting Cisco SD-WAN to Public Cloud
Examining Cloud Interconnect Solutions
Exploring Cisco Cloud OnRamp for Colocation
Monitoring Cisco SD-WAN Cloud and Security Solutions

Lab Topology

Configure Threat Prevention
Implement Web Security
Deploy DIA Security with Unified Security Policy
Deploy Service Chaining
Configure Cisco Umbrella DNS Policies
Deploy Cisco Umbrella Secure Internet Gateway
Implement CASB Security
Microsoft 365 SaaS Testing by Using Cisco ThousandEyes
Configure Cisco OnRamp for SaaS
Deploy Cisco SD-WAN Multicloud Gateways
Cisco vAnalytics Overview

Course Overview

The Implementing Cisco Contact Center Enterprise Chat and Email (CCECE) v1.0 course teaches you how to deploy Cisco® Enterprise Chat and Email (ECE) into an existing Enterprise Contact Center environment. You will learn the steps required to prepare and configure both Cisco Packaged Contact Center Enterprise (PCCE) and ECE environments for integration, as well as gain experience with the operation and administration tasks required for initial ECE deployment. Additionally, you will experience ongoing system administration tasks such as enabling Single Sign-On (SSO), importing objects, preparing queues and workflows, using the scripting tool, generating reports, and enabling system logs for troubleshooting. Finally, you will also learn how to implement features that enhance ECE operations for Agents.

How you’ll benefit

This course will help you:

Configure, integrate, and deploy Cisco Enterprise Chat and Email into existing Enterprise Contact Center environments
Grow your understanding of Cisco ECE administration and features

Who should attend

Deployment engineers

Prerequisites

Before taking this course, student should have:

Strong knowledge of computer networking components: Windows A/D, SQL
Strong understanding of IP networks
Advanced experience administering Cisco Packaged Contact Center Enterprise
Experience deploying Cisco Packaged Contact Center Enterprise

Course Objectives

After taking this course, you should be able to:

Describe the ECE solution as deployed with Cisco Contact Center Enterprise (CCE)
Define the components of ECE that make up the available deployment models available for enterprise solutions
Utilize the Classic ECE interface to differentiate between partitions
Utilize the Classic ECE interface to differentiate between processes and instances
Configure the PCCE requirements necessary to integrate ECE
Configure the requirements necessary to integrate ECE with the Single Pane of Glass used with PCCE
Configure the requirements necessary to integrate ECE with email services
Add the ECE Agent gadget to the Cisco Finesse Desktop layout
Describe the installation requirements for a high-availability deployment of ECE
Describe a basic email and chat call flow through the ECE/PCCE environment
Understand the general operational requirements for adding CCE Agent, skill, and scripting objects and importing them into CCE
Navigate the administrative tabs in both the Business Partition and Department view of the Single Pane of Glass
Add and import objects into the ECE
Describe the configurations options found in the Email and Chat Queue
Describe the configuration and verification of chat functionality in a CCE ECE environment
Configure and verify ECE settings
Configure an entry point for a chat queue and introduce template sets
Customize the chat experience
Define and verify the configuration requirements to deploy callback and delayed callback
Describe the benefits of implementing Agent Single Sign-on in the ECE/CCE environment
Configure the requirements necessary to implement Agent Single Sign-on in the ECE/CCE environment

Course Outline:

Implementing Cisco Contact Center Enterprise Chat & Email (CCECE)
Deploying Cisco Enterprise Chat and Email
ECE General administration
Cisco ECE Email administration
Cisco ECE Chat administration
Cisco Enterprise Chat and Email features

Lab Topology

Navigate CCE discovery architecture and components
Navigate ECE and CCE discovery architecture and components
Navigate ECE Email and Cisco Finesse integration
Add and Import CCE Resources into ECE
Personalize the Email Trail
Build a Department Workflow
Build CCE Script for Email
Agent Verification of Email
Configure and Verify Chat Operation
Customize Chat
Explore Reporting for ECE
Support Single Sign On (SSO) for ECE
Troubleshoot ECE

Course Objectives

Examine Cisco ThousandEyes solution and its high-level use cases
Learn to effectively use Cisco Catalyst Center Assurance for at-a-glance health monitoring, metrics calculation, and data analysis, covering overall network, device, client, service, and application health
Gain valuable insights for troubleshooting and issue resolution, ensuring a reliable user experience in your network environment
Gain an introductory understanding of Cisco AppDynamics, Cisco Catalyst Software-Defined Wide Area Network (SD-WAN) Assurance, and Cisco ThousandEyes

Course Prerequisites

The knowledge and skills you are expected to have before attending this training are:
Basic understanding of network fundamentals
Basic understanding of Internet Control Message Protocol (ICMP), User Datagram Protocol (UDP), Transmission Control Protocol (TCP), Hypertext Transfer Protocol Secure (HTTPS), Secure Sockets Layer (SSL), and Domain Name System (DNS) protocol
Basic familiarity with Cisco Catalyst SD-WAN
Basic familiarity with Cisco Catalyst Center
The knowledge you are recommended to have before attending this training is:
Basic familiarity with Cisco Meraki
These skills can be found in the following Cisco Learning Offerings:
Implementing and Administering Cisco Solutions- CCNA
Implementing and Operating Cisco Enterprise Network Core Technologies-ENCOR

Course Outline

Enterprise Network Assurance Overview
Introduction to Cisco Catalyst Center Assurance
Introduction to Cisco AppDynamics
Introduction to Cisco Catalyst SD-WAN Assurance
Introduction to Cisco ThousandEyes
Enterprise Agents Deployment
BGP, Network, DNS, and Voice Tests Configuration
Web Tests Configuration
Endpoint Agent
System Administration
Network Troubleshooting with Cisco ThousandEyes
Internet Insights
Alerts and Dashboards Configuration
Monitoring Solutions
Cisco Meraki Network Assurance
Cisco Meraki Insights

Lab Outline

Troubleshoot the Health of Network Devices
Explore Cisco Catalyst SD-WAN Analytics
Schedule a Test
Deploy Enterprise Agent
Configure Network, DNS, and Voice Tests
Configure Web Tests
Deploy and Configure an Endpoint Agent
Configure Account Administration
Examine Internet Insights
Configure Alerts
Build a Dashboard
Implementing Network Assurance with Cisco Meraki
Examine Cisco Meraki Insight

Course Objectives

Describe Cisco Meraki cloud architecture, administration, and licensing
Describe the hardware and features of Cisco Meraki product families
Describe best practices for troubleshooting and when to contact Cisco Meraki support
Plan new Cisco Meraki architectures and expand existing deployments
Design the network for scalable management and high availability
Describe how to automate and scale Cisco Meraki deployments with dashboard tools
Use dynamic routing protocols to expand networks and improve wide-area network (WAN) performance
Describe proper quality of service (QoS), policy, and performance-based routing configurations across a Cisco Meraki network and WAN optimization through traffic shaping
Describe virtual private network (VPN) and WAN topologies and how to integrate them
Secure, expand, and shape the network
Implement switched network concepts and practices, and configure guest networks
Implement wireless configuration practices and concepts
Describe endpoint management concepts and practices using Cisco Meraki Systems Manager
Describe physical security concepts and practices
Gain network insight by monitoring applications
Describe how to prepare monitoring, logging, and alerting services
Set up reporting and auditing capabilities in the Cisco Meraki dashboard
Monitor and troubleshoot issues using Cisco Meraki tools

Course Prerequisites

Before taking this offering, you should have earned a Cisco Certified Networking Associate (CCNA) certification or be familiar with:
General Networking
Be actively engaged in the design, deployment, scaling, configuration, and management of enterprise networks, IPsec, and associated VPN technologies
Be experienced with hierarchical network segmentation (access, distribution, and core layer) design and best practices
Strong fundamental knowledge of internet protocol (IP) addressing and subnetting schemas necessary to build local area networks (LANs)
A foundational understanding of network authentication, authorization, and accounting services
Strong fundamental knowledge of dynamic routing protocols with focus and emphasis on open shortest path first (OSPF) and border gateway protocol (BGP)
A foundational understanding of wired and wireless QoS mechanisms, packet queue operations, and practical implementations
A foundational understanding of threat modeling concepts and methodologies and the ability to apply them to identify, analyze, and respond to cybersecurity threats
A foundational understanding of network security controls and protocols, network management best practices, and data security
Intermediate fundamental knowledge of radio frequency (RF) concepts, terminology, design principles, and practical implementations as they apply to wireless networking and current 802.11 wireless standards
A foundational understanding of wireless security best practices centered on access control (802.1x) and spectrum security through wireless intrusion detection system (WIDS) and prevention system (WIPS)
A foundational understanding of standard logging and monitoring protocols with a focus and emphasis on simple network management protocol (SNMP), syslog, and webhooks, and related implementation components or tools
Be familiar with and have basic knowledge of Application Programming Interface (APIs) and related languages and formats, such as representational state transfer (REST) and JavaScript Object Notation (JSON)
The following recommended Cisco offerings may help you meet these prerequisites:
Implementing and Administering Cisco Solutions (CCNA)
Implementing and Operating Cisco Enterprise Network Core Technologies (ENCOR)

Course Outline

Introducing the Cloud and the Cisco Meraki Dashboard
Introducing Cisco Meraki Products and Administration
Introducing Cisco Meraki Troubleshooting
Planning New Cisco Meraki Architectures and Expanding Existing Deployment
Designing for Scalable Management and High Availability
Automating and Scaling Cisco Meraki Deployments
Designing Routing on the Cisco Meraki Platform
Introducing QoS and Traffic Shaping Design
Building VPN and WAN Topologies
Securing, Expanding, and Shaping the Network
Introducing Switched Network Concepts and Practices
Implementing Wireless Configuration Practices and Concepts
Introducing Endpoint Management Concepts and Practices
Introducing Physical Security Concepts and Practices
Gaining Network Insight by Monitoring Applications
Preparing, Monitoring, Logging, and Alerting Services
Setting Up Reporting and Auditing Capabilities in the Cisco Meraki Dashboard
Gaining Visibility and Resolving Issues Using Cisco Meraki Tools

Lab Outline

Configure the Cisco Meraki Dashboard
Enable Advanced Features and Optimize Networking
Troubleshoot the Network Using the Cisco Meraki Dashboard
Configure Tags, Link Aggregation, Port Mirroring, and High-Density SSIDs
Configure Routing on the Cisco Meraki Platform
Configure QoS, Traffic Shaping, and Load Balancing
Configure Network Security
Configure Access Policies and Wireless Guest Access
Configure SSIDs, RF Profiles, and Air Marshal
Implement Endpoint Management
Deploy and Configure Physical Security Devices
Enable Alerts and Configure Monitoring and Reporting
Troubleshoot a Cisco Meraki Network

Course Objectives

After completing the course, you should be able to:
Get familiar with different API styles (REST, RPC) and synchronous and asynchronous API requests
Learn how to use Postman software development tool in order to test the API calls
Learn how to automate repetitive tasks using Ansible automation engine
Explore a Python programming language, Python libraries and Python virtual environments and learn how can they be used for automation of network configuration tasks
Get introduced to GIT version control system and its common operations
Learn how to leverage the various models and APIs of the Cisco IOS XE platform to perform day-zero operations, improve troubleshooting methodologies with custom tools, augment the CLI using scripts, and integrate various workflows using Ansible and Python
Learn about the paradigm shift of model-driven telemetry and the building blocks of a working solution
Learn how to leverage the tools and APIs to automate Cisco DNA infrastructure managed by Cisco DNA Center™
Demonstrate workflows (configuration, verification, health checking, and monitoring) using Python, Ansible, and Postman
Understand Cisco SD-WAN solution components, implement a Python library that works with the Cisco SD-WAN APIs to perform configuration, inventory management, and monitoring tasks, and implement reusable Ansible roles to automate provisioning new branch sites on an existing Cisco SD-WAN infrastructure
Learn how to leverage the tools and APIs to automate Cisco Meraki managed infrastructure and demonstrate workflows (configuration, verification, health checking, monitoring) using Python, Ansible, and Postman

Course Prerequisites

Before taking this course, you should have the following knowledge and skills:
Basic programming language concepts
Basic understanding of virtualization
Ability to use Linux and CLI tools, such as Secure Shell (SSH) and bash
CCNP level core networking knowledge
Foundational understanding of Cisco DNA, Meraki, and Cisco SD-WAN

The following Cisco courses can help you gain the knowledge you need to prepare for this course:
Introducing Automation for Cisco Solutions (CSAU)
Implementing and Administering Cisco Solutions (CCNA®)
Implementing Cisco Enterprise Network Core Technologies (ENCOR)

Course Outline

Network Programmability Foundation
Automating APIs and Protocols
Managing Configuration with Python and Ansible
Implementing On-Box Programmability and Automation with Cisco IOS XE Software
Implementing Model-Driven Telemetry
Day 0 Provisioning with Cisco IOS-XE Software
Implementing Automation in Enterprise Networks
Building Cisco DNA Center Automation with Python
Automating Operations using Cisco DNA Center
Introducing Cisco SD-WAN Programmability
Building Cisco SD-WAN Automation with Python
Building Cisco SD-WAN Automation with Ansible
Automating Cisco Meraki
Implementing Meraki Integration APIs

Lab Outline

Automate Networks with Netmiko
Use Postman for REST API Consumption
Use Ansible to Configure and Verify Device Configuration
Implement On-Box Programmability and Automation with Cisco IOS XE Software
Use Python on Cisco IOS XE Software
Implement Streaming Telemetry with Cisco IOS XE
Explore Cisco DNA Center APIs
Build Python Scripts to Interact with Cisco DNA Center Intent APIs
Build Python Scripts with Cisco DNA Center Assurance APIs
Troubleshoot End-to-End Connectivity and Health-Check the Network via the Cisco DNA Center API
Perform Administrative Tasks Using the Cisco SD-WAN API
Build, Manage, and Operate Cisco SD-WAN Programmatically
Consume SD-WAN APIs Using the Uniform Resource Identifier (URI) Module
Manage Policies with Ansible
Build Reports Using Ansible-Cisco SD_WAN Role
Implement Cisco Meraki API Automation
Explore Cisco Meraki Integration APIs
Explore Cisco Meraki Webhook Alerts