[УЦ Advanced Training] ICND2 [2012, RUS]

Состав курса ICND2

Модуль №1 – Работа с коммутаторами и технологии VLAN. Взаимодействие коммутаторов
•Проблемы коммутации в локальных сетях
•Мультикастинг в Ethernet
•Как работают VLAN’ы
•Протоколы 802.1Q, 802.1p, ISL
•VLAN как средство обеспечения безопаности и сегментирования сети
•Как правильно создать VLAN’ы при существующей IP-адресации сети
•Типы сетевого трафика, учитываемые при работе с VLAN
•Голосовые VLAN (VVLAN) и их идентификация VVID. Эффективность для обработки коммутаторами access-уровня поля CoS в 802.3 (CoS != QoS)
•Транки. Согласование протокола транкинга, различия в работе протоколов 802.1Q и ISL
•Режимы dynamic auto и dynamic desirable
•Статические VLAN. Динамические VLAN (и протокол VPMS)
•Специфика коммутаторов Cisco Catalyst 2950, 2960, 3550, 3560, 3750
•Tagged frame и алгоритм маркировки кадра Ethernet внутри коммутатора.
•Формат заголовка 802.1Q – поля EtherType, PRI, флаг Token Ring, VLAN ID
•Native VLAN
•Протокол VTP – режимы VTP Server, VTP Client, VTP Transparent
•База VLAN в vlan.dat . Технология VTP Pruning.
•Работа с VTP на маршрутизаторах – контекст vlan database
•Безопасность VTP – настройка vtp domain и vtp password . Почему надо пользоваться режимом VTP Transparent
•Различия VTPv1 и VTPv2
•Проблемы динамического согласования транка и взаимодействие информации из CDP-кадра, режима транкинга и VTP
•Служебные VLAN – 1002 fddi-default, 1003 token-ring-default, 1004 fddinet-default, 1005 trnet-default и чтение вывода команды show vlan
•Перемещение портов из одного vlan в другой
•Протоколы семейства Spanning Tree : STP, PVST, RSTP, PVRST, MST(P)
•Технологии EtherChannel, протоколы LACP и PAgP
•Работа 802.1D STP : выбор корневого моста (root bridge election)
•Формирование BridgeID (BID). Приоритет коммутатора Bridge Priority и его настройка для отдельного VLAN. Base MAC.
•BPDU : формат, назначение, использование
•Стандарт 802.1t (system extend-id) и изменения в формировании BID
•Работа 802.1D STP : смысл схемы blocking – listening – learning – forwarding
•Тайм-ауты 802.1D – hello, forwarding
•Как работает PortFast обычный / транковый, а также BackboneFast, BPDUGuard / BPDUFiltering
•Оценка “стоимости” интерфейса протоколом STP; стандартная и старая шкала (revised ieee cost / old ieee cost)
•Типы портов – designated port, root port, blocked (nondesignated) port
•Использование 802.1t в PVST+ (802.1w) и преимущества extended bridge id
•Настройка PVRST+ на коммутаторах
•Выбор и настройка primary root bridge и secondary root bridge
•Маршрутизация между VLAN. Схема Router-on-a-stick
•Субинтерфейсы в Ethernet. Мультиплексирование vlan внутри одного физического интерфейса.
•Настройка маршрутизации между субинтерфейсами 802.1Q
•Настройка маршрутизации между субинтерфейсами ISL
•Базовая безопасность коммутаторов access-уровня
•Защита доступа к устройству по telnet и ssh
•Установка паролей на режим enable и вход через vty
•Защита паролей в конфигурации устройства при помощи service password-encryption и недостатки этого метода
•Работа с встроенным http-интерфейсом управления
•Использование syslog для журналирования доступа к коммутатору
•Настройка предупреждений – banner motd
•Безопасность CDP на access-портах, базовые настройки безопасности протоколов семейства spanning tree и транковых портов
•Механизмы фильтрации по mac-адресам port-security и 802.1x
•Анализ протоколов класса spanning tree и управление коммутацией кадров в сети Ethernet, используя команды контекстов show и debug
•Типовые ошибки в настройке протоколов канального уровня

Модуль №2 – Разработка и реализация корректной схемы IP-адресации и управление сетью среднего офиса
•Статическая и динамическая маршрутизация
•Маршрутизирующие (routing) и маршрутизируемые (routed) протоколы
•Понятие автономной системы. Протоколы семейств IGP (RIP, IGRP, OSPF, EIGRP, IS-IS) и EGP (BGP, IS-IS).
•Классификация протоколов динамической маршрутизации – distance-vector, advanced distance-vector, link-state, path-vector
•Метрика маршрута и её вычисление у различных протоколов. Учёт количества узлов (hop count), номинальной скорости канала (bandwidth), надёжности канала (reliability), загрузки канала трафиком (load) и суммарной задержки (delay).
•Административное расстояние (administrative distance) и выбор источника маршрутной информации
•Логика работы протоколов класса distance-vector на примере RIPv1 / RIPv2 / RIPng
•Проблемы протокола RIP и методики их уменьшения: split-horizon, route-poisoning, poison-reverse, hold-down timers
•Ускорение работы RIP : triggered updates
•Логика работы протоколов класса link-state на примере OSPFv2 / OSPFv3
•Деление автономной системы на регионы (area)
•Вычисление стоимости маршрута в OSPF
•Использование CIDR и VLSM
•Тонкости работы с ip zero-subnet и ip classless
•Subnetting и supernetting – деление сетей на подсети и объединение сетей
•Суммаризация маршрутов и оптимизация таблицы маршрутизации.
•Использование no auto-summary для исправления “наследственных” проблем протоколов RIPv2 и EIGRP
•Эффективность иерархической организации IP-сетей.
•Обнаружение и устранение типовых проблем с IP-адресацией и настройкой сетевых узлов и устройств

Модуль №3 – Настройка протокола OSPF
•Настройка и управление протоколом OSPFv2 – обзор алгоритма работы
•Формирование и типы LSA, классификация роутеров – ABR и ASBR
•Установка связи между соседями по среде передачи данных при помощи hello
•Выбор диспетчера – DR, BDR, настройка приоритета роутера и статус DROTHER
•Алгоритм SPF и использование ISPF
•Выбор router-id и привязка к loopback
•Анализ вывода show ip ospf и show ip ospf neighbor
•Балансировка трафика с использованием настройки OSPF maximum-paths и ip ospf cost
•Защита топологии от “стороннего” маршрутизатора при помощи использования аутентификации OSPF-пакетов – обычной, plaintext, и md5
•Обнаружение и устранение типовых проблем настройки OSPF

Модуль №4 – Настройка протокола EIGRP
•Преимущества EIGRP
•Как работает EIGRP : таблицы neighbor, topology
•Выбор оптимального маршрута – feasible distance и advertised distance
•Формула подсчёта метрики EIGRP и управление весами K1-K5
•Балансировка трафика в EIGRP: не только по маршрутам с идентичной метрикой. Использование variance
•Защита топологии от “стороннего” маршрутизатора при помощи использования аутентификации EIGRP – обычной, plaintext, и md5
•Обнаружение и устранение типовых проблем настройки EIGRP

Модуль №5 – Использование списков контроля доступа – ACL
•Назначение и варианты использования ACL (фильтрация, классификация трафика)
•Типы ACL – стандартные, расширенные. Именованные ACL
•Логика обработки ACL – dynamic ACL, reflexive ACL
•Применение отдельных правил ACL в зависимости от текущего времени (time-based)
•Журналирование обработки ACL
•Создание и настройка ACL для фильтрации трафика между сегментами сети
•Редактирование ACL (контексты config-std-nacl и config-ext-nacl)
•Привязка ACL на интерфейсы и другие точки использования (access-class, access-list, access-group)
•Использование ACL для защиты административного доступа к устройствам Cisco с использованием telnet и/или SSH
•Проверка работоспособности ACL и корректное использование фильтрации трафика в сети
•Типовые проблемы в настройке ACL и их устранение

Модуль №6 – Технологии NAT / PAT и масштабирование доступа в Интернет
•Технологии NAT/PAT – общие характеристики, задачи, реализация
•Терминология NAT – global / local и inside / outside адреса
•Стандартная трансляция – inside source и логика её работы
•Специфика обработки различных транспортных протоколов PAT-трансляцией
•Настройка static NAT, dynamic pool NAT и PAT (overloaded NAT) с использованием командной строки (CLI)
•Поиск и устранение неисправностей в настройке NAT/PAT
•Протокол IPv6 : основные преимущества перед IPv4
•Адресация в IPv6. Классы адресов
•Автоконфигурирование адреса узла в IPv6 : stateful / stateless конфигурация, DHCPv6
•Обзор технологий перехода к IPv6 : dual-stack, Teredo, 6to4, isatap
•IPv6-туннели
•Настройка ipv6-адресов, работы с DNS
•Настройка динамической IPv6-маршрутизации на примере RIPv6

Модуль №7 – Обзор VPN-технологий и настройка WAN-интерфейсов
•Что такое VPN
•Типы VPN: remote-access и site-to-site
•Cisco EasyVPN и WebVPN
•Семейство продуктов Cisco ASA 5500
•Обзор протокола IPSec
•Протоколы IKE / ISAKMP / Oakley и обмен ключами. Алгоритм Диффи-Хеллмана. Группы DH1, DH2, DH5.
•Проверка целостности. Алгоритмы SHA-1, MD5. Улучшенный алгоритм HMAC.
•Шифрование. Алгоритмы DES, 3DES, AES.
•Аутентификация участников – использование PSK, ключей RSA.
•Транспортный и туннельный вариант IPSec. Инкапсуляции ESP и AH.
•Обзор WAN-протоколов: x.25, ATM, Frame Relay, HDLC, PPP. Подключение по DSL.
•Обзор протокола PPP. Фазы LCP и NCP.
•Задачи LCP – настройка сжатия (MPPC / Stacker / Predictor), шифрования (MPPE), Magic Number, Callback (CBCP), multilink bundle (BACP / BAP)
•Аутентификация на фазе LCP – протоколы PAP, CHAP, SPAP, MS-CHAPv1, MS-CHAPv2, семейство протоколов EAP (EAP-TLS, PEAP, EAP-MD5)
•Задачи NCP – согласование сетевых протоколов, CDPCP, IPCP
•Отладка и настройка PPP
•Протокол Frame Relay. PVC и SVC. Коммутация кадров.
•Настройка intf-type DCE / DTE / NNI. Типы Frame Relay – стандартный, IETF’овский, и Cisco’вский.
•Служебный протокол LMI – ANSI / Cisco / Q.933 . Проверка работоспособности канала Frame Relay и анализ вывода команды show frame-relay lmi
•Виртуальные каналы PVC и адресация DLCI.
•Топология NBMA и специфика работы протоколов динамической маршрутизации. Настройка OSPF на субинтерфейсах (контекст ip ospf network). Влияние split-horizon.
•Протокол Inverse ARP (InARP) и статическая привязка IP-адресов к туннелям PVC
•Поиск и устранение неисправностей в настройке WAN-подключения

Формат : Windows Media
Размер файла : 106 Мбайт
Продолжительность : 4 ч. 20 м.
Режим общего битрейта : Переменный
Общий поток : 57,1 Кбит/сек
Максимальный общий битрейт : 388 Кбит/сек
Название фильма : Cisco ICND2 - day 1
Дата кодирования : UTC 2012-06-18 12:32:34.209
Примечание : Время начала: 10:20:56 ?18.?06.?2012; Продолжительность: 04:20:08; Участники: Ruslan Karmanov, Фигура Михаил, Кочергин Илья

Видео
Идентификатор : 1
Формат : VC-1
Профиль формата : AP@L3
Идентификатор кодека : WVC1
Идентификатор кодека/Подсказка : Microsoft
Описание кодека : Windows Media Video 9 Advanced Profile
Продолжительность : 4 ч. 20 м.
Вид битрейта : Переменный
Битрейт : 39,4 Кбит/сек
Ширина : 1152 пикселя
Высота : 720 пикселей
Соотношение сторон : 1,600
Частота кадров : 5,000 кадров/сек
Субдискретизация насыщенности : 4:2:0
Битовая глубина : 8 бит
Тип развёртки : Прогрессивная
Метод сжатия : С потерями
Бит/(Пиксели*Кадры) : 0.009
Размер потока : 73,3 Мбайт (69%)
Язык : English (US)

Аудио
Идентификатор : 2
Формат : WMA
Версия формата : Version 2
Идентификатор кодека : 161
Идентификатор кодека/Информация : Windows Media Audio
Описание кодека : Windows Media Audio 9.2 - 16 kbps, 16 kHz, mono 1-pass CBR
Продолжительность : 4 ч. 20 м.
Вид битрейта : Постоянный
Битрейт : 16,0 Кбит/сек
Каналы : 1 канал
Частота : 16,0 КГц
Битовая глубина : 16 бит
Размер потока : 29,8 Мбайт (28%)
Язык : Russian

Формат : Windows Media
Размер файла : 79,3 Мбайт
Продолжительность : 3 ч. 7 м.
Режим общего битрейта : Переменный
Общий поток : 59,1 Кбит/сек
Максимальный общий битрейт : 305 Кбит/сек
Название фильма : Cisco ICND2 - day 2
Дата кодирования : UTC 2012-06-19 11:04:36.587
Примечание : Время начала: 09:20:35 ?19.?06.?2012; Продолжительность: 03:07:32; Участники: Ruslan Karmanov, Давлетшин Булат, Фигура Михаил

Видео
Идентификатор : 1
Формат : VC-1
Профиль формата : AP@L3
Идентификатор кодека : WVC1
Идентификатор кодека/Подсказка : Microsoft
Описание кодека : Windows Media Video 9 Advanced Profile
Продолжительность : 3 ч. 7 м.
Вид битрейта : Переменный
Битрейт : 41,4 Кбит/сек
Ширина : 1280 пикселей
Высота : 720 пикселей
Соотношение сторон : 16:9
Частота кадров : 5,000 кадров/сек
Субдискретизация насыщенности : 4:2:0
Битовая глубина : 8 бит
Тип развёртки : Прогрессивная
Метод сжатия : С потерями
Бит/(Пиксели*Кадры) : 0.009
Размер потока : 55,6 Мбайт (70%)
Язык : English (US)

Аудио
Идентификатор : 2
Формат : WMA
Версия формата : Version 2
Идентификатор кодека : 161
Идентификатор кодека/Информация : Windows Media Audio
Описание кодека : Windows Media Audio 9.2 - 16 kbps, 16 kHz, mono 1-pass CBR
Продолжительность : 3 ч. 7 м.
Вид битрейта : Постоянный
Битрейт : 16,0 Кбит/сек
Каналы : 1 канал
Частота : 16,0 КГц
Битовая глубина : 16 бит
Размер потока : 21,5 Мбайт (27%)
Язык : Russian

Формат : Windows Media
Размер файла : 64,0 Мбайт
Продолжительность : 3 ч. 6 м.
Режим общего битрейта : Переменный
Общий поток : 48,1 Кбит/сек
Максимальный общий битрейт : 180 Кбит/сек
Название фильма : Cisco ICND2 - day 3
Дата кодирования : UTC 2012-06-20 12:43:04.117
Примечание : Время начала: 11:19:04 ?20.?06.?2012; Продолжительность: 03:05:57; Участники: Ruslan Karmanov, Матийко Катерина, Фигура Михаил

Видео
Идентификатор : 1
Формат : VC-1
Профиль формата : AP@L3
Идентификатор кодека : WVC1
Идентификатор кодека/Подсказка : Microsoft
Описание кодека : Windows Media Video 9 Advanced Profile
Продолжительность : 3 ч. 6 м.
Вид битрейта : Переменный
Битрейт : 30,4 Кбит/сек
Ширина : 1024 пикселя
Высота : 576 пикселей
Соотношение сторон : 16:9
Частота кадров : 5,000 кадров/сек
Субдискретизация насыщенности : 4:2:0
Битовая глубина : 8 бит
Тип развёртки : Прогрессивная
Метод сжатия : С потерями
Бит/(Пиксели*Кадры) : 0.010
Размер потока : 40,5 Мбайт (63%)
Язык : English (US)

Аудио
Идентификатор : 2
Формат : WMA
Версия формата : Version 2
Идентификатор кодека : 161
Идентификатор кодека/Информация : Windows Media Audio
Описание кодека : Windows Media Audio 9.2 - 16 kbps, 16 kHz, mono 1-pass CBR
Продолжительность : 3 ч. 6 м.
Вид битрейта : Постоянный
Битрейт : 16,0 Кбит/сек
Каналы : 1 канал
Частота : 16,0 КГц
Битовая глубина : 16 бит
Размер потока : 21,3 Мбайт (33%)
Язык : Russian

Формат : Windows Media
Размер файла : 96,5 Мбайт
Продолжительность : 4 ч. 16 м.
Режим общего битрейта : Переменный
Общий поток : 52,5 Кбит/сек
Максимальный общий битрейт : 194 Кбит/сек
Название фильма : Cisco ICND2 - day 4
Дата кодирования : UTC 2012-06-21 12:08:01.836
Примечание : Время начала: 09:17:27 ?21.?06.?2012; Продолжительность: 04:16:50; Участники: Ruslan Karmanov, Матийко Катерина, Кочергин Илья

Видео
Идентификатор : 1
Формат : VC-1
Профиль формата : AP@L3
Идентификатор кодека : WVC1
Идентификатор кодека/Подсказка : Microsoft
Описание кодека : Windows Media Video 9 Advanced Profile
Продолжительность : 4 ч. 16 м.
Вид битрейта : Переменный
Битрейт : 34,9 Кбит/сек
Ширина : 1024 пикселя
Высота : 576 пикселей
Соотношение сторон : 16:9
Частота кадров : 5,000 кадров/сек
Субдискретизация насыщенности : 4:2:0
Битовая глубина : 8 бит
Тип развёртки : Прогрессивная
Метод сжатия : С потерями
Бит/(Пиксели*Кадры) : 0.012
Размер потока : 64,1 Мбайт (66%)
Язык : English (US)

Аудио
Идентификатор : 2
Формат : WMA
Версия формата : Version 2
Идентификатор кодека : 161
Идентификатор кодека/Информация : Windows Media Audio
Описание кодека : Windows Media Audio 9.2 - 16 kbps, 16 kHz, mono 1-pass CBR
Продолжительность : 4 ч. 16 м.
Вид битрейта : Постоянный
Битрейт : 16,0 Кбит/сек
Каналы : 1 канал
Частота : 16,0 КГц
Битовая глубина : 16 бит
Размер потока : 29,4 Мбайт (30%)
Язык : Russian

Формат : Windows Media
Размер файла : 5,68 Мбайт
Продолжительность : 18 м.
Режим общего битрейта : Переменный
Общий поток : 44,0 Кбит/сек
Максимальный общий битрейт : 114 Кбит/сек
Название фильма : Cisco ICND2 - day 4-2
Дата кодирования : UTC 2012-06-21 12:40:23.740
Примечание : Время начала: 16:14:19 ?21.?06.?2012; Продолжительность: 00:17:59; Участники: Ruslan Karmanov, Кочергин Илья, Фигура Михаил

Видео
Идентификатор : 1
Формат : VC-1
Профиль формата : AP@L3
Идентификатор кодека : WVC1
Идентификатор кодека/Подсказка : Microsoft
Описание кодека : Windows Media Video 9 Advanced Profile
Продолжительность : 18 м.
Вид битрейта : Переменный
Битрейт : 26,3 Кбит/сек
Ширина : 1024 пикселя
Высота : 576 пикселей
Соотношение сторон : 16:9
Частота кадров : 5,000 кадров/сек
Субдискретизация насыщенности : 4:2:0
Битовая глубина : 8 бит
Тип развёртки : Прогрессивная
Метод сжатия : С потерями
Бит/(Пиксели*Кадры) : 0.009
Размер потока : 3,39 Мбайт (60%)
Язык : English (US)

Аудио
Идентификатор : 2
Формат : WMA
Версия формата : Version 2
Идентификатор кодека : 161
Идентификатор кодека/Информация : Windows Media Audio
Описание кодека : Windows Media Audio 9.2 - 16 kbps, 16 kHz, mono 1-pass CBR
Продолжительность : 18 м.
Вид битрейта : Постоянный
Битрейт : 16,0 Кбит/сек
Каналы : 1 канал
Частота : 16,0 КГц
Битовая глубина : 16 бит
Размер потока : 2,06 Мбайт (36%)
Язык : Russian

Формат : Windows Media
Размер файла : 141 Мбайт
Продолжительность : 4 ч. 40 м.
Режим общего битрейта : Переменный
Общий поток : 70,4 Кбит/сек
Максимальный общий битрейт : 313 Кбит/сек
Название фильма : Cisco ICND2 - day 5
Дата кодирования : UTC 2012-06-22 12:29:42.571
Примечание : Время начала: 09:24:03 ?22.?06.?2012; Продолжительность: 04:40:53; Участники: Ruslan Karmanov, Фигура Михаил, Алексей Иванов

Видео
Идентификатор : 1
Формат : VC-1
Профиль формата : AP@L4
Идентификатор кодека : WVC1
Идентификатор кодека/Подсказка : Microsoft
Описание кодека : Windows Media Video 9 Advanced Profile
Продолжительность : 4 ч. 40 м.
Вид битрейта : Переменный
Битрейт : 52,7 Кбит/сек
Ширина : 1600 пикселей
Высота : 900 пикселей
Соотношение сторон : 16:9
Частота кадров : 5,000 кадров/сек
Субдискретизация насыщенности : 4:2:0
Битовая глубина : 8 бит
Тип развёртки : Прогрессивная
Метод сжатия : С потерями
Бит/(Пиксели*Кадры) : 0.007
Размер потока : 106 Мбайт (75%)
Язык : English (US)

Аудио
Идентификатор : 2
Формат : WMA
Версия формата : Version 2
Идентификатор кодека : 161
Идентификатор кодека/Информация : Windows Media Audio
Описание кодека : Windows Media Audio 9.2 - 16 kbps, 16 kHz, mono 1-pass CBR
Продолжительность : 4 ч. 40 м.
Вид битрейта : Постоянный
Битрейт : 16,0 Кбит/сек
Каналы : 1 канал
Частота : 16,0 КГц
Битовая глубина : 16 бит
Размер потока : 32,2 Мбайт (23%)
Язык : Russian