CCNP and CCIE Enterprise Core ENCOR 350-401: Официално ръководство за сертификация. Том 2

Това официално ръководство за изучаване ви помага да усвоите всички теми на изпита CCNP and CCIE Enterprise Core ENCOR 350-401, включително:

• Мрежова архитектура на голяма фирма.
• Виртуализация.
• Мрежово подпомагане.
• Безопасност.
• Автоматизация.

“CCNP and CCIE Enterprise Core ENCOR 350-401: Официално ръководство за сертификация” от Cisco Press ви позволява на успеете на изпита от първо явяване и е единственият ресурс за самостоятелно изучаване, одобрен от Cisco. Експертните автори Брад Еджуърт, Рамиро Гарза Риос, Дейвид Хъкаби и Джейсън Гули споделят съвети за подготовка и за полагане на изпита, като ви помагат да идентифицирате областите на слабост и да подобрите и концептуалното си познание, и практическите си умения.

Този пълен пакет за обучение включва:

• Процедура за подготовка за изпити, която да ви помогне да вземете изпита.
• Викторини “Не го ли знам вече?”, които ви позволяват да решите колко време ви трябва да прекарате за всеки раздел.
• Упражнения в края на главите, които ви помагат да тренирате ключови концепции, които трябва да познавате подробно.
• Окончателна глава за подготовка, която ви води през инструментите и ресурсите, които да ви помогнат да изработите вашите стратегии за преглед и полагане на теста.
• Предложения за планиране на изучаването и схеми, които да ви помогнат да организирате и оптимизирате времето си за учене.

Много уважавано за своето ниво на подробности, планове за обучение, свойства за оценка и предизвикателни въпроси и упражнения за преглед, това официално ръководство за обучение ви помага да усвоите концепциите и техниките, осигуряващи вашия изпитен успех.

Този том е част от серията “Официално ръководство за сертификация” на Cisco Press. Книгите в тази серия осигуряват официално разработени материали за подготовка за изпита, които предлагат оценка, преговор и упражнения, които да помогнат на кандидатите за Cisco Career Certification да идентифицират слабостите си, да концентрират усилията си за учене и да повишат увереността си с наближаване на деня на изпита.

СЪДЪРЖАНИЕ:

Безжична инфраструктура

• Викторина “Не го ли знам вече?”
• Топологии на безжични LAN
  • Автономна топология
  • Топологии с олекотени AP
• Свързване на олекотени AP и WLC
  • Състояния на AP
  • Откриване на WLC
  • Селектиране на WLC
  • Поддържане на наличност на WLC
  • Режими за Cisco AP
• Използване на антени за безжично покритие
  • Схеми на излъчване
  • Усилване
  • Широчина на лъча
  • Поляризация
  • Всепосочни антени
  • Насочени антени
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Запознаване с услугите за безжично движение и разположение

• Викторина “Не го ли знам вече?”
• Преглед на движението (роуминг)
  • Роуминг между автономни точки
  • Роуминг вътре в контролер
• Роуминг между централизирани контролери
  • Роуминг в Слой 2
  • Роуминг в Слой 3
    • Мащабиране на мобилността с групи за придвижване
• Локализиране на устройства в една безжична мрежа
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Удостоверяване на безжични клиенти

• Викторина “Не го ли знам вече?”
• Отворено удостоверяване
• Удостоверяване с предварително разменен ключ
• Удостоверяване с EAP
  • Конфигуриране на удостоверяване по EAP с външни сървъри RADIUS
  • Конфигуриране на удостоверяване според EAP с локален EAP
  • Потвърждаване на конфигурация за удостоверяване според EAP
• Удостоверяване с WebAuth
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Отстраняване на неизправности при безжично свързване

• Викторина “Не го ли знам вече?”
• Отстраняване на проблеми в свързването на клиента от WLC
  • Проверка на състоянието на свързване на клиента
• Проверка на асоциацията на клиента и състоянието на сигнала
  • Проверка на състоянието на мобилността на клиента
  • Проверка на безжичните политики на клиента
  • Тестване на безжичен клиент
• Отстраняване на проблеми при свързването в AP
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Архитектура на фирмена мрежа

• Викторина “Не го ли знам вече?”
• Йерархичен модел на проектиране на LAN
  • Слой за достъп
  • Слой на разпределение
  • Основен слой
• Опции за архитектура на фирмена мрежа
  • Двуетажна конструкция (свито ядро)
  • Триетажна конструкция
  • Слой за достъп в Слой 2 (въз основа на STP)
  • Слой за достъп в Слой 3 (маршрутизиран достъп)
  • Опростена кампус конструкция
  • Конструкция със софтуерно дефиниран достъп (SD-Access)
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Технологии на тъканта

• Викторина “Не го ли знам вече?”
• Софтуерно-дефиниран достъп (SD-Access)
  • Що е SD-Access?
  • Архитектура на SD-Access
  • Физически слой
  • Мрежов слой
    • Подложна мрежа
    • Насложена мрежа (тъкан на SD-Access)
    • Контролна равнина на SD-Access
    • Тъкан на равнината за данни на SD-Access
    • Равнина на политика в тъканта на SD-Access
    • Роли и компоненти на тъканта на SD-Access
    • Възли от края на тъканта
    • Възел от контролната равнина на тъканта
    • Гранични възли на тъканта
    • Безжичен контролер на тъканта (WLC)
    • Концепции на тъканта на SD-Access
  • Слой за контролер
  • Слой за управление
    • Конструктивен работен поток на Cisco DNA
    • Работен поток политика на Cisco DNA
    • Работен поток предоставяне на Cisco DNA
    • Работен поток за осигуряване на Cisco DNA
• Софтуерно дефинирана WAN (SD-WAN)
  • Архитектура на Cisco SD-WAN
  • vManage NMS
  • Контролер vSmart
  • Маршрутизатори Cisco SD-WAN (vEdge и cEdge)
  • Оркестрант vBond
  • vAnalytics
  • Cisco SD-WAN Cloud OnRamp
  • Cloud On-Ramp за SaaS
  • Cloud OnRamp за IaaS
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Мрежово осигуряване

• Викторина “Не го ли знам вече?”
• Инструменти за мрежова диагностика
  • ping
  • traceroute
• Отстраняване на бъгове
  • Условно отстраняване на бъгове
  • Simple Network Management Protocol (SNMP)
  • syslog
• NetFlow и Flexible NetFlow
• Технологии Switched Port Analyzer (SPAN)
• Локален SPAN 256
• Посочване на портовете източници
  • Посочване на портовете получатели
• Отдалечен SPAN (RSPAN)
• Капсулиран отдалечен SPAN (ERSPAN)
  • Посочване на портовете източници
  • Определяне на получателя
• IP SLA
• Cisco DNA Center Assurance
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Безопасен контрол на достъпа в мрежа

• Викторина “Не го ли знам вече?
• Конструиране на мрежова защита за отбрана срещу опасности
• Защита на крайната точка от следващо поколение
  • Cisco Talos
  • Cisco Threat Grid
  • Cisco Advanced Malware Protection (AMP)
  • Cisco AnyConnect
  • Cisco Umbrella
  • Cisco Web Security Appliance (WSA)
    • Преди атака
    • По време на атаката
    • След атака
  • Cisco Email Security Appliance (ESA)
  • Система за предотвратяване на прониквания от следващо поколение (NGIPS)
  • Защитна стена от следващо поколение (NGFW)
  • Cisco Firepower Management Center (FMC)
  • Cisco Stealthwatch
    • Cisco Stealthwatch Enterprise
    • Cisco Stealthwatch Cloud
    • Public Cloud Monitoring
    • Private Network Monitoring
  • Cisco Identity Services Engine (ISE)
• Контрол на достъпа до мрежа (NAC)
  • 802.1x
    • Методи на EAP
    • Верижно свързване EAP
  • MAC Authentication Bypass (MAB)
  • Удостоверяване в Web (WebAuth)
    • Локално удостоверяване в Web 328
    • Централизирано Web удостоверяване със Cisco ISE
  • Подсилено гъвкаво удостоверяване (FlexAuth)
  • Cisco Identity-Based Networking Services (IBNS) 2.0
  • Cisco TrustSec
    • Входяща класификация
    • Разпространяване
    • Изходящо налагане
  • MACsec
    • MACsec в посока надолу
    • MACsec в посока нагоре
  • Преглед на всички ключови теми
  • Попълване на таблици и списъци по памет
  • Дефиниране на ключови термини

Контрол на достъпа до мрежови устройства и защита на инфраструктурата

• Викторина “Не го ли знам вече?”
• Списъци за контрол на достъпа (ACL)
  • Номерирани стандартни ACL
  • Номерирани разширени ACL
  • Именувани ACL
  • ACL за порт (PACL) и ACL за VLAN (VACL)
  • PACL
  • VACL
  • Взаимодействие между PACL, VACL и RACL
• Терминални линии и защита с парола
  • Типове пароли
  • Криптиране с парола
  • Удостоверяване с име на потребител и парола
  • Конфигуриране на локално за линията удостоверяване с парола
  • Потвърждаване на локално за линията удостоверяване с парола
  • Конфигуриране на локално за линията удостоверяване с потребителско име и парола
  • Потвърждаване на локално за линията удостоверяване с потребителско име и парола
  • Нива на привилегии и контрол на достъпа по роля (RBAC)
  • Потвърждаване на нива на привилегии
  • Контрол на достъпа към vty линии с ACL
  • Потвърждаване на достъпа до vty линии с ACL
  • Контролиране на достъпа до линии vty с използване на транспортно подаване
  • Потвърждаване на достъп до vty линии с използване на transport input
  • Активиране на достъп SSH към vty
  • Спомагателен порт
  • Приключване на EXEC
  • Абсолютно приключване
• Удостоверяване, упълномощаване, осчетоводяване (AAA)
  • TACACS+
  • RADIUS
  • Конфигуриране на AAA за контрол на достъпа за мрежови устройства
  • Потвърждаване на конфигурацията на AAA
• Защитна стена, установена в зона (ZBFW)
  • Самостоятелната зона
  • Зона по подразбиране
  • Конфигуриране на ZBFW
  • Потвърждаване на ZBFW
• Поддържане на реда в контролната равнина (CoPP)
  • Конфигуриране на ACL за CoPP
  • Конфигуриране на карта за клас за CoPP
  • Конфигуриране на карта на политика за CoPP
  • Прилагане на карта на политика CoPP
  • Потвърждаване на политика за CoPP
• Подсилване на устройство
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини
• Използване на справки за команди за проверка на паметта ви

Виртуализация

• Викторина “Не го ли знам вече?”
• Виртуализация на сървъра
  • Виртуални машини
  • Контейнери
  • Виртуално комутиране
• Виртуализация на мрежови функции
  • Инфраструктура на NFV
  • Виртуални мрежови функции
  • Мениджър на виртуализирана инфраструктура
  • Мениджъри на елемент
  • Управление и оркестриране
  • Operations Support System (OSS)/Business Support System (BSS)
  • Производителност на VNF
    • OVS-DPDK
    • PCI преминаване
    • SR-IOV
  • Cisco Enterprise Network Functions Virtualization (ENFV)
    • Архитектура на решението Cisco ENFV
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Фундаментални концепции на мрежовото програмиране

• Викторина “Не го ли знам вече?”
• Интерфейс от команден ред
• Приложен програмен интерфейс
  • Northbound API
  • Southbound API
  • Representational State Transfer (REST) API
  • Инструменти и ресурси за API
  • Запознаване с Postman
  • Формати за данни (XML и JSON)
  • API на Cisco DNA Center
• Модели за данни и поддържащи протоколи
  • Модели за данни YANG
  • NETCONF
  • RESTCONF
• Cisco DevNet
  • Discover
  • Technologies
  • Community
  • Support
  • Events
• GitHub
• Основни компоненти и скриптове на Python
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини
• Справочна литература за тази глава

Увод в инструментите за автоматизация

• Викторина “Не го ли знам вече?”
• Вградено управление на услуги
  • Аплети на EEM
  • EEM и скриптове Tcl
  • Обобщение на EEM
• Инструменти за автоматизация с използване на агент
  • Puppet
  • Chef
  • SaltStack (Режим Agent и Server)
• Инструменти за автоматизация без агент
  • Ansible
  • Puppet Bolt
  • SaltStack SSH (режим само сървър)
  • Сравнение на инструменти
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Окончателна подготовка

• Подготовка
• Резюме

Отговори на въпросите “Не го ли знам вече?”

• Глава 18
• Глава 19
• Глава 20
• Глава 21
• Глава 22
• Глава 23
• Глава 24
• Глава 25
• Глава 26
• Глава 27
• Глава 28
• Глава 29

Речник