CCNP Enterprise Advanced Routing ENARSI 300-410: Официално ръководство за сертификация - том 2

Това официално ръководство за сертифициране ви помага да усъвършенствате всички теми в изпита CCNP Enterprise Advanced Routing ENARSI, включително:

• технологии в Слой 3, включително маршрутизиране IPv4/IPv6, EIGRP, OSPF и BGP;
• VPN услуги, включително VPN в MPLS Слой 3 и DMVPN;
• защита на инфраструктурата, включително ACL, AAA, uRPF, CoPP и IPv6 свойства на защита в първия скок;
• инфраструктурни услуги, включително syslog, SNMP, IP SLA, Object Tracking, NetFlow, Flexible NetFlow и други.

"Официално ръководство за сертификация: CCNP Enterprise Advanced Routing ENARSI 300-410 - том 2" от Cisco Press ви позволява да положите успешно изпита от първия път и единственият ресурс за самостоятелно обучение, одобрен от Cisco. Експертните автори Реймънд Лакост и Брад Еджуорт споделят съвети за подготовка и съвети за полагане на изпита, помагайки ви да идентифицирате областите на слабост и да подобрите и концептуалните си познания, и практическите си умения.

Този пълен пакет за обучение включва:

• процедура за подготовка за изпита, доказано помагаща да издържите изпитите;
• викторина "Не го ли знам вече?", която ви позволява да решите колко време трябва да отделите на всеки въпрос;
• практически упражнения, които ви помагат да подобрите познанията си;
• последна глава за подготовка, която ви води през инструментите и ресурсите, които да ви помогнат да изградите вашия преговор и стратегии при полагане на изпита;
• предложения за планиране на обучението и шаблони, които да ви помогнат да организирате и оптимизирате времето си за учене.

Добре приемано за своето ниво на подробности, планове за изучаване, възможности за оценка и затрудняващи въпроси за преговор и упражнения, това официално ръководство за обучение ви помага да подобрите концепциите и техниките си, което гарантира успеха ви на изпита.

Този том е част от серията "Официално ръководство за сертификация" на Cisco Press. Книгите в тази серия осигуряват официално разработени материали за подготовка за изпита, които предлагат оценка, преговор и упражнения, които да помогнат на кандидатите за Cisco Career Certification да идентифицират слабостите си, да концентрират усилията си за учене и да повишат увереността си с наближаване на деня на изпита.

Реймънд Лакост е водещ инструктор по Cisco Enterprise Routing and Switching, AWS и ITIL в StormWind Studios. Реймънд е издържал над 110 изпита и стената на кабинета му е украсена със сертификати от Microsoft, Cisco, ISC2, ITIL, AWS и CompTIA.

Брад Еджуърт, CCIE № 31574 (R&S & SP), е системен архитект в Cisco Systems. Брад е уважаван лектор в Cisco Live, където е представял различни теми. Преди присъединяването си към Cisco, Брад е работил като мрежов архитект и консултант за различни компании от Fortune 500.

Подобрен BGP

• Викторина "Не го ли знам вече?"
• Обобщаване на маршрут
• Обединени адреси
• Атрибут за атомно обединение
• Обединяване на маршрут с AS_SET
• BGP филтриране и манипулиране на маршрут
• Филтриране със списък за разпределение
• Филтриране по списък на представки
• Филтриране по AS_Path
• Регулярни изрази (Regex)
• _ Долна черта
• ^ Каретка
• $ Знак за долар
• [ ] Средни скоби
• - Тире 29
• [^] каретка в средни скоби
• ( ) скоби и | черта
• . (Точка)
• + (Знак плюс)
• ? (въпросителен знак)
• * (Звезда)
• AS_Path ACL
• Карти на маршрути
• Почистване на BGP връзките
• BGP общности
• Активиране на поддържане на BGP общност
• Добре познати общности
• BGP общността No_Advertise
• BGP общност No_Export
• BGP общност Local-AS (No_Export_SubConfed)
• Условно съпоставяне на BGP общности
• Задаване на частни BGP общности
• Максимален брой представки
• Възможност за мащабиране на конфигурацията
• IOS групи от равнопоставени
• IOS шаблони за равнопоставени
• Справочна литература за тази глава
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Използвайте справките за команди, за да проверите паметта си

Селекция на път в BGP

• Викторина "Не го ли знам вече?"
• Запознаване със селекцията на път от BGP
• Най-добър път на BGP
• Тегло
• Локално предпочитание
• Фаза I: Първоначално обработване на маршрут от ръба на BGP
• Фаза II: Оценка на ръба на BGP при множество пътища
• Фаза III: окончателно състояние на обработката в BGP
• Локално възникнало в мрежата или съвкупно обявяване
• Accumulated Interior Gateway Protocol (AIGP)
• Най-кратък AS_Path
• Тип на произход
• Многоизходен разделител
• Поведение при липсващ MED
• Винаги сравнявайте MED
• Детерминистичен BGP MED
• eBGP по iBGP
• Най-ниско IGP измерване
• Избор на най-стария път EBGP
• Идентификатор на маршрутизатор
• Минимална дължина на списъка на клъстери
• Най-нисък адрес на съсед
• Многопътен BGP с еднакви разходи
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Справки за командите за проверка на паметта ви

Отстраняване на проблеми с BGP

• Викторина "Не го ли знам вече?"
• Отстраняване на проблеми със съседски близости в BGP
• Интерфейсът е изключен
• Връзката по Слой 3 е прекъсната
• Пътят до съседа е чрез маршрута по подразбиране
• Съседът няма маршрут до локалния маршрутизатор
• Неправилен оператор neighbor
• BGP пакети, произлизащи от грешен IP адрес
• ACL
• TTL на BGP пакета изтича
• Несъвпадащо удостоверяване
• Неправилно конфигурирани групи от равнопоставени
• Таймери
• Отстраняване на проблеми в BGP маршрути
• Липсваща или неправилна команда network mask
• Маршрутизаторът от следващия скок е недостъпен
• Правило за разделен хоризонт на BGP
• По-добър източник на информация
• Филтриране на маршрути
• Отстраняване на проблеми при селектиране на път в BGP
• Разбиране на процеса за вземане на решение за най-добър път
• Частни номера на автономни системи
• Използване на команди debug
• Отстраняване на проблеми в BGP за IPv6
• Заявки за проблем в BGP
• Заявка за проблем 14-1
• Заявка за проблем 14-2
• Заявка за проблем 14-3
• Заявка за проблем MP-BGP
• Заявка за проблем 14-4
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Справки за командите за проверка на паметта ви

Карти на маршрути и условно насочване

• Викторина "Не го ли знам вече?"
• Условно съпоставяне
• Списъци за контрол на достъпа (ACL)
• Стандартни ACL
• Разширени ACL
• Селекция на мрежа IGP
• Селекция на мрежа BGP
• Съпоставяне на представка
• Списъци от представки
• Списъци от представки IPv6
• Карти на маршрути
• Условно съпоставяне
• Множество условни обстоятелства на съвпадение
• Сложно съпоставяне
• Допълнителни действия
• Continue
• Условно насочване на пакети
• Конфигурация на PBR
• Локално PBR
• Заявки за проблем
• Заявка за проблем
• Заявка за проблем 15-2
• Заявка за проблем 15-3
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Справки за командите за проверка на паметта ви

Преразпределение на маршрути

• Викторина "Не го ли знам вече?"
• Преглед на преразпределението
• Преразпределянето не е преходно
• Последователно преразпределение на протоколи
• Маршрутите трябва да съществуват в RIB
• Зародишни измервания
• Специфична за протокола конфигурация
• Специфични за източника поведения
• Свързани мрежи
• BGP
• Поведения, специфични за получателите
• EIGRP
• Преразпределение EIGRP към EIGRP
• OSPF
• Преразпределение OSPF към OSPF
• OSPF адрес за пренасочване
• BGP
• Справочна литература за тази глава
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Справки за командите за проверка на паметта ви

Отстраняване на проблеми с преразпределението

• Викторина "Не го ли знам вече?"
• Отстраняване на проблеми в усложнено преразпределяне
• Отстраняване на проблем от неоптимално маршрутизиране, причинено от преразпределяне
• Отстраняване на проблеми от примки в маршрутизирането, причинени от преразпределение
• Отстраняване на проблеми при преразпределение IPv4 и IPv6
• Преглед на преразпределението на маршрут
• Отстраняване на проблеми при преразпределяне в EIGRP
• Отстраняване на проблеми при преразпределяне към OSPF
• Отстраняване на проблеми при преразпределение към BGP
• Отстраняване на проблеми при преразпределение карти на маршрут
• Заявки за проблеми при преразпределяне
• Заявка за проблем 17-1
• Заявка за проблем 17-2
• Заявка за проблем 17-3
• Заявка за проблем 17-4
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Справки за командите за проверка на паметта ви

VRF, MPLS и VPN MPLS Слой 3

• Викторина "Не го ли знам вече?"
• Реализиране и проверка на VRF-Lite
• Преглед на VRF-Lite
• Създаване и проверка на екземплярите VRF
• Увод в операциите MPLS
• MPLS LIB и LFIB
• Маршрутизатори с размяна на етикети
• Път с размяна на етикети
• Етикети
• Протокол за разпределяне на етикети
• Размяна на етикет
• Спукване в предпоследния скок
• Увод във VPN за MPLS от Слой 3
• VPN за MPLS от Слой 3
• Адрес на VPNv4 за MPLS от Слой 3
• Стек от етикети на VPN за MPLS от Слой 3
• Справочна литература за тази глава
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Справки за командите за проверка на паметта ви

Тунели DMVPN

• Викторина "Не го ли знам вече?"
• Тунели Generic Routing Encapsulation (GRE)
• Конфигурация на тунел GRE
• Примерна конфигурация на GRE
• Next Hop Resolution Protocol (NHRP)
• Динамична многоточкова VPN (DMVPN)
• Фаза 1: Спица-към-главина
• Фаза 2: Спица-към-спица
• Фаза 3: Йерархично дърво спица-към-спица
• Сравняване на фазите на DMVPN
• Конфигурация на DMVPN
• Конфигурация на главина DMVPN
• Конфигурация на спица DMVPN за MVPN Phase 1 (точка-в-точка)
• Преглед на състоянието на тунела DMVPN
• Преглед на кеша на NHRP
• Конфигурация на DMVPN за DMVPN Phase 3 (многоточкова)
• Удостоверяване на IP NHRP
• Регистрация на NHRP с уникален IP
• Комуникация спица-към-спица
• Образуване на тунели спица-към-спица
• Манипулация на таблицата за маршрути NHRP
• Манипулиране на таблица за маршрути NHRP с обобщаване
• Проблеми с насложените мрежи
• Проблеми от рекурсивно маршрутизиране
• Селектиране на изходящ интерфейс
• Виртуално маршрутизиране и насочване през предната врата (FVRF)
• Конфигуриране на VRF от предната врата (FVRF)
• Статични маршрути FVRF
• Откриване на отказ и голяма наличност на DMVPN
• Излишък в главината при DMVPN
• Конфигурация IPv6 DMVPN
• Примерна конфигурация IPv6-по-IPv6
• Проверка на IPv6 DMVPN
• Литература за тази глава
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Използвайте справката за командите за проверка на паметта ви

Защита на тунелите DMVPN

• Викторина "Не го ли знам вече?"
• Елементи на безопасно транспортиране
• Основни на IPsec
• Протоколи за безопасност
• Заглавен блок за удостоверяване
• Капсулиране на полезния товар за обезопасяване (ESP)
• Управление на ключове
• Асоциации за защита
• Режими на ESP
• DMVPN без IPsec
• DMVPN с IPsec в Транспортен режим
• DMVPN с IPsec в Тунелен режим
• Защита на тунели IPsec
• Удостоверяване с предварително споделен ключ
• Пръстен от ключове IKEv2
• Профил IKEv2
• Група за трансформиране IPsec
• Профил IPsec
• Криптиране на тунелния интерфейс
• Защита IPsec от възпроизвеждане на пакети
• Откриване на мъртъв равноправен
• Поддържане на живот в NAT
• Пълна конфигурация на IPsec DMVPN с предварително споделено удостоверяване
• Проверка на криптирането в тунели DMVPN
• Защита IKEv2
• Справочна литература за тази глава
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Справки за командите за проверка на паметта ви

Отстраняване на проблеми с ACL и списъци от представки

• Викторина "Не го ли знам вече?"
• Отстраняване на проблеми в IPv4 ACL
• Четене на IPv4 ACL
• Използване на IPv4 ACL за филтриране
• Използване на IPv4 ACL по време
• Отстраняване на проблеми в IPv6 ACL
• Четене на IPv6 ACL
• Използване на IPv6 ACL за филтриране
• Отстраняване на проблеми в списъци от представки
• Четене на списък от представки
• Обработка на списък от представки
• Заявки за проблем
• Заявка за проблем 21-1: заявка за проблем в IPv4 ACL
• Заявка за проблем 21-2: Заявка за проблем в IPv6 ACL
• Заявка за проблем 21-3: заявка за проблем със списък от представки
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Използване на справки за командите за проверка на паметта ви

Защита на инфраструктурата

• Викторина "Не го ли знам вече?"
• Отстраняване на проблеми в Cisco IOS AAA
• Отстраняване на проблеми с Unicast Reverse Path Forwarding (uRPF)
• Отстраняване на проблеми в прилагането на политики на контролната равнина (CoPP)
• Създаване на ACL за идентификация на трафика
• Създаване на карти на класове за дефиниране на клас на трафика
• Създаване на карти на политика за дефиниране на политика на услуга
• Прилагане на услуга за политика към контролната равнина
• Резюме на CoPP
• Защита на първия скок в IPv6
• Router Advertisement (RA) Guard
• DHCPv6 Guard
• Таблица на свързване
• IPv6 Neighbor Discovery Inspection/IPv6 Snooping
• Source Guard
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Справки за командите за проверка на паметта ви

Отстраняване на проблеми при управление на...

• Викторина "Не го ли знам вече?"
• Отстраняване на проблеми при управление на устройства
• Отстраняване на проблеми при конзолен достъп
• Отстраняване на проблеми при vty достъп
• Telnet
• SSH
• Нива на криптиране на паролата
• Отстраняване на проблеми при дистанционно прехвърляне
• TFTP
• HTTP(S)
• SCP
• Отстраняване на проблеми в инструменти за управление
• Отстраняване на проблеми в Syslog
• Отстраняване на проблеми в SNMP
• Отстраняване на проблеми в Cisco IOS IP SLA
• Отстраняване на проблеми при проследяване на обекти
• Отстраняване на проблеми в NetFlow и Flexible NetFlow
• Откриване на двупосочно пренасочване (BFD)
• Cisco DNA Center Assistance
• Преглед на всички ключови теми
• Дефинирайте ключовите термини
• Използвайте справки за командите за проверка на паметта си

Окончателна подготовка

• Съвет за събитието изпит
• Помислете за времето, с което разполагате, по отношение на броя на въпросите
• Предложен метод за проверка на времето
• Различни предложения преди изпита
• Съвет за деня на изпита
• Запазете часа след изпита в случай, че се провалите
• Направете тренировъчни изпити
• Съвет как да отговорите на отговорите на изпита
• Предложения за учене след неуспешно явяване
• Други задачи за изучаване
• Окончателни размисли

Приложение A. Отговори на въпросите на викторините "Не го ли знам вече?"