CCNP and CCIE Enterprise Core ENCOR 350-401: Официално ръководство за сертификация - том 2

Това официално ръководство за изучаване ви помага да усвоите всички теми на изпита CCNP and CCIE Enterprise Core ENCOR 350-401, включително:

• Мрежова архитектура на голяма фирма.
• Виртуализация.
• Мрежово подпомагане.
• Безопасност.
• Автоматизация.

"CCNP and CCIE Enterprise Core ENCOR 350-401: Официално ръководство за сертификация" от Cisco Press ви позволява на успеете на изпита от първо явяване и е единственият ресурс за самостоятелно изучаване, одобрен от Cisco. Експертните автори Брад Еджуърт, Рамиро Гарза Риос, Дейвид Хъкаби и Джейсън Гули споделят съвети за подготовка и за полагане на изпита, като ви помагат да идентифицирате областите на слабост и да подобрите и концептуалното си познание, и практическите си умения.

Този пълен пакет за обучение включва:

• Процедура за подготовка за изпити, която да ви помогне да вземете изпита.
• Викторини "Не го ли знам вече?", които ви позволяват да решите колко време ви трябва да прекарате за всеки раздел.
• Упражнения в края на главите, които ви помагат да тренирате ключови концепции, които трябва да познавате подробно.
• Окончателна глава за подготовка, която ви води през инструментите и ресурсите, които да ви помогнат да изработите вашите стратегии за преглед и полагане на теста.
• Предложения за планиране на изучаването и схеми, които да ви помогнат да организирате и оптимизирате времето си за учене.

Много уважавано за своето ниво на подробности, планове за обучение, свойства за оценка и предизвикателни въпроси и упражнения за преглед, това официално ръководство за обучение ви помага да усвоите концепциите и техниките, осигуряващи вашия изпитен успех.

Този том е част от серията "Официално ръководство за сертификация" на Cisco Press. Книгите в тази серия осигуряват официално разработени материали за подготовка за изпита, които предлагат оценка, преговор и упражнения, които да помогнат на кандидатите за Cisco Career Certification да идентифицират слабостите си, да концентрират усилията си за учене и да повишат увереността си с наближаване на деня на изпита.

Брад Еджуърт, CCIE No. 31574 (R&S & SP), е системен архитект в Cisco Systems. Брад е известен лектор в Cisco Live, където е представял различни теми. Преди преминаването към Cisco, Брад е работил като мрежов архитект и консултант за различни компании от Fortune 500.

Рамиро Гарза Риос, CCIE No. 15469 (R&S, SP и Security), е архитект на решения в организацията Cisco Customer Experience (CX). Неговият опит е в мрежови среди на големи фирми и доставчици на услуги, с фокус върху развиващите се архитектури и технологиите от следващо поколение. Той е също така известен лектор в Cisco Live.

Джейсън Гули, CCIE No. 38759 (R&S & SP), е архитект на технически решения за екипа Worldwide Enterprise Networking Sales в Cisco Systems. Освен че е автор на Cisco Press, Джейсън е също така известен лектор в Cisco Live, сътрудничи с разработването на изпитите Cisco CCIE и DevNet, осигурява обучение в Learning@Cisco, активен ментор по CCIE, и е член на комитета на Cisco Continuing Education Program (CE), както и член на програмния комитет на Chicago Network Operators Group (CHI-NOG).

Дейвид Хъкаби, CCIE No. 4594, CWNE No. 292, е водещият мрежов инженер на Медицинския факултет в Университета в Кентъки, където фокусира върху безжични мрежи в голяма медицинска среда. Дейвид има степени бакалавър и магистър електроинженер от университета на Кентъки. Той е автор на заглавия в Cisco Press от 20 години.

Алекс-Софт Пъблишинг ЕООД
София, 1528
ул. Поручик Христо Топракчиев 11
cust_serv@alexsoft.net

Безжична инфраструктура

• Викторина "Не го ли знам вече?"
• Топологии на безжични LAN
• Автономна топология
• Топологии с олекотени AP
• Свързване на олекотени AP и WLC
• Състояния на AP
• Откриване на WLC
• Селектиране на WLC
• Поддържане на наличност на WLC
• Режими за Cisco AP
• Използване на антени за безжично покритие
• Схеми на излъчване
• Усилване
• Широчина на лъча
• Поляризация
• Всепосочни антени
• Насочени антени
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Запознаване с услугите за безжично движение и разположение

• Викторина "Не го ли знам вече?"
• Преглед на движението (роуминг)
• Роуминг между автономни точки
• Роуминг вътре в контролер
• Роуминг между централизирани контролери
• Роуминг в Слой 2
• Роуминг в Слой 3
• Мащабиране на мобилността с групи за придвижване
• Локализиране на устройства в една безжична мрежа
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Удостоверяване на безжични клиенти

• Викторина "Не го ли знам вече?"
• Отворено удостоверяване
• Удостоверяване с предварително разменен ключ
• Удостоверяване с EAP
• Конфигуриране на удостоверяване по EAP с външни сървъри RADIUS
• Конфигуриране на удостоверяване според EAP с локален EAP
• Потвърждаване на конфигурация за удостоверяване според EAP
• Удостоверяване с WebAuth
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Отстраняване на неизправности при безжично свързване

• Викторина "Не го ли знам вече?"
• Отстраняване на проблеми в свързването на клиента от WLC
• Проверка на състоянието на свързване на клиента
• Проверка на асоциацията на клиента и състоянието на сигнала
• Проверка на състоянието на мобилността на клиента
• Проверка на безжичните политики на клиента
• Тестване на безжичен клиент
• Отстраняване на проблеми при свързването в AP
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Архитектура на фирмена мрежа

• Викторина "Не го ли знам вече?"
• Йерархичен модел на проектиране на LAN
• Слой за достъп
• Слой на разпределение
• Основен слой
• Опции за архитектура на фирмена мрежа
• Двуетажна конструкция (свито ядро)
• Триетажна конструкция
• Слой за достъп в Слой 2 (въз основа на STP)
• Слой за достъп в Слой 3 (маршрутизиран достъп)
• Опростена кампус конструкция
• Конструкция със софтуерно дефиниран достъп (SD-Access)
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Технологии на тъканта

• Викторина "Не го ли знам вече?"
• Софтуерно-дефиниран достъп (SD-Access)
• Що е SD-Access?
• Архитектура на SD-Access
• Физически слой
• Мрежов слой
• Подложна мрежа
• Насложена мрежа (тъкан на SD-Access)
• Контролна равнина на SD-Access
• Тъкан на равнината за данни на SD-Access
• Равнина на политика в тъканта на SD-Access
• Роли и компоненти на тъканта на SD-Access
• Възли от края на тъканта
• Възел от контролната равнина на тъканта
• Гранични възли на тъканта
• Безжичен контролер на тъканта (WLC)
• Концепции на тъканта на SD-Access
• Слой за контролер
• Слой за управление
• Конструктивен работен поток на Cisco DNA
• Работен поток политика на Cisco DNA
• Работен поток предоставяне на Cisco DNA
• Работен поток за осигуряване на Cisco DNA
• Софтуерно дефинирана WAN (SD-WAN)
• Архитектура на Cisco SD-WAN
• vManage NMS
• Контролер vSmart
• Маршрутизатори Cisco SD-WAN (vEdge и cEdge)
• Оркестрант vBond
• vAnalytics
• Cisco SD-WAN Cloud OnRamp
• Cloud On-Ramp за SaaS
• Cloud OnRamp за IaaS
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Мрежово осигуряване

• Викторина "Не го ли знам вече?"
• Инструменти за мрежова диагностика
• ping
• traceroute
• Отстраняване на бъгове
• Условно отстраняване на бъгове
• Simple Network Management Protocol (SNMP)
• syslog
• NetFlow и Flexible NetFlow
• Технологии Switched Port Analyzer (SPAN)
• Локален SPAN 256
• Посочване на портовете източници
• Посочване на портовете получатели
• Отдалечен SPAN (RSPAN)
• Капсулиран отдалечен SPAN (ERSPAN)
• Посочване на портовете източници
• Определяне на получателя
• IP SLA
• Cisco DNA Center Assurance
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Безопасен контрол на достъпа в мрежа

• Викторина "Не го ли знам вече?
• Конструиране на мрежова защита за отбрана срещу опасности
• Защита на крайната точка от следващо поколение
• Cisco Talos
• Cisco Threat Grid
• Cisco Advanced Malware Protection (AMP)
• Cisco AnyConnect
• Cisco Umbrella
• Cisco Web Security Appliance (WSA)
• Преди атака
• По време на атаката
• След атака
• Cisco Email Security Appliance (ESA)
• Система за предотвратяване на прониквания от следващо поколение (NGIPS)
• Защитна стена от следващо поколение (NGFW)
• Cisco Firepower Management Center (FMC)
• Cisco Stealthwatch
• Cisco Stealthwatch Enterprise
• Cisco Stealthwatch Cloud
• Public Cloud Monitoring
• Private Network Monitoring
• Cisco Identity Services Engine (ISE)
• Контрол на достъпа до мрежа (NAC)
• 802.1x
• Методи на EAP
• Верижно свързване EAP
• MAC Authentication Bypass (MAB)
• Удостоверяване в Web (WebAuth)
• Локално удостоверяване в Web 328
• Централизирано Web удостоверяване със Cisco ISE
• Подсилено гъвкаво удостоверяване (FlexAuth)
• Cisco Identity-Based Networking Services (IBNS) 2.0
• Cisco TrustSec
• Входяща класификация
• Разпространяване
• Изходящо налагане
• MACsec
• MACsec в посока надолу
• MACsec в посока нагоре
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Контрол на достъпа до мрежови устройства и защита на инфраструктурата

• Викторина "Не го ли знам вече?"
• Списъци за контрол на достъпа (ACL)
• Номерирани стандартни ACL
• Номерирани разширени ACL
• Именувани ACL
• ACL за порт (PACL) и ACL за VLAN (VACL)
• PACL
• VACL
• Взаимодействие между PACL, VACL и RACL
• Терминални линии и защита с парола
• Типове пароли
• Криптиране с парола
• Удостоверяване с име на потребител и парола
• Конфигуриране на локално за линията удостоверяване с парола
• Потвърждаване на локално за линията удостоверяване с парола
• Конфигуриране на локално за линията удостоверяване с потребителско име и парола
• Потвърждаване на локално за линията удостоверяване с потребителско име и парола
• Нива на привилегии и контрол на достъпа по роля (RBAC)
• Потвърждаване на нива на привилегии
• Контрол на достъпа към vty линии с ACL
• Потвърждаване на достъпа до vty линии с ACL
• Контролиране на достъпа до линии vty с използване на транспортно подаване
• Потвърждаване на достъп до vty линии с използване на transport input
• Активиране на достъп SSH към vty
• Спомагателен порт
• Приключване на EXEC
• Абсолютно приключване
• Удостоверяване, упълномощаване, осчетоводяване (AAA)
• TACACS+
• RADIUS
• Конфигуриране на AAA за контрол на достъпа за мрежови устройства
• Потвърждаване на конфигурацията на AAA
• Защитна стена, установена в зона (ZBFW)
• Самостоятелната зона
• Зона по подразбиране
• Конфигуриране на ZBFW
• Потвърждаване на ZBFW
• Поддържане на реда в контролната равнина (CoPP)
• Конфигуриране на ACL за CoPP
• Конфигуриране на карта за клас за CoPP
• Конфигуриране на карта на политика за CoPP
• Прилагане на карта на политика CoPP
• Потвърждаване на политика за CoPP
• Подсилване на устройство
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини
• Използване на справки за команди за проверка на паметта ви

Виртуализация

• Викторина "Не го ли знам вече?"
• Виртуализация на сървъра
• Виртуални машини
• Контейнери
• Виртуално комутиране
• Виртуализация на мрежови функции
• Инфраструктура на NFV
• Виртуални мрежови функции
• Мениджър на виртуализирана инфраструктура
• Мениджъри на елемент
• Управление и оркестриране
• Operations Support System (OSS)/Business Support System (BSS)
• Производителност на VNF
• OVS-DPDK
• PCI преминаване
• SR-IOV
• Cisco Enterprise Network Functions Virtualization (ENFV)
• Архитектура на решението Cisco ENFV
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Фундаментални концепции на мрежовото програмиране

• Викторина "Не го ли знам вече?"
• Интерфейс от команден ред
• Приложен програмен интерфейс
• Northbound API
• Southbound API
• Representational State Transfer (REST) API
• Инструменти и ресурси за API
• Запознаване с Postman
• Формати за данни (XML и JSON)
• API на Cisco DNA Center
• Модели за данни и поддържащи протоколи
• Модели за данни YANG
• NETCONF
• RESTCONF
• Cisco DevNet
• Discover
• Technologies
• Community
• Support
• Events
• GitHub
• Основни компоненти и скриптове на Python
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини
• Справочна литература за тази глава

Увод в инструментите за автоматизация

• Викторина "Не го ли знам вече?"
• Вградено управление на услуги
• Аплети на EEM
• EEM и скриптове Tcl
• Обобщение на EEM
• Инструменти за автоматизация с използване на агент
• Puppet
• Chef
• SaltStack (Режим Agent и Server)
• Инструменти за автоматизация без агент
• Ansible
• Puppet Bolt
• SaltStack SSH (режим само сървър)
• Сравнение на инструменти
• Преглед на всички ключови теми
• Попълване на таблици и списъци по памет
• Дефиниране на ключови термини

Окончателна подготовка

• Подготовка
• Резюме

Отговори на въпросите "Не го ли знам вече?"

• Глава 18
• Глава 19
• Глава 20
• Глава 21
• Глава 22
• Глава 23
• Глава 24
• Глава 25
• Глава 26
• Глава 27
• Глава 28
• Глава 29

Речник