Mise en œuvre et opérations des technologies réseaux Cisco Enterprise, préparation à la certification 350-401 ENCOR
Formation avec préparation à la certification
Cette formation, tronc commun à la filière Enterprise de Cisco, compose l’un des prérequis pour devenir CCNP Enterprise puis CCIE Enterprise.
En la suivant, vous apprendrez à maîtriser les compétences et les technologies pour configurer, dépanner et gérer les réseaux câblés et sans fil en environnement professionnel, ceux d’une entreprise.
Durant ces 5 jours, vous apprendrez aussi à mettre en œuvre les principes de sécurité au sein d’un réseau d’entreprise et à superposer la conception du réseau en utilisant des solutions telles que SD-Access et SD-WAN. L’automatisation, les protocoles réseaux, l’utilisation d’API, le dépannage et la programmabilité des réseaux d’entreprise sont également intégrées dans ce cours.
Cette formation est composée de cours de type présentiel, de travaux pratiques et d’autres modules en E-learning qui sont accessibles 90 Jours après le 1er jour de la formation, pour mieux vous préparer à réussir l’examen de certification ENCOR (350-401) et à devenir un Cisco Certified Specialist – Enterprise Core.
- Maitriser la configuration des réseaux câblés et sans fil de l’entreprise
- Savoir dépanner les réseaux câblés et sans fil de l’entreprise
- Assurer la gestion des réseaux câblés et sans fil de l’entreprise
- Connaitre les principes de sécurité au sein d’un réseau d’entreprise
- Savoir mettre en œuvre les principes de sécurité au sein d’un réseau d’entreprise
L’architecture réseau entreprise Cisco
- Modèle de l’architecture entreprise Cisco
- Fondamentaux d’architecture LAN Campus
- Approche traditionnelle multi couches
- Conception de la couche de distribution du Campus
Maitriser les chemins de commutation Cisco
- Fonctionnement du commutateur de couche 2
- Contrôles et plan de données
- Mécanismes de commutation Cisco
Implémenter la connectivité LAN Campus
- Révision des VLANs
- Trunking avec802.1Q
- Routage Inter-VLAN
Créer une topologie commutée redondante
- Présentation du protocole Spanning-Tree
- Types et fonctionnaltés des protocoles Spanning-Tree
- Multiple Spanning Tree Protocol
- PortFast etBPDU
Agréger les ports de couche 2
- Les besoins de l’EtherChannel
- Les modes d’interactions de l’EtherChannel
- Guide de configuration de niveau 2 des EtherChannel
- L’équilibrage de charge EtherChannel
- Résolution des problèmes d’EtherChannel
Maitriser le protocole EIGRP
- Présentation des fonctionnalités EIGRP
- Transport fiable EIGRP
- Établissement de la relation de voisinage EIGRP
- Les métriques EIGRP
- Choix du chemin EIGRP
- Partage de charge EIGRP
- EIGRP pourIPv6
- Comparaison des protocoles EIGRP et OSPF
Implémenter le protocole OSPF
- Présentation d’OSPF
- Comprendre les processus OSPF
- Etablissement de la relation de voisinage OSPF
- Construction de la Link-State Database
- Type de LSA OSPF
- Comparer les architectures mono et multi-aires OSPF
- Les types de réseaux et d’aires OSPF
Utiliser efficacement le protocole OSPF
- Le coût OSPF
- Les bénéfices des résumés de routes OSPF
- Les outils de filtrages de routes OSPF
- Comparaison entre OSPFv2 etOSPFv3
Comprendre le protocole EBGP
- Routage inter domaine avec BGP
- Opérations BGP
- Types de voisinage BGP
- Choix des chemins BGP
- BGP Path Attributes
Mettre en œuvre la redondance réseau
- Les besoins du Default Gateway Redundancy
- Comprendre FHRP
- Les fonctionnalités avancées du protocole HSRP
- Les fonctionnalités du Cisco Switch High Availability
Le Network Address Translation
- Définition du NAT
- Mettre en œuvre un NAT
- NAT Virtual Interface
Présentation des protocoles et techniques de virtualisation
- Virtualisation de serveurs
- Spécificités de la virtualisation réseau
- Présentation du Path Isolation
- Introduction aux VRF
- Présentation du protocole Generic Routing Encapsulation
Comprendre les réseaux et interfaces privés virtuels
- Technologie de VPN Site-to-Site
- Introduction aux VPN IPSec
- IPSec: IKE
- Modes IPsec
- Types de VPN IPsec
- Cisco IOS VTI
Maitriser les principes du sans fil
- Présentation des principes RF
- Description des watts et les décibels
- Description des caractéristiques des antennes
- Description des normes sans fil IEEE
- Indentification des rôles des composants sans fil
Présentation détaillée des options de déploiement sans fil
- Présentation du déploiement sans fil
- Description du déploiement d’AP autonomes
- Description du déploiement centralisé de Cisco WLC
- Description du déploiement de FlexConnect
- Déploiement sur le cloud et son effet sur les réseaux d’entreprise
- Description de la solution Meraki gérée dans le cloud
- Options de déploiement des contrôleurs de la gamme Cisco Catalyst 9800
- Description du Cisco Mobility Express
Connaitre les services d’itinérance et de localisation sans fil
- Présentation des services
- Les groupes et les domaines de mobilité
- Les types de mobilités
- Décrire les services de localisation
Maitriser les spécificités du point d’accès
- Universal AP Priming
- Exploration du processus de découverte des contrôleurs
- Présentation de la redondance et de la haute disponibilité des AP
- Description les modes des AP
Comprendre l’authentification d’un client sans fil
- Présentation des différentes méthodes d’authentification
- L’authentification Pre-Shared Key (PSK)
- L’authentification 802.1X
- L’authentification PKI and certificat 802.1X
- Présentation du protocole Extensible Authentication Protocol
- EAP-Transport Layer Security (EAP-TLS)
- Protected Extensible Authentication Protocol
- EAP-FAST
- Accès invité avec authentification Web
Dépannage de la connectivité client sans fil
- Présentation des outils
- Analyse de spectre
- Wi-Fi Scanning
- Analyse de paquets
- Cisco AIreOS GUI et outils CLI
- Cisco Wireless Config Analyzer Express
- Présentation des problèmes courants de connectivité du client sans fil
- Connectivité Client vers AP
- Configuration WLAN et de l’infrastructure
Présentation des protocoles Multicast (E-learning)
- Présentation Multicast
- Internet Group Management Protocol
- Arbres de distribution Multicast
- Routage IP Multicasting
Présentation de la Quality of Service (QoS) (E-learning)
- Maitriser l’impact des applications utilisateur sur le réseau
- Les spécificités de la Quality of Service (QoS)
- Description des mécanismes de QoS
Mettre en œuvre les services réseau
- Présentation du protocole Network Time Protocol (NTP)
- Services de journaux d’évènements
- Simple Network Management Protocol (SNMP)
- Présentation des protocoles NetFlow et Flexible NetFlow
- Comprendre Cisco IOS Embedded Event Manager
Maitriser les outils d’analyse réseau
- Concepts de dépannage
- Vue d’ensemble des procédures de dépannage réseau
- Etude de cas de procédure de dépannage réseau
- Réalisation de diagnostiques d’équipements
- Commandes Show
- Cisco IOS IP SLAs
- Présentation du Switched Port Analyzer(SPAN)
- Remote SPAN (RSPAN)
- Encapsulated Remote Switched Port Analyzer(ERSAPN)
- Présentation de Cisco Packet Capture Tools
Mettre en œuvre une infrastructure sécurisée
- Présentation des ACL
- Les différents types d’ACLs
- Utilisation des ACLs pour le filtrage du traffic réseau
- Configuration des ACL nommées et numérotées
- Présentation du contrôle du plan de données
Implémentation du contrôle d’accès sécurisé
- Sécuriser l’accès aux équipements
- Présentation du AAA
- Bénéfices de l’utilisation du AAA
- Présentation des ptions d’authentification
- RADIUS et TACACS+
- Configuration du AAA
- Configuration du RADIUS pour les accès console et distant
- Configuration du TACACS+ pour les accès console et distant
Connaitre l’architecture de sécurité des réseaux d’entreprise (E-learning)
- Threatscape et systemes de detection d’intrusion
- Virtual Private Networks
- Journaux d’évènement
- Sécurisation des extrémités réseaux
- Firewalls personnels
- Antivirus et Antispyware
- Cisco AMP pour les terminaux
- Présentation des pare-feu
- TrustSec et MACsec
- Gestions des identités
- 802.1X pour l’authentification des clients filaires ou non filaires
- MAC Authentication Bypass
- Authentification Web
Présentation de l’Automation and Assurance en utilisant le Cisco DNA Center (E-learning)
- Besoin pour la transformation digitale
- Cisco Digital Network Architecture
- Cisco Intent-Based Networking
- Cisco DNA Center
- Cisco DNA Assurance
- Cisco DNA Center Automation Workflow
- Cisco DNA Assurance Workflow
Présentation de la solution Cisco SD-Access (E-learning)
- Besoin de Cisco SD-Access
- Présentation de Software-Defined Access
- Cisco SD-Access Fabric Control Plane basé sur LISP
- Cisco SD-Access Fabric Control Plane basé sur VXLAN
- Cisco SD-Access Fabric Control Plane basé sur Cisco TrustSec
- Présentation des composants du Cisco SD-Access Fabric
- Rôles de Cisco ISE er Cisco DNA Center in SD-Access
- Intégration du Cisco SD-Access Wireless
Comprendre les principes de fonctionnement de la solution Cisco SD-WAN (E-learning)
- Présentation du Software Definer Networking sur le WAN
- Les composants du SD-WAN
- SD-WAN Orchestration Plane
- SD-WAN Management Plane
- SD-WAN Control Plane
- SD-WAN Data Plane
- SD-WAN Automation and Analytics
Comprendre les bases de la programmation Python (E-learning)
- Décrire les concepts du Python
- Les données de type String
- Les données de type Nombres
- Les données de type Booléenne
- Ecriture et exécution de scripts
- Analyse du code
Présentation des protocoles de programmabilité (E-learning)
- Evolution du management et de la programmabilité
- Les modèles de données
- La pile Model Driven Programmability
- Description de YANG, REST et NETCONF
- Description de NETCONF
- Description du protocole RESTCONF
- Présentation des systèmes Cisco IOS XE et IOS XR
Présentation des APIs dans Cisco DNA Center et vManage (E-learning)
- Interface de programmation
- REST API : code réponses et résultats
- REST API : sécurité
- API dans DNA-Center
- REST API dans vManage
- Savoir implémenter des réseaux locaux d’entreprise
- Connaitre les bases de la programmation Python
- maîtriser les bases du routage et la connectivité sans fil en entreprise
- Technicien support / hotline
- Architecte réseau
Cette formation s’adresse aux profils suivants
- Administrateur réseaux – télécoms
- Ingénieur réseaux – télécoms
- Chef de projet / Responsable de projet