Cisco CCNP Enterprise - ENARSI 300-410  (Dozentengeleitetes Vollzeit Virtuelles Training)

Target Groups:

 Arbeitssuchende IT Interessierte die lernbereit sind und Ihre Zukunft vorbereiten möchten für neue Perspektiven

Professional Requirements:

Wir machen einen Eignungstest

Technical Requirements:

Keine besonderen Anforderungen.

Classification of the Federal Employment Agency:

• C 1430-10-25 Andere Betriebssysteme, Netzwerke - Administration und Zertifizierungen
• C 1430-25-20 IT-Sicherheit - Zertifizierungen

Contents

Implementing Cisco Enterprise Advanced Routing and Services (ENARSI 300-410)

Dauer: 7 Wochen

Teilnehmer lernen Kenntnisse zur Implementierung und Fehlerbehebung fortschrittlicher Routing-Technologien und -Dienste, einschließlich Layer 3, VPN-Dienste, Infrastruktursicherheit, Infrastrukturservices und Infrastrukturautomatisierung. Der Kurs "Implementieren von Cisco Enterprise Advanced Routing und Services" hilft den Kandidaten, sich auf diese Prüfung vorzubereiten.


Layer 3 Technologies

Troubleshooting administrative distance (all routing protocols)
Troubleshooting route map for any routing protocol (attributes, tagging, filtering)
Troubleshooting loop prevention mechanisms (filtering, tagging, split horizon, route poisoning)
Troubleshooting redistribution between any routing protocols or routing sources
Troubleshooting manual and auto-summarization with any routing protocol
Configuring and verifying policy-based routing
Configuring and verifying VRF-Lite
Describing Bidirectional Forwarding Detection
Troubleshooting EIGRP (classic and named mode)
- Address families (IPv4, IPv6)
- Neighbor relationship and authentication
- Loop-free path selections (RD, FD, FC, successor, feasible successor, stuck in active)
- Stubs
- Load balancing (equal and unequal cost)
- Metrics
Troubleshooting OSPF (v2/v3)
- Address families (IPv4, IPv6)
- Neighbor relationship and authentication
- Network types, area types, and router types
(i) Point-to-point, multipoint, broadcast, nonbroadcast
(ii) Area type: backbone, normal, transit, stub, NSSA, totally stub
(iii) Internal router, backbone router, ABR, ASBR
(iv) Virtual link
- Path preference
Troubleshooting BGP (Internal and External)
- Address families (IPv4, IPv6)
- Neighbor relationship and authentication (next-hop, mulithop, 4-byte AS, private AS, route refresh, synchronization, operation, peer group, states and timers)
- Path preference (attributes and best-path)
- Route reflector (excluding multiple route reflectors, confederations, dynamic peer)
- Policies (inbound/outbound filtering, path manipulation)


VPN Technologies

Describing MPLS operations (LSR, LDP, label switching, LSP)
Describing MPLS Layer 3 VPN
Configuring and verifying DMVPN (single hub)
- GRE/mGRE
- NHRP
- IPsec
- Dynamic neighbor
- Spoke-to-spoke


Infrastructure Security

Troubleshooting device security using IOS AAA (TACACS+, RADIUS, local database)
Troubleshooting router security features
- IPv4 access control lists (standard, extended, time-based)
- IPv6 traffic filter
- Unicast reverse path forwarding (uRPF)
Troubleshooting control plane policing (CoPP) (Telnet, SSH, HTTP(S), SNMP, EIGRP, OSPF, BGP)
Describing IPv6 First Hop security features (RA guard, DHCP guard, binding table, ND inspection/snooping, source guard)


Infrastructure Services

Troubleshooting device management
- Console and VTY
- Telnet, HTTP, HTTPS, SSH, SCP
- (T)FTP
Troubleshooting SNMP (v2c, v3)
Troubleshooting network problems using logging (local, syslog, debugs, conditional debugs, timestamps)
Troubleshooting IPv4 and IPv6 DHCP (DHCP client, IOS DHCP server, DHCP relay, DHCP options)
Troubleshooting network performance issues using IP SLA (jitter, tracking objects, delay, connectivity)
Troubleshooting NetFlow (v5, v9, flexible NetFlow)
Troubleshooting network problems using Cisco DNA Center assurance (connectivity, monitoring, device health, network health)

Modul 4 Implementing Cisco Edge Network Security Solutions 300-206 SENSS
Das Ziel ist das Erlernen der Konfiguration verschiedener Cisco Security Edge Solutions mit Cisco-Switchen, Cisco-Routern mit Firewall-Feature-Set und ASA-Firewalls. In zahlreichen praktischen Übungen sammeln die Teilnehmer Erfahrungen in der Implementierung von Sicherheits-Lösungen zur Abschwächung der Angriffe von außen und der Absicherung unterschiedlicher Bereiche und Zonen im Netzwerk.

Kursinhalt
Aktuelle Lage der Sicherheits-Bedrohungen
Cisco-Modular-Network-Security-Architectur wie z.B. SecureX und TrustSec
Konfiguration von Cisco Layer-2 und Layer-3 Data Plane Security Controls
Implementierung und Überwachung des Cisco ASA Network Address Translations (NAT)
Implementierung von Botnet Traffic Filtern
Einsatz der Cisco IOS Zone-Based Policy Firewalls (ZBFW), etc.

Der Kurs ist der erste von vier Kursen die Bestandteil der Zertifizierung zum Cisco Certified Network Professional Security (CCNP-Security)sind(Dauer 4 Wochen).