Логотип Prowid — курсы программирования PROWIDIT Education Academy

CCNP Enterprise: 350-401 ENCOR v1.2 + 300-410 ENARSI v1.2

Курс CCNP Enterprise: углублённая маршрутизация, архитектура, VPN, безопасность и траблшутинг
Программа: 160 уроков · 16 разделов · 10 бесплатных
Продолжение курса CCNA · уровень сетевого инженера
AZ · RU · EN · EVE-NG / GNS3 / CML · Wireshark · DevNet
Индивидуально
В мес 200 AZN
В группе
В мес 150 AZN
При оплате за весь курс в группе
15% скидка
Оплата по частям
50/50
По подписке
от 60 AZN в мес
Как устроены таблицы аппаратной пересылки CEF, конечный автомат DUAL в EIGRP, база LSA типов 1–9 в OSPF v2/v3 и выбор лучшего пути в MP-BGP с Route Reflector? Как собрать защищённое облако DMVPN Phase 3, операторскую сеть MPLS L3VPN, изолированные контуры VRF-Lite, фабрику VXLAN/LISP/SD-Access и найти ошибку в сложном траблшутинг-тикете? Переходим от базы CCNA к полному курсу уровня CCNP Enterprise (ENCOR + ENARSI).

Идёт набор в новую группу — оставьте заявку, чтобы забронировать место

Записаться на курс Бесплатный пробный урок

Или учитесь сами в личном кабинете → по подписке от 60 AZN в месяц

Что нужно для начала

Курс является прямым продолжением нашей программы CCNA (143 урока): предполагается владение моделью OSI/TCP-IP, расчётом подсетей IPv4/IPv6, базовым CLI Cisco IOS, VLAN, RSTP, однозонным OSPF и ACL. Для лабораторных работ используем эмуляторы EVE-NG, GNS3 или Cisco Modeling Labs (CML) с реальными образами Cisco IOS XE / IOSv / IOSvL2, анализатор трафика Wireshark и бесплатную песочницу Cisco DevNet Sandbox.

База уровня CCNAEVE-NG / GNS3 / Cisco CMLWireshark + Cisco DevNet Sandbox12 боевых траблшутинг-тикетов ENARSI

Как будем учиться

В каждом уроке разбираем протокол до таблиц памяти (RIB, FIB, Adjacency, LSDB, DUAL Topology, Adj-RIB-In/Loc-RIB/Adj-RIB-Out, LIB/LFIB, NHRP), заголовков пакетов и конечных автоматов состояний. Каждая тема сопровождается интерактивными схемами, пошаговыми анимациями, реальными командами конфигурации Cisco IOS XE, построчным разбором выводов show/debug и диагностическими тикетами «симптом → проверка → причина → исправление».

Золотое правило (R1)

Все понятия, протоколы, типы LSA, атрибуты BGP и команды Cisco IOS XE уровня CCNP вводятся строго по порядку: ни один термин или команда CLI не используется в лабораторных и траблшутинг-тикетах раньше урока, где он подробно разобран изнутри. Соблюдение очерёдности и 100% покрытие целей экзаменов проверяются автоматическим валидатором.

Полный план из 16 разделов (160 уроков)

01

Архитектура корпоративной сети и аппаратная пересылка

уроки 1–10
  • Дизайн Tier 2/Tier 3 и Routed Access
  • Oversubscription, аппаратная пересылка CEF (таблицы FIB и Adjacency)
  • Отказоустойчивость SSO
  • NSF, ISSU и StackWise Virtual
  • Глубокий разбор HSRP v1/v2
  • VRRP и GLBP с Object Tracking
  • Архитектура облаков и Cisco Catalyst SD-WAN (vManage, vSmart, vBond, WAN Edge, OMP и TLOC)
02

Продвинутая коммутация: Trunking, EtherChannel, RSTP и MSTP

уроки 11–20
  • Диагностика 802.1Q и DTP
  • Тонкости L2/L3 EtherChannel (LACP и PAgP, алгоритмы балансировки потоков)
  • Синхронизация Proposal/Agreement в RSTP (802.1w)
  • Регионы и настройка Multiple Spanning Tree (MSTP, 802.1s, IST/CST/CIST)
  • Защиты Root Guard, BPDU Guard
  • Loop Guard, UDLD и VTP v3
03

Архитектура маршрутизации, политики и управление путями

уроки 21–30
  • Выбор маршрута (Longest Prefix Match, Administrative Distance, метрика)
  • Фильтрация через ip prefix-list (ge/le)
  • Программирование политик в route-map с тегами
  • Защита от петель, односторонняя и двухточечная взаимная редистрибуция маршрутов (Route Feedback)
  • Policy-Based Routing (PBR) и протокол BFD
04

EIGRP в деталях: IPv4, IPv6 и Named Mode

уроки 31–40
  • Протокол RTP, классический режим против EIGRP Named Mode
  • Аутентификация MD5 key-chain и HMAC-SHA-256
  • Классическая и 64-битная Wide Metrics
  • Алгоритм DUAL (RD, FD, Successor, Feasibility Condition RD < FD, Feasible Successor)
  • Неравная балансировка UCMP (variance)
  • Запросы Query, Stuck-in-Active (SIA)
  • EIGRP Stub (с leak-map), работа в IPv6 и VRF
05

OSPF v2 и v3 в деталях

уроки 41–54
  • Конечный автомат соседства и проверка MTU в DBD
  • Типы сетей OSPF (broadcast, non-broadcast, point-to-point, point-to-multipoint)
  • Анатомия LSA Type 1–5 и Forwarding Address
  • Специальные зоны Stub, Totally Stubby
  • NSSA и Totally NSSA (LSA Type 7 → Type 5)
  • Приоритет путей O > O IA > E1/N1 > E2/N2
  • Суммаризация и 4 метода фильтрации
  • Virtual Links, архитектура OSPFv3 (LSA Type 8 и 9)
  • OSPFv3 Address Families, тюнинг SPF и LFA FRR
06

BGP: архитектура, атрибуты, политики и масштабирование

уроки 55–68
  • 2/4-байтные и частные ASN
  • Схемы подключения к провайдерам
  • FSM и сообщения BGP поверх TCP 179
  • Различия eBGP и iBGP (iBGP Split Horizon, next-hop-self, update-source, ebgp-multihop, ttl-security)
  • Таблицы Adj-RIB-In/Loc-RIB/Adj-RIB-Out
  • Агрегация с as-set, 13 шагов выбора лучшего пути BGP
  • Управление трафиком (Weight, LOCAL_PREF, AS_PATH prepend, MED)
  • Регулярные выражения AS_PATH
  • BGP Communities, Peer Groups
  • Route Reflectors и MP-BGP для IPv6 и VRF
07

Multicast и Виртуализация сети: VRF, LISP, VXLAN, SD-Access

уроки 69–78
  • Адресация IP Multicast и перекрытие MAC 32:1
  • IGMPv1/v2/v3 и IGMP Snooping
  • Маршрутизация PIM Dense/Sparse Mode и SSM
  • RPF check, точка встречи RP (Static, Auto-RP, BSR) и SPT Switchover
  • Гипервизоры Type 1/2 и vSwitch
  • Изоляция VRF-Lite, архитектура LISP (EID, RLOC, xTR, MS/MR)
  • VXLAN (VNI, VTEP) с MP-BGP EVPN и фабрика Cisco SD-Access
08

Туннелирование, MPLS, L3VPN и DMVPN

уроки 79–88
  • Туннели GRE (расчёт MTU/MSS и рекурсивная маршрутизация)
  • Архитектура IPsec VPN (ESP/AH, Tunnel/Transport Mode, IKEv1 против IKEv2, профили защиты и Static VTI)
  • Коммутация по меткам MPLS (CE, PE, P, Push/Swap/Pop, PHP, LDP, LIB и LFIB)
  • Операторская сеть MPLS Layer 3 VPN (VRF, RD, RT, VPNv4 и стек из двух меток)
  • Корпоративная сеть DMVPN (Phase 1, 2 и Phase 3 с mGRE, NHRP redirect/shortcut и IPsec)
09

Беспроводные сети корпоративного класса (WLAN)

уроки 89–98
  • Радиочастотная инженерия (дБм, дБи, EIRP, RSSI, Noise Floor, SNR, правила 3 и 10 дБ)
  • Диапазоны 2,4/5 (DFS)/6 ГГц и типы антенн
  • Модели развёртывания (Centralized, FlexConnect, Embedded, Cloud) и режимы AP
  • Регистрация CAPWAP (DHCP Option 43, DNS, выбор WLC и DTLS)
  • Роуминг Layer 2 и Layer 3 (Foreign/Anchor WLC)
  • Сервисы локации (RSSI, AoA HyperLocation)
  • Безопасность 802.1X (EAP-TLS, PEAP, EAP-FAST, EAP-TEAP)
  • WPA3-SAE, WebAuth и диагностика в GUI контроллера
10

Безопасность инфраструктуры и контроль доступа

уроки 99–108
  • Защита линий Console/VTY (SSHv2, access-class с vrf-also, Role-Based CLI Views)
  • Глубокий разбор AAA на IOS XE (TACACS+ против RADIUS, авторизация команд и резерв local)
  • Расширенные и временные IPv4 ACL в TCAM
  • Фильтры IPv6 и ловушка Neighbor Discovery
  • Защита от спуфинга Unicast RPF (Strict vs Loose)
  • Защита процессора Control Plane Policing (CoPP)
  • Безопасность первой мили IPv6 (RA Guard, DHCP Guard, ND Inspection, Source Guard) и Cisco TrustSec (802.1X, MAB, SGT)
11

Сетевые сервисы, QoS и IP SLA

уроки 109–116
  • Глубокая диагностика DHCPv4 (ip helper-address, giaddr, опции 43/150 и проблема Option 82)
  • Распределение адресов в IPv6 (SLAAC, Stateless и Stateful DHCPv6, релей и Prefix Delegation)
  • Аутентифицированный NTP и обзор PTP (IEEE 1588)
  • Архитектура QoS (DiffServ, CoS, DSCP EF и AFxy, Trust Boundary, очереди CBWFQ и LLQ, WRED, Policing vs Shaping)
  • Активный мониторинг IP SLA (icmp-echo, udp-jitter с responder) и Enhanced Object Tracking
12

Сетевая аналитика, мониторинг и диагностика (Network Assurance)

уроки 117–126
  • Журналирование Syslog с миллисекундными метками времени
  • Безопасная отладка через Conditional Debugging
  • Архитектура и траблшутинг SNMPv2c и SNMPv3 (view, group, user в режиме authPriv SHA + AES-128)
  • Зеркалирование трафика Local SPAN
  • RSPAN и маршрутизируемый ERSPAN в GRE
  • Телеметрия потоков NetFlow v5
  • v9, IPFIX и Flexible NetFlow
  • Рабочие процессы Cisco Catalyst Center и диагностика в Assurance (Health Scores, Time Travel, Path Trace)
  • Захват пакетов Embedded Packet Capture (EPC)
13

Программируемость, YANG, NETCONF/RESTCONF и автоматизация

уроки 127–138
  • Валидация JSON, сравнение с YAML и XML
  • Скрипты Python (json, requests, ncclient)
  • Безопасность REST API (HTTPS, Token/Bearer, X-Auth-Token, X-XSRF-TOKEN, OAuth 2.0, Rate Limiting)
  • Модели данных YANG (IETF, OpenConfig, Cisco Native)
  • Протоколы NETCONF (SSH 830, XML RPC, candidate/running) и RESTCONF (HTTPS, yang-data+json, методы и коды ответа)
  • API контроллеров Catalyst Center и SD-WAN vManage
  • Реактивные апплеты EEM
  • Сравнение Ansible, Puppet
  • Chef и SaltStack, потоковая телеметрия MDT
14

Комплексные траблшутинг-тикеты ENARSI — Часть 1: L2, IGP и Редистрибуция

уроки 139–146
  • Методология решения диагностических тикетов ENARSI
  • Разбор 6 боевых тикетов (#1 рассинхронизация HSRP/MSTP и LACP, #2 отказ двухстекового филиала в EIGRP Named Mode, #3 пропавшие внешние префиксы в OSPF NSSA из-за Forwarding Address, #4 разрыв связности в OSPFv3 Address Families и Virtual Link, #5 петля и Route Feedback при взаимной редистрибуции EIGRP ↔ OSPF, #6 чёрная дыра при включении PBR с IP SLA) и лабораторный марафон
15

Комплексные траблшутинг-тикеты ENARSI — Часть 2: BGP, VPN, VRF и Безопасность

уроки 147–154
  • Разбор ещё 6 многослойных тикетов ENARSI (#7 префиксы в кластере iBGP с Route Reflector без «>» и сбой MED, #8 утечка транзита между провайдерами и потеря BGP Communities, #9 обрыв сквозной цепочки VRF-Lite и MP-BGP, #10 отвал шифрования и прямых туннелей Spoke-to-Spoke в DMVPN Phase 3, #11 сброс сессий BGP/OSPF и SSH из-за ошибок в CoPP и Strict uRPF, #12 блокировка команд в AAA и сбой релеев DHCPv4 Option 82 и DHCPv6)
  • Второй марафон и практикум из 10 тикетов
16

Подготовка к экзаменам 350-401 ENCOR & 300-410 ENARSI и Итоговый проект

уроки 155–160
  • Стратегия сдачи экзаменов 350-401 ENCOR v1.2 (120 мин) и 300-410 ENARSI v1.2 (90 мин)
  • Работа с симуляторами Performance-Based Labs
  • Сводный инженерный справочник всех протоколов и команд курса и дипломный проект из 3 частей (проектирование, сборка, защита, автоматизация и аварийные учения в сети крупного холдинга HQ + DC + филиалы DMVPN + два ISP)

Что вы сможете после курса

Проектировать, разворачивать, защищать и диагностировать распределённые корпоративные сети операторского и кампусного масштаба на базе Cisco IOS XE: с коммутируемым ядром MSTP/LACP и отказоустойчивыми шлюзами HSRP/VRRP/GLBP, многозонным OSPF v2/v3 и EIGRP Named Mode, междоменной маршрутизацией MP-BGP с Route Reflector и политиками трафика, взаимной редистрибуцией без петель, сегментацией VRF-Lite, фабриками VXLAN/LISP/SD-Access и SD-WAN, защищёнными сетями DMVPN Phase 3 и MPLS L3VPN, политиками CoPP/uRPF/AAA/QoS, телеметрией IP SLA/NetFlow/ERSPAN/Catalyst Center и автоматизацией через Python, YANG, NETCONF, RESTCONF и EEM.

Структура направления Cisco CCNP Enterprise и какие подразделы входят в этот курс

Полное направление сертификации Cisco CCNP Enterprise состоит из обязательного базового экзамена 350-401 ENCOR и 6 профильных специализаций (Concentration) на выбор. Данный курс полностью (на 100%) закрывает два главных экзамена трека — ядро 350-401 ENCOR v1.2 (также письменный допуск к CCIE Enterprise Infrastructure) и ключевую маршрутизационную специализацию 300-410 ENARSI v1.2, а также включает базовые разделы остальных специализаций в объёме ENCOR:

✔ 350-401 ENCOR (Core — полностью в курсе): архитектура сети, CEF, виртуализация (VRF, LISP, VXLAN, SD-Access), коммутация MSTP/LACP, маршрутизация OSPF/EIGRP/BGP, корпоративный Wi-Fi, безопасность, QoS, мониторинг и автоматизация.
✔ 300-410 ENARSI (Concentration — полностью в курсе): углублённая маршрутизация и траблшутинг IPv4/IPv6 (OSPFv2/v3, EIGRP Named Mode, MP-BGP, редистрибуция, PBR, BFD), MPLS L3VPN, DMVPN Phase 3, безопасность инфраструктуры и сервисов.
◐ 300-415 ENSDWI (Cisco Catalyst SD-WAN): в нашем курсе разобрана архитектура плоскостей управления/данных (vManage, vSmart, vBond, WAN Edge), протокол OMP и TLOC (раздел 1) и REST API vManage (раздел 13); глубокое внедрение шаблонов и политик SD-WAN выделено в отдельную специализацию Cisco.
◐ 300-420 ENSLD (Designing Cisco Enterprise Networks): в курсе изучаются иерархический дизайн Campus Tier 2/Tier 3, Routed Access, FHRP HA, дизайн мультихоминга BGP, зон OSPF и топологий VPN (разделы 1, 5, 6, 8); полный проектный экзамен ENSLD является отдельной специализацией.
◐ 300-435 ENAUTO (Automating Cisco Enterprise Solutions): в курсе подробно разобраны Python, JSON/YAML/XML, модели данных YANG, протоколы NETCONF/RESTCONF, API Catalyst Center / SD-WAN, EEM и телеметрия MDT (раздел 13); промышленная разработка под ENAUTO — отдельная специализация.
○ 300-440 ENCC (Designing and Implementing Cloud Connectivity) и 300-445 ENNA (Enterprise Network Assurance): специализированные подразделы по облачным стыкам (AWS/Azure/GCP) и аналитике ThousandEyes, сдаваемые отдельно по выбору инженера.
📄 Цели Cisco 350-401 ENCOR v1.2 (PDF) ↗ 📄 Цели Cisco 300-410 ENARSI v1.2 (PDF) ↗
Как мы учим?

Этапы обучения

01

Вебинар

Студенты подключаются к уроку в прямом эфире. В конце каждого урока студентам отправляется видеозапись занятия.

02

Домашнее задание

Все задания основаны на теме, пройденной на вебинаре. Домашняя работа помогает закрепить материал и лучше его понять.

03

Работа с ментором

Преподаватель на связи с группой и во время обучения, и вне занятий. Возникающие вопросы решаются сразу.

04

Портфолио

За время курса вы выполните несколько проектов на разные темы — они покажут работодателям ваши навыки.

Самостоятельное обучение

Полная программа в личном кабинете

160 тем с теорией, примерами и практикой. Первые 10 — бесплатно, остальные — по подписке. Интерактивных уроков со слайдами и тренажёрами: 157.

Начать бесплатно Подписка — от 60 AZN в месяц
Раздел 1. Архитектура корпоративной сети и аппаратная пересылкатем: 10
  1. Иерархический дизайн кампуса: Access, Distribution, Core и расчёт переподписки
  2. Граница L2 и L3 в кампусе: классический Layer 2 Access против Routed Access
  3. Плоскости Control, Data и Management: архитектура CEF, таблицы FIB и Adjacency
  4. Высокая доступность шасси: SSO, NSF, ISSU, StackWise Virtual и расчёт MTBF/MTTR
  5. HSRP в деталях: версии v1/v2, автомат состояний, трекинг объектов и MHSRP
  6. Протоколы VRRP и GLBP: роли Master/Backup, балансировка AVG/AVF и настройка
  7. Модели развёртывания WAN и облаков: On-Premises, IaaS/PaaS/SaaS, MPLS и гибридные стыки
  8. Архитектура Cisco Catalyst SD-WAN: 4 плоскости, контроллеры vBond/vManage/vSmart и WAN Edge
  9. Протокол OMP, локаторы TLOC и политики Application-Aware Routing в Cisco SD-WAN
  10. Практикум: расчёт ёмкости и отказоустойчивости кампуса, разбор CEF, выбор FHRP и SD-WAN
Раздел 2. Продвинутая коммутация: Trunking, EtherChannel, RSTP и MSTPтем: 10
  1. Диагностика транков 802.1Q и протокола DTP: режимы, Native VLAN и фильтрация
  2. Агрегирование каналов EtherChannel (L2/L3): LACP, PAgP, приоритеты и алгоритмы балансировки
  3. Инженерный разбор: диагностика петель и отказов агрегации EtherChannel (LACP/PAgP)
  4. Внутреннее устройство RSTP (802.1w): роли портов, флаги BPDU и синхронизация Proposal/Agreement
  5. Архитектура MSTP (IEEE 802.1s): регионы MST, экземпляры MSTI, деревья IST/CST/CIST и граница с PVST+
  6. Настройка и верификация MSTP на Cisco IOS XE: регион, распределение Root Bridge и тюнинг портов
  7. Защита топологии STP: PortFast, BPDU Guard, BPDU Filter, Root Guard, Loop Guard и UDLD
  8. Протокол VTP v3 и фильтрация VLAN: защита от перезаписи базы, Extended VLAN и синхронизация MST
  9. Лабораторная: сборка отказоустойчивого кампуса с LACP, MSTP, VTP v3 и защитами STP
  10. Инженерный разбор: 3 траблшутинг-тикета в коммутируемом кампусе (MSTP, Root Guard, Loop Guard)
Раздел 3. Архитектура маршрутизации, политики и управление путямитем: 10
  1. Логика выбора маршрутов в RIB и FIB: Longest Prefix Match, Administrative Distance и метрика
  2. Фильтрация префиксов через IP Prefix-List: операторы ge/le и привязка distribute-list
  3. Маршрутные карты (Route-Map) и тегирование маршрутов: логика match/set и фильтрация
  4. Механизмы предотвращения петель маршрутизации: Split Horizon, Route Poisoning, Null0 и теги
  5. Основы редистрибуции маршрутов: правила извлечения из RIB и начальные метрики (Seed Metric)
  6. Двухточечная взаимная редистрибуция: Route Feedback, ловушка AD 170 против 110 и защита от петель
  7. Маршрутизация на основе политик (PBR): перехват трафика, default next-hop и трекинг доступности
  8. Протокол BFD (RFC 5880): сверхбыстрое обнаружение отказов на уровне данных и режим Echo
  9. Лабораторная: двухточечная редистрибуция EIGRP/OSPF с route-map, тегами, PBR и BFD
  10. Инженерный разбор: диагностика петель Route Feedback, пропавших подсетей OSPF и чёрных дыр PBR
Раздел 4. EIGRP в деталях (IPv4, IPv6, Named Mode)тем: 10
  1. Архитектура EIGRP (RFC 7868): транспорт RTP, типы пакетов и иерархия Named Mode против Classic
  2. Соседство и аутентификация EIGRP: условия смежности, ротация key-chain MD5 и HMAC-SHA-256
  3. Математика метрики EIGRP: классическая 32-битная формула K1–K5 и 64-битные Wide Metrics
  4. Алгоритм DUAL в EIGRP: метрики FD/RD, выбор Successor и условие допустимости Feasible Successor
  5. Балансировка нагрузки в EIGRP: равная (ECMP) и неравная стоимость (UCMP, множитель variance)
  6. Запросы EIGRP Query, авария Stuck-in-Active (SIA) и ограничение домена запросов через EIGRP Stub
  7. Суммаризация и фильтрация маршрутов в EIGRP: summary-address, leak-map, distribute-list и offset-list
  8. EIGRP для IPv6 и в среде VRF: соседство по Link-Local FE80::/10 и изолированные address-family
  9. Лабораторная: корпоративная сеть EIGRP Named Mode (IPv4/IPv6/VRF) с SHA-256, UCMP, Stub и leak-map
  10. Инженерный разбор: 4 траблшутинг-тикета EIGRP (K-values, условие FC при variance, DUAL-3-SIA и Stub)
Раздел 5. OSPF v2 и v3 в деталяхтем: 14
  1. Архитектура Link-State OSPF: 5 типов пакетов, 7 состояний FSM, выборы Master/Slave и проверка MTU
  2. Типы сетей OSPF и выборы DR/BDR: broadcast, non-broadcast, point-to-point и point-to-multipoint
  3. Иерархия зон OSPF, роли ABR/ASBR и детальная анатомия LSA типов 1–5 (Router, Network, Summary, External)
  4. Специальные зоны OSPF: Stub, Totally Stubby, NSSA (LSA Type 7 и бит P) и Totally NSSA
  5. Алгоритм выбора пути и расчёт стоимости в OSPF: приоритет O > O IA > E1/N1 > E2/N2 и reference-bandwidth
  6. Суммаризация и фильтрация в OSPF: area range, summary-address, filter-list и distribute-list in
  7. Непрерывность опорной зоны Area 0: виртуальные каналы OSPF (Virtual Link) против туннелей GRE
  8. Аутентификация и безопасность OSPFv2: Clear Text, MD5, HMAC-SHA-256 (key-chain) и TTL Security
  9. Архитектура OSPFv3 (RFC 5340): работа поверх FE80::/10 и разделение топологии и префиксов в LSA Type 8 и 9
  10. OSPFv3 Address Families (RFC 5838): единый процесс для IPv6/IPv4 и защита IPsec AH/ESP и HMAC-SHA
  11. Оптимизация сходимости OSPF: дросселирование SPF/LSA, Prefix Suppression и Loop-Free Alternate (LFA FRR)
  12. Лабораторная: многозонная сеть OSPFv2 (Stub, Totally NSSA, Virtual Link) с суммаризацией и HMAC-SHA-256
  13. Лабораторная: развёртывание единого процесса OSPFv3 Address Families для IPv4/IPv6 с зонами Stub/NSSA и IPsec
  14. Инженерный разбор: 5 траблшутинг-тикетов OSPF v2/v3 (MTU ExStart, 2-Way, Network Type, Forwarding Address, Virtual Link)
Раздел 6. BGP: архитектура, атрибуты, политики и масштабированиетем: 14
  1. Архитектура протокола BGP-4 (RFC 4271): автономные системы (2/4-байтные ASN) и топологии подключения к ISP
  2. Конечный автомат BGP (FSM), 5 типов сообщений поверх TCP/179 и диагностика Idle и Active
  3. Отличия eBGP и iBGP: правило iBGP Split Horizon, сессии с Loopback и перезапись next-hop-self
  4. Специальные режимы eBGP: ebgp-multihop, disable-connected-check, GTSM (ttl-security), MD5 и частные ASN
  5. Генерация и агрегация префиксов в BGP: network, aggregate-address (as-set) и конвейер Adj-RIB-In / Loc-RIB / Adj-RIB-Out
  6. Атрибуты пути BGP (Path Attributes): 4 категории RFC 4271 (ORIGIN, AS_PATH, NEXT_HOP, LOCAL_PREF, MED) и Weight
  7. Алгоритм выбора лучшего пути BGP (13 шагов Best Path Selection) и коды статуса в show ip bgp
  8. Управление исходящим трафиком BGP (Outbound TE): локальный Weight против общесистемного LOCAL_PREF и Route Refresh
  9. Управление входящим трафиком BGP (Inbound TE): AS_PATH Prepending, атрибут MED и deterministic-med
  10. Фильтрация маршрутов BGP: регулярные выражения AS_PATH (filter-list) и стандартные и расширенные BGP Communities
  11. Масштабирование iBGP: группы соседей (Peer Groups), шаблоны (Peer Templates) и отражатели маршрутов (Route Reflector)
  12. Архитектура Multiprotocol BGP (MP-BGP, RFC 4760): AFI/SAFI, атрибуты MP_REACH_NLRI и маршрутизация IPv6 и VRF
  13. Лабораторная: подключение корпоративного ядра (iBGP RR) к двум провайдерам по eBGP с LOCAL_PREF, AS_PATH prepend и Communities
  14. Инженерный разбор: 5 траблшутинг-тикетов BGP (Active Loopback, недоступный NEXT_HOP, iBGP Split Horizon, AS_PATH и транзит)
Раздел 7. Multicast и Виртуализация сети (VRF, LISP, VXLAN, EVPN)тем: 10
  1. Архитектура IP Multicast и протокол IGMP (v1/v2/v3): адреса класса D, отображение в MAC 01:00:5e и IGMP Snooping
  2. Маршрутизация мультикаста PIM (Dense, Sparse, SSM): проверка обратного пути RPF check, деревья (*,G)/(S,G) и выбор RP
  3. Виртуализация устройств и серверов: гипервизоры Type 1 и Type 2, виртуальные машины, VNF, vSwitch (EST/VST/VGT) и SR-IOV
  4. Виртуализация пути передачи данных VRF-Lite: изоляция таблиц RIB/FIB, vrf definition и диагностика в контексте VRF
  5. Архитектура протокола LISP (RFC 6830): разделение EID и RLOC, роли ITR/ETR и плоскость управления Map-Server / Map-Resolver
  6. Наложенные сети VXLAN (RFC 7348) и плоскость управления MP-BGP EVPN: 24-битный VNI, VTEP, трафик BUM и маршруты Type 2/5
  7. Архитектура фабрики Cisco SD-Access: синергия LISP (Control Plane), VXLAN (Data Plane) и TrustSec SGT (Policy Plane)
  8. Лабораторная: сквозная мультиарендная сеть VRF-Lite через транки 802.1Q с OSPF, EIGRP Named Mode и MP-BGP
  9. Лабораторная: развёртывание PIM Sparse Mode с BSR, подпиской IGMPv2/v3, SPT Switchover и диагностикой RPF check
  10. Практикум: расчёт MTU для наложенных сетей VXLAN/LISP, трассировка пакетов в Cisco SD-Access и чтение show ip mroute
Раздел 8. Туннелирование, MPLS, L3VPN и DMVPNтем: 10
  1. Точка-точка туннели GRE (RFC 2784): накладные расходы 24 байта, расчёт ip mtu / ip tcp adjust-mss и авария %TUN-5-RECURDOWN
  2. Архитектура криптографической защиты IPsec VPN: ESP и AH, режимы Tunnel/Transport, сравнение IKEv1 и IKEv2 (RFC 7296) и Static VTI
  3. Принципы работы MPLS (RFC 3031): роли CE/PE/P (LER и LSR), 32-битная метка, операции Push/Swap/Pop (PHP), LDP и таблицы LIB/LFIB
  4. Архитектура сети MPLS Layer 3 VPN (RFC 4364): VRF на PE, Route Distinguisher (RD), Route Target (RT), MP-BGP VPNv4 и стек из двух меток
  5. Архитектура Dynamic Multipoint VPN (DMVPN): интерфейсы mGRE, протокол разрешения адресов NHRP (RFC 2332, NHS/NHC) и профили IPsec
  6. Эволюция фаз DMVPN (Phase 1, 2, 3) и динамическая маршрутизация поверх mGRE: ip nhrp redirect / shortcut, EIGRP, OSPF и BGP
  7. Пошаговая конфигурация и верификация защищённого DMVPN Phase 3 (Single Hub over IPsec) на Cisco IOS XE
  8. Лабораторная: сборка корпоративной сети DMVPN Phase 3 over IPsec (Hub + 2 Spoke) с EIGRP/OSPF и динамическим туннелем Spoke-to-Spoke
  9. Инженерный разбор: 4 траблшутинг-тикета DMVPN и IPsec (%TUN-5-RECURDOWN, UP-NO-IKE, ошибка NHRP Auth и отсутствие Shortcut)
  10. Практикум: трассировка пакета с двойной меткой MPLS L3VPN, расчёт MTU для IPsec + GRE и анализ таблиц LFIB / VPNv4 / DMVPN
Раздел 9. Беспроводные сети корпоративного класса (WLAN)тем: 10
  1. Радиочастотная математика (RF Engineering): мВт и дБм, правила 3 и 10, усиление антенн дБи/дБд, расчёт EIRP, RSSI и SNR
  2. Радиочастотные диапазоны 2,4 / 5 / 6 ГГц, каналы (UNII, DFS, Channel Bonding), помехи CCI/ACI, типы антенн и Spatial Streams
  3. Модели развёртывания корпоративного WLAN (Centralized, FlexConnect, EWC, Cloud) и рабочие режимы точек доступа (AP Modes)
  4. Протокол CAPWAP (RFC 5415, UDP 5246/5247): конечный автомат точки доступа, способы обнаружения WLC (Option 43, DNS) и алгоритм выбора
  5. Архитектура беспроводного роуминга: Intra-Controller и Inter-Controller, Layer 2 vs Layer 3 Roaming (Anchor/Foreign WLC) и 802.11r/k/v
  6. Сервисы определения местоположения в WLAN (Location Services): Cell of Origin, RSSI Lateration, Angle of Arrival (HyperLocation) и дизайн
  7. Корпоративная безопасность Wi-Fi (WPA2/WPA3-Enterprise): архитектура IEEE 802.1X / RADIUS и сравнение LEAP, EAP-FAST, PEAP, EAP-TLS и EAP-TEAP
  8. Аутентификация по общему ключу и гостевые порталы: WPA2-PSK против WPA3-SAE (Dragonfly, 802.11w PMF), Cisco iPSK и Local/Central WebAuth (CoA)
  9. Настройка и диагностика WLAN на контроллере Cisco Catalyst 9800 (WLAN/Policy/Site/RF Profiles & Tags) и методика траблшутинга клиентов
  10. Инженерный разбор: 3 траблшутинг-тикета корпоративного Wi-Fi (ошибка DHCP Option 43 и сертификата AP, сбой 802.1X PEAP и разрыв L3-роуминга)
Раздел 10. Безопасность инфраструктуры и контроль доступатем: 10
  1. Защита плоскости управления (Management Plane Hardening): линии console/VTY, SSHv2, access-class vrf-also, хеширование scrypt/sha256 и parser view
  2. Централизованный контроль доступа AAA на Cisco IOS XE: сравнение TACACS+ (TCP 49) и RADIUS (UDP 1812/1813), aaa new-model и правило fallback local
  3. Продвинутая фильтрация пакетов IPv4: обработка в TCAM, флаги TCP established/syn/ack, фрагменты, временные ACL (time-range) и resequence
  4. Фильтрация трафика IPv6 (ipv6 traffic-filter): неявные правила для ICMPv6 Neighbor Discovery (nd-ns / nd-na) и ловушка явного deny ipv6 any any log
  5. Защита от IP Spoofing с помощью Unicast Reverse Path Forwarding (uRPF): проверка по CEF (FIB), режимы Strict Mode (rx) и Loose Mode (any)
  6. Защита центрального процессора маршрутизатора Control Plane Policing (CoPP): архитектура MQC (class-map / policy-map) на интерфейсе control-plane
  7. Безопасность первой мили IPv6 (IPv6 First Hop Security): ND Inspection (Binding Table), RA Guard (host/router), DHCPv6 Guard и IPv6 Source Guard
  8. Контроль доступа к проводному кампусу (IEEE 802.1X, MAB, dACL) и микросегментация Cisco TrustSec (метки SGT, протокол SXP и матрица SGACL)
  9. Лабораторная: комплексная защита узла ядра (AAA TACACS+/RADIUS с fallback local, фильтрация VTY vrf-also, 4-классовый CoPP, uRPF и IPv4/IPv6 ACL)
  10. Инженерный разбор: 4 траблшутинг-тикета безопасности инфраструктуры (блокировка входа AAA, обрыв BGP из-за CoPP, потеря IPv6 NDP и сброс Strict uRPF)
Раздел 11. Сетевые сервисы, QoS и IP SLAтем: 8
  1. Глубокий разбор DHCPv4: обмен DORA с релеем (ip helper-address и giaddr), опции 43/150 и проблема Option 82
  2. Адресное распределение в IPv6: флаги ICMPv6 RA (A, M, O), SLAAC, Stateless/Stateful DHCPv6 (SARR) и Prefix Delegation
  3. Иерархия точного времени: архитектура NTPv4 (Stratum 0–16, режимы Client/Peer/Master, MD5, ACL) и протокол PTP (IEEE 1588)
  4. Сквозная архитектура QoS и маркировка трафика: модели IntServ/DiffServ, CoS (802.1p), DSCP (CS, EF, AFxy) и Trust Boundary
  5. Механизмы очередей и ограничения полосы (MQC): диспетчеризация CBWFQ и LLQ, предотвращение перегрузок WRED, Policing и Shaping
  6. Активный мониторинг каналов Cisco IP SLA: зонды icmp-echo и udp-jitter (MOS/ICPIF), роль ip sla responder и диагностика
  7. Автоматизация переключения путей (IP SLA + Enhanced Object Tracking): объекты track, булевы списки и привязка к RIB, FHRP и PBR
  8. Лабораторная: сетевые сервисы филиала и ядра (DHCPv4 с Option 82, DHCPv6 с PD, защищённый NTP и отказоустойчивость IP SLA + Track)
Раздел 12. Сетевая аналитика, мониторинг и диагностика (Network Assurance)тем: 10
  1. Системное журналирование Syslog на Cisco IOS XE: 5 направлений вывода, 8 уровней критичности (Severity 0–7) и метки времени msec
  2. Безопасная отладка в реальном времени (debug и Conditional Debugging): защита CPU, запись в буфер, фильтр ACL и debug condition
  3. Мониторинг и безопасность SNMP (v2c и v3): дерево MIB/OID, Trap против Inform, архитектура USM/VACM (authPriv) и цепочка настройки
  4. Зеркалирование трафика для анализа пакетов: Local SPAN, кампусный RSPAN (remote-span VLAN) и маршрутизируемый через GRE ERSPAN
  5. Телеметрия сетевых потоков: 7-кортеж потока, эволюция NetFlow v5 -> v9 -> IPFIX и архитектура Flexible NetFlow (Record, Exporter, Monitor)
  6. Архитектура и рабочие процессы Cisco Catalyst Center (DNA Center): Intent-Based Networking и контуры Design, Policy, Provision, Assurance
  7. Проактивная диагностика в Cisco Catalyst Center Assurance: Health Scores, Client 360 / Device 360, Time Travel и трассировка Path Trace
  8. Встроенный перехват пакетов на Cisco IOS XE (Embedded Packet Capture — EPC): настройка monitor capture, фильтрация и экспорт в .pcap
  9. Лабораторная: развёртывание наблюдаемости ядра (защищённый SNMPv3 authPriv, экспорт Flexible NetFlow, туннель ERSPAN и захват EPC)
  10. Инженерный разбор: 4 тикета систем мониторинга (потеря экспорта FNF, AuthorizationError в SNMPv3, молчащий ERSPAN и Assurance)
Раздел 13. Программируемость, YANG, NETCONF/RESTCONF и автоматизациятем: 12
  1. Форматы структурированных данных для сетевых API и автоматизации: синтаксис JSON (RFC 8259), YAML и XML
  2. Скрипты Python для сетевой автоматизации: структуры данных (list, dict), модуль json (loads/dumps) и библиотека requests
  3. Архитектура и безопасность REST API: HTTPS/TLS, Basic Auth, токены (JWT/Bearer, X-Auth-Token), OAuth 2.0, CSRF и Rate Limiting
  4. Язык моделирования данных YANG (RFC 6020 / 7950): структура модуля (container, list, leaf), pyang tree и модели IETF, OpenConfig, Native
  5. Протокол NETCONF (RFC 6241, SSH порт 830, XML): 4 уровня архитектуры, операции RPC, хранилища Datastores и ncclient
  6. Протокол RESTCONF (RFC 8040, HTTPS порт 443): методы HTTP (GET, POST, PUT, PATCH, DELETE), URI YANG, yang-data+json/xml и коды HTTP
  7. Автоматизация через Northbound REST API: Cisco Catalyst Center (X-Auth-Token, taskId) и SD-WAN vManage (JSESSIONID + XSRF)
  8. Событийная автоматизация на маршрутизаторе (Embedded Event Manager — EEM): Event Detectors, апплеты CLI, порядок action и переменные
  9. Системы управления конфигурациями и оркестрации (Ansible, Puppet, Chef, SaltStack, Terraform): сравнение моделей Agentless/Agent и Push/Pull
  10. Потоковая телеметрия Model-Driven Telemetry (MDT / YANG-Push): подписки periodic/on-change, kvGPB/JSON, gRPC и Dial-Out/In
  11. Лабораторная: программирование Cisco IOS XE на Python — настройка интерфейсов по модели ietf-interfaces через NETCONF (ncclient) и RESTCONF
  12. Лабораторная: реактивные апплеты EEM на Cisco IOS XE (Syslog, перехват CLI reload, трекинг IP SLA) и автоматизация REST API контроллеров
Раздел 14. Комплексные траблшутинг-тикеты ENARSI (Часть 1: L2, IGP и Редистрибуция)тем: 8
  1. Инженерная методология решения тикетов CCNP ENARSI: стратегии поиска и разделение отказов Control Plane и Data Plane
  2. Тикет #1 ENARSI: каскадный сбой в ядре кампуса (порт LACP в suspended из-за allowed vlan, рассинхронизация HSRP и MSTP Root, ARP/CAM)
  3. Тикет #2 ENARSI: изоляция филиала в EIGRP Named Mode (просроченный accept-lifetime HMAC-SHA-256, ошибка leak-map и транзитный eigrp stub)
  4. Тикет #3 ENARSI: маршруты есть в базе OSPF LSDB (Type 7/5), но не попадают в RIB (ненулевой Forwarding Address и suppress-fa)
  5. Тикет #4 ENARSI: отказ маршрутизации в OSPFv3 Address Families (network broadcast vs point-to-point, Virtual Link и ge/le)
  6. Тикет #5 ENARSI: петля маршрутизации и суб-оптимальный путь на границе EIGRP и OSPF (AD 170 против AD 110, теги и distance)
  7. Тикет #6 ENARSI: потеря межвлановой связи при включении PBR и отказ зонда IP SLA (захват RFC 1918 в PBR ACL и фильтр ICMP)
  8. Лабораторная: траблшутинг-марафон ENARSI (Часть 1) — поиск и устранение 6 неисправностей L2, EIGRP, OSPF v2/v3, редистрибуции и PBR
Раздел 15. Комплексные траблшутинг-тикеты ENARSI (Часть 2: BGP, VPN, VRF и Безопасность)тем: 8
  1. Тикет #7 ENARSI: сбои в ядре iBGP с Route Reflector и двумя ISP (недоступный Next-Hop без next-hop-self, Null0 для /22 и MED)
  2. Тикет #8 ENARSI: пропажа маршрутов резервного ISP и утечка транзита BGP (no-advertise вместо no-export, send-community и AS_PATH regex)
  3. Тикет #9 ENARSI: обрыв связности в мультиарендной сети VRF-Lite (сброс IP при vrf forwarding, активация соседа в AF VRF и маршрут возврата)
  4. Тикет #10 ENARSI: отказ IPsec и деградация каналов Spoke-to-Spoke в DMVPN Phase 3 (блокировка ESP в ACL, tunnel key/NHRP ID и redirect)
  5. Тикет #11 ENARSI: флаппинг сессий BGP/OSPF и потеря SSH/SNMP на границе (односторонний ACL для BGP в CoPP, match-all и Strict uRPF)
  6. Тикет #12 ENARSI: блокировка команд в AAA и сбой DHCPv4/DHCPv6 в кампусе (пропущенный local в aaa authorization, Option 82 и O-flag)
  7. Лабораторная: траблшутинг-марафон ENARSI (Часть 2) — устранение 6 сбоев в MP-BGP, VRF-Lite, DMVPN Phase 3, CoPP, uRPF, AAA и DHCP
  8. Итоговый практикум CCNP ENARSI: разбор 10 экзаменационных траблшутинг-тикетов по листингам show running-config, RIB, BGP, DMVPN и CoPP
Раздел 16. Подготовка к экзаменам 350-401 ENCOR & 300-410 ENARSI и Итоговый проекттем: 6
  1. Стратегия сдачи экзамена Cisco 350-401 ENCOR v1.2: 6 доменов, симуляторы Performance-Based Labs, тайминг 120 минут и чек-лист готовности
  2. Стратегия сдачи профильного экзамена Cisco 300-410 ENARSI v1.2: 4 домена, скоростной разбор траблшутинг-тикетов за 90 минут и фильтры CLI
  3. Сводный инженерный справочник-практикум CCNP Enterprise: порты TCP/UDP, номера IP, адреса Multicast, значения AD, таймеры и команды CLI
  4. Дипломный проект CCNP (Часть 1 — Кампус, Ядро, VRF и Маршрутизация): сборка сети HQ + DC (MSTP, FHRP, VRF-Lite, OSPF/EIGRP и BGP RR)
  5. Дипломный проект CCNP (Часть 2 — Филиальная сеть DMVPN, Безопасность, Сервисы и Автоматизация): IPsec, IP SLA/PBR, AAA, CoPP и Python/EEM
  6. Дипломный проект CCNP (Часть 3 — Приёмочные испытания и Аварийные учения): чек-лист из 25 проверок, тест отказоустойчивости и 5 тикетов

Группа и индивидуальные занятия — это преподаватель, проверка заданий и сертификат. Подписка — материалы, тренажёры и прогресс в своём темпе, без обратной связи преподавателя.

CCNP Enterprise (ENCOR + ENARSI): корпоративные сети 350-401 и 300-410: как записаться

Заполните форму — сообщим дату старта ближайшей группы, расписание и условия оплаты. А можно сначала прийти на бесплатный пробный урок.

+994 77 333 38 36 Или сразу напишите в WhatsApp info@prowid.com

Отправляя форму, вы соглашаетесь, что данные будут использованы только для связи с вами.

WhatsApp