[Специалист] Linux (CentOS/Debian)/FreeBSD. Уровень 3. Взаимодействие с сетевым оборудованием Cisco

Linux (CentOS/Debian)/FreeBSD. Уровень 3. Взаимодействие с сетевым оборудованием Cisco



Linux (CentOS/Debian)/FreeBSD. Level 3. Interaction with Cisco Systems equipment.​

Самое передовое, дорогостоящее и популярное оборудование уровня connectivity отлично взаимодействует со стабильными, бесплатными и демократичными операционными системам Linux и FreeBSD, предоставляющими ему уровень service, и это не случайно – Cisco и Linux/FreeBSD имеют очень много общего.

В основу курса положена предложенная международной организацией по стандартизацией FCAPS-модель, в которой отражены ключевые задачи мониторинга сетей:

• (F) Fault Management – Управление отказами
• (C) Configuration Management – Управление конфигурацией
• (A) Accounting Management – Учет работы сети
• (P) Performance Management – Управление производительностью
• (S) Security Management – Управление безопасностью

Вы научитесь решать все эти задачи, используя эффективные инструменты и технологии. Курс построен на практическом опыте эксплуатации компьютерной сети Московского Государственного Технического Университета имени Н.Э. Баумана.

В отличии от сертифицированных курсов компании Cisco, предназначенных для качественной подготовки к сертификации, наш курс ориентирован на решение практических жизненных задач, и демонстрирует уникальные возможности интеграции систем Linux/FreeBSD и Cisco.

Данный курс предназначен для системных администраторов, работающих с системами Linux или FreeBSD, и, использующих, или планирующих использовать коммутаторы и маршрутизаторы Cisco в своих сетях.

Спойлер: По окончании курса Вы будете уметь:

• Настраивать коммутаторы и маршрутизаторы Cisco через командный интерфейс

• Автоматизировать управление конфигурацией устройств Сisco

• Использовать протокол SNMP, системы Cacti и Nagios для мониторинга оборудования Cisco

• Использовать модель безопасности Cisco AAA и протоколы RADIUS/TACACS для управления доступом к оборудованию и подключению пользователей к сети по протоколу 802.1x

• Собирать статистику по трафику с использованием протоколов NetFlow и биллинговой системы Netams4

• Предотвращать попытки вторжения с использованием IDS Snort и протокола SPAN.

• Использовать протокол WCCP для организации “прозрачного” HTTP Proxy

• Настраивать взаимодействие маршрутизаторов Linux/FreeBSD с коммутаторами Cisco по протоколу 802.1q

• Повышать отказоустойчивость и балансировать нагрузку при использовании нескольких ISP

Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы. Большинство выпускников наших курсов делают успешную карьеру и пользуются уважением работодателей.

Продолжительность курса - 24 ак. ч.

Спойлер: Программа курса

Модуль 1. Знакомство с командным интерфейсом оборудования Cisco

• Сеть предприятия и схема стенда
• Интерфейсы управления оборудованием Cisco
• Командный интерфейс Сisco
• Принципы управления конфигурацией (running-config, startup-config)

Лабораторные работы:

• Использование эмулятора GNS для работы с оборудованием Cisco
• Настройка ip параметров роутера
• Настройка ip параметров коммутатора

Модуль 2. Развертывание менеджмент станции

• Интеграция систем виртуализации VBox и GNS
• Настройка ip параметров менеджмент станции

Модуль 3. Управление производительностью

• Производительность сети и её измерение
• Протокол SNMP
• Архитектура RRD баз данных
• Протокол RMON

Лабораторные работы:

• Использование средств тестирования производительности сети
• Работа с пакетом NetSNMP
• Создание профиля загрузки элементов сети с помощью пакетов MRTG и Cacti

Модуль 4. Управление конфигурацией

• Протоколы CDP/LLDP
• Протоколы TFTP/RSH/RCP
• Системы управления версиями

Лабораторные работы:

• Использование протокола CDP для построения топологии сети
• Использование протоколов TFTP/RSH/RCP для управления конфигураций устройств сети
• Использование системы RCS для хранения истории изменения конфигурации
• Использование протокола SNMP для управления конфигурацией

Модуль 5. Управление отказами

• Протокол Syslog
• Расширение протокола SNMP Trap

Лабораторные работы:

• Использование Syslog в качестве коллектора журналов устройств Cisco
• Развертывание сервера обработки SNMP Trap сообщений
• Использование пакета Nagios для мониторинга узлов сети и уведомления администраторов об отказах и критических нагрузках

Модуль 6. Учет трафика в сетях Cisco

• Протокол NetFlow

Лабораторные работы:

• Использование пакета Flow-Tools в качестве NetFlow коллектора
• Использование биллинговой системы Netams4 для учета трафика по протоколу NetFlow

Модуль 7. Управление безопасностью

• Архитектура модели безопасности AAA оборудования Cisco
• Протоколы RADIUS/TACACS
• Протокол 802.1x
• Протокол SPAN
• Протокол WCCP

Лабораторные работы:

• Управление доступом администраторов к оборудованию Cisco
• Управление доступом пользователей к сети по протоколу 802.1x
• Развертывание IDS Snort
• Управление доступом пользователей к ресурсам Internet с использованием Transparent Proxy

Модуль 8. Использование виртуальных сетей (VLAN)

• Протокол 802.1q

Лабораторные работы:

• Настройка маршрутизатора Linux/FreeBSD в качестве Router-on-a-Stick

Модуль 9. Управление маршрутизацией

• Статическая и динамическая маршрутизация
• Протокол OSPF
• Политики маршрутизации (PBR)

Лабораторные работы:

• Настройка OSPF между маршрутизаторами Cisco и Linux/FreeBSD
• Балансировка нагрузки между несколькими ISP с использованием PBR
• Автоматизация переключения трафика между ISP

Спойлер: Продажник