Deploying a Cisco SD-WAN培训

一个5天的实用网络课程,旨在让学生熟悉1 IOS(版本12)。 该课程详细描述了用于配置和安全化路由器和交换机的关键命令,并涵盖了CCNA序列 - 包括无线和无线LAN接入。

学生将通过实施静态路线、远程 vector 和基于链接状态的动态路线协议,互联网络。

该设备将通过通过使用各种 WAN 协议,如 HDLC、Frame Relay、ISDN 和 PPP(具有 CHAP 验证)的序列数据链接进行路由流量,进行路由流量。 VLAN 接口/标签将通过 IEEE802.1Q/P 进行。

标准和扩展 Access 控制列表将配置并应用到路由器界面以根据 IP 地址和/或流量类型过滤流量。

学生将设置静态和动态NAT路由私人和公共网络,并覆盖虚拟私人网络理论(VPN's)

学生将将路由器配置和iOS图像复制到/从 TFTP 服务器。 优先命令将用于解锁 TCP/IP 协议,以确保路由器正常运行。 学生还将进行密码恢复操作。

该课程主要针对IP v4,但提供IP v6地址的概述,并涵盖从IP v4转移到IP v6网络。 其他协议和技术(VPN's / Wireless)可以被证明,如果时间允许。

课程可以适应客户的准确要求。

观众:

这个课程适合任何人寻找一个基本的理解互联网工作与 Cisco 设备,并涵盖CCNA课程。

课程大约50%实用

为期 4 天的讲师指导实践课程，旨在让代表熟悉 Cisco ASA 防火墙 CLI 和 ASDM。本课程详细介绍了用于使用操作系统 v8 和 ASDM 版本 6 的 ASA 防火墙配置和保护网络的键盘命令。

委托将使用控制台端口、TFTP 服务器、使用本地和 RADIUS 身份验证的远程登录和 SSH 配置 ASA。该设备将配置为使用系统日志和SNMP。

ASA防火墙还将配置为使用访问列表，网络地址转换和利用IPSec协议的VPN。本课程将涵盖公钥/私钥的理论，共享密钥及其在使用IKE和IPSec的ASA防火墙之间形成站点到站点VPN的用途。学生将配置单元以创建站点到站点VPN，使用Cisco安全VPN客户端和Web VPN的远程访问VPN。本课程将涵盖故障转移理论，代表将在 ASA 上配置活动/备用故障转移。

必要时，将使用特权命令和协议分析器跟踪来调试协议并确保 ASA 防火墙正常运行。学生还将执行密码恢复操作。

本课程将涉及将ASA与其他网络设备（如路由器和交换机）连接，如网络环境中所期望的那样。

观众：

课程适合涉及 ASA 防火墙配置和网络安全的任何人

课程大约50%是实践

这种由讲师指导的现场培训中国（在线或现场）面向希望准备CCNA路由和交换认证考试的专家级网络专业人员。

在培训结束时，参与者将能够：

• 全面了解网络基础知识。
• 掌握 IP 连接并了解 WAN 技术。
• 使用 Access 控制列表 （ACL）、VPN 和其他安全协议保护网络设备，以防止未经授权的访问和威胁。
• 准备 CCNA 路由和交换认证考试。

这种由讲师指导的现场培训中国（现场或远程）面向希望更深入地了解 Cisco 企业网络并通过 CCNP 认证考试的高级网络专业人员。

在本次培训结束时，参与者将能够：

了解 Cisco 企业网络的架构和组件。 实施高级路由技术并对其进行故障排除，并保护企业 LAN 和 WAN 网络。 配置和管理 Cisco 适用于企业网络的 SD-WAN 解决方案。 设计企业网络时，强调可扩展性、安全性和可用性。 满怀信心地参加 CCNP 认证考试。

这种由讲师指导的现场培训中国（在线或远程）面向希望实现更敏捷、更安全和更高效的网络的中级网络专业人员，这些网络与其业务目标密切相关，并动态适应不断变化的需求和威胁。

在培训结束时，参与者将能够：

• 了解基于意图的基础知识 Networking。
• 在基于意图的网络中实现网络自动化并集成安全性。
• 使用分析进行网络监控，以及保障如何提供对网络性能和用户体验的洞察。
• 设计和部署满足业务需求和运营目标的 IBN。

这种由讲师指导的现场培训中国（现场或远程）面向希望学习如何实施，配置和优化ISE以实现有效网络安全的中级网络管理员。

在本次培训结束时，参与者将能够：

在各种网络环境中部署 Cisco ISE，同时考虑最佳实践、硬件和软件要求。 实施网络分析以识别和分类连接的设备。 管理授权和访问控制。 配置终端安全评估策略、修正操作和合规性模块。

这种由讲师指导的现场培训中国（在线或远程）面向希望学习如何实施和配置 Cisco ISE 以增强其网络基础设施安全态势的中级网络安全专业人员。

在培训结束时，参与者将能够：

• 了解 Cisco ISE 架构和访问控制功能。
• 实施基础网络访问控制和高级网络访问控制。
• 配置和管理 TACACS+ 以进行设备管理、命令授权和基于角色的访问控制。

这种以讲师为主导的中国（在线或现场）现场培训面向希望获得实施和管理 Cisco 的 Nexus 9K 和 Catalyst 9200/9500 系列交换机所需的知识和技能的中级网络工程师、架构师和系统管理员。它将理论知识与实践经验相结合，重点关注 Cisco NX-OS 和 IOS-XE 平台。

在培训结束时，参与者将能够：

• 安装和管理 Cisco Nexus 9K 和 Catalyst 9200/9500 交换机。
• 配置高级交换机功能以获得最佳性能。
• 将交换机集成到不同的网络环境中。
• 增强网络弹性和效率。
• 利用交换机实现高可用性和数据管理。

这种以讲师为主导的中国现场现场培训面向希望获得有效管理，管理和优化Cisco Unified Communications Manager（CUCM）v12.x所需的技能和知识的中级网络工程师。

在培训结束时，参与者将能够：

了解CUCM架构和部署。 了解如何安装、设置和执行CUCM的初始配置，包括用户、设备和基本网络设置的设置。 实施和管理呼叫路由。 执行系统维护和故障排除。

这种由讲师指导的现场培训中国（在线或远程）面向希望使用 Cisco 设备和技术在企业环境中实施和保护无线网络的中级网络专业人员。

在培训结束时，参与者将能够：

• 设计和实施FlexConnect架构。
• 在无线网络环境中实施服务质量。
• 在无线网络中配置组播并排除故障。
• 实现无线客户端连接的安全性。

该课程由两个互补的部分组成 - 理论部分和实践部分。第一个是为期一天的介绍，内容涉及SIP协议的动机，理念，基本原理和操作规则，以及它用于实现电信服务的方式，重点是IP电话和VoIP 。第二个为期两天的部分使参与者能够在实践实验练习的框架内学习服务操作的实际方面，详细了解SIP电话架构的组件配置，消息序列图和内部消息结构级别的SIP信令，以及帮助理解典型问题和故障排除，包括安全和电信欺诈方面。培训师将分享他们在SIP电话的启动，运营和管理方面的经验，包括虚拟化和基于云的解决方案。使用SIP硬件电话和软电话以及IP电话服务器（Asterisk和Freeswitch）提供实用部分。参与者可以利用培训师在IP电话方面拥有丰富的技术和业务经验并提交自己的问题和问题。它们将作为培训的补充纳入议程，以满足当前客户的迫切需求。培训面向具有电信服务基础知识和经验的参与者 - 特别是VoIP和IP网络。

这个为期4天的课程包括基于说明文件（在适当时利用协议分析器跟踪）和实际实验的混合，以测试和验证TCP / IP网络的操作。涵盖了TCP / IP协议栈的主要方面，包括子网划分，超网和运行动态路由协议。 TCP和UDP将进行比较和对比，涵盖TCP / IP堆栈的端到端可靠性和拥塞避免功能。在课程期间将调查一些应用层协议（HTTP，TLS，DNS，DHCP等）。从理论和实践的角度来看，将以TLS的形式涵盖网络安全。实践练习旨在增强理论，增强对基础协议的理解以及代表的问题解决能力。

听众：

适合任何想要了解TCP / IP的人。

课程约50％实用。

为期2天的理论课程（包括一些实际演示），涵盖了Internet协议v6的基础知识 - 包括寻址，协议格式，ICMP v6，发现过程和IP v6路由。

听众：

需要了解IP v6的网络规划人员，设计人员和工程师。那些需要全面了解IP v6和IP v4环境中的迁移过程的内容。

这个为期2天的课程研究与IPSec VPN相关的理论和技术。使用Web界面使用Cisco IOS路由器和ASA防火墙设置VPN。使用相关协商的调试命令和协议分析器跟踪来检查协议的工作方式。

听众：

适用于网络规划人员，工程师或对IPSec VPN感兴趣的任何人

课程大约40％实用

在这个由讲师指导的中国现场培训中，参与者将学习DNS的关键功能，同时在Linux上进行BIND DNS服务器设置和配置的练习。本课程首先复习关键网络原理，然后深入到设置和配置的动手实践。讨论和实践稳步地转向更复杂的主题，例如安全性、可用性、调试和故障排除。