Deploying a Cisco SD-WAN培训

为期 5 天的实践网络课程，旨在让学生熟悉 Cisco IOS（第 12 版）。该课程详细介绍了用于配置和保护 Cisco 路由器和交换机的关键命令，并涵盖了 CCNA 教学大纲 - 包括有线和无线 LAN 访问。

学生将通过实施静态路由、距离矢量和基于链路状态的动态路由协议来互连网络。

这些设备将配置为通过使用各种 WAN 协议（如 HDLC、帧中继、ISDN 和 PPP（具有 CHAP 身份验证）跨串行数据链路封装数据报来跨 LAN/VLAN//WAN 边界路由流量。VLAN 封装/标记将通过 IEEE802.1Q/P 进行。

标准和扩展 Access 控制列表将被配置并应用于路由器接口，以根据 IP 地址和/或流量类型过滤流量。

学生将配置静态和动态NAT以在专用和公共网络之间进行路由，并涵盖虚拟专用网络（VPN）的理论

学生将路由器配置和IOS映像复制到TFTP服务器或从TFTP服务器复制。特权命令将用于调试 TCP/IP 协议，以确保路由器正常运行。学生还将执行密码恢复操作。

本课程主要针对 IP v4，但确实概述了 IP v6 寻址，并涵盖了从 IP v4 到 IP v6 网络的迁移。如果时间允许，可以演示其他协议和技术（VPN/无线）。

课程可以根据客户的精确要求进行定制。

观众：

本课程适合任何希望对 Cisco 设备的网际网络基本了解的人，并涵盖 CCNA 教学大纲。

课程大约50%是实用的

为期 4 天的讲师指导实践课程，旨在让代表熟悉 Cisco ASA 防火墙 CLI 和 ASDM。本课程详细介绍了用于使用操作系统 v8 和 ASDM 版本 6 的 ASA 防火墙配置和保护网络的键盘命令。

委托将使用控制台端口、TFTP 服务器、使用本地和 RADIUS 身份验证的远程登录和 SSH 配置 ASA。该设备将配置为使用系统日志和SNMP。

ASA防火墙还将配置为使用访问列表，网络地址转换和利用IPSec协议的VPN。本课程将涵盖公钥/私钥的理论，共享密钥及其在使用IKE和IPSec的ASA防火墙之间形成站点到站点VPN的用途。学生将配置单元以创建站点到站点VPN，使用Cisco安全VPN客户端和Web VPN的远程访问VPN。本课程将涵盖故障转移理论，代表将在 ASA 上配置活动/备用故障转移。

必要时，将使用特权命令和协议分析器跟踪来调试协议并确保 ASA 防火墙正常运行。学生还将执行密码恢复操作。

本课程将涉及将ASA与其他网络设备（如路由器和交换机）连接，如网络环境中所期望的那样。

观众：

课程适合涉及 ASA 防火墙配置和网络安全的任何人

课程大约50%是实践

这种由讲师指导的现场培训中国（在线或现场）面向希望准备CCNA路由和交换认证考试的专家级网络专业人员。

在培训结束时，参与者将能够：

• 全面了解网络基础知识。
• 掌握 IP 连接并了解 WAN 技术。
• 使用 Access 控制列表 （ACL）、VPN 和其他安全协议保护网络设备，以防止未经授权的访问和威胁。
• 准备 CCNA 路由和交换认证考试。

这种以讲师为主导的中国（在线或现场）现场培训面向希望学习在现代网络环境中部署、管理和故障排除 Cisco Catalyst 9000 系列交换机所需的基本知识和实践技能的中级 IT 专业人员。

在培训结束时，参与者将能够：

• 了解 Cisco Catalyst 9000 系列交换机的架构、功能和定位。
• 使用 CLI、Cisco DNA Center 和 IOS-XE Web 用户 GUI 进行管理。
• 利用安全功能、云集成和自动化工具。
• 在各种网络环境中部署交换机。
• 利用 Cisco DNA Center 进行设备配置、管理和自动化。

这种由讲师指导的现场培训中国（现场或远程）面向希望更深入地了解 Cisco 企业网络并通过 CCNP 认证考试的高级网络专业人员。

在本次培训结束时，参与者将能够：

了解 Cisco 企业网络的架构和组件。 实施高级路由技术并对其进行故障排除，并保护企业 LAN 和 WAN 网络。 配置和管理 Cisco 适用于企业网络的 SD-WAN 解决方案。 设计企业网络时，强调可扩展性、安全性和可用性。 满怀信心地参加 CCNP 认证考试。

这种由讲师指导的现场培训中国（在线或远程）面向希望实现更敏捷、更安全和更高效的网络的中级网络专业人员，这些网络与其业务目标密切相关，并动态适应不断变化的需求和威胁。

在培训结束时，参与者将能够：

• 了解基于意图的基础知识 Networking。
• 在基于意图的网络中实现网络自动化并集成安全性。
• 使用分析进行网络监控，以及保障如何提供对网络性能和用户体验的洞察。
• 设计和部署满足业务需求和运营目标的 IBN。

这种由讲师指导的现场培训中国（现场或远程）面向希望学习如何实施，配置和优化ISE以实现有效网络安全的中级网络管理员。

在本次培训结束时，参与者将能够：

在各种网络环境中部署 Cisco ISE，同时考虑最佳实践、硬件和软件要求。 实施网络分析以识别和分类连接的设备。 管理授权和访问控制。 配置终端安全评估策略、修正操作和合规性模块。

这种由讲师指导的现场培训中国（在线或远程）面向希望学习如何实施和配置 Cisco ISE 以增强其网络基础设施安全态势的中级网络安全专业人员。

在培训结束时，参与者将能够：

• 了解 Cisco ISE 架构和访问控制功能。
• 实施基础网络访问控制和高级网络访问控制。
• 配置和管理 TACACS+ 以进行设备管理、命令授权和基于角色的访问控制。

这种以讲师为主导的中国（在线或现场）现场培训面向希望获得实施和管理 Cisco 的 Nexus 9K 和 Catalyst 9200/9500 系列交换机所需的知识和技能的中级网络工程师、架构师和系统管理员。它将理论知识与实践经验相结合，重点关注 Cisco NX-OS 和 IOS-XE 平台。

在培训结束时，参与者将能够：

• 安装和管理 Cisco Nexus 9K 和 Catalyst 9200/9500 交换机。
• 配置高级交换机功能以获得最佳性能。
• 将交换机集成到不同的网络环境中。
• 增强网络弹性和效率。
• 利用交换机实现高可用性和数据管理。

这种以讲师为主导的中国现场现场培训面向希望获得有效管理，管理和优化Cisco Unified Communications Manager（CUCM）v12.x所需的技能和知识的中级网络工程师。

在培训结束时，参与者将能够：

了解CUCM架构和部署。 了解如何安装、设置和执行CUCM的初始配置，包括用户、设备和基本网络设置的设置。 实施和管理呼叫路由。 执行系统维护和故障排除。

这种由讲师指导的现场培训中国（在线或远程）面向希望使用 Cisco 设备和技术在企业环境中实施和保护无线网络的中级网络专业人员。

在培训结束时，参与者将能够：

• 设计和实施FlexConnect架构。
• 在无线网络环境中实施服务质量。
• 在无线网络中配置组播并排除故障。
• 实现无线客户端连接的安全性。

该课程由两个互补部分组成 - 理论部分和实践部分。第一个是为期一天的介绍，涵盖 SIP 协议的动机、理念、基础知识和操作规则，以及它用于实施电信服务的方式，重点是 IP 电话和 VoIP。第二个为期两天的部分使参与者能够在动手实验室练习的框架内学习服务操作的实践方面，详细了解 SIP 电话架构元件的配置、消息序列图和内部讯息结构级别的 SIP 信令，并协助理解典型问题和故障排除，包括安全和电信欺诈方面。培训师将分享他们在 SIP 电话的启动、运营和管理方面的经验，包括虚拟化和基于云端的解决方案。实践部分使用 SIP 硬电话和软电话以及 IP 电话伺服器（Asterisk 和 Freeswitch）进行介绍。参与者可以利用培训师在IP电话方面拥有丰富的技术和业务经验，并提交自己的问题和疑问。他们将作为培训的补充包含在议程中，以满足客户当前的紧急需求。培训面向具有电信服务基础知识和经验的参与者，特别是在 VoIP 和IP网路方面。