CIT Network Professional (CITNP)

Ближайшие даты: 1-5 февраля 2027 г.
Продолжительность: 40 часов
Стоимость: по запросу

Целевая аудитория: Системные администраторы; инженеры и технические специалисты
Рекомендации: Знание технологий Ethernet и VLAN, принципов работы STP и LACP, адресации IPv4/IPv6, статической маршрутизации и основ динамической маршрутизации.
Цель курса: Получение практических навыков настройки, эксплуатации и диагностики отказоустойчивых корпоративных сетей на базе коммутаторов КИТ L2/L3.
Компетенции по итогам освоения курса: По завершении курса слушатель способен выполнять настройку и эксплуатацию коммутаторов КИТ в корпоративных сетях, обеспечивать отказоустойчивость сетевой инфраструктуры, настраивать динамическую маршрутизацию и управлять распространением маршрутов, использовать механизмы сегментации и контроля доступа, работать с multicast-трафиком и механизмами QoS, а также выполнять мониторинг, диагностику и поиск сетевых неисправностей.

Программа курса:
Модуль 1. Отказоустойчивость L2 - 4 часа

• Принципы построения отказоустойчивых сетей второго уровня.
• Протокол MSTP
• Выбор корневого коммутатора.
• Распределение VLAN между экземплярами MSTP.
• Механизмы защиты от ошибочного подключения оборудования.
• Агрегация каналов с использованием LACP.
• Поведение сети при отказе физического соединения.
• Обзор ERPS и стекирования как механизмов повышения отказоустойчивости.

Лабораторная работа:
Настройка отказоустойчивой сети второго уровня с использованием MSTP и LACP.
Теория: 2 часа.
Практика: 2 часа.

Модуль 2. Контроль доступа и защита сетевого подключения - 3 часа

• Механизмы контроля доступа на портах коммутатора.
• Port Security.
• Основы IEEE 802.1X.
• Роли клиента, коммутатора и RADIUS-сервера.
• Аутентификация пользователей при подключении к сети.
• Привязка IP- и MAC-адресов.
• CoPP (Control Plane Policing)
• Механизмы защиты от ARP Spoofing.
• Диагностика событий авторизации и нарушений политик доступа.

Лабораторная работа:
Настройка контроля доступа к сети с использованием IEEE 802.1X и механизмов защиты портов.
Теория: 3 часа.
Практика: 2 часа.

Модуль 3. Динамическая маршрутизация OSPF - 6 часов

• Архитектура и принципы работы OSPF.
• Организация многообластной сети OSPF.
• Типы маршрутизаторов OSPF.
• Роли ABR и ASBR.
• Типы областей OSPF.
• Stub Area и NSSA.
• Суммирование маршрутов.
• Особенности OSPFv2 и OSPFv3.
• Формирование соседства OSPF.
• Диагностика и поиск неисправностей OSPF.

Лабораторная работа:
Настройка многообластной маршрутизации OSPFv2 и OSPFv3.
Теория: 2 часа.
Практика: 4 часа.

Модуль 4. Маршрутизация BGP - 4 часов

• Назначение и область применения BGP.
• Автономные системы.
• Внешнее и внутреннее соседство BGP: eBGP и iBGP.
• Установление BGP-сессии.
• Основные атрибуты BGP.
• Процесс выбора оптимального маршрута.
• Анонсирование сетей.
• Фильтрация маршрутов.
• Управление предпочтением маршрутов.
• Организация резервного подключения к внешним сетям.
• Назначение Route Reflector.

Лабораторная работа:
Настройка BGP и резервирования внешних маршрутов.
Теория: 2 часа.
Практика: 2 часа.

Модуль 5. Управление маршрутами - 6 часа

• Фильтрация маршрутной информации.
• Суммирование маршрутов.
• Перераспределение маршрутов между протоколами динамической маршрутизации.
• Предотвращение маршрутных петель при перераспределении.
• Маршрутизация на основе политик - Policy-Based Routing.
• Использование равностоимостных маршрутов - ECMP (Equal-Cost Multi-Path).
• Редистрибуция маршрутов.

Лабораторные работы:

• Управление распространением маршрутов между OSPF и BGP.
• Настройка Policy-Based Routing и ECMP.

Теория: 3 часа.
Практика: 3 часа.

Модуль 6. Сегментация сети с использованием VRF-Lite - 2 часа

• Назначение технологии VRF-Lite.
• Независимые таблицы маршрутизации.
• Разделение сетевой инфраструктуры на изолированные логические сети.
• Использование VRF-Lite без применения MPLS.
• Проверка маршрутизации и сетевой изоляции.

Лабораторная работа:
Сегментация сети с использованием VRF-Lite.
Теория: 1 час.
Практика: 1 час.

Модуль 7. Резервирование шлюза и быстрое обнаружение отказов - 3 часа

• Резервирование шлюза по умолчанию.
• Назначение протокола VRRP.
• Выбор активного маршрутизатора.
• Переключение при отказе маршрутизатора.
• Назначение протокола BFD.
• Использование BFD совместно с протоколами динамической маршрутизации.
• Влияние механизмов обнаружения отказа на время восстановления связности.

Лабораторная работа:
Настройка резервирования шлюза и исследование механизмов обнаружения отказов.
Теория: 1 час.
Практика: 2 часа.


Модуль 8. Multicast в корпоративных сетях - 4 часа

• Основы передачи multicast-трафика.
• Протокол IGMP.
• Управление членством в multicast-группах.
• IGMP Snooping.
• Механизм Reverse Path Forwarding.
• Основы PIM-SM.
• Source-Specific Multicast.
• Диагностика доставки multicast-трафика.

Лабораторная работа:
Настройка и диагностика multicast в сети с несколькими VLAN.
Теория: 4 час.
Практика: 2 часа.

Модуль 9. Управление качеством обслуживания - 2 часа

• Назначение и задачи Quality of Service.
• Классификация сетевого трафика.
• Маркировка трафика с использованием DSCP и IEEE 802.1p.
• Очереди и приоритезация трафика.
• Ограничение полосы пропускания.
• Анализ счетчиков QoS.

Лабораторная работа:
Настройка классификации и приоритезации сетевого трафика.
Теория: 1 час.
Практика: 1 час.

Модуль 10. Эксплуатация и диагностика сетевого оборудования - 4 часа

• Мониторинг состояния сетевого оборудования.
• Работа с системными журналами Syslog.
• Мониторинг с использованием SNMPv3.
• Локальное зеркалирование трафика SPAN.
• Удаленное зеркалирование трафика RSPAN.
• Анализ состояния сетевых интерфейсов.
• Использование счетчиков ACL и протоколов.
• Диагностика сетевых неисправностей.
• Сохранение и резервное копирование конфигурации.
• Контроль версии программного обеспечения.
• Основные этапы обновления программного обеспечения.

Лабораторная работа:
Мониторинг и диагностика сетевого оборудования КИТ.
Теория: 2 час.
Практика: 2 часа.

Итоговая практическая работа:
Построение и настройка отказоустойчивой корпоративной сети на оборудовании КИТ.
В рамках практической работы слушатель выполняет:

• построение L2- и L3-топологии;
• настройку VLAN;
• настройку динамической маршрутизации OSPF;
• настройку BGP на границе сети;
• фильтрацию и управление распространением маршрутов;
• организацию резервирования сетевой инфраструктуры;
• применение механизмов контроля доступа;
• моделирование сетевого отказа;
• диагностику и восстановление работоспособности сети.

Практика: 3 часа.

Для получения более подробной информации свяжитесь с нами по телефону +7(499)391-17-47 или E-mail: info@nv-ot.com