Stepik - Сетевой инженер с нуля до DevOps: Cisco, Mikrotik, Huawei

Комплексная практическая программа по компьютерным сетям, объединяющая работу сразу с тремя популярными платформами — Cisco, MikroTik и Huawei. Курс поможет изучить принципы построения и администрирования сетей, настройку маршрутизации, VLAN, STP, безопасности и других ключевых технологий, а главное — увидеть, как одни и те же сетевые задачи решаются на оборудовании разных производителей. Программа подойдёт как начинающим сетевым специалистам, так и тем, кто хочет систематизировать знания и получить практич.

Чему вы научитесь:

• Понимать принципы работы современных компьютерных сетей.
• Настраивать сетевое оборудование Cisco, MikroTik и Huawei.
• Создавать и настраивать VLAN, Trunk, STP и EtherChannel.
• Настраивать статическую и динамическую маршрутизацию.
• Работать с NAT, DHCP, ACL и базовыми механизмами сетевой безопасности.
• Диагностировать сетевые проблемы и находить причины неисправностей.
• Сравнивать подходы разных производителей и переносить знания между платформами.
• Проектировать и настраивать небольшие и средние сети на практике.

Для кого эта программа:

• Начинающим сетевым специалистам, которые хотят с нуля разобраться в компьютерных сетях и получить практические навыки.
• Системным администраторам, которым необходимо уверенно работать с сетевой инфраструктурой.
• Студентам и начинающим IT-специалистам, планирующим развиваться в направлении сетевого администрирования.
• Инженерам, знакомым только с одним вендором, которые хотят освоить Cisco, MikroTik и Huawei и научиться работать в мультивендорных сетях.
• Практикующим специалистам, желающим систематизировать знания, закрыть пробелы и расширить профессиональные компетенции.

Курс будет полезен всем, кто хочет не просто запоминать команды, а понимать принципы работы сетевых технологий и уметь применять их на оборудовании разных производителей.

Программа:

1. Компьютерные сети (Начальный курс – Switching and Routing)

Сети вокруг нас

• Зачем сейчас нужны компьютерные сети?
• Из чего состоят сети?Какие бывают сети?
• Подключение к интернету, какое оно?
• Создаем лабораторную среду

Правила общения между устройствами (протоколы и модели)

• Правила
• Протоколы
• Эталонные модели
• Инкапсуляция
• Уровни модели OSI-TCP/IP

Адресное пространство и движение трафика

• Физический уровень
• Канальный уровень
• Сетевой уровень
• Транспортный уровень
• Уровни сеанса, представления и прикладной
• Собираем пирамиду
• Адресное пространство и движение трафика

Адресное пространство и движение трафика

• IP адрес и маска подсети
• Одноадресная, широковещательная и многоадресная рассылка IPv4
• ARP
• Сегментация сети
• Маршрутизация

Настройка сетевого оборудования

• Доступ к оборудованию и режимы конфигурации
• Настройка коммутатора
• Настройка маршрутизатора

Финальный тест

• Финальный тест

2. Компьютерные сети (Продвинутый курс – Switching and Routing)

Создаем лабораторную среду

• Коммутация
• Как пересылаются кадры
• Какие бывают домены
• Практические задания

VLAN

• Определение VLAN
• Access порт VLAN
• Trunk VLAN
• Dynamic Trunking Protocol
• Маршрутизация между VLAN

Технология STP и ее принципы

• Основные понятия
• Принцип функционирования

1. 
   Разновидности STP

Технология агрегациии соединений EtherChannel

• Что такое EtherChannel?
• Протокол PAgP
• Протокол LACP
• Практическое занятие

Динамическое распределение адресов (DHCP)

• Как это работает?
• Настроим сервер DHCP на маршрутизаторе
• Настроим маршрутизатор как клиент DHCP
• Лабораторная работа

Безопасность в сети

• Какие бывают атаки и как от них защититься
• Доступ только для своих (AAA, 802.1X)
• Угрозы на 2 уровне модели OSI
• Угрозы локальной сети (VLAN, DHCP, ARP)
• А теперь защищай! (Практика)

Технологии беспроводной связи WLAN

• Введение в теорию беспроводных сетей
• Принцип работы WLAN
• Угрозы безопасности беспроводных сетей
• Конфигурация беспроводной сети (Практика)
• Конфигурация беспроводной сети WLC (Практика easy)
• Тест

Маршрутизация - это..

• Определение пути
• Как ходит пакет
• Основы настройки маршрутизатора
• Разберем таблицу маршрутов
• Статические маршруты
• Практика паутины

Технология NAT

• Что такое NAT?
• Какие бывают NAT?
• Практика конфигурирования cisco

Финальный тест

• Финальный тест

3. Компьютерные сети (MikroTik – администрирование на практике)

Введение в курс и философия "CCNP в MikroTik"

• Введение, что это и зачем???

EVE-NG

• Установка и базовая настройка
• Добавление образов сетевых устройств
• Создаем лабораторный стенд

Знакомство с Mikrotik

• Первая встреча
• Введение в командную строку
• Базовая настройка устройства

Настройка VLAN

• Важное уточнение!
• Определение VLAN
• Access порт VLAN
• Trunk VLAN
• Лабораторная работа VLAN

Агрегирование каналов

• Что такое EtherChannel?
• Протокол LACP
• Лабораторная EtherChannel

Динамическое распределение адресов (DHCP)

• Как это работает?
• Лабораторная работа

Маршрутизация в Mikrotik

• Определение пути
• Как ходит пакет
• Лабораторная работа (Статические маршруты)

Логический коммутатор или bridge

• Теория Bridge
• Практика Bridge

Технология Network Address Translation (NAT)

• Что такое NAT?
• Какие бывают NAT?
• Лабораторная работа NAT!

Межсетевой экран (Firewall)

• Основы межсетевого экранирования
• Где применяются и какие бывают?
• Практика настройки firewall

Настройка туннелирования (GRE, IPSEC)

• Фундамент туннелей. Анатомия и настройка GRE
• GRE на L2. Технология EoIP (Ethernet over IP)
• Настройка GRE over IPsec с полным контролем параметров

Настройка OpenVPN сервера и клиента

• Основы OpenVPN
• Типы туннелей
• Безопасность
• Сети и маршрутизация
• Практика

Финальный тест

• Финальный тест

4. Компьютерные сети (HCIA – администрирование на практике)

Так, поехали! Или почему ты до сих пор не админ Huawei

• Введение или почему ты здесь?

Наша лаборатория - EVE-NG

• Установка и настройка EVE-NG

Первый контакт: Huawei не кусается (почти)

• Первая встреча: Что скрывает корпус
• Введение в командную строку
• Базовая настройка устройства

Коммутаторы не спят: VLAN, агрегация и борьба с петлями

• VLAN: изолируем отделы
• Trunk и Hybrid: когда одного VLAN мало
• Eth-Trunk / EtherChannel: объединяем каналы
• STP: борьба с петлями
• MSTP: много VLAN — много деревьев

IP-адреса как дома: расселяем, маршрутизируем, подписываем

• IP-адресация: как понять, кто есть кто
• Статическая маршрутизация: карта, по которой пакеты идут домой
• OSPF: когда статикой уже не обойтись
• OSPF с несколькими областями

Без сервисов — как без рук: DHCP, DNS, NAT и ACL

• DHCP: адреса для всех и каждого
• DNS: как найти Google без записной книжки
• NAT: как скрыть целый офис за одним IP
• ACL: кого пустим, а кого — нет
• Комплексная лабораторная работа: офисная сеть с полным сервисом

Firewall и защита сети

• Установка и первое знакомство с зонами безопасности
• Security Policy: тонкая настройка доступа
• Защита L2 (DHCP Snooping, DAI, Port Security, Blackhole VLAN)

VPN: защищённые каналы связи

• Что такое VPN и зачем он нужен
• L2TP — протокол туннелирования второго уровня
• IPsec — шифрование и аутентификация
• L2TP over IPsec Site-to-Site: объединяем офисы

VRRP: отказоустойчивый шлюз

• Что такое VRRP и как он работает
• Настройка VRRP на Huawei
• Мульти-VRRP: балансировка нагрузки между разными VLAN
• VRRP с отслеживанием интерфейса (Track)
• Комплексная лабораторная работа по VRRP

Мониторинг, бэкапы и диагностика

• Сохранение и восстановление конфигурации
• Резервное копирование через TFTP
• SNMP — мониторинг состояния
• Диагностика состояния устройства

Итоговый проект: корпоративная сеть полного цикла

• Финальная лабораторная работа
• Финальный тест