CCNP Enterprise — شبکه سازمانی پیشرفته سیسکو

از مهندس شبکه به معمار زیرساخت سازمانی سیسکو

99 درس

درباره این دوره

ادامه طبیعی CCNA، بر پایه بلوپرینت رسمی آزمون هسته Cisco ENCOR (350-401). این دوره وارد عمق معماری شبکه سازمانی، مجازی‌سازی شبکه، روتینگ پیشرفته (EIGRP/BGP)، تضمین کیفیت شبکه (NetFlow/IP SLA)، امنیت سطح Enterprise و برنامه‌نویسی شبکه با YANG/RESTCONF می‌شود — دقیقاً همان مهارت‌هایی که یک مهندس شبکه ارشد در یک سازمان بزرگ روزانه استفاده می‌کند.

نقاط قوت و تفاوت این دوره

دقیقاً بر پایه شش حوزه رسمی بلوپرینت ENCOR (350-401)، همان امتحان هسته مسیر CCNP Enterprise
تنها دوره پلتفرم که وارد BGP، طراحی SD-Access/SD-WAN و تلمتری مدل‌محور (YANG) می‌شود
ادامه مستقیم CCNA همین پلتفرم — سطح بعدی برای کسی که پایه شبکه سیسکو را گذرانده
حوزه Network Assurance شامل NetFlow و IP SLA — مهارتی که اکثر دوره‌های مشابه سطحی از آن عبور می‌کنند

سرفصل‌های کامل دوره

سطح D1 — Architecture [ENCOR] (۱۵٪)
- ماژول D1-M1 — توضیح اصول طراحی مختلف در شبکه سازمانی
  - D1-M1-L1 طراحی سطح‌بالا: دو‌لایه، سه‌لایه، Fabric و Cloud
  - D1-M1-L2 تکنیک‌های در دسترس‌بودن بالا (Redundancy، FHRP، SSO)
- ماژول D1-M2 — توضیح اصول عملکرد راهکار Cisco Catalyst SD-WAN
  - D1-M2-L1 اجزای Control Plane و Data Plane در SD-WAN
  - D1-M2-L2 مزایا و محدودیت‌های راهکار Catalyst SD-WAN
- ماژول D1-M3 — توضیح اصول عملکرد راهکار Cisco SD-Access
  - D1-M3-L1 اجزای Control Plane و Data Plane در SD-Access
  - D1-M3-L2 تعامل کمپس سنتی با SD-Access
- ماژول D1-M4 — تفسیر پیکربندی‌های QoS
  - D1-M4-L1 مفاهیم طبقه‌بندی و Marking در QoS
  - D1-M4-L2 راستی‌آزمایی پیکربندی QoS
سطح D2 — Virtualization [ENCOR] (۱۰٪)
- ماژول D2-M1 — توصیف فناوری‌های مجازی‌سازی دستگاه
  - D2-M1-L1 Hypervisor نوع ۱ و ۲
  - D2-M1-L2 ماشین مجازی
  - D2-M1-L3 سوییچینگ مجازی
- ماژول D2-M2 — پیکربندی و راستی‌آزمایی فناوری‌های مجازی‌سازی مسیر داده
  - D2-M2-L1 VRF
  - D2-M2-L2 تونل‌های GRE و IPsec
- ماژول D2-M3 — توصیف مفاهیم مجازی‌سازی شبکه
  - D2-M3-L1 LISP
  - D2-M3-L2 VXLAN
سطح D3 — Infrastructure [ENCOR] (۳۰٪)
- ماژول D3-M1 — لایه ۲
  - D3-M1-L1 عیب‌یابی Trunking استاتیک و پویای 802.1Q
  - D3-M1-L2 عیب‌یابی EtherChannel استاتیک و پویا
  - D3-M1-L3 پیکربندی و راستی‌آزمایی RSTP و MST + Root Guard/BPDU Guard
- ماژول D3-M2 — لایه ۳
  - D3-M2-L1 مقایسه مفاهیم مسیریابی EIGRP و OSPF
  - D3-M2-L2 پیکربندی OSPFv2/v3 چندناحیه‌ای، خلاصه‌سازی و فیلترینگ
  - D3-M2-L3 انواع شبکه Neighbor Adjacency و Passive-Interface
  - D3-M2-L4 پیکربندی و راستی‌آزمایی eBGP بین همسایه‌های مستقیم
  - D3-M2-L5 الگوریتم انتخاب بهترین مسیر BGP
  - D3-M2-L6 توصیف Policy-Based Routing
- ماژول D3-M3 — سرویس‌های IP
  - D3-M3-L1 تفسیر پیکربندی NTP و PTP
  - D3-M3-L2 پیکربندی NAT/PAT
  - D3-M3-L3 پیکربندی FHRP (HSRP، VRRP)
  - D3-M3-L4 مفاهیم Multicast: RPF، PIM-SM، IGMP
  - D3-M3-L5 مفاهیم Multicast پیشرفته: SSM، Bidir، MSDP
سطح D4 — Network Assurance [ENCOR] (۱۰٪)
- ماژول D4-M1 — تشخیص مشکلات شبکه
  - D4-M1-L1 Debug، Traceroute و Ping
  - D4-M1-L2 SNMP و Syslog
- ماژول D4-M2 — پیکربندی و راستی‌آزمایی Flexible NetFlow
  - D4-M2-L1 Flexible NetFlow
- ماژول D4-M3 — پیکربندی SPAN/RSPAN/ERSPAN
  - D4-M3-L1 SPAN، RSPAN و ERSPAN
- ماژول D4-M4 — پیکربندی و راستی‌آزمایی IP SLA
  - D4-M4-L1 IP SLA
- ماژول D4-M5 — توصیف Cisco Catalyst Center برای پیکربندی، پایش و مدیریت
  - D4-M5-L1 Workflowهای سنتی و مبتنی بر AI در Catalyst Center
- ماژول D4-M6 — پیکربندی و راستی‌آزمایی NETCONF و RESTCONF
  - D4-M6-L1 NETCONF و RESTCONF
سطح D5 — Security [ENCOR] (۲۰٪)
- ماژول D5-M1 — پیکربندی و راستی‌آزمایی کنترل دسترسی دستگاه
  - D5-M1-L1 احراز هویت محلی روی خطوط
  - D5-M1-L2 احراز هویت و مجوزدهی با AAA
- ماژول D5-M2 — پیکربندی و راستی‌آزمایی ویژگی‌های امنیت زیرساخت
  - D5-M2-L1 ACL
  - D5-M2-L2 Control-Plane Policing (CoPP)
- ماژول D5-M3 — توصیف امنیت REST API
  - D5-M3-L1 احراز هویت و امنیت API
- ماژول D5-M4 — توصیف اجزای طراحی امنیت شبکه
  - D5-M4-L1 دفاع در برابر تهدید (Threat Defense)
  - D5-M4-L2 امنیت Endpoint
  - D5-M4-L3 فایروال نسل بعد
  - D5-M4-L4 TrustSec و MACsec
سطح D6 — Automation and Artificial Intelligence [ENCOR] (۱۵٪)
- ماژول D6-M1 — تفسیر اجزای پایه و اسکریپت‌های Python
  - D6-M1-L1 نحو پایه Python
  - D6-M1-L2 اسکریپت‌نویسی برای اتوماسیون شبکه
- ماژول D6-M2 — ساخت فایل‌های معتبر JSON-encoded
  - D6-M2-L1 ساختار JSON
- ماژول D6-M3 — توصیف اصول و مزایای زبان مدل‌سازی داده YANG
  - D6-M3-L1 YANG و مدل‌سازی داده
- ماژول D6-M4 — توصیف APIهای Catalyst Center و SD-WAN Manager
  - D6-M4-L1 APIهای Catalyst Center و SD-WAN Manager
- ماژول D6-M5 — تفسیر کدهای پاسخ REST API
  - D6-M5-L1 کدهای پاسخ و Payload در Catalyst Center/RESTCONF
- ماژول D6-M6 — ساخت EEM Applet برای اتوماسیون
  - D6-M6-L1 EEM Applet برای پیکربندی/عیب‌یابی
- ماژول D6-M7 — مقایسه ابزارهای Orchestration Agent در برابر Agentless
  - D6-M7-L1 Agent در برابر Agentless
سطح D7 — Layer 3 Technologies [ENARSI] (۳۵٪)
- ماژول D7-M1 — عیب‌یابی فاصله مدیریتی
  - D7-M1-L1 Administrative Distance در همه پروتکل‌های مسیریابی
- ماژول D7-M2 — عیب‌یابی Route Map
  - D7-M2-L1 Attribute، Tagging و Filtering در Route Map
- ماژول D7-M3 — عیب‌یابی مکانیزم‌های جلوگیری از حلقه
  - D7-M3-L1 Filtering، Tagging، Split Horizon و Route Poisoning
- ماژول D7-M4 — عیب‌یابی Redistribution بین پروتکل‌های مسیریابی
  - D7-M4-L1 مفاهیم Redistribution
  - D7-M4-L2 سناریوهای عیب‌یابی Redistribution
- ماژول D7-M5 — عیب‌یابی خلاصه‌سازی دستی و خودکار
  - D7-M5-L1 Summarization در پروتکل‌های مسیریابی
- ماژول D7-M6 — پیکربندی و راستی‌آزمایی Policy-Based Routing
  - D7-M6-L1 PBR پیشرفته
- ماژول D7-M7 — پیکربندی و راستی‌آزمایی VRF-Lite
  - D7-M7-L1 VRF-Lite
- ماژول D7-M8 — توصیف Bidirectional Forwarding Detection
  - D7-M8-L1 BFD
- ماژول D7-M9 — عیب‌یابی EIGRP (کلاسیک، Named Mode، VRF و Global)
  - D7-M9-L1 Address Family (IPv4/IPv6)
  - D7-M9-L2 همسایگی و احراز هویت
  - D7-M9-L3 انتخاب مسیر بدون حلقه (RD، FD، Successor، Feasible Successor)
  - D7-M9-L4 Stub
  - D7-M9-L5 توازن بار (Equal/Unequal Cost)
  - D7-M9-L6 متریک EIGRP
- ماژول D7-M10 — عیب‌یابی OSPF (v2/v3)
  - D7-M10-L1 Address Family (IPv4/IPv6)
  - D7-M10-L2 همسایگی و احراز هویت
  - D7-M10-L3 نوع شبکه، ناحیه و روتر
  - D7-M10-L4 اولویت مسیر OSPF
- ماژول D7-M11 — عیب‌یابی BGP (Internal و External، Unicast و VRF-Lite)
  - D7-M11-L1 Address Family (IPv4/IPv6)
  - D7-M11-L2 همسایگی و احراز هویت (Next-Hop، Multihop، 4-byte AS)
  - D7-M11-L3 اولویت مسیر (Attribute و Best-Path)
  - D7-M11-L4 Route Reflector
  - D7-M11-L5 سیاست‌های Inbound/Outbound Filtering
سطح D8 — VPN Technologies [ENARSI] (۲۰٪)
- ماژول D8-M1 — توصیف عملکرد MPLS
  - D8-M1-L1 LSR، LDP، Label Switching و LSP
- ماژول D8-M2 — توصیف MPLS Layer 3 VPN
  - D8-M2-L1 معماری MPLS L3VPN
- ماژول D8-M3 — پیکربندی و راستی‌آزمایی DMVPN (تک Hub)
  - D8-M3-L1 GRE/mGRE
  - D8-M3-L2 NHRP
  - D8-M3-L3 IPsec روی DMVPN
  - D8-M3-L4 همسایه پویا (Dynamic Neighbor)
  - D8-M3-L5 ارتباط Spoke-to-Spoke
سطح D9 — Infrastructure Security [ENARSI] (۲۰٪)
- ماژول D9-M1 — عیب‌یابی امنیت دستگاه با AAA در IOS
  - D9-M1-L1 TACACS+، RADIUS و پایگاه‌داده محلی
- ماژول D9-M2 — عیب‌یابی ویژگی‌های امنیتی روتر
  - D9-M2-L1 ACL آی‌پی‌ورژن۴ (استاندارد، توسعه‌یافته، Time-Based)
  - D9-M2-L2 IPv6 Traffic Filter
  - D9-M2-L3 Unicast Reverse Path Forwarding (uRPF)
- ماژول D9-M3 — عیب‌یابی Control Plane Policing
  - D9-M3-L1 CoPP برای Telnet/SSH/HTTP(S)/SNMP/EIGRP/OSPF/BGP
- ماژول D9-M4 — توصیف ویژگی‌های امنیت IPv6 First Hop
  - D9-M4-L1 RA Guard، DHCP Guard، Binding Table، ND Inspection/Snooping، Source Guard
سطح D10 — Infrastructure Services [ENARSI] (۲۵٪)
- ماژول D10-M1 — عیب‌یابی مدیریت دستگاه
  - D10-M1-L1 Console و VTY
  - D10-M1-L2 Telnet، HTTP، HTTPS، SSH، SCP
  - D10-M1-L3 (T)FTP
- ماژول D10-M2 — عیب‌یابی SNMP (v2c، v3)
  - D10-M2-L1 SNMPv2c و SNMPv3
- ماژول D10-M3 — عیب‌یابی مشکلات شبکه با Logging
  - D10-M3-L1 Local، Syslog، Debug، Conditional Debug و Timestamp
- ماژول D10-M4 — عیب‌یابی DHCP آی‌پی‌ورژن۴ و ۶
  - D10-M4-L1 DHCP Client، IOS DHCP Server، DHCP Relay و Option
- ماژول D10-M5 — عیب‌یابی کارایی شبکه با IP SLA
  - D10-M5-L1 Jitter، Tracking Object، Delay و اتصال
- ماژول D10-M6 — عیب‌یابی NetFlow
  - D10-M6-L1 v5، v9 و Flexible NetFlow
- ماژول D10-M7 — عیب‌یابی مشکلات شبکه با Catalyst Center Assurance
  - D10-M7-L1 اتصال، پایش، سلامت دستگاه و سلامت شبکه

قبلاً حساب دارید؟ ورود