Après avoir suivi cette formation, les stagiaires seront en mesure de :
- Designer des réseaux Cisco Enterprise Campus
- Mettre en œuvre des VLAN, routage inter VLAN sur un routeur ou commutateur multi-niveaux
- Configurer des équipements en tant que serveur DHCP en IPv4/IPv6
- Mettre en œuvre les différents mécanismes de spanning tree : MST, STP et RSTP.
- Comprendre et configurer une haute disponibilité avec des switches multi-niveaux
- Comprendre et appliquer les fonctionnalités de sécurité dans un réseau commuté (Port security, inspection ARP dynamique, filtrage et Private VLAN)
- Implémenter le protocole 802.1x (avec serveur d’authentification externe)
- Configurer le réseau afin de prendre en charge la voix et la vidéo dans un campus
- Superviser le réseau
1Architecture d'un réseau de type Campus
- Comprendre le VTP, les VLAN et les trunks
- Implémenter et configurer DHCP IPv4/IPv6
- Conception d’une architecture complexe commutée (campus d’entreprise)
2Implémentation du Protocole Spanning Tree (STP)
- Les différents types et scénarios de Spanning-Tree.
- Configurer le Rapid Spanning-Tree (RSTP) et le Multiple Spanning-Tree (MSTP)
- Optimiser la stabilité du STP (PortFast, UplinkFast, Backbone Fast)
3Les VLANS dans les réseaux Campus
- Topologies VLAN : Bests practices
- VLAN privés, VLAN statiques, dynamiques, VMPS.
- Configurer le VTP (VLAN Trunking Protocol), ISL, 802.1Q,
- Répartition de trafic et l’EtherChannel : Configuration des agrégations de ports Layer 2
4Commutation multi-niveaux, Routage Inter VLAN
- Comprendre le routage entre différents VLANs et le configurer sur un routeur et un commutateur multi niveaux (CEF, FIB)
- Cisco Express Forwarding : le switching multi-niveau de CISCO
- Configuration de ports Layer 2 et 3 (SVI notions)
5Implémentation de la supervision de réseau
- Configurer le Network Time Protocol (NTP)
- Comprendre et Configurer le protocole SNMP version 3
- Implémenter les sondes IP SLA (suivi des performances)
- Configuration du port mirroring (suivi du trafic)
- Virtualisation de switch
7Comment mettre en œuvre un réseau hautement disponible ?
- Configurer la redondance layer 3 et le partage de charge avec VRRP, HSRP et GLBP.
- Configurer la haute disponibilité pour IPv6
- Redondance des superviseurs, NST, RPR et SSO.
7Sécurisation d’un réseau de type Campus (vol de données, perte de service)
- Quelles sont les problématiques de sécurité impactant les commutateurs ?
- Comprendre et Identifier les différentes attaques (spoofing, usurpation d’identité, etc…)
- Sécurisation des services réseaux
- Configurer le port-security (802.1X), le contrôle des flux
- Protection contre les attaques sur les VLAN et implémentation de VLAN privés (PVLANs), sécurisation des trunks.
- Contrôle d’accès via des mécanismes d'authentification externe
- Usurpation d’identités : comment s’en prémunir ?
- Le Storm Control (contrôles des tempêtes de broadcast)
8La voie, la vidéo et le sans-fil dans les réseaux campus d’entrprise
- Planifier l’intégration de la voix sur IP (VoIP)
- Planifier l’intégration dans un campus des WLANs
L'examen SWITCH 300-115 est l'un des 3 examens à réussir pour obtenir la certification CCNP de CISCO. Les deux autres examens sont ROUTE 300-101 et TSHOOT 300-135.
Les stagiaires doivent suivre les formations ICND1 et ICND2 ou avoir les connaissances équivalentes.
Cette formation s'adresse aux candidats aux certifications (Cisco Certified Network Professional (CCNP)) et (Cisco Certified Design Professional (CCDP)) et à tout professionnel devant assurer le support et/ou la mise en place et la vérification des protocoles de routage dans les réseaux d’entreprises, aux architectes réseaux, techniciens, administrateurs et Ingénieurs.
