Cisco Grundlagen - Switching und Routing

Seminarziel

Durch die Intensiv-Methodik wird den Teilnehmern eine effiziente Möglichkeit angeboten, ihr Zertifizierungsziel in kurzer Zeit zu erreichen. Dabei wird praxis- und zertifikatsorientiert gelehrt. 

Inhalt

• 1. Netzwerkgrundlagen (Network Fundamentals)
  • Überblick über Netzwerkarchitekturen (Two-Tier, Three-Tier, Spine-Leaf, SOHO, Cloud)
  • Funktionen und Rollen zentraler Netzwerkkomponenten: Router, Layer-2/3 Switches, Firewalls, Access Points, Controller
  • Aufbau und Funktionsweise von Ethernet- und WLAN-Infrastrukturen
  • IPv4- und IPv6-Adressierung, Subnetting, Adresstypen, Interface- und Kabeltypen
  • TCP vs. UDP - Kommunikationsmodelle und Transportmechanismen
  • Grundlagen der Switching-Konzepte: MAC-Learning, Frame-Forwarding, Flooding, Aging
  • Einführung in Virtualisierung: Server-Virtualisierung, Container, VRF
  • Grundlagen der Fehlersuche: Interface-Diagnose, Duplex/SPEED-Mismatch, IP-Verifikation
• 2. Netzwerkzugriff und Switching (Network Access)
  • VLAN-Konzepte, VLAN-Konfiguration, Port-Typen (Access, Voice, Trunk)
  • VLAN-Trunking mit IEEE 802.1Q und Native VLAN
  • Inter-VLAN-Kommunikation und Layer-3-Switching
  • Layer-2-Discovery-Protokolle: Cisco Discovery Protocol (CDP) und LLDP
  • Aufbau und Betrieb von EtherChannel-Verbindungen (LACP)
  • Rapid PVST+ Spanning Tree: Root-Bridge-Auswahl, Portrollen, PortFast, Guard-Mechanismen
  • WLAN-Architekturen, AP-Betriebsmodi, physische Infrastruktur (AP, WLC, Ports, LAG)
  • Gerätemanagement: SSH, HTTPS, TACACS+, RADIUS, Cloud-Managed Access
• 3. IP-Konnektivität (IP Connectivity)
  • Routing-Grundlagen und Komponenten der Routing-Tabelle
  • Entscheidungsprozesse bei Routing-Entscheidungen (Longest Prefix Match, Administrative Distance, Metric)
  • Statisches IPv4/IPv6-Routing: Default-, Network-, Host- und Floating-Routes
  • Implementierung von Single-Area OSPFv2 (Nachbarschaften, DR/BDR-Wahl, Router ID)
  • Grundlagen von First Hop Redundancy Protocols (FHRP)
• 4. IP-Dienste (IP Services)
  • NAT-Konzepte (Static, Dynamic, Pool-Based)
  • DHCP-Client, Server und Relay
  • DNS- und NTP-Funktion im Netzwerkbetrieb
  • SNMP und Syslog - Monitoring und Event Logging
  • Quality of Service (QoS): Klassifizierung, Markierung, Queuing, Policing, Shaping
  • Remote-Access via SSH, TFTP/FTP-Nutzung
• 5. Netzwerksicherheit (Security Fundamentals)
  • Zentrale Sicherheitsbegriffe: Threats, Vulnerabilities, Exploits, Mitigation
  • Sicherheitsprogramme: Awareness, Training, Physischer Zugangsschutz
  • Geräteschutz: Kennwortstrategien, Authentifizierungsmethoden (MFA, Zertifikate, Biometrie)
  • Access Control Lists (ACLs) - Standard und Extended ACL-Konfiguration
  • Layer-2-Security: DHCP Snooping, Dynamic ARP Inspection, Port Security
  • IPsec VPNs (Remote Access und Site-to-Site)
  • Wireless Security: WPA2 / WPA3, GUI-basierte WLAN-Konfiguration
  • AAA-Konzepte (Authentication, Authorization, Accounting)
• 6. Netzwerkautomatisierung und Programmability
  • Grundlagen der Netzwerkautomatisierung und deren Einfluss auf den Betrieb
  • Vergleich traditioneller vs. controllerbasierter Netzwerke
  • SDN-Architektur: Overlay, Underlay, Fabric, Control Plane vs. Data Plane
  • Northbound- und Southbound-APIs
  • REST-basierte APIs: Authentifizierung, CRUD-Operationen, HTTP-Verben, Datenformate
  • JSON-Datenstrukturen und deren Interpretation
  • Automatisierungsmechanismen: Ansible und Terraform im Netzwerkbetrieb
  • KI und Machine Learning (generative und prädiktive Modelle) im Netzwerkmanagement
  • Netzwerk-Monitoring und Programmability-Konzepte (DevNet, Telemetrie)