Implémentation et administration des solutions Cisco (CCNA 200-301)

Tour de table

• Introduction individuelle
• Exploration des attentes et des objectifs de chaque participant
• Introduction au cadre de la formation
• Alignement avec les objectifs et enjeux spécifiques
• Identification des attentes et des perspectives individuelles des participants

--------------------------------------------------------------------------------------------------------------------

Domaine 1 : les fondamentaux du réseau

• Identification des composants d'un réseau informatique d'entreprise et de leurs fonctionnalités de base.
• Description des caractéristiques sur les architectures topologiques des réseaux.
• Identification des problèmes d'interface et de câble (collisions, erreurs, incompatibilité de duplex ou de vitesse).
• Comparaison entre TCP et UDP.
• Configuration et validation de l'adressage IPv4 et des sous-réseaux.
• Explication sur la pertinence d'un adressage IPv4 privé.
• Configuration et validation de l'adressage et du préfixage IPv6.
• Présentation des différents types d'adresses IPv6.
• Vérification des paramètres IP des systèmes d'exploitation clients (Windows, Mac OS, Linux).
• Explication à propos des principes des réseaux sans fil.
• Explication sur les principes de base de la virtualisation (virtualisation des serveurs, des conteneurs et des réseaux).
• Explication sur les concepts de commutation.

Domaine 2 : l'accès au réseau

• Configuration et validation des réseaux locaux virtuels (VLAN) sur plusieurs commutateurs.
• Configuration et validation de la connectivité entre les commutateurs.
• Configuration et validation des protocoles de découverte de la couche 2 (Cisco Discovery Protocol et LLDP).
• Configuration de Cisco Etherchannel (couche 2 et 3).
• Explication sur la nécessité du protocole Rapid PVST+ Spanning Tree et de son fonctionnement de base.
• Comparaison des architectures sans fil et des modes AP de Cisco.
• Description des connexions de l'infrastructure physique des composants WLAN (AP, WLC, ports d'accès/trunk et LAG).
• Description des connexions d'accès à la gestion des AP et WLC (Telnet, SSH, HTTP, HTTPS, console et TACACS+/RADIUS).
• Configuration des composants d'accès au réseau local sans fil pour la connectivité client avec l'interface graphique Cisco IOS (création d'un réseau local sans fil, paramètres de sécurité, profils de qualité de service et paramètres avancés).

Domaine 3 : la connectivité IP

• Interprétation des éléments de la table de routage.
• Compréhension du mode de décision de transfert par défaut d'un routeur.
• Configuration et contrôle du routage statique IPv4 et IPv6.
• Configuration et contrôle de l'OSPFv2 à zone unique.
• Compréhension du rôle, des fonctions et des concepts des protocoles de redondance de premier niveau.

Domaine 4 : les services IP

• Configuration et vérification du NAT source interne via des réseaux statiques et des pools.
• Configuration et vérification du fonctionnement de NTP en mode client et serveur.
• Explication sur le rôle du DHCP et du DNS au sein du réseau.
• Explication de la fonction du protocole SNMP dans l'exploitation du réseau.
• L'utilisation des fonctions syslog, incluant les facilités et les niveaux.
• Configuration et validation du client et du relais DHCP.
• Explication du principe de transfert de saut (PHB) pour la qualité de service, comme la classification, le marquage, la mise en file d'attente, l'encombrement, le maintien de l'ordre et la mise en forme.
• Configuration des périphériques réseau pour l'accès à distance à l'aide de SSH.
• Présentation des possibilités et de la fonction TFTP/FTP dans le réseau.

Domaine 4 : les fondamentaux de la sécurité

• Présentation des concepts fondamentaux de la sécurité (menaces, vulnérabilités, exploits et techniques d'atténuation).
• Description des étapes du programme de sécurité (sensibilisation des utilisateurs, formation et contrôle de l'accès physique).
• Configuration et validation du contrôle d'accès aux appareils en utilisant des mots de passe locaux.
• Description des éléments d'une politique de sécurité des mots de passe, tels que la gestion, la complexité et les alternatives aux mots de passe (authentification multifactorielle, certificats et biométrie).
• Explication sur les accès à distance IPsec et les VPN de site à site.
• Configuration et contrôle des listes de contrôle d'accès.
• Configuration des fonctions de sécurité de la couche 2 (surveillance DHCP, inspection ARP dynamique et sécurité des ports).
• Comparaison entre les concepts d'authentification, d'autorisation et de comptabilité.
• Présentation des protocoles de sécurité sans fil (WPA, WPA2 et WPA3).
• Configuration du WLAN avec WPA2 PSK à l'aide de l'interface graphique CISCO IOS.

Domaine 5 : l'automatisation et la programmation

• Explication sur les impacts de l'automatisation sur la gestion des réseaux.
• Comparaison sur les réseaux traditionnels et les réseaux à base de contrôleurs.
• Comparaison avec les architectures basées sur des contrôleurs et les architectures définies par logiciel (superposition, sous-couche et tissu).
• Comparaison entre la gestion traditionnelle des périphériques de campus et la gestion des périphériques basée sur le DNA Center de Cisco.
• Description des spécificités des API basées sur REST (CRUD, verbes HTTP et encodage des données).
• Identification des possibilités de gestion de la configuration des mécanismes Puppet, Chef et Ansible
• Interprétation des données codées en JSON.