I. Giới thiệu khóa học:

Khóa học Implementing Cisco Enterprise Network Core Technologies – CCNP Enterprise CORE (ENCOR 350-401) là khóa học cốt lõi trong chương trình CCNP Enterprise. Đây cũng là khóa học bắt buộc phải có nếu bạn muốn đạt được chứng chỉ CCNP Enterprise, CCIE Enterprise Infrastructure, CCIE Enterprise Wireless.

Nội dung chính trong khóa học CCNP Enterprise CORE (ENCOR 350-401) bao gồm:

• Routing
• Switching
• Security
• Wireless
• Architecture & Virtualization
• Automation

II. Thời lượng: 10 ngày (80 giờ)

III. Hình thức đào tạo:

Đào tạo trực tiếp tại lớp học, đào tạo online tương tác với giảng viên, đào tạo kết hợp online và trực tiếp tại lớp học, đào tạo tại văn phòng khách hàng theo yêu cầu.

IV. Mục tiêu khóa học:

Khóa học Implementing Cisco Enterprise Network Core Technologies – CCNP Enterprise CORE (ENCOR 350-401) trang bị cho bạn những kiến thức cốt lõi và kỹ năng về cơ sở hạ tầng mạng doanh nghiệp để bạn có thể hiểu và quản trị hệ thống mạng doanh nghiệp.

V. Điều kiện tiên quyết:

Hoàn thành chương trình học CCNA - Implementing and Administering Cisco Solutions (200-301) hoặc tương đương.

VI. Nội dung khóa học:

A. ROUTING

Ôn tập lý thuyết định tuyến căn bản (IP Subnetting, VLSM, Static Route, Dynamic Routing, Administrative Distance…)

1. EIGRP

• Tổng quan về giao thức định tuyến EIGRP.
• Một số tính năng nâng cao của giao thức EIGRP.

2. OSPF

• Tổng quan về giao thức định tuyến OSPF, xác thực OSPF.
• OSPF Packet types và Neighbor states.
• Network types.
• LSA – types, thực tập đọc bảng LSDB.
• Area types.
• Summary với OSPF, Default – routing, Virtual – link.

3. Redistribution, Route – filtering, Policy Based Routing

• Redistribution.
• Route – filtering.
• Policy Based Routing

4. BGP.

• Tổng quan về BGP.
• BGP Peering.
• Ứng xử next-hop.
• Thuộc tính BGP, tiến trình chọn đường BGP.

5. Multicast

• Mô tả hoạt động giao thức multicast (PIM, IGMP Snooping và IGMP v1/v2)

6. Network Virtualization

• Mô tả VRF, GRE
• Tổng quan về IPSec VPN.
• So sánh IKEv1, IKEv2
• Các giải pháp VPN được sử dụng phổ biến
• Mô tả khái niệm và giải thích hoạt động của công nghệ LISP và VXLAN.
• Demo hoạt động của LISP và VXLAN

7. Software-Defined Networking (SDN)

• Tổng quan về Software-Defined Networking
• Xu thế SDN trong mạng doanh nghiệp
• Mô tả hoạt động giải pháp Cisco SD-WAN, Cisco SD-Access

8.  Automation

• Hiểu được các lợi ích của tự động hóa và lập trình mạng.
• Khái niệm về API và các loại API (REST, NETCONF, RESTCONF)
• Hiểu được lợi ích và vai trò của ngôn ngữ mô hình dữ liệu YANG
• Mô tả các thành phần cơ bản của Python
• Mô tả các công cụ quản lý cấu hình như Chef, Puppet, Ansible, SaltStack
• Mô tả tính năng Cisco IOS Embedded Event Manager (EEM)

B. SWITCHING

1. Layer 2.

• Mô hình 3 lớp VLAN, Trunking, VTP.
• STP.
• STP Toolkit.

-       Portfast, BPDUGuard, BPDU Filter.

-       Loopguard, RootGuard.

• Rapid STP, MST.
• Etherchannel.

2. Layer 3.

• Chuyển mạch lớp 3 và Định tuyến VLAN
• Process Switch và CEF
• CAM và TCAM
• FIB và RIB
• SDM Template 
• Lý thuyết HSRP, VRRP
• GLBP
• Stackwise
• Mô hình 3 lớp (3 – tier design).

3. Quản lý, giám sát và vận hành hạ tầng mạng.

• Syslog.
• SNMP.
• NTP.
• Netflow.
• SPAN, RSPAN.

4. Quality Of Service (QOS)

• Comparing QoS Architectures (Best-effort, Integrated, Differentiated Services)
• Classification and Marking (NBAR, IP Precedence, DSCP)
• Manages congestion (Queuing Algorithms)
• Congestion Avoidance
• Traffic Conditioning (Policing and Shaping)

5. Network Foundation Security

• Giới thiệu Cisco Network Foundation Protection
• Control Plane Security:

-       Infrastructure ACLs

-       Control Plane Policing

-       Control Plane Protection

• Deploying Cisco IOS Management Plane Security Controls:

-       Cisco Secure Management Access

-       Authentication, Authorization, Accounting (AAA)

-       TACACS+, RADIUS

• Mô tả thành phần bảo mật trong mạng doanh nghiệp:

-       Endpoint security

-       NG-FW và NG-IPS

-       Web Security, Email Security

-       Cisco Umbrella

-       Cisco Stealthwatch

-       TrustSec, MACsec

6. Wireless

• Mô tả khái niệm RF power, RSSI, SNR, Noise
• AP Modes và các loại antenna
• Tiến trình CAPWAP đăng ký WLC
• Nguyên tắc Roaming L2 và L3
• Các nguyên tắc thiết kế, triển khai mô hình tập trung và phân tán
• Khái niệm về QoS (Wired, Wireless)