С чего начать изучение cisco
Курс молодого бойца. Практический курс по Cisco Packet Tracer
Быстрый старт
Началось все примерено пару лет назад. Работая в небольшой компании (системный интегратор) из небольшого города столкнулся с постоянной текучкой кадров. Специфика работы такова, что системный инженер за весьма короткий срок получает большой опыт работы с оборудованием и ПО ведущих мировых вендоров. Стоимость такого человека на рынке труда сразу возрастает (особенно, если он успевает получить пару сертификатов) и он просто уходит на более оплачиваемую работу (уезжает в резиновую Москву).
Естественно, что руководство такая ситуация не устраивала, но тут ничего не поделаешь. Единственный доступный вариант — это поставить обучение специалистов на конвеер. Чтобы даже студент после окончания университета мог приступить к работе через две-три недели экспресс-обучения. Так и было решено сформировать курсы для обучения внутри компании по различным направлениям. На мою долю упала разработка мини-курса по быстрому обучению сотрудников настройке сетевого оборудования.
Собственно после этого и началось создание «Курса молодого бойца» по сетевым технологиям.
Курс молодого бойца
Возможно, сразу возникнет вопрос: «Почему Cisco Packet Tracer, а не более продвинутый GNS3?». Без сомнений, GNS3 гораздо лучше. Но лучше в плане детального изучения функционала и для подготовки к каким-либо экзаменам. Если же человек имеет слабое представление о там, как функционируют сети, то лучше Cisco Packet Tracer не найти. Он очень прост в освоении и позволяет поупражняться с основными функциями сетевого оборудования (VLAN, IP адресация, маршрутизация и т.д.). Это подходит для быстрого старта.
Так же мне не хотелось составлять очередной курс по учебникам ICND, т.к. процесс обучения в этом случае сильно затягивался, а мне по прежнему было необходимо подготовить человека за пару недель, да так, чтобы он мог выехать на объект и произвести какие-либо базовые настройки. Поэтому было решено составить курс из основных тем, которые чаще всего встречаются на практике, а дополнительные материалы дать на самостоятельное обучение. В итоге было выявлено несколько основных тем для обучения:
1) Простейшая сеть — объединение двух компьютеров в одну сеть
2) Использование коммутатора — объединение нескольких компьютеров в одну сеть
3) Подключение к сетевому оборудованию — подключение и базовые команды для настройки
4) VLAN — разделение сетей на сегменты
5) STP — механизм защиты от петель
6) EtherChannel — агрегирование каналов
7) L3 коммутатор — отличие от обычного коммутатора, область применения
8) Маршрутизатор — отличие от L3 коммутатора, область применения
9) Протокол DHCP — автоматическая раздача ip-адресов
10) Статическая маршрутизация — основы маршрутизации трафика между сетями
11) NAT — обеспечение доступа в интернет
12) Динамическая маршрутизация (OSPF, EIGRP) — для более продвинутого изучения маршрутизации
13) Access-List — разграничение доступа
14) Межсетевой экран — отличие от маршрутизатора, область применения
15) DMZ — организация сегмента для общедоступных сервисов
16) VPN — объединение филиалов
17) NTP, SYSLOG, AAA, TFTP — настройка дополнительных фукнций
18) WiFi — базовые принципы беспроводных сетей
19) Траблшутинг — основные методы поиска проблем
20) Типовые схемы — наиболее часто используемые решения
По плану после прохождения данного мини курса человек должен быть способен настроить небольшую сеть по заранее известной конфигурации.
Первоначально было весьма сложно определить метод изложения материала и осознать, понимает ли человек предоставляемый материал. Поэтому было решено записывать небольшие видео уроки, после чего они выкладывались на YouTube, где я мог получить обратную связь со «студентами». Это позволило слегка корректировать занятия. В результате урок разделился на две части:
1) Небольшая теоретическая вводная с приведением дополнительных ресурсов для самоподготовки
2) Практическая часть, включающая лабораторную работу в Cisco Packet Tracer
На данный момент я остановился на уроке DMZ. Сейчас курс состоит из 17 видео уроков, которые я продолжаю добавлять. Ниже приведены несколько уроков и сам плейлист курса:
Заключение
О результатах внедрения обучения внутри компании на основе собственных курсов пока еще судить рано. К лету ожидаем приток студентов, на которых и сможем опробовать свои наработки. Так же станет понятно, возможно ли подготовить человека за столь короткий промежуток времени (пара недель). Повторюсь, основная задача курса — быстрая подготовка специалистов в быстро меняющемся составе департамента системной интеграции.
А пока мы продолжаем получать бесценный опыт и обратную связь от виртуальных «студентов» на youtube. По ходу создания курса выявились проблемы, о которых раньше мы и не подозревали — начиная от неправильно произношения слов, заканчивая неправильными примерами в самих лабораторных работах. Все видео уроки доступны совершенно бесплатно. Надеюсь, что начинающие сетевые инженеры смогут почерпнуть для себя хотя бы немного полезной информации. Таким образом, проект, который начинался как повинность (задача поступившая от руководства) плавно перерос во что-то большее. Сейчас я уже рассматриваю данное занятие исключительно как хобби, которое, надеюсь, принесет что-то действительно стоящее.
Самостоятельно готовимся к CCNA: практические советы
Среди сетевых специалистов не утихают споры: возможно (и стоит ли) готовиться к экзамену CCNA самостоятельно или нужно идти на платные курсы? В этой статье мы бы хотели дать несколько полезных советов тем, кто выбрал путь самостоятельной подготовки к экзамену компании Cisco CCNA.
Итак, возможно или нет?
Короткий ответ – да, можно подготовиться, и не как-нибудь, а качественно. Успешно пройти промышленную сертификацию и сделать карьеру в области сетевых технологий, затратив при этом минимум денежных средств. Все что для этого нужно – большое желание достичь успеха, высокая организованность, умение планировать свое время и четко следовать этим планам. Короче говоря, это возможно, если у вас голова не только для того, чтобы шапку носить!
Процесс подготовки можно разбить на две стадии – теория и практика.
Теория
1. Образовательная сеть Cisco
Отличный ориентир для самостоятельной подготовки – сайт образовательной сети Cisco. Доступ к материалам сайта ограничен, полный доступ только для зарегистрированных пользователей, но регистрация бесплатна.
Здесь можно ознакомиться с перечнем тем, которые нужно знать для прохождения промышленной сертификации — Syllabus, познакомится с подробностями требований к экзаменующимся и таким деталям самого экзамена, как время его выполнения и стоимость.
В разделе «подготовка к экзамену» — Study/Learn можно просмотреть видеоролики и другие материалы по отдельным темам, большинство из которых доступны бесплатно. В разделе «практикум» — Practice, есть варианты тестов по отдельным темам, а в разделе «Пройти экзамен» — Take your exam, можно потренироваться в выполнении самого сертификационного экзамена в «приближенных к боевым» условиях, правда уже не бесплатно.
Таким образом, образовательная сеть Cisco – самый большой и авторитетный ресурс, содержащий всегда проверенную, свежую информацию для самостоятельной подготовки. Единственный недостаток – все материалы на английском языке. Хотя недостаток ли это? Для современного специалиста в области компьютерных сетей английский язык должен стать родным!
Обзор обучающих программ и способов подготовки на русском языке можно найти на соответствующей ветви сайта Cisco.
2. Лучшие книги
Здесь же рекомендуется приобрести руководства для самостоятельной подготовки издательство Cisco Press. Эти книги так и называются – официальное руководство по подготовке к экзамену CCNA, уже много лет эти книги выходят из под пера Уэнделла Одома, CCIE 1624, последнее издание – 2011 год — CCNA 640-802 Official Cert Library, Updated, 3rd Edition.
3. CBT Nuggets
Еще один способ обучения – видео-руководства от CBT Nuggets, — cbtnuggets.com. Правда, несколько десятков видеоуроков Jeremy Cioara, так же, как и книги и курсы Тодда Леммла не распространяются авторами бесплатно и все это также на английском языке, но в сети их можно найти не только у официальных распространителей.
4. Русскоязычные материалы
Если с английским языком есть проблемы, а научиться очень хочется, то есть промежуточные варианты:
Ресурс ciscolab.ru, где можно найти русскоязычные статьи и книги, хотя англоязычные все равно преобладают. Но, самое замечательное, – здесь вы можете потренироваться в прохождении экзамена CCNA. Конечно это не настоящий экзамен, но если его честно выполнить, то на настоящем будет не сложнее.
Форум и сайт sadikhov.com и sadikhov.com/forum многие годы был и остается местом «тусовки» IT-профессионалов в самых различных областях и здесь можно найти много полезной информации.
Тематический блог ccnastepbystep.blogspot.ru появился относительно недавно, но «специализируется» именно на CCNA, поэтому может быть полезен претендентам на эту сертификацию.
Раздел Cisco Networks на Хабре в целом и, в частности, множественные посты, связанные с обучением, например здесь.
На всех перечисленных ресурсах можно найти интересные, подробные и понятные разъяснения отдельных вопросов и тем, затрагиваемых на сертификационном экзамене и не только на английском, но и на русском языке. Но не надейтесь на готовый и полноценный курс обучения! Систематизацию материала и проверку усвоения знаний придется выполнять самостоятельно, а это труд и немалый. Можно сказать — это плата за бесплатность!
Практика
Вторая часть задачи подготовки – практика.
Для получения практических навыков нужно оборудование: коммутаторы и маршрутизаторы Cisco. На какое время нужен такой доступ? Вопрос сложный и ответ на него в каждом конкретном случае индивидуален, по опыту — нежелательно иметь меньше 20 часов общего времени доступа за все время подготовки. Варианты получения самого оборудования или доступа к нему.
1. Собственное «железо»
2. Аренда оборудования
Есть и бесплатные предложения, самые известные www.myrouterlab.com и packetlife.net/lab, последняя временно недоступна в связи с передислокацией. Как всегда, на бесплатном сервисе есть ряд ограничений – невозможность подключиться клиентом SDM или CCP, устаревшее оборудование. Вам придется резервировать время за неделю-месяц и ждать очереди, а получив доступ выполнять определенные правила, например, если вы зарезервировали 2 часа работы на PacketLife, поработали 10 минут и вам надоело, то возможно, что в следующий раз вы не сможете воспользоваться сервисом – получите «бан» за «плохое поведение». Если, зарезервировав 4 часа, вы опоздаете с подключением на полчаса, то можете обнаружить, что уже не подключитесь вообще, время ваше освобождено и его занял кто-то другой. На платных сервисах за ваши деньги вы получите все в лучшем виде, ваше оплаченное время никто не займет и никто не будет вас учить правильному поведению.
3. Dynamips
Использование виртуальной машины Dynamips. В последнее время чаще всего описывается работа с этой виртуальной машиной и графическим фронтэндом GNS3, а не консольным Dynagen. Хотя окно Dynagen сохранено и присутствует в GNS3, оно практически не используется во время работы. На Хабре было несколько публикаций на тему базовой настройки виртуального маршрутизатора здесь и здесь или создания лаборатории по треку Voice. Тема эта с большой «бородой» и нескольких статей слишком мало, чтобы раскрыть все тонкости работы с этим замечательным продуктом. Он помогал, и еще будет помогать многим поколениям «Цискарей» осваивать премудрости сетевых технологий, когда они не имеют достаточных средств для приобретения или аренды лабораторного бандла. Недостатки Dynamips – поддержка только устаревших платформ, за исключением, может быть 7200 и невозможность полноценной виртуализации коммутатора Cisco. При подготовке к сертификации CCNA эти недостатки почти незаметны, т.к. изучаются базовые элементы технологии, не изменившиеся в современных реализациях, а работа на маршрутизаторе 3640 с 16-портовым модулем коммутации «почти» аналогична работе коммутатора.
4. Эмуляторы
Последний доступный вариант получения практических навыков – работа с программными эмуляторами. Наверное, лучший из них – продукт самой компании Cisco, программа Cisco Packet Tracer, последняя версия продукта 5.3.3 позволяет строить крупные и сложные сетевые топологии и даже поддерживает многопользовательскую работу, т.е. части топологии могут быть разнесены на разные компьютеры, как угодно удаленные.
Заключение
Какой из вариантов подготовки выбрать? Решать вам. Есть еще один метод подготовки к сертификации, не упомянутый мною – использование так называемых «дампов» — готовых ответов на вопросы экзамена. Я процитирую здесь Андрея Бирюкова (журнал «Системный администратор», №11, 2008): «Путешествуя по различным интернет-ресурсам, посвященным сертификации, вы рано или поздно обнаружите упоминание о braindump, testking, pass4sure и других «учебных материалах». … Брейндампы фактически представляют собой вопросы с экзамена, украденные несознательными сотрудниками центров тестирования. Эти вопросы представлены с ответами, и вот тут начинается самое интересное, так как эти ответы… содержат ошибки. К тому же даже если ответ правильный, к нему нет пояснения, что тоже не способствует пониманию материала. …… Заучивать ответы из дампа бесполезно…Но от дампов будет польза, если вы не будете смотреть в ответ, а попробуете самостоятельно ответить на каждый из вопросов и в случае неясности уточните на соответствующем тематическом форуме, а не примите на веру ответ из дампа. … материал нужно понимать, а не заучивать.»
К сказанному добавить нечего. Желаю всем успехов в сертификации и профессиональной карьере.
ТОП-15 обучающих видео уроков по настройке Cisco
Представляем вам подборку и из самых популярных уроков, посвященных настройке оборудования CISCO. Уроки идут в порядке убывания популярности!
СОДЕРЖАНИЕ:
Создание и настройка сети с роутерами в Cisco Packet Tracer
Создание сети с тремя роутерами. Настройка сети. Настройка маршрутизаторов. Настройка компьютеров. Настройка статической маршрутизации. Настройка сервера.
Типовая базовая настройка маршрутизатора Cisco
В видео уроке разбирается:
Основы GNS3. Базовая настройка. Добавляем образы Cisco
Обучение по основам GNS3.
Знакомство с Cisco Packet Tracer. Настройка маршрутизатора
В этом уроке рассказано о программе Packet Tracer, с помощью которой можно моделировать различные сетевые топологии так, как будто вы работаете с настоящим оборудованием Cisco.
Подключение к маршрутизатору Cisco, настройка IP адреса
Рассматривается процесс подключения к маршрутизатору Cisco, настройка сетевого интерфейса компьютера.
Статическая маршрутизация через промежуточный маршрутизатор Cisco
В обучающем видео рассматривается настройка статической маршрутизации на маршрутизаторе Cisco через промежуточный маршрутизатор.
Настройка VLAN на оборудовании Cisco
Обучение настройке VLAN на Cisco.
Настройка Vlan 802.1Q и команды просмотра
Урок рассказывает, как настроить Vlan 802.1Q на коммутаторах Cisco для организации 2-х сегментов сети. Это первый урок из серии роликов о настройки Vlan. Вы познакомитесь с командами настройки (как поднять влан), как настроить транк (switchport mode trunk) и просмотра, которые очень полезны для общего понимания, поиска и устранения неисправностей. Также узнаете, что такое нативный влан (native vlan) и для чего он нужен.
Настройка Cisco Cisco Easy VPN сервера и Remote Access IPsec VPN клиента
Обучение основам настройки Cisco Cisco Easy VPN сервера и подключение к нему с помощью классического Cisco IPSec VPN клиента.
Базовая настройка Cisco: интерфейсы, пользователи, telnet
Это видео рассказывается о первоначальной базовой настройке Cisco, а именно о настройке пользователей, интерфейсов, доступа по telnet.
Как настроить NAT на CISCO
Настройка протоколов маршрутизации на CISCO
Урок по настройке протоколов маршрутизации с использованием программы Cisco Packet Tracer.
Настройка DNS сервера в программе Cisco Packet Tracer
Описана настройка DNS сервера и WEB сервера в программе Cisco Packet Tracer. Показаны типичные ошибки при настройке службы DNS в локальных (LAN) сетях.
Настройка пароля на портах Console и для доступа по telnet
В уроке рассматривается процесс защиты паролем маршрутизатора Cisco. Настраиваются пароли для доступа через порт Console и по протоколу telnet.
Используемые команды для настройки маршрутизатора:
Router(config)#no ip domain-lookup
Router(config)#username admin password 123
Router(config)#enable secret 123456
Router(config)#line console 0
Router(config)#line vty 0 15
Router(config-line)#transport input telnet
Создание, подключение и настройка VPN на оборудовании Cisco
Урок адресован системным администраторам, создающим безопасные, надежные и масштабируемые VPN-соединения с помощью маршрутизаторов и файерволов Cisco. Однако он будет интересен всем, желающим узнать, как настроить VPN (виртуальную частную сеть).
В ходе обучения будут показаны способы построения VPN-соединений на оборудовании Cisco, а также приведены примеры настройки VPN на различных устройствах с различным ПО.
Динамическая маршрутизация, настройка протокола BGP
Рассматривается настройка протокола динамической маршрутизации BGP на оборудовании компании Cisco.
Для выполнения базовой настройки протокола маршрутизации BGP на маршрутизаторе необходимо указать следующие команды (с учетом особенностей задания показанных на схеме):
R1(config)#router bgp 1
R1(config-router)#neighbor 10.1.0.2 remote-as 3
R1(config-router)#%BGP-5-ADJCHANGE: neighbor 10.1.0.2 Up
R1(config-router)#neighbor 10.3.0.2 remote-as 2
R1(config-router)#%BGP-5-ADJCHANGE: neighbor 10.3.0.2 Up
R1(config-router)#network 10.1.0.0 mask 255.255.255.252
R1(config-router)#network 10.3.0.0 mask 255.255.255.252
R1(config-router)#network 192.168.10.0 mask 255.255.255.0
R1(config-router)#do sh ip route
После полной настройки сети согласно задания, таблица маршрутизации примет вид:
10.0.0.0/30 is subnetted, 3 subnets
C 10.1.0.0 is directly connected, FastEthernet0/0
B 10.2.0.0 [20/0] via 10.1.0.2, 00:02:06
C 10.3.0.0 is directly connected, Ethernet0/0/0
C 192.168.10.0/24 is directly connected, FastEthernet0/1
B 192.168.20.0/24 [20/0] via 10.3.0.2, 00:02:06
B 192.168.30.0/24 [20/0] via 10.1.0.2, 00:02:06
B 192.168.40.0/24 [20/0] via 10.1.0.2, 00:02:06
B 192.168.50.0/24 [20/0] via 10.3.0.2, 00:02:06
Доставка по Москве, Санкт-Петербургу, в регионы России, в Казахстан, Беларусь
Оперативно подберем для Вас оборудование и аналоги
С чего начать знакомство с cisco?
так вот, с чего бы начать, чтобы таких вопросов поубавилось? Условно говоря, хотелось бы узнать нечто, благодаря чему я видя название железки мог бы понять что это и для чего, и в чем отличие от остального (на данном этапе)
— опять же, где более-менее можно узнать об отличиях между сериями?
— чем маршрутизатор периметра отличается от просто маршрутизатора?
Положением в топологии сети (на границе вашей сети и сети вашего провайдера) и вытекающими из этого требованиями (EBGP-сессии, некая фильтрация трафика и т.д.).
— например, недавно была статья, исходя из которой мне не понятно, что такое сетевой экран и система предотвращения вторжений, т.к. у меня в голове это все равнозначно файрволлу и встроено в роутер?
Фаерволлы, насколько мне известно, начинались как простые пакетные фильтры, затем фильтры с учетом состояния сессии (TCP), затем фильтры с учетом L7-данных (Application level gateways, ALG; началось это с необходимости обработки протокола FTP, известного своим специфическим дизайном), затем добавились антивирусы, антиспам и поиск сигнатур вредоносного трафика (IDS/IPS). Часто все эти возможности в той или иной степени совмещаются в одном устройстве (Unified Threat Management, UTM).
так вот, с чего бы начать, чтобы таких вопросов поубавилось?
К тому же возможности устройства могут отличаться даже в рамках одной модели из-за версий firmware или активированной лицензии.
Всю эту информацию можно почерпнуть с сайта Cisco (лучше только англ. статьи), а желателно, если есть возможность, посещать Cisco Expo.
ИТ База знаний
Полезно
— Онлайн генератор устойчивых паролей
— Онлайн калькулятор подсетей
— Руководство администратора FreePBX на русском языке
— Руководство администратора Cisco UCM/CME на русском языке
— Руководство администратора по Linux/Unix
Навигация
Серверные решения
Телефония
FreePBX и Asterisk
Настройка программных телефонов
Корпоративные сети
Протоколы и стандарты
Курс по сетевым технологиям (Cisco)
Настало время поучиться
На базе нашего опыта реализации проектов, хайринга, консультаций с действующими техническими тренерами по Cisco в сетевых академиях мы сформировали уникальную программу курса, которая на наш взгляд, позволит человека с нуля (без начальных знания) освоить сетевые технологии (всею необходимую теорию, коммутацию, маршрутизацию, настройка и траблшутинг), а также курс прекрасно подойдет для DevOps специалистов, которые хотят углубить свои знания по сетям.
Давайте разберемся в деталях.
Полный курс по Сетевым Технологиям
В курсе тебя ждет концентрат ТОП 15 навыков, которые обязан знать ведущий инженер или senior Network Operation Engineer
Для кого этот курс?
Полная программа онлайн-курса
Мы тщательно продумали программу курса шаг за шагом, где блок за блоком в указанном ниже порядке вы будете осваивать тот или иной блок, с тестированием и лабораторной работой.
Введение в сетевые технологии
Про VLAN (Virtual Local Area Network)
TCP и UDP
Принципы построения коммутируемых сетей
Работа с маршрутизатором
Протокол динамической маршрутизации EIGRP
Протокол динамической маршрутизации OSPF
Протокол динамической маршрутизации BGP (Border Gateway Protocol)
Говорим про Route Redistribution
Про DHCP (Dynamic Host Configuration Protocol)
Листы контроля доступа (ACL)
Протокол Spanning Tree (STP)
Агрегация по технологии EtherChannel
WLAN (беспроводные сети)
Настройка VPN (Site-To-Site IPSec, DMVPN
Частный траблшутинг и устранение неисправностей
Как происходит обучение
Поговорим как будет происходить ваше обучение в нашей онлайн образовательной системе.
Изучаете тему
Выполняете задания
В темпе, который подходит именно вам:
Как в игре, но только будет еще и полезно.
Чат с участниками обучения и наш бот будут всегда на связи.
Финальный тест и получение сертификата
Добавляете сертификат в свое резюме 😉
Онлайн курс по Кибербезопасности
Изучи хакерский майндсет и научись защищать свою инфраструктуру! Самые важные и актуальные знания, которые помогут не только войти в ИБ, но и понять реальное положение дел в индустрии
Полезно?
Почему?
😪 Мы тщательно прорабатываем каждый фидбек и отвечаем по итогам анализа. Напишите, пожалуйста, как мы сможем улучшить эту статью.
😍 Полезные IT – статьи от экспертов раз в неделю у вас в почте. Укажите свою дату рождения и мы не забудем поздравить вас.