Сетевой инженер

От основ сетей до маршрутизации, безопасности и автоматизации сетей enterprise-уровня. Практика: Cisco Packet Tracer / GNS3 / EVE-NG.

120 часов60 занятий

6 модулей+ итоговый проект

СреднийУровень

5–6 месяцевДлительность

🔑

Пререквизит: Системное администрирование или эквивалентные знания (основы сетей, OSI/TCP-IP, IP-адресация).

Программа

6 модулей — в соответствии с CCNA 200-301

Каждый модуль закрепляется лабораторными работами в Cisco Packet Tracer / GNS3.

Роль и карьера Network Engineer, дорожная карта сертификатов (CCNA → CCNP)
Топологии: архитектура three-tier и collapsed core
OSI/TCP-IP углублённо, Ethernet и структура кадра
Кабели (Cat5e/6/6a, оптика SMF/MMF), трансиверы (SFP/SFP+)
Знакомство с Cisco IOS, режимы CLI, команды show

Принцип работы коммутатора, таблица MAC-адресов
Создание VLAN, транкинг (802.1Q), VTP
STP/RSTP, PortFast, BPDU Guard, EtherChannel (LACP)
Port security, маршрутизация Inter-VLAN (Router-on-a-stick, SVI)
Проект: VLAN + trunk + STP + EtherChannel + inter-VLAN routing

Таблица маршрутизации, longest prefix match, AD и метрика
Подсети VLSM/CIDR, адресация IPv6 (SLAAC, EUI-64)
Статическая маршрутизация, OSPF (single/multi-area), основы EIGRP
HSRP/VRRP, DHCP relay, интеграция с DNS
Проект: OSPF multi-area + статические маршруты + HSRP + DHCP

NAT/PAT, стандартные и расширенные ACL
WAN-технологии: leased line, MPLS, Metro Ethernet
PPP/HDLC, VPN (site-to-site, GRE-туннель), основы QoS
NTP, Syslog, SNMP, CDP/LLDP, мониторинг IP SLA
Проект: WAN филиал–головной офис — NAT + ACL + PPP/VPN + NTP/Syslog

Hardening устройств, AAA (RADIUS/TACACS+), 802.1X
Защита Layer 2: DHCP snooping, DAI, BPDU Guard
Wi-Fi: стандарты 802.11, WLC, CAPWAP, roaming
WPA2/WPA3, 802.1X/EAP, гостевая сеть
Проект: защищённая кампусная сеть — L2-защита + AAA + беспроводная сеть

SDN, сети на основе контроллеров (Cisco DNA Center)
REST API, RESTCONF/NETCONF, Python + netmiko, сетевой модуль Ansible
Мониторинг SNMP (Zabbix/PRTG), NetFlow, методология troubleshooting
Итоговый проект: enterprise-кампус + дизайн WAN (VLAN, OSPF, NAT, ACL, беспроводная сеть, безопасность) + автоматизация

🧪

Необходимая инфраструктура

Cisco Packet Tracer (бесплатно) для базовой практики; GNS3/EVE-NG + образы Cisco IOS для сложных лабораторных работ; при возможности — реальные Cisco switch/router и Wi-Fi AP + стенд WLC.

🎓 Итоговый проект (2 части)

Дизайн и защита enterprise-сети

Часть 1: полноценный дизайн кампуса + WAN — VLAN, OSPF, NAT, ACL, беспроводная сеть, безопасность. Часть 2: добавление автоматизации, документированная схема (Draw.io), портфолио и вручение сертификата.

Полная траектория: Системное администрирование (100 часов) + Сетевой инженер (120 часов) = 220 часов — с нуля до уровня CCNA

Сетевой инженер

6 модулей — в соответствии с CCNA 200-301

Необходимая инфраструктура

Дизайн и защита enterprise-сети

Рекомендуемые сертификаты

Записаться на курс «Сетевой инженер»