Réussir la certification Cisco CCNP Enterprise (nouveaux examens 2020)

PARTIE 1 : ENCOR (Mise en oeuvre et opérations des technologies réseaux Cisco Enterprise)

• Modèle de l'architecture entreprise Cisco
• Fondamentaux d'architecture LAN Campus
• Approche tradiotinelle multi couches

• Fonctionnement du commutateur de couche 2
• Control et Data Plane
• Mécanismes de commutation Cisco

• Révision des VLANs
• Trunking avec802.1Q
• Routage Inter-VLAN

• Présentation du protocole Spanning-Tree
• Types et fonctionnaltés des protocoles Spanning-Tree
• Multiple Spanning Tree Protocol
• PortFast etBPDU

• Besoin de l'EtherChannel
• Les modes d'interactions de l'EtherChannel
• Guide de configuration des Niveau 2 des etherchannel
• Options d'équilibrage de charge EtherChannel
• Résoudre les problèmes d'EtherChannel

• Fonctionnalité EIGRP
• Transport fiable EIGRP
• Établir la relation de voisinage EIGRP
• Métriques EIGRP
• Choix du chemin EIGRP
• Partage de charge EIGRP
• EIGRP pourIPv6
• Comparer EIGRP et OSPF

• Décrire OSPF
• Comprendre les process OSPF
• Etalissement de la relation de voisinnage OSPF
• Construction de la Link-State Database
• Type de LSA OSPF
• Comparer les architecture mono et multi- aires OSPF
• Les types de réseaux et d'aires OSPF

• Les coût OSPF
• Les benefices des résumés de routes OSPF
• Les outils de filtrages de routes OSPF
• Comparaison entre OSPFv2 etOSPFv3

• Routage inter domaine avec BGP
• Opération BGP
• Types de voisinnage BGP
• Choix des chemins BGP
• BGP Path Attributes

• Les besoins du Default Gateway Redundancy
• Comprendre FHRP
• Les fonctionnalités avancées du protocole HSRP
• Les fonctionnalités du Cisco Switch High Availability

• Définition du Network Address Translation
• Implémentation du NAT
• NAT Virtual Interface

• Virtualisation de serveurs
• Les besoins de la virtualisation réseau
• Présentation du Path Isolation
• Introduction aux VRF
• Introduction au protocole Generic Routing Encapsulation

• Technologie de VPN Site-to-Site
• Présentation des VPN IPSec
• IPSec: IKE
• Modes IPsec
• Types de VPN IPsec
• Cisco IOS VTI

• Expliquer les principes RF
• Décrire les watts et les décibels
• Décrire les caractéristiques des antennes
• Décrire les normes sans fil IEEE
• Identifier les rôles des composants sans fil

• Présentation du déploiement sans fil
• Décrire le déploiement d'AP autonomes
• Décrire le déploiement centralisé de Cisco WLC
• Décrire le déploiement de FlexConnect
• Déploiement cloud et son effet sur les réseaux d'entreprise
• Décrire la solution Meraki gérée dans le cloud
• Options de déploiement des contrôleurs de la gamme Cisco Catalyst 9800
• Décrire Cisco Mobility Express

• Présentation
• Les groupes et les domaines de mobilité
• Les types de mobilités
• Décrire les services de localisation

• Universal AP Priming
• Explorer le process de découverte des controleurs
• Comprendre la redondance et la haute disponibilité des AP
• Explorer les modes des AP

• Les méthodes d'authentification
• Authentification Pre-Shared Key (PSK)
• Authentification 802.1X
• Authentification PKI and certificat 802.1X
• Introduction au protocole Extensible Authetication Protocol
• EAP-Transport Layer Security (EAP-TLS)
• Protected Extensible Authentication Protocol
• EAP-FAST
• Accès invité avec authentification Web

• Présentation des outils
• Analyse de sprectre
• Wi-Fi Scanning
• Analyse de paquets
• Cisco AIreOS GUI et outils CLI
• Cisco Wireless Config Analyzer Express
• Présentation des problèmes courants de connectivité du client sans fil
• Connectivité Client vers AP
• Configuration WLAN
• Configuration de l'infrastructure

• Présentation Multicast
• Internet Group Management Protocol
• Arbres de distribution Multicast
• Routage IP Multicasting
• Rendez vous Point

• Comprendre l'impact des applications utilisateur sur le réseau
• Les besoins de la Quality of Service (QoS)
• Décrire les mécanismes de QoS

• Comprendre le protocole Network Time Protocol
• Services de Logging
• Simple Network Management Protocol
• Introduction au protocole NetFlow
• Flexible NetFlow
• Comprendre Cisco IOS Embedded Event Manager

• Concepts de dépannage
• Procédures de dépannage réseau: vue d'ensemble
• Procédures de dépannage réseau: étude de cas
• Diagnostiques matériels
• Commandes Show
• Cisco IOS IP SLAs
• Présentation du Switched Port Analyzer(SPAN)
• Remote SPAN (RSPAN)
• Encapsulated Remote Switched Port Analyzer(ERSAPN)
• Présentation Cisco Packet Capture Tools

• Présentation des ACL
• Les types d'ACLs
• Utilisation des ACLs pour filtrer le traffic
• Configuration des ACL nommées et numérotées
• Présentation du Control Plane

• Sécuriser l'accès aux équipements
• Présentation du AAA
• Benefices de l'utilisationd du AAA
• options d'authentification
• RADIUS etTACACS+
• Configuration du AAA
• Configuration du RADIUS pour les accès console et distant
• Configuration du TACACS+ pour les accès console et distant
• Configuration de l'authorisation et accounting

• Threatscape
• Systemes de detection d'intrusion
• Virtual Private Networks
• Logging
• Sécurisation des Endpoint
• Firewalls personnels
• Antivirus et Antispyware
• Cisco AMP pour les terminaux
• Concpets des pare-feux
• TrustSec
• MACsec
• Gestions des identités
• 802.1X pour l'authentification des clients filaires ou non filaires
• MAC Authentication Bypass
• Authentification Web

• Besoin pour la transformation digitale
• Cisco Digital Network Architecture
• Cisco Intent-Based Networking
• Cisco DNA Center
• Cisco DNA Assurance
• Cisco DNA Center Automation Workflow
• Cisco DNA Assurance Workflow

• Besoin de Cisco SD-Access
• Présentation de Software-Defined Access
• Cisco SD-Access Fabric Control Plane basé sur LISP
• Cisco SD-Access Fabric Control Plance basé sur VXLAN
• Cisco SD-Access Fabric Control Plance basé sur Cisco TrustSec
• Composants du Cisco SD-Access Fabric
• Roles de Cisco ISE er Cisco DNA Center in SD-Access
• Intégration du Cisco SD-Access Wireless

• Les besoins du Software Definer Networking sur le WAN
• Les composants du SD-WAN
• SD-WAN Orchestration Plane
• SD-WAN Management Plane
• SD-WAN Control Plane
• SD-WAN Data Plane
• SD-WAN Automation and Analytics

• Décrire les concpets du Python
• Les données de type String
• Les données de type Nombres
• Les données de type Boolean
• Ecriture et excéution de scripts
• Analyse de code

• Evolution du management et de la programmabilité
• les modèles de données
• La pile Model Driven Programmability
• Description de YANG
• REST

• Description de NETCONF
• Description du protocole RESTCONF
• Présentation des systèmes Cisco IOS XE et IOS XR

• Interface de programmation
• REST API : code réponses et résultats
• REST API : sécurité
• API dans DNA-Center

PARTIE 2 : ENARSI (Mettre en oeuvre le routage et les services réseaux avancés Cisco)

• Implémentation, optimisation & dépannage des protocoles de routage :
  • EIGRP :
    • Address families pour IPv4 et IPv6
    • Agrégation automatique & manuelle
    • Fonctionnalité « stub »
    • Partage de charge à métrique égale & inégale
  • OSPF :
    • Address families pour IPv4 et IPv6
    • Type des réseaux (broadcast, multi-point, p2p)
    • Type d’aires (stub, totally-stubby, NSSA, totally-NSSA)
    • Types de routeurs (backbone, ABR, ASBR)
    • Agrégation
    • Liens virtuels
  • BGP & MP-BGP :
    • Address families pour IPv4 et IPv6
    • Agrégation
    • Peer groups
    • Route reflectors
    • Filtrage & « Path control »
• Configuration & dépannage de la redistribution :
  • Avec une liste de distribution
  • Avec une « Route-map »
• Configuration du PBR, « Policy Based Routing »
• Configuration du VRF-Lite, « Virtual Routing and Forwarding »
• Introduction au BFD, « Bidirectional Forwarding Detection »

• Exploration du MPLS, « Multi-Protocol Layer Switching »
  • Introduction à l'architecture MPLS L3 VPN
  • Introduction au routage MPLS L3 VPN
• Implémentation de DM-VPN, « Dynamic Multipoint VPN »
  • GRE, « Generic Routing Encapsulation »
  • mGRE,  « multipoint GRE »
  • NHRP, « Next Hop Resulution Protocol »
  • IPSec

• Sécurisation des routeurs Cisco
• Implémentation & dépannage des ACL, « Access-Control Lists »
  • IPv4 et IPv6
• Implémentation & dépannage de l’uRPF,  « unicast Reverse Path Forwarding »
• Implémentation & dépannage du CoPP, « Control Plane Policing »
• Introduction à la sécurité First Hop en IPv6 :
  • RA guard
  • DHCP guard
  • ND snooping
  • source guard
• Implémentation & dépannage de DHCP :
  • IPv4 et IPv6
• Implémentation & dépannage de NetFlow
• Implémentation & dépannage de SNMP et Syslog
• Implémentation & dépannage de IP SLA, « Service Level Agreement »

• Configuration de l'EIGRP IPv4 etIPv6 en utilisant la méthode "classique" ou nommée
• Vérifier la table topologique EIGRP
• Configuration du Stub Routing de la summarization, et du default Routing EIGRP
• Configuration du partage de charge et de l'authentification EIGRP
• Dépannage de l'EIGRP
• Configuration de l'OSPFv3 pour IPv4 et IPv6
• Vérifier la Link-State Database
• Configuration des aires Stub et de la summarization OSPF
• Configuration de l' authentication OSPF
• Dépannage de l'OSPF
• Implementation de la redistribution
• Manipulatation de la redistribution en utilisant les Route Maps
• Dépannage de la redistribution
• Implementation du PBR
• Configuration de IBGP et EBGP
• Implementation des Path Selection BGP
• Configuration des fonctionnalités avancées BGP
• Configuration des route reflectors BGP
• Configuration du MP-BGP pour IPv4 et IPv6
• Dépannage BGP
• Implementation du PBR
• Configuration du routage avec les VRF-Lite
• Implementation du DMVPN Cisco IOS
• Obtention des adresses IPv6 dynamiquement
• Dépannage de DHCPv4 et DHCPv6
• Dépannage des ACL IPv4 et IPv6 ACL
• Configuration et vérification des policies du Control Plane
• Configuration et vérification de uRPF
• Dépannage Network Management Protocol : Lab 1
• Dépannage Network Management Protocol : Lab 2

CERTIFICATION CCNP

• Révisions pour les 2 examens du  CCNP Enterprise tous les jours.
• Passage des examens CCNP (ENARSI et ENCOR) après la formation dès que vous vous sentez prêt.
• Ces examen de certification CCNP consistent en un QCM de plusieurs questions (simulateurs de scénarios ou questions).
• La certification CCNP est valide trois ans. Pour se re-certifier, passez l'un des examens Cisco.