Сетевой инженер от Нетология

2. Основы коммутации и маршрутизации

• Принципы коммутации. Формат Ethernet фрейма. Построение таблиц коммутации. Методы доступа к среде передачи данных. VLAN
• Подсети и маски IPv4. Принципы проектирования и использования
• Шлюз по умолчанию, статическая и динамическая маршрутизация. Выбор лучшего маршрута
• Основы IPv6. Базовые понятия, сравнение с IPv4, принципы построения подсетей
• IPv4/IPv6 заголовки. Формат заголовков и важные служебные поля в них
• Путь пакета в коммутируемой и маршрутизируемой среде. ARP, DHCP, DNS
• Настройка коммутации и маршрутизации
• Инструменты и подходы к поиску и устранению неисправностей в Ethernet-сетях. CDP/LLDP

3. Построение отказоустойчивых сетей

• Отказоустойчивые сети. Точки отказа, проблемы, пути решения
• Протоколы связующего дерева. Реализация и сравнение. Принцип работы и терминология, инструменты оптимизации
• Протоколы FHRP. Реализации и сравнение. Принцип работы и терминология, инструменты оптимизации
• Методы логического объединения интерфейсов. Балансировка нагрузки, протоколы. Реализация объединения интерфейсов между различными устройствами
• Методы логического объединения устройств. Принцип работы. Преимущества и недостатки
• Настройка, диагностика, устранение неисправностей в протоколах для построения отказоустойчивых сетей

4. Динамическая маршрутизация

• Виды протоколов динамической маршрутизации. Их преимущества, недостатки и сферы применения
• Протокол OSPF. Построение соседства, машина состояний, LSDB. Метрика, зоны и суммаризация
• Протокол OSPF. Настройка и диагностика
• Маршрутизация в интернете. Автономные системы RIPE и система распределения публичных IP-адресов
• BGP в корпоративных сетях. Построение соседства, машина состояний, типы сообщений
• iBGP и eBGP. Методы управления трафиком
• Отсутствие связности: диагностика и устранение
• Передача маршрутной информации между различными протоколами маршрутизации

5. Сетевая безопасность

• Типовые угрозы сетевой безопасности. Основные планирования информационной безопасности предприятия. Анализ рисков
• Методы контроля и управления доступом к сети. Port Security, dot1x, MACsec. Ролевая схема доступа
• Основные средства защиты от сетевых атак на коммутаторах
• Преобразование сетевых адресов (NAT). Типы преобразований, типовые кейсы, реализация на различном оборудовании
• Построение виртуальных частных сетей. Протоколы обеспечения защиты передаваемых данных
• Межсетевое экранирование на основе зон, stateful/stateless packet inspection
• Основные возможности NFGW
• Обзор средств информационной безопасности

6. Беспроводные сети

• Беспроводная среда передачи данных. Сигналы и модуляция. Стандарты Wi-Fi
• Элементы БЛВС. Точки доступа, контроллеры, антены
• Роуминг в беспроводных сетях. Варианты реализации и масштабирования
• Безопасность в беспроводных сетях. Принципы аутентификации беспроводных клиентов и защиты данных

7. Методы обеспечения качества обслуживания (QoS)

• Качество обслуживания в сетях Ethernet. Модели QoS: Best Effort, IntServ, DiffServ
• Классификация и маркировка трафика. COS, IP Precedence, DSCP
• Policing и shaping трафика. Алгоритмы «текущего ведра». Сценарии применения.
• Механизмы управления перегрузками. Tail Drop, WRED

8. Основы проектирования корпоративных сетей

• Подходы и методологии проектирования корпоративных сетей. Архитектурные модели. Проектирование и масштабирование
• Построение сетей дата-центра. Underlay и Overlay
• Проектирование WAN-сегмента. Топологии и принципы построения
• Программно-определяемые сети. Виртуализация сетевых функций
• Внедрение сервисов информационной безопасности в различных сегментах сети
• Курсовой проект. Проектирование корпоративной сети

9. Инструменты эксплуатации

• Основы работы с ОС Linux. Установка ОС, работа с репозиториями. Базовые настройки
• Мониторинг сетевых устройств. SNMP и NetFlow. Системы мониторинга
• Сбор конфигураций, анализ конфигурационных изменений. Системы управления конфигурациями
• Сбор и анализ диагностических сообщений: syslog, snmp trap
• Средства и протоколы для аутентификации, авторизации и аккаунтинга сетевых устройств. Tacacs и radius. Сравнение, сферы применения
• Сбор и анализ сетевого трафика. Зеркалирование трафика. Работа с Wireshark

10. Основы IP-телефонии

• Аналоговая и цифровая телефонная связь. Телефония общего пользования
• Основы IP-телефонии. Протоколы сигнализации и передачи голосового трафика
• Основы работы с телефонией Cisco
• Основы работы с Asterisk
• Интеграция голосовых сервисов в сети передачи данных

Дополнительные модули. Администрирование ОС Linux 

Операционная система Linux

• Типы и назначение операционных систем. ОС Linux
• Процессы, управление процессами
• Память, управление памятью
• Шедулер
• Дисковые системы
• Файловые системы
• Ядро операционной системы
• Загрузка ОС

Администрирование Linux 

• Типы дистрибутивов
• Управление пакетами
• Инициализация системы. Systemd, init-v
• Управление пользователями
• Производительность системы
• Файловые системы

Дипломная работа. Проектирование корпоративной сети

• На базе технического задания спроектируете распределённую сеть предприятия, обоснуете принятые архитектурные решения, настроите элементы спроектированной инфраструктуры, проведёте пусконаладочные испытания. Также вы настроите инструменты эксплуатации сети для мониторинга, сбора и контроля конфигураций, средства разграничения доступа. 

Бонусные модули

Основы программирования на Python

• Python. Знакомство с консолью
• Условные конструкции. Операции сравнения
• Введение в типы данных и циклы
• Циклы. Типы данных. Коллекции данных
• Функции — использование встроенных и создание собственных
• Классы и их применение в Python
• Открытие и чтение файла, запись в файл
• Работа с разными форматами данных
• Работа с библиотекой requests, http-запросы
• Работа с классами на примере API VK

Английский язык для начинающих разработчиков

• Чтение технической документации
• Языки программирования. Составление отчётов об ошибках
• QA-тестирование
• Слова из технической сферы, которые часто произносят неправильно
• Навык просмотра англоязычного видеоконтента
• Самопрезентация. Elevator Pitch
• Прохождение собеседований
• Высококлассное резюме и сопроводительное письмо
• Email-переписка
• Общение в технических чатах
• Как вести звонки и встречи
• Как учить лексику
• Как учить грамматику

Карьера сетевого инженера

• Пошаговый план поиска работы
• Анализ рынка труда
• Резюме сетевого инженера и сопроводительное письмо
• Собеседование: как подготовиться и пройти
• Статистика и измерение эффективности поиска работы
• Индивидуальная карьерная консультация

Дипломный проект

В конце курса вы создадите распределённую сеть для компании: спроектируете архитектуру корпоративной сети, настроите её элементы и протестируете работоспособность. Отдельно настроите инструменты для мониторинга сети, разграничения доступов, сбора и контроля конфигураций.