CCNA та адміністрування Azure

Основи мережевих технологій

Основи та концепції мереж (приблизно 1 день)

Завдання, функції та вимоги до мереж; класичні концепції проти концепцій на основі контролерів

Активні та пасивні мережеві компоненти, стандартизація (зокрема IEEE 802.3, набір протоколів TCP/IP)

Мережеві топології (зокрема «зірка», «сітка», «хаб і спиці»), а також фізична та логічна структура

Типи мереж: «клієнт-сервер» та «рівний-рівному»

Моделі комунікації (приблизно 1 день)

Порівняння моделей OSI та TCP/IP, багатошарова структура (Layered System)

Процесна комунікація та стек протоколів (інкапсуляція/деінкапсуляція), пакетна передача даних

Довідкова модель TCP/IP: транспортний та прикладний рівні (приблизно 2 дні)

Прикладний рівень та основні протоколи

Транспортний рівень: порівняння TCP та UDP, логічні адреси портів, сокети, мультиплексування

Управління з'єднаннями TCP (встановлення/розривання, «ковзне вікно», управління потоком/помилками), UDP як безз'єднувальний протокол

Основи безпеки передачі даних: SSL/TLS, DTLS

Ethernet та фізична передача (приблизно 2 дні)

Носії передачі даних (мідь, оптоволокно) та мережева карта

Протокол Ethernet та формати кадрів (Ethernet II без тегів, з тегами/VLAN 802.1q)

Типи MAC-адрес (унікаст, мультикаст, бродкаст), а також методи спільного та неспільного використання середовища

Відповідність мережевих компонентів (маршрутизатори, комутатори, брандмауери, точки доступу, сервери) рівням моделі TCP/IP

Адресація IPv4 та поділ на підмережі (приблизно 4 дні)

Функції IP та маршрутизаторів/шлюзів, перетворення двійкових, десяткових та шістнадцяткових чисел

Структура IPv4-адреси, заголовок, типи адрес, публічні/приватні діапазони адрес (RFC 1918)

Концепція класів та CIDR (концепція, термінологія)

Методи поділу на підмережі (Increment/Magic-Number, FLSM/VLSM) з докладними практичними вправами

ARP: призначення та функція

Адресація IPv6 та поділ на підмережі (приблизно 2 дні)

Структура адреси, формат запису, правила спрощення, заголовок та розширений заголовок

Типи адрес (Unicast, Anycast, Multicast), ідентифікатор інтерфейсу (модифікований EUI-64)

Протокол виявлення сусідів (ICMPv6), вправи з підмереж

Міграція/співіснування з IPv4: подвійний стек

Налаштування, мережеві служби та усунення несправностей (приблизно 2 дні)

Налаштування мережевих параметрів на кінцевих пристроях та інтерфейсах

Мережеві служби: DNS, DHCP (принцип DORA), NTP, FTP/TFTP, основи NAT

Усунення несправностей (ipconfig/ifconfig, кеш ARP/Neighbor, nslookup) та діагностичні інструменти (Ping, Traceroute, Wireshark, NAGIOS)

Бездротова локальна мережа (приблизно 1 день)

Основи (радіохвилі, спільне використання середовища передачі даних) та стандарти 802.11, включаючи роумінг/швидкий роумінг

SSID, шифрування, а також автономні та контролерні точки доступу

Мережева безпека (приблизно 1 день)

Тріада ЦРУ та типові вектори атак, вектор втрати даних

Протоколи безпеки бездротових мереж: WPA, WPA2, WPA3

Віртуалізація та хмарні мережі (приблизно 1 день)

Компоненти віртуалізації (сервери, віртуальні машини, гіпервізори, контейнерні двигуни, контейнери) та порівняння віртуалізації та контейнеризації

Віртуалізація мереж (NFV, VLAN, мережі Underlay/Overlay, SDN)

Хмарні моделі (публічні, приватні, гібридні), моделі послуг та доступ до хмарних ресурсів

Проектна робота (приблизно 3 дні)

Для закріплення вивченого матеріалу

Презентація результатів проекту

Сертифікований мережевий спеціаліст Cisco (Cisco Certified Network Associate)

Основи мереж (приблизно 7 днів)

Активні мережеві компоненти та топології мереж (дво- та трирівневі, Spine-Leaf, WAN, хмарні)

Cisco IOS: експлуатація, базова конфігурація та управління конфігурацією

Перевірка інтерфейсів та усунення несправностей

Основи IPv4 та IPv6: адресація, таблиця маршрутизації, кеш ARP, кеш Neighbor Discovery

Налаштування та аналіз помилок на маршрутизаторах і багаторівневих комутаторах

Інтеграція Dualstack та міграція з IPv4 на IPv6

Доступ до мережі (приблизно 7 днів)

Основи комутації (навчання MAC-адрес, таблиця CAM, VLAN за стандартом 802.1q)

Налаштування VLAN та магістральних каналів, включаючи усунення несправностей та безпеку на рівні 2

Маршрутизація між VLAN (Router on a Stick, SVI)

Протокол Spanning Tree (Rapid PVST+) та EtherChannel

Безпечний доступ до управління мережевими пристроями (SSH, AAA)

Архітектури бездротових локальних мереж: точки доступу, WLC, CAPWAP

IP-підключення (приблизно 9 днів)

Основи маршрутизації та структура таблиці маршрутизації, рішення щодо маршрутизації: адміністративна відстань, метрика, збіг найдовшого префікса

Статична маршрутизація (IPv4/IPv6), конфігурації «floating» та «stub»

OSPF: концепції, конфігурація, багатозональна архітектура та усунення несправностей

Протоколи резервування першого переходу (HSRP, VRRP, GLBP)

IP-послуги (приблизно 3,5 дні)

Переадресація мережевих адрес (NAT/PAT)

Моніторинг мережі: Syslog, SNMP, NetFlow

DNS, NTP та DHCP (включно з налаштуванням ретрансляції)

Якість обслуговування (QoS): основи, управління перевантаженням та запобігання перевантаженню

Основи безпеки (приблизно 5 днів)

Основи безпеки: тріада CIA, вектори атак, багатофакторна автентифікація

Безпека рівня 2 (безпека портів, DHCP Snooping, динамічна перевірка ARP)

Списки контролю доступу (стандартні/розширені)

Технології VPN (IPSec, RAS-VPN), AAA (RADIUS, TACACS+) та 802.1x

Безпека WLAN: WPA/WPA2/WPA3, налаштування WLAN у приватному та корпоративному режимах

Автоматизація та програмованість (приблизно 3,5 дні)

Віртуалізація та хмарні мережі

Програмно-орієнтовані мережі (SDN) та програмно-орієнтований доступ (SDA)

Аналіз мережі за допомогою ШІ/ML, відповідні KPI

REST-API, JSON/XML, основи Python для автоматизації мереж

Інструменти автоматизації: порівняння Ansible та Terraform

Проектна робота, підготовка до сертифікації та сертифікаційний іспит (приблизно 5 днів)

Cisco Certified Network Associate – 200-301 CCNA (англійською мовою)

Передумови для адміністраторів Azure (приблизно 1 день)

Інтерфейси адміністрування Azure (Azure Portal, Azure CLI, Azure PowerShell)

Диспетчер ресурсів Azure (ARM)

Ресурси та групи ресурсів

Шаблони Azure Resource Manager (ARM) і Bicep

Використання інструментів штучного інтелекту для підтримки адміністративних завдань і написання сценаріїв

Керування ідентичностями Azure та управління ними (приблизно 2 дні)

Microsoft Entra ID

Користувачі та групи

Налаштування пристроїв

Масові оновлення користувачів

Гостьові облікові записи

Пароль для самообслуговування

Контроль доступу на основі ролей (RBAC)

Призначення доступу

Керовані ідентичності для ресурсів Azure

Каталоги

Передплати й керування: політики, ресурси та теги Azure

Керування витратами

Групи керування

Налаштування та управління віртуальними мережами (близько 4,5 днів)

Віртуальні мережі

Пірінг VNet

Приватні та публічні IP-адреси, мережеві маршрути, мережеві інтерфейси, підмережі та віртуальні мережі

Дозвіл імен: Azure DNS

Безпечний доступ до віртуальних мереж і ресурсів

Групи мережевої безпеки (NSG) для підмереж і мережевих інтерфейсів

Azure Bastion

Шлюз додатків Azure (балансування навантаження на рівні 7)

Локальне підключення

Монітор підключень

Network Watcher

Діагностика мережі

Інтеграція локальної мережі у віртуальну мережу Azure

ExpressRoute

Віртуальна мережа Azure

Впровадження та управління сховищем (близько 2 днів)

Облікові записи для зберігання

Підписи спільного доступу (SAS)

Ключі доступу

Реплікація сховища Azure

Автентифікація Microsoft Entra ID

Azure Storage Explorer

AZCopy

Файли в Azure та Azure Blob Storage

Спільний доступ до файлів у Azure

Синхронізація файлів у Azure

Надання та керування обчислювальними ресурсами Azure (близько 3,5 днів)

Віртуальні машини (ВМ) Azure для високої доступності та масштабованості

Шаблони Azure Resource Manager (ARM) і Bicep

Шаблон VHD

Шифрування жорсткого диска в Azure

Azure Key Vault для зберігання ключів і секретів

Розміри віртуальних машин

Додавання дисків

Зони доступності та набори доступності

Налаштування мережі

Контейнери

Контейнерні програми

Екземпляри контейнерів Azure (ACI)

Веб-програми

Моніторинг та захист ресурсів Azure (близько 2 днів)

Azure Monitor

Показники

Аналітика журналів

Параметри діагностики

Аналітика для додатків

Підтримка аналізу журналів і повідомлень про помилки за допомогою інструментів штучного інтелекту

Резервне копіювання та відновлення процесів

Звіти про резервне копіювання

Резервне копіювання в Azure

М'який процес видалення

Політики резервного копіювання

Відновлення сайтів у Azure

Робота над проектом (близько 5 днів)

Поглиблення вивченого матеріалу

Презентація результатів

Сертифікаційний іспит AZ-104: Адміністратор Microsoft Azure