Сетевой инженер

Познакомитесь с различными типами сетей связи, актуальными тенденциями их развития. Узнаете, какие характеристики используются для оценки качества и доступности компьютерных сетей. Познакомитесь с основными компонентами сетевой инфраструктуры и рассмотрите их взаимодействие на базе моделей OSI и TCP/IP.

5 часов теории

16 часов практики

Классификация сетей. Сетевые топологии 

Сетевые модели TCP/IP и OSI

Типы и характеристики физических сетей Ethernet

Функции, возможности и характеристики сетевых устройств

Подключение к оборудованию, базовая настройка

Изучите принципы коммутации в локальных сетях, технологию виртуальных локальных сетей (VLAN). Узнаете принципы формирования подсетей IPv4 с классовой и бесклассовой адресацией, сетей IPv6. Научитесь работать с масками переменной длины, проектировать адресное пространство. Узнаете о статической и динамической маршрутизации. Ознакомитесь с принципами поиска и устранения неисправностей в сетях Ethernet.

8 часов теории

40 часов практики

Принципы коммутации. Формат Ethernet фрейма. Построение таблиц коммутации. Методы доступа к среде передачи данных. VLAN

Подсети и маски IPv4. Принципы проектирования и использования

Шлюз по умолчанию, статическая и динамическая маршрутизация. Выбор лучшего маршрута

Основы IPv6. Базовые понятия, сравнение с IPv4, принципы построения подсетей

IPv4/IPv6 заголовки. Формат заголовков и важные служебные поля в них

Путь пакета в коммутируемой и маршрутизируемой среде. ARP, DHCP, DNS

Настройка коммутации и маршрутизации

Инструменты и подходы к поиску и устранению неисправностей в Ethernet-сетях. CDP/LLDP

Познакомитесь с концепциями построения отказоустойчивых сетей и проблемами, которые при этом возникают. Изучите различные реализации протокола связующего дерева (xSTP) для построения кольцевых топологий. Узнаете о методах резервирования шлюза по умолчанию с помощью группы протоколов FHRP. Познакомитесь с методами логического объединения интерфейсов EtherChannel, vPC (McLAG). 

6 часов теории

30 часов практики

Отказоустойчивые сети. Точки отказа, проблемы, пути решения

Протоколы связующего дерева. Реализация и сравнение. Принцип работы и терминология, инструменты оптимизации

Протоколы FHRP. Реализации и сравнение. Принцип работы и терминология, инструменты оптимизации

Методы логического объединения интерфейсов. Балансировка нагрузки, протоколы. Реализация объединения интерфейсов между различными устройствами

Методы логического объединения устройств. Принцип работы. Преимущества и недостатки

Настройка, диагностика, устранение неисправностей в протоколах для построения отказоустойчивых сетей

Познакомитесь с различными видами протоколов динамической маршрутизации. Узнаете, как устроена маршрутизация в интернете, рассмотрите основные принципы работы протокола BGP. Научитесь настраивать, диагностировать и оптимизировать рассмотренные протоколы. Познакомитесь с методами устранения неисправностей, связанных с отсутствием связанности как локальных сетях, так и в интернете. 

9 часов теории

45 часов практики

Виды протоколов динамической маршрутизации. Их преимущества, недостатки и сферы применения

Протокол OSPF. Построение соседства, машина состояний, LSDB. Метрика, зоны и суммаризация

Протокол OSPF. Настройка и диагностика

Маршрутизация в интернете. Автономные системы RIPE и система распределения публичных IP-адресов

BGP в корпоративных сетях. Построение соседства, машина состояний, типы сообщений

iBGP и eBGP. Методы управления трафиком

Отсутствие связности: диагностика и устранение

Передача маршрутной информации между различными протоколами маршрутизации

Узнаете о различных технологиях преобразования сетевых адресов (NAT), их сферах применения и влияния на сетевую безопасность. Изучите инструменты для организации виртуальных частных сетей (VPN) как между площадками, так и для удаленного доступа. Познакомитесь с протоколами, обеспечивающими защиту передаваемых данных. Изучите принципы работы межсетевого экранирования, познакомитесь со средствами обеспечения сетевой безопасности.

8 часов теории

35 часов практики

Типовые угрозы сетевой безопасности. Основные планирования информационной безопасности предприятия. Анализ рисков

Методы контроля и управления доступом к сети. Port Security, dot1x, MACsec. Ролевая схема доступа

Основные средства защиты от сетевых атак на коммутаторах

Преобразование сетевых адресов (NAT). Типы преобразований, типовые кейсы, реализация на различном оборудовании

Построение виртуальных частных сетей. Протоколы обеспечения защиты передаваемых данных

Межсетевое экранирование на основе зон, stateful/stateless packet inspection

Основные возможности NFGW

Обзор средств информационной безопасности

Узнаете базовую теорию передачи данных через беспроводную среду, основные параметры оценки уровня и сравнения мощности сигналов. Познакомитесь с вариантами построения беспроводной сети предприятия и устройствами, формирующими такую сеть. Изучите виды антенн, их диаграммы излучения. Рассмотрите принципы взаимодействия беспроводных точек доступа и контроллера, узнаете о беспроводном роуминге.

4 часа теории

20 часов практики

Беспроводная среда передачи данных. Сигналы и модуляция. Стандарты Wi-Fi

Элементы БЛВС. Точки доступа, контроллеры, антены

Роуминг в беспроводных сетях. Варианты реализации и масштабирования

Безопасность в беспроводных сетях. Принципы аутентификации беспроводных клиентов и защиты данных

Познакомитесь с параметрами, которые влияют на качество обслуживания в сети. Изучите модели QoS. Узнаете, как осуществлять классификацию и маркировку трафика. Познакомитесь с подходами к ограничению полосы пропускания и изучите механизмы предотвращения перегрузок.

4 часа теории

20 часов практики

Качество обслуживания в сетях Ethernet. Модели QoS: Best Effort, IntServ, DiffServ

Классификация и маркировка трафика. COS, IP Precedence, DSCP

Policing и shaping трафика. Алгоритмы «текущего ведра». Сценарии применения.

Механизмы управления перегрузками. Tail Drop, WRED

Курсовой проект

Познакомитесь с различными подходами к проектированию корпоративных сетей. Узнаете об основных принципах построения кампусной сети, изучите классическую двух- и трехуровневую архитектурную модель. Изучите различные варианты построения уровней доступа и распределения (Multitier, Routed Access, Virtual Switch). Узнаете, как правильно масштабировать различные сегменты сетевой инфраструктуры.

5 часов теории

49 часов практики

Подходы и методологии проектирования корпоративных сетей. Архитектурные модели. Проектирование и масштабирование

Построение сетей дата-центра. Underlay и Overlay

Проектирование WAN-сегмента. Топологии и принципы построения

Программно-определяемые сети. Виртуализация сетевых функций

Внедрение сервисов информационной безопасности в различных сегментах сети

Курсовой проект. Проектирование корпоративной сети

Познакомитесь со средствами учета сетевого трафика для анализа загрузки на примере протокола NetFlow. Рассмотрите средства сбора и анализа диагностических сообщений с помощью syslog и snmp trap. Познакомитесь со средствами аутентификации, авторизации и аккаунтинга сетевых устройств на базе протоколов radius и tacacs. 

6 часов теории

30 часов практики

Основы работы с ОС Linux. Установка ОС, работа с репозиториями. Базовые настройки

Мониторинг сетевых устройств. SNMP и NetFlow. Системы мониторинга

Сбор конфигураций, анализ конфигурационных изменений. Системы управления конфигурациями

Сбор и анализ диагностических сообщений: syslog, snmp trap

Средства и протоколы для аутентификации, авторизации и аккаунтинга сетевых устройств. Tacacs и radius. Сравнение, сферы применения

Сбор и анализ сетевого трафика. Зеркалирование трафика. Работа с Wireshark

Изучите основные понятия, термины и протоколы IP-телефонии. Узнаете о качестве сервиса в сетях VoIP. Познакомитесь с существующими рисками и механизмами обеспечения безопасности в сетях VoIP. Изучите основы работы с IP-АТС Asterisk. Познакомитесь с основами аналоговой и цифровой телефонной связи.

5 часов теории

25 часов практики

Аналоговая и цифровая телефонная связь. Телефония общего пользования

Основы IP-телефонии. Протоколы сигнализации и передачи голосового трафика

Основы работы с телефонией Cisco

Основы работы с Asterisk

Интеграция голосовых сервисов в сети передачи данных

Проект

Суммирует все знания и навыки, полученные вами на курсе. Вы настроите легко масштабируемую отказоустойчивую мультисервисную сеть предприятия с элементами информационной безопасности. Научитесь объединять разрозненные сети филиалов компании в единую сеть. Настроите базовые инструменты эксплуатации сети для разграничения доступа и сбора событий.

Познакомитесь с системой Git и сервисом GitHub. Изучите, как организована работа в команде и совместная разработка с помощью системы контроля версий

3 часа теории

1 час практики

Работа с локальным репозиторием в Git

Работа с удалённым репозиторием через GitHub

Командная работа в Git и GitHub. Часть 1

Командная работа в Git и GitHub. Часть 2

Узнаете, что такое информационная безопасность: что, от кого и зачем нужно защищать. Изучите законодательство, отраслевые стандарты и поймёте, как происходит регулирование отрасли

15 часов теории

45 часов практики

Информация с ограниченным доступом: тайны

Аудит информационной безопасности

Нормативное регулирование

Классификация и категоризация информации, информационных систем

Лицензирование, аттестация, сертификация

Моделирование угроз

Теоретические основы криптографии, симметричные криптосистемы

Ассиметричные криптосистемы

Финансовые системы

Международные и отраслевые стандарты

Рассмотрите организацию сетей передачи данных, ключевые сетевые протоколы и оборудование, существующие на данном уровне атаки. Обсудите механизмы защиты

16 часов теории

40 часов практики

Протоколы сетевого уровня: IPv4, IPv6

Протоколы транспортного уровня: TCP, UDP

Виртуальные частные сети: VPN

Беспроводные сети: Wi-Fi

Работа сети Интернет: BGP, DNS

Работа сети Интернет: HTTP, HTTPS, HTTP2

Основы сетевой безопасности

Атаки

Организация безопасности сети

Узнаете, какие бывают типы операционных систем, какие функции они обеспечивают, как устроено взаимодействие внутри ОС, как приложения обращаются к системе, как планировать процессное время. Детально разберёте ОС Linux и принципы работы системного администратора с ней. Научитесь управлять процессами, потоками, сигналами, хранением данных на дисках.

12 часов теории

Типы и назначение операционных систем. ОС Linux

Процессы, управление процессами

Память, управление памятью

Шедулер

Дисковые системы

Файловые системы

Ядро операционной системы

Загрузка ОС

Разберёте дистрибутивы Linux, основанные на RedHat и Debian. Узнаете, как управлять пакетами: устанавливать, удалять и пересобирать их. Научитесь управлять пользователями и их правами, приложениями и их запуском. Изучите принципы поиска проблем производительности системы.

9 часов теории

Типы дистрибутивов

Управление пакетами

Инициализация системы. Systemd, init-v