آموزش یک Fabric SD-Access را با مرکز DNA سیسکو پیاده سازی کنید

سرفصل ها و درس ها

شبکه های تعریف شده توسط نرم افزار را توضیح دهید Describe Software-Defined Networking

• بررسی اجمالی Overview

• مقدمه Intro

• شبکه های سنتی Traditional Networks

• روکش ها و لایه های زیرین Overlays and Underlays

• راهکارهای سیسکو SDN Cisco SDN Solutions

• بررسی و امتحان Review and Quiz

• نتیجه Conclusion

اصول دسترسی تعریف شده توسط نرم افزار را توضیح دهید Explain Software-Defined Access Principles

• بررسی اجمالی Overview

• مقدمه Intro

• معماری SDA SDA Architecture

• نقش های لایه فیزیکی SDA SDA Physical Layer Roles

• دستگاه های لایه فیزیکی SDA SDA Physical Layer Devices

• پوشش لایه شبکه SDA SDA Network Layer Overlay

• لایه زیرین شبکه SDA SDA Network Layer Underlay

• لایه کنترلر SDA SDA Controller Layer

• لایه مدیریت SDA SDA Management Layer

• بررسی و امتحان Review and Quiz

• نتیجه Conclusion

عملیات نرم افزاری Access Fabric را توضیح دهید Explain Software-Defined Access Fabric Operation

• بررسی اجمالی Overview

• مقدمه Intro

• هواپیمای کنترل SDA - LISP SDA Control Plane - LISP

• SDA Data Plane - VXLAN SDA Data Plane - VXLAN

• SDA Policy Plane - CTS SDA Policy Plane - CTS

• احراز هویت کاربر User Authentication

• Endpoint Onboarding Endpoint Onboarding

• رومینگ نقطه پایانی Endpoint Roaming

• شبکه های خارجی External Networks

• روتر فیوژن The Fusion Router

• دروازه های Anycast Anycast Gateways

• SDA Packet Walk SDA Packet Walk

• بررسی و امتحان Review and Quiz

• نتیجه Conclusion

LISP را توضیح دهید Explain LISP

• بررسی اجمالی Overview

• مقدمه Intro

• جداسازی مکان یاب Locator-ID Separation

• LISP کنترل و صفحات داده LISP Control and Data Planes

• نقش ها و اصطلاحات LISP LISP Roles and Terminology

• عملیات LISP LISP Operation

• بررسی و امتحان Review and Quiz

• نتیجه Conclusion

VXLAN را توضیح دهید Explain VXLAN

• بررسی اجمالی Overview

• مقدمه Intro

• مشکل با L2 Problems with L2

• بررسی و امتحان Review and Quiz

• نتیجه Conclusion

اجزای دسترسی تعریف شده توسط نرم افزار را شناسایی کنید Identify Software-Defined Access Components

• بررسی اجمالی Overview

• مقدمه Intro

• خانواده کاتالیست 9K Catalyst 9K Family

• ISR و ASR ISRs and ASRs

• سایر پلتفرم های پشتیبانی شده در SDA Other Platforms Supported in SDA

• مرکز DNA و ISE DNA Center and ISE

• بررسی و امتحان Review and Quiz

• نتیجه Conclusion

یک پارچه دسترسی تعریف شده توسط نرم افزار طراحی کنید Design a Software-Defined Access Fabric

• بررسی اجمالی Overview

• مقدمه Intro

• تایید سخت افزار و نرم افزار Hardware and Software Verification

• مجوز SDA SDA Licensing

• اندازه گیری مرکز DNA و لوازم ISE Sizing the DNA Center and ISE Appliances

• طراحی زیرانداز Underlay Design

• سایت ها و دامنه های فابریک Fabric Sites and Domains

• بررسی و امتحان Review and Quiz

• نتیجه Conclusion

مهاجرت به دسترسی نرم افزاری تعریف شده Migrate to Software-Defined Access

• بررسی اجمالی Overview

• مقدمه Intro

• اصول مهاجرت شبکه Network Migration Principles

• برنامه ریزی مهاجرت SDA SDA Migration Planning

• L2 Border Handoff L2 Border Handoff

• روش های مهاجرت SDA SDA Migration Methods

• بررسی و امتحان Review and Quiz

• نتیجه Conclusion

یک آزمایشگاه ISE راه اندازی کنید Set Up an ISE Lab

• بررسی اجمالی Overview

• مقدمه ای بر راه اندازی آزمایشگاه ISE Introduction to Setting up an ISE Lab

• مواد لازم برای دستور العمل آزمایشگاه ISE Ingredients for the ISE Lab Recipe

• دستگاه های شبکه در آزمایشگاه Network Devices in the Lab

• خلاصه Summary

• نتیجه Conclusion

802.1X Fundamentals 802.1X Fundamentals

• بررسی اجمالی Overview

• مقدمه ای بر 802.1x Fundamentals Introduction to 802.1x Fundamentals

• احراز هویت و مجوز شبکه Network Authentication and Authorization

• گزینه هایی برای احراز هویت Options for Authentication

• گزینه های بعد از احراز هویت Options after Authentication

• نتیجه Conclusion

ISE را برای 802.1X پیکربندی کنید Configure ISE for 802.1X

• بررسی اجمالی Overview

• مقدمه ای بر پیکربندی ISE Introduction to Configuring ISE

• فروشگاه های هویت Identity Stores

• ISE را برای استفاده از AD پیکربندی کنید Configure ISE to use AD

• افزودن دستگاه های شبکه به ISE Adding Network Devices to ISE

• نمای کلی مجموعه سیاست Policy Set Overview

• ایجاد یک مجموعه سیاست Creating a Policy Set

• سیاست های مجوز Authorization Policies

• خلاصه Summary

• نتیجه Conclusion

یک سوئیچ را برای 802.1X پیکربندی کنید Configure a Switch for 802.1X

• بررسی اجمالی Overview

• مقدمه ای بر پیکربندی سوئیچ برای 802.1X Introduction to Switch Configuration for 802.1X

• پارامترهای جهانی AAA را پیکربندی کنید Configure Global AAA Parameters

• پیکربندی پورت Port Configuration

• تست و تایید Testing and Verifying

• خلاصه پیکربندی سوئیچ Switch Configuration Summary

• نتیجه Conclusion

ISE MAC Authentication Bypass را پیکربندی کنید Configure ISE MAC Authentication Bypass

• بررسی اجمالی Overview

• مقدمه ای بر MAC Authentication Bypass Introduction to MAC Authentication Bypass

• نمای کلی MAB MAB Overview

• MAB را پیکربندی کنید Configure MAB

• خلاصه Summary

• نتیجه Conclusion

Cisco TrustSec را پیکربندی کنید Configure Cisco TrustSec

• بررسی اجمالی Overview

• مقدمه ای بر TrustSec Introduction to TrustSec

• بررسی اجمالی TrustSec TrustSec Overview

• گروه های امنیتی TrustSec TrustSec Security Groups

• ACL های گروه امنیتی Security Group ACLs

• سیاست های TrustSec TrustSec Policies

• پیکربندی دستگاه های شبکه برای TrustSec Configure Network Devices for TrustSec

• ادغام ISE و NAD TrustSec ISE and NAD TrustSec Integration

• پروتکل تبادل SGT (SXP) SGT eXchange Protocol (SXP)

• نتیجه Conclusion

آماده سازی روز 0 را با مرکز DNA و ISE کامل کنید Complete Day 0 Preparations with DNA Center and ISE

• بررسی اجمالی Overview

• روز 0: ابتدا چه باید کرد Day 0: What to do First

• درک اهداف و برنامه حمله ما Understanding Our Objectives and Attack Plan

• استفاده از Maglev برای تنظیم آدرس IP و رمز عبور Using Maglev to Set the IP Address and Password

• آماده سازی Cisco ISE برای ادغام با مرکز DNA Prepping Cisco ISE for Integration with DNA Center

• پیکربندی ادغام ISE با مرکز DNA Configuring ISE Integration with DNA Center

• پیکربندی یکپارچه سازی IPAM Configuring IPAM Integration

• مدیریت کاربران، مجوزها و RBAC Administering Users, Permissions, and RBAC

• خلاصه عملیات روز 0 مرکز DNA Summarizing DNA Center Day 0 Operations

• نتیجه Conclusion

شبکه خود را برای کشف مرکز DNA آماده کنید Prepare Your Network for DNA Center Discovery

• بررسی اجمالی Overview

• معرفی وظایف آماده سازی شبکه Introducing Network Prep Tasks

• مبانی اکتشاف و اتوماسیون LAN Discovery and LAN Automation Basics

• پیکربندی مسیریابی به بلوک خدمات مشترک Configuring Routing to the Shared Services Block

• پیکربندی مسیریابی به گره Seed Configuring Routing to the Seed Node

• پیکربندی Seed Node برای اتوماسیون LAN Configuring the Seed Node for LAN Automation

• خلاصه کردن وظایف آماده سازی شبکه Summarizing Network Prep Tasks

• نتیجه Conclusion

4 گردش کار مرکز DNA را درک کنید Understand the 4 Workflows of DNA Center

• بررسی اجمالی Overview

• معرفی گردش کار مرکز DNA Introducing the DNA Center Workflows

• گردش کار طراحی The Design Workflow

• گردش کار سیاست The Policy Workflow

• گردش کار تامین The Provision Workflow

• گردش کار اطمینان The Assurance Workflow

• گردش کار پلت فرم The Platform Workflow

• خلاصه کردن جریان های کاری مرکز DNA Summarizing DNA Center Workflows

• نتیجه Conclusion

طراحی: ایجاد و پیکربندی یک سلسله مراتب شبکه در مرکز DNA Design: Create and Configure a Network Hierarchy in DNA Center

• بررسی اجمالی Overview

• معرفی گردش کار طراحی Introducing the Design Workflow

• درک طرح برای طراحی Understanding the Plan for Design

• ایجاد سلسله مراتب شبکه Creating a Network Hierarchy

• ایجاد تنظیمات اولیه سایت Creating Basic Site Settings

• پیکربندی سایر تنظیمات سایت Configuring Other Site Settings

• ایجاد یک بلوک آدرس جهانی Creating a Global Address Block

• رزرو آدرس IP سایت استخر Reserving Site IP Address Pools

• مدیریت موجودی نرم افزارهای خاص سایت Managing Site-Specific Software Inventories

• خلاصه کردن گردش کار طراحی Summarizing the Design Workflow

• نتیجه Conclusion

سیاست: هدف تجاری را در مرکز DNA تعریف کنید Policy: Define Business Intent in DNA Center

• بررسی اجمالی Overview

• معرفی گردش کار سیاست Introducing the Policy Workflow

• طرح سیاست The Plan for Policy

• ایجاد شبکه های مجازی Creating Virtual Networks

• مدیریت گروه های مقیاس پذیر Managing Scalable Groups

• ایجاد SGACL Creating SGACLs

• نکته ای در مورد شبکه های مجازی A Note About Virtual Networks

• خلاصه کردن گردش کار خط مشی Summarizing the Policy Workflow

• نتیجه Conclusion

خط مشی: ایجاد نمایه های احراز هویت پویا برای دسترسی SD Policy: Create Dynamic Authentication Profiles for SD-Access

• بررسی اجمالی Overview

• معرفی سیاست های احراز هویت ISE Introducing ISE Authentication Policies

• طرح The Plan

• ایجاد کاربران و گروه ها در ISE Creating Users and Groups in ISE

• ایجاد سیاست های احراز هویت برای دسترسی SD Creating Authentication Policies for SD-Access

• ایجاد سیاست های نقطه پایانی گروه مقیاس پذیر Creating Scalable Group Endpoint Policies

• ایجاد سیاست های AAA برای دستگاه های شبکه Creating AAA Policies for Network Devices

• تنظیم سیاست به روش آسان انجام می شود Policy Sets Done the Easy Way

• خلاصه کردن سیاست های احراز هویت ISE Summarizing ISE Authentication Policies

• نتیجه Conclusion

ارائه: کشف دستگاه و اتوماسیون LAN را انجام دهید Provision: Perform Device Discovery and LAN Automation

• بررسی اجمالی Overview

• معرفی DNA Center Discovery و LAN Automation Introducing DNA Center Discovery and LAN Automation

• طرح برای اکتشاف و اتوماسیون LAN The Plan for Discovery and LAN Automation

• انجام کشف دستگاه Performing a Device Discovery

• کاوش موجودی دستگاه Exploring Device Inventory

• ارتقاء تصویر دستگاه از مرکز DNA Upgrading a Device Image from DNA Center

• شروع کار اتوماسیون LAN Beginning the LAN Automation Task

• تکمیل و تأیید وظیفه اتوماسیون LAN Completing and Verifying the LAN Automation Task

• عیب یابی اتوماسیون LAN Troubleshooting LAN Automation

• خلاصه کشف مرکز DNA و اتوماسیون LAN Summarizing DNA Center Discovery and LAN Automation

• نتیجه Conclusion

ارائه: طراحی و استقرار روکش Provision: Design and Deploy the Overlay

• بررسی اجمالی Overview

• معرفی Overlay Introducing the Overlay

• تهیه دستگاه ها Provisioning the Devices

• ایجاد دامنه فابریک Creating a Fabric Domain

• درک جریان های ترافیک گره مرزی داخلی Understanding Internal Border Node Traffic Flows

• درک جریان های ترافیکی پیش فرض گره مرزی Understanding Default Border Node Traffic Flows

• استقرار Fabric: Host Onboarding Deploying the Fabric: Host Onboarding

• استقرار پارچه: ایجاد یک پارچه ترانزیت Deploying the Fabric: Creating a Transit Fabric

• استقرار Fabric: تعیین نقش های دستگاه Deploying the Fabric: Assigning Device Roles

• عیب یابی استقرار Overlay Troubleshooting the Overlay Deployment

• خلاصه کردن روکش پارچه Summarizing the Fabric Overlay

• نتیجه Conclusion

Border Handoff را روی فیوژن روترها پیکربندی کنید Configure the Border Handoff on Fusion Routers

• بررسی اجمالی Overview

• معرفی پیکربندی مسیریاب فیوژن Introducing the Fusion Router Configuration

• یک یادداشت قبل از شروع A Note Before You Begin

• آشنایی با اثرات اتوماسیون همپوشانی Understanding the Effects of Overlay Automation

• برنامه ریزی برای انتقال مرزی Planning for the Border Handoff

• ایجاد VLAN ها Creating the VLANs

• ایجاد VRF ها Creating the VRFs

• ایجاد SVI ها Creating the SVIs

• ایجاد BGP Peerings Establishing BGP Peerings

• ایجاد نقشه های مسیر Creating Route Maps

• نشت مسیرهای داخلی Leaking the Internal Routes

• لو رفتن مسیر پیش‌فرض و تأیید! Leaking the Default Route and VERIFYING!

• خلاصه کردن پیکربندی فیوژن روتر Summarizing the Fusion Router Configuration

• نتیجه Conclusion

ارائه بی سیم در پارچه SD-Access شما Provision Wireless in Your SD-Access Fabric

• بررسی اجمالی Overview

• آوردن بی سیم به تصویر Bringing Wireless Into the Picture

• طرح برای بی سیم The Plan for Wireless

• طراحی: ایجاد SSID Design: Creating SSIDs

• سیاست: ایجاد سیاست های احراز هویت در ISE Policy: Creating Authentication Policies in ISE

• کشف WLC Discovering the WLC

• تهیه WLC Provisioning the WLC

• استقرار بی سیم در پارچه Deploying Wireless Into the Fabric

• خلاصه استقرار بی سیم Summarizing Wireless Deployment

• نتیجه Conclusion

بنیادهای تضمین مرکز DNA DNA Center Assurance Foundations

• بررسی اجمالی Overview

• معرفی گردش کار تضمینی Introducing the Assurance Workflow

• تضمین چگونه کار می کند How Assurance Works

• تضمین سلامت مشتری Client Health Assurance

• تضمین دستگاه شبکه Network Device Assurance

• تضمین برنامه Application Assurance

• خلاصه تضمین مرکز DNA Summarizing DNA Center Assurance

• نتیجه Conclusion

پلت فرم مرکز DNA: بنیاد اتوماسیون DNA Center Platform: The Automation Foundation

• بررسی اجمالی Overview

• معرفی مبانی اتوماسیون Introducing Automation Foundations

• کاوش در اسناد پلتفرم Exploring the Platform Documentation

• احراز هویت به مرکز DNA Getting Authenticated to DNA Center

• دریافت لیستی از سایت ها و جزئیات Getting a List of Sites and Details

• دریافت دستگاه ها از موجودی Getting Devices from Inventory

• دریافت جزئیات پارچه SD-Access Getting SD-Access Fabric Details

• خلاصه کردن عملیات API پلتفرم Summarizing the Platform API Operations

• نتیجه Conclusion

پلت فرم مرکز DNA: تکنیک های اتوماسیون عمیق تر DNA Center Platform: Deeper Automation Techniques

• بررسی اجمالی Overview

• کاوش عمیق تر در API پلتفرم Digging Deeper Into the Platform API

• ایجاد یک سایت Creating a Site

• تجزیه و تحلیل داده های سلامت مشتری Parsing Client Health Data

• انجام کشف دستگاه Performing a Device Discovery

• استفاده از Command Runner API Utilizing the Command Runner API

• خلاصه خودکارسازی API مرکز DNA پیشرفته Summarizing Advanced DNA Center API Automation

• نتیجه Conclusion