【公開講座】実践！エンタープライズネットワーク構築～Catalystスタック構成、ASAファイアウォール、IP-VPN接続、BGP、IP SLA～

重要なご連絡・ご確認事項

本コースは、実機操作を通して学習効果が得られるカリキュラムのため、オンラインでは提供しておりません。

対象者

・企業用ネットワークの構築を行う方・IP-VPNなどのサービスを利用して拠点間接続を行う方・ASAファイアウォールを使用してインターネット接続を行う方

前提条件

・「実用構成で学ぶ！ルータ/スイッチ基礎～演習で身に付く小規模ネットワーク構築～(NWC0170G)」コースを受講済みと同程度・Ciscoルータやスイッチの操作経験があること (★必須、ただし、ASAファイアウォールの操作は初めてでも構いません)

コース概要

このコースでは、初期設定状態のスイッチ、ルータ、ASAファイアウォールの実機を目の前に用意して、Catalyst3750スイッチのスタック接続を用いたコアネットワークの構築、ルータを使用したIP-VPN接続、ASAファイアウォールを使用したインターネット接続というように、徐々に構成を拡張しながら企業ネットワークを構築していきます。講義と演習を交互に行い、座学の内容をすぐに実機演習で確認できるため、実務に役立つスキルを着実に身につける事ができます。

学習目標

・コアネットワークを構築する　・従来からあるHSRP・STPを用いた構成とスタック構成の違いを説明できる　・Catalyst3750スイッチを用いたスタック構成を構築できる・拠点間接続を行う　・IP-VPNの特徴を説明できる　・スタティックルート設定において、IPSLAを使用して障害検知を行うことができる　・OSPFへのスタティックルートの再配送の設定ができる　・BGPを使用したIP-VPN接続を設定できる・ ASAファイアウォールを使用してインターネット接続を行う　・セキュリティレベル、ステートフルインスペクション、アクセスリストの設定ができる　・NATの設定ができる　・DMZの構築ができる　・フェールオーバーの設定ができる

主催団体

本コースは、トレノケート株式会社が主催しております。

学習内容

1. コアネットワークの構築 - 従来のSTP, HSRP構成の理解 - Catalyst3750 スタック - リンクアグリゲーション(クロススタック EtherChannel) 2. IP-VPNへの接続 - スタティック接続とOSPFへのルート再配送 - IP SLAによる障害検知 - BGPピアリング 3. インターネットへの接続 - セキュリティレベル(高⇒低、低⇒高) - ステートフルインスペクション - NAT (NAPT) 4. DMZの構築 - アクセスリスト(低⇒高へのトラフィックの許可) - NAT (Static NAT) - アクセスリストとNATの関連 5. ASAの冗長化 - 設定の同期 - インタフェースモニタリング - フェールオーバー 6. DMZセグメントの冗長化 - サーバNICのチーミング

ソフトウェア/ハードウェア

シスコシステムズ社のスイッチ・ルータ・ファイアウォール　Catalyst 3750　2台　Catalyst 2960　2台　ISR1921　2台　ASA5505　2台コマンドライン(CLI)で設定。OSは8.0 ※2人1Pod (上記8台)で演習を行います。 NICチーミングは、Windows Server 2012の機能を使用します。