Implementing and Operating Cisco Enterprise Network Core Technologies (ENCOR)

1.0 Arquitectura

1.1 Explicar los diferentes principios de diseño utilizados en una red empresarial:

• Diseño de red empresarial de alto nivel, como 2-tier, 3-tier, fabric y cloud.
• Técnicas de alta disponibilidad como redundancia, FHRP y SSO.

1.2 Describir los principios de diseño de redes inalámbricas:

• Modelos de implementación inalámbrica (centralizada, distribuida, sin controlador, basada en controlador, cloud, sucursal remota).
• Servicios de localización en un diseño WLAN.
• Densidad de clientes.

1.3 Explicar los principios de funcionamiento de la solución Cisco SD-WAN:

• Elementos de los planos de control y de datos de SD-WAN.
• Beneficios y limitaciones de las soluciones SD-WAN.

1.4 Explicar los principios de funcionamiento de la solución Cisco SD-Access:

• Elementos de los planos de control y de datos de SD-Access.
• Interoperación del campus tradicional con SD-Access.

1.5 Interpretar configuraciones de QoS cableadas e inalámbricas:

• Componentes de QoS.
• Política de QoS.

1.6 Describir los mecanismos de conmutación de hardware y software como CEF, CAM, TCAM, FIB, RIB y tablas de adyacencia.

2.0 Virtualización

2.1 Describir las tecnologías de virtualización de dispositivos:

• Hypervisor tipo 1 y 2.
• Máquina virtual.
• Conmutación virtual.

2.2 Configurar y verificar tecnologías de virtualización del camino de datos:

• VRF.
• Túneles GRE e IPsec.

2.3 Describir conceptos de virtualización de red:

• LISP.
• VXLAN.

3.0 Infraestructura

3.1 Capa 2:

• Solucionar problemas de protocolos de trunking 802.1q estáticos y dinámicos.
• Solucionar problemas de EtherChannels estáticos y dinámicos.
• Configurar y verificar protocolos comunes de Spanning Tree (RSTP, MST) y mejoras de Spanning Tree como root guard y BPDU guard.

3.2 Capa 3:

• Comparar conceptos de enrutamiento de EIGRP y OSPF (vector de distancia avanzado vs. estado de enlace, balanceo de carga, selección de rutas, operaciones de ruta, métricas y tipos de áreas).
• Configurar entornos simples de OSPFv2/v3, incluyendo múltiples áreas normales, resumen y filtrado (adyacencia de vecinos, tipos de red punto a punto y de difusión, y interfaz pasiva).
• Configurar y verificar eBGP entre vecinos conectados directamente (algoritmo de selección de la mejor ruta y relaciones de vecinos).
• Describir enrutamiento basado en políticas.

3.3 Inalámbrica:

• Describir conceptos de la capa 1, como potencia de RF, RSSI, SNR, interferencia, ruido, bandas, canales y capacidades de dispositivos inalámbricos.
• Describir modos de AP y tipos de antenas.
• Describir el proceso de descubrimiento y unión de puntos de acceso (algoritmos de descubrimiento, proceso de selección de WLC).
• Describir los principales principios y casos de uso de roaming de la capa 2 y la capa 3.
• Solucionar problemas de configuración de WLAN y conectividad de clientes inalámbricos utilizando solo GUI.
• Describir la segmentación inalámbrica con grupos, perfiles y etiquetas.

3.4 Servicios IP:

• Interpretar configuraciones de protocolo de tiempo de red como NTP y PTP.
• Configurar NAT/PAT.
• Configurar protocolos de redundancia de primer salto, como HSRP y VRRP.
• Describir protocolos multicast, como verificación RPF, PIM e IGMP v2/v3.

4.0 Garantía de Red

4.1 Diagnosticar problemas de red utilizando herramientas como debugs, debugs condicionales, traceroute, ping, SNMP y syslog.

4.2 Configurar y verificar Flexible NetFlow.

4.3 Configurar SPAN/RSPAN/ERSPAN.

4.4 Configurar y verificar IPSLA.

4.5 Describir workflows de Cisco DNA Center para aplicar configuración, monitoreo y gestión de la red.

4.6 Configurar y verificar NETCONF y RESTCONF.

5.0 Seguridad

5.1 Configurar y verificar control de acceso a dispositivos:

• Líneas y autenticación de usuarios locales.
• Autenticación y autorización utilizando AAA.

5.2 Configurar y verificar características de seguridad de infraestructura:

• ACLs.
• CoPP.

5.3 Describir seguridad de API REST.

5.4 Configurar y verificar características de seguridad inalámbrica:

• 802.1X.
• WebAuth.
• PSK.
• EAPOL (handshake de 4 vías).

5.5 Describir los componentes del diseño de seguridad de red:

• Defensa contra amenazas.
• Seguridad de endpoints.
• Firewall de próxima generación.
• TrustSec y MACsec.
• Control de acceso a la red con 802.1X, MAB y WebAuth.

6.0 Automatización

6.1 Interpretar componentes y scripts básicos de Python.

6.2 Construir archivos JSON válidos.

6.3 Describir los principios y beneficios de un lenguaje de modelado de datos, como YANG.

6.4 Describir APIs para Cisco DNA Center y vManage.

6.5 Interpretar códigos de respuesta y resultados en payload de REST API utilizando Cisco DNA Center y RESTCONF.

6.6 Construir un applet EEM para automatizar la configuración, solución de problemas o recopilación de datos.

6.7 Comparar herramientas de orquestación con y sin agente, como Chef, Puppet, Ansible y SaltStack.