Formation Cisco CCNP Enterprise ENCOR 350-401 - Réseaux d'entreprise, sécurité et automatisation

Programme Cisco CCNP Enterprise ENCOR 350-401 - Réseaux d'entreprise, sécurité et automatisation

Comprendre l'architecture d'un réseau d'entreprise

Identifier les rôles des couches accès, distribution et cœur
Comparer les architectures à deux ou trois niveaux, les fabrics et les environnements cloud
Distinguer les plans de contrôle, de données et de gestion
Expliquer les principes de haute disponibilité, de redondance et de continuité de service, notamment SSO

Atelier pratique : analyser une architecture d'entreprise, identifier ses points de défaillance et proposer des améliorations de disponibilité.

Configurer et dépanner la commutation du campus

Vérifier les VLAN et dépanner les liaisons trunk 802.1Q statiques et négociées
Configurer et dépanner les agrégations EtherChannel statiques ou utilisant LACP et PAgP
Mettre en œuvre RSTP et MST pour construire une topologie redondante
Configurer les protections Root Guard et BPDU Guard
Vérifier le comportement de la commutation après une défaillance de lien

Atelier pratique : corriger des anomalies de VLAN, de trunk et d'EtherChannel, puis vérifier le maintien de la connectivité dans une topologie redondante.

Mettre en œuvre le routage OSPF en IPv4 et IPv6

Comparer les principes d'EIGRP et d'OSPF : métriques, sélection des chemins et convergence
Configurer OSPFv2 et OSPFv3 dans un réseau comportant plusieurs zones normales
Vérifier les adjacences, les types de réseaux point à point et broadcast et les interfaces passives
Mettre en œuvre les résumés de routes, le filtrage et l'ajustement des coûts
Diagnostiquer les anomalies de voisinage et de propagation des routes

Atelier pratique : configurer un réseau OSPF multizone, rétablir des adjacences et ajuster le chemin privilégié en IPv4 et IPv6.

Mettre en œuvre une connexion eBGP

Comprendre le rôle de BGP dans l'interconnexion des réseaux
Configurer une session eBGP entre voisins directement connectés
Vérifier les préfixes annoncés et reçus et interpréter la sélection du meilleur chemin
Identifier les causes courantes d'échec d'une session ou d'absence de routes
Décrire le principe du routage fondé sur des politiques avec PBR

Atelier pratique : établir une connexion eBGP avec un réseau externe, corriger une anomalie de voisinage et vérifier les routes utilisées.

Assurer la disponibilité et les services IP

Configurer et vérifier la redondance de passerelle avec HSRP et VRRP
Mettre en œuvre les traductions d'adresses NAT et PAT, statiques et dynamiques
Interpréter les configurations de synchronisation temporelle NTP et PTP
Vérifier les effets d'une bascule sur la connectivité et les services

Atelier pratique : tester une bascule de passerelle, corriger une règle NAT/PAT et analyser la synchronisation temporelle des équipements.

Virtualiser le réseau et comprendre les architectures SD-Access et SD-WAN

Présenter les hyperviseurs, les machines virtuelles et la commutation virtuelle
Configurer et vérifier des instances VRF pour isoler les tables de routage
Mettre en œuvre et vérifier des tunnels GRE et IPsec
Décrire le rôle de LISP et de VXLAN dans la virtualisation des réseaux
Expliquer les composants de Cisco SD-Access et son interopérabilité avec un campus traditionnel
Identifier les plans de contrôle et de données de Cisco Catalyst SD-WAN
Présenter les rôles de SD-WAN Manager, SD-WAN Controller, SD-WAN Validator et des équipements WAN Edge

Atelier pratique : isoler deux environnements avec VRF et établir un tunnel sécurisé, puis analyser une architecture SD-Access ou SD-WAN à partir d'une étude de cas.

Comprendre le multicast et interpréter une politique QoS

Expliquer le fonctionnement de la diffusion multicast et du contrôle RPF
Identifier les rôles d'IGMPv2/v3, de PIM-SM, de SSM, de PIM bidirectionnel et de MSDP
Comprendre les besoins de qualité de service des applications
Interpréter une configuration QoS : classification, marquage, files d'attente, limitation et lissage du trafic

Atelier pratique : analyser des informations de routage multicast et interpréter une politique de priorisation adaptée à des flux voix et données.

Surveiller le réseau et diagnostiquer les incidents

Utiliser ping, traceroute, les commandes de vérification et le débogage conditionnel
Exploiter les journaux Syslog et les informations de supervision SNMP
Configurer et vérifier Flexible NetFlow
Mettre en œuvre la capture de trafic avec SPAN, RSPAN et ERSPAN
Configurer et vérifier des sondes IP SLA
Décrire les usages de Cisco Catalyst Center pour la configuration, la supervision et la gestion du réseau
Comprendre les procédures classiques et assistées par intelligence artificielle de Catalyst Center
Corréler les alertes, les journaux, les mesures et les captures pour établir un diagnostic

Atelier pratique : collecter des informations de diagnostic, analyser une capture et des mesures IP SLA, puis exploiter des vues Catalyst Center fournies dans un dossier d'incident.

Sécuriser les équipements et les accès réseau

Configurer les accès d'administration, les comptes locaux et les connexions SSH
Mettre en œuvre l'authentification et l'autorisation avec AAA, TACACS+ et RADIUS
Configurer et vérifier des listes de contrôle d'accès IPv4 et IPv6
Protéger le plan de contrôle avec CoPP
Identifier les rôles de la protection des terminaux, de la défense contre les menaces et des pare-feu de nouvelle génération
Décrire les principes de segmentation avec TrustSec et de protection des liens avec MACsec
Expliquer la sécurisation des API REST : HTTPS, authentification et contrôle des autorisations

Atelier pratique : sécuriser l'administration d'un équipement, appliquer des règles de filtrage et une politique CoPP, puis vérifier les accès autorisés et bloqués.

Exploiter les API et la programmabilité réseau

Interpréter les composants et les traitements d'un script Python simple
Construire et valider des données au format JSON
Comprendre le rôle des modèles de données YANG
Configurer et vérifier NETCONF et RESTCONF sur un équipement Cisco
Identifier les usages des API de Cisco Catalyst Center et de SD-WAN Manager
Interpréter les codes de réponse HTTP et le contenu des réponses d'API
Vérifier les résultats d'une opération de lecture ou de modification de configuration

Atelier pratique : activer NETCONF et RESTCONF, interroger un équipement et tester une modification contrôlée, puis exploiter une réponse JSON avec un script Python fourni.

Automatiser les événements et organiser les configurations

Comprendre les déclencheurs et les actions d'Embedded Event Manager
Construire une applet EEM pour automatiser une collecte de diagnostic
Vérifier l'exécution de l'applet et les informations produites
Comparer les outils d'orchestration avec agent et sans agent
Identifier les contrôles nécessaires avant et après une modification automatisée

Atelier pratique : créer une applet EEM déclenchée par un événement, vérifier les données collectées et choisir une approche d'orchestration adaptée à un besoin.

Consolider les acquis et préparer l'examen ENCOR

Appliquer une démarche de résolution à un incident associant commutation, routage, services et sécurité
Vérifier le rétablissement du service et documenter les corrections
Identifier les domaines évalués par l'examen 350-401 ENCOR v1.2
S'entraîner à partir de questions commentées et de situations de diagnostic
Définir les points à approfondir et organiser les révisions personnelles

Atelier de synthèse : diagnostiquer plusieurs anomalies sur un réseau d'entreprise, justifier les corrections et établir un plan de révision individuel.