CCIE ENCOR 350-401 Eğitimi

Eğitim Hakkında

Mimari, L2/L3 routing, kablosuz, güvenlik, SDN ve ağ otomasyonu

Bu uzman seviye eğitim, Cisco CCIE Enterprise Infrastructure yazılı sınavı olan ENCOR 350-401 çekirdek teknolojilerini uçtan uca ele alır. Kurumsal ağ mimarisi ve cihaz sanallaştırma (VRF, VDC, hypervisor), Layer 2 (STP/RSTP/MST, EtherChannel), Layer 3 routing (OSPFv2/v3, EIGRP, eBGP/iBGP yol seçimi), overlay teknolojileri (VXLAN/EVPN, GRE/IPsec), kablosuz (AP modları, roaming, RF) işlenir. Ardından SD-Access (fabric, LISP, DNA Center), SD-WAN (vManage, OMP, policy), QoS, ağ güvenliği (CoPP, ACL, 802.1X, MACsec) ve otomasyon (Python, NETCONF/YANG, RESTCONF, Ansible, EEM) uygulanır. Katılımcılar karmaşık kurumsal topolojileri tasarlayıp sorun giderebilir hale gelir.

Süre ve Format

5 Gün. Her gün dört modül; katılımcılar mimari, routing, overlay/kablosuz, SDN ve güvenlik/otomasyon eksenlerinde uzmanlık derinliğinde ilerler.

Seviye

Uzman Seviye — ENCOR 350-401 kapsamında kurumsal ağ mimarisi, L2/L3 altyapı, kablosuz, güvenlik, SD-WAN/SD-Access ve otomasyonun uçtan uca ele alınması.

Öğrenme Metodu

Katılımcılar gerçek IOS-XE cihazları veya CML/EVE-NG topolojilerinde routing, overlay ve otomasyon senaryolarını uygulamalı yapılandırıp doğrular.

Neden Bu Eğitim?

🧠Çekirdek Derinlik

OSPF, BGP ve EVPN/VXLAN gibi çekirdek konuları uzmanlık derinliğinde kavrarsınız.

🕸️SDN Hakimiyeti

SD-Access ve SD-WAN fabric mantığını tasarım ve işletim düzeyinde çözümlersiniz.

🤖Ağ Otomasyonu

NETCONF/YANG, RESTCONF ve Python ile ağ otomasyonunu uygulamalı kurarsınız.

Anahtar Konular

ccie encorencor 350-401ccie enterprise infrastructureospf bgp eğitimivxlan evpnsd-accesssd-wanağ otomasyonu netconfcisco qoskurumsal ağ tasarımı

“Uzmanlık, protokolü ezberlemek değil; paketin neden o yolu seçtiğini açıklayabilmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

CCNP Düzeyi

CCNP Enterprise veya eşdeğeri routing/switching deneyimi güçlü biçimde faydalıdır.

2

IP Routing

OSPF, EIGRP ve BGP ile IPv4/IPv6 adresleme bilgisi beklenir.

3

CLI Deneyimi

Cisco IOS/IOS-XE komut satırında yapılandırma ve doğrulama becerisi gerekir.

4

Lab Ortamı

Cisco CML, EVE-NG veya fiziksel IOS-XE cihazlarına erişim.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, kurumsal ağ mimarisini ve Layer 2 teknolojilerini uzmanlık düzeyinde tasarlayabilir.

Modül 1

Kurumsal Mimari

Two-tier ve three-tier hiyerarşik tasarım
Spine-leaf (Clos) topolojinin veri merkezine uygulanması
Campus, WAN ve DC katmanlarının rolleri
High availability: StackWise, VSS ve SSO/NSF
FHRP (HSRP, VRRP, GLBP) ile ağ geçidi yedekliliği
Redundancy ve fault domain tasarım ilkeleri

Modül 2

Cihaz Sanallaştırma

VRF ile Layer 3 ayrım ve route leaking
VRF-Lite yapılandırması ve doğrulama
Hypervisor (ESXi, KVM) ve sanal switch kavramı
Cisco NFV ve sanal router (CSR1000v) kullanımı
LISP ile konum/kimlik ayrımı temeli
Overlay ve underlay kavramlarının ayrımı

Modül 3

Spanning Tree

RSTP (802.1w) port rolleri ve hızlı yakınsama
MST (802.1s) ile instance ve region tasarımı
Root bridge seçimi ve bridge priority ayarı
PortFast, BPDU Guard ve Root Guard
Loop Guard ve UDLD ile tek yönlü link koruması
STP sorunlarının (loop, flapping) teşhisi

Modül 4

EtherChannel ve Trunk

LACP ve PAgP ile link aggregation
Layer 2 ve Layer 3 EtherChannel farkı
Load-balancing yöntemi (src-dst-ip) seçimi
802.1Q trunk ve native VLAN yönetimi
DTP davranışı ve manuel trunk sabitleme
EtherChannel misconfig guard ve doğrulama

Günün hedefiKatılımcı, OSPF, EIGRP ve BGP'yi derinlemesine yapılandırıp yol seçimini kontrol edebilir.

Modül 1

OSPF

OSPFv2 ve OSPFv3 (IPv6) area tasarımı
LSA tipleri (1-7) ve LSDB yapısı
Stub, totally stub ve NSSA alan türleri
DR/BDR seçimi ve network tipleri
Route summarization ve filtreleme
SPF hesaplaması ve metric (cost) ayarı

Modül 2

EIGRP

DUAL algoritması, successor ve feasible successor
Composite metric (K değerleri) hesabı
Named mode EIGRP yapılandırması
Query, stuck-in-active (SIA) ve stub router
Summarization ve route filtering
Unequal-cost load balancing (variance)

Modül 3

BGP Temelleri

eBGP ve iBGP komşuluk ve TTL davranışı
BGP finite state machine ve neighbor kurulumu
Next-hop-self ve iBGP full-mesh sorunu
Route reflector ve confederation ile ölçekleme
Prefix advertisement (network, redistribute)
BGP message tipleri ve path attribute kavramı

Modül 4

BGP Yol Seçimi

Weight ve Local Preference ile çıkış kontrolü
AS-Path prepend ile giriş trafiği etkileme
MED (metric) ve origin attribute etkisi
Best path algoritmasının adım sırası
Communities ile politika işaretleme
Prefix-list ve route-map ile filtreleme

Günün hedefiKatılımcı, overlay ve tünelleme teknolojilerini kurar ve kablosuz mimariyi çözümleyebilir.

Modül 1

VXLAN ve EVPN

VXLAN ile L2 overlay ve VNI kavramı
VTEP ve underlay/overlay ilişkisi
BGP EVPN kontrol düzlemi (Type 2/3/5 route)
Multi-tenancy için VRF ve L3VNI
Flood and learn ile EVPN kontrol düzlemi farkı
EVPN ile MAC/IP mobilitesi

Modül 2

Tünelleme

GRE tüneli yapılandırması ve kullanım
IPsec (IKEv2) ile site-to-site şifreleme
GRE over IPsec ve DMVPN temeli
mGRE ve NHRP ile hub-spoke overlay
Tunnel MTU ve fragmentasyon yönetimi
Overlay routing ve recursive routing sorunu

Modül 3

IP Servisleri

NAT/PAT yapılandırması ve doğrulama
Multicast: PIM sparse mode ve RP seçimi
IGMP ve multicast dağıtım ağacı
NTP ile zaman senkronizasyonu
DHCP server/relay ve snooping
SNMP, Syslog ve NetFlow/Flexible NetFlow

Modül 4

Kablosuz Mimari

AP modları: local, FlexConnect ve monitor
WLC dağıtım modelleri ve CAPWAP tünelleri
Client roaming (intra/inter-controller)
RF temelleri: kanal, güç, RRM
WLAN güvenliği: WPA2/WPA3 ve 802.1X
Kablosuz sorun giderme yaklaşımı

Günün hedefiKatılımcı, SD-Access ve SD-WAN fabric'lerini ve QoS modelini uzmanlık düzeyinde çözümleyebilir.

Modül 1

SD-Access

Fabric bileşenleri: edge, border ve control node
LISP ile control plane ve host mobility
VXLAN ile data plane ve segmentasyon
Virtual Network (VN) ve SGT tabanlı politika
Fabric underlay ve overlay ilişkisi
Fusion router ile VN'ler arası routing

Modül 2

DNA Center

DNA Center ile intent-based networking
Discovery, inventory ve topology yönetimi
Provisioning ve template tabanlı yapılandırma
Assurance ile ağ sağlığı ve 360 görünümü
SWIM ile yazılım imaj yönetimi
Telemetry ve analytics akışı

Modül 3

SD-WAN

vManage, vBond, vSmart ve vEdge/cEdge rolleri
OMP (Overlay Management Protocol) ile rota dağıtımı
Control ve data plane IPsec/DTLS tünelleri
TLOC ve color kavramı
Centralized ve localized policy farkı
Application-aware routing ve SLA

Modül 4

QoS

Classification ve marking (DSCP, CoS)
MQC ile class-map, policy-map, service-policy
Queuing: CBWFQ ve LLQ (priority queue)
Shaping ve policing farkı
WRED ile congestion avoidance
Trust boundary ve uçtan uca QoS tasarımı

Günün hedefiKatılımcı, ağ güvenliğini uygular ve NETCONF/YANG ile otomasyon çözümleri geliştirebilir.

Modül 1

Cihaz Güvenliği

Control Plane Policing (CoPP) tasarımı
AAA: TACACS+ ve RADIUS entegrasyonu
SSH, SNMPv3 ve yönetim düzlemi sertleştirme
Role-based CLI access (views)
Device hardening ve unused service kapatma
NTP authentication ve zaman güvenliği

Modül 2

Ağ Güvenliği

Standart ve genişletilmiş ACL tasarımı
802.1X ve MAB ile port tabanlı erişim
MACsec ile Layer 2 şifreleme
DHCP snooping, DAI ve IP Source Guard
Port security ve storm control
TrustSec ve SGT tabanlı mikro-segmentasyon

Modül 3

Assurance ve İzleme

SPAN, RSPAN ve ERSPAN ile trafik yakalama
IP SLA ile performans ölçümü
NetFlow/Flexible NetFlow ile trafik analizi
Model-driven telemetry (MDT) akışı
Syslog ve SNMP ile olay izleme
Debug ve show komutlarıyla doğrulama

Modül 4

Otomasyon

NETCONF/YANG ile yapılandırma otomasyonu
RESTCONF ile HTTP tabanlı API kullanımı
Python (ncclient, requests) ile cihaz yönetimi
Ansible playbook ile çoklu cihaz yapılandırma
EEM (Embedded Event Manager) scriptleri
JSON/XML veri formatı ve data model kavramı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kurumsal Tasarım

Hiyerarşik ve spine-leaf mimarileri HA ilkeleriyle tasarlarsınız.

✅

IGP Uzmanlığı

OSPF ve EIGRP'yi area, LSA ve metric düzeyinde yapılandırırsınız.

✅

BGP Yol Seçimi

Local preference, AS-path ve MED ile trafik yönünü kontrol edersiniz.

✅

Overlay

VXLAN/EVPN ve GRE/IPsec ile overlay ağları kurarsınız.

✅

SDN Fabric

SD-Access ve SD-WAN fabric'lerini tasarım düzeyinde çözümlersiniz.

✅

QoS

MQC, LLQ ve WRED ile uçtan uca servis kalitesi tasarlarsınız.

✅

Ağ Güvenliği

CoPP, 802.1X, MACsec ve TrustSec ile ağı sertleştirirsiniz.

✅

Otomasyon

NETCONF/YANG, RESTCONF ve Python ile ağ otomasyonu geliştirirsiniz.

Kimler İçin Uygundur?

CCIE Enterprise Infrastructure hedefleyen kıdemli ağ mühendisleri
ENCOR sınavına hazırlanan uzmanlar
büyük ölçekli kurumsal ağları tasarlayıp işleten profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

CCIE Enterprise Infrastructure hedefleyen kıdemli ağ mühendisleri, ENCOR sınavına hazırlanan uzmanlar ve büyük ölçekli kurumsal ağları tasarlayıp işleten profesyoneller için uygundur.

ENCOR 350-401 nedir?

ENCOR, hem CCNP Enterprise çekirdek sınavı hem de CCIE Enterprise Infrastructure yazılı (qualifying) sınavıdır; bu eğitim onun teknoloji kapsamını uzmanlık derinliğinde işler.

Sınav başvurusu ve ücreti dahil mi?

Hayır; 350-401 resmi sınavının başvurusu ve ücreti ilgili kuruma aittir. Eğitim sınav kapsamındaki teknolojileri öğretmeye odaklanır.

Lab pratiği yapıyor muyuz?

Evet; Cisco CML, EVE-NG veya fiziksel IOS-XE cihazlarında routing, overlay, SD-WAN ve otomasyon senaryoları uygulamalı yapılandırılır ve doğrulanır.

Eğitim sonunda sertifika veriliyor mu?

Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CCIE ENTERPRISE INFRASTRUCTURE 350-401 ENCOR EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Kurumsal Mimari

Cihaz Sanallaştırma

Spanning Tree

EtherChannel ve Trunk

OSPF

EIGRP

BGP Temelleri

BGP Yol Seçimi

VXLAN ve EVPN

Tünelleme

IP Servisleri

Kablosuz Mimari

SD-Access

DNA Center

SD-WAN

QoS

Cihaz Güvenliği

Ağ Güvenliği

Assurance ve İzleme

Otomasyon

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Automating Networks Using Cisco Platforms Eğitimi

Basic Troubleshooting using Cisco AppDynamics (APM212) Eğitimi

BGP - Configuring BGP on Cisco Routers Eğitimi

Browser Real User Monitoring with Cisco AppDynamics (EUM201) Eğitimi

Build Effective Dashboards with Cisco AppDynamics (PRO520) Eğitimi