Trafiği ACL ile hassas biçimde kontrol edin
CCNA ACL eğitimi: standart ve genişletilmiş erişim kontrol listeleri, wildcard maske hesabı, adlandırılmış ACL, VTY erişim kontrolü ve show access-lists sayaçlarıyla doğrulama IOS üzerinde uygulamalı olarak öğretilir.
Wildcard maske mantığı, ACL yerleşimi ve trafik filtreleme doğrulaması
Bu orta seviye eğitim, CCNA 200-301 kapsamındaki erişim kontrol listelerini (ACL) uçtan uca öğretir. Standart (1-99) ve genişletilmiş (100-199) numaralı ACL'ler, adlandırılmış (named) ACL'ler, wildcard maske hesabı ve ACL girdilerinin sıralı değerlendirilmesi işlenir. access-list ve ip access-list komutlarıyla kural tanımı, ip access-group ile arayüze uygulama, giriş/çıkış (inbound/outbound) yönü seçimi, ACL yerleşim prensibi (standart hedefe yakın, genişletilmiş kaynağa yakın) ele alınır. VTY hatlarına access-class ile uzaktan erişim kısıtlama, implicit deny davranışı, log ve established anahtar kelimeleri, sıra numarasıyla girdi düzenleme ve show access-lists ile sayaç doğrulaması uygulamalı gösterilir.
2 Gün. Her gün dört modül; her modülde kural tasarımının ardından yönlendirici üzerinde uygulama ve doğrulama yapılır.
Orta Seviye — Cisco IOS üzerinde standart, genişletilmiş ve adlandırılmış erişim kontrol listelerinin tasarlanması, uygulanması ve doğrulanması.
Her ACL senaryosu Packet Tracer/EVE-NG topolojisinde yazılır, arayüze uygulanır ve ping/trafik testiyle sayaçlar üzerinden doğrulanır.
Hangi trafiğin geçeceğine kaynak, hedef ve port bazında karar vermeyi öğrenirsiniz.
Wildcard maske hesabını kavrayarak adres aralıklarını isabetli eşlersiniz.
show access-lists sayaçlarıyla kuralların gerçekten çalıştığını kanıtlarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
IPv4 adres, alt ağ ve subnet maske kavramlarına temel düzeyde hakimiyet beklenir.
Cisco IOS CLI, config modları ve arayüz yapılandırmasına aşinalık gerekir.
Temel statik yönlendirme ve arayüzler arası trafik akışı bilgisi faydalıdır.
Packet Tracer veya EVE-NG ile yönlendirici ve birkaç host içeren topoloji.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
ACL'nin sıralı değerlendirmesini ve örtük deny davranışını doğru açıklarsınız.
Wildcard maske hesabıyla tek host, alt ağ ve aralıkları isabetle eşlersiniz.
Kaynak tabanlı standart ACL yazar ve hedefe yakın doğru yerleştirirsiniz.
Protokol, IP ve port bazında genişletilmiş ACL ile hassas filtreleme yaparsınız.
Adlandırılmış ACL'de sıra numarasıyla girdi ekler ve düzenlersiniz.
access-class ile uzaktan yönetim erişimini kaynak bazında kısıtlarsınız.
log, established ve time-range gibi seçeneklerle ACL davranışını özelleştirirsiniz.
show access-lists sayaçlarıyla ACL'yi doğrular ve yanlış yerleşimi giderirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Cisco optik ve paket aktarım çözümleri: SR-MPLS/SRv6, SR-TE, Flex-Algo, EVPN servisleri, QoS/SLA ve Crosswork otomasyonu konularını ileri düzeyde öğrenin.
Detayları Gör →
Cisco ACI ileri eğitimi: EPG/uEPG tasarımı, L4-L7 Service Graph ve PBR, Multi-Pod/Multi-Site (NDO) ve REST API/Ansible otomasyonunu uygulamalı öğrenin.
Detayları Gör →
Cisco ACI işletim ve sorun giderme eğitimi: Health Score, Faults/Events, endpoint ve forwarding analizi, kontrat/zoning ve ELAM/SPAN ile teşhis.
Detayları Gör →
Cisco DCACIO eğitimi: ACI fabric işletimi, APIC küme ve yükseltme, Health Score izleme, endpoint/forwarding ve ELAM/SPAN ile kapsamlı sorun giderme.
Detayları Gör →
Cisco ACI uygulama eğitimi: fabric keşfi, APIC küme kurulumu, access/tenant politika modeli, EPG/kontrat, VMM entegrasyonu ve temel L3Out uygulamasını öğrenin.
Detayları Gör →