ENCOR: DEVICE & PATH VIRTUALIZATION TECHNOLOGIES EĞİTİMİ

Tek fiziksel ağda yüzlerce mantıksal yol

CCNP ENCOR sanallaştırma konularını VRF-Lite, GRE, IPsec VPN ve tünel teknolojileriyle uygulamalı olarak işleyip çoklu kiracılı ağlar tasarlayın.

CCNP Enterprise ENCOR sınavının cihaz ve yol sanallaştırma konularını VRF-Lite, GRE, IPsec, GRE over IPsec ve NFV kapsamında uygulamalı işleyen ileri seviye ağ eğitimi.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

VRF-Lite, GRE/IPsec tünelleri ve cihaz sanallaştırma

Bu ileri seviye eğitim, CCNP Enterprise ENCOR (350-401) sınavının cihaz ve yol sanallaştırma konularını uygulamalı olarak işler. VRF ve VRF-Lite ile tek fiziksel yönlendirici üzerinde birbirinden izole yönlendirme tabloları oluşturma, route distinguisher kavramı ve VRF-aware yönlendirme ele alınır. GRE tünelleri ile çok noktalı bağlantı, IPsec (IKEv2, transform set, tünel/transport mod) ile şifreli VPN, GRE over IPsec birleşik senaryoları ve DMVPN temelleri işlenir. Katılımcı ayrıca hypervisor/VM, container, NFV kavramları ile sanal yönlendirici/anahtarları, veri düzlemi sanallaştırmasını ve show vrf, show crypto gibi doğrulama komutlarını öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde teori sonrası VRF ve tünel topolojileri üzerinde canlı yapılandırma yapılır.

Seviye

İleri Seviye — CCNP ENCOR kapsamında cihaz ve yol sanallaştırma: VRF, GRE, IPsec, VRF-Lite ve tünel teknolojileri.

Öğrenme Metodu

VRF, GRE ve IPsec senaryoları gerçek IOS XE cihazlarında veya CML lab'ında kurulup trafik izlenerek doğrulanır.

Neden Bu Eğitim?

🧩Mantıksal İzolasyon

VRF-Lite ile tek cihazda birbirinden tam izole yönlendirme alanları oluşturursunuz.

🔐Güvenli Tüneller

GRE over IPsec ile site-to-site trafiği şifreleyerek güvenli WAN kurarsınız.

🏢Çoklu Kiracı

Tek altyapıda farklı müşteri/departman trafiğini güvenle ayrıştırırsınız.

Anahtar Konular

ccnp encor eğitimivrf litegre tünelipsec vpngre over ipsecdmvpnikev2cihaz sanallaştırmanfv350-401
“Sanallaştırma, tek fiziksel ağı sınırsız mantıksal olanağa dönüştürür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Yönlendirme Bilgisi

Statik ve dinamik yönlendirme (OSPF/EIGRP) kavramlarına hakimiyet beklenir.

2
IP ve Alt Ağ

IPv4/IPv6 adresleme ve alt ağlamada akıcılık gereklidir.

3
CCNA Düzeyi

CCNA 200-301 düzeyinde ağ temellerine sahip olmak faydalıdır.

4
Lab Ortamı

IOS XE yönlendirici erişimi veya Cisco CML/EVE-NG lab ortamı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VRF-Lite ile izole yönlendirme tabloları oluşturur ve VRF-aware servisleri yapılandırır.
Modül 1
VRF Kavramı
  • VRF ile cihaz içinde bağımsız yönlendirme tabloları (RIB)
  • Global tablo ile VRF tabloları arasındaki izolasyon
  • Route Distinguisher (RD) ve Route Target (RT) kavramları
  • VRF-Lite ile MPLS olmadan yerel sanallaştırma
  • Address-family IPv4/IPv6 ayrımı
  • VRF kullanım senaryoları: yönetim, misafir, kiracı ayrımı
Modül 2
VRF-Lite Yapılandırma
  • vrf definition ve rd ile VRF tanımlama
  • ip vrf forwarding ile arayüzü VRF'e bağlama
  • VRF içi statik rota: ip route vrf
  • OSPF/EIGRP'de address-family ile VRF yönlendirme
  • Interface başına ayrı IP ve örtüşen adres desteği
  • VRF arası route leaking ihtiyacı ve riskleri
Modül 3
VRF-Aware Servisler
  • VRF-aware NAT yapılandırması
  • ping vrf ve traceroute vrf ile test
  • VRF-aware DHCP relay ve DNS
  • SNMP/NetFlow'un VRF bağlamında çalışması
  • Management VRF ile yönetim trafiğinin ayrılması
  • VRF içi ACL uygulaması
Modül 4
VRF Doğrulama ve Sorun Giderme
  • show vrf ile tanımlı VRF ve arayüz eşleşmesi
  • show ip route vrf ile VRF yönlendirme tablosu
  • Yanlış forwarding ataması kaynaklı erişim sorunları
  • RD çakışması ve VRF adı yazım hatası analizi
  • show ip protocols vrf ile protokol durumu
  • VRF içi komşuluk (neighbor) sorunlarının giderilmesi
Günün hedefiKatılımcı GRE tünellerini kurar, çok protokollü kapsüllemeyi ve tünel üzerinden yönlendirmeyi yapılandırır.
Modül 1
GRE Temelleri
  • GRE ile Layer 3 kapsülleme ve protokol tipi 47
  • Tünel kaynak (source) ve hedef (destination) kavramı
  • GRE başlığı ve overhead/MTU etkisi
  • Çok protokollü taşıma (IPv6/multicast over GRE)
  • GRE keepalive ile tünel sağlık denetimi
  • GRE'nin şifrelemesiz olması ve IPsec ihtiyacı
Modül 2
Tünel Yapılandırma
  • interface tunnel ve tunnel mode gre ip ayarı
  • tunnel source ve tunnel destination tanımı
  • Tünel arayüzüne IP atama ve komşu erişimi
  • Tünel üzerinden OSPF/EIGRP komşuluğu kurma
  • ip mtu ve tcp adjust-mss ile fragmantasyon önleme
  • Recursive routing hatası ve çözümü
Modül 3
mGRE ve DMVPN Temelleri
  • Multipoint GRE (mGRE) ile tek arayüzden çok nokta
  • NHRP (Next Hop Resolution Protocol) ile eşleme
  • DMVPN hub-and-spoke ve spoke-to-spoke tünel
  • Phase 1/2/3 DMVPN mimari farkları
  • NHRP mapping ve registration süreci
  • DMVPN üzerinde dinamik yönlendirme
Modül 4
Tünel Sorun Giderme
  • show interfaces tunnel ile durum ve sayaç denetimi
  • Tünel up/down kaynaklarının analizi
  • MTU/MSS kaynaklı parçalanma ve performans sorunları
  • Keepalive başarısızlığı teşhisi
  • Recursive routing döngüsünün tespiti
  • debug tunnel ile kapsülleme olaylarının izlenmesi
Günün hedefiKatılımcı IPsec ile şifreli VPN kurar, GRE over IPsec birleşik senaryoyu uygular ve cihaz sanallaştırmayı kavrar.
Modül 1
IPsec Temelleri
  • IPsec güvenlik servisleri: gizlilik, bütünlük, kimlik doğrulama
  • ESP ve AH protokolleri arasındaki fark
  • Tunnel mode ve transport mode karşılaştırması
  • Security Association (SA) ve SPI kavramı
  • Simetrik/asimetrik şifreleme ve DH anahtar değişimi
  • Peer kimlik doğrulama: pre-shared key ve sertifika
Modül 2
IKEv2 ve Transform Set
  • IKEv2 proposal, policy ve profile yapılandırması
  • crypto ipsec transform-set ile şifreleme/hash seçimi
  • crypto map ve match address ile ilgi çekici trafik
  • Phase 1/Phase 2 anlaşma süreci
  • DH grup seçimi ve PFS (Perfect Forward Secrecy)
  • SA ömrü (lifetime) ve yeniden anahtarlama
Modül 3
GRE over IPsec
  • GRE tünelinin IPsec ile şifrelenmesi gerekçesi
  • tunnel protection ipsec profile yaklaşımı
  • Multicast/dinamik yönlendirmenin IPsec üzerinde taşınması
  • Static VTI (sVTI) ile basitleştirilmiş yapılandırma
  • GRE over IPsec ile DMVPN entegrasyonu
  • show crypto session ile tünel durumu denetimi
Modül 4
NFV ve Sanal Cihazlar
  • Hypervisor, VM ve container kavramsal farkları
  • NFV (Network Functions Virtualization) mimarisi
  • Cisco CSR 1000v / Catalyst 8000v sanal yönlendiriciler
  • Sanal anahtar (vSwitch) ve veri düzlemi sanallaştırma
  • SR-IOV ve DPDK ile performans hızlandırma
  • Fiziksel ve sanal cihaz tasarım tercihleri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
VRF-Lite

Tek cihazda izole yönlendirme tabloları oluşturup yönetebilirsiniz.

✅
VRF-Aware Servis

NAT, DHCP ve yönetim trafiğini VRF bağlamında yapılandırabilirsiniz.

✅
GRE Tünelleri

Çok protokollü GRE tünelleri kurup tünel üzerinden yönlendirebilirsiniz.

✅
DMVPN Temeli

mGRE ve NHRP ile hub-and-spoke DMVPN mimarisini kavrayabilirsiniz.

✅
IPsec VPN

IKEv2 ve transform set ile şifreli site-to-site VPN kurabilirsiniz.

✅
GRE over IPsec

Şifreli tünel üzerinde dinamik yönlendirme ve multicast taşıyabilirsiniz.

✅
NFV Kavramı

Sanal yönlendirici/anahtar ve NFV mimarisini tasarlayabilirsiniz.

✅
Doğrulama

show vrf ve show crypto komutlarıyla sanallaştırmayı doğrulayabilirsiniz.

Kimler İçin Uygundur?

  • CCNP Enterprise hedefleyen ağ mühendisleri
  • kurumsal WAN tasarlayan uzmanlar
  • çoklu kiracılı/izole yönlendirme çözümleri kuran BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
CCNP Enterprise hedefleyen ağ mühendisleri ve kurumsal WAN'da VRF/VPN çözümleri kuran BT uzmanları için uygundur.
ENCOR sınavına mı hazırlar?
Eğitim CCNP Enterprise ENCOR 350-401 sınavının sanallaştırma başlıklarını kapsar; sınav başvurusu ve ücreti ilgili kuruma aittir.
VRF-Lite için MPLS gerekir mi?
Hayır. VRF-Lite tek cihaz üzerinde MPLS olmadan izole yönlendirme tabloları sağlar; MPLS yalnızca sağlayıcı omurgasında gereklidir.
IPsec konuları hangi derinlikte?
IKEv2, transform set, tunnel/transport mod, SA ömrü ve GRE over IPsec ile dinamik yönlendirme taşıma düzeyinde uygulamalı işlenir.
Lab için ne gerekir?
IOS XE yönlendirici erişimi yeterlidir; fiziksel cihaz yoksa Cisco CML veya EVE-NG ile tüm senaryolar kurulabilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. ENCOR: Device & Path Virtualization Technologies Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Cisco TeknolojileriCisco Aktarım Çözümleri: Gelişmiş Uygulama ve Yönetim Eğitimi
Ağ Teknolojileri Eğitimleri

Cisco Aktarım Çözümleri: Gelişmiş Uygulama ve Yönetim Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Cisco optik ve paket aktarım çözümleri: SR-MPLS/SRv6, SR-TE, Flex-Algo, EVPN servisleri, QoS/SLA ve Crosswork otomasyonu konularını ileri düzeyde öğrenin.

Detayları Gör →
Cisco TeknolojileriCisco Application Centric Infrastructure İleri Seviye Uygulama Eğitimi
Ağ Teknolojileri Eğitimleri

Cisco Application Centric Infrastructure İleri Seviye Uygulama Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Cisco ACI ileri eğitimi: EPG/uEPG tasarımı, L4-L7 Service Graph ve PBR, Multi-Pod/Multi-Site (NDO) ve REST API/Ansible otomasyonunu uygulamalı öğrenin.

Detayları Gör →
Cisco TeknolojileriCisco Application Centric Infrastructure İşletimi ve Sorun Giderme Eğitimi
Ağ Teknolojileri Eğitimleri

Cisco Application Centric Infrastructure İşletimi ve Sorun Giderme Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Cisco ACI işletim ve sorun giderme eğitimi: Health Score, Faults/Events, endpoint ve forwarding analizi, kontrat/zoning ve ELAM/SPAN ile teşhis.

Detayları Gör →
Cisco TeknolojileriCisco Application Centric Infrastructure Operations and Troubleshooting (DCACIO) Eğitimi
Ağ Teknolojileri Eğitimleri

Cisco Application Centric Infrastructure Operations and Troubleshooting (DCACIO) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

Cisco DCACIO eğitimi: ACI fabric işletimi, APIC küme ve yükseltme, Health Score izleme, endpoint/forwarding ve ELAM/SPAN ile kapsamlı sorun giderme.

Detayları Gör →
Cisco TeknolojileriCisco Application Centric Infrastructure Uygulama Eğitimi
Ağ Teknolojileri Eğitimleri

Cisco Application Centric Infrastructure Uygulama Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Cisco ACI uygulama eğitimi: fabric keşfi, APIC küme kurulumu, access/tenant politika modeli, EPG/kontrat, VMM entegrasyonu ve temel L3Out uygulamasını öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn