CCNP Enterprise

Objectifs

• Concevoir une architecture réseau hiérarchique à trois couches
• Comprendre les modèles SD-WAN et la virtualisation réseau
• Maîtriser les topologies campus et WAN d'entreprise

Contenu

• ▸Design hiérarchique : core, distribution, access
• ▸Architecture campus : haute disponibilité, redondance
• ▸WAN d'entreprise : MPLS, Metro Ethernet, DWDM
• ▸SD-WAN : vEdge, vSmart, vManage, vBond
• ▸Virtualisation réseau : VRF, VRF-Lite, MPLS VPN
• ▸Cisco DNA Architecture : fabric, overlay, underlay

Objectifs

• Configurer OSPF multi-zone et EIGRP en environnement complexe
• Implémenter BGP pour la connectivité Internet et MPLS
• Maîtriser la redistribution de routes et les route maps

Contenu

• ▸OSPF multi-zone : types de zones, LSA 1-7, virtual links
• ▸OSPF stub, totally stubby, NSSA
• ▸EIGRP avancé : DUAL, successeurs, feasibility condition, named mode
• ▸BGP : eBGP, iBGP, attributs (AS-path, MED, local-pref, weight)
• ▸BGP route manipulation : filtres, prefix-list, route-map
• ▸Redistribution : métriques, tags, filtres pour éviter les boucles
• ▸Policy-based routing (PBR) et route maps

Objectifs

• Configurer DMVPN en phases 1, 2 et 3
• Implémenter IPsec VPN site-à-site et FlexVPN
• Comprendre MPLS L3VPN et les tunnels GRE

Contenu

• ▸MPLS : label switching, LDP, LSP
• ▸MPLS L3VPN : PE, CE, RD, RT, VPNv4
• ▸DMVPN : NHRP, mGRE, phases 1/2/3
• ▸IPsec : IKEv1/IKEv2, transforms, crypto maps, VTI
• ▸FlexVPN : profils IKEv2, virtual templates
• ▸GRE : tunnels, récursivité, recursive routing
• ▸SD-WAN vs DMVPN : cas d'usage et migration

Objectifs

• Configurer la QoS avancée avec MQC
• Comprendre le multicast IP (PIM, IGMP)
• Utiliser IP SLA et NetFlow pour la supervision

Contenu

• ▸QoS : classification MQC, DSCP/CoS, policing, shaping, CBWFQ, LLQ
• ▸Multicast : IGMP v1/v2/v3, PIM sparse/dense/SSM
• ▸IPv6 en profondeur : DHCPv6, RA, NDP, tunnels 6to4
• ▸NetFlow : exports v5/v9/IPFIX, analyseurs
• ▸IP SLA : probes ICMP, UDP, jitter, tracking
• ▸Embedded Event Manager (EEM) : scripts TCL/Python
• ▸BFD : détection de défaillance rapide

Objectifs

• Implémenter le Control Plane Policing (CoPP)
• Sécuriser les protocoles de routage (authentification MD5/SHA)
• Configurer AAA avec TACACS+ et RADIUS

Contenu

• ▸Control Plane Policing (CoPP) : classification, politique
• ▸Sécurité OSPF/BGP : authentification MD5 et SHA-256
• ▸AAA : TACACS+ pour l'administration, RADIUS pour l'accès
• ▸802.1X : authentificateur, serveur RADIUS, profils
• ▸Durcissement IOS-XE : privilege levels, views, parser
• ▸Cisco TrustSec : SGT, SGACL
• ▸Analyse des logs et corrélation d'événements

Objectifs

• Utiliser NETCONF/YANG pour la configuration programmatique
• Automatiser avec Ansible et Cisco DNA Center
• Écrire des scripts Python avancés pour les réseaux

Contenu

• ▸Python avancé : classes, décorateurs, gestion d'erreurs réseau
• ▸NETCONF : opérations get-config, edit-config, ncclient
• ▸YANG : modèles Cisco-IOS-XE, pyang, validation
• ▸RESTCONF : API HTTP sur YANG, Postman
• ▸Ansible avancé : rôles, variables, conditions, handlers
• ▸Cisco DNA Center : API, templates, compliance
• ▸Gestion de configuration : Git, diff, rollback

Objectifs

• Concevoir et configurer un réseau WLAN d'entreprise
• Implémenter la sécurité 802.1X sur les réseaux sans fil
• Se préparer efficacement aux examens ENCOR et ENARSI

Contenu

• ▸Architectures WLAN : autonome, centralisée (WLC), Cisco DNA
• ▸Configuration WLC : WLAN, AP groups, RF profiles
• ▸Sécurité WLAN : WPA3, 802.1X, EAP-TLS, profils AAA
• ▸Troubleshooting WLAN : outils, captures, RF analysis
• ▸Labs ENCOR : BGP, OSPF, SD-WAN, QoS, Python
• ▸Labs ENARSI : routage avancé, VPN, infrastructure
• ▸Simulations d'examen et méthodologie de révision