Arquitetura

1.1 Explique os diferentes princípios de projeto utilizados em uma rede corporativa

• 1.1.a Projeto de redes corporativas, como planejamento de camadas 2, camadas 3 e capacidade de malha
• 1.1.b Técnicas de alta disponibilidade, como redundância, FHRP e SSO

1.2 Analisar os princípios de projeto de uma implantação de WLAN

• 1.2.a Modelos de implantação sem fio (centralizado, distribuído, sem controlador, baseado em controlador, na nuvem, filial remota)
• 1.2.b Serviços de localização em um projeto de rede WLAN

1.3 Distinguir entre implantações de infraestrutura local e na nuvem

1.4 Explicar os princípios de funcionamento da solução Cisco SD-WAN

• 1.4.a Elementos dos planos de controle e de dados da SD-WAN
• 1.4.b Soluções WAN tradicionais e SD-WAN

1.5 Explicar os princípios de funcionamento da solução Cisco SD-Access

• 1.5.a Elementos dos planos de controle e de dados do SD-Access
• 1.5.b Interoperabilidade entre o campus tradicional e o SD-Access

1.6 Descrever os conceitos de QoS com e sem fio

• 1.6.a Componentes QoS
• 1.6.b Política QoS

1.7 Diferenciar mecanismos de comutação de hardware e software

• 1.7.a Processo e CEF
• 1.7.b Tabela de endereços MAC e TCAM
• 1.7.c FIB vs. RIB

Virtualização

2.1 Descrever tecnologias de virtualização de dispositivos

• 2.1.a Hipervisor tipo 1 e 2
• 2.1.b Máquina virtual
• 2.1.c Comutação virtual

2.2 Configurar e verificar tecnologias de virtualização do caminho de dados

• 2.2.a VRF
• 2.2.b Túnel GRE e IPsec

2.3 Descrever conceitos de virtualização de rede

• 2.3.a LISP
• 2.3.b VXLAN

Infraestrutura

3.1 Camada 2

• 3.1.a Resolver problemas em protocolos de trunking 802.1q estáticos e dinâmicos
• 3.1.b Resolver problemas em EtherChannels estáticos e dinâmicos
• 3.1.c Configurar e verificar protocolos comuns de árvore de expansão (RSTP e MST)

3.2 Camada 3

• 3.2.a Comparar os conceitos de roteamento do EIGRP e do OSPF (vetor de distância avançado vs. estado de ligação, balanceamento de carga, seleção de caminho, operações de caminho, métricas)
• 3.2.b Configurar e verificar ambientes OSPF simples, incluindo múltiplas áreas normais, resumimento e filtragem (adjacência de vizinhos, tipos de rede ponto a ponto e de difusão, e interface passiva)
• 3.2.c Configurar e verificar o eBGP entre vizinhos diretamente conectados (algoritmo de seleção do melhor caminho e relações de vizinhança)

3.3 Redes Sem Fio

• 3.3.a Descrever conceitos da Camada 1, tais como potência de RF, RSSI, SNR, ruído de interferência, banda e canais, e recursos dos dispositivos clientes sem fio
• 3.3.b Descrever os modos do AP e os tipos de antena
• 3.3.c Descrever o processo de descoberta e conexão ao ponto de acesso (algoritmos de descoberta, processo de seleção do WLC)
• 3.3.d Descrever os princípios principais e os casos de uso para roaming da Camada 2 e da Camada 3
• 3.3.e Solucionar problemas de configuração de WLAN e de conectividade de clientes sem fio

3.4 Serviços IP

• 3.4.a Descrever o Protocolo de Sincronização de Tempo de Rede (NTP)
• 3.4.b Configurar e verificar NAT/PAT
• 3.4.c Configurar protocolos de redundância de primeiro salto, como HSRP e VRRP
• 3.4.d Descrever protocolos de multicast, como PIM e IGMP v2/v3

Garantia de Rede

4.1 Diagnosticar problemas de rede utilizando ferramentas como depurações, depurações condicionais, trace route, ping, SNMP e syslog.

4.2 Configurar e verificar o monitoramento de dispositivos utilizando o syslog para registro remoto

4.3 Configurar e verificar o NetFlow e o Flexible NetFlow

4.4 Configurar e verificar o SPAN/RSPAN/ERSPAN

4.5 Configurar e verificar o IPSLA

4.6 Descrever os fluxos de trabalho do Cisco DNA Center para aplicar configuração, monitoramento e gerenciamento de rede

4.7 Configurar e verificar NETCONF e RESTCONF

Segurança

5.1 Configurar e verificar o controle de acesso aos dispositivos

• 1.a Proteção por senha e por linha
• 1.b Autenticação e autorização usando AAA

5.2 Configurar e verificar os recursos de segurança da infraestrutura

• 2.a ACLs
• 2.b CoPP

5.3 Descrever a segurança da API REST.

5.4 Configurar e verificar os recursos de segurança sem fio.

• 4.a EAP
• 4.b WebAuth
• 4.c PSK

5.5 Descrever os componentes do projeto de segurança de rede.

• 5.a Defesa contra ameaças
• 5.b Segurança de terminais
• 5.c Firewall de última geração
• 5.d TrustSec, MACsec
• 5.e Controle de acesso à rede com 802.1X, MAB e WebAuth

Automação

6.1 Interpretar componentes e scripts básicos em Python.

6.2 Criar um arquivo válido codificado em JSON.

6.3 Descrever os princípios gerais e os benefícios de uma linguagem de modelagem de dados, como o YANG.

6.4 Descrever as APIs do Cisco DNA Center e do vManage.

6.5 Interpretar códigos de resposta da API REST e resultados na carga útil usando o Cisco DNA Center e o RESTCONF.

6.6 Criar um applet EEM para automatizar a configuração, o diagnóstico de problemas ou a coleta de dados.

6.7 Compare ferramentas de orquestração com e sem agente, como Chef, Puppet, Ansible e SaltStack.