Preparando CCNP SWITCH en 30 días

Completando este ciclo de programas de estudio propuestos para preparar exámenes de certificación en 30 días presento ahora el cronograma de estudio para preparar un examen CCNP SWITCH 300-115.
Una consulta recurrente en quienes desean alcanzar la certificación CCNP es respecto de cuál es el mejor orden para presentar los 3 exámenes que componen la certificación.
En primer lugar debemos tener claro que no hay un orden exigido por la certificación misma. La condición es aprobar los 3 exámenes en el orden que resulte más conveniente para cada candidato.
En segundo lugar lo más importante desde la perspectiva del estudio es, a mi juicio, dejar para último el examen CCNP TSHOOT. Este examen supone un repaso de ROUTE y SWITCH y por lo tanto haber estudiado esos temarios antes, ¿por qué no presentar entonces esos exámenes antes?
Más allá de eso el orden de ROUTE y SWITCH es indiferente, en buena medida depende de la posición personal de cada uno. Algunos tienen más afinidad con los temas de switching y por lo tanto les resulta más fácil comenzar por SWITCH mientras que otros se sienten más cómodos con los temas de enrutamiento y por lo tanto prefieren comenzar por ROUTE.

En lo personal creo que un orden conveniente, por el grado de dificultad y por el encadenamiento de temas, puede ser:

• SWITCH
• ROUTE
• TSHOOT

Como en los casos anteriores, esta es una propuesta para quienes tienen conocimientos básicos de CCNA R&S, con alguna experiencia en el área de configuración de switches LAN y que han cursado SWITCH en una Academia u otro entrenamiento regular. Con estos supuestos creo que es posible completar la preparación del examen en 30 días con una dedicación diaria de al menos 2 horas.

El plan de estudio propuesto

Este programa considera:

• Un muy breve (1 día) repaso inicial de algunos temas de switching propios de CCNA que no están en el temario de CCNP pero que es necesario tener presentes.
• El estudio del temario teórico del examen.
• Una serie de laboratorios para fijar conocimientos teóricos y preparar las habilidades requeridas para el examen.

Para poder desarrollar estos laboratorios se requiere trabajar sobre IOS 15.x utilizando GNS3 o EVE-NG.

Día 1

• Dominio de colisión / dominio de broadcast
• Operación básica de un switch
• Configuración básica de un switch Catalyst
• Half dúplez / Full dúplex
• Autonegociación
• Administración del archivo de configuración

Día 2

• Repaso

Día 3

• Modelo básico de diseño
• Switches capa 2 / switches capa 3
• Operación del switch capa 3
• Tablas CAM y TCAM
• Cisco SDM templates
• LLDP
• PoE

Día 4

• Repaso

Día 5

• Implementación de VLANs
• Configuración básica de VLANs
• Monitoreo básico de VLANs
• Implementación básica de enlaces troncales
• IEEE 802.1Q
• ID de VLAN extendido
• Laboratorio: Configuración básica de VLANs y enlaces troncales

Día 6

• DTP
• Configuración de enlaces troncales
• Monitoreo de enlaces troncales
• Laboratorio: Configuración y monitoreo de enlaces troncales
• Voice VLAN
• Laboratorio: Configuración de VLAN de voz
• Soporte para redes inalámbricas
• VTP
• Versiones de VTP
• Mejores prácticas en el uso de VTP

Día 7

• Configuración de VTP
• Monitoreo de VTP
• Laboratorio: Configuración y verificación de VLANs utilizando VTP
• Errores comunes en la configuración de VLANs
• Implementación de DHCP
• DHCP relay
• Laboratorio: Implementación de servicios DHCP en un switch de distribución
• Implementación de DHCPv6
• DHCPv6 relay

Día 8

• Port aggregation
• Balanceo de carga en el canal
• Configuración de port aggregation
• Etherchannel guard
• Laboratorio: Configuración y monitoreo de link aggregation entre acceso y distribución

Día 9

• Repaso

Día 10

• Revisión de STP
• Operación de STP
• BPDU
• Elección de root bridge, root port y designated port 
• Estados de los puertos
• PVSTP
• Laboratorio: configuración básica de PVSTP
• RSTP
• Roles de puertos RSTP
• Tipos de enlaces RSTP

Día 11

• Uplink Fast
• Uplink Fast
• Port Fast
• BPDU Guard
• BPDU Filter
• Root Guard
• Laboratorio: implementación de Root Guard
• Loop Guard
• UDLD
• Flex Links

Día 12

• MSTP
• Regiones MSTP
• Instancias MSTP
• Configuración de costo de ruta MSTP
• Configuración de prioridad de puerto MSTP
• Migración a MSTP
• Laboratorio: Implementación de MSTP
• Prácticas recomendadas de MSTP

Día 13

• Repaso

Día 14

• Router on stick
• Laboratorio: implementación de router on stick
• SVI
• Puertos ruteados
• SVI autostate exclude
• Configuración de SVIs
• Laboratorio: implementación de enrutamiento utilizando SVIs
• Link aggregation de capa 3

Día 15

• Repaso

Día 16

• Revisión de NTP
• Modos de NTP
• Segurización de NTP
• NTP en entornos IPv6
• Laboratorio: Implementación de NTP en redes IPv4
• Revisión de SNMP
• SNMPv3
• Configuración de SNMPv3
• Laboratorio: Implementación y verificación de SNMPv3

Día 17

• IP SLA
• IPSLA source y responder
• Operación de IP SLA ICMP
• Operación de IP SLA con responder
• Autenticación
• Laboratorio: implementación y verificación de IP SLA echo
• SPAN
• Remote SPAN
• Configuración de SPAN
• Configuración de RSPAN
• Laboratorio: implementación de RSPAN

Día 18

• StackWise
• Redundancia de placas supervisoras
• VSS
• Repaso

Día 19

• Revisión de HSRP
• Estados de HSRP
• Transición de estados
• Balanceo de carga con HSRP
• Tracking de interfaces con HSRP
• Autenticación
• Timers
• Laboratorio: Implementación de HSRP con tracking de interfaces
• HSRP para IPv6

Día 20

• Introducción a VRRP
• Tracking de interfaces con VRRP
• Laboratorio: Implementación de VRRP con tracking de interfaces
• Introducción a GLBP
• Estados de GLBP
• Balanceo de carga con GLBP
• Autenticación cocn GLBP
• GLBP para IPv6
• Laboratorio: Configuración de GLBP
• Comparación HSRP, VRRP, GLBP

Día 21

• Repaso

Día 22

• Prácticas de seguridad recomendadas
• Amenazas de seguridad en redes conmutadas
• Introducción de Port Security
• Laboratorio: implementación de port security en puertos de acceso
• Condiciones de error
• Recuperación automática del puerto
• Storm control
• Configuración y verificación de storm control
• Laboratorio: Configuración de storm control

Día 23

• Introducción a AAA
• Opciones de autenticación
• RADIUS / TACACS+
• Activación de AAA e implementación de usuarios locales
• Configuración de RADIUS para el acceso por consola y vty
• Configuración de TACACS+ para el acceso por consola y vty
• Configuración de autorización y accounting
• Laboratorio: implementación de RADIUS para el acceso por consola
• Laboratorio: implementación de TACACS+ para el acceso por consola

Día 24

• Repaso

Día 25

• Identity-Based Networking
• IEEE 802.1X
• Configuración de IEEE 802.1X
• Ataque DHCP spoofing
• DHCP snooping
• Configuración de DHCP snooping
• IP source guard
• Configuración de IP source guard
• Ataque ARP spoofing
• Dynamic ARP inspection
• Configuración de DAI

Día 26

• Laboratorio: protección de una red conmutada con DHCP snooping, IP source guard y DAI.
• Protección del switch de ataques de spoofing
• Ataque VLAN hopping
• Protección respecto de VLAN hopping
• Laboratorio: Protección de switches respecto de ataques de VLAN hopping

Día 27

• ACLs en switches Catalyst
• ACL
• VLAN ACL
• PACL
• Interacción de ACLs con VACL y PACL
• Configuración de VACL
• Laboratorio: Configuración de PACL y VACL en un switch Catalyst

Día 28

• Introducción a las PVLANs
• Tipos de puertos en las PVLANs
• Configuración de PVLANs
• Verificación de la operación de PVLANs
• Implementacion de PVLANs a través de múltiples switches
• Laboratorio: Configuración y verificación de PVLAN
• Protected Port

Día 29

• Repaso

Día 30

• Revisión general del temario

Estás invitado a participar de nuestro grupo en Facebook:
https://www.facebook.com/groups/librosnetworking/

O si preferís redes sociales con mayor control de tu privacidad,
podés participar de nuestro grupo en VKontakte
https://vk.com/libros.networking

o seguir las principales novedades en el grupo de Telegram:
https://t.me/LibrosNetworking

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

 el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.