350-401 ENCOR 試験: Cisco エンタープライズ ネットワーク コア テクノロジーの実装

Implementing Cisco Enterprise Network Core Technologies v1.0（ENCOR 350-401）は、CCNPおよびCCIE Enterprise認定資格取得に必要な120分の試験です。

ENCOR 350-401試験は、デュアルスタック（IPv4およびIPv6）アーキテクチャ、仮想化、インフラストラクチャ、ネットワークアシュアランス、セキュリティ、自動化といったコアエンタープライズネットワークテクノロジーの実装に関する受験者の知識とスキルを検証します。

「Implementing Cisco Enterprise Network Core Technologies」コースは、ITプロフェッショナルがこの試験に備えるためのコースです。

このコースで学ぶ内容

「Implementing and Operation Cisco Enterprise Network Core Technologies (ENCOR) v1.1」コースは、企業の有線および無線ネットワークの設定、トラブルシューティング、管理に必要な基本的な知識とスキルを検証します。さらに、受験者はセキュリティ原則の適用、エンタープライズネットワークにおける自動化とプログラマビリティの実装、SD-AccessおよびSD-WANソリューションを使用したオーバーレイネットワーク設計についても学習します。

このコースは、以下の4つの認定資格の一部です。

• CCNP® Enterprise
• CCIE® Enterprise Infrastructure
• CCIE Enterprise Wireless
• Cisco Certified Specialist – Enterprise Core

このコースの受講要件は何ですか？

このコースの準備を始める前に、以下の知識とスキルを身に付けている必要があります。

• エンタープライズLANネットワークの実装
• エンタープライズルーティングとワイヤレス接続に関する基本的な理解
• Pythonスクリプトに関する基本的な理解

このコースの受講対象者

• 中級ネットワークエンジニア
• ネットワーク管理者
• ネットワークサポート技術者
• ヘルプデスク技術者

このコースを受講することでどのようなメリットがありますか？

このコースでは、以下のスキルを習得できます。

• エンタープライズ有線および無線ネットワークの設定、トラブルシューティング、および管理
• エンタープライズネットワークにおけるセキュリティ原則の実装
• 再認定に向けた64 CEクレジットの取得

350-401 ENCOR 試験のトピック

試験でよく出題されるトピックは次のとおりです。ただし、試験の具体的な実施方法によっては、他の関連トピックにも触れる場合があります。また、ガイドラインは、明確性確保のため、予告なく変更される場合があります。

分野

1.0 アーキテクチャ - 15% 2.0 仮想化 - 10% 3.0 インフラストラクチャ - 30% 4.0 ネットワークアシュアランス - 10% 5.0 セキュリティ - 20% 6.0 自動化 - 15%

トピック 1.0 - アーキテクチャ

1.1 エンタープライズネットワークで使用されるさまざまな設計原則を説明する

• Tier 2、Tier 3、ファブリックキャパシティプランニングなどのエンタープライズネットワーク設計
• 冗長性、FHRP、SSOなどの高可用性技術

1.2 WLAN導入の設計原則を分析する

• ワイヤレス導入モデル（集中型、分散型、コントローラレス、コントローラベース、クラウド、リモートブランチ）
• WLAN設計における位置情報サービス

1.3 オンプレミスとクラウドインフラストラクチャ導入の違いを説明する

1.4 [Cisco SD-WAN] の動作原則を説明するソリューション](https://cbtproxy.com/blog/what-you-need-to-know-about-ciscos-latest-sd-wan-update/)

• SD-WAN のコントロールプレーンとデータプレーンの要素
• 従来の WAN と SD-WAN ソリューション

1.5 Cisco SD-Access ソリューションの動作原理を説明する

• SD-Access のコントロールプレーンとデータプレーンの要素
• 従来のキャンパスと SD-Access の相互運用

1.6 有線および無線 QoS の概念を説明する

• QoS コンポーネント
• QoS ポリシー

1.7 ハードウェアとソフトウェアのスイッチングメカニズムの違いを説明する

• プロセスと CEF
• MAC アドレステーブルと TCAM
• FIB と RIB

トピック 2.0 - 仮想化

2.1 デバイス仮想化テクノロジーを説明する

• ハイパーバイザ タイプ 1 と 2
• 仮想マシン
• 仮想スイッチング

2.2 データパス仮想化テクノロジーの設定と検証

• VRF
• GRE と IPsecトンネリング

2.3 ネットワーク仮想化の概念を説明する

• LISP
• VXLAN

トピック 3.0 - インフラストラクチャ

3.1 レイヤ 2

• 静的および動的 802.1q トランキングプロトコルのトラブルシューティング
• 静的および動的 EtherChannel のトラブルシューティング
• 一般的なスパニングツリープロトコル (RSTP および MST) の設定と検証

3.2 レイヤ 3

• EIGRP と OSPF のルーティング概念の比較 (高度な距離ベクトル型ルーティングとリンクステート型ルーティング、負荷分散、パス選択、パス操作、メトリック)
• 複数の通常エリア、集約、フィルタリング (ネイバー隣接関係、ポイントツーポイントおよびブロードキャストネットワークタイプ、パッシブインターフェース) を含む、シンプルな OSPF 環境の設定と検証
• 直接接続されたネイバー間の eBGP の設定と検証 (最適パス選択アルゴリズムとネイバー関係)

3.3 無線

• RF 電力、RSSI、SNR、干渉ノイズ、帯域とチャネル、無線などのレイヤ 1 の概念を説明するクライアントデバイスの機能
• APモードとアンテナの種類について説明する
• アクセスポイントの検出および参加プロセス（検出アルゴリズム、WLC選択プロセス）について説明する
• レイヤー2およびレイヤー3ローミングの主な原理とユースケースについて説明する
• WLAN設定およびワイヤレスクライアント接続の問題のトラブルシューティングを行う

3.4 IPサービス

• ネットワークタイムプロトコル（NTP）について説明する
• NAT/PATの設定と検証を行う
• HSRPやVRRPなどのファーストホップ冗長プロトコルを設定する
• PIMやIGMP v2/v3などのマルチキャストプロトコルについて説明する

トピック4.0 - ネットワークアシュアランス

4.1 デバッグ、条件付きデバッグ、traceroute、ping、SNMP、syslogなどのツールを使用してネットワークの問題を診断する

4.2 リモートログ記録用のsyslogを使用してデバイス監視を設定および検証する

4.3 NetFlowとFlexible NetFlowを設定および検証する

4.4 設定および検証するSPAN/RSPAN/ERSPAN

4.5 IPSLA の設定と検証

4.6 ネットワーク設定、モニタリング、および管理を適用するための Cisco DNA Center ワークフローの説明

4.7 NETCONF および RESTCONF の設定と検証

トピック 5.0 - セキュリティ

5.1 デバイスアクセス制御の設定と検証

• 回線とパスワード保護
• AAA を使用した認証と認可

5.2 インフラストラクチャセキュリティ機能の設定と検証

• ACL
• CoPP

5.3 REST API セキュリティの説明

5.4 ワイヤレスセキュリティ機能の設定と検証

• EAP
• WebAuth
• PSK

5.5 ネットワークセキュリティ設計のコンポーネントの説明

• 脅威防御
• エンドポイントセキュリティ
• 次世代ファイアウォール
• TrustSec、MACsec
• 802.1X、MAB、および WebAuth を使用したネットワークアクセス制御

トピック 6.0 - 自動化

6.1 基本的な Python コンポーネントとスクリプトの解釈

6.2 構築有効なJSONエンコードファイル

6.3 YANGなどのデータモデリング言語の高レベルな原理と利点を説明する

6.4 Cisco DNA CenterおよびvManageのAPIを説明する

6.5 Cisco DNA CenterとRESTCONFを使用して、REST APIのレスポンスコードとペイロード内の結果を解釈する

6.6 設定、トラブルシューティング、データ収集を自動化するためのEEMアプレットを構築する 6.7 Chef、Puppet、Ansible、SaltStackなどのエージェントとエージェントレスオーケストレーションツールを比較する