350-401 ENCOR 시험: Cisco Enterprise Network Core 기술 구현

Cisco Enterprise Network Core Technologies v1.0 구현(ENCOR 350-401) 시험은 CCNP 및 CCIE Enterprise 자격증 취득을 위한 120분 시험입니다.

350-401 ENCOR 시험은 듀얼 스택(IPv4 및 IPv6) 아키텍처, 가상화, 인프라, 네트워크 보증, 보안 및 자동화와 같은 핵심 엔터프라이즈 네트워크 기술 구현에 대한 응시자의 지식과 기술을 검증합니다.

본 과정인 "Cisco Enterprise Network Core Technologies 구현"은 IT 전문가들이 이 시험에 대비할 수 있도록 도와줍니다.

본 과정에서 무엇을 배우게 되나요?

"Cisco Enterprise Network Core Technologies 구현 및 운영(ENCOR) v1.1" 과정은 엔터프라이즈 유선 및 무선 네트워크를 구성, 문제 해결 및 관리하는 데 필요한 핵심 지식과 기술을 검증합니다. 또한, 응시자는 보안 원칙 적용, 엔터프라이즈 네트워크 내 자동화 및 프로그래밍 기능 구현, SD-Access 및 SD-WAN 솔루션을 활용한 오버레이 네트워크 설계에 대해서도 학습하게 됩니다.

본 과정은 아래에 언급된 네 가지 자격증 취득 과정 중 하나입니다.

• CCNP® Enterprise
• CCIE® Enterprise Infrastructure
• CCIE Enterprise Wireless
• Cisco Certified Specialist – Enterprise Core

본 과정 수강을 위한 필수 조건은 무엇인가요?

본 과정을 준비하기 전에 다음과 같은 지식과 기술을 갖추고 있어야 합니다.

• 엔터프라이즈 LAN 네트워크 구축 경험
• 엔터프라이즈 라우팅 및 무선 연결에 대한 기본 지식
• Python 스크립팅에 대한 기본 지식

본 과정은 누가 수강해야 하나요?

• 중급 네트워크 엔지니어
• 네트워크 관리자
• 네트워크 지원 담당자
• 헬프데스크 담당자

본 과정을 통해 얻을 수 있는 이점은 무엇인가요?

본 과정은 다음과 같은 기술 향상에 도움이 됩니다.

• 엔터프라이즈 유선 및 무선 네트워크 구성, 문제 해결 및 관리
• 엔터프라이즈 네트워크 내 보안 원칙 구현
• 재인증에 필요한 64시간의 CE 학점 취득

350-401 ENCOR 시험 출제 범위

다음은 시험에서 일반적으로 다루는 주제입니다. 하지만 시험 진행 방식에 따라 다른 관련 주제가 출제될 수도 있습니다. 또한, 지침은 명확성을 위해 사전 고지 없이 변경될 수 있습니다.

영역

1.0 아키텍처 - 15% 2.0 가상화 - 10% 3.0 인프라 - 30% 4.0 네트워크 보장 - 10% 5.0 보안 - 20% 6.0 자동화 - 15%

주제 1.0 - 아키텍처

1.1 엔터프라이즈 네트워크에서 사용되는 다양한 설계 원칙을 설명하십시오.

• Tier 2, Tier 3 및 패브릭 용량 계획과 같은 엔터프라이즈 네트워크 설계
• 이중화, FHRP 및 SSO와 같은 고가용성 기술

1.2 WLAN 구축의 설계 원칙을 분석하십시오.

• 무선 구축 모델(중앙 집중식, 분산식, 컨트롤러리스, 컨트롤러 기반, 클라우드, 원격 지점)
• WLAN 설계에서의 위치 서비스

1.3 온프레미스 및 클라우드 인프라 구축의 차이점을 설명하십시오.

1.4 [Cisco SD-WAN]의 작동 원리를 설명하십시오. 솔루션

• SD-WAN 제어 및 데이터 플레인 요소
• 기존 WAN 및 SD-WAN 솔루션

1.5 Cisco SD-Access 솔루션의 작동 원리를 설명합니다.

• SD-Access 제어 및 데이터 플레인 요소
• 기존 캠퍼스 네트워크와 SD-Access의 상호 운용성

1.6 유선 및 무선 QoS 개념을 설명합니다.

• QoS 구성 요소
• QoS 정책

1.7 하드웨어 및 소프트웨어 스위칭 메커니즘의 차이점을 설명합니다.

• 프로세스 및 CEF
• MAC 주소 테이블 및 TCAM
• FIB 대 RIB

주제 2.0 - 가상화

2.1 장치 가상화 기술을 설명합니다.

• 하이퍼바이저 유형 1 및 2
• 가상 머신
• 가상 스위칭

2.2 데이터 경로 가상화 기술을 구성하고 검증합니다.

• VRF
• GRE 및 IPsec 터널링

2.3 네트워크 가상화 개념 설명

• LISP
• VXLAN

주제 3.0 - 인프라

3.1 레이어 2

• 정적 및 동적 802.1q 트렁킹 프로토콜 문제 해결
• 정적 및 동적 EtherChannel 문제 해결
• 일반적인 스패닝 트리 프로토콜(RSTP 및 MST) 구성 및 검증

3.2 레이어 3

• EIGRP와 OSPF의 라우팅 개념 비교(고급 거리 벡터 vs. 링크 상태, 로드 밸런싱, 경로 선택, 경로 연산, 메트릭)
• 다중 일반 영역, 요약 및 필터링을 포함한 간단한 OSPF 환경 구성 및 검증(이웃 인접성, 지점 간 및 브로드캐스트 네트워크 유형, 수동 인터페이스)
• 직접 연결된 이웃 간 eBGP 구성 및 검증(최적 경로 선택 알고리즘 및 이웃 관계)

3.3 무선

• RF 전력, RSSI, SNR, 간섭 잡음, 대역 및 채널, 무선 클라이언트 장치와 같은 레이어 1 개념 설명 기능
• AP 모드 및 안테나 유형 설명
• 액세스 포인트 검색 및 연결 프로세스 설명(검색 알고리즘, WLC 선택 프로세스)
• 레이어 2 및 레이어 3 로밍의 주요 원칙 및 사용 사례 설명
• WLAN 구성 및 무선 클라이언트 연결 문제 해결

3.4 IP 서비스

• 네트워크 시간 프로토콜(NTP) 설명
• NAT/PAT 구성 및 검증
• HSRP 및 VRRP와 같은 첫 번째 홉 이중화 프로토콜 구성
• PIM 및 IGMP v2/v3와 같은 멀티캐스트 프로토콜 설명

주제 4.0 - 네트워크 보증

4.1 디버그, 조건부 디버그, traceroute, ping, SNMP 및 syslog와 같은 도구를 사용하여 네트워크 문제 진단

4.2 원격 로깅을 위해 syslog를 사용한 장치 모니터링 구성 및 검증

4.3 NetFlow 및 Flexible NetFlow 구성 및 검증

4.4 SPAN/RSPAN/ERSPAN 구성 및 검증

4.5 구성 및 검증 IPSLA

4.6 Cisco DNA Center 워크플로우를 사용하여 네트워크 구성, 모니터링 및 관리를 적용하는 방법을 설명합니다.

4.7 NETCONF 및 RESTCONF를 구성하고 검증합니다.

주제 5.0 - 보안

5.1 장치 액세스 제어를 구성하고 검증합니다.

• 회선 및 암호 보호
• AAA를 사용한 인증 및 권한 부여

5.2 인프라 보안 기능을 구성하고 검증합니다.

• ACL
• CoPP

5.3 REST API 보안을 설명합니다.

5.4 무선 보안 기능을 구성하고 검증합니다.

• EAP
• WebAuth
• PSK

5.5 네트워크 보안 설계 구성 요소를 설명합니다.

• 위협 방어
• 엔드포인트 보안
• 차세대 방화벽
• TrustSec, MACsec
• 802.1X, MAB 및 WebAuth를 사용한 네트워크 액세스 제어

주제 6.0 - 자동화

6.1 기본 Python 구성 요소 및 스크립트를 해석합니다.

6.2 유효한 JSON 인코딩 파일을 생성합니다.

6.3 데이터 자동화의 주요 원칙 및 이점을 설명합니다. YANG과 같은 모델링 언어

6.4 Cisco DNA Center 및 vManage의 API를 설명합니다.

6.5 Cisco DNA Center 및 RESTCONF를 사용하여 REST API 응답 코드와 페이로드 결과를 해석합니다.

6.6 구성, 문제 해결 또는 데이터 수집을 자동화하는 EEM 애플릿을 구축합니다.

6.7 Chef, Puppet, Ansible, SaltStack과 같은 에이전트리스 오케스트레이션 도구와 에이전트를 비교합니다.