MT Mauro Torriani
Home / Percorsi didattici / Networking / Cisco CCNA

Networking · Avanzato

Cisco CCNA

Prosecuzione di Cisco Essentials: switching e routing avanzati, ridondanza, VPN, wireless aziendale, sicurezza e automazione, fino al progetto finale di una rete multi-sede completa.

10 lezioni 26 ore totali livello avanzato 30 esercizi prerequisito Cisco Essentials
01 Switching avanzato: STP ed EtherChannel 3 ore ➤

Obiettivi

  • Descrivere il problema dei loop a livello 2 e il ruolo dello Spanning Tree Protocol
  • Interpretare gli stati e i ruoli delle porte in STP
  • Configurare un EtherChannel per aggregare più collegamenti

Esercizi

  • BaseOsservazione degli stati delle porte STP in una topologia con ridondanza
  • IntermedioConfigurazione di un EtherChannel LACP tra due switch
  • AvanzatoDiagnosi di un loop di rete causato da STP disabilitato per errore
02 Routing avanzato: OSPF multi-area 3 ore ➤

Obiettivi

  • Ripassare il funzionamento di OSPF a singola area
  • Progettare una topologia OSPF su più aree
  • Verificare l'elezione del DR/BDR e la propagazione delle rotte

Esercizi

  • IntermedioConfigurazione OSPF a due aree con router ABR
  • IntermedioVerifica dell'elezione di DR e BDR su una rete multiaccesso
  • AvanzatoDiagnosi di un'adiacenza OSPF che non si stabilisce (mismatch di area/MTU)
03 Routing avanzato: EIGRP 2 ore ➤

Obiettivi

  • Descrivere le caratteristiche principali di EIGRP
  • Configurare EIGRP su una topologia a più router
  • Confrontare EIGRP e OSPF per scenari diversi

Esercizi

  • BaseConfigurazione EIGRP di base tra tre router
  • IntermedioVerifica della tabella di topologia e dei successori feasible
  • IntermedioConfronto tabellare tra EIGRP e OSPF su convergenza e scalabilità
04 ACL estese e NAT 3 ore ➤

Obiettivi

  • Configurare ACL estese per filtrare traffico per protocollo e porta
  • Configurare NAT statico e dinamico
  • Configurare PAT per condividere un unico indirizzo pubblico

Esercizi

  • BaseACL estesa per consentire solo traffico web verso un server
  • IntermedioNAT statico per pubblicare un server interno su un indirizzo pubblico
  • AvanzatoPAT per una rete interna con un solo indirizzo IP pubblico disponibile
05 Ridondanza del primo salto: HSRP e VRRP 2 ore ➤

Obiettivi

  • Descrivere il problema del gateway come singolo punto di guasto
  • Configurare HSRP tra due router
  • Confrontare HSRP e VRRP

Esercizi

  • IntermedioConfigurazione HSRP con router attivo e standby
  • IntermedioVerifica del failover del gateway simulando un guasto sul router attivo
  • AvanzatoConfronto tra HSRP, VRRP e GLBP per bilanciamento e ridondanza
06 WAN e VPN site-to-site 3 ore ➤

Obiettivi

  • Descrivere le principali tecnologie di connessione WAN
  • Configurare un collegamento seriale PPP tra due sedi
  • Configurare un tunnel GRE tra due router

Esercizi

  • BaseConfigurazione di un collegamento PPP con autenticazione CHAP
  • IntermedioTunnel GRE tra due sedi remote su una rete IP pubblica
  • AvanzatoVPN site-to-site con GRE su IPsec tra due sedi aziendali
07 Reti wireless aziendali 2 ore ➤

Obiettivi

  • Descrivere l'architettura di una WLAN con controller
  • Configurare una WLAN con autenticazione WPA2-Enterprise
  • Pianificare la copertura radio per un piccolo edificio

Esercizi

  • BaseConfigurazione di una WLAN con autenticazione WPA2-PSK in Packet Tracer
  • IntermedioConfronto tra AP autonomi e AP gestiti da controller (architettura centralizzata)
  • AvanzatoPianificazione di massima della copertura AP per un edificio a due piani
08 Sicurezza di rete avanzata 3 ore ➤

Obiettivi

  • Configurare l'autenticazione centralizzata con AAA
  • Applicare DHCP snooping e Dynamic ARP Inspection
  • Irrobustire la configurazione di switch e router contro attacchi comuni

Esercizi

  • IntermedioConfigurazione di un server AAA per l'accesso amministrativo agli switch
  • IntermedioAttivazione di DHCP snooping per prevenire un server DHCP non autorizzato
  • AvanzatoHardening completo di uno switch di accesso (port security, DAI, BPDU guard)
09 Automazione e programmabilità di rete 2 ore ➤

Obiettivi

  • Distinguere reti tradizionali e reti software-defined (SDN)
  • Descrivere il ruolo delle API REST nella gestione di rete
  • Interpretare uno script di automazione di base per la configurazione

Esercizi

  • BaseInterrogazione di un dispositivo di rete tramite API REST (dimostrazione guidata)
  • IntermedioAnalisi di uno script di automazione per il backup delle configurazioni
  • AvanzatoConfronto tra gestione CLI tradizionale e gestione tramite controller SDN
10 Troubleshooting avanzato e progetto finale 3 ore ➤

Obiettivi

  • Applicare un metodo strutturato di troubleshooting
  • Diagnosticare problemi combinati di routing, switching e sicurezza
  • Progettare e collaudare una rete aziendale completa

Esercizi

  • IntermedioDiagnosi guidata di una rete con più problemi combinati (STP, ACL, routing)
  • IntermedioDocumentazione delle rotte di troubleshooting con show e debug mirati
  • AvanzatoProgetto finale: rete aziendale multi-sede con OSPF, VLAN, ridondanza HSRP, ACL e VPN site-to-site