«Системный администратор»

Знать: принципы работы с хостами и сетевыми устройствами; принципы обмена данными между устройствами в сетевых средах; типы правил, необходимых для успешного обмена данными; назначение наборов протоколов; роль организаций по стандартизации для проведения сетей; основы программирования; языки программирования python, С++ и JavaScript.

Уметь: объяснить, почему при обмене данных в сети необходимы протоколы; объяснить принципы использования TCP / IP и OSI для упрощения стандартизации в процессе обмена данными; выполнять преобразование чисел между десятичной и двоичной системой счисления; выполнять преобразование чисел между десятичной и шестнадцатеричной системой счисления.

Владеть: навыками программирования в python; навыками программирования сетей на Python.

Знать: представления сетей и принципы их использования в сетевых топологиях; как выполняется подключение к Интернету через локальную или глобальную сеть; назначение и функции физического уровня в сети; основные технические характеристики медных кабелей; оптоволоконные кабели и их основные преимущества по сравнению с другими средствами передачи данных; назначение и функции канального уровня при передаче данных в определенных средах; характеристики и функции кадра канала передачи данных; для чего нужны основные поля заголовков в пакете IPv4, IPv6; предназначение таблицы маршрутизации на маршрутизаторах; сравнительные характеристики и способы использования адресов IPv4 для одноадресной, широковещательной многоадресной рассылки; назначение общедоступных, частных и зарезервированных адресов IPv4; почему разделение на сегменты-подсети повышает эффективность передачи данных; как создать гибкую схему адресации с помощью маски подсети длины (VLSM); необходимость использования адресации IPv6; как использовать протокол ICMP проверки для сетевых подключений; назначение транспортного уровня в управлении передачи данных в сквозной передаче; как TCP и UDP используют номера портов; как функции уровня приложений, уровней представления и уровня сеанса работают вместе; как работают протоколы DNS и DHCP; роль виртуальных локальных сетей в коммутируемой сети; принципы работы протокола Rapid PVST +; как работает протокол DHCPv4 в сетях предприятий малого и среднего размера; назначение глобального одноадресного IPv6-адреса; назначение и принципы работы протоколов резервирования первого перехода (FHRP) и принципы работы протокола HSRP; технологии и стандарты создания беспроводных локальных сетей; принципы управления в беспроводных локальных сетях; основные особенности и характеристики протокола OSPF; принципы работы протокола OSPF для одной области; назначение и принципы работы технологии NAT; назначение глобальных сетей; современные варианты подключения к глобальной сети; преимущества технологии создания виртуальных частных сетей; как в коммутируемой сети объединяются данные, голос и видео.

Уметь: сравнивать отличительные характеристики типов основных сетей; получить доступ к устройству для настройки; настраивать сетевые устройства; объяснить, как локальные хосты получить доступ к локальным ресурсам в сети; использовать кабели UTP в сетях Ethernet; сравнивать способы управления доступом к среде передачи данных в топологии глобальных и локальных сетей; объяснить, как связаны подуровни Ethernet и поля кадра; описать MAC-адрес Ethernet; объяснить, как сетевые устройства используют сеть маршрутизации для пересылки пакетов в сеть назначения; объяснить назначение протокола разрешения (ARP); описать структуру IPv4, в том числе сетевую часть, часть хоста и маску подсети; настроить статическую глобальную одноадресную адресацию IPv6 и локальные адреса каналов в IPv6; выполнять настройку глобальных динамических адресов для одноадресной рассылки; выполнять настройку EtherChannel; выполнять настройку маршрутизатора в качестве сервера и клиента DHCPv4; выполнять настройку протокола DHCPv6 с отслеживанием состояний и без него; сравнить особенности статической и динамической маршрутизации; выполнять настройку OSPF для распространения маршрута по умолчанию.

Владеть: навыками подключения устройств проводным и беспроводным способом; навыками первоначальной настройки маршрутизатора; навыками настройки двух активных интерфейсов на маршрутизаторе; навыками настройки шлюза по умолчанию; навыками расчета подсетей IPv4 для префикса / 24, / 16 и / 8; навыками внедрения схемы адресации IPv4 с учетом требований к разделению на подсети; навыками внедрения схемы адресации на маски подсети стандартной длины; навыками создания более крупной сети на основе небольшой; навыками первоначальной настройки коммутатора; навыками настройки портов коммутатора в соответствии с требованиями сети; навыками настройки с помощью интерфейса командной строки основных параметров для маршрутизации трафика между двумя сетями подключенными напрямую; навыками настройки магистрального порта на коммутаторе локальной сети; настройки протокола DTP (Dynamic Trunking Protocol); навыками настройки локальной сети на удаленном объекте; навыками настройки статических маршрутов хостов IPv4 и IPv6, которые направляют трафик на определенный хост; навыками поиска и устранения типичных неполадок, связанных с настройкой статического маршрута и маршрута по умолчанию; навыками настройки статического преобразования NAT с помощью интерфейса командной строки.

Знать: основные требования к надежной сети; основные угрозы безопасности и описать решения для сетей любого размера; способы пересылки кадров коммутатором и доступными портами на коммутаторах уровня 2; необходимость применения базовых мер безопасности на сетевых устройствах; основные методы снижения рисков; основные методики поиска и устранения неполадок в сети; почему атаки на таблицу MAC-адресов снижают уровень безопасности локальной сети; каким образом атаки на локальную сеть снижают уровень ее безопасности; механизмы безопасности беспроводных локальных сетей; текущий уровень кибербезопасности и векторы потери данных; инструменты злоумышленников для использования уязвимостей сетей; типы вредоносного программного обеспечения и сетевые атаки; стандартные процессы шифрования, используемые для защиты пересылаемых данных; как характеристики передачи трафика в сети влияют на качество.

Уметь: выполнять проверку подключения между двумя оконечными устройствами; объяснить, как коммутатор настраивает MAC-адреса и пересылает кадры; объяснить, как IP-протоколы сетевого уровня надежную передачу данных; Определить уязвимость системы безопасности; выполнять проверку подключения и определить относительную производительность сети, используя выходные данные команд ping и tracert и восстановить работоспособность сети; сравнить коллизионный и широковещательный домены; выполнять поиск и устранение типичных неполадок в настройках маршрутизации между VLAN; выполнять поиск и устранение проблем в работе EtherChannel; использовать инструменты защиты оконечных устройств для отражения атак; выявлять уязвимость на уровне 2; обеспечить безопасность портов для отражения в таблице MAC-адресов; выполнить настройку DTP и локальной сети с нетегированным трафиком для отражения атак на виртуальную локальную сеть.

Владеть: навыками проверки сетевых подключений при помощи ping и traceroute; навыками настройку сетевых устройств с использованием дополнительной защиты для отражения угрозы безопасности; навыками поиска и устранения неполадок с устройств в сети; навыками настройки на коммутаторе защищенного доступа для управления; навыками поиска и устранения неполадок в сети при помощи многоуровневой модели