- Кількість кредитів 3
- Тип Обов'язковий
- Семестри 4, 10
- Рівень вищої освіти Бакалавр, Магістр
- Підсумковий контроль Залік
⚡Квест: Побудова Enterprise-топологій!
Вийди за межі локального кодингу! Приручай Cisco CLI, усувай петлі через RSTP, об'єднуй EtherChannel та резервуй шлюзи за HSRP. Підкори OSPF, фільтруй трафік через Extended ACL, відбивай L2-атаки через DHCP Snooping/DAI та аналізуй пакети у Wireshark.
🚀Керуй зв'язковістю додатків!
🛠Стек: Cisco IOS, OSPF, HSRP, ACL, Wireshark, GNS3.
🎒В рюкзак: Відмовостійкий Enterprise-контур мережі.
⚡Квест: Ліквідуй петлі комутації, приручи динамічний OSPF та збудуй невмираючий Enterprise-контур для хмарних додатків!
🌐Опис місії
Твій програмний код може бути ідеальним, але якщо мережева інфраструктура падає від першого широкомовного шторму — бізнес зазнає катастрофи. Сучасний IT-ринок шукає інженерів, які вміють керувати мережевою зв’язковістю на рівні цілої екосистеми додатків та гарантувати вимоги високої доступності (High Availability). Цей квест — твій безкомпромісний технологічний міст від локального програмування до промислового опанування Cloud-Native ландшафтів, хмарних обчислень (AWS/Azure/GCP VPC) та практик DevSecOps. Ми навчимо тебе думати інфраструктурно, конфігурувати обладнання Enterprise-рівня через Cisco CLI, усувати комутаційні петлі, агрегувати канали та превентивно ліквідувати внутрішні кібератаки. Піднімися над рівнем звичайного кодингу та підкори Control Plane програмованих мереж!
🛠Твій інструментарій
Infrastructure Emulation Platforms: GNS3, EVE-NG Community Edition, Cisco Packet Tracer (освітнє середовище моделювання топологій).
Network OS & Enterprise Hardware: Cisco IOS (Internetwork Operating System), віртуальні маршрутизатори Cisco CSR1000v та комутатори Cisco Catalyst.
Packet Inspection & Traffic Analytics: Wireshark (глибокий аналіз інкапсульованих заголовків фреймів та пакетів), tcpdump, технологія дзеркалювання портів SPAN.
Core Network Protocols: STP/RSTP/MSTP (усунення петель), EtherChannel (LACP/PAgP), HSRP (резервування шлюзу FHRP, Interface Tracking), OSPF (алгоритм Дейкстри, Link-State routing), BGP (iBGP, eBGP).
Security & Cloud Management APIs: Extended ACL, Port Security, DHCP Snooping, Dynamic ARP Inspection (DAI), WPA3 Enterprise, 802.1X, RADIUS, Cisco DevNet Sandbox (Network Automation APIs), Cisco DNA / Catalyst Center (SDN-архітектура).
Terminal & Access Tools: PuTTY, MobaXterm Home Edition, OpenSSH.
🚀Що прокачаєш (Суперсили)
Enterprise L2 Resilience: Навчишся усувати широкомовні шторми за допомогою протоколів RSTP/MSTP, налаштовувати логічну агрегацію EtherChannel (LACP) та резервувати перший ход шлюзу за протоколом HSRP.
Dynamic Routing Engineering: Опануєш конфігурування динамічної маршрутизації OSPF у межах автономних систем, побудову карт топології (LSDB), оптимізацію метрик вартості (Cost) та роботу міждоменного BGP.
L2 Security & Core Filtering: Навчишся проєктувати й застосовувати Розширені списки керування доступом (Extended ACL) на L3/L4 рівнях, а також відбивати критичні внутрішні атаки (ARP-spoofing, DHCP Starvation) через DHCP Snooping та DAI.
WLAN Architecture & SDN Automation: Прокачаєш навички побудови захищеного бездротового контуру WPA3 Enterprise та зрозумієш принципи розділення Control Plane і Data Plane для автоматизації мереж за парадигмою Architecture-as-Code.
🎒Що покладеш у рюкзак (Портфоліо)
На фінальному захисті з демонстрацією швидкості збіжності мережі при симуляції аварій ти презентуєш свій Проєкт проєктування, захисту та автоматизації відмовостійкої корпоративної інфраструктури підприємства, оформлений як репозиторій на GitHub:
Interactive Topology Blueprint: Декларативна та інтерактивна схема логічної та фізичної топології мережі в EVE-NG/GNS3 з ієрархічним розділенням на рівні доступу, агрегації та ядра.
Hardened L2/L3 Switching Grid: Набір конфігураційних файлів комутаторів з налаштованою ізоляцією трафіку через VLAN, Trunk-магістралями, активованим RSTP та агрегованими лініями EtherChannel.
Resilient Gateway Node: Конфігурація гарячого резервування шлюзу HSRP з активованим механізмом відстеження інтерфейсів (Interface Tracking) для миттєвого перемикання ліній без втрати пакетів (Failover).
OSPF Dynamic Routing Core: Працюючий контур динамічної маршрутизації OSPF з оптимізованими Hello-інтервалами та налаштованими агентами ретрансляції DHCP Relay.
Edge Filtering & L2 Security Matrix: Скрипти розширених списків Extended ACL та активовані модулі Port Security, DHCP Snooping і Dynamic ARP Inspection для повного кіберзахисте периферії.
WLAN & Traffic Inspection Packet: Інженерний звіт про побудову контуру WPA3 Enterprise (802.1X/RADIUS) та аналіз сирих дампів трафіку TCP/UDP, перехоплених через технологію SPAN у Wireshark.
💼Твій майбутній тайтл
Ці знання миттєво виводять тебе на ринок проектування хмарних та Enterprise-систем:
Network Infrastructure Engineer / Cisco Network Administrator.
Systems Engineer / Cloud Infrastructure Architect (AWS/Azure/GCP VPC).
DevSecOps Specialist / Network Security Engineer.
Network Automation Engineer / SDN Solutions Architect.
