کلاس آموزش CCIE

آموزش CCIE Enterprise Infrastructure از مهندسی شبکه تا سطح Expert

دوره آموزش CCIE برای افرادی طراحی شده است که می‌خواهند دانش شبکه را از سطح پیکربندی معمولی Router و Switch فراتر ببرند و به توانایی طراحی، پیاده‌سازی، عیب‌یابی و بهینه‌سازی شبکه‌های پیچیده Enterprise برسند. در این مسیر، هنرجو به‌جای حفظ کردن Commandها یاد می‌گیرد رفتار Protocolها، Packet Flow و تصمیم‌های Routing را تحلیل کند و در سناریوهای واقعی شبکه به Root Cause مشکل برسد.

تمرکز اصلی کلاس روی مسیر CCIE Enterprise Infrastructure است و مباحثی مانند Routing و Switching پیشرفته، OSPF، EIGRP، BGP، Multicast، MPLS، VPN، QoS، SD-Access، Catalyst SD-WAN، Network Assurance، Infrastructure Security و Network Automation به‌صورت سناریومحور و عملی آموزش داده می‌شوند. افرادی که هنوز در ابتدای مسیر هستند، می‌توانند ابتدا با آموزش شبکه سیسکو مهارت‌های پایه CCNA و CCNP را تقویت کنند.

دوره CCIE برای چه افرادی مناسب است؟

شروع مستقیم CCIE برای کسی که هنوز در Subnetting، VLAN، Routing Table یا مفاهیم CCNA مشکل دارد، مسیر مناسبی نیست. بیشترین بازده این دوره برای افرادی است که تجربه عملی کار با شبکه‌های Cisco دارند یا بخش مهمی از مهارت‌های CCNP Enterprise را آموخته‌اند.

• مهندسان شبکه دارای تجربه عملی با Cisco IOS و IOS XE
• کارشناسان Network Infrastructure و Enterprise Network
• افرادی که CCNA و مباحث اصلی CCNP Enterprise را گذرانده‌اند
• Network Administratorهایی که قصد ارتقای سطح فنی دارند
• کارشناسان Routing و Switching سازمانی
• مهندسان WAN و شبکه‌های چندشعبه‌ای
• متخصصان Network Automation و Programmability
• داوطلبان آزمون CCIE Enterprise Infrastructure
• Network Consultantها و Technical Architectها
• افرادی که در پروژه‌های طراحی، مهاجرت و عیب‌یابی شبکه فعالیت می‌کنند

مسیر یادگیری CCIE از مبانی شبکه تا Enterprise Expert

برای رسیدن به سطح CCIE باید مسیر یادگیری مرحله‌بندی‌شده باشد. ورود مستقیم به BGP، MPLS یا SD-WAN بدون تسلط بر TCP/IP، Switching، IP Routing و Troubleshooting معمولاً باعث می‌شود هنرجو در سناریوهای ترکیبی نتواند رفتار شبکه را تحلیل کند.

ساختار آزمون CCIE Enterprise Infrastructure در سال ۲۰۲۶

مسیر دریافت مدرک CCIE Enterprise Infrastructure شامل یک Core Exam و سپس آزمون عملی Lab است. آزمون Core این مسیر 350-401 ENCOR است که مباحث Enterprise Architecture، Virtualization، Infrastructure، Network Assurance، Security و Automation را پوشش می‌دهد.

در Blueprint جدید ENCOR، مسیر Enterprise از Wireless تخصصی تفکیک شده و داوطلبان باید همیشه آخرین Exam Topics منتشرشده توسط Cisco را مبنای مطالعه قرار دهند. پس از قبولی در Core Exam، مرحله بعدی CCIE Enterprise Infrastructure Lab Exam v1.1 است؛ آزمونی عملی و هشت‌ساعته که توانایی طراحی، اجرا، بهره‌برداری و بهینه‌سازی شبکه‌های Enterprise مبتنی بر IPv4 و IPv6 را ارزیابی می‌کند.

آموزش TCP/IP، IPv4 و IPv6 برای مهندسی شبکه پیشرفته

تحلیل TCP/IP و Packet Flow در سطح CCIE

در سطح CCIE دانستن تعریف TCP/IP کافی نیست. هنرجو باید بتواند مسیر یک Packet را از Client تا Server دنبال کند و مشخص کند در هر Hop چه اتفاقی برای Ethernet Frame، MAC Address، IP Address، ARP یا Neighbor Discovery و Routing Decision رخ می‌دهد.

مفاهیم شبکه که قبل از Routing پیشرفته باید مسلط باشید

• مدل TCP/IP و ارتباط آن با OSI
• Ethernet Frame و Encapsulation
• MAC Address Table و CAM Table
• ARP در IPv4 و Neighbor Discovery در IPv6
• IPv4 و IPv6 Addressing
• TCP و UDP
• ICMP و ICMPv6
• MTU، MSS و Fragmentation
• Routing Information Base یا RIB
• Forwarding Information Base یا FIB
• CEF و Packet Forwarding

آموزش Subnetting و طراحی IPv6 در شبکه‌های Enterprise

در یک شبکه سازمانی بزرگ، Addressing نباید بدون طرح انجام شود. مهندس شبکه باید براساس تعداد Siteها، VLANها، Loopbackها، لینک‌های Point-to-Point و نیاز آینده سازمان یک IP Address Plan منظم و قابل توسعه طراحی کند.

در کنار IPv4، تسلط بر IPv6 و Dual Stack اهمیت زیادی دارد؛ زیرا طراحی و عیب‌یابی شبکه‌های Dual-Stack بخشی از مهارت‌های موردنیاز CCIE Enterprise Infrastructure است.

مهارت‌های آدرس‌دهی موردنیاز مهندس CCIE

• Subnetting و VLSM
• Route Summarization
• Private IPv4 Addressing
• IPv6 Global Unicast
• IPv6 Link-Local
• Prefix Planning
• SLAAC و Neighbor Discovery
• Dual-Stack Design
• بررسی Route و Next-Hop در IPv4 و IPv6

آموزش Switching پیشرفته Cisco برای شبکه Campus

آموزش VLAN و Trunk در شبکه‌های Enterprise

در بخش Switching یاد می‌گیرید چگونه یک Campus Network را به Broadcast Domainهای منطقی تقسیم کنید و ارتباط بین Switchها را با 802.1Q Trunk مدیریت نمایید. تمرکز فقط روی ساخت VLAN نیست؛ بلکه Misconfigurationها و Failureهای متداول نیز به‌صورت عملی بررسی می‌شوند.

مباحث VLAN و Trunk در دوره CCIE

• Access Port
• 802.1Q Trunk
• Native VLAN
• Voice VLAN
• Allowed VLAN List
• Normal و Extended VLAN
• Inter-VLAN Routing
• SVI و Routed Interface
• عیب‌یابی Native VLAN و Trunk Mismatch

آموزش STP و جلوگیری از Loop در شبکه

Redundancy در لایه دوم ضروری است، اما وجود چند مسیر فعال بدون Mechanism کنترلی می‌تواند باعث Broadcast Storm، Duplicate Frame و MAC Address Table Instability شود.

در کلاس، STP، Rapid PVST+ و MST از دید Operation، Configuration و Troubleshooting بررسی می‌شوند.

تنظیمات Spanning Tree در سطح CCIE

• Root Bridge Selection
• Root Port و Designated Port
• Port Cost و Port Priority
• Bridge Priority
• PortFast
• BPDU Guard و BPDU Filter
• Root Guard
• Loop Guard
• MST Region و Instance
• تحلیل Topology Change

آموزش EtherChannel و LACP برای افزایش Redundancy

با EtherChannel چند Interface فیزیکی سازگار در قالب یک Logical Link مدیریت می‌شوند. در Lab، LACP، Static EtherChannel، Port-Channel لایه ۲ و لایه ۳ و روش تشخیص Configurationهای ناسازگار تمرین می‌شوند.

آموزش HSRP و VRRP برای Gateway Redundancy

اگر Default Gateway کاربران تنها روی یک Router یا Layer 3 Switch قرار داشته باشد، خرابی آن Device می‌تواند دسترسی تعداد زیادی Client را قطع کند. برای جلوگیری از این Single Point of Failure از First Hop Redundancy Protocolها استفاده می‌شود.

مباحث Gateway Redundancy در شبکه Enterprise

• HSRP
• VRRP
• Active و Standby Gateway
• Virtual IP و Virtual MAC
• Priority
• Preemption
• Object Tracking
• Gateway Failover

آموزش Routing پیشرفته OSPF، EIGRP و BGP

آموزش OSPF پیشرفته برای شبکه‌های Enterprise

OSPF یکی از مهم‌ترین Routing Protocolهای مسیر CCIE Enterprise است. در سطح Expert صرفاً Neighbor شدن Routerها کافی نیست؛ باید Link-State Database، انواع LSA، Area Design، Route Selection و رفتار OSPF هنگام Failure را تحلیل کنید.

مباحث OSPF در سطح CCIE

• OSPF Neighbor States
• DR و BDR
• Network Typeها
• OSPF Cost
• LSA Typeها
• Backbone Area
• Stub و Totally Stubby Area
• NSSA
• Route Summarization
• Route Filtering
• Authentication
• OSPFv3 و IPv6

عیب‌یابی OSPF با Neighbor Table و LSDB

در سناریوهای عملی ممکن است دو Router به‌دلیل MTU، Timer، Authentication، Area یا Network Type ناسازگار Neighbor نشوند. هنرجو باید بتواند بدون تغییرات تصادفی، پارامترهای دو سمت و Link-State Database را بررسی کند.

چک‌لیست تشکیل نشدن همسایگی OSPF

• Area ID
• IP Address و Subnet
• Hello و Dead Timer
• Authentication
• Network Type
• MTU
• Passive Interface
• ACL و Filtering
• Duplicate Router ID
• Interface State

آموزش EIGRP و الگوریتم DUAL

در بخش EIGRP مفاهیم Neighbor Table، Topology Table، Successor، Feasible Successor، Feasibility Condition، Metric و الگوریتم DUAL به‌صورت عملی بررسی می‌شوند.

مباحث EIGRP در سناریوهای Routing پیشرفته

• Neighbor Relationship
• EIGRP Metric
• Successor و Feasible Successor
• Feasibility Condition
• Route Summarization
• Stub Routing
• Filtering
• Variance
• Named Mode
• IPv6 Routing

آموزش BGP از Neighbor تا Route Policy حرفه‌ای

BGP از مباحث کلیدی شبکه‌های Enterprise بزرگ و ارتباطات Multi-Homed است. در سطح Expert باید علاوه بر تشکیل BGP Session، رفتار Advertisement، Path Selection، Prefix Filtering و Route Policy را درک کنید.

در کلاس سناریوهایی مانند اتصال سازمان به چند ISP، iBGP، eBGP، Route Reflector و کنترل مسیرهای ورودی و خروجی تمرین می‌شوند.

مباحث BGP موردنیاز در سطح CCIE

• eBGP و iBGP
• Autonomous System
• Next Hop
• AS Path
• Local Preference
• MED
• Weight در تجهیزات Cisco
• Community
• Route Map
• Prefix List
• Route Reflector
• Aggregation
• Multipath
• MP-BGP
• IPv6 BGP

آموزش BGP Path Selection و Traffic Engineering

در یک شبکه Multi-Homed فقط Reachability اهمیت ندارد. ممکن است سازمان بخواهد ترافیک خروجی از ISP اول و مسیر پشتیبان از ISP دوم عبور کند یا برای Prefixهای مشخص Policy متفاوتی داشته باشد.

آموزش Route Redistribution بدون ایجاد Routing Loop

در شبکه‌های بزرگ ممکن است چند Routing Protocol به‌صورت هم‌زمان فعال باشند. Redistribution برای انتقال Route میان Routing Domainها استفاده می‌شود، اما اگر Policy مشخصی وجود نداشته باشد، احتمال Route Feedback، Suboptimal Routing و Routing Loop افزایش پیدا می‌کند.

مباحث مهم Redistribution

• Redistribution بین OSPF و EIGRP
• Redistribution بین IGP و BGP
• Default Metric و Seed Metric
• Route Tagging
• Route Map
• Route Filtering
• Administrative Distance
• جلوگیری از Redistribute شدن مجدد Route

آموزش Policy-Based Routing برای هدایت انتخابی ترافیک

در Routing عادی، Destination IP یکی از عوامل اصلی انتخاب مسیر است. با Policy-Based Routing یا PBR می‌توان براساس Source، نوع Traffic یا Policy تعریف‌شده، Next-Hop متفاوتی تعیین کرد. در این بخش محدودیت‌های PBR، Failover و روش Verify کردن Policy نیز بررسی می‌شوند.

برای درک بهتر NAT و هدایت ترافیک ورودی در شبکه‌های عملی، مطالعه آموزش پورت فورواردینگ نیز می‌تواند در کنار مباحث Routing کاربردی باشد.

آموزش VRF برای جداسازی Routing Tableها

Virtual Routing and Forwarding یا VRF امکان ایجاد چند Routing Table مستقل روی یک Router یا Layer 3 Switch را فراهم می‌کند و در Segmentation، Multi-Tenancy و برخی معماری‌های Enterprise و Service Provider کاربرد دارد.

مهارت‌های VRF در دوره CCIE

• VRF-Lite
• VRF-Aware Static Routing
• OSPF داخل VRF
• EIGRP داخل VRF
• BGP و VRF
• Route Leaking
• VRF Troubleshooting

آموزش Multicast، QoS و MPLS در شبکه‌های پیشرفته

آموزش Multicast و PIM برای ترافیک چندگیرنده

در سرویس‌هایی مانند Video Distribution و برخی Applicationهای Real-Time، ارسال Unicast جداگانه برای هر Receiver می‌تواند پهنای باند زیادی مصرف کند. Multicast امکان توزیع بهینه یک Stream بین چند Receiver را فراهم می‌کند.

مباحث Multicast در سطح Enterprise

• IGMP
• PIM Sparse Mode
• Rendezvous Point
• Shared Tree
• Shortest Path Tree
• PIM SSM
• Multicast Routing Table
• RPF Check

آموزش QoS برای Voice، Video و ترافیک حساس

هنگامی که لینک با Congestion روبه‌رو می‌شود، همه Packetها نباید الزاماً رفتار یکسان داشته باشند. Quality of Service برای Classification، Marking، Queuing، Policing و Shaping ترافیک استفاده می‌شود.

مفاهیم QoS موردنیاز مهندس CCIE

• Classification و Marking
• DSCP و CoS
• Queuing
• Policing
• Shaping
• Congestion Management
• Trust Boundary
• Modular QoS CLI یا MQC

آموزش MPLS و Label Switching

در مسیر CCIE Enterprise Infrastructure، شناخت MPLS برای تحلیل Transport Technologies و VPNهای مبتنی بر MPLS اهمیت دارد. هنرجو ابتدا با Label Switching آشنا می‌شود و سپس ارتباط MPLS با LDP، MP-BGP و L3VPN را بررسی می‌کند.

مباحث MPLS در آموزش CCIE

• MPLS Label
• Label Stack
• LSR و LSP
• LDP
• Penultimate Hop Popping
• MPLS Forwarding Table
• MPLS Ping و Traceroute

آموزش MPLS L3VPN و MP-BGP

در MPLS L3VPN از VRF برای جداسازی Routing Table مشتریان و از MP-BGP برای انتقال VPN Routeها میان PE Routerها استفاده می‌شود.

اجزای MPLS L3VPN

• Provider Router یا P
• Provider Edge Router یا PE
• Customer Edge Router یا CE
• VRF
• Route Distinguisher
• Route Target
• MP-BGP
• VPNv4 و VPNv6
• PE-CE Routing
• Route Leaking

آموزش VPN، DMVPN و IPsec برای اتصال امن شعب

آموزش DMVPN برای WAN چندشعبه‌ای

DMVPN یک معماری Dynamic VPN برای ایجاد Overlay میان Hub و تعداد زیادی Spoke است و از فناوری‌هایی مانند mGRE، NHRP و IPsec استفاده می‌کند.

مفاهیم DMVPN در شبکه Enterprise

• Hub و Spoke
• mGRE
• NHRP
• Dynamic Tunnel
• Spoke-to-Spoke Communication
• IPsec Protection
• IKEv2
• Routing روی Tunnel

آموزش IPsec و IKEv2 برای Secure Tunnel

در بخش IPsec هدف فقط اجرای چند Command نیست. هنرجو باید فرآیند Encryption، Authentication، Key Exchange، Security Association و عبور Traffic از Tunnel را درک کند تا بتواند Failureهای مربوط به VPN را اصولی عیب‌یابی کند.

آموزش Cisco SD-Access و Catalyst SD-WAN

آموزش Cisco SD-Access برای Campus Network مدرن

Cisco SD-Access یک معماری Software-Defined برای شبکه Campus است که با استفاده از Underlay، Overlay، Fabric و Policy-Based Segmentation مدیریت شبکه را متمرکزتر می‌کند.

Cisco Catalyst Center در فرآیندهای Design، Provisioning، Automation و Assurance این معماری نقش مهمی دارد.

مفاهیم SD-Access در مسیر CCIE

• Fabric Site
• Underlay Network
• Overlay Network
• Fabric Edge Node
• Control Plane Node
• Border Node
• LISP
• VXLAN
• Virtual Network
• Policy و Segmentation
• Cisco Catalyst Center

آموزش Cisco Catalyst SD-WAN برای شبکه چندلینکی

Cisco Catalyst SD-WAN امکان مدیریت متمرکز WAN، تعریف Policy و انتخاب مسیر براساس وضعیت Application و SLA را فراهم می‌کند.

مفاهیم Catalyst SD-WAN

• Management Plane
• Control Plane
• Data Plane
• SD-WAN Manager
• OMP
• TLOC
• Control Policy
• Data Policy
• Application-Aware Routing
• Zero-Touch Provisioning

تفاوت WAN سنتی و SD-WAN در شبکه Enterprise

آموزش Network Assurance و امنیت زیرساخت Cisco

آموزش Network Assurance و مانیتورینگ شبکه Enterprise

یک مهندس Expert فقط Configuration انجام نمی‌دهد؛ بلکه باید بتواند وضعیت Device، Interface، Client، Traffic و Application Path را مانیتور و تحلیل کند.

ابزارهای مانیتورینگ و Assurance

• Syslog
• SNMP
• NetFlow
• IP SLA
• NTP
• SPAN
• Packet Capture
• Telemetry
• Catalyst Center Assurance

آموزش Infrastructure Security در تجهیزات Cisco

بخش Security در CCIE Enterprise بیشتر روی حفاظت از Infrastructure، Management Plane، Control Plane و Access Layer تمرکز دارد.

مباحث امنیت شبکه در سطح CCIE Enterprise

• Standard و Extended ACL
• Secure Management Access
• SSH
• AAA
• TACACS+ و RADIUS
• Control Plane Policing
• Port Security
• DHCP Snooping
• Dynamic ARP Inspection
• BPDU Guard

آموزش AAA و کنترل دسترسی مدیران شبکه

Authentication، Authorization و Accounting مشخص می‌کند چه فردی اجازه ورود به Device را دارد، چه Commandهایی می‌تواند اجرا کند و چه فعالیت‌هایی باید ثبت شوند. در Lab، Local Authentication و ارتباط با Serverهای TACACS+ و RADIUS بررسی می‌شود.

آموزش Network Automation و Programmability برای CCIE

آموزش Automation برای مدیریت شبکه‌های بزرگ

مهندس شبکه مدرن فقط CLI Operator نیست. در شبکه‌ای با ده‌ها یا صدها Device، اجرای دستی Configuration و جمع‌آوری اطلاعات زمان‌بر و مستعد Human Error است. به همین دلیل Automation و Programmability بخش مهمی از مسیر Enterprise محسوب می‌شوند.

مهارت‌های Automation موردنیاز مهندس شبکه

• Python Basics
• JSON و YAML
• REST API
• HTTP Methods
• NETCONF
• RESTCONF
• YANG Data Model
• Jinja Template
• Ansible
• Cisco APIs

آموزش Python برای Network Automation

هدف این بخش تبدیل مهندس شبکه به Software Developer نیست. هنرجو باید بتواند Scriptهای کاربردی را بخواند، اصلاح کند و برای کارهایی مانند دریافت اطلاعات Deviceها، پردازش Output و Validation تنظیمات استفاده کند.

مباحث Python کاربردی برای Network Engineer

• Variable و Data Type
• List و Dictionary
• Condition
• Loop
• Function
• JSON Processing
• API Request
• Error Handling

آموزش NETCONF، RESTCONF و YANG

مدیریت تجهیزات فقط از طریق CLI انجام نمی‌شود. NETCONF و RESTCONF امکان Model-Driven Management را فراهم می‌کنند و YANG ساختار Data Model مورد استفاده را تعریف می‌کند.

آموزش Ansible برای مدیریت چندین Router و Switch

با Ansible می‌توان بخشی از Configuration، Backup، Verification و اجرای تغییرات تکراری روی مجموعه‌ای از تجهیزات را خودکار کرد. هنرجو همچنین اهمیت Idempotency، Inventory و Template را در Automation شبکه درک می‌کند.

آموزش EEM در Cisco IOS XE

Embedded Event Manager یا EEM امکان اجرای Action مشخص براساس یک Event را روی تجهیزات Cisco فراهم می‌کند و در برخی سناریوهای Monitoring، Logging و Automation محلی کاربرد دارد.

آموزش Troubleshooting شبکه با روش مهندسی CCIE

روش مرحله‌ای پیدا کردن Root Cause در شبکه

یکی از مهم‌ترین تفاوت‌های مهندس حرفه‌ای با فردی که صرفاً Command بلد است، روش عیب‌یابی اوست. در سطح CCIE نباید قبل از جمع‌آوری Evidence شروع به تغییر Configuration کرد.

فرآیند استاندارد عیب‌یابی شبکه

1. مشخص کردن دقیق Symptom
2. تعیین Scope مشکل
3. بررسی تغییرات اخیر
4. بررسی Physical Layer
5. تحلیل Data Link Layer
6. بررسی IPv4 و IPv6 Connectivity
7. تحلیل Routing Table
8. بررسی State پروتکل Routing
9. کنترل ACL، Policy و Security
10. بررسی Application Path
11. پیدا کردن Root Cause
12. اعمال اصلاح هدفمند
13. تست مجدد سرویس
14. مستندسازی نتیجه

دستورات مهم عیب‌یابی Cisco در Lab

در سناریوهای CCIE مهم‌تر از حفظ Syntax، توانایی تفسیر Output است. هنرجو باید بتواند از روی Tableها، Stateها، Counterها و Logها محل Failure را محدود کند.

Show Commandهای کاربردی برای Troubleshooting

• show interfaces
• show ip route
• show ipv6 route
• show spanning-tree
• show etherchannel summary
• show ip ospf neighbor
• show ip ospf database
• show ip eigrp topology
• show bgp
• show ip cef
• show vrf
• ping
• traceroute
• debug در شرایط کنترل‌شده

تفاوت مشکل Configuration و خرابی Hardware شبکه

همه قطعی‌های شبکه ناشی از Routing یا Configuration نیستند. خرابی Power Supply، PHY، پورت Ethernet، PoE، SFP، مدار تغذیه یا برد Router و Switch نیز می‌تواند Symptom مشابه ایجاد کند. در چنین مواردی باید Logical Troubleshooting را از Hardware Failure تفکیک کرد. برای آشنایی با این بخش می‌توانید صفحه تعمیر تجهیزات شبکه را نیز بررسی کنید.

آموزش طراحی Enterprise Network در سطح CCIE

معیارهای طراحی شبکه سازمانی پایدار

Design در سطح Expert همیشه یک پاسخ ثابت ندارد. راهکار مناسب باید براساس Business Requirement، محدودیت‌های فنی، بودجه، Availability و Operational Complexity انتخاب شود.

معیارهای مهم Network Design

• Availability
• Scalability
• Security
• Manageability
• Performance
• Convergence
• Redundancy
• Fault Domain
• Operational Complexity
• Cost

ساخت لابراتوار CCIE و تمرین عملی سناریوهای شبکه

ابزارهای مناسب برای ساخت CCIE Lab

بدون Lab نمی‌توان به مهارت واقعی CCIE رسید. مطالعه Documentation و Video برای فهم Theory مفید است، اما توانایی واقعی زمانی شکل می‌گیرد که خودتان Topology بسازید، Configuration انجام دهید و Failure ایجاد کنید.

• Cisco Modeling Labs یا CML
• EVE-NG در محیط آزمایشگاهی
• GNS3 برای سناریوهای مناسب
• Virtual Machineهای Linux
• Wireshark برای Packet Analysis
• VS Code برای Script و Automation
• تجهیزات واقعی Cisco در صورت دسترسی

روش درست تمرین Routing و Switching

Copy کردن Configuration آماده باعث ایجاد مهارت Troubleshooting نمی‌شود. برای هر Technology باید چرخه Theory، Configuration، Verification و Failure Analysis طی شود.

چرخه پیشنهادی تمرین هر سناریوی CCIE

1. Topology را بدون Configuration آماده کنید.
2. Requirementها را دقیق مطالعه کنید.
3. Design را قبل از Configuration مشخص کنید.
4. تنظیمات را بدون Copy کردن Answer اجرا کنید.
5. با Show Command نتیجه را Verify کنید.
6. یک یا چند Failure ایجاد کنید.
7. بدون مشاهده پاسخ Root Cause را پیدا کنید.
8. زمان Troubleshooting را ثبت کنید.
9. سناریو را با روش سریع‌تر دوباره اجرا کنید.

پروژه عملی شبکه چندشعبه‌ای Enterprise

در پروژه عملی، چند Campus و Branch به یکدیگر متصل می‌شوند تا هنرجو Technologyهای مختلف را در یک سناریوی یکپارچه اجرا کند.

مراحل اجرای پروژه Enterprise Network

1. طراحی IPv4 و IPv6 Addressing
2. ساخت VLANها
3. راه‌اندازی Trunk
4. تنظیم STP
5. ساخت EtherChannel
6. پیکربندی HSRP یا VRRP
7. راه‌اندازی OSPF
8. پیکربندی BGP در Edge
9. اعمال Route Policy
10. استفاده از VRF
11. ایجاد WAN Overlay
12. اجرای QoS
13. پیاده‌سازی Infrastructure Security
14. راه‌اندازی AAA
15. فعال‌سازی Monitoring و Telemetry
16. اجرای Automation
17. ایجاد Failure و Troubleshooting

مدیریت زمان و مهارت حل سناریو در CCIE Lab

روش افزایش سرعت عیب‌یابی و اجرای Taskها

دانستن Technology به‌تنهایی برای آزمون عملی کافی نیست. داوطلب باید Requirement را سریع تحلیل کند، Dependencies را بشناسد و برای Verification و Troubleshooting زمان مشخص داشته باشد.

• تمرین سناریوهای زمان‌دار
• تسلط بر Verify Commandها
• ساخت Checklist شخصی
• خواندن دقیق Requirement
• جلوگیری از تغییرات غیرضروری
• علامت‌گذاری Taskهای حل‌نشده برای بازگشت بعدی
• Verification بعد از هر مرحله
• تمرین Troubleshooting تحت محدودیت زمانی

اشتباهات رایج هنگام یادگیری CCIE

• شروع CCIE بدون تسلط کافی بر CCNA و CCNP
• حفظ Command بدون فهم Protocol
• تمرین نکردن Troubleshooting
• تمرکز فقط روی Routing و نادیده گرفتن Automation
• نادیده گرفتن IPv6
• تمرین نکردن Design
• استفاده دائمی از Configurationهای آماده
• تمرین نکردن Lab زمان‌دار
• نداشتن Documentation شخصی
• نادیده گرفتن Blueprint رسمی Cisco
• استفاده از منابع قدیمی بدون بررسی Version

چک‌لیست مهارت‌های موردنیاز CCIE Enterprise Infrastructure

چک‌لیست Routing و Transport

• ✅ IPv4 و IPv6
• ✅ Static Routing
• ✅ Policy-Based Routing
• ✅ VRF
• ✅ OSPF و OSPFv3
• ✅ EIGRP
• ✅ BGP و MP-BGP
• ✅ Route Filtering
• ✅ Redistribution
• ✅ Route Summarization
• ✅ Multicast
• ✅ QoS
• ✅ MPLS
• ✅ MPLS L3VPN
• ✅ GRE و DMVPN
• ✅ IPsec و IKEv2

چک‌لیست Switching و Campus Network

• ✅ VLAN
• ✅ 802.1Q Trunk
• ✅ STP
• ✅ Rapid PVST+
• ✅ MST
• ✅ EtherChannel و LACP
• ✅ HSRP و VRRP
• ✅ Layer 2 Security
• ✅ Port Security
• ✅ DHCP Snooping
• ✅ Dynamic ARP Inspection

چک‌لیست Automation و شبکه‌های Software-Defined

• ✅ Cisco SD-Access
• ✅ Cisco Catalyst SD-WAN
• ✅ Cisco Catalyst Center
• ✅ Network Assurance
• ✅ Python
• ✅ JSON و YAML
• ✅ REST API
• ✅ NETCONF
• ✅ RESTCONF
• ✅ YANG
• ✅ Ansible
• ✅ EEM
• ✅ Infrastructure Security

گرایش‌های CCIE و مسیرهای تخصصی شبکه Cisco

CCIE تنها به Enterprise Infrastructure محدود نیست. Cisco برای حوزه‌های مختلف شبکه مسیرهای Expert تخصصی ارائه می‌کند و هر گرایش Core Exam و Lab متناسب با حوزه خود را دارد.

مسیر جدید CCIE Wireless و WLCOR

از سال ۲۰۲۶، Wireless دوباره به یک Certification Track مستقل Cisco تبدیل شده است. مسیر CCIE Wireless از Core Exam اختصاصی 350-101 WLCOR استفاده می‌کند و مباحث RF، 802.11، Client Connectivity، Wireless Management، Automation و AI را پوشش می‌دهد.

CCIE Security برای متخصصان امنیت شبکه

CCIE Security برای متخصصانی است که روی طراحی، پیاده‌سازی و عیب‌یابی Security Solutionهای Enterprise، Identity، Secure Connectivity، Firewall و VPN فعالیت می‌کنند.

CCIE Data Center برای متخصصان زیرساخت دیتاسنتر

CCIE Data Center حوزه‌هایی مانند Data Center Networking، Cisco ACI، Compute، Storage Connectivity و Automation را در سطح Expert پوشش می‌دهد.

CCIE Collaboration برای ارتباطات سازمانی

CCIE Collaboration بر طراحی و بهره‌برداری از راهکارهای Calling، Video، Unified Communications، Cloud-Connected Management و سرویس‌های Collaboration متمرکز است.

CCIE Service Provider برای مهندسان ISP و اپراتورها

CCIE Service Provider مناسب افرادی است که با Core Routing، MPLS، Provider Services، High Availability، Assurance و Automation در شبکه‌های اپراتوری کار می‌کنند.

بازار کار CCIE و مهارت‌های موردنیاز مهندس ارشد شبکه

ارزش CCIE زمانی بیشتر مشخص می‌شود که فرد در موقعیتی قرار بگیرد که باید درباره Architecture تصمیم بگیرد، Failureهای پیچیده را تحلیل کند یا شبکه‌ای بزرگ را Design و Optimize نماید.

موقعیت‌های شغلی مرتبط با مهارت CCIE

• Senior Network Engineer
• Network Consultant
• Network Architect
• Enterprise Network Engineer
• Network Infrastructure Engineer
• Senior Network Support Engineer
• Network Automation Engineer
• Technical Solutions Architect
• Data Center Network Engineer
• Service Provider Network Engineer

روش واقعی یادگیری CCIE برای پروژه و بازار کار

برای یادگیری واقعی باید Theory، Configuration، Verification، Troubleshooting و Design هم‌زمان تمرین شوند. یادگیری یک Protocol زمانی کامل است که بتوانید عملکرد عادی و رفتار آن هنگام Failure را توضیح دهید.

برنامه پیشنهادی تمرین هر Technology

1. Protocol را ابتدا مفهومی یاد بگیرید.
2. Packet Flow و Stateهای آن را تحلیل کنید.
3. Topology کوچک بسازید.
4. Configuration را بدون راهنما انجام دهید.
5. State و Tableها را Verify کنید.
6. Configuration را عمداً خراب کنید.
7. Root Cause را از روی Output پیدا کنید.
8. Topology را پیچیده‌تر کنید.
9. Technology را با Protocolهای دیگر ترکیب کنید.
10. سناریو را زمان‌دار حل کنید.
11. روش حل را مستند کنید.

پروژه نهایی CCIE برای طراحی شبکه Enterprise حرفه‌ای

در پروژه نهایی، هنرجو یک Enterprise Network چندسایتی را از مرحله Address Planning تا Routing، Security، Monitoring و Automation طراحی و پیاده‌سازی می‌کند.

مراحل پروژه نهایی مهندسی شبکه

1. طراحی IPv4 و IPv6 Address Plan
2. طراحی Campus Network
3. ساخت VLAN و Trunk
4. طراحی STP و EtherChannel
5. پیاده‌سازی Gateway Redundancy
6. راه‌اندازی OSPF
7. راه‌اندازی BGP
8. اعمال Route Policy
9. استفاده از VRF
10. پیاده‌سازی WAN Connectivity
11. اجرای QoS
12. اعمال Infrastructure Security
13. راه‌اندازی AAA
14. فعال‌سازی Monitoring و Telemetry
15. اجرای Network Automation
16. ایجاد Failureهای مختلف
17. عیب‌یابی بدون مشاهده Answer
18. بهینه‌سازی Configuration
19. مستندسازی نهایی Network

مهارت نهایی هنرجو پس از دوره CCIE Enterprise Infrastructure

در پایان این مسیر، هنرجو باید بتواند یک شبکه Enterprise پیچیده را تحلیل کند، Routing و Switching آن را طراحی و پیاده‌سازی نماید و هنگام بروز مشکل با یک فرآیند اصولی Troubleshooting به Root Cause برسد.

تسلط بر BGP، OSPF، IPv6، VRF، MPLS، VPN، QoS، SD-WAN، SD-Access، Network Assurance، Infrastructure Security و Automation باعث می‌شود مهندس شبکه برای معماری‌های مدرن‌تر Enterprise آماده شود.

هدف کلاس فقط آماده‌شدن برای آزمون نیست؛ بلکه ایجاد همان نوع تفکر مهندسی است که در پروژه‌های واقعی از یک متخصص سطح Expert انتظار می‌رود. 🚀