
Có hai vấn đề chính để nâng cao bảo mật cho BGP là tối ưu, hạn chế cấu hình sai và áp dụng giải pháp phòng chống tấn công.
Nội dung chương trình này tập trung vào giới thiệu cấu trúc và chức năng của BGP, mô tả cách thức các cuộc tấn công tiềm ẩn và các biện pháp đối phó sử dụng những công cụ hiện có.
Nguyễn Văn Bình
Nội dung khóa học giới thiệu những bài thực hành phổ biến nhất trong thực tế đối với giao thức BGP.
Nội dung chính gồm 09 bài LAB từ cơ bản đến nâng cao gồm hướng dẫn cách khai báo, kiểm tra và xử lý sự cố liên quan.
LAB1: Khai báo BGP Neighbor và quảng bá Route
LAB2: Load-balance qua Multi-Link
LAB3: Cấu hình Next-hop-self
LAB4: Cấu hình Route-Reflector
LAB5: Kiểm soát quảng bá Route bằng IP Prefix-list
LAB6: Kiểm soát quảng bá Route bằng AS Path
LAB7: Kiểm soát quảng bá Route bằng Route-map
LAB8: Kiểm tra ưu tiên lựa chọn Route
LAB9: Điều hướng dữ liệu (Traffic Engineering)
Nguyễn Văn Bình
BGP là giao thức định tuyến chính của mạng Internet. BGP cũng được áp dụng trong các công nghệ quan trọng như MPLS VPN, VXLAN EVPN ... Đối với các đơn vị sử dụng IP độc lập và Multi-homing thì việc triển khai BGP là bắt buộc.
Có thể nói giao thức BGP rất quan trọng đối với tất cả các hệ thống mạng hiện nay. Việc làm quen và làm chủ giao thức này thực sự can thiết đối với các chuyên viên hoặc chuyên gia mạng nào.
Nguyễn Văn Bình
OSPF là giao thức định tuyến nội vùng (IGP) được sử dụng phổ biến nhất hiện nay, chính vì thế việc nắm vững kiến thức OSPF rất quan trọng đối với tất cả những ai làm trong lĩnh vực mạng máy tính.
Ngoài ra kiến thức về OSPF là yêu cầu bắt buộc để nghiên cứu và làm chủ các công nghệ tiên tiến khác như MPLS hoặc VXLAN.
Bài học này sẽ giới thiệu toàn bộ lý thuyết về đặc điểm, hoạt động và các cấu hình cơ bản của giao thức OSPF.
Nguyễn Văn Bình
Đây là bài hướng dẫn cách cấu hình các tính năng của giao thức định tuyến OSPF trên Router Cisco nhằm củng cố kiến thức lý thuyết về OSPF.
Nội dung chính gồm 12 bài LAB cấu hình từ cơ bản đến nâng cao.
Nguyễn Văn Bình
Khóa học dành cho các chuyên viên, quản lý mạng của các đơn vị nhằm giúp củng cố cũng như trang bị thêm kiến thức về BGP Multi-Homing và Peering, phục vụ trong việc khai thác, vận hành, xử lý sự cố hệ thống tại đơn vị.
VNNIC Internet Academy
Nguyễn Văn Bình
Nguyễn Văn Bình
Tên khóa học:
Hướng dẫn sử dụng RPKI thực hiện xác thực thông tin trong hoạt động định tuyến
Đối tượng đào tạo:
Các kỹ sư quản trị mạng của các ISP, tổ chức, doanh nghiệp, trung tâm dữ liệu, CQNN, các thành viên địa chỉ (IP member)…
Yêu cầu đầu vào với học viên:
Có kiến thức cơ bản về network (~ CCNA).
Có kiến thức cơ bản về hạ tầng khóa công khai (PKI)
Có kiến thức cơ bản về giao thức định tuyến liên mạng BGP.
VNNIC Internet Academy
Tên khóa học:
“Hướng dẫn quy hoạch kết nối liên mạng đa hướng (Multi-homing)”.
Đối tượng đào tạo: Các kỹ sư quản trị mạng của các doanh nghiệp, tổ chức, các trung tâm dữ liệu, CQNN, các ISP…
Yêu cầu đầu vào với học viên:
Có kiến thức cơ bản về network (~ CCNA).
Có kiến thức cơ bản về giao thức định tuyến liên mạng BGP.
VNNIC Internet Academy