资源介绍
视频数量：24个
总时长：1小时27分
课程介绍：
思科企业网络架构与安全深度精讲
想象一下这样的场景：你接手了一个运行了七八年的大型企业园区网络，拓扑图复杂得像蜘蛛网，每次故障排查都像大海捞针。更麻烦的是，业务部门不断提出新需求——要上SD-WAN、要做自动化、还要保证关键应用的QoS。你翻开手边的文档，发现传统路由交换的知识似乎不够用了，而新的SDN、VXLAN、LISP这些名词又让人一头雾水。这种夹在传统与新兴技术之间的断层感，恰恰是很多网络工程师职业发展中的真实困境。
这套课程正是为了填补这个断层而设计的。它不追求面面俱到的泛泛而谈，而是用24个精炼的视频，把企业基础设施中最核心、最容易混淆、也最能体现技术深度的知识点串成一条完整的逻辑线。
一、企业架构与二层技术：
课程从最基础的分层设计原则讲起。你可能觉得三层分级设计已经老生常谈，但讲师用了一个很实际的角度切入：如何通过模块化设计遏制故障域，让终端密度的意外激增不会拖垮整个系统。接入层要做端口级安全、身份跟踪和动态VLAN分配，而复杂的路由决策则留给汇聚和核心——这种职责分离的思路，是后面理解所有高级技术的前提。
紧接着是STP的多种变体和增强机制。这里不会只停留在802.1D的经典概念上，而是把重点放在实际园区网中如何选择、如何调优、如何避免次优路径。FHRP部分则把HSRP、VRRP、GLBP放在同一个框架下对比，让你明白不同冗余协议在故障切换时的行为差异。NTP和系统日志架构看似简单，但时间同步和日志关联恰恰是排障时最依赖的基础设施，课程会讲清楚如何设计可靠的时间层级和日志收集体系。
二、高级IPv4与IPv6路由协议：
OSPF部分深入LSA类型和区域结构。很多人配置OSPF没问题，但一旦需要做区域边界汇总或Stub区域优化就心里没底。课程把OSPFv2和OSPFv3的LSA类型逐一拆解，让你看清楚每种LSA在什么场景下产生、携带什么信息、影响哪些路由计算。
EIGRP的可行后继概念和度量计算是另一个容易含糊的地方。课程会详细解释FC条件、RD和FD的关系，以及K值如何影响路径选择。BGP部分则聚焦路径属性和路由反射器、联盟架构。BGP的路径属性决定了路由决策的优先级顺序，而反射器和联盟则是解决IBGP全互联扩展性问题的两种不同思路——课程会把它们的适用场景和配置要点讲透。
三、IP组播与高级网络服务：
组播是很多网络工程师的盲区。课程从IGMP的各个版本讲起，说明主机如何表达加入和离开组播组的意愿，然后自然过渡到PIM的稀疏模式和密集模式。PIM不维护自己的路由表，而是依赖单播路由表做RPF检查——这个机制是理解组播转发的前提。密集模式的泛洪剪枝为什么在现代企业网中不可扩展，稀疏模式又如何通过RP和共享树解决这个问题，课程都会用具体例子说明。
NAT部分不只讲配置，而是把静态NAT、动态NAT、PAT放在企业边界隔离和流量引导的架构背景下讨论。QoS的分类和标记原则则强调在接入层就做好信任边界，避免后续队列调度时无从下手。
四、Cisco SD-Access架构：
这是课程的重头戏之一。SD-Access把LISP的控制平面和VXLAN的数据平面结合在一起，形成一套完整的Fabric架构。课程会先讲清楚Fabric的角色和术语——控制平面节点、边界节点、边缘节点各自负责什么。然后深入LISP的控制平面操作，解释EID和RLOC的映射注册与查询过程。VXLAN部分则聚焦数据平面的封装机制和VTEP的行为。
TrustSec和SGT是安全维度的重要补充。传统的ACL基于IP和端口，而SGT让策略可以基于身份组来定义，这在动态变化的园区环境中大大简化了策略管理。
五、Cisco SD-WAN架构：
SD-WAN部分从核心组件和OMP协议讲起。vManage、vSmart、vBond、vEdge各自扮演什么角色，OMP如何在控制平面传递路由和策略信息，这些是理解SD-WAN运行机制的基础。vSmart的策略构建部分会讲到控制平面策略和应用感知路由如何配合，实现基于链路质量和应用类型的智能选路。vEdge的数据平面操作则涉及IPsec隧道的建立和流量转发。
六、企业基础设施自动化与可编程性：
最后一部分转向自动化。YANG模型、NETCONF和RESTCONF是模型驱动编程的基础，课程会解释它们如何替代传统的CLI抓屏方式。JSON和XML作为数据序列化格式，在API交互中无处不在。DNA Center的Assurance和API结构部分，让你看到如何通过编程接口获取网络健康状态和进行配置下发。Python框架部分则给出网络自动化的入门路径，包括常用的库和脚本结构。
整套课程看下来，24个视频覆盖了从传统路由交换到SDN、从手工配置到自动化编程的完整跨度。每个视频都控制在合理长度内，适合利用碎片时间学习。如果你正在备考CCIE Enterprise Infrastructure，或者虽然不考试但希望系统梳理企业网络的知识体系，这套课程能帮你把零散的知识点串成线。学完之后，面对一个包含传统园区、SD-WAN分支和自动化运维的企业网络，你会有更清晰的架构视角和更扎实的排障底气。