Компьютерные сети Huawei HCIA - администрирование на практике

Команда проекта «Сети для всех» на платформе Stepik разбирает проектирование, настройку и обслуживание корпоративных сетей на оборудовании Huawei в эмуляторе EVE-NG.

Материал знакомит с командной строкой CLI Huawei, базовой конфигурацией оборудования, принципами построения коммутируемых и маршрутизируемых сетей, развёртыванием сетевых сервисов и обеспечением безопасности. В практической части используется связка из двух вендоров: основные задачи выполняются на Huawei, а при отсутствии нужных виртуальных образов коммутации задействуются образы Cisco L2. Для сопоставления команд авторы приводят сравнительные таблицы синтаксиса обоих производителей.

О чём курс

Практическая работа охватывает настройку базовых параметров сетевого оборудования: назначение системного имени, установку времени, создание учётных записей пользователей, настройку паролей и сохранение конфигурации.

В части коммутации на уровне L2 рассматриваются разделение сети с помощью VLAN, режимы портов Trunk и Hybrid, агрегация каналов через Eth-Trunk и LACP, а также предотвращение петель с помощью протоколов STP, RSTP и MSTP. Блок маршрутизации включает распределение IP-адресов, настройку статических, плавающих маршрутов и маршрутов по умолчанию, а также протокол динамической маршрутизации OSPF для одной или нескольких областей.

В блоке сетевых служб и безопасности разбираются:

• развёртывание DHCP-сервера и DHCP-Relay;
• работа DNS-прокси с кэшированием запросов;
• трансляция сетевых адресов NAT и проброс портов;
• фильтрация трафика базовыми и расширенными списками ACL;
• настройка межсетевого экрана, зон безопасности и политик Security Policy;
• защита каналов связи через туннелирование L2TP и шифрование IPsec;
• создание отказоустойчивых шлюзов на базе протокола VRRP;
• резервное копирование конфигурации по TFTP, мониторинг по протоколу SNMP и диагностика сети через display-команды.

Как устроено обучение

Уроки состоят из пошаговой теории со схемами и практических заданий. Каждый шаг закрепляется самостоятельной лабораторной работой в среде EVE-NG без подсказок в условиях. После выполнения работы доступен видеоразбор от преподавателя с разбором типовых ошибок и демонстрацией эталонного решения.

В завершение уроков предлагаются проверочные тесты и развёрнутые инженерные вопросы с ручной проверкой и обратной связью. Обучение завершается итоговым проектом по сборке офисной сети полного цикла, объединяющей все изученные технологии.

Для кого

• Начинающие сетевые инженеры, осваивающие базовые сетевые технологии и синтаксис оборудования вендора.
• Системные администраторы, желающие систематизировать знания о маршрутизации, коммутации и диагностике сетевых сбоев.
• Сетевые инженеры с опытом работы на оборудовании Cisco, которым необходимо изучить особенности настройки Huawei.
• Студенты профильных IT-направлений, планирующие дополнить теоретическую базу практическими лабораторными работами.

Требования к подготовке и оборудованию

Для комфортного прохождения курса требуются базовые знания принципов адресации, масок подсетей, назначения шлюза по умолчанию, а также понимание терминов LAN, WAN, DHCP, DNS и утилиты ping. Также необходим базовый пользовательский опыт работы в операционных системах Windows или Linux.

Для выполнения лабораторных стендов потребуется компьютер или ноутбук под управлением Windows, Linux или macOS с объёмом оперативной памяти от 8 ГБ (рекомендуется от 16 ГБ), не менее 20 ГБ свободного дискового пространства для гипервизора VMware, платформы EVE-NG Community Edition и образов оборудования, а также интернет-соединение для скачивания дистрибутивов.

Что даёт курс

Слушатели отрабатывают навыки построения отказоустойчивых сетей, диагностики неполадок на уровнях L2 и L3 и администрирования оборудования. По словам авторов, программа формирует портфолио выполненных проектов, готовит к собеседованиям на начальные позиции сетевого инженера и закладывает основу для дальнейшей подготовки к вендорной сертификации HCIA-Datacom.