[Stepik] Компьютерные сети. Huawei HCIA - администрирование на практике

Компьютерные сети на Huawei: не бойся, мы настроим! Научись строить и обслуживать корпоративные сети на оборудовании Huawei с нуля. Честная практика: EVE-NG + реальные команды. DHCP, DNS, NAT, VLAN, STP, OSPF, ACL — всё на примерах. Без воды и скучных лекций. Только дело. Старт — сегодня. Результат — работающие сети.
Чему вы научитесь

• Настраивать оборудование Huawei — системное имя, время, пользователей, пароли, сохранение конфигурации
• Строить отказоустойчивые сети L2 — VLAN, Trunk, Hybrid, агрегация каналов (Eth-Trunk/LACP), борьба с петлями (STP/RSTP/MSTP)
• Настраивать IP-адресацию и маршрутизацию — статические маршруты, маршруты по умолчанию, плавающие маршруты, OSPF в одной и нескольких областях
• Разворачивать сетевые сервисы — DHCP-сервер и DHCP-Relay, DNS-прокси с кэшированием, NAT для выхода в интернет и проброс портов
• Фильтровать трафик — базовые и расширенные ACL, применение на интерфейсах, защита управления устройством
• Диагностировать проблемы — display-команды, отладка маршрутизации, проверка NAT-сессий, анализ счётчиков ACL
• Собирать комплексные проекты — объединение VLAN, DHCP, DNS, NAT и ACL в работающую корпоративную сеть
• Итог: Вы перестанете бояться консоли Huawei и сможете самостоятельно настраивать и поддерживать сеть малого и среднего бизнеса.

О курсе
Цели курса
Научить вас с нуля проектировать, настраивать и обслуживать корпоративные сети на оборудовании Huawei. Вы перестанете бояться командной строки, научитесь принимать правильные инженерные решения и сможете самостоятельно поддерживать сеть малого и среднего бизнеса.
Почему стоит выбрать именно этот курс

• Честная практика — никаких симуляций «в голове». Всё настраиваем в EVE-NG.
• Реальный вендор — Huawei занимает 2-е место в мире по поставкам сетевого оборудования и активно используется в России.
• Универсальные знания — технологии (VLAN, STP, OSPF, NAT, ACL) работают везде, независимо от вендора.
• Понятная структура — каждый модуль разбит на уроки, шаги, лабораторные работы и тесты.
• Без воды — минимум теории, максимум практики. Только то, что реально пригодится.

Что вы приобретёте после успешного освоения

• Уверенную работу в CLI Huawei (режимы, команды, диагностика)
• Понимание принципов коммутации, маршрутизации, безопасности
• Навыки настройки DHCP, DNS, NAT, ACL, OSPF, VLAN, STP
• Умение строить отказоустойчивые и безопасные сети
• Готовность к сдаче экзамена HCIA-Datacom (при дополнительной подготовке)

Особенности курса

• Гибридная практика — теория на Huawei, лабораторные на Cisco (там, где нет образов Huawei)
• Два вендора в одном курсе — вы будете понимать и Huawei, и Cisco синтаксис
• Подробные таблицы команд — Huawei ↔ Cisco всегда под рукой
• Тесты и вопросы для личной проверки — я проверяю, вы получаете обратную связь
• Итоговый проект — самостоятельная сборка офисной сети с последующей проверкой

Что нужно будет делать

• Установить EVE-NG (Community Edition) на VMware или на сервер
• Загрузить образы Huawei AR1000v и (для модуля 2) Cisco L2
• Собирать топологии по схемам из уроков
• Вводить команды, проверять результат
• Отвечать на тесты и присылать развёрнутые ответы на вопросы
• Выполнить итоговый проект и сдать его на проверку

Для кого этот курс
Начинающие сетевые инженеры — если вы только входите в IT и хотите освоить востребованную профессию с нуля. Администраторы, работающие с Cisco — вы быстро переучитесь на Huawei, потому что синтаксис похож, а таблицы команд всегда под рукой. Системные администраторы — вы уже обслуживаете серверы и ПК, но сети боитесь. После курса страх пройдёт. Студенты IT-специальностей — практика, которая дополнит вашу академическую базу реальными навыками. Все, кто хочет понять, как работает интернет и корпоративные сети — даже если вы не станете инженером, вы начнёте понимать, почему «сеть упала» и как это чинить. Никакой магии. Только логика, команды и практика.
Начальные требования
Минимальные требования (для новичков)
1. Технические знания:

• Понимание основ сетей: что такое IP-адрес, маска подсети, шлюз
• Знание базовых терминов: LAN/WAN, DHCP, DNS, ping
• Опыт работы с Windows/Linux на уровне пользователя

2. Оборудование и ПО:

• Компьютер/ноутбук с минимум 8 ГБ ОЗУ (рекомендуется 16+ ГБ)
• Свободное место на диске: 20+ ГБ для EVE-NG и образов
• Операционная система: Windows 10/11, Linux или macOS
• Стабильный интернет для загрузки образов (10+ ГБ)

3. Личные качества:

• Готовность учиться 5-7 часов в неделю
• Усидчивость для выполнения лабораторных работ
• Желание разбираться, а не просто нажимать кнопки

Как проходит обучение
Формат

• Самостоятельное изучение — вы проходите материал в своём темпе
• Текстовая подача — никаких длинных видео, только структурированные уроки с шагами
• Практика с первого модуля — от теории сразу к командам

Структура каждого урока
1. Теория с картинками
Каждый урок содержит подробную теорию с иллюстрациями (промпты для генерации картинок прилагаются). Вы изучаете материал, разбитый на логические шаги.
2. Лабораторная работа (без подсказок)
После теории вы самостоятельно собираете топологию в EVE-NG и настраиваете оборудование по условиям задачи. Никаких готовых ответов — только вы и консоль.
3. Видео-разбор лабораторной работы
Преподаватель показывает, как правильно выполнить лабораторную работу, объясняет типичные ошибки и даёт советы. Вы сверяете своё решение с эталонным.
4. Тест для самопроверки
В конце урока — короткий тест с вариантами ответов. Проверяете себя и закрепляете пройденное.
5. Вопрос для личной проверки
Развёрнутый вопрос, на который вы присылаете ответ. Преподаватель проверяет и даёт обратную связь.
Программа курса
1.Так, поехали! Или почему ты до сих пор не админ Huawei
Введение или почему ты здесь?
2. Наша лаборатория - EVE-NG
Установка и настройка EVE-NG
3. Первый контакт: Huawei не кусается (почти)
Первая встреча: Что скрывает корпус
Введение в командную строку
Базовая настройка устройства
4. Коммутаторы не спят: VLAN, агрегация и борьба с петлями.
VLAN: изолируем отделы
Trunk и Hybrid: когда одного VLAN мало
Eth-Trunk / EtherChannel: объединяем каналы
STP: борьба с петлями
MSTP: много VLAN — много деревьев
5. IP-адреса как дома: расселяем, маршрутизируем, подписываем.
IP-адресация: как понять, кто есть кто
Статическая маршрутизация: карта, по которой пакеты идут домой
OSPF: когда статикой уже не обойтись
OSPF с несколькими областями
6. Без сервисов - как без рук. DHCP, DNS, NAT и ACL.
DHCP: адреса для всех и каждого
DNS: как найти Google без записной книжки
NAT: как скрыть целый офис за одним IP
ACL: кого пустим, а кого — нет
Комплексная лабораторная работа: офисная сеть с полным сервисом
7. Firewall и защита сети
Установка и первое знакомство с зонами безопасности
Security Policy: тонкая настройка доступа
Защита L2 (DHCP Snooping, DAI, Port Security, Blackhole VLAN)
8. VPN: защищенные каналы связи.
Что такое VPN и зачем он нужен
L2TP — протокол туннелирования второго уровня
IPsec — шифрование и аутентификация
L2TP over IPsec Site-to-Site: объединяем офисы
9. VRRP: каналоустойчивый шлюз
Что такое VRRP и как он работает
Настройка VRRP на Huawei
Мульти-VRRP: балансировка нагрузки между разными VLAN
VRRP с отслеживанием интерфейса (Track)
Комплексная лабораторная работа по VRRP
10. Мониторинг, бэкапы и диагностика
Сохранение и восстановление конфигурации
Резервное копирование через TFTP
SNMP — мониторинг состояния
Диагностика состояния устройства
11. Итоговый проект: корпоративная сеть полного цикла.
Финальная лабораторная работа
Финальный тест
Что вы получаете

• Уверенная работа в CLI Huawei
• Настройка VLAN, STP, агрегации, OSPF
• Развёртывание DHCP, DNS, NAT, ACL
• Понимание принципов безопасности и отказоустойчивости
• Диагностика проблем в реальных сетях
• Сертификат о прохождении курса (после успешной сдачи итогового проекта)
• Рекомендательное письмо (при отличных результатах)
• Готовность к собеседованиям на позицию Junior Network Engineer
• База для подготовки к сертификации HCIA-Datacom от Huawei
• Портфолио с реальными проектами (можно показывать работодателю)