Kontrolna lista naučenog – Modul 15 – WAN, VPN i pristup internetu

Označite svaku stavku tek kada ste potpuno sigurni da je razumete i da umete da je primenite bez gledanja u materijal.

Teorijsko znanje

• Umem da objasnim razliku između LAN i WAN mreže u pogledu vlasništva infrastrukture i geografskog obuhvata.
• Razumem ulogu ISP-a i osnovne vrste WAN/internet pristupa (DSL, kabl, optika, mobilna mreža).
• Umem da objasnim funkcionalnu razliku između modema i rutera.
• Razumem princip rada PPP-a i razliku između PAP i CHAP autentifikacije.
• Umem da objasnim šta je PPPoE i zašto se koristi.
• Razumem kada je leased line opravdan u odnosu na deljeni internet pristup.
• Umem da objasnim osnovni koncept MPLS-a i SD-WAN-a.
• Razumem koncept tunelovanja i razliku između tunelovanja i enkripcije.
• Umem da objasnim razliku između site-to-site i remote-access VPN-a.
• Razumem osnovne komponente IPsec-a (AH, ESP, IKE) i razliku tunnel/transport moda.
• Umem da objasnim razliku između SSL VPN-a i IPsec VPN-a.
• Razumem princip GRE tunelovanja i zašto se kombinuje sa IPsec-om (GRE over IPsec).
• Umem da objasnim osnovni koncept QoS-a.
• Razumem pojmove latencija, jitter i packet loss, i njihov uticaj na kvalitet mreže.

Praktične veštine

• Umem da konfigurišem PPP enkapsulaciju sa CHAP autentifikacijom na serijskom interfejsu.
• Umem da konfigurišem GRE tunel između dva rutera preko javne mreže.
• Umem da konfigurišem IKE (ISAKMP) parametre i pre-shared key.
• Umem da konfigurišem IPsec transform-set i crypto map, i primenim je na fizički interfejs.
• Umem da protumačim izlaz show crypto isakmp sa i show crypto ipsec sa.
• Umem da dijagnostikujem neuspešno IPsec pregovaranje usled nepoklapajućih parametara.

Samoprovera

• Uspešno sam završio(la) laboratorijsku vežbu bez gledanja u rešenje, uključujući dijagnostičku vežbu iz Koraka 12.
• Rešio(la) sam samostalno bar 80% zadataka za samostalan rad.
• Osvojio(la) sam bar 80% na kvizu modula (najmanje 12 od 15 pitanja).
• Uspešno sam uradio(la) završni zadatak modula.

Sledeći korak

Ako ste označili sve stavke iznad, spremni ste za sledeći modul: Modul 16 – Mrežna bezbednost, koji nastavlja temu bezbednosti uvedenu kroz IPsec u ovom modulu — ovog puta usmerenu na zaštitu same interne mreže (ACL, port security, DHCP snooping, AAA).

Ako neka stavka nije označena, vratite se na odgovarajući deo lekcije 02-teorija.md pre nastavka.