CCNP Enterprise ENCOR 350-401 + CompTIA Security+ Kurs

Dieser Kurs verbindet zwei eigenständige Qualifikationswege zu einem zusammenhängenden Lernprogramm: die Vorbereitung auf die Cisco-Prüfung 350-401 ENCOR (Implementing and Operating Cisco Enterprise Network Core Technologies) und die Vorbereitung auf die herstellerunabhängige CompTIA Security+ Zertifizierung. Beide Bereiche ergänzen sich inhaltlich, weil modernes Enterprise-Networking ohne fundiertes Sicherheitswissen kaum denkbar ist. Das ENCOR-Examen ist das obligatorische Core-Examen im CCNP-Enterprise-Pfad und öffnet gleichzeitig die Tür zu den Cisco-Spezialistentiteln Enterprise Core, CCIE Enterprise Infrastructure und CCIE Enterprise Wireless. CompTIA Security+ schlägt die Brücke zwischen Cisco-spezifischem Netzwerkwissen und herstellerunabhängigen IT-Sicherheitsgrundlagen und ist in vielen Stellenprofilen als Pflichtqualifikation ausgeschrieben.

Modul 1 — Enterprise-Netzwerkarchitektur und Switching Dieser Block behandelt die Grundpfeiler moderner Unternehmensnetze. Teilnehmende lernen Hierarchical Network Design, Spanning Tree Protocol in seinen Varianten (RSTP, MSTP) sowie VLAN-Konzepte, Inter-VLAN-Routing und EtherChannel-Konfiguration. Besonderes Gewicht liegt auf der Fehlersuche in Layer-2-Domänen.

• Campus-Netzwerk-Architekturen und deren Skalierbarkeit
• STP-Optimierung und Loop-Prevention-Mechanismen
• VLAN-Trunking, Native VLANs und Private VLANs
• EtherChannel (LACP/PAgP) konfigurieren und überwachen
• Wireless LAN Controller und Access-Point-Onboarding
• Roaming-Mechanismen und Wireless-Sicherheitsstandards (WPA3, 802.1X)

Modul 2 — Routing und IP-Dienste in Enterprise-Netzen Dieser Block vertieft das Routing-Know-how auf Enterprise-NiveauTeilnehmende arbeiten mit OSPF, EIGRP und BGP und verstehen, wie diese Protokolle in komplexen Topologien zusammenspielen. Auch Quality of Service, First-Hop-Redundanzprotokolle und Network-Management-Protokolle sind Bestandteil.

• OSPF-Multiareadesign, LSA-Typen und Optimierung
• EIGRP-Named-Mode, Metriken und Verteilungsrouten
• BGP-Grundlagen und eBGP im Enterprise-Kontext
• HSRP, VRRP und GLBP für Hochverfügbarkeit
• QoS-Modelle (DiffServ, DSCP-Markierung, Warteschlangen)
• IP-SLA, Netflow und SNMP für Netzwerküberwachung

Modul 3 — Netzwerkautomatisierung und Programmierbarkeit Dieser Block spiegelt die wachsende Bedeutung von Infrastructure-as-Code im Enterprise-Bereich wider. Teilnehmende lernen, wie REST-APIs und modellgetriebene Konfiguration die manuelle CLI-Arbeit ersetzen, und üben den Einsatz von Python-Skripten für Konfigurationsaufgaben.

• NETCONF, RESTCONF und YANG-Datenmodelle
• REST-API-Konzepte: HTTP-Methoden, JSON-Nutzlast, Authentifizierung
• Python-Grundlagen für Netzwerkautomatisierung
• Ansible für Cisco IOS und IOS-XE
• Cisco DNA Center als zentrales Intent-Based-Networking-Management
• SD-Access-Fabric: Underlay, Overlay und Policy-Plane

Modul 4 — SD-WAN und Sicherheitsprinzipien im Enterprise-Netz Dieser Block verbindet WAN-Modernisierung mit sicherheitsorientiertem Denken auf Netzwerkebene. SD-WAN mit Cisco Viptela ermöglicht die dynamische Auswahl von WAN-Transportpfaden; parallel dazu werden Cisco Security-Mechanismen wie Zone-Based Firewalling, VPN-Technologien und AAA-Frameworks behandelt.

• SD-WAN-Architektur: vManage, vSmart, vBond und vEdge
• Transport-Locators, OMP und Policy-Konfiguration
• IPsec-VPN und DMVPN im Enterprise-WAN
• Zone-Based Policy Firewall auf IOS-Geräten
• AAA mit RADIUS und TACACS+ in Cisco ISE
• Sicherheitsanalyse und Incident-Response auf Netzwerkebene

Praxisblock — Hands-on Labs und Anwendungsszenarien Die Laborübungen bilden reale Enterprise-Szenarien nach und sind integraler Bestandteil des LernprogrammsTeilnehmende trainieren sowohl die CLI-gestützte Konfiguration als auch automatisierte Verfahren und sicherheitskritische Abläufe.

• Komplette OSPF-Multiareainfrastruktur aufbauen und debuggen
• EtherChannel über mehrere Switches hinweg konfigurieren und testen
• Wireless-LAN-Controller mit mehreren SSID-Profilen einrichten
• Python-Skript zur automatisierten Interface-Konfiguration schreiben und ausführen
• SD-Access-Fabric in einem simulierten Campus-Netz implementieren
• SD-WAN-Transportrichtlinien über vManage konfigurieren
• Cisco ISE für 802.1X-Port-Authentifizierung einrichten
• Zone-Based Firewall-Regelwerk testen und optimieren
• QoS-Markierung und Warteschlangenverhalten messtechnisch nachweisen
• Netflow-Daten auswerten und Anomalien identifizieren
• CompTIA Security+ Szenarien: Sicherheitsarchitektur einer fiktiven Unternehmensinfrastruktur bewerten
• Kryptografische Protokolle und Zertifikatsketten in Testumgebungen nachvollziehen

Der Praxisteil wird von erfahrenen Trainer:innen begleitet, die Konfigurationsentscheidungen kommentieren und typische Fehlerbilder aus der Praxis einbringen. Das Zusammenspiel von Cisco-spezifischen und herstellerunabhängigen Inhalten macht den Lerneffekt dabei unmittelbar greifbar. Abschließend werden die Kernkonzepte beider Prüfungsdomänen in einem integrierten Fallbeispiel zusammengeführt: Sie analysieren eine fiktive Enterprise-Umgebung, identifizieren Schwachstellen sowohl auf Netzwerk- als auch auf Sicherheitsebene und erarbeiten konkrete Lösungsvorschläge — eine Übungsform, die eng an realen Jobprofilen orientiert ist.

Dieser Kurs richtet sich an IT-Fachleute, die bereits praktische Erfahrung mit Cisco-Netzwerken mitbringen und sich systematisch auf dem CCNP-Niveau positionieren möchten.

• Netzwerkadministrator:innen mit CCNA-Kenntnissen oder gleichwertigem Erfahrungsstand
• Network Engineers, die ihre Kenntnisse auf Enterprise-Core-Niveau ausbauen wollen
• IT-Sicherheitsfachleute, die ihr Netzwerkfundament vertiefen und mit Security+ ergänzen möchten
• Systemadministrator:innen, die in Unternehmen mit gemischter Cisco-Infrastruktur arbeiten
• Personen, die das CCNP-Enterprise-Zertifikat anstreben und gleichzeitig eine herstellerunabhängige Sicherheitszertifizierung erwerben möchten

Der Kurs wird im Combined-Learning-Format angeboten, das Präsenz- und Online-Phasen miteinander verbindet. Theoretische Lerneinheiten wechseln sich mit angeleiteten Laborübungen in simulierten Cisco-Umgebungen ab. In den Präsenzphasen stehen direkte Trainer-Interaktion und gemeinsames Troubleshooting im Vordergrund; Online-Phasen ermöglichen selbstgesteuertes Vertiefen der Konzepte. ENCOR-Inhalte sind stark lab-orientiert — viele Konfigurationsaufgaben lassen sich nur durch wiederholtes praktisches Üben wirklich verinnerlichen. Der CompTIA-Security+-Teil wird konzentrierter und szenariobasiert vermittelt, da er stärker konzeptionell ausgerichtet ist.

Der Kurs dauert mehr als einen Monat und bis zu drei Monate und wird als Vollzeitkurs durchgeführt. Dieser Rahmen ist bewusst gewählt, da die Kombination aus ENCOR-Laborarbeit und CompTIA-Sicherheitsinhalten einen erheblichen Lernumfang darstellt. Die genaue Wochenstundenzahl sowie Prüfungstermine werden individuell abgestimmt.

Nach erfolgreicher Teilnahme erhalten Sie ein trägerinternes Zertifikat bzw. eine qualifizierte Teilnahmebescheinigung. Zusätzlich bereitet der Kurs gezielt auf zwei externe Zertifizierungsprüfungen vor: die Cisco-Prüfung 350-401 ENCOR, die als Core-Examen des CCNP Enterprise gilt, und die CompTIA Security+ Prüfung, die eine herstellerunabhängige Sicherheitszertifizierung verleiht. Beide Prüfungen werden separat bei den jeweiligen Herstellern abgelegt; ihre Bestehensvoraussetzungen und Kosten sind außerhalb des Kurses zu klären.

Mit dem Abschluss von ENCOR und CompTIA Security+ in einem Lernprogramm erlangen Sie zwei Qualifikationen, die sich auf dem Arbeitsmarkt gegenseitig verstärken. Cisco-spezifisches Enterprise-Know-how ist in deutschen Unternehmen mit großen Netzwerkinfrastrukturen nach wie vor eine Schlüsselkompetenz; das CCNP-Enterprise-Core-Examen signalisiert, dass Sie komplexe Routing-, Switching- und Automatisierungsaufgaben auf professionellem Niveau beherrschen. Gleichzeitig öffnet CompTIA Security+, das von zahlreichen US-Bundesbehörden und internationalen Unternehmen als Grundvoraussetzung für IT-Security-Rollen anerkannt wird, Türen in Richtung IT-Sicherheitspositionen. Die Kombination ist besonders für Fachkräfte attraktiv, die sich in einem breiten Spektrum von Positionen bewerben möchten — von reinen Network-Engineering-Rollen bis hin zu Security-Engineering-Positionen. Wer beide Zertifikate vorweisen kann, demonstriert sowohl tiefe Cisco-Praxiserfahrung als auch das konzeptionelle Sicherheitsverständnis, das für eine zeitgemäße Netzwerkarchitektur unabdingbar ist. Darüber hinaus legt der Kurs ein tragfähiges Fundament für weitere Vertiefungen im CCNP-Enterprise-Pfad: Mit der bestandenen ENCOR-Prüfung ist das Core-Examen dauerhaft gültig, und Sie können flexibel wählen, welche Concentration-Prüfung Sie als nächstes angehen — etwa ENARSI für Advanced Routing, ENSDWI für SD-WAN oder eine der anderen verfügbaren Spezialisierungen.