Cisco CCNA 200-301 mit Certified Network Defender – Kurs

Diese Weiterbildung kombiniert zwei eng zusammengehörende, aber fachlich unterschiedliche Zertifizierungsbereiche: die Netzwerktechnik nach dem Cisco-CCNA-Standard (Prüfung 200-301) und die praktische Netzwerkverteidigung nach dem Certified-Network-Defender-Programm des EC-Council. Wer Netzwerke administriert, ist heute zwangsläufig auch für deren Absicherung mitverantwortlich — Angriffe zielen genau auf die Switches, Router und Dienste, die im CCNA-Teil konfiguriert werden. Die Weiterbildung verbindet deshalb den Aufbau von Netzwerkinfrastruktur mit der systematischen Erkennung, Abwehr und Reaktion auf Bedrohungen.

Modul Cisco CCNA (Prüfung 200-301): Der Netzwerkteil der Weiterbildung vermittelt das Grundlagenwissen, das für die aktuelle CCNA-Prüfung 200-301 vorausgesetzt wird. Ausgangspunkt ist das Verständnis der Netzwerkarchitektur, bevor Teilnehmende zu konkreten Konfigurationsaufgaben an Switches und Routern übergehen.

• Grundlagen der Netzwerkarchitektur nach OSI- und TCP/IP-Referenzmodell
• IPv4- und IPv6-Adressierung sowie Subnetting in der Praxis
• VLAN-Konfiguration, Trunking und Spanning-Tree-Grundlagen
• Statisches Routing und dynamisches Routing mit OSPF
• Zugriffskontrolllisten (ACLs) zur Verkehrssteuerung
• Network Address Translation (NAT) im Unternehmensnetz

Modul Cisco CCNA – Dienste und Infrastruktur: Dieser Teil behandelt die Dienste, die in nahezu jedem Unternehmensnetzwerk laufen, und legt damit die technische Basis, auf der im zweiten Zertifizierungsbereich die Sicherheitsperspektive aufbaut.

• Konfiguration und Administration von DHCP- und DNS-Diensten
• Quality of Service (QoS) zur Priorisierung kritischen Datenverkehrs
• Grundlagen von Site-to-Site- und Client-VPN-Verbindungen
• Wireless-LAN-Grundlagen und deren Integration ins Gesamtnetzwerk
• Automatisierung und Programmierbarkeit von Netzwerken im Überblick

Modul Certified Network Defender – Verteidigungsgrundlagen: Der zweite Zertifizierungsbereich vermittelt die Denkweise und die Werkzeuge des EC-Council-Programms zur Netzwerkverteidigung. Im Zentrum steht der sogenannte Defense-in-Depth-Ansatz, bei dem mehrere Sicherheitsebenen ineinandergreifen.

• Grundprinzipien der Netzwerkverteidigung und Defense-in-Depth-Strategien
• Netzwerksegmentierung und Zonenkonzepte zur Risikobegrenzung
• Konfiguration und Betrieb von Firewalls als erste Verteidigungslinie
• Intrusion-Detection- und Intrusion-Prevention-Systeme (IDS/IPS) im Überblick
• Absicherung von Wireless-Netzwerken gegen unautorisierten Zugriff
• Härtung von Netzwerkgeräten und Deaktivierung unnötiger Dienste

Modul Certified Network Defender – Erkennung und Reaktion: Dieser Block vertieft, wie Angriffe erkannt und Netzwerkvorfälle strukturiert bearbeitet werden. Die Inhalte sind unmittelbar auf reale Bedrohungsszenarien ausgerichtet, wie sie in Unternehmensnetzwerken vorkommen.

• Erkennung gängiger Angriffsmuster wie Spoofing, Man-in-the-Middle und Denial-of-Service
• Log-Analyse und Monitoring zur frühzeitigen Anomalieerkennung
• Schwachstellenanalyse und systematisches Patch-Management
• Grundlagen von Backup- und Wiederherstellungsstrategien für Netzwerkinfrastruktur
• Aufbau eines strukturierten Incident-Response-Prozesses bei Sicherheitsvorfällen

Der Praxisteil verbindet Netzwerkaufbau und Netzwerkverteidigung und ermöglicht es, beide Perspektiven an konkreten Aufgabenstellungen zusammenzuführen.

• Konfiguration eines mehrstufigen VLAN-Netzwerks mit Trunk-Verbindungen in einer Simulationsumgebung
• Einrichtung von statischem Routing und OSPF zwischen mehreren Routern
• Definition und Test von Zugriffskontrolllisten für unterschiedliche Netzwerksegmente
• Konfiguration von NAT sowie DHCP- und DNS-Diensten in einer Testumgebung
• Aufbau einer segmentierten Netzwerkzone mit Firewall-Regeln
• Konfiguration eines einfachen IDS-Systems zur Angriffserkennung in einer Testumgebung
• Analyse von Log-Dateien zur Identifikation eines simulierten Angriffsmusters
• Durchführung einer Schwachstellenanalyse an einer Beispielkonfiguration
• Erstellung eines Incident-Response-Plans für ein simuliertes Sicherheitsereignis
• Bearbeitung von Übungsaufgaben im Prüfungsformat zu beiden Zertifizierungsbereichen

Diese Weiterbildung richtet sich an technisch interessierte Personen, die eine anerkannte Grundlage in der Netzwerktechnik erwerben und zugleich verstehen möchten, wie Netzwerke gegen Angriffe abgesichert werden. Sie eignet sich besonders für alle, die perspektivisch nicht nur Netzwerke betreiben, sondern auch für deren Sicherheit verantwortlich sein wollen.

• Angehende Netzwerktechniker/innen ohne bisherige Cisco-Zertifizierung
• IT-Support-Fachkräfte, die ihr Aufgabenspektrum um Sicherheitsverantwortung erweitern möchten
• Personen mit Interesse an einer Rolle als Network Security Administrator/in
• Quereinsteigende mit technischem Grundverständnis, die zwei anerkannte Zertifizierungen kombinieren möchten

Der Unterricht findet im virtuellen Klassenzimmer mit Live-Interaktion über Mikrofon, Kamera und Chat statt und ist damit dem klassischen Präsenzunterricht in Ablauf und Struktur nachempfunden. Theoriephasen zu Netzwerkarchitektur und Sicherheitskonzepten wechseln sich mit praktischen Übungen an simulierten Netzwerk- und Angriffsszenarien ab. Die beiden Zertifizierungsbereiche werden inhaltlich getrennt behandelt, im Praxisteil aber bewusst zusammengeführt, damit der Bezug zwischen Netzwerkaufbau und Netzwerkverteidigung durchgängig nachvollziehbar bleibt.

Die Weiterbildung ist modular aufgebaut; die einzelnen Bestandteile zu CCNA und Certified Network Defender lassen sich individuell kombinieren, sodass sich die Gesamtdauer nach dem gewählten Zuschnitt richtet. Sowohl Vollzeit- als auch Teilzeitformate stehen zur Verfügung, wobei Teilzeit-Starttermine gesondert abgestimmt werden.

Die Weiterbildung bereitet auf zwei unabhängige, international anerkannte Herstellerzertifizierungen vor: die Cisco-CCNA-Prüfung 200-301 und die Certified-Network-Defender-Zertifizierung des EC-Council. Ergänzend wird ein Lehrgangszertifikat des Kursanbieters ausgestellt. Beide Herstellerzertifizierungen erfordern eine externe Prüfung bei der jeweiligen Zertifizierungsstelle.

Der besondere Wert dieser Kombination liegt darin, dass Netzwerkadministration und Netzwerksicherheit im Berufsalltag untrennbar zusammengehören. Wer Switches, Router und Dienste konfiguriert, muss zwangsläufig auch verstehen, wie genau diese Komponenten angegriffen werden und welche Verteidigungsmechanismen greifen. Die Certified-Network-Defender-Inhalte liefern dafür einen praxisnahen, auf Erkennung und Reaktion ausgerichteten Rahmen, der über reine Theorie hinausgeht. Für den Arbeitsmarkt bedeutet das eine spürbare Erweiterung des Einsatzspektrums: Die CCNA-Zertifizierung ist einer der am häufigsten nachgefragten Nachweise für Netzwerkpositionen, während Sicherheitskompetenz in nahezu jeder IT-Infrastrukturrolle zunehmend erwartet wird, ohne dass dafür gleich eine hochspezialisierte Security-Zertifizierung nötig wäre. Die Kombination beider Bereiche positioniert Absolventinnen und Absolventen als Fachkräfte, die Netzwerke nicht nur betreiben, sondern auch aktiv absichern können. Langfristig profitieren Teilnehmende davon, dass sie Sicherheitsaspekte von Beginn an mitdenken, statt sie nachträglich einem spezialisierten Security-Team zu überlassen. Das macht die eigene Position in wachsenden IT-Abteilungen vielseitiger und erhöht die Verantwortung, die einer Fachkraft im Netzwerkbereich üblicherweise übertragen wird.