CCNP Enterprise 300-430 ENWLSI Wireless + CompTIA Security+

Dieser Lehrgang bereitet Sie auf die CCNP-Enterprise-Concentration-Prüfung 300-430 ENWLSI vor — Implementing Cisco Enterprise Wireless Networks. Der Kurs deckt den Aufbau, die Absicherung und das Troubleshooting drahtloser Unternehmensinfrastrukturen ab, die auf dem Cisco Catalyst 9800 Wireless Controller, Cisco ISE, Cisco DNA Center und Cisco Prime Infrastructure basieren. Enterprise-WLAN ist heute nicht mehr nur ein Komfortdienst, sondern Teil der kritischen Kommunikationsinfrastruktur von Organisationen. Gleichzeitig ist es ein bevorzugtes Angriffsziel. Dieser Kurs verbindet die ENWLSI-Spezialisierung daher sinnvoll mit CompTIA Security+, das ein strukturiertes Sicherheitsfundament aufbaut.

Modul 1: Enterprise WLAN Architektur und Cisco Catalyst 9800 Der Cisco Catalyst 9800 ist die aktuelle Generation der Cisco-Wireless-Controller-Plattform und löst die ältere AireOS-Linie ab. Dieses Modul legt die Grundlagen für alle weiteren Kursabschnitte und erklärt die Architektur moderner Cisco-WLAN-Umgebungen.

• Überblick über Cisco Enterprise WLAN: Centralized, Flex und SD-Access Wireless
• Cisco Catalyst 9800 Architektur: IOS XE, Controller-Modi und Hochverfügbarkeit
• Initial-Konfiguration des Catalyst 9800: Grundlegende WLAN- und SSID-Konfiguration
• Roaming-Konzepte: Client Mobility, Fast Roaming (802.11r, 802.11k, 802.11v)
• QoS für Wireless: WMM, Fastlane, DSCP-Markierung für Sprache und Video
• Cisco Catalyst Center (ehem. DNA Center) für Wireless: Templates und Intent-based Konfiguration

Angesprochen sind IT-Fachkräfte, die in Unternehmen mit Cisco-basierten Wireless-Infrastrukturen arbeiten oder solche aufbauen. Der Kurs ist für Personen geeignet, die bereits Grundkenntnisse in Enterprise-WLAN haben und diese auf CCNP-Niveau vertiefen möchten.

• Wireless-Administratoren mit Cisco WLC-Erfahrung
• Netzwerkingenieure, die ihre Enterprise-Zertifizierung um eine Wireless-Concentration erweitern
• IT-Sicherheitsfachkräfte, die WLAN-spezifische Angriffsvektoren und Sicherheitsvorkehrungen verstehen möchten
• Cisco-Netzwerkadministratoren, die auf die Catalyst 9800 Plattform migrieren
• Sicherheitsorientierte Netzwerker, die kompakt Security+ nachholen möchten

Theoretische Lektionen zu WLAN-Architektur, ISE-Konfiguration, DNA Center und Security+-Themen werden in einem Combined-Learning-Format mit praktischen Laborübungen kombiniert. Der Vollzeit-Charakter ermöglicht eine intensive Auseinandersetzung mit den Plattformen, die auch in der Prüfung gefordert sind.

Der Kurs wird in Vollzeit durchgeführt und dauert mehr als einen Monat bis zu drei Monate. Auf Anfrage sind individuelle Startzeitpunkte und Teilzeit-Optionen verfügbar.

Nach erfolgreicher Cisco-Prüfung 300-430 ENWLSI erhalten Sie die Cisco Certified Specialist - Enterprise Wireless Implementation Zertifizierung. Kombiniert mit dem CCNP-Core-Examen 350-401 ENCOR ergibt sich der CCNP Enterprise. Zusätzlich legen Sie die CompTIA Security+-Prüfung ab, eine international anerkannte, herstellerunabhängige Sicherheitszertifizierung. Beide Zertifizierungen werden extern bei Cisco bzw. CompTIA geprüft.

Enterprise-WLAN ist eine der sicherheitssensiblen Zonen moderner Unternehmensnetze: ein offenes Übertragungsmedium, das tausende von Endgeräten verschiedenster Klassen verbindet, erfordert eine andere Architekturdenke als das kabelgebundene Netz. Fachkräfte mit ENWLSI-Kompetenz sind in der Lage, genau diese Komplexität zu beherrschen — von der Catalyst-9800-Konfiguration bis zur ISE-Policy und DNA-Center-Diagnose. Die gleichzeitige Vorbereitung auf CompTIA Security+ stärkt das Profil in Richtung eines Security-bewussten Netzwerkingenieurs. Gerade für WLAN-Umgebungen, in denen Angriffsvektoren wie Rogue APs, Evil-Twin-Szenarien oder Deauthentication-Angriffe eine reale Bedrohung darstellen, ist ein fundiertes Sicherheitsverständnis keine optionale Zusatzqualifikation, sondern Teil der Kernkompetenz. Auf dem Arbeitsmarkt ist die Nachfrage nach Cisco-Wireless-Spezialisten mit nachgewiesener CCNP-Concentration stabil, insbesondere da Organisationen von der AireOS-Plattform auf den Catalyst 9800 migrieren und dabei fachkundige Unterstützung benötigen. Dieser Lehrgang gibt Ihnen das aktuelle Handwerkszeug, um diese Migrationsprojekte zu leiten und zu begleiten.

Cisco ISE ist das zentrale Policy-Management-System für Netzwerkzugangskontrolle in Cisco-Umgebungen. Im Wireless-Bereich übernimmt ISE die Authentifizierung, Autorisierung und das Accounting von WLAN-Clients.

• 802.1X-Authentifizierung im WLAN: EAP-Typen (EAP-TLS, PEAP, EAP-FAST)
• MAC Authentication Bypass (MAB) für Geräte ohne 802.1X-Fähigkeit
• Web-Authentication (WebAuth) und Guest-Portal in Cisco ISE
• Posture Assessment: Endgeräte-Compliance vor Netzwerkzulassung prüfen
• WLAN-Profiling in ISE: automatische Geräteklassifizierung
• Cisco ISE Release 2.4: spezifische Konfigurationsschritte und bekannte Limitierungen

Modul 3: Monitoring, Troubleshooting und Connected Mobile Experiences Ein Enterprise-WLAN ist nur dann zuverlässig, wenn Betriebsteams Probleme schnell diagnostizieren und beheben können. Cisco Prime Infrastructure und CMX bieten dafür umfangreiche Werkzeuge.

• Cisco Prime Infrastructure 3.5: WLAN-Monitoring, RF-Analyse und Alarm-Management
• Client-Troubleshooting: Association-History, Event-Log-Analyse, RF-Spektrum
• WLAN-Diagnose mit IOS XE Debugs und Radio Resource Management
• Cisco CMX Release 10.5: Standortbestimmung, Heatmaps und Analytics
• Cisco MSE Release 8.0: Legacy-Standortdienste und Migration zu CMX
• DNA Center Network Assurance: Intent-basiertes Monitoring und KI-gestützte Diagnose

Modul 4: CompTIA Security+ — Sicherheit in drahtlosen und kabelgebundenen Netzen Drahtlose Netzwerke stellen besondere Sicherheitsanforderungen: ein offenes Übertragungsmedium, mobile Endgeräte und vielfältige Angriffsvektoren. Das Security+-Modul vermittelt das konzeptionelle Fundament, das diese spezifischen Herausforderungen einordnet.

• Bedrohungen auf drahtlose Netzwerke: Evil Twin, Deauthentication-Angriffe, Rogue APs
• Sicherheitstechnologien und Tools: WIDS/WIPS, SIEM-Integration, Endpoint-Schutz
• Netzwerk- und Sicherheitsarchitektur: segmentierte SSID-Strukturen, Zero Trust für Wireless
• Identitäts- und Zugangsverwaltung: MFA, Federation, Zertifikatsverwaltung für WLAN-Clients
• Risikomanagement: Compliance-Anforderungen für drahtlose Netzwerke (z. B. PCI DSS Wireless)
• Kryptografie im WLAN: WPA3, PMF (Protected Management Frames), TLS für Zertifikatsauthentifizierung
• CompTIA Security+ Prüfungsgebiete: Bedrohungen, Angriffe, Schwachstellen, Architektur, IAM, Risiko, Kryptografie/PKI

Praxisteil: Laborübungen mit Cisco WLAN-Plattformen Die praktischen Übungen nutzen die spezifischen Softwareversionen, die auch in der ENWLSI-Prüfung referenziert werden. Jede Übungseinheit entspricht einem realistischen Betriebsszenario.

• Initial-Setup des Cisco Catalyst 9800 und Erstellung einer Corporate SSID mit WPA3
• Integration von Cisco ISE 2.4 mit dem Catalyst 9800 für 802.1X-Authentifizierung
• Konfiguration eines Guest-WLAN mit zentralem ISE-WebAuth-Portal
• Erstellung eines Client-Posture-Profils in Cisco ISE
• Einrichtung einer Access-Policy in Prime Infrastructure für RF-Alarmierung
• Standortbestimmung von Endgeräten mit Cisco CMX und Auswertung der Heatmap
• Troubleshooting eines WLAN-Association-Problems mit IOS XE Debugs
• DNA Center Assurance: Analyse eines Client-Connectivity-Problems
• Security+-Lab: Identifikation eines Rogue-AP-Angriffsszenarios
• Risikobewertung eines Enterprise-WLAN nach PCI-DSS-Anforderungen
• Konfiguration von PMF (Protected Management Frames) auf dem Catalyst 9800

Die enge Verknüpfung von Controller-Konfiguration, ISE-Policy und Monitoring-Werkzeugen in den Übungsszenarien bereitet Sie direkt auf die prüfungsrelevanten Kompetenzen der 300-430 ENWLSI vor.