CCNP Service Provider 300-515 SPVI + Security+ Kurs

Dieser Kurs richtet sich an Netzwerkfachleute, die in Service-Provider-Umgebungen arbeiten oder dies anstreben, und bereitet Sie auf die Cisco-Prüfung 300-515 SPVI (Implementing Cisco Service Provider VPN Services) vor. Die Prüfung ist die Konzentrationsprüfung für die CCNP Service Provider-Zertifizierung und setzt die Core-Prüfung 350-501 SPCOR voraus, um das vollständige CCNP SP zu erlangen. Parallel zum Cisco-Pfad erwerben Sie Kenntnisse für die CompTIA Security+-Prüfung, die ein fundiertes Sicherheitsgrundlagenwissen unabhängig von einzelnen Herstellerlösungen nachweist. Der Kurs verbindet damit tiefe MPLS- und VPN-Expertise mit einem breit anerkannten Sicherheitszertifikat.

MPLS-Grundlagen und VRF-Konzepte Der erste Block legt das Fundament für alle weiteren VPN-Implementierungen. Sie verstehen, wie MPLS das klassische IP-Routing durch ein Label-basiertes Forwarding ersetzt und welche Vorteile das für Service-Provider-Umgebungen mit vielen Kundensegmenten bietet. Kernstück ist die Konfiguration von VRF-Instanzen, die es einem Router ermöglichen, für verschiedene Kunden vollständig separate Routing-Tabellen zu führen.

• MPLS-Architektur: Label Edge Router (LER), Label Switch Router (LSR) und Provider Edge (PE)
• Label Distribution Protocol (LDP) und Resource Reservation Protocol (RSVP-TE)
• VRF-Konfiguration und Route-Distinguisher sowie Route-Target-Attribute
• BGP-Erweiterungen für VPNv4/VPNv6-Adressfamilien
• MPLS-Kontrollebene und Datenebene im Zusammenspiel
• Verifikations- und Debugging-Befehle für MPLS-Grundfunktionen

Layer-2- und Layer-3-MPLS-VPN-Dienste Der zweite Block vertieft die konkreten VPN-Diensttypen, die Service Provider ihren Kunden anbieten. Teilnehmende lernen Layer-3-VPNs für routingbasierte Kundenanschlüsse und Layer-2-VPNs für transparente Ethernet-Dienste kennen und konfigurieren beide Varianten in Laborumgebungen.

• Layer-3-MPLS-VPN: Kundenrouten über BGP zwischen PE-Routern transportieren
• Layer-2-VPNs: Virtual Private Wire Service (VPWS) für Punkt-zu-Punkt-Verbindungen
• Virtual Private LAN Service (VPLS) für Multipoint-Ethernet-Dienste
• Pseudowire-Konfiguration und Signalisierung mit LDP und BGP
• IPv6-VPN-Dienste mit 6PE (IPv6-Provider-Edge) und 6VPE (VRF-basiert)
• Troubleshooting von Layer-2- und Layer-3-VPN-Verbindungen

Fortgeschrittene Szenarien: Multicast-VPN, Shared Services und Inter-AS Im dritten Block behandeln Sie komplexere Deployments, die in realen Provider-Umgebungen häufig vorkommen. Multicast-VPNs erlauben effiziente Verteilung von Datenströmen an mehrere VPN-Standorte. Shared-Services-Topologien sind relevant für zentralisierte Dienste wie Internetzugänge oder Sicherheitskomponenten, die mehreren Kunden zur Verfügung gestellt werden.

• Multicast-VPN (mVPN) mit Draft-Rosen und Next-Generation-Profilen
• Shared Services VPN und Extranet-Konfigurationen
• Hub-and-Spoke-VPN-Topologien für zentralisierte Sicherheitsdienste
• Inter-AS MPLS VPN Option A (Back-to-Back VRF), Option B (eBGP) und Option C (Multihop eBGP)
• Carrier-Supporting-Carrier (CSC) für hierarchische Provider-Modelle
• Bandbreitenoptimierung durch Traffic Engineering in MPLS-Netzen

CompTIA Security+ Der vierte Block umfasst das vollständige CompTIA Security+-Curriculum. Er ergänzt die Service-Provider-Spezialisierung um ein universell einsetzbares Sicherheitsfundament und bereitet Sie auf die entsprechende Prüfung vor.

• Bedrohungen, Angriffsvektoren und Klassifikation von Schwachstellen
• Sicherheitstechnologien: Firewalls, IDS/IPS, SIEM und Endpunktschutz
• Netzwerk- und Anwendungsarchitekturen unter Sicherheitsaspekten bewerten
• Identitäts- und Zugangsverwaltung: LDAP, RADIUS, TACACS+ und Zero-Trust-Ansätze
• Risikomanagement und regulatorische Anforderungen im IT-Betrieb
• Kryptografische Verfahren und PKI-Infrastrukturen

Praxis- und Analyseübungen Laborübungen und Fallstudien schließen jeden Themenblock ab.

• Vollständige MPLS-VPN-Umgebung von Grund auf aufbauen: PE-Konfiguration, CE-Anbindung, Route-Propagation
• Layer-3-VPN-Fehlerszenario analysieren: fehlende Route-Targets, BGP-Konfigurationsfehler, Label-Verteilungsprobleme
• Layer-2-VPLS-Dienst für drei simulierte Kundenstandorte einrichten und testen
• Inter-AS Option B zwischen zwei Provider-Domänen konfigurieren und Erreichbarkeit nachweisen
• Multicast-VPN mit mVPN-Profil für eine Videoverteilungs-Simulation aufbauen
• Shared Services VPN mit zentralem Internetzugang für mehrere VRF-Instanzen konfigurieren
• IPv6-VPN (6VPE) in eine bestehende IPv4-MPLS-Topologie integrieren
• Bandbreitenengpass mit MPLS-Traffic-Engineering-Tunneln umgehen und testen
• Security+-Fallstudie: Sicherheitsarchitektur für einen fiktiven Service Provider bewerten
• Abschlussübung: Multi-Customer-MPLS-VPN-Netzwerk mit Layer-2- und Layer-3-Diensten, Multicast und Inter-AS

Die Laborumgebungen spiegeln reale Provider-Infrastrukturen wider und stellen sicher, dass die erworbenen Konfigurationsfähigkeiten direkt auf Produktionsumgebungen übertragbar sind. Debugging-Sessions am Ende jeder Übungseinheit schulen die systematische Fehlersuche, die in produktiven Umgebungen unentbehrlich ist.

Der Kurs richtet sich an Netzwerkfachleute mit Erfahrung in Enterprise- oder Service-Provider-Umgebungen, die ihre MPLS- und VPN-Kenntnisse auf CCNP-Niveau vertiefen möchten. Typische Teilnehmende

• Netzwerkingenieure bei Internet Service Providern oder Telekommunikationsunternehmen
• Senior-Netzwerkadministratoren, die Service-Provider-Technologien kennenlernen möchten
• Consultants, die MPLS-basierte Unternehmensnetze oder Carrier-Anbindungen planen
• Fachkräfte, die auf die CCNP-Service-Provider-Prüfung hinarbeiten und ihre Kompetenz mit Security+ ergänzen möchten
• Techniker, die an der Schnittstelle zwischen Enterprise-Netzwerken und Provider-Infrastrukturen tätig sind

Der Unterricht verbindet Live-Sessions im virtuellen Klassenzimmer mit umfangreichen Laborübungen auf simulierten Cisco-Plattformen. In Theorieeinheiten erläutern erfahrene Cisco-Instruktoren die Konzepte, bevor Sie diese unmittelbar in Labors anwenden. Fallstudien aus dem Provider-Alltag veranschaulichen, in welchen Kontexten die einzelnen VPN-Typen zum Einsatz kommen. Der Vollzeitumfang ermöglicht ein fokussiertes Durcharbeiten der Inhalte ohne lange Unterbrechungen zwischen den Modulen.

Der Kurs ist auf Vollzeitdurchführung ausgelegt und dauert mehr als einen Monat bis zu drei Monate. Die genaue Dauer variiert je nach gebuchtem Modulumfang und individuellem Lerntempo.

Teilnehmende erhalten eine Teilnahmebescheinigung nach Kursabschluss. Der Kurs bereitet Sie auf die externe Cisco-Prüfung 300-515 SPVI vor, deren Bestehen zur Bezeichnung Cisco Certified Specialist - Service Provider VPN Services Implementation führt und die Konzentrationsprüfungsanforderung für CCNP Service Provider erfüllt. Zusätzlich bereitet der Kurs auf die CompTIA Security+-Prüfung vor. Beide Prüfungen werden extern abgelegt und sind nicht im Kurspreis enthalten.

MPLS-VPN-Kompetenz gehört zu den gefragtesten Spezialkenntnissen im Netzwerkbereich, da nahezu alle großen Carrier und viele Enterprise-Unternehmen auf MPLS-basierte VPN-Infrastrukturen angewiesen sind. Mit der Vorbereitung auf 300-515 SPVI erlangen Sie das technische Rüstzeug, um diese Infrastrukturen nicht nur zu verstehen, sondern eigenverantwortlich zu implementieren und zu betreiben. Die Kombination mit CompTIA Security+ erschließt eine wichtige Dimension, die bei reinen Provider-Zertifizierungen oft fehlt: das Bewusstsein für Sicherheitsrisiken, Kryptografie und Zugangsverwaltung. Gerade in Service-Provider-Umgebungen, in denen die Netzwerke mehrerer Kunden auf gemeinsamer Infrastruktur betrieben werden, sind Isolierung, Zugangskontrolle und Sicherheitsmonitoring kritisch — Themen, die Security+ systematisch abdeckt. Wer beide Zertifizierungen vorweist, kombiniert damit tiefes Provider-Know-how mit nachgewiesener Sicherheitskompetenz und ist für Rollen als Senior Network Engineer, Service Provider Architect oder technischer Consultant im Carrier-Umfeld gut positioniert.