Требования, topology и addressingЗнает CIDR, subnetting, broadcast/fault domain и собирает базовый профиль трафика.; Знает границы ответственности и проверяемые ограничения для темы «профиль трафика, зоны, IP-план, dual stack, fault domains и growth».; Понимает, какими evidence и метриками подтверждается результат «Топология соответствует нагрузке, безопасности и развитию среды».
Routing и switchingЗнает MAC learning, VLAN, STP, routing table и базовые состояния OSPF adjacency.; Знает границы ответственности и проверяемые ограничения для темы «L2/L3, VLAN/VRF, loop prevention, OSPF/IS-IS и convergence».; Понимает, какими evidence и метриками подтверждается результат «Внутренняя связность предсказуема при изменениях и отказах».
WAN, Internet edge и BGPЗнает AS, prefix, eBGP/iBGP, local preference, AS path и базовую prefix filtering.; Знает границы ответственности и проверяемые ограничения для темы «маршрутную политику, peering/transit, filtering, traffic engineering и failover».; Понимает, какими evidence и метриками подтверждается результат «Внешняя связность управляема и защищена от ошибочных анонсов».
DNS, DHCP, IPAM и core servicesЗнает authoritative и recursive DNS, DHCP lease, reservation и назначение IPAM source of truth.; Знает границы ответственности и проверяемые ограничения для темы «имена, адреса, leases, source of truth и жизненный цикл записей».; Понимает, какими evidence и метриками подтверждается результат «Базовые сетевые сервисы согласованы и диагностируемы».
Сетевая безопасность и сегментацияЗнает zone, ACL statefulness, default deny, ingress/egress и принцип least privilege.; Знает границы ответственности и проверяемые ограничения для темы «trust zones, ACL/firewall policy, microsegmentation, egress и zero trust principles».; Понимает, какими evidence и метриками подтверждается результат «Доступ ограничен назначением, а политики проверяемы».
Wireless и remote connectivityЗнает channel, signal, interference, roaming, authentication и базовые различия VPN и ZTNA.; Знает границы ответственности и проверяемые ограничения для темы «RF basics, roaming, capacity, VPN/ZTNA и user experience».; Понимает, какими evidence и метриками подтверждается результат «Пользователи получают устойчивую и безопасную мобильную связность».
Наблюдаемость и troubleshootingЗнает counters, logs, SNMP/streaming telemetry, flow records и основы packet capture.; Знает границы ответственности и проверяемые ограничения для темы «telemetry, flows, packet analysis, synthetic tests, baselines и hypotheses».; Понимает, какими evidence и метриками подтверждается результат «Сетевой сбой локализуется по evidence и impact».
Автоматизация, change и resilienceЗнает source of truth, template, idempotency, pre/post checks и базовый rollback.; Знает границы ответственности и проверяемые ограничения для темы «source of truth, configuration automation, validation, rollback, capacity и DR».; Понимает, какими evidence и метриками подтверждается результат «Изменения воспроизводимы, а отказоустойчивость регулярно проверяется».