1. Architecture (สถาปัตยกรรมเครือข่าย) — 15%
อธิบายหลักการออกแบบเครือข่ายในระดับ Enterprise
-การออกแบบเครือข่ายองค์กร เช่น Tier 2, Tier 3 และ Fabric Capacity Planning
-เทคนิค High Availability เช่น Redundancy, FHRP, และ SSO
วิเคราะห์หลักการออกแบบเครือข่ายไร้สาย (WLAN Deployment)
-รูปแบบการติดตั้ง Wireless เช่น Centralized, Distributed, Controller-less, Controller-based, Cloud, และ Remote Branch
-บริการระบุตำแหน่ง (Location Services) ในการออกแบบ WLAN
เปรียบเทียบการติดตั้งโครงสร้างพื้นฐานแบบ On-Premises กับ Cloud
อธิบายหลักการทำงานของ Cisco SD-WAN
-องค์ประกอบของ Control Plane และ Data Plane
-การเปรียบเทียบ Traditional WAN กับ SD-WAN
อธิบายหลักการทำงานของ Cisco SD-Access
-องค์ประกอบของ Control Plane และ Data Plane
-การทำงานร่วมกันระหว่างเครือข่าย Campus แบบเดิมกับ SD-Access
อธิบายแนวคิดของ QoS ทั้งแบบ Wired และ Wireless
-ส่วนประกอบของ QoS
-นโยบาย QoS Policy
แยกความแตกต่างระหว่าง Hardware และ Software Switching
-Process Switching และ CEF
-ตาราง MAC Address และ TCAM
-FIB เทียบกับ RIB
2. Virtualization (การจำลองระบบเครือข่าย) — 10%
อธิบายเทคโนโลยี Device Virtualization
-Hypervisor ประเภท 1 และ 2
-Virtual Machine
-Virtual Switching
การตั้งค่าและตรวจสอบเทคโนโลยี Data Path Virtualization
-VRF
-GRE และ IPsec Tunneling
อธิบายแนวคิดของ Network Virtualization
-LISP
-VXLAN
3. Infrastructure (โครงสร้างพื้นฐานเครือข่าย) — 30%
Layer 2
-แก้ไขปัญหา Static และ Dynamic 802.1Q Trunking Protocols
-แก้ไขปัญหา Static และ Dynamic EtherChannels
-ตั้งค่าและตรวจสอบ Spanning Tree Protocols (RSTP และ MST)
Layer 3
-เปรียบเทียบหลักการ Routing ของ EIGRP และ OSPF
(Advanced Distance Vector vs Link State, Load Balancing, Path Selection, Metrics)
-ตั้งค่าและตรวจสอบสภาพแวดล้อม OSPF แบบง่าย รวมถึงการ Summarization และ Filtering
(Neighbor Adjacency, Point-to-Point/ Broadcast Network Types, Passive Interface)
-ตั้งค่าและตรวจสอบ eBGP ระหว่างเพื่อนบ้านที่เชื่อมต่อโดยตรง
(Best Path Selection และ Neighbor Relationship)
Wireless
-อธิบายแนวคิด Layer 1 เช่น RF Power, RSSI, SNR, Interference, Band/Channel, ความสามารถของอุปกรณ์ลูกข่าย
-อธิบายโหมดของ Access Point และประเภทของเสาอากาศ
-อธิบายขั้นตอนการค้นหาและเชื่อมต่อของ AP (Discovery Algorithm, WLC Selection Process)
-อธิบายหลักการและ Use Case ของ Layer 2 และ Layer 3 Roaming
-แก้ไขปัญหาการตั้งค่า WLAN และการเชื่อมต่อของผู้ใช้
IP Services
-อธิบาย Network Time Protocol (NTP)
-ตั้งค่าและตรวจสอบ NAT/PAT
-ตั้งค่า First Hop Redundancy Protocols เช่น HSRP และ VRRP
-อธิบาย Multicast Protocols เช่น PIM และ IGMP v2/v3
4. Network Assurance (การตรวจสอบและวิเคราะห์เครือข่าย) — 10%
วินิจฉัยปัญหาเครือข่ายโดยใช้เครื่องมือ เช่น debug, conditional debug, traceroute, ping, SNMP, syslog
ตั้งค่าและตรวจสอบการบันทึก log แบบ Remote ด้วย Syslog
ตั้งค่าและตรวจสอบ NetFlow และ Flexible NetFlow
ตั้งค่าและตรวจสอบ SPAN/RSPAN/ERSPAN
ตั้งค่าและตรวจสอบ IPSLA
อธิบาย Workflow ของ Cisco DNA Center ในการ Config, Monitor, และ Manage Network
ตั้งค่าและตรวจสอบ NETCONF และ RESTCONF
5. Security (ความปลอดภัยเครือข่าย) — 20%
ตั้งค่าและตรวจสอบการควบคุมการเข้าถึงอุปกรณ์
-การป้องกันด้วยรหัสผ่าน (Line/Password Protection)
-การยืนยันตัวตนและอนุญาตการเข้าถึงด้วย AAA
ตั้งค่าและตรวจสอบ Infrastructure Security
-Access Control Lists (ACLs)
-Control Plane Policing (CoPP)
อธิบายความปลอดภัยของ REST API
ตั้งค่าและตรวจสอบ Wireless Security
-EAP
-WebAuth
-PSK
อธิบายองค์ประกอบของ Network Security Design
-Threat Defense
-Endpoint Security
-Next-Generation Firewall
-TrustSec, MACsec
-Network Access Control (802.1X, MAB, WebAuth)
6. Automation (ระบบอัตโนมัติ) — 15%
วิเคราะห์โครงสร้างและส่วนประกอบของสคริปต์ Python เบื้องต้น
สร้างไฟล์ JSON ที่ถูกต้องตามรูปแบบ
อธิบายหลักการและประโยชน์ของ Data Modeling Language เช่น YANG
อธิบาย API ของ Cisco DNA Center และ Cisco vManage
วิเคราะห์ Response Code และ Payload ของ REST API จาก Cisco DNA Center และ RESTCONF
สร้าง EEM Applet เพื่อทำ Automation สำหรับ Configuration, Troubleshooting หรือ Data Collection
เปรียบเทียบเครื่องมือ Orchestration แบบ Agent และ Agentless เช่น Chef, Puppet, Ansible, และ SaltStack
