CCNA und IT-Security-Beauftragte:r

Der Kurs vermittelt die Konfiguration von Cisco-Netzwerken, die Umsetzung von LAN-Konzepten und Routingtechnologien, Sicherheits- und Schutzmaßnahmen sowie psychologische Aspekte zur Sensibilisierung der Mitarbeitenden. Du erfährst, wie Künstliche Intelligenz (KI) im Beruf eingesetzt wird.
  • Abschlussart: Cisco Certified Network Associate-Zertifikat (CCNA)
    Zertifikat „IT-Security-Beauftragte:r mit TÜV Rheinland geprüfter Qualifikation“
  • Abschlussprüfung: Praxisbezogene Projektarbeiten mit Abschlusspräsentationen
    Cisco-Zertifizierungsprüfung CCNA 200-301 (in englischer Sprache)
    IT-Security-Beauftragte:r mit TÜV Rheinland geprüfter Qualifikation
  • Unterrichtszeiten: Vollzeit
    Montag bis Freitag von 8:30 bis 15:35 Uhr (in Wochen mit Feiertagen von 8:30 bis 17:10 Uhr)
  • Dauer: 16 Wochen

CCNA – Cisco Certified Network Associate

Grundlagen Netzwerktechnik


Netzwerkgrundlagen und -konzepte (ca. 1 Tag)

Aufgaben, Funktionen und Anforderungen von Netzwerken; klassische versus controllerbasierte Konzepte

Aktive und passive Netzwerkkomponenten, Standardisierung (u. a. IEEE 802.3, TCP/IP-Suite)

Netzwerktopologien (u. a. Stern, Mesh, Hub and Spoke) sowie physikalische versus logische Struktur

Netzwerktypen: Client-Server und Peer-to-Peer


Kommunikationsmodelle (ca. 1 Tag)

OSI- und TCP/IP-Modell im Vergleich, Aufbau in Schichten (Layered System)

Prozesskommunikation und Protokoll-Stack (Encapsulation/De-Encapsulation), paketorientierte Datenübertragung


TCP/IP-Referenzmodell: Transport- und Application-Layer (ca. 2 Tage)

Application Layer und wichtige Protokolle

Transport-Layer: TCP und UDP im Vergleich, logische Portadressen, Sockets, Multiplexing

TCP-Verbindungsmanagement (Auf-/Abbau, Sliding Window, Flow-/Error-Control), UDP als verbindungsloses Protokoll

Grundlagen der Transportsicherheit: SSL/TLS, DTLS


Ethernet und physikalische Übertragung (ca. 2 Tage)

Übertragungsmedien (Kupfer, Glasfaser/Fiber Optics) und Network Interface Card

Ethernet-Protokoll und Frame-Formate (untagged Ethernet II, tagged/VLAN 802.1q)

MAC-Adresstypen (Unicast, Multicast, Broadcast) sowie Shared-/Non-Shared-Media-Verfahren

Zuordnung von Netzwerkkomponenten (Router, Switches, Firewalls, Access-Points, Server) zu den Schichten des TCP/IP-Modells


IPv4-Adressierung und Subnetting (ca. 4 Tage)

Aufgaben von IP und Routern/Gateways, Umrechnung Binär–Dezimal–Hexadezimal

IPv4-Adressstruktur, Header, Adresstypen, öffentliche/private Adressbereiche (RFC 1918)

Classful-Konzept und CIDR (Konzept, Terminologie)

Subnetting-Methoden (Increment-/Magic-Number, FLSM/VLSM) mit ausführlichen Praxisübungen

ARP: Aufgabe und Funktion


IPv6-Adressierung und Subnetting (ca. 2 Tage)

Adressaufbau, Schreibweise, Vereinfachungsregeln, Header und Extension Header

Adresstypen (Unicast, Anycast, Multicast), Interface Identifier (modified EUI-64)

Neighbor Discovery Protocol (ICMPv6), Subnetting-Übungen

Migration/Koexistenz mit IPv4: Dual Stack


Konfiguration, Netzwerkservices und Troubleshooting (ca. 2 Tage)

Konfiguration von Netzwerkparametern an Endgeräten und Interfaces

Netzwerkservices: DNS, DHCP (DORA-Prinzip), NTP, FTP/TFTP, Grundlagen NAT

Troubleshooting (ipconfig/ifconfig, ARP-/Neighbor-Cache, nslookup) und Diagnosewerkzeuge (Ping, Traceroute, Wireshark, NAGIOS)


Wireless LAN (ca. 1 Tag)

Grundlagen (Funkwellen, Shared Media) und 802.11-Standards inkl. Roaming/Fast-Roaming

SSID, Verschlüsselung sowie autonome versus controllerbasierte Access Points


Netzwerksicherheit (ca. 1 Tag)

CIA-Triade und typische Angriffsvektoren, Data Loss Vector

WLAN-Security-Protokolle: WPA, WPA2, WPA3


Virtualisierung und Cloud-Networking (ca. 1 Tag)

Virtualisierungskomponenten (Server, VM, Hypervisor, Container-Engine, Container) und Virtualisierung vs. Containerisierung

Netzwerkvirtualisierung (NFV, VLAN, Underlay-/Overlay-Netzwerke, SDN)

Cloud-Modelle (Public, Private, Hybrid), Service-Modelle und Zugriff auf Cloud-Ressourcen


Projektarbeit (ca. 3 Tage)

Zur Vertiefung der gelernten Inhalte

Präsentation der Projektergebnisse


Cisco Certified Network Associate


Network Fundamentals (ca. 7 Tage)

Aktive Netzwerkkomponenten und Netzwerk-Topologien (Two-/Three-Tier, Spine-Leaf, WAN, Cloud)

Cisco IOS: Bedienung, Basiskonfiguration und Konfigurationsmanagement

Interface-Überprüfung und Troubleshooting

IPv4- und IPv6-Grundlagen: Adressierung, Routing-Tabelle, ARP-Cache, Neighbor Disovery-Cache

Konfiguration und Fehleranalyse auf Routern und Multilayer-Switches

Dualstack-Integration und Migration von IPv4 zu IPv6


Network Access (ca. 7 Tage)

Switching-Grundlagen (MAC-Learning, CAM-Table, VLAN nach 802.1q)

VLAN- und Trunk-Konfiguration inkl. Troubleshooting und Layer-2-Security

Inter-VLAN-Routing (Router on a Stick, SVIs)

Spanning Tree Protocol (Rapid PVST+) und EtherChannel

Sicherer Management-Zugriff auf Netzwerkgeräte (SSH, AAA)

Wireless-LAN-Architekturen: Access Points, WLC, CAPWAP


IP Connectivity (ca. 9 Tage)

Routing-Grundlagen und Aufbau der Routing-Tabelle, Routing Entscheidungen: Administrative Distanz, Metrik, Longest Prefix Match

Statisches Routing (IPv4/IPv6), Floating und Stub-Konfigurationen

OSPF: Konzepte, Konfiguration, Multi-Area-Design und Troubleshooting

First Hop Redundancy Protokolle (HSRP, VRRP, GLBP)


IP Services (ca. 3,5 Tage)

Network Address Translation (NAT/PAT)

Netzwerküberwachung: Syslog, SNMP, NetFlow

DNS, NTP und DHCP (inkl. Relay-Konfiguration)

Quality of Service (QoS): Grundlagen, Congestion Management und -Avoidance


Security Fundamentals (ca. 5 Tage)

Security-Grundlagen: CIA-Triade, Angriffsvektoren, Multifaktor-Authentifizierung

Layer-2-Security (Port Security, DHCP Snooping, Dynamic ARP Inspection)

Access Control Lists (Standard/Extended)

VPN-Technologien (IPSec, RAS-VPN), AAA (RADIUS, TACACS+) und 802.1x

WLAN-Sicherheit: WPA/WPA2/WPA3, Konfiguration WLAN im private und Enterprise Mode


Automation and Programmability (ca. 3,5 Tage)

Virtualisierung und Cloud-Networking

Software Defined Networking (SDN) und Software-Defined Access (SDA)

Netzwerkanalyse mit KI/ML, relevante KPIs

REST-APIs, JSON/XML, Python-Grundlagen für Netzwerkautomatisierung

Automatisierungstools: Ansible und Terraform im Vergleich


Projektarbeit, Zertifizierungsvorbereitung und Zertifizierungsprüfung (ca. 5 Tage)

Cisco Certified Network Associate – 200-301 CCNA (in englischer Sprache)

IT-Security-Beauftragte:r mit TÜV Rheinland geprüfter Qualifikation

Aufbau und Kernprozesse der IT-Sicherheit (ca. 2 Tage)

Struktur der IT-Security in Unternehmen und deren wirtschaftliche Bedeutung

Beteiligte Personen, Funktionen und Kommunikationswege innerhalb des IT-Netzwerks

Grundlegende Vorschriften, rechtliche Grundsätze, Normen


Physische Sicherheit im IT-Umfeld (ca. 2 Tage)

Klassifizierung der physikalischen Sicherheit

Einführung in die physischen Gefahrennormen

Sicherheitsmaßnahmen für die IT-Infrastruktur

Kontroll- und Alarmierungsmechanismen


Künstliche Intelligenz (KI) im Arbeitsprozess

Vorstellung von konkreten KI‐Technologien

sowie Anwendungsmöglichkeiten im beruflichen Umfeld


Identity- und Access-Management (ca. 2 Tage)

Grundlagen des Access-Managements

Unterscheidung und Spezifizierung der Zutritts-, Zugangs- und Zugriffkontrollen in einem Unternehmen sowie deren Umsetzung

Konzeption und Kontrolle im Accessmanagement

Revisionssichere Archivierung

Identitätsprüfung und Rechtezuweisung

Schutzmechanismen für die IT-Infrastruktur


Bedrohungsszenarien und Konsequenzen für die Umsetzung im Unternehmen (ca. 3 Tage)

DLP – die Bedeutung von Data Loss Prevention und Data Leakage Prevention in der IT-Security

Maßnahmen der Data Loss Prevention und Data Leakage Prevention

Klassifizierung und Schutz vor Schadprogrammen

IOT (Internet Of Things) und Industrie 4.0 – mögliche Bedrohungsszenarien


Network-Security (ca. 2 Tage)

Besondere Maßnahmen für den Schutz des Netzwerkes

Datenschutzanforderungen an Mailserver

Verwaltung und Sicherheit bei Cloud-Nutzung

Prüfung der Systembestandteile und -anwendungen gegenüber unautorisierten Personen/Programmen/Fernzugriffen


Analyse und Realisierung eines IT-Sicherheitssystems für Unternehmen (ca. 2 Tage)

Vorgehensweise zur Analyse bestehender Sicherheitsstrukturen

Entwicklung eines grundlegenden IT Sicherheitskonzepts


Grundlagen des Informationssicherheitsstandards nach ISO/IEC 27001:2022 sowie des Bundesamts für Sicherheit in der Informationstechnik (BSI) (ca. 2 Tage)

Einführung in ISO/IEC 27001:2022 und zentrale Anforderungen

Überblick über das IT Grundschutzkompendium des BSI


Struktur und Umsetzung des Notfallmanagements nach BSI-Standard 100-4 und 200-4 (BCM) (ca. 1 Tag)

Grundlagen eines einfachen Notfal-l und Kontinuitätskonzepts


IT-Sicherheit im Unternehmen – Trainings und Sensibilisierung für Mitarbeiter:innen (ca. 1 Tag)

Kernaspekte wirksamer Awareness Maßnahmen


Projektarbeit, Zertifizierungsvorbereitung und Zertifizierungsprüfung „IT-Security-Beauftragte:r mit TÜV Rheinland geprüfter Qualifikation" (ca. 3 Tage)



Änderungen möglich, die Lehrgangsinhalte werden regelmäßig aktualisiert.

Dieser Lehrgang setzt Netzwerkgrundkenntnisse sowie gute Englisch-Kenntnisse für die Zertifizierungsprüfung voraus.

Nach dem Lehrgang verfügst du über fundierte Netzwerkkenntnisse. Du kannst Unternehmensnetzwerke professionell planen, einrichten, absichern und verwalten. Zudem beherrschst du die zentralen Themen Routing, Switching, Wireless Networking, Netzwerksicherheit und Netzwerkautomatisierung.

Des Weiteren kennst du als  IT-Sicherheitsbeauftragte:r die wesentlichen Aspekte und Anforderungen der IT-Sicherheit: Datensicherheit und -schutz, physische IT-Sicherheit, Kryptographie, Netzsicherheit, PKI, Computersicherheit und organisatorische Sicherheit. Du weißt, die relevanten Standards nach ISO/IEC 27001 und des IT-Grundschutzes nach BSI in der Praxis umzusetzen.

Personen mit Grundkenntnissen im IT-Bereich und in der Netzwerktechnik (auch Quereinsteiger:innen), Fachinformatiker:innen, IT-Fachkräfte und Akademiker:innen.

Zusätzlich richtet sich dieser Kurs an verantwortliche Personen aus den Bereichen IT-Sicherheit, Netz- und Systemadministration, IT-Organisation, IT-Beratung, Revision und Risikomanagement.

In allen Branchen wächst der Bedarf an qualifizierten Netzwerk-Fachkräften – die Zertifikate von Cisco gehören dabei zu den begehrtesten Qualifikationsnachweisen. Mit dem neuen CCNA-Zertifikat kannst du dich sich als Netzwerktechniker:in, im Help-Desk-Bereich oder im Bereich der IT-Security bewerben.

Zudem werden IT-Security-Beauftragte werden in Unternehmen aller Branchen eingesetzt, um einen sicheren und zuverlässigen IT-Betrieb zu gewährleisten.

Didaktisches Konzept

Deine Dozierenden sind sowohl fachlich als auch didaktisch hoch qualifiziert und werden dich vom ersten bis zum letzten Tag unterrichten (kein Selbstlernsystem).

Du lernst in effektiven Kleingruppen. Die Kurse bestehen in der Regel aus 6 bis 25 Teilnehmenden. Der allgemeine Unterricht wird in allen Kursmodulen durch zahlreiche praxisbezogene Übungen ergänzt. Die Übungsphase ist ein wichtiger Bestandteil des Unterrichts, denn in dieser Zeit verarbeitest du das neu Erlernte und erlangst Sicherheit und Routine in der Anwendung. Im letzten Abschnitt des Lehrgangs findet eine Projektarbeit, eine Fallstudie oder eine Abschlussprüfung statt.

 

Virtueller Klassenraum alfaview®

Der Unterricht findet über die moderne Videotechnik alfaview® statt  - entweder bequem von zu Hause oder bei uns im Bildungszentrum. Über alfaview® kann sich der gesamte Kurs face-to-face sehen, in lippensynchroner Sprachqualität miteinander kommunizieren und an gemeinsamen Projekten arbeiten. Du kannst selbstverständlich auch deine zugeschalteten Trainer:innen jederzeit live sehen, mit diesen sprechen und du wirst während der gesamten Kursdauer von deinen Dozierenden in Echtzeit unterrichtet. Der Unterricht ist kein E-Learning, sondern echter Live-Präsenzunterricht über Videotechnik.

 

Die Lehrgänge bei alfatraining werden von der Agentur für Arbeit gefördert und sind nach der Zulassungsverordnung AZAV zertifiziert. Bei der Einreichung eines Bildungsgutscheines oder eines  Aktivierungs- und Vermittlungsgutscheines werden in der Regel die gesamten Lehrgangskosten von deiner Förderstelle übernommen.
Eine Förderung ist auch über den Europäischen Sozialfonds (ESF), die Deutsche Rentenversicherung (DRV) oder über regionale Förderprogramme möglich. Als Zeitsoldat:in besteht die Möglichkeit, Weiterbildungen über den Berufsförderungsdienst (BFD) zu besuchen. Auch Firmen können ihre Mitarbeiter:innen über eine Förderung der Agentur für Arbeit (Qualifizierungschancengesetz) qualifizieren lassen.

Gerne beraten wir dich kostenfrei.

0800 3456-500 Mo. - Fr. von 8 bis 17 Uhr
kostenfrei aus allen deutschen Netzen.

Kontakt

Gerne beraten wir dich kostenfrei. 0800 3456-500 Mo. - Fr. von 8 bis 17 Uhr kostenfrei aus allen deutschen Netzen.