VIP20

本课程属于：046-Cisco Nexus数据中心网络工程 网络通信与数字安全工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cisco Nexus网络设备配置合规与变更治理

共计 30 章节

可可资料掘金营 · 点击在线试看

课程导入与治理框架

目标=Nexus配置合规与变更治理的… · 目标 · 核心概念与整体方法论

课程导入治理框架

Nexus配置基线建立

目标=基于业务与安全要求定义黄金配置 · 基线模板与合规策略

Nexus配置基线建立

Nexus配置采集与解析

目标=使用NX-OS命令 · SNMP · NETCONF/RESTCONF获取…

Nexus配置采集

配置合规检查工具选型

目标=对比Cisco NX-OS内置… · 第三方工具与自研脚本的适用场景

配置合规检查工具…Cisco

基于Cisco NX-OS的合规审计

目标=使用show命令 · 配置差异对比与系统日志进行合规验证

使用Cisco Network Services Orchestrator进行配置合规

目标=NSO合规审计功能与工作流

使用Cisco DNA Center实现Nexus合规

目标=模板 · 合规策略与保证机制

Ansible在Nexus合规中的应用

目标=编写Playbook检查配置偏…

Python与NX-API实现自动化合规检查

目标=连接Nexus · 拉取配置 · 比对基线并告警

配置变更管理流程设计

目标=变更申请 · 审批 · 实施

配置变更管理流程…目标=变更申请

Nexus变更风险评估

目标=识别变更影响范围 · 依赖关系与风险等级

Nexus变更风险评估

变更窗口与回滚计划

目标=制定维护窗口 · 回滚触发条件与回滚步骤

变更窗口回滚计划

使用Ansible实现Nexus配置变更

目标=幂等性 · 检查模式与变更推送

使用Python与NX-API进行配置变更

目标=脚本化变更 · 错误处理与日志记录

使用Cisco NSO进行Nexus变更编排

目标=服务模型 · 变更模板与事务管理

使用Cisco DNA Center进行Nexus变更

目标=模板化变更与合规保证

变更验证与合规再检查

目标=变更后自动验证配置 · 功能与合规状态

变更验证合规再检查

配置漂移检测与修复

目标=持续监控漂移 · 自动修复与人工干预策略

配置漂移检测修复

Nexus配置版本控制

目标=使用Git管理配置 · 分支策略与合并冲突处理

Nexus配置版本控制

配置备份与恢复治理

目标=定期备份 · 加密存储 · 恢复演练与审计追踪

配置备份恢复治理

合规报告与审计追踪

目标=生成合规报告 · 记录变更历史与满足审计要求

合规报告审计追踪

基于角色的访问控制与变更权限

目标=Nexus RBAC · TACACS+与变更权限分离

基于角色的访问控…变更权限

变更治理中的安全策略

目标=配置加密 · 密钥管理 · 安全基线联动

变更治理安全策略

多设备与多站点合规治理

目标=批量合规检查 · 集中管理与策略一致性

多设备多站点合规治理

Nexus配置合规与变更治理的CI/CD集成

目标=将合规检查与变更流水线结合

目标=使用Ansible与Pytho…

实战案例Ansible

目标=设计并执行一次Nexus配置变…

实战案例Nexus

目标=利用NSO实现Nexus配置变…

实战案例NSO

故障排查与应急响应

目标=合规失败 · 变更回滚失败与配置冲突的处理

故障排查应急响应

课程总结与持续改进

目标=治理成熟度评估 · 最佳实践与未来演进方向

课程总结持续改进