能力缺口在哪：别用传统网工思维硬怼 SDN

很多从传统路由交换转过来的人，一碰到思科软件定义园区网就卡壳，根子在于还在用敲命令行的思路去理解整套架构。传统网工习惯登进设备一条条配 OSPF、VLAN、ACL，但 DNAC（DNA Center）的逻辑是上层策略驱动、底层自动化下发。如果你对控制器的五大功能组件、协同框架怎么运作、ISE 和 AD 怎么做身份集成这些概念还停留在字面认识，真到做项目或考试排错时就会无从下手。这门课要补的，就是从“单台设备配置者”到“整网协同设计者”的思维断层。它解决的核心问题是：面对一个需要用 DNAC 落地的园区网，你到底该怎么从零开始做架构设计、地址规划、服务部署和策略流转，而不是拿着旧时代的命令行手册干瞪眼。

不同基础的看法和练法不一样

如果你只是刚背完经典路由交换协议，建议先别急着碰控制器配置，老老实实把课程前半段的 SDN 历史脉络、落地产品线以及园区网重要术语这几块啃透。基础好点、正在备考企业基础架构方向的，可以直接从课前测试和 DNAC 重要角色切入，重点死磕 ISE 与 AD 集成、PxGrid 机制以及扩展组策略的部署。配套资料别只当视频看，看完每个实施环节（比如地址规划、服务凭证部署），必须自己搭一套虚拟环境照着推演一遍。这里面的策略流不是看明白就行，得自己动手把组策略配通、看到下发结果才算把知识吃进脑子里。千万别信什么“看一遍就懂了”的鬼话，没在模拟器里碰过报错，到了考场或现场照样抓瞎。

看完能独立干什么，以及怎么检验自己

把这套资料啃完并跟着练完，你应该能独立完成一套基于 DNAC 的软件定义园区网初始设计。具体来说，给你一张空白的园区拓扑，你得能自己规划网络地址、定义关键服务与凭证、把 ISE 身份服务引擎跟域控打通，并在控制器上把扩展组策略跑起来。检验学没学透的标准很简单：合上资料，能不能口述清楚 PxGrid 在 DNAC 和 ISE 之间到底传了什么数据、为什么策略下发失败时要去查哪个组件的日志。如果连协同框架组件之间的交互顺序都说不明白，那就回去把对应章节重新过一遍。查漏补缺的人也别贪多，先拿自己平时最薄弱的身份集成和策略部署这两块开刀，缺什么补什么，别假装自己什么都会。

课程目录

1 EI企业基础架构CCIE-SDN课程介绍 (16:04)
2 SDN历史发展和组织机构 (25:59)
3 SDN线路和落地产品线 (19:51)
4 思科软件定义园区网架构和经典协议的地位 (25:42)
5 思科软件定义园区网的重要术语 (15:51)
6 思科软件定义园区网协同实现框架组件 (17:12)
7 DNAC的5大功能组件 (20:26)
8 课前测试和DNAC中的重要角色 (18:47)
9 ISE身份服务引擎和AD服务器集成 (12:46)
10 DNAC和ISE集成以及PxGrid扫盲 (26:22)
11 园区网整体架构和设计实现 (13:50)
12 DNAC的设计流实现-重要服务和凭证的部署 (19:12)
13 DNAC网络地址规划和实施 (39:37)
14 DNAC策略流简介 (09:53)
15 部署DNAC的扩展组策略 (26:14)
16 CTS（SGT）扩展组理论 (17:29)
17 Overlay网络VN基础 (15:29)
18 DNAC中Fusion和Border的传统架构实施 (20:36)
19 SDN中Fabric的主设备发现和即插即用 (16:42)
20 部署SDN的主设备（即Border） (13:51)
21 LANAUTO部署底层underlay网络 (34:21)
22 创建Fabric和Transit网络 (20:53)
23 Border的类型和实施细节 (43:11)
24 主机上线选项和部署 (14:11)
25 主机上线hostonboading端口实施 (20:24)
26 主机测试和任意播网关规则 (14:44)
27 DNAC的控制层面即LISP概述 (31:36)
28 LISP协议工作原理 (41:43)
29 VXLAN在SDA上的工作原理 (42:00)
30 多VN间的通信部署 (21:54)
31 部署L2Handoff连接传统交换网络 (13:59)
32 部署DNAC上的QoS1 (25:21)
33 部署DNAC中的QoS2 (24:56)
34 部署思科SDN的扩展节点和服务器连接 (17:08)
35 部署思科DNAC的镜像管理 (14:24)
36 实施思科SDN的保障 (38:13)
37 部署DNAC中的DOT1X主机上线 (48:28)