南京CCNA思科認證網(wǎng)絡工程師

思科認證資深網(wǎng)絡工程師（CCNA）

課程目標 :

CCNA 思科認證網(wǎng)絡工程師（CCNA）是思科職業(yè)認證的*步，*低要求為36個學時。該課程的側(cè)重點是解決在科學、通訊和社會研究等領(lǐng)域的網(wǎng)絡應用中的問題。

學員將學習如何在局域網(wǎng)和廣域網(wǎng)（LAN和WAN）的多協(xié)議網(wǎng)絡中安裝和配置思科交換機和路由器，提供一級故障排除服務并改善網(wǎng)絡的性能和安全性。此外，本課程還提供了關(guān)于正確應用網(wǎng)絡軟件工具和保養(yǎng)、維護硬件設備相關(guān)培訓。

課程大綱 :

* 網(wǎng)絡設計思路及原則 * OSI七層模型，智能型以太網(wǎng)交換機或路由器的常用操作

* 使用Cisco軟件在WAN環(huán)境中，配置各種路由器、交換機 設備的IP地址

* Cisco路由器和交換機的密碼恢復、IOS更新 * 根據(jù)給定的網(wǎng)絡設計規(guī)范，連接Cisco交換機和路由器

* 配置路由器所支持的路由協(xié)議，如RIP、IGRP、EIGRP、OSPF等 * 配置交換機，在上百臺主機間實現(xiàn)VLAN的設置和互連

* 配置訪問列表，以實現(xiàn)安全控制，過濾網(wǎng)絡流量以及對某些設備或網(wǎng)段的訪問

* 配置WAN線路（PPP以及PPPoE） * 驗證Cisco路由器和交換機配置的網(wǎng)絡協(xié)議

* 通過Cisco IOS命令和常用網(wǎng)管軟件分析、解決網(wǎng)絡故障 * NAT（網(wǎng)絡地址翻譯）

思科認證資深網(wǎng)絡工程師（CCNP）

課程目標 :

CCNP思科認證網(wǎng)絡高級工程師（CCNP）是思科職業(yè)認證的中級認證，*低要求為120個學時。該課程的側(cè)重點是構(gòu)建大型網(wǎng)絡時使用的相關(guān)技術(shù)，以及相關(guān)的技術(shù)的深入研究。CCNP工程師能夠構(gòu)建、管理一個100到500人的網(wǎng)絡，能夠快速排查網(wǎng)絡當中的相應故障。

課程大綱 :

一、路由部分:

* RIP協(xié)議深入講解* EIGRP協(xié)議

* EIGRP協(xié)議高級配置 * 單區(qū)域OSPF講解及配置

* 多區(qū)域OSPF講解及配置 * OSPF LSA講解

* OSPF特殊區(qū)域講解 * BGP的基本特點 * BGP的對等體介紹 * BGP的基本配置

* BGP的高級配置 * BGP選路原則* BGP聯(lián)盟和Community屬性 * IPv6地址講解

* IPv6 NDP的作用及無狀態(tài)自動配置* IPv6路由協(xié)議 * IPv6和IPv4的兼容技術(shù)

二、交換部分:

* VLAN * TRUNK* VTP* Spanning-tree

* Spanning-tree的高級配置 * VLAN間路由(單臂路由)* VLAN間路由(三層交換)

* 進程交換、快速交換、CEF轉(zhuǎn)發(fā)機制* 熱備份必要性講解 * Proxy ARP實現(xiàn)熱備份

* HSRP基本特點* HSRP的基本配置 * HSRP的高級配置

* 利用HSRP實現(xiàn)流量的負載均衡 * VRRP的基本特點 * VRRP的基本配置 * VRRP的高級配置

* GLBP的基本特點* GLBP的基本配置* 二層安全* MAC泛洪攻擊原理講解

* Port-security* 80**1x* VLAN Hop攻擊原理講解* VACL

* Private-vlan* 欺騙攻擊講解(DHCP欺騙、ARP欺騙、源IP地址欺騙)* DHCP snooping

* Dynamic ARP inspect* source Guard

三、排錯部分 ：

* 使用IOS工具執(zhí)行網(wǎng)絡監(jiān)控 * 對基于IOS設備進行巡檢* 隔離次優(yōu)互聯(lián)網(wǎng)絡運行準確定義的OSI分層模型

* 故障排查 多層協(xié)議網(wǎng)絡系統(tǒng) * 故障排查 EIGRP* 故障排查 OSPF* 故障排查 eBGP

* 故障排查 路由重分布解決方案* 故障排查 DHCP客戶端和服務器解決方案* 故障排查 NAT

* 故障排除 *跳冗余協(xié)議* 故障排查 IPv6路由* 故障排查 IPv6和IPv4互操作性

* 故障排查 交換機和交換機之間VLAN的互通性* 故障排查 基于VLAN的環(huán)路防護

* 故障排查 基于VLAN訪問端口 * 故障排查 私有虛擬局域網(wǎng)（PVLAN）* 故障排查 端口安全

* 故障排查 一般交換機安全 * 故障排查 VACL和PACL* 故障排查 交換機虛擬接口（SVIs）

* 故障排查 交換機引擎冗余* 故障排查 三層安全特性* 故障排查 思科路由使用ACL進行安全訪問的問題

* 故障排查 關(guān)于AAA服務器認證和授權(quán)訪問的配置問題

* 故障排查 關(guān)于IOS服務的安全問題（例如：finger,NTP,HTTP,FTP,RCP等等）

思科認證互聯(lián)網(wǎng)專家（CCIE）

課程目標 :

熟練掌握 BGP 原理以及配置；精通 Bridging and Switching;IP IGP Protocols,ISDN；精通 IOS Features,IP Features,Quality of Service,Multicast；了解 Security,Multiservice,IP EGP Protocols；精通 QOS;CBWFQ;CLASS-BASED-CONTROL；熟練掌握 IPv6 原理；了解 Voice over IP；掌握 Catalyst 3550 多層交換機簡介、2 層功能；3、4 層功能；多層交換機的特性；精通 ATM基礎(chǔ)和底層協(xié)議。

課程大綱 :

一、CCIE-RS 理論

* IGP * BGP* 橋* QOS

* 組播 * IPV6* TCP/IP 技術(shù)原理 * 安全和 IOS feature* VPN 知識講解

* IDS 知識講解* PIX 知識講解

二、CCIE-RS 實驗

基礎(chǔ)實驗部分:

* 楨中繼 * RIP* OSPF* EIGRP

* BGP * 路由重發(fā)布* IP 訪問控制列表* 基于策略的路由

* NAT * HSRP* CDP* NTP

特征集實驗部分:

* 安全 * QOS* 組播* IP/IOS 特征集