南京万和IT教育

思科认证资深网络工程师（CCNA）

课程目标 :

CCNA 思科认证网络工程师（CCNA）是思科职业认证的*步，*低要求为36个学时。该课程的侧重点是解决在科学、通讯和社会研究等领域的网络应用中的问题。

学员将学习如何在局域网和广域网（LAN和WAN）的多协议网络中安装和配置思科交换机和路由器，提供一级故障排除服务并改善网络的性能和安全性。此外，本课程还提供了关于正确应用网络软件工具和保养、维护硬件设备相关培训。

课程大纲 :

* 网络设计思路及原则 * OSI七层模型，智能型以太网交换机或路由器的常用操作

* 使用Cisco软件在WAN环境中，配置各种路由器、交换机 设备的IP地址

* Cisco路由器和交换机的密码恢复、IOS更新 * 根据给定的网络设计规范，连接Cisco交换机和路由器

* 配置路由器所支持的路由协议，如RIP、IGRP、EIGRP、OSPF等 * 配置交换机，在上百台主机间实现VLAN的设置和互连

* 配置访问列表，以实现安全控制，过滤网络流量以及对某些设备或网段的访问

* 配置WAN线路（PPP以及PPPoE） * 验证Cisco路由器和交换机配置的网络协议

* 通过Cisco IOS命令和常用网管软件分析、解决网络故障 * NAT（网络地址翻译）

思科认证资深网络工程师（CCNP）

课程目标 :

CCNP思科认证网络高级工程师（CCNP）是思科职业认证的中级认证，*低要求为120个学时。该课程的侧重点是构建大型网络时使用的相关技术，以及相关的技术的深入研究。CCNP工程师能够构建、管理一个100到500人的网络，能够快速排查网络当中的相应故障。

课程大纲 :

一、路由部分:

* RIP协议深入讲解* EIGRP协议

* EIGRP协议高级配置 * 单区域OSPF讲解及配置

* 多区域OSPF讲解及配置 * OSPF LSA讲解

* OSPF特殊区域讲解 * BGP的基本特点 * BGP的对等体介绍 * BGP的基本配置

* BGP的高级配置 * BGP选路原则* BGP联盟和Community属性 * IPv6地址讲解

* IPv6 NDP的作用及无状态自动配置* IPv6路由协议 * IPv6和IPv4的兼容技术

二、交换部分:

* VLAN * TRUNK* VTP* Spanning-tree

* Spanning-tree的高级配置 * VLAN间路由(单臂路由)* VLAN间路由(三层交换)

* 进程交换、快速交换、CEF转发机制* 热备份必要性讲解 * Proxy ARP实现热备份

* HSRP基本特点* HSRP的基本配置 * HSRP的高级配置

* 利用HSRP实现流量的负载均衡 * VRRP的基本特点 * VRRP的基本配置 * VRRP的高级配置

* GLBP的基本特点* GLBP的基本配置* 二层安全* MAC泛洪攻击原理讲解

* Port-security* 802.1x* VLAN Hop攻击原理讲解* VACL

* Private-vlan* 欺骗攻击讲解(DHCP欺骗、ARP欺骗、源IP地址欺骗)* DHCP snooping

* Dynamic ARP inspect* source Guard

三、排错部分 ：

* 使用IOS工具执行网络监控 * 对基于IOS设备进行巡检* 隔离次优互联网络运行准确定义的OSI分层模型

* 故障排查 多层协议网络系统 * 故障排查 EIGRP* 故障排查 OSPF* 故障排查 eBGP

* 故障排查 路由重分布解决方案* 故障排查 DHCP客户端和服务器解决方案* 故障排查 NAT

* 故障排除 *跳冗余协议* 故障排查 IPv6路由* 故障排查 IPv6和IPv4互操作性

* 故障排查 交换机和交换机之间VLAN的互通性* 故障排查 基于VLAN的环路防护

* 故障排查 基于VLAN访问端口 * 故障排查 私有虚拟局域网（PVLAN）* 故障排查 端口安全

* 故障排查 一般交换机安全 * 故障排查 VACL和PACL* 故障排查 交换机虚拟接口（SVIs）

* 故障排查 交换机引擎冗余* 故障排查 三层安全特性* 故障排查 思科路由使用ACL进行安全访问的问题

* 故障排查 关于AAA服务器认证和授权访问的配置问题

* 故障排查 关于IOS服务的安全问题（例如：finger,NTP,HTTP,FTP,RCP等等）

思科认证互联网专家（CCIE）

课程目标 :

熟练掌握 BGP 原理以及配置；精通 Bridging and Switching;IP IGP Protocols,ISDN；精通 IOS Features,IP Features,Quality of Service,Multicast；了解 Security,Multiservice,IP EGP Protocols；精通 QOS;CBWFQ;CLASS-BASED-CONTROL；熟练掌握 IPv6 原理；了解 Voice over IP；掌握 Catalyst 3550 多层交换机简介、2 层功能；3、4 层功能；多层交换机的特性；精通 ATM基础和底层协议。

课程大纲 :

一、CCIE-RS 理论

* IGP * BGP* 桥* QOS

* 组播 * IPV6* TCP/IP 技术原理 * 安全和 IOS feature* VPN 知识讲解

* IDS 知识讲解* PIX 知识讲解

二、CCIE-RS 实验

基础实验部分:

* 桢中继 * RIP* OSPF* EIGRP

* BGP * 路由重发布* IP 访问控制列表* 基于策略的路由

* NAT * HSRP* CDP* NTP

特征集实验部分:

* 安全 * QOS* 组播* IP/IOS 特征集