思科认证资深网络工程师（CCNA）课程目标 :CCNA 思科认证网络工程师（CCNA）是思科职业认证的*步，*低要求为36个学时。该课程的侧重点是解决在科学、通讯和社会研究等领域的网络应用中的问题。学员将学习如何在局域网和广域网（LAN和WAN）的多协议网络中安装和配置思科交换机和路由器，提供一级故障排除服务并改善网络的性能和安全性。此外，本课程还提供了关于正确应用网络软件工具和保养、维护硬件设备相关培训。课程大纲 :* 网络设计思路及原则 * OSI七层模型，智能型以太网交换机或路由器的常用操作* 使用Cisco软件在WAN环境中，配置各种路由器、交换机 设备的IP地址* Cisco路由器和交换机的密码恢复、IOS更新 * 根据给定的网络设计规范，连接Cisco交换机和路由器* 配置路由器所支持的路由协议，如RIP、IGRP、EIGRP、OSPF等 * 配置交换机，在上百台主机间实现VLAN的设置和互连* 配置访问列表，以实现安全控制，过滤网络流量以及对某些设备或网段的访问* 配置WAN线路（PPP以及PPPoE） * 验证Cisco路由器和交换机配置的网络协议* 通过Cisco IOS命令和常用网管软件分析、解决网络故障 * NAT（网络地址翻译）思科认证资深网络工程师（CCNP）课程目标 :CCNP思科认证网络高级工程师（CCNP）是思科职业认证的中级认证，*低要求为120个学时。该课程的侧重点是构建大型网络时使用的相关技术，以及相关的技术的深入研究。CCNP工程师能够构建、管理一个100到500人的网络，能够快速排查网络当中的相应故障。课程大纲 :一、路由部分:* RIP协议深入讲解* EIGRP协议* EIGRP协议高级配置 * 单区域OSPF讲解及配置* 多区域OSPF讲解及配置 * OSPF LSA讲解* OSPF特殊区域讲解 * BGP的基本特点 * BGP的对等体介绍 * BGP的基本配置* BGP的高级配置 * BGP选路原则* BGP联盟和Community属性 * IPv6地址讲解* IPv6 NDP的作用及无状态自动配置* IPv6路由协议 * IPv6和IPv4的兼容技术二、交换部分:* VLAN * TRUNK* VTP* Spanning-tree* Spanning-tree的高级配置 * VLAN间路由(单臂路由)* VLAN间路由(三层交换)* 进程交换、快速交换、CEF转发机制* 热备份必要性讲解 * Proxy ARP实现热备份* HSRP基本特点* HSRP的基本配置 * HSRP的高级配置* 利用HSRP实现流量的负载均衡 * VRRP的基本特点 * VRRP的基本配置 * VRRP的高级配置* GLBP的基本特点* GLBP的基本配置* 二层安全* MAC泛洪攻击原理讲解* Port-security* 802.1x* VLAN Hop攻击原理讲解* VACL* Private-vlan* 欺骗攻击讲解(DHCP欺骗、ARP欺骗、源IP地址欺骗)* DHCP snooping* Dynamic ARP inspect* source Guard三、排错部分 ：* 使用IOS工具执行网络监控 * 对基于IOS设备进行巡检* 隔离次优互联网络运行准确定义的OSI分层模型* 故障排查 多层协议网络系统 * 故障排查 EIGRP* 故障排查 OSPF* 故障排查 eBGP* 故障排查 路由重分布解决方案* 故障排查 DHCP客户端和服务器解决方案* 故障排查 NAT* 故障排除 *跳冗余协议* 故障排查 IPv6路由* 故障排查 IPv6和IPv4互操作性* 故障排查 交换机和交换机之间VLAN的互通性* 故障排查 基于VLAN的环路防护* 故障排查 基于VLAN访问端口 * 故障排查 私有虚拟局域网（PVLAN）* 故障排查 端口安全* 故障排查 一般交换机安全 * 故障排查 VACL和PACL* 故障排查 交换机虚拟接口（SVIs）* 故障排查 交换机引擎冗余* 故障排查 三层安全特性* 故障排查 思科路由使用ACL进行安全访问的问题* 故障排查 关于AAA服务器认证和授权访问的配置问题* 故障排查 关于IOS服务的安全问题（例如：finger,NTP,HTTP,FTP,RCP等等）思科认证互联网专家（CCIE）课程目标 :熟练掌握 BGP 原理以及配置；精通 Bridging and Switching;IP IGP Protocols,ISDN；精通 IOS Features,IP Features,Quality of Service,Multicast；了解 Security,Multiservice,IP EGP Protocols；精通 QOS;CBWFQ;CLASS-BASED-CONTROL；熟练掌握 IPv6 原理；了解 Voice over IP；掌握 Catalyst 3550 多层交换机简介、2 层功能；3、4 层功能；多层交换机的特性；精通 ATM基础和底层协议。课程大纲 :一、CCIE-RS 理论* IGP * BGP* 桥* QOS* 组播 * IPV6* TCP/IP 技术原理 * 安全和 IOS feature* VPN 知识讲解* IDS 知识讲解* PIX 知识讲解二、CCIE-RS 实验基础实验部分:* 桢中继 * RIP* OSPF* EIGRP* BGP * 路由重发布* IP 访问控制列表* 基于策略的路由* NAT * HSRP* CDP* NTP特征集实验部分:* 安全 * QOS* 组播* IP/IOS 特征集
