思科認(rèn)證資深網(wǎng)絡(luò)工程師（CCNA）

課程目標(biāo) :

CCNA 思科認(rèn)證網(wǎng)絡(luò)工程師（CCNA）是思科職業(yè)認(rèn)證的*步，*低要求為36個(gè)學(xué)時(shí)。該課程的側(cè)重點(diǎn)是解決在科學(xué)、通訊和社會(huì)研究等領(lǐng)域的網(wǎng)絡(luò)應(yīng)用中的問(wèn)題。

學(xué)員將學(xué)習(xí)如何在局域網(wǎng)和廣域網(wǎng)（LAN和WAN）的多協(xié)議網(wǎng)絡(luò)中安裝和配置思科交換機(jī)和路由器，提供一級(jí)故障排除服務(wù)并改善網(wǎng)絡(luò)的性能和安全性。此外，本課程還提供了關(guān)于正確應(yīng)用網(wǎng)絡(luò)軟件工具和保養(yǎng)、維護(hù)硬件設(shè)備相關(guān)培訓(xùn)。

課程大綱 :

* 網(wǎng)絡(luò)設(shè)計(jì)思路及原則 * OSI七層模型，智能型以太網(wǎng)交換機(jī)或路由器的常用操作

* 使用Cisco軟件在WAN環(huán)境中，配置各種路由器、交換機(jī) 設(shè)備的IP地址

* Cisco路由器和交換機(jī)的密碼恢復(fù)、IOS更新 * 根據(jù)給定的網(wǎng)絡(luò)設(shè)計(jì)規(guī)范，連接Cisco交換機(jī)和路由器

* 配置路由器所支持的路由協(xié)議，如RIP、IGRP、EIGRP、OSPF等 * 配置交換機(jī)，在上百臺(tái)主機(jī)間實(shí)現(xiàn)VLAN的設(shè)置和互連

* 配置訪問(wèn)列表，以實(shí)現(xiàn)安全控制，過(guò)濾網(wǎng)絡(luò)流量以及對(duì)某些設(shè)備或網(wǎng)段的訪問(wèn)

* 配置WAN線路（PPP以及PPPoE） * 驗(yàn)證Cisco路由器和交換機(jī)配置的網(wǎng)絡(luò)協(xié)議

* 通過(guò)Cisco IOS命令和常用網(wǎng)管軟件分析、解決網(wǎng)絡(luò)故障 * NAT（網(wǎng)絡(luò)地址翻譯）

思科認(rèn)證資深網(wǎng)絡(luò)工程師（CCNP）

課程目標(biāo) :

CCNP思科認(rèn)證網(wǎng)絡(luò)高級(jí)工程師（CCNP）是思科職業(yè)認(rèn)證的中級(jí)認(rèn)證，*低要求為120個(gè)學(xué)時(shí)。該課程的側(cè)重點(diǎn)是構(gòu)建大型網(wǎng)絡(luò)時(shí)使用的相關(guān)技術(shù)，以及相關(guān)的技術(shù)的深入研究。CCNP工程師能夠構(gòu)建、管理一個(gè)100到500人的網(wǎng)絡(luò)，能夠快速排查網(wǎng)絡(luò)當(dāng)中的相應(yīng)故障。

課程大綱 :

一、路由部分:

* RIP協(xié)議深入講解* EIGRP協(xié)議

* EIGRP協(xié)議高級(jí)配置 * 單區(qū)域OSPF講解及配置

* 多區(qū)域OSPF講解及配置 * OSPF LSA講解

* OSPF特殊區(qū)域講解 * BGP的基本特點(diǎn) * BGP的對(duì)等體介紹 * BGP的基本配置

* BGP的高級(jí)配置 * BGP選路原則* BGP聯(lián)盟和Community屬性 * IPv6地址講解

* IPv6 NDP的作用及無(wú)狀態(tài)自動(dòng)配置* IPv6路由協(xié)議 * IPv6和IPv4的兼容技術(shù)

二、交換部分:

* VLAN * TRUNK* VTP* Spanning-tree

* Spanning-tree的高級(jí)配置 * VLAN間路由(單臂路由)* VLAN間路由(三層交換)

* 進(jìn)程交換、快速交換、CEF轉(zhuǎn)發(fā)機(jī)制* 熱備份必要性講解 * Proxy ARP實(shí)現(xiàn)熱備份

* HSRP基本特點(diǎn)* HSRP的基本配置 * HSRP的高級(jí)配置

* 利用HSRP實(shí)現(xiàn)流量的負(fù)載均衡 * VRRP的基本特點(diǎn) * VRRP的基本配置 * VRRP的高級(jí)配置

* GLBP的基本特點(diǎn)* GLBP的基本配置* 二層安全* MAC泛洪攻擊原理講解

* Port-security* 80**1x* VLAN Hop攻擊原理講解* VACL

* Private-vlan* 欺騙攻擊講解(DHCP欺騙、ARP欺騙、源IP地址欺騙)* DHCP snooping

* Dynamic ARP inspect* source Guard

三、排錯(cuò)部分 ：

* 使用IOS工具執(zhí)行網(wǎng)絡(luò)監(jiān)控 * 對(duì)基于IOS設(shè)備進(jìn)行巡檢* 隔離次優(yōu)互聯(lián)網(wǎng)絡(luò)運(yùn)行準(zhǔn)確定義的OSI分層模型

* 故障排查 多層協(xié)議網(wǎng)絡(luò)系統(tǒng) * 故障排查 EIGRP* 故障排查 OSPF* 故障排查 eBGP

* 故障排查 路由重分布解決方案* 故障排查 DHCP客戶端和服務(wù)器解決方案* 故障排查 NAT

* 故障排除 *跳冗余協(xié)議* 故障排查 IPv6路由* 故障排查 IPv6和IPv4互操作性

* 故障排查 交換機(jī)和交換機(jī)之間VLAN的互通性* 故障排查 基于VLAN的環(huán)路防護(hù)

* 故障排查 基于VLAN訪問(wèn)端口 * 故障排查 私有虛擬局域網(wǎng)（PVLAN）* 故障排查 端口安全

* 故障排查 一般交換機(jī)安全 * 故障排查 VACL和PACL* 故障排查 交換機(jī)虛擬接口（SVIs）

* 故障排查 交換機(jī)引擎冗余* 故障排查 三層安全特性* 故障排查 思科路由使用ACL進(jìn)行安全訪問(wèn)的問(wèn)題

* 故障排查 關(guān)于AAA服務(wù)器認(rèn)證和授權(quán)訪問(wèn)的配置問(wèn)題

* 故障排查 關(guān)于IOS服務(wù)的安全問(wèn)題（例如：finger,NTP,HTTP,FTP,RCP等等）

思科認(rèn)證互聯(lián)網(wǎng)專家（CCIE）

課程目標(biāo) :

熟練掌握 BGP 原理以及配置；精通 Bridging and Switching;IP IGP Protocols,ISDN；精通 IOS Features,IP Features,Quality of Service,Multicast；了解 Security,Multiservice,IP EGP Protocols；精通 QOS;CBWFQ;CLASS-BASED-CONTROL；熟練掌握 IPv6 原理；了解 Voice over IP；掌握 Catalyst 3550 多層交換機(jī)簡(jiǎn)介、2 層功能；3、4 層功能；多層交換機(jī)的特性；精通 ATM基礎(chǔ)和底層協(xié)議。

課程大綱 :

一、CCIE-RS 理論

* IGP * BGP* 橋* QOS

* 組播 * IPV6* TCP/IP 技術(shù)原理 * 安全和 IOS feature* VPN 知識(shí)講解

* IDS 知識(shí)講解* PIX 知識(shí)講解

二、CCIE-RS 實(shí)驗(yàn)

基礎(chǔ)實(shí)驗(yàn)部分:

* 楨中繼 * RIP* OSPF* EIGRP

* BGP * 路由重發(fā)布* IP 訪問(wèn)控制列表* 基于策略的路由

* NAT * HSRP* CDP* NTP

特征集實(shí)驗(yàn)部分:

* 安全 * QOS* 組播* IP/IOS 特征集