思科認證資深網絡工程師（CCNA）

課程目標 :

CCNA 思科認證網絡工程師（CCNA）是思科職業認證的*步，*低要求為36個學時。該課程的側重點是解決在科學、通訊和社會研究等領域的網絡應用中的問題。

學員將學習如何在局域網和廣域網（LAN和WAN）的多協議網絡中安裝和配置思科交換機和路由器，提供一級故障排除服務并改善網絡的性能和安全性。此外，本課程還提供了關于正確應用網絡軟件工具和保養、維護硬件設備相關培訓。

課程大綱 :

* 網絡設計思路及原則 * OSI七層模型，智能型以太網交換機或路由器的常用操作

* 使用Cisco軟件在WAN環境中，配置各種路由器、交換機 設備的IP地址

* Cisco路由器和交換機的密碼恢復、IOS更新 * 根據給定的網絡設計規范，連接Cisco交換機和路由器

* 配置路由器所支持的路由協議，如RIP、IGRP、EIGRP、OSPF等 * 配置交換機，在上百臺主機間實現VLAN的設置和互連

* 配置訪問列表，以實現安全控制，過濾網絡流量以及對某些設備或網段的訪問

* 配置WAN線路（PPP以及PPPoE） * 驗證Cisco路由器和交換機配置的網絡協議

* 通過Cisco IOS命令和常用網管軟件分析、解決網絡故障 * NAT（網絡地址翻譯）

思科認證資深網絡工程師（CCNP）

課程目標 :

CCNP思科認證網絡高級工程師（CCNP）是思科職業認證的中級認證，*低要求為120個學時。該課程的側重點是構建大型網絡時使用的相關技術，以及相關的技術的深入研究。CCNP工程師能夠構建、管理一個100到500人的網絡，能夠快速排查網絡當中的相應故障。

課程大綱 :

一、路由部分:

* RIP協議深入講解* EIGRP協議

* EIGRP協議高級配置 * 單區域OSPF講解及配置

* 多區域OSPF講解及配置 * OSPF LSA講解

* OSPF特殊區域講解 * BGP的基本特點 * BGP的對等體介紹 * BGP的基本配置

* BGP的高級配置 * BGP選路原則* BGP聯盟和Community屬性 * IPv6地址講解

* IPv6 NDP的作用及無狀態自動配置* IPv6路由協議 * IPv6和IPv4的兼容技術

二、交換部分:

* VLAN * TRUNK* VTP* Spanning-tree

* Spanning-tree的高級配置 * VLAN間路由(單臂路由)* VLAN間路由(三層交換)

* 進程交換、快速交換、CEF轉發機制* 熱備份必要性講解 * Proxy ARP實現熱備份

* HSRP基本特點* HSRP的基本配置 * HSRP的高級配置

* 利用HSRP實現流量的負載均衡 * VRRP的基本特點 * VRRP的基本配置 * VRRP的高級配置

* GLBP的基本特點* GLBP的基本配置* 二層安全* MAC泛洪攻擊原理講解

* Port-security* 80**1x* VLAN Hop攻擊原理講解* VACL

* Private-vlan* 欺騙攻擊講解(DHCP欺騙、ARP欺騙、源IP地址欺騙)* DHCP snooping

* Dynamic ARP inspect* source Guard

三、排錯部分 ：

* 使用IOS工具執行網絡監控 * 對基于IOS設備進行巡檢* 隔離次優互聯網絡運行準確定義的OSI分層模型

* 故障排查 多層協議網絡系統 * 故障排查 EIGRP* 故障排查 OSPF* 故障排查 eBGP

* 故障排查 路由重分布解決方案* 故障排查 DHCP客戶端和服務器解決方案* 故障排查 NAT

* 故障排除 *跳冗余協議* 故障排查 IPv6路由* 故障排查 IPv6和IPv4互操作性

* 故障排查 交換機和交換機之間VLAN的互通性* 故障排查 基于VLAN的環路防護

* 故障排查 基于VLAN訪問端口 * 故障排查 私有虛擬局域網（PVLAN）* 故障排查 端口安全

* 故障排查 一般交換機安全 * 故障排查 VACL和PACL* 故障排查 交換機虛擬接口（SVIs）

* 故障排查 交換機引擎冗余* 故障排查 三層安全特性* 故障排查 思科路由使用ACL進行安全訪問的問題

* 故障排查 關于AAA服務器認證和授權訪問的配置問題

* 故障排查 關于IOS服務的安全問題（例如：finger,NTP,HTTP,FTP,RCP等等）

思科認證互聯網專家（CCIE）

課程目標 :

熟練掌握 BGP 原理以及配置；精通 Bridging and Switching;IP IGP Protocols,ISDN；精通 IOS Features,IP Features,Quality of Service,Multicast；了解 Security,Multiservice,IP EGP Protocols；精通 QOS;CBWFQ;CLASS-BASED-CONTROL；熟練掌握 IPv6 原理；了解 Voice over IP；掌握 Catalyst 3550 多層交換機簡介、2 層功能；3、4 層功能；多層交換機的特性；精通 ATM基礎和底層協議。

課程大綱 :

一、CCIE-RS 理論

* IGP * BGP* 橋* QOS

* 組播 * IPV6* TCP/IP 技術原理 * 安全和 IOS feature* VPN 知識講解

* IDS 知識講解* PIX 知識講解

二、CCIE-RS 實驗

基礎實驗部分:

* 楨中繼 * RIP* OSPF* EIGRP

* BGP * 路由重發布* IP 訪問控制列表* 基于策略的路由

* NAT * HSRP* CDP* NTP

特征集實驗部分:

* 安全 * QOS* 組播* IP/IOS 特征集