思科认证体系介绍

合集下载

欧洲bsci认证

欧洲bsci认证思科认证方面有思科认证网络工程师(ccna)、思科认证网络工程师(ccnp)培训以及思科互联网专家(ccie)。

是偏向于大型网络设计和规划，不拘泥于特定的设备，而是偏重于整个网络架构的设计思路和流程。

思科认证互联网络专家可以从事以网络构建为方向的设计和构建工作。

拥有更加专业化的网络联通和排错能力。

ccna/ccnp/ccie认证培训。

cisco证书——ccna证书(思科证书网络工程师)cisco认证——ccnp认证(思科认证资深网络工程师)cisco证书——ccie证书(思科证书互联网专家)思科cisco系统公司(cisco systens inc.)是全球领先的互联网解决方案供应商。

同时也为社会、为拥有网络的大中小型企业培养一批又一批的专业型网络技术人才。

cisco 认证可确保高标准的专业技术水平，获得任何级别的cisco认证均意味着得到it业界的认可和青睐。

ccna(cisco certified network associate)就是cisco售后工程师证书体系的入门证书，也就是cisco各项证书中级别最高的技术证书;通过ccna，可以证明你已掌控网络的基本知识，并能够初步加装、布局和操作方式cisco路由器、交换机及直观的lan和wanccnp认证介绍ccnp证书(思科证书资深网络工程师)则表示具有对个节点至少于个节点的融合式局域网和广域网展开加装、布局和开闭的能力。

赢得ccnp证书资格的网络人士具有多样的科学知识和技能，能管理形成网络核心的路由器和交换机，以及将语音、无线和安全内置至网络之中的边缘应用领域。

cisco认证——ccnp考试、代考ccna考上cisco证书重点的ccnp证书前提就是必须首先通过ccna证书考试，ccnp考试小册子经过多次修改目前考上最新ccnp存有两种途经：一就是- bsci; - bcmsn; - iscw; - ont. 二就是- bsci+bcmsn);- iscw; - ont.cna主要是网络基础知识，ccnp就是针对ccna的各部分知识分开详细得讲，更加深入。

思科认证体系简介

思科认证体系1、简介思科公司(Cisco System INC) 于1993年设立了思科认证互联网工程师初级到高级,即从CCNA到CCNP到CCIE的一系列课程，旨在满足全世界对经过更多培训的计算机网络专业人员不断增加的需求。

思科公司是全球领先的互联网设备供应商。

提供业界范围最广的网络硬件、互联网操作系统（IOS)、网络设计和实施等专业技术支持，还提供全球最权威的网络解决方案思科公司针对其产品的网络规划和网络支持推出了工程师资格认证计划(Cisco Care思科认证证书er Certification Program，简称CCCP），并要求其在各国的代理拥有这样的工程师，以提高对用户的服务质量,建立Cisco产品网络工程师的资格认证体系。

获得思科认证,首先要参加由思科推荐并授权的培训中心(Cisco Training Partner，简称CTP)所开设的培训课程。

完成学业后再到由全球考试机构Sylvan Prometric授权的考试中心参加由思科指定的科目的认证考试。

通过指定的系列科目考试后，学员就可以获得相应分支系列等级的资格认证。

思科认证的考试内容包括笔试和实验。

笔试包括选择题和填空题，在全球认证的考试中心进行,时间为两个小时。

由于采用了计算机联网的标准化考试，因此考试一结束，学员马上就可以知道自己的成绩。

实验考试只限于思科在全世界范围内指定的５个考点，分别位于美国、澳大利亚、比利时、日本以及北京的新世纪饭店。

实验室考试分为2天，第一天要求学生利用实验室提供的设备建立网络。

第二天由考官故意破坏学员的网络，学员则要想办法查出故障并加以解决。

2、认证体系与技术方向思科认证体系有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE(又分为针对路由和交换；语音；存储网络;安全;电信运营商）等多种不同级别、不同内容、不同方向的各种认证。

比较常用的、社会需求量比较大的CCNA、CCNP、路由交换类CCIE三种认证。

1-1简介思科CCNA认证的体系结构

任务1.2
（3）IP地址管理（IPv4/IPv6）部分描述使用私有或公共IP地址进行IPv4地址管理的操作及其必要性。识别恰当的IPv6地址框架以满足LAN/WAN环境下地址管理需求。采用VLSM识别恰当的IPv4地址管理框架以及满足LAN/WAN环境下地址管理需求。描述与IPv4一起运行IPv6的技术要求，例如双栈协议。描述IPv6地址：全球单播、组播、链路本地地址、唯一本地地址、EUI64、自动配置。
任务1.1
简介思科的认证体系等级CCNA/CCNP/CCIE
思科认证体系结构基本上可以分成3个等级：“A”、“P”、“E”。 “A”即Associate的缩写，在大中华区翻译为思科认证的网络工程师，但是笔者认为Associate更精准的翻译应该是预备工程师，或者工程师助理，因为它的英文本意带有“副级”职务的意思，它属于思科认证体系结构中的初级职称；“P”即Professional的缩写，在大中华区翻译为思科认证资深网络工程师，它属于思科认证体系结构中的中级职称；“E”即 Expert的缩写，在大中华区翻译为思科认证互联网专家，它属于思科认证体系结构中的最高职称，也是最具备实战工作意义的职称。关于3个认证级别的示意图如图1.1所示。
图1.3 关于CCNA的考试信息
任务1.2
考生报名方式
如果选择了相关的思科认证培训中心，则可以通过所在的培训中心注册和预约考试，这样可以省很多事。如果没有参加相关的思科认证培训，而是通过自学的方式来参加考试，则可以直接通过网站（VUE中国的官方网站）来进行注册与付费，通常在这种情况下需要使用信用卡以美元的价格支付考试费。还可以通过拨打VUE中国区的电话400-810-6035来注册与预约考试。
任务1.2

思科认证及泰克介绍1

关于思科认证思科是全球第一的网络设备供应商思科认证是cisco公司推出的认证体系思科认证是互联网领域的最权威的国际认证思科的认证级别思科认证互联网专家CISCO Certificated Internet Expert思科认证网络资深工程师CISCO Certificated Network Professional思科认证安全资深工程师CISCO Certificated Security Professional思科认证互联网资深工程师CISCO Certificated Internet Professional思科认证语音资深工程师CISCO Certificated Voice Professional思科认证网络工程师CISCO Certificated Network Associate思科认证学习提升进程网络工程师（CCNA—Cisco Certified Network Associate)思科网络认证计划的第一步首先从工程师级别开始。

可以将其视为网络认证的初学或者入门等级。

资深工程师（CCNP—Cisco Certified Network Professional)中级认证，可证明持证者能使用复杂的协议和技术，来安装、配置、操作网络，并具备诊断及排除故障的能力。

网络专家（CCIE—Cisco Certified Internet Expert）最高级别的认证，同时也是目前业界最顶级的IT认证。

持证者能熟练安装、配置、操作和诊断复杂的路由局域网、路由广域网、交换局域网和ATM LANE网络以及拨号访问服务；诊断和解决网络故障；使用包/帧分析和Cisco调试工具等。

思科认证的适用对象凡具有Dos、Windows和一定英语水平的在职人员、各大专科院校学生及要求获得网络关键设备技术知识的人员均可报名参加思科网络技术培训。

通过国际认证考试即可获得Cisco国际认证证书。

泰克网络实验室成立于2003年，先后在全国培养出数千名CCNP(思科认证资深网络工程师）和数百名CCIE（思科认证网络工程师专家），是最强的网络技术培训。

网络技术职业资格证书种类

网络技术职业资格证书种类随着互联网技术的发展和普及，网络技术职业资格证书逐渐成为企业招聘和用人的重要指标之一。

持有网络技术职业资格证书的人员具备系统的网络技术知识和实践能力，能够胜任各类网络技术相关工作。

本文将介绍一些常见的网络技术职业资格证书种类。

一、Cisco认证Cisco认证是全球最著名的网络技术职业资格认证之一，由思科公司提供。

Cisco认证包括五个级别，分别是：入门级（Cisco Certified Entry Networking Technician，CCENT）、专业级（Cisco Certified Network Associate，CCNA）、专家级（Cisco Certified Network Professional，CCNP）、专家级（Cisco Certified Internetwork Expert，CCIE）和专家级（Cisco Certified Architect，CCAr）。

持有Cisco认证的人员在相关领域具备较高水平的技术能力。

二、Juniper认证Juniper认证是由美国Juniper Networks公司提供的网络技术职业资格认证。

Juniper认证分为专业级（Juniper Networks Certified Associate，JNCIA）、专业级（Juniper Networks Certified Specialist，JNCIS）、专家级（Juniper Networks Certified Expert，JNCIE）等多个级别。

Juniper认证主要涵盖了网络设备、安全和路由器领域的知识和技能。

三、华为认证华为认证是由中国华为技术有限公司提供的网络技术职业资格认证。

华为认证分为三个级别，分别是：初级（Huawei Certified Datacom Associate，HCDA）、中级（Huawei Certified Datacom Professional，HCDP）和高级（Huawei Certified Datacom Expert，HCDE）。

cisco认证体系介绍

思科认证体系介绍思科认证体系是由Cisco公司建立的分为3个层次的网络技术证书体系,随看Cisco产品线的扩大和市场份额的不断提升,Cisco产品从当初仅有的Cisco路由器和Cisco交换机发展到现在的6大方向：路宙交换”网络设计,网络安全，电倍运营商，语音,网络存储,M Cisco证书也不断的扩壇和调整覆盖了Cisco完整的产品线！Cisco认证体系路由交换：CCNA认证CCNP认证CCIE认证网络设计：CCNA认证CCDA认证CCDP认证网络安全：CCNA认证CCSP认证CCIE认证网络语音：CCNA认证CCVP认证CCIE认证网络存储：CCNA认证CCIE认证电倍运SW : CCNA认证CCIP认证CCIE认证CCNP:Cisco Certified Network Professional1、CCNP认证简介CCNP是全球最大的网络设备公司Cisco（思科）公司的认可的技术证书-Cisco认证资深网络支持工程师，在整个Cisco认证体系处于中级证书的地位。

需要掌握：IP. IGRPJPX. Async路由、Appletalk.扩展访问列表、IP RIP、路由器臺走向、IPX RIP、路由器摘要、最短路径优先（OSPF \变长子网掩码（VLSM X边界网关协议（BGP \串行（Serial \EIGRP、帧中继、综合业务数字网（ISDN X X.25、按需拨号协议（DDR \ PSTN、点对点协议、VLAN、以太网、访问列表、80210、FDDL透明桥及翻译桥。

2、CCNP认证的径CCNP考试途彳"：642-901 BSCI Building Scalable Cisco Internetworks 642-812 Building Converged Cisco Multilayer Switched Networks 642-825ISCW Implementing Secure Converged Wide Area Networks 642-845 ONT Optimizing Converged Cisco NetworksCCNP考试途径二:642-892 Building Scalable Cisco Internetworks (BSCI)Building Cisco Multilayer Switched Networks (BCMSN)642-825 ISCW Implementing Secure Converged Wide Area Networks 642-845 ONT Optimizing Converged Cisco Networks这四门是人们通常选择的考试科目■通过以上四门考试■即可获得CCNP证书。

CCNA,CCNP,CCIE

CCNA(Cisco认证网络支持工程师)CCNA认证（CCNA－思科网络安装和支持认证助理）是整个Cisco认证体系中最初级的认证，同时它也是获得CCNP认证、CCDP认证和CCSP认证的必要条件（CCIP认证、CCIE 认证不强制要求），而且许多Cisco专业认证（Cisco Qualified Specialist）也要求考生首先得CCNA认证。

CCNA认证属于Cisco售后工程师认证体系得入门认证，通过CCNA可以证明你已掌握网络得基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。

CCNA认证表示经过认证的人员具有为小型办公室/庭办公室（SOHO）市场联网的基本技术和相关知识。

通过CCNA认证的专业人员可以在小型网络（100或100以下个节点）中安装、配置和运行LAN、W AN和拨号访问业务。

他们可以使用的协议包括（但不限于）IP、IGRP、IPX、Serial、Apple、Talk、Frame、Relay、IP RIP、VLAN RIP、Ethernet、Access Lists。

他是思科认证里面最低的一个，用现在的眼光来看，没什么实际的价值，只是一个网络入门的基础性的东西。

向CCIE的进军的第一个步。

CCNA证书样本CCNP(Cisco认证资深网络支持工程师)CCNP认证(思科认证网络专业人员)表示通过认证的人员具有丰富的网络知识。

获得CCNP 认证的专业人员可以为具有100到500多个节点的大型企业网络安装、配置和运行LAN、WAN和拔号访问业务。

获取CCNP认证必备条件是:必须首先通过CCNA认证。

CCNP考试从1998年设立以来经过多次更改，目前考取最新CCNP有两种途径：一是801+811+821+831，另外一种是891+821+831。

CCNP证书样本CCIE(Cisco认证互联网专家)CCIE（Cisco Certified Internetwork Expert）就是Cisco认证互联网专家，是Cisco的最高级技术能力认证，位于Cisco金字塔认证体系中塔尖，也是IT界公认的最权威、最受尊重证书之一，2003年被评为全球十大IT认证榜首，具有IT终极认证的美称。

cisco网络安全认证

cisco网络安全认证Cisco网络安全认证（Cisco Certified Network Associate Security，简称CCNA Security）是由思科公司提供的网络安全认证，主要用于验证网络安全工程师的能力和技能。

它不仅涵盖了网络安全的基本概念和技术，还包括了网络设备的配置和管理。

CCNA Security认证涵盖了诸多的网络安全领域，包括网络威胁防护、VPN技术、防火墙配置、入侵检测与防御、网络访问控制和安全策略等。

通过CCNA Security认证，网络安全工程师可以了解和掌握网络安全的基本原理和技术，能够保护企业网络系统免受各种网络攻击的威胁。

CCNA Security认证的学习过程主要包括学习网络安全的基本理论知识和技术原理，以及学习网络设备的配置和管理。

学员需要了解各类网络攻击和威胁，熟悉网络安全防御的基本方法和技术。

在实践环节中，学员需要通过虚拟实验和实际操作来掌握网络设备的配置和管理，熟练运用各类网络安全工具和软件。

CCNA Security认证对于网络安全工程师来说具有重要意义。

首先，它提供了一个标准化的认证体系，能够证明网络安全工程师具备一定的技术水平和实践能力。

其次，CCNA Security 认证可以帮助网络安全工程师提升自己的职业能力和竞争力，有助于在职场上获得更好的发展机会和职位。

此外，CCNA Security认证还可以增加网络安全工程师在企业中的信任度和影响力，为企业提供更加安全可靠的网络环境。

思科公司作为国际领先的网络技术服务商，其提供的CCNA Security认证具有广泛的应用和认可度。

在日益增多的网络攻击和威胁背景下，网络安全问题越来越受到关注，对网络安全工程师的需求也不断增加。

因此，持有CCNA Security认证的网络安全工程师将在就业市场上具有更大的竞争优势，有望获得更好的职业发展和薪资待遇。

总之，CCNA Security认证是思科公司提供的一项重要的网络安全认证，对于网络安全工程师来说具有重要的意义。

思科认证体系

CCNA课程目标CCNA(思科认证的网络从业人员)认证是Cisco售后工程师认证体系的初级认证，它表示通过此认证的人员已掌握网络的基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的局域网和广域网；表示通过此认证的人员已具有为中小型办公室/家庭办公室(SOHO)联网的基本技术和相关知识，可以在中小型网络中安装、配置和运行局域网、广域网以及各种宽带接入业务。

最新的2008版本比2006版增加了一倍的知识量，覆盖最新的IPV6，无线，VPN技术，安全技术和初级的语音技术CCNA适合人群略具有个人电脑基本使用着皆可，具有网络操作系统基础者尤佳。

对网络设备操作管理有兴趣，希望投入网络领域职场者。

有兴趣报考CCNA CCNP CCIP CCSP CCIE者CCNA课程内容（考试代号:640-802）使用可用的配置工具完成设备初始化配置;根据新需求，能够通过增删改等方式实现新功能；使用命令行界面确定网络性能和状态；根据给定的需求，实现接入层交换机配置；使用命令行，实现VLAN、VTP、IEEEE802.1Q、ISL配置；叙述静态和动态路由协议(RIP、OSPF、IGRP、EIGRP)的功能和操作；使用SHOW、DEBUG命令确定路由协议的异常；能够配置标准和扩展的访问列表；使用命令行接口配置串行接口(PPP、HDLC)CCNA课时学习周期为1个月；理论课时36小时。

未来可以从事的职业客户服务工程师，网络工程师，系统工程师，系统集成工程师，网络管理工程师，研发工程师，网络技术总监，系统集成总经理。

CCNPCCNP课程目标了解可伸缩性互联网；根据远程访问控制需求制定Cisco解决方案，使用Cisco 请求连接到中心站点；掌握流量管理和访问控制，配置可伸缩的路由协议；配置拨号连接，集成不路由的网络服务，构建中大型企业网络并管理网络流量；综合运用各种cisco课程的知识；学习解决cisco网络中出现的故障和优化配置。

Cisco Secure ACS认证系统

1.1.1 Cisco Secure ACS认证系统Cisco Secure ACS是思科网络准入控制(NAC)架构的重要组件。

思科NAC是思科系统公司®赞助的业界计划，使用网络基础设施迫使企图访问网络计算资源的所有设备遵守安全策略，进而防止病毒和蠕虫造成损失。

通过NAC，客户只允许遵守安全策略的可信的端点设备访问网络(如PC、服务器和个人数字助理等)，并可限制违规设备的访问。

思科NAC是思科自防御网络计划的一部分，为在第二层和第三层网络上实现网络准入控制奠定了基础。

我们计划进一步扩展端点和网络安全性的互操作性，以便将动态的事故抑制功能包含在内。

这个创新将允许遵守安全策略的系统组件报告攻击期间因恶意系统或受感染的系统导致的资源误用。

因此，用户可将受感染的系统与其他网络部分动态隔离开，从而大大减少病毒、蠕虫及混合攻击的传播。

AAA管理系统Cisco Secure ACS是功能强大的访问控制服务器，为正在增加其WAN或LAN连接的机构提供了许多高性能和可扩展性特性。

表1列出了Cisco Secure ACS的主要优势。

Cisco Secure ACS的主要优势Cisco Secure ACS 4.0提供以下全新特性和优势：Cisco NAC 支持— Cisco Secure ACS 4.0用作NAC部署中的策略决策点。

使用可配置的策略，它能评估Cisco Trust Agent 提交的证书、决定主机状态、并向网络访问设备发送逐用户的授权信息：ACL、基于策略的ACL或专用的VLAN分配。

评估主机证书可执行许多特定策略，如操作系统补丁级别和防病毒DAT文件版本等。

Cisco Secure ACS记录策略评估结果以供监控系统使用。

Cisco Secure ACS 4.0还允许第三方审查供应商对没有采用适当代理技术的主机进行审查，然后再决定是否准许它访问网络。

您可通过作为Cisco Secure ACS转发证书目的地的外部策略服务器扩展Cisco Secure ACS策略。

ccie是什么

ccie是什么CCIE是思科认证体系中的最高级别认证，全称为Cisco Certified Internetwork Expert，翻译为思科认证互联网专家。

它是思科公司提供的一项权威认证，综合考核了一个网络工程师在网络设计、实施、优化以及故障排除等方面的能力。

CCIE认证是全球认可度最高的网络技术认证之一，具有很高的专业技术含量和广泛的应用范围。

它被公认为网络工程师最具价值和权威的证书之一。

获得CCIE认证的网络工程师代表了在网络技术领域具备了各个方面的深入了解和精湛的技术能力。

CCIE认证分为不同的专业轨道，如路由与交换、安全、数据中心、无线等。

每个专业轨道都有相应的考试要求和考试内容。

在考试中，候选人需要通过把握网络工程的各个方面知识、掌握思科设备的配置、故障处理、网络设计等技术技能，以及语言表达和心理素质等方面综合能力的考核。

CCIE认证不仅对网络工程师个人的技术水平和能力提出了高要求，还要求网络工程师在真实环境中面临复杂问题时能够迅速分析并灵活应对，提供高效的解决方案。

因此，CCIE 认证的考试难度极高，通过率较低，对考生的实际技术能力和经验有着严格的要求。

CCIE认证的价值在于它能够证明持证人具备了高水平的网络技术能力和专业素养。

获得CCIE认证的网络工程师有着更广泛的职业发展空间和机会。

他们可以在大型企业、ISP （互联网服务提供商）等网络运营商、网络设备制造商、网络安全公司等各个领域就业，承担网络规划设计、设备配置与维护、网络安全防护等方面的工作。

总结起来，CCIE认证是网络工程师职业生涯中的最高荣誉和最具权威性的认证，它是全球认可度最高的网络技术认证之一。

获得CCIE认证不仅需要具备扎实的理论知识和丰富的实践经验，还需要具备分析问题、解决问题的综合能力。

拥有CCIE认证将为网络工程师的职业发展提供更广阔的空间和机会，是网络工程师职业发展中的重要里程碑。

ccie认证介绍(cisco认证体系中最高认证)

ccie认证介绍(cisco认证体系中最高认证)ccie认证介绍(cisco认证体系中最高认证)ccie认证介绍(cisco 认证体系中最高认证)ccie认证介绍ccie(cisco certified internetworking expert) 该认证是cisco认证体系中最高的一项认证，被视为是全球internetworking领域中的顶级ccie认证证书。

这个认证主要提供工程师在今日快速变动的网络环境中驾奴cisco设备所需的专业知识。

成为ccie除了整个产业的认同之外，ccie也是你不断持有最新网络知识的指标；你将会在你的专业领域中成为一位最具竞争力的人。

ccie分为五大块：1.路由和交换2.广域网交换3.isp拨号4.sna与ip集成5.网络设计ccie考试方式要取得ccie认证证书，需要取得以下课程考试：ie资格考试（即笔试，三小时）ie实验考试（一天）注：未参加ccie培训和未获得其它证书的报考者也可直接报考ccie。

ccie认证考试分为3类：ie路由与交换技术考试(ccie r s)。

ie通讯与业务考试(ccie c s)。

ccie-isp拨号ie网络安全考试ccie路由和交换考试范围包括ip和ip路由、非ip桌面协议（如ipx）、网桥和交换机相关技术。

ccie r sccie的r s认证考试是一个传统的ccie认证考试，它包括路由选择技术以及lan/wan交换技术的内容。

考生要想成为一名真正的ccie就必须通过一个为期2小时的笔试以及一个为期一天的实验室考试。

r s笔试r s笔试是以闭卷形式进行的考试，内容包括100道多项选择的选择题，考试时间为两个小时，考试地点必须是prometric或vue的考点。

prometric的网站是，而vue的网站则是。

考试的报名费用是300美元。

通过考试的分数线是采用统计分析的方法来设定的-通常是总参考人数的65%到75%。

因而，参加考试的人越多，分数线就会越高，相反，如果参考人数下降，相应的分数线也就会降低。

cisco网络安全认证

cisco网络安全认证Cisco网络安全认证（Cisco Certified Network Associate Security，简称CCNA Security）是由思科官方提供的网络安全认证。

该认证是针对拥有一定的网络知识和技能的网络工程师、网络管理员和网络技术支持人员设计的，旨在通过培养掌握网络安全基本概念、了解安全技术和解决方案的专业人才，提高网络安全防护能力。

CCNA Security认证的主要内容包括网络安全原则、安全威胁和防范措施、安全设备和技术、安全策略和管理等方面的知识。

认证的核心内容包括：1. 网络安全基础知识：了解网络安全的基本概念、原则和方法，包括网络攻击类型、安全威胁、攻击检测与防御等。

2. 安全设备和技术：掌握常用的网络安全设备和技术，如防火墙、入侵检测系统（IDS）、防病毒软件和虚拟专用网络（VPN）等。

3. 安全策略和管理：学习制定和实施有效的安全策略，包括安全策略制定、安全策略的执行和管理、安全事件和风险管理等。

CCNA Security认证考试采用单项选择题和实验题相结合的形式，考察考生在实际应用中对安全技术的理解和应用能力。

除了通过考试，考生还需要参加实验室实践，验证和应用所学的知识和技能。

获得CCNA Security认证后，考生能够独立进行网络安全的评估和保护工作，具备构建安全网络的能力，能够掌握安全配置、安全策略和安全管理等技能，提高网络的安全性，保护网络免受各种网络攻击。

总结起来，CCNA Security认证是一种权威的网络安全认证，对于网络工程师、网络管理员和网络技术支持人员来说，具有重要的意义。

除了拥有CCNA Security认证，还可以进一步深入学习和研究网络安全领域的知识，从事网络安全相关的工作，为企业和组织提供更加安全可靠的网络环境。

思科认证体系的分类

思科认证体系的分类
思科认证体系的分类
思科认证体系提供了三个一般性认证等级，它们所代表的专业水平逐级上升：工程师、资深工程师和专家(CCIE)。

在这些等级中，不同的发展途径对应不同的职业需求。

思科还提供了多种专门的思科合格专家认证，以考察在特定的技术、解决方案或者职业角色方面的知识。

一般性认证：三个认证等级
工程师-- 思科网络认证计划的第一步首先从工程师级别开始。

可以将其视为网络认证的初学或者入门等级。

资深工程师 -- 这是认证的高级或者熟练等级。

专家 -- 这就是CCIE，即网络人士所能达到的最高等级，表示某人为网络领域的专家或者大师。

一般性认证：六条不同的途径
路由和交换：这条途径适用于那些在采用了LAN和WAN路由器和交换机的环境中，安装和支持基于思科技术的网络的专业人士。

设计：这条途径适用于那些在采用了LAN和WAN路由器和交换机的环境中，设计基于思科技术的网络的专业人士。

网络安全：这条途径针对的是负责设计和实施思科安全网络的网络人士。

电信运营商：这条途径针对的是在一个思科端到端环境中，使用基础设施或者接入解决方案的`专业人士，他们主要分布在电信行业。

存储网络：这条途径适用于那些利用多种传输方式在扩展的网络基础设施上部署存储解决方案的专业人士。

语音：这条途径针对的是在IP网络上安装和维护语音解决方案的网络人士。

专业认证：思科合格专家
思科还提供了多种专门的思科合格专家认证，以显示专业人士在特定的技术、解决方案或者职务角色方面的知识。

如CSE(思科售前工
程师)、CCSI(思科专业讲师)等。

CCSP(思科认证资深安全工程师)

体系要求Βιβλιοθήκη 深刻理解CCNA所有内容、熟悉Microsoft windows、linux系统管理。
从事职业
客户服务工程师，网络安全工程师，系统集成工程师，网络管理工程师，IT运维工程师，网络技术总监，系统集成技术总监。
认证过程
CCSP课件网络安全市场状况是对合格工程师的要求大大供不应求。因为这个原因，许多路由/网络方面的工程师证考
思科认证资深安全工程师必备条件是持有有效的CCNA Security认证或者CCNA + SND*认证资格。
CCSP可以在各大VUE授权中心考试。其它各个城市思科培训合作伙伴参见思科官网。
学习对象
希望就职于思科金牌/银牌合作伙伴；希望在网络安全领域发展的人员；对黑客技术/信息安全技术感兴趣的人员；希望在IT行业就职的大学生等.
考试介绍
CCSP（思科认证资深安全工程师）必备条件： CCNA Security OR CCNA + SND* 思科认证资深安全工程师考试和推荐培训：
培训大纲
CCSP课程目标CCSP课程目标
了解CISCO安全自防御网络体系架构.获得 CCSP认证资格的网络人士能够保护和管理网络安全设施，以提高生产率和降低成本.内容侧重于安全VPN管理、思科自适应安全设备管理器(ASDM)、PIX防火墙、自适应安全设备 (ASA)、入侵防御系统(IPS)、思科安全代理(CSA)和将这些技术集成到一个统一的集成化网络安全解决方案之中。
CCSP（思科认证资深安全工程师）培训大纲：
第一门课，IOS防火墙（考试代号：642-504）
利用大量的实际安全实例分析如何利用路由器和交换机的IOS内置高级安全特性来实现一体化的嵌入式的立体防御体系结构.

CCIE体系认证介绍

每一个方向的CCIE，都需要通过CCIE笔试和CCIE实验室考试两个部分。
笔试在全国各地的VUE授权中心都可以进行。
实验室考试全球仅有11个考场。中国有北京和香港两个考场，需要提前预定考试位置。
通过CCIE实验室后会获取到全球排名的属于你自己的终身的CCIE号码。多方向共用同一个CCIE号码。
Duration: 120 minutes (90-110 questions)
Available Languages: English
———————————————————————————————————
CCIE SP Operations 认证，评估及标志着核心IP下一代服务提供商运营的专业知识。
获取或再认证CCIE、CCDE或CCAr将自动延长您的入门级、工程师、资深工程师、其他专家级别认证或专业化认证的有效期，至最新获得的CCIE、CCDE或CCAr认证过期日。
350-029 CCIE SP Exam
Exam Number: 350-029
Associated Certifications: CCIE SP
———————————————————————————————————
CCIE Security 安全认证，CCIE安全认证了网络专业人士在特定安全协议的和组件方面（如IP和IP路由的先决条件。不需要其他专业认证或培训课程。CCIE认证不需要正式的先决条件。不需要其他专业认证或培训课程。
再认证：
CCIE认证有效期为两年，且必须在之后每两年进行再认证。
要进行再认证，请在认证过期之前通过下列考试之一：
1、通过任何一门目前提供的CCIE笔试或CCIE实验考试，或
2、通过目前提供的CCDE笔试或目前提供的CCDE实践考试，或

CCSP认证介绍

CCSP认证介绍CCSP（Cisco Certified Security Professional）思科认证网络安全工程师，是思科安全方向的专业认证。

通过三门必考（Required Exams）（SNRS, SNAF, IPS.）和一门任选（Elective Exams）课程（CANAC,MARS,SNAA三门之一），获得CCSP认证。

如下表：课程介绍：必考（Required Exam）课程：使用思科路由器与交换机构建安全网络（SNRS）（Securing Networks with Cisco Routers and Switches）本课程中，要求如何利用思科路由器和交换机的IOS内置高级安全特性来实现一体化防御体系结构，对网络进行安全设置。

使用ASA构建安全网络-基础（SNAF）（Securing Networks with ASA Foundation）本课程中，讲述如何配置、操作和管理Cisco ASA 5500自适应安全设备（Adaptive Security Appliances）。

利用高级访问控制、内容过滤、VPN等高级安全特性来实现企业网络边界安全。

实施思科入侵防护系统（IPS）（ Securing Networks Using Intrusion Prevention Systems ）本课程中，要求分析如何使用 Cisco入侵检测/保护系统对网络中未知的网络攻击或网络威胁作出响应和采取相应的安全控制动作，建立对网络整体的流量进行监控、管理平台。

任选（Elective Exams）课程：实施思科NAC（网络准入控制）设备（CANAC）（Implementing Cisco NAC Appliance）本课程中，讲述如何配置、操作和管理Cisco (NAC)，防止病毒和蠕虫等新兴黑客技术对企业安全造成危害。

借助NAC，客户可以只允许合法的、值得信任的端点设备(例如PC 、服务器、PDA )接入网络，而不允许其它设备接入。

思科CCNA认证网络工程师学习指南

思科CCNA认证网络工程师学习指南一、书籍简介《思科CCNA认证详解与实验指南(200-120)》以描述思科CA/CCDA的认证知识为重点，以思科公司最新发布的考试大纲为前提，全面涵盖了认证领域的相关内容，其中包括网络基础知识、网络设备的工作原理、网络协议的工作原理、思科路由器与交换机的基本配置、路由技术、交换技术、远程接入技术、思科IOS特性、思科网络设备的硬件组成与IOS镜像管理、IPv6技术、认证试题分析等。

《思科CCNA认证详解与实验指南(200-120)》突破了传统的写作方式，采用“浅入深出、取证原理、演示应用”的原则体现整本书的逻辑，并配置开发了相关的教学资源，开发的教学录像与本书的知识点成“一对一”的关系，可以说是将思科CA的教学课堂放到了书上，为CA的学员节省了上千元的培训费。

另外，考虑到读者在学习CA认证时，没有实验设备的问题，本书提供了一套“网络仿真学”方案，为CA学员解决因为实验设备不足造成的实验限制和实验困难。

在本书的最后一个章节中，将CA认证的技术知识与实际的网络工程岗位集成，引导学员如何使用CA认证的知识去解决实际的故障，彻底告别了“Paper”的认证方式。

《思科CCNA认证详解与实验指南(200-120)》的写作方法就是读者的学习方法，本书的实验方法就是读者的工作岗位，本书对网络原理技术的取证方法就是将理论的瞬间变成永恒的经典!二、书籍信息出版社：电子工业出版社ISBN：版次：1开本：16开出版时间：2022-07-01页数：736正文语种：中文三、书籍目录第1章简介思科CCNA认证的体系结构1.1 简介思科的认证体系等级CCNA/CCNP/CCIE1.2 关于思科认证体系的考试过程1.3 关于思科认证体系结构的学习方式1.4 CCNA与面向实战工作的关联和认证者的行业后续发展建议 1.5 建立一个必需的学习原则：没被取证的理论就不是真理1.6 没有专业的网络实验室的解决方案1.7 用正确的心态来完成认证的学习、感受分享、寄语本章小结第2章计算机网络基础2.1 理解计算机网络2.1.1 计算机网络的分类2.1.2 理解计算机网络服务结构2.1.3 理解计算机网络拓扑2.1.4 理解IEEE 802的各个标准2.1.5 理解以太网的介质访问协议(CSMA/CD)2.1.6 CCNA认证中CSMA/CD试题分析(见随书光盘)2.2 理解计算机的MAC地址2.2.1 理解MAC地址的构成2.2.2 理解MAC地址的I/G位2.2.3 CCNA认证中MAC部分试题分析(见随书光盘)2.3 理解IP地址的作用与意义2.3.1 IP地址的定义与分类2.3.2 理解子网掩码与IP子网的划分2.3.3 计算一个IP子网内的主机数2.3.4 理解默认网关2.3.5 理解可变长子网掩码(VLSM)与无类域间的路由(CIDR)2.3.6 演示：区分网络ID、主机ID、子网掩码与网关2.3.7 演示：VLSM的基本应用与特性2.3.8 实战：IP地址规划的经典案例2.3.9 深入分析IP通信过程中的两组特殊地址2.3.10 CCNA认证中IP地址规划与设计部分试题分析(见随书光盘) 2.4 理解计算机网络的体系结构2.4.1 理解OSI开放式七层模型2.4.2 联动分析：OSI七层模型传输数据的过程2.4.3 演示：取证OSI七层模型传输数据的原理过程2.4.4 CCNA认证中OSI七层模型的试题分析(随书光盘)本章小结第3章理解网络设备工作原理3.1 中继器工作原理3.2 集线器工作原理3.3 网桥工作原理3.4 二层交换机工作原理3.4.1 通过区别集线器、二层交换机理解冲突域3.4.2 CCNA认证中网桥与二层交换机的试题分析(见随书光盘)3.5 路由器工作原理3.5.1 理解路由器工作原理必须扩展到数据链路层的问题3.5.2 CCNA认证中路由器的试题分析(见随书光盘)3.6 三层交换机工作原理本章小结第4章详解并取证网络协议的工作原理4.1 理解数据链路层协议4.1.1 理解ARP的工作原理4.1.2 关于RARP(Reverse Address Resolution Protocol)4.1.3 理解免费ARP4.1.4 演示：取证ARP协议的工作过程4.1.5 演示：取证计算机和思科路由器上的免费ARP工作过程 4.1.6 CCNA认证中ARP协议的试题分析(见随书光盘)4.2 理解网络层部分协议4.2.1 理解IP报文的结构4.2.2 演示：取证IP报文的结构4.2.3 理解ICMP协议的工作原理4.2.4 演示：取证ICMP报文的结构4.2.5 CCNA认证中ICMP协议的试题分析(见随书光盘)4.3 理解传输层部分协议4.3.1 理解TCP/IP协议的工作原理4.3.2 演示：取证TCP/IP协议的三次握手过程4.3.3 CCNA认证中TCP协议的试题分析(见随书光盘)4.3.4 理解UDP协议的工作原理4.3.5 演示：取证UDP报文的结构4.3.6 CCNA认证中UDP协议的试题分析(见随书光盘)4.4 理解应用层协议4.4.1 理解HTTP协议4.4.2 理解FTP协议4.4.3 理解FTP的主动模式4.4.4 理解FTP的被动模式4.4.5 关于FTP两种模式引发防火墙与ACL过滤时故障4.4.6 CCNA认证中FTP协议的试题分析(见随书光盘)4.4.7 简述应用层的其他协议POP3、SMTP4.5 关于知名协议端口号本章小结第5章入门思科的网络设备5.1 简介思科的数据通信产品5.1.1 认识思科路由器5.1.2 认识思科交换机5.1.3 认识思科设备上的模块及编号原则5.2 理解如何配置思科网络设备5.2.1 简介思科网络设备的配置方法5.2.2 演示：通过控制线配置与管理思科网络设备5.3 完成思科设备上的基本配置5.3.1 理解思科网络设备的配置模式5.3.2 演示：配置时间、重命名思科网络设备、接口IP地址、查看运行状态5.3.3 演示：保存、备份与删除设备配置5.3.4 演示：设置enable用户的密码5.3.5 关于配置指令缩写与帮助提示功能5.4 CCNA认证中路由器入门配置的试题分析(见随书光盘)本章小结第6章理解并实施路由技术6.1 路由技术的理论知识6.1.1 路由技术的概念6.1.2 路由技术的分类6.1.3 演示：在思科路由器上配置静态路由6.1.4 演示：在思科路由器上配置默认路由6.1.5 关于配置静态路由和默认路由的注意事项6.1.6 CCNA认证中静态路由的试题分析(见随书光盘)6.2 理解并配置动态路由协议RIP6.2.1 理解RIP路由更新报文的结构6.2.2 理解并取证：动态路由协议RIP的工作原理6.2.3 概述RIP两个版本的区别6.2.4 理解 RIPv1使用广播更新路由和RIPv2使用组播更新路由的区别 6.2.5 理解为什么RIPv2支持VLSM，而RIPv1不支持6.2.6 理解关于RIP的路由度量值6.2.7 演示：动态路由协议RIPv1的配置6.2.8 演示：动态路由协议RIPv2的配置6.2.9 理解RIPv1对连续的VLSM子网支持的一个特殊实例6.2.10 演示：RIP的路由归纳与默认路由公告6.2.11 演示：RIP的等价负载均衡6.2.12 理解并配置：RIP的安全认证过程6.2.13 理解关于动态路由协议产生的环路与收敛问题6.2.14 什么是路由环路与收敛时间6.2.15 关于水平分割、计数到无穷大、触发更新6.2.16 理解和配置RIP的定时器6.2.17 CCNA认证中动态路由协议RIP的试题分析(见随书光盘)6.3 理解基于链路状态的动态路由协议OSPF6.3.1 链路状态路由与矢量路由的区别6.3.2 从人类生活的角度类比并理解RIP与OSPF的区别6.3.3 理解并取证：动态路由协议OSPF的工作原理6.3.4 当OSPF工作在不同的网络类型时是不是所有网络都必须选举DR 6.3.5 关于OSPF路由器中链路状态特性的取证6.3.6 理解OSPF的度量值6.3.7 为什么链路状态路由协议收敛较快6.3.8 演示：动态路由协议OSPF的配置6.3.9 演示：取证在以太网上OSPF的DR与BDR选举原理6.3.10 演示：OSPF自动公告默认路由6.3.11 理解并取证：OSPF协议的安全认证过程6.3.12 CCNA认证中动态路由协议OSPF的试题分析(见随书光盘)6.4 理解动态路由协议EIGRP6.4.1 关于EIGRP的特性6.4.2 理解EIGRP的功能组件6.4.3 理解EIGRP的消息类型6.4.4 理解并取证：动态路由协议EIGRP的工作原理6.4.5 理解并取证：EIGRP的邻居表、拓扑表、路由表6.4.6 理解：弥散更新算法(DUAL)6.4.7 演示：动态路由协议EIGRP的配置6.4.8 理解关于EIGRP的路由度量值6.4.9 演示：基于EIGRP的非等价负载均衡6.4.10 演示：EIGRP的路由归纳与默认路由公告6.4.11 理解并配置：EIGRP的安全认证过程6.4.12 CCNA认证中EIGRP部分试题分析(见随书光盘) 6.5 理解路由协议的管理特性6.5.1 理解路由协议的本地管理距离6.5.2 演示：使用本地管理距离完成动态路由协议的管理 6.5.3 理解浮动路由的基本原理6.5.4 演示：浮动路由的配置6.5.5 CCNA认证中管理距离部分试题分析(见随书光盘) 6.5.6 理解简单的路由再发布6.5.7 演示：静态路由、RIP、OSPF、EIGRP的路由再发布 6.5.8 理解并配置：被动接口(Passive-interface)本章小结第7章理解并实施交换技术7.1 理解园区交换技术的基本知识7.1.1 理解园区交换网络的模型7.1.2 理解园区交换网络的连接介质7.1.3 交换机接口的双工模式与协商过程7.1.4 关于网络连接中的直通线、交叉线、反转线7.1.5 CCNA部分双工、线缆介质类型试题分析(见随书光盘)7.1.6 理解园区交换网络的流量规划原则7.1.7 理解堆叠交换机与常规交换机的区别7.2 理解虚拟局域网(VLAN)7.2.1 理解传统局域网规划的局限性7.2.2 理解虚拟局域网(VLAN)7.2.3 理解：VLAN的通信原理、VLAN干道、VLAN的标记与VTP协议7.2.4 VTP干道协议及其工作模式7.2.5 理解VTP裁剪模式(VTP Pruning)7.2.6 理解并取证：802.1Q、ISL、VTP的报文结构7.2.7 理解802.1Q的Native VLAN(本地VLAN)7.2.8 理解：静态VLAN与动态VLAN7.2.9 演示：虚拟局域网(VLAN)的基本配置(VLAN划分、Trunk、VTP) 7.2.10 CCNA认证中VLAN、VTP、Trunk试题分析(见随书光盘)7.3 理解园区交换网络的生成树(STP)技术7.3.1 理解生成树(STP)技术的工作原理7.3.2 演示：人工如何干预STP计算的默认状态7.3.3 演示：两台交换机成环后的STP计算原则7.3.4 演示并取证：BPDU报文结构7.3.5 理解：生成树收敛过程中的端口状态7.3.6 理解：CST(公共生成树)7.3.7 理解：PVST(基于每个VLAN的生成树)7.3.8 理解：PVST+(基于每个VLAN的增强型生成树)7.3.9 理解：RSTP(快速生成树)7.3.10 理解：MST(多生成树)7.3.11 CCNA认证中生成树(STP)试题分析(见随书光盘)7.4 理解VLAN间的路由7.4.1 实现VLAN间路由的基本架构7.4.2 演示：使用外部路由器架构完成VLAN间的单臂路由7.4.3 演示：配置三层交换机完成VLAN间的路由7.4.4 演示：配置三层交换机的物理接口完成路由7.4.5 CCNA认证中VLAN间路由试题分析(见随书光盘)本章小结第8章理解并实施远程接入技术8.1 简述思科远程接入的方案8.1.1 概述电路交换网络(PSTN/ISDN)8.1.2 概述分组交换网络―帧中继与某.258.1.3 概述分组交换网络―ATM8.1.4 概述租用线路―专线8.1.5 概述数字用户线路(DSL)8.1.6 概述虚拟专用网(VPN)8.1.7 CCNA认证中远程接入方案试题分析(见随书光盘)8.2 思科设备上点对点专线的配置8.2.1 理解DTE和DCE8.2.2 CCNA中DTE和DCE试题分析(见随书光盘)8.2.3 理解广域网上数据的封装形式8.2.4 最初的SLIP协议8.2.5 理解PPP协议的组件8.2.6 理解并取证：PPP协议中LCP的工作原理8.2.7 理解并取证：PPP协议中NCP的工作原理8.2.8 演示：思科路由器上PPP链路的配置8.2.9 理解与配置：HDLC(High-Level Data Link Control)8.2.10 CCNA认证中点对点接入(PPP、HDLC)的试题分析(见随书光盘) 8.3 理解PPP的安全认证8.3.1 理解并取证：PPP的PAP认证的工作原理8.3.2 演示：PPP的PAP认证配置8.3.3 理解并取证：PPP的CHAP认证的工作原理8.3.4 演示：PPP的CHAP认证配置8.3.5 关于CCNA认证中PPP安全的试题分析(见随书光盘)8.4 思科设备上帧中继(Frame-Relay)网络的配置8.4.1 理解并取证：帧中继的工作原理8.4.2 演示：思科设备基于物理接口帧中继(Frame-Relay)的配置8.4.3 演示：思科设备子接口类型帧中继的配置8.4.4 理解帧中继的逆向解析功能(Frame-Relay Inverse-ARP)8.4.5 演示：区别帧中继动态解析与静态映射的差异8.4.6 关于CCNA认证中帧中继(Frame-Relay)的试题分析(见随书光盘) 8.5 解决路由协议运行在帧中继远程接入环境中的常见问题8.5.1 演示：关于RIP运行在半网状帧中继环境中的水平分割管理方案8.5.2 演示：关于EIGRP运行在半网状帧中继环境中的水平分割管理方案 8.5.3 理解OSPF运行在NBMA中的各种解决方案的配置8.5.4 演示：在半网状的NBMA中静态指定OSPF邻居，中心路由器永远为DR的方案8.5.5 演示：在半网状的NBMA中使用ip ospf network point-to-multipoint的方案8.5.6 演示：在全网状的NBMA中使用ip ospf network broadcast的方案 8.5.7 总结：OSPF部署到NBMA网络的建议思想与注意事项8.6 思科设备上DSL网络的配置8.6.1 理解DSL的基本分类8.6.2 以ADSL为例理解DSL网络的物理架构8.6.3 关于在ADSL网络中使用PPPoE协议8.6.4 理解并取证PPPoE的工作原理8.6.5 演示：PPPoE服务端、拨号计算机、拨号路由器的配置8.7 思科设备上VPN的配置8.7.1 理解：VPN的类型与VPN设备8.7.2 简述VPN协议PPTP、L2TP、IPSec8.7.3 理解：VPN网络的数据机密性、完整性、认证、密钥交换 8.7.4 初识IPSec协议8.7.5 IPSec的AH(认证头部)与ESP(封装安全性载荷)8.7.6 关于IPSec的安全关联8.7.7 理解IKE (Internet Key E某change)的作用8.7.8 简述IPSec的工作过程8.7.9 演示：基于思科IOS路由器场对场的IPSec-VPN的配置8.7.10 关于CCNA认证中VPN的试题分析(见随书光盘)本章小结第9章实施网络管理与应用功能9.1 配置思科IOS的管理功能特性9.1.1 理解并取证：Telnet远程管理协议的工作原理9.1.2 演示：思科路由器的Telnet远程管理9.1.3 理解并取证：SSH远程管理协议的工作原理9.1.4 演示：思科路由器SSH的远程管理9.1.5 演示：思科交换机的Telnet与SSH管理9.1.6 演示：使用SDM软件管理思科路由器9.1.7 关于CCNA认证中Telnet/SSH试题分析(见随书光盘)9.2 配置思科设备上的应用功能特性9.2.1 理解并取证：DHCP的.工作原理9.2.2 演示：思科路由器上DHCP服务的配置9.2.3 理解自动专用寻址地址(APIPA)9.2.4 关于DHCP服务器的冲突检测9.2.5 演示：思科路由器上DHCP帮助地址的配置9.2.6 理解：思科DHCP如何将多个地址池分配给不同接口的子网 9.2.7 理解并取证：理解思科的邻居发现协议(CDP)9.2.8 演示：思科网络设备上CDP的配置9.2.9 理解并配置：建立主机名与DNS名称解析9.2.10 关于 CCNA认证中DHCP、CDP、DNS的试题分析(见随书光盘) 9.3 配置思科设备的网络地址翻译(NAT)功能9.3.1 理解并取证：网络地址翻译(NAT)――静态NAT的工作原理9.3.2 理解并取证：网络地址翻译(NAT)――动态NAT的工作原理9.3.3 理解并取证：网络地址翻译(NAT)――PAT的工作原理9.3.4 理解NAT的地址类型9.3.5 演示：NAT-PAT代理内部网络访问Internet9.3.6 演示：动态NAT完成网络地址翻译9.3.7 演示：使用静态NAT配置内部网络服务器提供对外服务能力9.3.8 演示：外部全局地址与外部局部地址的使用案例9.3.9 关于CCNA认证中NAT的试题分析(见随书光盘)9.3.10 理解并实施简单网络管理协议(SNMP)9.3.11 理解并实施思科的NetFlow功能9.4 思科的高可用性服务9.4.1 理解并实施HSRP9.4.2 理解并实施VRRP9.4.3 理解并实施GLBP本章小结第10章实施网络安全10.1 简述网络安全的概念10.1.1 认识常见的网络威胁10.1.2 理解网络安全区域10.1.3 理解思科的IOS防火墙10.1.4 理解基于思科IOS的IDS/IPS10.1.5 关于CCNA认证中网络安全概念的试题分析(见随书光盘)10.2 配置思科设备上的访问控制功能10.2.1 理解基础的访问控制列表(ACL)10.2.2 演示：标准ACL的配置10.2.3 演示：扩展ACL的配置10.2.4 关于ACL的其他书写形式与应用注意事项10.2.5 演示：命名ACL的配置10.3 配置思科设备上的高级访问控制功能10.3.1 演示：带时间ACL的配置10.3.2 演示：动态ACL的配置10.3.3 演示：自反ACL的配置10.3.4 演示：基于上下文的访问控制(IOS防火墙的配置) 10.3.5 关于CCNA认证中ACL的试题分析(见随书光盘)10.4 配置设备访问的安全10.4.1 演示：限制VTY(Telnet)的访问10.4.2 演示：限制Console线的访问10.4.3 演示：设置密码长度限制、密码加强10.4.4 演示：交换机端口安全的配置10.4.5 关于CCNA认证中设备访问的试题分析(见随书光盘) 10.5 配置思科的日志系统10.5.1 演示：配置控制台日志并保存到Buffered区域10.5.2 演示：配置日志发送到VTY虚拟终端10.5.3 演示：配置日志发送到Syslog日志服务器本章小结第11章理解思科网络设备的硬件构造与IOS镜像管理11.1 理解思科路由器的硬件组成11.1.1 认识路由器的中央处理器(CPU)11.1.2 认识路由器的主存储器――内存11.1.3 认识路由器的ROM11.1.4 认识路由器的启动Flash11.1.5 认识路由器的Flash存储器11.1.6 认识路由器的非易失性内存(NVRAM)11.1.7 关于思科路由器的寄存器11.1.8 关于思科路由器的启动过程11.2 配置思科IOS镜像管理11.2.1 演示：为思科2500/2600系列的路由器升级IOS镜像11.2.2 演示：为思科2950系列的交换机升级IOS镜像11.2.3 演示：思科路由器到路由器的IOS镜像管理11.2.4 演示：配置思科设备的启动顺序11.3 理解并区别思科不同版本的IOS11.4 忘记密码后恢复思科设备密码的方案11.5 关于CCNA认证中硬件组成与IOS镜像管理的试题分析(见随书光盘)本章小结第12章理解下一代IP地址――IPv612.1 初识下一代IP地址12.1.1 理解并取证：IPv6与IPv4在报文结构上的区别12.1.2 关于IPv6的扩展首部与数据分片的问题12.1.3 演示：一个最简单的IPv6实验12.1.4 演示：使用协议分析器取证IPv6的报文结构12.1.5 理解IPv6的地址表达形式12.1.6 理解IPv6的地址分类12.1.7 演示：在Windows不同版本操作系统的计算机上安装IPv6协议与基本配置12.1.8 演示：关于在思科路由器上IPv6本地链路地址的配置12.1.9 演示：IPv6本地站点地址的配置12.1.10 演示：IPv6全球单播地址的配置12.2 IPv6的组播地址12.2.1 理解IPv6的组播地址12.2.2 理解请求节点的组播地址12.2.3 理解IPv6的组播地址与MAC地址的映射关系12.2.4 演示：取证分析IPv6组播地址的构成原理12.2.5 演示：取证分析IPv6组播地址与MAC地址的映射关系12.3 理解IPv6的通信过程12.3.1 理解IPv6通信过程中ICMPv6的重要作用12.3.2 理解IPv6主机使用ICMPv6替代IPv4环境中的ARP协议12.3.3 演示：取证IPv6主机使用ICMPv6的邻居请求与邻居公告消息原理 12.3.4 理解ICMPv6前缀请求与前缀公告消息12.3.5 演示：取证ICMPv6前缀请求与前缀公告消息原理12.4 关于IPv6的路由协议12.4.1 理解并配置：IPv6的静态路由与默认路由12.4.2 理解并配置：IPv6的RIPng12.4.3 理解并配置：IPv6的OSPFv312.5 概述IPv4过渡到IPv6的方案12.5.1 简述使用双协议栈过渡方案12.5.2 简述使用IPv4兼容地址12.5.3 简述使用IPv6to4隧道技术的过渡方案12.5.4 简述使用NAT-PT将IPv4过渡到IPv6的方案12.5.5 简述使用Teredo技术的过渡方案12.5.6 简述使用ISATAP 技术的过渡方案12.5.7 简述使用GRE技术的过渡方案12.6 关于CCNA认证中IPv6的试题分析(见随书光盘)本章小结第13章思科CCNA故障与实战项目测试13.1 故障排除13.1.1 演示：网络掩码长度引发的次优路径故障分析与排除13.1.2 演示：RIP路由更新的故障分析与排除13.1.3 演示：OSPF的邻居关系故障分析与排除13.1.4 演示：EIGRP非等价负载均衡的故障分析与排除 13.1.5 关于交换机网络通信故障排除13.2 将CCNA的知识应用到综合实战项目中。

Cisco售前后工程师认证体系

网络系统工程师● Cisco、IBM网络产品的技术支持网络系统方案（局域网和广域网）的设计和规划，解答用户的疑问，根据用户需求提出最佳解决方案；Cisco、IBM网络产品的现场调试和系统维护● 客户技术培训，及公司内部的技术交流与培训网络基本原理及技术：LAN，WAN，TCP/IP，A TM等，以及Cisco、IBM 网络设备调试过程；讲解IBM AIX基本系统管理及高级系统管理、Netview、NFS、HACMP等系统管理员/工程师● CHINAGBN Int ernet网络信息中心的系统管理熟练掌握UNIX（SUN Solaris)操作系统、网络管理并参与组建了CHINAGBN Internet 网络中心（包括网络设计，安装系统，联调，维护，网络编程）● CHINAGBN 金桥网六城市网络站点的建设参与各站点Internet网络中心的总体规划和建设及其与卫星主干网的连接，对主干卫星网、X.25分组交换、Frame Relay、ISDN和DDN及其相关设备有所了解● CHINAGBN Internet网络中心Web系统管理员认证体系CCIE 思科认证网络专家(Cisco Certified Internetwork Expert)CCDE思科网络设计专家级别（Cisco Certified Design Expert）CCNP 思科认证资深网络工程师(Cisco Certified Network Professional)CCDP 思科认证资深设计工程师(Cisco Certified Design Professional)CCIP 思科认证资深互联网工程师(Cisco Certified Internetwork Professional) CCSP 思科认证资深安全工程师(Cisco Certified Security Professional)CCVP 思科认证资深语音工程师(Cisco Certified Voice Professional)CCNA 思科认证网络工程师(Cisco Certified Network Associate)CCDA 思科认证设计工程师(Cisco Certified Design Associate)Cisco售后工程师认证体系（1）Cisco认证的网络支持工程师(Cisco Certified Network Associate，CCNA)该认证可证明您已掌握网络的基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。