思科认证网络工程师CCNA课程大纲.pdf

思科认证网络工程师(CCNA)课程大纲

CCNA课程目标

完成整个CCNA课程学习后，网络工程人员能够：

1 描述网络如何工作

●描述不同网络设备的功能和作用

●选择网络组件

●使用OSI参考模型以及TCP/IP模型的相关协议解释数据如何在网络进行传输

●描述基本的网络应用,包括WEB

●描述OSI参考模型以及TCP/IP模型中相关协议的功能及其基本原理。

●描述V oice Over IP以及Video Over IP对网络的影响。

●理解网络拓扑图

●确定主机间数据传输的路径

●描述网络以及Internet通讯的组件

●确定并处理网络中1层、2层、3层以及7层故障

●区别LAN与WAN

●

2交换机的配置、验证以及故障排查

●选择正确的介质、线缆、接口和连接器来完成交换机与其他网络设备以及主机的连接

●解释Ethernet网中Media Access Control技术

●解释网段以及基本的流量管理概念

●解释基本的交换概念以及Cisco交换机的工作原理

●完成交换机的初始化配置，包括对交换的远程管理

●使用基本的工具(ping、traceroute、telnet、SSH、ARP、ipconfig)、SHOW以及DEBUG验证网络

以及交换机

●分析、确定并解决交换网络中介质问题、配置问题、自动协商以及交换机硬件故障

●描述增强的交换网络技术(VTP、RSTP、VLAN、PVSTP、802.1q)

●描述VLAN如何创建逻辑上隔离的网络，VLAN间通讯需要进行路由

●VLAN配置、验证以及故障排查

●Cisco 交换机Trunk配置、验证以及故障排查

●VLAN间路由配置、验证以及故障排查

●VTP配置、验证以及故障排查

●RSTP配置、验证以及故障排查

●理解SHOW以及DEBUG命令显示的信息，并根据信息验证Cisco交换网络的工作状态

●实施基本交换机安全（port security、trunk access等）

3实施IP编址以及IP服务

●描述私有地址以及公有地址使用优点以及工作原理

●解释DCHP以及DNS的优点以及工作原理

●路由器上DHCP以及DNS配置、检查以及故障排查

●在LAN中，为主机实施静态以及动态地址分配

●实施IP编址，包括VLSM地址分配

●在LAN/WAN中实施VLSM以及地址汇总

●描述IPv6与IPv4的共存技术（包括协议、双栈以及隧道等）

●描述IPv6编制

●分析并解决基本IP地址分配问题

4 路由及路由器配置、验证以及故障排查

●描述路由概念

●描述路由器工作原理

●选择正确的介质、线缆、接口以及连接器完成路由器与其他网络设备和主机的连接

●RIPv2配置、验证以及故障排查

●访问路由器并进行基本配置(CLI/SDM)

●路由器接口配置、验证以及故障排查

●验证路由器配置、使用ping, traceroute, telnet, SSH或其他工作验证网络的连通性

●实施并验证静态路由以及默认路由配置

●管理IOS配置文件

●管理Cisco IOS

●比较不同的路由技术以及路由协议

●OSPF配置、验证以及故障排查

●EIGRP配置、验证以及故障排查

●排查路由问题

●使用SHOW以及DEBUG命令验证路由器硬件和软件工作状态

●实施基本路由器安全

5WLAN管理

●描述无线介质相关标准

●描述小型WLAN中组件的功能(包括SSID、BSS以及ESS等)

●在WLAN配置基本参数,确保设备连接到正确的访问点

●比较WALN安全特性以及WPA安全的功能

●分析并解决在WLAN实施过程中遇到的基本问题

6网络安全

●描述当今网络安全所面临的问题并解释实施复杂的网络安全策略以应对网络安全的需要

●解释缓解对网络设备、主机以及应用安全问题的通用技术

●描述基本网络安全设备以及安全应用的功能

●描述推荐的实施安全的做法，包括最初的步骤，以确保网络设备

7 NAT以及ACLs配置、验证以及故障排查

●描述ACLs类型以及功能

●配置ACLs以实施数据过滤

●配置ACLs以实施对于Telnet以及SSH的访问限制

●验证并监控网络中的ACLs

●排查ACLs问题

●解释NA T工作原理

●配置NAT

●排查NA T问题

8 实施、验证WAN链路

●描述不同的WAN链路技术

●HDLC配置、验证

●Frame-relay配置、验证

●PPP配置、验证

●排查WAN实施中的问题

●描述VPN技术

课程知识点课程知识点简介

CCNA 理论课程

理解网络基础概念

理解以太网技术基础

理解网络模型，七层OSI

理解TCI/IP

理解网络传输介质，例如铜缆、光纤、无线

理解IP寻址

理解路由的原理和概念

学习RIP第二版

理解IOSPF、EIGRP基础

学习IOS管理

理解I路由器配置基础

理解I访问控制表

学习网络故障排除技能

理解IVLSM基础

学习交换机配置

理解生成树协议

理解虚拟局域网

学习虚拟中继协议

理解I虚拟局域网间路由

理解I扩展IP地址、NAT和PAT

理解IDHCP协议

I理解ISDN和DDR

理解I帧中继

理解IPPP

理解I网络管理协议基础、SNMP

实验课程

访问Cisco设备的方法

1.1 实验1：通过Console端口访问Cisco路由器

1.2 实验2：通过Telnet访问Cisco路由器

1.3 实验3：配置终端服务器

1.4 实验4：通过浏览器访问路由器