标题：思科认证网络工程师CCNA
基本信息
讲师：李榆明
时长：45分钟
集数：31
ISRC：CN-M10-10-305-57/V.T
出版社：机械工业出版社
课程介绍
Cisco认证是互联网界具有极大声望的网络技能认证。其总体认证体系包括路由和交换网络支持（售后工程师认证体系），路由和交换网络设计（售前工程师认证体系）和广域网交换网络设计和支持几大部分。
Cisco CCNA证书是现时最流行的专业认证资格，亦是今时今日每位从事信息科技或有志投身此行业的人仕必须考取的专业证书之一。其考试范围及内容着重于现今流行的网络技术及 Cisco Router 的设定。CCNA认证是CISCO网络工程师认证体系中的基础一环，是我们每一位IT人进军网络的必经之路。CCNA证书说明了你拥有一定的网络知识去提供服务给中小型企业。作为CCNA的专业人才将能够安装，调试和运作局域网（LAN）,广域网（WAN），和拨号网络服务给小型网络（一般来说100个节点），同时能够操作IP；EIGRP；IPX；Serial；Frame Relay；IP RIP；VLANs；RIP；Ethernet；Access List等网络协议。
我们的 CCNA 2011 课程适合任何对计算机网络有兴趣的人士修读，就算您从未接触过计算机网络亦可尝试，因为课程所有内容都是由浅入深，例如从计算机网络的起源和运作模式，区域网络 (LAN) 的建立，以致互联网的组成及 Router 的设定，全部都会深入浅出，务求每一个初接触计算机网络的人士都能明白其架构和运作。
作者介绍
李榆明
资深互联网络服务专家，目前从事WLAN技术支持。曾供职于广东省电信工程有限公司、中国移动通信集团等，担任过运营商核心网交换机工程师、网络服务工程师，多次参与、主持运营商网络改造、企业网络专线建设及运营商WLAN网络建设。在运营商网络建设、运维等方面具有十分丰富的经验。
课程要求
刚接触CISCO产品或对互联网相对较陌生的人 
对Cisco 产品或网络不太熟悉的客户、渠道经销商
负责应用和管理中小型企业网络的网络管理员 
在具有国际互联网扩展支持人员的中大型企业中执行桌面支持工作的网络工作人员 
将要在小企业环境中进行网络设备安装和第一线支持的网络支持人员 
CCNA、CCNP应试者
学习收益
个人能力和技能得到极大提升，包括：
能够熟练的操作思科的路由器和交换机或其它品牌的网络设备
能够通过命令行或SDM来实现二层交换(VLAN,VTP,802.1Q,ISL等)或三层路由(RIP,EIGRP,OSPF等)的配置和排错
通过案例能够掌握企业的具体网络应用（专线，远程连接，安全控制等）
技术亮点
突破条条框框，大量介绍的优化分析方法及实施方法。大量可用于实战的优化技巧和优化方法。帮学员重新梳理优化的思路，活学活用相关工具，帮助学员形成真正使用的工作方法。
严谨的优化理论与实用的技巧相结合，帮助学员纠正大量错误观点，形成正确的优化理论体系。
目录
1、描述网络工作的原理 
清楚主要网络设备的用途和功能 
可以根据网络规格需求选择组件 
用OSI和TCP/IP模型以及相关的协议来解释数据是如何在网络中传输的 
描述常见的网络应用程序包括网页应用程序 
描述OSI和TCP模型下协议的用途和基本操作 
描述基于网络的应用程序（IP音频和IP视频）的效果 
解释网络拓扑图 
决定跨越网络的两个主机间的网络路径 
描述网络和互联通信的结构 
用分层模型的方法识别和改正位于1、2、3和七层的常见网络故障 
区分广域网和局域网的作用和特征
2、配置、检验和检修VLAN和处于交换通信环境的交换机 
选择适当的介质、线缆、端口和连接头来连接交换机跟主机或者其他网络设备 
解释以太网技术和介质访问控制方法 
解释网络分段和基础流量管理的概念 
解释基础交换的概念和思科交换机的作用 
完成并检验最初的交换配置任务包括远程访问控制 
用基本的程序（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW&DEBUG命令检验网络和交换机的工作状态
识别、指定和解决常见交换网络的介质问题、配置问题、自动协商和交换硬件故障 
描述高级的交换技术（包括：VTP， RSTP， VLAN， PVSTP， 802.1q） 
描述VLANs如何创建逻辑隔离网络和它们之间需要路由的必要性 
配置、检验和检修VLANs 
配置、检验和检修思科交换机的trunking 
配置、检验和检修VLAN间路由 
配置、检验和检修VTP 
配置、检验和检修RSTP功能 
通过解释各种情况下SHOW和DEBUG命令的输出来确定思科交换网络的工作状态 
实施基本的交换机安全策略（包括：端口安全、聚合访问、除VLAN1之外的其他VLAN的管理等等）
3、在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务 
描述使用私有IP和公有IP的作用和好处 
解释DHCP和DNS的作用和优点 
在路由器上配置、检验和排错DHCP和DNS操作（包括命令行方式和SDM方式） 
为局域网环境的主机实施静态和动态IP地址服务 
在支持VLSM（变长子网掩码）的网络中计算并应用IP地址规划 
使用VLSM和地址汇总决定合适的无类地址规划，以满足不同局域网/广域网的地址规划要求
描述在与IPv4网络共存情况下实施IPv6的技术要求（包括协议放式，双栈方式，隧道方式） 
描述IPv6地址 
鉴定并纠正普通的IP地址和主机配置问题 
4、基本的路由器操作和思科设备路由的配置，检查和排错 
描述路由的基本改概念（包括IP数据包转发，路由查询） 
描述思科路由器的运作过程（包括路由器初起过程，POST加电自检，路由器的物理组成） 
选择适当的介质、线缆、端口和连接器将路由器连接到其他的网络设备和主机 
RIPv2的配置，检查和排错 
访问路由器并配置基本的参数（包括命令行方式和SDM方式） 
连接，配置并检查设备接口的工作状态 
检查设备的配置并使用ping， traceroute， telnet， SSH等命令检验网络连接性 
在给定的路由需求下实施并检验静态路由和默认路由的配置 
管理IOS配置文件（包括保存，修改，更新和恢复） 
管理思科IOS 
比较不同的路由实现方法和路由协议 
OSPF配置，检查和排错 
EIGRP配置，检查和排错 
检查网络连接性（包括使用ping， traceroute， telnet， SSH等命令） 
路由故障排错 
使用show和debug命令检查路由器的硬件及软件运作状态 
实施静态路由器安全 
5、解释并选择适当的可管理无线局域网（WLAN）任务 
描述跟无线有关的标准（包括IEEE，WIFI联盟，ITU/FCC） 
识别和描述小型无限网络组成结构的用途（包括：SSID， BSS， ESS） 
确定无线网络设备的基本配置以保证它连接到正确的介入点 
比较不同无线安全协议的特性及性能（包括：开放，WPA，WEP-1/2） 
认识在无线局域网实施过程中的常见问题（包括接口，配置错误） 
6、识别网络安全威胁和描述减轻这些威胁的一般方法 
描述当前的网络安全威胁并解释实施全面的安全策略以降低安全威胁的必要性 
解释降低网络设备、主机和应用所遭受安全威胁的一般方法 
描述安全设备和应用软件的功能 
描述安全操作规程建议（包括网络设备的的初起安全配置） 
7、在中小型企业分支办公网络中实施、检验和检修NAT和ACLs 
描述ACLs的作用和类型 
配置和应用基于网络过滤要求的ALCs（包括命令行方式和SDM方式） 
配置和应用ALCs以限制对路由器的telnet和SSH访问（包括命令行方式和SDM方式） 
检查和监控网络环境中的ACLs 
ACL排错 
描述NAT基本运作原理 
配置基于给定网络需求的NAT（包括命令行方式和SDM方式） 
NAT排错 
8、实施和校验WAN连接 
描述连接到广域网的不同方式 
配置并检查基本的广域网串行链接 
在思科路由器上配置并检查帧中继 
广域网实施故障排错 
描述VPN（虚拟专用网）技术（包括重要性，优点，影响，组成） 
在思科路由器间配置并检查PPP链接