CCNP认证概述

CCNP认证(思科认证网络专业人员)表示通过认证的人员具有丰富的网络知识。获得CCNP认证的专业人员可以为具有100到500多个节点的大型企业网络安装、配置和运行LAN、WAN和拔号访问业务。他们可以使用的协议包括，但不限于IP, IGRP, IPX, Async Routing, AppleTalk, Extended Access Lists Route, IP RIP, Redistribution, RIP, Route Summarization,OSPF, VLSM, BGP, Serial, Frame Relay,ISDN, ISL, X.25, DDR,PSTN, PPP, VLAN, Ethernet, Access Lists, 802.10, FDDI, Transparent 和Translational Bridging.

考取CCNP认证的前提是必须首先通过CCNA认证。CCNP考试从1998年设立以来经过多次更改，目前考取*CCNP有两种途径：一是801+811+821+831，另外一种是891+821+831。

CCNP认证考试详情

642-801 BSCI
642-811 BCMSN
642-821 BCRAN
642-831 CIT

CCNP认证教材资料

CCNP的教材主要有Cisco的官方教材，您可以看：Routing、Switching、Remote Access、Support。这个教材都是CISCO PRESS出版，讲解细致。不仅涵盖CCNP考试内容，而且讲解非常细致，比较适合初步接触网络的人士阅读。

另外一个不错的教材应该是Sybex的教材了．国内也有机械和电子出版社出版的中文CCNP教材

参加CCNP认证考试

CCNP的考试均可以在各个城市的Prometric考试中心或VUE考试中心进行，基本上是随到随考，没有固定的考试时间要求。

思科认证 CCNP ：
642-901 BSCI
Building Scalable Cisco Internetworks
组建可扩展的CISCO互联网络

考试号:642-901
相关认证: CCNP, CCIP, CCDP
考试时长: 90 minutes
考试*语言: English

总体点评：

    相比老版NP课程，去掉了设计以及RIP的内容，多播的课程加入到路由协议中，增加了IPV6路由协议的配置。变化程度30%

考点：

1，EIGRP的操作以及实施

   描述EIGRP的功能以及协议操作 (比如, DUAL算法).
   配置EIGRP路由协议(比如, EIGRP末节路由, 验证, 等等.)
   验证并且对EIGRP的配置进行排错.

   点评：
   和新版NP相比，EIGRP的内容无太大变化，增加了STUB的特性配置以及EIGRP的验证。

2，实施多区域的OSPF

   描述OSPF多区域的功能及操作；
   配置OSPF多区域路由(比如, 末节, NSSA, 验证等等.)
   验证并且对多区域OSPF的配置进行排错.

   点评：
   今次的变动去掉了OSPF单区域的配置，单区域的配置在ICND的课程中已有介绍，增加了OSPF的验证配置。

3，描述整合IS-IS

   描述整合IS-IS的特性及其优点.
   配置及验证整合IS-IS.

   点评：
   相比旧版课程，内容有所减少。

4，实施CISCO的IOS路由特性

   描述，配置及验证在IGP间的路由再发布(比如, route-maps, 缺省路由, 等等.)
   描述，配置及验证路由过滤器(比如, distribute-lists以及passive interfaces).
   描述及配置DHCP服务(比如, Server, Client, IP帮助地址等等.).

   点评：
   增加了DHCP的内容，路由再发布及过滤内容无太大变化。

5，使用BGP实现企业与ISP的互联

   描述BGP的功能及操作.
   在一个非转接区域内配置及验证BGP(比如,验证).
   配置BGP的路径选择(比如, Local Preference, AS Path, Weight 和 MED属性).

   点评：
   无太大变化。

6，部署多播流量转发

   描述IP多播(比如, Layer-3到Layer-2的地址映射, IGMP等等).
   配置及验证多播路由协议(比如, PIM稀疏密集模式).

   点评：
   老交换的课程，没有太大变化。

7，实施IPv6

   描述IPV6地址.
   描述IPV6与IPV4的互操作.
   描述，验证及配置OSPFV3.

   点评：
   BSCI中增加最多的内容，比起老版课程，增加了IPV6与IPV4的转换以及IPV6的OSPF协议。

642-812 BCMSN
Building Converged Cisco Multilayer Switched Networks
组建聚合的CISCO多层交换网络

考试号:642-812
相关认证: CCNP, CCIP, CCDP
考试时长: 90 minutes
考试*语言: English

总体点评：

     新版课程中变化较大的一门课程，增加了WLAN知识及语音知识。变化度40%

考点：

1，实施VLAN技术

   描述在层次化结构当中实施VLAN的功能.
   配置VLAN技术(比如, Native, Default, Static以及Access).
   配置VLAN的干道技术(比如, IEEE 802.1Q以及ISL).
   配置VTP.
   验证及对VLAN的配置进行排错.

   点评：
   相比旧版课程无太大变化。

2，在网络中实施生成树协议

   理解生成树的功能和操作(比如, RSTP, PVRST, MISTP).
   配置RSTP(PVRST)以及MISTP.
   描述及配置生成树的安全机制(比如, BPDU守卫, BPDU过滤,根守卫).
   配置及验证UDLD以及环路守卫.
   对生成树的操作进行排错.
   使用pagp及lacp配置链路聚合.

   点评：
   与旧版课程内容上类似，增加了PVRST及MISTP的分量

3，实施VLAN间的路由

   理解并配置VLAN间路由(比如, SVI和路由端口).
   理解并且使能CEF.
   对VLAN间路由的配置进行验证并排错.

   点评：
   VLAN间路由和旧版课程无变化。

4，实施网关冗余技术

   理解网关冗余协议的功能及操作(比如, HSRP, VRRP,和GLBP).
   配置HSRP, VRRP, GLBP.
   验证配置.

   点评：
   相比旧版课程，增加了VRRP及GLBP的配置部分，去掉了SRM。

5，配置无线客户访问

   描述WLAN技术的组建以及它的运作(比如, AP和网桥).
   描述客户设备，移动平台的特性(比如, CCX, LWAPP).
   配置无线客户端 (比如, ADU).

   点评：
   全新的内容，讲解了无线的原理以及在客户端的配置。

6，在交换网络中实施安全

   描述常见的层2攻击(例如, MAC泛洪,设备欺骗, VLAN Hopping,DHCP欺骗,等等.)
   配置端口安全,802.1x, VACLs, Private VLANs, DHCP欺骗,以及DAI.
   验证catalyst交换机(基于IOS)的安全配置(比如,端口安全, 802.1x, VACLs, Private VLANs, DHCP Snooping, 和DAI).

   点评：
   旧版课程基础上增加了配置部分。

7，配置语音

   描述园区网中语音的特性.
   描述VOICE VLAN的功能.
   配置及验证基本的IP电话(比如 Voice VLAN, COS, 语音中的自动QOS).

   点评：
   相比旧版课程增加了语音部分的QOS内容。

642-825 ISCW
Implementing Secure Converged Wide Area Networks
实施安全聚合的广域网

考试号:642-825
相关认证: CCNP
考试时长: 90 minutes
考试*语言: English

总体点评：

     新版课程中变化较大的一门课程，加大了XDSL、Cable以及VPN的考察力度，增加了MPLS内容，增加了安全内容，包括设备安全，访问列表高级应用，基于IOS的防火墙和IDS/IPS系统。变化度85%

考点：

1，实施基本的营运商服务

   描述Cable (HFC)技术. 
   描述xDSL技术.
   配置ADSL(例如., PPPoE或者PPPoA).
   Verify basic teleworker configurations.

2，实施帧模式的MPLS

   描述基于帧模式MPLS的组件以及操作(例如, 基于包的MPLS VPNs).
   配置验证基于帧模式的MPLS.

3，实施站点到站点的IPSec VPN

   描述IPsec VPN和GRE隧道的组建及操作
   使用SDM配置站点间的IPsec VPN/GRE. 例如, 预共享密钥).
   验证IPsec/GRE隧道的配置 (例如, IOS的CLI配置).
   描述配置及验证VPN备份接口.
   描述及配置使用SDM的CISCO的Easy VPN解决方案.

4，描述网络安全策略

   描述并减少常见的网络攻击手段 (比如, 侦测, 解决, 以及拒绝服务攻击).
   藐视并减轻蠕虫，病毒及特洛伊木马攻击.
   描述并减轻应用层的攻击 (比如, 管理协议).

5，实施CISCO网络设备的安全

   描述，配置及验AutoSecure/One-Step Lockdown的实施(比如, CLI 及SDM).
   描述及配置CISCO router上的AAA.
   描述及配置使用ACL减轻网络攻击.
   描述及配置IOS的安全管理特性(比如, SSH, SNMP, SYSLOG, NTP, Role-Based CLI,等等.)

6，实施Cisco IOS防火墙

   描述CISCO IOS防火墙的特性及操作 (例如, 有状态的防火墙, CBAC, 等等.).  
   使用SDM配置CISCO IOS防火墙.
   验证CISCO IOS防火墙的配置(比如, IOS CLI配置, SDM监控器).

7，描述及配置Cisco IOS IPS

   描述及配置IDS和IPS系统的功能及操作(比如, IDS/IPS签名, IPS报警等等)
   使用SDM配置CISCO的IPS.

642-845 ONT
Optimizing Converged Cisco Networks
优化聚合的CISCO网络

考试号:642-845
相关认证: CCNP
考试时长: 90 minutes
考试*语言: English

总体点评：

    新版课程中变化*的一门课程，将旧版课程中的QOS部分移到ONT当中。并且加大了分量，包括CISCO的autoQOS特性。并且增加了VOIP及无线网络的安全策略，变化程度100％

考点：

1，描述CISCO VOIP的部署

   描述VOIP网络的功能及操作比如.,打包,带宽的考虑, CAC等等.).
   描述企业网络环境中基本的语音组件(包括.网守, 网关等等.).

2，描述QOS

   解释子网络中实施QOS的必要性(比如,带宽,延时, 丢包率等等.).
   描述QOS实施的策略 (比如 QoS策略、QOS模型等等.).

3，描述差别服务QOS的实施

   描述分类和打标的机制(比如., CoS, ToS, IP优先级, DSCP等等.)
   配置使用NBAR进行流量分类.
   解释拥塞管理及拥塞避免机制(比如, FIFO, PQ, WRR, WRED等等.).
   描述流量监管和流量整形(比如,流量调节)..
   描述control plan的整形.
   描述WAN链路有效性机制 (比如,净载/头部压缩, MLP等等.)
   描述及配置QOS的预分类

4，实施AutoQoS

   描述AutoQoS的原理及功能.
   描述SDM QoS向导程序.
   对AutoQoS的部署进行配置，验证及排错(例如, MQC).

5，实施WLAN的安全及管理

   描述及配置载CISCO的客户端及AP上配置无线安全 (比如, SSID, WEP, LEAP等等).
   描述基本的无线管理工具(例如, WLSE以及WCS). 配置及验证基本的WCS.
   配置(比如, 登陆, 添加/查看 控制器/AP 的状态, 安全性,及导入/查看图表)..
   描述及配置WLAN上的QOS.

新版课程学时说明

642-901 BSCI
Basic & RIP: 3H
EIGRP: 6H
OSPF: 9H
IS-IS: 6H
POLICY: 6H
BGP: 9H
MULTICAST: 6H
IPV6: 6H
共：51H

642-812 BCMSN
VLAN&VTP: 6H
STP: 9H
INTER-VLAN: 3H
HSRP: 6H
WLAN: 6H
SECURITY: 3H
VOICE: 3H
共：36H

642-825 ISCW

DSL&CABLE: 3H
MPLS: 3H
VPN: 9H
SECURITY: 3H
AAA: 3H
IOS FIREWALL: 6H
IPS: 3H
共：30H

642-845 ONT

QOS deploy: 3H
QOS 原理: 3H
DIFF QOS: 9H
AUTOQOS: 3H
WLAN SECURITY: 3H
共：21H
总学时：138H 

CCNP培训课程－路由：BSCI（Building Scalable Cisco Internetworks）

预备知识 了解一般的网络术语，开放系统互联参考模型；
操作和配置Cisco路由器；
TCP/IP协议和配置IP地址；
距离矢量路由协议（路由信息协议[RIP]，内部网关路由协议[IGRP]）,增强型内部网关路由协议[EIGRP]单区域里的最短路径优先协议[OSPF]操作和配置。
静态路由和缺省路由的用法，实现，配置；
使用标准和扩展访问列表进行流量过滤；
使用show和debug命令验证路由器和配置。

 
培训课程内容 在本CCNP认证培训课程中，学员将学习:

* 学习高级的IP路由理论及扩展的IP地址的应用;
* 学习配置OSPF,EIGRP,IS-IS,BGP路由协议及优化的路由更新;
* 学习不同路由协议之间的再分配方案;
* 学习在可扩展的大型网络中如何应用各类路由协议.

考试号 CCNP认证必备课程，考试号：642-801
 

CCNP培训课程－交换：BCMSN (Building Cisco Multilayer Switched Networks)

培训课程内容 在本CCNP培训课程中,学员将学习各类高级的交换技术的应用,包括:

* 使用VLAN组织*及用户,通过INTER VLAN ROUTING实现VLAN间的通讯;
* 使用SPANTREE协议避免交换网络的环路问题及有效的负载均衡;
* 使用CISCO的多层交换技术,实现快速的数据传递; 
* 使用CISCO的HSRP协议,实现园区网的路由备份;
* 学习MULTICAST路由协议,实现园区网中多媒体数据的传送;
* 学习实现园区网QOS 管理 ;
* 学习城域网的构建;

考试号 CCNP认证必备课程，考试号：642-811

CCNP培训课程－远程访问：BCRAN (Building Cisco Remote Access Networks)

培训课程内容 在本CCNP培训课程中，学员将学习:

* CISCO的远程交换类硬件产品,包括小型的ISDN路由器及高级的访问服务器;
* 使用MODEM连接远程站点及相应的DDR配置技术;
* 使用ISDN互连企业站点及高级的配置技术,如DIALER PROFILE及备份;
* 使用FRAME RELAY构建 企业 的 网络 主干及相应的数据流优化技术;
* 使用宽带技术实现internet访问;
* 使用VPN构建 安全 的远程连接.

考试号 CCNP认证必备课程，考试号：642-821

CCNP培训课程－排错：CIT ( Cisco Internetwork Troubleshooting)

培训课程内容 在本CCNP培训课程中，学员将学习:

* 学习建立网络基准线和实现有效的排错策略;
* 学习使用专业的工具来解决物理层数据链路层的问题;
* 使用CISCO的IOS解决TCP/IP协议问题;
* 使用系统化方法解决典型网络中各层的问题.

考试号 CCNP认证必备课程，考试号：642-831