[郑州市]河南新网旗云CCNA暑假班

 CCNA认证标志着 具备安装、配置、运行中型路由和交换网络，并进行故障排除的能力。获得CCNA认证的专业人士拥有相应的知识和技能，能够通过广域网与远程站点建立连接，消除基本的安全威胁，了解无线网络接入的要求。CCNA培训包括（但不限于）以下这些协议的使用：IP、EIGRP、串行线路接口协议、帧中继、RIPv2、VLAN、以太网和访问控制列表（ACL）。

IP数据网络运作 

• 认识各种网络设备的作用与功能，如路由器，交换机，网桥以及集线器。
• 学会为满足给定网络场景的要求选择组件。
• 认识常规应用软件及其对网络的影响
• 描述OSI和TCP/IP模型中协议的用途与基本工作方式。
• 预测网络中两台主机间的数据流。
• 识别LAN中用来将思科网络设备与其他网络设备或主机连接起来的适当介质、电缆、端口以及连接器。

LAN交换技术 

• 选择以太网的技术以及媒体访问控制方式。
• 了解基本的交换概念以及思科交换机的操作。

-        冲突域

-        广播区域

-        交换的类型

-        CAM表

• 配置并核实初始交换机配置，包括远程访问管理。

-        执行基本交换机安装的思科IOS命令

• 核实网络状态以及使用基本应用程序进行交换操作，如ping, telnet 和ssh。
• 描述VLAN如何创建逻辑分隔的网络以及在这些逻辑分隔的网络之间进行路由的需求。

-        介绍网络分段以及流量管理基本概念

• 配置并核实VLAN
• 配置并核实思科交换机
• DTP
• 自动协商机制

IP地址管理（IPv4/IPv6） 

• 描述使用私有或公共IP地址进行IPv4地址管理的操作及其必要性。
• 识别恰当的IPv6地址框架以满足LAN/WAN环境下地址管理需求。
• 采用VLSM识别恰当的IPv4地址管理框架以及满足LAN/WAN环境下地址管理需求。
• Describe the technological requirements for running IPv6 in conjunction with IPv4 such as dual stack
• 描述与IPv4一起运行IPv6的技术要求比如双栈协议。
• 描述IPv6地址

-        全球单播

-        组播

-        链路本地

-        *本地地址

-        eui 64

-        自动配置

IP路由技术 

• 描述基本的路由概念

-        CEF

-        分组转发

-        路由查找流程

• 配置并核实运用CLI建立基本的路由设置

-        执行基本路由安装的思科IOS命令

• 配置及核实以太网接口的运行状态
• 核实路由配置以及网络连通性

-        掌握查看基本的路由器信息和网络连通性的思科IOS命令

• Configure and verify routing configuration for a static or default route given specific routing requirements
• 为给定路由要求配置及核实路由配置静态或默认路由器。
• 区分路由和路由协议的各种方式

-        静态vs动态

-        连接状态vs距离向量

-        下一跳

-        ip路由表

-        被动接口

• 配置及核实OSPF(单区域)

-        单区域的益处

-        配置OSPF 2.0版

-        配置OSPF 3.0版

-        路由器ID

-        被动接口

• 配置及核实间路由（独臂路由器）

-        子界面

-        上游路由器

-        封装

• 配置SVI接口

IP服务 

• 配置及核实DHCP（IOS路由器）

-        配置路由器接口使用DHCP

-        DHCP选项

-        禁止分配地址

• 描述访问控制列表（ACL）的类型，特征及应用

-        标准

• 序列号
• 编辑

-        扩展

-        命名

-        编号

-        日志选项

• 在网络环境中配置集合石ACL

-        命名

-        编号

-        日志选项

• 认识网络地址转换（NAT）的基本操作

-        用途

-        池

-        静态

-        1对1

-        重载

-        源地址

-        单向NAT

• 为给定网络要求配置并核实NAT
• 配置及核实NTP

网络设备安全 

• 配置及核实网络设备安全性特征如：

-        设备密码安全性

-        加密密码vs明文密码

-        传输

-        关闭telnet

-        SSH

-        VTYs

-        物理安全性

-        设备密码

-        描述外部认证方式

• 配置及核实交换端口安全性特征，如

-        粘滞安全MAC地址

-        MAC地址限制

-        静态/动态

-        违规模式

• 假死
• 关闭
• 保护限制

-        关闭未使用的端口

-        端口假死恢复

-        将未使用的端口分配给未使用的VLAN

-        将本征 VLAN配置到VLAN1以外的VLAN

• 配置及核实ACL以过滤网络流量
• 配置和应用访问控制列表，以限制telnet和SSH对路由器的访问。