《思科认证体系》由会员分享，可在线阅读，更多相关《思科认证体系（11页珍藏版）》请在金锄头文库上搜索。
1、CCNA 课程目标CCNA（思科认证的网络从业人员）认证是Cisco售后工程师认证体系的初级认证，它表示通过此认证的人员 已掌握网络的基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的局域网和广域网；表示 通过此认证的人员已具有为中小型办公室家庭办公室（SOHO）联网的基本技术和相关知识，可以在中小型网 络中安装、配置和运行局域网、广域网以及各种宽带接入业务。最新的2008版本比 2006版增加了一倍的 知识量，覆盖最新的IPV6,无线，VPN技术，安全技术和初级的语音技术CCNA 适合人群略具有个人电脑基本使用着皆可，具有网络操作系统基础者尤佳。对网络设备操作管理有兴趣，希望
2、投入网络领域职场者。有兴趣报考 CCNA CCNP CCIP CCSP CCIE者CCNA 课程内容（考试代号:640-802）使用可用的配置工具完成设备初始化配置;根据新需求，能够通过增删改等方式实现新功能；使用命令行界 面确定网络性能和状态；根据给定的需求，实现接入层交换机配置；使用命令行，实现 VLAN、 VTP、IEEEE8021Q、ISL配置;叙述静态和动态路由协议（RIP、OSPF、IGRP、EIGRP）的功能和操作;使用SHOW、DEBUG命令确定路由协议的异常；能够配置标准和扩展的访问列表；使用命令行接口配置串行接口（PPP、HDLC）CCNA 课时学习周期为 1 个月；理论课
3、时 36 小时。未来可以从事的职业客户服务工程师，网络工程师，系统工程师，系统集成工程师，网络管理工程师，研发工程师，网络技术 总监，系统集成总经理。CCNPCCNP 课程目标了解可伸缩性互联网；根据远程访问控制需求制定Cisco解决方案，使用Cisco请求连接到中心站点； 掌握流量管理和访问控制，配置可伸缩的路由协议； 配置拨号连接，集成不路由的网络服务，构建中大型 企业网络并管理网络流量；综合运用各种cisco课程的知识；学习解决 cisco 网络中出现的故障和优化配置。 使学员能够深入的学习路由、交换和广域网等技术 掌握排除各种网络故障的能力能够具备安装、配置和维护大型的、复杂的多协议网
4、络的能力。CCNP 课程适合对象学习完思科初级CCNA网络工程师的学员想从事IT通信互联网行业的技术人员思科金牌或银牌销售渠道合作伙伴人员由于价值被认可和升职机会等从而希望升级的人员 大型企业中的网络支持人员，CCNP 课程内容第一门课，针对大中型企业的网络建设的路由技术课程（BSCI,考试代号:642-901）学习实施 EIGRP 网络；学习实施多区域 OSPF 网络；描述集成的 IS-IS 网络的实施；学习实施 IOS 路由特 性；学习实施在服务运营商网络中实施 BGP 网络；学习构造组播网络的构架；学习实施 IPv6 网络以及 OSPFv3 的操作；第二门课，针对大中型企业网络建设的交换
5、技术课程（BCMSN,考试代号:642-812）学习使用VLAN在园区网中组织部门及用户；学习实施802.1Q,ISL;VTP以及EtherChannel；学习在层次化 的网络中实施生成树协议；学习使用路由方式 实现 VLAN 间通讯；学习理解多层交换网络中三种不同的转 发方式；学习使用 HSRP 等网关冗余协议实现网络的备份；描述和配置无线客户端的接入；描述在交换型 网络中实施安全特性；配置实施交换网络对语音的支持第三门课，针对企业的基于安全的网络互联技术（ISCW，考试代号:642-825）学习实施基本的Cable, xDSL网络接入服务；学习实施PPPoE,PPPoA；学习实施基于帧模式
6、的MPLS；学习 实施一个场点到场点的 IPSec/VPN 网络；比较 IPSec 和 GRE 的异同；描述网络攻击的种类和缓解办法； 描述如何加强 CISCO 设备的安全性；学习实施基于 IOS 的防火墙；学习实施基于 IOS 的入侵防御系统 （ IPS ）第四门课，针对企业的多流量类型优化技术（ONT,考试代号:642-845）描述思科VoIP的实现.描述QoS要点；描述不同服务质量（DiffServ QoS）的实现;实现AutoQoS.实现无 线局域网（WLAN）的安全和管理；描述和实现有效的故障排除策略；IP单播和组播路由的故障排除；多层 交换网络的故障排除；广域网和远程访问的故障排除
7、.CCNP 课程课时学习周期为2-3个月；理论课时120小时。未来可以从事的职业 客户服务工程师，网络工程师，系统工程师，系统集成工程师，网络管理工程师，研发工程师，网络技术 总监，系统集成总经理。CCSPCCSP课程目标了解 CISCO 安全自防御网络体系架构. 获得 CCSP 认证资格的网络人士能够保护和管理网络安全设施，以 提高生产率和降低成本内容侧重于安全VPN管理、思科自适应安全设备管理器（ASDM）、PIX防火墙、自 适应安全设备（ASA）、入侵防御系统（IPS）、思科安全代理（CSA）和将这些技术集成到一个统一的集成化网络 安全解决方案之中.CCSP适合人群 希望就职于思科金牌/
8、银牌合作伙伴；希望在网络安全领域发展的人员；对黑客技术/信息安全技术感兴趣的 人员；希望在IT行业就职的大学生等.CCSP课程内容：第一门课，IOS防火墙（考试代号：642-504）利用大量的实际安全实例分析如何利用路由器和交换机的IOS内置高级安全特性来实现一体化的嵌入式的 立体防御体系结构.第二门课，A弘 防火墙（考试代号：642-524）；利用大量的实际安全实例分析如何利用CISCO PIX防火墙和CISCO ASA 5500集成式多功能安全设备的高 级访问控制、内容过滤、VPN等高级安全特性来实现企业网络边界安全.第三门课，IPS入侵检测系统（考试代号：642-533）；分析如何使用
9、Cisco 入侵检测/防御系统对网络中未知的网络攻击或网络威胁作出响应和采取相应.的安全 控制动作，建立对网络整体的流量进行监控、管理平台；第四门课，思科网络准入控制NAC准入控制（考试代号：642-591）（NAC）可以用来防止病毒和蠕虫等新兴黑客技术对企业安全造成危害。借助NAC，客户可以只允许合法的、 值得信任的端点设备（例如PC、服务器、PDA ）接入网络，而不允许其它设备接入;当端点设备进入网络时， NAC 能够帮助思科路由器实施访问权限控制。第五门课， CSA 认证代理（选修）分析如何使用Cisco安全代理软件来保护服务器和工作站的安全,例如防止通过USB拷贝数据，封杀P2P等恶
10、意软件。CCSP课时介绍学习周期为2-3个月；理论课时120小时。未来可以从事的职业客户服务工程师，网络安全工程师，系统工程师，系统集成工程师，网络管理工程师，研发工程师，网络 技术总监，系统集成技术总监。CCIPCCIP课程目标CCIP （思科认证资深互联网专家）课程目标是就职于电信运营商机构的网络人士在基础设施IP网络解决方案 方面具备的能力。具有CCIP资格的人士非常了解电信运营商领域涉及的网络技术，包括IP路由、IP QoS、 BGP 和 MPLS。CCIP 为个人提供有关思科端到端环境中基础设施或接入解决方案的技术， CCIP 专业人员对电信领域的各种 技术有着极为全面的了解，包括I
11、P路由、IP QoS、BGP和MPLS。CCIP旨在证明就职于电信运营商机构的网 络人士在基础设施 IP 网络解决方案方面具备的能力。CCIP 课程适合对象：希望就职于电信，移动等大型企业网络管理以及网络维护； 希望就职于思科金牌/银牌合作伙伴； 希望在互联网通讯领域发展的人员；对互联网通讯技术感兴趣的人员； 希望在 IT 行业就职的大学生等；CCIP 课程内容思科新版CCIP第一门课，BSCIv30,构建可扩展性网络（考试代号：642901 ）。这门课也是CCNP课程中的第一门课，如果学过CCNP的学员，可以跳过不学这门课。如果是CCNA学员， 需要认真学习这门课。非常基础，非常重要的一门课
12、。这个BSCI资料很多，就不再仔细介绍了。思科新版CCIP第二门课，BGPv32，在思科路由器实施BGP （考试代号：642661 ）。思科新版CCIP教材大纲BGP课程内容如下：1，BGP概述：BGP简介，理解BGP的路径属性，建立BGP 会话，BGP路由进程，配置基本的BGP，BGP排错与监测；2，BGP中转AS：在中转AS中的BGP，中转AS 中的IBGP和EBGP（CCIE-SP考点），在中转AS中转发包，配置中转AS，在中转AS中监测和排错；3使用 策略控制实现路由选择：使用多宿主BGP网络，AS-PATH过滤，前缀列表过滤（CCIE-SP考点），outbound route fil
13、tering，路由映射表过滤（CCIE-SP考点），BGP策略改进实施；4,使用属性实现路由选径：权重，本地优先级（CCIE-SP考点），AS-PATH Prepending（CCIE-SP考点）,MED属性 （CCIE-SP考点），团体属性（CCIE-SP考点）；5,用BGP连接用户到运营商：理解用户到运营商连网需求，使 用静态路由连接用户到运营商（CCIE-SP考点），多宿主用户到单一运营商连接（CCIE-SP考点），多宿主用户到 多个运营商连接（CCIE-SP考点）；6,扩展运营商网络：在运营商网络中实现IGP和BGP（CCIE-SP考点），理解 路由反射服务器（CCIE-SP考点），用
14、路由反射服务器设计网络，路由反射器配置和监测，联盟概述，配置和 监测联盟。7，BGP优化技术：改进BGP的收敛，限制从BGP邻居接收前缀号（CCIE-SP考点）,BGP对等组优 化,BGP Dampening（CCIE-SP 考点）。思科新版CCIP第三门课，MPLSv21,实现思科MPLS （考试代号：642611 ）。思科CCIP官方教材中内容如下：1，MPLS概念：介绍基本的MPLS概念，介绍MPLS标签和标签栈，理解 MPLS的应用方向；2,标签分配和发布：帧模式MPLS中的标签操作，帧模式MPLS网络中的汇集，信元 模式 MPLS 的操作，标签分配，发布和绑定； LDP 邻居发现；
15、3，在思科 IOS 平台上实现帧模式和信元模式 MPLS:思科CEF快速转发需求，在思科IOS平台上配置帧模式MPLS,帧模式MPLS监测和排错，信元模式MPLS 配置和排错；4, MPLS虚拟专用网 络：VPNS虚拟专用网络介绍，覆盖VPN模型和对等VPN模型，VPN分 类，MPLS VPN体系架构，MPLS VPN路由模式，MPLS VPN包的转发过程；5,MPLS VPN实现：在思科IOS平 台实现MPLS VPN,配置VRF表，在PE路由器之间配置MBGP会话，在PE和CE之间配置轻量级路由协议，MPLS VPN操作监测，在PE和CE之间配置OSPF路由协议，在PE和CE间配置BGP路
16、由协议，MPLS VPN排 错；6,高级MPLS VPN：使用高级VRF导入和导出特性，理解重叠VPN,理解中央服务式VPN,对CE链路的 路由管理，7,MPLS VPN互联网接入：VPN互联网接入拓扑，VPN互联网接入方式，分离式互联网VPN接入， 实现分离式 VPN 的互联网接入。思科新版CCIP第四门，QOSv2.2,实现思科IP服务质量（考试代号：642642 ）。CCIP大纲中的QOS新版教材内容：1,QOS概述：理解QOS的现实需求，理解QOS，实现QOS； 2,园区网 QOS： QOS 模型，集成服务模型，区分服务模型， QOS 工作机制， QOS 对高优先级和低 优先级包的处理； 3,MQC和AutoQos:模块化MQC介绍，基于VOIP的AutoQos介绍，新一代Au
