培训对象:

· 希望成为中小型企业网的网络管理员和网络技术支持人员
· 希望获取CCNA 和CCNP授证的人员

学员条件:

· 高中以上学历，有一定的英语基础（学员不需具备计算机或网络基础）
培训目标：
培训能够设计、建立和维护支持全国及全球性机构网络的工程师，学完此课程后，学员将具备以下能力：
· 确定集线器、以太网交换机或路由器的最佳使用环境
· 确定多种互连的Cisco 设备的网络中的地址、协议以及链路连接状态
· 根据给定的网络设计指标互连 Cisco 交换器和路由器
· 在路由器上正确配置各种路由协议和广域网技术
· 配置访问列表， 对网络设备或网段的访问权限以及常规网络流量实施控制
· 检查Cisco交换机、路由器及其 网络服务和协议的运作情况
· 是否符合给定的网络指标
课程内容:

CCNA认证（CCNA－思科网络安装和支持工程师）(Cisco Certified Network Associate)是整个Cisco认证体系中最初级的认证，同时它也 是获得CCNP认证、CCDP认证和CCSP认证的必要条件（CCIP认证、CCIE认证不强制要求），而且许多Cisco专业认证（Cisco Qualified Specialist）也要求考生首先得CCNA认证。

一、CCNA认证培训

CCNA认证属于Cisco售后工程师认证体系得入门认证，通过CCNA可以证明你已掌握网络得基本知识， 并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。CCNA认证表示经过认证的人员具有为小型办公室/庭办公室（SOHO）市场联网的基本技术和相关知识。通过CCNA认证的专业人员可以在小型网络（100或100以下个节点）中安装、配置和运行LAN、WAN和拨号访问业务。
二、培训技能

安装、配置和操作简单的路由局域网、路由广域网，定义"简单"网络的内容，如IP、IGRP、IPX、串行、Apple、Talk、帧中继、IP RIP、IPX RIP、VLAN、以太网和访问到表等。

三、CCNA能够根据培训和现实世界的经验提供解决方案：

1、安装和/或配置一个网络；

2、通过利用访问目录过虑；

3、按需的带宽（BOD）和按需拨号路由（DDR）等特性减少带宽和降低广域网成本的Internet访问解决方案，优化广域网。

4、通过集成拨号连接和传统的远程局域网到局域网访问以及支持Internet电子商务等新应用所需的最高水平的性能，提供远程访问。

四、获得CCNA认证的先决条件

不需要考生持有任何证书即可报考CCNA，同时对考生的年龄、学历、外语水平均没有硬性规定。

考试描述
640-802是获得思科CCNA认证必须通过的综合考试。640-802考试综合测试了应试者的安装操作和调试小型网络的能力（包括如何连接到广域网和实施网络安全）。
考试大纲:
      以下是考试中所包含内容的指导提纲，但是其他CCNA相关内容也可能在正式考试中出现，为了更好地反映考试内容清晰考试目的，以下提纲可能随时更新。

1.　描述网络如何工作:
      (1)描述不同网络设备的功能和效用
      (2)根据不同网络需求选择相应的网络设备组合
      (3)用OSI和TCP/IP模型及相关协议解释网络中数据传递过程
      (4)描述基本的网络应用（包括Web应用）
      (5)描述OSI和TCP/IP模型及相关协议的作用和基本运作原理
   (6)描述Voice Over IP and Video Over IP的网络应用及其影响
      (7)互联网络拓扑图
      (8)决定跨网络的两台主机的通讯路径
      (9)描述因特网通讯和网络的组成要素
      (10)使用分层模型确定和纠正1、2、3和7层的网络故障
      (11)局域网和广域网运作原理及特性的区别


2.　在交换机VLAN和交换机互联的配置、检查及排错:
        (1)选择合适的介质、线缆、端口和连接器把交换机连接到其他的网络设备及主机上
        (2)解释以太网的技术和介质访问控制方式
       (3)解释网络分段和基本的流量管理概念
        (4)解释基本的交换概念和思科交换机的操作方法
        (5)完成并检查交换机的初起配置（包括使用远程访问管理的方式）
        (6)使用基本的命令完成网络状况和交换机工作状态的检查（包括ping, traceroute, telnet, SSH, arp, ipconfig, show,debug）
        (7)鉴别，确定并解决普通的交换网络介质故障，配置错误，自动协商不匹配问题及交换机硬件故障
       (8)描述增强交换技术（包括VTP, RSTP, VLAN, PVSTP, 802.1q）
        (9)描述VLAN如何在逻辑上实现网段的隔离及VLAN间路由
        (10)VLAN的配置，检查和排错
        (11)思科交换机Truck的配置，检查和排错
        (12)VLAN间路由的配置，检查和排错
        (13)VTP的配置，检查和排错
        (14)RSTP的配置，检查和排错
        (15)使用不同show和debug命令检查思科交换网络的工作状况并解释输出
        (16)实现基本的交换安全（包括端口安全，Trunk访问，非native VLAN的管理等）


3.　在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务:
        (1)分别描述公有和私有地址的应用及优点
        (2)解释DHCP和DNS的作用和优点
       (3)在路由器上实现DHCP和DNS的配置，检查和排错（包括命令行方式和SDM方式）
        (4)在局域网中实施静态和动态地址服务
        (5)在支持VLSM（变长子网掩码）的网络中计算并应用IP地址规划
        (6)使用VLSM和地址汇总决定合适的无类地址规划，以满足不同局域网/广域网的地址规划要求
       (7)描述在与IPv4网络共存情况下实施IPv6的技术要求（包括协议放式，双栈方式，隧道方式）
        (8)描述IPv6地址
        (9)鉴定并纠正普通的IP地址和主机配置问题


4.　基本的路由器操作和思科设备路由的配置，检查和排错:
        (1)描述路由的基本改概念（包括IP数据包转发，路由查询）
        (2)描述思科路由器的运作过程（包括路由器初起过程,POST加电自检,路由器的物理组成）
        (3)选择适当的介质、线缆、端口和连接器将路由器连接到其他的网络设备和主机
        (4)RIPv2的配置，检查和排错
        (5)访问路由器并配置基本的参数（包括命令行方式和SDM方式）
        (6)连接，配置并检查设备接口的工作状态
        (7)检查设备的配置并使用ping, traceroute, telnet, SSH等命令检验网络连接性
        (8)在给定的路由需求下实施并检验静态路由和默认路由的配置
        (9)管理IOS配置文件（包括保存，修改，更新和恢复）
        (10)管理思科IOS
        (11)比较不同的路由实现方法和路由协议
        (12)OSPF配置，检查和排错
        (13)EIGRP配置，检查和排错
        (14)检查网络连接性（包括使用ping, traceroute, telnet, SSH等命令）
        (15)路由故障排错
        (16)使用show和debug命令检查路由器的硬件及软件运作状态
        (17)实施静态路由器安全


5.　解释并选择适当的可管理无线局域网作业:
        (1)描述无线介质的标准制定联盟（包括IEEE WI-FI联盟，ITU/FCC）

        (2)确定并描述小型无线网络中组成结构的用途（包括 SSID服务集标识，BSS基本服务集，ESS扩展服务集）
        (3)确定无线网络设备的基本配置以保证它连接到正确的介入点

        (4)比较不同无线安全协议的特性及性能（包括 开放认证，WEP协议，WPA-1/WPA-2协议）

        (5)确定实施无线网络时出现的普通故障（包括接口，配置错误）


6.　确定网络安全威胁并描述减少安全威胁的一般方法:

        (1)描述当前的网络安全威胁并解释实施全面的安全策略以降低安全威胁的必要性

        (2)解释降低网络设备、主机和应用所遭受安全威胁的一般方法

        (3)描述安全设备和应用软件的功能

        (4)描述安全操作规程建议（包括网络设备的的初起安全配置）


7.　在中等规模公司分支办公室中NAT和ACL的实施、检查和排错:                                                      
        (1) 描述ACLs的作用和类型
        (2)配置和应用基于网络过滤要求的ALCs（包括命令行方式和SDM方式）
        (3)配置和应用ALCs以限制对路由器的telnet和SSH访问（包括命令行方式和SDM方式）
        (4)检查和监控网络环境中的ACLs
        (5)ACL排错
        (6)描述NAT基本运作原理
        (7)配置基于给定网络需求的NAT（包括命令行方式和SDM方式）
        (8)NAT排错


8.　实施并检查广域网链接:
        (!)描述连接到广域网的不同方式
        (2)配置并检查基本的广域网串行链接
        (3)在思科路由器上配置并检查帧中继
        (4)广域网实施故障排错
       (5)描述VPN（虚拟专用网）技术（包括重要性，优点，影响，组成）
        (6)在思科路由器间配置并检查PPP链接



六、CCNA认证的有效期

CCNA证书的有效期为三年，三年之后需要参加再认证（Recertification）的考试，如果你再两年内考取了更高级别的Cisco认证，则CCNA认证的有效期自动更新。

七、CCNA的再认证考试

有效期满之后必须参加640－811CND的考试，或者参加任何一个CCNP、CCIP、CCSP、的考试，再或者参加Cisco专业认证（Cisco Qualified Specialist）中任何一颗前缀为642－XXX的考试。

CCNA培训目标

学完此课程后，学员将达到如下目标：

使用可用的配置工具完成设备初始化配置；

根据新需求，能够通过增删改等方式实现新功能；

使用命令行界面确定网络性能和状态；

根据给定的需求，实现接入层交换机配置；

使用命令行，实现VLAN、VTP、IEEEE802.1Q、ISL配置；

叙述静态和动态路由协议（RIP、OSPF、IGRP、EIGRP）的功能和操作；

使用SHOW、DEBVG命令确定路由协议的异常；

能够配置标准和扩展的访问列表；

使用命令行接口配置串行接口（PPP、HDLC）。  

培训费用：单门，1360元/60课时

考试与证书:考试号为640－801；考试费1150元，中文/题型,全部为机考。

CCNA------网络工程师的金字招牌
Cisco国际认证标准培训课程——CCNA（Cisco网络工程师）在业界的号召力非同寻常，是Cisco公司职业认证体系中应用最广泛的部分，获得CCNA认证，能够建立和维护支持全国及全球性机构网络，成为社会首肯的网络工程师。获得CCNA认证，它不仅证明您熟练掌握IT行业所必需的网络知识和技能，而且说明您具有中级以上网络的管理能力。同时它也是获得CCNP、CCDP和CCSP认证的必要条件。

返回顶部>>