泰克网路实验室，成立于2003年。泰克网路实验室是一家注于华为认证、CISCO 认证培训、Cisco高端网路技术培训及相关软、硬体开发的公司。公司拥有较为强大的师资力量和完善的CCIE实验室。实践及教学经验也相当丰富。
基本介绍
- 中文名：泰克网路实验室
- 成立时间：2003年
- 经营範围：网路认证、CISCO 认证培训
- 企业目标：让学员在激烈的竞争中遥遥领先
- 分支机构：北京、上海、广州、深圳
- 培训範围：R&S CCIE、Security CCIE、
学校介绍
泰克实验室自2003年成立以来，凭藉优秀的实力和责任心，已经成为培训能力型CCIE的象徵。在能力型CCIE培养上，泰克已经是业界公认的最好。
在培训行业极度市场化的今天，在CCIE鱼目混珠的时代，泰克扎根技术的理念从来没有改变，泰克从不提倡短线功利性考证培训，严格要求教师和学员，要为自己的未来做出辛苦的努力。一分辛劳，一份收穫，泰克出来的学员，已经广泛被业界各大公司认可，在工作岗位上都将成为业界的精英。他们可以骄傲的说，我对得起自己奋斗努力获取的CCIE证书，我的技术是非常优秀的，因为我努力过，我奋斗过。
泰克实验室8年的深厚积累，培养数百名CCIE的成功经验，使得泰克对于思科认证培训具有深刻的认识，对于社会的需求具有深刻的认识，证书固然重要，但是技术实力才是根本，证书和实力双丰收，这就是泰克的教学理念。也正是因为如此专业和专注的态度，泰克网路实验室目前CCIE学员CCIE LAB一次通过率为国内最高。在CCIE考试难度日趋增加的现在，泰克网路实验室依然保持了一个高的通过率。
我们的目标：
让学员在激烈的竞争中遥遥领先！
为什幺选择泰克网路实验室
深厚的品牌底蕴
8年的历史沉澱，数百名能力型CCIE的培养历程，精炼出科学高效的教学方法， 优秀的师资团队，形成泰克深厚的品牌底蕴。
泰克网路实验室，代表了优秀的技术和能力。泰克网路实验室已经先后培训了数百名CCIE，千名以上CCNP，我们将一如既往致力于为现在及未来网路精英提供高端的技术培训服务。
扎根技术的教育理念
泰克网路实验室专注技能培养。我们除了高通过率的考试认证，还潜移默化的培养学员独立分析，解决问题的能力，使得泰克的学员离开泰克能够自豪的说，我是泰克走出的，我的技术非常过硬。帮助学员既能赢得现在，也能赢得未来。
名师（70后讲师）授课
泰克实验室拥有优秀的教学团队，泰克的主讲教师，几乎都是“70后教师”，年纪在30岁以上，工作经验都在10年以上，早期就参与中国网际网路建设，有着深厚的理论知识和工作实践经验，可为学生提供强大的学习保障。针对学生学习经验不足的特点，得到充分的工作经验的补充，使得就业更加轻鬆。
超高的考试认证通过率
泰克实验室经过8年的积累和实践，积累了大量的认证考试经验，自2003年以来，泰克屡次率先攻克CCIE考试新题，泰克参加CCIE考试一次通过率，在国内是最高的，这可以节省学员大量的考试费用投资。
先进科学的学习模式
泰克实验室自己编写的学习教材，及其相关的课件和视频，实践和理论相结合，内容精湛、让您在複杂的学习体验中，全面快速地提升技术水準。
贴心人性的服务保障
先进全面的教学质量跟蹤系统时时掌握学员的学习进度，步步跟蹤提醒学员的学习状态，泰克讲师为学员提供贴心的服务和专业的指导，使学习更优质、更高效。
超高的学员满意率
泰克实验室专注于提升学员的学习效果和学习效率，为学员提供物超所值的教学服务。从以往的教学效果统计来看，无论是企业客户，还是每个学员，都对在泰克的学习过程和学习效果都表示非常满意。
广阔的人脉平台
泰克网路实验室学员大多来自于各大高科技公司，如CISCO,花旗银行，GOOGLE，工商银行，中国电信，法国电信，中国电信，中国移动，阿尔卡特，太平洋保险，中国人寿，易贝等等大型企业和众多的CISCO金牌合作伙伴，这些资源可以充分保证了泰克学员的高就业率和优秀的就业工作，在这个平台上，你就业不在孤单。
培训及服务
培训範围
目前，泰克提供的培训服务涉及Cisco 高端网路技术培训、Cisco 认证培训等技术领域，具体包括：R&S CCIE、Security CCIE、Voice CCIE、CCNP、CCSP、CCVP、CCNA、CCIP等等。
服务範围
专业的CISCO全线认证培训、网路安全评估、为 IT人士量身包装 、为大中企业提供培训服务和高级技术支持。
培训目标
让学员在激烈的竞争中遥遥领先！
泰克发展
泰克网路实验室在北京、上海、广州、深圳等地都设有培训机构。
教师团队
祝老师
11年Oracle从业经历，丰富的资料库管理和维护经验，超过6年的企业培训经验，培训行业涉及电信、 金融、能源、航天、钢铁等诸多行业。曾经担任Oracle（中国）兼职技术支持，神州数码兼职技术支持,自由 资料库技术服务支持。始终坚信，好的理论知识必须和真实的业务相结合，学习的目的不在于懂，而在于用 。有效、活跃、开放、激发思考的沟通者。善于用深入浅出的方式来表达複杂的技术问题。培训客户包括： NOKIA中国、建设银行、哈里伯顿（中国）、益阳信通，朗新、汤森路透（中国）等大型企业。
陆老师
上海泰克主打的ISP CCIE方向的负责老师。公认的泰克第一帅哥。工作经验10年，RS CCIE ，ISP CCIE，在cisco的金牌多年，严谨，踏实，先后做过上海电信，移动的大型骨干网。经验极其丰富。经验那是没得说，一不小心就漏了很多骨干网的机密信息，陆老师，以后要注意喔。
丁老师
泰克RS CCIE方向把关老师。工作经验12年，获得R&S CCIE和安全CCIE证书，先后在福州大学任讲师，在联想、CISCO等国际知名企业工作，理论知识和故障诊断能力极强。项目经验及其丰富，授课幽默生动，用通俗的语言讲解複杂的知识，讲的明白，学员听的明白。水平非常的高，去广州的人可以和他探讨技术，心悦诚服。此人当属牛人之一。
宋老师
上海泰克的安全方向的把关老师，泰克开放式流派的创始人。他为泰克创建了一个划时代的教学模式，学生们的偶像，可惜已有女友。他带的课从来不缺笑声。大家学的开心，学的明白，学的彻底。泰克未来的技术总监。最被看好，潜力无限的人之一。
培训课程
思科认证网路工程师
CCNA认证(思科认证网路工程师)
该认证表示具备基本的和初步的网路知识。拥有CCNA认证的人士可以为小型网路 （不超过100个节点）安装、配置和操作LAN、WAN和拨号接入服务，其中包括但不仅限于下列协定： IP、IGRP、串列、帧中继、IP RIP、VLAN、RIP、乙太网和访问列表。
CCNA适合对象：
想掌握实际网路技术的大学生
对Cisco 产品或网路不太熟悉的客户、渠道经销商 对Cisco 产品和服务不太了解的网路技术人员；
中小型企业网的网路管理员；
在中大型企业中执行桌面支持工作的网路技术支持人员；
为小型企业环境提供网路设备安装和第一线支持的网路技术人员。
CCNA 认证考试
考试科目：640-802 CCNA
考试地点：泰克网路实验室思科授权考试中心 （北京/上海）
CCNA 认证的有效期为三年。如需重新认证，必须通过现有的CCNA考试，或者通过ICND考试，或者通过642专业等级或思科合格专家考试（不包括销售专家考试）中的任何一项，或通过现有的CCIE笔试。
泰克网路实验室扎实的CCNA培训
对于一个网路初学者，CCNA培训是入门的理想选择，CCNA的知识面非常广博而且实用，和CCNP的差别主要是在深度上。通过CCNA的培训，应该对各种网路结构有了清晰的认识，对各种网路协定有了初步的掌握，已经能够适应了一个网路工程师的基本职责。
泰克的CCNA老师，同样是由CCIE承担，在学习的跑道上，有他们为你们领跑，你会轻鬆自如，游刃有余,让你在激烈的竞争中脱颖而出的。
让你达到网路工程师的水準，每天数小时的艰苦学习、实验，让你远远超出一般有工作经验的网路工程师的水平。使你在以后面对求职的时候，轻鬆获得很好的职位。
获得证书，可以在面试之前让你获得优势，但是，在面试的过程中遥遥领先于你的竞争对手，这就要靠你获得证书过程中辛苦的努力。所以，证书我们要拿，但是，知识我们更要拿，两手都要抓，而且知识更要硬。
泰克的CCNA班使你深刻理解网路知识，并且掌握实际操作经验，尤其是实际网路项目讲解是学员将所学知识融会贯通，学以致用。泰克的CCNA学员通过率为100%。
课程 | 知识点 | 课程知识点简介 | 学时 |
CCNA详细大纲载 | 理论课程 | 理解网路基础概念 理解乙太网技术基础 理解网路模型，七层OSI 理解TCI/IP 理解网路传输介质，例如铜缆、光纤、无线 理解IP定址 理解路由的原理和概念 学习RIP第二版 理解IOSPF、EIGRP基础 学习IOS管理 理解I路由器配置基础 理解I访问控制表 学习网路故障排除技能 理解IVLSM基础 学习交换机配置 理解生成树协定 理解虚拟区域网路 学习虚拟中继协定 理解I虚拟区域网路间路由 理解I扩展IP位址、NAT和PAT 理解IDHCP协定 I理解ISDN和DDR 理解I帧中继 理解IPPP 理解I网路管理协定基础、SNMP | 32 |
实验课程 | 访问Cisco设备的方法 1.1 实验1：通过Console连线埠访问Cisco路由器 1.2 实验2：通过Telnet访问Cisco路由器 1.3 实验3：配置终端伺服器 1.4 实验4：通过浏览器访问路由器IOS软体的基本操作 2.2 实验1：模式切换、上下文帮助及查看有关信息 2.3 实验2：使用历史记录、系统日誌及调试工具 2.4 实验3：使用安装模式配置路由器 2.5 实验4：路由器的口令设定和口令恢复 2.6 实验5：管理配置档案 2.7 实验6：备份和升级IOS软体区域网路交换机配置 3.2 实验1：交换机启动及基本设定 3.3 实验2：交换机连线埠和MAC地址表的设定 3.4 实验3：VLAN、VLAN Trunk、VTP和STP配置IP、静态路由及CDP协定 4.2 实验1：熟悉常用的IP相关命令 4.3 实验2：静态路由的设定及相关命令 4.4 实验3：使用回送接口、扩展的ping和trace 4.5 实验4：配置CDP协定 路由选择协定、RIP和IGRP 5.2 实验1：RIP协定的基本配置 5.3 实验2：使用RIP协定处理不连续的子网和VLSM 5.4 实验3：IGRP协定的基本配置 5.5 实验4：IGRP协定的高级配置 EIGRP协定配置 6.2 实验1：EIGRP协定的基本配置 6.3 实验2：使用EIGRP的监测和诊断命令 6.4 实验3：EIGRP高级配置 ISDN、PPP和DDR技术 7.2 实验1：ISDN基本配置 7.3 实验2：PPP认证、DDR和Multilink 7.4 实验3：配置ISDN接口作为备份接口 配置帧中继 8.2 实验1：配置帧中继交换机 8.3 实验2：基本的帧中继配置 8.4 实验3：配置帧中继子接口 IPX协定配置 9.2 实验1：基本的IPX配置 9.3 实验2：配置和查看IPX路由和SAP服务 配置访问控制列表 10.2 实验1：IP访问控制列表 10.3 实验2：IPX访问控制列表 配置OSPF协定 11.2 实验1：配置和查看OSPF协定 11.3 实验2：监测和调试OSPF协定 配置NAT 12.2 实验1：配置和监测静态内部源地址转换 12.3 实验2：配置和监测动态内部源地址转换 12.4 实验3：配置和监测复用内部全局地址NAT 配置Cisco 2950交换机 实验1：2950交换机的启动及基本设定 实验2：配置VTP、VLAN和VLAN Trunk | 24 | |
考核答疑 | 针对学习本课程中的任何相关疑问 | 8 | |
本课程总计学时 | 64 | ||
思科认证资深网路工程师
CCNP认证(思科认证资深网路工程师)
表示通过认证的人员具有丰富的网路知识。获得CCNP认证的专业人员可以为具有100到500多个节点的大型企业网路安装、配置和运行LAN、WAN和拔号访问业务。
获得CCNP认证资格的网路人士拥有丰富的知识和技能，能够管理构成网路核心的路由器和交换机，以及将语音、无线和安全集成到网路之中的边缘套用。
CCNP认证考试
考试地点：泰克网路实验室思科授权考试中心 （北京/上海）
考试有两种方式（4门或3门）
考试4门：642-901 Building Scalable Cisco Internetworks (BSCI )
642-812 Building Cisco Multilayer Switched Networks (BCMSN)
642-825 Implementing Secure Converged Wide Area Networks (ISCW)
642-845 Optimizing Converged Cisco Networks (ONT)
考试3门：642-892 ?Building Scalable Cisco Internetworks+ Building Cisco Multilayer Switched Networks 642-825 Implementing Secure Converged Wide Area Networks (ISCW)
642-845 Optimizing Converged Cisco Networks (ONT)
CCNP认证必备条件为拥有有效的 CCNA 认证资格；CCNP认证的有效期为三年。如需重新认证， 必须通过642专业等级考试中的任何一项，或通过现有的CCIE笔试。
CCNP培训内容及课时安排
课程 | 分类 | 课程知识点简介 | 学时 |
BCSI | 理论课程 | 描述无类路由协定和有类路由协定 理解链路状态路由协定和距离矢量路由协定的原理 理解EIGRP路由协定的原理和特点 理解单区域的ospf的概念，原理和实际套用 理解多区域的ospf的概念，原理和实际套用 理解集成的 IS-IS 网路的原理和套用範围 理解 IS-IS和 OSPF路由协定的异同之处 理解IOS的路由特性 理解BGP的原理和特，掌握如何在服务运营商网路中实施 BGP 网路 掌握在一个AS中如何实施基于策略的BGP路由 理解BGP和IGP之间的重分布手段 理解组播的网路构架，包括二层的IGMP和三层的PIM路由协定原理和实施 理解 IPv6 网路以及 OSPFv3 的操作 | 32 |
实验课程 | 配置RIPv1/v2 配置EIGRP 配置单区域OSPF和多区域的OSPF路由协定 配置多区域的ISIS路由协定 配置策略路由 配置在各种IGP都相互存在的环境下的路由重分布 配置IBGP和EBGP、利用BGP的各种不同的属性来调节BGP的选路 配置组播的PIM 路由协定，SPM,DM 配置组播的AUTO RP,BSR 配置IPV6定址，配置在OSPF模式下的IPV6的路由 综合实验，将上述各种路由协定综合起来，进行複杂的trouble排错实验 | 18 | |
考核答疑 | 针对学习本课程中的任何相关疑问 | 6 | |
本课程总计学时? | 56 | ||
BCMSN | 理论课程 | 理解CISCO AVVID体系结构的层次，以及其中相关的主要组件 理解当前园区网设计的模型和主要功能模组 理解VLAN的重要性以及相关的技术原理 理解GVRP的原理 理解传统生成树协定的原理以及注意事项 理解CISCO增强的生成树手段 理解快速生成树和多生成树协定的原理,以及在多厂家产品的异构网路 中实施时注意事项 理解CISCO多层交换网路的体系结构 理解CEF、TCAM、MLS的原理 理解提高多层交换网路的重要性 理解实现网路冗余的各种方法，理解HSRP/GLBP/SLB/CMS/PROXY ARP 理解在CISCO交换机上的硬体备份技术，SSO/SRM/NSF/RPR/RPR+ 理解WLAN的原理技术，物理层的调製方法，CSMA/CA，展频技术 理解802.11a/802.11b/802.11g等实现和技术比较 理解CISCO的私有的一些无线协定。 熟悉CISCO的无线产品以及如何部署 理解组播的原理 理解组播的相关二层协定 理解组播的相关三层路由协定/PIM SM/DM/源树/共享树的原理 理解VOICE的基本原理以及相关协定 理解在实际项目中VOICE的实施注意事项 理解和VOICE相关的QOS技术 理解网路监控的手段，SNMP/SPAN/NETFLOWS 理解CISCO的NAM模组原理 了解在一个交换环境中要考虑的安全问题 理解针对交换网路的各种安全攻击以及如何防护 理解PVLAN/连线埠安全/mac地址安全 理解AAA，理解DOT1X的原理以及实现的注意事项 理解典型的城域乙太网的技术 理解DWDM/Q IN Q/L2 Tunnel等技术、 | 32 |
实验课程 | 配置基于连线埠的VLAN，VTP，DTP， 配置VLAN TRUNK, ISL ,802.1Q 配置单臂路由，SVI路由 配置标準的SPT和RSTP、MSTP 配置各种实现负载均衡的SPT方法 配置SPT的各种保护手段 配置HSRP和GLBP 配置组播的PIM 路由协定，SPM,DM 配置组播的AUTO RP,BSR 配置QOS，WFQ/CBWFQ/PQ/LLQ/CQ/WRED/RSVP 配置SPAN连线埠监控和远程连线埠监控RSPAN 配置SNMP管理 配置PVLAN，配置AAA和DOT1X认证 配置连线埠安全保护 配置WLAN | 15 | |
考核答疑 | 针对学习本课程中的任何相关疑问 | 6 | |
本课程总计学时 | 53 | ||
ISCW | 理论课程 | 理解当前几种主流宽频接入技术 理解cable modem的调製技术,理解ADSL的调製原理 理解PPPOE/PPPOA的原理 理解MPLS的原理 理解MPLS VPN的原理,理解MBGP的原理 理解IPSEC的原理 理解DH算法的原理 理解LAN-LAN的IPSEC VPN 理解REMOTE-ACCESS IPSEC VPN 理解预共享密钥和RSA签名的IPSEC身份认证方式 理解CA的原理和构造 理解CISCO EASY-VPN的组网技术 理解EASY-VPN的网路扩展模式和CLIENT模式的原理 理解GRE OVER IPSEC的原理和套用範围 理解IPSEC的高级套用(冗余考虑,DPD等等) 掌握CISCO设备的安全加固手段 理解IDS/IPS的原理,以及在CISCO设备上的配置 理解安全在现实网路中的必要性 了解常见的网路安全攻击手段 理解使用ACL来防止攻击的高级配置 理解如何利用SNMP和SYSLOG等协定来监控网路 理解如何使用AAA来实现安全的控制 理解AAA的工作配置原理 理解CISCO IOS 防火墙的原理 理解包过滤防火墙/代理防火墙/状态化防火墙的原理 理解CISCO CBAC的配置参数和命令 | 32 |
实验课程 | 配置MPLS和MPLS VPN 配置LAN-LAN 预共享密钥VPN 配置Remote access VPN 配置两种模式的EASY-VPN配置GRE OVER IPSEC VPN 配置CISCO IOS加固 配置AAA认证,授权,审计 配置网路监控 配置CISCO IOS防火墙 | 12 | |
考核答疑 | 针对学习本课程中的任何相关疑问 | 6 | |
本课程总计学时 | 50 | ||
ONT | 理论课程 | 理解学习基本的 VoIP 网路的实施 理解关于拥塞网路的最佳化思想 理解实施集成的 QoS 服务特性 理解实施 QoS 的自动配置 理解最佳化 WLAN 的管理和安全 | 32 |
实验课程 | 配置集成的 QoS 服务特性 配置最佳化的WLAN 配置各种伫列 | 12 | |
考核答疑 | 针对学习本课程中的任何相关疑问 | 6 | |
本课程总计学时 | 50 | ||
CCNP课程总计学时 | 210 | ||
思科认证网路资深安全工程师
CCSP认证（思科认证资深安全工程师）
表示精通或者熟知思科网路的安全知识。获得 CCSP 认证资格的网路人士能够保护和管理网路基础设施，以提高生产率和降低成本。认证内容侧重于安全VPN管理、思科自适应安全设备管理器(ASDM)、PIX防火墙、自适应安全设备(ASA)、入侵防御系统(IPS)、思科安全代理(CSA) 和怎样将这些技术集成到一个统一的集成化网路安全解决方案之中等主题。
CCSP认证考试
考试地点：泰克网路实验室思科授权考试中心 （北京/上海）
共考试4门：
必考以下三门：
642-502 Securing Networks with Cisco Routers and Switches (SNRS)
642-524 Securing Networks with ASA Foundation (SNAF)
642-533 Implementing Cisco Intrusion Prevention System (IPS)
以下选考一门：
642-591 Implementing Cisco NAC Appliance (CANAC)
642-545 Implementing Cisco Security Monitoring, Analysis and Response System (MARS)
642-515 Securing Networks with ASA Advanced (SNAA)
CCSP 认证必备条件为拥有有效的 Security CCNA（640-553）认证资格；CCSP认证的有效期为三年。如需重新认证， 必须通过642专业等级考试中的任何一项，或通过现有的CCIE笔试。
CCSP培训内容及课时安排
课程分类课程知识点简介学时SND详细大纲载理论课程理解和如何确定网路安全威胁 理解Cisco ACS和AAA保证远程访问网路安全 理解IPSec功能实现点到点的VPN网 理解IPSEC 的原理和配置 理解Cisco Easy VPN功能实现远程访问网路安全解决方案 理解Cisco路由器管理中心来实现Cisco路由器VPN配置 理解SDM来配置CISCO网路设备32实验课程配置SSH、SyslogSNMPv3 和 NTPv3 等功能 配置IOS防火墙CBAC功能 配置IOS防火墙认证代理 配置IOS防火墙入侵检测 配置基于预共享密钥/证书 IPSEC Site to Site VPN 配置 EZ-VPN server 配置 EZ-VPN 硬体和软体的client，和EZ-VPN互通 配置Cisco IOS防火墙的特徵、 配置并且对CBAC进行检查排错 通过SDM来配置Site to Site VPN12考核答疑针对学习本课程中的任何相关疑问6本课程总计学时 50SNRS?详细大纲下载理论课程理解2层的安全的攻击手段 如何通过IOS和CATOS来抵御攻击 理解802.1X Port-Based 的原理 理解Cisco IOS 防火墙的原理和特徵 了解网路的脆弱性和威胁，学习如何执行基本缓解措施。 了解Cisco产品所依据的Cisco安全组合。 学习令行界面或图形化界面进行基本任务，以确保网路设备在2、3层的安全 学习基于IPS的主机和网路 深入理解IPsec VPN的原理和配置32实验课程配置 EZ-VPN 在NAT环境中的套用 配置基于DOT1X的安全，连线埠授权VLAN等等 ACS和Windows AD的集成 配置并且对CBAC进行检查排错 配置基于IOS的IPS入侵检测和保护 配置维护和更新IPS的特徵集 配置在NAT环境下的各种VPN实现的场景. 配置Cisco ACS伺服器的管理和掌握GUI界面的每项内容 配置路由器通过TACACS+ 和Radius 协定实现AAA控制 配置安全的Cisco路由器管理，SNMPV3，NTP3 通过SDM来配置Site to Site VPN12考核答疑针对学习本课程中的任何相关疑问6本课程总计学时 50ASA理论课程了解思科pix/ASA安全设备和asa自适应安全设备的系列产品 理解PIX/ASA的地址转换和连线 理解pix/ASA的访问控制列表和内容过滤 理解pix/ASA对象分组 理解pix/ASA上如何实现AAA的控制 理解pix/ASA的交换和路由 理解pix/ASA模组化策略配置 理解的高级协定防护的原理 理解pix/ASAVPN虚拟专用网路配置 理解pix/ASA使用Cisco的EASY VPN实现远程接入 理解webvpn 理解透明防火墙原理 理解虚拟防火墙原理 理解故障切换和状态化故障切换的原理 了解思科安全设备管理器 了解安全服务模组 掌握如何安全管理Cisco网路设备 掌握Cisco防火墙服务模组的特点和套用32实验课程配置PIX/ASA的地址转换和连线 配置pix/ASA的访问控制列表和内容过滤 配置pix/ASA对象分组 配置pix/ASA上的AAA的控制和授权 配置pix/ASA的交换和路由 配置pix/ASA模组化策略 配置高级协定防护的原理 配置pix/ASA使用Cisco的EASY VPN实现远程接入 配置ASA的web vpn 配置透明防火墙 配置虚拟防火墙 配置故障切换和状态化故障切换 配置思科安全设备管理器 配置PIX/ASA的入侵防护24考核答疑针对学习本课程中的任何相关疑问6本课程总计学时 62CVPN理论和实验课程网路安全与思科虚拟专用网 vpn与ipsec技术 思科VPN 3000系列硬体系列产品 使用预共享密钥配置思科vpn3000远程访问 使用数字证书 配置思科vpn3000远程接入 配置Cisco VPN的ipsec客户端软体 配置思科VPN Client的自动初始化 监控和管理VPN 3000远程接入网路 配置Cisco VPN 3002硬体客户远程接入 配置思科3002硬体客户端用户认证 配置思科3002硬体客户端备份伺服器,负载均衡和反向路由 配置思科3002硬体客户端软体自动更新 配置ipsec over tcp和udp 配置Cisco VPN 集中器，实现LAN TO LAN的预共享密钥IPSEC VPN 配置Cisco VPN 集中器，实现LAN TO LAN OVER NAT的IPSEC VPN 配置Cisco VPN 集中器，实现LAN TO LAN 的数字证书认证的Ipsec VPN56考核答疑针对学习本课程中的任何相关疑问6本课程总计学时 62IPS/IDS理论课程安全基础 入侵预防概况 学习IDS/IPS命令行界面 学习使用和idm 学习配置感测器教 思科入侵检测系统,警报系统及签名 理解IDS/IPS的特徵引擎 调节和配置感测器的特徵引擎 IDS/IPS的警报监测和管理 理解IDS/IPS的拦截堵配置 了解思科入侵检测系统网路模组 掌握IDS/IPS模组配置 捕获入侵的网路数据包 学习感测器维修和升级操作 检查IDS/IPS的系统配置和排错24实验课程使用IDM配置ssh和tls的通信 配置IDS/IPS创建自定义特徵集 配置特徵集触发时候的回响行为 配置感测器基于风险评级的反应行为, 配置感测器,以减少误报警 配置感测器支持snmp 配置事件过滤行为 使用IDM配置IP日誌 配置事件变数 使用IDM配置拦截 使用IDM配置ip分片和tcp流重组 升级和维护思科IDS/IPS 使用IDM安装特徵集更新和服务包 用packet命令从数据接口显示和捕捉包, 配置网路设备以实现採集数据包到IDS/IPS 配置IDS/IPS之间，以及和网关之间的联动 IDS/IPS的排错12考核答疑针对学习本课程中的任何相关疑问6本课程总计学时54CCSP课程总计学时 226 |
