ISRC：CN-M10-10-305-57/V.T

出版社：机械工业出版社

Cisco CCNA证书是现时最流行的专业认证资格，亦是今时今日每位从事信息科技或有志投身此行业的人仕必须考取的专业证书之一。其考试範围及内容着重于现今流行的网路技术及 Cisco Router 的设定。CCNA认证是CISCO网路工程师认证体系中的基础一环，是我们每一位IT人进军网路的必经之路。CCNA证书说明了你拥有一定的网路知识去提供服务给中小型企业。作为CCNA的专业人才将能够安装，调试和运作区域网路（LAN）,广域网（WAN），和拨号网路服务给小型网路（一般来说100个节点），同时能够操作IP；EIGRP；IPX；Serial；Frame Relay；IP RIP；VLANs；RIP；Ethernet；Access List等网路协定。

我们的 CCNA 2011 课程适合任何对计算机网路有兴趣的人士修读，就算您从未接触过计算机网路亦可尝试，因为课程所有内容都是由浅入深，例如从计算机网路的起源和运作模式，区域网路 (LAN) 的建立，以致网际网路的组成及 Router 的设定，全部都会深入浅出，务求每一个初接触计算机网路的人士都能明白其架构和运作。

李榆明

资深网际网路服务专家，目前从事WLAN技术支持。曾供职于广东省电信工程有限公司、中国移动通信集团等，担任过运营商核心网交换机工程师、网路服务工程师，多次参与、主持运营商网路改造、企业网路专线建设及运营商WLAN网路建设。在运营商网路建设、运维等方面具有十分丰富的经验。

刚接触CISCO产品或对网际网路相对较陌生的人

对Cisco 产品或网路不太熟悉的客户、渠道经销商

负责套用和管理中小型企业网路的网路管理员

在具有国际网际网路扩展支持人员的中大型企业中执行桌面支持工作的网路工作人员

将要在小企业环境中进行网路设备安装和第一线支持的网路支持人员

CCNA、CCNP应试者

个人能力和技能得到极大提升，包括：

能够熟练的操作思科的路由器和交换机或其它品牌的网路设备

能够通过命令行或SDM来实现二层交换(VLAN,VTP,802.1Q,ISL等)或三层路由(RIP,EIGRP,OSPF等)的配置和排错

通过案例能够掌握企业的具体网路套用（专线，远程连线，安全控制等）

突破条条框框，大量介绍的最佳化分析方法及实施方法。大量可用于实战的最佳化技巧和最佳化方法。帮学员重新梳理最佳化的思路，活学活用相关工具，帮助学员形成真正使用的工作方法。

严谨的最佳化理论与实用的技巧相结合，帮助学员纠正大量错误观点，形成正确的最佳化理论体系。

1、描述网路工作的原理

清楚主要网路设备的用途和功能

可以根据网路规格需求选择组件

用OSI和TCP/IP模型以及相关的协定来解释数据是如何在网路中传输的

描述常见的网路应用程式包括网页应用程式

描述OSI和TCP模型下协定的用途和基本操作

描述基于网路的应用程式（IP音频和IP视频）的效果

解释网路拓扑图

决定跨越网路的两个主机间的网路路径

描述网路和互联通信的结构

用分层模型的方法识别和改正位于1、2、3和七层的常见网路故障

区分广域网和区域网路的作用和特徵

2、配置、检验和检修VLAN和处于交换通信环境的交换机

选择适当的介质、线缆、连线埠和连线头来连线交换机跟主机或者其他网路设备

解释乙太网技术和介质访问控制方法

解释网路分段和基础流量管理的概念

解释基础交换的概念和思科交换机的作用

完成并检验最初的交换配置任务包括远程访问控制

用基本的程式（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW&DEBUG命令检验网路和交换机的工作状态

识别、指定和解决常见交换网路的介质问题、配置问题、自动协商和交换硬体故障

描述高级的交换技术（包括：VTP， RSTP， VLAN， PVSTP， 802.1q）

描述VLANs如何创建逻辑隔离网路和它们之间需要路由的必要性

配置、检验和检修VLANs

配置、检验和检修思科交换机的trunking

配置、检验和检修VLAN间路由

配置、检验和检修VTP

配置、检验和检修RSTP功能

通过解释各种情况下SHOW和DEBUG命令的输出来确定思科交换网路的工作状态

实施基本的交换机安全策略（包括：连线埠安全、聚合访问、除VLAN1之外的其他VLAN的管理等等）

3、在中等规模的公司分支办公室网路中实现满足网路需求的IP位址规划及IP服务

描述使用私有IP和公有IP的作用和好处

解释DHCP和DNS的作用和优点

在路由器上配置、检验和排错DHCP和DNS操作（包括命令行方式和SDM方式）

为区域网路环境的主机实施静态和动态IP位址服务

在支持VLSM（变长子网掩码）的网路中计算并套用IP位址规划

使用VLSM和地址汇总决定合适的无类地址规划，以满足不同区域网路/广域网的地址规划要求

描述在与IPv4网路共存情况下实施IPv6的技术要求（包括协定放式，双栈方式，隧道方式）

描述IPv6地址

鉴定并纠正普通的IP位址和主机配置问题

4、基本的路由器操作和思科设备路由的配置，检查和排错

描述路由的基本改概念（包括IP数据包转发，路由查询）

描述思科路由器的运作过程（包括路由器初起过程，POST加电自检，路由器的物理组成）

选择适当的介质、线缆、连线埠和连线器将路由器连线到其他的网路设备和主机

RIPv2的配置，检查和排错

访问路由器并配置基本的参数（包括命令行方式和SDM方式）

连线，配置并检查设备接口的工作状态

检查设备的配置并使用ping， traceroute， telnet， SSH等命令检验网路连线性

在给定的路由需求下实施并检验静态路由和默认路由的配置

管理IOS配置档案（包括保存，修改，更新和恢复）

管理思科IOS

比较不同的路由实现方法和路由协定

OSPF配置，检查和排错

EIGRP配置，检查和排错

检查网路连线性（包括使用ping， traceroute， telnet， SSH等命令）

路由故障排错

使用show和debug命令检查路由器的硬体及软体运作状态

实施静态路由器安全

5、解释并选择适当的可管理无线区域网路（WLAN）任务

描述跟无线有关的标準（包括IEEE，WIFI联盟，ITU/FCC）

识别和描述小型无限网路组成结构的用途（包括：SSID， BSS， ESS）

确定无线网路设备的基本配置以保证它连线到正确的介入点

比较不同无线安全协定的特性及性能（包括：开放，WPA，WEP-1/2）

认识在无线区域网路实施过程中的常见问题（包括接口，配置错误）

6、识别网路安全威胁和描述减轻这些威胁的一般方法

描述当前的网路安全威胁并解释实施全面的安全策略以降低安全威胁的必要性

解释降低网路设备、主机和套用所遭受安全威胁的一般方法

描述安全设备和套用软体的功能

描述安全操作规程建议（包括网路设备的的初起安全配置）

7、在中小型企业分支办公网路中实施、检验和检修NAT和ACLs

描述ACLs的作用和类型

配置和套用基于网路过滤要求的ALCs（包括命令行方式和SDM方式）

配置和套用ALCs以限制对路由器的telnet和SSH访问（包括命令行方式和SDM方式）

检查和监控网路环境中的ACLs

ACL排错

描述NAT基本运作原理

配置基于给定网路需求的NAT（包括命令行方式和SDM方式）

NAT排错

8、实施和校验WAN连线

描述连线到广域网的不同方式

配置并检查基本的广域网串列连结

在思科路由器上配置并检查帧中继

广域网实施故障排错

描述VPN（虚拟专用网）技术（包括重要性，优点，影响，组成）

在思科路由器间配置并检查PPP连结