深圳CCIE培训班(6)

课程简介：一、课程目标●如何将安全技术融入到企业已有的系统，为企业安全保驾护航。●如何通过CiscoFirepower应对整个攻击过程，并在攻击前，攻击中，攻击后提供一系列的安全服务，做到及时发现威胁，并解决威胁，●企业环境中安全设备的运维实践。●通过思科网络安全解决方案，应对企业日渐复杂的网络环境。二、课程大纲一、CiscoAAA服务器（ACS5.X）1.EVE-NG模拟器使用2.AAA基本架构●AAA基本理论●ACS5.x特点介绍3.ACS5.x策略架构●ACS5.x特点介绍●ACS5.3基本的认证●ACS5.x策略架构概述4.ACS5.x特性●网络设备组介绍●设备过滤器5.ACS5.x对AAA认证的运用●设备登录管理（ACS本地数据库）●集成外部数据库（MS活动目录）●设备登录管理（外部数据库）二、Firewall（思科ASA防火墙技术）1.防火墙概述与初始化●防火墙技术介绍；CiscoASA特性介绍；●ASA初始化；监控ASA；●DMZ区以及防火墙四种类型介绍分析；●企业级内外网交互平台运用概述。●UTM及NGFW区别及分析2.系统管理与日志●基础管理配置；管理事件和会话日志；●基本排错工具介绍；配置管理访问3.访问控制列表与穿越用户认证●UTM及NGFW区别及分析；●CutThrough穿越用户认证；●DownloadACL实验学习和分析。4.MPF●基本MPF架构介绍及MPF对网管流量的控制；●ASA对流量的监控及MPFTCP规范化技术；●MPF支持动态运用协议；●MPF运用层策略●MPF连接控制与TCPIntercept●MPF实现QoS5.基于用户的MPF●BotnetTrafficFilter●ThreatDetection●KaliLinux基本攻击与抵御的基本实验演示●僵尸网络过滤的实验演示●Yersinia基本攻击演示6.高级访问控制及NAT●思科NAT技术基本介绍●源NAT、目的NAT●防火墙数据包处理流程●企业环境下启明星辰WSA基本理论介绍●WSA初始化2.WSA基本配置●配置WCCP●配置Proxy●配置认证●配置AccessPolicies3.WSA高级Feature●防病毒与恶意软件●数据安全● Anyconnect与WSA4.深信服上网行为管理（面授）●部署模式●基本功能●企业级深信服上网行为管理与AD联动●策略管理、流量管理●基本排障流程六、CiscoESA（邮件网关）1.产品介绍●ESA邮件网关基本概述●ESA基本特性●DNS基础知识介绍2.ESA配置实例●ESA部署方式●ESA初始化●ESA流量处理过程●ESA的Feature配置（关键字过滤、防病毒、ClientSMTP）3.企业级：梭子鱼垃圾邮件网关（面授）●梭子鱼垃圾邮件网关基本概述●ESA与梭子鱼垃圾邮件网关●垃圾邮件网关十二个防护层●信誉过滤、邮件评分●分用户隔离、全局隔离六、ISE（身份认证服务引擎）1.可信网络TrustSec●思科可信网络技术概述●实验环境介绍2.实验环境搭建●安装ISE●AD域安装●证书管理3.ISE策略架构与配置实例●配置NetworkAccessDevice（NAD）●ISE策略架构●MAB(MacAuthenticationBypass)4.有线802.1X（AD）●802.1X认证过程●配置PEAPDot1X●配置EAP-TLSDot1X●配置EAP-FASTDot1X5.无线802.1X(AD)●无线基本知识●WLC初始化●基本的无线认证6.ISE高级Feature●GuestService●ProfilerService介绍(设备识别)●BYOD设备自注册与证书推送●PostureService(准入服务)●ISE分布式部署与高可用性

课程简介：对应证书思科认证互联网专家-CCIE（Cisco Certified Internetwork Expert）认证前提无适合人群希望将来从事电信运营商服务的人士；型广域网的网络技术爱好者；希望对IP原理及核心技术拥有权威级知识体系的人士；欲挑入年薪在15万-25万行业的人士。就业方向售前工程师，运营商网管专家；客户服务工程师，网络工程师，系统工程师，系统集成工程师，网络管理工程师，研发工程师，网络技术总监，系统集成总经理。课程介绍CCIE服务提供商认证，表示网络人士在IP原理和核心IP技术（例如单播IP路由、QoS、组播、MPLS、MPLS VPN、流量工程和多协议BGP）方面拥有专家级知识，并且在至少一项与电信运营商有关的网络领域具有专业知识。这些领域包括拨号、DSL、有线网络、光网、WAN交换、IP电话、内容网络和城域以太网。课程大纲部署OSPF路由协议OSPF特殊区域理解IS-IS路由协议部署IS-IS集成路由协议理解BGP路由协议部署BGP路由协议正确选择路由策略工具IP组播技术域间组播技术理解MPLS多协议标签交换理解LDP协议部署MPLS流量工程保护MPLS流量工程理解QoS技术分类与标记正确选择队列技术流量整形与监管理解VPN技术部署MPLS VPN技术部署MPLS VPN骨干网络客户与ISP之间的路由协议IPv6与MPLSMPLS VPN跨域解决方案理解2层VPN技术理解AToM部署VPLS课时介绍120个课时；一年半内可以申请免费重听考试代码400-201考试时间CCIE SP认证考试分为以两个组成部分1. CCIE SP 笔试（code：400-201），2小时考试时间2. CCIE SP Lab 考试，8小时的实验考试时间腾科思科培训优势教学团队：23名职员CCIE/CCSI讲师授权：历史长、课程全CCIE学员：在读CCIE学员多，提供24小时服务考试通过：CCNA考试、CCNP考试、CCIE考试平均通过*高网络设备：思科网络设备涵盖CCNA、CCNP、CCIE-SP、CCIE-RS、CCIE-Sec、CCIE-DC、CCIE-wireless、CCIE-Collaboration等方向实战项目：全国多思科项目实战融入思科培训教学体系的公司

课程简介：对应证书思科认证互联网专家-CCIE（Cisco Certified Internetwork Expert）认证前提无适合人群希望获得协作解决方案整合及交互操作、配置和对复杂网络进行故障排除等领域的知识和经验的人士；准备挑战视频、移动、及网真等工作场所协作解决方案的基础的人士；想获得CCIE协作认证的人群；欲进入外企、银行、软件公司、国企从事IT信息技术职位的求职者。就业方向网络工程师、客户服务工程师、系统工程师、系统集成工程师、售前工程师、网络管理工程师、网络技术总监、系统集成总经理等课程介绍CCIE协作检验的是设计、实施和对复杂协助解决方案（包括语音、视频、即时通信、网真和呼叫中心）进行故障排除所需的专家级的技能。这将帮助你理解如何部署协作系统和服务，提升用户的效率，反过来通过实用的、无漏洞的用户体验又会改善客户的体验，获得CCIE协作认证的人们展示出了高水平的技术。课程大纲部署思科语音通信和IP服务质量技术了解语音网关的工作原理、组成部件、特性描述和配置VoIP Call Legs使用思科UCME部署IP电话在思科统一语音网关中部署拨号计划熟悉语音网关部署网守和CUBE部署思科统一通信管理技术介绍思科统一通信管理器启用Single-Site on-Net Calling部署思科统一通信管理器媒体资源部署思科统一管理器特性和应用在广域网中部署带宽管理和CAC部署CCD思科统一通信排错技术诊断和解决思科统一通信管理器的报告问题诊断和解决呼叫建立问题诊断和解决CUCM特性和应用问题诊断和解决语音质量问题集成思科统一应用技术学习语音邮件集成选项和要求集成Cisco Unity Connection使用VPIM部署语音邮件网络部署Cisco Unified Presence和Cisco Unified Personal Communicator课时介绍100个课时；一年半内可以申请免费重听考试时间认证考试分为以两个组成部分：1、CCIE协作考试一共有90-110道多选题，考试时间为2个小时2、实验考试总长8小时腾科思科培训优势教学团队：23名职员CCIE/CCSI讲师授权：历史长、课程全CCIE学员：在读CCIE学员多，提供24小时服务考试通过：CCNA考试、CCNP考试、CCIE考试平均通过*高网络设备：思科网络设备涵盖CCNA、CCNP、CCIE-SP、CCIE-RS、CCIE-Sec、CCIE-DC、CCIE-wireless、CCIE-Collaboration等方向实战项目：全国多思科项目实战融入思科培训教学体系的公司