南山区思科培训班(20)

课程简介：一、课程目标●描述数据通信的基本原理，能够胜任IP网络的基本运维工作。●执行IP地址的规划和设计。●执行CiscoIOS基础操作。●描述交换设备的功能和工作原理。●通过配置交换设备，运行STP/RSTP协议等来搭建一个高效的交换网络。●描述路由和路由协议的基本原理，通过配置RIP/OSPF/EIGRP来搭建一个高效的企业路由网络。●执行DHCP，FTP和Telnet等企业网络中常见服务的配置，实现企业对网络高效利用和管理。●执行小型企业网络的搭建。●配置链路聚合，VLAN等特性来增强企业二层网络的性能。●执行NAT配置，满足企业私网接入到公网需求。●配置ACL，实现业务流精细化管理。●搭建满足企业业务需求的网络。二、课程大纲1.*SI●路由器交换机的命名方式●IOS的命名方式●OSI模型2.******协议●TCP/IP协议栈●Wireshark抓包演示和相关报文介绍3.IP地址●IP地址的作用、分类、算法4.IP网络互连●IP地址相关计算●VLSM练习与路由汇总●ipsubnet-zero5.设备管理●路由器的硬件结构介绍，包括内存、CPU、FLASH、NVRAM、ROM等●IOS的配置模式，包括用户模式、特权模式、全局配置模式、接口模式等●路由器、交换机上的接口与相关线缆的介绍●路由器启动顺序●思科路由器、交换机介绍、型号与图片●思科路由器交换机模块的介绍●介绍PacketTracer，以及如何在路由器接口上配置IP地址●路由器、交换机密码的破解●路由器、交换机IOS的升级●路由器、交换机的管理方式：本地+远程演示6.**AN●交换机的工作原理●冲突域与广播域●VLAN的原理以及配置●交换机转发数据报文的过程●路由器转发数据报文的过程7.***nk●VLAN的原理以及配置8.*TP●Trunk、NativeVLAN的原理以及配置9.*TP●STP生成树的原理●STP生成树的选举过程●STP生成树的配置●STP生成树的练习10.路由基础●路由器的作用●路由原理●路由器学习路由的两种方式：1.静态路由2.动态路由●各种动态路由的介绍●配置直连路由、介绍路由表●作用●VLAN间路由●静态路由器的原理与配置●默认路由原理与配置11*DV协议●动态路由-DV协议原理●有类路由协议与无类路由协议的介绍●动态路由-RIP原理与配置●RIP检查●RIP协议排错:debugiprip●路由开销与管理距离的作用●不连续子网的实验演示●RIPV1与RIPV2的区别12*LS协议●动态路由-LS协议的原理配置●动态路由-OSPF原理与配置●network命令的详细介绍●OSPF检查showipprotocols●OSPF协议排错:debugip●OSPF三张表介绍13****RP●EIGRP三张表介绍●动态路由-EIGRP特性与配置●EIGRP检查showipprotocols●EIGRP协议排错:debugip●演示登录真机架14**CL●ACL基本原理●ACL实验演示15**AT●NAT理论，三种NAT的配置●三个NAT实验演示

课程简介：对应证书思科认证网络工程师-CCNA（Cisco Certified Network Associate）认证前提无适给人群希望获取CCNA认证的人员;中小型企业网的网络管理员;网络工程师、网络管理员、网络集成商;在中大型企业中执行桌面支持工作的网络技术支持人员;为小型企业环境提供网络设备安装和第一线支持的网络技术人员 ;对Cisco产品或网络不太熟悉的客户、渠道经销商对Cisco产品和服务不太了解的网络技术人员等。就业方向网络工程师、技术支持工程师、驻场运维服务工程师、售前工程师、企业网络管理员等。课程介绍《INS》课程主要学习使用CLI (命令行)及SDM (安全设备管理器)配置中小企业网络的交换机、路由器实现网络安全功能及基本安全策略。课程大纲1.保护思科路由器的安全使用SDM的一步锁定功能保护思科路由器安全通过设置强大的加密密码、执行超时，以及使用I0S登录增强功能,保护管理员安全地访问思科路由器通过配置多个权限等级保护管理员安全访问思科路由器通过在CL中配置角色保护管理员安全访问思科路由器2.使用本地路由器数据库和外部AC s在思科路由器上实施AAA验证解释AAA的功能和重要性描述TACACS+和RADIUS AA协议的特性配置AAA身份验证配置AAA授权和审计3.使用ACL消除对思科路由器和网络的威胁解释路由器，用于过滤数据包的标准ACL、扩展ACL和IP命名ACL的功能使用CL配置和验证IP ACL,以消除网络中的特定威胁(过滤属于Telnet、SNMP和DDoS攻击的IP流量)使用CL配置iP ACL以防止iP地址欺骗4.实施安全网络管理和报告使用CL和SDM配置思科路由器上的SSH,以支持安全的管理访问使用CL和SDM配置思科路由器，向Syslog服务器发送Syslog消息5.抵御常见的第2层攻击描述如何通过配置基本的Catalyst交换机安全功能来预防第2层攻击6.使用SDM实施思科IOS防火墙功能描述不同防火墙技术在工作中的优缺点解释状态监测防火墙的运行和状态表的功能使用SDM实施基于区域的的防火墙7.使用SDM实施思科IOS IPS功能定义基于网络和基于主机的入侵检测与预防功能使用SDM启用并验证思科IOS IPS运行情况8.使用SDM在思科路由器上实施点对点VPN解释在密码系统中使用的不同方法解释IKE协议的功能和阶段描述IPSec的构建模块及其提供的安全功能用SDM配置和验证采用预共享密钥验证机制的IPSec点对点VPN课时介绍48个调时，一年半内可以申请免费重听考试代码210-260考试时间90分钟(60-70题)考试分数满1000分, 825分合格腾科思科培训优势授权：历史长、课程券CCIE学员：在读CCIE学员多，提供24小时服务考试通过: CCNA考试、CCNP考试、CCIE考试平均通过*高网略设备：思科网络设备涵蓋ICCNA、CCNP、CCIE-SP、CCRE-RS、CCIE-Sec、CCIE-DC、CCIE-wireless、CCIE-Collaboration等方向实战项目：全国多思科项目实战融入思科培培训教学体系的公司

课程简介：对应证书思科认证资深网络工程师-CCNP（Cisco Certified Network Professional）认证前提具备有效CCNA安全证书或任意有效CCIE证书适给人群有意向从事网络行业且具备CCNA基础知识的人群；有意向考取CCNP、CCIE认证的技术人群；有意向担任思科网络安全工程师职责角色的人士；希望获得对路由器，交换机，网络设备及相关电器设备安全的技能的人士。就业方向项目经理、产品技术经理、网络工程师、技术支持工程师、驻场运维服务工程师、售前工程师、售后工程师、企业网络管理员等。课程介绍CCNP 安全认证专门为担任思科网络安全工程师职责角色的专业人员设计，其职责包括负责路由器，交换机，网络设备及相关电器设备的安全，以及对网络环境中的防火墙，VPNs，及IDS/IPS解决方案进行选择，部署，支持及故障排除。课程大纲1. 实施思科边缘网络安全解决方案1.0威胁防御2.0 思科安全设备的GUI和CLI安全管理3.0思科的设备管理服务4.0故障诊断，监测和报告工具5.0威胁防御架构6.0安全零部件及注意事项2.实施思科威胁控制解决方案300-2071.0内容安全1.1实施思科WSA1.2实施思科ESA2.0威胁防御2.1实现网络IPS3.0设备的GUI和安全CLI4.0故障诊断，监测和报告工具5.0威胁防御架构6.0内容安全架构3. 实施思科安全访问解决方案 300-2081.0身份管理/安全访问1.1实现设备管理1.2说明身份管理2.0威胁防御3.0身份管理/安全访问4.0故障诊断，监测和报告工具5.0威胁防御架构6.0身份管理架构4.实施思科安全移动解决方案(300-209)1.1实现站点到站点的VPN路由器和防火墙1.2实施路由器和防火墙的远程访问VPN1.3实现站点到站点的VPN路由器和防火墙2.0故障诊断，监测和报告工具2.1.通过分析系统日志ASDM和VPN调试日志3.0安全通信架构课时介绍90个课时，一年半内可以申请免费重听考试代码210-260考试时间90分钟(65-75题)考试分数满1000分, 825分合格腾科思科培训优势教学团队：23名职员CCIE/CCSI讲师授权：历史长、课程全CCIE学员：在读CCIE学员多，提供24小时服务考试通过：CCNA考试、CCNP考试、CCIE考试平均通过*高网络设备：思科网络设备涵盖CCNA、CCNP、CCIE-SP、CCIE-RS、CCIE-Sec、CCIE-DC、CCIE-wireless、CCIE-Collaboration等方向实战项目：全国多思科项目实战融入思科培训教学体系的公司