思科認證網絡專家（CCIE）

　　
　　適合對象：
　　
　　從事網絡工程領域的資深工作人員，包括：高級網絡管理員、高級網絡工程師、高級網絡設計師、高級系統集成工程師、高級網絡維護人員及CCIE應試者。
　　
　　預備知識：
　　
　　對igp路由協議操作熟練，對bgp協議操作熟練，對cisco路由器的操作熟練，熟悉catalyst系列交換機，熟悉2層交換協議，熟悉主流網絡架構。
　　
　　課程特點：
　　
　　課堂中會有網絡技能的大量理論和試驗的結合以及*lab考試的模擬測試練習。
　　
　　課程目標：
　　
　　通過教學與大量實驗，使學員能夠精通網絡領域的知識并具備駕馭大型網絡的能力。
　　
　　課程內容：
　　
　　一、CCIE-RS理論：
　　
　　IGP
　　
　　•深入講述OSPF/EIGRP/RIP協議的原理
　　
　　•以及路由重分布的原理
　　
　　•各路由控制的方法和工具的使用
　　
　　•講解大型IGP應用的案例
　　
　　BGP
　　
　　•深入講述BGP的原理和注意事項
　　
　　•以及實施的考慮
　　
　　橋
　　
　　•深入講述多層交換的原理、VLAN和私有VLAN、MST、RSTP
　　
　　•SPAN/RSPAN、交換機安全、Ethernetchannel、802.1X、DHCP/ARP欺騙的防護、交換機QOS-WRR/SRR
　　
　　QOS
　　
　　•深入講述QOS的技術核心
　　
　　•QOS的架構、各種隊列機制的原理和應用范圍：WFQ、LLQ、CBWFQ、IPRTPPRIORITY、CQ、PQ、WRED、基于流的
　　
　　WRED、整形、CB-MARKING、CB-POLICY、MQC、CAR
　　
　　組播
　　
　　•深入講解組播技術
　　
　　•IGMPV1、IGMPV2、RPF、PIM-DE、PIM-SP、共享樹、源樹、MSDP、SSM、AUTO-RP、BSR、組播的TE、組播的高級應用
　　
　　IPV6
　　
　　•深入講解IPV6包頭格式、IPV6擴展包頭
　　
　　•IPV6pmtud、IPV6尋址、IPV6表示方式、IPV6的多種地址類型
　　
　　•IPV6NDP、IPV6路由
　　
　　•IPV6和IPV4的整合共存、雙棧/隧道
　　
　　TCP/IP技術原理
　　
　　•深入講解ARP、gratuitousARP、PROXYARP
　　
　　•IP報文講解/、IP分片
　　
　　•TCP詳解、UDP詳解
　　
　　•Traceroute原理、FTP原理
　　
　　安全和IOSfeature
　　
　　•針對常見的IOS的安全進行講解
　　
　　•針對常見的特征集內容進行講解
　　
　　VPN知識講解
　　
　　•講述VPN相關知識•Cisco的VPN集中器的型號以及相關配置
　　
　　IDS知識講解
　　
　　•講述IDS的原理，知識要點
　　
　　•Cisco每種IDS型號產品和相關配置
　　
　　PIX知識講解
　　
　　•講述防火墻的原理•Cisco每種PIX型號產品和相關配置
　　
　　二、CCIE-RS試驗：
　　
　　A、CCIE基礎實驗
　　
　　幀中繼
　　
　　•把一個Cisco路由器配置成幀中繼交換機
　　
　　•LMI自動檢測
　　
　　•可拋棄幀的配置•幀中繼映射語句
　　
　　•具有全鏈接性的部分PVC網格網絡
　　
　　•幀中繼子接口
　　
　　•幀中繼流量整形
　　
　　•幀中繼的故障查找
　　
　　RIP簡單RIP配置
　　
　　•配置RIP定時器
　　
　　•配置單播RIP更新
　　
　　•詳細的故障查找方法
　　
　　OSPF
　　
　　•基本的OSPF配置
　　
　　•給OSPF配置優先級的“指定路由器選擇”
　　
　　•給OSPF配置虛鏈路
　　
　　•給OSPF配置鄰居驗證
　　
　　•把OSPF配置給NBMA網絡的“非廣播模型”
　　
　　•把OSPF配置給NBMA網絡的“廣播模型”
　　
　　•把OSPF配置給NBMA網絡的“點到多點模型”
　　
　　•給OSPF配置接口參數
　　
　　•詳細的故障查找例子
　　
　　EIGRP
　　
　　•基本的EIGRP配置
　　
　　•EIGRP不等成本負載平衡
　　
　　•EIGRP定時器配置
　　
　　•在NBMA網上配置EIGRP
　　
　　•詳細的故障查找示例
　　
　　BGP
　　
　　•AS內部的同步
　　
　　•BGP報文格式
　　
　　•BGP路徑屬性
　　
　　•BGP路由匯總
　　
　　•BGP路由聚合
　　
　　•BGP路由發射器
　　
　　•BGP路徑選擇
　　
　　•AS路徑操作
　　
　　•基于網絡號的路由過濾
　　
　　•BGP軟配置
　　
　　•正規表達式
　　
　　•基于AS路徑的過濾
　　
　　•詳細故障查找示例
　　
　　路由重發布
　　
　　•RIP與IGRP再分配
　　
　　•IGRP與EIGRP再分配
　　
　　•RIP與OSPF再分配
　　
　　•IGRP與OSPF再分配
　　
　　IP訪問控制列表
　　
　　•標準IP訪問表
　　
　　•擴展IP訪問表
　　
　　•帶有Established選項的擴展IP訪問表
　　
　　•動態IP訪問表
　　
　　•加密解密（lock-and-key）如何工作
　　
　　•可控VTY訪問
　　
　　•詳細的故障查找示例
　　
　　基于策略的路由
　　
　　•基于源IP地址的策略路由
　　
　　•基于報文大小的策略路由
　　
　　•基于應用的策略路由
　　
　　•缺省路由負載平衡
　　
　　•訪問表術語
　　
　　•詳細故障查找示例
　　
　　NAT
　　
　　•靜態內部源地址轉換
　　
　　•動態內部源地址轉換
　　
　　•復用內部全局地址
　　
　　•轉換重疊地址
　　
　　•目的地址輪流轉換
　　
　　•改變轉換超時時間長度
　　
　　•詳細故障查找示例
　　
　　HSRP
　　
　　•基本HSRP配置（單組HSRP）
　　
　　•帶Track選項的基本HSRP配置
　　
　　•多組HSRP配置
　　
　　•故障查找示例
　　
　　CDP
　　
　　•CiscoCDPWAN配置
　　
　　•CiscoCDPLAN配置
　　
　　•CDP故障查找
　　
　　NTP
　　
　　•配置Cisco路由器為NTP時間服務器
　　
　　•配置NTP對等體
　　
　　•CiscoNTP身份驗證
　　
　　•配置CiscoNTP用于局域網廣播
　　
　　B、CCIE特征集實驗
　　
　　•安全
　　
　　•TCP攔截
　　
　　•AccessLevels
　　
　　•ICMP重定向
　　
　　•ReflexiveAccess-list
　　
　　•基于時間的ACL
　　
　　•防止ICMPsmurf
　　
　　•ICMPflooding
　　
　　•防止DATAFRAGMENT攻擊
　　
　　•防止IpSpoofing（單播RPF）
　　
　　•RFC1918Filtering
　　
　　•如何控制組播包
　　
　　•SYNFLOODING
　　
　　•Dynamicaccess
　　
　　•802.1X端口安全
　　
　　•Switchportsecurity
　　
　　•禁止交換機密碼恢復
　　
　　QOS
　　
　　•如何使用CAR限制速？
　　
　　•在交換機上改變從IP電COS！
　　
　　•framerelayDE位
　　
　　•流量限制
　　
　　•楨中繼鏈路的擁塞控制
　　
　　•用Per-PortPer-VLAN來進行分類
　　
　　•ClassificationandPolicing
　　
　　•擁塞管理
　　
　　•Packetmarking
　　
　　•Framerelaylinkeffitiancy
　　
　　•Switch端口限速
　　
　　•CBWFQ
　　
　　•Performancetune
　　
　　•Dscp
　　
　　•ECN（楨中繼的顯式擁塞通知）
　　
　　•Frame-relay接口抑制廣播
　　
　　•如何提高網絡穩定性
　　
　　•WRRQTrafficClassification
　　
　　•TrafficEngineering
　　
　　•Wrr-queuemin-reserve
　　
　　•DiscardEligible
　　
　　•NBAR
　　
　　•CLASS-BASEDPACKETMARKING
　　
　　組播
　　
　　•組播的PIM密集模式如何配置
　　
　　•組播稀疏模式的配置和特點
　　
　　•Auto-rp
　　
　　•PIMV2-BSR
　　
　　•MSDP
　　
　　•組播限速
　　
　　•RP可以宣告那些組播組的RP
　　
　　•映射代理如何控制RP
　　
　　•AUTO-RP如何限制組播邊界
　　
　　•PIMV2-BSR如何限制組播邊界
　　
　　•對加入和修剪信息過濾
　　
　　•對注冊信息進行速率限制
　　
　　IP/IOS特征集
　　
　　•SNMP
　　
　　•SNMPandRMON
　　
　　•TFTPserver
　　
　　•Tunnel
　　
　　•NetworkStabilityControl
　　
　　•Syslog
　　
　　•UDPBroadcastManagement
　　
　　•NTP
　　
　　•HSRP
　　
　　•DRP-serve
　　
　　•Web-cacheengine
　　
　　•NAT
　　
　　•Redundancy
　　
　　•Vrrp
　　
　　•Ipaccounting
　　
　　•Frame-relaybroadcast-queue
　　
　　•swithmacro
　　
　　•Swithflowcontrol
　　
　　•Span
　　
　　•DHCP
　　
　　•TelnetFeature
　　
　　•VOICEVLAN
　　
　　•FallbackBridge
　　
　　思科認證資深網絡安全專家（CCSP）
　　
　　適合對象：
　　
　　參加CCSP培訓要求有學習過CCNA或有等同CCNA的技術水平。對交換機和路由器很比較熟練的操作，對路由協議有一定的了解的學員。
　　
　　預備知識：
　　
　　必須首先學習Cisco認證網絡工程師(CCNA)的相關課程，完成CCNA所需要的必備技術，打下網絡技術的堅實基礎，再擴展到網絡安全領域。
　　
　　課程特點：
　　
　　思科認證資深網絡安全工程師（CCSP）是Cisco的專業級別認證。通過CCSP認證的人員具有豐富的Cisco網絡安全知識，可以為企業建立安全的網絡體系，以保護生產力和減少開銷。CCSP的認證內容包含了CiscoIOS網絡安全、虛擬專用網絡（VPN）、入侵檢測系統（IDS）等，并且要求綜合運用這些技術為企業提供一個完整的安全解決方案。
　　
　　課程目標：
　　
　　CCSP認證（思科認證資深安全專家）證明您具有設計、建設、維護和管理深度防御安全網絡的專業級別的知識技能，包括CiscoIOS軟件、訪問控制服務器ACS、PIX防火墻、CiscoVPN3000集中器、入侵檢測和入侵保護技術、CiscoWorksVMS管理方案等。表示精通或者熟知思科網絡的安全知識。擁有CCSP資格的網絡人士可以保護和管理網絡基礎設施，以保護生產率和降低成本。
　　
　　課程內容：
　　
　　一、Firewall：
　　
　　•防火墻概述和初始化
　　
　　•地址轉換
　　
　　•訪問控制列表
　　
　　•網管本地認證
　　
　　•ASA高級協議處理和透明墻
　　
　　•ASDM
　　
　　•多模式防火墻和FO技術
　　
　　二、VPN
　　
　　•加密學原理和技術
　　
　　•VPN技術
　　
　　•IPSEC基本理論
　　
　　•IKE和L2L配置實例
　　
　　•L2LVPN高級特性
　　
　　•IPSecVPN網絡穿越問題
　　
　　•IPSecVPN高可用性技術
　　
　　•VPDN技術
　　
　　•GETVPN
　　
　　•DMVPN
　　
　　•EZVPN
　　
　　•SSLVPN
　　
　　三、IPS
　　
　　•安全與IPS的基本理論
　　
　　•IDM配置IPS
　　
　　•Signatures與Alerts
　　
　　•IPS高級功能
　　
　　•IPS的參數調整，配置Blocking
　　
　　•維護和監控IPS,初始化IPS模塊
　　
　　四、SECURE
　　
　　•AAA理論介紹
　　
　　•Cut-Through認證
　　
　　•TACACS+授權
　　
　　•IOS安全
　　
　　•路由器安全
　　
　　•二層安全
　　
　　•終端安全
　　
　　•存儲安全
　　
　　•語音安全