CCNA認證標志著 具備安裝、配置、運行中型路由和交換網絡，并進行故障排除的能力。獲得CCNA認證的專業人士擁有相應的知識和技能，能夠通過廣域網與遠程站點建立連接，消除基本的安全威脅，了解無線網絡接入的要求。CCNA培訓包括（但不限于）以下這些協議的使用：IP、EIGRP、串行線路接口協議、幀中繼、RIPv2、VLAN、以太網和訪問控制列表（ACL）。

IP數據網絡運作 

• 認識各種網絡設備的作用與功能，如路由器，交換機，網橋以及集線器。
• 學會為滿足給定網絡場景的要求選擇組件。
• 認識常規應用軟件及其對網絡的影響
• 描述OSI和TCP/IP模型中協議的用途與基本工作方式。
• 預測網絡中兩臺主機間的數據流。
• 識別LAN中用來將思科網絡設備與其他網絡設備或主機連接起來的適當介質、電纜、端口以及連接器。

LAN交換技術 

• 選擇以太網的技術以及媒體訪問控制方式。
• 了解基本的交換概念以及思科交換機的操作。

-        沖突域

-        廣播區域

-        交換的類型

-        CAM表

• 配置并核實初始交換機配置，包括遠程訪問管理。

-        執行基本交換機安裝的思科IOS命令

• 核實網絡狀態以及使用基本應用程序進行交換操作，如ping, telnet 和ssh。
• 描述VLAN如何創建邏輯分隔的網絡以及在這些邏輯分隔的網絡之間進行路由的需求。

-        介紹網絡分段以及流量管理基本概念

• 配置并核實VLAN
• 配置并核實思科交換機
• DTP
• 自動協商機制

IP地址管理（IPv4/IPv6） 

• 描述使用私有或公共IP地址進行IPv4地址管理的操作及其必要性。
• 識別恰當的IPv6地址框架以滿足LAN/WAN環境下地址管理需求。
• 采用VLSM識別恰當的IPv4地址管理框架以及滿足LAN/WAN環境下地址管理需求。
• Describe the technological requirements for running IPv6 in conjunction with IPv4 such as dual stack
• 描述與IPv4一起運行IPv6的技術要求比如雙棧協議。
• 描述IPv6地址

-        全球單播

-        組播

-        鏈路本地

-        *本地地址

-        eui 64

-        自動配置

IP路由技術 

• 描述基本的路由概念

-        CEF

-        分組轉發

-        路由查找流程

• 配置并核實運用CLI建立基本的路由設置

-        執行基本路由安裝的思科IOS命令

• 配置及核實以太網接口的運行狀態
• 核實路由配置以及網絡連通性

-        掌握查看基本的路由器信息和網絡連通性的思科IOS命令

• Configure and verify routing configuration for a static or default route given specific routing requirements
• 為給定路由要求配置及核實路由配置靜態或默認路由器。
• 區分路由和路由協議的各種方式

-        靜態vs動態

-        連接狀態vs距離向量

-        下一跳

-        ip路由表

-        被動接口

• 配置及核實OSPF(單區域)

-        單區域的益處

-        配置OSPF 2.0版

-        配置OSPF 3.0版

-        路由器ID

-        被動接口

• 配置及核實間路由（獨臂路由器）

-        子界面

-        上游路由器

-        封裝

• 配置SVI接口

IP服務 

• 配置及核實DHCP（IOS路由器）

-        配置路由器接口使用DHCP

-        DHCP選項

-        禁止分配地址

• 描述訪問控制列表（ACL）的類型，特征及應用

-        標準

• 序列號
• 編輯

-        擴展

-        命名

-        編號

-        日志選項

• 在網絡環境中配置集合石ACL

-        命名

-        編號

-        日志選項

• 認識網絡地址轉換（NAT）的基本操作

-        用途

-        池

-        靜態

-        1對1

-        重載

-        源地址

-        單向NAT

• 為給定網絡要求配置并核實NAT
• 配置及核實NTP

網絡設備安全 

• 配置及核實網絡設備安全性特征如：

-        設備密碼安全性

-        加密密碼vs明文密碼

-        傳輸

-        關閉telnet

-        SSH

-        VTYs

-        物理安全性

-        設備密碼

-        描述外部認證方式

• 配置及核實交換端口安全性特征，如

-        粘滯安全MAC地址

-        MAC地址限制

-        靜態/動態

-        違規模式

• 假死
• 關閉
• 保護限制

-        關閉未使用的端口

-        端口假死恢復

-        將未使用的端口分配給未使用的VLAN

-        將本征 VLAN配置到VLAN1以外的VLAN

• 配置及核實ACL以過濾網絡流量
• 配置和應用訪問控制列表，以限制telnet和SSH對路由器的訪問。