【正文】 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 2020 新年最新版 CCNP 各門考試知識點 (64290 81 82 845) 首先先介紹 CCNP 新版各個考試號的知識點 一、 642901 BSCI 構建可擴展的 Cisco 互聯(lián)網(wǎng)絡 EIGRP 的運作： 解釋 EIGRP 的功能和運作原理 配置 EIGRP 路由以及 EIGRP 末節(jié)路由和通信驗證 驗證和 排錯 OSPF 的多區(qū)域運作： 解釋 OSPF 的功能和運作原理 配置 OSPF 的多區(qū)域路由以及特殊區(qū)域和通信驗證 驗證和排錯 ISIS 路由協(xié)議 描述集成的中間系統(tǒng)到中間系統(tǒng)路由的特性和優(yōu)點 配置和驗證基本的 ISIS 路由 Cisco 的 IOS 路由特性： 描述配置和驗證多個內(nèi)部網(wǎng)關路由協(xié)議之間的重分發(fā) 描述和驗證路由過濾 描述和配置 DHCP 服務 BGP 連接 描述 BGP 的功能和運作原理 配置和驗證 BGP 在非傳送自治系統(tǒng)中運行 配置和驗 證 BGP 的通信驗證 配置 BGP 的路徑選擇 ： 描述 IP 組播的基本原理 描述 IP 組播地址的第三層到第二層映射 描述 IGMP 描述配置和驗證組播路由 (協(xié)議無關的組播稀疏密集模式 ) IPV6 路由： 描述 IPv6 編址方案 描述 IPv6 和 IPv4 的協(xié)同運作 描述配置和驗證 OSPF 的 IPv6 路由 二、 642812 BCMSN 構建 Cisco 的多層交換網(wǎng)絡 ： 解釋 VLAN 在分層網(wǎng)絡中的功能 配置 VLAN 解釋和配置 VLAN 主干 () 解釋和配置 VTP 驗證和排錯 VLAN 配置 ： 解釋生成樹協(xié)議的運行原理 (RSTP/PVRST/MSTP) 配置 RSTP/PVRSTP/MSTP 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 描述和配置生成樹的安全機制 (BPDU guard/Filtering/ROOT Guard) 配置和驗證 UDLD 和 Loop Guard 驗證和排錯生成樹協(xié)議的運行 配置和驗證鏈路聚合使用 PAgP 和 LACP VLAN 間路由： 解釋和配置 VLAN 間路由 解釋和配置 CEF 驗證和排錯 VLAN 間路由 ： 解釋網(wǎng)關冗余協(xié)議的功能和運行 (HSRP/VRRP/GLBP) 配置 HSRP/ VRRP/GLBP 驗證高可靠性配置 ： 描述無線局域網(wǎng)技術的運行和組成單元 描述無線客戶設備 /網(wǎng)絡聯(lián)盟 /移動平臺的特性 配置無線網(wǎng)絡客戶 ： 描述普通的第二層網(wǎng)絡 攻擊 (Mac Flooding/DHCP Spoofing/Rogue Devices...) 解釋和配置端口安全 /Snooping/DAI 驗證交換機的安全配置 ： 描述語音在園區(qū)網(wǎng)絡中的特征 描述語音 VLAN 和信任邊界的功能 配置和驗證基本的 IP 電話支持 三、 642825 ISCW 實現(xiàn)廣域網(wǎng)的安全聚合 ： 描述電纜技術 (HFC) 描述 XDSL 技術 配置 ADSL(PPPoE/PPPoA) 驗證配置 ： 描述幀模式多協(xié)議標簽交換的組成和運行 設置和驗證幀模式的多協(xié)議標簽交換 IPSEC 虛擬專網(wǎng)： 描述 IPSec VPN/GRE 隧道的組成和運行 使用 SDM 軟件配置 sitetosite IPSec vpn/GRE Tunnel 驗證 IPSec/GRE 隧道配置 描述配置和驗證 VPN 的備份端口 描述和配置 Cisco 基于 SDM 的簡單 VPN 解決方案 ： 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 描述和緩解普通網(wǎng)絡攻擊 (掃描 /訪問 /拒絕服務攻擊 ) 描述和緩解蠕蟲 ,病毒和特洛伊木馬攻擊 描述和緩解應用層攻擊 Cisco 設備的硬件化安全： 描述配置和驗證自動安全 /一步鎖定技術的實現(xiàn) 描述配置和驗證 Cisco 路由器的 AAA 服務 描述和配置使用訪問控制列表來緩和威脅和攻擊 描述和配置 IOS 安全管理特性 (SSH/SNMP/SYSLOG,NTP...) Cisco IOS 防火墻： 描述基于 Cisco IOS 防火墻的功能和運行 (狀態(tài)防火墻和 CBAC) 使用 SDM 軟件配置 Cisco IOS 防火墻 驗證 Cisco IOS 防火墻的配置 Cisco 的入侵保護系統(tǒng) /入侵檢測系統(tǒng) 描述入侵保護系統(tǒng)和入侵檢測系統(tǒng)的運行和功能 使用 SDM 軟件配置 Cisco IOS 的入侵保護系統(tǒng) 四、 642845 ONT 優(yōu)化 Cisco 的網(wǎng)絡聚合 Cisco VOIP 的實現(xiàn)： 描述 VOIP 網(wǎng)絡的功能和運行 描述和鑒別企業(yè)網(wǎng)絡中基本的語音組件 (Gatekeeper/Gateways) QOS 的考慮： 解釋在聚合網(wǎng)絡中 QOS 的需求 描述 QOS 的實現(xiàn)策略 QOS 實現(xiàn) : 描述分級和標記技術 (COS/TOS/IP Precedence/DSCP...) 描述基于網(wǎng)絡應用識別 NBAR 的分級特性 解釋擁塞管理和擁塞避免機制 (FIFO/PQ/WRR/WRED...) 描述流量策略和流量整形 描述控制背板策略 描述廣域網(wǎng)鏈路有效機制 (Payload/Header Compression,交叉處理 ) 描述和配置 QOS 的預先 分級 QOS: 解釋自動化 QOS 的功能和運行 描述基于 SDM 的 QOS 向?qū)? 配置驗證和排錯自動化 QOS 實現(xiàn) : 描述和配置在 Cisco 客戶端和訪問點上的無線安全 描述基本的無線管理 配置和驗證無線管理 描述和配置無線局域網(wǎng)的 QOS 642892 路由交換二合一考試 （替換 642891 二合一考試 ） 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 [新版 NP] 配置 ISIS for IPv6 及區(qū)域匯總 [新版 NP] MPBGP4+路由聚合 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 [新版 NP] IPv6amp。IPv4 NATPT 靜態(tài)映射配置 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 [新版 NP] Cisco ADSL PPPOA CPE 設備配置，此處沒有加入 NAT 和 DHCP 配置： interface FastEther0/0 ip address duplex half ! interface ATM1/0 no ip address pvc 2/200 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 encapsulation aal5snap protocol ppp dialer dialer poolmember 1 ! interface Dialer0 ip address negotiated encapsulation ppp dialer pool 1 dialergroup 1 ppp chap hostname cisco ppp chap password 0 cisco ! ip route dialer0 匯聚路由器配置： username cisco password 0 cisco ! interface Loopback0 ip address ! interface ATM1/0 no ip address pvc 1/100 encapsulation aal5snap protocol ppp VirtualTemplate1 ! ! interface VirtualTemplate1 ip unnumbered Loopback0 peer default ip address pool cisco ppp authentication chap ! ip local pool cisco [新版 NP] MPBGP4+基本配置 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 [新版 NP] MPBGP4+路由過濾 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 [新版 NP] Cisco ADSL PPPOE over Ether CPE 設備橋接配置 : no ip routing interface FastEther0/0 no ip address bridgegroup 1 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 ! interface ATM1/0 no ip address bridgegroup 1 pvc 2/200 encapsulation aal5snap ! ! bridge 1 protocol ieee 由于 Dynamips 目前使用的 ATM 接口不支持 PPPOE，所以只能將 R1 作為橋接設備，將數(shù)據(jù)幀 橋接給 R4，由 R4 的以太口來處理 PPPOE 數(shù)據(jù)幀，下面是 R1 的橋接配置： no ip routing ! interface FastEther0/0 no ip address bridgegroup 1 ! interface ATM1/0 no ip address bridgegroup 1 pvc 1/100 encapsulation aal5snap ! ! bridge 1 protocol ieee 匯聚路由器配置： vpdn enable ! vpdngroup 1 acceptdialin protocol pppoe virtualtemplate 1 ! username cisco password 0 cisco ! interface Loopback0 ip address ! interface FastEther0/0 no ip address 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 pppoe enable ! interface VirtualTemplate1 ip unnumbered Loopback0 peer default ip address pool cisco ppp authentication chap ! ip local pool cisco PPPOE 客戶端配置，本例中沒有加入 NAT 和 DHCP： vpdn enable ! vpdngroup cisco requestdialin protocol pppoe ! interface Ether0 no ip address pppoe enable pppoeclient dialpoolnumber 1 ! interface Dialer0 ip address negotiated ip nat outside encapsulation ppp dialer pool 1 dialergroup 1 ppp chap hostname cisco ppp chap password 0 cisco ! ip route Dialer0 [新版 NP] Cisco ADSL RFC 1483 橋接配置 廣西思科認證培訓中心 聯(lián)系地址：廣西南寧市火炬路金達花園 8 棟 101 室 思科培訓聯(lián)系電話： 07712655215 3832816 CPE 設備配置如下 : no ip routing ! interface FastEther0/0 no ip address