【文章內(nèi)容簡(jiǎn)介】 的用途和類型 根據(jù)網(wǎng)絡(luò)過(guò)濾要求配置和應(yīng)用ACL（包括：CLI/SDM） 使用SDM/CLI配置和應(yīng)用ACL，以限制telnet和SSH對(duì)路由器的訪問(wèn) 在網(wǎng)絡(luò)環(huán)境中驗(yàn)證和監(jiān)控ACL 對(duì)ACL問(wèn)題進(jìn)行故障排除 解釋NAT的基本運(yùn)行狀態(tài) 使用CLI/SDM針對(duì)給定的網(wǎng)絡(luò)要求配置NAT 對(duì)NAT問(wèn)題進(jìn)行故障排除實(shí)施和驗(yàn)證廣域網(wǎng)鏈路 描述連接到廣域網(wǎng)的各種方法 配置和驗(yàn)證基本的廣域網(wǎng)串行連接 在思科路由器上配置和驗(yàn)證幀中繼 對(duì)廣域網(wǎng)實(shí)施問(wèn)題進(jìn)行故障排除 描述VPN技術(shù)（包括：重要性、優(yōu)勢(shì)、作用、影響和組件） 配置和改變思科路由器之間的PPP連接思科認(rèn)證網(wǎng)絡(luò)工程師CCNA174。安全認(rèn)證CCNA安全認(rèn)證CCNA安全認(rèn)證為您擔(dān)任網(wǎng)絡(luò)安全專家、網(wǎng)絡(luò)安全管理員和網(wǎng)絡(luò)安全支持工程師等職位打下堅(jiān)實(shí)的基礎(chǔ)。對(duì)那些希望獲得CCSP認(rèn)證的人員來(lái)說(shuō)，獲得CCNA安全認(rèn)證是第一步。10考試編號(hào):640553相關(guān)認(rèn)證:CCNA安全認(rèn)證時(shí)間:90分鐘(5565問(wèn)題)可選擇語(yǔ)言:英語(yǔ),日語(yǔ),中文,俄語(yǔ),葡萄牙語(yǔ),韓語(yǔ),法文,西班牙語(yǔ)點(diǎn)擊此處報(bào)名:PearsonVUE考試政策:閱讀當(dāng)前的考試政策和考試要求考試教程:了解題型專業(yè)IT培訓(xùn)解決方案供應(yīng)商CCNA安全認(rèn)證概述CCNA安全認(rèn)證可滿足那些負(fù)責(zé)網(wǎng)絡(luò)安全的IT專業(yè)人員的需求。它表示通過(guò)認(rèn)證的專業(yè)人士擁有相應(yīng)的專業(yè)技能，能夠勝任網(wǎng)絡(luò)安全專家、網(wǎng)絡(luò)安全管理員和網(wǎng)絡(luò)安全支持工程師等職位。該認(rèn)證所驗(yàn)證的技能包括：在保持?jǐn)?shù)據(jù)和設(shè)備的完整性、保密性和可用性的條件下安裝、故障排除和監(jiān)控網(wǎng)絡(luò)設(shè)備，以及使用思科在安全架構(gòu)中所采用的技術(shù)進(jìn)行開(kāi)發(fā)的能力。學(xué)員完成了推薦的思科培訓(xùn)后，將會(huì)掌握關(guān)于核心安全技術(shù)，以及如何開(kāi)發(fā)安全策略、抵御風(fēng)險(xiǎn)的知識(shí)。聘請(qǐng)獲得CCNA安全認(rèn)證的專業(yè)人士，IT企業(yè)或機(jī)構(gòu)將會(huì)擁有能夠開(kāi)發(fā)安全基礎(chǔ)設(shè)施、識(shí)別網(wǎng)絡(luò)安全威脅和漏洞和抵御安全威脅的IT員工。640553IINS考試：施思科IOS網(wǎng)絡(luò)安全考試說(shuō)明640553實(shí)施思科IOS網(wǎng)絡(luò)安全（IINS）考試是與CCNA安全認(rèn)證相關(guān)的考試。它主要測(cè)驗(yàn)考生在保護(hù)思科路由器、交換機(jī)以及相關(guān)網(wǎng)絡(luò)安全方面的知識(shí)。將要驗(yàn)證的技能包括：在保持?jǐn)?shù)據(jù)和設(shè)備的完整性、保密性和可用性的條件下安裝、故障排除和監(jiān)控網(wǎng)絡(luò)設(shè)備，以及使用思科在11專業(yè)IT培訓(xùn)解決方案供應(yīng)商安全架構(gòu)中所采用的技術(shù)進(jìn)行開(kāi)發(fā)的能力。準(zhǔn)備參加該考試的考生需要學(xué)習(xí)“實(shí)施思科IOS網(wǎng)絡(luò)安全（IINS）”課程?？荚囈c(diǎn)下列信息提供了“實(shí)施思科IOS網(wǎng)絡(luò)安全”認(rèn)證考試的大綱。然而，在特定的考試方式中還可能出現(xiàn)其他的相關(guān)要點(diǎn)。為了更好地反映考試內(nèi)容并明確考試目的，下面的考試大綱可能在不發(fā)出通知的情況下隨時(shí)調(diào)整。描述現(xiàn)代網(wǎng)絡(luò)基礎(chǔ)設(shè)施所面臨的安全威脅 描述并列出抵御常見(jiàn)網(wǎng)絡(luò)攻擊的方法 描述并列出抵御蠕蟲(chóng)、病毒和特洛伊木馬攻擊的方法 描述思科自防御網(wǎng)絡(luò)的架構(gòu)保護(hù)思科路由器的安全 使用SDM安全審核功能保護(hù)思科路由器安全 使用SDM的一步鎖定功能保護(hù)思科路由器安全 通過(guò)設(shè)置強(qiáng)大的加密密碼、執(zhí)行超時(shí)、登錄錯(cuò)誤率，以及使用IOS登錄增強(qiáng)功能，保護(hù)管理員安全地訪問(wèn)思科路由器 通過(guò)配置多個(gè)權(quán)限等級(jí)保護(hù)管理員安全訪問(wèn)思科路由器 通過(guò)在CLI中配置角色保護(hù)管理員安全訪問(wèn)思科路由器 保護(hù)思科IOS映像和配置文件使用本地路由器數(shù)據(jù)庫(kù)和外部ACS在思科路由器上實(shí)施AAA驗(yàn)證 解釋AAA的功能和重要性 描述TACACS+和RADIUSAAA協(xié)議的特性 配置AAA身份驗(yàn)證 配置AAA授權(quán) 配置AAA記賬使用ACL消除對(duì)思科路由器和網(wǎng)絡(luò)的威脅 解釋路由器用于過(guò)濾數(shù)據(jù)包的標(biāo)準(zhǔn)ACL、擴(kuò)展ACL和IP命名ACL的功能 使用CLI配置和驗(yàn)證IPACL，以消除網(wǎng)絡(luò)中的特定威脅（過(guò)濾屬于Telnet、SNMP和DDoS攻擊的IP流量） 使用CLI配置IPACL以防止IP地址欺騙 討論在構(gòu)建ACL時(shí)將要考慮的警告實(shí)施安全網(wǎng)絡(luò)管理和報(bào)告 使用CLI和SDM配置思科路由器上的SSH，以支持安全的管理訪問(wèn) 使用CLI和SDM配置思科路由器，向Syslog服務(wù)器發(fā)送Syslog消息12專業(yè)IT培訓(xùn)解決方案供應(yīng)商抵御常見(jiàn)的第2層攻擊 描述如何通過(guò)配置基本的Catalyst交換機(jī)安全功能來(lái)預(yù)防第2層攻擊使用SDM實(shí)施思科IOS防火墻功能 描述不同防火墻技術(shù)在工作中的優(yōu)缺點(diǎn) 解釋狀態(tài)監(jiān)測(cè)防火墻的運(yùn)行和狀態(tài)表的功能 使用SDM實(shí)施基于區(qū)域的的防火墻使用SDM實(shí)施思科IOSIPS功能 定義基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測(cè)與預(yù)防功能 解釋IPS技術(shù)、攻擊響應(yīng)和監(jiān)控選項(xiàng) 使用SDM啟用并驗(yàn)證思科IOSIPS運(yùn)行情況使用SDM在思科路由器上實(shí)施點(diǎn)對(duì)點(diǎn)VPN 解釋在密碼系統(tǒng)中使用的不同方法 解釋IKE協(xié)議的功能和階段 描述IPSec的構(gòu)建模塊及其提供的安全功能 使用SDM配置和驗(yàn)證采用預(yù)共享密鑰驗(yàn)證機(jī)制的IPSec點(diǎn)對(duì)點(diǎn)VPN思科認(rèn)證資深網(wǎng)絡(luò)工程師CCNP174。路由交換認(rèn)證CCNP總體課程介紹：CCNP是Cisco認(rèn)證體系的中高級(jí)認(rèn)證資質(zhì)，是從事網(wǎng)絡(luò)行業(yè)通用的國(guó)際認(rèn)證標(biāo)準(zhǔn)，同時(shí)具備CCNP資質(zhì)認(rèn)證將被行業(yè)內(nèi)認(rèn)為網(wǎng)絡(luò)高級(jí)人才，可以獨(dú)立設(shè)計(jì)與規(guī)劃大型互聯(lián)網(wǎng)絡(luò)，具備一定的網(wǎng)絡(luò)故障排除能力。獲得CCNP認(rèn)證資格的網(wǎng)絡(luò)人士擁有豐富的知識(shí)和技能，能夠管理構(gòu)成網(wǎng)絡(luò)核心的路由器和交換機(jī)，以及將語(yǔ)音、無(wú)線和安全集成到網(wǎng)絡(luò)之中的邊緣應(yīng)用。上一個(gè)版本的CCNP課程包括：BSCI（組建可擴(kuò)展的思科網(wǎng)絡(luò)）、BCMSN（思科多層交換網(wǎng)絡(luò)）、ISCW（實(shí)現(xiàn)廣域網(wǎng)的安全會(huì)聚）、ONT（優(yōu)化會(huì)聚思科網(wǎng)絡(luò)）四門課程。最新版CCNP課程介紹：新版的CCNP認(rèn)證培訓(xùn)課程更新了當(dāng)前網(wǎng)絡(luò)界廣泛使用的路由，交換的同時(shí)增加了網(wǎng)絡(luò)故障排錯(cuò)課程。其目的是讓學(xué)員在網(wǎng)絡(luò)技術(shù)方面更加專業(yè)，在路由交換設(shè)備方面操作更加熟練，更好地適應(yīng)網(wǎng)絡(luò)管理工作，增強(qiáng)實(shí)踐能力，更好的適應(yīng)工作，減少工作磨合期。13專業(yè)IT培訓(xùn)解決方案供應(yīng)商入學(xué)條件：CCNP學(xué)習(xí)及考試不受學(xué)歷限制，已經(jīng)通過(guò)CCNA認(rèn)證或者具備相應(yīng)技術(shù)水平（參加CCNP考試必須要先通過(guò)CCNA考試）學(xué)習(xí)周期：脫產(chǎn)：22天業(yè)余：12周新版CCNP考試科目：一共3門642902（Route）、642813（Switch）、642832（TShoot）考試全部通過(guò)后可獲得CCNP證書(shū)。證書(shū)有效期：有效期為三年。過(guò)期之后需要參加再認(rèn)證（Recertification）的考試，如果您在這2年半左右時(shí)間內(nèi)考取了更高級(jí)別的Cisco認(rèn)證，則CCNP認(rèn)證的有效期自動(dòng)更新（通常在CCNP的有效期內(nèi)，加考一門代碼為642開(kāi)頭的考試（CCNP的考試就是以642開(kāi)頭的），或者通過(guò)CCIE筆試就可以自動(dòng)刷新有效期，以新考的日期為準(zhǔn)。）CCNP具體課程課程名稱：路由（Route）考試號(hào)：642－902課程目標(biāo)：√實(shí)現(xiàn)增強(qiáng)內(nèi)部網(wǎng)關(guān)路由協(xié)議(EIGRP)操作√實(shí)現(xiàn)多區(qū)域開(kāi)放最短路徑優(yōu)先(OSPF)操作√描述ISIS協(xié)議√實(shí)現(xiàn)思科因特網(wǎng)絡(luò)操作系統(tǒng)(IOS)的路由功能√實(shí)現(xiàn)邊界網(wǎng)關(guān)路由協(xié)議(BGP)對(duì)因特網(wǎng)服務(wù)提供商(ISP)的連接√實(shí)現(xiàn)組播轉(zhuǎn)發(fā)√實(shí)現(xiàn)因特網(wǎng)協(xié)議第六版(IPv6)及OSPFv3的操作14專業(yè)IT培訓(xùn)解決方案供應(yīng)商√學(xué)習(xí)實(shí)施基于幀模式的MPLSVPN