【文章內容簡介】 的用途和類型 根據(jù)網(wǎng)絡過濾要求配置和應用ACL（包括：CLI/SDM） 使用SDM/CLI配置和應用ACL，以限制telnet和SSH對路由器的訪問 在網(wǎng)絡環(huán)境中驗證和監(jiān)控ACL 對ACL問題進行故障排除 解釋NAT的基本運行狀態(tài) 使用CLI/SDM針對給定的網(wǎng)絡要求配置NAT 對NAT問題進行故障排除實施和驗證廣域網(wǎng)鏈路 描述連接到廣域網(wǎng)的各種方法 配置和驗證基本的廣域網(wǎng)串行連接 在思科路由器上配置和驗證幀中繼 對廣域網(wǎng)實施問題進行故障排除 描述VPN技術（包括：重要性、優(yōu)勢、作用、影響和組件） 配置和改變思科路由器之間的PPP連接思科認證網(wǎng)絡工程師CCNA174。安全認證CCNA安全認證CCNA安全認證為您擔任網(wǎng)絡安全專家、網(wǎng)絡安全管理員和網(wǎng)絡安全支持工程師等職位打下堅實的基礎。對那些希望獲得CCSP認證的人員來說，獲得CCNA安全認證是第一步。10考試編號:640553相關認證:CCNA安全認證時間:90分鐘(5565問題)可選擇語言:英語,日語,中文,俄語,葡萄牙語,韓語,法文,西班牙語點擊此處報名:PearsonVUE考試政策:閱讀當前的考試政策和考試要求考試教程:了解題型專業(yè)IT培訓解決方案供應商CCNA安全認證概述CCNA安全認證可滿足那些負責網(wǎng)絡安全的IT專業(yè)人員的需求。它表示通過認證的專業(yè)人士擁有相應的專業(yè)技能，能夠勝任網(wǎng)絡安全專家、網(wǎng)絡安全管理員和網(wǎng)絡安全支持工程師等職位。該認證所驗證的技能包括：在保持數(shù)據(jù)和設備的完整性、保密性和可用性的條件下安裝、故障排除和監(jiān)控網(wǎng)絡設備，以及使用思科在安全架構中所采用的技術進行開發(fā)的能力。學員完成了推薦的思科培訓后，將會掌握關于核心安全技術，以及如何開發(fā)安全策略、抵御風險的知識。聘請獲得CCNA安全認證的專業(yè)人士，IT企業(yè)或機構將會擁有能夠開發(fā)安全基礎設施、識別網(wǎng)絡安全威脅和漏洞和抵御安全威脅的IT員工。640553IINS考試：施思科IOS網(wǎng)絡安全考試說明640553實施思科IOS網(wǎng)絡安全（IINS）考試是與CCNA安全認證相關的考試。它主要測驗考生在保護思科路由器、交換機以及相關網(wǎng)絡安全方面的知識。將要驗證的技能包括：在保持數(shù)據(jù)和設備的完整性、保密性和可用性的條件下安裝、故障排除和監(jiān)控網(wǎng)絡設備，以及使用思科在11專業(yè)IT培訓解決方案供應商安全架構中所采用的技術進行開發(fā)的能力。準備參加該考試的考生需要學習“實施思科IOS網(wǎng)絡安全（IINS）”課程?？荚囈c下列信息提供了“實施思科IOS網(wǎng)絡安全”認證考試的大綱。然而，在特定的考試方式中還可能出現(xiàn)其他的相關要點。為了更好地反映考試內容并明確考試目的，下面的考試大綱可能在不發(fā)出通知的情況下隨時調整。描述現(xiàn)代網(wǎng)絡基礎設施所面臨的安全威脅 描述并列出抵御常見網(wǎng)絡攻擊的方法 描述并列出抵御蠕蟲、病毒和特洛伊木馬攻擊的方法 描述思科自防御網(wǎng)絡的架構保護思科路由器的安全 使用SDM安全審核功能保護思科路由器安全 使用SDM的一步鎖定功能保護思科路由器安全 通過設置強大的加密密碼、執(zhí)行超時、登錄錯誤率，以及使用IOS登錄增強功能，保護管理員安全地訪問思科路由器 通過配置多個權限等級保護管理員安全訪問思科路由器 通過在CLI中配置角色保護管理員安全訪問思科路由器 保護思科IOS映像和配置文件使用本地路由器數(shù)據(jù)庫和外部ACS在思科路由器上實施AAA驗證 解釋AAA的功能和重要性 描述TACACS+和RADIUSAAA協(xié)議的特性 配置AAA身份驗證 配置AAA授權 配置AAA記賬使用ACL消除對思科路由器和網(wǎng)絡的威脅 解釋路由器用于過濾數(shù)據(jù)包的標準ACL、擴展ACL和IP命名ACL的功能 使用CLI配置和驗證IPACL，以消除網(wǎng)絡中的特定威脅（過濾屬于Telnet、SNMP和DDoS攻擊的IP流量） 使用CLI配置IPACL以防止IP地址欺騙 討論在構建ACL時將要考慮的警告實施安全網(wǎng)絡管理和報告 使用CLI和SDM配置思科路由器上的SSH，以支持安全的管理訪問 使用CLI和SDM配置思科路由器，向Syslog服務器發(fā)送Syslog消息12專業(yè)IT培訓解決方案供應商抵御常見的第2層攻擊 描述如何通過配置基本的Catalyst交換機安全功能來預防第2層攻擊使用SDM實施思科IOS防火墻功能 描述不同防火墻技術在工作中的優(yōu)缺點 解釋狀態(tài)監(jiān)測防火墻的運行和狀態(tài)表的功能 使用SDM實施基于區(qū)域的的防火墻使用SDM實施思科IOSIPS功能 定義基于網(wǎng)絡和基于主機的入侵檢測與預防功能 解釋IPS技術、攻擊響應和監(jiān)控選項 使用SDM啟用并驗證思科IOSIPS運行情況使用SDM在思科路由器上實施點對點VPN 解釋在密碼系統(tǒng)中使用的不同方法 解釋IKE協(xié)議的功能和階段 描述IPSec的構建模塊及其提供的安全功能 使用SDM配置和驗證采用預共享密鑰驗證機制的IPSec點對點VPN思科認證資深網(wǎng)絡工程師CCNP174。路由交換認證CCNP總體課程介紹：CCNP是Cisco認證體系的中高級認證資質，是從事網(wǎng)絡行業(yè)通用的國際認證標準，同時具備CCNP資質認證將被行業(yè)內認為網(wǎng)絡高級人才，可以獨立設計與規(guī)劃大型互聯(lián)網(wǎng)絡，具備一定的網(wǎng)絡故障排除能力。獲得CCNP認證資格的網(wǎng)絡人士擁有豐富的知識和技能，能夠管理構成網(wǎng)絡核心的路由器和交換機，以及將語音、無線和安全集成到網(wǎng)絡之中的邊緣應用。上一個版本的CCNP課程包括：BSCI（組建可擴展的思科網(wǎng)絡）、BCMSN（思科多層交換網(wǎng)絡）、ISCW（實現(xiàn)廣域網(wǎng)的安全會聚）、ONT（優(yōu)化會聚思科網(wǎng)絡）四門課程。最新版CCNP課程介紹：新版的CCNP認證培訓課程更新了當前網(wǎng)絡界廣泛使用的路由，交換的同時增加了網(wǎng)絡故障排錯課程。其目的是讓學員在網(wǎng)絡技術方面更加專業(yè)，在路由交換設備方面操作更加熟練，更好地適應網(wǎng)絡管理工作，增強實踐能力，更好的適應工作，減少工作磨合期。13專業(yè)IT培訓解決方案供應商入學條件：CCNP學習及考試不受學歷限制，已經(jīng)通過CCNA認證或者具備相應技術水平（參加CCNP考試必須要先通過CCNA考試）學習周期：脫產(chǎn)：22天業(yè)余：12周新版CCNP考試科目：一共3門642902（Route）、642813（Switch）、642832（TShoot）考試全部通過后可獲得CCNP證書。證書有效期：有效期為三年。過期之后需要參加再認證（Recertification）的考試，如果您在這2年半左右時間內考取了更高級別的Cisco認證，則CCNP認證的有效期自動更新（通常在CCNP的有效期內，加考一門代碼為642開頭的考試（CCNP的考試就是以642開頭的），或者通過CCIE筆試就可以自動刷新有效期，以新考的日期為準。）CCNP具體課程課程名稱：路由（Route）考試號：642－902課程目標：√實現(xiàn)增強內部網(wǎng)關路由協(xié)議(EIGRP)操作√實現(xiàn)多區(qū)域開放最短路徑優(yōu)先(OSPF)操作√描述ISIS協(xié)議√實現(xiàn)思科因特網(wǎng)絡操作系統(tǒng)(IOS)的路由功能√實現(xiàn)邊界網(wǎng)關路由協(xié)議(BGP)對因特網(wǎng)服務提供商(ISP)的連接√實現(xiàn)組播轉發(fā)√實現(xiàn)因特網(wǎng)協(xié)議第六版(IPv6)及OSPFv3的操作14專業(yè)IT培訓解決方案供應商√學習實施基于幀模式的MPLSVPN