为学员设置CCNP认证培训班,核心考试侧重于您对企业基础架构的了解,课程定位于中型网络的构建和管理,掌握网络基础知识、交换机和路由器*原理,掌握TCP/IP协议簇,OSPF、EIGPR、BGP等路由协议,掌握VLAN技术、EtherChanne、STP等交换网络技术,了解网络前沿技术SDN、VXLAN、Cisco DNA的基本知识,了解企业网络的规划、设计、实施和维护流程。
模块名称 |
课程内容 |
实验 |
描述网络服务需求 |
1. 访问复合型网络的需求 2. 建立一个执行规划并用文档进行描述 |
|
基于EIGRP协议的路由解决方案 |
1. 基于EIGRP规划路由 2. 在LAN中配置并验证EIGRP 3. EIGRP 实验 4. 在WAN中配置并验证EIGRP 5. EIGRP实验 6. 实现并校验EIGRP安全验证 7. EIGRP的高级特性 |
1. 基本EIGRP配置 2. 验证EIGRP操作 3. 使用passive接口 4. 配置手动路由汇总 5. 配置 P2P链路上的EIGRP 6. 配置和验证EIGRP认证 7. 配置和管理EIGRP stub |
实现一个基于OSPF的解决方案 |
1. 基于OSPF规划路由 2. OSPF数据*类型介绍 3. 在混合型网络中提升路由性能 4. 配置并校验OSPF路由 5. OSPF路由归纳技术 6. OSPF实验 7. OSPF特殊区域类型 8. OSPF实验 9. OSPF安全验证配置 |
1. 基本OSPF配置 2. 配置OSPF骨干区域 3. 配置OSPF非骨干区域 4. 配置OSPF路由汇总 5. 配置和验证OSPF特殊区域类型 6. 配置和验证OSPF认证 |
实施一个基于IPv4的重分发方案 |
1. 路由的性能和安全问题 2. 在多个IP路由协议之间的操作 3. 配置和验证路由重分发 4. 路由重分发实验 |
1. 配置管理distribute list 2. 配置管理prefix list 3. 配置管理route map 4. 实施和验证RIP、EIGRP和OSPF的路由充分发 |
实施路径控制 |
1. 路径控制提升网络性能的问题 2. 路径控制实验 |
1. 管理配置PBR(策略路由) |
连接企业网络到ISP网络 |
1. 规划企业到ISP的连接 2. 使用BPG的优势 3. 比较EBGP和IBGP的功能 4. 配置和校验基本BPG操作 5. BGP基本实验 6. 选择EBGP的路由 7. IPv6的实现 |
1. EBGP基本管理配置 2. IBGP基本管理配置 3. BGP身份认证管理 4. 配置全网状IBGP 5. 使用MED和LP及route map管理BGP路径 |
模块名称 |
课程内容 |
实验 |
网络需求 |
1. 企业园区网体系介绍 2. Cisco生命周期和网络实现 |
|
VLAN的实现 |
1. VLAN技术的*实践 2. 使用EtherChannel实现链路聚合 3. VLAN实验 |
1. VLAN基本管理配置 2. VTP基本管理配置 3. 设计并实施PVLAN 4. 使用Etherchannel实施链路聚合 5. 解决与VLAN,Trunk和Etherchannel等有关的2层连接问题 |
实现生成树协议(STP) |
1. STP的提高 2. STP原理 3. STP实验 |
1. 配置实施PVRST+ 2. 配置实施MSTP 3. 解决场景中的STP问题 |
实现VLAN间路由 |
1. 描述VLAN间通讯 2. 在多层交换下实施VLAN间通讯 3. 配置基于CEF的多层交换 4. VLAN间路由实验 |
1. 使用外部路由器路由VLAN数据 2. 在多层交换上实现数据路由 3. Layer 3上的Etherchannel 4. 多层交换上配置管理DHCP 5. 排除多层交换上的路由问题 |
在网络中实现高可用性 |
1. 了解高可用性 2. 实现高可用性 |
1. 管理交换机系统Log 2. SNMP基本管理设置 3. IP SLA配置与验证 |
实现三层的高可用性 |
1. 使用HSRP配置三层冗余 2. 使用VRRP和GLBP配置三层冗余 3. HSRP实验 |
1. HSRP管理配置及其监控 2. 使用VRRP实现路径冗余 3. 使用GLBP实现路径冗余 |
确保园区网安全性 |
1. 了解交换机的安全问题 2. 保护VLAN逆向攻击 3. 保护Spoof攻击 4. 网络安全服务 5. 相关安全实验 |
1. 实施和验证端口安全性 2. 使用AAA实现本地用户认证 3. 安全的实施配置VLAN 4. 配置管理DHCP Snooping 5. 实施DAI、IP Source防护 6. 配置实施SSH、HTTPS Server |
配置园区网交换支持语音 |
1. 在园区网中计划实施语音技术 2. 推荐园区网实施语音的技术 3. 实现并校验VOIP |
|
模块名称 |
课程内容 |
实验 |
WLAN技术与原理 |
1. 比较多种WLAN标准 2. WLAN技术对园区网的影响 3. 园区网实现WALN的架构 4. WLAN组网建设 5. WLAN设计方案 6. WLAN高级特性与优化 |
1. 构建一个WLAN网络。 2. WLAN组网高可性 |
网络* |
1. 在IOS中整合一个基本的诊断工具 2. 使用专门维护工具和排错工具 3. 相关排错实验 |
1. 过滤命令输出 2. 重定向命令输出 3. 连接测试(强化扩展ping) 4. 测试协议访问(Telnet) 5. 使用show信息诊断硬件 6. 使用*嗅探软件 7. 配置使用SPAN/RSPAN 8. 配置SNMP和Netflow |
网络安全的维护 |
1. 网络安全设计的组成部分 2. 安全排错 3. 实现Cisco IOS防火墙 4. 介绍Cisco IOS IPS 5. 安全特征回顾 6. 思科下一代防火墙基础配置 |
1. 根据场景,排除与访问控制列表、AAA等相关的错误 2. 根据场景,排除与Cisco IOS Firewall、DHCP Snooping、VLAN访问映射、端口安全、SSH和生成树保护等相关的错误 |
自动化网络介绍 |
1. 基本的Python组件和脚本 2. 构建有效的JSON编码文件 3. 描述数据建模语言(如YANG)的高级原则和优势 4. 描述用于Cisco DNA Center和vManage的API 5. 介绍Cisco DNA Center和RESTCONF 6. 构造EEM小程序以自动执行配置,故障排除或数据收集 7. 比较代理与无代理编排工具,例如Chef,Puppet,Ansible和SaltStack |