欢迎共阅 CCNA 考试640-802的简介 考试编号：640-802 考试时间：90分钟 考题数目：50-60题 及格分数：825 考试题型：模拟题；少数连线题；多项选择题及单项选择题。 新版的认证内容包括： WAN 的连接；网络安全实施；网络类型；网络介质；路由和交换原理；TCP/IP 和OSI 参考模型等旧版 一、通过新版CCNA 1.◆ ◆ ◆ 用OSI ◆ ◆ 描述◆ ◆ ◆ ◆ ◆ ◆ 2.◆ ◆ ◆ ◆ 解释基础交换的概念和思科交换机的作用 ◆ 完成并检验最初的交换配置任务包括远程访问控制 ◆ 用基本的程序（包括：ping ，traceroute ，telnet.SSH ，arp ，ipconfig ）和SHOW&DEB UG 命令检验网络和交换机的工作状态 ◆ 识别、指定和解决常见交换网络的介质问题、配置问题、自动协商和交换硬件故障 ◆ 描述高级的交换技术（包括：VTP ，RSTP ，VLAN ，PVSTP ，802.1q ） ◆ 描述VLANs 如何创建逻辑隔离网络和它们之间需要路由的必要性 ◆ 配置、检验和检修VLANs ◆ 配置、检验和检修思科交换机的trunking
◆配置、检验和检修VLAN间路由 ◆配置、检验和检修VTP ◆配置、检验和检修RSTP功能 ◆通过解释各种情况下SHOW和DEBUG命令的输出来确定思科交换网络的工作状态 ◆实施基本的交换机安全策略（包括：端口安全、聚合访问、除VLAN1之外的其他VLAN 的管理等等） 3.在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务 ◆描述使用私有IP和公有IP的作用和好处 ◆解释DHCP和DNS的作用和优点 ◆在路由器上配置、检验和排错DHCP和DNS操作（包括命令行方式和SDM方式） ◆ ◆在支持 ◆使用 要求 ◆ 方式） ◆描述 ◆ 4. ◆ ◆ 成） ◆ ◆RIPv2 ◆ ◆ ◆ ◆ ◆管理 ◆ ◆ ◆OSPF配置，检查和排错 ◆EIGRP配置，检查和排错 ◆检查网络连接性（包括使用ping，traceroute，telnet，SSH等命令） ◆路由故障排错 ◆使用show和debug命令检查路由器的硬件及软件运作状态 ◆实施静态路由器安全 5.解释并选择适当的可管理无线局域网（WLAN）任务 ◆描述跟无线有关的标准（包括IEEE，WIFI联盟，ITU/FCC） ◆识别和描述小型无限网络组成结构的用途（包括：SSID，BSS，ESS） ◆确定无线网络设备的基本配置以保证它连接到正确的介入点
思科认证体系介绍
思科认证体系 1、简介 思科公司(Cisco System INC) 于1993年设立了思科认证互联网工程师初级到高级,即从CCNA到CCNP到CCIE的一系列课程,旨在满足全世界对经过更多培训的计算机网络专业人员不断增加的需求。 思科公司是全球领先的互联网设备供应商。提供业界范围最广的网络硬件、互联网操作系统(IOS)、网络设计和实施等专业技术支持,还提供全球最权威的网络解决方案 思科公司针对其产品的网络规划和网络支持推出了工程师资格认证计划(Cisco Care 思科认证证书 er Certification Program,简称CCCP),并要求其在各国的代理拥有这样的工程师,以提高对用户的服务质量,建立Cisco产品网络工程师的资格认证体系。
获得思科认证,首先要参加由思科推荐并授权的培训中心(Cisco Training Partner,简称CTP)所开设的培训课程。完成学业后再到由全球考试机构Sylvan Prometric授权的考试中心参加由思科指定的科目的认证考试。经过指定的系列科目考试后,学员就能够获得相应分支系列等级的资格认证。 思科认证的考试内容包括笔试和实验。笔试包括选择题和填空题,在全球认证的考试中心进行,时间为两个小时。由于采用了计算机联网的标准化考试,因此考试一结束,学员马上就能够知道自己的成绩。实验考试只限于思科在全世界范围内指定的５个考点,分别位于美国、澳大利亚、比利时、日本以及北京的新世纪饭店。实验室考试分为2天,第一天要求学生利用实验室提供的设备建立网络。第二天由考官故意破坏学员的网络,学员则要想办法查出故障并加以解决。 2、认证体系与技术方向 思科认证体系有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE(又分为针对路由和交换;语音;存储网络;安全;电信运营商)等多种不同级别、不同内容、不同方向的各种认证。比较常见的、社会需求量比较大的CCNA、CCNP、路由交换类CCIE 三种认证。 思科认证的技术方向:
思科职业认证体系简介 思科职业认证体系简介思科职业认证体系简介思科系统公司（cisco system,inc）自1984年正式成立以来，已经成为引领当今世界intranet和internet网络互联产品的巨头。从20世纪90年代开始，随着网络产品的应用范围出现了突飞猛进的扩展，随之而来的问题是如何找到足够的相关技术人员并加以认定，以适应日益增长的各类技术服务的需求。在1993年，思科公司正式推出了业界最受尊敬的网络认证项目ccie(cisco certified internetwork expert)，到了1998年，思科公司推出了完整的包括初、中、高不同级别的认证体系，认证体系有两个分支：一支网络支持，包括ccna、ccnp、ccie；另一支是网络设计，包括ccda、ccdp。 国际认证英文名称:ccna 国际认证中文名称:思科网络支持工程师 课程名称：interconnecting cisco network devices(icnd)互联cisco设备 课程简介：介绍多协议互连网络中配置cisco 交换机和路由器所需的概念、命令和相关实验。 通过讲解、讨论、演示、练习和实验设计，学员能够为中小型
企业分析、设计、确定和实现最佳解决方案，能为最常用的可路由和路由协议建立使用局域网和广域网端口的多路由、多组网络。该课程提供技术支持人员所需的关于安装、配置、故障排除、管理以及使用简单路由局域网、路由广域网和交换局域网所需的技能。 具备能力： 培训能够设计、建立和维护支持全国及全球性机构网络的工程师，学完此课程后，学员将具备以下能力： 确定集线器、以太网交换机或路由器的最佳使用环境； 确定多种互连的cisco 设备的网络中的
CCNA考试640-802的简介 考试编号：640-802 考试时间：90分钟 考题数目：50-60题 及格分数：825 考试题型：模拟题；少数连线题；多项选择题及单项选择题。 新版的认证内容包括： WAN的连接；网络安全实施；网络类型；网络介质；路由和交换原理；TCP/IP和O SI参考模型等旧版CCNA网络基础知识的内容，此外，还新增加了关于无线局域网的基础知识。 除此之外，新版CCNA还可以通过以下两个途径的任意一个来通过认证： 一、通过64 0-822 ICND1 （CCENT ）新课程和640-816 ICND2课程 二、直接通过640-802综合认证课程 新版CCNA 640-802考试主要考点： 1.描述网络工作的原理 ◆清楚主要网络设备的用途和功能 ◆可以根据网络规格需求选择组件 ◆用OSI和TCP/IP模型以及相关的协议来解释数据是如何在网络中传输的 ◆描述常见的网络应用程序包括网页应用程序 ◆描述OSI和TCP模型下协议的用途和基本操作 ◆描述基于网络的应用程序（IP音频和IP视频）的效果 ◆解释网络拓扑图 ◆决定跨越网络的两个主机间的网络路径 ◆描述网络和互联通信的结构 ◆用分层模型的方法识别和改正位于1、2、3和七层的常见网络故障 ◆区分广域网和局域网的作用和特征 2.配置、检验和检修VLAN和处于交换通信环境的交换机 ◆选择适当的介质、线缆、端口和连接头来连接交换机跟主机或者其他网络设备 ◆解释以太网技术和介质访问控制方法 ◆解释网络分段和基础流量管理的概念 ◆解释基础交换的概念和思科交换机的作用 ◆完成并检验最初的交换配置任务包括远程访问控制 ◆用基本的程序（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW &DEBUG命令检验网络和交换机的工作状态 ◆识别、指定和解决常见交换网络的介质问题、配置问题、自动协商和交换硬件故障 ◆描述高级的交换技术（包括：VTP，RSTP，VLAN，PVSTP，802.1q） ◆描述VLANs如何创建逻辑隔离网络和它们之间需要路由的必要性
Cisco认证就业七大走向及职业发展方向 参加认证考试是相当多的人寻求职业发展的必经之路。对于绝大多数人来说，没有证书，是"万万不能"的。在国外，每增加一个认证证书都会带来薪水的提高。国内的薪资水平虽然没有国外那么高，但是相比较国内其他行业，也十分可观。如果能够合理地规划好认证证书的学习与考试，就既能学到全面系统的知识，又容易找到适合自己发挥特长的工作环境。但市场上的证书多如牛毛，你该参加哪一个？ 本文Cisco认证为有志于在网络管理与设计方面发展的人做了一个认证道路规划，cisco 认证网，加入收藏让你全面了解Cisco认证，对各位颇有借鉴意义。 认证篇 哪些人需要获得Cisco认证 A. 大学生面对激烈竞争，每个大学生都在为使自己在人才市场上脱颖而出而努力，多一张国际通行证无疑是为他们在就业及其他竞争中在同学中脱颖而出的法宝。 B. 欲转行网络业者重新择业欲进入网络业，CISCO认证是互联网界具有极大声望的网络技能认证，获得CISCO认证无疑是入行网络业的敲门砖。 C. 出国留学移民者在华人在欧美普遍不好找工作的情况下，Cisco认证是进入国外高薪行业IT业的法宝，而在国内学考Cisco认证，培训费、考试费都比国外便宜几倍，还避免了到国外参加培训计算机技术和语言的双重障碍 D. 网络专业技术人员在中国，Cisco认证被恰当地称为"获得高技术，高薪水的头等舱船票". Cisco认证之路怎么走？ 第一步：拿下CCNA展开网络全面接触 CCNA——（Cisco Certified Network Associate）Cisco认证网络支持工程师 考试号：640-802 费用：250美金 认证难度：★★☆☆☆ 参加CCNA认证考试。考试内容只有一门课程，如果工作中有机会，可以多接触一下Cisco 路由器的具体操作。实在没有把握，可以参加一些实验室环境比较好的培训，多看一些英文资料，在相关论坛上多交流，都有利于准备好这个认证的考试。 近日Cisco公司发布了三项CCNA新专项方向认证：安全（Security）、语音（V oice）和无线（Wireless）。若想获得专项方向的认证，除了要通过标准CCNA考试外，考生还需要通过一门专项附加的考试。安全考试（640-553）和语音考试（640-460）目前已经在Pearson VUE考试中心生效，面对全世界所有考生开放，考试费用为250美元，和标准CCNA考试费用相同。而无线考试（640-721）会在7月26日开始实施。 第二步：获取CCNP 做个资深网络高手 CCNP-（Cisco Certified Network Perfessional）Cisco认证资深网络支持工程师 考试号642-901 BSCI费用：150美元 考试号642-812 BCMSN 费用：150美元 考试号642-825 ISCW费用：150美元 考试号642-845 ONT费用：150美元 认证难度：★★★☆☆ 下面需要考虑的是CCNP考试了。CCNP需要通过的考试科目有四门，需要你仔细地学习，认真地实验。我们不推荐背考题的学习方法，但可以在考试以前看一些题目以检测学习
盛年不重来，一日难再晨。及时宜自勉，岁月不待人。 思科认证体系 1、简介 思科公司(Cisco System INC) 于1993年设立了思科认证互联网工程师初级到高级，即从CCNA到CCNP到CCIE的一系列课程，旨在满足全世界对经过更多培训的计算机网络专业人员不断增加的需求。 思科公司是全球领先的互联网设备供应商。提供业界范围最广的网络硬件、互联网操作系统（IOS）、网络设计和实施等专业技术支持，还提供全球最权威的网络解决方案 思科公司针对其产品的网络规划和网络支持推出了工程师资格认证计划(Cisco Care 思科认证证书 er Certification Program，简称CCCP)，并要求其在各国的代理拥有这样的工程师，以提高对用户的服务质量，建立Cisco产品网络工程师的资格认证体系。 获得思科认证，首先要参加由思科推荐并授权的培训中心（Cisco Training Partner，简称CTP）所开设的培训课程。完成学业后再到由全球考试机构Sylvan Prometric授权的考试中心参加由思科指定的科目的认证考试。通过指定的系列科目考试后，学员就可以获得相应分支系列等级的资格认证。 思科认证的考试内容包括笔试和实验。笔试包括选择题和填空题，在全球认证的考试中心进行，时间为两个小时。由于采用了计算机联网的标准化考试，因此考试一结束，学员马上就可以知道自己的成绩。实验考试只限于思科在全世界范围内指定的５个考点，分别位于美国、澳大利亚、
比利时、日本以及北京的新世纪饭店。实验室考试分为2天，第一天要求学生利用实验室提供的设备建立网络。第二天由考官故意破坏学员的网络，学员则要想办法查出故障并加以解决。 2、认证体系与技术方向 思科认证体系有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE （又分为针对路由和交换；语音；存储网络；安全；电信运营商）等多种不同级别、不同内容、不同方向的各种认证。比较常用的、社会需求量比较大的CCNA、CCNP、路由交换类CCIE三种认证。 思科认证的技术方向： ①、路由和交换：适用于那些在采用了LAN和WAN路由器和交换机的环境中，安装和支持基于思科技术的网络的专业人士。 ②、网络设计：适用于那些在采用了LAN和WAN路由器和交换机的环境中，设计基于思科技术的网络的专业人士。 ③、网络安全：针对的是负责设计和实施思科安全网络的网络人士。 ④、存储网络：适用于那些利用多种传输方式在扩展的网络基础设施上部署存储解决方案的专业人士。 ⑤、语音：针对的是在IP网络上安装和维护语音解决方案的网络人士。 ⑥、服务提供商：针对的是在一个思科端到端环境中，使用基础设施或者接入解决方案的专业人士，https://www.doczj.com/doc/c86945853.html,提示他们主要分布在电信行业。 3、适用对象 凡具有DOS、Windows和一定英语水平的在职人员、各大专院校在校学生及要求获得网络关键设备技术知识的人员均可报名参加Cisco培训。通过国际认证考试可获得Cisco国际认证证书。 4、认证等级 一般性认证和专业认证思科提供了三个一般性认证等级，它们所代表的专业水平逐级上升：工程师、资深工程师和专家（CCIE）。
cisco AAA认证服务器及设备配置 AAA代表Authentication、Authorization、Accounting，意为认证、授权、记帐，其主要目的是管理哪些用户可以访问服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记帐。 1、认证：验证用户是否可以获得访问权限——“你是谁？” 2、授权：授权用户可以使用哪些资源——“你能干什么？” 3、记帐：记录用户使用网络资源的情况——“你干了些什么？” 好的，简单的了解理论知识后，接下来我们还是以实验的方式来进行讲解： 为网络提供AAA服务的，主要有TACACS+和RADIUS协议，我们主要介绍是TACACS+协议，因为它运行在TCP协议基础之上，更适合大型网络，特别是融合型网络 一、实验拓扑介绍 该实验主要完成R1路由通过ACS服务器实现AAA认证，包括验证、授权和记帐，同时还包括PPP验证和计时通过cisco ACS实验 二、安装cisco ACS 1、硬软件要求 硬件：Pentium IV 处理器， 1.8 GHz 或者更高 操作系统：Windows 2000 Server
Windows 2000 Advanced Server (Service Pack 4) Windows Server 2003，Enterprise Edition or Standard Edition (Service Pack 1) 内存：最小1GB 虚拟内存：最小1GB 硬盘空间：最小1GB可用空间，实际大小根据日志文件的增长，复制和备份的需求而定。 浏览器：Microsoft Internet Explorer 6 或者更高版本 JAVA运行环境：Sun JRE 1.4.2_04 或更高版本 网络要求： 在CISCO IOS 设备上为了全面的支持TACACS+ 和RADIUS，AAA 客户端必须运行Cisco IOS 11.1 或者更高的版本。 非CISCO IOS 设备上必须用TACACS+，RADIUS或者两者一起配置。 运行ACS的主机必须能ping通所有的AAA客户端。 2、安装方法（我们用的版本是4.0版本） 打开ACS安装程序文件夹，选中setup 双击。进入安装向导，根据提示进行安装，基本为默认设置 3、安装完成后的访问 在运行ACS的主机上，通过桌面上的ACS Admin 网页图标，可以访问ACS 的web格式的管理台。也可以通过网页浏览器输入地址：http://127.0.0.1:2002来访问ACS。 注： Windows Xp不支持cisco ACS，在此笔者是在虚机中的windows2003sever下安装的 ACS安装完成后，一定要安装JAVA平台，否则该ACS将不能正常使用，笔者在此安装的是jre-6u12-windows-i586-p-s.exe，版本为JRE 版本 1.6.0_12 Java HotSpot(TM) 三、ACS的配置 1、设置ACS管理员帐号 Step 1>点击ACS界面左边的Administration control 按钮，然后点击Administrator control界面中的Add Administrator
和公司内部员工认证资格有关的认证体系介绍 介绍：Juniper网络公司(瞻博网络) Cisco Systems（思科系统公司） 华为技术有限公司（HUAWEI TECHNOLOGIES CO., LTD.）、 新华三集团（New H3C Group） 山石网科信息技术有限公司（Hillstone Networks） 公司、产品、解决问题、认证体系 一、Juniper 公司介绍：致力于实现网络商务模式的转型。作为全球领先的联网和安全性解决方案供应商，被公认是研发用于高性能智能网络的硅元件及软件的佼佼者。 产品：Juniper以技术为本，包括了从小型办事处到全球最大型的IP骨干网站点的各类型解决方案。防火墙、交换机、VPN及SSL VPN、路由器、功能服务 解决方案： 整合式防火墙/IPSec VPN:Juniper防火墙与IPSec VPN专用型安全装置可执行重要的安全防护功能。 入侵防护:通过Juniper入侵检测与防护设备(IDP)，网管人员协助客户部署线上(inline)攻击防御架构 SSL VPN: Juniper的SSL VPN产品可针对个别使用者与使用者族群，严密控制其应用软件与完整网络资源存取。 统一接入控制(UAC)解决方案:有效地控制每位使用者的网络存取。 AAA与802.1X:适用企业网络、电信运营商网络、有线或无线网络 认证：JNCIA和JNCIS是低中级别认证 JNCIP高级认证 JNCIE顶级认证 认证：一般性认证 CCDA思科认证设计工程师(Cisco Certified Design Associate) CCNA思科认证网络工程师(Cisco Certified Network Associate) 资深工程师 CCVP思科认证资深语音工程师(Cisco Certified Voice Professional) CCSP思科认证资深安全工程师(Cisco Certified Security Professional) CCIP思科认证资深互联网工程师(Cisco Certified Internetwork Professional)
CCNA CCNP CCIE所有实验名称完整版 实验1：通过Console端口访问Cisco路由器 实验2：通过Telnet访问Cisco路由器 实验3：配置终端服务器 实验4：通过浏览器访问路由器 实验5：模式切换、上下文帮助及查看有关信息实验6：使用历史记录、系统日志及调试工具 实验7：使用安装模式配置路由器 实验8：路由器的口令设置和口令恢复 实验9：管理配置文件 实验10：备份和升级IOS软件 实验11：交换机启动及基本设置 实验12：交换机端口和MAC地址表的设置 实验13：VLAN、VLAN Trunk、VTP和STP 实验14：熟悉常用的IP相关命令 实验15：静态路由的设置及相关命令 实验16：使用回送接口、扩展的ping和trace 实验17：配置CDP协议 实验18：RIP协议的基本配置 实验19：使用RIP协议处理不连续的子网和VLSM 实验20：IGRP协议的基本配置 实验21：IGRP协议的高级配置
实验22：EIGRP协议的基本配置 实验23：使用EIGRP的监测和诊断命令 实验24：EIGRP高级配置 实验25：ISDN基本配置 实验26：PPP认证、DDR和Multilink 实验27：配置ISDN接口作为备份接口 实验28：配置帧中继交换机 实验29：基本的帧中继配置 实验30：配置帧中继子接口 实验31：IP访问控制列表 实验32：IPX访问控制列表 实验33：配置和查看OSPF协议 实验34：监测和调试OSPF协议 实验35：配置和监测静态内部源地址转换实验36：配置和监测动态内部源地址转换实验37：配置和监测复用内部全局地址NAT 实验38：2950交换机的启动及基本设置 实验39：配置VTP、VLAN和VLAN Trunk 实验40：反向telnet 实验41：配置异步接口和线路 实验42：手动配置调制解调器 实验43：自动配置调制解调器
CCNA—Cisco认证网络工程师问答 问：CCNA认证的含义是什么？ 答：它是Cisco确定的对于CISCO的所有合作伙伴而言所要求的最低级别的技术支持认证；经过认证的C CNA工程师能够安装、配置以及运行1-500个网络节点规模的Cisco网络产品。 问：如何获得CCNA培训与认证？ 答：参加由Cisco培训合作伙伴（Cisco Training Partner）开设的Cisco路由与局域网交换（CRLS）的课程并通过由Sylvan考试中心管理的认证考试。 问：CCNA是成为一个Cisco认证合作伙伴所要求的吗？ 答：是的，CCNA是对于要成为Cisco高级代理商所要求的三项相对独立的培训/认证项目之一。它也是成为银牌及金牌代理商认证要求中的基本项目。 问：如果我已经参加了SupportPro培训，那么我将能自动转为CCNA吗？ 答：不能。但你的SuttortPro认证将会是接近于Cisco高级代理商的认证要求。 问：如果我已经参加了SupportPro培训，如何获得CCNA认证？ 签：你大概已经看到了关于CCNA的认证要求,所以你可以参加由Sylvan考试中心管理的认证考试。
问：我觉得我在能力上已达到了CCNA级别的认证要求。而且我已经参加了Cisco路由器基本配置（ICRC）以及Cisco局域网交换机配置（CLSC）培训课程。我还需要参加CRLS培训课程吗？ 答：你只需通过由Sylvan考试中心管理的CCNA认证考试。对于任何Cisco专业认证，如果你已经拥有了在Sylvan考试中心考试通过的成绩报告，那么你就不必再参加该级别的培训课程。 CCDA—CISCO认证设计工程师问答： 问：如何获得CCDA培训与认证？ 答：参加由Cisco培训合作伙伴开设的CRLS课程，完成Cisco设计专家（CDS）自学课程，并且通过由S ylvan考试中心管理的CDS认证考试。 问：我已经拥有了CDS认证。那么如何做才能成为CCDA？ 答：当我们设计完成这个有力认证综合程序的时候，得到通知说，认证的命名已经有所改变。我们决定将原来认证级别程序中出现的“Specialist”（专家）一词换掉，均以“Associate”（这里译作工程师）来代替。 问：我已经通过了CDS考试。现在你是否要告诉我，我还需要通过CCDA考试？ 答：那些已经通过CDS认证的人将自动转换为CCDA认证。 问：CCDA是成为Cisco高级代理商所要求的吗？ 答：是的。CCDA是对于要成为Cisco高级代理商所要求的三项相对独立的培训/认证项目之一。
教材图书 https://www.doczj.com/doc/c86945853.html,NA中文图书 思科网络技术学院教程（上、下册）人民邮电出版社 ISBN7-115-08773-3/TP.1816 ￥78 Cisco CCNA认证考试（640-507）考试指南人民邮电出版社 ISBN7-115-09105-6/TP.2068 ￥83 Cisco CCNA认证考试（640-607）考试指南英文版已出，中文版代定Cisco网络设备互联解决方案电子工业出版社 ISBN7-5053-6531-2/TP.3598 ￥36 https://www.doczj.com/doc/c86945853.html,NP中文图书 组建或扩展的Cisco网络人民邮电出版社 ISBN7-115-09156-0/TP.2111 ￥75 对应503（BSCN） 组建Cisco多层交换网络人民邮电出版社 ISBN7-115-08884-5/TP.1901 ￥39 对应504（BCMSN） 组建Cisco远程接入网络人民邮电出版社 ISBN7-115-08666-4/TP.1739 ￥63 对应505（BCRAN） CCNP Support认证考试指南电子工业出版社 ISBN7-5053-6959-8/TP.3972 ￥36 对应506（CIT） Cisco 互联网络故障查找与排除电子工业出版社 IsBN7-5053-5812-X/TP.3032 ￥42 对应506（CIT） （此书即电子工业出版社的网络工程丛书系列中的一本，红皮黄页A5幅面，推荐） 3._CCDA/CCDP中文图书 CCDA认证考试指南人民邮电出版社 ISBN7-115-09123-4/TN.1695 ￥58 对应441（DCN） Cisco互连网络设计人民邮电出版社ISBN7-115-08880-2/TP.1897 ￥62 对应025（CIT） 思科网络设计工程师标准教材（DCN）希望电子出版社￥65 对应441（DCN） 注：以上图书均为中文版，并标有Cisco Systems的Cisco Press标示。 若在当地书店找不到上述图书的朋友，推荐到dangdang看一下，有折扣的哦。 三、学习材料
本文由lizhaoyong027贡献 doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 Cisco 认证网络工程师介绍 Cisco 公司是世界上最大的互联网设备生产商,其产品占高端互联网设备市场分额的 80%以上, 所以获得 Cisco 认证相当于掌握世界上最主流的网络技术, 为了满足互联网的发展对专业工程师的需求,Cisco 公司于 1993 年设立的 Cisco 认证互联网工程师初级到高级的一系列课程,CCNA,CCDA 为初级课程,同时有 CCNP,CCDP 高级课程以及 CCIE 最高级认证. CCNA(Cisco Certified Network Associate)是 Cisco 职业认证中的第一步,最高级的认证是 CCIE(Cisco 认证互联网专家),该认证是世界最受尊重同时也是最难获得的认证之一. 如果说 CCIE 是网络从业人员的梦想的话, 那么 CCNA 就是好象给这个梦想插上了一双坚强的翅膀.CCNA 奠定了良好的基础,可以载你更快的飞达CCIE 的梦想.CCNA 认证的含义是 Cisco 确定的对于 Cisco 的所有合作伙伴而言所要求的最低级别的技术支持认证. 经过认证的 CCNA 工程师能够安装,配置以及运行 1-500 个网络节点规模的 Cisco 网络产品.目前全球 CCIE 有 5000 多个,但国内奇少,到至今只有150 多个.现在就为考取 CCIE 做准备, 也许意味着领袖群伦的机会,何不一试?香港一个CCIE 年薪 10 万美圆.一个公司要成为 Cisco 银牌代理,至少要有两名 CCIE,能提供 5*8 小时热线服务;要成为 Cisco 金牌代理, 至少要有 4 名 CCIE,提供 7*24 小时热线服务.你想成为 CCIE 么?》思科能替你插上腾飞的翅膀. Cisco 职业认证家族为了满足互联网的高速发展对专业工程师的需求,思科系统公司 (CISCO SYSTEM INC) 于 1993 年设立了思科认证互联网工程师初级到高级的一系列课程,CCNA 为初级认证,同时有 CCNP, CCDP, CCNP Specialization, CCDP Specialization 等高级认证及 CCIE 最高级认证. 整套认证主要致力于网络维护与网络设计两个方向. CCNP Specialization 及 CCDP Specialization 包括六个领域的证书,分别是:网络安全,语音访问,网络管理, 局域网异步传输模式 SNA/IP 集成,SNA/IP 网管,当取得 CCNP 或CCDP 资格后,即可根据自身的需求和能力选择其中一个或全部课程的认证. CCDA(思科认证设计师)为 Cisco 认证中的第一步,同时有 CCNP(思科认证资深网络工程师)CCDP(思科认证资深设计师)与专业选修(CCNP Specialization)等高级认证,最高级别认证是思科公司认证网际网高级专家(CCIE). 思科证书介绍(Cisco Certification Introduction) CCNA 认证思科路由器及局域网交换机(ICND)课程教会您如何进行中小型企业分析,设计并实现最佳的 Cisco 产品的安装,配置和调制技术. CCDA 认证思科网络设计(DCN)课程主要侧重于培训设计小于 500 个节点的中小型洲际网络所需的技能. CCNP 与 CCDP 认证 CCNP 认证包括如下四门课程:构建可扩展的思科网络 BSCN,构建思科多层交换网络 BCMSN,构建思科远程访问网络 BCRAN,互联网故障排除 CIT. CCDP 认证前三门课程都同 CCNP 认证,只有第四门为互联网网络设计 CID. 学员在取得CCNA 或 CCDA 资格后,通过以上课程的学习,可争取 CCNP 或 CCDP 职业认证. CCNP CCNP Specialization 认证课程包括六个方向的认证,分别是:网络安全, 语音访问,网络管理, 局域网异步传输模式 SNA/IP 集成,SNA/IP 网管.当取得 CCNP 或 CCDP 资格后,学员可以选修以下课程,园区网异步传输模式解决方案 (CATM) 企业管理解决方案 , (CEMS) 多协议管理 SNA 设置 (SNAM) , 管理思科网路的安全性(MCNS) CCIE 认证 CCIE 认证包括四个不同领域的证书,可根据自身的需求和能力参加全部或其中一个领域的考试,这四个领域分别是: 路由与交换,广域网交换,ISP 拨号,SNA/IP 集成学员必须拥有专业性互联网技术,必须经过严格的笔试及实验测试,才能获得 CCIE 认证.笔试重点集中在网络的基础知识方面,实验测试则侧重于对思科公司产品与其他互联网产品的安装能力,实验考试时间为 2 天. CCIE 认证是业界最具挑战性的认证, 学员至少需要有 2 年以上专业性工作经验. CCIE LAB 通过实验, 在实验室模拟各种真实的环境, 让学员进行
思科新流程考生在Pearson VUE考场参加思科考试结束后，还需要在Cisco Certification Tracking System 『思科认证跟踪系统』进行注册并且填写自己的邮寄地址。具体步骤如下： Step 1：点击如下链接进入思科认证跟踪系统（或者点击第二封邮件“New Account Activation”中连接）：https://www.doczj.com/doc/c86945853.html,/go/certifications/login Step 2：如果考生有思科网页账户（CCO ID）的考生，点右边的“login with https://www.doczj.com/doc/c86945853.html, ID”，用CCO ID和密码登录，如果没有该账户，请点击左边“Get a New https://www.doczj.com/doc/c86945853.html, ID”，创建一个新的CCO ID Step 3：进入创建CCO账户页面后，可以选择中文的界面，按“*”要求填入所需要的信息，填好后，系统会发送一封邮 件到考生填写的邮箱里，考生需要进入邮箱点击里面的确认链接，完成后考生CCO ID就注册好了
Step 4：注册完CCO ID后，返回图1-1 界面，选择“loginwith https://www.doczj.com/doc/c86945853.html,ID”，填入CCO ID 和密码，即可进入图1-3 所示界面接下来需要将CCO ID和思科ID 绑定起来，以前进入过认证跟踪系统的，在左边填入你的思科ID 和密码，如果以前没有进入过认证跟踪系统的新考生，将你的思科ID 和验证码填入右边相应空格
Step 5：绑定好了思科ID 后，进入图1-4 所示界面，可查看个人信息，确认个人信息无误后，将界面下拉，如图1-5 所示，点击“Verify Record and Agree to License Terms Below”即可完成思科ID激活
Cisco认证专家CCIE Cisco Certified Internet Expert（CCIE） 在整个认证体系中，CCIE被公认为是最高水准的，也是难度最大和通过人数最少的认证考试。思科认证考试大多是笔试，只有CCIE包含笔试、实验两部分考试，这也是它在很多人眼中难于登天的原因，目前国内获得CCIE认证的人也屈指可数。CCIE笔试在全球认证的考试中心进行，时间为两个小时。由于采用了计算机联网的标准化考试，因此考试一结束，学员马上就可以知道自己的成绩。实验考试只限于思科在全世界范围内指定的５个考点，分别位于美国、澳大利亚、比利时、日本以及北京的新世纪饭店。实验室考试分为2天，第一天要求学生利用实验室提供的设备建立网络。第二天由考官故意破坏学员的网络，学员则要想办法查出故障并加以解决。 CCIE （思科认证专家） CCIE认证是目前Cisco认证体系中最顶级的证书。，鉴别专家对网络的理解能力，精细驾驭复杂网络的能力，以及解决端到端网络中固有或潜在的缺陷，要想成为一名CCIE必须通过笔试资格考试和动手实验考试。其中路由和交换方向的认证内容着重于安全、融合网络、服务质量（QOS）、虚拟专用网（VPN）和宽带技术等主题。CCIE网络专家目前分为五类：Routing and Switching（路由与交换）、Service Provider （电信运营商）、Security (安全)、Voice（语音）、Storage Networking （网络存储）。 从技术要求上来讲，CCNA重点关注相对简单的网络，而CCNP拥有安装，配置，操作及诊断包括局域网/广域网路由和局域网交换的更加复杂的Cisco网络所需要的专业技能。CCIE是在Cisco职业认证体系下的最高认证级别，除与CCNP级别相关的知识外，它至少代表着2年的在职经验。 您维护复杂的网络环境吗? 您负责利用您的技术提高网路使用效率, 让客户更满意 吗?CCIE的学习让你提升专业技能并达到专家的水准。 高级技术认证： CCIE分为五大块： 1. 路由和交换 2. 广域网交换 3. ISP拨号 4. SNA与IP集成 5. 网络设计
CCNA课程目标 CCNA(思科认证的网络从业人员)认证是Cisco售后工程师认证体系的初级认证，它表示通过此认证的人员已掌握网络的基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的局域网和广域网；表示通过此认证的人员已具有为中小型办公室/家庭办公室(SOHO)联网的基本技术和相关知识，可以在中小型网络中安装、配置和运行局域网、广域网以及各种宽带接入业务。最新的2008版本比2006版增加了一倍的知识量，覆盖最新的IPV6，无线，VPN技术，安全技术和初级的语音技术 CCNA适合人群 略具有个人电脑基本使用着皆可，具有网络操作系统基础者尤佳。 对网络设备操作管理有兴趣，希望投入网络领域职场者。 有兴趣报考CCNA CCNP CCIP CCSP CCIE者 CCNA课程内容（考试代号:640-802） 使用可用的配置工具完成设备初始化配置;根据新需求，能够通过增删改等方式实现新功能；使用命令行界面确定网络性能和状态；根据给定的需求，实现接入层交换机配置；使用命令行，实现VLAN、VTP、IEEEE802.1Q、ISL配置；叙述静态和动态路由协议(RIP、OSPF、IGRP、EIGRP)的功能和操作；使用SHOW、DEBUG命令确定路由协议的异常；能够配置标准和扩展的访问列表；使用命令行接口配置串行接口(PPP、HDLC) CCNA课时 学习周期为1个月；理论课时36小时。 未来可以从事的职业 客户服务工程师，网络工程师，系统工程师，系统集成工程师，网络管理工程师，研发工程师，网络技术总监，系统集成总经理。 CCNP CCNP课程目标 了解可伸缩性互联网； 根据远程访问控制需求制定Cisco解决方案，使用Cisco 请求连接到中心站点； 掌握流量管理和访问控制，配置可伸缩的路由协议；配置拨号连接，集成不路由的网络服务，构建中大型企业网络并管理网络流量； 综合运用各种cisco课程的知识； 学习解决cisco网络中出现的故障和优化配置。 使学员能够深入的学习路由、交换和广域网等技术 掌握排除各种网络故障的能力 能够具备安装、配置和维护大型的、复杂的多协议网络的能力。
详解Cisco ACS AAA认证 2009-09-10 23:53 AAA代表Authentication、Authorization、Accounting，意为认证、授权、记帐，其主要目的是管理哪些用户可以访问服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记帐。 1、认证：验证用户是否可以获得访问权限——“你是谁？” 2、授权：授权用户可以使用哪些资源——“你能干什么？” 3、记帐：记录用户使用网络资源的情况——“你干了些什么？” 好的，简单的了解理论知识后，接下来我们还是以实验的方式来进行讲解： 为网络提供AAA服务的，主要有TACACS+和RADIUS协议，我们主要介绍是TACACS+协议，因为它运行在TCP协议基础之上，更适合大型网络，特别是融合型网络一、实验拓扑介绍 该实验主要完成R1路由通过ACS服务器实现AAA认证，包括验证、授权和记帐，同时还包括PPP验证和计时通过cisco ACS实验 二、安装cisco ACS 1、硬软件要求 硬件：Pentium IV 处理器， 1.8 GHz 或者更高 操作系统：Windows 2000 Server Windows 2000 Advanced Server (Service Pack 4) Windows Server 2003， Enterprise Edition or Standard
Edition (Service Pack 1) 内存：最小1GB 虚拟内存：最小1GB 硬盘空间：最小1GB可用空间，实际大小根据日志文件的增长，复制和备份的需求而定。 浏览器：Microsoft Internet Explorer 6 或者更高版本 JAVA运行环境：Sun JRE 1.4.2_04 或更高版本 网络要求： 在CISCO IOS 设备上为了全面的支持TACACS+ 和 RADIUS，AAA 客户端必须运行Cisco IOS 11.1 或者更高的版本。 非CISCO IOS 设备上必须用TACACS+，RADIUS或者两者一起配置。 运行ACS的主机必须能ping通所有的AAA客户端。 2、安装方法（我们用的版本是4.0版本） 打开ACS安装程序文件夹，选中setup 双击。进入安装向导，根据提示进行安装，基本为默认设置 3、安装完成后的访问 在运行ACS的主机上，通过桌面上的ACS Admin 网页图标，可以访问ACS的web 格式的管理台。也可以通过网页浏览器输入地址：http://127.0.0.1:2002 来访问ACS。 注： λ Windows Xp不支持cisco ACS，在此笔者是在虚机中的windows2003sever下安装的 ACS安装完成后，λ 1、一定要安装JAVA平台，否则该ACS将不能正常使用，笔者在此安装的是 jre-6u12-windows-i586-p-s.exe，版本为JRE 版本 1.6.0_12 Java HotSpot(TM) 2、IE的浏览器一定把安全级别设置为低或者中低，否者打的开界面将是空的。 三、 ACS的配置 1、设置ACS管理员帐号 Step 1>点击ACS界面左边的Administration control 按钮，然后点击Administrator control界面中的Add Administrator
AAA 防火墙认证简单实验 (2010-12-30 10:15:37) 定义好防火墙初始设置让其具有简单的连通性 定义AAA服务器的名字和协议 ASA(config)# aaa-Server fanfan.3a protocol tacacs+ 定义AAA服务器连接的接口，地址和加密密钥 ASA(config)# aaa-server fanfan.3a (dmz) host 192.168.1.10 ASA(config-aaa-server-host)# key cisco
Sh run查看一下 ASA# shrunaaa-server aaa-server fanfan.3a protocol tacacs+ aaa-server fanfan.3a (dmz) host 192.168.1.10 key cisco 到AAA服务器添加客户端 192.168.1.1 key cisco
创建一个用户fanfan密码fanfan 服务器已经定义了客户客户也已经定义服务器并且创建了用户接下来测试一下 ASA# test aaa authentication fanfan.3a Server IP Address or name: 192.168.1.10
Username: fanfan Password: ****** INFO: Attempting Authentication test to IP address <192.168.1.10> (timeout: 12 s econds) INFO: Authentication Successful --------------认证成功 配置telnet使用AAA服务器认证 ASA(config)# telnet 0 0 inside ASA(config)# aaaauthen telnet console fanfan.3a 现在到10.1.1.10这台主机测试telnet 10.1.1.1