思科的网络安全认证

思科中小企业网络安全解决方案

思科中小企业网络安全解决方案

供应商：思科系统网络技术有限公司 发布时间：2006-05-11 10:39:58

“为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄漏”。

----国际标准化组织（ISO）

从“信息化高速公路”到“数字地球”，信息化浪潮席卷全球。Internet的迅猛发展不仅带动了信息产业和国民经济地快速增长，也为企业的发展带来了勃勃生机。

以Internet 为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。

企业通过Internet 可以把遍布世界各地的资源互联互享，但因为其开放性，在Internet 上传输的信息在安全性上不可避免地会面临很多危险。当越来越多的企业把自己的商务活动放到网络上后，针对网络系统的各种非法入侵、病毒等活动也随之增多。

而我们面临的这些信息安全问题的解决，主要还是依赖于现代信息理论与技术手段；依赖于安全体系结构和网络安全通信协议等技术；依赖借助于此产生

的各种硬件的或软件的安全产品。这样，这些安全产品就成为大家解决安全问题的现实选择。

中国网络安全需求分析

网络现状分析

中国国内企业和政府机构都希望能具有竞争力并提高生产效率，这就必须对市场需求作出及时有力的响应，从而引发了依赖互联网来获取、共享信息的趋势，这样才能进一步提高生产效率进而推动未来增长。

然而，有网络的地方就有安全的问题。过去的网络大多是封闭式的，因而比较容易确保其安全性，简单的安全性设备就足以承担其任务。然而，当今的网络已经发生了变化，确保网络的安全性和可用性已经成为更加复杂而且必需的任务。用户每一次连接到网络上，原有的安全状况就会发生变化。所以，很多企业频繁地成为网络犯罪的牺牲品。因为当今网络业务的复杂性，依靠早期的简单安全设备已经对这些安全问题无能为力了。

２０１３年第２１期　电子技术论坛　

思科实训室网络安全研究　

■陈　曦　曲鸣飞　

网络实验、实习是网络学科重要的教学环节，是否有功能齐全的网　强的网络互联功能，同时Ｌｉｎｕｘ操作系统还提供许多使用性很强的网络　

络实验室已成为网络学科教学的核心问题，而网络安全又是网络实验中　安全工具，基于这些网络安全工具的实验项目和安全工具源代码的分析　

较为困难的缓解。本文结合学院思科实训室的实际情况，对建设网络安　对学生掌握网络安全的基本理论和基本技能具有较大的促进作用。首先　

全教学实验实训环境的问题进行了研究和探索。　基本实验能够满足计算机本科生网络安全实验教学的要求。通过基本实　

验，学生能够掌握保障网络安全的一些基本技术的使用方法，其中最主　

随着计算机网络技术的普及，电子政务和电子商务得到越来越广泛　要的是防火墙数据包过滤功能和ＮＡＴ功能的配置。具体掌握Ｌ　ｉｎｕｘ操　

的应用。与此同时，网络安全的问题随之产生，加强计算机网络建设成　作系统下防火墙和ＮＡＴ功能的配置，Ｗｉｎｄｏｗｓ操作系统下“清网”防　

为电子商务增值业务的关键，而目前大多数高校的信息安全课程偏重于　火墙数据包过滤和ＮＡＴ功能的配置。　

理论教学，相应的实验教学环节滞后，所以建设一个满足网络安全教学　防火墙基本实验：每个小组可以通过配置自己网络中安装的“清网”　

要求的综合实验室对于学校的专业建设和培养合格的人才具有重要的　防火墙和Ｌｉｎｕｘ防火墙来访问、攻击服务器网络中的网络应用服务器。　

意义。　通过配置防火墙过滤规则和攻击用Ｐｃ机上的各种攻击工具，理解防火　

经过多方面考察与研究，鉴于ＣＩＳＣＯ公司提供业界范围最广的网　墙在网络中的地位、作用和工作机理、熟悉防火墙的各种配置手段。网　

络硬件产品及其较完善的技术方案，我院建设了采用ＣＩＳＣＯ网络设备　络地址转换（ＮＡＴ）基本实验：每个小组可以通过配置自己网络中安装ｒ　

的计算机网络实验室。从实验室建设的总体构思出发，方案主要包括了　“清网”模块和Ｌｉｎｕｘ　ＮＡＴ模块的Ｐｃ机，理解ＮＡＴ的工作机理、熟悉　

思科网络工程师认证考试试题

1、以下属于物理层的设备是( a )

a、中继器

b、以太网交换机

c、桥

d、网关

2、在以太网中，是根据( b )地址来区分不同的设备的。

a、llc地址

b、mac地址

c、ip地址

d、ipx地址

3、以下为传输层协议的是( cd )

a、ip

b、icmp

c、udp

d、spx

4、以下对mac地址描述正确的是( bc )

a、由32位2进制数组成

b、由48位2进制数组成

c、前6位16进制由ieee负责分配

d、后6位16进制由ieee负责分配

5、以下属于数据链路层功能的是( cd )

a、定义数据传输速率 b、定义物理地址

c、描述网络拓扑结构

d、流控制

6、ieee802.3u标准是指( b )

a、以太网

b、快速以太网

c、令牌环网

d、fddi网

7、如果要将两计算机通过双绞线直接连接，正确的线序是( c )

a、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8

b、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8

c、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8

d、两计算机不能通过双绞线直接连接

8、在v.35和v.24规程中，控制信号rts表示(d)

a、数据终端准备好;

b、数据准备好;

c、数据载体检测;

d、请求发送;

e、清除发送。

9、路由器作为网络互连设备，必须具备以下哪些特点。( abe )

a、至少支持两个网络接口

b、协议至少要实现到网络层

c、至少支持两种以上的子网协议 d、至少具备一个备份口

e、具有存储、转发和寻径功能

f、一组路由协议

旗开得胜

叽万卷书行万里路

思科认证体系介绍

思科认证体系是由Cisco公司建立的分为3个层次的网络技术证书体系,随看Cisco产品 线的扩大和市场份额的不断提升,Cisco产品从当初仅有的Cisco路由器和Cisco交换机 发展到现在的6大方向：路宙交换”网络设计,网络安全，电倍运营商，语音,网络存储,

M Cisco证书也不断的扩壇和 调整覆盖了 Cisco完整的产品线！

Cisco认证体系

路由交换：CCNA认证CCNP认证CCIE认证 网络设计：CCNA认证CCDA认证CCDP认证 网络安全：CCNA认证CCSP认证CCIE认证 网络语音：CCNA认证CCVP认证CCIE认证 网络存储：CCNA认证CCIE认证 电倍运SW : CCNA认证CCIP认证CCIE认证

CCNP:Cisco Certified Network Professional

1、CCNP认证简介

CCNP是全球最大的网络设备公司Cisco（思科）公司的认可的技术证书-Cisco认证资深

网络支持工程师，在整个Cisco认证体系处于中级证书的 地位。需要掌握：IP. IGRPJPX.

Async路由、Appletalk.扩展访问列表、IP RIP、路由器臺走向、IPX RIP、路由器摘要、

最短路径优先（OSPF \变长子网掩码（VLSM X边界网关协议（BGP \串行（Serial \

EIGRP、帧中继、综合业 务数字网（ISDN X X.25、按需拨号协议（DDR \ PSTN、点对

点协议、VLAN、以太网、访问列表、80210、FDDL透明桥及翻译桥。 旗开得胜

叽万卷书行万里路

2、CCNP认证的径

CCNP考试途彳"：

642-901 BSCI Building Scalable Cisco Internetworks 642-812 Building Converged Cisco

Multilayer Switched Networks 642-825ISCW Implementing Secure Converged Wide Area Networks