Cisco认证资深网络工程师（CCNP）

 

课程大纲：

实现IP路由

一、描述网络服务需求

•        访问复合型网络的需求

•        建立一个执行规划并用文档进行描述2、部署多区域的OSPF 网络

  二、基于EIGRP协议的路由解决方案

•        基于EIGRP规划路由

•        在LAN中配置并验证EIGRP

•        EIGRP 实验

•        在WAN中配置并验证EIGRP

•        EIGRP实验

•        实现并校验EIGRP安全验证

•        EIGRP的高级特性

  三、实现一个基于OSPF的解决方案

•        基于OSPF规划路由

•        OSPF数据包类型介绍

•        在混合型网络中提升路由性能

•        配置并校验OSPF路由

•        OSPF路由归纳技术

•        OSPF实验

•        OSPF特殊区域类型

•        OSPF实验

•        OSPF安全验证配置

  四、实施一个基于IPv4的重分发方案

•        路由的性能和安全问题

•        在多个IP路由协议之间的操作

•        配置和验证路由重分发

•        路由重分发实验

  五、实施路径控制

•        路径控制提升网络性能的问题

•        路径控制实验

  六、连接企业网络到ISP网络

•        规划企业到ISP的连接

•        使用BPG的优势

•        比较EBGP和IBGP的功能

•        配置和校验基本BPG操作

•        BGP基本实验

•        选择EBGP的路由

•        IPv6的实现

  第二部分：SWITCH—实现Cisco交换网络

  一、网络需求

•        企业园区网体系介绍

•        Cisco生命周期和网络实现

  二、VLAN的实现

•        VLAN技术的较佳实践

•        使用EtherChannel实现链路聚合

  三、实现生成树协议(STP)

•        STP的提高

•        STP原理

•        STP实验

  四、实现VLAN间路由

•        描述VLAN间通讯

•        在多层交换下实施VLAN间通讯

•        配置基于CEF的多层交换

•        VLAN间路由实验

  五、在网络中实现高可用性

•        了解高可用性

•        实现高可用性

  六、实现三层的高可用性

•        使用HSRP配置三层冗余

•        使用VRRP和GLBP配置三层冗余

•         HSRP实验

  七、确保园区网安全性

•         了解交换机的安全问题

•         保护VLAN逆向攻击

•         保护Spoof攻击

•         网络安全服务

•         相关安全实验

  八、配置园区网交换支持语音

•        在园区网中计划实施语音技术

•        推荐园区网实施语音的技术

•        实现并校验VOIP

   

  第三部分：新增模块

  一、WLAN技术与原理

•        比较多种WLAN标准

•        WLAN技术对园区网的影响

•        园区网实现WALN的架构

•       WLAN组网建设

•       WLAN设计方案

•       WLAN高级特性与优化

  二、网络保证

•        在IOS中整合一个基本的诊断工具

•        使用专门维护工具和排错工具

•        相关排错实验

  三、网络安全的维护

•        网络安全设计的组成部分

•        安全排错

•        实现Cisco IOS防火墙

•        介绍Cisco IOS IPS

•        安全特征回顾 

•        思科下一代防火墙基础配置

  四、自动化网络介绍

•        基本的Python组件和脚本

•        构建有效的JSON编码文件

•        描述数据建模语言(如YANG)的高级原则和优势

•        描述用于Cisco DNA Center和vManage的API

•        介绍Cisco DNA Center和RESTCONF

•        构造EEM小程序以自动执行配置，故障排除或数据收集

•        比较代理与无代理编排工具，例如Chef，Puppet，Ansible和SaltStack