專(zhuān)家解讀CCNA的十大問(wèn)題與五大考試建議.pdf

w w w c i s c o h u a w e i n e t 一 什么是一 什么是 CCNA CCNA 認(rèn)證 CCNA 思科網(wǎng)絡(luò)安裝和支持認(rèn)證助理 是整個(gè) Cisco 認(rèn)證體系中最初級(jí)的認(rèn)證 同時(shí)它也是 獲得 CCNP 認(rèn)證 CCDP 認(rèn)證和 CCSP 認(rèn)證的必要條件 CCIP 認(rèn)證 CCIE 認(rèn)證不強(qiáng)制要求 而且許多 Cisco 專(zhuān)業(yè)認(rèn)證 Cisco Qualified Specialist 也要求考生首先得具備的 CCNA 認(rèn)證 CCNA 認(rèn)證屬于 Cisco 售后工程師認(rèn)證體系的入門(mén)認(rèn)證 通過(guò) CCNA 可以證明你已掌握網(wǎng)絡(luò)的基本知識(shí) 并 能初步安裝 配置和操作 Cisco 路由器 交換機(jī)及簡(jiǎn)單的 LAN 和 WAN CCNA 認(rèn)證表示經(jīng)過(guò)認(rèn)證的人員具 有為小型辦公室 家庭辦公室 SOHO 市場(chǎng)聯(lián)網(wǎng)的基本技術(shù)和相關(guān)知識(shí) 通過(guò) CCNA 認(rèn)證的專(zhuān)業(yè)人員可以 在小型網(wǎng)絡(luò) 100 或 100 以下個(gè)節(jié)點(diǎn) 中安裝 配置和運(yùn)行 LAN WAN 和拔號(hào)訪(fǎng)問(wèn)業(yè)務(wù) 他們可以使用的 協(xié)議包括 但不限于 IP IGRP IPX Serial AppleTalk Frame Relay IP RIP VLAN RIP Ethernet Access Lists 二 獲得二 獲得 CCNA 認(rèn)證有什么先決條件嗎 認(rèn)證有什么先決條件嗎 不需要考生持有任何證書(shū)即可報(bào)考 CCNA 同時(shí)對(duì)考生的年齡 學(xué)歷 外語(yǔ)水平均沒(méi)有硬性規(guī)定 三 參加三 參加 CCNA 認(rèn)證考試的途徑是什么 認(rèn)證考試的途徑是什么 現(xiàn)在參加考試有 2 條途徑 1 參加 640 802 CCNA 這一門(mén)考試 2 通過(guò) 640 822 ICND1 CCENT 和 640 816 ICND2 這兩門(mén)考試 四 四 CCNA 是終身制嗎 是終身制嗎 hide CCNA 認(rèn)證是有效期的 CCNA 證書(shū)的有效期為 3 年 3 年之后需要參加再認(rèn)證 Recertification 的 考試 如果你在這 2 年時(shí)間內(nèi)考取了更高級(jí)別的 Cisco 認(rèn)證 則 CCNA 認(rèn)證的有效期自動(dòng)更新 有效期滿(mǎn)之后必須參加 640 822 ICND 的考試 或者參加任何一科 CCNP CCDP CCIP CCSP 的考試 再 或者參加 Cisco 專(zhuān)業(yè)認(rèn)證 Cisco Qualified Specialist 中任何一科前綴為 642 XXX 的考試 五 五 MCSE 與與 CCNA 有哪些區(qū)別 有哪些區(qū)別 首先簡(jiǎn)要地說(shuō)明一下 MCSE和CCNA是兩個(gè)方向的認(rèn)證 沒(méi)有直接的可比較性 兩者更多的是知識(shí)的互補(bǔ) 性 但 www ITExamP 還是將大多數(shù)初學(xué)者提出的問(wèn)題整理歸納了以下幾個(gè)方面的比較 1 從基礎(chǔ)要求來(lái)看 從基礎(chǔ)要求來(lái)看 CCNA 學(xué)習(xí)時(shí)間短 學(xué)習(xí)時(shí)間短 互聯(lián)神州官州網(wǎng)絡(luò)技術(shù)培訓(xùn)學(xué)校w w w c i s c o h u a w e i n e t 成都市星輝中路1號(hào)萬(wàn)寶大廈七樓A B座咨詢(xún)熱線(xiàn) 028 83382712Q 5493358378 25 w w w c i s c o h u a w e i n e t 就一般人而言 CCNA 涉及了基礎(chǔ)的網(wǎng)絡(luò)知識(shí)和設(shè)備 還需要 CISCO 設(shè)備的支持 學(xué)習(xí)周期大約在 1 3 個(gè) 月左右 MCSE 日常應(yīng)用多易上手 而且單機(jī)就可以實(shí)現(xiàn)其大部分認(rèn)證考試要求 7 門(mén)科目的學(xué)習(xí)周期至少為 3 6 個(gè) 月左右 2 從學(xué)習(xí)成本來(lái)看 從學(xué)習(xí)成本來(lái)看 CCNA 成本低成本低 CCNA 只涉及 1 門(mén)考試 考試費(fèi)用在 1250 元 如果自學(xué)的話(huà) 再加上書(shū)本教材資料費(fèi)用不會(huì)超過(guò) 2000 元 而 MCSE 則有 7 門(mén)考試 光考試費(fèi)用就為 450 7 3150 元 3 從就業(yè)方向來(lái)看 從就業(yè)方向來(lái)看 CCNA 專(zhuān)業(yè)性強(qiáng)專(zhuān)業(yè)性強(qiáng) CCNA 就業(yè)方向有系統(tǒng)集成 網(wǎng)絡(luò)調(diào)試安裝維護(hù)等 MCSE 適宜職位有系統(tǒng)管理員 網(wǎng)絡(luò)管理員等 4 從工作內(nèi)容來(lái)看 從工作內(nèi)容來(lái)看 CCNA 要求動(dòng)手能力要求動(dòng)手能力 CCNA 則是簡(jiǎn)單的 CISCO 設(shè)備調(diào)試和基礎(chǔ)的網(wǎng)絡(luò)知識(shí) MCSE 是面向 Windows 環(huán)境下的網(wǎng)絡(luò) 系統(tǒng)的管理 配置 維護(hù) 就一般人而言 我們 ITExamP 建議對(duì)于急需證書(shū)的學(xué)員而言 可以選擇 CCNA 時(shí)間短 見(jiàn)效快 性?xún)r(jià)比高 六 六 CCNA 的證書(shū)是什么樣子的 的證書(shū)是什么樣子的 CCNA 證書(shū)圖樣 收集時(shí)間 2004 年 7 月 互聯(lián)神州官州網(wǎng)絡(luò)技術(shù)培訓(xùn)學(xué)校w w w c i s c o h u a w e i n e t 成都市星輝中路1號(hào)萬(wàn)寶大廈七樓A B座咨詢(xún)熱線(xiàn) 028 83382712Q 5493358378 25 w w w c i s c o h u a w e i n e t 收集時(shí)間 2003 年 1 月 收集時(shí)間 2002 年 6 月 七 每次七 每次 CCNA 的考試有區(qū)別嗎 的考試有區(qū)別嗎 從 IT 認(rèn)證考試資源網(wǎng)的新聞存檔中可以看出 640 507 與最早先的 640 407 考試截止日期 2000 年 7 月 31 日 相比只是增加了少許內(nèi)容 這次升級(jí)的改變并不在于內(nèi)容上 而是在于考點(diǎn)的側(cè)重點(diǎn)上有了較大的改 變 原先在 640 407 中被視為重中之重的 OSI 結(jié)構(gòu)題目已經(jīng)大大減少 而重點(diǎn)全部轉(zhuǎn)移到了以太網(wǎng)交換原 理 網(wǎng)絡(luò)分段及 VLAN 上來(lái) 而 OSI 的內(nèi)容大大減少 同時(shí) 關(guān)于 WAN 概念的題目所占比例也有一定增 加 這說(shuō)明認(rèn)證的重點(diǎn)已經(jīng)由以前的 OSI 模型的理解轉(zhuǎn)移到局域網(wǎng)的交換分段上 而 640 607 與 640 507 考試截止日期 2002 年 4 月 23 日 的區(qū)別在于新的考試中增加了新的題型 實(shí)驗(yàn) 題 該類(lèi)題目會(huì)要求考生根據(jù)題目要求在模擬的路由器控制界面上實(shí)際輸入相應(yīng)的命令以完成任務(wù) 而從 640 801 時(shí)代開(kāi)始 CCNA 考試推出了 2 種考試途徑 一般國(guó)人采用的 640 801 與原先的 640 607 考 試截止日期 2003 年 9 月 30 日 相比舍棄了 Novell 關(guān)于 IPX SPX 的內(nèi)容 增加了包括有效地址和無(wú)效地址 子網(wǎng)正確的劃分 判斷子網(wǎng)掩瑪正確或錯(cuò)誤的配置 二進(jìn)制和十六進(jìn)制轉(zhuǎn)換 以及路由協(xié)議的排錯(cuò)的題目 據(jù) ITExamP 介紹實(shí)驗(yàn)題也由原來(lái)的 2 道增加到 3 道 實(shí)驗(yàn)配置范圍擴(kuò)展 不再像 640 607 只配置 ip 地址和路由協(xié)議 比如增加訪(fǎng)問(wèn)控制列表的配置等等 互聯(lián)神州官州網(wǎng)絡(luò)技術(shù)培訓(xùn)學(xué)校w w w c i s c o h u a w e i n e t 成都市星輝中路1號(hào)萬(wàn)寶大廈七樓A B座咨詢(xún)熱線(xiàn) 028 83382712Q 5493358378 25 w w w c i s c o h u a w e i n e t 現(xiàn)行的 CCNA 考試 640 802 相對(duì)以前的考試更多是增加了新增了無(wú)線(xiàn)基礎(chǔ)知識(shí)部分的考點(diǎn) 640 802 考試 綜合測(cè)試了考生的安裝操作和調(diào)試小型網(wǎng)絡(luò)的能力 包括如何連接到廣域網(wǎng)和實(shí)施網(wǎng)絡(luò)安全 八 八 CCNA 考試的流程是什么 考試的流程是什么 在 CCNA 考試正式開(kāi)始之前會(huì)有一個(gè)問(wèn)卷調(diào)查 主要是為了收集考生的一些基本信息 從業(yè)經(jīng)驗(yàn)等 整個(gè) 問(wèn)卷調(diào)查有 15 分鐘 內(nèi)容可以隨便填寫(xiě)不會(huì)影響你的考試 ITExamP 建議第一次參加認(rèn)證考試考 生好好利用這段時(shí)間調(diào)整一下自己 進(jìn)入好的狀態(tài) 值得注意的是在選擇是否年滿(mǎn) 18 周歲和是否同意 Cisco 協(xié)議時(shí) 要選擇 Yes 否則考試就作廢了 考試費(fèi)也 不會(huì)退了 未滿(mǎn) 18 歲的人需要在考試結(jié)束后填寫(xiě)回執(zhí)給 Cisco 公司 而且記清楚自己的考試 ID Candidate ID 在最后一個(gè)調(diào)查問(wèn)題結(jié)束后 右下方有一個(gè) End 選項(xiàng) 點(diǎn)擊 OK 開(kāi)始從服務(wù)器抽調(diào)題目 一般考試 中心在當(dāng)天就已經(jīng)從境外的服務(wù)器上下載完畢 暫存在考試中心的服務(wù)器上 試題抽調(diào)完畢 點(diǎn)擊 Start 考試正式開(kāi)始 在 CCNA 的考試中不允許回頭再做前面沒(méi)做的題目 這一點(diǎn)和微軟的考試不一樣 所以請(qǐng)大家認(rèn)真做完 每一道題目 點(diǎn)擊右下角 Next 進(jìn)入下一道試題 注意不要連續(xù)快速點(diǎn)擊 以免發(fā)生直接跳到下一題目的 情況 在做完最后的題目后 點(diǎn)擊右下角 End Exam 最后的頁(yè)面會(huì)告訴你的成績(jī) 640 801 的通過(guò)分?jǐn)?shù)為 849 分 及各個(gè)考試項(xiàng)目的得分比率 在得知自己的分?jǐn)?shù)后 還會(huì)有一個(gè)問(wèn)你對(duì)考場(chǎng)過(guò)程的滿(mǎn)意度的調(diào)查 你也可以選擇 no 不回答直接出考場(chǎng) 九 考試的題型是什么樣子的 九 考試的題型是什么樣子的 考試中有單選題 多選題 不用擔(dān)心會(huì)漏選 如果應(yīng)該選三個(gè)你卻選了兩個(gè)系統(tǒng)會(huì)提示你還差一個(gè) 不過(guò) 最好還是看清題目 選擇題的題目末尾會(huì)提示選擇答案的個(gè)數(shù) 拖圖題 實(shí)驗(yàn)題 實(shí)驗(yàn)題配置完成后一 定要 copy run start 否則不記分 但不是每個(gè)考生參加的考試都會(huì)出現(xiàn)有上述的題型 每次考題都是隨機(jī) 抽取的 也有人的考試只有選擇題這一種題型 CCNA 考試中的英文閱讀量相比微軟的少得多 CCNA 考試的實(shí)驗(yàn)題所涉及的內(nèi)容如下考試的實(shí)驗(yàn)題所涉及的內(nèi)容如下 1 路由器的基本命令 Router Basic Commands 2 路由器的基本配置及 CDPRouter Basic Configuration CDP 3 路由協(xié)議 RIP EGRP Routing Protocol RIP IGRP 4 訪(fǎng)問(wèn)控制列表實(shí)驗(yàn) Access Control List 5 幀中繼 Frame Relay 互聯(lián)神州官州網(wǎng)絡(luò)技術(shù)培訓(xùn)學(xué)校w w w c i s c o h u a w e i n e t 成都市星輝中路1號(hào)萬(wàn)寶大廈七樓A B座咨詢(xún)熱線(xiàn) 028 83382712Q 5493358378 25 w w w c i s c o h u a w e i n e t 6 局域網(wǎng)交換機(jī)的配置 Basic Configuration of Switch 7 虛擬局域網(wǎng) VLAN 的配置 Configuring VLAN 然而最常見(jiàn)實(shí)驗(yàn)題的內(nèi)容只有以下三點(diǎn) 然而最常見(jiàn)實(shí)驗(yàn)題的內(nèi)容只有以下三點(diǎn) 1 路由器的基本命令 Router Basic Commands 中的路由檢查 端口及協(xié)議查看 2 路由器的基本配置Router Basic Configuration中的主機(jī)名 IP地址及子網(wǎng)掩碼 接口IP地址配置 相關(guān)密碼 設(shè)置及破解 3 路由協(xié)議 RIP EGRP Routing Protocol RIP IGRP 中的 RIP 啟用及相關(guān)設(shè)置 十 十 CCNA 各種知識(shí)的考點(diǎn)有哪些 各種知識(shí)的考點(diǎn)有哪些 由于一般參加 CCNA 考試的考生都會(huì)選擇 640 802 的這門(mén)考試 所以以下的內(nèi)容無(wú)特別注明的地方都通指 得是 640 802 考試 描述不同網(wǎng)絡(luò)設(shè)備的功能和效用 根據(jù)不同網(wǎng)絡(luò)需求選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備組合 用 OSI 和 TCP IP 模型及相關(guān)協(xié)議解釋網(wǎng)絡(luò)中數(shù)據(jù)傳遞過(guò)程 來(lái)源于 IT 認(rèn)證考試資源網(wǎng) 描述基本的網(wǎng)絡(luò)應(yīng)用 包括 Web 應(yīng)用 描述 OSI 和 TCP IP 模型及相關(guān)協(xié)議的作用和基本運(yùn)作原理 描述 Voice Over IP and Video Over IP 的網(wǎng)絡(luò)應(yīng)用及其影響 互聯(lián)網(wǎng)絡(luò)拓?fù)鋱D 決定跨網(wǎng)絡(luò)的兩臺(tái)主機(jī)的通訊路徑 描述因特網(wǎng)通訊和網(wǎng)絡(luò)的組成要素 使用分層模型確定和糾正 1 2 3 和 7 層的網(wǎng)絡(luò)故障 描述網(wǎng)絡(luò)描述網(wǎng)絡(luò) 如何工作如何工作 局域網(wǎng)和廣域網(wǎng)運(yùn)作原理及特性的區(qū)別 在交換機(jī) VLAN 和交換機(jī)互聯(lián)的配置 檢查及排錯(cuò) 在交換機(jī) VLAN 和交換機(jī)互聯(lián)的配置 檢查及排錯(cuò) 互聯(lián)神州官州網(wǎng)絡(luò)技術(shù)培訓(xùn)學(xué)校w w w c i s c o h u a w e i n e t 成都市星輝中路1號(hào)萬(wàn)寶大廈七樓A B座咨詢(xún)熱線(xiàn) 028 83382712Q 5493358378 25 w w w c i s c o h u a w e i n e t 選擇合適的介質(zhì) 線(xiàn)纜 端口和連接器把交換機(jī)連接到其他的網(wǎng)絡(luò)設(shè)備 及主機(jī)上 解釋以太網(wǎng)的技術(shù)和介質(zhì)訪(fǎng)問(wèn)控制方式 IT 認(rèn)證考試資源網(wǎng)整理制作 解釋網(wǎng)絡(luò)分段和基本的流量管理概念 解釋基本的交換概念和思科交換機(jī)的操作方法 完成并檢查交換機(jī)的初起配置 包括使用遠(yuǎn)程訪(fǎng)問(wèn)管理的方式 使用基本的命令完成網(wǎng)絡(luò)狀況和交換機(jī)工作狀態(tài)的檢查 包括 ping traceroute telnet SSH arp ipconfig show debug 鑒別 確定并解決普通的交換網(wǎng)絡(luò)介質(zhì)故障 配置錯(cuò)誤 自動(dòng)協(xié)商不匹 配問(wèn)題及交換機(jī)硬件故障 描述增強(qiáng)交換技術(shù) 包括 VTP RSTP VLAN PVSTP 802 1q 描述 VLAN 如何在邏輯上實(shí)現(xiàn)網(wǎng)段的隔離及 VLAN 間路由 VLAN 的配置 檢查和排錯(cuò) 思科交換機(jī) Truck 的配置 檢查和排錯(cuò) VLAN 間路由的配置 檢查和排錯(cuò) VTP 的配置 檢查和排錯(cuò) RSTP 的配置 檢查和排錯(cuò) 使用不同 show 和 debug 命令檢查思科交換網(wǎng)絡(luò)的工作狀況并解釋輸出 在交換在交換 機(jī) VLAN機(jī) VLAN 和交換和交換 機(jī)互聯(lián)機(jī)互聯(lián) 的配置 的配置 檢查及檢查及 排錯(cuò)排錯(cuò) 實(shí)現(xiàn)基本的交換安全 包括端口安全 Trunk 訪(fǎng)問(wèn) 非 native VLAN 的 管理等 在中等規(guī)模的公司分支辦公室網(wǎng)絡(luò)中實(shí)現(xiàn)滿(mǎn)足網(wǎng)絡(luò)需求的 IP 地址規(guī)劃及 IP 服務(wù) 在中等規(guī)模的公司分支辦公室網(wǎng)絡(luò)中實(shí)現(xiàn)滿(mǎn)足網(wǎng)絡(luò)需求的 IP 地址規(guī)劃及 IP 服務(wù) 分別描述公有和私有地址的應(yīng)用及優(yōu)點(diǎn) 解釋 DHCP 和 DNS 的作用和優(yōu)點(diǎn) 在路由器上實(shí)現(xiàn) DHCP 和 DNS 的配置 檢查和排錯(cuò) 包括命令行方式和 SDM 方式 在局域網(wǎng)中實(shí)施靜態(tài)和動(dòng)態(tài)地址服務(wù) 在支持 VLSM 變長(zhǎng)子網(wǎng)掩碼 的網(wǎng)絡(luò)中計(jì)算并應(yīng)用 IP 地址規(guī)劃 使用 VLSM 和地址匯總決定合適的無(wú)類(lèi)地址規(guī)劃 以滿(mǎn)足不同局域網(wǎng) 廣域網(wǎng)的地址規(guī)劃要求 描述在與 IPv4 網(wǎng)絡(luò)共存情況下實(shí)施 IPv6 的技術(shù)要求 包括協(xié)議放式 雙棧方式 隧道方式 描述 IPv6 地址 IT 認(rèn)證考試 資源網(wǎng)制作翻譯 在中等規(guī)在中等規(guī) 模的公司模的公司 分支辦公分支辦公 室網(wǎng)絡(luò)中室網(wǎng)絡(luò)中 實(shí)現(xiàn)滿(mǎn)足實(shí)現(xiàn)滿(mǎn)足 網(wǎng)絡(luò)需求網(wǎng)絡(luò)需求 的 IP 地的 IP 地 址規(guī)劃及址規(guī)劃及 IP 服務(wù)IP 服務(wù) 鑒定并糾正普通的 IP 地址和主機(jī)配置問(wèn)題 基本的路由器操作和思科設(shè)備路由的配置 檢查和排錯(cuò)基本的路由器操作和思科設(shè)備路由的配置 檢查和排錯(cuò) 描述路由的基本改概念 包括 IP 數(shù)據(jù)包轉(zhuǎn)發(fā) 路由查詢(xún) 描述思科路由器的運(yùn)作過(guò)程 包括路由器初起過(guò)程 POST 加電自檢 路由器的物理組成 基本的路基本的路 由器操作由器操作 和思科設(shè)和思科設(shè) 備路由的備路由的 配置 檢配置 檢 選擇適當(dāng)?shù)慕橘|(zhì) 線(xiàn)纜 端口和連接器將路由器連接到其他的網(wǎng)絡(luò)設(shè) 互聯(lián)神州官州網(wǎng)絡(luò)技術(shù)培訓(xùn)學(xué)校w w w c i s c o h u a w e i n e t 成都市星輝中路1號(hào)萬(wàn)寶大廈七樓A B座咨詢(xún)熱線(xiàn) 028 83382712Q 5493358378 25 w w w c i s c o h u a w e i n e t 備和主機(jī) RIPv2 的配置 檢查和排錯(cuò) 訪(fǎng)問(wèn)路由器并配置基本的參數(shù) 包括命令行方式和 SDM 方式 連接 配置并檢查設(shè)備接口的工作狀態(tài) 檢查設(shè)備的配置并使用 ping traceroute telnet SSH 等命令檢驗(yàn) 網(wǎng)絡(luò)連接性 在給定的路由需求下實(shí)施并檢驗(yàn)靜態(tài)路由和默認(rèn)路由的配置 管理 IOS 配置文件 包括保存 修改 更新和恢復(fù) 管理思科 IOS 比較不同的路由實(shí)現(xiàn)方法和路由協(xié)議 OSPF 配置 檢查和排錯(cuò) EIGRP 配置 檢查和排錯(cuò) 檢查網(wǎng)絡(luò)連接性 包括使用 ping traceroute telnet SSH 等命令 路由故障排錯(cuò) ITExamP 翻譯制作 使用 show 和 debug 命令檢查路由器的硬件及軟件運(yùn)作狀態(tài) 查和排錯(cuò)查和排錯(cuò) 實(shí)施靜態(tài)路由器安全 解釋并選擇適當(dāng)?shù)目晒芾頍o(wú)限局域網(wǎng)作業(yè) 解釋并選擇適當(dāng)?shù)目晒芾頍o(wú)限局域網(wǎng)作業(yè) 描述無(wú)線(xiàn)介質(zhì)的標(biāo)準(zhǔn)制定聯(lián)盟 包括 IEEE WI FI 聯(lián)盟 ITU FCC 確定并描述小型無(wú)線(xiàn)網(wǎng)絡(luò)中組成結(jié)構(gòu)的用途 包括 SSID 服務(wù)集標(biāo)識(shí) BSS 基本服務(wù)集 ESS 擴(kuò)展服務(wù)集 確定無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備的基本配置以保證它連接到正確的介入點(diǎn) 比較不同無(wú)線(xiàn)安全協(xié)議的特性及性能 包括 開(kāi)放認(rèn)證 WEP 協(xié)議 WPA 1 WPA 2 協(xié)議 解釋并解釋并 選擇適選擇適 當(dāng)?shù)目僧?dāng)?shù)目?管理無(wú)管理無(wú) 限局域限局域 網(wǎng)作業(yè)網(wǎng)作業(yè) 確定實(shí)施無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)出現(xiàn)的普通故障 包括接口 配置錯(cuò)誤 確定網(wǎng)絡(luò)安全威脅并描述減少安全威脅的一般方法 確定網(wǎng)絡(luò)安全威脅并描述減少安全威脅的一般方法 描述當(dāng)前的網(wǎng)絡(luò)安全威脅并解釋實(shí)施全面的安全策略以降低安全威 脅的必要性 解釋降低網(wǎng)絡(luò)設(shè)備 主機(jī)和應(yīng)用所遭受安全威脅的一般方法 描述安全設(shè)備和應(yīng)用軟件的功能 確定網(wǎng)絡(luò)安確定網(wǎng)絡(luò)安 全威脅并描全威脅并描 述減少安全述減少安全 威脅的一般威脅的一般 方法方法 描述安全操作規(guī)程建議 包括網(wǎng)絡(luò)設(shè)備的的初起安全配置 在中等規(guī)模公司分支辦公室中在中等規(guī)模公司分支辦公室中 NAT 和和 ACL 的實(shí)施 檢查和排錯(cuò)的實(shí)施 檢查和排錯(cuò) 描述 ACLs 的作用和類(lèi)型 配置和應(yīng)用基于網(wǎng)絡(luò)過(guò)濾要求的 ALCs 包括命令行方式和 SDM 方式 配置和應(yīng)用 ALCs 以限制對(duì)路由器的 telnet 和 SSH 訪(fǎng)問(wèn) 包括命令行 方式和 SDM 方式 檢查和監(jiān)控網(wǎng)絡(luò)環(huán)境中的 ACLs ACL 排錯(cuò) 在中等規(guī)在中等規(guī) 模公司分模公司分 支辦公室支辦公室 中 NAT 和中 NAT 和 ACL 的實(shí)ACL 的實(shí) 施 檢查施 檢查 和排錯(cuò)和排錯(cuò) 描述 NAT 基本運(yùn)作原理 IT ExamP 翻譯制作 互聯(lián)神州官州網(wǎng)絡(luò)技術(shù)培訓(xùn)學(xué)校w w w c i s c o h u a w e i n e