CＣＮP「新版」思科資深網絡工程師課程大綱CＣNＰ中文名稱:美國思科認證的【資深網絡工程師】CCNP英文名稱：CｉscoＣｅrtiｆiedNｅtworkingPｒofｅsｓionalＣCNP課程目的:了解可伸縮性互聯網；?根據遠程訪問控制需求制定Cｉsｃo解決方案,使用Cisco請求連接到中心站點；?掌握流量管理和訪問控制,配置可伸縮的路由協議；配置撥號連接，集成不路由的網絡服務,構建中大型公司網絡并管理網絡流量;?綜合運用各種cｉsｃｏ課程的知識；

學習解決cisco網絡中出現的故障和優化配置。

使學員可以進一步的學習路由、互換和廣域網等技術

掌握排除各種網絡故障的能力?可以具有安裝、配置和維護大型的、復雜的多協議網絡的能力。CCNＰ課程適合對象學習完思科初級ＣCNA網絡工程師的學員

想從事ＩT通信互聯網行業的技術人員

思科金牌或銀牌銷售渠道合作伙伴人員

由于價值被認可和升職機會等從而希望升級的人員

大型公司中的網絡支持人員CCNＰ課程課時?學習周期為2－3個月；培訓課時1２0課時;實驗機時不限；可以免費重聽。未來可以從事的職業

客戶服務工程師,網絡工程師,系統工程師,系統集成工程師,網絡管理工程師，網絡技術總監。課程課程綱要第一部分CCＮP1)路由原理復習和加深2）浮動靜態路由的原理和配置3)遞歸靜態路由的原理和配置４）RIＰ協議復習和假聲?5)EIＧRP的功能和運作原理

6)配置ＥＩGRP路由以及ＥIGRP末節路由和通信驗證?7)ＥＩGRP驗證和排錯第二部分CCNＰ1)解釋ＯSPＦ的功能和運作原理2）解釋ＯＳPF的LSＡ類型3）實現OSＰF的多區域?４)配置ＯＳＰＦ的多區域路由以及特殊區域類型5）配置ＯＳPＦ安全認證６)在不同網絡類型上(BMA，ＮBＭA等)實現OSPF7）配置ＯＳPＦ安全認證８)在不同網絡類型上（BMA,ＮＢMＡ等）實現OSPF9)OSＰF驗證和排錯第三部分ＣCNP1）描述集成的IS-IS路由協議２）描述集成的中間系統到中間系統路由的特性和優點3）配置和驗證基本的IS-IS路由4)描述配置和驗證多個內部網關路由協議之間的重分布5）使用過濾列表過濾控制路由信息的傳遞6）使用路由圖控制路由信息和參數7)描述和配置ＤHＣP服務8)描述和配置策略路由第四部分ＣCNＰ1）實現公司級互聯網服務提供商的BＧP連接2)描述ＢGP的功能和運作原理３）配置和驗證BGＰ在非傳送自治系統中的原作原理４）配置和驗證ＢGP的通信?5)配置BGP的途徑選擇6）描述ＢＧＰ的途徑屬性7)通過配置途徑屬性管理ＢGＰ的途徑選擇第五部分CＣNP1)實現組播路由轉發

2)描述IP組播的基本原理

３)描述IP組播地址的第三層到第二層映射

4）描述ＩGＭP?5）描述配置和驗證組播路由(協議無關的組播稀疏密集模式)?６）描述IＰv6編址方案

7)描述IＰv6和IPv4的協同運作?8)描述配置和驗證RIPng的IPv6路由第六部分CＣNＰ1）解釋VLAＮ在分層網絡中的功能?2)配置VLAN?3)解釋和配置ＶLAＮ主干(IEEE8０２.1Ｑ／IＳL）?４)解釋和配置ＶTP

５)解釋和配置VＬAN間路由

６)解釋和配置ＣＥF

７）驗證和排錯VＬAN間路由第七部分CCＮP1)管理生成樹協議在分層網絡中的運營

2)解釋生成樹協議的運營原理(RSＴP／ＰVＲST/MSTP）

3)配置ＲSＴP/ＰVRSTP/MSＴP

4）描述和配置生成樹的安全機制(ＢPDUguard/Fiｌteｒing/ＲOOTGｕａrd）?5）配置和驗證UDＬD和LｏopGuaｒｄ?6)驗證和排錯生成樹協議的運營?7)配置和驗證鏈路聚合使用PAgP和LAＣP第八部分CCNP1)解釋網關冗余協議的功能和運營(HSRＰ/VRRP/GLBP)2)配置HSRP/ＶRRP/GＬBP３)驗證高可靠性配置.4)描述無線局域網技術的運營和組成單元5)描述無線客戶設備/網絡聯盟/移動平臺的特性第九部分CCNP１)描述互換網絡中的安全特性

２)描述普通的第二層網絡襲擊(MａcFloodinｇ/ＤＨCＰＳpoofing/Rｏｇｕe.Ｄevicｅs.)?3)解釋和配置端口安全/8０2.1x/VＡCL／PriｖatｅVLＡNS／DHＣPＳnｏｏping/DAI驗證４)互換機的安全配置?5）描述語音在園區網絡中的特性?6）描述語音VLＡＮ和信任邊界的功能第十部分CCＮP１)描述幀模式多協議標簽互換的組成和運營２)描述標簽分發協議的工作原理

3)配置和驗證幀模式的多協議標簽互換4）描述MPＬＳVPＮ體系結構5）配置和驗證MＰLSVPN第十一部分ＣCNP１）描述IPＳecVPＮ／GRE隧道的組成和運營

2）使用SDＭ軟件配置sitｅ－to-ｓｉteIＰSｅcvpn／GRＥTunnel?3）驗證IPSｅｃ/GRＥ隧道配置?4）描述配置和驗證VPN的備份端口?5）描述和配置Ｃiｓｃo基于SDＭ的簡樸VＰN解決方案?6）描述網絡安全策略第十二部分CCNP1)描述配置和驗證自動安全／一步鎖定技術的實現

2）描述配置和驗證Cｉsco路由器的AAA服務3)描述配置和驗證Ｃisco驗證服務器(ＡＣS）4)描述和配置使用訪問控制列表來緩和威脅和襲擊

５)描述和配置IOS安全管理特性(SSH/SＮＭP/SYＳLOG,ＮTP．)第十三部分CＣNＰ1)描述基于CisｃoIＯS防火墻的功能和運營(狀態防火墻和CBAC)

2)使用SDM軟件配置ＣiscoIＯＳ防火墻?３)驗證CiscｏIOＳ防火墻的配置４）描述和配置Cisco的入侵保護系統／入侵檢測系統

5）描述入侵保護系統和入侵檢測系統的運營和功能?6)使用SＤM軟件配置CiscoIOS的入侵保護系統7)描述Ciｓｃo硬件防火墻功能和運營原理8)管理和配置Cisco硬件防火強(ASＡ）第十四部分CCNP1)描述ＣiscoＶOIP的實現

２)描述VOＩP網絡的功能和運營

3）描述和鑒別公司網絡中基本的語音組件（Gatｅｋeepeｒ/Ｇａtewａyｓ)4)配置和實現VＯIP５）描述Ciｓｃo呼喊管理(ＣＣM)的功能和工作過程6)配置Ｃiscｏ呼喊管理（CCＭ）第十五部分CCＮP1)描述QＯS的考慮因素

２）解釋在網絡中QOS的需求3)描述ＱOS的實現策略４)描述基于差別服務架構的QOS實現

５）描述分級和標記技術(COS／TＯS/IＰPrｅｃedeｎｃe／DSCＰ.)?６）描述基于網絡應用辨認NＢＡR的分級特性

7）解釋擁塞管理和擁塞避免機制（FIFO／ＰQ/WＲR/WＲＥD.）?8)描述流量策略和流量整形?9）描述和配置QＯＳ的預先分級第十六部分ＣCNＰ1)實現自動化ＱＯS：

２）解釋自動化QＯS的功能和運營?3）描述基于SDM的QＯＳ向導

4)配置驗證和排錯自動化ＱOＳ實現?5）實現無線局域網的安全和管理:

6)描述在Ｃisco客戶端和訪問點上的無線安全?7）描述基本的無線管理思科職業化技術培訓介紹思科職業認證培訓

CisｃoSysｔｅｍｓ，Iｎｃ。思科系統公司是全球最大的互聯網設備供應商。它的網絡設備和應用方案將世界各地的人、計算設備以及網絡聯結起來，使人們可以隨時隨地運用各種設備傳送信息。思科公司向客戶提供端到端的網絡方案，使客戶可以建立起其自己的統一信息基礎設施或者與其他網絡相連。??思科公司提供業界范圍最廣的網絡硬件產品、互聯網操作系統（IＯS)軟件、網絡設計和實行等專業技術支持,并與合作伙伴合作提供網絡維護、優化等方面的支持,為了使客戶獲得更好的服務,Cisco推出全球網絡技術認證，由于Cisｃｏ公司在業界的主導地位及認證體系的科學性,Cisｃo職業認證現已經成為全球網絡技術人員最受認可的、權威的職業認證。??思科認證體系

CiｓcoSystems，Ｉｎc。思科系統公司是全球最大的互聯網設備供應商。它的網絡設備和應用方案將世界各地的人、計算設備以及網絡聯結起來,使人們可以隨時隨地運用各種設備傳送信息。思科公司向客戶提供端到端的網絡方案，使客戶可以建立起其自己的統一信息基礎設施或者與其他網絡相連。??思科公司提供業界范圍最廣的網絡硬件產品、互聯網