基本信息
ISRC：CN-M10-10-305-57/V.T
出版社：機械工業出版社
課程介紹
Cisco CCNA證書是現時最流行的專業認證資格，亦是今時今日每位從事信息科技或有志投身此行業的人仕必須考取的專業證書之一。其考試範圍及內容著重於現今流行的網路技術及 Cisco Router 的設定。CCNA認證是CISCO網路工程師認證體系中的基礎一環，是我們每一位IT人進軍網路的必經之路。CCNA證書說明了你擁有一定的網路知識去提供服務給中小型企業。作為CCNA的專業人才將能夠安裝，調試和運作區域網路（LAN）,廣域網（WAN），和撥號網路服務給小型網路（一般來說100個節點），同時能夠操作IP；EIGRP；IPX；Serial；Frame Relay；IP RIP；VLANs；RIP；Ethernet；Access List等網路協定。
我們的 CCNA 2011 課程適合任何對計算機網路有興趣的人士修讀，就算您從未接觸過計算機網路亦可嘗試，因為課程所有內容都是由淺入深，例如從計算機網路的起源和運作模式，區域網路 (LAN) 的建立，以致網際網路的組成及 Router 的設定，全部都會深入淺出，務求每一個初接觸計算機網路的人士都能明白其架構和運作。
作者介紹
李榆明
資深網際網路服務專家，目前從事WLAN技術支持。曾供職於廣東省電信工程有限公司、中國移動通信集團等，擔任過運營商核心網交換機工程師、網路服務工程師，多次參與、主持運營商網路改造、企業網路專線建設及運營商WLAN網路建設。在運營商網路建設、運維等方面具有十分豐富的經驗。
課程要求
剛接觸CISCO產品或對網際網路相對較陌生的人
對Cisco 產品或網路不太熟悉的客戶、渠道經銷商
負責套用和管理中小型企業網路的網路管理員
在具有國際網際網路擴展支持人員的中大型企業中執行桌面支持工作的網路工作人員
將要在小企業環境中進行網路設備安裝和第一線支持的網路支持人員
CCNA、CCNP應試者
學習收益
個人能力和技能得到極大提升，包括：
能夠熟練的操作思科的路由器和交換機或其它品牌的網路設備
能夠通過命令行或SDM來實現二層交換(VLAN,VTP,802.1Q,ISL等)或三層路由(RIP,EIGRP,OSPF等)的配置和排錯
通過案例能夠掌握企業的具體網路套用（專線，遠程連線，安全控制等）
技術亮點
突破條條框框，大量介紹的最佳化分析方法及實施方法。大量可用於實戰的最佳化技巧和最佳化方法。幫學員重新梳理最佳化的思路，活學活用相關工具，幫助學員形成真正使用的工作方法。
嚴謹的最佳化理論與實用的技巧相結合，幫助學員糾正大量錯誤觀點，形成正確的最佳化理論體系。
目錄
1、描述網路工作的原理
清楚主要網路設備的用途和功能
可以根據網路規格需求選擇組件
用OSI和TCP/IP模型以及相關的協定來解釋數據是如何在網路中傳輸的
描述常見的網路應用程式包括網頁應用程式
描述OSI和TCP模型下協定的用途和基本操作
描述基於網路的應用程式（IP音頻和IP視頻）的效果
解釋網路拓撲圖
決定跨越網路的兩個主機間的網路路徑
描述網路和互聯通信的結構
用分層模型的方法識別和改正位於1、2、3和七層的常見網路故障
區分廣域網和區域網路的作用和特徵
2、配置、檢驗和檢修VLAN和處於交換通信環境的交換機
選擇適當的介質、線纜、連線埠和連線頭來連線交換機跟主機或者其他網路設備
解釋乙太網技術和介質訪問控制方法
解釋網路分段和基礎流量管理的概念
解釋基礎交換的概念和思科交換機的作用
完成並檢驗最初的交換配置任務包括遠程訪問控制
用基本的程式（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW&DEBUG命令檢驗網路和交換機的工作狀態
識別、指定和解決常見交換網路的介質問題、配置問題、自動協商和交換硬體故障
描述高級的交換技術（包括：VTP， RSTP， VLAN， PVSTP， 802.1q）
描述VLANs如何創建邏輯隔離網路和它們之間需要路由的必要性
配置、檢驗和檢修VLANs
配置、檢驗和檢修思科交換機的trunking
配置、檢驗和檢修VLAN間路由
配置、檢驗和檢修VTP
配置、檢驗和檢修RSTP功能
通過解釋各種情況下SHOW和DEBUG命令的輸出來確定思科交換網路的工作狀態
實施基本的交換機安全策略（包括：連線埠安全、聚合訪問、除VLAN1之外的其他VLAN的管理等等）
3、在中等規模的公司分支辦公室網路中實現滿足網路需求的IP位址規劃及IP服務
描述使用私有IP和公有IP的作用和好處
解釋DHCP和DNS的作用和優點
在路由器上配置、檢驗和排錯DHCP和DNS操作（包括命令行方式和SDM方式）
為區域網路環境的主機實施靜態和動態IP位址服務
在支持VLSM（變長子網掩碼）的網路中計算並套用IP位址規劃
使用VLSM和地址匯總決定合適的無類地址規劃，以滿足不同區域網路/廣域網的地址規劃要求
描述在與IPv4網路共存情況下實施IPv6的技術要求（包括協定放式，雙棧方式，隧道方式）
描述IPv6地址
鑑定並糾正普通的IP位址和主機配置問題
4、基本的路由器操作和思科設備路由的配置，檢查和排錯
描述路由的基本改概念（包括IP數據包轉發，路由查詢）
描述思科路由器的運作過程（包括路由器初起過程，POST加電自檢，路由器的物理組成）
選擇適當的介質、線纜、連線埠和連線器將路由器連線到其他的網路設備和主機
RIPv2的配置，檢查和排錯
訪問路由器並配置基本的參數（包括命令行方式和SDM方式）
連線，配置並檢查設備接口的工作狀態
檢查設備的配置並使用ping， traceroute， telnet， SSH等命令檢驗網路連線性
在給定的路由需求下實施並檢驗靜態路由和默認路由的配置
管理IOS配置檔案（包括保存，修改，更新和恢復）
管理思科IOS
比較不同的路由實現方法和路由協定
OSPF配置，檢查和排錯
EIGRP配置，檢查和排錯
檢查網路連線性（包括使用ping， traceroute， telnet， SSH等命令）
路由故障排錯
使用show和debug命令檢查路由器的硬體及軟體運作狀態
實施靜態路由器安全
5、解釋並選擇適當的可管理無線區域網路（WLAN）任務
描述跟無線有關的標準（包括IEEE，WIFI聯盟，ITU/FCC）
識別和描述小型無限網路組成結構的用途（包括：SSID， BSS， ESS）
確定無線網路設備的基本配置以保證它連線到正確的介入點
比較不同無線安全協定的特性及性能（包括：開放，WPA，WEP-1/2）
認識在無線區域網路實施過程中的常見問題（包括接口，配置錯誤）
6、識別網路安全威脅和描述減輕這些威脅的一般方法
描述當前的網路安全威脅並解釋實施全面的安全策略以降低安全威脅的必要性
解釋降低網路設備、主機和套用所遭受安全威脅的一般方法
描述安全設備和套用軟體的功能
描述安全操作規程建議（包括網路設備的的初起安全配置）
7、在中小型企業分支辦公網路中實施、檢驗和檢修NAT和ACLs
描述ACLs的作用和類型
配置和套用基於網路過濾要求的ALCs（包括命令行方式和SDM方式）
配置和套用ALCs以限制對路由器的telnet和SSH訪問（包括命令行方式和SDM方式）
檢查和監控網路環境中的ACLs
ACL排錯
描述NAT基本運作原理
配置基於給定網路需求的NAT（包括命令行方式和SDM方式）
NAT排錯
8、實施和校驗WAN連線
描述連線到廣域網的不同方式
配置並檢查基本的廣域網串列連結
在思科路由器上配置並檢查幀中繼
廣域網實施故障排錯
描述VPN（虛擬專用網）技術（包括重要性，優點，影響，組成）
在思科路由器間配置並檢查PPP連結
