CCNP 认证培训

欲参加CCNP 考试的所有人

CCNP 持有者有安装和配置 100 到 500 个或者更多节点的网络和排查故障的能力；能够管理核心网络的运作，以及综合应用网络边缘的集成语音，无线以及安全方面的内容。

第一部分：Cisco构建可扩展的Cisco网络（Building Scalable Cisco Networks）

预备知识 ：
BSCI2.2课程是Cisco最新BSCI课程版本， 是一门高级路由课程，是CCNP的重要课程之一。主要介绍在中大型局域网或广域网中使用高级IP寻址和路由来对网络进行扩展。通过学习BSCI，网络管理 员可以从新设计网络，增添一定数量的路由器并且完成配置，改善整个网络环境。要求学员具有具备INTRO和ICND知识。
课程要点 ：
描述高级IP寻址。包括可变长度子网掩码（VLSM），路由汇总，无类域间路由（CIDR)，基本的IPv6
知识，使用路由图的网络地址转换（策略NAT）
确定高级IP路由原理。包括静态路由和动态路由特性，无类路由概念和网络边界汇总
配置内部网关路由协议（EIGRP）扩展网络
配置开放式最短路径优先（OSPF）路由协议扩展多区域网络
配置中间系统到中间系统（ISIS）路由协议扩展多区域网络
使用重发布、分布列表、管理距离、路由图、策略路由来控制路由更新
配置边界网关协议（BGP）用于内部的和外部的边界网关连接
课程安排 ：
学习实施 EIGRP 网络
学习实施多区域 OSPF 网络
描述集成的 IS-IS 网络的实施
学习实施 IOS 路由特性
学习实施在服务运营商网络中实施 BGP 网络
学习构造组播网络的构架
学习实施 IPv6 网络以及 OSPFv3 的操作

第二部分：构建Cisco 多层交换网络（Building Cisco Multilayer Switched Networks）

预备知识 :
BCMSN2.2课程是Cisco最新BCMSN课程版本。学习如何利用适当的技术来建造多层交换网络，创建企业局域网，并对所涉及的技术有基本的 排错能力。使用Cisco多层交换机服务最终用户或服务器。改善数据流量、传输可靠度、冗余性，在园区网和服务提供商之间完成连接。 要求学员具备：

基本的路由配置
基本的交换机配置
基本的VLAN配置
基本的STP配置
基本的Trunk配置
标准的访问控制列表配置
ICND课程的知识

课程要点 ：

在企业复合网络模型的基础上使用园区基础模型来配置和扩展企业园区网
定义VLAN来分隔网络流量和控制管理网络
使用STP加速二层网络收敛
针对STP进行排错，确定增强的STP技术：RSTP和MST
在VLAN间针对大数据量实施多层交换
在路由层实现冗余，提高端到端访问的高可用性
在园区基础模型里提高交换机安全，防止数据盗窃和服务丢失
在一个集成网络中，配置园区网交换机来优化语音、视频和数据应用的流量

课程安排 ：
学习使用 VLAN 在园区网中组织部门及用户
学习实施802.1Q,ISL;VTP以及EtherChannel
学习在层次化的网络中实施生成树协议
学习使用路由方式实现 VLAN 间通讯
学习理解多层交换网络中三种不同的转发方式
学习使用 HSRP 等网关冗余协议实现网络的备份
描述和配置无线客户端的接入
描述在交换型网络中实施安全特性
配置实施交换网络对语音的支持

第三部分：安全的远程访问： ISCW (Implementing Secure Converged Wide Area Networks)

预备知识 :
ISCW1.0课程是Cisco最新1.0课程版本。主要介绍广域网远程访问技术和解决方案。集中讲述一个或多个有效的广域网拨号或固定连接技术实 现企业与分支机构的远程访问。包含使用辅助端口的调制解调器连接实现代外管理，PPP协议的LCP特性，在电缆调制解调器和非对称用户数字线路上使用网络 地址转换，使用IPsec加密技术建立VPN并管理IKE密钥。ISDN基本速率接口和集群速率接口，按需拨号路由，帧中继子接口和流量整形，拨号备份， 使用队列和压缩提高服务质量，认证授权和统计。 要求学员具备。

INTRO和ICND课程的知识
简单的网络经验
简单的产品知识
课程要点 ：

确定广域网技术和组成
配置PPP特性（CHAP，MLP，Callback）
描述宽待技术，配置DSL和地址转换
描述VPN，配置IPsec
使用传统的DDR配置ISDN
优化使用拨号接口
配置桢中继流量整形
建立拨号拨号原形进行DDR备份
定义QoS并配置广域网边界队列
使用AAA扩展访问控制


课程安排 ：

学习实施基本的 Cable, xDSL 网络接入服务
学习实施PPPoE,PPPoA
学习实施基于帧模式的 MPLS
学习实施一个场点到场点的 IPSec/VPN 网络
比较 IPSec 和 GRE 的异同
描述网络攻击的种类和缓解办法
描述如何加强 CISCO 设备的安全性
学习实施基于 IOS 的防火墙
学习实施基于 IOS 的入侵防御系统（ IPS ）

第四部分：优化的网络构架： ONT (Optimizing Converged Cisco Networks)

预备知识 :

建立基准线，将拓扑、配置制作成图标或者表格
定义排错文档策略，以此解决互联网络问题
使用IOS命令或软件解决物理层和数字链路层失效问题。在网络基准线确定数字连路层桢封装和出错率
使用IOS命令或软件解决网络层失效问题。在网络基准线确定三层连接性问题和路由表可达性问题。
解决传输层和应用层失效问题。在网络基准线确定传输数据吞吐量、延时、抖动。
课程要点 ：

确定广域网技术和组成
配置PPP特性（CHAP，MLP，Callback）
描述宽待技术，配置DSL和地址转换
描述VPN，配置IPsec
使用传统的DDR配置ISDN
优化使用拨号接口
配置桢中继流量整形
建立拨号拨号原形进行DDR备份
定义QoS并配置广域网边界队列
使用AAA扩展访问控制

课程安排 ：

描述基本的 VoIP 网络的实施
学习关于拥塞网络的优化思想
学习实施集成的 QoS 服务特性
学习实施 QoS 的自动配置
学习优化 WLAN 的管理和安全






CCNP课程内容：

模块一(BSCI 　642－901):
实现 增强内部网关路由协议(EIGRP) 操作;
实现 多区域开放最短路径优先(OSPF) 操作;
描述 以死以死IS-IS;实现 思科因特网络操作系统(IOS)的路由功能;
实现 边界网关路由协议(BGP)对因特网服务提供商(ISP)的连接;
实现 组播转发;实现 因特网协议第六版(IPv6).
模块二(BCMSN　642－812):
实现 虚拟局域网(VLAN);在分层的网络中运行生成树协议(STP);
实现 虚拟局域网(VLAN)间的路由;
实现 网关冗余技术;
描述和配置 客户机的无限访问;
描述和配置 交换网络的安全性能;
配置 语音支持.
模块三(ISCW　642－825):
实现 Frame-Mode MPLS;
实现站点对站点的 IPSec VPN;
描述 网络安全策略;
实现 思科设备的防辐射无线电通信(Hardening);
实现 Cisco IOS的防火墙;
描述和配置 Cisco IOS IPS.
模块四(ONT　642－845):
描述 思科VoIP的实现. 描述 QoS 要点.
描述 不同服务质量(DiffServ QoS)的实现.
实现 AutoQoS. 实现 无线局域网(WLAN) 的安全和管理.
描述和实现 有效的故障排除策略;
IP单播和组播路由的故障排除;
多层交换网络的故障排除;
广域网和远程访问的故障排除.