CCNP認(rèn)證考試
考試有兩種方式（4門或3門）
考試4門：642-901 Building Scalable Cisco Internetworks (BSCI )
642-812 Building Cisco Multilayer Switched Networks (BCMSN)
642-825 Implementing Secure Converged Wide Area Networks (ISCW)
642-845 Optimizing Converged Cisco Networks (ONT)
考試3門：642-892 ?Building Scalable Cisco Internetworks+ Building Cisco Multilayer Switched Networks 642-825 Implementing Secure Converged Wide Area Networks (ISCW)
642-845 Optimizing Converged Cisco Networks (ONT)
考試4門：642-901 Building Scalable Cisco Internetworks (BSCI )
642-812 Building Cisco Multilayer Switched Networks (BCMSN)
642-825 Implementing Secure Converged Wide Area Networks (ISCW)
642-845 Optimizing Converged Cisco Networks (ONT)
考試3門：642-892 ?Building Scalable Cisco Internetworks+ Building Cisco Multilayer Switched Networks 642-825 Implementing Secure Converged Wide Area Networks (ISCW)
642-845 Optimizing Converged Cisco Networks (ONT)
CCNP認(rèn)證必備條件為擁有有效的 CCNA 認(rèn)證資格；CCNP認(rèn)證的有效期為三年。如需重新認(rèn)證， 必須通過642專業(yè)等級考試中的任何一項，或通過現(xiàn)有的CCIE筆試。
CCNP培訓(xùn)內(nèi)容及課時安排
|
課程
|
分類
|
課程知識點(diǎn)簡介
|
學(xué)時
|
|
BCSI
|
理論課程
|
描述無類路由協(xié)議和有類路由協(xié)議
理解鏈路狀態(tài)路由協(xié)議和距離矢量路由協(xié)議的原理 理解EIGRP路由協(xié)議的原理和特點(diǎn) 理解單區(qū)域的ospf的概念，原理和實際應(yīng)用 理解多區(qū)域的ospf的概念，原理和實際應(yīng)用 理解集成的 IS-IS 網(wǎng)絡(luò)的原理和應(yīng)用范圍 理解 IS-IS和 OSPF路由協(xié)議的異同之處 理解IOS的路由特性 理解BGP的原理和特，掌握如何在服務(wù)運(yùn)營商網(wǎng)絡(luò)中實施 BGP 網(wǎng)絡(luò) 掌握在一個AS中如何實施基于策略的BGP路由 理解BGP和IGP之間的重分布手段 理解組播的網(wǎng)絡(luò)構(gòu)架，包括二層的IGMP和三層的PIM路由協(xié)議原理和實施 理解 IPv6 網(wǎng)絡(luò)以及 OSPFv3 的操作 |
32
|
|
實驗課程
|
配置RIPv1/v2
配置EIGRP 配置單區(qū)域OSPF和多區(qū)域的OSPF路由協(xié)議 配置多區(qū)域的ISIS路由協(xié)議 配置策略路由 配置在各種IGP都相互存在的環(huán)境下的路由重分布 配置IBGP和EBGP、利用BGP的各種不同的屬性來調(diào)節(jié)BGP的選路 配置組播的PIM 路由協(xié)議，SPM,DM 配置組播的AUTO RP,BSR 配置IPV6尋址，配置在OSPF模式下的IPV6的路由 綜合實驗，將上述各種路由協(xié)議綜合起來，進(jìn)行復(fù)雜的trouble排錯實驗 |
18
|
|
|
考核答疑
|
針對學(xué)習(xí)本課程中的任何相關(guān)疑問
|
6
|
|
|
本課程總計學(xué)時?
|
56
|
||
|
?
|
|||
|
BCMSN
|
理論課程
|
理解CISCO AVVID體系結(jié)構(gòu)的層次，以及其中相關(guān)的主要組件
理解當(dāng)前園區(qū)網(wǎng)設(shè)計的模型和主要功能模塊 理解VLAN的重要性以及相關(guān)的技術(shù)原理 理解GVRP的原理 理解傳統(tǒng)生成樹協(xié)議的原理以及注意事項 理解CISCO增強(qiáng)的生成樹手段 理解快速生成樹和多生成樹協(xié)議的原理,以及在多廠家產(chǎn)品的異構(gòu)網(wǎng)絡(luò) 中實施時注意事項 理解CISCO多層交換網(wǎng)絡(luò)的體系結(jié)構(gòu) 理解CEF、TCAM、MLS的原理 理解提高多層交換網(wǎng)絡(luò)的重要性 理解實現(xiàn)網(wǎng)絡(luò)冗余的各種方法，理解HSRP/GLBP/SLB/CMS/PROXY ARP 理解在CISCO交換機(jī)上的硬件備份技術(shù)，SSO/SRM/NSF/RPR/RPR+ 理解WLAN的原理技術(shù)，物理層的調(diào)制方法，CSMA/CA，展頻技術(shù) 理解802.11a/802.11b/802.11g等實現(xiàn)和技術(shù)比較 理解CISCO的私有的一些無線協(xié)議。 熟悉CISCO的無線產(chǎn)品以及如何部署 理解組播的原理 理解組播的相關(guān)二層協(xié)議 理解組播的相關(guān)三層路由協(xié)議/PIM SM/DM/源樹/共享樹的原理 理解VOICE的基本原理以及相關(guān)協(xié)議 理解在實際項目中VOICE的實施注意事項 理解和VOICE相關(guān)的QOS技術(shù) 理解網(wǎng)絡(luò)監(jiān)控的手段，SNMP/SPAN/NETFLOWS 理解CISCO的NAM模塊原理 了解在一個交換環(huán)境中要考慮的安全問題 理解針對交換網(wǎng)絡(luò)的各種安全攻擊以及如何防護(hù) 理解PVLAN/端口安全/mac地址安全 理解AAA，理解DOT1X的原理以及實現(xiàn)的注意事項 理解典型的城域以太網(wǎng)的技術(shù) 理解DWDM/Q IN Q/L2 Tunnel等技術(shù)、 |
32
|
|
實驗課程
|
配置基于端口的VLAN，VTP，DTP，
配置VLAN TRUNK, ISL ,802.1Q 配置單臂路由，SVI路由 配置標(biāo)準(zhǔn)的SPT和RSTP、MSTP 配置各種實現(xiàn)負(fù)載均衡的SPT方法 配置SPT的各種保護(hù)手段 配置HSRP和GLBP 配置組播的PIM 路由協(xié)議，SPM,DM 配置組播的AUTO RP,BSR 配置QOS，WFQ/CBWFQ/PQ/LLQ/CQ/WRED/RSVP 配置SPAN端口監(jiān)控和遠(yuǎn)程端口監(jiān)控RSPAN 配置SNMP管理 配置PVLAN，配置AAA和DOT1X認(rèn)證 配置端口安全保護(hù) 配置WLAN |
15
|
|
|
考核答疑
|
針對學(xué)習(xí)本課程中的任何相關(guān)疑問
|
6
|
|
|
本課程總計學(xué)時
|
53
|
||
|
?
|
|||
|
ISCW
|
理論課程
|
理解當(dāng)前幾種主流寬帶接入技術(shù)
理解cable modem的調(diào)制技術(shù),理解ADSL的調(diào)制原理 理解PPPOE/PPPOA的原理 理解MPLS的原理 理解MPLS VPN的原理,理解MBGP的原理 理解IPSEC的原理 理解DH算法的原理 理解LAN-LAN的IPSEC VPN 理解REMOTE-ACCESS IPSEC VPN 理解預(yù)共享密鑰和RSA簽名的IPSEC身份認(rèn)證方式 理解CA的原理和構(gòu)造 理解CISCO EASY-VPN的組網(wǎng)技術(shù) 理解EASY-VPN的網(wǎng)絡(luò)擴(kuò)展模式和CLIENT模式的原理 理解GRE OVER IPSEC的原理和應(yīng)用范圍 理解IPSEC的高級應(yīng)用(冗余考慮,DPD等等) 掌握CISCO設(shè)備的安全加固手段 理解IDS/IPS的原理,以及在CISCO設(shè)備上的配置 理解安全在現(xiàn)實網(wǎng)絡(luò)中的必要性 了解常見的網(wǎng)絡(luò)安全攻擊手段 理解使用ACL來防止攻擊的高級配置 理解如何利用SNMP和SYSLOG等協(xié)議來監(jiān)控網(wǎng)絡(luò) 理解如何使用AAA來實現(xiàn)安全的控制 理解AAA的工作配置原理 理解CISCO IOS 防火墻的原理 理解包過濾防火墻/代理防火墻/狀態(tài)化防火墻的原理 理解CISCO CBAC的配置參數(shù)和命令 |
32
|
|
實驗課程
|
配置MPLS和MPLS VPN
配置LAN-LAN 預(yù)共享密鑰VPN 配置Remote access VPN 配置兩種模式的EASY-VPN配置GRE OVER IPSEC VPN 配置CISCO IOS加固 配置AAA認(rèn)證,授權(quán),審計 配置網(wǎng)絡(luò)監(jiān)控 配置CISCO IOS防火墻 |
12
|
|
|
考核答疑
|
針對學(xué)習(xí)本課程中的任何相關(guān)疑問
|
6
|
|
|
本課程總計學(xué)時
|
50
|
||
|
?
|
|||
|
ONT
|
理論課程
|
理解學(xué)習(xí)基本的 VoIP 網(wǎng)絡(luò)的實施
理解關(guān)于擁塞網(wǎng)絡(luò)的優(yōu)化思想 理解實施集成的 QoS 服務(wù)特性 理解實施 QoS 的自動配置 理解優(yōu)化 WLAN 的管理和安全 |
32
|
|
實驗課程
|
配置集成的 QoS 服務(wù)特性
配置優(yōu)化的WLAN 配置各種隊列 |
12
|
|
|
考核答疑
|
針對學(xué)習(xí)本課程中的任何相關(guān)疑問
|
6
|
|
|
本課程總計學(xué)時
|
50
|
||
|
CCNP課程總計學(xué)時
|
210
|
||