CCNA:思科認證網絡工程師認證-中文百科頻道

CCNA認證

認證簡介：該認證可證明持證者已掌握網絡的基本知識，能利用局域網和廣域網的接口安裝和配置Cisco路由器、交換機及簡單的LAN和WAN，提供初級的排除故障服務，提高網絡的性能和安全。

考試内容：主要為Cisco網絡設備互連（ICND）。

CCNA考試代号640-803（V2.0）,考試時間英文140分鐘，中文110分鐘總分1000分，通過分數825分

考試題庫：V2.0題庫

認證難度：★★☆☆☆

CCNA考試及培訓

CCNA 考試推薦培訓

640-802 CCNA Introduction to Cisco Networking Technologies (INTRO)

640-802将于2013-9-30退休

新考試代号為200-120

Interconnecting Cisco Networking Devices (ICND)

必須參加的考試推薦培訓

640-821 INTRO Introduction to Cisco Networking Technologies(INTRO)

640-811 ICND Interconnecting Cisco Networking Devices(ICND)

CCNA認證有效期

CCNA認證的有效期 CCNA證書的有效期為3年，3年之後需要參加再認證（Recertification）的考試，如果你在這3年時間内考取了更高級别的Cisco認證，則CCNA認證的有效期自動更新。 CCNA的再認證考試有效期滿之後必須參加640-822 ICND的考試，或者參加任何一科CCNP、CCDP、CCIP、CCSP的考試，再或者參加Cisco專業認證（Cisco Qualified Specialist）中任何一科前綴為642-XXX的考試。如需重新認證，必須通過現有的CCNA考試，或者通過ICND考試，或者通過642專業等級或思科合格專家考試（不包括銷售專家考試）中的任何一項，或通過現有的CCIE筆試。

内容簡介

考試内容：主要為Cisco網絡設備互連（ICND）。

考試題型：選擇題、拖圖題、實驗題。

CCNA考試代号640-803（V2.0）,考試時間英文140分鐘，中文110分鐘總分1000分，通過分數825分

考試題庫：V2.0題庫

認證難度：★★☆☆☆

認證培訓

CCNA認證（CCNA－思科網絡安裝和支持工程師）(Cisco Certified Network Associate)是整個Cisco認證體系中最初級的認證，同時它也是獲得CCNP認證、CCDP認證和CCSP認證的必要條件（CCIP認證、CCIE認證不強制要求），而且許多Cisco專業認證（Cisco Qualified Specialist）也要求考生首先得CCNA認證。

一、CCNA認證培訓

CCNA認證屬于Cisco售後工程師認證體系得入門認證，通過CCNA可以證明你已掌握網絡的基本知識，并能初步安裝、配置和操作Cisco路由器、交換機及簡單的LAN和WAN。CCNA認證表示經過認證的人員具有為小型辦公室/庭辦公室（SOHO）市場聯網的基本技術和相關知識。通過CCNA認證的專業人員可以在小型網絡（100或100以下個節點）中安裝、配置和運行LAN、WAN和撥号訪問業務。他們可以使用的協議包括（但不限于）IP、IGRP、OSPF、EIGRP、IPX、Serial、Apple、Talk、Frame Relay、IP RIP、VLAN RIP、Ethernet、AccessLists。

二、培訓技能

安裝、配置和操作簡單的路由局域網、路由廣域網，定義"簡單"網絡的内容，如IP、IGRP、IPX、串行、Apple、Talk、幀中繼、IP RIP、IPX RIP、VLAN、以太網和訪問到表等。

三、CCNA能夠根據培訓和現實世界的經驗提供解決方案：

1、安裝和/或配置一個網絡；

2、通過利用訪問目錄過慮；

3、按需的帶寬（BOD）和按需撥号路由（DDR）等特性減少帶寬和降低廣域網成本的Internet訪問解決方案，優化廣域網。

4、通過集成撥号連接和傳統的遠程局域網到局域網訪問以及支持Internet電子商務和多媒體等新應用所需的最高水平的性能，提供遠程訪問。

四、獲得CCNA認證的先決條件

不需要考生持有任何證書即可報考CCNA，同時對考生的年齡、學曆、外語水平均沒有硬性規定，但需要2個有效證件如身份證和信用卡、駕駛證、學生證、護照等。

五、CCNA認證的考試

CCNA升級為640-802且Cisco推出新認證CENNT（2007年8月1日起實行）

新版CCNA考試640-802的簡介

考試價格：250美金，折合2000人民币

考試中心:VUE考試中心（思科考試全球獨家代理機構)

考試編号：640-802

考試時間：90分鐘

考題數目：50-60題

及格分數：845

考試題型：模拟題；少數連線題；多項選擇題及單項選擇題。

新版的認證内容包括：

WAN的連接；網絡安全實施；網絡類型；網絡介質；路由和交換原理；TCP/IP和OSI參考模型等舊版CCNA網絡基礎知識的内容，此外，還新增加了關于無線局域網的基礎知識。

六、CCNA認證的有效期

CCNA證書的有效期為三年，如想持續有效，需要在過期前參加重認證（Recertification）的考試，如果你再三年年内考取了更高級别的Cisco認證，則CCNA認證的有效期自動更新。

七、CCNA的再認證考試

有效期滿之後必須參加640－811CND的考試，或者參加任何一個CCNP、CCIP、CCSP、的考試，再或者參加Cisco專業認證（Cisco Qualified Specialist）中任何一顆前綴為642－XXX的考試,或者是直接參加CCIE考試！

CCNA認證的考試

CCNA升級為640-802且Cisco推出新認證CENNT（2007年8月1日起實行）

新版CCNA考試640-802的簡介

考試編号：640-802

考試時間：110分鐘（英語國家為90分鐘）

考題數目：44-55題

及格分數：825

考試題型：模拟題；實驗題、拖拽題、選擇題

新版的認證内容包括：WAN的連接；網絡安全實施；網絡類型；網絡介質；路由和交換原理；TCP/IP和OSI參考模型等舊版CCNA網絡基礎知識的内容，此外，還新增加了關于無線局域網的基礎知識。

認證途徑

除此之外，新版CCNA還可以通過以下兩個途徑的任意一個來通過認證：

一、通過64 0-822 ICND1 （CCENT ）新課程和640-816 ICND2課程

二、直接通過640-802綜合認證課程

主要考點

新版CCNA 640-802考試主要考點：

1.描述網絡工作的原理

◆ 清楚主要網絡設備的用途和功能

◆ 可以根據網絡規格需求選擇組件

◆ 用OSI和TCP/IP模型以及相關的協議來解釋數據是如何在網絡中傳輸的

◆ 描述常見的網絡應用程序包括網頁應用程序

◆ 描述OSI和TCP模型下協議的用途和基本操作

◆ 描述基于網絡的應用程序（IP音頻和IP視頻）的效果

◆ 解釋網絡拓撲圖

◆ 決定跨越網絡的兩個主機間的網絡路徑

◆ 描述網絡和互聯通信的結構

◆ 用分層模型的方法識别和改正位于1、2、3和七層的常見網絡故障

◆ 區分廣域網和局域網的作用和特征

2.配置、檢驗和檢修VLAN和處于交換通信環境的交換機

◆ 選擇适當的介質、線纜、端口和連接頭來連接交換機跟主機或者其他網絡設備

◆ 解釋以太網技術和介質訪問控制方法

◆ 解釋網絡分段和基礎流量管理的概念

◆ 解釋基礎交換的概念和思科交換機的作用

◆ 完成并檢驗最初的交換配置任務包括遠程訪問控制

◆ 用基本的程序（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW&DEBUG命令檢驗網絡和交換機的工作狀态

◆ 識别、指定和解決常見交換網絡的介質問題、配置問題、自動協商和交換硬件故障

◆ 描述高級的交換技術（包括：VTP，RSTP，VLAN，PVSTP，802.1q）

◆ 描述VLANs如何創建邏輯隔離網絡和它們之間需要路由的必要性

◆ 配置、檢驗和檢修VLANs

◆ 配置、檢驗和檢修思科交換機的trunking

◆ 配置、檢驗和檢修VLAN間路由

◆ 配置、檢驗和檢修VTP

◆ 配置、檢驗和檢修RSTP功能

◆ 通過解釋各種情況下SHOW和DEBUG命令的輸出來确定思科交換網絡的工作狀态

◆ 實施基本的交換機安全策略（包括：端口安全、聚合訪問、除VLAN1之外的其他VLAN的管理等等）

3.在中等規模的公司分支辦公室網絡中實現滿足網絡需求的IP地址規劃及IP服務

◆ 描述使用私有IP和公有IP的作用和好處

◆ 解釋DHCP和DNS的作用和優點

◆ 在路由器上配置、檢驗和排錯DHCP和DNS操作（包括命令行方式和SDM方式）

◆ 為局域網環境的主機實施靜态和動态IP地址服務

◆ 在支持VLSM（變長子網掩碼）的網絡中計算并應用IP地址規劃

◆ 使用VLSM和地址彙總決定合适的無類地址規劃，以滿足不同局域網/廣域網的地址規劃要求

◆ 描述在與IPv4網絡共存情況下實施IPv6的技術要求（包括協議放式，雙棧方式，隧道方式）

◆ 描述IPv6地址

◆ 鑒定并糾正普通的IP地址和主機配置問題

4.基本的路由器操作和思科設備路由的配置，檢查和排錯

◆ 描述路由的基本改概念（包括IP數據包轉發，路由查詢）

◆ 描述思科路由器的運作過程（包括路由器初起過程，POST加電自檢，路由器的物理組成）

◆ 選擇适當的介質、線纜、端口和連接器将路由器連接到其他的網絡設備和主機

◆RIPv2的配置，檢查和排錯

◆ 訪問路由器并配置基本的參數（包括命令行方式和SDM方式）

◆ 連接，配置并檢查設備接口的工作狀态

◆ 檢查設備的配置并使用ping，traceroute，telnet，SSH等命令檢驗網絡連接性

◆ 在給定的路由需求下實施并檢驗靜态路由和默認路由的配置

◆ 管理IOS配置文件（包括保存，修改，更新和恢複）

◆ 管理思科IOS

◆ 比較不同的路由實現方法和路由協議

◆ OSPF配置，檢查和排錯

◆EIGRP配置，檢查和排錯

◆ 檢查網絡連接性（包括使用ping，traceroute，telnet，SSH等命令）

◆ 路由故障排錯

◆ 使用show和debug命令檢查路由器的硬件及軟件運作狀态

◆ 實施靜态路由器安全

5.解釋并選擇适當的可管理無線局域網（WLAN）任務

◆ 描述跟無線有關的标準（包括IEEE，WIFI聯盟，ITU/FCC）

◆ 識别和描述小型無限網絡組成結構的用途（包括：SSID，BSS，ESS）

◆ 确定無線網絡設備的基本配置以保證它連接到正确的介入點

◆ 比較不同無線安全協議的特性及性能（包括：開放，WPA，WEP-1/2）

◆ 認識在無線局域網實施過程中的常見問題（包括接口，配置錯誤）

6.識别網絡安全威脅和描述減輕這些威脅的一般方法

◆ 描述當前的網絡安全威脅并解釋實施全面的安全策略以降低安全威脅的必要性

◆ 解釋降低網絡設備、主機和應用所遭受安全威脅的一般方法

◆ 描述安全設備和應用軟件的功能

◆ 描述安全操作規程建議（包括網絡設備的的初起安全配置）

7.在中小型企業分支辦公網絡中實施、檢驗和檢修NAT和ACLs

◆ 描述ACLs的作用和類型

◆ 配置和應用基于網絡過濾要求的ALCs（包括命令行方式和SDM方式）

◆ 配置和應用ALCs以限制對路由器的telnet和SSH訪問（包括命令行方式和SDM方式）

◆ 檢查和監控網絡環境中的ACLs

◆ ACL排錯

◆ 描述NAT基本運作原理

◆ 配置基于給定網絡需求的NAT（包括命令行方式和SDM方式）

◆ NAT排錯

8.實施和校驗WAN連接

◆ 描述連接到廣域網的不同方式

◆ 配置并檢查基本的廣域網串行鍊接

◆ 在思科路由器上配置并檢查幀中繼

◆ 廣域網實施故障排錯

◆ 描述VPN（虛拟專用網）技術（包括重要性，優點，影響，組成）

◆ 在思科路由器間配置并檢查PPP鍊接或者通過640-822 ICND1 （CCENT 新課程）和640-816 ICND2

無線基礎

随着無線技術在組織日常活動中的普及，企業對無線技術的依賴程度日益加深。無線局域網基礎課程将向學員傳授無線網絡的開發、實施和故障排除知識。該課程共計70學時，以實踐練習為特色，突出對技能的培養，重點講授無線網絡的設計、規劃、實施、運行和故障排除知識。它全面涵蓋了技術、安全和最佳設計實踐等各個方面。通過學習，學員将具備以下能力：為移動無線用戶設計符合IEEE 802.11标準的無線局域網邏輯體系結構。掌握有關常見的無線局域網影響因素的知識（包括電磁波譜、無線電波傳播、調制技術、頻率和頻道在無線技術中的作用。）。

采用思科設備和符合移動性及吞吐量要求的适合天線安裝樓内和樓到樓無線局域網，包括現場勘測和文件編制。完成思科Aironet無線産品的硬件安裝和軟件配置，包括WEP、思科LEAP和802.1等安全協議。升級無線産品; 借助事件日志、命令行程序和診斷工具實施故障排除無線局域網課程将為學員從事以下職業奠定基礎：系統工程師、産品支持工程師和系統整合工程師。對于接受高等教育的學員來說，該課程的學習将有助于他們取得電氣工程或者計算機和管理信息系統學位。

行業标準認證

無線局域網課程将有助于學員獲得思科無線局域網售後工程師認證（WLANFE）。

網絡安全基礎

在當今的世界裡，什麼都可能成為遭受攻擊的目标——從路由器和交換機到應用程序乃至管理不嚴格的安全設備。利用企業與遠程用戶或業務夥伴之間的安全策略實施不完善的連接而發起的攻擊頻繁發生。企業、政府部門和組織必須全力以赴加強戒備，以防止來自黑客、外來者甚至心懷不滿的員工對信息安全、信息完整性以及日常業務操作的威脅。這使得對網絡安全人才的需求空前高漲。

開設網絡安全基礎教程的目的是為學員獲得該領域的認證做好準備。教員、學員以及各院校的管理者的願望是通過課程的開設教導學員設計并實施網絡安全解決方案，以降低收益損失和攻擊風險。該課程結合了實踐性練習、教員授課和網上教程。該課程共計70學時，是介紹網絡安全和整個安全流程的入門課程。通過學習，學員将具備以下能力：

根據組織對其網絡安全弱點的評估，針對已知的安全威脅，選擇适當的安全硬件、軟件、策略以及配置以提供保護選擇。完成思科IOS和PIX防火牆的高級安裝、配置、監控、故障排除、維護和恢複。設置思科IOS和PIX防火牆的入侵檢測功能。在思科IOS和PIX防火牆上安裝和配置保障AAA（認證、授權和統計）服務的CSACS（思科安全訪問控制服務器）。配置思科設備之間的站點到站點VPN（虛拟專用網）以及思科設備和客戶機之間的遠程訪問VPN 以确保網絡的專用性和保密性。網絡安全課程将為學員從事以下職業奠定基礎：網絡安全分析師、高級系統分析師和系統設計師。

行業标準認證

網絡安全基礎課程有助于學員參加SECUR（思科IOS網絡安全）和CSPFA（思科安全PIX防火牆高級階段）考試并獲得思科防火牆專家認證。這些考試同時也是專業級CCSP®（思科認證安全專業人士）安全認證的組成部分。該課程學成之後，還有助于學員通過CompTIA Security+考試并進行更進一步的網絡安全學習。