IP數據網絡運作

• 1.1認識各種網絡設備的作用與功能，如路由器，交換機，網橋以及集線器。
• 1.2學會為滿足給定網絡場景的要求選擇組件
• 1.3認識常規應用軟件及其對網絡的影響

• 1.4描述OSI和TCP/IP模型中協議的用途與基本工作方式
• 1.5預測網絡中兩臺主機間的數據流
• 1.6識別LAN中用來將思科網絡設備與其他網絡設備或主機連接起來的適當介質、電纜、端口以及連接器

LAN交換技術

• 2.1選擇以太網的技術以及媒體訪問控制方式
• 2.2了解基本的交換概念以及思科交換機的操作
•  - 沖突域
•  - 廣播區域
•  - 交換的類型
•  - CAM表
• 2.3配置并核實初始交換機配置，包括遠程訪問管理
•  - 執行基本交換機安裝的思科IOS命令

• 2.4核實網絡狀態以及使用基本應用程序進行交換操作
• 2.5描述VLAN如何創建邏輯分隔的網絡以及在這些邏輯分隔的網絡之間進行路由的需求
•  - 介紹網絡分段以及流量管理基本概念
• 2.6配置并核實VLAN
• 2.7配置并核實思科交換機
• 2.8DTP
• 2.9自動協商機制

IP地址管理（IPv4/IPv6）

• 3.1描述使用私有或公共IP地址進行IPv4地址管理的操作及其必要性
• 3.2識別恰當的IPv6地址框架以滿足LAN/WAN環境下地址管理需求
• 3.3采用VLSM識別恰當的IPv4地址管理框架以及滿足LAN/WAN環境下地址管理需求
• 3.4Describe the technological requirements for running IPv6 in conjunction with IPv4 such as dual stack

• 3.5描述與IPv4一起運行IPv6的技術要求比如雙棧協議
• 3.6描述IPv6地址
•  - 全球單播
•  - 組播
•  - 鏈路本地
•  - 唯一本地地址
•  - eui 64
•  - 自動配置

IP路由技術

• 4.1描述基本的路由概念
•  -  CEF
•  -  分組轉發
•  -  路由查找流程
• 4.2配置并核實運用CLI建立基本的路由設置
•  -  執行基本路由安裝的思科IOS命令
• 4.3配置及核實以太網接口的運行狀態
• 4.4核實路由配置以及網絡連通性
•  -  掌握查看基本的路由器信息和網絡連通性的思科IOS命令
• 4.5Configure and verify routing configuration for a static or default route given specific routing requirements
• 4.6為給定路由要求配置及核實路由配置靜態或默認路由器
• 4.7區分路由和路由協議的各種方式
•  -  靜態vs動態
•  -  連接狀態vs距離向量
•  -  下一跳
•  -  ip路由表
•  -  被動接口
• 4.8配置及核實OSPF(單區域)
•  -  單區域的益處
•  -  配置OSPF 2.0版
•  -  配置OSPF 3.0版
•  -  路由器ID
•  -  被動接口
• 4.9配置及核實間路由（獨臂路由器）
•  -  子界面
•  -  上游路由器

•  -  封裝
• 4.10配置SVI接口
• 4.8配置及核實OSPF(單區域)
•  -  單區域的益處
•  -  配置OSPF 2.0版
•  -  配置OSPF 3.0版
•  -  路由器ID
•  -  被動接口
• 4.9配置及核實間路由（獨臂路由器）
•  -  子界面
•  -  上游路由器
•  -  封裝
• 4.10配置SVI接口
• 4.7區分路由和路由協議的各種方式
•  -  靜態vs動態
•  -  連接狀態vs距離向量
•  -  下一跳
•  -  ip路由表
•  -  被動接口
• 4.8配置及核實OSPF(單區域)
•  -  單區域的益處
•  -  配置OSPF 2.0版
•  -  配置OSPF 3.0版
•  -  路由器ID
•  -  被動接口
• 4.9配置及核實間路由（獨臂路由器）
•  -  子界面
•  -  上游路由器
•  -  封裝
• 4.10配置SVI接口

IP服務

• 5.1配置及核實DHCP（IOS路由器）
•  -  配置路由器接口使用DHCP
•  -  DHCP選項
•  -  禁止分配地址
• 5.2描述訪問控制列表（ACL）的類型，特征及應用
•  -  標準
• 5.3序列號編輯
•  -  擴展
•  -  命名
•  -  編號
•  -  日志選項
• 5.4在網絡環境中配置集合石ACL
•  -  命名

•  -  編號
•  -  日志選項
• 5.5認識網絡地址轉換（NAT）的基本操作
•  -  用途
•  -  池
•  -  靜態
•  -  1對1
•  -  重載
•  -  源地址
•  -  單向NAT
• 5.5為給定網絡要求配置并核實NAT
• 5.6配置及核實NTP

網絡設備安全

• 6.1配置及核實網絡設備安全性特征
•  -  設備密碼安全性
•  -  加密密碼vs明文密碼
•  -  傳輸
•  -  關閉telnet
•  -  SSH
•  -  VTYs
•  -  物理安全性
•  -  設備密碼
•  -  描述外部認證方式
• 6.2配置及核實交換端口安全性特征
•  -  粘滯安全MAC地址

•  -  MAC地址限制
•  -  靜態/動態
•  -  違規模式
• 6.3假死關閉
• 6.4保護限制
•  -  關閉未使用的端口
•  -  端口假死恢復
•  -  將未使用的端口分配給未使用的VLAN
•  -  將本征 VLAN配置到VLAN1以外的VLAN
• 6.5配置及核實ACL以過濾網絡流量
• 6.6配置和應用訪問控制列表，以限制telnet和SSH對路由器的訪問

故障排除

• 7.1排錯并對于IP地址與主機配置相關的常規問題進行糾正
• 7.2VLAN問題
•  -  確認VLAN已配置
•  -  端口正確
•  -  IP地址配置
• 7.3排錯及解決思科交換機上的Trunking（鏈路聚集）問題
•  -  改正trunk狀態
•  -  封裝正確配置
•  -  修改允許的vlans
• 7.4排錯及解決ACL問題

•  -  統計數據
•  -  經許可的網絡
•  -  方向
• 7.4界面
• 7.5排錯及解決第1層的問題
•  -  Framing
•  -  CRC
•  -  Runts
•  -  Giants
•  -  拋棄的包
•  -  遲到的碰撞
•  -  輸入/輸出錯誤

LAN交換技術

• 8.1認識進階的交換技術
•  -  RSTP
•  -  PVSTP
•  -  以太通道

• 8.2配置及核實PVSTP操作
•  -  描述根網橋選擇
•  -  生成樹模式

IP路由技術

• 9.1描述思科IOS路由器的引導流程
•  -  POST
•  -  路由器啟動流程
• 9.2配置及核實串行接口操作狀態
• 9.3管理思科IOS文件
•  -  引導偏好
•  -  思科IOS圖像
•  -  許可證
• 9.4顯示許可證
• 9.5改變許可證
• 9.6區別路由與路由協議的不同方式
•  -  管理距離
•  -  水平分割
•  -  度量
•  -  下一跳
• 9.7配置及核實OSPF（單區域）
•  -  相鄰連接
•  -  OSPF狀態
•  -  討論多區域
•  -  配置OSPF v2
•  -  配置OSPF v3

•  -  Router ID
•  -  LSA types
• 9.8配置及核實EIGRP（AS單號）
•  -  可行距離/可行后繼路由器/管理距離
•  -  可行性條件
•  -  度量組合
•  -  路由器ID
•  -  自動匯總
•  -  路徑選擇
•  -  負載均衡
• Equal Unequal
•  -  被動接口
• 9.9IP服務
• 9.10認知高度可用性
•  -  VRRP
•  -  HSRP
•  -  GLBP
• 9.11配置及核實Syslog
•  -  使用Syslog輸出
• 9.12描述SNMP v2 & v3

排錯

• 10.1辨認并改正常規網絡問題
• 10.2使用netflow數據
• 10.3排錯及解決生成樹操作問題
•  -  根交換機
•  -  優先級
•  -  模式正確
•  -  端口狀態
• 10.4排錯及解決路由問題
•  -  路由開啟
•  -  路由表正確
•  -  改正路徑選擇
• 10.5排錯及解決OSPF問題
•  -  相鄰連接
•  -  Hello and Dead 計時器
•  -  OSPF區域
•  -  接口MTU
•  -  網絡類型
•  -  相鄰狀態

•  -  OSPF拓撲數據庫
• 10.6排錯及解決EIGRP問題
•  -  相鄰連接
•  -  AS號碼
•  -  負載均衡
•  -  水平分割
• 10.7排錯及解決間路由問題
•  -  連通性
•  -  封裝
•  -  子網
•  -  本征VLAN
•  -  端口模式中繼狀態
• 10.8排錯及解決WAN實施問題
•  -  串行接口
•  -  PPP
•  -  Frame relay
• 10.9監測Netflow數據
• 10.10對以太通道問題進行故障排除

WAN技術

• 11.1認識各種WAN技術
•  -  城域以太網
•  -  VSAT
•  -  蜂窩 3G/4G
•  -  MPLS
•  -  T1 / E1
•  -  ISDN
•  -  DSL

•  -  幀中繼
•  -  電纜
•  -  VPN
• 11.2配置及核實基本的WAN串行連接
• 11.3配置及核實思科路由器之間的PPP連接
• 11.4配置及核實思科路由器上幀中繼
• 11.5實施及對PPPoE進行故障排除