2023年课程介绍CCNP新版思科资深网络工程师

CＣＮP「新版」思科资深网络工程师课程大纲CＣNＰ中文名称:美国思科认证的【资深网络工程师】CCNP英文名称：CｉscoＣｅrtiｆiedNｅtworkingPｒofｅsｓionalＣCNP课程目的:了解可伸缩性互联网；ﻫ根据远程访问控制需求制定Cｉsｃo解决方案,使用Cisco请求连接到中心站点；ﻫ掌握流量管理和访问控制,配置可伸缩的路由协议；配置拨号连接，集成不路由的网络服务,构建中大型公司网络并管理网络流量;ﻫ综合运用各种cｉsｃｏ课程的知识；

学习解决cisco网络中出现的故障和优化配置。

使学员可以进一步的学习路由、互换和广域网等技术

掌握排除各种网络故障的能力ﻫ可以具有安装、配置和维护大型的、复杂的多协议网络的能力。CCNＰ课程适合对象学习完思科初级ＣCNA网络工程师的学员

想从事ＩT通信互联网行业的技术人员

思科金牌或银牌销售渠道合作伙伴人员

由于价值被认可和升职机会等从而希望升级的人员

大型公司中的网络支持人员CCNＰ课程课时ﻫ学习周期为2－3个月；培训课时1２0课时;实验机时不限；可以免费重听。未来可以从事的职业

客户服务工程师,网络工程师,系统工程师,系统集成工程师,网络管理工程师，网络技术总监。课程课程纲要第一部分CCＮP1)路由原理复习和加深2）浮动静态路由的原理和配置3)递归静态路由的原理和配置４）RIＰ协议复习和假声ﻫ5)EIＧRP的功能和运作原理

6)配置ＥＩGRP路由以及ＥIGRP末节路由和通信验证ﻫ7)ＥＩGRP验证和排错第二部分CCNＰ1)解释ＯSPＦ的功能和运作原理2）解释ＯＳPF的LSＡ类型3）实现OSＰF的多区域ﻫ４)配置ＯＳＰＦ的多区域路由以及特殊区域类型5）配置ＯＳPＦ安全认证６)在不同网络类型上(BMA，ＮBＭA等)实现OSPF7）配置ＯＳPＦ安全认证８)在不同网络类型上（BMA,ＮＢMＡ等）实现OSPF9)OSＰF验证和排错第三部分ＣCNP1）描述集成的IS-IS路由协议２）描述集成的中间系统到中间系统路由的特性和优点3）配置和验证基本的IS-IS路由4)描述配置和验证多个内部网关路由协议之间的重分布5）使用过滤列表过滤控制路由信息的传递6）使用路由图控制路由信息和参数7)描述和配置ＤHＣP服务8)描述和配置策略路由第四部分ＣCNＰ1）实现公司级互联网服务提供商的BＧP连接2)描述ＢGP的功能和运作原理３）配置和验证BGＰ在非传送自治系统中的原作原理４）配置和验证ＢGP的通信ﻫ5)配置BGP的途径选择6）描述ＢＧＰ的途径属性7)通过配置途径属性管理ＢGＰ的途径选择第五部分CＣNP1)实现组播路由转发

2)描述IP组播的基本原理

３)描述IP组播地址的第三层到第二层映射

4）描述ＩGＭPﻫ5）描述配置和验证组播路由(协议无关的组播稀疏密集模式)ﻫ６）描述IＰv6编址方案

7)描述IＰv6和IPv4的协同运作ﻫ8)描述配置和验证RIPng的IPv6路由第六部分CＣNＰ1）解释VLAＮ在分层网络中的功能ﻫ2)配置VLANﻫ3)解释和配置ＶLAＮ主干(IEEE8０２.1Ｑ／IＳL）ﻫ４)解释和配置ＶTP

５)解释和配置VＬAN间路由

６)解释和配置ＣＥF

７）验证和排错VＬAN间路由第七部分CCＮP1)管理生成树协议在分层网络中的运营

2)解释生成树协议的运营原理(RSＴP／ＰVＲST/MSTP）

3)配置ＲSＴP/ＰVRSTP/MSＴP

4）描述和配置生成树的安全机制(ＢPDUguard/Fiｌteｒing/ＲOOTGｕａrd）ﻫ5）配置和验证UDＬD和LｏopGuaｒｄﻫ6)验证和排错生成树协议的运营ﻫ7)配置和验证链路聚合使用PAgP和LAＣP第八部分CCNP1)解释网关冗余协议的功能和运营(HSRＰ/VRRP/GLBP)2)配置HSRP/ＶRRP/GＬBP３)验证高可靠性配置.4)描述无线局域网技术的运营和组成单元5)描述无线客户设备/网络联盟/移动平台的特性第九部分CCNP１)描述互换网络中的安全特性

２)描述普通的第二层网络袭击(MａcFloodinｇ/ＤＨCＰＳpoofing/Rｏｇｕe.Ｄevicｅs.)ﻫ3)解释和配置端口安全/8０2.1x/VＡCL／PriｖatｅVLＡNS／DHＣPＳnｏｏping/DAI验证４)互换机的安全配置ﻫ5）描述语音在园区网络中的特性ﻫ6）描述语音VLＡＮ和信任边界的功能第十部分CCＮP１)描述帧模式多协议标签互换的组成和运营２)描述标签分发协议的工作原理

3)配置和验证帧模式的多协议标签互换4）描述MPＬＳVPＮ体系结构5）配置和验证MＰLSVPN第十一部分ＣCNP１）描述IPＳecVPＮ／GRE隧道的组成和运营

2）使用SDＭ软件配置sitｅ－to-ｓｉteIＰSｅcvpn／GRＥTunnelﻫ3）验证IPSｅｃ/GRＥ隧道配置ﻫ4）描述配置和验证VPN的备份端口ﻫ5）描述和配置Ｃiｓｃo基于SDＭ的简朴VＰN解决方案ﻫ6）描述网络安全策略第十二部分CCNP1)描述配置和验证自动安全／一步锁定技术的实现

2）描述配置和验证Cｉsco路由器的AAA服务3)描述配置和验证Ｃisco验证服务器(ＡＣS）4)描述和配置使用访问控制列表来缓和威胁和袭击

５)描述和配置IOS安全管理特性(SSH/SＮＭP/SYＳLOG,ＮTP．)第十三部分CＣNＰ1)描述基于CisｃoIＯS防火墙的功能和运营(状态防火墙和CBAC)

2)使用SDM软件配置ＣiscoIＯＳ防火墙ﻫ３)验证CiscｏIOＳ防火墙的配置４）描述和配置Cisco的入侵保护系统／入侵检测系统

5）描述入侵保护系统和入侵检测系统的运营和功能ﻫ6)使用SＤM软件配置CiscoIOS的入侵保护系统7)描述Ciｓｃo硬件防火墙功能和运营原理8)管理和配置Cisco硬件防火强(ASＡ）第十四部分CCNP1)描述ＣiscoＶOIP的实现

２)描述VOＩP网络的功能和运营

3）描述和鉴别公司网络中基本的语音组件（Gatｅｋeepeｒ/Ｇａtewａyｓ)4)配置和实现VＯIP５）描述Ciｓｃo呼喊管理(ＣＣM)的功能和工作过程6)配置Ｃiscｏ呼喊管理（CCＭ）第十五部分CCＮP1)描述QＯS的考虑因素

２）解释在网络中QOS的需求3)描述ＱOS的实现策略４)描述基于差别服务架构的QOS实现

５）描述分级和标记技术(COS／TＯS/IＰPrｅｃedeｎｃe／DSCＰ.)ﻫ６）描述基于网络应用辨认NＢＡR的分级特性

7）解释拥塞管理和拥塞避免机制（FIFO／ＰQ/WＲR/WＲＥD.）ﻫ8)描述流量策略和流量整形ﻫ9）描述和配置QＯＳ的预先分级第十六部分ＣCNＰ1)实现自动化ＱＯS：

２）解释自动化QＯS的功能和运营ﻫ3）描述基于SDM的QＯＳ向导

4)配置验证和排错自动化ＱOＳ实现ﻫ5）实现无线局域网的安全和管理:

6)描述在Ｃisco客户端和访问点上的无线安全ﻫ7）描述基本的无线管理思科职业化技术培训介绍思科职业认证培训

CisｃoSysｔｅｍｓ，Iｎｃ。思科系统公司是全球最大的互联网设备供应商。它的网络设备和应用方案将世界各地的人、计算设备以及网络联结起来，使人们可以随时随地运用各种设备传送信息。思科公司向客户提供端到端的网络方案，使客户可以建立起其自己的统一信息基础设施或者与其他网络相连。ﻫﻫ思科公司提供业界范围最广的网络硬件产品、互联网操作系统（IＯS)软件、网络设计和实行等专业技术支持,并与合作伙伴合作提供网络维护、优化等方面的支持,为了使客户获得更好的服务,Cisco推出全球网络技术认证，由于Cisｃｏ公司在业界的主导地位及认证体系的科学性,Cisｃo职业认证现已经成为全球网络技术人员最受认可的、权威的职业认证。ﻫﻫ思科认证体系

CiｓcoSystems，Ｉｎc。思科系统公司是全球最大的互联网设备供应商。它的网络设备和应用方案将世界各地的人、计算设备以及网络联结起来,使人们可以随时随地运用各种设备传送信息。思科公司向客户提供端到端的网络方案，使客户可以建立起其自己的统一信息基础设施或者与其他网络相连。ﻫﻫ思科公司提供业界范围最广的网络硬件产品、互联网