三網(wǎng)IT

CCNA認(rèn)證介紹

CCNA認(rèn)證(CCNA-思科網(wǎng)絡(luò)安裝和支持認(rèn)證助理)是整個(gè)Cisco認(rèn)證體系中**初級(jí)的認(rèn)證，同時(shí)它也 是獲得CCNP認(rèn)證、CCDP認(rèn)證和CCSP認(rèn)證的必要條件(CCIP認(rèn)證、CCIE認(rèn)證不強(qiáng)制要求)，而且許多Cisco專業(yè)認(rèn)證(Cisco Qualified Specialist)也要求考生首先得CCNA認(rèn)證。

CCNA認(rèn)證

CCNA認(rèn)證屬于Cisco售后工程師認(rèn)證體系得入門認(rèn)證，**CCNA可以證明你已掌握網(wǎng)絡(luò)得基本知識(shí)， 并能初步安裝、配置和操作Cisco路由器、交換機(jī)及簡(jiǎn)單的LAN和WAN。CCNA認(rèn)證表示經(jīng)過(guò)認(rèn)證的人員具有為小型辦公室/庭辦公室(SOHO)市場(chǎng)聯(lián)網(wǎng)的基本技術(shù)和相關(guān)知識(shí)。**CCNA認(rèn)證的專業(yè)人員可以在小型網(wǎng)絡(luò)(100或100以下個(gè)節(jié)點(diǎn))中安裝、配置和運(yùn)行LAN、WAN和撥號(hào)訪問業(yè)務(wù)。他們可以使用的協(xié)議包括(但不限于)IP、IGRP、IPX、Serial、Apple、Talk、Frame、Relay、IP RIP、VLAN RIP、Ethernet、Access Lists。

培訓(xùn)技能

安裝、配置和操作簡(jiǎn)單的路由局域網(wǎng)、路由廣域網(wǎng)，定義"簡(jiǎn)單"網(wǎng)絡(luò)的內(nèi)容，如IP、IGRP、IPX、串行、Apple、Talk、幀中繼、IP RIP、IPX RIP、VLAN、以太網(wǎng)和訪問到表等。

【教學(xué)師資】

楊老師

從業(yè)經(jīng)驗(yàn)：

多年從業(yè)經(jīng)驗(yàn)，對(duì)制造業(yè)企業(yè)網(wǎng)絡(luò)、金融行業(yè)網(wǎng)絡(luò)、IDC機(jī)房、社區(qū)寬帶網(wǎng) 絡(luò)及組播、IPV6、MPLS等前沿技術(shù)有獨(dú)特的見解。先后從事大型跨國(guó)企業(yè)及大型跨國(guó)銀行網(wǎng)絡(luò)（如松下、久保田、三菱、三井銀行等企業(yè)）的規(guī)劃、建 設(shè)、實(shí)施和維護(hù)工作。針對(duì)運(yùn)營(yíng)商大客戶提出的需求，制定合理的組網(wǎng)方案。 擅長(zhǎng)把復(fù)雜現(xiàn)網(wǎng)的各種情況融入到課堂的理論講解之中；對(duì)組播和IPv6 等前沿技術(shù)有深入的研究。

講師資質(zhì):

深入研究了Cisco和華為兩種認(rèn)證，分別獲得兩種認(rèn)證的頂級(jí)認(rèn)證資質(zhì)： Cisco方向擁有CCIE R&S認(rèn)證與華為方向擁有HCIE級(jí)別認(rèn)證

授課風(fēng)格：

深入淺出，風(fēng)趣幽默，能將多年的實(shí)際管理經(jīng)驗(yàn)和咨詢經(jīng)驗(yàn)融合于課程內(nèi)容 當(dāng)中，將枯燥的理論知識(shí)與實(shí)際案例相結(jié)合，使學(xué)員在　活潑的氣氛當(dāng)中得到學(xué)習(xí)；授課內(nèi)容切中要害、可操作性強(qiáng)。

思科CCIE-SEC直通車（安全）

思科CCIE-SEC直通車”課程涵蓋思科安全 方向的所有初級(jí)、中級(jí)、高級(jí)課程知識(shí)，總共分為CCNA－>CCNP－>CCIE三個(gè)階段，共10門課程，總課時(shí)為３６天。課程設(shè)計(jì)由淺入深，適合具有 CCNP-RS基礎(chǔ)的學(xué)員參加。
１.1 CCNA-SEC（包含1門課程，課時(shí)4.5天，9次晚班）
課程概述：包含交換機(jī)，路由器網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)，PKI（證書）基礎(chǔ)知識(shí)等。
１.2 CCNP-SEC（包含8門課程，課時(shí)31.5天，63次晚班）
課程概述：包含防火墻（ASA）、IPSecVPN、IKEv2、SSLVPN、入侵防御系統(tǒng)（IPS） 、網(wǎng)頁(yè)安全代理（WSA）、AAA服務(wù)器（ACS），身份服務(wù)系統(tǒng)（ISE）的原理與配置、排錯(cuò)與分析等。
課程列表：
1) ASA：課時(shí)15次晚班    

2) IPSecVPN：課時(shí)16次晚班  

 3) IKEv2：課時(shí)4次晚班                          

 4) SSLVPN：課時(shí)3次晚班   

5) IPS：課時(shí)3次晚班   

6) WSA：課時(shí)3次晚班
7) ACS：課時(shí)11次晚班    

8) ISE：課時(shí)8次晚班
１.3 CCIE-SEC集訓(xùn)營(yíng)（包含1門課程，課時(shí)8天，按需安排）
課程概述：包含CCIELAB考試的深度講解。（按每套考題10小時(shí)左右時(shí)長(zhǎng)講解，目前 共四套）此部分課程擇機(jī)集中安排進(jìn)行，或按照視頻 答疑方式進(jìn)行。

各個(gè)VLAN之間如何通信？——IP地址和DHCP知識(shí)簡(jiǎn)述

---

 上面說(shuō)到，用Trunk把交換機(jī)相互連接起來(lái)，在用VLAN把大的局域網(wǎng)邏輯分解成小的數(shù)個(gè)局域網(wǎng)。這樣可以讓管理更加方便，同時(shí)安全性也得到了一定的提高。但是，還有一個(gè)**大的問題沒有解決：
各個(gè)VLAN之間如何通信？也就是各個(gè)小的邏輯局域網(wǎng)之間的互聯(lián)。
    前面說(shuō)的那些東西都是基于OSI的**層和第二層的，也就是物理層和交換層的東西。然后從這里開始，就要進(jìn)入到第三層：網(wǎng)絡(luò)層了。那個(gè)很牛逼的專業(yè)名詞——IP 也終于要來(lái)了。
    為什么用引入網(wǎng)絡(luò)層，其實(shí)答案很簡(jiǎn)單，因?yàn)榈诙拥膯栴}暫時(shí)解決不了，那我們就再多搭一層來(lái)一起把二層控制一下吧。
    第三層**重要，也是**核心的概念，就是“IP地址”。IP地址是什么東西呢？其實(shí)它也就是一個(gè)名字罷了。用來(lái)區(qū)分網(wǎng)絡(luò)中的各個(gè)設(shè)備的，其實(shí)更準(zhǔn)確的說(shuō)，是為了區(qū)分網(wǎng)絡(luò)中的各個(gè)可以連接的端口的。
    先破除一個(gè)誤區(qū)：“我這臺(tái)電腦的IP地址是多少”的這個(gè)說(shuō)法其實(shí)是不嚴(yán)謹(jǐn)?shù)?。因?yàn)?，假如你的電腦有兩個(gè)網(wǎng)卡（每臺(tái)筆記本上基本上都有兩個(gè)網(wǎng)卡），其實(shí)你的電腦上面是有兩個(gè)IP地址的。比如，我用有線網(wǎng)卡接了“校園網(wǎng)”，用無(wú)線網(wǎng)卡接了WIFI。這個(gè)時(shí)候，有線網(wǎng)卡上面的IP假如是“10.23.13.234 /24”，而WIFI 是宿舍用 無(wú)線路由器發(fā)射的，其DHCP 分配給你的地址很有可能就是拿著著名的“192.168.1.23”之類的。那這個(gè)時(shí)候，你電腦的IP地址是多少呢？

   IP地址由32個(gè)比特位組成，但是為了表示方便，規(guī)定八位為一個(gè)字段，用十進(jìn)制來(lái)表示（點(diǎn)分十進(jìn)制）。于是每個(gè)字段的范圍是從“0~255[2^8]”，一共有四個(gè)字段。然后按照傳統(tǒng)的方式，它被分為A/B/C/D/E五類，但是隨著子網(wǎng)掩碼變成標(biāo)配，無(wú)類的普及，之前的分類方式已經(jīng)沒有意義了。對(duì)了，“子網(wǎng)掩碼”就是，寫在地址的斜杠后面的數(shù)字，它表示地址的前多少位是“網(wǎng)絡(luò)號(hào)”，剩下的則為你在這個(gè)網(wǎng)絡(luò)里面的主機(jī)號(hào)。用不同的網(wǎng)絡(luò)號(hào)，表示不同網(wǎng)段，也就是不同的局域網(wǎng)。相同的網(wǎng)絡(luò)號(hào)，不同的主機(jī)號(hào)之間的設(shè)備可以直接**二層交換通信，但是跨網(wǎng)段的話，則需要三層設(shè)備的支持。路由器就是一個(gè)典型的三層設(shè)備，后面還會(huì)詳細(xì)談到。

   之前也有說(shuō)了一個(gè)叫做DHCP的東西。那么它究竟是什么呢？其實(shí)，DHCP的全稱是“Dynamic Host Configuration Protocol”，別被這個(gè)名詞嚇到了，我們每天都有在用到，只是沒有發(fā)現(xiàn)罷了。其實(shí)它的用處，簡(jiǎn)單地講，就是“自動(dòng)配置IP地址”。沒有IP地址是沒辦法上網(wǎng)的，但是我們每天上網(wǎng)的時(shí)候，可不需要說(shuō)每次還要進(jìn)到網(wǎng)卡里面，自己動(dòng)手去敲一個(gè)IP地址。因?yàn)椋F(xiàn)在的電腦默認(rèn)都是開啟“自動(dòng)分配IP地址的”，也就是DHCP的接收端。而DHCP一般配在服務(wù)器上，或者我們家里平常用的那些路由器上面，而現(xiàn)在的路由器一般也是默認(rèn)給配置好的。所以，就是在這默認(rèn)的情況下，我們什么都不用做，其IP地址就給自動(dòng)配置好了。所以，不得不說(shuō)，DHCP還真的是一個(gè)偉大的發(fā)明。

    不過(guò)話說(shuō)回來(lái)，我們還是沒有說(shuō)到，如何實(shí)現(xiàn)不同局域網(wǎng)的互通問題。不過(guò)別著急，現(xiàn)在我們的每臺(tái)電腦已經(jīng)用DHCP協(xié)議部署好一個(gè)獨(dú)一無(wú)二的IP地址了。剩下的事情，就變得容易了。

 上面說(shuō)到，用Trunk把交換機(jī)相互連接起來(lái)，在用VLAN把大的局域網(wǎng)邏輯分解成小的數(shù)個(gè)局域網(wǎng)。這樣可以讓管理更加方便，同時(shí)安全性也得到了一定的提高。但是，還有一個(gè)**大的問題沒有解決：
各個(gè)VLAN之間如何通信？也就是各個(gè)小的邏輯局域網(wǎng)之間的互聯(lián)。
    前面說(shuō)的那些東西都是基于OSI的**層和第二層的，也就是物理層和交換層的東西。然后從這里開始，就要進(jìn)入到第三層：網(wǎng)絡(luò)層了。那個(gè)很牛逼的專業(yè)名詞——IP 也終于要來(lái)了。
    為什么用引入網(wǎng)絡(luò)層，其實(shí)答案很簡(jiǎn)單，因?yàn)榈诙拥膯栴}暫時(shí)解決不了，那我們就再多搭一層來(lái)一起把二層控制一下吧。
    第三層**重要，也是**核心的概念，就是“IP地址”。IP地址是什么東西呢？其實(shí)它也就是一個(gè)名字罷了。用來(lái)區(qū)分網(wǎng)絡(luò)中的各個(gè)設(shè)備的，其實(shí)更準(zhǔn)確的說(shuō)，是為了區(qū)分網(wǎng)絡(luò)中的各個(gè)可以連接的端口的。
    先破除一個(gè)誤區(qū)：“我這臺(tái)電腦的IP地址是多少”的這個(gè)說(shuō)法其實(shí)是不嚴(yán)謹(jǐn)?shù)?。因?yàn)?，假如你的電腦有兩個(gè)網(wǎng)卡（每臺(tái)筆記本上基本上都有兩個(gè)網(wǎng)卡），其實(shí)你的電腦上面是有兩個(gè)IP地址的。比如，我用有線網(wǎng)卡接了“校園網(wǎng)”，用無(wú)線網(wǎng)卡接了WIFI。這個(gè)時(shí)候，有線網(wǎng)卡上面的IP假如是“10.23.13.234 /24”，而WIFI 是宿舍用 無(wú)線路由器發(fā)射的，其DHCP 分配給你的地址很有可能就是拿著著名的“192.168.1.23”之類的。那這個(gè)時(shí)候，你電腦的IP地址是多少呢？

   IP地址由32個(gè)比特位組成，但是為了表示方便，規(guī)定八位為一個(gè)字段，用十進(jìn)制來(lái)表示（點(diǎn)分十進(jìn)制）。于是每個(gè)字段的范圍是從“0~255[2^8]”，一共有四個(gè)字段。然后按照傳統(tǒng)的方式，它被分為A/B/C/D/E五類，但是隨著子網(wǎng)掩碼變成標(biāo)配，無(wú)類的普及，之前的分類方式已經(jīng)沒有意義了。對(duì)了，“子網(wǎng)掩碼”就是，寫在地址的斜杠后面的數(shù)字，它表示地址的前多少位是“網(wǎng)絡(luò)號(hào)”，剩下的則為你在這個(gè)網(wǎng)絡(luò)里面的主機(jī)號(hào)。用不同的網(wǎng)絡(luò)號(hào)，表示不同網(wǎng)段，也就是不同的局域網(wǎng)。相同的網(wǎng)絡(luò)號(hào)，不同的主機(jī)號(hào)之間的設(shè)備可以直接**二層交換通信，但是跨網(wǎng)段的話，則需要三層設(shè)備的支持。路由器就是一個(gè)典型的三層設(shè)備，后面還會(huì)詳細(xì)談到。

   之前也有說(shuō)了一個(gè)叫做DHCP的東西。那么它究竟是什么呢？其實(shí)，DHCP的全稱是“Dynamic Host Configuration Protocol”，別被這個(gè)名詞嚇到了，我們每天都有在用到，只是沒有發(fā)現(xiàn)罷了。其實(shí)它的用處，簡(jiǎn)單地講，就是“自動(dòng)配置IP地址”。沒有IP地址是沒辦法上網(wǎng)的，但是我們每天上網(wǎng)的時(shí)候，可不需要說(shuō)每次還要進(jìn)到網(wǎng)卡里面，自己動(dòng)手去敲一個(gè)IP地址。因?yàn)?，現(xiàn)在的電腦默認(rèn)都是開啟“自動(dòng)分配IP地址的”，也就是DHCP的接收端。而DHCP一般配在服務(wù)器上，或者我們家里平常用的那些路由器上面，而現(xiàn)在的路由器一般也是默認(rèn)給配置好的。所以，就是在這默認(rèn)的情況下，我們什么都不用做，其IP地址就給自動(dòng)配置好了。所以，不得不說(shuō)，DHCP還真的是一個(gè)偉大的發(fā)明。

    不過(guò)話說(shuō)回來(lái)，我們還是沒有說(shuō)到，如何實(shí)現(xiàn)不同局域網(wǎng)的互通問題。不過(guò)別著急，現(xiàn)在我們的每臺(tái)電腦已經(jīng)用DHCP協(xié)議部署好一個(gè)獨(dú)一無(wú)二的IP地址了。剩下的事情，就變得容易了。

相關(guān)推薦：

---

蘇州思科認(rèn)證培訓(xùn)   蘇州思科認(rèn)證培訓(xùn)班   蘇州思科認(rèn)證培訓(xùn)學(xué)校