：
：
：
：
：
：
：
0769-87052249
东莞CCNP
① 参加对象
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
本课程适合已企事业单位工作的IT工程师,网络工程师，以及对有志在IT行业发展
② 课程目的
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
教学目标:
设计实施管理维护不断增长的网络，保护用户的投资，选择最佳设备。
大型网络中IP 地址的规划。
组建可扩展的网络，设计部署大型网络的OSPF、BGP 路由，灵活运用路由策略完成路由控制。
部署新型园区网，增强企业内部网络连接性，确保网络冗余、可靠及可用，使用策略控制监管网络流量。
部署广域网，选择合适的接入技术以增强远程连接、控制广域网流量。
排除大型复
③ 课程内容
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
CCNP 思科认证网络专家
课程 对应考试 课 程 纲 要
第一部分：构建Cisco 可扩展网络
BSCI 642-901 指导学员创建企业内部可扩展网络的方法，将企业内部网与ISP 连接的方法，通过实施可扩展
网络的案例研究配置多种路由协议。
预备知识: 了解一般的网络术语，编码设计，和拓扑结构；开放系统互连参考模型；操作和配
制 Cisco 路由器；TCP/IP 协议栈和配置IP 地址；距离矢量路由协议（路由信息协议[RIP]，内
部网关路由协议[IGRP]）作用和配置；静态路由和缺省路由的用法，实现，配置；Cisco 路由表
内容的解释；使用标准和扩展访问列表进行流量过滤；使用show 和debug 命令验证路由器的配
制；使用HDLC 配置广域网串行接口；使用振中继永久虚电路配制广域网串行接口。
高级IP 寻址技术；
路由技术原理导论；
EIGRP 路由协议工作原理、特点、高级配置和调试技术；
OSPF 开放式路由协议的工作原理、特点；单域和多域环境下OSPF 协议的配置和调试技术；
OSI 体系的IS-IS 系统间互连路由协议的工作原理、配置和调试技术；
多路由协议环境下路由的交互更新、重分布技术；
BGP 路由协议的工作原理、高级配置技术；策略路由的原理和实现; 实现 组播转发; 实现 因
特网协议第六版(IPv6).
第二部分：构建Cisco 多层交换网络
BCMSN 642-812 BCMSN 是一门综合讲座与实验的课程，课程介绍路由和交换技术的概念和应用，以及如何用
这些技术协同工作，指导网络管理员利用多层交换技术构造高速交换园区间。部署VLAN、
部署高级生成树、部署网关冗余技术、部署无线局域网、部署交换机安全特性、部署语音。
预备知识 路由器的基本配置；交换机的基本配置；VLAN 的基本配置；生成树协议原理； ISL
配置； 标准访问列表配置
多层交换园区网框架结构－企业复合网络模型ECNM 的构成
VLAN 与VTP 协议的配置
STP 生成树协议基本原理
配置增强的STP 生成树协议：RSTP、MST、CST、IST 等
在园区网中配置多层交换网络，了解Cisco CEF 特快转发的原理
提高多层交换网络的实用性能，实施各层面的冗余，配置HSRP 等
CISCO AVVID 行业解决方案在园区网中的实现：
在园区网中配置多点广播及部署IP 语音技术
在多层交换园区网中实施QoS 的调整：队列技术及拥塞避免技术
优化多层交换网络及提高其安全性
描述和配置交换网络的安全性能;
课程 对应考试 课 程 纲 要
第三部分：部署安全广域网络
ISCW 642-825 实现广域网的安全会聚：预备知识：TCP/IP 操作及配置；CCNA 基础。
部署宽带服务：学习实施基本的 Cable, xDSL 网络接入服务
部署帧模式MPLS：学习实施PPPoE,PPPoA 实施基于帧模式的 MPLS
部署IPSec VPN：学习实施一个场点到场点的 IPSec/VPN 网络
部署Cisco 设备安全：比较 IPSec 和 GRE 的异同
部署Cisco IOS 入侵防护系统：描述网络攻击的种类和缓解办法
描述如何加强 CISCO 设备的安全性
部署Cisco IOS 防火墙：学习实施基于 IOS 的防火墙 实施基于 IOS 的入侵防御系统
（ IPS ）
第四部分：Cisco 优化网络
ONT 642-845 理解QoS、部署VOIP、部署区分服务模式QoS、部署CiscoIOS 自动QoS、部署无线安全
描述基本的 VoIP 网络的实施
学习关于拥塞网络的优化思想 实施集成的 QoS 服务特性
学习实施 QoS 的自动配置 学习优化 WLAN 的管理和安全
描述网络安全策略; 实现 Frame-Mode MPLS.
实现站点对站点的 IPSec VPN; 实现思科设备加固;
实现Cisco IOS 的防火墙; 描述和配置Cisco IOS 攻击防御.
