位置: 首页 > 苏州思科认证 > 常熟思科安全培训
常熟思科安全培训
预约试听
常熟思科安全培训

CCNA认证介绍

常熟思科安全培训

CCNA认证(CCNA-思科网络安装和支持认证助理)是整个Cisco认证体系中**初级的认证,同时它也 是获得CCNP认证、CCDP认证和CCSP认证的必要条件(CCIP认证、CCIE认证不强制要求),而且许多Cisco专业认证(Cisco Qualified Specialist)也要求考生首先得CCNA认证。

CCNA认证

CCNA认证属于Cisco售后工程师认证体系得入门认证,**CCNA可以证明你已掌握网络得基本知识, 并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。CCNA认证表示经过认证的人员具有为小型办公室/庭办公室(SOHO)市场联网的基本技术和相关知识。**CCNA认证的专业人员可以在小型网络(100或100以下个节点)中安装、配置和运行LAN、WAN和拨号访问业务。他们可以使用的协议包括(但不限于)IP、IGRP、IPX、Serial、Apple、Talk、Frame、Relay、IP RIP、VLAN RIP、Ethernet、Access Lists。

培训技能

安装、配置和操作简单的路由局域网、路由广域网,定义"简单"网络的内容,如IP、IGRP、IPX、串行、Apple、Talk、帧中继、IP RIP、IPX RIP、VLAN、以太网和访问到表等。

【教学师资】

常熟思科安全培训

杨老师

从业经验:

多年从业经验,对制造业企业网络、金融行业网络、IDC机房、社区宽带网 络及组播、IPV6、MPLS等前沿技术有独特的见解。先后从事大型跨国企业及大型跨国银行网络(如松下、久保田、三菱、三井银行等企业)的规划、建 设、实施和维护工作。针对运营商大客户提出的需求,制定合理的组网方案。 擅长把复杂现网的各种情况融入到课堂的理论讲解之中;对组播和IPv6 等前沿技术有深入的研究。

讲师资质:

深入研究了Cisco和华为两种认证,分别获得两种认证的顶级认证资质: Cisco方向拥有CCIE R&S认证与华为方向拥有HCIE级别认证

授课风格:

深入浅出,风趣幽默,能将多年的实际管理经验和咨询经验融合于课程内容 当中,将枯燥的理论知识与实际案例相结合,使学员在 活泼的气氛当中得到学习;授课内容切中要害、可操作性强。

思科CCIE-SEC直通车(安全)

常熟思科安全培训

思科CCIE-SEC直通车”课程涵盖思科安全 方向的所有初级、中级、高级课程知识,总共分为CCNA->CCNP->CCIE三个阶段,共10门课程,总课时为36天。课程设计由浅入深,适合具有 CCNP-RS基础的学员参加。
1.1 CCNA-SEC(包含1门课程,课时4.5天,9次晚班)
课程概述:包含交换机,路由器网络安全基础知识,PKI(证书)基础知识等。
1.2 CCNP-SEC(包含8门课程,课时31.5天,63次晚班)
课程概述:包含防火墙(ASA)、IPSecVPN、IKEv2、SSLVPN、入侵防御系统(IPS) 、网页安全代理(WSA)、AAA服务器(ACS),身份服务系统(ISE)的原理与配置、排错与分析等。
课程列表:
1) ASA:课时15次晚班    

2) IPSecVPN:课时16次晚班  

 3) IKEv2:课时4次晚班                          

 4) SSLVPN:课时3次晚班   

5) IPS:课时3次晚班   

6) WSA:课时3次晚班
7) ACS:课时11次晚班    

8) ISE:课时8次晚班
1.3 CCIE-SEC集训营(包含1门课程,课时8天,按需安排)
课程概述:包含CCIELAB考试的深度讲解。(按每套考题10小时左右时长讲解,目前 共四套)此部分课程择机集中安排进行,或按照视频 答疑方式进行。

各个VLAN之间如何通信?——IP地址和DHCP知识简述



 上面说到,用Trunk把交换机相互连接起来,在用VLAN把大的局域网逻辑分解成小的数个局域网。这样可以让管理更加方便,同时安全性也得到了一定的提高。但是,还有一个**大的问题没有解决:
各个VLAN之间如何通信?也就是各个小的逻辑局域网之间的互联。
    前面说的那些东西都是基于OSI的**层和第二层的,也就是物理层和交换层的东西。然后从这里开始,就要进入到第三层:网络层了。那个很牛逼的专业名词——IP 也终于要来了。
    为什么用引入网络层,其实答案很简单,因为第二层的问题暂时解决不了,那我们就再多搭一层来一起把二层控制一下吧。
    第三层**重要,也是**核心的概念,就是“IP地址”。IP地址是什么东西呢?其实它也就是一个名字罢了。用来区分网络中的各个设备的,其实更准确的说,是为了区分网络中的各个可以连接的端口的。
    先破除一个误区:“我这台电脑的IP地址是多少”的这个说法其实是不严谨的。因为,假如你的电脑有两个网卡(每台笔记本上基本上都有两个网卡),其实你的电脑上面是有两个IP地址的。比如,我用有线网卡接了“校园网”,用无线网卡接了WIFI。这个时候,有线网卡上面的IP假如是“10.23.13.234 /24”,而WIFI 是宿舍用 无线路由器发射的,其DHCP 分配给你的地址很有可能就是拿着著名的“192.168.1.23”之类的。那这个时候,你电脑的IP地址是多少呢?

   IP地址由32个比特位组成,但是为了表示方便,规定八位为一个字段,用十进制来表示(点分十进制)。于是每个字段的范围是从“0~255[2^8]”,一共有四个字段。然后按照传统的方式,它被分为A/B/C/D/E五类,但是随着子网掩码变成标配,无类的普及,之前的分类方式已经没有意义了。对了,“子网掩码”就是,写在地址的斜杠后面的数字,它表示地址的前多少位是“网络号”,剩下的则为你在这个网络里面的主机号。用不同的网络号,表示不同网段,也就是不同的局域网。相同的网络号,不同的主机号之间的设备可以直接**二层交换通信,但是跨网段的话,则需要三层设备的支持。路由器就是一个典型的三层设备,后面还会详细谈到。



   之前也有说了一个叫做DHCP的东西。那么它究竟是什么呢?其实,DHCP的全称是“Dynamic Host Configuration Protocol”,别被这个名词吓到了,我们每天都有在用到,只是没有发现罢了。其实它的用处,简单地讲,就是“自动配置IP地址”。没有IP地址是没办法上网的,但是我们每天上网的时候,可不需要说每次还要进到网卡里面,自己动手去敲一个IP地址。因为,现在的电脑默认都是开启“自动分配IP地址的”,也就是DHCP的接收端。而DHCP一般配在服务器上,或者我们家里平常用的那些路由器上面,而现在的路由器一般也是默认给配置好的。所以,就是在这默认的情况下,我们什么都不用做,其IP地址就给自动配置好了。所以,不得不说,DHCP还真的是一个伟大的发明。



    不过话说回来,我们还是没有说到,如何实现不同局域网的互通问题。不过别着急,现在我们的每台电脑已经用DHCP协议部署好一个独一无二的IP地址了。剩下的事情,就变得容易了。


 上面说到,用Trunk把交换机相互连接起来,在用VLAN把大的局域网逻辑分解成小的数个局域网。这样可以让管理更加方便,同时安全性也得到了一定的提高。但是,还有一个**大的问题没有解决:
各个VLAN之间如何通信?也就是各个小的逻辑局域网之间的互联。
    前面说的那些东西都是基于OSI的**层和第二层的,也就是物理层和交换层的东西。然后从这里开始,就要进入到第三层:网络层了。那个很牛逼的专业名词——IP 也终于要来了。
    为什么用引入网络层,其实答案很简单,因为第二层的问题暂时解决不了,那我们就再多搭一层来一起把二层控制一下吧。
    第三层**重要,也是**核心的概念,就是“IP地址”。IP地址是什么东西呢?其实它也就是一个名字罢了。用来区分网络中的各个设备的,其实更准确的说,是为了区分网络中的各个可以连接的端口的。
    先破除一个误区:“我这台电脑的IP地址是多少”的这个说法其实是不严谨的。因为,假如你的电脑有两个网卡(每台笔记本上基本上都有两个网卡),其实你的电脑上面是有两个IP地址的。比如,我用有线网卡接了“校园网”,用无线网卡接了WIFI。这个时候,有线网卡上面的IP假如是“10.23.13.234 /24”,而WIFI 是宿舍用 无线路由器发射的,其DHCP 分配给你的地址很有可能就是拿着著名的“192.168.1.23”之类的。那这个时候,你电脑的IP地址是多少呢?


   IP地址由32个比特位组成,但是为了表示方便,规定八位为一个字段,用十进制来表示(点分十进制)。于是每个字段的范围是从“0~255[2^8]”,一共有四个字段。然后按照传统的方式,它被分为A/B/C/D/E五类,但是随着子网掩码变成标配,无类的普及,之前的分类方式已经没有意义了。对了,“子网掩码”就是,写在地址的斜杠后面的数字,它表示地址的前多少位是“网络号”,剩下的则为你在这个网络里面的主机号。用不同的网络号,表示不同网段,也就是不同的局域网。相同的网络号,不同的主机号之间的设备可以直接**二层交换通信,但是跨网段的话,则需要三层设备的支持。路由器就是一个典型的三层设备,后面还会详细谈到。


   之前也有说了一个叫做DHCP的东西。那么它究竟是什么呢?其实,DHCP的全称是“Dynamic Host Configuration Protocol”,别被这个名词吓到了,我们每天都有在用到,只是没有发现罢了。其实它的用处,简单地讲,就是“自动配置IP地址”。没有IP地址是没办法上网的,但是我们每天上网的时候,可不需要说每次还要进到网卡里面,自己动手去敲一个IP地址。因为,现在的电脑默认都是开启“自动分配IP地址的”,也就是DHCP的接收端。而DHCP一般配在服务器上,或者我们家里平常用的那些路由器上面,而现在的路由器一般也是默认给配置好的。所以,就是在这默认的情况下,我们什么都不用做,其IP地址就给自动配置好了。所以,不得不说,DHCP还真的是一个伟大的发明。



    不过话说回来,我们还是没有说到,如何实现不同局域网的互通问题。不过别着急,现在我们的每台电脑已经用DHCP协议部署好一个独一无二的IP地址了。剩下的事情,就变得容易了。


相关推荐:


苏州思科认证培训   苏州思科认证培训班   苏州思科认证培训学校

苏州三网IT教育

上课地址:苏州市干将东路666号和基广场

预约试听

倒计时:
11 : 58 : 41
其他试听课程
机构全部课程

学校课程导航