常熟思科安全培训-苏州思科认证培训-教育联展网

CCNA认证介绍

CCNA认证(CCNA-思科网络安装和支持认证助理)是整个Cisco认证体系中**初级的认证，同时它也是获得CCNP认证、CCDP认证和CCSP认证的必要条件(CCIP认证、CCIE认证不强制要求)，而且许多Cisco专业认证(Cisco Qualified Specialist)也要求考生首先得CCNA认证。

CCNA认证

CCNA认证属于Cisco售后工程师认证体系得入门认证，**CCNA可以证明你已掌握网络得基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。CCNA认证表示经过认证的人员具有为小型办公室/庭办公室(SOHO)市场联网的基本技术和相关知识。**CCNA认证的专业人员可以在小型网络(100或100以下个节点)中安装、配置和运行LAN、WAN和拨号访问业务。他们可以使用的协议包括(但不限于)IP、IGRP、IPX、Serial、Apple、Talk、Frame、Relay、IP RIP、VLAN RIP、Ethernet、Access Lists。

培训技能

安装、配置和操作简单的路由局域网、路由广域网，定义"简单"网络的内容，如IP、IGRP、IPX、串行、Apple、Talk、帧中继、IP RIP、IPX RIP、VLAN、以太网和访问到表等。

【教学师资】

杨老师

从业经验：

多年从业经验，对制造业企业网络、金融行业网络、IDC机房、社区宽带网络及组播、IPV6、MPLS等前沿技术有独特的见解。先后从事大型跨国企业及大型跨国银行网络（如松下、久保田、三菱、三井银行等企业）的规划、建设、实施和维护工作。针对运营商大客户提出的需求，制定合理的组网方案。擅长把复杂现网的各种情况融入到课堂的理论讲解之中；对组播和IPv6 等前沿技术有深入的研究。

讲师资质:

深入研究了Cisco和华为两种认证，分别获得两种认证的顶级认证资质： Cisco方向拥有CCIE R&S认证与华为方向拥有HCIE级别认证

授课风格：

深入浅出，风趣幽默，能将多年的实际管理经验和咨询经验融合于课程内容当中，将枯燥的理论知识与实际案例相结合，使学员在　活泼的气氛当中得到学习；授课内容切中要害、可操作性强。

思科CCIE-SEC直通车（安全）

思科CCIE-SEC直通车”课程涵盖思科安全方向的所有初级、中级、高级课程知识，总共分为CCNA－>CCNP－>CCIE三个阶段，共10门课程，总课时为３６天。课程设计由浅入深，适合具有 CCNP-RS基础的学员参加。
１.1 CCNA-SEC（包含1门课程，课时4.5天，9次晚班）
课程概述：包含交换机，路由器网络安全基础知识，PKI（证书）基础知识等。
１.2 CCNP-SEC（包含8门课程，课时31.5天，63次晚班）
课程概述：包含防火墙（ASA）、IPSecVPN、IKEv2、SSLVPN、入侵防御系统（IPS）、网页安全代理（WSA）、AAA服务器（ACS），身份服务系统（ISE）的原理与配置、排错与分析等。
课程列表：
1) ASA：课时15次晚班

2) IPSecVPN：课时16次晚班

3) IKEv2：课时4次晚班

4) SSLVPN：课时3次晚班

5) IPS：课时3次晚班

6) WSA：课时3次晚班
7) ACS：课时11次晚班

8) ISE：课时8次晚班
１.3 CCIE-SEC集训营（包含1门课程，课时8天，按需安排）
课程概述：包含CCIELAB考试的深度讲解。（按每套考题10小时左右时长讲解，目前共四套）此部分课程择机集中安排进行，或按照视频答疑方式进行。

各个VLAN之间如何通信？——IP地址和DHCP知识简述

上面说到，用Trunk把交换机相互连接起来，在用VLAN把大的局域网逻辑分解成小的数个局域网。这样可以让管理更加方便，同时安全性也得到了一定的提高。但是，还有一个**大的问题没有解决：
各个VLAN之间如何通信？也就是各个小的逻辑局域网之间的互联。
    前面说的那些东西都是基于OSI的**层和第二层的，也就是物理层和交换层的东西。然后从这里开始，就要进入到第三层：网络层了。那个很牛逼的专业名词——IP 也终于要来了。
    为什么用引入网络层，其实答案很简单，因为第二层的问题暂时解决不了，那我们就再多搭一层来一起把二层控制一下吧。
    第三层**重要，也是**核心的概念，就是“IP地址”。IP地址是什么东西呢？其实它也就是一个名字罢了。用来区分网络中的各个设备的，其实更准确的说，是为了区分网络中的各个可以连接的端口的。
    先破除一个误区：“我这台电脑的IP地址是多少”的这个说法其实是不严谨的。因为，假如你的电脑有两个网卡（每台笔记本上基本上都有两个网卡），其实你的电脑上面是有两个IP地址的。比如，我用有线网卡接了“校园网”，用无线网卡接了WIFI。这个时候，有线网卡上面的IP假如是“10.23.13.234 /24”，而WIFI 是宿舍用无线路由器发射的，其DHCP 分配给你的地址很有可能就是拿着著名的“192.168.1.23”之类的。那这个时候，你电脑的IP地址是多少呢？

IP地址由32个比特位组成，但是为了表示方便，规定八位为一个字段，用十进制来表示（点分十进制）。于是每个字段的范围是从“0~255[2^8]”，一共有四个字段。然后按照传统的方式，它被分为A/B/C/D/E五类，但是随着子网掩码变成标配，无类的普及，之前的分类方式已经没有意义了。对了，“子网掩码”就是，写在地址的斜杠后面的数字，它表示地址的前多少位是“网络号”，剩下的则为你在这个网络里面的主机号。用不同的网络号，表示不同网段，也就是不同的局域网。相同的网络号，不同的主机号之间的设备可以直接**二层交换通信，但是跨网段的话，则需要三层设备的支持。路由器就是一个典型的三层设备，后面还会详细谈到。

之前也有说了一个叫做DHCP的东西。那么它究竟是什么呢？其实，DHCP的全称是“Dynamic Host Configuration Protocol”，别被这个名词吓到了，我们每天都有在用到，只是没有发现罢了。其实它的用处，简单地讲，就是“自动配置IP地址”。没有IP地址是没办法上网的，但是我们每天上网的时候，可不需要说每次还要进到网卡里面，自己动手去敲一个IP地址。因为，现在的电脑默认都是开启“自动分配IP地址的”，也就是DHCP的接收端。而DHCP一般配在服务器上，或者我们家里平常用的那些路由器上面，而现在的路由器一般也是默认给配置好的。所以，就是在这默认的情况下，我们什么都不用做，其IP地址就给自动配置好了。所以，不得不说，DHCP还真的是一个伟大的发明。

不过话说回来，我们还是没有说到，如何实现不同局域网的互通问题。不过别着急，现在我们的每台电脑已经用DHCP协议部署好一个独一无二的IP地址了。剩下的事情，就变得容易了。