思科认证(CCNP)：



642-901 BSCI

Building Scalable Cisco Internetworks

组建可扩展的CISCO互联网络

考试号:642-901

相关认证: CCNP, CCIP, CCDP

考试时长: 90 minutes

考试唯一语言: English



总体点评：

相比老版NP课程，去掉了设计以及RIP的内容，多播的课程加入到路由协议中，增加了IPV6路由协议的配置。变化程度30%



考点：

1，EIGRP的操作以及实施：

描述EIGRP的功能以及协议操作 (比如, DUAL算法).

配置EIGRP路由协议(比如, EIGRP末节路由, 验证, 等等.)

验证并且对EIGRP的配置进行排错.

点评：

和新版NP相比，EIGRP的内容无太大变化，增加了STUB的特性配置以及EIGRP的验证。

2，实施多区域的OSPF：

描述OSPF多区域的功能及操作；

配置OSPF多区域路由(比如, 末节, NSSA, 验证等等.)

验证并且对多区域OSPF的配置进行排错.

点评：

今次的变动去掉了OSPF单区域的配置，单区域的配置在ICND的课程中已有介绍，增加了OSPF的验证配置。

3，描述整合IS-IS：

描述整合IS-IS的特性及其优点.

配置及验证整合IS-IS.

点评：

相比旧版课程，内容有所减少。

4，实施CISCO的IOS路由特性：

描述，配置及验证在IGP间的路由再发布(比如, route-maps, 缺省路由, 等等.)

描述，配置及验证路由过滤器(比如, distribute-lists以及passive interfaces).

描述及配置DHCP服务(比如, Server, Client, IP帮助地址等等.).

点评：

增加了DHCP的内容，路由再发布及过滤内容无太大变化。

5，使用BGP实现企业与ISP的互联：

描述BGP的功能及操作.

在一个非转接区域内配置及验证BGP(比如,验证).

配置BGP的路径选择(比如, Local Preference, AS Path, Weight 和 MED属性).

点评：

无太大变化。

6，部署多播流量转发：

描述IP多播(比如, Layer-3到Layer-2的地址映射, IGMP等等).

配置及验证多播路由协议(比如, PIM稀疏密集模式).

点评：

老交换的课程，没有太大变化。

7，实施IPv6.

描述IPV6地址.

描述IPV6与IPV4的互操作.

描述，验证及配置OSPFV3.

点评：

BSCI中增加最多的内容，比起老版课程，增加了IPV6与IPV4的转换以及IPV6的OSPF协议。



642-812 BCMSN

Building Converged Cisco Multilayer Switched Networks

组建聚合的CISCO多层交换网络



考试号:642-812

相关认证: CCNP, CCIP, CCDP

考试时长: 90 minutes

考试唯一语言: English



总体点评：

新版课程中变化较大的一门课程，增加了WLAN知识及语音知识。变化度40%



考点：

1，实施VLAN技术.

描述在层次化结构当中实施VLAN的功能.

配置VLAN技术(比如, Native, Default, Static以及Access).

配置VLAN的干道技术(比如, IEEE 802.1Q以及ISL).

配置VTP.

验证及对VLAN的配置进行排错.

点评：

相比旧版课程无太大变化。

2，在网络中实施生成树协议.

理解生成树的功能和操作(比如, RSTP, PVRST, MISTP).

配置RSTP(PVRST)以及MISTP.

描述及配置生成树的安全机制(比如, BPDU守卫, BPDU过滤,根守卫).

配置及验证UDLD以及环路守卫.

对生成树的操作进行排错.

使用pagp及lacp配置链路聚合.

点评：

与旧版课程内容上类似，增加了PVRST及MISTP的分量、

3，实施VLAN间的路由.

理解并配置VLAN间路由(比如, SVI和路由端口).

理解并且使能CEF.

对VLAN间路由的配置进行验证并排错.

点评：

VLAN间路由和旧版课程无变化。

4，实施网关冗余技术.

理解网关冗余协议的功能及操作(比如, HSRP, VRRP,和GLBP).

配置HSRP, VRRP, GLBP.

验证配置.

点评：

相比旧版课程，增加了VRRP及GLBP的配置部分，去掉了SRM。

5，配置无线客户访问.

描述WLAN技术的组建以及它的运作(比如, AP和网桥).

描述客户设备，移动平台的特性(比如, CCX, LWAPP).

配置无线客户端 (比如, ADU).

点评：

全新的内容，讲解了无线的原理以及在客户端的配置。

6，在交换网络中实施安全.

描述常见的层2攻击(例如, MAC泛洪,设备欺骗, VLAN Hopping,DHCP欺骗,等等.)

配置端口安全,802.1x, VACLs, Private VLANs, DHCP欺骗,以及DAI.

验证catalyst交换机(基于IOS)的安全配置(比如,端口安全, 802.1x, VACLs, Private VLANs, DHCP Snooping, 和DAI).

点评：

旧版课程基础上增加了配置部分。

7，配置语音

描述园区网中语音的特性.

描述VOICE VLAN的功能.

配置及验证基本的IP电话(比如 Voice VLAN, COS, 语音中的自动QOS).

点评：

相比旧版课程增加了语音部分的QOS内容。



642-825 ISCW

Implementing Secure Converged Wide Area Networks

实施安全聚合的广域网



考试号:642-825

相关认证: CCNP

考试时长: 90 minutes

考试唯一语言: English



总体点评：

新版课程中变化较大的一门课程，加大了XDSL、Cable以及VPN的考察力度，增加了MPLS内容，增加了安全内容，包括设备安全，访问列表高级应用，基于IOS的防火墙和IDS/IPS系统。变化度85%



考点：

1，实施基本的营运商服务

描述Cable (HFC)技术.

描述xDSL技术.

配置ADSL(例如., PPPoE或者PPPoA).

Verify basic teleworker configurations.

2，实施帧模式的MPLS

描述基于帧模式MPLS的组件以及操作(例如, 基于包的MPLS VPNs).

配置验证基于帧模式的MPLS.

3，实施站点到站点的IPSec VPN

描述IPsec VPN和GRE隧道的组建及操作

使用SDM配置站点间的IPsec VPN/GRE. 例如, 预共享密钥).

验证IPsec/GRE隧道的配置 (例如, IOS的CLI配置).

描述配置及验证VPN备份接口.

描述及配置使用SDM的CISCO的Easy VPN解决方案.

4，描述网络安全策略

描述并减少常见的网络攻击手段 (比如, 侦测, 解决, 以及拒绝服务攻击).

藐视并减轻蠕虫，病毒及特洛伊木马攻击.

描述并减轻应用层的攻击 (比如, 管理协议).

5，实施CISCO网络设备的安全

描述，配置及验AutoSecure/One-Step Lockdown的实施(比如, CLI 及SDM).

描述及配置CISCO router上的AAA.

描述及配置使用ACL减轻网络攻击.

描述及配置IOS的安全管理特性(比如, SSH, SNMP, SYSLOG, NTP, Role-Based CLI,等等.)

6，实施Cisco IOS防火墙

描述CISCO IOS防火墙的特性及操作 (例如, 有状态的防火墙, CBAC, 等等.).

使用SDM配置CISCO IOS防火墙.

验证CISCO IOS防火墙的配置(比如, IOS CLI配置, SDM监控器).

7，描述及配置Cisco IOS IPS.

描述及配置IDS和IPS系统的功能及操作(比如, IDS/IPS签名, IPS报警等等)

使用SDM配置CISCO的IPS.



642-845 ONT

Optimizing Converged Cisco Networks

优化聚合的CISCO网络



考试号:642-845

相关认证: CCNP

考试时长: 90 minutes

考试唯一语言: English



总体点评：

新版课程中变化最大的一门课程，将旧版课程中的QOS部分移到ONT当中。并且加大了分量，包括CISCO的autoQOS特性。并且增加了VOIP及无线网络的安全策略，变化程度100％



考点：

1，描述CISCO VOIP的部署

描述VOIP网络的功能及操作比如.,打包,带宽的考虑, CAC等等.).

描述企业网络环境中基本的语音组件(包括.网守, 网关等等.).

2，描述QOS

解释子网络中实施QOS的必要性(比如,带宽,延时, 丢包率等等.).

描述QOS实施的策略 (比如 QoS策略、QOS模型等等.).

3，描述差别服务QOS的实施

描述分类和打标的机制(比如., CoS, ToS, IP优先级, DSCP等等.)

配置使用NBAR进行流量分类.

解释拥塞管理及拥塞避免机制(比如, FIFO, PQ, WRR, WRED等等.).

描述流量监管和流量整形(比如,流量调节)..

描述control plan的整形.

描述WAN链路有效性机制 (比如,净载/头部压缩, MLP等等.)

描述及配置QOS的预分类

4，实施AutoQoS

描述AutoQoS的原理及功能.

描述SDM QoS向导程序.

对AutoQoS的部署进行配置，验证及排错(例如, MQC).

5，实施WLAN的安全及管理

描述及配置载CISCO的客户端及AP上配置无线安全 (比如, SSID, WEP, LEAP等等).

描述基本的无线管理工具(例如, WLSE以及WCS). 配置及验证基本的WCS.

配置(比如, 登陆, 添加/查看 控制器/AP 的状态, 安全性,及导入/查看图表)..

描述及配置WLAN上的QOS.



新版课程学时说明

642-901 BSCI

Basic & RIP: 3H

EIGRP: 6H

OSPF: 9H

IS-IS: 6H

POLICY: 6H

BGP: 9H

MULTICAST: 6H

IPV6: 6H

共：51H

642-812 BCMSN

VLAN&VTP: 6H

STP: 9H

INTER-VLAN: 3H

HSRP: 6H

WLAN: 6H

SECURITY: 3H

VOICE: 3H

共：36H

642-825 ISCW

DSL&CABLE: 3H

MPLS: 3H

VPN: 9H

SECURITY: 3H

AAA: 3H

IOS FIREWALL: 6H

IPS: 3H

共：30H

642-845 ONT

QOS deploy: 3H

QOS 原理: 3H

DIFF QOS: 9H

AUTOQOS: 3H

WLAN SECURITY: 3H

共：21H

总学时：138H