CCNA最新考试大纲.docx

CCNA最新考试大纲CCNA培训适合对象：1. 对Cisco 产品或网络不太熟悉的客户、渠道经销商2. 对Cisco 产品和服务不太了解的网络技术人员3. 中小型企业网的网络管理员4. 在中大型企业中执行桌面支持工作的网络技术支持人员5. 为小型企业环境提供网络设备安装和第一线支持的网络技术人员6. 希望获取CCNA 认证的人员7. 希望获取CCNP 认证的人员考试描述640-802是获得思科CCNA认证必须通过的综合考试。有意参加考试的人员，可以通过学习ICND卷2和ICND卷2来进行准备，640-802考试综合测试了应试者的安装操作和调试小型网络的能力（包括如何连接到广域网和实施网络安全）。考试大纲以下是考试中所包含内容的指导提纲，但是其他CCNA相关内容也可能在正式考试中出现，为了更好地反映考试内容清晰考试目的，以下提纲可能随时更新。描述网络如何工作描述网络如何工作描述不同网络设备的功能和效用根据不同网络需求选择相应的网络设备组合用OSI和TCP/IP模型及相关协议解释网络中数据传递过程描述基本的网络应用（包括Web应用）描述OSI和TCP/IP模型及相关协议的作用和基本运作原理描述Voice Over IP and Video Over IP的网络应用及其影响互联网络拓扑图决定跨网络的两台主机的通讯路径描述因特网通讯和网络的组成要素使用分层模型确定和纠正1、2、3和7层的网络故障局域网和广域网运作原理及特性的区别在交换机VLAN和交换机互联的配置、检查及排错 在交换机VLAN和交换机互联的配置、检查及排错选择合适的介质、线缆、端口和连接器把交换机连接到其他的网络设备及主机上解释以太网的技术和介质访问控制方式解释网络分段和基本的流量管理概念解释基本的交换概念和思科交换机的操作方法完成并检查交换机的初起配置（包括使用远程访问管理的方式）使用基本的命令完成网络状况和交换机工作状态的检查（包括ping, traceroute, telnet, SSH, arp, ipconfig, show,debug）鉴别，确定并解决普通的交换网络介质故障，配置错误，自动协商不匹配问题及交换机硬件故障描述增强交换技术（包括VTP, RSTP, VLAN, PVSTP）描述VLAN如何在逻辑上实现网段的隔离及VLAN间路由VLAN的配置，检查和排错思科交换机Truck的配置，检查和排错VLAN间路由的配置，检查和排错VTP的配置，检查和排错RSTP的配置，检查和排错使用不同show和debug命令检查思科交换网络的工作状况并解释输出实现基本的交换安全（包括端口安全，Trunk访问，非native VLAN的管理等）在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务分别描述公有和私有地址的应用及优点解释DHCP和DNS的作用和优点在路由器上实现DHCP和DNS的配置，检查和排错（包括命令行方式和SDM方式）在局域网中实施静态和动态地址服务在支持VLSM（变长子网掩码）的网络中计算并应用IP地址规划使用VLSM和地址汇总决定合适的无类地址规划，以满足不同局域网/广域网的地址规划要求描述在与IPv4网络共存情况下实施IPv6的技术要求（包括协议放式，双栈方式，隧道方式）描述IPv6地址鉴定并纠正普通的IP地址和主机配置问题基本的路由器操作和思科设备路由的配置，检查和排错基本的路由器操作和思科设备路由的配置，检查和排错描述路由的基本改概念（包括IP数据包转发，路由查询）描述思科路由器的运作过程（包括路由器初起过程，POST加电自检，路由器的物理组成）选择适当的介质、线缆、端口和连接器将路由器连接到其他的网络设备和主机RIPv2的配置，检查和排错访问路由器并配置基本的参数（包括命令行方式和SDM方式）连接，配置并检查设备接口的工作状态检查设备的配置并使用ping, traceroute, telnet, SSH等命令检验网络连接性在给定的路由需求下实施并检验静态路由和默认路由的配置管理IOS配置文件（包括保存，修改，更新和恢复）管理思科IOS比较不同的路由实现方法和路由协议OSPF配置，检查和排错EIGRP配置，检查和排错检查网络连接性（包括使用ping, traceroute, telnet, SSH等命令）路由故障排错使用show和debug命令检查路由器的硬件及软件运作状态实施静态路由器安全解释并选择适当的可管理无限局域网作业解释并选择适当的可管理无限局域网作业描述无线介质的标准制定联盟（包括IEEE WI-FI联盟，ITU/FCC）确定并描述小型无线网络中组成结构的用途（包括 SSID服务集标识，BSS基本服务集，ESS扩展服务集）确定无线网络设备的基本配置以保证它连接到正确的介入点比较不同无线安全协议的特性及性能（包括 开放认证，WEP协议，WPA-1/WPA-2协议）确定实施无线网络时出现的普通故障（包括接口，配置错误）确定网络安全威胁并描述减少安全威胁的一般方法确定网络安全威胁并描述减少安全威胁的一般方法描述当前的网络安全威胁并解释实施全面的安全策略以降低安全威胁的必要性解释降低网络设备、主机和应用所遭受安全威胁的一般方法描述安全设备和应用软件的功能描述安全操作规程建议（包括网络设备的的初起安全配置）在中等规模公司分支办公室中NAT和ACL的实施、检查和排错在中等规模公司分支办公室中NAT和ACL的实施、检查和排错描述ACLs的作用和类型配置和应用基于网络过滤要求的ALCs（包括命令行方式和SDM方式）配置和应用ALCs以限制对路由器的telnet和SSH访问（包括命令行方式和SDM方式）检查和监控网络环境中的ACLsACL排错描述NAT基本运作原理配置基于给定网络需求的NAT（包括命令行方式和SD