简介思科CCNA认证的体系结构

第1章简介思科CCNA认证的体系结构第1章本章关键价值：做任何有意义的事情，首先要有目标，然后需要计划，最后根据计划来实施，那么取得思科的CCNA认证也是如此。本章主要描述：思科的认证体系等级，理解CCNA与CCDA的区别，如何完成思科CCNA认证的过程，给出思科CCNA的考试大纲，如何建立一个关于CCNA的学习原则，关于CCNA的职业规划，学员在没有思科的网络设备时的解决方案。整个过程是为了让参加CCNA认证的相关人员更好地完成学习的一个整体规划和实施方案，最终让相关人员对思科CCNA的学习过程有一个明确的目标。任务1.1简介思科的认证体系等级CCNA/CCNP/CCIE思科认证体系结构基本上可以分成3个等级：“A”、“P”、“E”。“A”即Associate的缩写，在大中华区翻译为思科认证的网络工程师，但是笔者认为Associate更精准的翻译应该是预备工程师，或者工程师助理，因为它的英文本意带有“副级”职务的意思，它属于思科认证体系结构中的初级职称；“P”即Professional的缩写，在大中华区翻译为思科认证资深网络工程师，它属于思科认证体系结构中的中级职称；“E”即Expert的缩写，在大中华区翻译为思科认证互联网专家，它属于思科认证体系结构中的最高职称，也是最具备实战工作意义的职称。关于3个认证级别的示意图如图1.1所示。图1.1思科的认证体系等级任务1.1认证体系级别中的Associate与DesignAssociate的区别以思科认证体系结构中“A”级别为例，可以将其分为CCNA和CCDA，它们被不同的技术领域所覆盖。CCNA（CertifiedCiscoNetworkAssociate）表示具备基本的和初步的网络知识。拥有不同CCNA认证的人员可以对小型网络（不超过100个节点）进行安装、配置和操作，主要面向的是维护与实施，通常在行业中叫作“售后”；CCDA（CiscoCertifiedDesignAssociate）是Cisco网路基础架构的基本网络设计入门知识，表示在设计思科网络基础设施方面具备基本的或者初步的知识。拥有CCDA认证的人员可以为企业和机构设计包含LAN、WAN和拨号接入服务的路由和交换网络基础设施，主要面向的是设计与规划，通常在行业中叫作“售前”。而无论是CCNA还是CCDA又被不同技术领域所覆盖，其中包括：路由交换、安全、语音、服务运营商、无线等。同理，“P”和“E”级别也存在CCNP和CCDP、CCIE和CCDE的差异，更多信息可参看或者，在思科的官方网站上将会有更多的、最新的与认证体系相关的信息。任务1.1所有思科的认证体系结构总结如图１.2所示，它给出了3个不同等级所对应的不同技术范围的考试，并申明了不同的技术知识点所对应的业务范围。笔者强烈建议：初学者从路由交换的知识入手，分别以路由交换类的CCNA进阶到路由交换类的CCIE。原因很简单，从初学者对知识点掌握的难易程度来讲，路由交换是最容易掌握的，所以初学者可以保持一种从易到难的思想来完成认证结构；从应用范围来讲，路由交换是所有网络通信应用的基础架构，如果路由交换都无法完成，那么一切应用业务，比如：安全、存储、语音等都不可能实现。出于上述两种理解，建议初学者从路由交换的CCNA入手。图1.2思科的一般认证与业务对应关系任务1.2关于思科认证体系的考试过程思科的各种认证考试，都不由思科公司处理，而是由PearsonVUE，即思科授权的思科认证考试合作伙伴进行处理，可以通过网络或者电话注册考试，也可以直接前往PearsonVUE考试中心进行注册。关于PearsonVUE中国区的网址是。关于CCNA的考试代码、考试题量、考试的时间、试题的语言、报名的地址如图1.3所示。图1.3关于CCNA的考试信息任务1.2考生报名方式

如果选择了相关的思科认证培训中心，则可以通过所在的培训中心注册和预约考试，这样可以省很多事。如果没有参加相关的思科认证培训，而是通过自学的方式来参加考试，则可以直接通过网站（VUE中国的官方网站）来进行注册与付费，通常在这种情况下需要使用信用卡以美元的价格支付考试费。还可以通过拨打VUE中国区的电话400-810-6035来注册与预约考试。任务1.2关于注册的费用和需要准备的资料考生注册时需要填写一张VUE的考生注册表，该注册表主要是统计考生的一些个人重要信息，比如：姓名、证书收件地址等。这张注册表根据情况不同而有所不同，如果你是在思科的培训中心或者考试中心登门注册的，则通常这张注册表是纸质的；如果你是通过网络注册的，则可以电子表格的形式从网上下载，通常建议提前2～5天预约考试。在正式参加考试那天，请携带中华人民共和国居民身份证。CCNA考试需要支付的费用是295美元，也就是人民币2400元左右，这根据实时的美元与人民币的汇率有微小差别，但是通常都是以1:8的方式进行计算的。你可以直接将这个费用交给考试中心，如果是通过网络或者电话预约的，则可以通过网上银行进行支付。这里提示大家：如果是思科网络技术学院的学生，就可以获得2折左右的优惠，人民币400元左右，但是一般学员是不可能获得这个折扣价格的。任务1.2关于中华人民共和国居民身份证在整个思科认证中的真正作用事实上，在中国参加思科的认证考试时，必须携带身份证。但是身份证信息，比如：身份证编号，它并不会出现在通过考试后所获得的证书上，因为思科的CCNA认证是一种国际化认证，参加这个认证考试的都是不同国家的不同人种，到目前为止，还没有统一的“国际身份证”产生。而参加考试时要求应试人员携带身份证的一个重要原因是验证应试者的身份，防止作弊、代考现象的发生，在很多不同的地方还采用摄像监控与生物验证。所以，应试人员在进行正式考试前务必携带好身份证。任务1.2关于CCNA（200-120）的考试知识范围截至本书创作时，思科新版CCNAv2.0（200-120）的认证知识范围如下。（1）IP数据网络运作部分认识各种网络设备的作用与功能，如路由器、交换机、网桥以及集线器。学会为满足给定网络场景的要求选择组件。认识常规应用软件及其对网络的影响。描述OSI和TCP/IP模型中协议的用途与基本工作方式。预测网络中两台主机间的数据流。识别LAN中用来将思科网络设备与其他网络设备或主机连接起来的适当介质、电缆、端口以及连接器。任务1.2（2）LAN交换技术部分选择以太网技术，以及媒体访问控制方式。了解基本的交换概——以及思科交换机的操作：冲突域、广播区域、交换的类型、CAM表。配置并核实初始交换机配置，包括远程访问管理。执行基本交换机安装的思科IOS命令。核实网络状态，以及使用基本应用程序进行交换操作，如Ping、Telnet和SSH。描述VLAN如何创建逻辑分隔的网络，以及在这些逻辑分隔的网络之间进行路由的需求。介绍网络分段，以及流量管理基本概念。配置并核实VLAN。配置并核实思科交换机。DTP、自动协商机制。任务1.2（3）IP地址管理（IPv4/IPv6）部分描述使用私有或公共IP地址进行IPv4地址管理的操作及其必要性。识别恰当的IPv6地址框架以满足LAN/WAN环境下地址管理需求。采用VLSM识别恰当的IPv4地址管理框架以及满足LAN/WAN环境下地址管理需求。描述与IPv4一起运行IPv6的技术要求，例如双栈协议。描述IPv6地址：全球单播、组播、链路本地地址、唯一本地地址、EUI-64、自动配置。任务1.2（5）IP服务及网络管理部分配置及核实DHCP（IOS路由器）：配置路由器接口使用DHCP、DHCP选项、禁止分配地址。描述访问控制列表（ACL）的类型、特征及应用、标准、序列号、编辑、扩展、命名、编号、日志选项。认识网络地址转换（NAT）的基本操作：用途、池、静态、一对一、重载、源地址、单向NAT。根据给定的网络要求配置并核实NAT。配置及核实NTP。（6）网络设备安全部分配置及核实网络设备的安全性特征，如：设备密码安全性、加密密码VS明文密码、传输、关闭Telnet、SSH、VTYs、物理安全性、设备密码、描述外部认证方式。配置及核实交换端口的安全性特征，如：粘滞安全MAC地址、MAC地址限制、静态/动态、违规模式、假死、关闭。保护限制：关闭未使用的端口，端口假死恢——将未使用的端口分配给未使用的VLAN，将本征VLAN配置到VLAN1以外的VLAN。配置及核实ACL以过滤网络流量。配置和应用访问控制列表，以限制Telnet和SSH对路由器的访问。任务1.2（5）IP服务及网络管理部分配置及核实DHCP（IOS路由器）：配置路由器接口使用DHCP、DHCP选项、禁止分配地址。描述访问控制列表（ACL）的类型、特征及应用、标准、序列号、编辑、扩展、命名、编号、日志选项。认识网络地址转换（NAT）的基本操作：用途、池、静态、一对一、重载、源地址、单向NAT。根据给定的网络要求配置并核实NAT。配置及核实NTP。（6）网络设备安全部分配置及核实网络设备的安全性特征，如：设备密码安全性、加密密码VS明文密码、传输、关闭Telnet、SSH、VTYs、物理安全性、设备密码、描述外部认证方式。配置及核实交换端口的安全性特征，如：粘滞安全MAC地址、MAC地址限制、静态/动态、违规模式、假死、关闭。保护限制：关闭未使用的端口，端口假死恢——将未使用的端口分配给未使用的VLAN，将本征VLAN配置到VLAN1以外的VLAN。配置及核实ACL以过滤网络流量。配置和应用访问控制列表，以限制Telnet和SSH对路由器的访问。任务1.2（7）故障排除部分排错并对IP地址与主机配置相关的常规问题进行纠正。排错及解决VLAN问题：确认VLAN已配置、端口正确、IP地址配置。排错及解决思科交换机上的Trunking（链路聚集）问题：改正Trunk状态、封装正确配置、修改允许的VLANs。排错及解决ACL问题：统计数据、经许可的网络、方向、界面。排错及解决第一层的问题：Framing、CRC、Runts、Giants、抛弃的包、迟到的碰撞、输入/输出错误。（8）LAN交换技术部分认识进阶的交换技术：RSTP、PVSTP、以太通道。配置及核实PVSTP操作：描述根网桥选择、生成树模式。任务1.2（9）IP路由技术部分描述思科IOS路由器的引导流程：POST、路由器启动流程。配置及核实串行接口操作状态。管理思科IOS文件：引导顺序、思科IOS镜像、许可证、显示许可证、改变许可证。区别路由与路由协议的不同方式：管理距离、水平分割、度量、下一跳。配置及核实OSPF（单区域）：相邻连接、OSPF状态、讨论多区域、配置OSPFv2、配置OSPFv3、RouterID、LSAtypes。配置及核实EIGRP（AS自治系统号码）：可行距离/可行后继路由器/管理距离、可行性条件、度量组合、路由器ID、自动汇总、路径选择、负载均衡、Equal、Unequal、被动接口。（10）IP服务部分认知高度可用性、VRRP、HSRP、GLBP配置及核实Syslog、使用Syslog输出、描述SNMPv2&v3任务1.2（11）排错部分辨认并改正常规的网络问题。使用Netflow数据。排错及解决生成树操作问题：根交换机、优先级、模式正确、端口状态。排错及解决路由问题：路由开启、路由表正确、改正路径选择。排错及解决OSPF问题：相邻连接、HelloandDead计时器、OSPF区域、接口MTU、网络类型、相邻状态、OSPF拓扑数据库。排错及解决EIGRP问题：相邻连接、AS号码、负载均衡、水平分……排错及解决VLAN间路由问题：连通性、封装、子网、本征VLAN、端口模式中继状态。排错及解决WAN实施问题：串行接口、PPP、FrameRelay。监测Netflow数据。对以太通道问题进行故障排除。任务1.2（12）WAN技术部分认识各种WAN技术：城域以太网、VSAT、蜂窝3G/4G、MPLS、T1/E1、ISDN、DSL、帧中继、VPN。配置及核实基本的WAN串行连接。配置及核实思科路由器之间的PPP连接。配置及核实思科路由器帧中继。实施及对PPPoE进行故障排除。注意：思科关于CCNA（200-120）认证提纲每隔一段时间就会发生一次变化，所以请参加CCNA认证的学员即时查看思科官方网站公布的最新考试大纲。在这里给大家一个提示：不必过于担心随时发生的考试变化情况会影响学习方向。这样讲有两个原因：其一，这种变化的频率并没有想象中的那样高，一般两年会有一次变化；其二，就笔者对这个认证十几年来的关注来讲，考纲再怎么变化，实事上，整个纲领的主体结构变化并不大，只是加入了当时逐步普及应用的一些新知识。比如，以前是不考IPv6的，而现在是必考点；同时，在200-120中还将原来在CCNP中才会要求的高可用性和网络管理部分的内容放到了CCNA中，比如：SNMP、Netflow、HSRP、VRRP、GLBP等知识点，简单地说，新版的CCNA比老版更实用，对工作的实践性帮助更大。另外，多数经典的知识几乎没变，比如路由、交换、ACL、NAT等。最后值得说明的是，现在的CCNA（200-120）已经不再考查无线网络部分了。任务1.2关于进入考试系统前的调查问卷通常，在开始正式测试，进入考试系统前，考试系统会对你展开一个问卷调查，以选择的方式出现，内容可能有所不同，一般会问：你以前是否参加过思科的认证、获得了哪些职称、你的文化程度、用多长时间准备了考试、距离考场有多远等。据说，考试系统是根据考生回答的情况来确认抽取试题的难易程度的。建议全部选“Ｂ”，因为这代表考生的水平一般，所抽取的考题不会太难。但是有两项必须注意：问是否年满18岁，这个必须选“是”；问是否同意Cisco的协议，这个必须选“同意”，否则不能进行正常的测试。完成调查问卷后将开始正式的测试。关于试题形式多选一（单选）、多选多（多选）、鼠标拖曳式、实验题。主要以多选一和多选多的题型为主，而考生需要在考前多了解鼠标拖曳式、实验题的试题。关于考试结果考试完成后，当时就可以知道成绩是pass还是fail。无论是通过还是失败都会出来一张成绩单，成绩单上有考生的ID、考试站的ID、考生姓名、分数，以及各部分考试的得失情况等。整个成绩单以英文方式打印，并加盖考场的钢印，请妥善保管成绩单。任务1.2在相关网站注册并查询证书信息如果一次性通过考试，拿到成绩单后，需要在通过考试后的10天内进行注册。注册的目的是为了取得证书，同时也是将你的个人信息输入到思科的证书跟踪系统中，这样你在面试时，面试官就可以查询你的证件真伪。思科官方的注册网站是/go/certifications/login/，根据注册过程的提示，参考你通过考试时所获得的成绩单填写就行了。但是在收件地址一栏要清晰地填写你的地址、邮编、电子邮件等，在完成注册后密码最好自己保存。记住：世界上没有国际通用的身份证，所以思科的证书上也不会出现身份证信息，在未来的面试中识别证书真伪的只有这个证书跟踪系统。注意：在完成思科认证后，进行注册这个过程相当重要，如果没有经历过这个过程，务必请求所在的培训机构或者有经验的朋友来支持一下！任务1.3关于思科认证体系结构的学习方式关于CCNA的学习方式有很多种，可以选择自学，也可以选择相关的培训学校，这里给出的建议是：首先采取自学的方式对整个课程体系有个初步认识，然后选择培训学校完成学习。在这种情况下，学员首先要选择非常适合自学的书籍和相关的自学配置资源，包括自学时所需要的教学录像、实训录像等，当把相关的资源都消化完成后，再选择一所优秀的培训学校采取面授学习。注意：通常思科教纲所要求的培训班的学习周期都很短，如果每天以６小时的授课量计算，通常CCNA的整个学习周期也就８～１０天，其中还包括了实训动手的时间。其实，在如此短的学习周期内，学员真的很难成为一个真正的“工程师”，至少笔者是这样认为的。而思科官方把CCNA的学习周期计划得这么短，是因为思科认证是一种职业认证，而职业认证的前提条件是无须给学员讲述过多的网络基础知识，这一切都在假设他们已经具备良好的基础知识前提下，而整个认证体系结构主要以描述思科的特性与实施配置为核心。但是，真的每一位入学CCNA认证的学员们有良好的基础吗？事实上，笔者建议首先自学，目标就是打下基础；然后，培训的目标是在良好的基础上去实现如何成为一个真正的CCNA。选择培训机构，也是一种艺术，建议入学人员先进行试听，而且多试听几家培训机构，从中选择最适合自身情况的培训机构来进行完整的课程体系学习。记住：在选择培训机构时一定不能操之过急！任务1.4CCNA与面向实战工作的关联和认证者的行业后续发展建议CCNA虽说是思科的入门级认证，但是在的眼中它非常重要，其重要程度不低于对CCIE的重视，请相信的一个重要经验：CCNA是CCIE的一个重要基础，如果在CCNA阶段，你做到了“知其然，并知其所以然”，那么它将使你在思科认证这条路上事半功倍。这是无数个曾经夺得CCIE荣誉的工程师得出的一个不可争辩的事实！关键是如何才能达到CCNA所提出的良好基础与学习质量，做到什么程度，下一节将把这个过程建议给大家。取得思科的CCNA认证对当事人在网络行业的后续发展有着奠基石的作用，即便在培训机构经过了系统学习，但这距离实践的工作还有一定的差距。为什么这样讲？因为思科CCNA的课程以广泛的网络基础应用作为主体线，然后对应讲解各种网络技术在思科设备上的实施过程。估计任何事物都具有“双面性”，这样做的好处是让初学者从理解某个知识点到最终配置实施某个知识点打下了坚实的基础；但是从另一面讲，这样做就丧失了以项目引入的综合性，而往往在工作实践中是以整体项目实施为核心的，所以严格地讲，CCNA并不是真正意义上的网络工程师，而是Associate，即工程师助理或者叫作副工程师。而且，认证者必须清晰地认清一个问题：在一个真实的具备实践意义的网络工程项目中，一定不会只有思科的网络设备，肯定还包括其他知名厂商的网络设备或者功能组件。但是请记住：这并不妨碍大家对思科CCNA的学习，只要是同一领域的技术，不论是否为同一厂商设备，它们的实现过程都有共性，而成功地掌握这些共性将是你在职业生涯中的起步，它可以让你更快速地上手不同厂商的设备，思科的CCNA是你最佳的选择！任务1.5建立一个必需的学习原则：没被取证的理论就不是真理

在工作中实用的技术，很多时候会在认证学习的过程中被忽略，这不是认证本身没有要求，而是因为初学者在起步学习时，都不同程度地有一种避难就易的心态，以为自己参加考试的是路由交换类的CCNA就一个劲地扎在路由与交换上。如果拿10套真正在测试中出现的CCNA试题来做统计，就会得到一个结论：纯粹立足于路由交换的试题数量差不多在整个考试题目中占据55%～65%，它的确占据了整个试题的一半以上，所以才叫作路由交换类的CCNA。但是请不要忽略余下的35%～45%的测试知识点，通常这些知识点包括了思科厂商的产品特性、IPv6、无线、安全等，所以初次尝试思科认证的人员必须具备高度的警觉性，将官方认证提纲内的每个知识点做足准备工作，以减少考试时不必要的损失。一个关于CCNA的学习方法建议建立一个必需的学习原则：没被取证的理论就不是真理。这里所描述的“取证法”就是对一些核心的网络协议、应用原理、工作过程进行数据帧分析，比如：描述TCP三次握手时，就使用协议分析器捕获网络上通信的数据帧，取证出三次握手的过程，看到三次握手的数据……这样做的目的并不是为了去证实被前辈们得出的网络公理，而是为了更形象地理解这些原理，方便排除故障。因为理解的知识比生硬记忆的知识更可靠，了解背景的故障排除，比猜测性的故障排除更高效。事实上，这也是一种可取的教学方法，如图1.4所示。这样可以成功地建立思科CCNA教学过程中的教学权威，教师更好地描述枯燥乏味的理论，学生领悟起来更容易，本书的教学录像全部建立在取证法之上。任务1.5图1.4使用取证法获得教学权威任务1.6没有专业的网络实验室的解决方案对思科认证的学习，如果没有Cisco的设备很难成就一个真正的工程师，纯理论的学习完全不符合职业发展的要求，所以网络设备成为想通过思科认证学员的一大难题。无论是CCNA还是CCNP、CCIE都存在这样一个难题，而购买思科的设备需要花费昂贵的费用，这个费用可能远高于你在认证上所花费的，所以让很多学员难以承受。此时，有两种解决方案：一、很多学员低价购买思科的二手设备，这种情况在国外较多；二、使用思科设备的模拟软件或者仿真学系统。模拟软件PacketTracerPacketTracer是由Cisco公司发布的一个辅助学习的思科网络设备模拟工具，是为思科网络课程的初学者（比如：CCNA）去完成设计、配置、排除网络故障提供的网络模拟软件。用户可以在该软件的图形界面上直接使用拖曳方法来建立网络拓扑，运行并配置设备。它支持VPN、AAA认证等高级功能，学员可以通过它学习IOS的配置指令，锻炼故障排查能力。但是这款模拟器不是太好，笔者认为它不够完美，因为它受到其软件本身的限制，这种形式的模拟器只是一个思科路由器、交换机等有关设备的指令练习平台，而非灵活的应用平台。任务1.6加载真实IOS镜像文件的高仿真模拟器——GNS3GNS3是一款非常优秀甚至接近于完美的网络仿真学软件，它可以仿真出思科多种高端设备（比如：7200、3700、3600、PIX、ASA、IDS等），Cisco网络设备管理员或是想要通过CCNA、CCNP、CCIE等思科认证考试的人员可以通过它来完成相关的实验模拟操作。为什么说GNS3具备接近于完美的网络仿真能力呢？注意：GNS3加载的是真实的思科路由器或者交换机的IOS镜像，关于这一点，请大家关注下面的描述。任务1.6首先需要知道一台专业的网络设备，无论是思科、华为还是其他生产商的产品，根据嵌入式设备的工作原理，它们都由两个层面的构件组成：一是专业的硬件载体；二是体现各大厂商核心技术的IOS（InternetOperatingSystem）镜像系统。它提供了配置与实现网络设备各种功能的接口，是网络设备真正的灵魂，而虚拟实验室的高仿真度就是靠复制这个“灵魂”而得到的。具体的工作原理如图1.5所示（镜像设备核心IOS到普通计算机）。把IOS与专业硬件载体分离（在通常情况下，厂商为了升级方——IOS是可以从真实设备上导出的），然后加载到计算机上，使普通计算机成为IOS的硬件载体，试想：此时这台运载IOS的计算机与真实的网络设备在配置上的仿真程度会是怎样的？值得肯定的是，如果不考虑硬件的吞吐量与工程项目中的稳定性，就单纯从教学这个角度讲，运载IOS的计算机就是一台网络设备。IOS的编写是采用“精简指令集计算机”完成的，是MIPS技术的体现，比如Cisco的很多网络设备采用的都是MIPS处理器。而计算机是采用x86开发的，x86架构是采用CISC（ComplexInstructionSetComputer，复杂指令集计算机）完成。事实上，虚拟平台通过将MIPS处理器指令转换成x86指令，通过加载IOS从而完美地模拟成路由器与交换机，甚至可以是防火墙等。并且，它还提供了与虚拟机的操作接口，在这样的一种开放平台上，可以轻松地将网络项目运作在一台计算机上。任务1.6图1.5镜像设备核心IOS到普通计算机注意：关于GNS3的基本使用，比如：如何模拟思科的路由器与交换机，如何与虚拟机进行集成，如何构建一个完整的网络环境，请参看本书所提供的教学录像“关于GNS3的使用”，在该录像中演示了GNS3的详细应用。任务1.7用正确的心态来完成认证的学习、感受分享、寄语通常准备参加CCNA认证的学员都会提出许多与认证有关的问题，这些问题可能关系到学习的方法，也可能关系到认证的价值，还可能关系到提问者自己的行业发展与职业规划。但是在这里，笔者认为要成功地完成CCNA的认证，首先要拥有良好的心态。所谓良好的心态包括如下几点。我通过这个认证后，每月能拿到多少薪水这个问题是很多准备参加CCNA认证的学员都关心的问题。当然，站在公正、客观的立场上讲，笔者认为这也和现今培训市场中的营销广告有关，通常培训市场会把取得CCNA、CCNP、CCIE描述成一纸万金的职业认证。在这里笔者认为，你在网络专业的求职路线上选择思科的认证（CCNA、CCNP、CCIE），这是一定正确的，如果连CCNA的知识都无法成功掌握，那么基本在网络专业上没多大发展。当然，与之对等的还有一个职业认证，即微软的MCSE，CCNA针对专业的网络设备；MCSE针对服务器的规划与设计。但是，如果你认为通过了CCNA甚至是CCIE就可以一本万利的话，这绝对是错误的，因为是你的能力去证明证书的价值，而不是让一纸证书来证明你的能力，证书最多只能是你在行业的敲门砖。一个人能否价值万金，取决于两件事情：一是会做事；二是会主事。做事为主事之根本，思科的职业认证能让你慢慢学会做事，但任何技术或者职业认证都不会教你主事。所以，请客观对待自己的职业规划，冷静思考发展方向。任务1.7英文太差，是否妨碍获得CCNA认证因为CCNA目前没有开设中文的考试，所以英文太差会对CCNA认证造成困难，但是笔者认为这个问题不是让即将参加认证的人员望而止步的理由。为什么这么讲？首先，技术本身是不存在英文技术和中文技术差别的，只体现在考试的试题上，所以英文差不会妨碍你获得CCNA的技术，而且本书所配置的教学光盘与实验演示全部是中文；其次，CCNA对英文的要求并不太高，其英文语法的难度仅相当于中国初中英语课程所要求的