CCNP的ISCW课程的主要内容有:
一、实现基本的家庭电信接入服务 ●描述电缆技术(HFC); ●描述XDSL技术; ●配置ADSL(PPPoE/PPPoA); ●验证配置。 二、实现帧模式的多协议标签交换 ●描述帧模式多协议标签交换的组成和运行; ●设置和验证帧模式的多协议标签交换。 三、实现站点到站点的IPSEC虚拟专网 ●描述IPSec ×××/GRE 隧道的组成和运行; ●使用SDM软件配置site-to-site IPSec ***/GRE Tunnel; ●验证IPSec/GRE隧道配置; ●描述配置和验证×××的备份端口; ●描述和配置Cisco基于SDM的简单×××解决方案。 四、描述网络安全策略 ●描述和缓解普通网络***(扫描/访问/拒绝服务***); ●描述和缓解蠕虫,病毒和特洛伊******; ●描述和缓解应用层***。 五、实现Cisco设备的硬件化安全 ●描述配置和验证自动安全/一步锁定技术的实现; ●描述配置和验证Cisco路由器的AAA服务; ●描述和配置使用访问控制列表来缓和威胁和***; ●描述和配置IOS安全管理特性(SSH/SNMP/SYSLOG,NTP)。 六、实现Cisco IOS 防火墙 ●描述基于Cisco IOS防火墙的功能和运行(状态防火墙和CBAC); ●使用SDM软件配置Cisco IOS防火墙; 验证Cisco IOS防火墙的配置。 七、描述和配置Cisco的***保护系统/***检测系统 ●描述***保护系统和***检测系统的运行和功能; ●使用SDM软件配置Cisco IOS的***保护系统。 |
转载于:https://blog.51cto.com/yaozefeng/290154