CCNA認證標志著 具備安裝、配置、運行中型路由和交換網(wǎng)絡，并進行故障排除的能力。獲得CCNA認證的專業(yè)人士擁有相應的知識和技能，能夠通過廣域網(wǎng)與遠程站點建立連接，消除基本的安全威脅，了解無線網(wǎng)絡接入的要求。CCNA培訓包括（但不限于）以下這些協(xié)議的使用：IP、EIGRP、串行線路接口協(xié)議、幀中繼、RIPv2、VLAN、以太網(wǎng)和訪問控制列表（ACL）。

IP數(shù)據(jù)網(wǎng)絡運作 

• 認識各種網(wǎng)絡設備的作用與功能，如路由器，交換機，網(wǎng)橋以及集線器。
• 學會為滿足給定網(wǎng)絡場景的要求選擇組件。
• 認識常規(guī)應用軟件及其對網(wǎng)絡的影響
• 描述OSI和TCP/IP模型中協(xié)議的用途與基本工作方式。
• 預測網(wǎng)絡中兩臺主機間的數(shù)據(jù)流。
• 識別LAN中用來將思科網(wǎng)絡設備與其他網(wǎng)絡設備或主機連接起來的適當介質、電纜、端口以及連接器。

LAN交換技術 

• 選擇以太網(wǎng)的技術以及媒體訪問控制方式。
• 了解基本的交換概念以及思科交換機的操作。

-        沖突域

-        廣播區(qū)域

-        交換的類型

-        CAM表

• 配置并核實初始交換機配置，包括遠程訪問管理。

-        執(zhí)行基本交換機安裝的思科IOS命令

• 核實網(wǎng)絡狀態(tài)以及使用基本應用程序進行交換操作，如ping, telnet 和ssh。
• 描述VLAN如何創(chuàng)建邏輯分隔的網(wǎng)絡以及在這些邏輯分隔的網(wǎng)絡之間進行路由的需求。

-        介紹網(wǎng)絡分段以及流量管理基本概念

• 配置并核實VLAN
• 配置并核實思科交換機
• DTP
• 自動協(xié)商機制

IP地址管理（IPv4/IPv6） 

• 描述使用私有或公共IP地址進行IPv4地址管理的操作及其必要性。
• 識別恰當?shù)腎Pv6地址框架以滿足LAN/WAN環(huán)境下地址管理需求。
• 采用VLSM識別恰當?shù)腎Pv4地址管理框架以及滿足LAN/WAN環(huán)境下地址管理需求。
• Describe the technological requirements for running IPv6 in conjunction with IPv4 such as dual stack
• 描述與IPv4一起運行IPv6的技術要求比如雙棧協(xié)議。
• 描述IPv6地址

-        全球單播

-        組播

-        鏈路本地

-        *本地地址

-        eui 64

-        自動配置

IP路由技術 

• 描述基本的路由概念

-        CEF

-        分組轉發(fā)

-        路由查找流程

• 配置并核實運用CLI建立基本的路由設置

-        執(zhí)行基本路由安裝的思科IOS命令

• 配置及核實以太網(wǎng)接口的運行狀態(tài)
• 核實路由配置以及網(wǎng)絡連通性

-        掌握查看基本的路由器信息和網(wǎng)絡連通性的思科IOS命令

• Configure and verify routing configuration for a static or default route given specific routing requirements
• 為給定路由要求配置及核實路由配置靜態(tài)或默認路由器。
• 區(qū)分路由和路由協(xié)議的各種方式

-        靜態(tài)vs動態(tài)

-        連接狀態(tài)vs距離向量

-        下一跳

-        ip路由表

-        被動接口

• 配置及核實OSPF(單區(qū)域)

-        單區(qū)域的益處

-        配置OSPF 2.0版

-        配置OSPF 3.0版

-        路由器ID

-        被動接口

• 配置及核實間路由（獨臂路由器）

-        子界面

-        上游路由器

-        封裝

• 配置SVI接口

IP服務 

• 配置及核實DHCP（IOS路由器）

-        配置路由器接口使用DHCP

-        DHCP選項

-        禁止分配地址

• 描述訪問控制列表（ACL）的類型，特征及應用

-        標準

• 序列號
• 編輯

-        擴展

-        命名

-        編號

-        日志選項

• 在網(wǎng)絡環(huán)境中配置集合石ACL

-        命名

-        編號

-        日志選項

• 認識網(wǎng)絡地址轉換（NAT）的基本操作

-        用途

-        池

-        靜態(tài)

-        1對1

-        重載

-        源地址

-        單向NAT

• 為給定網(wǎng)絡要求配置并核實NAT
• 配置及核實NTP

網(wǎng)絡設備安全 

• 配置及核實網(wǎng)絡設備安全性特征如：

-        設備密碼安全性

-        加密密碼vs明文密碼

-        傳輸

-        關閉telnet

-        SSH

-        VTYs

-        物理安全性

-        設備密碼

-        描述外部認證方式

• 配置及核實交換端口安全性特征，如

-        粘滯安全MAC地址

-        MAC地址限制

-        靜態(tài)/動態(tài)

-        違規(guī)模式

• 假死
• 關閉
• 保護限制

-        關閉未使用的端口

-        端口假死恢復

-        將未使用的端口分配給未使用的VLAN

-        將本征 VLAN配置到VLAN1以外的VLAN

• 配置及核實ACL以過濾網(wǎng)絡流量
• 配置和應用訪問控制列表，以限制telnet和SSH對路由器的訪問。