CCNA課程簡介
CCNA認(rèn)證（CCNA－思科網(wǎng)絡(luò)安裝和支持工程師）(Cisco Certified Network Associate)是整個Cisco認(rèn)證體系中最初級的認(rèn)證，同時它也 是獲得CCNP認(rèn)證、CCDP認(rèn)證和CCSP認(rèn)證的必要條件（CCIP認(rèn)證、CCIE認(rèn)證不強(qiáng)制要求），而且許多Cisco專業(yè)認(rèn)證（Cisco Qualified Specialist）也要求考生首先得CCNA認(rèn)證。  

　　一、CCNA認(rèn)證培訓(xùn)
　　 CCNA認(rèn)證屬于Cisco售后工程師認(rèn)證體系得入門認(rèn)證，通過CCNA可以證明你已掌握網(wǎng)絡(luò)的基本知識， 并能初步安裝、配置和操作Cisco路由器、交換機(jī)及簡單的LAN和WAN。CCNA認(rèn)證表示經(jīng)過認(rèn)證的人員具有為小型辦公室/庭辦公室（SOHO）市場 聯(lián)網(wǎng)的基本技術(shù)和相關(guān)知識。通過CCNA認(rèn)證的專業(yè)人員可以在小型網(wǎng)絡(luò)（100或100以下個節(jié)點(diǎn)）中安裝、配置和運(yùn)行LAN、WAN和撥號訪問業(yè)務(wù)。他 們可以使用的協(xié)議包括（但不限于）IP、IGRP、OSPF、EIGRP、IPX、Serial、Apple、Talk、Frame Relay、IP RIP、VLAN RIP、Ethernet、Access Lists。
　　二、培訓(xùn)技能
　　安裝、配置和操作簡單的路由局域網(wǎng)、路由廣域網(wǎng)，定義 "簡單"網(wǎng)絡(luò)的內(nèi)容，如IP、IGRP、IPX、串行、Apple、Talk、幀中繼、IP RIP、IPX RIP、VLAN、以太網(wǎng)和訪問到表等。
　　三、CCNA能夠根據(jù)培訓(xùn)和現(xiàn)實(shí)世界的經(jīng)驗(yàn)提供解決方案
　　 1、安裝和/或配置一個網(wǎng)絡(luò)；
　　 2、通過利用訪問目錄過慮；
　　 3、按需的帶寬（BOD）和按需撥號路由（DDR）等特性減少帶寬和降低廣域網(wǎng)成本的Internet訪問解決方案，優(yōu)化廣域網(wǎng)。
　　 4、通過集成撥號連接和傳統(tǒng)的遠(yuǎn)程局域網(wǎng)到局域網(wǎng)訪問以及支持Internet電子商務(wù)和多媒體等新應(yīng)用所需的*水平的性能，提供遠(yuǎn)程訪問。
　　四、獲得CCNA認(rèn)證的先決條件
　　不需要考生持有任何證書即可報(bào)考CCNA，同時對考生的年齡、學(xué)歷、外語水平均沒有硬性規(guī)定，但需要2個有效證件如身份證和信用卡、駕駛證、學(xué)生證、護(hù)照等。
　　五、CCNA認(rèn)證的考試
　　 CCNA升級為640-802且Cisco推出新認(rèn)證CENNT（2007年8月1日起實(shí)行）
　　新版CCNA考試640-802的簡介
　　考試編號：640-802
　　考試時間：90分鐘
　　考題數(shù)目：50-60題
　　及格分?jǐn)?shù)：825
　　考試題型：模擬題；少數(shù)連線題；多項(xiàng)選擇題及單項(xiàng)選擇題。
　　新版的認(rèn)證內(nèi)容包括：
　　 WAN的連接；網(wǎng)絡(luò)安全實(shí)施；網(wǎng)絡(luò)類型；網(wǎng)絡(luò)介質(zhì)；路由和交換原理；TCP/IP和OSI參考模型等舊版CCNA網(wǎng)絡(luò)基礎(chǔ)知識的內(nèi)容，此外，還新增加了關(guān)于無線局域網(wǎng)的基礎(chǔ)知識。
　　除此之外，新版CCNA還可以通過以下兩個途徑的任意一個來通過認(rèn)證：
　　一、通過64 0-822 ICND1 （CCENT ）新課程 和640-816 ICND2課程
　　二、直接通過640-802綜合認(rèn)證課程
　　新版CCNA 640-802考試主要考點(diǎn)：
　　 1.描述網(wǎng)絡(luò)工作的原理
　　 ◆ 清楚主要網(wǎng)絡(luò)設(shè)備的用途和功能
　　 ◆ 可以根據(jù)網(wǎng)絡(luò)規(guī)格需求選擇組件
　　 ◆ 用OSI和TCP/IP模型以及相關(guān)的協(xié)議來解釋數(shù)據(jù)是如何在網(wǎng)絡(luò)中傳輸?shù)?
　　 ◆ 描述常見的網(wǎng)絡(luò)應(yīng)用程序包括網(wǎng)頁應(yīng)用程序
　　 ◆ 描述OSI和TCP模型下協(xié)議的用途和基本操作
　　 ◆ 描述基于網(wǎng)絡(luò)的應(yīng)用程序（IP音頻和IP視頻）的效果
　　 ◆ 解釋網(wǎng)絡(luò)拓?fù)鋱D
　　 ◆ 決定跨越網(wǎng)絡(luò)的兩個主機(jī)間的網(wǎng)絡(luò)路徑
　　 ◆ 描述網(wǎng)絡(luò)和互聯(lián)通信的結(jié)構(gòu)
　　 ◆ 用分層模型的方法識別和改正位于1、2、3和七層的常見網(wǎng)絡(luò)故障
　　 ◆ 區(qū)分廣域網(wǎng)和局域網(wǎng)的作用和特征
　　 2.配置、檢驗(yàn)和檢修VLAN和處于交換通信環(huán)境的交換機(jī)
　　 ◆ 選擇適當(dāng)?shù)慕橘|(zhì)、線纜、端口和連接頭來連接交換機(jī)跟主機(jī)或者其他網(wǎng)絡(luò)設(shè)備
　　 ◆ 解釋以太網(wǎng)技術(shù)和介質(zhì)訪問控制方法
　　 ◆ 解釋網(wǎng)絡(luò)分段和基礎(chǔ)流量管理的概念
　　 ◆ 解釋基礎(chǔ)交換的概念和思科交換機(jī)的作用
　　 ◆ 完成并檢驗(yàn)最初的交換配置任務(wù)包括遠(yuǎn)程訪問控制
　　 ◆ 用基本的程序（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW &DEBUG命令檢驗(yàn)網(wǎng)絡(luò)和交換機(jī)的工作狀態(tài)
　　 ◆ 識別、指定和解決常見交換網(wǎng)絡(luò)的介質(zhì)問題、配置問題、自動協(xié)商和交換硬件故障
　　 ◆ 描述高級的交換技術(shù)（包括：VTP，RSTP，VLAN，PVSTP，802.1q）
　　 ◆ 描述VLANs如何創(chuàng)建邏輯隔離網(wǎng)絡(luò)和它們之間需要路由的必要性
　　 ◆ 配置、檢驗(yàn)和檢修VLANs
　　 ◆ 配置、檢驗(yàn)和檢修思科交換機(jī)的trunking
　　 ◆ 配置、檢驗(yàn)和檢修VLAN間路由
　　 ◆ 配置、檢驗(yàn)和檢修VTP
　　 ◆ 配置、檢驗(yàn)和檢修RSTP功能
　　 ◆ 通過解釋各種情況下SHOW和DEBUG命令的輸出來確定思科交換網(wǎng)絡(luò)的工作狀態(tài)
　　 ◆ 實(shí)施基本的交換機(jī)安全策略（包括：端口安全、聚合訪問、除VLAN1之外的其他VLAN的管理等等）
　　 3.在中等規(guī)模的公司分支辦公室網(wǎng)絡(luò)中實(shí)現(xiàn)滿足網(wǎng)絡(luò)需求的IP地址規(guī)劃及IP服務(wù)
　　 ◆ 描述使用私有IP和公有IP的作用和好處
　　 ◆ 解釋DHCP和DNS的作用和優(yōu)點(diǎn)
　　 ◆ 在路由器上配置、檢驗(yàn)和排錯DHCP和DNS操作（包括命令行方式和SDM方式）
　　 ◆ 為局域網(wǎng)環(huán)境的主機(jī)實(shí)施靜態(tài)和動態(tài)IP地址服務(wù)
　　 ◆ 在支持VLSM（變長子網(wǎng)掩碼）的網(wǎng)絡(luò)中計(jì)算并應(yīng)用IP地址規(guī)劃
　　 ◆ 使用VLSM和地址匯總決定合適的無類地址規(guī)劃，以滿足不同局域網(wǎng)/廣域網(wǎng)的地址規(guī)劃要求
　　 ◆ 描述在與IPv4網(wǎng)絡(luò)共存情況下實(shí)施IPv6的技術(shù)要求（包括協(xié)議放式，雙棧方式，隧道方式）
　　 ◆ 描述IPv6地址
　　 ◆ 鑒定并糾正普通的IP地址和主機(jī)配置問題
　　 4.基本的路由器操作和思科設(shè)備路由的配置，檢查和排錯
　　 ◆ 描述路由的基本改概念（包括IP數(shù)據(jù)包轉(zhuǎn)發(fā)，路由查詢）
　　 ◆ 描述思科路由器的運(yùn)作過程（包括路由器初起過程，POST加電自檢，路由器的物理組成）
　　 ◆ 選擇適當(dāng)?shù)慕橘|(zhì)、線纜、端口和連接器將路由器連接到其他的網(wǎng)絡(luò)設(shè)備和主機(jī)
　　 ◆ RIPv2的配置，檢查和排錯
　　 ◆ 訪問路由器并配置基本的參數(shù)（包括命令行方式和SDM方式）
　　 ◆ 連接，配置并檢查設(shè)備接口的工作狀態(tài)
　　 ◆ 檢查設(shè)備的配置并使用ping，traceroute，telnet，SSH等命令檢驗(yàn)網(wǎng)絡(luò)連接性
　　 ◆ 在給定的路由需求下實(shí)施并檢驗(yàn)靜態(tài)路由和默認(rèn)路由的配置
　　 ◆ 管理IOS配置文件（包括保存，修改，更新和恢復(fù)）
　　 ◆ 管理思科IOS
　　 ◆ 比較不同的路由實(shí)現(xiàn)方法和路由協(xié)議
　　 ◆ OSPF配置，檢查和排錯
　　 ◆ EIGRP配置，檢查和排錯
　　 ◆ 檢查網(wǎng)絡(luò)連接性（包括使用ping，traceroute，telnet，SSH等命令）
　　 ◆ 路由故障排錯
　　 ◆ 使用show和debug命令檢查路由器的硬件及軟件運(yùn)作狀態(tài)
　　 ◆ 實(shí)施靜態(tài)路由器安全
　　 5.解釋并選擇適當(dāng)?shù)目晒芾頍o線局域網(wǎng)（WLAN）任務(wù)
　　 ◆ 描述跟無線有關(guān)的標(biāo)準(zhǔn)（包括IEEE，WIFI聯(lián)盟，ITU/FCC）
　　 ◆ 識別和描述小型無限網(wǎng)絡(luò)組成結(jié)構(gòu)的用途（包括：SSID，BSS，ESS）
　　 ◆ 確定無線網(wǎng)絡(luò)設(shè)備的基本配置以保證它連接到正確的介入點(diǎn)
　　 ◆ 比較不同無線安全協(xié)議的特性及性能（包括：開放，WPA，WEP-1/2）
　　 ◆ 認(rèn)識在無線局域網(wǎng)實(shí)施過程中的常見問題（包括接口，配置錯誤）
　　 6.識別網(wǎng)絡(luò)安全威脅和描述減輕這些威脅的一般方法
　　 ◆ 描述當(dāng)前的網(wǎng)絡(luò)安全威脅并解釋實(shí)施全面的安全策略以降低安全威脅的必要性
　　 ◆ 解釋降低網(wǎng)絡(luò)設(shè)備、主機(jī)和應(yīng)用所遭受安全威脅的一般方法
　　 ◆ 描述安全設(shè)備和應(yīng)用軟件的功能
　　 ◆ 描述安全操作規(guī)程建議（包括網(wǎng)絡(luò)設(shè)備的的初起安全配置）
　　 7.在中小型企業(yè)分支辦公網(wǎng)絡(luò)中實(shí)施、檢驗(yàn)和檢修NAT和ACLs
　　 ◆ 描述ACLs的作用和類型
　　 ◆ 配置和應(yīng)用基于網(wǎng)絡(luò)過濾要求的ALCs（包括命令行方式和SDM方式）
　　 ◆ 配置和應(yīng)用ALCs以限制對路由器的telnet和SSH訪問（包括命令行方式和SDM方式）
　　 ◆ 檢查和監(jiān)控網(wǎng)絡(luò)環(huán)境中的ACLs
　　 ◆ ACL排錯
　　 ◆ 描述NAT基本運(yùn)作原理
　　 ◆ 配置基于給定網(wǎng)絡(luò)需求的NAT（包括命令行方式和SDM方式）
　　 ◆ NAT排錯
　　 8.實(shí)施和校驗(yàn)WAN連接
　　 ◆ 描述連接到廣域網(wǎng)的不同方式
　　 ◆ 配置并檢查基本的廣域網(wǎng)串行鏈接
　　 ◆ 在思科路由器上配置并檢查幀中繼
　　 ◆ 廣域網(wǎng)實(shí)施故障排錯
　　 ◆ 描述VPN（虛擬專用網(wǎng)）技術(shù)（包括重要性，優(yōu)點(diǎn)，影響，組成）
　　 ◆ 在思科路由器間配置并檢查PPP鏈接
　　或者通過640-822 ICND1 （CCENT 新課程） 和640-816 ICND2
　　六、CCNA認(rèn)證的有效期
　　 CCNA證書的有效期為三年，如想持續(xù)有效，需要在過期前參加重認(rèn)證（Recertification）的考試，如果你再三年年內(nèi)考取了更高級別的Cisco認(rèn)證，則CCNA認(rèn)證的有效期自動更新。
　　七、CCNA的再認(rèn)證考試
　　有效期滿之后必須參加640－811CND的考試，或者參加任何一個CCNP、CCIP、CCSP、的考試，再或者參加Cisco專業(yè)認(rèn)證（Cisco Qualified Specialist）中任何一顆前綴為642－XXX的考試。
　　 CCNA培訓(xùn)目標(biāo)
　　學(xué)完此課程后，學(xué)員將達(dá)到如下目標(biāo)：
　　使用可用的配置工具完成設(shè)備初始化配置；
　　根據(jù)新需求，能夠通過增刪改等方式實(shí)現(xiàn)新功能；
　　使用命令行界面確定網(wǎng)絡(luò)性能和狀態(tài)；
　　根據(jù)給定的需求，實(shí)現(xiàn)接入層交換機(jī)配置；
　　使用命令行，實(shí)現(xiàn)VLAN、VTP、IEEEE802.1Q、ISL配置；
　　敘述靜態(tài)和動態(tài)路由協(xié)議（RIP、OSPF、IGRP、EIGRP）的功能和操作；
　　使用SHOW、DEBUG命令確定路由協(xié)議的異常；
　　能夠配置標(biāo)準(zhǔn)和擴(kuò)展的訪問列表；
　　使用命令行接口配置串行接口（PPP、HDLC、RS-232）。
通過CCNA認(rèn)證必須掌握
　　 Cisco網(wǎng)絡(luò)基礎(chǔ)及常用的網(wǎng)絡(luò)協(xié)議
　　 Cisco路由器的基本連接及基本組成
　　 Cisco的常用配置及接口的設(shè)置
　　靜態(tài)路由的學(xué)習(xí)及實(shí)例配置
　　動態(tài)路由的實(shí)現(xiàn)及實(shí)例配置
　　 ISDN的配置及使用
　　交換機(jī)的認(rèn)識及系統(tǒng)配置
虛擬局域網(wǎng)的組建及路由交換的綜合使用