官網(wǎng)CCNA考試要點

1、640-802 ccna單科考試要點（藍本）考試說明640-802 ccna是與“思科認證網(wǎng)絡工程師”認證相關的考試。考生可以通過學習“思科網(wǎng)絡設備互聯(lián)第1部分（icnd1）”第1.0版和“思科網(wǎng)絡設備互聯(lián)第2部分（icnd2）”第 1.0版課程來準備這門考試。此考試測驗考生是否具備安裝、運行和對中小型企業(yè)分支機構網(wǎng)絡進行故障排除所需的知識和技能，考試的要點包括：連接到廣域網(wǎng)；實施網(wǎng)絡安全機制；網(wǎng)絡類型；網(wǎng)絡媒體；路由和交換基礎；tcp/ip和osi模型；ip尋址；廣域網(wǎng)技術；操作和配置ios設備；使用vlan擴展交換網(wǎng)絡；確定ip路由；使用訪問列表管理ip流量；建立點到點連接；建立幀中繼連接

2、?？荚囈c下列信息提供了“思科認證網(wǎng)絡工程師”認證考試的大綱。然而，在特定的考試方式中還可能出現(xiàn)其他的相關要點。為了更好地反映考試內(nèi)容并明確考試目的，下面的考試大綱可能在不發(fā)出通知的情況下隨時調整。描述網(wǎng)絡的工作原理 描述各種網(wǎng)絡設備的用途和功能 選擇符合網(wǎng)絡標準所需的組件 使用osi和tcp/ip模型及其相關協(xié)議來解釋數(shù)據(jù)在網(wǎng)絡中如何流動 描述常見的網(wǎng)絡應用，包括web應用 描述osi和tcp模型中的協(xié)議的用途和基本工作方式 描述應用（ip語音和ip視頻）對網(wǎng)絡的影響 解釋網(wǎng)絡圖表 定義網(wǎng)絡中兩臺主機之間的路徑 描述網(wǎng)絡和互聯(lián)網(wǎng)通信所需要的組件 使用分層模型方法發(fā)現(xiàn)和糾正第1、2、3、7層中

3、的常見網(wǎng)絡問題 局域網(wǎng)/廣域網(wǎng)的工作方式和特性的差別利用vlan和交換機間通信來配置、驗證交換機，并對其進行故障排除 選擇適當?shù)慕橘|、電纜、端口和連接器將交換機連接到其他網(wǎng)絡設備和主機 解釋以太網(wǎng)技術及其媒體訪問控制方法 解釋網(wǎng)絡分段和流量管理的基本概念 解釋思科交換機的工作原理和基本的交換概念 執(zhí)行和驗證初始的交換機配置任務，包括遠程訪問管理 使用基本的工具（包括：ping、traceroute、telnet、ssh、arp、 ipconfig）、show（顯示）和debug（調試）命令來驗證網(wǎng)絡狀態(tài)和交換機的工作情況 發(fā)現(xiàn)、診斷和解決常見的交換網(wǎng)絡媒體問題、配置問題、自動協(xié)商和交換機硬件故

4、障 描述增強的交換技術（包括：vtp、rstp、vlan、pvstp、802.1q） 描述vlan如何創(chuàng)建邏輯分隔的網(wǎng)絡，以及在這些邏輯分隔的網(wǎng)絡之間進行路由的需要 配置、驗證vlan并對其進行故障排除 配置、驗證思科交換機上的中繼并對其進行故障排除 配置、驗證vlan間路由并對其進行故障排除 配置、驗證vtp并對其進行故障排除 配置、驗證rstp工作狀態(tài)并對其進行故障排除 解釋各種show（顯示）和debug（調試）命令的輸出，以驗證思科交換網(wǎng)絡的工作狀態(tài) 實施基本的交換機安全機制（包括：端口安全機制、中繼訪問、管理除了vlan1之外的vlan等）實施ip尋址機制和ip服務，滿足中型企業(yè)分支

5、機構網(wǎng)絡的要求 描述使用專用和公共ip地址的操作方法和優(yōu)勢 解釋使用dhcp和dns的工作方式和優(yōu)勢 在路由器上配置、驗證dhcp和dns運行，并對其進行故障排除（包括：cli/sdm） 針對局域網(wǎng)環(huán)境中的主機實施靜態(tài)和動態(tài)尋址服務 計算和將尋址機制（包括vlsm ip尋址設計）應用到網(wǎng)絡 使用vlsm和概述（summarization）確定適當?shù)臒o類別尋址機制，以滿足局域網(wǎng)/廣域網(wǎng)環(huán)境中的尋址要求 描述運行ipv6與ipv4的技術要求（包括：協(xié)議、雙協(xié)議棧、隧道等） 描述ipv6地址 識別和糾正與ip尋址和主機配置有關的常見問題配置、驗證思科設備上的基本路由器操作和路由，并對其進行故障排除

6、描述基本的路由概念（包括：數(shù)據(jù)包轉發(fā)、路由器查找進程） 描述思科路由器的工作情況（包括：路由器引導進程、post、路由器組件） 選擇適當?shù)慕橘|、電纜、端口和連接器將路由器連接到其他網(wǎng)絡設備和主機 配置、驗證ripv2并對其進行故障排除 訪問和使用路由器設置基本參數(shù)（包括：cli/sdm） 連接、配置和驗證設備接口的工作狀態(tài) 使用ping、traceroute、telnet、ssh或其他工具驗證設備配置和網(wǎng)絡連接 在給定具體路由要求的條件下執(zhí)行和驗證靜態(tài)或默認路由的路由配置任務 管理ios配置文件（包括：保存、編輯、升級、恢復） 管理思科ios 比較路由方法和路由協(xié)議 配置、驗證ospf并對其進

7、行故障排除 配置、驗證eigrp并對其進行故障排除 驗證網(wǎng)絡連接（包括：使用ping、 traceroute、telnet或ssh） 對路由問題進行故障排除 使用show和debug命令驗證路由器硬件和軟件工作情況 實施基本的路由器安全機制解釋和選擇wlan所需的適當?shù)墓芾砣蝿?描述與無線媒體有關的標準（包括：ieee wi-fi聯(lián)盟、itu/fcc） 識別和描述小型無線網(wǎng)絡中的組件的用途（包括：ssid、 bss、ess） 識別配置無線網(wǎng)絡的基本參數(shù)，確保設備連接到正確的接入點 比較wpa安全機制的無線安全特性和功能（包括：open、wep、wpa- 1/2） 識別無線網(wǎng)絡實施過程中的常見問

8、題（包括：接口、錯誤配置）識別對網(wǎng)絡的安全威脅，描述消除這些威脅的一般方法描述目前數(shù)量不斷增加的網(wǎng)絡安全威脅，并解釋通過實施全面的安全策略來抵御網(wǎng)絡安全威脅的需求解釋防御網(wǎng)絡設備、主機和應用常見到的安全威脅的一般方法描述常見安全設備和應用的功能描述采用推薦安全機制的操作方法，包括保護網(wǎng)絡設備安全的最初幾步在中型企業(yè)分支機構網(wǎng)絡中實施、驗證nat和acl，并對其進行故障排除 描述acl的用途和類型 根據(jù)網(wǎng)絡過濾要求配置和應用acl（包括：cli/sdm） 使用sdm/cli配置和應用acl，以限制telnet和ssh對路由器的訪問 在網(wǎng)絡環(huán)境中驗證和監(jiān)控acl 對acl問題進行故障排除 解釋nat的基本運行狀態(tài) 使用cli/sdm針對給定的網(wǎng)絡要求配置nat 對n