課程目標(biāo) 本課程主要學(xué)習(xí)遠(yuǎn)程辦公者和遠(yuǎn)程分支站點(diǎn)如何與企業(yè)互聯(lián)的接入技術(shù)；使得學(xué)習(xí)者能建立安全的高可用的遠(yuǎn)程接入網(wǎng)絡(luò)，成為業(yè)界高手。
能夠描述和實(shí)施遠(yuǎn)程寬帶互聯(lián)。
實(shí)施和檢查幀模式的MPLS技術(shù)。
描述和配置站點(diǎn)到站點(diǎn)IPSEC VPN。
描述和配置加固CISCO設(shè)備的各種技術(shù)。
描述和配置IOS防火墻特征。
課程內(nèi)容 1.實(shí)現(xiàn)基本的家庭電信接入服務(wù)：
描述電纜技術(shù)(HFC)
描述XDSL技術(shù)
配置ADSL(PPPoE/PPPoA)
驗(yàn)證配置
2.實(shí)現(xiàn)幀模式的多協(xié)議標(biāo)簽交換：
描述幀模式多協(xié)議標(biāo)簽交換的組成和運(yùn)行
設(shè)置和驗(yàn)證幀模式的多協(xié)議標(biāo)簽交換
3.實(shí)現(xiàn)站點(diǎn)到站點(diǎn)的IPSEC虛擬專網(wǎng)：
描述IPSec VPN/GRE 隧道的組成和運(yùn)行
使用SDM軟件配置site-to-site IPSec vpn/GRE Tunnel
驗(yàn)證IPSec/GRE隧道配置
描述配置和驗(yàn)證VPN的備份端口
描述和配置Cisco基于SDM的簡單VPN解決方案
4.描述網(wǎng)絡(luò)安全策略：
描述和緩解普通網(wǎng)絡(luò)攻擊(掃描/訪問/拒絕服務(wù)攻擊)
描述和緩解蠕蟲,病毒和特洛伊木馬攻擊
描述和緩解應(yīng)用層攻擊
5.實(shí)現(xiàn)Cisco設(shè)備的硬件化安全：
描述配置和驗(yàn)證自動安全/一步鎖定技術(shù)的實(shí)現(xiàn)
描述配置和驗(yàn)證Cisco路由器的AAA服務(wù)
描述和配置使用訪問控制列表來緩和威脅和攻擊
描述和配置IOS安全管理特性(SSH/SNMP/SYSLOG,NTP...)
6.實(shí)現(xiàn)Cisco IOS 防火墻：
描述基于Cisco IOS防火墻的功能和運(yùn)行(狀態(tài)防火墻和CBAC)
使用SDM軟件配置Cisco IOS防火墻
驗(yàn)證Cisco IOS防火墻的配置
7.描述和配置Cisco的入侵保護(hù)系統(tǒng)/入侵檢測系統(tǒng)
描述入侵保護(hù)系統(tǒng)和入侵檢測系統(tǒng)的運(yùn)行和功能
使用SDM軟件配置Cisco IOS的入侵保護(hù)系統(tǒng)
課程目標(biāo) 夠描述CISCO VOIP網(wǎng)絡(luò)的實(shí)施情況
掌握路由器和交換機(jī)的QOS模型分類和實(shí)施原則
重點(diǎn)掌握DiffServ QOS（區(qū)分服務(wù)QOS）的技術(shù)和實(shí)施細(xì)則
能夠配置CISCO AutoQos（自動QOS）
能夠描述和配置無線網(wǎng)絡(luò)安全
課程內(nèi)容 1.描述Cisco VOIP的實(shí)現(xiàn)：
描述VOIP網(wǎng)絡(luò)的功能和運(yùn)行
描述和鑒別企業(yè)網(wǎng)絡(luò)中基本的語音組件(Gatekeeper/Gateways)
2.描述QOS的考慮：
解釋在聚合網(wǎng)絡(luò)中QOS的需求
描述QOS的實(shí)現(xiàn)策略
3.描述基于差別服務(wù)架構(gòu)的QOS實(shí)現(xiàn):
描述分級和標(biāo)記技術(shù)(COS/TOS/IP Precedence/DSCP...)
描述基于網(wǎng)絡(luò)應(yīng)用識別NBAR的分級特性
解釋擁塞管理和擁塞避免機(jī)制(FIFO/PQ/WRR/WRED...)
描述流量策略和流量整形
描述控制背板策略
描述廣域網(wǎng)鏈路有效機(jī)制(Payload/Header Compression,交叉處理)
描述和配置QOS的預(yù)先分級
4.實(shí)現(xiàn)自動化QOS:
解釋自動化QOS的功能和運(yùn)行
描述基于SDM的QOS向?qū)?
配置驗(yàn)證和排錯自動化QOS實(shí)現(xiàn)
5.實(shí)現(xiàn)無線局域網(wǎng)的安全和管理:
描述和配置在Cisco客戶端和訪問點(diǎn)上的無線安全
描述基本的無線管理
配置和驗(yàn)證無線管理
描述和配置無線局域網(wǎng)的QOS
