2009年CCNA认证考试大纲

repairbug

【2009年CCNA认证考试大纲】

CCNA 640-802是思科认证网络工程师认证综合考试。考生可以通过完成ICND1 v1.0和ICND2 v1.0再现试验来备考。该认证考试要求考生必须拥有对中小型企业分支网络的安装、操作和排错能力。考试内容包括：WAN的连接；网络安全实施；网络类型；网络介质；路由和交换原理；TCP/IP和OSI参考模型；IP地址；广域网（WAN）技术；操作和配置IOS设备；通过VLAN来扩展交换网络；配置IP路由；用访问控制列表来管理IP流量；建立点到点的连接以及建立帧中继连接。

CCNA 640-802是思科认证网络工程师认证综合考试。新版的认证内容保留了大部分旧版的考试内容，新增加了关于无线局域网基础知识。除此之外，新版CCNA还可以通过以下两个途径的任意一个来通过认证：

一、通过640-822 ICND1 （CCENT 新课程） 和640-816 ICND2

二、直接通过640-802复合认证课程

考试内容：

以下描述包括了CCNA考试的一般标准内容，其他相近的内容也会在考试当中出现，为了更好地反映考试内容和明确考试的目的，下面的内容会随时更改而不另行通知。

描述网络工作的原理

◆ 清楚主要网络设备的用途和功能

◆可以根据网络规格需求选择组件

◆用OSI和TCP/IP模型以及相关的协议来解释数据是如何在网络中传输的

◆描述常见的网络应用程序包括网页应用程序

◆描述OSI和TCP模型下协议的用途和基本操作

◆描述基于网络的应用程序（IP音频和IP视频）的效果

◆解释网络拓扑图

◆决定跨越网络的两个主机间的网络路径

◆描述网络和互联通信的结构

◆用分层模型的方法识别和改正位于1、2、3和七层的常见网络故障

◆区分广域网和局域网的作用和特征

配置、检验和检修VLAN和处于交换通信环境的交换机

◆选择适当的介质、线缆、端口和连接头来连接交换机跟主机或者其他网络设备

◆解释以太网技术和介质访问控制方法

◆解释网络分段和基础流量管理的概念

◆解释基础交换的概念和思科交换机的作用

◆完成并检验最初的交换配置任务包括远程访问控制

◆用基本的程序（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW&DEBUG命令检验网络和交换机的工作状态

◆识别、指定和解决常见交换网络的介质问题、配置问题、自动协商和交换硬件故障

◆描述高级的交换技术（包括：VTP， RSTP， VLAN， PVSTP， 802.1q）

◆描述VLANs如何创建逻辑隔离网络和它们之间需要路由的必要性

◆配置、检验和检修VLANs

◆配置、检验和检修思科交换机的trunking

◆配置、检验和检修VLAN间路由

◆配置、检验和检修VTP

◆配置、检验和检修RSTP功能

◆通过解释各种情况下SHOW和DEBUG命令的输出来确定思科交换网络的工作状态

◆实施基本的交换机安全策略（包括：端口安全、聚合访问、除VLAN1之外的其他VLAN的管理等等）

接

repairbug

在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务

◆描述使用私有IP和公有IP的作用和好处

◆解释DHCP和DNS的作用和优点

◆在路由器上配置、检验和排错DHCP和DNS操作（包括命令行方式和SDM方式）

◆为局域网环境的主机实施静态和动态IP地址服务

◆在支持VLSM（变长子网掩码）的网络中计算并应用IP地址规划

◆使用VLSM和地址汇总决定合适的无类地址规划，以满足不同局域网/广域网的地址规划要求

◆描述在与IPv4网络共存情况下实施IPv6的技术要求

基本的路由器操作和思科设备路由的配置，检查和排错

◆描述路由的基本改概念（包括IP数据包转发，路由查询）

◆描述思科路由器的运作过程（包括路由器初起过程，POST加电自检，路由器的物理组成）

◆选择适当的介质、线缆、端口和连接器将路由器连接到其他的网络设备和主机

◆ RIPv2的配置，检查和排错

◆访问路由器并配置基本的参数（包括命令行方式和SDM方式）

◆连接，配置并检查设备接口的工作状态

◆检查设备的配置并使用ping， traceroute， telnet， SSH等命令检验网络连接性

◆在给定的路由需求下实施并检验静态路由和默认路由的配置

◆管理IOS配置文件（包括保存，修改，更新和恢复）

◆管理思科IOS

◆比较不同的路由实现方法和路由协议

◆ OSPF配置，检查和排错

◆ EIGRP配置，检查和排错

◆检查网络连接性（包括使用ping，traceroute，telnet，SSH等命令）

◆路由故障排错

◆使用show和debug命令检查路由器的硬件及软件运作状态

◆实施静态路由器安全

解释并选择适当的可管理无线局域网（WLAN）任务

◆描述跟无线有关的标准（包括IEEE，WIFI联盟，ITU/FCC）

◆识别和描述小型无限网络组成结构的用途（包括：SSID， BSS， ESS）

◆确定无线网络设备的基本配置以保证它连接到正确的介入点

◆比较不同无线安全协议的特性及性能（包括：开放，WPA，WEP-1/2）

◆认识在无线局域网实施过程中的常见问题（包括接口，配置错误）

识别网络安全威胁和描述减轻这些威胁的一般方法

◆描述当前的网络安全威胁并解释实施全面的安全策略以降低安全威胁的必要性

◆解释降低网络设备、主机和应用所遭受安全威胁的一般方法

◆描述安全设备和应用软件的功能

◆描述安全操作规程建议（包括网络设备的初起安全配置）

在中小型企业分支办公网络中实施、检验和检修NAT和ACLs

◆描述ACLs的作用和类型

◆配置和应用基于网络过滤要求的ALCs（包括命令行方式和SDM方式）

◆配置和应用ALCs以限制对路由器的telnet和SSH访问（包括命令行方式和SDM方式）

◆检查和监控网络环境中的ACLs

◆ ACL排错

◆描述NAT基本运作原理

◆配置基于给定网络需求的NAT（包括命令行方式和SDM方式）

◆ NAT排错

实施和校验WAN连接

◆描述连接到广域网的不同方式

◆配置并检查基本的广域网串行链接

◆在思科路由器上配置并检查帧中继

◆广域网实施故障排错

◆描述VPN（虚拟专用网）技术（包括重要性，优点，影响，组成）

◆在思科路由器间配置并检查PPP链

林原静羽

不看不知道，一看吓一跳，都以为CCNA的考试很简单，事实上能掌握所有内容的CCNA应该说很强悍的吧！！！

zhang5968

如果HR也这么认为的话。。。。。

Chaochao

CCNA的真正实力在BC中得到体现！理论都是虚虚实实，只有实践才是最终能力的体现！

anyejunwang

谢谢楼主！

itrenzheng123

给大家提供一个IT认证网站哦，让大家考试通过率大大有所提高哦
http://www.itrenzheng.com/