1.描述網(wǎng)絡(luò)工作的原理 ◆ 清楚主要網(wǎng)絡(luò)設(shè)備的用途和功能 ◆ 可以根據(jù)網(wǎng)絡(luò)規(guī)格需求選擇組件 ◆ 用OSI和TCP/IP模型以及相關(guān)的協(xié)議來解釋數(shù)據(jù)是如何在網(wǎng)絡(luò)中傳輸?shù)? ◆ 描述常見的網(wǎng)絡(luò)應(yīng)用程序包括網(wǎng)頁應(yīng)用程序 ◆ 描述OSI和TCP模型下協(xié)議的用途和基本操作 ◆ 描述基于網(wǎng)絡(luò)的應(yīng)用程序（IP音頻和IP視頻）的效果 ◆ 解釋網(wǎng)絡(luò)拓?fù)鋱D ◆ 決定跨越網(wǎng)絡(luò)的兩個(gè)主機(jī)間的網(wǎng)絡(luò)路徑 ◆ 描述網(wǎng)絡(luò)和互聯(lián)通信的結(jié)構(gòu) ◆ 用分層模型的方法識(shí)別和改正位于1、2、3和七層的常見網(wǎng)絡(luò)故障 ◆ 區(qū)分廣域網(wǎng)和局域網(wǎng)的作用和特征 2.配置、檢驗(yàn)和檢修VLAN和處于交換通信環(huán)境的交換機(jī) ◆ 選擇適當(dāng)?shù)慕橘|(zhì)、線纜、端口和連接頭來連接交換機(jī)跟主機(jī)或者其他網(wǎng)絡(luò)設(shè)備 ◆ 解釋以太網(wǎng)技術(shù)和介質(zhì)訪問控制方法 ◆ 解釋網(wǎng)絡(luò)分段和基礎(chǔ)流量管理的概念 ◆ 解釋基礎(chǔ)交換的概念和思科交換機(jī)的作用 ◆ 完成并檢驗(yàn)最初的交換配置任務(wù)包括遠(yuǎn)程訪問控制 ◆ 用基本的程序（包括：ping，traceroute，，arp，ipconfig）和SHOW&DEBUG命令檢驗(yàn)網(wǎng)絡(luò)和交換機(jī)的工作狀態(tài) ◆ 識(shí)別、指定和解決常見交換網(wǎng)絡(luò)的介質(zhì)問題、配置問題、自動(dòng)協(xié)商和交換硬件故障 ◆ 描述高級(jí)的交換技術(shù)（包括：VTP，RSTP，VLAN，PVSTP，） ◆ 描述VLANs如何創(chuàng)建邏輯隔離網(wǎng)絡(luò)和它們之間需要路由的必要性 ◆ 配置、檢驗(yàn)和檢修VLANs ◆ 配置、檢驗(yàn)和檢修思科交換機(jī)的trunking ◆ 配置、檢驗(yàn)和檢修VLAN間路由 ◆ 配置、檢驗(yàn)和檢修VTP ◆ 配置、檢驗(yàn)和檢修RSTP功能 ◆ 通過解釋各種情況下SHOW和DEBUG命令的輸出來確定思科交換網(wǎng)絡(luò)的工作狀態(tài) ◆ 實(shí)施基本的交換機(jī)安全策略（包括：端口安全、聚合訪問、除VLAN1之外的其他VLAN的管理等等） 3.在中等規(guī)模的公司分支辦公室網(wǎng)絡(luò)中實(shí)現(xiàn)滿足網(wǎng)絡(luò)需求的IP地址規(guī)劃及IP服務(wù) ◆ 描述使用私有IP和公有IP的作用和好處 ◆ 解釋DHCP和DNS的作用和優(yōu)點(diǎn) ◆ 在路由器上配置、檢驗(yàn)和排錯(cuò)DHCP和DNS操作（包括命令行方式和SDM方式） ◆ 為局域網(wǎng)環(huán)境的主機(jī)實(shí)施靜態(tài)和動(dòng)態(tài)IP地址服務(wù) ◆ 在支持VLSM（變長子網(wǎng)掩碼）的網(wǎng)絡(luò)中計(jì)算并應(yīng)用IP地址規(guī)劃 ◆ 使用VLSM和地址匯總決定合適的無類地址規(guī)劃，以滿足不同局域網(wǎng)/廣域網(wǎng)的地址規(guī)劃要求 ◆ 描述在與IPv4網(wǎng)絡(luò)共存情況下實(shí)施IPv6的技術(shù)要求（包括協(xié)議放式，雙棧方式，隧道方式） ◆ 描述IPv6地址 ◆ 鑒定并糾正普通的IP地址和主機(jī)配置問題 4.基本的路由器操作和思科設(shè)備路由的配置，檢查和排錯(cuò) ◆ 描述路由的基本改概念（包括IP數(shù)據(jù)包轉(zhuǎn)發(fā)，路由查詢） ◆ 描述思科路由器的運(yùn)作過程（包括路由器初起過程，POST加電自檢，路由器的物理組成） ◆ 選擇適當(dāng)?shù)慕橘|(zhì)、線纜、端口和連接器將路由器連接到其他的網(wǎng)絡(luò)設(shè)備和主機(jī) ◆ RIPv2的配置，檢查和排錯(cuò) ◆ 訪問路由器并配置基本的參數(shù)（包括命令行方式和SDM方式） ◆ 連接，配置并檢查設(shè)備接口的工作狀態(tài) ◆ 檢查設(shè)備的配置并使用ping，traceroute，telnet，SSH等命令檢驗(yàn)網(wǎng)絡(luò)連接性 ◆ 在給定的路由需求下實(shí)施并檢驗(yàn)靜態(tài)路由和默認(rèn)路由的配置 ◆ 管理IOS配置文件（包括保存，修改，更新和恢復(fù)） ◆ 管理思科IOS ◆ 比較不同的路由實(shí)現(xiàn)方法和路由協(xié)議 ◆ OSPF配置，檢查和排錯(cuò) ◆ EIGRP配置，檢查和排錯(cuò) ◆ 檢查網(wǎng)絡(luò)連接性（包括使用ping，traceroute，telnet，SSH等命令） ◆ 路由故障排錯(cuò) ◆ 使用show和debug命令檢查路由器的硬件及軟件運(yùn)作狀態(tài) ◆ 實(shí)施靜態(tài)路由器安全 5.解釋并選擇適當(dāng)?shù)目晒芾頍o線局域網(wǎng)（WLAN）任務(wù) ◆ 描述跟無線有關(guān)的標(biāo)準(zhǔn)（包括IEEE，WIFI聯(lián)盟，ITU/FCC） ◆ 識(shí)別和描述小型無限網(wǎng)絡(luò)組成結(jié)構(gòu)的用途（包括：SSID，BSS，ESS） ◆ 確定無線網(wǎng)絡(luò)設(shè)備的基本配置以保證它連接到正確的介入點(diǎn) ◆ 比較不同無線安全協(xié)議的特性及性能（包括：開放，WPA，WEP-1/2） ◆ 認(rèn)識(shí)在無線局域網(wǎng)實(shí)施過程中的常見問題（包括接口，配置錯(cuò)誤） 6.識(shí)別網(wǎng)絡(luò)安全威脅和描述減輕這些威脅的一般方法 ◆ 描述當(dāng)前的網(wǎng)絡(luò)安全威脅并解釋實(shí)施全面的安全策略以降低安全威脅的必要性 ◆ 解釋降低網(wǎng)絡(luò)設(shè)備、主機(jī)和應(yīng)用所遭受安全威脅的一般方法 ◆ 描述安全設(shè)備和應(yīng)用軟件的功能 ◆ 描述安全操作規(guī)程建議（包括網(wǎng)絡(luò)設(shè)備的的初起安全配置） 7.在中小型企業(yè)分支辦公網(wǎng)絡(luò)中實(shí)施、檢驗(yàn)和檢修NAT和ACLs ◆ 描述ACLs的作用和類型 ◆ 配置和應(yīng)用基于網(wǎng)絡(luò)過濾要求的ALCs（包括命令行方式和SDM方式） ◆ 配置和應(yīng)用ALCs以限制對(duì)路由器的telnet和SSH訪問（包括命令行方式和SDM方式） ◆ 檢查和監(jiān)控網(wǎng)絡(luò)環(huán)境中的ACLs ◆ ACL排錯(cuò) ◆ 描述NAT基本運(yùn)作原理 ◆ 配置基于給定網(wǎng)絡(luò)需求的NAT（包括命令行方式和SDM方式） ◆ NAT排錯(cuò) 8.實(shí)施和校驗(yàn)WAN連接 ◆ 描述連接到廣域網(wǎng)的不同方式 ◆ 配置并檢查基本的廣域網(wǎng)串行鏈接 ◆ 在思科路由器上配置并檢查幀中繼 ◆ 廣域網(wǎng)實(shí)施故障排錯(cuò) ◆ 描述VPN（虛擬專用網(wǎng)）技術(shù)（包括重要性，優(yōu)點(diǎn)，影響，組成）