1.描述網(wǎng)絡(luò)工作的原理 ◆ 清楚主要網(wǎng)絡(luò)設(shè)備的用途和功能 ◆ 可以根據(jù)網(wǎng)絡(luò)規(guī)格需求選擇組件 ◆ 用OSI和TCP/IP模型以及相關(guān)的協(xié)議來解釋數(shù)據(jù)是如何在網(wǎng)絡(luò)中傳輸?shù)? ◆ 描述常見的網(wǎng)絡(luò)應(yīng)用程序包括網(wǎng)頁應(yīng)用程序 ◆ 描述OSI和TCP模型下協(xié)議的用途和基本操作 ◆ 描述基于網(wǎng)絡(luò)的應(yīng)用程序（IP音頻和IP視頻）的效果 ◆ 解釋網(wǎng)絡(luò)拓?fù)鋱D ◆ 決定跨越網(wǎng)絡(luò)的兩個主機間的網(wǎng)絡(luò)路徑 ◆ 描述網(wǎng)絡(luò)和互聯(lián)通信的結(jié)構(gòu) ◆ 用分層模型的方法識別和改正位于1、2、3和七層的常見網(wǎng)絡(luò)故障 ◆ 區(qū)分廣域網(wǎng)和局域網(wǎng)的作用和特征 2.配置、檢驗和檢修VLAN和處于交換通信環(huán)境的交換機 ◆ 選擇適當(dāng)?shù)慕橘|(zhì)、線纜、端口和連接頭來連接交換機跟主機或者其他網(wǎng)絡(luò)設(shè)備 ◆ 解釋以太網(wǎng)技術(shù)和介質(zhì)訪問控制方法 ◆ 解釋網(wǎng)絡(luò)分段和基礎(chǔ)流量管理的概念 ◆ 解釋基礎(chǔ)交換的概念和思科交換機的作用 ◆ 完成并檢驗最初的交換配置任務(wù)包括遠(yuǎn)程訪問控制 ◆ 用基本的程序（包括：ping，traceroute，，arp，ipconfig）和SHOW&DEBUG命令檢驗網(wǎng)絡(luò)和交換機的工作狀態(tài) ◆ 識別、指定和解決常見交換網(wǎng)絡(luò)的介質(zhì)問題、配置問題、自動協(xié)商和交換硬件故障 ◆ 描述高級的交換技術(shù)（包括：VTP，RSTP，VLAN，PVSTP，） ◆ 描述VLANs如何創(chuàng)建邏輯隔離網(wǎng)絡(luò)和它們之間需要路由的必要性 ◆ 配置、檢驗和檢修VLANs ◆ 配置、檢驗和檢修思科交換機的trunking ◆ 配置、檢驗和檢修VLAN間路由 ◆ 配置、檢驗和檢修VTP ◆ 配置、檢驗和檢修RSTP功能 ◆ 通過解釋各種情況下SHOW和DEBUG命令的輸出來確定思科交換網(wǎng)絡(luò)的工作狀態(tài) ◆ 實施基本的交換機安全策略（包括：端口安全、聚合訪問、除VLAN1之外的其他VLAN的管理等等） 3.在中等規(guī)模的公司分支辦公室網(wǎng)絡(luò)中實現(xiàn)滿足網(wǎng)絡(luò)需求的IP地址規(guī)劃及IP服務(wù) ◆ 描述使用私有IP和公有IP的作用和好處 ◆ 解釋DHCP和DNS的作用和優(yōu)點 ◆ 在路由器上配置、檢驗和排錯DHCP和DNS操作（包括命令行方式和SDM方式） ◆ 為局域網(wǎng)環(huán)境的主機實施靜態(tài)和動態(tài)IP地址服務(wù) ◆ 在支持VLSM（變長子網(wǎng)掩碼）的網(wǎng)絡(luò)中計算并應(yīng)用IP地址規(guī)劃 ◆ 使用VLSM和地址匯總決定合適的無類地址規(guī)劃，以滿足不同局域網(wǎng)/廣域網(wǎng)的地址規(guī)劃要求 ◆ 描述在與IPv4網(wǎng)絡(luò)共存情況下實施IPv6的技術(shù)要求（包括協(xié)議放式，雙棧方式，隧道方式） ◆ 描述IPv6地址 ◆ 鑒定并糾正普通的IP地址和主機配置問題 4.基本的路由器操作和思科設(shè)備路由的配置，檢查和排錯 ◆ 描述路由的基本改概念（包括IP數(shù)據(jù)包轉(zhuǎn)發(fā)，路由查詢） ◆ 描述思科路由器的運作過程（包括路由器初起過程，POST加電自檢，路由器的物理組成） ◆ 選擇適當(dāng)?shù)慕橘|(zhì)、線纜、端口和連接器將路由器連接到其他的網(wǎng)絡(luò)設(shè)備和主機 ◆ RIPv2的配置，檢查和排錯 ◆ 訪問路由器并配置基本的參數(shù)（包括命令行方式和SDM方式） ◆ 連接，配置并檢查設(shè)備接口的工作狀態(tài) ◆ 檢查設(shè)備的配置并使用ping，traceroute，telnet，SSH等命令檢驗網(wǎng)絡(luò)連接性 ◆ 在給定的路由需求下實施并檢驗靜態(tài)路由和默認(rèn)路由的配置 ◆ 管理IOS配置文件（包括保存，修改，更新和恢復(fù)） ◆ 管理思科IOS ◆ 比較不同的路由實現(xiàn)方法和路由協(xié)議 ◆ OSPF配置，檢查和排錯 ◆ EIGRP配置，檢查和排錯 ◆ 檢查網(wǎng)絡(luò)連接性（包括使用ping，traceroute，telnet，SSH等命令） ◆ 路由故障排錯 ◆ 使用show和debug命令檢查路由器的硬件及軟件運作狀態(tài) ◆ 實施靜態(tài)路由器安全 5.解釋并選擇適當(dāng)?shù)目晒芾頍o線局域網(wǎng)（WLAN）任務(wù) ◆ 描述跟無線有關(guān)的標(biāo)準(zhǔn)（包括IEEE，WIFI聯(lián)盟，ITU/FCC） ◆ 識別和描述小型無限網(wǎng)絡(luò)組成結(jié)構(gòu)的用途（包括：SSID，BSS，ESS） ◆ 確定無線網(wǎng)絡(luò)設(shè)備的基本配置以保證它連接到正確的介入點 ◆ 比較不同無線安全協(xié)議的特性及性能（包括：開放，WPA，WEP-1/2） ◆ 認(rèn)識在無線局域網(wǎng)實施過程中的常見問題（包括接口，配置錯誤） 6.識別網(wǎng)絡(luò)安全威脅和描述減輕這些威脅的一般方法 ◆ 描述當(dāng)前的網(wǎng)絡(luò)安全威脅并解釋實施全面的安全策略以降低安全威脅的必要性 ◆ 解釋降低網(wǎng)絡(luò)設(shè)備、主機和應(yīng)用所遭受安全威脅的一般方法 ◆ 描述安全設(shè)備和應(yīng)用軟件的功能 ◆ 描述安全操作規(guī)程建議（包括網(wǎng)絡(luò)設(shè)備的的初起安全配置） 7.在中小型企業(yè)分支辦公網(wǎng)絡(luò)中實施、檢驗和檢修NAT和ACLs ◆ 描述ACLs的作用和類型 ◆ 配置和應(yīng)用基于網(wǎng)絡(luò)過濾要求的ALCs（包括命令行方式和SDM方式） ◆ 配置和應(yīng)用ALCs以限制對路由器的telnet和SSH訪問（包括命令行方式和SDM方式） ◆ 檢查和監(jiān)控網(wǎng)絡(luò)環(huán)境中的ACLs ◆ ACL排錯 ◆ 描述NAT基本運作原理 ◆ 配置基于給定網(wǎng)絡(luò)需求的NAT（包括命令行方式和SDM方式） ◆ NAT排錯 8.實施和校驗WAN連接 ◆ 描述連接到廣域網(wǎng)的不同方式 ◆ 配置并檢查基本的廣域網(wǎng)串行鏈接 ◆ 在思科路由器上配置并檢查幀中繼 ◆ 廣域網(wǎng)實施故障排錯 ◆ 描述VPN（虛擬專用網(wǎng)）技術(shù)（包括重要性，優(yōu)點，影響，組成）