-
ccnp認證
鎖定
ccnp認證簡介
CCNP認證表示網絡人士具有對從100個節點到超過 500 個節點的融合式局域網和廣域網進行安裝、配置和排障的能力。獲得CCNP認證資格的網絡人士擁有豐富的知識和技能,能夠管理構成網絡核心的路由器和交換機,以及將語音、無線和安全集成到網絡之中的邊緣應用。
CCNP考試從1998年設立以來經過多次更改,至2010年新版為:642-902+642-813+642-832三門考試。只能申請新版考試,舊版已經不能申請了。
CCNP筆試可以在各大VUE授權中心考試。
CCNP是思科網絡工程師中級認證,已受好多網絡學習者的追求,未來的CCNP將會越來越多。
ccnp認證主要協議
ccnp認證IS-IS路由
選擇協議
(IS-IS:Intermediate System to Intermediate System Routing Protocol)
中間系統到中間系統的路由選擇協議(IS-IS)是由 ISO 提出的一種路由選擇協議。它是一種鏈路狀態協議。在該協議中,IS(路由器)負責交換基於鏈路開銷的路由信息並決定網絡拓撲結構。IS-IS 類似於 TCP/IP 網絡的開放最短路徑優先(OSPF)協議。
ISO 網絡包含了終端系統、中間系統、區域(Area)和域(Domain)。終端系統指用户設備,中間系統指路由器。路由器形成的本地組稱之為“區域”,多個區域組成一個“域”。IS-IS 被設計來提供域內或一個區域內的路由。IS-IS與 CLNP、ES-IS 和 IDRP協議相結合,為整個網絡提供完整的路由選擇。
IS-IS路由使用兩層路由體系。Level 1路由器只知道它們本區域中的拓撲,包括所有的路由器和主機,而不知道區域以外的路由器以及目的地。Level 1路由器將去往其它區域的所有流量都轉發給本區域內的一台 L2 路由器,該路由器知道 level 2 的拓樸,而不需要知道任何 level 1 的拓樸,除非 level 2 路由器也是該區域裏的 level 1 路由器。
適合傳送 IP 網絡信息的 IS-IS 稱之為綜合 IS-IS (Integrated IS-IS)。在當前路由選擇協議中, Integrated IS-IS 具有最重要的一個特徵:它支持 VLSM 和快速收斂。另外它具有可伸縮性,能夠支持大規模網絡。
ccnp認證IOS定義
Cisco的網際操作系統(IOS)是一個為網際互連優化的複雜的操作系統--類似一個局域操作系統(NOS)、如Novell的NetWare,為LANs而進行優化。IOS為長時間經濟有效地維護一個互聯網絡提供一下統一的規則。簡而言之,它是一個與硬件分離的軟件體系結構,隨網絡技術的不斷髮展,可動態地升級以適應不斷變化的技術(硬件和軟件)。IOS可以被視作一個網際互連中樞:一個高度智能的管理員,負責管理的控制複雜的分佈式網絡資源的功能。
ccnp認證IGP
IGP(interior Gateway Protocols)內部網關協議
內部網關協議(IGP)是一種專用於一個自治網絡系統(比如:某個當地社區範圍內的一個自治網絡系統)中網關間交換數據流轉通道信息的協議。網絡IP協議或者其他的網絡協議常常通過這些通道信息來決斷怎樣傳送數據流。最常用的兩種內部網關協議分別是:路由信息協議(RIP)和最短路徑優先路由協議,IGP有RIP、OSPF、IGRP、EIGRP、IS-IS等協議。(OSPF)。
ccnp認證IPv6
IPv6是Internet Protocol Version 6的縮寫,其中Internet Protocol譯為“互聯網協議”。
全球因特網所採用的協議族是TCP/IP協議族。IP是TCP/IP協議族中網絡層的協議,是TCP/IP協議族的核心協議。
IP協議的版本號是4(簡稱為IPv4),它的下一個版本就是IPv6。IPv6正處在不斷髮展和完善的過程中。
ccnp認證STP
STP(Spanning Tree Protocol)是生成樹協議的英文縮寫。該協議可應用於環路網絡,通過一定的算法實現路徑冗餘,同時將環路網絡修剪成無環路的樹型網絡,從而避免報文在環路網絡中的增生和無限循環。
ccnp認證pvst
PVST: Per-VLAN Spanning Tree(每VLAN生成樹)
每VLAN生成樹(PVST)為每個在網絡中配置的VLAN維護一個生成樹實例。它使用ISL中繼和允許一個VLAN中繼當被其它VLANs的阻塞時將一些VLANs轉發。儘管PVST對待每個VLAN作為一個單獨的網絡,它有能力(在第2層)通過一些在主幹和其它在另一個主幹中的不引起生成樹循環的Vlans中的一些VLANs來負載平衡通信。
ccnp認證HSRP
熱備份路由器協議(HSRP)的設計目標是支持特定情況下 IP 流量失敗轉移不會引起混亂、並允許主機使用單路由器,以及即使在實際第一跳路由器使用失敗的情形下仍能維護路由器間的連通性。換句話説,當源主機不能動態知道第一跳路由器的 IP 地址時,HSRP 協議能夠保護第一跳路由器不出故障。該協議中含有多種路由器,對應一個虛擬路由器。HSRP 協議只支持一個路由器代表虛擬路由器實現數據包轉發過程。終端主機將它們各自的數據包轉發到該虛擬路由器上。
ccnp認證VRRP
虛擬路由器冗餘協議(VRRP)是一種選擇協議,它可以把一個虛擬路由器的責任動態分配到局域網上的 VRRP 路由器中的一台。控制虛擬路由器IP 地址的 VRRP 路由器稱為主路由器,它負責轉發數據包到這些虛擬 IP 地址。一旦主路由器不可用,這種選擇過程就提供了動態的故障轉移機制,這就允許虛擬路由器的 IP 地址可以作為終端主機的默認第一跳路由器。使用 VRRP 的好處是有更高的默認路徑的可用性而無需在每個終端主機上配置動態路由或路由發現協議。 VRRP 包封裝在 IP 包中發送。
使用 VRRP ,可以通過手動或 DHCP 設定一個虛擬 IP 地址作為默認路由器。虛擬 IP 地址在路由器間共享,其中一個指定為主路由器而其它的則為備份路由器。如果主路由器不可用,這個虛擬 IP 地址就會映射到一個備份路由器的 IP 地址(這個備份路由器就成為了主路由器)。 VRRP 也可用於負載均衡。 VRRP 是 IPv4 和 IPv6 的一部分。
VRRP(Virtual Router Redundancy Protocol,虛擬路由冗餘協議)是一種容錯協議。通常,一個網絡內的所有主機都設置一條缺省路由,這樣,主機發出的目的地址不在本網段的報文將被通過缺省路由發往路由器RouterA,從而實現了主機與外部網絡的通信。當路由器RouterA 壞掉時,本網段內所有以RouterA 為缺省路由下一跳的主機將斷掉與外部的通信。VRRP 就是為解決上述問題而提出的,它為具有多播或廣播能力的局域網(如:以太網)設計
(MPLS:Multi-Protocol Label Switching)
ccnp認證MPLS
多協議標籤交換(MPLS)是一種用於快速數據包交換和路由的體系,它為網絡數據流量提供了目標、路由、轉發和交換等能力。更特殊的是,它具有管理各種不同形式通信流的機制。MPLS 獨立於第二和第三層協議,諸如 ATM 和 IP。它提供了一種方式,將 IP地址映射為簡單的具有固定長度的標籤,用於不同的包轉發和包交換技術。它是現有路由和交換協議的接口,如 IP、ATM、幀中繼、資源預留協議(RSVP)、開放最短路徑優先(OSPF)等等。
ccnp認證QOS
在正常情況下,如果網絡只用於特定的無時間限制的應用系統,並不需要QOS,比如Web應用,或E-mail設置等。但是對關鍵應用和多媒體應用就十分必要。當網絡過載或擁塞時,QOS 能確保重要業務量不受延遲或丟棄,同時保證網絡的高效運行。
ccnp認證培訓內容
ccnp認證第一門課
實施思科IP路由(ROUTE 642-902)是思科認證資深網絡工程師CCNP®;思科認證資深互聯網工程師CCIP®;和思科認證資深設計工程師CCDP®;認證的資格考試。通過ROUTE 642-902考試表示具備重要且必要的知識和技能,能夠在部署可擴展且安全的思科ISR路由器(連接至局域網和廣域網)時使用先進的IP尋址和路由技術。同時,該考試還包括配置安全路由解決方案為分支機構和移動辦公人員提供支持的內容。路由學習考試大綱如下:
根據網絡設計和特定要求實施基於EIGRP的解決方案
確定在網絡上實施EIGRP所需的網絡資源
創建EIGRP實施計劃
創建EIGRP驗證計劃
配置EIGRP路由
使用顯示和調試命令驗證EIGRP解決方案實施是否適當
存檔EIGRP實施和驗證計劃的結果
根據網絡設計和特定要求實施多域OSPF網絡
確定在網絡上實施OSPF所需的網絡資源
創建OSPF實施計劃
創建OSPF驗證計劃
配置OSPF路由
使用顯示和調試命令驗證OSPF解決方案實施是否適當
存檔OSPF實施和驗證計劃的結果
根據網絡設計和特定要求實施基於eBGP的解決方案
確定在網絡上實施eBGP所需的網絡資源
創建eBGP實施計劃
創建eBGP驗證計劃
配置eBGP路由
使用顯示和調試命令驗證eBGP解決方案實施是否適當
存檔eBGP實施和驗證計劃的結果
根據網絡設計和特定要求實施基於IPv6的解決方案
確定在網絡上實施IPv6所需的網絡資源
創建IPv6實施計劃
創建IPv6驗證計劃
配置IPv6路由
使用顯示和調試命令驗證IPv6解決方案實施是否適當
存檔IPv6實施和驗證計劃的結果
根據網絡設計和特定要求實施基於IPv4或IPv6的重新分配解決方案
根據再分配分析結果創建再分配實施計劃
創建再分配驗證計劃
配置再分配解決方案
驗證再分配已經實施
存檔再分配實施計劃和驗證計劃的結果
識別IPv4和IPv6再分配解決方案的實施差異
實施第三層路徑控制解決方案
以再分配分析結果為基礎創建第三層路徑控制實施計劃
創建第三層路徑控制驗證計劃
配置第三層路徑控制
驗證第三層路徑控制已經實施
存檔第三層路徑控制實施計劃和驗證計劃結果
實施基本遠程員工和分支機構服務
描述寬帶技術
配置基本寬帶鏈接
描述基本VPN技術
配置GRE
描述分支機構接入技術
ccnp認證第二門課
實施思科IP交換網絡(交換/BCMSN/642-813)
實施思科IP交換網絡(SWITCH 642-813)是思科認證資深網絡工程師CCNP®;思科認證資深互聯網絡工程師CCIP®;和思科認證資深設計工程師CCDP®;認證的資格考試。通過SWITCH 642-813考試表示具備重要且必要的知識和技能,能夠使用思科園區企業架構制訂複雜的企業交換解決方案實施計劃,同時能夠配置和驗證其實施。SWITCH 642-813考試還會考察考生將虛擬局域網、WLAN、語音和視頻集成到園區網絡的能力。學習考試大綱如下:
根據網絡設計和特定要求實施基於VLAN的解決方案
確定在網絡上實施基於VLAN的解決方案所需的網絡資源
創建基於VLAN的解決方案的實施計劃
創建基於VLAN的解決方案的驗證計劃
配置基於VLAN的解決方案的交換機至交換機連接
配置基於VLAN的解決方案的環路預防
配置基於VLAN的解決方案的接入端口
使用顯示和調試命令驗證VLAN解決方案已經實施
存檔VLAN實施和驗證結果
根據網絡設計和特定要求實施第二層安全擴展解決方案
確定實施安全解決方案需要的網絡資源
創建安全解決方案實施計劃
創建安全解決方案驗證計劃
配置端口安全特性
配置通用交換安全特性
配置專用VLAN、VACL和PACL
使用顯示和調試命令驗證基於安全的解決方案已經實施
存檔安全實施和驗證結果
根據網絡設計和特定要求實施基於交換機的第三層服務
確定實施基於交換機的第三層解決方案需要的網絡資源
為基於交換機的第三層解決方案創建實施計劃
為基於交換機的第三層解決方案創建驗證計劃
配置路由接口,配置第三層安全特性
使用顯示和調試命令驗證基於交換機的第三層解決方案得到了適當實施
存檔基於交換機的第三層解決方案實施和驗證結果
準備基礎設施,為高級服務提供支持
實施第二層解決方案的無線擴展
實施VoIP支持解決方案
實施視頻支持解決方案
根據網絡設計和特定要求實施高可用性
確定在網絡上實施高可用性所需的網絡資源
創建高可用性實施計劃
創建高可用性驗證計劃
實施第一跳冗餘協議
實施交換機管理引擎冗餘
使用顯示和調試命令驗證高可用性解決方案實施是否適當
存檔高可用性實施和驗證結果
ccnp認證第三門課
思科IP交換網絡故障排除和維護考試(TSHOOT 642-832)是思科認證資深網絡工程師認證CCNP®的資格考試。通過TSHOOT 642-832考試表示具備重要且必要的知識和技能,能夠(1)制定計劃並執行復雜企業路由和交換網絡定期維護,(2)使用基於技術的實踐和符合ITIL的系統方法進行網絡故障排除。學習考試大綱如下:
維護和監視網絡性能
制定網絡監視和管理計劃
使用IOS工具執行網絡監視
執行日常IOS設備維護
在正確定義的OSI模型層隔離次優化互聯網運行
排除多協議系統網絡故障
排除EIGRP故障
排除OSPF故障
排除eBGP故障
排除路由再分配解決方案的故障
排除DHCP客户端和服務器解決方案的故障
排除NAT故障
排除第一跳冗餘協議故障
排除IPv6路由故障
排除VLAN解決方案的交換機至交換機連接故障
排除VLAN解決方案的環路預防故障
排除VLAN解決方案的接入端口故障
排除專用VLAN故障
排除端口安全故障
排除常見交換機安全故障
排除VACL和PACL故障
排除交換機虛擬接口(SVI)故障
排除交換機管理引擎冗餘故障
排除VoIP支持解決方案的故障
排除視頻支持解決方案的故障
排除第三層安全故障
排除與訪問AAA服務器(目的在於進行身份驗證)相關的配置故障
ccnp認證考試科目
ccnp認證網絡高級工程師
獲取CCNP認證必備條件:必須先獲取CCNA證書
CCNP考試:
642-902 ROUTE: Implementing Cisco IP Routing (路由) v1.0
642-813 SWITCH:Implementing Cisco IP Switched Networks (交換) v1.0
642-832 TSHOOT:Troubleshooting and Maintaining Cisco IP Networks (排錯) v1.0
2015新版:
實施Cisco IP路由(300-101)
實施Cisco IP交換網絡(300-115)
TSHOOT(300-135 )
ccnp認證CCNP培訓課程
路由
預備知識:
瞭解一般的網絡術語,開放系統互聯參考模型
操作和配置Cisco路由器
使用標準和擴展訪問列表進行流量過濾
使用show和debug命令驗證路由器和配置
課程內容:
深入學習實施高級OSPFv2和v3(開放式最短路徑優先協議)區域互聯
學習基本的BGP(邊界網關協議)操作
學習配置高級的BGP路由屬性
學習構造組播網絡。
熟練掌握IPV6。主要包括IPV6的原理、IPV6常用的路由協議、IPV4和IPV6的遷移。
介紹如何配置基本寬帶鏈接
描述基本VPN技術
介紹如何配置GRE
考試號:CCNP認證必備課程,考試號:642-902
交換
課程目標:學習按照CISCO複合網絡模型的結構思想安裝、配置、監控網絡中的各種交換設備,從而使學員能夠基本掌握如何創建一個有效的和可擴展的企業園區交換網絡。
課程內容:
如何規劃園區網絡:主要涉及網絡的設計問題;一個良好的設計等於成功了一半。
學習實施VLAN(虛擬局域網):當前的主流網絡基本都是運用VLAN的思想來設計網絡;學好VLAN是本課程的重點。
學習實施VLAN間路由及多層交換
學習實施無線接入技術
考試號:642-813
排錯
課程目標:本課程主要學習如何監控維護網絡,在網絡出現故障時如何準確的找出原因,快速解決,成為專業的排錯高手。
課程內容:
在本CCNP培訓課程中,學員將學習以下排障技術:
排除EIGRP故障
排除OSPF故障
排除eBGP故障
排除路由再分配解決方案的故障
排除DHCP客户端和服務器解決方案的故障
排除NAT故障
排除第一跳冗餘協議故障
排除IPv6路由故障
排除VLAN解決方案的交換機至交換機連接故障
排除VLAN解決方案的環路預防故障
排除VLAN解決方案的接入端口故障
排除專用VLAN故障
排除端口安全故障
排除常見交換機安全故障
排除VACL和PACL故障
排除交換機虛擬接口(SVI)故障
排除交換機管理引擎冗餘故障
排除高級服務交換機支持故障(例如,無線、VoIP和視頻)
排除VoIP支持解決方案的故障
排除視頻支持解決方案的故障
排除第三層安全故障
排除與ACL相關的故障,ACL用於保護至思科路由器的連接
考試號:642-832
課程號 | 課程名 | 考題數 | 考試時間 | 通過分數 | 考試費用 |
642-902 | Routing | 55-65 | 150 | 790 | 200美元 |
642-813 | Switching | 55-65 | 150 | 790 | 200美元 |
642-832 | Tshoot | 55-65 | 150 | 790 | 200美元 |
備註:642-892是BSCI、BCMSN合起來