CCNA640-802考試大綱

Cisco Certified Network Associate Exam
    官方網站: [url]http://www.cisco.com/web/learning/le...s/640-802.html[/url]
    CCENT認證: [url]http://www.cisco.com/web/learning/le...evel_home.html[/url]
    Career Certifications & Paths640-802 CCNA
    啓用時間：2007-8-1
    考試號：640-802 CCNA
    關聯認證：CCNA
    時間：90分鐘(50-60 道問題)
   （注：640-801考試截至時間爲2007-11-6）
    考試描述
    640-802是得到思科CCNA認證必須經過的綜合考試。640-802考試綜合測試了應試者的安裝操做和調試小型網絡的能力（包括如何鏈接到廣域網和實施網絡安全）。

    考試大綱:
    如下是考試中所包含內容的指導提綱，可是其餘CCNA相關內容也可能在正式考試中出現，爲了更好地反映考試內容清晰考試目的，如下提綱可能隨時更新。

    1.　描述網絡如何工做:

    (1)描述不一樣網絡設備的功能和效用
    (2)根據不一樣網絡需求選擇相應的網絡設備組合
    (3)用OSI和TCP/IP模型及相關協議解釋網絡中數據傳遞過程
    (4)描述基本的網絡應用（包括Web應用）
    (5)描述OSI和TCP/IP模型及相關協議的做用和基本運做原理
    (6)描述Voice Over IP and Video Over IP的網絡應用及其影響
    (7)互聯網絡拓撲圖
    (8)決定跨網絡的兩臺主機的通信路徑
    (9)描述因特網通信和網絡的組成要素
    (10)使用分層模型肯定和糾正一、二、3和7層的網絡故障
    (11)局域網和廣域網運做原理及特性的區別

    2.　在交換機VLAN和交換機互聯的配置、檢查及排錯:

    (1)選擇合適的介質、線纜、端口和鏈接器把交換機鏈接到其餘的網絡設備及主機上
    (2)解釋以太網的技術和介質訪問控制方式
    (3)解釋網絡分段和基本的流量管理概念
    (4)解釋基本的交換概念和思科交換機的操做方法
    (5)完成並檢查交換機的初起配置（包括使用遠程訪問管理的方式）
    (6)使用基本的命令完成網絡情況和交換機工做狀態的檢查（包括ping, traceroute, telnet, SSH, arp, ipconfig, show,debug）
    (7)鑑別，肯定並解決普通的交換網絡介質故障，配置錯誤，自動協商不匹配問題及交換機硬件故障
    (8)描述加強交換技術（包括VTP, RSTP, VLAN, PVSTP, 802.1q）
    (9)描述VLAN如何在邏輯上實現網段的隔離及VLAN間路由
    (10)VLAN的配置，檢查和排錯
    (11)思科交換機Truck的配置，檢查和排錯
    (12)VLAN間路由的配置，檢查和排錯
    (13)VTP的配置，檢查和排錯
    (14)RSTP的配置，檢查和排錯
    (15)使用不一樣show和debug命令檢查思科交換網絡的工做情況並解釋輸出
    (16)實現基本的交換安全（包括端口安全，Trunk訪問，非native VLAN的管理等）

    3.　在中等規模的公司分支辦公室網絡中實現知足網絡需求的IP地址規劃及IP服務:

    (1)分別描述公有和私有地址的應用及優勢
    (2)解釋DHCP和DNS的做用和優勢
    (3)在路由器上實現DHCP和DNS的配置，檢查和排錯（包括命令行方式和SDM方式）
    (4)在局域網中實施靜態和動態地址服務
    (5)在支持VLSM（變長子網掩碼）的網絡中計算並應用IP地址規劃
    (6)使用VLSM和地址彙總決定合適的無類地址規劃，以知足不一樣局域網/廣域網的地址規劃要求
    (7)描述在與IPv4網絡共存狀況下實施IPv6的技術要求（包括協議放式，雙棧方式，隧道方式）
    (8)描述IPv6地址
    (9)鑑定並糾正普通的IP地址和主機配置問題

    4.　基本的路由器操做和思科設備路由的配置，檢查和排錯:

    (1)描述路由的基本改概念（包括IP數據包轉發，路由查詢）
    (2)描述思科路由器的運做過程（包括路由器初起過程,POST加電自檢,路由器的物理組成）
    (3)選擇適當的介質、線纜、端口和鏈接器將路由器鏈接到其餘的網絡設備和主機
    (4)RIPv2的配置，檢查和排錯
    (5)訪問路由器並配置基本的參數（包括命令行方式和SDM方式）
    (6)鏈接，配置並檢查設備接口的工做狀態
    (7)檢查設備的配置並使用ping, traceroute, telnet, SSH等命令檢驗網絡鏈接性
    (8)在給定的路由需求下實施並檢驗靜態路由和默認路由的配置
    (9)管理IOS配置文件（包括保存，修改，更新和恢復）
    (10)管理思科IOS
    (11)比較不一樣的路由實現方法和路由協議
    (12)OSPF配置，檢查和排錯
    (13)EIGRP配置，檢查和排錯
    (14)檢查網絡鏈接性（包括使用ping, traceroute, telnet, SSH等命令）
    (15)路由故障排錯
    (16)使用show和debug命令檢查路由器的硬件及軟件運做狀態
    (17)實施靜態路由器安全

    5.　解釋並選擇適當的可管理無線局域網做業:

    (1)描述無線介質的標準制定聯盟（包括IEEE WI-FI聯盟，ITU/FCC）
    (2)肯定並描述小型無線網絡中組成結構的用途（包括 SSID服務集標識，BSS基本服務集，ESS擴展服務集）
    (3)肯定無線網絡設備的基本配置以保證它鏈接到正確的介入點
    (4)比較不一樣無線安全協議的特性及性能（包括 開放認證，WEP協議，WPA-1/WPA-2協議）
    (5)肯定實施無線網絡時出現的普通故障（包括接口，配置錯誤）

    6.　肯定網絡安全威脅並描述減小安全威脅的通常方法:

    (1)描述當前的網絡安全威脅並解釋實施全面的安全策略以下降安全威脅的必要性
    (2)解釋下降網絡設備、主機和應用所遭受安全威脅的通常方法
    (3)描述安全設備和應用軟件的功能
    (4)描述安全操做規程建議（包括網絡設備的的初起安全配置）

    7.　在中等規模公司分支辦公室中NAT和ACL的實施、檢查和排錯:

    (1) 描述ACLs的做用和類型
    (2)配置和應用基於網絡過濾要求的ALCs（包括命令行方式和SDM方式）
    (3)配置和應用ALCs以限制對路由器的telnet和SSH訪問（包括命令行方式和SDM方式）
    (4)檢查和監控網絡環境中的ACLs
    (5)ACL排錯
    (6)描述NAT基本運做原理
    (7)配置基於給定網絡需求的NAT（包括命令行方式和SDM方式）
    (8)NAT排錯

    8.　實施並檢查廣域網連接:

    (!)描述鏈接到廣域網的不一樣方式     (2)配置並檢查基本的廣域網串行連接     (3)在思科路由器上配置並檢查幀中繼     (4)廣域網實施故障排錯     (5)描述×××（虛擬專用網）技術（包括重要性，優勢，影響，組成）     (6)在思科路由器間配置並檢查PPP連接