CCNA

认证简介：该认证可证明持证者已掌握网络的基本知识，能利用局域网和广域网的接口安装和配置Cisco路由器、交换机及简单的LAN和WAN，提供初级的排除故障服务，提高网络的性能和安全。

考试内容：主要为Cisco网络设备互连（ICND）。

考试题型：选择题、拖图题、实验题。

CCNA考试代号200-301（V1.0）,考试为全英语考试，总分1000分，通过分数825分，时间120分钟。

考试题库：V1.0题库

思科考试2020年2月24日开始，全球改版（部分方向的考试,由于受covid-19新冠肺炎疫情的影响，不同程度的延期改版），考试代号由200-125更新为200-301，版本由V3.0更新为新版版的V1.0。

认证难度：★★★☆☆

CCNACCNA认证（CCNA－思科网络安装和支持工程师）(Cisco Certified Network Associate)是整个Cisco认证体系中最初级的认证，同时它也 是获得CCNP认证、CCDP认证和CCSP认证的必要条件（CCIP认证、CCIE认证不强制要求），而且许多Cisco专业认证（Cisco Qualified Specialist）也要求考生首先得CCNA认证。

一、CCNA认证培训

CCNA认证属于Cisco售后工程师认证体系得入门认证，通过CCNA可以证明你已掌握网络的基本知识， 并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。CCNA认证表示经过认证的人员具有为小型办公室/庭办公室（SOHO）市场联网的基本技术和相关知识。通过CCNA认证的专业人员可以在小型网络（100或100以下个节点）中安装、配置和运行LAN、WAN和拨号访问业务。他们可以使用的协议包括（但不限于）IP、IGRP、OSPF、EIGRP、IPX、Serial、Apple、Talk、Frame Relay、IP RIP、VLAN RIP、Ethernet、AccessLists。

二、培训技能

安装、配置和操作简单的路由局域网、路由广域网，定义"简单"网络的内容，如IP、IGRP、IPX、串行、Apple、Talk、帧中继、IP RIP、IPX RIP、VLAN、以太网和访问到表等。

三、CCNA能够根据培训和现实世界的经验提供解决方案：

1、安装和/或配置一个网络；

2、通过利用访问目录过虑；

3、按需的带宽（BOD）和按需拨号路由（DDR）等特性减少带宽和降低广域网成本的Internet访问解决方案，优化广域网。

4、通过集成拨号连接和传统的远程局域网到局域网访问以及支持Internet电子商务和多媒体等新应用所需的最高水平的性能，提供远程访问。

四、获得CCNA认证的先决条件

不需要考生持有任何证书即可报考CCNA，同时对考生的年龄、学历、外语水平均没有硬性规定，但需要2个有效证件如身份证和信用卡、驾驶证、学生证、护照等。

五、CCNA认证的考试

CCNA升级为640-802且Cisco推出新认证CENNT（2007年8月1日起实行）

新版CCNA考试640-802的简介

考试价格：250美金，折合2000人民币

考试中心:VUE考试中心（思科考试全球独家代理机构)

考试编号：640-802

考试时间：90分钟

考题数目：50-60题

及格分数：845

考试题型：模拟题；少数连线题；多项选择题及单项选择题。

新版的认证内容包括：

WAN的连接；网络安全实施；网络类型；网络介质；路由和交换原理；TCP/IP和OSI参考模型等旧版CCNA网络基础知识的内容，此外，还新增加了关于无线局域网的基础知识。

六、CCNA认证的有效期

CCNA证书的有效期为三年，如想持续有效，需要在过期前参加重认证（Recertification）的考试，如果你再三年年内考取了更高级别的Cisco认证，则CCNA认证的有效期自动更新。

CCNA重认证要求：

1、通过CCNA任意方向的考试。

2、通过任意一门CCNP考试。

3、通过CCIELAB考试。

七、CCNA的再认证考试

有效期满之后必须参加640－811CND的考试，或者参加任何一个CCNP、CCIP、CCSP、的考试，再或者参加Cisco专业认证（Cisco Qualified Specialist）中任何一颗前缀为642－XXX的考试,或者是直接参加CCIE考试！

CCNACCNA认证的考试

CCNA升级为640-802且Cisco推出新认证CENNT（2007年8月1日起实行）

新版CCNA考试640-802的简介

考试编号：640-802

考试时间：110分钟（英语国家为90分钟）

考题数目：44-55题

及格分数：825

考试题型：模拟题；实验题、拖拽题、选择题

新版的认证内容包括：WAN的连接；网络安全实施；网络类型；网络介质；路由和交换原理；TCP/IP和OSI参考模型等旧版CCNA网络基础知识的内容，此外，还新增加了关于无线局域网的基础知识。

除此之外，新版CCNA还可以通过以下两个途径的任意一个来通过认证：

一、通过64 0-822 ICND1 （CCENT ）新课程和640-816 ICND2课程

二、直接通过640-802综合认证课程

新版CCNA 640-802考试主要考点：

1.描述网络工作的原理

◆ 清楚主要网络设备的用途和功能

◆ 可以根据网络规格需求选择组件

◆ 用OSI和TCP/IP模型以及相关的协议来解释数据是如何在网络中传输的

◆ 描述常见的网络应用程序包括网页应用程序

◆ 描述OSI和TCP模型下协议的用途和基本操作

◆ 描述基于网络的应用程序（IP音频和IP视频）的效果

◆ 解释网络拓扑图

◆ 决定跨越网络的两个主机间的网络路径

◆ 描述网络和互联通信的结构

◆ 用分层模型的方法识别和改正位于1、2、3和七层的常见网络故障

◆ 区分广域网和局域网的作用和特征

2.配置、检验和检修VLAN和处于交换通信环境的交换机

◆ 选择适当的介质、线缆、端口和连接头来连接交换机跟主机或者其他网络设备

◆ 解释以太网技术和介质访问控制方法

◆ 解释网络分段和基础流量管理的概念

◆ 解释基础交换的概念和思科交换机的作用

◆ 完成并检验最初的交换配置任务包括远程访问控制

CCNA◆ 用基本的程序（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW&DEBUG命令检验网络和交换机的工作状态

◆ 识别、指定和解决常见交换网络的介质问题、配置问题、自动协商和交换硬件故障

◆ 描述高级的交换技术（包括：VTP，RSTP，VLAN，PVSTP，802.1q）

◆ 描述VLANs如何创建逻辑隔离网络和它们之间需要路由的必要性

◆ 配置、检验和检修VLANs

◆ 配置、检验和检修思科交换机的trunking

◆ 配置、检验和检修VLAN间路由

◆ 配置、检验和检修VTP

◆ 配置、检验和检修RSTP功能

◆ 通过解释各种情况下SHOW和DEBUG命令的输出来确定思科交换网络的工作状态

◆ 实施基本的交换机安全策略（包括：端口安全、聚合访问、除VLAN1之外的其他VLAN的管理等等）

3.在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务

◆ 描述使用私有IP和公有IP的作用和好处

◆ 解释DHCP和DNS的作用和优点

◆ 在路由器上配置、检验和排错DHCP和DNS操作（包括命令行方式和SDM方式）

◆ 为局域网环境的主机实施静态和动态IP地址服务

◆ 在支持VLSM（变长子网掩码）的网络中计算并应用IP地址规划

◆ 使用VLSM和地址汇总决定合适的无类地址规划，以满足不同局域网/广域网的地址规划要求

◆ 描述在与IPv4网络共存情况下实施IPv6的技术要求（包括协议放式，双栈方式，隧道方式）

◆ 描述IPv6地址

◆ 鉴定并纠正普通的IP地址和主机配置问题

4.基本的路由器操作和思科设备路由的配置，检查和排错

◆ 描述路由的基本改概念（包括IP数据包转发，路由查询）

◆ 描述思科路由器的运作过程（包括路由器初起过程，POST加电自检，路由器的物理组成）

◆ 选择适当的介质、线缆、端口和连接器将路由器连接到其他的网络设备和主机

◆RIPv2的配置，检查和排错

◆ 访问路由器并配置基本的参数（包括命令行方式和SDM方式）

◆ 连接，配置并检查设备接口的工作状态

◆ 检查设备的配置并使用ping，traceroute，telnet，SSH等命令检验网络连接性

◆ 在给定的路由需求下实施并检验静态路由和默认路由的配置

◆ 管理IOS配置文件（包括保存，修改，更新和恢复）

◆ 管理思科IOS

◆ 比较不同的路由实现方法和路由协议

◆ OSPF配置，检查和排错

◆EIGRP配置，检查和排错

◆ 检查网络连接性（包括使用ping，traceroute，telnet，SSH等命令）

◆ 路由故障排错

◆ 使用show和debug命令检查路由器的硬件及软件运作状态

◆ 实施静态路由器安全

5.解释并选择适当的可管理无线局域网（WLAN）任务

◆ 描述跟无线有关的标准（包括IEEE，WIFI联盟，ITU/FCC）

◆ 识别和描述小型无限网络组成结构的用途（包括：SSID，BSS，ESS）

◆ 确定无线网络设备的基本配置以保证它连接到正确的介入点

◆ 比较不同无线安全协议的特性及性能（包括：开放，WPA，WEP-1/2）

◆ 认识在无线局域网实施过程中的常见问题（包括接口，配置错误）

6.识别网络安全威胁和描述减轻这些威胁的一般方法

◆ 描述当前的网络安全威胁并解释实施全面的安全策略以降低安全威胁的必要性

◆ 解释降低网络设备、主机和应用所遭受安全威胁的一般方法

◆ 描述安全设备和应用软件的功能

◆ 描述安全操作规程建议（包括网络设备的的初起安全配置）

7.在中小型企业分支办公网络中实施、检验和检修NAT和ACLs

CCNA◆ 描述ACLs的作用和类型

◆ 配置和应用基于网络过滤要求的ALCs（包括命令行方式和SDM方式）

◆ 配置和应用ALCs以限制对路由器的telnet和SSH访问（包括命令行方式和SDM方式）

◆ 检查和监控网络环境中的ACLs

◆ ACL排错

◆ 描述NAT基本运作原理

◆ 配置基于给定网络需求的NAT（包括命令行方式和SDM方式）

◆ NAT排错

8.实施和校验WAN连接

◆ 描述连接到广域网的不同方式

◆ 配置并检查基本的广域网串行链接

◆ 在思科路由器上配置并检查帧中继

◆ 广域网实施故障排错

◆ 描述VPN（虚拟专用网）技术（包括重要性，优点，影响，组成）

◆ 在思科路由器间配置并检查PPP链接或者通过640-822 ICND1 （CCENT 新课程） 和640-816 ICND2

CCNA 1-4 思科认证网络工程师（CCNA）是思科职业认证的第CCNA一步，最低要求为280个学时。该课程的侧重点是解决在科学、通讯和社会研究等领域的网络应用中的问题。

学员将学习如何在局域网和广域网（LAN和WAN）的多协议网络中安装和配置思科交换机和路由器，提供一级故障排除服务并改善网络的性能和安全性。此外，本课程还提供了关于正确应用网络软件工具和保养、维护硬件设备相关培训。

CCNA面向高中和高中以上程度的学员，包含以下内容：

CCNA包括以下课程： ICND （Interconnecting Cisco Network Devices）

1、 广域网络设计思路及原则 。

2、 OSI七层模型，智能型以太网交换机或路由器的常用操作 。

3、 使用Cisco软件在WAN环境中，配置各种路由器、交换机 设备的IP地址。

4、 Cisco路由器和交换机的密码恢复、IOS更新。

5、 根据给定的网络设计规范，连接Cisco交换机和路由器 。

6、配置路由器所支持的路由协议，如RIP、IGRP、EIGRP、 OSPF等 。

7、 配置交换机，在上千台主机间实现VLAN的设置和互连 。

8、 配置访问列表，以实现安全控制，过滤网络流量以及对 某些设备或网段的访问。

9、 配置WAN线路（专线、ISDN备份和帧中继） 。

10、验证Cisco路由器和交换机配置的网络协议。

11、通过Cisco IOS命令和常用网管软件分析、解决网络故障。

12、NAT（网络地址翻译） 。

13、VLSM（可变长度的子网掩码）CCNA培训为CCNP培训的前提，要参加CCNP的考试必须先通过CCNA的认证。

CCNA完成CCNA1课程后，学员将了解以下网络基础知识：网络基础概念，以太网技术基础，网络模型，七层OSI，TCP/IP 网络传输介质，例如铜缆、光纤、无线、IP、寻址、路由。

路由器和路由基础

完成CCNA2课程后，学员将了解以下路由器和路由知识：IOS管理，路由器配置基础，路由协议，TCP/IP基本概念，访问控制表，网络故障排除技能。

数据交换和中间路由

完成CCNA3课程后，学员将了解以下数据交换和中间路由知识：VLSM基础，RIP第二版，OSPF、EIGRP基础，交换机配置，生成树协议，虚拟局域网，虚拟中继协议，虚拟局域网间路由。

广域网技术

完成CCNA4课程后，学员将了解到以下SAN技术基础知识：扩展IP地址、NAT和PAT，DHCP协议，ISDN和DDR，帧中继，PPP网络管理协议基础、SNMP。

行业标准认证

CCNA课程将为学员通过CCNA认证奠定基础。

随着无线技术在组织日常活动中的普及，企业对无线技术的依赖程度日益加深。无线局域网基础课程将向学员传授无线网络的开发、实施和故障排除知识。该课程共计70学时，以实践练习为特色，突出对技能的培养，重点讲授无线网络的设计、规划、实施、运行和故障排除知识。它全面涵盖了技术、安全和最佳设计实践等各个方面。通过学习，学员将具备以下能力：

为移动无线用户设计符合IEEE 802.11标准的无线局域网逻辑体系结构。 掌握有关常见的无线局域网影响因素的知识（包括电磁波谱、无线电波传播、调制技术、频率和频道在无线技术中的作用。）。 采用思科设备和符合移动性及吞吐量要求的适合天线安装楼内和楼到楼无线局域网，包括现场勘测和文件编制。 完成思科Aironet无线产品的硬件安装和软件配置，包括WEP、思科LEAP和802.1等安全协议。 升级无线产品; 借助事件日志、命令行程序和诊断工具实施故障排除。 无线局域网课程将为学员从事以下职业奠定基础：系统工程师、产品支持工程师和系统整合工程师。对于接受高等教育的学员来说，该课程的学习将有助于他们取得电气工程或者计算机和管理信息系统学位。

行业标准认证

无线局域网课程将有助于学员获得思科无线局域网售后工程师认证（WLANFE）。

网络安全基础

在当今的世界里，什么都可能成为遭受攻击的目标 － 从路由CCNA器和交换机到应用程序乃至管理不严格的安全设备。利用企业与远程用户或业务伙伴之间的安全策略实施不完善的连接而发起的攻击频繁发生。企业、政府部门和组织必须全力以赴加强戒备，以防止来自黑客、外来者甚至心怀不满的员工对信息安全、信息完整性以及日常业务操作的威胁。这使得对网络安全人才的需求空前高涨。

开设网络安全基础教程的目的是为学员获得该领域的认证做好准备。教员、学员以及各院校的管理者的愿望是通过课程的开设教导学员设计并实施网络安全解决方案，以降低收益损失和攻击风险。该课程结合了实践性练习、教员授课和网上教程。该课程共计70学时，是介绍网络安全和整个安全流程的入门课程。通过学习，学员将具备以下能力：

根据组织对其网络安全弱点的评估，针对已知的安全威胁，选择适当的安全硬件、软件、策略以及配置以提供保护选择。 完成思科IOS和PIX防火墙的高级安装、配置、监控、故障排除、维护和恢复。 设置思科IOS和PIX防火墙的入侵检测功能。 在思科IOS和PIX防火墙上安装和配置保障AAA（认证、授权和统计）服务的CSACS（思科安全访问控制服务器）。 配置思科设备之间的站点到站点VPN（虚拟专用网）以及思科设备和客户机之间的远程访问VPN 以确保网络的专用性和保密性。 网络安全课程将为学员从事以下职业奠定基础：网络安全分析师、高级系统分析师和系统设计师。

行业标准认证

网络安全基础课程有助于学员参加SECUR（思科IOS网络安全）和CSPFA（思科安全PIX防火墙高级阶段）考试并获得思科防火墙专家认证。这些考试同时也是专业级CCSP®（思科认证安全专业人士）安全认证的组成部分。该课程学成之后，还有助于学员通过CompTIA Security+ 考试并进行更进一步的网络安全学习。

Cisco系列认证

2020年思科考试改版前，参加CCNP的考试必须先通过CCNA的认证，2020年思科考试改版后，可以直接参加CCNP考试。

认证路径

入门认证---网络工程师CCNA---资深网络工程师CCNP---网络专家CCIE---架构师CCAr

认证方向

入门认证(Entry Certifications)

1、 CCTData Center（考试代码：010-151）

2、CCT Routing & Switching（考试代码：100-490）

网络工程师（CCNA）

1、 CCNA（考试代码200-301）^[2]

2、 Cisco Certified DevNet Associate（考试代码：200-901）^[2]

3、 Cisco Certified CyberOps Associate（考试代码：200-201）^[2]

资深网络工程师（CCNP）

1、 CCNP企业（原路由交换与无线合并）^[3]

2、CCNP数据中心^[4]

3、CCNP安全^[4]

4、CCNP运营商^[4]

5、CCNP协作^[4]

6、CCNPDevNet^[4]

网络专家（CCIE）

CCIE企业基础设施（原路由交换与无线方向合并）^[4]

1、笔试考试代码：350-401（与CCNP企业必考科目相同）

2、LAB考试：模块1（设计，3小时），模块2（部署、操作和优化，5小时）

CCIE数据中心^[4]

1、笔试考试代码：350-601（与CCNP数据中心必考科目相同）

2、LAB考试：模块1（设计，3小时），模块2（部署、操作和优化，5小时）

CCIE安全^[4]

1、笔试考试代码：350-701（与CCNP安全必考科目相同）

2、LAB考试：模块1（设计，3小时），模块2（部署、操作和优化，5小时）

CCIE运营商^[4]

1、笔试考试代码：350-501（与CCNP运营商必考科目相同）

2、LAB考试：模块1（设计，3小时），模块2（部署、操作和优化，5小时）

CCIE协作^[4]

1、笔试考试代码：350-801（与CCNP协作必考科目相同）

2、LAB考试：模块1（设计，3小时），模块2（部署、操作和优化，5小时）

CCDE^[4]

1、笔试考试代码：352-001

2、LAB考试：模块1（设计，3小时），模块2（部署、操作和优化，5小时）