三網(wǎng)IT

思科認證考試

IT培訓(xùn)服務(wù)

IT Training Service

思科CCIE-SEC直通車（安全）

思科CCIE-SEC直通車”課程涵蓋思科安全 方向的所有初級、中級、高級課程知識，總共分為CCNA－>CCNP－>CCIE三個階段，共10門課程，總課時為３６天。課程設(shè)計由淺入深，適合具有 CCNP-RS基礎(chǔ)的學(xué)員參加。
１.1 CCNA-SEC（包含1門課程，課時4.5天，9次晚班）
課程概述：包含交換機，路由器網(wǎng)絡(luò)安全基礎(chǔ)知識，PKI（證書）基礎(chǔ)知識等。
１.2 CCNP-SEC（包含8門課程，課時31.5天，63次晚班）
課程概述：包含防火墻（ASA）、IPSecVPN、IKEv2、SSLVPN、入侵防御系統(tǒng)（IPS） 、網(wǎng)頁安全代理（WSA）、AAA服務(wù)器（ACS），身份服務(wù)系統(tǒng)（ISE）的原理與配置、排錯與分析等。
課程列表：
1) ASA：課時15次晚班    

2) IPSecVPN：課時16次晚班  

 3) IKEv2：課時4次晚班                          

 4) SSLVPN：課時3次晚班   

5) IPS：課時3次晚班   

6) WSA：課時3次晚班
7) ACS：課時11次晚班    

8) ISE：課時8次晚班
１.3 CCIE-SEC集訓(xùn)營（包含1門課程，課時8天，按需安排）
課程概述：包含CCIELAB考試的深度講解。（按每套考題10小時左右時長講解，目前 共四套）此部分課程擇機集中安排進行，或按照視頻 答疑方式進行。

思科模擬器的單臂路由小小實踐

拓撲圖： 交換機Switch0同時連接路由器R1、電腦PC1和交換機Switch1，而Switch還連接了電腦PC2 ，這次**思科模擬器來完成實驗。
 
1.  SW1 有 vlan 10 和 20，配置協(xié)議使 SW2 能夠?qū)W習(xí)到這兩個vlan。
 
SW1(config)#vtp mode server
SW1(config)#vtp domain ccna
SW1(config)#vtp password cisco
SW1(config)#exi
SW2(config)#vtp mode client
SW2(config)#vtp domain ccna
SW2(config)#vtp password cisco
SW2(config)#exi
2.  將 PC1 和 PC2 配置到不同網(wǎng)段和 VLAN 中。（具體配置步奏省略）
3.       為了使 PC1 能夠 ping 通 PC2，需要增加一臺 Router1 ，在不同的網(wǎng)段之間做路由，Router1 與 SW1 相連的接口需要起子接口， PC1 和 PC2 的網(wǎng)關(guān)都是子接口的 IP 地址；
wKioL1RPmr6CFkUNAACondGd0WE007.jpg
路由器配置：
interface GigabitEthernet0/0.1
 encapsulationdot1Q 10
 ip address192.168.1.254 255.255.255.0
!
interface GigabitEthernet0/0.2
 encapsulationdot1Q 20
 ip address192.168.2.254 255.255.255.0
!
（全局配置模式下可直接粘貼進去完成配置）。
提示：注意子接口的物理接口要no shutdown 。
4.  為了能夠在鏈路上承載不同的 vlan 的數(shù)據(jù)包， SW1 和 SW2、 SW1 和 Router1 之間的鏈路都需要配置為干道（ Trunk）協(xié)議。
 interfaceFastEthernet0/1
 switchportaccess vlan 10
!
interface FastEthernet0/2
 switchporttrunk allowed vlan 10,20
 switchport modetrunk
!  www.luyouqiwang.com
interface FastEthernet0/3
 switchporttrunk allowed vlan 10,20
 switchport modetrunk
!
 
測試：
用PC1與其他設(shè)備通信。

總結(jié)：
1、  vtp的domain和怕password必須一致，并且交換機之間的鏈路為trunk才能正確學(xué)習(xí)到VLAN信息。
2、  trunk鏈路必須要允許我們設(shè)置的VLAN**。默認只允許VLAN 1**。

相關(guān)推薦：

蘇州思科認證培訓(xùn)   蘇州思科認證培訓(xùn)班   蘇州思科認證培訓(xùn)學(xué)校