CCNA640-802考试大纲

Cisco Certified Network Associate Exam
    官方网站: [url]http://www.cisco.com/web/learning/le...s/640-802.html[/url]
    CCENT认证: [url]http://www.cisco.com/web/learning/le...evel_home.html[/url]
    Career Certifications & Paths640-802 CCNA
    启用时间：2007-8-1
    考试号：640-802 CCNA
    关联认证：CCNA
    时间：90分钟(50-60 道问题)
   （注：640-801考试截至时间为2007-11-6）
    考试描述
    640-802是得到思科CCNA认证必须经过的综合考试。640-802考试综合测试了应试者的安装操做和调试小型网络的能力（包括如何链接到广域网和实施网络安全）。

    考试大纲:
    如下是考试中所包含内容的指导提纲，可是其余CCNA相关内容也可能在正式考试中出现，为了更好地反映考试内容清晰考试目的，如下提纲可能随时更新。

    1.　描述网络如何工做:

    (1)描述不一样网络设备的功能和效用
    (2)根据不一样网络需求选择相应的网络设备组合
    (3)用OSI和TCP/IP模型及相关协议解释网络中数据传递过程
    (4)描述基本的网络应用（包括Web应用）
    (5)描述OSI和TCP/IP模型及相关协议的做用和基本运做原理
    (6)描述Voice Over IP and Video Over IP的网络应用及其影响
    (7)互联网络拓扑图
    (8)决定跨网络的两台主机的通信路径
    (9)描述因特网通信和网络的组成要素
    (10)使用分层模型肯定和纠正一、二、3和7层的网络故障
    (11)局域网和广域网运做原理及特性的区别

    2.　在交换机VLAN和交换机互联的配置、检查及排错:

    (1)选择合适的介质、线缆、端口和链接器把交换机链接到其余的网络设备及主机上
    (2)解释以太网的技术和介质访问控制方式
    (3)解释网络分段和基本的流量管理概念
    (4)解释基本的交换概念和思科交换机的操做方法
    (5)完成并检查交换机的初起配置（包括使用远程访问管理的方式）
    (6)使用基本的命令完成网络情况和交换机工做状态的检查（包括ping, traceroute, telnet, SSH, arp, ipconfig, show,debug）
    (7)鉴别，肯定并解决普通的交换网络介质故障，配置错误，自动协商不匹配问题及交换机硬件故障
    (8)描述加强交换技术（包括VTP, RSTP, VLAN, PVSTP, 802.1q）
    (9)描述VLAN如何在逻辑上实现网段的隔离及VLAN间路由
    (10)VLAN的配置，检查和排错
    (11)思科交换机Truck的配置，检查和排错
    (12)VLAN间路由的配置，检查和排错
    (13)VTP的配置，检查和排错
    (14)RSTP的配置，检查和排错
    (15)使用不一样show和debug命令检查思科交换网络的工做情况并解释输出
    (16)实现基本的交换安全（包括端口安全，Trunk访问，非native VLAN的管理等）

    3.　在中等规模的公司分支办公室网络中实现知足网络需求的IP地址规划及IP服务:

    (1)分别描述公有和私有地址的应用及优势
    (2)解释DHCP和DNS的做用和优势
    (3)在路由器上实现DHCP和DNS的配置，检查和排错（包括命令行方式和SDM方式）
    (4)在局域网中实施静态和动态地址服务
    (5)在支持VLSM（变长子网掩码）的网络中计算并应用IP地址规划
    (6)使用VLSM和地址汇总决定合适的无类地址规划，以知足不一样局域网/广域网的地址规划要求
    (7)描述在与IPv4网络共存状况下实施IPv6的技术要求（包括协议放式，双栈方式，隧道方式）
    (8)描述IPv6地址
    (9)鉴定并纠正普通的IP地址和主机配置问题

    4.　基本的路由器操做和思科设备路由的配置，检查和排错:

    (1)描述路由的基本改概念（包括IP数据包转发，路由查询）
    (2)描述思科路由器的运做过程（包括路由器初起过程,POST加电自检,路由器的物理组成）
    (3)选择适当的介质、线缆、端口和链接器将路由器链接到其余的网络设备和主机
    (4)RIPv2的配置，检查和排错
    (5)访问路由器并配置基本的参数（包括命令行方式和SDM方式）
    (6)链接，配置并检查设备接口的工做状态
    (7)检查设备的配置并使用ping, traceroute, telnet, SSH等命令检验网络链接性
    (8)在给定的路由需求下实施并检验静态路由和默认路由的配置
    (9)管理IOS配置文件（包括保存，修改，更新和恢复）
    (10)管理思科IOS
    (11)比较不一样的路由实现方法和路由协议
    (12)OSPF配置，检查和排错
    (13)EIGRP配置，检查和排错
    (14)检查网络链接性（包括使用ping, traceroute, telnet, SSH等命令）
    (15)路由故障排错
    (16)使用show和debug命令检查路由器的硬件及软件运做状态
    (17)实施静态路由器安全

    5.　解释并选择适当的可管理无线局域网做业:

    (1)描述无线介质的标准制定联盟（包括IEEE WI-FI联盟，ITU/FCC）
    (2)肯定并描述小型无线网络中组成结构的用途（包括 SSID服务集标识，BSS基本服务集，ESS扩展服务集）
    (3)肯定无线网络设备的基本配置以保证它链接到正确的介入点
    (4)比较不一样无线安全协议的特性及性能（包括 开放认证，WEP协议，WPA-1/WPA-2协议）
    (5)肯定实施无线网络时出现的普通故障（包括接口，配置错误）

    6.　肯定网络安全威胁并描述减小安全威胁的通常方法:

    (1)描述当前的网络安全威胁并解释实施全面的安全策略以下降安全威胁的必要性
    (2)解释下降网络设备、主机和应用所遭受安全威胁的通常方法
    (3)描述安全设备和应用软件的功能
    (4)描述安全操做规程建议（包括网络设备的的初起安全配置）

    7.　在中等规模公司分支办公室中NAT和ACL的实施、检查和排错:

    (1) 描述ACLs的做用和类型
    (2)配置和应用基于网络过滤要求的ALCs（包括命令行方式和SDM方式）
    (3)配置和应用ALCs以限制对路由器的telnet和SSH访问（包括命令行方式和SDM方式）
    (4)检查和监控网络环境中的ACLs
    (5)ACL排错
    (6)描述NAT基本运做原理
    (7)配置基于给定网络需求的NAT（包括命令行方式和SDM方式）
    (8)NAT排错

    8.　实施并检查广域网连接:

    (!)描述链接到广域网的不一样方式     (2)配置并检查基本的广域网串行连接     (3)在思科路由器上配置并检查帧中继     (4)广域网实施故障排错     (5)描述×××（虚拟专用网）技术（包括重要性，优势，影响，组成）     (6)在思科路由器间配置并检查PPP连接