Cisco CCIE资深网络工程师培训


1.桥接和交换：
基本帧中继配置，VLAN/VTP 配置，端口到VLAN的指定，基本异步传输模式的设置，Catalyst 管理和安全，802.1x端口安全，流量控制和拥塞管理，Catalyst特性和高级配置。

2.内部网关路由：
OSPF, EIGRP, RIP 标准配置和安全配置，PIX路由和VPN3000路由，路由过滤，重分布，摘要及其他高级特性。

3.PIX 防火墙：
基本PIX配置和管理，地址转换，访问控制列表和管道，路由，对象组，虚拟局域网，验证授权审计服务，虚拟专网，动态主机配置协议，PPPOE协议，过滤，Fixup协议及其他高级特性。

4.综合服务数字网络：
基本设置，按需路由，按需拨号路由，拨号备份，回拨，验证，ISDN路由，高级ISDN设置。

5.边界网关协议：
基本内部和外部边界网关协议和骨干配置。边界网关安全设置，摘要，过滤，和高级边界网关特性。

6.IP/操作系统特性：
IP服务，服务质量调整，网络/端口地址转换，网络时间协议，动态主机配置协议，简单网络管理协议,文件和系统管理。

7.验证授权和审计：
终端访问控制器访问控制系统，远程验证拨入用户服务，交换机和路由其管理，VPN3000管理，代理验证，服务验证FTP，TELNET，HTTP。高级特性。

8.虚拟专网：
IPSecLAN-to-LAN ( IOS/VPN3000/PIX 上的实现)，动态多点VPN，预共享，认证授权，远程访问VPN，VPN3000集中器，客户端，Web VPN，简单VPN硬件客户（IOS/PIX），Xauth，分裂隧道，PRI，NAT-T，高度可靠性，IPSec冗余，VPN中的服务质量，标准路由封装，第二层隧道协议，点到店隧道协议。

9.操作系统防火墙：
基于上下文的访问控制列表，审计，验证代理，访问控制，性能调整，高级防火墙特性。

10.高级安全：
拒绝服务和分布式拒绝服务攻击，网络和主机攻击，数据包标记技术，攻击延缓技术，安全RFC，服务提供商安全，黑洞，下沉黑洞，访问控制列表，锁定和解锁访问控制列表，自反访问控制列表，截取TCP，单播逆向路径转发检测，承诺访问速率，基于网络应用识别，网络流，802.1x，策略路由，泛洪技术，欺骗技术，策略技术，分片技术，嗅探跟踪，设备安全和管理。

11.入侵检测系统：
入侵检测系统传感器 42XX系列设置，签名调整，TCP重置，传感器特性，操作系统和PIX入侵检测，交换端口分析与远程交换端口分析。