三网IT

思科认证考试

IT培训服务

IT Training Service

思科CCIE-SEC直通车（安全）

思科CCIE-SEC直通车”课程涵盖思科安全 方向的所有初级、中级、高级课程知识，总共分为CCNA－>CCNP－>CCIE三个阶段，共10门课程，总课时为３６天。课程设计由浅入深，适合具有 CCNP-RS基础的学员参加。
１.1 CCNA-SEC（包含1门课程，课时4.5天，9次晚班）
课程概述：包含交换机，路由器网络安全基础知识，PKI（证书）基础知识等。
１.2 CCNP-SEC（包含8门课程，课时31.5天，63次晚班）
课程概述：包含防火墙（ASA）、IPSecVPN、IKEv2、SSLVPN、入侵防御系统（IPS） 、网页安全代理（WSA）、AAA服务器（ACS），身份服务系统（ISE）的原理与配置、排错与分析等。
课程列表：
1) ASA：课时15次晚班    

2) IPSecVPN：课时16次晚班  

 3) IKEv2：课时4次晚班                          

 4) SSLVPN：课时3次晚班   

5) IPS：课时3次晚班   

6) WSA：课时3次晚班
7) ACS：课时11次晚班    

8) ISE：课时8次晚班
１.3 CCIE-SEC集训营（包含1门课程，课时8天，按需安排）
课程概述：包含CCIELAB考试的深度讲解。（按每套考题10小时左右时长讲解，目前 共四套）此部分课程择机集中安排进行，或按照视频 答疑方式进行。

思科模拟器的单臂路由小小实践

拓扑图： 交换机Switch0同时连接路由器R1、电脑PC1和交换机Switch1，而Switch还连接了电脑PC2 ，这次**思科模拟器来完成实验。
 
1.  SW1 有 vlan 10 和 20，配置协议使 SW2 能够学习到这两个vlan。
 
SW1(config)#vtp mode server
SW1(config)#vtp domain ccna
SW1(config)#vtp password cisco
SW1(config)#exi
SW2(config)#vtp mode client
SW2(config)#vtp domain ccna
SW2(config)#vtp password cisco
SW2(config)#exi
2.  将 PC1 和 PC2 配置到不同网段和 VLAN 中。（具体配置步奏省略）
3.       为了使 PC1 能够 ping 通 PC2，需要增加一台 Router1 ，在不同的网段之间做路由，Router1 与 SW1 相连的接口需要起子接口， PC1 和 PC2 的网关都是子接口的 IP 地址；
wKioL1RPmr6CFkUNAACondGd0WE007.jpg
路由器配置：
interface GigabitEthernet0/0.1
 encapsulationdot1Q 10
 ip address192.168.1.254 255.255.255.0
!
interface GigabitEthernet0/0.2
 encapsulationdot1Q 20
 ip address192.168.2.254 255.255.255.0
!
（全局配置模式下可直接粘贴进去完成配置）。
提示：注意子接口的物理接口要no shutdown 。
4.  为了能够在链路上承载不同的 vlan 的数据包， SW1 和 SW2、 SW1 和 Router1 之间的链路都需要配置为干道（ Trunk）协议。
 interfaceFastEthernet0/1
 switchportaccess vlan 10
!
interface FastEthernet0/2
 switchporttrunk allowed vlan 10,20
 switchport modetrunk
!  www.luyouqiwang.com
interface FastEthernet0/3
 switchporttrunk allowed vlan 10,20
 switchport modetrunk
!
 
测试：
用PC1与其他设备通信。

总结：
1、  vtp的domain和怕password必须一致，并且交换机之间的链路为trunk才能正确学习到VLAN信息。
2、  trunk链路必须要允许我们设置的VLAN**。默认只允许VLAN 1**。

相关推荐：

苏州思科认证培训   苏州思科认证培训班   苏州思科认证培训学校