NNCA考試內容是什麼

網路結構大師級別——最高級別（NNCA)內容：考試內容包括：WAN的連線；網路安全實施；網路型別；網路介質；路由和交換原理；TCP/IP和OSI參考模型；IP地址；廣域網（WAN）技術；操作和配置IOS裝置；透過VLAN來擴充套件交換網路；配置IP路由；用訪問控制列表來管理IP流量；建立點到點的連線以及建立幀中繼連線。　　CCNA640-802是思科認證網路工程師認證綜合考試。新版的認證內容保留了大部分舊版的考試內容，新增加了關於無線區域網基礎知識。除此之外，新版CCNA還可以透過以下兩個途徑的任意一個來透過認證：　　一、透過640-822ICND1（CCENT新課程）和640-816ICND2　　二、直接透過640-802複合認證課程　　考試內容：　　以下描述包括了CCNA考試的一般標準內容，其他相近的內容也會在考試當中出現，為了更好地反映考試內容和明確考試的目的，下面的內容會隨時更改而不另行通知。　　描述網路工作的原理　　◆清楚主要網路裝置的用途和功能　　◆可以根據網路規格需求選擇元件　　◆用OSI和TCP/IP模型以及相關的協議來解釋資料是如何在網路中傳輸的　　◆描述常見的網路應用程式包括網頁應用程式　　◆描述OSI和TCP模型下協議的用途和基本操作　　◆描述基於網路的應用程式（IP音訊和IP影片）的效果　　◆解釋網路拓撲圖　　◆決定跨越網路的兩個主機間的網路路徑　　◆描述網路和互聯通訊的結構　　◆用分層模型的方法識別和改正位於1、2、3和七層的常見網路故障　　◆區分廣域網和區域網的作用和特徵配置、檢驗和檢修VLAN和處於交換通訊環境的交換機　　◆選擇適當的介質、線纜、埠和連線頭來連線交換機跟主機或者其他網路裝置　　◆解釋乙太網技術和介質訪問控制方法　　◆解釋網路分段和基礎流量管理的概念　　◆解釋基礎交換的概念和思科交換機的作用　　◆完成並檢驗最初的交換配置任務包括遠端訪問控制　　◆用基本的程式（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW&DEBUG命令檢驗網路和交換機的工作狀態　　◆識別、指定和解決常見交換網路的介質問題、配置問題、自動協商和交換硬體故障　　◆描述高階的交換技術（包括：VTP，RSTP，VLAN，PVSTP，802.1q）　　◆描述VLANs如何建立邏輯隔離網路和它們之間需要路由的必要性　　◆配置、檢驗和檢修VLANs　　◆配置、檢驗和檢修思科交換機的trunking　　◆配置、檢驗和檢修VLAN間路由　　◆配置、檢驗和檢修VTP　　◆配置、檢驗和檢修RSTP功能　　◆透過解釋各種情況下SHOW和DEBUG命令的輸出來確定思科交換網路的工作狀態　　◆實施基本的交換機安全策略（包括：埠安全、聚合訪問、除VLAN1之外的其他VLAN的管理等等）　　在中等規模的公司分支辦公室網路中實現滿足網路需求的IP地址規劃及IP服務　　◆描述使用私有IP和公有IP的作用和好處　　◆解釋DHCP和DNS的作用和優點　　◆在路由器上配置、檢驗和排錯DHCP和DNS操作（包括命令列方式和SDM方式）　　◆為區域網環境的主機實施靜態和動態IP地址服務　　◆在支援VLSM（變長子網掩碼）的網路中計算並應用IP地址規劃　　◆使用VLSM和地址彙總決定合適的無類地址規劃，以滿足不同區域網/廣域網的地址規劃要求　　◆描述在與IPv4網路共存情況下實施IPv6的技術要求（包括協議放式，雙棧方式，隧道方式）　　◆描述IPv6地址　　◆鑑定並糾正普通的IP地址和主機配置問題基本的路由器操作和思科裝置路由的配置，檢查和排錯　　◆描述路由的基本改概念（包括IP資料包轉發，路由查詢）　　◆描述思科路由器的運作過程（包括路由器初起過程，POST加電自檢，路由器的物理組成）　　◆選擇適當的介質、線纜、埠和聯結器將路由器連線到其他的網路裝置和主機　　◆RIPv2的配置，檢查和排錯　　◆訪問路由器並配置基本的引數（包括命令列方式和SDM方式）　　◆連線，配置並檢查裝置介面的工作狀態　　◆檢查裝置的配置並使用ping，traceroute，telnet，SSH等命令檢驗網路連線性　　◆在給定的路由需求下實施並檢驗靜態路由和預設路由的配置　　◆管理IOS配置檔案（包括儲存，修改，更新和恢復）　　◆管理思科IOS　　◆比較不同的路由實現方法和路由協議　　◆OSPF配置，檢查和排錯　　◆EIGRP配置，檢查和排錯　　◆檢查網路連線性（包括使用ping，traceroute，telnet，SSH等命令）　　◆路由故障排錯　　◆使用show和debug命令檢查路由器的硬體及軟體運作狀態　　◆實施靜態路由器安全　　解釋並選擇適當的可管理無線區域網（WLAN）任務　　◆描述跟無線有關的標準（包括IEEE，WIFI聯盟，ITU/FCC）　　◆識別和描述小型無限網路組成結構的用途（包括：SSID，BSS，ESS）　　◆確定無線網路裝置的基本配置以保證它連線到正確的介入點　　◆比較不同無線安全協議的特性及效能（包括：開放，WPA，WEP-1/2）　　◆認識在無線區域網實施過程中的常見問題（包括介面，配置錯誤）　　識別網路安全威脅和描述減輕這些威脅的一般方法　　◆描述當前的網路安全威脅並解釋實施全面的安全策略以降低安全威脅的必要性　　◆解釋降低網路裝置、主機和應用所遭受安全威脅的一般方法　　◆描述安全裝置和應用軟體的功能　　◆描述安全操作規程建議（包括網路裝置的的初起安全配置）　　在中小型企業分支辦公網路中實施、檢驗和檢修NAT和ACLs　　◆描述ACLs的作用和型別　　◆配置和應用基於網路過濾要求的ALCs（包括命令列方式和SDM方式）　　◆配置和應用ALCs以限制對路由器的telnet和SSH訪問（包括命令列方式和SDM方式）　　◆檢查和監控網路環境中的ACLs　　◆ACL排錯　　◆描述NAT基本運作原理　　◆配置基於給定網路需求的NAT（包括命令列方式和SDM方式）　　◆NAT排錯　　實施和校驗WAN連線　　◆描述連線到廣域網的不同方式　　◆配置並檢查基本的廣域網序列連結　　◆在思科路由器上配置並檢查幀中繼　　◆廣域網實施故障排錯　　◆描述VPN（虛擬專用網）技術（包括重要性，優點，影響，組成）　　◆在思科路由器間配置並檢查PPP連結這個認證要檢查多種產品和技術的掌握情況，透過這個認證意味著可以應付非常複雜的網路環境，並且可以解決高難度的網路設計問題。要參加網路結構大師的認證，首先要透過資深專家的認證，然後再完成一個實際的網路設計和實施的案例。