1.描述網絡的工作原理
◆了解主要網絡設備的用途和功能。
◆可根據網絡規格要求選擇組件。
◆解釋數據如何在具有OSI和TCP/IP模型及相關協議的網絡中傳輸。
描述常見的網絡應用程序，包括web應用程序。
◆描述OSI和TCP模型下協議的用途和基本操作。
◆描述基於網絡的應用程序（IP音頻和IP視頻）的效果。
◆解釋網絡拓撲圖。
◆決定網絡中兩臺主機之間的網絡路徑。
◆描述網絡和互聯通信的結構。
◆使用分層模型識別並糾正1、2、3和7層的常見網絡故障。
◆區分廣域網和局域網的功能和特點。
2.配置、檢查和修復exchange通信環境中的VLAN和交換機。
◆選擇合適的介質、電纜、端口和連接器將交換機與主機或其他網絡設備連接起來。
◆解釋以太網技術和媒體訪問控制方法。
◆解釋網絡分段和基本流量管理的概念。
◆解釋基本交換的概念和思科交換機的作用。
◆完成並驗證初始交換配置任務，包括遠程訪問控制。
◆使用基本程序（包括ping、traceroute、telnet。SSH、arp、ipconfig）和show &；DEBUG命令檢驗網絡和交換機的工作狀態。
◆識別、指定和解決常見的交換網絡介質問題、配置問題、自動協商和交換硬件故障。
◆描述先進的交換技術（包括VTP、RSTP、VLAN、PVSTP，802.1q）。
◆描述VLANs如何創建邏輯隔離網絡，以及它們之間路由的必要性。
◆配置、檢查和修復VLANs。
◆配置、檢查和修復思科交換機的中繼。
◆配置、檢查和修復VLAN間路由。
◆配置、檢查和維修VTP。
◆配置、檢查和維修RSTP功能。
◆通過解釋SHOW和DEBUG命令在各種情況下的輸出來確定Cisco交換網絡的工作狀態。
◆實施基本的交換機安全策略（包括:端口安全、聚合訪問、除VLAN1之外的VLAN管理等。).
3.實施IP地址規劃和IP服務，以滿足中型公司分支機構網絡的網絡要求。
◆描述使用私有IP和公共IP的功能和好處。
◆解釋DHCP和DNS的功能和優勢。
◆在路由器上配置、驗證和調試DHCP和DNS操作（包括命令行模式和SDM模式）。
◆實現局域網環境下主機的靜態和動態IP地址服務。
◆在支持VLSM（可變長度子網掩碼）的網絡中計算和應用IP地址規劃。
◆使用VLSM和地址總結來確定合適的無類地址規劃，以滿足不同局域網/廣域網的地址規劃要求。
◆描述在IPv4網絡* * *存儲條件下實現IPv6的技術要求（包括協議發布、雙棧模式和隧道模式）。
◆描述IPv6地址。
◆識別並糾正常見的IP地址和主機配置問題。
4.思科設備路由的基本路由器操作和配置、檢查和調試。
◆描述路由的基本概念（包括IP數據包轉發和路由查詢）
◆描述思科路由器的操作過程（包括路由器的初始啟動過程、開機自檢和路由器的物理組成）。
選擇合適的介質、電纜、端口和連接器將路由器連接到其它網絡設備和主機。
ripv2的配置、檢查和調試。
◆訪問路由器並配置基本參數（包括命令行模式和SDM模式）。
◆連接、配置和檢查設備接口的工作狀態。
◆檢查設備的配置，並使用ping、traceroute、telnet和SSH等命令檢查網絡連通性。
◆在給定的路由要求下實施並驗證靜態路由和默認路由的配置。
◆管理IOS配置文件（包括保存、修改、更新和恢復）。
◆管理思科IOS
◆比較不同的路由實現方法和路由協議。
◆ OSPF配置、檢查和調試
◆ EIGRP配置、檢查和調試
◆檢查網絡連接（包括使用ping、traceroute、telnet、SSH等命令）。
◆路由故障調試
◆使用show和debug命令檢查路由器硬件和軟件的運行狀態。
◆實施靜態路由器安全。
5.解釋並選擇適當的可管理WLAN任務。
◆描述無線相關標準（包括IEEE、WIFI聯盟、ITU/FCC）。
◆確定並描述小型無線網絡結構的用途（包括SSID、BSS、ess）。
◆確定無線網絡設備的基本配置，以確保其連接到正確的幹預點。
◆比較不同無線安全協議（包括:open、WPA、WEP-1/2）的特點和性能。
◆了解WLAN實施中的常見問題（包括接口和配置錯誤）。
6.識別網絡安全威脅並描述緩解這些威脅的壹般方法。
描述當前的網絡安全威脅並解釋實施全面安全策略以減少安全威脅的必要性。
◆解釋減少網絡設備、主機和應用程序遭受的安全威脅的壹般方法。
◆描述安全設備和應用軟件的功能。
◆描述對安全操作程序的建議（包括網絡設備的初始安全配置）。
7.在中小型企業的分支機構網絡中實施、檢查和修復NAT和ACL。
◆描述ACL的功能和類型。
◆根據網絡過濾要求配置和應用ALCs（包括命令行模式和SDM模式）。
◆配置並應用ALCs來限制對路由器的telnet和SSH訪問（包括命令行模式和SDM模式）。
◆檢查和監控網絡環境中的ACL。
◆ ACL調試
◆描述NAT的基本工作原理。
◆根據給定的網絡要求配置NAT（包括命令行模式和SDM模式）。
◆ NAT調試
8.實施和檢驗WAN連接
◆描述連接到廣域網的不同方式。
◆配置並檢查基本WAN串行鏈路。
◆配置並檢查Cisco路由器上的幀中繼。
◆廣域網實施故障排除
◆描述VPN（虛擬專用網）技術（包括重要性、優勢、影響和組成）。
◆配置並檢查Cisco路由器之間的PPP鏈路。
或通過640-822 icnd 1（CCENT新課程）和640-816 ICND2。