描述网络如何工作

        描述网络如何工作描述不同网络设备的功能和效用

      根据不同网络需求选择相应的网络设备组合

        用OSI和TCP/IP模型及相关协议解释网络中数据传递过程

         描述基本的网络应用（包括Web应用）

         描述OSI和TCP/IP模型及相关协议的作用和基本运作原理

         描述Voice Over IP and Video Over IP的网络应用及其影响

         互联网络拓扑图

         决定跨网络的两台主机的通讯路径

         描述因特网通讯和网络的组成要素

         使用分层模型确定和纠正1、2、3和7层的网络故障

         局域网和广域网运作原理及特性的区别

在交换机VLAN和交换机互联的配置、检查及排错

         在交换机VLAN和交换机互联的配置、检查及排错选择合适的介质、线缆、端口和连接器把交换机连接到其他的网络设备及主机上

         解释以太网的技术和介质访问控制方式

         解释网络分段和基本的流量管理概念

         解释基本的交换概念和思科交换机的操作方法

         完成并检查交换机的初起配置（包括使用远程访问管理的方式）

         使用基本的命令完成网络状况和交换机工作状态的检查（包括ping, traceroute, telnet, SSH, arp, ipconfig, show,debug）

         鉴别，确定并解决普通的交换网络介质故障，配置错误，自动协商不匹配问题及交换机硬件故障

         描述增强交换技术（包括VTP, RSTP, VLAN, PVSTP, 802.1q）

         描述VLAN如何在逻辑上实现网段的隔离及VLAN间路由

         VLAN的配置，检查和排错

         思科交换机Truck的配置，检查和排错

         VLAN间路由的配置，检查和排错

         VTP的配置，检查和排错

         RSTP的配置，检查和排错

         使用不同show和debug命令检查思科交换网络的工作状况并解释输出

         实现基本的交换安全（包括端口安全，Trunk访问，非native VLAN的管理等）

在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务

         在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务分别描述公有和私有地址的应用及优点

         解释DHCP和DNS的作用和优点

         在路由器上实现DHCP和DNS的配置，检查和排错（包括命令行方式和SDM方式）

         在局域网中实施静态和动态地址服务

         在支持VLSM（变长子网掩码）的网络中计算并应用IP地址规划

         使用VLSM和地址汇总决定合适的无类地址规划，以满足不同局域网/广域网的地址规划要求

         描述在与IPv4网络共存情况下实施IPv6的技术要求（包括协议放式，双栈方式，隧道方式）

         描述IPv6地址

         鉴定并纠正普通的IP地址和主机配置问题

基本的路由器操作和思科设备路由的配置，检查和排错

         基本的路由器操作和思科设备路由的配置，检查和排错描述路由的基本改概念（包括IP数据包转发，路由查询）

         描述思科路由器的运作过程（包括路由器初起过程，POST加电自检，路由器的物理组成）

         选择适当的介质、线缆、端口和连接器将路由器连接到其他的网络设备和主机

         RIPv2的配置，检查和排错

         访问路由器并配置基本的参数（包括命令行方式和SDM方式）连接，配置并检查设备接口的工作状态

         检查设备的配置并使用ping, traceroute, telnet, SSH等命令检验网络连接性

         在给定的路由需求下实施并检验静态路由和默认路由的配置

         管理IOS配置文件（包括保存，修改，更新和恢复）

         管理思科IOS

         比较不同的路由实现方法和路由协议

         OSPF配置，检查和排错

         EIGRP配置，检查和排错

         检查网络连接性（包括使用ping, traceroute, telnet, SSH等命令）

         路由故障排错

         使用show和debug命令检查路由器的硬件及软件运作状态

         实施静态路由器安全

解释并选择适当的可管理无限局域网作业

         解释并选择适当的可管理无限局域网作业描述无线介质的标准制定联盟（包括IEEE WI-FI联盟，ITU/FCC）

         确定并描述小型无线网络中组成结构的用途（包括 SSID服务集标识，BSS基本服务集，ESS扩展服务集）

         确定无线网络设备的基本配置以保证它连接到正确的介入点

         比较不同无线安全协议的特性及性能（包括 开放认证，WEP协议，WPA-1/WPA-2协议）

         确定实施无线网络时出现的普通故障（包括接口，配置错误）

确定网络安全威胁并描述减少安全威胁的一般方法

         确定网络安全威胁并描述减少安全威胁的一般方法描述当前的网络安全威胁并解释实施全面的安全策略以降低安全威胁的必要性

         解释降低网络设备、主机和应用所遭受安全威胁的一般方法

         描述安全设备和应用软件的功能

         描述安全操作规程建议（包括网络设备的的初起安全配置）

在中等规模公司分支办公室中NAT和ACL的实施、检查和排错

         在中等规模公司分支办公室中NAT和ACL的实施、检查和排错描述ACLs的作用和类型

         配置和应用基于网络过滤要求的ALCs（包括命令行方式和SDM方式）

         配置和应用ALCs以限制对路由器的telnet和SSH访问（包括命令行方式和SDM方式）

         检查和监控网络环境中的ACLs

         ACL排错

         描述NAT基本运作原理

         配置基于给定网络需求的NAT（包括命令行方式和SDM方式）

         NAT排错

实施并检查广域网链接

         实施并检查广域网链接描述连接到广域网的不同方式

         配置并检查基本的广域网串行链接

         在思科路由器上配置并检查帧中继

         广域网实施故障排错

         描述VPN（虚拟专用网）技术（包括重要性，优点，影响，组成）

         在思科路由器间配置并检查PPP链接