課程名稱

知識點

課程知識點簡介

學(xué)時

Security CCIE

IGP

深入講述OSPF/EIGRP/RIP協(xié)議的原理，以及路由重分布的原理、各路由控制的方法和工具的使用，講解大型IGP應(yīng)用的案例

交換

深入講述多層交換的原理、VLAN和私有VLAN、MST、RSTP，SPAN/RSPAN、交換機(jī)安全、Ethernet channel、802.1X、DHCP/ARP欺騙的防護(hù)、交換機(jī)QOS-WRR/SRR等等。

ASA

PIX/ASA的地址轉(zhuǎn)換和連接、訪問控制列表和內(nèi)容過濾、對象分組、AAA的控制、高級協(xié)議防護(hù)、VPN虛擬專用網(wǎng)絡(luò)配置

理解pix/ASA使用Cisco的EASY VPN實現(xiàn)遠(yuǎn)程接入、webvpn、透明/虛擬防火墻、PIX/ASA的雙A的配置

AAA

講解路由器、交換機(jī)、PIX、ASA、VPN3000各種網(wǎng)絡(luò)設(shè)備的AAA配置

網(wǎng)絡(luò)攻擊

各種常見的網(wǎng)絡(luò)攻擊手段以及防護(hù)手段

安全 Feature

CISCO 各種不同類型的網(wǎng)絡(luò)設(shè)備的安全特征集

IPS

講解IPS的特征集修改、IPS的攔截、IPS的管理、IPS的事件過濾、IPS的告警控制、IPS的響應(yīng)行為控制等等

IOS Firewall

講解CBAC以及如何利用IOS來抵御攻擊

BGP

深入 講述BGP的原理和注意事項，以及實施的考慮等等

VPN

各種類型的VPN講解，DMVPN、IPSEC VPN、EZVPN、GRE、MPLS VPN等等知識點

本理論課程總計學(xué)時