【適合人群】
完成了CCNP Sec階段學(xué)習(xí)的人群,或者具有相當(dāng)于CCNP Sec級(jí)別的網(wǎng)絡(luò)技術(shù)基礎(chǔ)及思科產(chǎn)品實(shí)施基礎(chǔ)的人群。
【課程特色】
CCNP&CCIE Sec課程的講師是YESLAB名師——廣受學(xué)員好評(píng)的IT技術(shù)達(dá)人戴鑫先生。
多年來,戴鑫老師憑借他對(duì)于IT技術(shù)的熱愛,也憑借著他和身為一名技術(shù)傳播者的使命感,不僅盡職盡責(zé)地輔導(dǎo)大量學(xué)生通過了安全方向的認(rèn)證考試,更兼錄制了大量極具參考價(jià)值的免費(fèi)技術(shù)視頻與從業(yè)者分享,是一位因技術(shù)過硬、勤奮好學(xué)、風(fēng)趣幽默而頗受學(xué)生愛戴的講師。
【學(xué)習(xí)內(nèi)容】
專題一 AAA技術(shù)
AAA基本理論
ACS5.x特點(diǎn)介紹
安裝ACS5.3
ACS5.3基本認(rèn)證
ACS5.3策略架構(gòu)
用戶相關(guān)屬性介紹
網(wǎng)絡(luò)設(shè)備組介紹
設(shè)備登錄管理配置案例
專題二 防火墻技術(shù)
防火墻技術(shù)介紹
Cisco ASA特性介紹
Cisco ASA產(chǎn)品線
初始化ASA
監(jiān)控ASA
配置管理訪問
認(rèn)證管理訪問
管理時(shí)間和會(huì)話日志
訪問控制列表(ACL)
網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)
穿越認(rèn)證
模塊化策略框架(MPF)
基本MPF架構(gòu)介紹
網(wǎng)管類型的MPF
配置3-4層的MPF
MPF支持動(dòng)態(tài)運(yùn)用協(xié)議
MPF運(yùn)用層策略
MPF實(shí)現(xiàn)QoS
專題三 VPN技術(shù)
VPN相關(guān)理論
加密學(xué)原理
散列函數(shù)簡介
數(shù)字簽名和數(shù)字證書簡介
IPSec基本理論
IKEv1
IKEv1理論介紹
IKEv1配置實(shí)例
IKEv2
IKEv2理論介紹
IKEv2配置實(shí)例
IPSec VPN網(wǎng)絡(luò)穿越問題
IPSec VPN高可用性
動(dòng)態(tài)地址解決方案
NAT對(duì)VPN的影響
SVTI(IKEv2和IKEv2)
VPDN
DMVPN
DMVPN理論介紹
DMVPN配置實(shí)例
GETVPN
GETVPN理論
GETVPN實(shí)驗(yàn)演示
GETVPN 組播實(shí)驗(yàn)
GM ACL對(duì)感興趣流的影響
雙KS之間的協(xié)作
單播GETVPN在VRF環(huán)境中的應(yīng)用
EzVPN
EzVPN介紹
傳統(tǒng)EzVPN與L2LVPN混合配置的問題
ISAKMP profile技術(shù)介紹
EzVPN經(jīng)典特性
EzVPN硬件客戶端
EzVPN DVTI技術(shù)
EzVPN Radius授權(quán)
IKEv2 Client to Server DVTI
ASA策略拓?fù)?/p>
SSLVPN
SSLVPN理論
ASA配置SSLVPN實(shí)驗(yàn)
路由器配置SSLVPN(三種部署方式)
SSLVPN特性
IKEv2的Anyconnect3.0
EzVPN
EzVPN介紹
傳統(tǒng)EzVPN與L2LVPN混合配置的問題
ISAKMP profile技術(shù)介紹
EzVPN經(jīng)典特性
EzVPN硬件客戶端
EzVPN DVTI技術(shù)
EzVPN Radius授權(quán)
IKEv2 Client to Server DVTI
ASA策略拓?fù)?/p>
SSLVPN
SSLVPN理論
ASA配置SSLVPN實(shí)驗(yàn)
路由器配置SSLVPN(三種部署方式)
SSLVPN特性
IKEv2的Anyconnect3.0
【師資介紹】
戴鑫
YesLab高端CCIE培訓(xùn)實(shí)驗(yàn)室,國內(nèi)首家擁有R&S、Securit...
熟悉CISCO網(wǎng)絡(luò)設(shè)備,精通VPN、PKI技術(shù)和ASA、ACS配置和排錯(cuò)。 對(duì)網(wǎng)絡(luò)中存在的攻擊類型以及對(duì)攻擊的防護(hù),對(duì)安全方向?qū)W習(xí)和考試有獨(dú)到的見解。對(duì)設(shè)備的調(diào)試和排錯(cuò)有豐富經(jīng)驗(yàn)。長時(shí)間駐守安全實(shí)驗(yàn)室,全程陪同學(xué)員,隨時(shí)對(duì)學(xué)員提出的問題進(jìn)行解答,無論是知識(shí)點(diǎn)答疑還是Lab實(shí)驗(yàn)都熱心服務(wù)學(xué)員。
【課程優(yōu)勢】
零基礎(chǔ)的學(xué)生如果期待終考取CCIE Sec認(rèn)證,需要從CCNA RS學(xué)起,直至CCIE Sec部分,學(xué)習(xí)周期過長,無法達(dá)到很多學(xué)生期待快速考取認(rèn)證的初衷。因此,戴鑫老師參考業(yè)內(nèi)慣例,延續(xù)了YESLAB歷代安全講師的做法,將安全方向的CCNP和CCIE課程進(jìn)行了合并,一共講授8周的課程。在這8周的課程里,戴老師會(huì)帶領(lǐng)學(xué)生對(duì)AAA技術(shù)、ASA防火墻、VPN技術(shù)、路由器交換機(jī)安全、ISE技術(shù)和IPS技術(shù)中所涉及的難點(diǎn)各個(gè)擊破,通過理論與實(shí)驗(yàn)相結(jié)合的方式,幫助學(xué)生充分掌握各類安全設(shè)備與應(yīng)用的操作方法,為學(xué)生備考CCIE實(shí)驗(yàn)考試做好充分的準(zhǔn)備。
報(bào)名CCIE課程的學(xué)生無不關(guān)注考試的通過率,這一點(diǎn)不需要學(xué)生擔(dān)心,YESLAB重金打造的安全講師團(tuán)隊(duì)足以應(yīng)對(duì)考試出現(xiàn)的任何變化。自YESLAB成立至今,我們的CCIE考試通過率在業(yè)內(nèi)始終首屈一指。YESLAB從不過份渲染這一成績的理由源于我們的自信,業(yè)內(nèi)的口碑就是我們好的宣傳。
【CCIE Sec認(rèn)證考試】
一直以來,獲得思科的CCIE Sec認(rèn)證都需要通過兩項(xiàng)形式截然不同的考試。首先,考生需要通過4.0版的CCIE安全方向筆試(考試編號(hào)為350-018)。筆試的形式和此前CCNA、CCNP認(rèn)證需要通過的考試相同,這項(xiàng)考試的時(shí)間為120分鐘,題目數(shù)量在100道題左右
【教學(xué)環(huán)境】