課程介紹
適合對象：
從事網絡工程領域的資深工作人員，包括：高級網絡管理員、高級網絡工程師、高級網絡設計師、高級系統集成工程師、高級網絡維護人員及CCIE應試者。
預備知識：
對igp路由協議操作熟練，對bgp協議操作熟練，對cisco路由器的操作熟練，熟悉catalyst系列交換機，熟悉2層交換協議，熟悉主流網絡架構。
課程特點：
課堂中會有網絡技能的大量理論和試驗的結合以及最后lab考試的模擬測試練習。
課程目標：
通過教學與大量實驗，使學員能夠精通網絡領域的知識并具備駕馭大型網絡的能力。
課程內容：
一、CCIE-RS理論：
IGP
•深入講述OSPF/EIGRP/RIP協議的原理•以及路由重分布的原理
•各路由控制的方法和工具的使用•講解大型IGP應用的案例
BGP
•深入講述BGP的原理和注意事項•以及實施的考慮
橋
•深入講述多層交換的原理、VLAN和私有VLAN、MST、RSTP
•SPAN/RSPAN、交換機安全、Ethernetchannel、802.1X、DHCP/ARP欺騙的防護、交換機QOS-WRR/SRR
QOS
•深入講述QOS的技術核心
•QOS的架構、各種隊列機制的原理和應用范圍：WFQ、LLQ、CBWFQ、IPRTPPRIORITY、CQ、PQ、WRED、基于流的
WRED、整形、CB-MARKING、CB-POLICY、MQC、CAR
組播
•深入講解組播技術
•IGMPV1、IGMPV2、RPF、PIM-DE、PIM-SP、共享樹、源樹、MSDP、SSM、AUTO-RP、BSR、組播的TE、組播的高級應用
IPV6
•深入講解IPV6包頭格式、IPV6擴展包頭
•IPV6pmtud、IPV6尋址、IPV6表示方式、IPV6的多種地址類型
•IPV6NDP、IPV6路由•IPV6和IPV4的整合共存、雙棧/隧道
TCP/IP技術原理
•深入講解ARP、gratuitousARP、PROXYARP•IP報文講解/、IP分片
•TCP詳解、UDP詳解•Traceroute原理、FTP原理
安全和IOSfeature
•針對常見的IOS的安全進行講解•針對常見的特征集內容進行講解
VPN知識講解
•講述VPN相關知識•Cisco的VPN集中器的型號以及相關配置
IDS知識講解
•講述IDS的原理，知識要點•Cisco每種IDS型號產品和相關配置
PIX知識講解
•講述防火墻的原理•Cisco每種PIX型號產品和相關配置
二、CCIE-RS試驗：
A、CCIE基礎實驗
幀中繼
•把一個Cisco路由器配置成幀中繼交換機
•LMI自動檢測
•可拋棄幀的配置•幀中繼映射語句
•具有全鏈接性的部分PVC網格網絡
•幀中繼子接口
•幀中繼流量整形
•幀中繼的故障查找
RIP簡單RIP配置
•配置RIP定時器
•配置單播RIP更新
•詳細的故障查找方法
OSPF
•基本的OSPF配置
•給OSPF配置優先級的“指定路由器選擇”
•給OSPF配置虛鏈路
•給OSPF配置鄰居驗證
•把OSPF配置給NBMA網絡的“非廣播模型”
•把OSPF配置給NBMA網絡的“廣播模型”
•把OSPF配置給NBMA網絡的“點到多點模型”
•給OSPF配置接口參數
•詳細的故障查找例子
EIGRP
•基本的EIGRP配置
•EIGRP不等成本負載平衡
•EIGRP定時器配置
•在NBMA網上配置EIGRP
•詳細的故障查找示例
BGP
•AS內部的同步
•BGP報文格式
•BGP路徑屬性
•BGP路由匯總
•BGP路由聚合
•BGP路由發射器
•BGP路徑選擇
•AS路徑操作
•基于網絡號的路由過濾
•BGP軟配置
•正規表達式
•基于AS路徑的過濾
•詳細故障查找示例
路由重發布
•RIP與IGRP再分配
•IGRP與EIGRP再分配
•RIP與OSPF再分配
•IGRP與OSPF再分配
IP訪問控制列表
•標準IP訪問表
•擴展IP訪問表
•帶有Established選項的擴展IP訪問表
•動態IP訪問表
•加密解密（lock-and-key）如何工作
•可控VTY訪問
•詳細的故障查找示例
基于策略的路由
•基于源IP地址的策略路由
•基于報文大小的策略路由
•基于應用的策略路由
•缺省路由負載平衡
•訪問表術語
•詳細故障查找示例
NAT
•靜態內部源地址轉換
•動態內部源地址轉換
•復用內部全局地址
•轉換重疊地址
•目的地址輪流轉換
•改變轉換超時時間長度
•詳細故障查找示例
HSRP
•基本HSRP配置（單組HSRP）
•帶Track選項的基本HSRP配置
•多組HSRP配置
•故障查找示例
CDP
•CiscoCDPWAN配置
•CiscoCDPLAN配置
•CDP故障查找
NTP
•配置Cisco路由器為NTP時間服務器
•配置NTP對等體
•CiscoNTP身份驗證
•配置CiscoNTP用于局域網廣播
B、CCIE特征集實驗
•安全
•TCP攔截
•AccessLevels
•ICMP重定向
•ReflexiveAccess-list
•基于時間的ACL
•防止ICMPsmurf
•ICMPflooding
•防止DATAFRAGMENT攻擊
•防止IpSpoofing（單播RPF）•RFC1918Filtering
•如何控制組播包
•SYNFLOODING
•Dynamicaccess
•802.1X端口安全
•Switchportsecurity
•禁止交換機密碼恢復
QOS
•如何使用CAR限制速？
•在交換機上改變從IP電COS！
•framerelayDE位
•流量限制
•楨中繼鏈路的擁塞控制
•用Per-PortPer-VLAN來進行分類
•ClassificationandPolicing
•擁塞管理
•Packetmarking
•Framerelaylinkeffitiancy
•Switch端口限速
•CBWFQ
•Performancetune
•Dscp
•ECN（楨中繼的顯式擁塞通知）
•Frame-relay接口抑制廣播
•如何提高網絡穩定性
•WRRQTrafficClassification
•TrafficEngineering
•Wrr-queuemin-reserve
•DiscardEligible
•NBAR
•CLASS-BASEDPACKETMARKING
組播
•組播的PIM密集模式如何配置
•組播稀疏模式的配置和特點
•Auto-rp
•PIMV2-BSR
•MSDP
•組播限速
•RP可以宣告那些組播組的RP
•映射代理如何控制RP
•AUTO-RP如何限制組播邊界
•PIMV2-BSR如何限制組播邊界
•對加入和修剪信息過濾
•對注冊信息進行速率限制
IP/IOS特征集
•SNMP
•SNMPandRMON
•TFTPserver
•Tunnel
•NetworkStabilityControl
•Syslog
•UDPBroadcastManagement
•NTP
•HSRP
•DRP-serve
•Web-cacheengine
•NAT
•Redundancy
•Vrrp
•Ipaccounting
•Frame-relaybroadcast-queue
•swithmacro
•Swithflowcontrol
•Span
•DHCP
•TelnetFeature
•VOICEVLAN
•FallbackBridge
