CCNA640

思科认证网络助理考试
官方网站:http://www.cisco.com/web/learning/le...s/640-802.html
CCENT认证:http://www.cisco.com/web/学习/le...evel _ home.html
职业认证与途径640-802 CCNA
启用时间:2007年8月1日
考试编号:640-802 CCNA
相关认证:CCC时间:90分钟(50-60题)
(注意:640-801考试的截止日期为2007年11月6日)
考试描述
640-802是一项综合考试60-802考试综合测试考生对小型网络的安装调试能力(包括如何连接广域网和实施网络安全)。

考试大纲:
以下是考试所包含内容的指导性大纲，但其他与CCNA相关的内容也可能出现在正式考试中。为了更好地反映考试内容和考试目的，以下大纲可能会随时更新。

1.描述网络如何工作:

(1)描述不同网络设备的功能和效用
(2)根据不同的网络需求选择相应的网络设备组合
(3)用OSI和TCP/IP模型及相关协议解释网络中的数据传输过程
(4)描述基本的网络应用(包括Web应用)
(5)描述OSI和IP模型及相关协议的功能和基本工作原理
(6) 描述IP语音和IP视频的网络应用及其影响
(7) Internet拓扑图
(8)确定跨网络的两台主机之间的通信路径
(9)描述Internet通信和网络的组成部分
(11)使用层次模型确定并纠正第1层、第2层、第3层和第7层的网络故障
(11)局域网和广域网的工作原理和特点的区别。

2.交换机VLAN和交换机互连的配置、检查和故障排除:

(1)选择合适的介质、电缆， 将交换机连接到其他网络设备和主机的端口和连接器
(2)解释以太网技术和介质访问控制方法
(3)解释网络分段和基本流量管理概念
(4)解释基本交换概念和Cisco交换机操作方法
(5)检查交换机的初始配置(包括远程访问管理)
(6)使用基本命令检查网络状态和交换机的工作状态(包括ping、traceroute、telnet、ssh、ARP、 ipconfig，show，debug)
(7)识别、确定和解决常见的交换网络介质故障、配置错误、自动协商不匹配问题和交换机硬件故障
(8)描述增强型交换技术(包括VTP、RSTP、VLAN、PVSTP、802.1Q)
(9)描述VLAN如何在逻辑上实现网段隔离和VLAN间路由
(10)检查和调试
(11)Cisco switch Truck的配置，
(12) 检查和调试
(15)使用不同的show和debug命令检查Cisco交换网络的工作状况并解释输出
(16)实现基本的交换安全(包括端口安全、中继接入、非本地VLAN的管理等。 )

3.实施IP地址规划和IP服务，以满足中型公司分支机构网络的网络需求:

(1)分别描述公有地址和私有地址的应用和优点
(2)解释DHCP和DNS的功能和优点
(3)在路由器上实现DHCP和DNS的配置， 并检查和调试(包括命令行模式和SDM模式)
(4)在局域网中实现静态和动态地址服务
(5)在VLSM(可变长度子网掩码)网络中计算和应用IP地址规划
(6)使用VLSM和地址聚合来决定合适的无类地址规划，以满足不同局域网/广域网的地址规划要求
(7)描述在与IPv4网络共存的情况下实现IPv6的技术要求(包括协议层、双栈和隧道)
(3)

(1)描述路由的基本概念(包括IP包转发和路由查询)
(2)描述Cisco路由器的操作过程(包括路由器的初始化过程、开机自检和路由器的物理组成)
(3)选择合适的介质、电缆、端口和连接器将路由器连接到其他网络设备和主机
(以及调试
(5)访问路由器并配置基本参数(包括命令行模式和SDM模式)
(6)连接、 配置并检查设备接口的工作状态
(7)检查设备的配置并使用ping、traceroute、telnet、Wait等SSH命令检查网络连通性
(8)实现并检查给定路由要求下静态路由和默认路由的配置
(9)管理IOS配置文件(包括保存、修改、更新和恢复)
(10)管理Cisco IOS
(11)比较不同的路由实现方法和路由。 检查并调试
(13)EIGRP配置，检查并调试
(14)检查网络连通性(包括使用ping、traceroute、telnet、SSH等命令。)
(15)排除路由故障
(16)使用show和debug命令检查路由器硬件。

5.解释并选择合适的可管理WLAN作业:

(1)描述无线媒体的标准制定联盟(包括IEEE WI-FI联盟、ITU/FCC)
(2)确定并描述小型无线网络中组件的用途(包括SSID服务集标识符、BSS基本服务集、ess扩展服务集)
(3)确定无线网络设备的基本配置以确保其连接到正确的干预点
(4)比较不同无线安全协议(包括开放认证、WEP协议、WPA-1/WPA-2

6.识别网络安全威胁并描述减少威胁的一般方法:

(1)描述当前的网络安全威胁并说明实施综合安全策略以减少安全威胁的必要性
(2)说明减少网络设备、主机和应用程序遭受的安全威胁的一般方法
(3)描述安全设备和应用软件的功能
(4)描述安全操作规程的建议(包括网络设备的初始安全配置)。

7.中型公司分支机构NAT和ACL的实施、检查和故障排除:

(1)描述ACL的功能和类型
(2)根据网络过滤要求配置和应用ALCs
(3)配置和应用ALCs以限制对路由器的telnet和SSH访问
(4)在网络环境中检查和监控ACL
(6)描述NAT的基本工作原理
(7)根据给定的网络要求配置NAT(包括命令行方法和SDM方法)
(8)NAT故障排除

8.实施并检查WAN链路:

(!)描述连接到WAN的不同方式
(2)配置并检查基本WAN串行链路
(3)配置并检查Cisco路由器上的帧中继
(4)排除WAN实施故障
(5)描述VPN(虚拟专用网)技术(包括重要性、优势、影响和