[size=x-large]CCNA認證培訓介紹[/size]
CCNA認證（CCNA－思科網絡安裝和支持工程師）(Cisco Certified Network Associate)是整個Cisco認證體系中最初級的認證，同時它也 是獲得CCNP認證、CCDP認證和CCSP認證的必要條件（CCIP認證、CCIE認證不強制要求），而且許多Cisco專業認證（Cisco Qualified Specialist）也要求考生首先得CCNA認證。
[size=large]一、CCNA認證培訓[/size]
CCNA認證屬於Cisco售後工程師認證體系得入門認證，通過CCNA可以證明你已掌握網絡的基本知識， 並能初步安裝、配置和操作Cisco路由器、交換機及簡單的LAN和WAN。CCNA認證表示經過認證的人員具有爲小型辦公室/庭辦公室（SOHO）市場聯網的基本技術和相關知識。通過CCNA認證的專業人員可以在小型網絡（100或100以下個節點）中安裝、配置和運行LAN、WAN和撥號訪問業務。他們可以使用的協議包括（但不限於）IP、IGRP、OSPF、EIGRP、IPX、Serial、Apple、Talk、Frame Relay、IP RIP、VLAN RIP、Ethernet、Access Lists。
[size=large]二、培訓技能 [/size]
安裝、配置和操作簡單的路由局域網、路由廣域網，定義"簡單"網絡的內容，如IP、IGRP、IPX、串行、Apple、Talk、幀中繼、IP RIP、IPX RIP、VLAN、以太網和訪問到表等。
[size=large]三、CCNA能夠根據培訓和現實世界的經驗提供解決方案： [/size]
1、安裝和/或配置一個網絡；
2、通過利用訪問目錄過慮；
3、按需的帶寬（BOD）和按需撥號路由（DDR）等特性減少帶寬和降低廣域網成本的Internet訪問解決方案，優化廣域網。
4、通過集成撥號連接和傳統的遠程局域網到局域網訪問以及支持Internet電子商務和多媒體等新應用所需的最高水平的性能，提供遠程訪問。
[size=large]四、獲得CCNA認證的先決條件 [/size]
不需要考生持有任何證書即可報考CCNA，同時對考生的年齡、學歷、外語水平均沒有硬性規定，但需要2個有效證件如身份證和信用卡、駕駛證、學生證、護照等。
[size=large]五、CCNA認證的考試 [/size]
CCNA升級爲640-802且Cisco推出新認證CENNT（2007年8月1日起實行）
新版CCNA考試640-802的簡介
考試編號：640-802
考試時間：110分鐘（英語國家爲90分鐘）
考題數目：44-55題
及格分數：825
考試題型：模擬題；實驗題、拖拽題、選擇題
新版的認證內容包括：
WAN的連接；網絡安全實施；網絡類型；網絡介質；路由和交換原理；TCP/IP和OSI參考模型等舊版CCNA網絡基礎知識的內容，此外，還新增加了關於無線局域網的基礎知識。
除此之外，新版CCNA還可以通過以下兩個途徑的任意一個來通過認證：
一、通過640-822 ICND1 （CCENT ）新課程 和640-816 ICND2課程
二、直接通過640-802綜合認證課程
[size=large]新版CCNA 640-802考試主要考點：[/size]
[color=red]1.描述網絡工作的原理[/color]
◆ 清楚主要網絡設備的用途和功能
◆ 可以根據網絡規格需求選擇組件
◆ 用OSI和TCP/IP模型以及相關的協議來解釋數據是如何在網絡中傳輸的
◆ 描述常見的網絡應用程序包括網頁應用程序
◆ 描述OSI和TCP模型下協議的用途和基本操作
◆ 描述基於網絡的應用程序（IP音頻和IP視頻）的效果
◆ 解釋網絡拓撲圖
◆ 決定跨越網絡的兩個主機間的網絡路徑
◆ 描述網絡和互聯通信的結構
◆ 用分層模型的方法識別和改正位於1、2、3和七層的常見網絡故障
◆ 區分廣域網和局域網的作用和特徵
[color=red]2.配置、檢驗和檢修VLAN和處於交換通信環境的交換機[/color]
◆ 選擇適當的介質、線纜、端口和連接頭來連接交換機跟主機或者其他網絡設備
◆ 解釋以太網技術和介質訪問控制方法
◆ 解釋網絡分段和基礎流量管理的概念
◆ 解釋基礎交換的概念和思科交換機的作用
◆ 完成並檢驗最初的交換配置任務包括遠程訪問控制
◆ 用基本的程序（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW&DEBUG命令檢驗網絡和交換機的工作狀態
◆ 識別、指定和解決常見交換網絡的介質問題、配置問題、自動協商和交換硬件故障
◆ 描述高級的交換技術（包括：VTP，RSTP，VLAN，PVSTP，802.1q）
◆ 描述VLANs如何創建邏輯隔離網絡和它們之間需要路由的必要性
◆ 配置、檢驗和檢修VLANs
◆ 配置、檢驗和檢修思科交換機的trunking
◆ 配置、檢驗和檢修VLAN間路由
◆ 配置、檢驗和檢修VTP
◆ 配置、檢驗和檢修RSTP功能
◆ 通過解釋各種情況下SHOW和DEBUG命令的輸出來確定思科交換網絡的工作狀態
◆ 實施基本的交換機安全策略（包括：端口安全、聚合訪問、除VLAN1之外的其他VLAN的管理等等）
[color=red]3.在中等規模的公司分支辦公室網絡中實現滿足網絡需求的IP地址規劃及IP服務[/color]
◆ 描述使用私有IP和公有IP的作用和好處
◆ 解釋DHCP和DNS的作用和優點
◆ 在路由器上配置、檢驗和排錯DHCP和DNS操作（包括命令行方式和SDM方式）
◆ 爲局域網環境的主機實施靜態和動態IP地址服務
◆ 在支持VLSM（變長子網掩碼）的網絡中計算並應用IP地址規劃
◆ 使用VLSM和地址彙總決定合適的無類地址規劃，以滿足不同局域網/廣域網的地址規劃要求
◆ 描述在與IPv4網絡共存情況下實施IPv6的技術要求（包括協議放式，雙棧方式，隧道方式）
◆ 描述IPv6地址
◆ 鑑定並糾正普通的IP地址和主機配置問題
[color=red]4.基本的路由器操作和思科設備路由的配置，檢查和排錯 [/color]
◆ 描述路由的基本改概念（包括IP數據包轉發，路由查詢）
◆ 描述思科路由器的運作過程（包括路由器初起過程，POST加電自檢，路由器的物理組成）
◆ 選擇適當的介質、線纜、端口和連接器將路由器連接到其他的網絡設備和主機
◆ RIPv2的配置，檢查和排錯
◆ 訪問路由器並配置基本的參數（包括命令行方式和SDM方式）
◆ 連接，配置並檢查設備接口的工作狀態
◆ 檢查設備的配置並使用ping，traceroute，telnet，SSH等命令檢驗網絡連接性
◆ 在給定的路由需求下實施並檢驗靜態路由和默認路由的配置
◆ 管理IOS配置文件（包括保存，修改，更新和恢復）
◆ 管理思科IOS
◆ 比較不同的路由實現方法和路由協議
◆ OSPF配置，檢查和排錯
◆ EIGRP配置，檢查和排錯
◆ 檢查網絡連接性（包括使用ping，traceroute，telnet，SSH等命令）
◆ 路由故障排錯
◆ 使用show和debug命令檢查路由器的硬件及軟件運作狀態
◆ 實施靜態路由器安全
[color=red]5.解釋並選擇適當的可管理無線局域網（WLAN）任務[/color]
◆ 描述跟無線有關的標準（包括IEEE，WIFI聯盟，ITU/FCC）
◆ 識別和描述小型無限網絡組成結構的用途（包括：SSID，BSS，ESS）
◆ 確定無線網絡設備的基本配置以保證它連接到正確的介入點
◆ 比較不同無線安全協議的特性及性能（包括：開放，WPA，WEP-1/2）
◆ 認識在無線局域網實施過程中的常見問題（包括接口，配置錯誤）
[color=red]6.識別網絡安全威脅和描述減輕這些威脅的一般方法[/color]
◆ 描述當前的網絡安全威脅並解釋實施全面的安全策略以降低安全威脅的必要性
◆ 解釋降低網絡設備、主機和應用所遭受安全威脅的一般方法
◆ 描述安全設備和應用軟件的功能
◆ 描述安全操作規程建議（包括網絡設備的的初起安全配置）
[color=red]7.在中小型企業分支辦公網絡中實施、檢驗和檢修NAT和ACLs [/color]
◆ 描述ACLs的作用和類型
◆ 配置和應用基於網絡過濾要求的ALCs（包括命令行方式和SDM方式）
◆ 配置和應用ALCs以限制對路由器的telnet和SSH訪問（包括命令行方式和SDM方式）
◆ 檢查和監控網絡環境中的ACLs
◆ ACL排錯
◆ 描述NAT基本運作原理
◆ 配置基於給定網絡需求的NAT（包括命令行方式和SDM方式）
◆ NAT排錯
[color=red]8.實施和校驗WAN連接[/color]
◆ 描述連接到廣域網的不同方式
◆ 配置並檢查基本的廣域網串行鏈接
◆ 在思科路由器上配置並檢查幀中繼
◆ 廣域網實施故障排錯
◆ 描述VPN（虛擬專用網）技術（包括重要性，優點，影響，組成）
◆ 在思科路由器間配置並檢查PPP鏈接
或者通過640-822 ICND1 （CCENT 新課程） 和640-816 ICND2
[size=large]六、CCNA認證的有效期 [/size]
CCNA證書的有效期爲三年，如想持續有效，需要在過期前參加重認證（Recertification）的考試，如果你再三年年內考取了更高級別的Cisco認證，則CCNA認證的有效期自動更新。
[size=large]七、CCNA的再認證考試 [/size](可以完成一科NP的科目）
有效期滿之前必須參加642－825的考試，或者參加任何一個CCNP、CCIP、CCSP的考試，再或者參加Cisco專業認證（Cisco Qualified Specialist）中任何一顆前綴爲642－XXX的考試。 或參加646-XXX一些科目。也可以參加CCNA安全，CCNA VOICE或CCDA的科目。
[size=x-large]CCNA認證的組成部分[/size]
[size=large]CCNA內容涉及三大方面[/size]
1.局域網部分：網絡互聯基礎知識和網絡參考模型，思科路由器和交換機介紹，靜態和動態路由協議（包括RIP、EIGRP、OSPF）原理及配置，VLAN和VLAN間路由的實現，CDP、VTP和STP協議的使用，無線網絡互聯和IPv6等。
2.廣域網部分：廣域網接入技術，PPP和幀中繼的使用，DHCP和NAT等。
3.網絡安全部分：網絡安全介紹，訪問控制列表的使用和安全遠程辦公的實現等。
通過CCNA認證的價值
網絡系統工程師認證培訓結束後，便於進入知名的外企擔任系統工程師，CCNA認證當作求職背景，不但找工作的門檻降低了，工作機會也跟着增加，而且實質薪資方面也有較滿意調整。同時，經過考試認證前的專業技能的培訓，能更徹底瞭解了Cisco的技術新知，具備Cisco網絡基礎設備的使用與維護能力。
[size=x-large]通過CCNA認證必須掌握[/size]
Cisco網絡基礎及常用的網絡協議
Cisco路由器的基本連接及基本組成
Cisco的常用配置及接口的設置
靜態路由的學習及實例配置
動態路由的實現及實例配置
ISDN的配置及使用
交換機的認識及系統配置
虛擬局域網的組建及路由交換的綜合使用
虛擬網絡的建設和綜合利用