【適合人群】
完成了CCNP Sec階段學(xué)習(xí)的人群,或者具有相當(dāng)于CCNP Sec級(jí)別的網(wǎng)絡(luò)技術(shù)基礎(chǔ)及思科產(chǎn)品實(shí)施基礎(chǔ)的人群。
【課程特色】
CCNP&CCIE Sec課程的講師是YESLAB名師——廣受學(xué)員好評(píng)的IT技術(shù)達(dá)人戴鑫先生。
多年來(lái),戴鑫老師憑借他對(duì)于IT技術(shù)的熱愛(ài),也憑借著他和身為一名技術(shù)傳播者的使命感,不僅盡職盡責(zé)地輔導(dǎo)大量學(xué)生通過(guò)了安全方向的認(rèn)證考試,更兼錄制了大量極具參考價(jià)值的免費(fèi)技術(shù)視頻與從業(yè)者分享,是一位因技術(shù)過(guò)硬、勤奮好學(xué)、風(fēng)趣幽默而頗受學(xué)生愛(ài)戴的講師。
【學(xué)習(xí)內(nèi)容】
專(zhuān)題一 AAA技術(shù)
AAA基本理論
ACS5.x特點(diǎn)介紹
安裝ACS5.3
ACS5.3基本認(rèn)證
ACS5.3策略架構(gòu)
用戶(hù)相關(guān)屬性介紹
網(wǎng)絡(luò)設(shè)備組介紹
設(shè)備登錄管理配置案例
專(zhuān)題二 防火墻技術(shù)
防火墻技術(shù)介紹
Cisco ASA特性介紹
Cisco ASA產(chǎn)品線(xiàn)
初始化ASA
監(jiān)控ASA
配置管理訪(fǎng)問(wèn)
認(rèn)證管理訪(fǎng)問(wèn)
管理時(shí)間和會(huì)話(huà)日志
訪(fǎng)問(wèn)控制列表(ACL)
網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)
穿越認(rèn)證
模塊化策略框架(MPF)
基本MPF架構(gòu)介紹
網(wǎng)管類(lèi)型的MPF
配置3-4層的MPF
MPF支持動(dòng)態(tài)運(yùn)用協(xié)議
MPF運(yùn)用層策略
MPF實(shí)現(xiàn)QoS
專(zhuān)題三 VPN技術(shù)
VPN相關(guān)理論
加密學(xué)原理
散列函數(shù)簡(jiǎn)介
數(shù)字簽名和數(shù)字證書(shū)簡(jiǎn)介
IPSec基本理論
IKEv1
IKEv1理論介紹
IKEv1配置實(shí)例
IKEv2
IKEv2理論介紹
IKEv2配置實(shí)例
IPSec VPN網(wǎng)絡(luò)穿越問(wèn)題
IPSec VPN高可用性
動(dòng)態(tài)地址解決方案
NAT對(duì)VPN的影響
SVTI(IKEv2和IKEv2)
VPDN
DMVPN
DMVPN理論介紹
DMVPN配置實(shí)例
GETVPN
GETVPN理論
GETVPN實(shí)驗(yàn)演示
GETVPN 組播實(shí)驗(yàn)
GM ACL對(duì)感興趣流的影響
雙KS之間的協(xié)作
單播GETVPN在VRF環(huán)境中的應(yīng)用
EzVPN
EzVPN介紹
傳統(tǒng)EzVPN與L2LVPN混合配置的問(wèn)題
ISAKMP profile技術(shù)介紹
EzVPN經(jīng)典特性
EzVPN硬件客戶(hù)端
EzVPN DVTI技術(shù)
EzVPN Radius授權(quán)
IKEv2 Client to Server DVTI
ASA策略拓?fù)?/p>
SSLVPN
SSLVPN理論
ASA配置SSLVPN實(shí)驗(yàn)
路由器配置SSLVPN(三種部署方式)
SSLVPN特性
IKEv2的Anyconnect3.0
EzVPN
EzVPN介紹
傳統(tǒng)EzVPN與L2LVPN混合配置的問(wèn)題
ISAKMP profile技術(shù)介紹
EzVPN經(jīng)典特性
EzVPN硬件客戶(hù)端
EzVPN DVTI技術(shù)
EzVPN Radius授權(quán)
IKEv2 Client to Server DVTI
ASA策略拓?fù)?/p>
SSLVPN
SSLVPN理論
ASA配置SSLVPN實(shí)驗(yàn)
路由器配置SSLVPN(三種部署方式)
SSLVPN特性
IKEv2的Anyconnect3.0
【師資介紹】
戴鑫
YesLab高端CCIE培訓(xùn)實(shí)驗(yàn)室,國(guó)內(nèi)首家擁有R&S、Securit...
熟悉CISCO網(wǎng)絡(luò)設(shè)備,精通VPN、PKI技術(shù)和ASA、ACS配置和排錯(cuò)。 對(duì)網(wǎng)絡(luò)中存在的攻擊類(lèi)型以及對(duì)攻擊的防護(hù),對(duì)安全方向?qū)W習(xí)和考試有獨(dú)到的見(jiàn)解。對(duì)設(shè)備的調(diào)試和排錯(cuò)有豐富經(jīng)驗(yàn)。長(zhǎng)時(shí)間駐守安全實(shí)驗(yàn)室,全程陪同學(xué)員,隨時(shí)對(duì)學(xué)員提出的問(wèn)題進(jìn)行解答,無(wú)論是知識(shí)點(diǎn)答疑還是Lab實(shí)驗(yàn)都熱心服務(wù)學(xué)員。
【課程優(yōu)勢(shì)】
零基礎(chǔ)的學(xué)生如果期待終考取CCIE Sec認(rèn)證,需要從CCNA RS學(xué)起,直至CCIE Sec部分,學(xué)習(xí)周期過(guò)長(zhǎng),無(wú)法達(dá)到很多學(xué)生期待快速考取認(rèn)證的初衷。因此,戴鑫老師參考業(yè)內(nèi)慣例,延續(xù)了YESLAB歷代安全講師的做法,將安全方向的CCNP和CCIE課程進(jìn)行了合并,一共講授8周的課程。在這8周的課程里,戴老師會(huì)帶領(lǐng)學(xué)生對(duì)AAA技術(shù)、ASA防火墻、VPN技術(shù)、路由器交換機(jī)安全、ISE技術(shù)和IPS技術(shù)中所涉及的難點(diǎn)各個(gè)擊破,通過(guò)理論與實(shí)驗(yàn)相結(jié)合的方式,幫助學(xué)生充分掌握各類(lèi)安全設(shè)備與應(yīng)用的操作方法,為學(xué)生備考CCIE實(shí)驗(yàn)考試做好充分的準(zhǔn)備。
報(bào)名CCIE課程的學(xué)生無(wú)不關(guān)注考試的通過(guò)率,這一點(diǎn)不需要學(xué)生擔(dān)心,YESLAB重金打造的安全講師團(tuán)隊(duì)足以應(yīng)對(duì)考試出現(xiàn)的任何變化。自YESLAB成立至今,我們的CCIE考試通過(guò)率在業(yè)內(nèi)始終首屈一指。YESLAB從不過(guò)份渲染這一成績(jī)的理由源于我們的自信,業(yè)內(nèi)的口碑就是我們好的宣傳。
【CCIE Sec認(rèn)證考試】
一直以來(lái),獲得思科的CCIE Sec認(rèn)證都需要通過(guò)兩項(xiàng)形式截然不同的考試。首先,考生需要通過(guò)4.0版的CCIE安全方向筆試(考試編號(hào)為350-018)。筆試的形式和此前CCNA、CCNP認(rèn)證需要通過(guò)的考試相同,這項(xiàng)考試的時(shí)間為120分鐘,題目數(shù)量在100道題左右
【教學(xué)環(huán)境】