IT易学网-IT在线教育交易平台

IT易学网 > 在线学习 > 思科

  • 课程简介
  • 讲师介绍
  • 累积评价(0)
  • 该老师还开设以下课程
  • 课程主要学习使用CLI(命令行)及SDM(安全设备管理器)配置中小企业网络的交换机、路由器实现网络安全功能及基本安全策略。

    课程大纲
    1.保护思科路由器的安全
    使用SDM的一步锁定功能保护思科路由器安全
    通过设置强大的加密密码、执行超时,以及使用IOS登录增强功能,保护管理员安全地访问思科路由器
    通过配置多个权限等级保护管理员安全访问思科路由器
    通过在CLI中配置角色保护管理员安全访问思科路由器
    2.使用本地路由器数据库和外部ACS在思科路由器上实施AAA验证
    解释AAA的功能和重要性
    描述TACACS+和RADIUS AAA协议的特性
    配置AAA身份验证
    配置AAA授权和审计
    3.使用ACL消除对思科路由器和网络的威胁
    解释路由器用于过滤数据包的标准ACL、扩展ACL和IP命名ACL的功能
    使用CLI配置和验证IP ACL,以消除网络中的特定威胁(过滤属于Telnet、SNMP和DDoS攻击的IP流量)
    使用CLI配置IP ACL以防止IP地址欺骗
    4. 实施安全网络管理和报告
    使用CLI和SDM配置思科路由器上的SSH,以支持安全的管理访问
    使用CLI和SDM配置思科路由器,向Syslog服务器发送Syslog消息
    5.抵御常见的第2层攻击
    描述如何通过配置基本的Catalyst交换机安全功能来预防第2层攻击
    6.使用SDM实施思科IOS防火墙功能
    描述不同防火墙技术在工作中的优缺点
    解释状态监测防火墙的运行和状态表的功能
    使用SDM实施基于区域的的防火墙
    7.使用SDM实施思科IOS IPS功能
    定义基于网络和基于主机的入侵检测与预防功能
    使用SDM启用并验证思科IOS IPS运行情况
    8.使用SDM在思科路由器上实施点对点VPN
    解释在密码系统中使用的不同方法
    解释IKE协议的功能和阶段
    描述IPSec的构建模块及其提供的安全功能
    用SDM配置和验证采用预共享密钥验证机制的IPSec点对点VPN
  • 吴老师

    技术类别 :Cisco/Huawei

    资质认证:CCIE-RS/HCIE-RS

    授课范围 :CCIE-RS/HCIE-RS

    工作经验 :

    三年以上网络工程项目工作经验,五年以上专业IT课程教学经验。思科认证互联网专家,华为认证互联网专家。擅长技术性阐述、成文、企划部署 ;热衷于围绕核心思想指引并教师详情分解课程的分步学习:抓重点、拎框架、深入浅出、方式多样。

    部分项目经验 :

    1、中国银行广东省分行同城灾备中心核心网工程

    2、信华精机核心网扩容工程

    3、广州海关4G备份网扩容工程

    4、伟创力思科无线扩容工程

    5 、平安科技MPLS培训

    特长和技能 :

    熟悉及深入了解思科路由交换技术/思科安全、熟悉OSPF、EIGRP、BGP、DMVPN、IPSecVPN、等技术、丰富的项目经验、腾科IT教育集团广州总部教学部高级CISCO讲师

  • 累积评价:0条

    与描述相符 0.0
    0.0
  • < > 共0页

———— 相关在线课程 ————

CCNP培训在线学习¥2480.00

CCIE-RS在线学习¥5800.00

CCIE-SEC版本讲解 晚班¥1800.00

CCNA培训在线晚班¥1200.00

CCIE-SP版本讲解 周末班¥2200.00

更多>>
立即注册 认证讲师 在线咨询 ×