登录

• 课程主要学习使用CLI（命令行）及SDM（安全设备管理器）配置中小企业网络的交换机、路由器实现网络安全功能及基本安全策略。
  
  课程大纲
  1.保护思科路由器的安全
  使用SDM的一步锁定功能保护思科路由器安全
  通过设置强大的加密密码、执行超时,以及使用IOS登录增强功能，保护管理员安全地访问思科路由器
  通过配置多个权限等级保护管理员安全访问思科路由器
  通过在CLI中配置角色保护管理员安全访问思科路由器
  2.使用本地路由器数据库和外部ACS在思科路由器上实施AAA验证
  解释AAA的功能和重要性
  描述TACACS+和RADIUS AAA协议的特性
  配置AAA身份验证
  配置AAA授权和审计
  3.使用ACL消除对思科路由器和网络的威胁
  解释路由器用于过滤数据包的标准ACL、扩展ACL和IP命名ACL的功能
  使用CLI配置和验证IP ACL，以消除网络中的特定威胁（过滤属于Telnet、SNMP和DDoS攻击的IP流量）
  使用CLI配置IP ACL以防止IP地址欺骗
  4. 实施安全网络管理和报告
  使用CLI和SDM配置思科路由器上的SSH，以支持安全的管理访问
  使用CLI和SDM配置思科路由器，向Syslog服务器发送Syslog消息
  5.抵御常见的第2层攻击
  描述如何通过配置基本的Catalyst交换机安全功能来预防第2层攻击
  6.使用SDM实施思科IOS防火墙功能
  描述不同防火墙技术在工作中的优缺点
  解释状态监测防火墙的运行和状态表的功能
  使用SDM实施基于区域的的防火墙
  7.使用SDM实施思科IOS IPS功能
  定义基于网络和基于主机的入侵检测与预防功能
  使用SDM启用并验证思科IOS IPS运行情况
  8.使用SDM在思科路由器上实施点对点VPN
  解释在密码系统中使用的不同方法
  解释IKE协议的功能和阶段
  描述IPSec的构建模块及其提供的安全功能
  用SDM配置和验证采用预共享密钥验证机制的IPSec点对点VPN

• 

  罗老师

  能够熟练操作Cisco、CCIE-RS、CCIE-SP、CCIE-Sec、CCIE-Coll、CCIE-DC、CCIE-Wireless

  等等设计办公软件。熟悉印刷各个工艺流程。  

  本人态度良好，为人和睦，热情积极向上、在工作上积极进取，努力探讨！同时在业余时间参加社会时间丰富自己的业余知识，提高自我的综合素质和身体素质。

  本人为人随和，真诚友善。

• 累积评价：0条

  与描述相符 0.0

  0.0

  追加评价有内容评价

< > 共0页
到第

• • 
    广州CCNP-SEC 周末班 思科 0人在线 查看详情
  • 
    广州CCIE-Sec认证培训课程 定制班 CCIE-Sec 90人在线 查看详情
  • 
    广州CCIE-SP认证培训课程 CCIE-SP 101人在线 查看详情
  • 
    广州CCIE-Sec认证培训课程 晚班 CCIE-Sec 115人在线 查看详情
  • 
    广州CCIE-SP认证直通车培训课程 脱产班 CCIE-SP 120人在线 查看详情
  • 
    广州CCIE-SP认证培训课程 周末班 CCIE-SP 160人在线 查看详情