课程名称

知识点

课程知识点简介

学时

Security CCIE

IGP

深入讲述OSPF/EIGRP/RIP协议的原理，以及路由重分布的原理、各路由控制的方法和工具的使用，讲解大型IGP应用的案例

交换

深入讲述多层交换的原理、VLAN和私有VLAN、MST、RSTP，SPAN/RSPAN、交换机安全、Ethernet channel、802.1X、DHCP/ARP欺骗的防护、交换机QOS-WRR/SRR等等。

ASA

PIX/ASA的地址转换和连接、访问控制列表和内容过滤、对象分组、AAA的控制、高级协议防护、VPN虚拟专用网络配置

理解pix/ASA使用Cisco的EASY VPN实现远程接入、webvpn、透明/虚拟防火墙、PIX/ASA的双A的配置

AAA

讲解路由器、交换机、PIX、ASA、VPN3000各种网络设备的AAA配置

网络攻击

各种常见的网络攻击手段以及防护手段

安全 Feature

CISCO 各种不同类型的网络设备的安全特征集

IPS

讲解IPS的特征集修改、IPS的拦截、IPS的管理、IPS的事件过滤、IPS的告警控制、IPS的响应行为控制等等

IOS Firewall

讲解CBAC以及如何利用IOS来抵御攻击

BGP

深入 讲述BGP的原理和注意事项，以及实施的考虑等等

VPN

各种类型的VPN讲解，DMVPN、IPSEC VPN、EZVPN、GRE、MPLS VPN等等知识点

本理论课程总计学时