1.0企业网络的高级寻址和路由解决方案
|
22％
|
|
|
1.1创建结构化寻址设计以便于汇总
- 1.1.a层次结构
- 1.1.b效率
- 1.1.c可扩展性
- 1.1.d NAT
1.2为IS-IS创建稳定，安全和可扩展的路由设计
1.3为EIGRP创建稳定，安全和可扩展的路由设计
1.4为OSPF创建稳定，安全和可扩展的路由设计
1.5为BGP创建稳定，安全和可扩展的路由设计
- 1.5.a过境预防
- 1.5.b基本路由过滤
- 1.5.c认证
- 1.5.d社区
- 1.5.e基本流量工程（负载分配，创建路径对称）
- 1.5.f路由反射器
1.6确定IPv6迁移策略
- 1.6.a覆盖（隧道）
- 1.6.b原生（双堆栈）
- 1.6.c边界（IPv4 / IPv6翻译）
|
2.0高级企业校园网络
|
20％
|
|
|
2.1高可用性设计
2.2设计校园二层基础设施
- 2.2.a STP可扩展性
- 2.2.b快速收敛
- 2.2.c无环技术
2.3设计多通道第3层基础设施
- 2.3.a趋同
- 2.3.b负载分配
- 2.3.c路由汇总
- 2.3.d路由过滤
- 2.3.e VRF
- 2.3.f最佳拓扑
2.4设计一个网络来支持网络可编程性
- 2.4.a描述以应用为中心的基础设施（ACI）
- 2.4.b选择合适的控制器以满足要求
- 2.4.c识别并解决网络可编程性的关键安全问题
|
3.0 WAN用于企业网络
|
17％
|
|
|
3.1比较和对比WAN连接选项
- 3.1.a动态多点VPN（DMVPN）
- 3.1.b第2层VPN
- 3.1.c MPLS三层VPN
- 3.1.d IPsec
- 3.1.e通用路由封装（GRE）
- 3.1.f专线
3.2设计站点到站点的VPN
- 3.2.a DMVPN
- 3.2.b第2层VPN
- 3.2.c MPLS三层VPN
- 3.2.d IPSec
- 3.2.e组加密传输VPN（GETVPN）
3.3设计灵活的WAN策略
- 3.3.a单宿舍
- 3.3.b多宿主
- 3.3.c备份连接
- 3.3.d故障转移
3.4设计Extranet连接
- 3.4.a VPN
- 3.4.b专线
- 3.4.c多租户分割
3.5设计互联网边缘连接
- 3.5.a DMZ
- 3.5.b NAT
- 3.5.c代理功能
- 3.5.d弹性
- 3.5.e基本流量工程技术（出站/入站负载分配，主动/故障切换，对称出站业务流量）
|
4.0企业数据中心集成
|
17％
|
|
|
4.1描述一个模块化和可扩展的数据中心网络
- 4.1.a机架顶部
- 4.1.b行尾
- 4.1.c多租户环境
- 4.1.d多层拓扑
4.2描述数据中心的网络虚拟化技术
- 4.2.a VPC
- 4.2.b VSS
- 4.2.cVDC
- 4.2.d VRF
- 4.2.e多机箱EtherChannel
- 4.2.f VXLAN
- 4.2.g TRILL /结构路径
4.3描述数据中心网络中的高可用性
- 4.3.a VPC
- 4.3.b VSS
- 4.3.c多机箱EtherChannel
4.4设计数据中心互连
- 4.4.a OTV
- 4.4.b专线
- 4.4.c L2与L3
- 4.4.d VPLS
- 4.4.e A-VPLS
4.5设计数据中心和网络集成
- 4.5.a交通流量
- 4.5.b带宽
- 4.5.c安全
- 4.5.d弹性
|
5.0安全服务
|
13％
|
|
|
5.1设计防火墙和IPS解决方案
- 5.1.a操作模式
- 5.1.b集群
- 5.1.c高可用性技术
- 5.1.d IPS功能和布局
- 5.1.e多个上下文
5.2设计网络访问控制解决方案
- 5.2.a 802.1x
- 5.2.b TrustSec
- 5.2.c EAP
- 5.2.d认证服务
- 5.2.e RBAC
- 5.2.f基本的拒绝服务缓解技术
5.3设计基础设施保护
- 5.3.a基础结构ACL
- 5.3.b CoPP
- 5.3.c第2层/第3层安全考虑
|
6.0网络服务
|
11％
|
|
|
6.1选择合适的QoS策略以满足客户要求
- 6.1.a DiffServ
- 6.1.b IntServ
6.2设计端到端的QoS策略
- 6.2.a分类和标记
- 6.2.b塑造
- 6.2.c警务
- 6.2.d排队
6.3描述网络管理技术
- 6.3.a带内与带外
- 6.3.b分段管理网络
- 6.3.c优先考虑网络管理流量
6.4描述组播路由概念
- 6.4.a源树，共享树
- 6.4.b RPF
- 6.4.c交会点
6.5设计多播服务
- 6.5.a SSM
- 6.5.b PIM双向
- 6.5.c MSDP
|
