【2024】新版思科CCIE EI 企业架构认证培训课程

一个小白网络世界的开端（零基础入门篇）

网络预科

零基础计算机英语词汇；查漏补缺&行业讲解

Cisco 认证概述

了解 Cisco 认证发展背景与认证价值 ，准确定位自身发展

第一部分： 网络基础部分

计算机网络基础

掌握计算机网络基本理论概念 ，初步了解网络基础知识

计算机硬件介绍

熟悉计算机硬件构成 ，了解计算机基本硬件结构与原理

网络单位介绍与设备讲解

了解各厂家设备的技术区别 ，掌握多种网络设备的操作与维护

Cisco 基础命令集讲解

熟悉 Cisco 命令 ，能够应用部分基础命令并能够进行真机操作

OSI 模型

了解 OSI 模型构造 ，掌握各个分层的功能 ，能够熟练应用

局域网基础

IEEE 标准、常见以太网通信标准、传输介质介绍

ICMP 协议工具介绍

熟练使用 PING、TRACEROUTE、TRACERT

数据包在设备之间传递时封装解封装 详细过程

描述数据包在路由器、交换机组网环境中数据封包拆包的具体流程

ARP 协议讲解（ARP、RARP 和 GARP）

熟练 ARP 协议的应用 ，掌握 IP 地址的解析以及其他 ARP 的作用

IP 地址详解

熟悉 IP 地址的所有分类 ，有类子网及无类子网 ，子网掩码 ，VLSM ，CIDR

第二部分：路由协议部分

路由基础

路由表的构成（路由协议代码、前缀、掩码、下一跳、管理距离、度量）

路由器的组成及功能 ，静态路由

IP 路由选择原理 ，配置静态路由 ，掌握浮动静态路由原理

路由协议原理

了解距离矢量协议和链路状态协议概念和应用原理 ，掌握路由协议的使用

动态路由协议

熟练掌握动态路由中的 IGP、EGP 协议的应用

EIGRP 协议

能够正确使用弥散修正算法实现快速收敛 ，掌握内部网关路由协议。

OSPF 协议

掌握在单一自治系统内决策路由的技能 ，熟练应用 OSPF 协议

第三部分：企业交换组网部分

交换部分原理

局域网交换机的基本功能、局域网交换机对数据帧的转发行为

VLAN 技术

VLAN 实现的逻辑原理 ，正确配置 VLAN ，Trunk ，VLAN 间路由

Layer 2 protocols

CDP 作用、DTP 作用、PPPOE（基于 PAP 和 CHAP 认证）实验演示

生成树(802. 1D-PVST)

掌握根桥、根端口、指定端口和阻塞端口的概念 ，掌握 STP 选举步骤

DHCP

动态主机分配协议

VTP 协议

VTP 模式、VTP 域、VTP 配置修订号、VTP 密码、VTP 消息、 VTP 实验配置

ACL 访问控制列表（标准，扩展，命名）

掌握 ACL 原理及应用 ，熟练掌握 ACL 的配置

NAT 地址转换

掌握 NAT 原理及应用 ，熟练配置静态 NAT/动态 NAT/端口复用 NAT

新增部分：软件定义架构（直播/录播）

SDN 发展历程和概述

什么是 SDN

SDN 产业现状

SDN 发展和历史源流 ，狭义 SDN ，广义 SDN

SDN 涉及协议介绍

协议一览、核心概念 ，SDN 架构和组件

思科 DNACenter

思科的 SDN 中心控制器介绍

阶段回顾（扩展篇）

知识点回顾 综合实验 阶段性答疑

强化知识内容理解 ，解决学习过程中存在的疑难点

攻击讨论课

巩固技术掌握程度 ，加强技术交流

第四部分：面向园区网路由部分

EIGRP 协议

协议概述

邻居概念、邻居发现建立及维护、邻居设备间路由信息交换

基本配置

掌握配置和排错技术

命名式 EIGRP

会使用命名式 EIGRP 进行配置

metric 计算

理解 metric 值包括 K 值、EIGRP 的复合度量值、度量计算公式

手动汇总

针对路由会进行按需汇总

不等价负载均衡

理解 EIGRP 特有的不等价负载均衡

认证

会使用认证保证数据安全

EIGRP Stub 作用

优化控制层面(减少 EIGRP Query 的发送)和路由过滤

EIGRP Leak-map

泄露列表作用 ，EIGRP 路由泄露功能在 Stub 及路由汇总中的应用

OSPF 协议

协议概述

掌握 ospf 协议基本原理、OSPF 设备间交互、邻居发现、建立、维护原理

协议详述

掌握 ospf 层次化网络设计及 database

基本配置

掌握 LAN/WAN 建立邻居 ，配置和查看命令等

被动接口

掌握被动接口使用场景、作用以及配置演示

数据包类型及邻居状态

熟悉 ospf 数据包类型和邻居状态机 ，会排错

网络类型

针对 MA、P2P、NBMA、P2MP 等网络类型

虚链路

理解虚链路作用和应用场景及注意事项

LSA 介绍

LSA1、2、3、4、5、7 类型的深入讲解

路由汇总

ABR 域间汇总和 ASBR 域外汇总

认证

理解认证作用和配置及明文、密文认证、虚链路认证、区域认证、 链路认证

区域类型

骨干区域、常规区域、特殊区域 ：stub、完全 stub、NSSA、完全 NSSA

OSPF Prefix-suppression

前缀抑制作用、效果和实验演示

OSPFv3

OSPFv3 能力、实现理念、多地址簇支持、OSPFv3 LSA 探讨

路由控制部分

各协议间的重发布

直连、静态、EIGRP、OSPF、BGP 等协议之间的重发布以及注意事项

路由过滤

distribute-list 针对距离矢量和链路状态协议的过滤

路由匹配和操控工具

标准 ACL、扩展 ACL、prefix list、 distribute-list

route-map

路由策略和策略路由 PBR

BGP 协议

协议概述

掌握 BGP 协议基本概念及原理、BGP 与  IGP 协议不同之处

协议详述

掌握 BGP 数据库、消息类型、邻居状态、I BGP、EBGP 等

基本配置

i BGP、eBGP、环回 eBGP、多跳 eBGP、对等体模板配置邻居、动态邻居配置

生成  BGP 路由

network、重分布、原子聚合、BGP 生成默认路由、 条件性通告原理

路由标识

掌握“*”“ >”“ r”等路由标识

BGP next-hop

熟练掌握 BGP 传递路由时下一跳的变化

BGP RR 路由反射器

打破 IBGP 路由防环、路由反射器的作用、实际应用场景

BGP 联邦

掌握联邦实现 IBGP 路由传递的原理、配置实例

BGP Peer-Group

掌握模板化  BGP 配置

BGP 十三条路由属性及选路

weight、local-pre、as-path、origin、med、community 等

认证

掌握 BGP 认证功能和配置

路由汇总

掌握 BGP 路由汇总方式和不同参数作用

BGP Community 属性

熟悉 BGP 的三个标准团体属性作用和使用方法

IPv6 协议

协议概述

掌握 ipv6 的基本概念

协议详述

与 ipv4 的对比、包头格式等

IPv6 地址

IPv6 地址结构、IPv6 地址简写、IPv6 地址分类

IPv6 地址指派方案、基本配置、

EIGRPV6 介绍、OSPFV3 介绍

EUI-64、SLAAC、DHCPv6、DHCP-PD、IPv6 默认路由

第五部分：面向园区网交换部分

Switch administration

MAC 地址表、Errdisable recovery

PVST/Rapid PVST/MST

STP 阻塞端口选举步骤、快速生成树和多实例生成树优势和使用场景

Ether-channel

链路聚合讲解、PAgP 和 LACP 的介绍及配置、LACP 工作原理

三层交换/VLAN 间路由

SVI 及三层 VLAN 间路由讲解

HSRP/VRRP

双机热备部署场景、HSRPV1/V2 配置和区别、切换机制（ GARP）

链路监控 SLA

模拟真实环境 MSTP/RSTP+HSRP/VRRP+IP SLA 组网模型

SNMP 网络监控

实战：企业部署流量监控报警系统

数据包收集分析

SPAN、RSPAN、ERSPAN 使用场景（Wireshark 或者 Omnipeek）

二层安全

端口安全、端口保护、DHCP Snooping、VLAN ACL

第六部分：排错&故障诊断&就业

故障诊断+综合实验+就业+考试辅导

常见网络故障问题点精讲 ，1:1 仿真真实环境综合实验运用练习；项目案例扩展讲解； 就业面试辅导，完善简历，工作岗位推荐；面向思科/华为考试辅导，考试现场注意事  项&考试技术点&模拟考试；

新增部分：数据中心大二层网络构建（直播/录播）

VXLAN 简介

VXLAN 解决的实际问题、应用场景

VXLAN 原理

VXLAN 实现机制、Overlay 网络组网介绍、VXLAN 的控制平面与数据平面

VXLAN 部署

实战演示集中式和分布式网关 VXLAN 组网模型

新增部分：软件定义架构-Cisco SDN 理论篇（直播/录播）

软件定义概述

SDN 历史、狭义和广义的概念、软件定义相关协议

软件定义概念

什么是 SDA/SDW/DNAC

思科 DNA Center

网络中心管理和自动化平台

SDA 设计理念

Underlay 网络介绍、Overlay 网络设计

FabricPath 技术

构建智能并且高效的大二层网络、二层交换技术与三层路由技术的融合

LISP 解决方案简介

数据中心虚拟化环境下如何通过网络协议精确定位虚拟机位置的技术

LISP 详解及部署

LISP Overview、LISP  控制平面与数据平面、LISP 与非  LISP 站点通信

SD Access

TrustSec、VN、SGT、SD-Access Policy 等

SD Wan

编排层面 vBond/管理层面vManage/控制层面 vSmart/转发层面 vEdge

新增部分：WLAN 部分（直播/录播）

WLAN 基础知识与原理

WLAN 组成及常用术语 ，802.11PHY/802.11MAC 协议成员与协议标准

WLAN 组网建设

胖 AP、AC+瘦 AP 及数据转发原理 ，WLAN 组网架构规划

WLAN 优化与实用性

WLAN 组网高可用性设计 ，WLAN 勘测指导 ，室内外场景方案设计

新增部分： 防火墙基础 部分（直播/录播）

思科防火墙基础配置

接口、区域、安全等级配置 ，静态及动态路由配置 ，设备访问和维护

思科防火墙常用配置

基本访问控制 (ACL) ，静态  NAT  ，动态  PAT ，设备远程管理

第七部分：CCIE 理论扩展训练

组播协议

组播概述详解

组播模型介绍 ，应用及实施场景

组播地址与基础配置

组播地址分类/MAC 地址等

IGMP/二层组播解决方案

IGMPv1、IGMPv2、IGMPv3、IGMP、snooping、CGMP

组播通用防环机制 RPF

RPF 检验三种方式和校验方法

组播路由协议- PIM

PIM 协议数据包简介

Dense Mode

密集模式工作原理和数据包详解

Sparse Mode

稀疏模式工作原理和数据包详解

Switchover

掌握 SM 模式下 RPT+SPT 到新 SPT 的切换

RP 选举方法

静态  RP ，Auto-RP ，BSR

SSM 和 Bidr

指定源组播和双向树应用场景和实现机制

VPN

加密学原理

古典加密学、现代加密学

IPSEC VPN

IPSec 协商过程、站点到站点的 IPSEC VPN、动态多点 VPN 实现原理及实践

NAT 环境下的站点到站点的 VPN

NAT 穿越、NAT 分流

GRE over IPSec

掌握新的配置方式、流量穿越 NAT 的问题

DMVPN

DMVPN 三个阶段、配置流量、排错思路

MPLS VPN

MPLS 概述

MPLS 介绍

传统  IP 转发方式

传统  IP 和  MPLS 对比

MPLS 详述

MPLS label、转发行为、FIB、LFIB 等

数据层面

label 位置、LSR 等

控制层面

LSP、TDP、标签分配、标签交互过程、数据库等

基本配置

MPLS 的配置和实现效果

PHP

掌握次末跳弹出机制

MPLS VPN

VPN 分类、VRF、RD、RT、检查命令、PE-CE 动态路由协议等

Sham-link

MPLS VPN 骨干网络假链路应用场景和实验演示

跨域 MPLS VPN

Option A、OptionB、OptionC 等

IPv6 协议

IPV6 协议介绍

IPV6 部署的必要性、IPV4 IPV6 包头对比

IPv6 基础概念与 NDP 协议

NDP 协议 ，无状态自动配置等与  ICMP

IPv6 协议支持

ospfv3、MP-BGP、EIGRP

IPv4 到 IPv6 过渡技术

双栈、6to4tunnel 等

第八部分：故障排错考试模拟训练

第九部分：故障诊断考试模拟训练

第十部分: LAB 综合实验考试模拟训练

新增部分：软件定义架构-Cisco SD Access  实战篇（直播/录播）

思科 SDA 部署

部署 Cisco DNA 中心和设备管理、Cisco DNA Center  及  SD Access 概 述

思科 DNAC 设备入网和部署管理

发现设备、管理工具、网络规划、有线主机入网和 802.1x

思科 SDA 监控和排错

网络和设备状态监控和排错 ，监控网络运行状况

新增部分：软件定义架构-Cisco SD-WAN 实战篇（直播/录播）

SD-WAN 解决方案简介

软件定义广域网概述和现状 ，传统的 WAN 和 SD-WAN 解决方案

SD-WAN 架构

软件定义广域网解决方案架构（vEdge/vBond/vSmart/vManage）

思科 SD-WAN 简介

思科 SDW 平台智能仪表盘一览和控制平面

SD-WAN 的 OMP 协议

OMP 上层管理协议、路由传递和路由优选

部署边界 WAN 网络

部署新的边界

思科 SD-WAN 配置模板

配置模板

思科 SD-WAN 中心策略

应用可视化路由和拓扑结构

思科 SD-WAN vManage 证书管理

描述 Cisco SD-WAN vManage  证书管理 API 的特性和功能

vManage API

使用 vManage API 对 Cisco SD-WAN  部署进行故障排除

SDN 解决方案

描述 SD-Access 、SD-WAN 与传统网络结合的综合园区网  SDN 解决方案

自动化网络可编程 Python（直播/录播）

Python 简介

Python 起源、设计目标、设计哲学、Python 语言优缺点

Pycharm 设置

集成开发环境 IDE 简介、Pycharm 初始设置、新建项目

变量、语句

变量的类型、if 判断语句、while 循环语句、函数使用

Python 代码

熟练使用列表、元组、字典、字符串等

Python 编程进阶

实战案例：编写 Python 程序代码

网络编程

RESTCONF、API 接口、HTTP 协议等

网络设备可编程性

使用  RESTCONF API 配置设备、使用 Ansible 配置  IOS XE  设备

Guest Shell 实现网络自动化

Python 和 Guest Shell 的结合使用

数据建模语言 YANG 模型

比较 OpenConfig ，IETF 和 native YANG 模型的功能 ，优点和用途

RESTCONF

配置并验证  NETCONF 和  RESTCONF、描述  REST API 安全性