广州思科CCIE SEC培训班

【适合人群】

完成了CCNP Sec阶段学习的人群，或者具有相当于CCNP Sec级别的网络技术基础及思科产品实施基础的人群。

【课程特色】

CCNP&CCIE Sec课程的讲师是YESLAB名师——广受学员好评的IT技术达人戴鑫先生。

多年来，戴鑫老师凭借他对于IT技术的热爱，也凭借着他和身为一名技术传播者的使命感，不仅尽职尽责地辅导大量学生通过了安全方向的认证考试，更兼录制了大量极具参考价值的免费技术视频与从业者分享，是一位因技术过硬、勤奋好学、风趣幽默而颇受学生爱戴的讲师。

【学习内容】

专题一 AAA技术

AAA基本理论

ACS5.x特点介绍

安装ACS5.3

ACS5.3基本认证

ACS5.3策略架构

用户相关属性介绍

网络设备组介绍

设备登录管理配置案例

专题二 防火墙技术

防火墙技术介绍

Cisco ASA特性介绍

Cisco ASA产品线

初始化ASA

监控ASA

配置管理访问

认证管理访问

管理时间和会话日志

访问控制列表（ACL）

网络地址转换（NAT）

穿越认证

模块化策略框架（MPF）

基本MPF架构介绍

网管类型的MPF

配置3-4层的MPF

MPF支持动态运用协议

MPF运用层策略

MPF实现QoS

专题三 VPN技术

VPN相关理论

加密学原理

散列函数简介

数字签名和数字证书简介

IPSec基本理论

IKEv1

IKEv1理论介绍

IKEv1配置实例

IKEv2

IKEv2理论介绍

IKEv2配置实例

IPSec VPN网络穿越问题

IPSec VPN高可用性

动态地址解决方案

NAT对VPN的影响

SVTI(IKEv2和IKEv2)

VPDN

DMVPN

DMVPN理论介绍

DMVPN配置实例

GETVPN

GETVPN理论

GETVPN实验演示

GETVPN 组播实验

GM ACL对感兴趣流的影响

双KS之间的协作

单播GETVPN在VRF环境中的应用

EzVPN

EzVPN介绍

传统EzVPN与L2LVPN混合配置的问题

ISAKMP profile技术介绍

EzVPN经典特性

EzVPN硬件客户端

EzVPN DVTI技术

EzVPN Radius授权

IKEv2 Client to Server DVTI

ASA策略拓扑

SSLVPN

SSLVPN理论

ASA配置SSLVPN实验

路由器配置SSLVPN(三种部署方式)

SSLVPN特性

IKEv2的Anyconnect3.0

EzVPN

EzVPN介绍

传统EzVPN与L2LVPN混合配置的问题

ISAKMP profile技术介绍

EzVPN经典特性

EzVPN硬件客户端

EzVPN DVTI技术

EzVPN Radius授权

IKEv2 Client to Server DVTI

ASA策略拓扑

SSLVPN

SSLVPN理论

ASA配置SSLVPN实验

路由器配置SSLVPN(三种部署方式)

SSLVPN特性

IKEv2的Anyconnect3.0

【师资介绍】

戴鑫

YesLab高端CCIE培训实验室，国内首家拥有R&S、Securit...

熟悉CISCO网络设备，精通VPN、PKI技术和ASA、ACS配置和排错。 对网络中存在的攻击类型以及对攻击的防护，对安全方向学习和考试有独到的见解。对设备的调试和排错有丰富经验。长时间驻守安全实验室，全程陪同学员，随时对学员提出的问题进行解答，无论是知识点答疑还是Lab实验都热心服务学员。

【课程优势】

零基础的学生如果期待终考取CCIE Sec认证，需要从CCNA RS学起，直至CCIE Sec部分，学习周期过长，无法达到很多学生期待快速考取认证的初衷。因此，戴鑫老师参考业内惯例，延续了YESLAB历代安全讲师的做法，将安全方向的CCNP和CCIE课程进行了合并，一共讲授8周的课程。在这8周的课程里，戴老师会带领学生对AAA技术、ASA防火墙、VPN技术、路由器交换机安全、ISE技术和IPS技术中所涉及的难点各个击破，通过理论与实验相结合的方式，帮助学生充分掌握各类安全设备与应用的操作方法，为学生备考CCIE实验考试做好充分的准备。

报名CCIE课程的学生无不关注考试的通过率，这一点不需要学生担心，YESLAB重金打造的安全讲师团队足以应对考试出现的任何变化。自YESLAB成立至今，我们的CCIE考试通过率在业内始终首屈一指。YESLAB从不过份渲染这一成绩的理由源于我们的自信，业内的口碑就是我们好的宣传。

【CCIE Sec认证考试】

一直以来，获得思科的CCIE Sec认证都需要通过两项形式截然不同的考试。首先，考生需要通过4.0版的CCIE安全方向笔试（考试编号为350-018）。笔试的形式和此前CCNA、CCNP认证需要通过的考试相同，这项考试的时间为120分钟，题目数量在100道题左右

【教学环境】