CCNA認(rèn)證(CCNA-思科網(wǎng)絡(luò)安裝和支持工程師)(Cisco Certified Network Associate)是整個(gè)Cisco認(rèn)證體系中最初級(jí)的認(rèn)證，同時(shí)它也 是獲得CCNP認(rèn)證、CCDP認(rèn)證和CCSP認(rèn)證的必要條件(CCIP認(rèn)證、CCIE認(rèn)證不強(qiáng)制要求)，而且許多Cisco專業(yè)認(rèn)證(Cisco Qualified Specialist)也要求考生首先得CCNA認(rèn)證。
一、CCNA認(rèn)證培訓(xùn)
CCNA認(rèn)證屬于Cisco售后工程師認(rèn)證體系得入門認(rèn)證，通過(guò)CCNA可以證明你已掌握網(wǎng)絡(luò)的基本知識(shí)， 并能初步安裝、配置和操作Cisco路由器、交換機(jī)及簡(jiǎn)單的LAN和WAN。CCNA認(rèn)證表示經(jīng)過(guò)認(rèn)證的人員具有為小型辦公室/庭辦公室(SOHO)市場(chǎng)聯(lián)網(wǎng)的基本技術(shù)和相關(guān)知識(shí)。通過(guò)CCNA認(rèn)證的專業(yè)人員可以在小型網(wǎng)絡(luò)(100或100以下個(gè)節(jié)點(diǎn))中安裝、配置和運(yùn)行LAN、WAN和撥號(hào)訪問(wèn)業(yè)務(wù)。他們可以使用的協(xié)議包括(但不限于)IP、IGRP、OSPF、EIGRP、IPX、Serial、Apple、Talk、Frame Relay、IP RIP、VLAN RIP、Ethernet、Access Lists。
二、培訓(xùn)技能
安裝、配置和操作簡(jiǎn)單的路由局域網(wǎng)、路由廣域網(wǎng)，定義"簡(jiǎn)單"網(wǎng)絡(luò)的內(nèi)容，如IP、IGRP、IPX、串行、Apple、Talk、幀中繼、IP RIP、IPX RIP、VLAN、以太網(wǎng)和訪問(wèn)到表等。
三、CCNA能夠根據(jù)培訓(xùn)和現(xiàn)實(shí)世界的經(jīng)驗(yàn)提供解決方案：
1、安裝和/或配置一個(gè)網(wǎng)絡(luò);
2、通過(guò)利用訪問(wèn)目錄過(guò)慮;
3、按需的帶寬(BOD)和按需撥號(hào)路由(DDR)等特性減少帶寬和降低廣域網(wǎng)成本的Internet訪問(wèn)解決方案，優(yōu)化廣域網(wǎng)。
4、通過(guò)集成撥號(hào)連接和傳統(tǒng)的遠(yuǎn)程局域網(wǎng)到局域網(wǎng)訪問(wèn)以及支持Internet電子商務(wù)和多媒體等新應(yīng)用所需的最高水平的性能，提供遠(yuǎn)程訪問(wèn)。
四、獲得CCNA認(rèn)證的先決條件
不需要考生持有任何證書即可報(bào)考CCNA，同時(shí)對(duì)考生的年齡、學(xué)歷、外語(yǔ)水平均沒(méi)有硬性規(guī)定，但需要2個(gè)有效證件如身份證和信用卡、駕駛證、學(xué)生證、護(hù)照等。
五、CCNA認(rèn)證的考試
CCNA升級(jí)為640-802且Cisco推出新認(rèn)證CENNT(2007年8月1日起實(shí)行)
新版CCNA考試640-802的簡(jiǎn)介
考試編號(hào)：640-802
考試時(shí)間：90分鐘
考題數(shù)目：50-60題
及格分?jǐn)?shù)：825
考試題型：模擬題;少數(shù)連線題;多項(xiàng)選擇題及單項(xiàng)選擇題。
新版的認(rèn)證內(nèi)容包括：
WAN的連接;網(wǎng)絡(luò)安全實(shí)施;網(wǎng)絡(luò)類型;網(wǎng)絡(luò)介質(zhì);路由和交換原理;TCP/IP和OSI參考模型等舊版CCNA網(wǎng)絡(luò)基礎(chǔ)知識(shí)的內(nèi)容，此外，還新增加了關(guān)于無(wú)線局域網(wǎng)的基礎(chǔ)知識(shí)。
除此之外，新版CCNA還可以通過(guò)以下兩個(gè)途徑的任意一個(gè)來(lái)通過(guò)認(rèn)證：
一、通過(guò)64 0-822 ICND1 (CCENT )新課程 和640-816 ICND2課程
二、直接通過(guò)640-802綜合認(rèn)證課程
新版CCNA 640-802考試主要考點(diǎn)：
1.描述網(wǎng)絡(luò)工作的原理
◆ 清楚主要網(wǎng)絡(luò)設(shè)備的用途和功能
◆ 可以根據(jù)網(wǎng)絡(luò)規(guī)格需求選擇組件
◆ 用OSI和TCP/IP模型以及相關(guān)的協(xié)議來(lái)解釋數(shù)據(jù)是如何在網(wǎng)絡(luò)中傳輸?shù)?br />
◆ 描述常見(jiàn)的網(wǎng)絡(luò)應(yīng)用程序包括網(wǎng)頁(yè)應(yīng)用程序
◆ 描述OSI和TCP模型下協(xié)議的用途和基本操作
◆ 描述基于網(wǎng)絡(luò)的應(yīng)用程序(IP音頻和IP視頻)的效果
◆ 解釋網(wǎng)絡(luò)拓?fù)鋱D
◆ 決定跨越網(wǎng)絡(luò)的兩個(gè)主機(jī)間的網(wǎng)絡(luò)路徑
◆ 描述網(wǎng)絡(luò)和互聯(lián)通信的結(jié)構(gòu)
◆ 用分層模型的方法識(shí)別和改正位于1、2、3和七層的常見(jiàn)網(wǎng)絡(luò)故障
◆ 區(qū)分廣域網(wǎng)和局域網(wǎng)的作用和特征
2.配置、檢驗(yàn)和檢修VLAN和處于交換通信環(huán)境的交換機(jī)
◆ 選擇適當(dāng)?shù)慕橘|(zhì)、線纜、端口和連接頭來(lái)連接交換機(jī)跟主機(jī)或者其他網(wǎng)絡(luò)設(shè)備
◆ 解釋以太網(wǎng)技術(shù)和介質(zhì)訪問(wèn)控制方法
◆ 解釋網(wǎng)絡(luò)分段和基礎(chǔ)流量管理的概念
◆ 解釋基礎(chǔ)交換的概念和思科交換機(jī)的作用
◆ 完成并檢驗(yàn)最初的交換配置任務(wù)包括遠(yuǎn)程訪問(wèn)控制
◆ 用基本的程序(包括：ping，traceroute，telnet.SSH，arp，ipconfig)和SHOW&DEBUG命令檢驗(yàn)網(wǎng)絡(luò)和交換機(jī)的工作狀態(tài)
◆ 識(shí)別、指定和解決常見(jiàn)交換網(wǎng)絡(luò)的介質(zhì)問(wèn)題、配置問(wèn)題、自動(dòng)協(xié)商和交換硬件故障
◆ 描述高級(jí)的交換技術(shù)(包括：VTP，RSTP，VLAN，PVSTP，802.1q)
◆ 描述VLANs如何創(chuàng)建邏輯隔離網(wǎng)絡(luò)和它們之間需要路由的必要性
◆ 配置、檢驗(yàn)和檢修VLANs
◆ 配置、檢驗(yàn)和檢修思科交換機(jī)的trunking
◆ 配置、檢驗(yàn)和檢修VLAN間路由
◆ 配置、檢驗(yàn)和檢修VTP
◆ 配置、檢驗(yàn)和檢修RSTP功能
◆ 通過(guò)解釋各種情況下SHOW和DEBUG命令的輸出來(lái)確定思科交換網(wǎng)絡(luò)的工作狀態(tài)
◆ 實(shí)施基本的交換機(jī)安全策略(包括：端口安全、聚合訪問(wèn)、除VLAN1之外的其他VLAN的管理等等)
3.在中等規(guī)模的公司分支辦公室網(wǎng)絡(luò)中實(shí)現(xiàn)滿足網(wǎng)絡(luò)需求的IP地址規(guī)劃及IP服務(wù)
◆ 描述使用私有IP和公有IP的作用和好處
◆ 解釋DHCP和DNS的作用和優(yōu)點(diǎn)
◆ 在路由器上配置、檢驗(yàn)和排錯(cuò)DHCP和DNS操作(包括命令行方式和SDM方式)
◆ 為局域網(wǎng)環(huán)境的主機(jī)實(shí)施靜態(tài)和動(dòng)態(tài)IP地址服務(wù)
◆ 在支持VLSM(變長(zhǎng)子網(wǎng)掩碼)的網(wǎng)絡(luò)中計(jì)算并應(yīng)用IP地址規(guī)劃
◆ 使用VLSM和地址匯總決定合適的無(wú)類地址規(guī)劃，以滿足不同局域網(wǎng)/廣域網(wǎng)的地址規(guī)劃要求
◆ 描述在與IPv4網(wǎng)絡(luò)共存情況下實(shí)施IPv6的技術(shù)要求(包括協(xié)議放式，雙棧方式，隧道方式)
◆ 描述IPv6地址
◆ 鑒定并糾正普通的IP地址和主機(jī)配置問(wèn)題
4.基本的路由器操作和思科設(shè)備路由的配置，檢查和排錯(cuò)
◆ 描述路由的基本改概念(包括IP數(shù)據(jù)包轉(zhuǎn)發(fā)，路由查詢)
◆ 描述思科路由器的運(yùn)作過(guò)程(包括路由器初起過(guò)程，POST加電自檢，路由器的物理組成)
◆ 選擇適當(dāng)?shù)慕橘|(zhì)、線纜、端口和連接器將路由器連接到其他的網(wǎng)絡(luò)設(shè)備和主機(jī)
◆ RIPv2的配置，檢查和排錯(cuò)
◆ 訪問(wèn)路由器并配置基本的參數(shù)(包括命令行方式和SDM方式)
◆ 連接，配置并檢查設(shè)備接口的工作狀態(tài)
◆ 檢查設(shè)備的配置并使用ping，traceroute，telnet，SSH等命令檢驗(yàn)網(wǎng)絡(luò)連接性
◆ 在給定的路由需求下實(shí)施并檢驗(yàn)靜態(tài)路由和默認(rèn)路由的配置
◆ 管理IOS配置文件(包括保存，修改，更新和恢復(fù))
◆ 管理思科IOS
◆ 比較不同的路由實(shí)現(xiàn)方法和路由協(xié)議
◆ OSPF配置，檢查和排錯(cuò)
◆ EIGRP配置，檢查和排錯(cuò)
◆ 檢查網(wǎng)絡(luò)連接性(包括使用ping，traceroute，telnet，SSH等命令)
◆ 路由故障排錯(cuò)
◆ 使用show和debug命令檢查路由器的硬件及軟件運(yùn)作狀態(tài)
◆ 實(shí)施靜態(tài)路由器安全
5.解釋并選擇適當(dāng)?shù)目晒芾頍o(wú)線局域網(wǎng)(WLAN)任務(wù)
◆ 描述跟無(wú)線有關(guān)的標(biāo)準(zhǔn)(包括IEEE，WIFI聯(lián)盟，ITU/FCC)
◆ 識(shí)別和描述小型無(wú)限網(wǎng)絡(luò)組成結(jié)構(gòu)的用途(包括：SSID，BSS，ESS)
◆ 確定無(wú)線網(wǎng)絡(luò)設(shè)備的基本配置以保證它連接到正確的介入點(diǎn)
◆ 比較不同無(wú)線安全協(xié)議的特性及性能(包括：開(kāi)放，WPA，WEP-1/2)
◆ 認(rèn)識(shí)在無(wú)線局域網(wǎng)實(shí)施過(guò)程中的常見(jiàn)問(wèn)題(包括接口，配置錯(cuò)誤)
6.識(shí)別網(wǎng)絡(luò)安全威脅和描述減輕這些威脅的一般方法
◆ 描述當(dāng)前的網(wǎng)絡(luò)安全威脅并解釋實(shí)施全面的安全策略以降低安全威脅的必要性
◆ 解釋降低網(wǎng)絡(luò)設(shè)備、主機(jī)和應(yīng)用所遭受安全威脅的一般方法
◆ 描述安全設(shè)備和應(yīng)用軟件的功能
◆ 描述安全操作規(guī)程建議(包括網(wǎng)絡(luò)設(shè)備的的初起安全配置)
7.在中小型企業(yè)分支辦公網(wǎng)絡(luò)中實(shí)施、檢驗(yàn)和檢修NAT和ACLs
◆ 描述ACLs的作用和類型
◆ 配置和應(yīng)用基于網(wǎng)絡(luò)過(guò)濾要求的ALCs(包括命令行方式和SDM方式)
◆ 配置和應(yīng)用ALCs以限制對(duì)路由器的telnet和SSH訪問(wèn)(包括命令行方式和SDM方式)
◆ 檢查和監(jiān)控網(wǎng)絡(luò)環(huán)境中的ACLs
◆ ACL排錯(cuò)
◆ 描述NAT基本運(yùn)作原理
◆ 配置基于給定網(wǎng)絡(luò)需求的NAT(包括命令行方式和SDM方式)
◆ NAT排錯(cuò)
8.實(shí)施和校驗(yàn)WAN連接
◆ 描述連接到廣域網(wǎng)的不同方式
◆ 配置并檢查基本的廣域網(wǎng)串行鏈接
◆ 在思科路由器上配置并檢查幀中繼
◆ 廣域網(wǎng)實(shí)施故障排錯(cuò)
◆ 描述VPN(虛擬專用網(wǎng))技術(shù)(包括重要性，優(yōu)點(diǎn)，影響，組成)
◆ 在思科路由器間配置并檢查PPP鏈接
或者通過(guò)640-822 ICND1 (CCENT 新課程) 和640-816 ICND2
六、CCNA認(rèn)證的有效期
CCNA證書的有效期為三年，如想持續(xù)有效，需要在過(guò)期前參加重認(rèn)證(Recertification)的考試，如果你再三年年內(nèi)考取了更高級(jí)別的Cisco認(rèn)證，則CCNA認(rèn)證的有效期自動(dòng)更新。
七、CCNA的再認(rèn)證考試 (可以完成一科NP的科目)
有效期滿之前必須參加642-825的考試，或者參加任何一個(gè)CCNP、CCIP、CCSP、的考試，再或者參加Cisco專業(yè)認(rèn)證(Cisco Qualified Specialist)中任何一顆前綴為642-XXX的考試。 或參加646-XXX一些科目。
CCNA培訓(xùn)目標(biāo)
學(xué)完此課程后，學(xué)員將達(dá)到如下目標(biāo)：
使用可用的配置工具完成設(shè)備初始化配置;
根據(jù)新需求，能夠通過(guò)增刪改等方式實(shí)現(xiàn)新功能;
使用命令行界面確定網(wǎng)絡(luò)性能和狀態(tài);
根據(jù)給定的需求，實(shí)現(xiàn)接入層交換機(jī)配置;
使用命令行，實(shí)現(xiàn)VLAN、VTP、IEEEE802.1Q、ISL配置;
敘述靜態(tài)和動(dòng)態(tài)路由協(xié)議(RIP、OSPF、IGRP、EIGRP)的功能和操作;
使用SHOW、DEBUG命令確定路由協(xié)議的異常;
能夠配置標(biāo)準(zhǔn)和擴(kuò)展的訪問(wèn)列表;
[1][2][3]使用命令行接口配置串行接口(PPP、HDLC、RS-232)。
CCNA認(rèn)證的組成部分
CCNA內(nèi)容涉及三大方面
1.局域網(wǎng)部分：網(wǎng)絡(luò)互聯(lián)基礎(chǔ)知識(shí)和網(wǎng)絡(luò)參考模型，思科路由器和交換機(jī)介紹，靜態(tài)和動(dòng)態(tài)路由協(xié)議(包括RIP、EIGRP、OSPF)原理及配置，VLAN和VLAN間路由的實(shí)現(xiàn)，CDP、VTP和STP協(xié)議的使用，無(wú)線網(wǎng)絡(luò)互聯(lián)和IPv6等。
2.廣域網(wǎng)部分：廣域網(wǎng)接入技術(shù)，PPP和幀中繼的使用，DHCP和NAT等。
3.網(wǎng)絡(luò)安全部分：網(wǎng)絡(luò)安全介紹，訪問(wèn)控制列表的使用和安全遠(yuǎn)程辦公的實(shí)現(xiàn)等。
通過(guò)CCNA認(rèn)證的價(jià)值
網(wǎng)絡(luò)系統(tǒng)工程師認(rèn)證培訓(xùn)結(jié)束后，便于進(jìn)入知名的外企擔(dān)任系統(tǒng)工程師，CCNA認(rèn)證當(dāng)作求職背景，不但找工作的門檻降低了，工作機(jī)會(huì)也跟著增加，而且實(shí)質(zhì)薪資方面也有較滿意調(diào)整。同時(shí)，經(jīng)過(guò)考試認(rèn)證前的專業(yè)技能的培訓(xùn)，能更徹底了解了Microsoft的技術(shù)新知，具備Cisco網(wǎng)絡(luò)基礎(chǔ)設(shè)備的使用與維護(hù)能力。
MCSE與CCNA比較
雖然MCSE和CCNA是兩個(gè)方向的認(rèn)證，沒(méi)有直接的可比較性，兩者更多的是知識(shí)的互補(bǔ)性，但是應(yīng)該將兩者之間的問(wèn)題整理歸納一下。
1.從基礎(chǔ)要求來(lái)看：CCNA學(xué)習(xí)時(shí)間短
就一般人而言，CCNA涉及了基礎(chǔ)的網(wǎng)絡(luò)知識(shí)和設(shè)備，還需要CISCO設(shè)備的支持，學(xué)習(xí)周期大約在1-3個(gè)月左右
MCSE日常應(yīng)用多易上手，而且單機(jī)就可以實(shí)現(xiàn)其大部分認(rèn)證考試要求，7門科目的學(xué)習(xí)周期至少為3-6個(gè)月左右。
2.從學(xué)習(xí)成本來(lái)看：CCNA成本低
CCNA只涉及1門考試，考試費(fèi)用在2250元，如果自學(xué)的話，再加上書本教材資料費(fèi)用不會(huì)超過(guò)2500元;
而MCSE則有7門考試，光考試費(fèi)用就為450×7=3150元。
3.從就業(yè)方向來(lái)看：CCNA專業(yè)性強(qiáng)
CCNA就業(yè)方向有系統(tǒng)集成、網(wǎng)絡(luò)調(diào)試安裝維護(hù)等。
MCSE適宜職位有系統(tǒng)管理員、網(wǎng)絡(luò)管理員等。
4.從工作內(nèi)容來(lái)看：CCNA要求動(dòng)手能力
CCNA則是簡(jiǎn)單的CISCO設(shè)備調(diào)試和基礎(chǔ)的網(wǎng)絡(luò)知識(shí);
MCSE是面向Windows環(huán)境下的網(wǎng)絡(luò)、系統(tǒng)的管理、配置、維護(hù)。
通過(guò)CCNA認(rèn)證必須掌握
Cisco網(wǎng)絡(luò)基礎(chǔ)及常用的網(wǎng)絡(luò)協(xié)議
Cisco路由器的基本連接及基本組成
Cisco的常用配置及接口的設(shè)置
靜態(tài)路由的學(xué)習(xí)及實(shí)例配置
動(dòng)態(tài)路由的實(shí)現(xiàn)及實(shí)例配置
ISDN的配置及使用
交換機(jī)的認(rèn)識(shí)及系統(tǒng)配置
虛擬局域網(wǎng)的組建及路由交換的綜合使用
