在信息时代，数据是企业和个人的重要资产。CCNA 网络安全认证人员熟悉数据加密、VPN（虚拟专用网络）等技术，能够对传输和存储的数据进行加密保护，防止数据被窃取、篡改或泄露。比如，通过建立 VPN 通道，确保企业分支机构之间的数据在公共网络上安全传输，保护企业的商业机密和客户隐私。
课程大纲
满足法规和合规要求：许多行业和领域都有严格的法规和合规要求，如金融、医疗、政府等。企业需要具备专业的网络安全人员来确保其网络环境符合相关法规标准。拥有
CCNA 网络安全认证的人员可以帮助企业满足这些要求，避免因违反法规而面临的巨额罚款和法律风险。例如，医疗行业的企业必须遵守
HIPAA（健康保险流通与责任法案），保护患者的医疗信息安全，CCNA 认证的专业人员能够协助企业建立符合 HIPAA 标准的网络安全体系。
提升企业竞争力：在竞争激烈的市场环境中，企业的网络安全状况直接影响其声誉和竞争力。具备 CCNA
网络安全认证的专业团队能够为企业提供可靠的网络安全保障，增强客户、合作伙伴和投资者对企业的信任，从而提升企业的市场竞争力。例如，一家电商企业拥有强大的网络安全防护能力，能够保护用户的购物信息和支付数据安全，就会吸引更多的用户选择该平台进行购物。
适应网络技术发展趋势：随着云计算、物联网、大数据等新兴技术的不断发展，网络安全面临着新的挑战和威胁。CCNA
网络安全认证涵盖了这些新技术领域的安全知识和技能，使专业人员能够跟上技术发展的步伐，为企业提供全面的网络安全解决方案。例如，在物联网环境中，CCNA
认证的人员能够保障物联网设备之间的安全通信，防止设备被恶意控制，确保物联网系统的安全运行。
备考CCNA认证考试需要准备多久？
考试内容
网络基础知识（20）：包括解释网络组件（如路由器、交换机、防火墙、接入点等）的角色和功能；描述网络拓扑架构（两层、三层、叶脊、广域网、小型办公室
/
家庭办公室、本地和云）的特点；比较物理接口和电缆类型（单模光纤、多模光纤、铜缆等）；识别接口和电缆问题（冲突、错误、双工或速度不匹配）；比较
TCP 和 UDP；配置和验证 IPv4 和 IPv6 寻址与子网划分；描述私有 IPv4 寻址；描述 IPv6
地址类型（单播、任播、多播等）；验证客户端操作系统（Windows、Mac OS、Linux）的 IP 参数；描述无线原理（非重叠 Wi-Fi
信道、SSID、射频、加密）；解释虚拟化基础知识（服务器虚拟化、容器和 VRFs）；描述交换概念（MAC 学习和老化、帧交换、帧泛洪、MAC
地址表）。
网络访问（20）：涵盖配置和验证跨多个交换机的 VLAN（正常范围），包括访问端口（数据和语音）、默认
VLAN、VLAN 间连接；配置和验证交换机间连接，如中继端口、802.1q、 native VLAN；配置和验证二层发现协议（思科发现协议和
LLDP）；配置和验证（二层 / 三层）以太通道（LACP）；解释快速 PVST +
生成树协议的基本操作（根端口、根桥、端口状态和角色、PortFast、根保护、环路保护等）；描述思科无线架构和 AP 模式；描述 WLAN
组件的物理基础设施连接；描述网络设备管理访问（Telnet、SSH、HTTP、HTTPS、控制台、TACACS+/RADIUS
和云管理）；解释客户端连接的无线 LAN 配置。
IP
连接（25）：主要有解释路由表的组成部分（路由协议代码、前缀、网络掩码、下一跳、管理距离、度量值、默认网关）；确定路由器默认的转发决策方式（长前缀匹配、管理距离、路由协议度量）；配置和验证
IPv4 和 IPv6 静态路由（默认路由、网络路由、主机路由、浮动静态路由）；配置和验证单区域
OSPFv2（邻居邻接关系、点到点、广播、路由器 ID）；描述首跳冗余协议的目的、功能和概念。
IP 服务（10）：包括配置和验证使用静态和池的内部源 NAT；配置和验证 NTP
在客户端和服务器模式下的运行；解释 DHCP 和 DNS 在网络中的作用；解释 SNMP 在网络操作中的功能；描述系统日志功能的使用；配置和验证
DHCP 客户端和中继；解释 QoS 的每跳转发行为；配置网络设备以使用 SSH 进行远程访问；描述 TFTP/FTP 在网络中的能力和功能。
安全基础知识（15）：定义关键安全概念（威胁、漏洞、利用和缓解技术）；描述安全计划要素（用户意识、培训和物理访问控制）；配置和验证使用本地密码的设备访问控制；描述安全密码政策要素；描述
IPsec 远程访问和站点到站点 VPN；配置和验证访问控制列表；配置并验证第 2 层安全功能（DHCP 侦听、动态 ARP
检查和端口安全）；比较身份验证、授权和会计概念；描述无线安全协议（WPA、WPA2 和 WPA3）；使用 WPA2 PSK 在 GUI
中配置和验证 WLAN。
自动化和可编程性（10）：解释自动化如何影响网络管理；比较传统网络和基于控制器的网络；描述基于控制器、软件定义的体系结构；解释网络操作中的
AI 和机器学习；描述基于 REST 的 API 的特征；认识配置管理机制的能力，如 Ansible 和 Terraform；识别 JSON
编码数据的组成部分。
备考CCNA认证考试，每天应该花多少时间学习？
