网络工程专家成长路径
作为思科认证体系中的黄金标准，CCNP路由交换认证要求工程师具备规划、部署和运维复杂企业网络的能力。本课程采用阶梯式教学法，通过理论推演与实验操作相结合的方式，系统培养网络架构设计能力。
| 技术模块 | 核心能力目标 | 实验环境要求 |
|---|---|---|
| 动态路由协议 | EIGRP/OSPF多区域部署 | Cisco IOS 15.2+ |
| 企业交换网络 | STP优化与VLAN间路由 | Catalyst 3560系列 |
| 网络安全架构 | ACL与端口安全配置 | ASA 5506防火墙 |
动态路由协议深度解析
课程首模块聚焦EIGRP协议的高级应用场景，学员将掌握DUAL算法的实际运作机制。通过拓扑结构分析，理解可行距离与报告距离的关联性，并完成非等价负载均衡配置。实验环节要求学员在模拟企业网环境中实施路由汇总，解决不连续子网引发的路由问题。
协议对比分析
- ▪ EIGRP特性：快速收敛、支持多种网络层协议
- ▪ OSPF优势：分层设计、开放标准协议
企业级交换网络架构
在交换技术模块，重点解析PVST+的实际应用场景。通过真实案例演示根桥选举过程优化，指导学员配置BPDU防护机制。实验项目要求搭建多交换机环境，实施VLAN间路由并验证端口安全策略的有效性。
典型配置实例：
interface GigabitEthernet0/1 switchport mode access switchport port-security maximum 3 switchport port-security violation restrict
网络安全技术专题
安全模块涵盖802.1X认证体系实现，通过RADIUS服务器集成完成企业级访问控制。学员将学习配置端口安全策略，防范MAC地址泛洪攻击，并通过实验验证私有VLAN的隔离效果。
防御技术要点
- ▪ DHCP Snooping防欺骗配置
- ▪ 动态ARP检测(DAI)实施
