课程内容：
课程名称 模块名称 汤姆一通CCIE课程知识点简介 学时
汤姆一通SEC CCIE
直通车 防火墙 深入讲解防火墙原理。包括PIX/ASA、和IOS防火墙。地址转换、访问控制、路由、object groups、Vlans、filtering、虚拟防火墙、高可用性、QoS 等。 10
VPN 深入讲解VPN原理。包括ipsec vpn、ssl vpn、DMVPN、 remote access vpn、webvpn、Ezvpn、split-tunnel、GRE over ipsec、L2TP、PPTP等 11
IPS 深入讲解包括命令行和图形化、初始化、配置和管理。签名调整、custom signatures.blocking、tcp复位、比率限制、签名引擎、事件监控、IOS IPS、SPAN、RSPAN等 7
认证管理 深入讲解安全认证协议(RADIUS 和TACACS+)、以及Cisco Secure ACS系统的管理 (Telnet、 SSH、 Pwds、 Priv Levels)代理认证、Network Admission Control和802.1x 等 7
安全高级feature 深入讲解uRPF、CAR、NBAR、NetFlow等安全协议、流量控制方法等安全特性、以及 Distributed Denial of Service (DDoS) Man-in-the-Middle (MiM) Smurf Attacks 等等各种攻击防范方式。 11
Pre-LAB实验 深入讲解ITAA*Pre-LAB实验练习题，分解LAB知识点讲解，实验演示，考试注意事项及Troubleshooting技巧。 15
