-互联网络基础，包括ISO/OSI七层模型、Cisco网络设备选型，网络设备通信线路特点、操作和配置CISCO IOS设备

-通过Cisco IOS管理网络交换机(Switch)和路由器建立串行点对点(Point-to-Ponit)连接、配置PPP等

-配置和验证网络设备的安全功能 ,设备密码的安全性、启用secret功能、关闭telnet、开启ssh、VTY配置、物理安全、服务密码、介绍外部的身份认证方法

-配置和验证交换机的端口安全功能 ,静态/动态、mac限制、sticky mac、违反模式(禁用和关闭)

-EIGRP（v6）：EIGRP概念和基础及报文类型，配置和验证eigrp邻居关系和认证，配置和验证eigrp度量及负载均衡，配置和验证eigrp路由汇总， 配置和验证eigrp 末节路由器，配置和验证eigrpv6

-OSPF(v3)：链路状态协议，OSPF概念及基础介绍，.配置和验证OSPF邻居关系，配置和验证OSPF网络类型、区域类型和路由器类型，详解LSA类型，区域类型，OSPF路由汇总、虚链路及OSPF认证关系，配置和验证ospfv3

-路由控制策略：路由策略控制，路由重分布

-BGP路由协议：BGP概念和基础介绍，描述、配置和验证bgp邻居关系和认证，详解BGP路由属性及选路原则，BGP路由汇总及默认路由

-Switching：详解交换原理、VLAN、VTP，.配置和验证以太通道，配置和验证生成树PVST+, RPVST+, MST，VLAN间路由、多层交换、CEF，交换冗余技术HSRP/VRRP/GLBP，交换机特性以及安全功能

-讲解安全体系，安全认知、讲解思科防火墙ASA基础操作、讲解思科防火墙4-7层的使用功能、讲解思科防火墙NAT流量穿越

-讲解思科防火墙链路冗余、讲解思科防火墙failover基于防火墙集群、讲解思科防火墙3-4层策略，日志跟踪，日志服务器、MPF 框架，控制并发连接数

-讲解IPSEC VPN 流量传输保护、讲解WEBVPN、SSLVPN

-讲解思科核心安全技术（ISE ：identity engine service 身份认证系统）、基于有线802.1X 基于MAC地址认证 、基于远程SSLVPN认证

-checkpoint防火墙讲解、初始化、系统部署、ACL 、NAT 、准入控制、防火墙cluster集群、日志追踪