学员应该具备CCNA证书或具有同等水平，了解WINDOWS等操作系统基本知识；有基本的网络安全概念

常见网络安全威胁的识别；通过ACS(for windows 200)以及IOS AAA属性实现安全远程访问控制；配置思科边界路由器实现INTERNET安全保护；在思科IOS上实现认证代理的配置；配置思科IOS入侵检测系统；通过预共享密钥和数字证书在IOS中实现IPSec　VPN；通过Easy VPN实现安全远程访问VPN解决方案；通过MC（Management Center）在思科路由器上实现VPN

Lab 1：基本的路由器安全配置（各种密码的配置）；Lab 2：在WINDOWS2000中配置思科安全访问控制服务器（ACS）；Lab 3：在IOS中实现防火墙ACL配置；Lab 4：在路由器上配置认证代理；Lab 5：在IOS上实现IDS配置；Lab 6：在IOS上实现预共享密钥IPSec配置；Lab 7：在IOS上实现数字证书（RSA签名）配置；Lab 8：通过Easy VPN实现安全远程访问控制