《思科網絡技術學院教程CCNA Discovery：家庭和小型企業網絡》思科網絡技術學院針對職業院校推出的新繫列CCNA Discovery品種；思科講師傾心打造，供您隨時隨地學習；包含大量CCTNT/CCNA考試涉及的主題內容；每章內容按照學習習慣安排，包含目標、練習和實驗、復習題、實驗等。
《思科網絡技術學院教程》是思科網絡技術學院CCNA Discovery家庭和小型企業網絡的官方配套教材，通過將網絡概念應用於家庭或小型企業網絡中來闡述它們。
《思科網絡技術學院教程》由Cisco講師編寫，旨在作為參考書供讀者隨時隨地閱讀，以鞏固課程內容以及充分利用時間。另外，《思科網絡技術學院教程》還包含CCENT/CCNA考試涉及的主題。
《思科網絡技術學院教程》的編排有助於使讀者將重點放在重要概念上，從而成功地完成本課程的學習。
目標——在每章開始部分以問題的形式概述本章的核心概念。
練習和實驗——在每章末尾列出所有相關的練習和實驗，最大限度地讀者的時間。
復習題——每章末尾的復習題采用與在線課程中的問題相同的風格，幫助讀者評估學習效果。附錄提供了答案並進行了解釋。
較難的問題與練習——位於每章末尾，讀者必須對概念有更深入的認識纔能完成。附錄提供了答案並進行了解釋。
實驗——通過執行《思科網絡技術學院教程》第2部分包含的課程實驗和新增的挑戰性實驗中的所有任務，掌握課程中介紹的動手技能。

《思科網絡技術學院教程CCNA Discovery：家庭和小型企業網絡》是Cisco網絡技術學院在線課程《思科網絡技術學院教程CCNA Discovery：家庭和小型企業網絡》的官方補充教材，旨在方便學生隨時隨地地學習《思科網絡技術學院教程CCNA Discovery：家庭和小型企業網絡》課程的內容，同時新增了大量幫助讀者理解概念和方便閱讀的內容，如學習目標、總結和復習題等。《思科網絡技術學院教程》分兩部分，第1部分對應在線課程的內容，第2部分包含在線課程中的所有實驗以及新增的挑戰性實驗。《思科網絡技術學院教程》涵蓋的主題包括各種計算機組件和外圍設備以及安裝和測試它們的正確方法；各種操作繫統及安裝方法；網絡的工作原理及其組成部分；以太網電纜及其制作方法；IP地址、子網掩碼及網絡地址轉換；常見的網絡服務和分層網絡模型；WLAN組件、無線標準以及接入點和無線客戶端的配置；各種網絡威脅和攻擊方法以及防火牆和DMZ；排除網絡故障的方法。《思科網絡技術學院教程》主要針對選修了網絡技術學院課程《思科網絡技術學院教程CCNA Discovery：家庭和小型企業網絡》的讀者，也可供網絡愛好者學習基本的網絡知識。

• 

第1部分Concepts
第1章個人計算機硬件2
1.1目標2
1.2個人計算機和應用程序2
1.2.1計算機的使用方式及應用場所2
1.2.2計算機應用程序類型3
1.3計算機類型4
1.3.1計算機分類4
1.3.2服務器、臺式機和工作站5
1.3.3便攜式設備6
1.4數據的二進制表示8
1.4.1以數字方式表示信息8
1.4.2度量存儲容量9
1.4.3度量速度、分辨率和頻率9
1.5計算機組件和外設11
1.5.1計算機繫統11
1.5.2主板、CPU和RAM12
1.5.3適配卡14
1.5.4存儲設備16
1.5.5外設17
1.5.6機箱和電源18
1.6計算機繫統組件19
1.6.1安全和最佳做法19
1.6.2安裝及檢驗組件21
1.6.3安裝及檢驗外設21
1.7總結24
1.8練習和實驗24
1.9復習題25
1.10較難的問題和練習27
第2章操作繫統28
2.1目標28
2.2選擇操作繫統28
2.2.1操作繫統的用途29
2.2.2操作繫統的需求32
2.2.3操作繫統的選擇33
2.3安裝操作繫統34
2.3.1操作繫統安裝方法34
2.3.2準備安裝操作繫統35
2.3.3對計算機進行網絡配置36
2.3.4計算機命名37
2.3.5網絡名稱和地址規劃37
2.4維護操作繫統38
2.4.1安裝補丁的原因和時間38
2.4.2安裝操作繫統補丁38
2.4.3應用程序補丁和更新39
2.5總結40
2.6練習和實驗40
2.7復習題41
第3章連接到網絡43
3.1目標43
3.2網絡簡介44
3.2.1什麼是網絡44
3.2.2聯網的優點44
3.2.3基本的網絡組件46
3.2.4計算機在網絡中的角色47
3.2.5對等網48
3.2.6網絡拓撲50
3.3通信原理52
3.3.1信源、信道和目的地52
3.3.2通信規則53
3.3.3消息編碼55
3.3.4消息格式55
3.3.5消息長度57
3.3.6消息計時58
3.3.7消息模式59
3.4本地有線網絡中的通信61
3.4.1協議的重要性61
3.4.2協議的標準化61
3.4.3物理地址63
3.4.4以太網通信64
3.4.5以太網的層次設計65
3.4.6邏輯地址66
3.4.7接入層、集散層和核心層設備67
3.5組建以太網接入層69
3.5.1接入層69
3.5.2集線器的功能70
3.5.3交換機的功能71
3.5.4廣播73
3.5.5MAC地址和IP地址74
3.5.6地址解析協議(ARP)75
3.6組建網絡集散層77
3.6.1集散層77
3.6.2路由器的功能78
3.6.3默認網關81
3.6.4路由器維護的表82
3.6.5局域網(LAN)85
3.6.6添加主機到本地和遠程網絡86
3.7規劃和連接本地網絡87
3.7.1規劃以太網並創建文檔87
3.7.2原型88
3.7.3多功能設備89
3.7.4連接Linksys路由器90
3.7.5共享資源91
3.8總結92
3.9練習和實驗93
3.10復習題94
3.11較難的問題和練習96
第4章通過ISP連接到Internet98
4.1目標98
4.2Internet概念及連接方式98
4.2.1Internet是什麼99
4.2.2Internet服務提供商(ISP)99
4.2.3ISP與Internet的關繫100
4.2.4連接到ISP的方法100
4.2.5ISP服務等級103
4.3通過Internet發送信息105
4.3.1Internet協議(IP)的重要性105
4.3.2ISP如何處理分組106
4.3.3在Internet中轉發分組107
4.4NOC中的網絡設備108
4.4.1Internet網絡雲109
4.4.2Internet網絡雲中的設備109
4.4.3物理需求和環境需求111
4.5電纜和連接器112
4.5.1常見的網絡電纜113
4.5.2雙絞線電纜114
4.5.3同軸電纜116
4.5.4光纜116
4.6雙絞線布線118
4.6.1布線標準118
4.6.2UTP電纜119
4.6.3UTP電纜端接121
4.6.4將UTP插入配線板和牆面插座122
4.6.5電纜測試123
4.6.6布線最佳實踐125
4.7總結126
4.8練習和實驗127
4.9復習題127
4.10較難的問題和練習130
第5章網絡地址131
5.1目標131
5.2IP地址和子網掩碼131
5.2.1IP地址的用途131
5.2.2IP地址的結構132
5.2.3IP地址的組成部分134
5.2.4IP地址和子網掩碼如何協同工作134
5.3IP地址類型136
5.3.1IP地址類和默認子網掩碼136
5.3.2公有和私有IP地址137
5.3.3單播、廣播和多播地址139
5.4獲取IP地址的方式142
5.4.1靜態和動態地址分配142
5.4.2DHCP服務器143
5.4.3配置DHCP143
5.5地址管理144
5.5.1網絡邊界和地址空間145
5.5.2地址分配145
5.5.3網絡地址轉換147
5.6總結150
5.7練習和實驗151
5.8復習題151
5.9較難的問題和練習154
第6章網絡服務155
6.1目標155
6.2客戶端/服務器及其交互155
6.2.1客戶端/服務器模型156
6.2.2協議在客戶端/服務器通信中的作用158
6.2.3傳輸層協議TCP和UDP159
6.2.4TCP/IP端口號161
6.3應用程序協議和服務161
6.3.1域名服務(DNS)162
6.3.2Web客戶端和服務器163
6.3.3FTP客戶端和服務器164
6.3.4電子郵件客戶端和服務器165
6.3.5IM客戶端和服務器166
6.3.6語音客戶端和服務器167
6.3.7端口號168
6.4分層模型和協議169
6.4.1協議交互169
6.4.2發送和接收消息170
6.4.3開放繫統互連模型171
6.5總結173
6.6練習和實驗174
6.7復習題174
6.8較難的問題和練習176
第7章無線技術177
7.1目標177
7.2無線技術177
7.2.1無線技術和設備177
7.2.2無線技術的優點和局限性179
7.2.3無線網絡的類型及其邊界180
7.3無線LAN180
7.3.1無線LAN標準180
7.3.2無線LAN組件181
7.3.3WLAN和SSID183
7.3.4無線頻道185
7.3.5配置接入點186
7.3.6配置無線客戶端187
7.4無線LAN的安全考慮189
7.4.1為何攻擊WLAN189
7.4.2MAC地址過濾190
7.4.3WLAN中的身份驗證191
7.4.4WLAN中的加密193
7.4.5WLAN中的數據流過濾194
7.5配置集成AP和無線客戶端195
7.5.1規劃WLAN195
7.5.2安裝AP並確保其安全196
7.5.3備份和恢復配置文件197
7.5.4更新固件197
7.6總結198
7.7練習和實驗199
7.8復習題199
7.9較難的問題和練習201
第8章基本安全性202
8.1目標202
8.2網絡威脅202
8.2.1網絡入侵風險202
8.2.2網絡入侵的來源203
8.2.3社會工程和網絡釣魚204
8.3攻擊方法205
8.3.1病毒、蠕蟲和特洛伊木馬205
8.3.2拒絕服務和暴力攻擊206
8.3.3間諜軟件、跟蹤Cookie、廣告軟件和彈出廣告208
8.3.4垃圾郵件209
8.4安全策略210
8.4.1常用安全措施210
8.4.2更新和補丁211
8.4.3防病毒軟件212
8.4.4反垃圾郵件軟件213
8.4.5反間諜軟件215
8.5使用防火牆216
8.5.1什麼是防火牆216
8.5.2使用防火牆217
8.5.3漏洞分析219
8.5.4最佳實踐220
8.6總結220
8.7練習和實驗221
8.8復習題221
8.9較難的問題和練習224
第9章排除網絡故障225
9.1學習目標225
9.2故障排除流程225
9.2.1收集信息226
9.2.2故障排除方法227
9.3使用實用程序排除連接性故障229
9.3.1檢測物理問題229
9.3.2用於排除連接性故障的實用程序230
9.4常見的網絡問題236
9.4.1連接性問題236
9.4.2LED指示燈236
9.4.3有線連接性問題237
9.4.4WLAN中的連接性問題238
9.4.5DHCP問題240
9.4.6排除無線路由器到ISP的連接故障240
9.5故障排除和幫助臺242
9.5.1文檔242
9.5.2向外尋求幫助242
9.5.3使用幫助臺243
9.6總結243
9.7練習和實驗244
9.8復習題245
9.9較難的問題和練習246
第10章綜合應用247
10.1綜合性練習247
10.2練習和實驗247
附錄復習題和問題答案248

第2部分Labs
第1章個人計算機硬件實驗260
實驗1.1確定數據存儲容量(1.3.2.2)260
任務1確定計算機中的內存大小260
任務2確定硬盤驅動器的大小261
任務3確定硬盤的可用空間和已用空間262
任務4查看其他存儲設備262
任務5思考263
實驗1.2判斷計算機屏幕的分辨率(1.3.3.4)264
任務1確定當前屏幕分辨率264
任務2確定采用最高顏色質量時的最大分辨率265
任務3計算當前和最大分辨率設置的像素數265
任務4識別顯卡類型265
任務5確定顯示器類型和支持的刷新頻率266
實驗1.3安裝打印機並檢驗其運行情況(1.5.3.4)267
任務1添加打印機267
任務2檢驗打印機安裝270
任務3下載並安裝更新打印機驅動程序271
任務4檢驗新驅動程序的安裝情況275
第2章操作繫統實驗276
實驗2.1查看操作繫統和應用程序的版本(2.3.3.2)276
任務1確定Windows XP版本和修訂號276
任務2配置Windows XP更新277
任務3確定應用程序的版本277
任務4思考題278
實驗2.2評估操作繫統升級278
任務1獲悉Windows Vista最低需求279
任務2使用winmsd.exe獲悉計算機的硬件信息279
任務3使用“繫統屬性”了解CPU類型和RAM數量279
任務4使用“我的電腦”獲悉硬盤容量和可用磁盤空間280
任務5查看其他驅動器(軟驅、CD-ROM、DVD)280
任務6查看顯示器和圖形功能280
任務7下載並運行“Windows Vista升級顧問”281
任務8思考題281
第3章連接到網絡實驗282
實驗3.1組建對等網(3.1.5.3)282
任務1畫出網絡示意圖282
任務2建立PC文檔283
任務3連接以太網電纜283
任務4驗證物理連接284
任務5配置IP設置284
任務6驗證兩臺PC之間的IP連接285
任務7使用網上鄰居驗證連接286
任務8(可選)重新啟用防火牆286
實驗3.2確定主機的MAC地址(3.3.3.2)286
任務1打開Windows“命令提示符”窗口286
任務2使用ipconfig /all命令287
任務3在ipconfig /all命令的輸出找到MAC(物理)地址287
任務4思考288
實驗3.3確定計算機的IP地址(3.3.6.2)288
任務1確定計算機的IP地址288
實驗3.4IP地址和網絡通信(3.5.2.2)289
任務1連接PC以組建對等網290
任務2驗證物理連接290
任務3配置兩臺PC的IP設置290
任務4驗證兩臺PC之間的IP連接291
任務5修改PC2的IP地址292
任務6測試兩臺PC之間的網絡連接292
任務7修改PC1的IP地址293
任務8測試兩臺PC之間的網絡連接293
任務9(可選)重新啟用防火牆293
實驗3.5連接並配置主機293
任務1識別以太網端口294
任務2用電纜連接PC和路由器294
任務3給PC分配IP地址和默認網關295
任務4驗證IP地址配置296
任務5測試兩臺PC之間的連接296
任務6配置NetBIOS名稱296
任務7驗證配置297
任務8(可選)重新啟用防火牆298
任務9將IP地址和NetBIOS名稱恢復為原始值298
任務10思考298
實驗3.6共享資源298
任務1共享文件夾299
任務2映射網絡驅動器以便簡單快速地訪問共享文件300
任務3驗證工作301
任務4思考301
第4章通過ISP連接到Internet實驗302
實驗4.1跟蹤Internet連接(4.2.3.3)302
任務1(可選)下載並安裝免費程序302
任務2定位網站303
任務3(可選)使用下載的可視化路由跟蹤工具303
任務4使用tracert命令304
任務5使用pathping命令304
任務6(可選)使用函數whois305
任務7思考305
實驗4.2制作直通電纜和交叉UTP電纜(4.5.3.2)305
第一部分制作並測試以太網直通電纜306
任務1獲取並準備電纜306
任務2準備並插入電線307
任務3檢查、壓接並重新檢查307
任務4端接電纜的另一端307
任務5測試電纜308
第二部分制作並測試以太網交叉電纜308
任務1獲得並準備電纜308
任務2準備並插入T568A電線308
任務3檢查、壓接再重新檢查309
任務4按T568B標準端接電纜另一端309
任務5測試電纜309
任務6思考309
實驗4.3端接UTP電纜(4.5.4.4)310
任務1剝除表皮311
任務2將電線放入數據插座中311
任務3數據插座壓線311
任務4配線板壓線311
任務5使用基本測線器測試數據插座和配線板端接(可選)312
任務6思考(可選)312
實驗4.4測試UTP電纜(4.5.5.4)312
任務1設置Fluke 620 LAN CableMeter313
任務2電纜測試流程313
任務3使用Wire Map功能314
任務4使用Length功能314
任務5對數據插座和配線板端接執行線路映射、長度和接線錯誤測試(可選)315
任務6設置Fluke MicroScanner並使用它測試電纜315
任務7思考題315
第5章網絡地址實驗316
實驗5.1使用Windows計算器處理網絡地址(5.1.4.3)316
任務1打開Windows計算器並指定運算模式317
任務2在不同數制之間轉換317
任務3轉換主機IP地址318
任務4轉換主機IP子網掩碼319
任務5轉換廣播地址320
任務6轉換主機的IP地址和MAC地址320
任務7使用2的冪確定網絡的主機數321
任務8(可選)根據子網掩碼確定網絡號和主機數量321
任務9思考題322
實驗5.2探索IP地址在多功能設備中的功能322
任務1查看當前的IP設置322
任務2配置DHCP323
任務3將PC連接到多功能設備323
任務4檢查物理連接323
任務5在客戶端PC中打開“命令提示符”窗口323
任務6通過Web瀏覽器訪問多功能設備的配置324
任務7查看多功能設備的配置324
任務8將多功能設備連接到Internet324
任務9使用ping命令檢查連接性325
任務10使用tracert命令測試連接性325
任務11測試Internet連接性326
任務12確定網絡邊界326
任務13恢復所有的原始連接326
任務14思考題327
第6章網絡服務實驗328
實驗6.1觀察DNS域名解析(6.2.1.3)328
任務1觀察DNS轉換328
任務2使用nslookup命令驗證DNS操作329
任務3使用nslookup命令確定郵件服務器330
任務4思考題330
實驗6.2探索FTP(6.2.3.3)330
任務1在“命令提示符”窗口中探索FTP331
任務2使用GUI FTP客戶端或Web瀏覽器331
任務3(可選)使用FTP服務器和客戶端332
實驗6.3配置電子郵件客戶端(6.2.4.4)332
任務1打開Microsoft Outlook332
任務2設置電子郵件賬戶333
任務3輸入POP3電子郵件賬戶信息333
任務4(可選)添加或更改賬戶333
任務5思考題333
第7章網絡地址實驗335
實驗7.1配置無線接入點(7.2.5.3)335
任務1驗證計算機與多功能設備之間的連接335
任務2登錄多功能設備並配置無線網絡336
任務3思考題337
實驗7.2配置無線客戶端(7.2.6.4)337
任務1安裝無線NIC驅動程序337
任務2連接無線NIC338
任務3連接到無線網絡338
任務4確定NIC驅動程序版本339
任務5確定NIC驅動程序是否是最新的340
任務6驗證連接340
任務7思考題341
實驗7.3配置無線安全(7.3.5.2)341
任務1規劃家庭網絡的安全341
任務2將計算機連接到多功能設備並登錄基於Web的實用程序342
任務3修改Linksys設備的密碼342
任務4配置無線安全設置343
任務5配置加密和身份驗證344
任務6配置MAC地址過濾345
任務7思考題346
實驗7.4規劃家庭或小型企業WLAN347
任務1規劃WLAN347
任務2利用Internet做研究348
任務3記錄發現348
任務4思考題349
第8章基本安全性實驗350
實驗8.1配置訪問策略和DMZ設置(8.4.2.4)350
第一部分配置訪問策略351
任務1組建網絡並配置主機351
任務2登錄用戶界面351
任務3查看多功能設備的防火牆設置352
任務4設置基於IP地址的Internet訪問限制353
任務5設置基於應用程序的Internet訪問策略353
第二部分在多功能設備中配置DMZ354
任務1設置簡單的DMZ354
任務2給主機設置單端口轉發355
任務3將多功能設備恢復為默認設置355
實驗8.2執行漏洞分析(8.4.3.2)356
任務1下載並安裝MBSA356
任務2組建網絡並配置主機357
任務3在主機中運行MBSA357
任務4選擇要掃描的計算機358
任務5查看安全更新掃描結果358
任務6查看安全報告中的Windows掃描結果358
任務7查看安全報告中的桌面應用程序掃描結果358
任務8掃描服務器(如果有)359
任務9使用控制面板中的“添加/刪除程序”卸載MBSA359
任務10思考題359
第9章排除網絡故障實驗360
實驗9.1使用網絡實用程序排除故障(9.2.7.2)360
任務1組建網絡並配置主機361
任務2記錄計算機和無線路由器的IP地址信息361
任務3場景1——診斷Web服務器訪問故障362
任務4場景2——診斷Web服務器訪問故障363
任務5場景3——診斷FTP服務器訪問故障363
任務6場景4——診斷FTP服務器訪問故障364
任務7場景5——診斷Telnet服務器訪問故障364
任務8場景6——分析到主機A的TCP連接364
任務9思考題365
實驗9.2排除物理連接故障(9.3.3.2)365
任務1組建網絡並配置主機366
任務2記錄設備間使用的正確電纜類型366
任務3記錄計算機的IP地址信息367
任務4場景1367
任務5場景2367
任務6場景3368
任務7場景4368
任務8思考題369
第10章綜合應用370
任務1收集信息及確定客戶需求370
任務2選擇合適的服務和設備374
任務3規劃安裝376
任務4制作並陳述提案376
任務5安裝和配置網絡377
任務6測試和排除故障377
任務7歸檔和簽核378
任務8支持378
術語379

Cisco網絡技術學院是一個綜合性遠程學習項目，向世界各地的學生教授信息技術技能。C2CNADiscovery包含4門課程，全面概述了網絡技術，從基本知識到高級應用程序和服務。該課程將重點放在實際應用上，同時向讀者提供了獲取技能和實際經驗的機會，讓讀者能夠設計、安裝、運營和維護中小型企業以及企業和服務提供商環境中的網絡。《思科網絡技術學院教程CCNA Discovery：家庭和小型企業網絡》是CCNA Discovery的第一門課程。
本書是思科網絡技術學院在線繫列課程CCNA Discovery 4．x中第一門課程的官方補充教材。作為教材，本書提供了與在線課程相同的網絡概念、技術、協議和設備，同時包含在線課程中的所有練習、Packet Tracer練習和實驗，還新增了一些實驗。
本書將重點放在在線課程中的關鍵主題、術語和練習，同時新增了解釋性內容和示例。讀者可在教師的指導下學習在線課程，然後使用本書補充對所有主題的理解。