第1部分 聯網簡介 1
第1章 網絡 3
1.1 網絡簡介 4
1.1.1 網絡特征 4
1.1.2 組件 4
1.1.3 網絡站點 5
1.1.4 局域網 6
1.1.5 廣域網 6
1.2 網絡拓撲 7
1.2.1 物理拓撲和邏輯拓撲 8
1.2.2 全網狀拓撲和部分網狀拓撲 9
1.3 認證提要 10
1.4 兩分鐘衝刺 11
1.5 自測題 12
1.6 自測題答案 14
第2章 OSI參考模型 15
2.1 OSI參考模型簡介 16
2.2 OSI參考模型的各層 17
2.2.1 第7層:應用層 17
2.2.2 第6層:表示層 18
2.2.3 第5層:會話層 19
2.2.4 第4層:傳輸層 19
2.2.5 第3層:網絡層 24
2.2.6 第2層:數據鏈路層 27
2.2.7 第1層:物理層 30
2.2.8 設備 31
2.3 封裝和拆封 32
2.3.1 沿協議棧向下傳遞 33
2.3.2 沿協議棧向上傳遞 34
2.3.3 分層和通信 35
2.4 認證提要 37
2.5 兩分鐘衝刺 38
2.6 自測題 39
2.7 自測題答案 41
第3章 第2層LAN技術 43
3.1 以太網的演變和標準 44
3.1.1 以太網的工作原理 44
3.1.2 以太網實現 45
3.1.3 成幀方式 46
3.2 編址 49
3.2.1 位值 49
3.2.22的冪 50
3.2.3 十六進制轉換 50
3.2.4 MAC地址 52
3.3 以太網連接 52
3.3.1 線纜類型 53
3.3.2 以太網介質類型 57
3.4 認證提要 60
3.5 兩分鐘衝刺 61
3.6 自測題 62
3.7 自測題答案 64
第4章 網橋和交換機 65
4.1 以太網的問題和局限性 66
4.1.1 LAN的距離限制及其解決方案 66
4.1.2 衝突、衝突域和擁塞 67
4.2 衝突問題解決方案 67
4.2.1 網橋 67
4.2.2 交換機 69
4.3 網橋和交換機 70
4.3.1 交換方法 71
4.3.2 雙工模式 72
4.4 交換功能 73
4.4.1 學習功能 74
4.4.2 轉發功能 75
4.4.3 環路 80
4.5 認證提要 82
4.6 兩分鐘衝刺 83
4.7 自測題 84
4.8 自測題答案 86
第2部分 TCP/IP協議簇 87
第5章 TCP/IP 和Internet層 89
5.1 TCP/IP協議棧 90
5.1.1 Internet層 91
5.1.2 TCP/IP編址簡介 92
5.2 TCP/IP Internet協議 95
5.2.1 DHCP 95
5.2.2 ARP 97
6.2.3 ICMP 101
5.3 用於Windows PC的TCP/IP工具 101
5.3.1 命令ipconfig 101
5.3.2 命令ping 103
5.3.3 命令tracert 104
5.3.4 命令arp 105
5.4 認證提要 106
5.5 兩分鐘衝刺 108
5.6 自測題 110
5.7 自測題答案 112
第6章 IP編址和子網劃分 113
6.1 復習IP編址 114
6.1.1 區分不同的地址類別 115
6.1.2 IP地址類型 115
6.2 子網劃分 116
6.3 IP地址規劃 121
6.3.1 第1步:確定網絡和主機需求 121
6.3.2 第2步:滿足主機和網絡需求 122
6.3.3 第3步:確定子網掩碼 122
6.3.4 第4步:確定網絡地址 123
6.3.5 第5步:確定定向廣播地址 124
6.3.6 第6步:確定主機地址 125
6.4 判斷IP地址的類型 126
6.4.1 判斷IP地址類型的6步法 127
6.4.2 IP地址類型判斷示例1128
6.4.3 IP地址類型判斷示例2129
6.4.4 IP地址類型判斷示例3130
6.5 認證提要 132
6.6 兩分鐘衝刺 133
6.7 自測題 135
6.8 自測題答案 137
第7章 VLSM 139
7.1 VLSM 140
7.1.1 VLSM的特點 140
7.1.2 使用VLSM進行編址 141
7.2 路由彙總 145
7.2.1 路由彙總的優點 146
7.2.2 無類域間路由選擇 146
7.2.3 層次型編址 147
7.2.4 路由選擇和子網掩碼 148
7.2.5 路由選擇表 150
7.2.6 執行彙總 151
7.3 認證提要 156
7.4 兩分鐘衝刺 157
7.5 自測題 158
7.6 自測題答案 160
第8章 TCP/IP和傳輸層 161
8.1 傳輸層的功能 162
8.1.1 流量控制 162
8.1.2 可靠性 162
8.1.3 多路復用 163
8.1.4 分段 163
8.2 傳輸層協議 163
8.2.1 傳輸控制協議 163
8.2.2 用戶數據報協議 165
8.3 TCP和UDP應用程序 166
8.3.1 端口 166
8.3.2 應用程序映射 167
8.4 會話的建立 168
8.4.1 TCP的三次握手 169
8.4.2 TCP序列號和確認 170
8.4.3 TCP流量控制和窗口技術 170
8.5 認證提要 171
8.6 兩分鐘衝刺 172
8.7 自測題 173
8.8 自測題答案 175
第9章 發送和接收TCP/IP數據包 177
9.1 復習網絡設備和編址 178
9.1.1 第1層設備 178
9.1.2 第2層設備 178
9.1.3 第3層設備 179
9.2 端到端傳輸示例 180
9.2.1 PC—A獲取編址信息 181
9.2.2 PC—A打開到PC—B的會話 181
9.3 認證提要 186
9.4 兩分鐘衝刺 187
9.5 自測題 188
9.6 自測題答案 190
第3部分 思科Catalyst交換機 191
第10章 思科IOS軟件 193
10.1 思科設備配置簡介 194
10.1.1 路由器和交換機連接 194
10.1.2 設備的啟動過程 197
10.2 命令行界面(CLI) 198
10.2.1 不同的IOS 198
10.2.2 與IOS交互 199
10.2.3 CLI訪問模式 199
10.3 IOS基礎 201
10.3.1 命令簡化和補全 201
10.3.2 上下文相關幫助 201
10.3.3 錯誤消息 202
10.3.4 輸入命令 203
10.3.5 IOS功能示例 205
10.4 IOS基本配置 208
10.4.1 進入配置模式 208
10.4.2 標識設備 208
10.4.3 子配置模式 209
10.4.4 線路配置 210
10.4.5 接口配置 213
10.5 IOS安全基本配置 216
10.5.1 物理威脅和環境威脅 216
10.5.2 密碼 216
10.5.3 登錄旗標 219
10.6 查看IOS運行情況 220
10.6.1 命令show和debug概述 220
10.6.2 運行配置和啟動配置 220
10.6.3 設備版本信息 223
10.6.4 接口信息 224
10.7 認證提要 229
10.8 兩分鐘衝刺 230
10.9 自測題 232
10.10 自測題答案 234
第11章 交換機初始配置 235
11.12960交換機概述 236
11.1.12960交換機的機箱 237
11.1.22960交換機的LED和MODE按鈕 238
11.1.3 MODE按鈕 238
11.2 交換機的啟動 239
11.2.1 交換機的啟動過程 239
11.2.2 繫統配置對話 242
11.3 交換機基本配置 244
11.3.1 IP地址和默認網關 244
11.3.2 配置示例 245
11.4 查看交換機的基本運行情況 247
11.4.1 MAC地址表 247
11.4.2 靜態條目 248
11.5 端口安全功能 249
11.5.1 配置端口安全 250
11.5.2 驗證端口安全 251
11.6 認證提要 253
11.7 兩分鐘衝刺 254
11.8 自測題 255
11.9 自測題答案 257
第12章 VLAN和中繼 259
12.1 VLAN概述 260
12.1.1 子網和VLAN 261
12.1.2 可擴展性 263
12.1.3 VLAN和流量類型 263
12.1.4 VLAN成員資格 264
12.2 VLAN連接 265
12.2.1 接入鏈路連接 265
12.2.2 中繼連接 265
12.3 VLAN中繼協議 271
12.3.1 VTP模式 272
12.3.2 VTP消息 273
12.3.3 VTP修剪 274
12.4 配置VLAN 276
12.4.1 配置VTP 277
12.4.2 配置中繼連接 279
12.4.3 創建VLAN 282
12.4.4 VLAN和中繼基本故障排除 284
12.5 認證提要 287
12.6 兩分鐘衝刺 289
12.7 自測題 291
12.8 自測題答案 293
第13章 交換機和冗餘 295
13.1 第2層冗餘 296
13.1.1 層次園區網設計 296
13.1.2 第2層問題 297
13.1.3 命令show processes 299
13.2 生成樹協議 301
13.2.1 網橋協議 301
13.2.2 根交換機 302
13.2.3 根端口 303
13.2.4 指定端口 305
13.2.5 端口狀態 305
13.2.6 第2層收斂 307
13.2.7 PVST+ 309
13.2.8 簡單的STP示例 310
13.3 快速生成樹協議 313
13.3.1 新增的端口角色 313
13.3.2 RSTP BPDU 314
13.3.3 RSTP的收斂功能 314
13.3.4 配置RSTP 316
13.3.5 優化PVST+和RSTP 317
13.4 EtherChannel 319
13.4.1 EtherChannel概述 319
13.4.2 配置EtherChannel 321
13.5 STP故障排除 322
13.5.1 找出環路 322
13.5.2 修復配置 322
13.6 認證提要 323
13.7 兩分鐘衝刺 325
13.8 自測題 326
13.9 自測題答案 328
第4部分 思科路由器和LAN 329
第14章 路由器和路由選擇 331
14.1 路由選擇簡介 332
14.1.1 路由類型 332
14.1.2 自治繫統 334
14.1.3 管理距離 334
14.2 動態路由選擇協議 335
14.2.1 路由選擇度量值 336
14.2.2 距離矢量協議 336
14.2.3 鏈路狀態協議 337
14.2.4 混合協議 340
14.3 距離矢量協議存在的問題及其解決方案 340
14.3.1 問題:收斂速度慢 340
14.3.2 問題:路由選擇環路 345
14.4 認證提要 349
14.5 兩分鐘衝刺 351
14.6 自測題 352
14.7 自測題答案 354
第15章 路由器初始配置 355
15.1 路由器的硬件組件 356
15.1.1 隻讀存儲器(ROM) 356
15.1.2 其他組件 356
15.2 路由器啟動過程 357
15.2.1 引導程序 359
15.2.2 繫統配置對話 360
15.2.3 配置寄存器 363
15.3 禁用未用的服務 366
15.3.1 手工禁用未用的服務 366
15.3.2 AutoSecure 368
15.4 配置路由器 373
15.4.1 配置接口 373
15.4.2 配置子網0376
15.4.3 靜態主機配置 376
15.5 單臂路由器 378
15.5.1 配置子接口 379
15.5.2 接口的封裝類型 379
15.5.3 單臂路由器配置示例 380
15.6 認證提要 382
15.7 兩分鐘衝刺 383
15.8 自測題 384
15.9 自測題答案 386
第16章 管理IOS設備 387
16.1 路由器的配置文件 388
16.1.1 保存配置文件 388
16.1.2 恢復配置文件 389
16.1.3 創建和刪除配置文件 390
16.1.4 指定配置文件的方式 391
16.1.5 配置文件操作小結 392
16.2 網絡變化 393
16.2.1 增添設備 393
16.2.2 修改設備 393
16.3 IOS映像文件 394
16.3.1 IOS映像命名約定 395
16.3.2 升級IOS映像前 396
16.3.3 備份IOS映像 396
16.3.4 加載IOS映像 396
16.4 遠程訪問IOS設備 398
16.4.1 SSH訪問和Telnet訪問 399
16.4.2 配置SSH 399
16.5 基本故障排除 400
16.5.1 本地ARP表 401
16.5.2 思科發現協議(CDP) 402
16.5.3 檢查第3層連接性 405
16.5.4 檢查第7層連接性 410
16.5.5 調試概述 412
16.6 許可 414
16.6.1 安裝許可證 415
16.6.2 查看許可證 416
16.6.3 管理許可證 417
16.7 認證提要 419
16.8 兩分鐘衝刺 420
16.9 自測題 421
16.10 自測題答案 423
第17章 思科設備管理協議 425
17.1 網絡時間協議 426
17.1.1 NTP概述 426
17.1.2 配置NTP 427
17.1.3 驗證NTP 428
17.1.4 NTP配置示例 429
17.2 動態主機配置協議 430
17.2.1 配置DHCP服務器 430
17.2.2 配置DHCP中繼 432
17.3 簡單網絡管理協議 433
17.3.1 SNMP概述 433
17.3.2 SNMP版本 434
17.3.3 配置SNMP 435
17.4 日志 436
17.4.1 日志消息 437
17.4.2 日志嚴重等級 437
17.4.3 配置日志功能 437
17.4.4 驗證日志功能 438
17.4.5 日志功能配置示例 439
17.5 NetFlow 440
17.5.1 NetFlow的架構 440
17.5.2 配置NetFlow 441
17.5.3 驗證NetFlow 442
17.6 認證提要 445
17.7 兩分鐘衝刺 446
17.8 自測題 448
17.9 自測題答案 450
第5部分 路由選擇 452
第18章 基本路由選擇 453
18.1 靜態路由 454
18.1.1 配置靜態路由 454
18.1.2 配置默認路由 455
18.1.3 配置默認網絡 455
18.1.4 默認路由和距離矢量協議 457
18.1.5 靜態路由的驗證和故障排除 458
18.2 動態路由選擇協議基礎 462
18.2.1 命令router 463
18.2.2 命令network 463
18.3 RIP 465
18.3.1 RIP的工作原理 465
18.3.2 配置RIP 467
18.3.3 RIP的驗證和故障排除 469
18.4 默認網關冗餘 476
18.4.1 傳統默認網關冗餘解決方案存在的問題 477
18.4.2 熱備用路由器協議 478
18.4.3 其他協議 485
18.5 認證提要 488
18.6 兩分鐘衝刺 490
18.7 自測題 491
18.8 自測題答案 493
第19章 OSPF路由選擇 495
19.1 OSPF概述 496
19.1.1 層次型設計:區域 497
19.1.2 度量值結構 498
19.2 OSPF的工作原理 499
19.2.1 標識路由器 499
19.2.2 發現鄰居 500
19.2.3 指定路由器和備用指定路由器 500
19.2.4 共享路由選擇信息 502
19.3 配置OSPF 504
19.3.1 環回接口 506
19.3.2 傳播默認路由 507
19.3.3 OSPF度量值 507
19.3.4 OSPF身份驗證 508
19.4 OSPF故障排除 509
19.4.1 命令show ip protocols 510
19.4.2 命令show ip route 510
19.4.3 命令show ip ospf 511
19.4.4 命令show ip ospf database 512
19.4.5 命令show ip ospf interface 512
19.4.6 命令show ip ospf neighbor 513
19.4.7 命令debug ip ospf adj 514
19.4.8 命令debug ip ospf events 514
19.4.9 命令debug ip ospf packet 515
19.5 認證提要 519
19.6 兩分鐘衝刺 521
19.7 自測題 522
19.8 自測題答案 524
第20章 EIGRP路由選擇 525
20.1 EIGRP概述 526
20.1.1 度量值和互操作性 526
20.1.2 路由選擇表和更新 527
20.2 EIGRP的工作原理 527
20.2.1 建立鄰接關繫 528
20.2.2 選擇路由 528
20.3 配置EIGRP 530
20.3.1 EIGRP配置示例 531
20.3.2 其他EIGRP命令 531
20.4 EIGRP故障排除 535
20.4.1 命令show ip protocols 535
20.4.2 命令show ip route 536
20.4.3 命令show ip eigrp neighbors 537
20.4.4 命令show ip eigrp topology 538
20.4.5 命令show ip eigrp interfaces 539
20.4.6 命令show ip eigrp traffic 539
20.4.7 命令debug ip eigrp 540
20.4.8 命令debug eigrp packets 540
20.5 認證提要 541
20.6 兩分鐘衝刺 543
20.7 自測題 544
20.8 自測題答案 546
第6部分 思科路由器高級功能 548
第21章 訪問控制列表 549
21.1 ACL概述 550
21.1.1 定義 550
21.1.2 類型 551
21.1.3 處理 551
21.2 ACL基本配置 553
21.2.1 創建ACL 554
21.2.2 匹配地址:通配符掩碼 554
21.2.3 激活ACL 556
21.3 ACL類型 557
21.3.1 標準編號ACL 558
21.3.2 擴展編號ACL 563
21.3.3 命名ACL 567
21.3.4 ACL注釋 569
21.3.5 驗證ACL 569
21.3.6 修改ACL 571
21.4 ACL的位置 572
21.4.1 標準ACL 572
21.4.2 擴展ACL 573
21.5 認證提要 575
21.6 兩分鐘衝刺 577
21.7 自測題 579
21.8 自測題答案 581
第22章 地址轉換 583
22.1 地址轉換概述 584
22.1.1 地址即將耗盡 584
22.1.2 私有地址 584
22.1.3 地址轉換 585
22.2 地址轉換類型 586
22.2.1 術語及其定義 586
22.2.2 網絡地址轉換 586
22.2.3 端口地址轉換 588
22.2.4 地址轉換的優點 591
22.2.5 地址轉換的缺點 591
22.3 配置地址轉換 592
22.3.1 配置NAT 592
22.3.2 配置PAT 595
22.3.3 驗證地址轉換 596
22.4 轉換過程和故障排除 598
22.4.1 本地到全局轉換 598
22.4.2 全局到本地轉換 598
22.4.3 地址轉換故障排除 599
22.5 認證提要 603
22.6 兩分鐘衝刺 605
22.7 自測題 606
22.8 自測題答案 608
第23章 IPv6609
23.1 IPv6的必要性 610
23.1.1 擴容問題 610
23.1.2 IPv6的特征 611
23.2 IPv6編址 611
23.2.1 IPv6地址格式 612
23.2.2 IPv6地址類型 612
23.3 IPv6改進 616
23.3.1 IPv6報頭 616
23.3.2 ICMPv6618
23.4 地址分配 618
23.4.1 靜態地址分配 618
23.4.2 DHCPv6619
23.4.3 無狀態自動配置 619
23.5 路由選擇和IPv6620
23.6 配置IPv6623
23.6.1 啟用IPv6及分配地址 623
23.6.2 IPv6靜態路由選擇 625
23.6.3 RIPng 625
23.6.4 OSPFv3626
23.6.5 EIGRP for IPv6628
23.7 認證提要 631
23.8 兩分鐘衝刺 632
23.9 自測題 634
23.10 自測題答案 636
第7部分 思科路由器 和WAN 638
第24章 WAN簡介 639
24.1 廣域網概述 640
24.1.1 設備和組件 640
24.1.2 連接類型 641
24.1.3 思科路由器的WAN接口 645
24.1.4 WAN布線 645
24.1.5 封裝方法 646
24.2 HDLC 646
24.2.1 幀類型 646
24.2.2 配置HDLC 647
24.3 PPP 648
24.3.1 PPP組件 648
24.3.2 配置PPP 650
24.3.3 排除PPP故障 650
24.3.4 PPP身份驗證 651
24.4 虛擬專網 658
24.4.1 優點 659
24.4.2 VPN類型 660
24.4.3 IPSec 661
24.5 通用路由封裝隧道 664
24.5.1 GRE概述 665
24.5.2 GRE的配置和驗證 665
24.6 認證提要 668
24.7 兩分鐘衝刺 669
24.8 自測題 671
24.9 自測題答案 673
第25章 幀中繼 675
25.1 虛電路 676
25.1.1 全網狀設計 676
25.1.2 VC的優點 677
25.1.3 VC的類型 679
25.1.4 支持的串行連接 680
25.2 幀中繼術語 681
25.2.1 LMI 682
25.2.2 DLCI 683
25.2.3 VC的數據速率 686
25.2.4 擁塞控制 688
25.3 配置幀中繼 689
25.3.1 配置封裝 689
25.3.2 配置LMI 690
25.3.3 排除LMI故障 690
25.3.4 配置PVC 692
25.4 非廣播多路訪問環境 699
25.4.1 拓撲類型 700
25.4.2 水平分割問題 701
25.4.3 水平分割問題的解決方案 702
25.4.4 子接口 703
25.5 認證提要 710
25.6 兩分鐘衝刺 712
25.7 自測題 714
25.8 自測題答案 716
第8部分 附錄 718
附錄A CCNA 200—120 備考清單 719
附錄B 配套光盤 725