思科CCNA認證詳解與實驗指南（200-120） ( 簡體 字) |
| 作者：諶璽,張洋 | 類別：1. -> 網路與通信 -> Cisco -> CCNA |
| 譯者： |
| 出版社：電子工業出版社 |  3dWoo書號： 39043
詢問書籍請說出此書號！【缺書】
NT售價： 495 元 |
| 出版日：7/1/2014 |
| 頁數：736 |
| 光碟數：1 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787121234361 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：本書的價值與特色、配套資源、使用方法
近幾年來，思科的職業認證考試成為廣大高校畢業生、行業技術工程技術人員及廣大網絡技術愛好者的最佳選擇，雖然思科CCNA認證是思科公司開設的，具有針對性很強的廠商特性，但是該認證項目中的網絡原理部分，比如：網絡基礎、網絡協議、路由技術、交換技術、遠程接入技術，它們的基本原理都是一樣的，這些都可以作為網絡工程專業學習的公共基礎。請記住：“網絡世界的一切技術，基本原理都一樣，不同的品牌最大的區別是配置指令與配置形式的差異。理解原理后去學習不同設備的配置指令，可通過產品手冊和技術文檔來解決，是一件很容易的事。相反，如果只知道某廠商設備的配置指令，卻不能撐握網絡的公共原理，就是一種形而上學，當面對不同廠商設備的配置時會變得相當困難”。所以，建議廣大的思科CCNA認證學員應該通過對CCNA認證的學習完成兩個目標：一是完成對網絡共公基礎知識的學習；二是完成對思科數據通信設備配置的學習。現今市場上有很多與思科CCNA認證相關的書籍，可以說是各有千秋，各有特色。
本書的特點
筆者保持慣用的寫作原則，讀之所欲，作之必從！將枯燥的網絡理論取證成可視形象的數據幀，將死記硬背理論的學習方式轉為取證型學習方式。
本書為CCNA認證學員提供了完善的配套資源，與章節成“一對一”關系的教學錄像、取證錄像、實驗錄像、教學PPT等，可以說是將思科CCNA的教學課堂放到了本書之中，為CCNA的學員節省了上千元的培訓費。
本書提供了一套“網絡仿真學”方案，為CCNA學員解決因為實驗設備不足造成的實驗限制和實驗困難。
本書將CCNA認證的技術知識與實際的網絡工程崗位集成，引導學員如何使用CCNA認證的知識去解決實際的故障，徹底告別了“Paper”的認證方式。
本書比官方的書籍更厚，內容更豐富
當你看到這本書時，你可能會發覺這本書比思科官方提供的學習資料更厚。難道是作者擅自加大了對認證知識點的覆蓋面？在這里本人為此疑問做一說明：本書并沒有超出思科官方公布的CCNA認證大綱，而是緊扣思科的認證大綱。至于本書為什么比官方的學習資料更厚，是因為官方的學習資料在你進行CCNA的認證學習前就假設你是一位網絡專家，至少是一位有良好網絡基礎的技術工程人員，雖然一再強調CCNA是思科的入門級認證，但官方仍然以自身的設備特性與功能實施為前提。即便是思科設備的某些特性已成為行業中不爭的公共知識，但官方對其技術的來龍去脈，特別是基礎知識，很多時候還是被一筆帶過，或者濃縮，根據多年關注這項認證的經驗得出，這會讓初學者感到比較困難。為了幫助初學者渡過這種困難，本書將采取一種邏輯性較強的完整攻略來突破這項認證——那就是以官方的認證大綱作核心，提出基礎理論，站在初學者的立場上描述基礎理論的來龍去脈，然后使用協議分析器取證理論，最后將其應用在思科的網絡設備之上演示配置過程，分析真實試題來輕松地完成整個認證學習。這也為思科CCIE認證打下基礎。
獻辭
謹以此書獻給我的女兒諶胤妤，自2012年12月12日，上帝將你賜予我至今已經一年多了，請原諒我這個非常不責任的父親，天天忙于工作，疏于對你的愛與呵護。在此同時，請諶胤妤小朋友記住：你的母親蔡燿璘對你無私而偉大的愛，這份愛永不凋零、恒久而唯一，而我將永遠無法超越，所以歌曲總是唱“世上只有媽媽好！”。
致謝
這本書及配套資源的完成絕非易事，也不是我一個人所能夠完成的。特別是在編寫和教學錄像的制作過程中使用“取證法”來完成理論升華的過程，工作量真的很大，在這個過程中有很多同事和朋友為本書提供了支持與幫助，感謝方毅對我日常工作的分擔，感謝汪菊、馬興太為稿件提供的實驗環境建設，感謝編輯同志對稿件的校對和編排，正是由于你們的幫助本書才得以完成。
技術博客：http://7658423.blog.51cto.com/
技術QQ群：195228906
與本書“一對一”的視頻清單
1-1簡介思科CCNA認證的體系結構
2-1理解計算機網絡
2-2理解計算機MAC地址及相關試題分析
2-3理解IP地址的基本劃分
2-4理解VLSM與CIDR
2-5 IP地址的試題分析
2-6理解OSI七層模型、取證七層模型、試題分析
3-1 理解中繼器、集線器的工作原理
3-2理解網橋與二層交換機的工作原理
3-3理解沖突域的劃分、分析交換機部分的試題
3-4理解路由器與三層交換機的工作原理并取證工作原理
3-5分析路由器的試題
4-1 理解ARP、RARP、免費ARP的工作原理
4-2演示取證ARP和免費ARP的工作過程、試題分析
4-3理解并取證IP報文的結構
4-4理解并取證ICMP報文的結構、試題分析
4-5理解并取證TCP三次握手、試題分析
4-6理解并取證UDP報文、試題分析
4-7理解HTTP協議
4-8理解FTP協議、主動FTP、被動FTP、故障分析、試題分析
5-1 認識思科的網絡設備、了解模塊及編號原則
5-2簡介配置方法、搭建配置平臺、理解配置模式
5-3演示設備基本配置
5-4演示保存、備份、與刪除設備配置
5-5演示密碼設備、使用?號、分析試題
6-1理解靜態路由、默認路由、及相關試題分析
6-2理解RIP工作原理及報文結構、不同版本的區別、度量值
6-3演示RIPv1和v2的配置
6-4演示RIP的路由歸納、等價負載均衡、路由認證
6-5理解關于RIP的環路解決方案、定時器、試題分析
6-6理解OSPF的工作原理
6-7關于OSPF的DR選舉事項、鏈路狀態、度量值、收斂
6-8演示OSPF基礎配置
6-9演示OSPF默認路由、安全認證、試題分析
6-10理解EIGRP的特性、功能組件、消息類型
6-11理解EIGRP工作原理、各種表項、DUAL算法
6-12演示EIGRP的配置、計算度量值、非等價負載平衡
6-13演示EIGRP的默認路由、安全認證、試題分析
6-14理解本地管理距離、浮動路由及相關配置、試題分析
6-15演示簡單的路由再發布與被動接口
7-1交換網絡的基礎知識
7-2理解VLAN的工作原理
7-3演示VLAN的配置和相關試題分析
7-4引入生成樹以及生成樹的基本算法
7-5演示三臺交換機和兩臺交換機生成樹的實驗
7-6取證BPDU的報文結構及交換機的轉發狀態
7-7理解CST、PVST、PVST+
7-8理解和配置RSTT試題分析
7-9演示VLAN間的路由單臂、SVI方式以及測題分析
8-1關于遠程接入的簡介與相關試題分析
8-2理解專線的架構、識別DCE和DTE、CSU_DSU及試題測試 簡介SLIP和PPP的相關組件
8-3理解PPP組件的LCP和NCP并演示：配置PPP鏈路
8-4理解和配置HDCL試題分析
8-5取證并演示配置PAP、CHAP及試題分析
8-6理解并取證幀中繼的原理
8-7演示物理接口幀中繼的配置（半網和全網）
8-8演示幀中繼點對點和多點子接口的配置
8-9演示幀中繼的逆向ARP與試題分析
8-10演示RIP和EIGRP路由協議基于幀中繼環境的水平分割問題
8-11演示幀中繼靜態映射中的Broadcast參數
8-12演示針對OSPF手工指鄰居的NBMA解決方案
8-13演示在NBNA網絡中的點對多和點對點解決方案
8-14演示在NBMA環境中的仿真廣播解決方案
8-15理解并取證PPPoE的工作原理和數據幀
8-16演示PPPoE服務端的配置、計算機撥號、路由器撥號
8-17必須理解的CCNA部分VPN的基本原理
8-18演示基于思科IOS場地場的預共享IPSecVPN
9-1演示Telnet和SSH的配置（分別針對路由器和交換機的配置）
9-2演示SDM的安裝和Telnet部分試題分析
9-3取證和配置DHCP
9-4取證DHCP中繼代理并演示中繼代理的配置
9-5取證并演示CDP協議的應用
9-6演示主機名和DNS的配置
9-7實施NAT前必須的理論
9-8演示和取證動態NAT和PAT
9-9演示一對一、一對多關系的靜態NAT
9-10演示外部局部和外部全局地址的實驗
9-11演示SNMP集中管理的配置
9-12演示Netflow的配置與集中采集
9-13演示思科高可用性服務HSRP的配置
9-14演示思科高可用性服務VRRP的配置
9-15演示思科高可用性服務GLBP的配置
10-1網絡安全入門概述
10-2演示標準ACL的使用
10-3演示擴展ACL的配置及應用ACL的注意事項
10-4演示命名的ACL和帶時間的ACL
10-5演示動態ACL的應用
10-6演示自反ACL的配置和應用
10-7演示CBAC的配置和ACL部分試題分析
10-8演示限制VTY（Telnet）的訪問、密碼策略
10-9演示交換機端口安全的配置與相關試題分析
10-10理解并演示思科的日志系統與集中收集日志
11-1理解思科路由器的硬件組成
11-2演示為25/26路由器升級IOS
11-4演示路由器之間的IOS管理
11-5配置路由器啟動順序、理解不同版本的IOS
11-6恢復思科設備的密碼、分析本章技術知識對應的試題
12-1理解并取證IPv6報文結構與IPv4的區別
12-2理解IPv6的地址輸寫和分類
12-3演示配置IPv6的各種地址
12-4理解和取證IPv6的組播IP和MAC的構成
12-5演示IPv6的鄰居請求與公告代替ARP尋址
12-6取證和演示IPv6的地址前綴公告和請求（無狀態配置地址）
12-7演示IPv6的靜態路由和默認路由的配置
12-8演示IP v6RIPng的配置與報文取證
12-9演示在IPv6的環境中啟動OSPFv3
12-10演示IPv6雙棧接合DNS的配置
12-11簡述各種IPv6的過渡方案 |
內容簡介：本書以描述思科CCNA/CCDA的認證知識為重點，以思科公司最新發布的考試大綱為前提，全面涵蓋了認證領域的相關內容，其中包括網絡基礎知識、網絡設備的工作原理、網絡協議的工作原理、思科路由器與交換機的基本配置、路由技術、交換技術、遠程接入技術、思科IOS特性、思科網絡設備的硬件組成與IOS鏡像管理、IPv6技術、認證試題分析等。
本書突破了傳統的寫作方式，采用“淺入深出、取證原理、演示應用”的原則體現整本書的邏輯，并配置開發了相關的教學資源，開發的教學錄像與本書的知識點成“一對一”的關系，可以說是將思科CCNA的教學課堂放到了書上，為CCNA的學員節省了上千元的培訓費。另外，考慮到讀者在學習CCNA認證時，沒有實驗設備的問題，本書提供了一套“網絡仿真學”方案，為CCNA學員解決因為實驗設備不足造成的實驗限制和實驗困難。在本書的最后一個章節中，將CCNA認證的技術知識與實際的網絡工程崗位集成，引導學員如何使用CCNA認證的知識去解決實際的故障，徹底告別了“Paper”的認證方式。本書的寫作方法就是讀者的學習方法，本書的實驗方法就是讀者的工作崗位，本書對網絡原理技術的取證方法就是將理論的瞬間變成永恒的經典！ |
目錄：第1章 簡介思科CCNA認證的體系結構 1
1.1 簡介思科的認證體系等級CCNA/CCNP/CCIE 1
1.2 關于思科認證體系的考試過程 2
1.3 關于思科認證體系結構的學習方式 7
1.4 CCNA與面向實戰工作的關聯和認證者的行業后續發展建議 8
1.5 建立一個必需的學習原則：沒被取證的理論就不是真理 8
1.6 沒有專業的網絡實驗室的解決方案 9
1.7 用正確的心態來完成認證的學習、感受分享、寄語 11
本章小結 12
第2章 計算機網絡基礎 13
2.1 理解計算機網絡 13
2.1.1 計算機網絡的分類 13
2.1.2 理解計算機網絡服務結構 15
2.1.3 理解計算機網絡拓撲 17
2.1.4 理解IEEE 802的各個標準 20
2.1.5 理解以太網的介質訪問協議（CSMA/CD） 21
2.1.6 CCNA認證中CSMA/CD試題分析（見隨書光盤） 23
2.2 理解計算機的MAC地址 23
2.2.1 理解MAC地址的構成 23
2.2.2 理解MAC地址的I/G位 23
2.2.3 CCNA認證中MAC部分試題分析（見隨書光盤） 24
2.3 理解IP地址的作用與意義 24
2.3.1 IP地址的定義與分類 24
2.3.2 理解子網掩碼與IP子網的劃分 25
2.3.3 計算一個IP子網內的主機數 26
2.3.4 理解默認網關 26
2.3.5 理解可變長子網掩碼（VLSM）與無類域間的路由（CIDR） 27
2.3.6 演示：區分網絡ID、主機ID、子網掩碼與網關 28
2.3.7 演示：VLSM的基本應用與特性 29
2.3.8 實戰：IP地址規劃的經典案例 30
2.3.9 深入分析IP通信過程中的兩組特殊地址 32
2.3.10 CCNA認證中IP地址規劃與設計部分試題分析（見隨書光盤） 34
2.4 理解計算機網絡的體系結構 34
2.4.1 理解OSI開放式七層模型 35
2.4.2 聯動分析：OSI七層模型傳輸數據的過程 36
2.4.3 演示：取證OSI七層模型傳輸數據的原理過程 39
2.4.4 CCNA認證中OSI七層模型的試題分析（隨書光盤） 40
本章小結 40
第3章 理解網絡設備工作原理 41
3.1 中繼器工作原理 41
3.2 集線器工作原理 42
3.3 網橋工作原理 43
3.4 二層交換機工作原理 47
3.4.1 通過區別集線器、二層交換機理解沖突域 48
3.4.2 CCNA認證中網橋與二層交換機的試題分析（見隨書光盤） 49
3.5 路由器工作原理 49
3.5.1 理解路由器工作原理必須擴展到數據鏈路層的問題 51
3.5.2 CCNA認證中路由器的試題分析（見隨書光盤） 52
3.6 三層交換機工作原理 52
本章小結 55
第4章 詳解并取證網絡協議的工作原理 56
4.1 理解數據鏈路層協議 56
4.1.1 理解ARP的工作原理 56
4.1.2 關于RARP（Reverse Address Resolution Protocol） 59
4.1.3 理解免費ARP 60
4.1.4 演示：取證ARP協議的工作過程 61
4.1.5 演示：取證計算機和思科路由器上的免費ARP工作過程 63
4.1.6 CCNA認證中ARP協議的試題分析（見隨書光盤） 65
4.2 理解網絡層部分協議 65
4.2.1 理解IP報文的結構 65
4.2.2 演示：取證IP報文的結構 67
4.2.3 理解ICMP協議的工作原理 72
4.2.4 演示：取證ICMP報文的結構 73
4.2.5 CCNA認證中ICMP協議的試題分析（見隨書光盤） 75
4.3 理解傳輸層部分協議 75
4.3.1 理解TCP/IP協議的工作原理 75
4.3.2 演示：取證TCP/IP協議的三次握手過程 78
4.3.3 CCNA認證中TCP協議的試題分析（見隨書光盤） 79
4.3.4 理解UDP協議的工作原理 79
4.3.5 演示：取證UDP報文的結構 80
4.3.6 CCNA認證中UDP協議的試題分析（見隨書光盤） 81
4.4 理解應用層協議 81
4.4.1 理解HTTP協議 81
4.4.2 理解FTP協議 86
4.4.3 理解FTP的主動模式 87
4.4.4 理解FTP的被動模式 88
4.4.5 關于FTP兩種模式引發防火墻與ACL過濾時故障 88
4.4.6 CCNA認證中FTP協議的試題分析（見隨書光盤） 90
4.4.7 簡述應用層的其他協議POP3、SMTP 90
4.5 關于知名協議端口號 91
本章小結 91
第5章 入門思科的網絡設備 92
5.1 簡介思科的數據通信產品 92
5.1.1 認識思科路由器 92
5.1.2 認識思科交換機 94
5.1.3 認識思科設備上的模塊及編號原則 96
5.2 理解如何配置思科網絡設備 98
5.2.1 簡介思科網絡設備的配置方法 98
5.2.2 演示：通過控制線配置與管理思科網絡設備 99
5.3 完成思科設備上的基本配置 100
5.3.1 理解思科網絡設備的配置模式 100
5.3.2 演示：配置時間、重命名思科網絡設備、接口IP地址、查看運行狀態 102
5.3.3 演示：保存、備份與刪除設備配置 106
5.3.4 演示：設置enable用戶的密碼 110
5.3.5 關于配置指令縮寫與幫助提示功能 112
5.４ CCNA認證中路由器入門配置的試題分析（見隨書光盤） 113
本章小結 113
第6章 理解并實施路由技術 114
6.1 路由技術的理論知識 114
6.1.1 路由技術的概念 114
6.1.2 路由技術的分類 115
6.1.3 演示：在思科路由器上配置靜態路由 117
6.1.4 演示：在思科路由器上配置默認路由 118
6.1.5 關于配置靜態路由和默認路由的注意事項 120
6.1.6 CCNA認證中靜態路由的試題分析（見隨書光盤） 124
6.2 理解并配置動態路由協議RIP 124
6.2.1 理解RIP路由更新報文的結構 125
6.2.2 理解并取證：動態路由協議RIP的工作原理 126
6.2.3 概述RIP兩個版本的區別 127
6.2.4 理解 RIPv1使用廣播更新路由和RIPv2使用組播更新路由的區別 128
6.2.5 理解為什么RIPv2支持VLSM，而RIPv1不支持 129
6.2.6 理解關于RIP的路由度量值 130
6.2.7 演示：動態路由協議RIPv1的配置 131
6.2.8 演示：動態路由協議RIPv2的配置 136
6.2.9 理解RIPv1對連續的VLSM子網支持的一個特殊實例 139
6.2.10 演示：RIP的路由歸納與默認路由公告 140
6.2.11 演示：RIP的等價負載均衡 144
6.2.12 理解并配置：RIP的安全認證過程 147
6.2.13 理解關于動態路由協議產生的環路與收斂問題 149
6.2.14 什么是路由環路與收斂時間 149
6.2.15 關于水平分割、計數到無窮大、觸發更新 150
6.2.16 理解和配置RIP的定時器 153
6.2.17 CCNA認證中動態路由協議RIP的試題分析（見隨書光盤） 154
6.3 理解基于鏈路狀態的動態路由協議OSPF 154
6.3.1 鏈路狀態路由與矢量路由的區別 154
6.3.2 從人類生活的角度類比并理解RIP與OSPF的區別 154
6.3.3 理解并取證：動態路由協議OSPF的工作原理 155
6.3.4 當OSPF工作在不同的網絡類型時是不是所有網絡都必須選舉DR 165
6.3.5 關于OSPF路由器中鏈路狀態特性的取證 166
6.3.6 理解OSPF的度量值 167
6.3.7 為什么鏈路狀態路由協議收斂較快 168
6.3.8 演示：動態路由協議OSPF的配置 168
6.3.9 演示：取證在以太網上OSPF的DR與BDR選舉原理 178
6.3.10 演示：OSPF自動公告默認路由 181
6.3.11 理解并取證：OSPF協議的安全認證過程 184
6.3.12 CCNA認證中動態路由協議OSPF的試題分析（見隨書光盤） 186
6.4 理解動態路由協議EIGRP 186
6.4.1 關于EIGRP的特性 186
6.4.2 理解EIGRP的功能組件 187
6.4.3 理解EIGRP的消息類型 188
6.4.4 理解并取證：動態路由協議EIGRP的工作原理 189
6.4.5 理解并取證：EIGRP的鄰居表、拓撲表、路由表 197
6.4.6 理解：彌散更新算法（DUAL） 199
6.4.7 演示：動態路由協議EIGRP的配置 201
6.4.8 理解關于EIGRP的路由度量值 204
6.4.9 演示：基于EIGRP的非等價負載均衡 208
6.4.10 演示：EIGRP的路由歸納與默認路由公告 210
6.4.11 理解并配置：EIGRP的安全認證過程 215
6.4.12 CCNA認證中EIGRP部分試題分析（見隨書光盤） 216
6.5 理解路由協議的管理特性 216
6.5.1 理解路由協議的本地管理距離 217
6.5.2 演示：使用本地管理距離完成動態路由協議的管理 217
6.5.3 理解浮動路由的基本原理 220
6.5.4 演示：浮動路由的配置 220
6.5.5 CCNA認證中管理距離部分試題分析（見隨書光盤） 222
6.5.6 理解簡單的路由再發布 222
6.5.7 演示：靜態路由、RIP、OSPF、EIGRP的路由再發布 222
6.5.8 理解并配置：被動接口（Passive-interface） 229
本章小結 232
第7章 理解并實施交換技術 233
7.1 理解園區交換技術的基本知識 233
7.1.1 理解園區交換網絡的模型 233
7.1.2 理解園區交換網絡的連接介質 234
7.1.3 交換機接口的雙工模式與協商過程 237
7.1.4 關于網絡連接中的直通線、交叉線、反轉線 238
7.1.5 CCNA部分雙工、線纜介質類型試題分析（見隨書光盤） 240
7.1.6 理解園區交換網絡的流量規劃原則 240
7.1.7 理解堆疊交換機與常規交換機的區別 241
7.2 理解虛擬局域網（VLAN） 242
7.2.1 理解傳統局域網規劃的局限性 243
7.2.2 理解虛擬局域網（VLAN） 243
7.2.3 理解：VLAN的通信原理、VLAN干道、VLAN的標記與VTP協議 245
7.2.4 VTP干道協議及其工作模式 246
7.2.5 理解VTP裁剪模式（VTP Pruning） 247
7.2.6 理解并取證：802.1Q、ISL、VTP的報文結構 248
7.2.7 理解802.1Q的Native VLAN（本地VLAN） 252
7.2.8 理解：靜態VLAN與動態VLAN 252
7.2.9 演示：虛擬局域網（VLAN）的基本配置（VLAN劃分、Trunk、VTP） 253
7.2.10 CCNA認證中VLAN、VTP、Trunk試題分析（見隨書光盤） 257
7.3 理解園區交換網絡的生成樹（STP）技術 257
7.3.1 理解生成樹（STP）技術的工作原理 258
7.3.2 演示：人工如何干預STP計算的默認狀態 262
7.3.3 演示：兩臺交換機成環后的STP計算原則 265
7.3.4 演示并取證：BPDU報文結構 269
7.3.5 理解：生成樹收斂過程中的端口狀態 272
7.3.6 理解：CST（公共生成樹） 273
7.3.7 理解：PVST（基于每個VLAN的生成樹） 274
7.3.8 理解：PVST+（基于每個VLAN的增強型生成樹） 274
7.3.9 理解：RSTP（快速生成樹） 276
7.3.10 理解：MST（多生成樹） 284
7.3.11 CCNA認證中生成樹（STP）試題分析（見隨書光盤） 285
7.4 理解VLAN間的路由 285
7.4.1 實現VLAN間路由的基本架構 285
7.4.2 演示：使用外部路由器架構完成VLAN間的單臂路由 287
7.4.3 演示：配置三層交換機完成VLAN間的路由 289
7.4.4 演示：配置三層交換機的物理接口完成路由 291
7.4.5 CCNA認證中VLAN間路由試題分析（見隨書光盤） 292
本章小結 292
第8章 理解并實施遠程接入技術 293
8.1 簡述思科遠程接入的方案 293
8.1.1 概述電路交換網絡（PSTN/ISDN） 294
8.1.2 概述分組交換網絡—幀中繼與X.25 296
8.1.3 概述分組交換網絡—ATM 297
8.1.4 概述租用線路—專線 297
8.1.5 概述數字用戶線路（DSL） 297
8.1.6 概述虛擬專用網（VPN） 298
8.1.7 CCNA認證中遠程接入方案試題分析（見隨書光盤） 299
8.2 思科設備上點對點專線的配置 299
8.2.1 理解DTE和DCE 299
8.2.2 CCNA中DTE和DCE試題分析（見隨書光盤） 301
8.2.3 理解廣域網上數據的封裝形式 301
8.2.4 最初的SLIP協議 302
8.2.5 理解PPP協議的組件 302
8.2.6 理解并取證：PPP協議中LCP的工作原理 303
8.2.7 理解并取證：PPP協議中NCP的工作原理 306
8.2.8 演示：思科路由器上PPP鏈路的配置 308
8.2.9 理解與配置：HDLC（High-Level Data Link Control） 310
8.2.10 CCNA認證中點對點接入（PPP、HDLC）的試題分析（見隨書光盤） 311
8.3 理解PPP的安全認證 311
8.3.1 理解并取證：PPP的PAP認證的工作原理 311
8.3.2 演示：PPP的PAP認證配置 312
8.3.3 理解并取證：PPP的CHAP認證的工作原理 314
8.3.4 演示：PPP的CHAP認證配置 316
8.3.5 關于CCNA認證中PPP安全的試題分析（見隨書光盤） 318
8.4 思科設備上幀中繼（Frame-Relay）網絡的配置 318
8.4.1 理解并取證：幀中繼的工作原理 318
8.4.2 演示：思科設備基于物理接口幀中繼（Frame-Relay）的配置 325
8.4.3 演示：思科設備子接口類型幀中繼的配置 332
8.4.4 理解幀中繼的逆向解析功能（Frame-Relay Inverse-ARP） 337
8.4.5 演示：區別幀中繼動態解析與靜態映射的差異 338
8.4.6 關于CCNA認證中幀中繼（Frame-Relay）的試題分析(見隨書光盤) 340
8.5 解決路由協議運行在幀中繼遠程接入環境中的常見問題 340
8.5.1 演示：關于RIP運行在半網狀幀中繼環境中的水平分割管理方案 341
8.5.2 演示：關于EIGRP運行在半網狀幀中繼環境中的水平分割管理方案 344
8.5.3 理解OSPF運行在NBMA中的各種解決方案的配置 346
8.5.4 演示：在半網狀的NBMA中靜態指定OSPF鄰居，中心路由器永遠為DR的方案 346
8.5.5 演示：在半網狀的NBMA中使用ip ospf network point-to-multipoint的方案 348
8.5.6 演示：在全網狀的NBMA中使用ip ospf network broadcast的方案 351
8.5.7 總結：OSPF部署到NBMA網絡的建議思想與注意事項 353
8.6 思科設備上DSL網絡的配置 354
8.6.1 理解DSL的基本分類 354
8.6.2 以ADSL為例理解DSL網絡的物理架構 355
8.6.3 關于在ADSL網絡中使用PPPoE協議 356
8.6.4 理解并取證PPPoE的工作原理 357
8.6.5 演示：PPPoE服務端、撥號計算機、撥號路由器的配置 360
8.7 思科設備上VPN的配置 366
8.7.1 理解：VPN的類型與VPN設備 366
8.7.2 簡述VPN協議PPTP、L2TP、IPSec 368
8.7.3 理解：VPN網絡的數據機密性、完整性、認證、密鑰交換 368
8.7.4 初識IPSec協議 370
8.7.5 IPSec的AH（認證頭部）與ESP（封裝安全性載荷） 370
8.7.6 關于IPSec的安全關聯 372
8.7.7 理解IKE (Internet Key Exchange)的作用 372
8.7.8 簡述IPSec的工作過程 373
8.7.9 演示：基于思科IOS路由器場對場的IPSec-VPN的配置 374
8.7.10 關于CCNA認證中VPN的試題分析（見隨書光盤） 380
本章小結 380
第9章 實施網絡管理與應用功能 381
9.1 配置思科IOS的管理功能特性 381
9.1.1 理解并取證：Telnet遠程管理協議的工作原理 381
9.1.2 演示：思科路由器的Telnet遠程管理 382
9.1.3 理解并取證：SSH遠程管理協議的工作原理 384
9.1.4 演示：思科路由器SSH的遠程管理 384
9.1.5 演示：思科交換機的Telnet與SSH管理 386
9.1.6 演示：使用SDM軟件管理思科路由器 388
9.1.7 關于CCNA認證中Telnet/SSH試題分析（見隨書光盤） 391
9.2 配置思科設備上的應用功能特性 391
9.2.1 理解并取證：DHCP的工作原理 391
9.2.2 演示：思科路由器上DHCP服務的配置 396
9.2.3 理解自動專用尋址地址（APIPA） 398
9.2.4 關于DHCP服務器的沖突檢測 398
9.2.5 演示：思科路由器上DHCP幫助地址的配置 399
9.2.6 理解：思科DHCP如何將多個地址池分配給不同接口的子網 405
9.2.7 理解并取證：理解思科的鄰居發現協議（CDP） 405
9.2.8 演示：思科網絡設備上CDP的配置 406
9.2.9 理解并配置：建立主機名與DNS名稱解析 409
9.2.10 關于 CCNA認證中DHCP、CDP、DNS的試題分析（見隨書光盤） 415
9.3 配置思科設備的網絡地址翻譯（NAT）功能 415
9.3.1 理解并取證：網絡地址翻譯（NAT）——靜態NAT的工作原理 416
9.3.2 理解并取證：網絡地址翻譯（NAT）——動態NAT的工作原理 417
9.3.3 理解并取證：網絡地址翻譯（NAT）——PAT的工作原理 418
9.3.4 理解NAT的地址類型 419
9.3.5 演示：NAT-PAT代理內部網絡訪問Internet 422
9.3.6 演示：動態NAT完成網絡地址翻譯 424
9.3.7 演示：使用靜態NAT配置內部網絡服務器提供對外服務能力 426
9.3.8 演示：外部全局地址與外部局部地址的使用案例 429
9.3.9 關于CCNA認證中NAT的試題分析（見隨書光盤） 431
9.3.10 理解并實施簡單網絡管理協議（SNMP） 431
9.3.11 理解并實施思科的NetFlow功能 440
9.4 思科的高可用性服務 445
9.4.1 理解并實施HSRP 445
9.4.2 理解并實施VRRP 452
9.4.3 理解并實施GLBP 454
本章小結 458
第10章 實施網絡安全 459
10.1 簡述網絡安全的概念 459
10.1.1 認識常見的網絡威脅 459
10.1.2 理解網絡安全區域 460
10.1.3 理解思科的IOS防火墻 461
10.1.4 理解基于思科IOS的IDS/IPS 461
10.1.5 關于CCNA認證中網絡安全概念的試題分析（見隨書光盤） 462
10.2 配置思科設備上的訪問控制功能 462
10.2.1 理解基礎的訪問控制列表（ACL） 462
10.2.2 演示：標準ACL的配置 464
10.2.3 演示：擴展ACL的配置 469
10.2.4 關于ACL的其他書寫形式與應用注意事項 471
10.2.5 演示：命名ACL的配置 474
10.3 配置思科設備上的高級訪問控制功能 474
10.3.1 演示：帶時間ACL的配置 474
10.3.2 演示：動態ACL的配置 477
10.3.3 演示：自反ACL的配置 480
10.3.4 演示：基于上下文的訪問控制（IOS防火墻的配置） 483
10.3.5 關于CCNA認證中ACL的試題分析（見隨書光盤） 488
10.4 配置設備訪問的安全 488
10.4.1 演示：限制VTY（Telnet）的訪問 488
10.4.2 演示：限制Console線的訪問 490
10.4.3 演示：設置密碼長度限制、密碼加強 491
10.4.4 演示：交換機端口安全的配置 493
10.4.5 關于CCNA認證中設備訪問的試題分析（見隨書光盤） 495
10.5 配置思科的日志系統 495
10.5.1 演示：配置控制臺日志并保存到Buffered區域 499
10.5.2 演示：配置日志發送到VTY虛擬終端 501
10.5.3 演示：配置日志發送到Syslog日志服務器 502
本章小結 505
第11章 理解思科網絡設備的硬件構造與IOS鏡像管理 506
11.1 理解思科路由器的硬件組成 506
11.1.1 認識路由器的中央處理器（CPU） 507
11.1.2 認識路由器的主存儲器——內存 508
11.1.3 認識路由器的ROM 508
11.1.4 認識路由器的啟動Flash 509
11.1.5 認識路由器的Flash存儲器 509
11.1.6 認識路由器的非易失性內存（NVRAM） 509
11.1.7 關于思科路由器的寄存器 510
11.1.８ 關于思科路由器的啟動過程 510
11.2 配置思科IOS鏡像管理 512
11.2.1 演示：為思科2500/2600系列的路由器升級IOS鏡像 514
11.2.2 演示：為思科2950系列的交換機升級IOS鏡像 517
11.2.3 演示：思科路由器到路由器的IOS鏡像管理 520
11.2.4 演示：配置思科設備的啟動順序 521
11.3 理解并區別思科不同版本的IOS 522
11.4 忘記密碼后恢復思科設備密碼的方案 524
11.5 關于CCNA認證中硬件組成與IOS鏡像管理的試題分析（見隨書光盤） 526
本章小結 526
第12章 理解下一代IP地址——IPv6 527
12.1 初識下一代IP地址 527
12.1.1 理解并取證：IPv6與IPv4在報文結構上的區別 527
12.1.2 關于IPv6的擴展首部與數據分片的問題 529
12.1.3 演示：一個最簡單的IPv6實驗 531
12.1.4 演示：使用協議分析器取證IPv6的報文結構 533
12.1.5 理解IPv6的地址表達形式 535
12.1.6 理解IPv6的地址分類 538
12.1.7 演示：在Windows不同版本操作系統的計算機上安裝IPv6協議與基本配置 543
12.1.8 演示：關于在思科路由器上IPv6本地鏈路地址的配置 547
12.1.9 演示：IPv6本地站點地址的配置 549
12.1.10 演示：IPv6全球單播地址的配置 551
12.2 IPv6的組播地址 552
12.2.1 理解IPv6的組播地址 553
12.2.2 理解請求節點的組播地址 554
12.2.3 理解IPv6的組播地址與MAC地址的映射關系 556
12.2.4 演示：取證分析IPv6組播地址的構成原理 557
12.2.5 演示：取證分析IPv6組播地址與MAC地址的映射關系 559
12.3 理解IPv6的通信過程 559
12.3.1 理解IPv6通信過程中ICMPv6的重要作用 560
12.3.2 理解IPv6主機使用ICMPv6替代IPv4環境中的ARP協議 564
12.3.3 演示：取證IPv6主機使用ICMPv6的鄰居請求與鄰居公告消息原理 566
12.3.4 理解ICMPv6前綴請求與前綴公告消息 568
12.3.5 演示：取證ICMPv6前綴請求與前綴公告消息原理 570
12.4 關于IPv6的路由協議 572
12.4.1 理解并配置：IPv6的靜態路由與默認路由 573
12.4.2 理解并配置：IPv6的RIPng 576
12.4.3 理解并配置：IPv6的OSPFv3 582
12.5 概述IPv4過渡到IPv6的方案 587
12.5.1 簡述使用雙協議棧過渡方案 587
12.5.2 簡述使用IPv4兼容地址 589
12.5.3 簡述使用IPv6to4隧道技術的過渡方案 590
12.5.4 簡述使用NAT-PT將IPv4過渡到IPv6的方案 593
12.5.5 簡述使用Teredo技術的過渡方案 598
12.5.6 簡述使用ISATAP 技術的過渡方案 598
12.5.7 簡述使用GRE技術的過渡方案 600
12.6 關于CCNA認證中IPv6的試題分析（見隨書光盤） 601
本章小結 601
第13章 思科CCNA故障與實戰項目測試 602
13.1 故障排除 602
13.1.1 演示：網絡掩碼長度引發的次優路徑故障分析與排除 602
13.1.2 演示：RIP路由更新的故障分析與排除 606
13.1.3 演示：OSPF的鄰居關系故障分析與排除 610
13.1.4 演示：EIGRP非等價負載均衡的故障分析與排除 613
13.1.5 關于交換機網絡通信故障排除 617
13.2 將CCNA的知識應用到綜合實戰項目中 620 |
| 序： |
