思科網(wǎng)絡(luò)技術(shù)學院教程（第三、四學期）

第一部分  復(fù)習
第1章  復(fù)習：OSI參考模型與路由選擇  3
1.1  層次網(wǎng)絡(luò)模型：OSI參考模型  4
1.1.1  對等層通信  5
1.1.2  數(shù)據(jù)封裝  5
1.2  物理層  6
1.2.1  以太網(wǎng)/802.3物理連接  7
1.3  數(shù)據(jù)鏈路層  7
1.3.1  以太網(wǎng)/802.3接口  8
1.4  網(wǎng)絡(luò)層  8
1.4.1  IP尋址與子網(wǎng)  8
1.4.2  路徑選擇  9
1.4.3  路徑通信  10
1.4.4  ICMP  11
1.4.5  ARP  11
1.4.6  路由選擇  12
1.4.7  被動路由協(xié)議與路由選擇協(xié)議的對比  14
1.4.8  關(guān)于IP路由選擇的配置任務(wù)  16
1.5  傳輸層  17
1.5.1  對上層應(yīng)用進行分段  17
1.5.2  建立連接  17
1.5.3  數(shù)據(jù)傳輸  18
1.5.4  用窗口操作實現(xiàn)可靠性  18
1.5.5  確認技術(shù)  18
1.6  總結(jié)  19
1.7  關(guān)鍵術(shù)語  20
1.8  復(fù)習題  23
第二部分  CCNA 3：交換基礎(chǔ)與中級路由選擇
第2章  無類別路由選擇介紹  27
2.1  CIDR概述  27
2.1.1  為什么需要CIDR  27
2.2  路由聚合與超網(wǎng)  28
2.2.1  超網(wǎng)與地址分配  29
2.3  可變長子網(wǎng)掩碼  30
2.3.1  VLSM的特征  30
2.3.2  計算VLSM  32
2.3.3  配置VLSM  33
2.3.4  使用RIP和IGRP時的VLSM  33
2.4  路由匯總(Route Summarization)  34
2.4.1  在一個字節(jié)內(nèi)匯總  35
2.4.2  匯總非連續(xù)網(wǎng)絡(luò)  36
2.5  路由翻動(Route flapping)  36
2.6  RIPv2  37
2.6.1  RIP的簡史  37
2.6.2  RIPv2功能  38
2.6.3  比較RIPv1和RIPv2  38
2.6.4  配置RIPv2  39
2.6.5  驗證RIPv2  40
2.6.6  對RIP進行故障排除  42
2.7  缺省路由  43
2.8  總結(jié)  44
2.9  關(guān)鍵術(shù)語  45
2.10  復(fù)習題  46
第3章  單區(qū)域OSPF  47
3.1  單區(qū)域OSPF的概念  47
3.1.1  OSPF概述  48
3.1.2  OSPF術(shù)語  48
3.1.3  OSPF狀態(tài)  49
3.1.4  比較OSPF和距離矢量路由選擇協(xié)議  52
3.1.5  最短路徑優(yōu)先算法  52
3.1.6  OSPF網(wǎng)絡(luò)類型  53
3.1.7  OSPF的Hello協(xié)議  53
3.1.8  OSPF的運行步驟  54
3.1.9  建立路由器毗鄰關(guān)系  54
3.1.10  選舉DR和BDR  55
3.1.11  發(fā)現(xiàn)路由  56
3.1.12  選擇最佳路由  56
3.1.13  維護路由信息  57
3.2  單區(qū)域OSPF配置  58
3.2.1  配置環(huán)回地址  58
3.2.2  修改OSPF路由器優(yōu)先級  59
3.2.3  修改OSPF成本的量值  60
3.2.4  配置OSPF身份驗證  61
3.2.5  配置OSPF定時器  61
3.3  在NBMA中配置OSPF  62
3.3.1  全網(wǎng)狀幀中繼  63
3.3.2  部分網(wǎng)狀幀中繼  64
3.3.3  點對多點型OSPF  65
3.4  傳播缺省路由  65
3.5  常見OSPF配置問題  66
3.6  驗證OSPF配置  66
3.7  總結(jié)  67
3.8  關(guān)鍵術(shù)語  68
3.9  復(fù)習題  69
第4章  增強內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議  71
4.1  EIGRP概述  71
4.1.1  EIGRP規(guī)程與技術(shù)  72
4.1.2  EIGRP的益處  73
4.1.3  獨立于被動路由協(xié)議  74
4.2  EIGRP術(shù)語  74
4.2.1  鄰居表(Neighbor Table)  74
4.2.2  拓撲表(Topology Table)  74
4.2.3  后繼(Successor)  75
4.2.4  可行后繼(Feasible Successor)  75
4.2.5  后繼和可行后繼的選擇  76
4.2.6  活動粘滯路由(Stuck in Active Routes)  77
4.2.7  路由選擇表(Routing Table)  77
4.2.8  路由標記(Route Tagging)  77
4.3  EIGRP特性與技術(shù)  78
4.3.1  鄰居發(fā)現(xiàn)和恢復(fù)  78
4.3.2  可靠傳輸協(xié)議  79
4.3.3  DUAL有限狀態(tài)機  79
4.3.4  PDM  80
4.4  EIGRP分組類型  80
4.4.1  Hello分組  80
4.4.2  確認分組  81
4.4.3  更新分組  81
4.4.4  查詢和回復(fù)分組  81
4.5  EIGRP收斂  82
4.6  配置EIGRP  83
4.6.1  為IP配置EIGRP  83
4.6.2  在NBMA中配置帶寬  84
4.6.3  在多點網(wǎng)絡(luò)中配置帶寬  84
4.6.4  在混合多點網(wǎng)絡(luò)中配置帶寬  84
4.6.5  使用ip bandwidth-percent命令  85
4.6.6  配置EIGRP匯總  85
4.7  驗證基本的EIGRP  86
4.8  總結(jié)  87
4.9  關(guān)鍵術(shù)語  88
4.10  復(fù)習題  89
第5章  交換的概念與局域網(wǎng)技術(shù)  91
5.1  以太網(wǎng)/802.3局域網(wǎng)  91
5.1.1  以太網(wǎng)/802.3局域網(wǎng)的發(fā)展  91
5.1.2  影響網(wǎng)絡(luò)性能的因素  95
5.1.3  以太網(wǎng)/802.3網(wǎng)絡(luò)的要素  95
5.1.4  半雙工以太網(wǎng)  95
5.1.5  全雙工以太網(wǎng)  96
5.2  局域網(wǎng)交換技術(shù)簡介  97
5.2.1  局域網(wǎng)分段  97
5.2.2  使用網(wǎng)橋的局域網(wǎng)分段  98
5.2.3  使用路由器的局域網(wǎng)分段  99
5.2.4   使用交換機的局域網(wǎng)分段  100
5.3  交換機的基本操作  101
5.3.1  以太網(wǎng)交換機延遲  104
5.3.2  第2層與第3層交換技術(shù)  104
5.3.3  第2層交換與第3層交換的含義  105
5.3.4  對稱交換和非對稱交換  105
5.3.5  內(nèi)存緩沖  106
5.4  局域網(wǎng)設(shè)計  106
5.4.1  網(wǎng)絡(luò)設(shè)計的目標  106
5.4.2  局域網(wǎng)設(shè)計的考慮因素  107
5.4.3  服務(wù)器的位置和功能  107
5.4.4  網(wǎng)絡(luò)分段問題  107
5.4.5  廣播域問題  108
5.4.6  局域網(wǎng)設(shè)計方法論  109
5.4.7  影響局域網(wǎng)可用性因素  109
5.4.8  物理網(wǎng)絡(luò)拓撲的設(shè)計  110
5.4.9  第1層設(shè)計  110
5.4.10  第2層設(shè)計  112
5.4.11  第3層設(shè)計  117
5.4.12  基本的第2層橋接和交換  120
5.4.13  交換機和網(wǎng)橋如何過濾幀  123
5.4.14  過濾類型  123
5.5  總結(jié)  124
5.6  關(guān)鍵術(shù)語  125
5.7  復(fù)習題  128
第6章  交換機  131
6.1  交換機概述  131
6.2  交換機啟動  132
6.2.1  Catalyst交換機的物理啟動  132
6.2.2  交換機的LED指示燈  133
6.2.3  在交換機POST階段檢查端口LED  135
6.2.4  觀察交換機的初始啟動輸出  135
6.2.5  查看交換機命令行界面的幫助信息  137
6.3  局域網(wǎng)交換機與分級網(wǎng)絡(luò)設(shè)計  140
6.3.1  核心層  140
6.3.2  匯聚層  141
6.3.3  接入層  141
6.3.4  交換式局域網(wǎng)、接入層概述  141
6.3.5  接入層交換機  141
6.3.6  匯聚層概述  142
6.3.7  匯聚層交換機  143
6.3.8  核心層概述  144
6.3.9  核心層交換機  144
6.4  總結(jié)  145
6.5  關(guān)鍵術(shù)語  146
6.6  復(fù)習題  147
第7章  交換機配置  149
7.1  微分段  149
7.2  交換機如何學習地址  152
7.3  交換機的各種轉(zhuǎn)發(fā)方式  154
7.3.1  存儲轉(zhuǎn)發(fā)交換  154
7.3.2  貫穿式交換  154
7.3.3  對稱交換  155
7.3.4  非對稱交換  155
7.3.5  內(nèi)存緩沖技術(shù)  156
7.4  交換機和沖突域  157
7.5  交換機和廣播域  158
7.6  交換機與PC之間的通信  159
7.6.1  PC到交換機的傳輸  160
7.6.2  交換機之間的通信  160
7.7  檢驗Catalyst交換機的初始配置  160
7.7.1  檢驗Catalyst交換機的缺省配置  161
7.7.2  交換機端口屬性  162
7.7.3  VLAN屬性  162
7.7.4  閃存目錄  163
7.7.5  顯示IOS版本信息  163
7.7.6  使用缺省配置的好處  164
7.8  Catalyst交換機的網(wǎng)絡(luò)設(shè)置  164
7.8.1  恢復(fù)交換機的缺省配置  165
7.8.2  指定交換機的主機名和密碼  165
7.8.3  指定交換機的IP地址和缺省網(wǎng)關(guān)  165
7.8.4  設(shè)置端口屬性  166
7.8.5  基于Web的界面  167
7.9  管理MAC地址表  167
7.9.1  配置靜態(tài)MAC地址  169
7.9.2  配置端口安全性  169
7.10  實施添加、遷移和改變  170
7.11  管理交換機操作系統(tǒng)映像和設(shè)備配置文件  170
7.12  恢復(fù)1900/2950的密碼  171
7.13  升級1900/2900固件的IOS  171
7.14  總結(jié)  171
7.15  關(guān)鍵術(shù)語  172
7.16  復(fù)習題  173
第8章  生成樹協(xié)議  175
8.1  冗余拓撲概述  175
8.1.1  什么是冗余  175
8.1.2  冗余拓撲  176
8.1.3  冗余交換拓撲  176
8.1.4  廣播風暴  177
8.1.5  幀的重復(fù)傳送  177
8.1.6  MAC數(shù)據(jù)庫的不穩(wěn)定性  178
8.2  生成樹概述  178
8.2.1  生成樹的運行  179
8.2.2  利用生成樹構(gòu)造無環(huán)路拓撲  180
8.3  STP的高級功能  180
8.3.1  選擇根網(wǎng)橋  181
8.3.2  STP端口狀態(tài)的轉(zhuǎn)換過程  182
8.3.3  選舉指定端口  184
8.3.4  路徑成本  186
8.3.5  STP計時器  186
8.3.6  重新計算生成樹  188
8.3.7  收斂  188
8.4  RSTP  188
8.4.1  RSTP端口狀態(tài)  189
8.4.2  轉(zhuǎn)換到轉(zhuǎn)發(fā)狀態(tài)  189
8.5  總結(jié)  190
8.6  關(guān)鍵術(shù)語  191
8.7  復(fù)習題  192
第9章  虛擬局域網(wǎng)  195
9.1  VLAN介紹  195
9.2  用VLAN和路由器構(gòu)成的廣播域  197
9.3  VLAN的運行方式  198
9.4  端到端的VLAN  200
9.5  地理性VLAN  201
9.6  VLAN的優(yōu)點  201
9.6.1  變動的管理  201
9.6.2  VLAN與安全  201
9.7  在VLAN中使用集線器  203
9.8  VLAN的類型  203
9.9  VLAN幀標識  203
9.9.1  IEEE 802.1Q：幀標記  203
9.9.2  交換機間鏈路協(xié)議  204
9.9.3  FDDI 802.10  204
9.9.4  局域網(wǎng)仿真(LANE)  205
9.10  VLAN的配置  205
9.10.1  配置靜態(tài)VLAN  206
9.11  驗證VLAN的配置  207
9.12  保存VLAN的配置  208
9.13  刪除VLAN的配置  208
9.14  VLAN故障排除  209
9.15  總結(jié)  210
9.16  關(guān)鍵術(shù)語  212
9.17  復(fù)習題  213
第10章  VLAN中繼協(xié)議  215
10.1  中繼(Trunking)  215
10.1.1  中繼的概念  216
10.1.2  中繼的運行方式  216
10.1.3  VLAN和中繼  217
10.1.4  交換機命令行界面  218
10.1.5  中繼的實現(xiàn)  218
10.2  VLAN中繼協(xié)議  220
10.2.1  VTP的歷史  220
10.2.2  VTP的概念  220
10.2.3  VTP的好處  221
10.2.4  VTP域  221
10.2.5  VTP模式  221
10.2.6  VTP的實施  223
10.2.7  VTP的配置  224
10.2.8  VTP剪裁  226
10.3  VLAN間路由選擇  227
10.3.1  VLAN間的問題和解決方案  228
10.3.2  被隔離的廣播域  229
10.3.3  尋找VLAN間的路由  229
10.3.4  物理和邏輯接口  230
10.3.5  將物理接口劃分為多個子接口  230
10.3.6  配置VLAN間路由選擇  230
10.4  總結(jié)  231
10.5  關(guān)鍵術(shù)語  232
10.6  復(fù)習題  233
第三部分  CCNA 4：廣域網(wǎng)技術(shù)
第11章  擴展IP地址  237
11.1  Internet協(xié)議(IP)概述  237
11.2  NAT和PAT  239
11.2.1  NAT和PAT的特性  241
11.2.2  配置NAT和PAT  242
11.2.3  驗證NAT和PAT的配置  246
11.2.4  NAT和PAT配置的故障排除  246
11.2.5  NAT的優(yōu)點和缺點  247
11.3  DHCP概述  248
11.3.1  DHCP介紹  249
11.3.2  BOOTP和DHCP的區(qū)別  250
11.3.3  DHCP的特性  250
11.3.4  DHCP的運行方式  251
11.3.5  配置DHCP的操作  252
11.3.6  驗證DHCP的操作  252
11.3.7  DHCP配置的故障排除  253
11.3.8  DHCP中繼  253
11.4  總結(jié)  255
11.5  關(guān)鍵術(shù)語  256
11.6  復(fù)習題  257
第12章  廣域網(wǎng)技術(shù)  259
12.1  廣域網(wǎng)技術(shù)概述  259
12.2  廣域網(wǎng)設(shè)備  261
12.3  廣域網(wǎng)標準  262
12.4  廣域網(wǎng)封裝  264
12.5  廣域網(wǎng)鏈路的選擇  264
12.5.1  電路交換連接  264
12.5.2  分組交換連接  264
12.5.3  分組和電路交換  265
12.6  廣域網(wǎng)技術(shù)  266
12.6.1  模擬撥號  266
12.6.2  ISDN  267
12.6.3  租用線  268
12.6.4  X.25  269
12.6.5  幀中繼(Frame Relay)  269
12.6.6  ATM  270
12.6.7  數(shù)字用戶線(DSL)  271
12.6.8  電纜調(diào)制解調(diào)器(Cable Modem)  271
12.7  廣域網(wǎng)通信  272
12.7.1  局域網(wǎng)/廣域網(wǎng)集成  274
12.7.2  識別和選擇網(wǎng)絡(luò)能力  275
12.7.3  識別和選擇連網(wǎng)模型  276
12.7.4  分級網(wǎng)絡(luò)設(shè)計模型  276
12.7.5  3層設(shè)計模型  276
12.7.6  3層模型組件  278
12.7.7  分級廣域網(wǎng)設(shè)計的優(yōu)點  279
12.7.8  服務(wù)器的放置  281
12.8  廣域網(wǎng)設(shè)計  282
12.8.1  設(shè)計廣域網(wǎng)的步驟  283
12.8.2  收集需求  284
12.8.3  分析需求  285
12.8.4  敏感性測試  286
12.8.5  廣域網(wǎng)拓撲  286
12.8.6  如何識別和選擇連網(wǎng)能力  287
12.8.7  廣域網(wǎng)設(shè)計的其他考慮事項  287
12.9  總結(jié)  288
12.10  關(guān)鍵術(shù)語  289
12.11  復(fù)習題  290
第13章  點到點協(xié)議  293
13.1  PPP分層體系結(jié)構(gòu)  294
13.2  建立PPP會話  296
13.3  PPP身份驗證協(xié)議  297
13.3.1  PAP  297
13.3.2  CHAP  297
13.4  PPP封裝與驗證過程  298
13.5  串行點到點連接  301
13.6  時分多路復(fù)用  301
13.7  分界點  302
13.8  數(shù)據(jù)終端設(shè)備(DTE)與數(shù)據(jù)通信設(shè)備(DCE)  302
13.9  HDLC封裝  304
13.10  配置HDLC封裝  304
13.11  串行接口的故障排除  305
13.12  配置PPP  309
13.13  配置PPP封裝  309
13.14  配置PPP身份驗證  310
13.15  檢驗串行PPP封裝配置  311
13.16  對串行PPP封裝配置進行故障排除  312
13.17  總結(jié)  313
13.18  關(guān)鍵術(shù)語  315
13.19  復(fù)習題  316
第14章  ISDN和DDR  319
14.1  ISDN標準  319
14.2  ISDN概述  320
14.3  ISDN標準及接入方式  322
14.4  ISDN3層模型及協(xié)議  323
14.5  ISDN呼叫建立  325
14.6  ISDN功能和參考點  326
14.7  確定路由器的ISDN接口  327
14.8  ISDN交換機類型  328
14.9  ISDN配置  328
14.9.1  配置ISDN BRI  329
14.9.2  配置ISDN PRI  331
14.9.3  驗證ISDN配置  332
14.9.4  ISDN配置的故障排除  334
14.10  DDR路由  334
14.11  DDR運行方式  335
14.12  傳統(tǒng)DDR  336
14.13  為DDR定義靜態(tài)路由  336
14.14  為DDR指定期望流量  337
14.15  配置DDR撥號器信息  337
14.16  撥號器原型(Dialer Profiles)  339
14.17  配置撥號器原型  340
14.18  驗證DDR配置  340
14.19  總結(jié)  342
14.20  關(guān)鍵術(shù)語  343
14.21  復(fù)習題  344
第15章  幀中繼  347
15.1  幀中繼概述  347
15.1.1  幀中繼術(shù)語  348
15.1.2  幀中繼運行方式  350
15.1.3  幀中繼本地管理接口(LMI)  352
15.1.4  LMI的運行方式  352
15.1.5  LMI的擴展  353
15.2  全局尋址  353
15.2.1  組播  354
15.2.2  反向ARP  354
15.2.3  反向ARP和LMI運行的各個階段  354
15.2.4  幀中繼映射  355
15.2.5  幀中繼交換表  355
15.3  幀中繼運行總結(jié)  355
15.4  幀中繼子接口  357
15.4.1  水平分割路由選擇環(huán)境  357
15.4.2  使用子接口解決可達性問題  358
15.5  基本幀中繼配置  358
15.5.1  配置串行接口  359
15.5.2  檢驗串行接口的配置  359
15.5.3  檢驗幀中繼運行并確認連通性  360
15.5.4  確認線路的連通  360
15.5.5  確認幀中繼映射  361
15.5.6  確認到中心站點路由器的連通性  362
15.5.7  配置子接口  362
15.5.8  配置可選命令  364
15.6  總結(jié)  365
15.7  關(guān)鍵術(shù)語  366
15.8  復(fù)習題  367
第16章  網(wǎng)絡(luò)管理介紹  371
16.1  桌面和服務(wù)器操作系統(tǒng)簡介  371
16.1.1  工作站  371
16.1.2  服務(wù)器  373
16.1.3  客戶機/服務(wù)器關(guān)系  375
16.1.4  NOSs  376
16.1.5  Window NT、Window 2000和Windows .NET  378
16.1.6  UNIX和Linux  379
16.1.7  Macintosh OS X  383
16.2  服務(wù)器上的服務(wù)  383
16.2.1  文件共享  383
16.2.2  FTP和文件傳輸  384
16.2.3  Web服務(wù)  384
16.2.4  DNS  384
16.2.5  DHCP  384
16.3  網(wǎng)絡(luò)管理  385
16.3.1  OSI和網(wǎng)絡(luò)管理模型  385
16.3.2  標準：SNMP和CMIP  386
16.3.3  SNMP操作  387
16.3.4  管理信息和MIB結(jié)構(gòu)  390
16.3.5  SNMP協(xié)議  390
16.3.6  配置SNMP  393
16.3.7  RMON  393
16.3.8  系統(tǒng)日志(Syslog)  394
16.4  總結(jié)  395
16.5  關(guān)鍵術(shù)語  396
16.6  復(fù)習題  397
第四部分  CCNA：額外資料
第17章  光網(wǎng)絡(luò)基本原理  401
17.1  光網(wǎng)絡(luò)基礎(chǔ)  401
17.1.1  光技術(shù)的商業(yè)推動力  402
17.1.2  光纖系統(tǒng)  402
17.1.3  光纖傳輸系統(tǒng)  402
17.1.4  光  403
17.2  光纖  405
17.2.1  光纖類型  405
17.2.2  光纖的幾何問題  406
17.2.3  衰減  408
17.2.4  光過濾器  408
17.2.5  光放大器  409
17.3  光傳輸和復(fù)用  410
17.3.1  SONET技術(shù)  410
17.3.2  SONET復(fù)用分級結(jié)構(gòu)  411
17.3.3  DWDM系統(tǒng)  412
17.4  總結(jié)  415
17.5  關(guān)鍵術(shù)語  416
17.6  復(fù)習題  417
第18章  網(wǎng)絡(luò)管理  419
18.1  網(wǎng)絡(luò)文檔  419
18.1.1  主配線架(MDF)和中間配線架(IDF)規(guī)劃  420
18.1.2  服務(wù)器和工作站配置詳細資料  420
18.1.3  軟件列表  421
18.1.4  維護記錄  421
18.1.5  安全性評估  421
18.1.6  用戶策略  422
18.2  網(wǎng)絡(luò)安全  424
18.2.1  數(shù)據(jù)恢復(fù)  424
18.2.2  備份操作  425
18.2.3  冗余技術(shù)  426
18.3  環(huán)境因素  427
18.3.1  電源條件  427
18.3.2  EMI和RFI  427
18.3.3  軟件病毒  427
18.4  網(wǎng)絡(luò)性能  428
18.4.1  服務(wù)器管理  429
18.4.2  客戶機/服務(wù)器網(wǎng)絡(luò)  430
18.4.3  網(wǎng)絡(luò)控制  432
18.5  網(wǎng)絡(luò)管理中行政管理的一面  432
18.5.1  理解和建立網(wǎng)絡(luò)的管理界限  433
18.5.2  網(wǎng)絡(luò)成本  434
18.5.3  錯誤報告文檔  434
18.6  網(wǎng)絡(luò)監(jiān)控  434
18.6.1  連接監(jiān)控  435
18.6.2  通信監(jiān)控  435
18.6.3  SNMP  435
18.6.4  遠程監(jiān)控  436
18.7  網(wǎng)絡(luò)故障排除  438
18.7.1  故障排除過程  438
18.7.2  故障排除的各種技術(shù)  438
18.7.3  各種軟件工具  443
18.8  總結(jié)  447
18.9  關(guān)鍵術(shù)語  449
第19章  Network+認證考試復(fù)習  451
第20章  CCNA認證考試復(fù)習  453
20.1  OSI模型  453
20.1.1  應(yīng)用層  453
20.1.2  表示層  454
20.1.3  會話層  454
20.1.4  傳輸層  454
20.1.5  網(wǎng)絡(luò)層  454
20.1.6  數(shù)據(jù)鏈路層  455
20.1.7  物理層  455
20.2  橋接/交換  455
20.2.1  全雙工和半雙工以太網(wǎng)的運行方式  455
20.2.2  貫穿式交換和存儲轉(zhuǎn)發(fā)交換的區(qū)別  456
20.2.3  虛擬局域網(wǎng)(VLAN)的運行方式和好處  457
20.3  被路由協(xié)議  457
20.3.1  IP地址的不同類型，包括子網(wǎng)劃分和私有地址  458
20.3.2  子網(wǎng)劃分  459
20.3.3  十進制、十六進制和二進制之間的轉(zhuǎn)換  461
20.4  路由選擇協(xié)議  462
20.4.1  外部和內(nèi)部路由選擇協(xié)議  465
20.4.2  在路由器上啟用RIP和IGRP  465
20.4.3  IGRP和RIP使用的路由選擇度量標準  466
20.4.4  比較和對比區(qū)分距離矢量、鏈路狀態(tài)和混合協(xié)議的關(guān)鍵操作  466
20.5  廣域網(wǎng)協(xié)議  468
20.5.1  幀中繼的關(guān)鍵術(shù)語和特征  469
20.5.2  區(qū)分LAPB、幀中繼、ISDN/LAPD、HDLC、PPP和DDR  469
20.5.3  配置ISDN BRI和傳流的按需撥號路由選擇(DDR)  470
20.5.4  通過TFTP進行配置文件管理  471
20.5.5  如何加載一個軟件映像備份  471
20.5.6  配置文件管理  472
20.5.7  通過TFTP管理IOS映像  473
20.6  因特網(wǎng)控制消息協(xié)議  474
20.6.1  ICMP消息傳送  475
20.6.2  錯誤報告和錯誤糾正  475
20.6.3  不可達網(wǎng)絡(luò)  475
20.6.4  用ping測試目的地的可達性  477
20.7  訪問列表  478
20.7.1  ACL概述  478
20.7.2  創(chuàng)建ACL的原因  479
20.8  Cisco設(shè)備、IOS與網(wǎng)絡(luò)基礎(chǔ)  479
20.8.1  路由器初始啟動輸出  479
20.8.2  建立一個超級終端會話  480
20.8.3  登錄進入路由器  481
20.8.4  鍵盤幫助  481
20.8.5  IOS編輯命令  484
20.8.6  路由器命令歷史  484
20.8.7  對命令錯誤進行故障排除  485
20.8.8  Cisco IOS的目的  485
20.8.9  Cisco IOS的運行  485
20.8.10  Cisco IOS的特征  486
20.8.11  show version命令  486
20.8.12  路由器用戶界面  487
20.8.13  Cisco IOS故障排除  487
20.9  總結(jié)  488
20.10  關(guān)鍵術(shù)語  489
第21章  關(guān)于融合型網(wǎng)絡(luò)技術(shù)的介紹  491
21.1  傳統(tǒng)網(wǎng)絡(luò)  491
21.2  關(guān)于語音和數(shù)據(jù)網(wǎng)絡(luò)的介紹  492
21.2.1  幀中繼語音  492
21.2.2  ATM語音  492
21.2.3  IP語音  493
21.2.4  比較各種數(shù)據(jù)語音技術(shù)  493
21.3  語音、視頻和數(shù)據(jù)網(wǎng)絡(luò)  494
21.3.1  Cisco AVVID  494
21.3.2  融合網(wǎng)絡(luò)的各種應(yīng)用  495
21.3.3  IP PBX  495
21.3.4  統(tǒng)一消息傳送  495
21.3.5  Cisco IP聯(lián)絡(luò)中心  496
21.4  QoS的常見問題  497
21.4.1  延遲(Delay)  497
21.4.2  抖動(Jitter)  497
21.4.3  丟包(Lost Packets)  498
21.4.4  回聲(Echo)  498
21.4.5  Cisco IOS 軟件的QoS技術(shù)  498
21.5  總結(jié)  499
21.6  關(guān)鍵術(shù)語  500
第22章  制定網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理策略  501
22.1  網(wǎng)絡(luò)安全性設(shè)計  501
22.1.1  確定網(wǎng)絡(luò)資產(chǎn)并分析風險  502
22.1.2  分析安全需求和折衷方案  502
22.1.3  制定安全方案  502
22.1.4  定義安全策略  503
22.1.5  安全策略的組成部分  503
22.1.6  制定安全過程  503
22.2  安全機制  503
22.2.1  身份驗證(Authentication)  504
22.2.2  授權(quán)(Authorization)  504
22.2.3  記帳(審核)(Accounting(Auditing))  504
22.2.4  數(shù)據(jù)加密(Data Encryption)  505
22.2.5  分組過濾器(Packet Filter)  506
22.2.6  防火墻(Firewalls)  507
22.2.7  入侵檢測(Intrusion Detection)  507
22.2.8  物理安全性(Physical security)  507
22.3  選擇安全解決方案  507
22.3.1  保護因特網(wǎng)連接  508
22.3.2  保護因特網(wǎng)域名系統(tǒng)服務(wù)  508
22.3.3  邏輯網(wǎng)絡(luò)設(shè)計和因特網(wǎng)連接  508
22.3.4  IP安全協(xié)議  509
22.3.5  保護撥號訪問  509
22.3.6  保護網(wǎng)絡(luò)服務(wù)  510
22.3.7  保護用戶服務(wù)  510
22.4  總結(jié)  511
22.5  關(guān)鍵術(shù)語  512
第23章  虛擬專用網(wǎng)  515
23.1  VPN的運行方式  515
23.1.1  VPN的優(yōu)點  515
23.1.2  VPN的類型  516
23.1.3  服務(wù)水平協(xié)議  516
23.1.4  VPN示例  517
23.1.5  網(wǎng)絡(luò)A各站點間的VPN  517
23.2  VPN的實施  518
23.2.1  安全審核  518
23.2.2  范圍和應(yīng)用的需求  518
23.2.3  文檔編制  518
23.2.4  安全策略  518
23.3  Cisco的VPN設(shè)計  518
23.3.1  隧道概述  519
23.3.2  Cisco的虛擬撥號服務(wù)  520
23.3.3  Cisco L2TP的實施  520
23.3.4  端到端虛擬撥號過程  521
23.4  虛擬撥號服務(wù)要點  522
23.4.1  身份驗證與安全機制  522
23.4.2  授權(quán)  522
23.4.3  地址分配  522
23.4.4  記帳  523
23.5  總結(jié)  523
23.6  關(guān)鍵術(shù)語  524
第五部分  附錄
附錄A  術(shù)語表  527
附錄B  復(fù)習題答案  529