CCNA學習指南 路由和交換認證（100-105，200-105，200-125 第2版）

第一部分　ICND1
第1章　網(wǎng)絡(luò)互聯(lián)\t2
1．1　網(wǎng)絡(luò)互聯(lián)基礎(chǔ)\t2
1．2　網(wǎng)絡(luò)互聯(lián)模型\t9
1．2．1　分層方法\t10
1．2．2　參考模型的優(yōu)點\t10
1．3　OSI參考模型\t10
1．3．1　應(yīng)用層\t12
1．3．2　表示層\t13
1．3．3　會話層\t13
1．3．4　傳輸層\t13
1．3．5　網(wǎng)絡(luò)層\t17
1．3．6　數(shù)據(jù)鏈路層\t19
1．3．7　物理層\t21
1．4　小結(jié)\t23
1．5　考試要點\t23
1．6　書面實驗\t24
1．6．1　書面實驗1．1：OSI問題\t24
1．6．2　書面實驗1．2：定義OSI模型的各層及其使用的設(shè)備\t25
1．6．3　書面實驗1．3：識別沖突域和廣播域\t25
1．7　復習題\t26
第2章　以太網(wǎng)和數(shù)據(jù)封裝\t30
2．1　以太網(wǎng)回顧\t30
2．1．1　沖突域\t31
2．1．2　廣播域\t32
2．1．3　CSMA/CD\t33
2．1．4　半雙工和全雙工以太網(wǎng)\t34
2．1．5　以太網(wǎng)的數(shù)據(jù)鏈路層\t36
2．1．6　以太網(wǎng)物理層\t40
2．2　以太網(wǎng)布線\t43
2．2．1　直通電纜\t43
2．2．2　交叉電纜\t44
2．2．3　反轉(zhuǎn)電纜\t45
2．2．4　光纖\t47
2．3　數(shù)據(jù)封裝\t48
2．4　包含三層的思科層次模型\t51
2．4．1　核心層\t52
2．4．2　集散層\t53
2．4．3　接入層\t53
2．5　小結(jié)\t53
2．6　考試要點\t54
2．7　書面實驗\t54
2．7．1　書面實驗2．1：二進制/十進制/十六進制轉(zhuǎn)換\t55
2．7．2　書面實驗2．2：CSMA/CD的工作原理\t56
2．7．3　書面實驗2．3：布線\t57
2．7．4　書面實驗2．4：封裝\t57
2．8　復習題\t57
第3章　TCP/IP簡介\t61
3．1　TCP/IP簡介\t62
3．2　TCP/IP和DoD模型\t62
3．2．1　進程/應(yīng)用層協(xié)議\t63
3．2．2　主機到主機層（傳輸層）協(xié)議\t71
3．2．3　Internet層協(xié)議\t78
3．3　IP編址\t84
3．3．1　IP術(shù)語\t84
3．3．2　層次型IP編址方案\t84
3．3．3　私有IP地址（RFC 1918）\t88
3．4　IPv4地址類型\t89
3．4．1　第2層廣播\t89
3．4．2　第3層廣播\t90
3．4．3　單播地址\t90
3．4．4　組播地址\t91
3．5　小結(jié)\t92
3．6　考試要點\t92
3．7　書面實驗\t93
3．7．1　書面實驗3．1：TCP/IP\t93
3．7．2　書面實驗3．2：協(xié)議對應(yīng)的DoD模型層\t94
3．8　復習題\t94
第4章　輕松劃分子網(wǎng)\t97
4．1　子網(wǎng)劃分基礎(chǔ)\t97
4．1．1　如何創(chuàng)建子網(wǎng)\t98
4．1．2　子網(wǎng)掩碼\t99
4．1．3　無類域間路由選擇\t100
4．1．4　ip subnet-zero\t101
4．1．5　C類網(wǎng)絡(luò)的子網(wǎng)劃分\t101
4．1．6　B類網(wǎng)絡(luò)的子網(wǎng)劃分\t110
4．1．7　A類網(wǎng)絡(luò)的子網(wǎng)劃分\t117
4．2　小結(jié)\t119
4．3　考試要點\t119
4．4　書面實驗\t120
4．4．1　書面實驗4．1：書面子網(wǎng)劃分實踐1\t120
4．4．2　書面實驗4．2：書面子網(wǎng)劃分實踐2\t120
4．4．3　書面實驗4．3：書面子網(wǎng)劃分實踐3\t121
4．5　復習題\t121
第5章　變長子網(wǎng)掩碼、匯總和TCP/IP故障排除\t124
5．1　變長子網(wǎng)掩碼\t124
5．1．1　VLSM設(shè)計\t125
5．1．2　實現(xiàn)VLSM網(wǎng)絡(luò)\t126
5．2　匯總\t134
5．3　排除IP編址故障\t135
5．4　小結(jié)\t141
5．5　考試要點\t142
5．6　書面實驗\t142
5．7　復習題\t143
第6章　思科互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)\t146
6．1　IOS用戶界面\t147
6．1．1　思科IOS\t147
6．1．2　連接到思科IOS設(shè)備\t147
6．1．3　啟動交換機\t148
6．2　命令行界面\t149
6．2．1　進入CLI\t149
6．2．2　路由器模式概述\t150
6．2．3　CLI提示符\t150
6．2．4　編輯和幫助功能\t152
6．3　管理配置\t156
6．3．1　主機名\t156
6．3．2　旗標\t156
6．3．3　設(shè)置密碼\t158
6．3．4　對密碼加密\t162
6．3．5　描述\t164
6．4　路由器和交換機接口\t166
6．5　查看、保存和刪除配置\t172
6．5．1　刪除配置及重啟設(shè)備\t173
6．5．2　驗證配置\t174
6．6　小結(jié)\t184
6．7　考試要點\t184
6．8　書面實驗\t186
6．9　動手實驗\t187
6．9．1　動手實驗6．1：刪除現(xiàn)有配置\t187
6．9．2　動手實驗6．2：探索用戶模式、特權(quán)模式和各種配置模式\t187
6．9．3　動手實驗6．3：使用幫助和編輯功能\t188
6．9．4　動手實驗6．4：保存路由器配置\t189
6．9．5　動手實驗6．5：設(shè)置密碼\t189
6．9．6　動手實驗6．6：設(shè)置主機名、描述、IP地址和時鐘頻率\t191
6．10　復習題\t192
第7章　管理思科互聯(lián)網(wǎng)絡(luò)\t196
7．1　思科路由器和交換機的內(nèi)部組件\t197
7．2　備份和恢復思科配置\t198
7．2．1　備份思科設(shè)備的配置\t198
7．2．2　恢復思科設(shè)備的配置\t200
7．2．3　刪除配置\t200
7．3　配置DHCP\t201
7．3．1　DHCP中繼\t202
7．3．2　驗證思科IOS設(shè)備的DHCP配置\t203
7．4　系統(tǒng)日志\t203
7．5　網(wǎng)絡(luò)時間協(xié)議\t207
7．6　使用CDP和LLDP探索連接的設(shè)備\t208
7．6．1　獲取有關(guān)CDP定時器和保持時間的信息\t208
7．6．2　收集鄰居的信息\t209
7．6．3　使用CDP建立網(wǎng)絡(luò)拓撲結(jié)構(gòu)文檔\t212
7．7　使用Telnet\t214
7．7．1　同時遠程登錄到多臺設(shè)備\t216
7．7．2　檢查Telnet連接\t216
7．7．3　檢查Telnet用戶\t216
7．7．4　關(guān)閉Telnet會話\t217
7．8　解析主機名\t217
7．8．1　創(chuàng)建主機表\t217
7．8．2　使用DNS來解析名稱\t219
7．9　網(wǎng)絡(luò)連接性檢查及故障排除\t220
7．9．1　使用命令ping\t220
7．9．2　使用命令traceroute\t221
7．9．3　調(diào)試\t222
7．9．4　使用命令show processes\t224
7．10　小結(jié)\t224
7．11　考試要點\t225
7．12　書面實驗\t226
7．12．1　書面實驗7．1：IOS管理\t226
7．12．2　書面實驗7．2：路由器的存儲器\t226
7．13　動手實驗\t227
7．13．1　動手實驗7．1：備份路由器配置\t227
7．13．2　動手實驗7．2：使用思科發(fā)現(xiàn)協(xié)議\t227
7．13．3　動手實驗7．3：使用Telnet\t228
7．13．4　動手實驗7．4：解析主機名\t229
7．14　復習題\t230
第8章　管理思科設(shè)備\t233
8．1　管理配置寄存器\t233
8．1．1　理解配置寄存器的各個位\t233
8．1．2　查看配置寄存器的當前設(shè)置\t234
8．1．3　boot system命令\t235
8．1．4　恢復密碼\t236
8．2　備份和恢復思科IOS\t238
8．2．1　檢查閃存\t239
8．2．2　備份思科IOS\t240
8．2．3　恢復或升級思科路由器IOS\t241
8．2．4　使用思科IOS文件系統(tǒng)\t243
8．3　許可\t246
8．3．1　RTU許可證\t248
8．3．2　備份和卸載許可證\t250
8．4　小結(jié)\t251
8．5　考試要點\t251
8．6　書面實驗\t252
8．7　動手實驗\t252
8．7．1　動手實驗8．1：備份路由器IOS\t253
8．7．2　動手實驗8．2：升級或恢復路由器IOS\t253
8．8　復習題\t253
第9章　IP路由選擇\t256
9．1　路由選擇基礎(chǔ)\t257
9．2　IP路由選擇過程\t259
9．2．1　思科路由器的內(nèi)部處理過程\t263
9．2．2　檢查你對IP路由選擇的理解程度\t264
9．3　配置IP路由選擇\t267
9．3．1　配置路由器Corp\t268
9．3．2　配置路由器SF\t270
9．3．3　配置路由器LA\t273
9．3．4　在路由器Corp上配置DHCP\t274
9．4　在示例網(wǎng)絡(luò)中配置IP路由選擇\t275
9．4．1　靜態(tài)路由選擇\t275
9．4．2　默認路由選擇\t279
9．5　動態(tài)路由選擇\t282
9．6　路由選擇信息協(xié)議\t283
9．6．1　配置RIP\t284
9．6．2　抑制RIP更新的傳播\t286
9．7　小結(jié)\t288
9．8　考試要點\t288
9．9　書面實驗\t289
9．10　動手實驗\t289
9．10．1　動手實驗9．1：配置靜態(tài)路由\t290
9．10．2　動手實驗9．2：配置RIP\t291
9．11　復習題\t292
第10章　第2層交換\t295
10．1　交換服務(wù)\t296
10．1．1　第2層的三項交換功能\t296
10．1．2　端口安全\t299
10．2　配置Catalyst交換機\t303
10．2．1　Catalyst交換機的配置\t303
10．2．2　驗證思科Catalyst交換機的配置\t309
10．3　小結(jié)\t311
10．4　考試要點\t311
10．5　書面實驗\t312
10．6　動手實驗\t312
10．6．1　動手實驗10．1：配置第2層交換機\t313
10．6．2　動手實驗10．2：驗證第2層交換機的配置\t314
10．6．3　動手實驗10．3：配置端口安全\t314
10．7　復習題\t315
第11章　VLAN及VLAN間路由選擇\t318
11．1　VLAN基礎(chǔ)\t319
11．1．1　控制廣播\t321
11．1．2　安全性\t321
11．1．3　靈活性和可擴展性\t321
11．2　標識VLAN\t322
11．2．1　對幀進行標記\t324
11．2．2　VLAN標識方法\t324
11．3　VLAN間路由選擇\t325
11．4　配置VLAN\t327
11．4．1　將交換機端口分配給VLAN\t329
11．4．2　配置中繼端口\t331
11．4．3　配置VLAN間路由選擇\t334
11．5　小結(jié)\t339
11．6　考試要點\t340
11．7　書面實驗\t340
11．8　動手實驗\t340
11．8．1　動手實驗11．1：配置和驗證VLAN\t341
11．8．2　動手實驗11．2：配置和驗證中繼鏈路\t341
11．8．3　動手實驗11．3：在單臂路由器上配置IVR\t342
11．8．4　動手實驗11．4：在第3層交換機上配置IVR\t343
11．9　復習題\t343
第12章　安全\t348
12．1　外圍路由器、防火墻和內(nèi)部路由器\t348
12．2　訪問控制列表簡介\t349
12．3　標準訪問控制列表\t352
12．3．1　通配符掩碼\t353
12．3．2　標準訪問控制列表示例\t354
12．3．3　控制VTY（Telnet/SSH）訪問\t357
12．4　擴展訪問控制列表\t358
12．4．1　擴展訪問控制列表示例1\t361
12．4．2　擴展訪問控制列表示例2\t362
12．4．3　擴展訪問控制列表示例3\t363
12．4．4　命名ACL\t364
12．4．5　注釋\t366
12．5　監(jiān)視訪問控制列表\t366
12．6　小結(jié)\t368
12．7　考試要點\t368
12．8　書面實驗\t369
12．9　動手實驗\t369
12．9．1　動手實驗12．1：標準IP訪問控制列表\t370
12．9．2　動手實驗12．2：擴展IP訪問控制列表\t370
12．10　復習題\t372
第13章　網(wǎng)絡(luò)地址轉(zhuǎn)換\t376
13．1　在什么情況下使用NAT\t376
13．2　網(wǎng)絡(luò)地址轉(zhuǎn)換類型\t377
13．3　NAT術(shù)語\t378
13．4　NAT的工作原理\t378
13．4．1　配置靜態(tài)NAT\t380
13．4．2　配置動態(tài)NAT\t380
13．4．3　配置PAT\t381
13．4．4　NAT的簡單驗證\t381
13．5　NAT的測試和故障排除\t382
13．6　小結(jié)\t386
13．7　考試要點\t386
13．8　書面實驗\t386
13．9　動手實驗\t387
13．9．1　動手實驗13．1：為使用NAT做準備\t387
13．9．2　動手實驗13．2：配置動態(tài)NAT\t389
13．9．3　動手實驗13．3：配置PAT\t390
13．10　復習題\t391
第14章　IPv6\t394
14．1　為何需要IPv6\t395
14．2　IPv6的優(yōu)點和用途\t395
14．3　IPv6地址及其表示\t396
14．3．1　簡化表示\t397
14．3．2　地址類型\t397
14．3．3　特殊地址\t398
14．4　IPv6在互聯(lián)網(wǎng)絡(luò)中的運行方式\t399
14．4．1　手動配置IPv6地址\t399
14．4．2　無狀態(tài)自動配置（EUI-64）\t400
14．4．3　DHCPv6（有狀態(tài)自動配置）\t402
14．4．4　IPv6報頭\t402
14．4．5　ICMPv6\t404
14．4．6　鄰居發(fā)現(xiàn)\t405
14．5　IPv6路由選擇協(xié)議\t407
14．6　在示例互聯(lián)網(wǎng)絡(luò)中配置IPv6\t408
14．7　在示例互聯(lián)網(wǎng)絡(luò)中配置路由選擇\t410
14．8　小結(jié)\t412
14．9　考試要點\t412
14．10　書面實驗\t413
14．10．1　書面實驗14．1\t413
14．10．2　書面實驗14．2\t413
14．11　動手實驗\t414
14．11．1　動手實驗14．1：手動配置和有狀態(tài)自動配置\t414
14．11．2　動手實驗14．2：靜態(tài)和默認路由選擇\t415
14．12　復習題\t416
第二部分　ICND2
第15章　高級交換技術(shù)\t420
15．1　VLAN回顧\t421
15．1．1　將交換機端口分配給VLAN\t423
15．1．2　配置中繼端口\t425
15．2　VLAN中繼協(xié)議（VTP）\t427
15．2．1　VTP運行模式\t428
15．2．2　VTP修剪\t430
15．3　配置VTP\t431
15．4　生成樹協(xié)議\t434
15．4．1　生成樹術(shù)語\t435
15．4．2　生成樹的工作原理\t438
15．5　生成樹協(xié)議的類型\t440
15．5．1　公用生成樹\t440
15．5．2　PVST+\t441
15．5．3　快速生成樹協(xié)議（802．1w）\t442
15．5．4　802．1s（MSTP）\t446
15．6　修改和驗證網(wǎng)橋ID\t446
15．7　生成樹故障的影響\t450
15．8　PortFast和BPDU防護\t452
15．9　EtherChannel\t455
15．10　小結(jié)\t459
15．11　考試要點\t459
15．12　書面實驗15\t459
15．13　動手實驗\t460
15．13．1　動手實驗15．1：驗證STP及確定根網(wǎng)橋\t460
15．13．2　動手實驗15．2：配置和驗證根網(wǎng)橋\t462
15．13．3　動手實驗15．3：配置PortFast和BPDU防護\t463
15．13．4　動手實驗15．4：配置和驗證EtherChannel\t463
15．14　復習題\t465
第16章　網(wǎng)絡(luò)設(shè)備管理和安全\t468
16．1　緩解接入層威脅\t468
16．2　外部身份驗證選項\t471
16．2．1　RADIUS\t471
16．2．2　TACACS+\t472
16．3　SNMP\t473
16．3．1　管理信息庫\t474
16．3．2　配置SNMP\t474
16．4　客戶端冗余問題\t475
16．5　第一跳冗余協(xié)議簡介\t477
16．6　熱備用路由器協(xié)議\t479
16．6．1　虛擬MAC地址\t480
16．6．2　HSRP定時器\t481
16．6．3　組角色\t482
16．6．4　配置和驗證HSRP\t483
16．7　小結(jié)\t488
16．8　考試要點\t488
16．9　書面實驗\t489
16．10　復習題\t489
第17章　增強IGRP\t492
17．1　EIGRP的特點和工作原理\t492
17．1．1　鄰居發(fā)現(xiàn)\t493
17．1．2　可靠傳輸協(xié)議\t497
17．1．3　擴散更新算法\t498
17．1．4　路由發(fā)現(xiàn)和維護\t498
17．2　配置EIGRP\t499
17．2．1　支持VLSM和匯總\t501
17．2．2　控制EIGRP流量\t504
17．2．3　水平分割\t512
17．3　EIGRP驗證和故障排除\t513
17．3．1　EIGRP故障排除示例\t518
17．3．2　用于應(yīng)付CCNA考試的簡單的EIGRP故障排除方法\t525
17．4　EIGRPv6\t527
17．5　小結(jié)\t531
17．6　考試要點\t531
17．7　書面實驗\t532
17．8　動手實驗\t532
17．8．1　動手實驗17．1：配置和驗證EIGRP\t532
17．8．2　動手實驗17．2：配置和驗證EIGRPv6\t533
17．9　復習題\t534
第18章　開放最短路徑優(yōu)先\t539
18．1　OSPF基礎(chǔ)\t539
18．1．1　OSPF術(shù)語\t541
18．1．2　OSPF的工作原理\t543
18．2　配置OSPF\t544
18．2．1　啟用OSPF\t544
18．2．2　配置區(qū)域\t545
18．2．3　在示例網(wǎng)絡(luò)中配置OSPF\t547
18．3　OSPF和環(huán)回接口\t551
18．4　驗證OSPF配置\t553
18．4．1　命令show ip ospf\t554
18．4．2　命令show ip ospf database\t555
18．4．3　命令show ip ospf interface\t555
18．4．4　命令show ip ospf neighbor\t556
18．4．5　命令show ip protocols\t557
18．5　小結(jié)\t558
18．6　考試要點\t558
18．7　書面實驗\t558
18．8　動手實驗\t559
18．8．1　動手實驗18．1：啟用OSPF進程\t559
18．8．2　動手實驗18．2：配置OSPF接口\t560
18．8．3　動手實驗18．3：驗證OSPF的運行情況\t561
18．9　復習題\t561
第19章　多區(qū)域OSPF\t565
19．1　OSPF的可擴展性\t565
19．2　多區(qū)域OSPF簡介\t567
19．2．1　建立鄰接關(guān)系必須滿足的條件\t567
19．2．2　OSPF路由器類型\t567
19．2．3　鏈路狀態(tài)通告\t569
19．2．4　OSPF Hello協(xié)議\t570
19．2．5　鄰居狀態(tài)\t571
19．3　多區(qū)域OSPF基本配置\t572
19．4　多區(qū)域OSPF驗證和故障排除\t574
19．4．1　命令show ip ospf\t575
19．4．2　命令show ip ospf interface\t576
19．4．3　命令show ip protocols\t578
19．4．4　命令show ip route\t578
19．4．5　命令show ip ospf database\t579
19．5　OSPF故障排除案例\t580
19．6　OSPFv3\t588
19．7　小結(jié)\t592
19．8　考試要點\t592
19．9　書面實驗\t593
19．10　動手實驗\t593
19．10．1　動手實驗19．1：配置和驗證多區(qū)域OSPF\t593
19．10．2　動手實驗19．2：配置和驗證OSPFv3\t596
19．11　復習題\t597
第20章　排除IP、IPv6和VLAN故障\t601
20．1　排除IP網(wǎng)絡(luò)連接故障\t601
20．1．1　使用IP SLA來排除故障\t610
20．1．2　使用SPAN來排除故障\t612
20．1．3　配置和驗證擴展訪問列表\t613
20．2　排除IPv6網(wǎng)絡(luò)連接故障\t615
20．2．1　ICMPv6\t616
20．2．2　排除IPv6擴展訪問列表故障\t622
20．3　排除VLAN連接故障\t624
20．3．1　排除VLAN故障\t625
20．3．2　排除中繼故障\t629
20．4　小結(jié)\t634
20．5　考試要點\t635
20．6　書面實驗\t635
20．7　復習題\t636
第21章　廣域網(wǎng)\t638
21．1　廣域網(wǎng)簡介\t639
21．1．1　WAN拓撲\t639
21．1．2　定義WAN術(shù)語\t640
21．1．3　WAN連接的帶寬\t641
21．1．4　WAN連接類型\t642
21．1．5　對WAN的支持\t643
21．1．6　思科智能WAN（IWAN）\t645
21．2　串行廣域網(wǎng)布線\t647
21．2．1　串行傳輸\t648
21．2．2　數(shù)據(jù)終端設(shè)備和數(shù)據(jù)通信設(shè)備\t648
21．3　高級數(shù)據(jù)鏈路控制協(xié)議\t649
21．4　點到點協(xié)議\t650
21．4．1　鏈路控制協(xié)議配置選項\t651
21．4．2　PPP會話的建立\t652
21．4．3　PPP身份驗證方法\t652
21．4．4　在思科路由器上配置PPP\t653
21．4．5　配置PPP身份驗證\t653
21．4．6　驗證串行鏈路的配置及故障排除\t654
21．4．7　多鏈路PPP（MLP）\t658
21．4．8　PPP客戶端（PPPoE）\t660
21．5　虛擬專網(wǎng)\t662
21．5．1　VPN的優(yōu)點\t663
21．5．2　企業(yè)管理的VNP和提供商管理的VPN\t663
21．5．3　思科IOS IPSec簡介\t665
21．5．4　IPSec變換\t665
21．6　GRE隧道\t666
21．6．1　GRE over IPSec\t667
21．6．2　配置GRE隧道\t668
21．6．3　驗證GRE隧道\t670
21．7　單宿主EBGP\t671
21．7．1　協(xié)議比較及BGP概述\t671
21．7．2　配置EBGP\t673
21．7．3　驗證EBGP\t675
21．8　小結(jié)\t677
21．9　考試要點\t677
21．10　書面實驗\t678
21．11　動手實驗\t678
21．11．1　動手實驗21．1：配置PPP封裝和身份驗證\t678
21．11．2　動手實驗21．2：配置和監(jiān)視HDLC\t680
21．11．3　動手實驗21．3：配置GRE隧道\t680
21．12　復習題\t682
第22章　智能網(wǎng)絡(luò)進展\t685
22．1　交換機堆疊\t686
22．2　云計算及其對企業(yè)網(wǎng)絡(luò)的影響\t687
22．3　企業(yè)網(wǎng)絡(luò)中網(wǎng)絡(luò)可編程性概述\t690
22．4　應(yīng)用程序編程接口（API）\t690
22．4．1　南向API\t691
22．4．2　北向API\t692
22．5　思科APIC-EM\t693
22．6　思科智能WAN\t695
22．7　服務(wù)質(zhì)量\t696
22．8　信任邊界\t698
22．9　QoS機制\t699
22．9．1　分類和標記\t699
22．9．2　監(jiān)管、整形和重新標記\t700
22．9．3　擁塞管理工具\t701
22．9．4　擁塞避免工具\t702
22．10　小結(jié)\t703
22．11　考試要點\t703
22．12　書面實驗\t704
22．13　復習題\t704
附錄A　書面實驗答案\t707
附錄B　復習題答案\t720
附錄C　禁用和配置網(wǎng)絡(luò)服務(wù)\t747