CCNA（200-120）学习与实验指南

第1章CCNA认证知识1

1.1Cisco认证体系1

1.2CCNA认证介绍3

1.2.1考试代号3

1.2.2考试大纲3

1.3CCNA考试相关内容6

1.3.1考点查询6

1.3.2考试登记6

1.3.3考前问卷调查7

1.3.4正式考试7

1.4CCNA证书相关内容8

1.4.1考后注册8

1.4.2证书的重发8

1.4.3证书的有效期8

第2章网络互联和参考模型9

2.1网络的分类9

2.1.1按覆盖范围分9

2.1.2按拓扑结构分10

2.1.3按传输介质分11

2.1.4按服务方式分14

2.2网络体系结构15

2.3ISO／OSI参考模型17

2.3.1物理层18

2.3.2数据链路层19

2.3.3网络层23

2.3.4传输层24

2.3.5会话层25

2.3.6表示层25

2.3.7应用层25

2.4TCP／IP参考模型26

2.4.1网络访问层28

2.4.2网际层28

2.4.3传输层33

2.4.4应用层36

2.5IP地址36

2.5.1二进制和十进制间的转换37

2.5.2IP地址分类37

2.5.3保留IP地址38

2.5.4公有IP地址和私有IP地址39

2.5.5IP子网划分40

2.6封装和解封装45

2.7真题精选48

2.8真题解答60

第3章以太网72

3.1以太网简介72

3.2以太网帧75

3.3真题精选78

3.4真题解答79

第4章思科路由器81

4.1模拟设备的使用81

4.1.1PacketTracer模拟器的使用81

4.1.2用“Dynamips”搭建CCNA实验台87

4.2路由器简介93

4.2.1路由器的基本硬件组成93

4.2.2路由器的引导过程95

4.2.3showversion命令98

4.2.4路由器外观99

4.3路由器的一般操作100

4.3.1控制台连接100

4.3.2Setup模式101

4.3.3路由器的操作模式103

4.3.4命令行接口105

4.3.5路由器常用配置107

4.4简单网络的配置、管理和排错114

4.4.1配置和排错114

4.4.2文件管理121

4.5CDP协议124

4.5.1CDP介绍125

4.5.2CDP应用125

4.6真题精选129

4.7真题解答135

第5章路由选择协议140

5.1路由基础140

5.1.1网络互连140

5.1.2路由原理141

5.1.3路由协议143

5.2直连路由144

5.3静态路由147

5.3.1配置静态路由147

5.3.2静态路由的优缺点150

5.4默认路由151

5.5动态路由协议153

5.5.1静态路由与动态路由的比较153

5.5.2管理距离154

5.5.3路由选路原则154

5.5.4距离矢量和链路状态路由协议155

5.5.5常见的路由协议158

5.6真题精选160

5.7真题解答165

第6章RIP169

6.1RIP概述169

6.1.1RIP主要特征169

6.1.2RIP拓扑变化170

6.1.3RIP定时器171

6.2RIP配置172

6.3VLSM和CIDR182

6.3.1VLSM183

6.3.2CIDR186

6.4RIPv2186

6.4.1RIPv1的局限性187

6.4.2RIPv2的增强特性192

6.4.3RIPv2的配置192

6.4.4常见路由协议的比较200

6.5路由查找201

6.5.1路由表结构201

6.5.2路由查找过程203

6.6真题精选204

6.7真题解答211

第7章EIGRP216

7.1EIGRP概述和基本配置216

7.1.1EIGRP特性216

7.1.2EIGRP包格式217

7.1.3EIGRP分组类型218

7.1.4EIGRP表221

7.1.5EIGRP度量值计算225

7.2DUAL算法和EIGRP排错228

7.2.1DUAL相关术语和EIGRP排错228

7.2.2DUAL算法234

7.3EIGRP高级配置236

7.3.1EIGRP非等值负载均衡236

7.3.2EIGRP汇总238

7.3.3EIGRP外部路由241

7.3.4EIGRP验证242

7.3.5EIGRP性能调整243

7.4真题精选243

7.5真题解答248

第8章OSPF251

8.1链路状态路由协议251

8.1.1链路状态路由协议介绍251

8.1.2链路状态路由协议工作过程251

8.1.3链路状态路由协议的优缺点252

8.2OSPF概述和基本配置253

8.2.1OSPF特性253

8.2.2OSPF术语253

8.2.3OSPF包格式255

8.2.4OSPF包类型255

8.2.5OSPF邻居关系的建立257

8.2.6OSPF基本配置259

8.2.7DR和BDR261

8.2.8OSPF度量值计算266

8.3OSPF高级配置267

8.3.1OSPF验证267

8.3.2OSPF默认路由269

8.3.3RIP升级到OSPF270

8.3.4OSPF故障排除274

8.4真题精选282

8.5真题解答287

第9章交换机291

9.1局域网设计291

9.1.1分级网络设计291

9.1.2交换机选型293

9.2交换机分类294

9.2.1根据转发方式分294

9.2.2根据对称性分295

9.2.3根据缓存方式分296

9.2.4根据功能层分296

9.3交换机基本配置296

9.3.1与路由器的相似之处296

9.3.2交换机的图形化管理工具297

9.3.3交换机的远程登录297

9.3.4交换机的维护和查看命令300

9.4交换机的安全配置301

9.4.1交换机密码安全301

9.4.2交换机易受到的安全威胁301

9.4.3交换机的安全防御304

9.5真题精选308

9.6真题解答310

第10章VLAN314

10.1VLAN介绍314

10.1.1VLAN的由来314

10.1.2VLAN的优点315

10.2VLAN干线316

10.2.1什么是干线316

10.2.2干线协议317

10.2.3交换机间VLAN的通信过程318

10.2.4DTP协议320

10.3配置VLAN321

10.3.1配置单台交换机上的VLAN322

10.3.2配置Trunk326

10.3.3本地VLAN328

10.3.4语音VLAN329

10.3.5维护VLAN信息330

10.3.6用Dynamips模拟器配置VLAN333

10.4VLAN间路由336

10.4.1基于路由器物理接口的VLAN间路由336

10.4.2基于路由器子接口的VLAN间路由337

10.4.3交换机上的端口类型339

10.4.4基于三层交换机的VLAN间路由340

10.4.5路由器和三层交换机在实现VLAN间路由上的差异343

10.5VLAN故障排除343

10.6真题精选348

10.7真题解答356

第11章VTP362

11.1VTP介绍362

11.1.1VTP的作用362

11.1.2VTP的特点362

11.1.3默认VTP信息362

11.1.4VTP域名（Domains）363

11.1.5VTP通告（Advertising）366

11.1.6VTP模式（Modes）367

11.1.7VTP裁剪（Pruning）367

11.2VTP配置与排错370

11.2.1VTP配置的注意事项370

11.2.2VTP配置371

11.2.3VTP排错372

11.3真题精选374

11.4真题解答379

第12章链路和首跳冗余382

12.1冗余拓扑中存在的问题382

12.2STP介绍385

12.2.1STP算法386

12.2.2BPDU390

12.2.3端口角色391

12.2.4端口状态和BPDU时间391

12.3STP收敛393

12.3.1生成树的选举393

12.3.2STP拓扑变化396

12.3.3增强的STP功能397

12.4高级的STP398

12.4.1PVST+398

12.4.2RSTP400

12.5EtherChannel402

12.6FHRP405

12.6.1HSRP405

12.6.2VRRP410

12.6.3GLBP411

12.7真题精选412

12.8真题解答418

第13章无线网络422

13.1无线网络介绍422

13.1.1使用无线网络422

13.1.2无线局域网标准424

13.1.3无线局域网的组件426

13.1.4实施无线427

13.1.5规划无线局域网430

13.2无线局域网安全430

13.2.1无线网的安全威胁431

13.2.2无线网安全协议431

13.2.3加强无线网安全433

13.3配置无线局域网433

13.3.1配置Linksys433

13.3.2配置无线网卡438

13.3.3PacketTracer中配置Linksys439

13.4无线故障排除440

13.5真题精选442

13.6真题解答444

第14章广域网447

14.1广域网概述447

14.1.1广域网设备447

14.1.2广域网拓扑447

14.1.3广域网链路的类型449

14.1.4广域网帧的封装格式450

14.2广域网技术451

14.2.1广域网技术分类451

14.2.2广域网接入技术介绍452

14.3真题精选455

14.4真题解答459

第15章PPP462

15.1PPP概述462

15.1.1HDLC462

15.1.2同步和异步串行通信463

15.1.3PPP特点463

15.1.4PPP分层体系结构464

15.1.5PPP会话建立过程465

15.1.6PPP身份验证协议466

15.2配置PPP468

15.2.1PPP基本配置468

15.2.2PPP验证配置470

15.3真题精选473

15.4真题解答474

第16章帧中继475

16.1帧中继概述475

16.1.1帧中继优点475

16.1.2帧中继术语476

16.1.3帧中继运行方式480

16.1.4帧中继寻址482

16.1.5水平分割问题484

16.2配置帧中继484

16.2.1帧中继基本配置485

16.2.2RIPover帧中继488

16.2.3帧中继子接口491

16.3真题精选494

16.4真题解答499

第17章访问控制列表503

17.1ACL概述503

17.1.1ACL定义503

17.1.2ACL作用503

17.1.3ACL工作流程504

17.1.4ACL类型505

17.2标准ACL505

17.2.1通配符掩码505

17.2.2配置标准ACL506

17.2.3编辑标准ACL508

17.2.4标准ACL放置的位置508

17.2.5配置标准命名ACL509

17.3扩展ACL510

17.3.1配置扩展ACL510

17.3.2扩展ACL放置的位置512

17.3.3扩展ACL的增强编辑功能512

17.3.4扩展ACL中的established513

17.3.5配置扩展命名ACL515

17.4配置ACL的注意事项515

17.5复杂ACL517

17.5.1反射ACL518

17.5.2动态ACL520

17.5.3基于时间的ACL523

17.6真题精选524

17.7真题解答529

第18章设备管理534

18.1网络安全介绍534

18.1.1网络安全的重要性534

18.1.2一般的安全威胁535

18.1.3网络攻击类型536

18.1.4一般防范攻击的技术537

18.1.5网络安全车轮（Network SecurityWheel）538

18.2路由器的安全539

18.2.1密码安全539

18.2.2限制远程访问539

18.2.3Syslog542

18.2.4禁用不需要的服务或端口545

18.3SDM546

18.3.1SDM的关键特性546

18.3.2配置SDM547

18.4路由器的文件管理550

18.4.1IOS文件管理551

18.4.2配置文件管理554

18.5密码恢复技术555

18.5.1路由器密码恢复555

18.5.2交换机密码恢复557

18.6SNMP558

18.6.1SNMP介绍558

18.6.2SNMP版本559

18.7Netflow561

18.7.1Netflow工作原理562

18.7.2Netflow对资源的影响562

18.7.3配置Netflow563

18.8真题精选565

18.9真题解答569

第19章远程办公574

19.1远程办公的商业需要574

19.1.1远程办公的优势574

19.1.2远程办公的解决方案574

19.2宽带服务575

19.3VPN577

19.3.1VPN优点577

19.3.2VPN类型577

19.3.3VPN安全性578

19.3.4IPSec安全协议581

19.3.5VPN配置581

19.4真题精选587

19.5真题解答590

第20章DHCP和NAT592

20.1DHCP592

20.1.1使用DHCP的好处592

20.1.2BOOTP和DHCP的区别与联系592

20.1.3DHCP工作过程593

20.1.4配置DHCP服务器和客户端596

20.1.5配置DHCP中继服务598

20.1.6使用SDM配置DHCP599

20.2NAT599

20.2.1私有地址和公共地址599

20.2.2什么是NAT601

20.2.3使用NAT的优点

和缺点601

20.2.4配置静态NAT602

20.2.5配置动态NAT604

20.2.6配置NAT超载606

20.2.7配置端口映射607

20.3真题精选607

20.4真题解答611

第21章IPv6614

21.1IPv6的重要性614

21.2IPv6地址615

21.2.1IPv6地址表示615

21.2.2IPv6地址类型616

21.2.3配置IPv6地址618

21.3IPv6路由622

21.4IPv6过渡策略627

21.5真题精选629

21.6真题解答632

第22章综合实验635

22.1实验要求635

22.2实验配置637

22.3真题精选647

22.4真题解答652

《CCNA(200-120)学习与实验指南》由电子工业出版社出版。本书通过配套光盘中的1300多分钟的视频讲解和近百个实验，阐述了CCNA的各个知识点，不仅有助于读者对理论知识的学习，而且能够解决很多实际问题，提高读者的实践动手能力。精辟的真题解析更可以作为备考CCNA的冲刺指南。全书紧贴200-120考试大纲，全面而系统地分析和介绍了CCNA考试中涵盖的各个知识点。对每个知识点在考试中的重要程度均有标注，每章最后还有近期CCNA真题的解析。全书共分22章，内容涉及三大方面，局域网部分：网络互联基础知识和网络参考模型，思科路由器和交换机介绍，静态和动态路由协议（包括RIP、EIGRP、OSPF）原理及配置，VLAN和VLAN间路由的实现，CDP、VTP和STP的使用，无线网络互联和IPv6等；广域网部分：广域网接入技术，PPP和帧中继的使用，DHCP和NAT等；网络安全部分：网络安全介绍，访问控制列表的使用和安全远程办公的实现等。【作者简介】崔北亮，现任职于南京工业大学信息中心，从事网络方面的教学和研究工作近20年。2000年取得微软MCSE认证； 2 0 0 1 年取得思科CCNA认证；2006年取得思科R＆S CCIE认证；2007年取得锐捷RCSI讲师认证；2008年通过思科Security CCIE笔试。受聘于江苏省电教馆，负责全省中小学网管课程的讲授，2003年至今开班47期；受聘于多家培训机构，负责CCNA、CCNP课程的讲授；受聘于锐捷公司，负责RCNA、RCSI课程的讲授；受聘于IBM兼职工程师，负责多处网络项目的设计和实施。受邀为江苏省电信、南京市移动等多家单位进行行业培训。曾在《电脑报》和《电脑教育报》等发表文章10多篇，如《远程自动备份》、《Winroute远程管理您的网络》、《网络的远程管理》、《自制软盘快速恢复机房系统》、《针对校园网中ARP攻击的切实可行的防御》等。曾负责多个大型网络项目的规划和建设：2006年江苏省教育和科研计算机网络的测试和验收；2007年江苏省电化教育馆信息中心设备升级优化项目测试和验收；2011年东南大学附属中大医院弱电系统规划和实施；2012年国电南自股份有限公司智能网管平台部署和赛威尔新厂区弱电规划和实施；2013年南京财经大学科技园弱电顾问；2014年南京工业大学无线校园覆盖设计、规划和实施等。2007年，参与编写《网络管理实践教程》——南京大学出版社（2007年9月出版）；2008年，编著《网络管理从入门到精通》——人民邮电出版社（2008年6月出版，2009年繁体版发行）；2009年，编著《CCNA认证指南》——电子工业出版社（2009年1月出版）；2010年，编著《Router OS全攻略》——电子工业出版社（2010年5月出版）；2010年，编著《CCNA（640-802）学习与实验指南》——电子工业出版社（2010年9月出版）；2012年，编著《CCNA学习与实验指南（修订版）》——电子工业出版社（2012年9月出版）。