CCNA学习指南

第1章用于路由器和交换机的CiscoIOS1

1.1本章目标1

1.2CiscoIOSCLI的功能1

1.2.1CiscoIOS软件的配置模式2

1.2.2CiscoIOSCLI的帮助功能3

1.2.3复习命令4

1.2.4本节小结4

1.3总结5

1.4复习题5

第2章组建中型交换型网络9

2.1本章目标9

2.2实现VLAN和中继线9

2.2.1理解VLAN9

2.2.2VLAN概述11

2.2.3VLAN的工作原理16

2.2.4理解802.1Q中继线18

2.2.5理解VLAN中继协议20

2.2.6配置VLAN和中继线23

2.2.7本节小结31

2.3使用生成树改善性能31

2.3.1组建冗余的交换型拓扑31

2.3.2冗余拓扑35

2.3.3冗余交换型拓扑存在的问题35

2.3.4使用STP解决问题38

2.3.5配置RSTP48

2.3.6本节小结50

2.4VLAN间路由选择50

2.4.1理解VLAN间路由选择50

2.4.2配置VLAN间路由选择51

2.4.3本节小结52

2.5确保扩展网络的安全52

2.5.1交换机安全概述52

2.5.2确保交换设备的安全54

2.5.3本节小结59

2.6排除交换型网络故障59

2.6.1排除交换机故障59

2.6.2排除端口连接性故障60

2.6.3排除VLAN和中继故障62

2.6.4排除VTP故障64

2.6.5排除生成树故障66

2.6.6本节小结68

2.7总结69

2.8复习题69

第3章组建中型路由型网络77

3.1本章目标77

3.2复习动态路由选择77

3.2.1理解距离矢量路由选择协议81

3.2.2链路状态路由选择协议和高级距离矢量路由选择协议92

3.2.3本节小结98

3.3实现变长子网掩码98

3.3.1复习子网划分98

3.3.2VLSM简介99

3.3.3VLSM路由汇总102

3.3.4本节小结106

3.4总结106

3.5复习题106

第4章实现单区域OSPF111

4.1本章目标111

4.2OSPF简介111

4.2.1建立OSPF邻接关系113

4.2.2SPF算法114

4.2.3配置OSPF115

4.2.4环回接口116

4.2.5查看OSPF配置116

4.2.6使用OSPFdebug命令121

4.2.7OSPF负载均衡123

4.2.8OSPF身份验证124

4.2.9本节小结127

4.3排除OSPF故障127

4.3.1排除OSPF故障的步骤127

4.3.2排除OSPF邻接关系故障128

4.3.3排除OSPF路由选择表故障131

4.3.4排除明文密码身份验证故障132

4.3.5本节小结133

4.4总结133

4.5复习题134

第5章实现EIGRP137

5.1本章目标137

5.2实现EIGRP137

5.2.1EIGRP简介137

5.2.2配置和检查EIGRP139

5.2.3EIGRP负载均衡145

5.2.4EIGRP身份验证147

5.2.5本节小结152

5.3排除EIGRP故障152

5.3.1排除EIGRP故障的步骤152

5.3.2排除EIGRP邻接关系故障152

5.3.3排除EIGRP路由选择表故障155

5.3.4排除EIGRP身份验证故障157

5.3.5本节小结159

5.4总结159

5.5复习题160

第6章使用访问控制列表管理数据流163

6.1本章目标163

6.2访问控制列表的工作原理163

6.2.1理解ACL163

6.2.2ACL的工作原理165

6.2.3ACL类型168

6.2.4标识ACL168

6.2.5其他ACL类型170

6.2.6ACL通配符掩码174

6.2.7本节小结176

6.3配置ACL176

6.3.1配置编号的IPv4标准ACL177

6.3.2使用ACL控制对路由器的访问180

6.3.3配置编号的IPv4扩展ACL181

6.3.4配置命名ACL185

6.3.5给命名或编号的ACL添加注释189

6.3.6本节小结190

6.4排除ACL故障190

6.4.1主机连接性故障192

6.4.2本节小结193

6.5总结193

6.6复习题194

第7章使用NAT和IPv6管理地址空间199

7.1本章目标199

7.2使用NAT和PAT扩展网络199

7.2.1NAT和PAT简介199

7.2.2转换内部源地址202

7.2.3重载内部全局地址206

7.2.4排除转换表故障208

7.2.5排除非转换表故障210

7.2.6本节小结215

7.3过渡到IPv6215

7.3.1使用IPv6的原因215

7.3.2理解IPv6地址217

7.3.3分配IPv6地址221

7.3.4需要考虑的IPv6路由选择因素224

7.3.5IPv6实现策略224

7.3.6配置IPv6228

7.3.7本节小结229

7.4总结229

7.5复习题230

第8章连接到WAN235

8.1本章目标235

8.2VPN解决方案简介235

8.2.1VPN及其优点235

8.2.2VPN类型236

8.2.3IPsecSSLVPN(WebVPN)240

8.2.4VPN的组成部分241

8.2.5IPsec简介243

8.2.6IPsec协议框架247

8.2.7本节小结249

8.3使用PPP建立点到点WAN连接249

8.3.1理解WAN封装249

8.3.2PPP概述251

8.3.3配置和检查PPP253

8.3.4本节小结257

8.4使用帧中继建立WAN连接257

8.4.1理解帧中继257

8.4.2配置帧中继264

8.4.3核实帧中继269

8.4.4本节小结274

8.5排除帧中继WAN故障274

8.5.1排除帧中继故障的步骤274

8.5.2排除帧中继连接性故障275

8.5.3本节小结279

8.6总结279

8.7复习题280

附录复习题答案284

　　本书是Cisco公司授权出版的CCNA(640802)学习指南之一，介绍了组建、运营中小型分部企业网络以及排除其故障所需的知识，包括配置交换机和路由器、连接到WAN以及实现网络安全。本书提供的路由器和交换机实际输出将帮助读者理解如何配置这些设备，书中还有大量的注意、提示和警告。具体的主题包括组建中型路由型和交换型网络、实现OSPF和EIGRP、访问控制列表(ACL)、地址空间管理以及连接到WAN。每章末尾的复习题可帮助读者巩固本书介绍的概念。无论读者旨在通过CCNA认证还是只求更深入地理解如何组建中型Cisco网络，本书介绍的基本知识都将让您受益匪浅。　　本书是CiscoSystems授权的出版商CiscoPress针对最新公布的CCNA考试大纲推出的ICND2自学指南。　　全书共包含8章和1个附录，介绍了VLAN、路由选择协议、单区域OSPF和EIGRP、访问控制列表、NAT和PAT、IPv6、VPN、PPP和帧中继等主题。书中每章最后都有复习题，旨在检查读者对知识的掌握程度。　　阅读本书后，读者将知道如何配置交换机和路由器、连接到WAN以及实现网络安全。无论读者旨在通过CCNA认证还是只求更深入地理解如何组建中型Cisco网络，本书介绍的基本知识都将让您受益匪浅。【作者简介】　　SteveMcQuery（CCIE#6108）是Cisco公司的一名致力于数据中心架构的咨询工程师，负责帮助美国中西部的企业客户规划数据中心架构。从1991年起，Steve就是网络互连社区的活跃分子，获得了Novell、Microsoft和Cisco的多种认证。加入Cisco前，Steve是GlobalKnowledge的一位外部合同员工，负责讲授和编写针对Cisco技术和认证的课程。