CCNA学习指南（640-802 第7版）

第1章　 网络互联　 　 1
1.1　 网络互联基础　 　 2
1.2　 网络互联模型　 　 8
1.2.1　 分层方法　 　 9
1.2.2　 参考模型的优点　 　 9
1.3　 OSI参考模型　 　 9
1.3.1　 应用层　 　 11
1.3.2　 表示层　 　 12
1.3.3　 会话层　 　 12
1.3.4　 传输层　 　 12
1.3.5　 网络层　 　 17
1.3.6　 数据链路层　 　 18
1.3.7　 物理层　 　 21
1.4　 小结　 　 22
1.5　 考试要点　 　 22
1.6　 书面实验　 　 23
1.6.1　 书面实验1.1：OSI问题　 　 23
1.6.2　 书面实验1.2：定义OSI模型的各层及其使用的设备　 　 23
1.6.3　 书面实验1.3：识别冲突域和广播域　 　 24
1.7　 复习题　 　 25
1.8　 复习题答案　 　 27
1.9　 书面实验1.1答案　 　 27
1.10　 书面实验1.2答案　 　 28
1.11　 书面实验1.3答案　 　 28
第2章　 以太网和数据封装　 　 29
2.1　 以太网回顾　 　 29
2.1.1　 冲突域　 　 30
2.1.2　 广播域　 　 30
2.1.3　 CSMA/CD　 　 30
2.1.4　 半双工和全双工以太网　 　 31
2.1.5　 以太网的数据链路层　 　 32
2.1.6　 以太网物理层　 　 37
2.2　 以太网布线　 　 40
2.2.1　 直通电缆　 　 41
2.2.2　 交叉电缆　 　 41
2.2.3　 反转电缆　 　 42
2.3　 数据封装　 　 44
2.4　 包含3层的Cisco层次模型　 　 47
2.4.1　 核心层　 　 48
2.4.2　 集散层　 　 48
2.4.3　 接入层　 　 49
2.5　 小结　 　 49
2.6　 考试要点　 　 49
2.7　 书面实验　 　 50
2.7.1　 书面实验2.1：二进制/十进制/十六进制转换　 　 50
2.7.2　 书面实验2.2：CSMA/CD的工作原理　 　 52
2.7.3　 书面实验2.3：布线　 　 52
2.7.4　 书面实验2.4：封装　 　 53
2.8　 复习题　 　 53
2.9　 复习题答案　 　 55
2.10　 书面实验2.1答案　 　 55
2.11　 书面实验2.2答案　 　 57
2.12　 书面实验2.3答案　 　 57
2.13　 书面实验2.4答案　 　 57
第3章　 TCP/IP简介　 　 58
3.1　 TCP/IP简介　 　 58
3.2　 TCP/IP和DoD模型　 　 59
3.2.1　 进程/应用层协议　 　 61
3.2.2　 主机到主机层协议　 　 67
3.2.3　 因特网层协议　 　 74
3.3　 IP编址　 　 82
3.3.1　 IP术语　 　 82
3.3.2　 层次型IP编址方案　 　 83
3.3.3　 私有IP地址　 　 87
3.4　 IPv4地址类型　 　 88
3.4.1　 第2层广播　 　 88
3.4.2　 第3层广播　 　 88
3.4.3　 单播地址　 　 88
3.4.4　 组播地址　 　 89
3.5　 小结　 　 89
3.6　 考试要点　 　 89
3.7　 书面实验　 　 90
3.7.1　 书面实验3.1：TCP/IP　 　 91
3.7.2　 书面实验3.2：协议对应的
DoD模型层　 　 91
3.8　 复习题　 　 91
3.9　 复习题答案　 　 93
3.10　 书面实验3.1答案　 　 94
3.11　 书面实验3.2答案　 　 94
第4章　 轻松划分子网　 　 95
4.1　 子网划分基础　 　 95
4.1.1　 ip subnet-zero　 　 96
4.1.2　 如何创建子网　 　 96
4.1.3　 子网掩码　 　 97
4.1.4　 CIDR　 　 98
4.1.5　 C类网络的子网划分　 　 99
4.1.6　 B类网络的子网划分　 　 107
4.1.7　 A类网络的子网划分　 　 113
4.2　 小结　 　 115
4.3　 考试要点　 　 115
4.4　 书面实验　 　 116
4.4.1　 书面实验4.1：书面子网划分实践1　 　 116
4.4.2　 书面实验4.2：书面子网划分实践2　 　 116
4.4.3　 书面实验4.3：书面子网划分实践3　 　 117
4.5　 复习题　 　 117
4.6　 复习题答案　 　 119
4.7　 书面实验4.1答案　 　 121
4.8　 书面实验4.2答案　 　 121
4.9　 书面实验4.3答案　 　 122
第5章　 变长子网掩码（VLSM）、汇总和TCP/IP故障排除　 　 123
5.1　 变长子网掩码（VLSM）　 　 123
5.1.1　 VLSM设计　 　 124
5.1.2　 实现VLSM网络　 　 125
5.2　 汇总　 　 132
5.3　 排除IP编址故障　 　 134
5.4　 小结　 　 140
5.5　 考试要点　 　 140
5.6　 书面实验5　 　 141
5.7　 复习题　 　 141
5.8　 复习题答案　 　 143
5.9　 书面实验5答案　 　 143
第6章　 思科互联网络操作系统（IOS）　 　 144
6.1　 IOS用户界面　 　 145
6.1.1　 思科路由器IOS　 　 145
6.1.2　 连接思科路由器　 　 145
6.1.3　 启动路由器　 　 147
6.2　 命令行界面（CLI）　 　 150
6.2.1　 进入CLI　 　 150
6.2.2　 路由器模式概述　 　 150
6.2.3　 CLI提示符　 　 151
6.2.4　 编辑和帮助功能　 　 153
6.2.5　 收集基本的路由选择信息　 　 157
6.3　 路由器和交换机的管理配置　 　 158
6.3.1　 主机名　 　 159
6.3.2　 旗标　 　 159
6.3.3　 设置密码　 　 161
6.3.4　 对密码进行加密　 　 165
6.3.5　 描述　 　 167
6.4　 路由器接口　 　 169
6.5　 查看、保存和删除配置　 　 177
6.5.1　 删除配置及重启路由器　 　 178
6.5.2　 验证配置　 　 178
6.6　 小结　 　 187
6.7　 考试要点　 　 187
6.8　 书面实验6　 　 189
6.9　 动手实验　 　 189
6.9.1　 动手实验6.1：删除现有配置　 　 190
6.9.2　 动手实验6.2：探索用户模式、特权模式和各种配置模式　 　 190
6.9.3　 动手实验6.3：使用帮助和编辑功能　 　 191
6.9.4　 动手实验6.4：保存路由器配置　 　 191
6.9.5　 动手实验6.5：设置密码　 　 192
6.9.6　 动手实验6.6：设置主机名、描述、IP地址和时钟频率　 　 193
6.10　 复习题　 　 195
6.11　 复习题答案　 　 197
6.12　 书面实验6答案　 　 198
第7章　 管理思科互联网络　 　 200
7.1　 思科路由器的内部组件　 　 200
7.2　 路由器的启动顺序　 　 201
7.3　 管理配置寄存器　 　 201
7.3.1　 理解配置寄存器的位　 　 202
7.3.2　 检查当前配置寄存器中的值　 　 203
7.3.3　 修改配置寄存器　 　 203
7.3.4　 密码恢复　 　 205
7.3.5　 boot system 命令　 　 208
7.4　 备份和恢复思科 IOS　 　 209
7.4.1　 验证闪存　 　 210
7.4.2　 备份思科IOS　 　 210
7.4.3　 恢复或升级思科路由器的
IOS　 　 211
7.4.4　 使用思科 IOS文件系统　 　 212
7.5　 备份和恢复思科配置　 　 216
7.5.1　 备份思科路由器配置文件　 　 216
7.5.2　 恢复思科路由器的配置　 　 218
7.5.3　 删除配置　 　 219
7.5.4　 使用思科IFS管理路由器的配置　 　 219
7.6　 使用思科发现协议　 　 221
7.6.1　 获取CDP定时器和保持时间的相关信息　 　 221
7.6.2　 收集邻居信息　 　 222
7.6.3　 获取接口上的流量信息　 　 226
7.6.4　 获取端口和接口的相关信息　 　 226
7.6.5　 使用CDP记录网络拓扑结构　 　 229
7.7　 使用Telnet　 　 231
7.7.1　 同时远程登录多个设备　 　 233
7.7.2　 检查Telnet连接　 　 234
7.7.3　 检查Telnet用户　 　 234
7.7.4　 关闭Telnet会话　 　 234
7.8　 解析主机名　 　 235
7.8.1　 建立主机表　 　 235
7.8.2　 使用DNS解析名称　 　 237
7.9　 检查网络连接并排除故障　 　 239
7.9.1　 使用Ping命令　 　 239
7.9.2　 使用traceroute命令　 　 240
7.9.3　 debug 命令　 　 241
7.9.4　 使用show processes命令　 　 243
7.10　 小结　 　 244
7.11　 考试要点　 　 244
7.12　 书面实验7　 　 245
7.12.1　 书面实验7.1　 　 245
7.12.2　 书面实验7.2　 　 246
7.13　 动手实验　 　 246
7.13.1　 动手实验7.1：备份路由器的IOS　 　 246
7.13.2　 动手实验7.2：升级或恢复路由器的IOS　 　 247
7.13.3　 动手实验7.3：备份路由器的配置　 　 247
7.13.4　 动手实验7.4：使用CDP　 　 247
7.13.5　 动手实验7.5：使用Telnet　 　 248
7.13.6　 动手实验7.6：解析主机名　 　 249
7.14　 复习题　 　 250
7.15　 复习题答案　 　 252
7.16　 书面实验7答案　 　 253
7.16.1　 书面实验7.1　 　 253
7.16.2　 书面实验7.2　 　 253
第8章　 IP路由　 　 254
8.1　 路由选择基础　 　 255
8.2　 IP路由选择过程　 　 257
8.2.1　 对IP路由选择过程理解的测试　 　 262
8.2.2　 配置IP路由　 　 265
8.3　 在网络上配置IP路由　 　 277
8.3.1　 静态路由选择　 　 278
8.3.2　 默认路由选择　 　 287
8.4　 动态路由选择　 　 289
8.5　 距离矢量路由选择协议　 　 291
8.6　 RIP　 　 294
8.6.1　 RIP定时器　 　 295
8.6.2　 配置RIP路由选择　 　 295
8.6.3　 检验RIP路由选择表　 　 298
8.6.4　 配置RIP路由选择示例2　 　 300
8.6.5　 抑制RIP传播　 　 301
8.6.6　 RIPv2　 　 301
8.7　 验证配置　 　 303
8.7.1　 show ip protocols　 　 303
8.7.2　 debug ip rip　 　 305
8.7.3　 在互联网络上启用RIPv2　 　 307
8.8　 小结　 　 311
8.9　 考试要点　 　 312
8.10　 书面实验8　 　 313
8.11　 动手实验　 　 313
8.11.1　 动手实验8.1：创建静态路由　 　 314
8.11.2　 动手实验8.2：配置RIP路由　 　 315
8.12　 复习题　 　 316
8.13　 复习题答案　 　 320
8.14　 书面实验8答案　 　 321
第9章　 增强IGRP(EIGRP)和开放最短路径优先(OSPF)　 　 322
9.1　 EIGRP的特点和操作　 　 323
9.1.1　 协议相关模块　 　 323
9.1.2　 邻居发现　 　 324
9.1.3　 可靠传输协议　 　 325
9.1.4　 弥散更新算法（DUAL）　 　 325
9.2　 使用EIGRP来支持大型网络　 　 326
9.2.1　 多个AS　 　 326
9.2.2　 支持VLSM和汇总　 　 326
9.2.3　 路由发现和维护　 　 328
9.3　 配置EIGRP　 　 329
9.3.1　 Corp　 　 331
9.3.2　 R1　 　 331
9.3.3　 R2　 　 332
9.3.4　 R3　 　 332
9.3.5　 配置不连续网络　 　 334
9.4　 使用EIGRP进行负载均衡　 　 336
9.5　 验证EIGRP　 　 339
9.6　 开放最短路径优先基础　 　 344
9.6.1　 OSPF术语　 　 346
9.6.2　 SPF树的计算　 　 348
9.7　 配置OSPF　 　 349
9.7.1　 启用OSPF　 　 349
9.7.2　 配置OSPF区域　 　 349
9.7.3　 使用OSPF来配置网络　 　 352
9.8　 验证OSPF配置　 　 354
9.8.1　 show ip ospf命令　 　 356
9.8.2　 show ip ospf database命令　 　 357
9.8.3　 show ip ospf interface命令　 　 358
9.8.4　 show ip ospf neighbor命令　 　 359
9.8.5　 show ip protocols命令　 　 359
9.8.6　 调试OSPF　 　 360
9.9　 OSPF的DR和BDR选举　 　 362
9.9.1　 邻居　 　 362
9.9.2　 邻接　 　 362
9.9.3　 DR和BDR的选举　 　 363
9.10　 OSPF和环回接口　 　 363
9.10.1　 配置环回接口　 　 363
9.10.2　 OSPF接口优先级　 　 366
9.11　 OSPF故障诊断　 　 367
9.12　 配置EIGRP和OSPF汇总路由　 　 370
9.13　 小结　 　 372
9.14　 考试要点　 　 373
9.15　 书面实验9　 　 373
9.16　 动手实验　 　 374
9.16.1　 动手实验9.1：配置和验证EIGRP　 　 374
9.16.2　 动手实验9.2：启动OSPF进程　 　 376
9.16.3　 动手实验9.3：配置OSPF接口　 　 376
9.16.4　 动手实验9.4：验证OSPF操作　 　 377
9.16.5　 动手实验9.5：OSPF DR和BDR的选举　 　 377
9.17　 复习题　 　 379
9.18　 复习题答案　 　 382
9.19　 书面实验9答案　 　 383
第10章　 第2层交换和生成树协议（STP）　 　 384
10.1　 第2层交换出现之前　 　 385
10.2　 交换式服务　 　 387
10.2.1　 第2层交换的局限性　 　 388
10.2.2　 桥接与局域网交换的比较　 　 388
10.2.3　 第2层上的3种交换功能　 　 388
10.3　 生成树协议（STP）　 　 394
10.3.1　 生成树术语　 　 394
10.3.2　 生成树的操作　 　 395
10.4　 配置Catalyst交换机　 　 403
10.4.1　 Catalyst交换机的配置　 　 403
10.4.2　 验证思科Catalyst交换机的配置　 　 415
10.5　 小结　 　 421
10.6　 考试要点　 　 421
10.7　 书面实验10　 　 422
10.8　 复习题　 　 422
10.9　 复习题答案　 　 425
10.10　 书面实验10答案　 　 426
第11章　 虚拟局域网　 　 427
11.1　 VLAN基础　 　 428
11.1.1　 控制广播　 　 429
11.1.2　 安全性　 　 429
11.1.3　 灵活性和可扩展性　 　 430
11.2　 VLAN成员资格　 　 432
11.2.1　 静态VLAN　 　 432
11.2.2　 动态VLAN　 　 433
11.3　 标识VLAN　 　 433
11.3.1　 对帧进行标记　 　 435
11.3.2　 VLAN标识方法　 　 435
11.4　 VLAN中继协议（VTP）　 　 436
11.4.1　 VTP运行模式　 　 437
11.4.2　 VTP修剪　 　 438
11.5　 VLAN间路由选择　 　 439
11.6　 配置VLAN　 　 440
11.6.1　 将交换机端口分配给
VLAN　 　 442
11.6.2　 配置中继端口　 　 443
11.6.3　 配置VLAN间路由选择　 　 446
11.7　 配置VTP　 　 451
11.7.1　 排除VTP故障　 　 454
11.7.2　 VLAN数据库来自何方　 　 456
11.8　 电话：配置语音VLAN　 　 457
11.8.1　 配置语音VLAN　 　 458
11.8.2　 配置IP电话发送语音数据流的方式　 　 458
11.9　 小结　 　 459
11.10　 考试要点　 　 459
11.11　 书面实验11　 　 460
11.12　 复习题　 　 460
11.13　 复习题答案　 　 463
11.14　 书面实验11答案　 　 464
第12章　 安全　 　 465
12.1　 外围路由器、防火墙和内部路由器　 　 466
12.2　 访问控制列表简介　 　 466
12.3　 标准访问控制列表　 　 469
12.3.1　 通配符掩码　 　 470
12.3.2　 标准访问控制列表示例　 　 472
12.3.3　 控制VTY（Telnet/SSH）访问　 　 474
12.4　 扩展访问控制列表　 　 475
12.4.1　 扩展访问控制列表示例1　 　 479
12.4.2　 扩展访问控制列表示例2　 　 480
12.4.3　 扩展访问控制列表示例3　 　 481
12.4.4　 命名ACL　 　 482
12.4.5　 注释　 　 483
12.5　 禁用和配置网络服务　 　 484
12.5.1　 阻断SNMP分组　 　 484
12.5.2　 禁用echo　 　 485
12.5.3　 禁用BootP和自动配置　 　 485
12.5.4　 禁用HTTP进程　 　 485
12.5.5　 禁用IP源路由选择　 　 486
12.5.6　 禁用代理ARP　 　 486
12.5.7　 禁用重定向消息　 　 486
12.5.8　 禁止生成ICMP不可达消息　 　 486
12.5.9　 禁用组播路由缓存　 　 486
12.5.10　 禁用维护操作协议　 　 487
12.5.11　 关闭X.25 PAD服务　 　 487
12.5.12　 启用Nagle TCP拥塞算法　 　 487
12.5.13　 将所有事件都写入日志　 　 487
12.5.14　 禁用思科发现协议　 　 488
12.5.15　 禁止转发UDP协议分组　 　 488
12.5.16　 思科auto secure　 　 488
12.6　 监视访问控制列表　 　 491
12.7　 小结　 　 493
12.8　 考试要点　 　 493
12.9　 书面实验12　 　 494
12.10　 动手实验　 　 494
12.10.1　 动手实验12.1：标准IP访问控制列表　 　 495
12.10.2　 动手实验12.2：扩展IP访问控制列表　 　 495
12.11　 复习题　 　 497
12.12　 复习题答案　 　 500
12.13　 书面实验12答案　 　 501
第13章　 网络地址转换（NAT）　 　 502
13.1　 在什么情况下使用NAT　 　 502
13.2　 网络地址转换类型　 　 503
13.3　 NAT术语　 　 504
13.4　 NAT的工作原理　 　 504
13.4.1　 配置静态NAT　 　 505
13.4.2　 配置动态NAT　 　 506
13.4.3　 配置PAT（NAT重载）　 　 507
13.4.4　 NAT的简单验证　 　 507
13.5　 NAT的测试和故障排除　 　 508
13.6　 小结　 　 512
13.7　 考试要点　 　 512
13.8　 书面实验13　 　 512
13.9　 动手实验　 　 512
13.9.1　 动手实验13.1：为使用NAT作准备　 　 513
13.9.2　 动手实验13.2：配置动态NAT　 　 515
13.9.3　 动手实验13.3：配置PAT　 　 516
13.10　 复习题　 　 517
13.11　 复习题答案　 　 519
13.12　 书面实验13答案　 　 520
第14章　 思科无线技术　 　 521
14.1　 无线技术简介　 　 521
14.2　 基本的无线设备　 　 522
14.2.1　 无线接入点　 　 522
14.2.2　 无线网络接口卡（WNIC）　 　 523
14.2.3　 无线天线　 　 523
14.3　 无线管制　 　 523
14.3.1　 IEEE 802.11传输　 　 524
14.3.2　 无需许可的频段　 　 524
14.3.3　 802.11标准　 　 525
14.3.4　 802.11b（2.4 GHz）　 　 526
14.3.5　 802.11g（2.4 GHz）　 　 527
14.3.6　 802.11a（5 GHz）　 　 528
14.3.7　 802.11n（2.4 GHz/5 GHz）　 　 528
14.3.8　 802.11系列标准之比较　 　 529
14.4　 无线拓扑　 　 529
14.4.1　 独立基本服务集（ad hoc）　 　 530
14.4.2　 基本服务集（BSS）　 　 530
14.4.3　 基础设施基本服务集　 　 531
14.4.4　 服务集ID　 　 532
14.4.5　 扩展服务集　 　 532
14.4.6　 在WLAN中支持IP语音（VoIP）　 　 533
14.5　 无线安全　 　 533
14.6　 小结　 　 537
14.7　 考试要点　 　 537
14.8　 书面实验14　 　 537
14.9　 复习题　 　 538
14.10　 复习题答案　 　 539
14.11　 书面实验14答案　 　 540
第15章　 IPv6　 　 541
15.1　 为何需要IPv6　 　 541
15.2　 IPv6的优点和用途　 　 542
15.3　 IPv6地址及其表示　 　 543
15.3.1　 简化表示　 　 543
15.3.2　 地址类型　 　 544
15.3.3　 特殊地址　 　 545
15.4　 IPv6在互联网络中的运行方式　 　 545
15.4.1　 自动配置　 　 545
15.4.2　 给思科路由器配置IPv6　 　 546
15.4.3　 DHCPv6　 　 547
15.4.4　 ICMPv6　 　 547
15.5　 IPv6路由选择协议　 　 548
15.5.1　 RIPng　 　 548
15.5.2　 EIGRPv6　 　 549
15.5.3　 OSPFv3　 　 549
15.6　 迁移到IPv6　 　 550
15.6.1　 双栈　 　 550
15.6.2　 6to4隧道技术　 　 551
15.6.3　 NAT-PT　 　 552
15.7　 小结　 　 552
15.8　 考试要点　 　 552
15.9　 书面实验15　 　 553
15.10　 复习题　 　 553
15.11　 复习题答案　 　 555
15.12　 书面实验15答案　 　 556
第16章　 广域网　 　 557
16.1　 广域网简介　 　 557
16.1.1　 定义WAN术语　 　 558
16.1.2　 WAN连接的带宽　 　 558
16.1.3　 WAN连接类型　 　 559
16.1.4　 对WAN的支持　 　 560
16.2　 有线电视和DSL　 　 562
16.2.1　 有线电视　 　 563
16.2.2　 数字用户线（DSL）　 　 564
16.3　 串行广域网布线　 　 567
16.3.1　 串行传输　 　 567
16.3.2　 数据终端设备和数据通信设备　 　 567
16.4　 高级数据链路控制（HDLC）协议　 　 568
16.5　 点到点协议（PPP）　 　 569
16.5.1　 链路控制协议（LCP）配置选项　 　 570
16.5.2　 PPP会话的建立　 　 570
16.5.3　 PPP身份验证方法　 　 571
16.5.4　 在思科路由器上配置PPP　 　 571
16.5.5　 配置PPP身份验证　 　 571
16.5.6　 验证PPP封装　 　 572
16.6　 帧中继　 　 576
16.6.1　 帧中继技术简介　 　 576
16.6.2　 帧中继的实现和监视　 　 582
16.7　 虚拟专网　 　 588
16.7.1　 思科IOS IPSec简介　 　 589
16.7.2　 IPSec变换　 　 589
16.8　 小结　 　 591
16.9　 考试要点　 　 591
16.10　 书面实验16　 　 591
16.11　 动手实验　 　 592
16.11.1　 动手实验16.1：配置PPP封装和身份验证　 　 592
16.11.2　 动手实验16.2：配置和监视HDLC　 　 593
16.11.3　 动手实验16.3：配置帧中继和子接口　 　 594
16.12　 复习题　 　 595
16.13　 复习题答案　 　 598
16.14　 书面实验16答案　 　 599
附录　 配套光盘　 　 600
索引　 　 602