CCNA認證指南（640-802）

第1章　CCNA認證知識 1
1.1　Cisco認證體系 1
1.2　CCNA認證介紹 3
1.2.1　考試代號 3
1.2.2　考試大綱 3
1.3　CCNA考試相關內容 6
1.3.1　考點查詢 6
1.3.2　考試登記 6
1.3.3　考前問卷調查 7
1.3.4　正式考試 7
1.4　CCNA證書相關內容 8
1.4.1　考后注冊 8
1.4.2　證書的重發(fā) 8
1.4.3　證書的有效期 9
第2章　網(wǎng)絡互聯(lián)和參考模型*** 10
2.1　網(wǎng)絡的分類** 10
2.1.1　按覆蓋范圍分* 10
2.1.2　按拓撲結構分* 11
2.1.3　按傳輸介質分*** 12
2.1.4　按服務方式分* 16
2.2　網(wǎng)絡體系結構 16
2.3　ISO/OSI參考模型*** 18
2.3.1　物理層*** 19
2.3.2　數(shù)據(jù)鏈路層*** 21
2.3.3　網(wǎng)絡層*** 25
2.3.4　傳輸層*** 26
2.3.5　會話層*** 27
2.3.6　表示層*** 27
2.3.7　應用層*** 27
2.4　TCP/IP參考模型*** 28
2.4.1　網(wǎng)絡訪問層*** 29
2.4.2　網(wǎng)際層*** 30
2.4.3　傳輸層*** 34
2.4.4　應用層*** 38
2.5　IP地址*** 38
2.5.1　二進制和十進制間的轉換*** 39
2.5.2　IP地址分類*** 40
2.5.3　保留IP地址*** 41
2.5.4　公有IP地址和私有IP地址** 41
2.5.5　IP子網(wǎng)劃分*** 42
2.6　封裝和解封裝*** 48
2.7　真題精選*** 52
2.8　真題解答*** 64
第3章　以太網(wǎng)* 74
3.1　以太網(wǎng)簡介* 74
3.2　以太網(wǎng)幀* 77
3.3　真題精選* 80
3.4　真題解答* 81
第4章　思科路由器** 82
4.1　模擬設備的使用 82
4.1.1　Packet Tracer模擬器的使用 82
4.1.2　用“Dynamips”搭建CCNA
4.1.2　實驗臺 88
4.2　路由器簡介** 94
4.2.1　路由器的基本硬件組成** 94
4.2.2　路由器的引導過程*** 96
4.2.3　show version命令*** 99
4.2.4　路由器外觀* 100
4.3　路由器的一般操作*** 102
4.3.1　控制臺連接*** 102
4.3.2　Setup模式* 103
4.3.3　路由器的操作模式** 105
4.3.4　命令行接口** 107
4.3.5　路由器常用配置*** 110
4.4　簡單網(wǎng)絡的配置、管理和排錯** 116
4.4.1　配置和排錯** 117
4.4.2　文件管理*** 124
4.5　CDP協(xié)議** 128
4.5.1　CDP介紹** 128
4.5.2　CDP應用** 128
4.6　真題精選*** 132
4.7　真題解答*** 139
第5章　路由選擇協(xié)議*** 143
5.1　路由基礎** 143
5.1.1　網(wǎng)絡互連* 143
5.1.2　路由原理* 144
5.1.3　路由協(xié)議*** 146
5.2　直連路由** 147
5.3　靜態(tài)路由*** 151
5.3.1　配置靜態(tài)路由*** 151
5.3.2　靜態(tài)路由的優(yōu)缺點** 154
5.4　默認路由** 154
5.5　動態(tài)路由協(xié)議*** 157
5.5.1　靜態(tài)路由與動態(tài)路由
5.5.1　的比較** 157
5.5.2　管理距離*** 157
5.5.3　路由選路原則*** 158
5.5.4　距離矢量和鏈路狀態(tài)
5.5.4　路由協(xié)議*** 159
5.5.5　常見的路由協(xié)議** 162
5.6　真題精選*** 164
5.7　真題解答*** 168
第6章　RIP*** 171
6.1　RIP概述*** 171
6.1.1　RIP主要特征*** 171
6.1.2　RIP拓撲變化** 172
6.1.3　RIP定時器*** 173
6.2　RIP配置** 174
6.3　VLSM和CIDR*** 186
6.3.1　VLSM*** 186
6.3.2　CIDR** 190
6.4　RIPv2*** 190
6.4.1　RIPv1的局限性*** 190
6.4.2　RIPv2的增強特性** 196
6.4.3　RIPv2的配置** 197
6.4.4　常見路由協(xié)議的比較** 206
6.5　路由查找*** 206
6.5.1　路由表結構** 206
6.5.2　路由查找過程*** 208
6.6　真題精選*** 210
6.7　真題解答*** 215
第7章　EIGRP*** 219
7.1　EIGRP概述和基本配置*** 219
7.1.1　EIGRP特性*** 219
7.1.2　EIGRP包格式* 220
7.1.3　EIGRP分組類型** 221
7.1.4　EIGRP表*** 224
7.1.5　EIGRP度量值計算** 229
7.2　DUAL算法和EIGRP排錯** 231
7.2.1　DUAL相關術語和EIGRP
7.2.1　排錯*** 232
7.2.2　DUAL算法** 238
7.3　EIGRP高級配置** 241
7.3.1　EIGRP非等值負載均衡 241
7.3.2　EIGRP匯總*** 243
7.3.3　EIGRP外部路由* 246
7.3.4　EIGRP驗證* 247
7.3.5　EIGRP性能調整* 248
7.4　真題精選*** 248
7.5　真題解答*** 251
第8章　OSPF*** 254
8.1　鏈路狀態(tài)路由協(xié)議** 254
8.1.1　鏈路狀態(tài)路由協(xié)議介紹** 254
8.1.2　鏈路狀態(tài)路由協(xié)議工作
8.1.2　過程** 255
8.1.3　鏈路狀態(tài)路由協(xié)議的優(yōu)
8.1.3　缺點** 255
8.2　OSPF概述和基本配置*** 256
8.2.1　OSPF特性*** 256
8.2.2　OSPF術語** 257
8.2.3　OSPF包格式* 258
8.2.4　OSPF包類型*** 259
8.2.5　OSPF鄰居關系的建立** 261
8.2.6　OSPF基本配置*** 262
8.2.7　DR和BDR*** 265
8.2.8　OSPF度量值計算* 270
8.3　OSPF高級配置** 271
8.3.1　OSPF驗證* 271
8.3.2　OSPF默認路由*** 274
8.3.3　RIP升級到OSPF** 275
8.3.4　OSPF故障排除** 279
8.4　真題精選*** 287
8.5　真題解答*** 291
第9章　交換機** 295
9.1　局域網(wǎng)設計** 295
9.1.1　分級網(wǎng)絡設計** 295
9.1.2　交換機選型* 297
9.2　交換機分類* 298
9.2.1　根據(jù)轉發(fā)方式分*** 298
9.2.2　根據(jù)對稱性分* 300
9.2.3　根據(jù)緩存方式分* 300
9.2.4　根據(jù)功能層分* 300
9.3　交換機基本配置** 301
9.3.1　與路由器的相似之處* 301
9.3.2　交換機的圖形化管理工具 301
9.3.3　交換機的遠程登錄** 302
9.3.4　交換機的維護和查看命令** 305
9.4　交換機的安全配置** 306
9.4.1　交換機密碼安全* 306
9.4.2　交換機易受到的安全威脅* 306
9.4.3　交換機的安全防御* 309
9.5　真題精選*** 313
9.6　真題解答*** 315
第10章　VLAN*** 318
10.1　VLAN介紹** 318
10.1.1　VLAN的由來* 318
10.1.2　VLAN的優(yōu)點** 319
10.2　VLAN干線*** 320
10.2.1　什么是干線** 320
10.2.2　干線協(xié)議** 321
10.2.3　交換機間VLAN的通信過程*** 323
10.2.4　DTP協(xié)議*** 324
10.3　配置VLAN*** 326
10.3.1　配置單臺交換機上的VLAN*** 326
10.3.2　配置Trunk*** 332
10.3.3　本地VLAN** 334
10.3.4　語音VLAN* 335
10.3.5　維護VLAN信息** 336
10.3.6　用Dynamips模擬器配置VLAN* 340
10.4　VLAN間路由*** 342
10.4.1　基于路由器物理接口的VLAN間路由** 342
10.4.2　基于路由器子接口的VLAN間路由*** 344
10.4.3　交換機上的端口類型* 346
10.4.4　基于三層交換機的VLAN間路由 347
10.4.5　路由器和三層交換機在實現(xiàn)VLAN間路由上的差異 350
10.5　VLAN故障排除** 351
10.6　真題精選*** 356
10.7　真題解答*** 361
第11章　VTP** 365
11.1　VTP介紹*** 365
11.1.1　VTP的作用*** 365
11.1.2　VTP的特點*** 365
11.1.3　默認VTP信息** 365
11.1.4　VTP域名（Domains）** 367
11.1.5　VTP通告（Advertising）* 369
11.1.6　VTP模式（Modes）*** 370
11.1.7　VTP裁剪（Pruning）** 371
11.2　VTP配置與排錯** 373
11.2.1　VTP配置的注意事項** 373
11.2.2　VTP配置** 374
11.2.3　VTP排錯** 376
11.3　真題精選*** 378
11.4　真題解答*** 381
第12章　STP*** 383
12.1　冗余拓撲中存在的問題*** 383
12.2　STP介紹*** 387
12.2.1　STP算法*** 387
12.2.2　BPDU** 392
12.2.3　端口角色*** 392
12.2.4　端口狀態(tài)和BPDU時間*** 393
12.3　STP收斂*** 395
12.3.1　生成樹的選舉*** 395
12.3.2　STP拓撲變化** 398
12.3.3　增強的STP功能** 399
12.4　高級的STP*** 400
12.4.1　PVST+** 400
12.4.2　RSTP*** 402
12.5　真題精選*** 404
12.6　真題解答*** 407
第13章　無線網(wǎng)絡*** 410
13.1　無線網(wǎng)絡介紹** 410
13.1.1　使用無線網(wǎng)絡* 410
13.1.2　無線局域網(wǎng)標準*** 412
13.1.3　無線局域網(wǎng)的組件* 414
13.1.4　實施無線*** 415
13.1.5　規(guī)劃無線局域網(wǎng)* 418
13.2　無線局域網(wǎng)安全*** 419
13.2.1　無線網(wǎng)的安全威脅* 419
13.2.2　無線網(wǎng)安全協(xié)議** 419
13.2.3　加強無線網(wǎng)安全* 421
13.3　配置無線局域網(wǎng)* 421
13.3.1　配置Linksys** 422
13.3.2　配置無線網(wǎng)卡* 426
13.3.3　Packet Tracer中配置Linksys* 428
13.4　無線故障排除** 429
13.5　真題精選*** 430
13.6　真題解答*** 432
第14章　廣域網(wǎng)** 435
14.1　廣域網(wǎng)概述** 435
14.1.1　廣域網(wǎng)設備* 435
14.1.2　廣域網(wǎng)拓撲*** 435
14.1.3　廣域網(wǎng)鏈路的類型** 437
14.1.4　廣域網(wǎng)幀的封裝格式*** 438
14.2　廣域網(wǎng)技術** 439
14.2.1　廣域網(wǎng)技術分類** 439
14.2.2　廣域網(wǎng)接入技術介紹* 440
14.3　真題精選*** 443
14.4　真題解答*** 446
第15章　PPP** 448
15.1　PPP概述** 448
15.1.1　HDLC** 448
15.1.2　同步和異步串行通信* 449
15.1.3　PPP特點** 449
15.1.4　PPP分層體系結構*** 450
15.1.5　PPP會話建立過程* 452
15.1.6　PPP身份驗證協(xié)議*** 452
15.2　配置PPP概述** 455
15.2.1　PPP基本配置** 455
15.2.2　PPP驗證配置*** 457
15.3　真題精選*** 460
15.4　真題解答*** 460
第16章　幀中繼*** 461
16.1　幀中繼概述*** 461
16.1.1　幀中繼優(yōu)點* 461
16.1.2　幀中繼術語*** 462
16.1.3　幀中繼運行方式* 467
16.1.4　幀中繼尋址*** 469
16.1.5　水平分割問題*** 470
16.2　配置幀中繼*** 471
16.2.1　幀中繼基本配置** 471
16.2.2　RIP over幀中繼** 475
16.2.3　幀中繼子接口** 478
16.3　真題精選*** 482
16.4　真題解答*** 486
第17章　訪問控制列表*** 489
17.1　ACL概述** 489
17.1.1　ACL定義* 489
17.1.2　ACL作用** 489
17.1.3　ACL工作流程*** 490
17.1.4　ACL類型** 491
17.2　標準ACL** 491
17.2.1　通配符掩碼*** 491
17.2.2　配置標準ACL** 493
17.2.3　編輯標準ACL** 494
17.2.4　標準ACL放置的位置*** 495
17.2.5　配置標準命名ACL** 495
17.3　擴展ACL*** 497
17.3.1　配置擴展ACL*** 497
17.3.2　擴展ACL放置的位置*** 499
17.3.3　擴展ACL的增強編輯功能* 499
17.3.4　擴展ACL中的established** 500
17.3.5　配置擴展命名ACL** 502
17.4　配置ACL的注意事項*** 502
17.5　復雜ACL 505
17.5.1　反射ACL 505
17.5.2　動態(tài)ACL 507
17.5.3　基于時間的ACL 510
17.6　真題精選*** 512
17.7　真題解答*** 516
第18章　網(wǎng)絡安全** 519
18.1　網(wǎng)絡安全介紹* 519
18.1.1　網(wǎng)絡安全的重要性* 519
18.1.2　一般的安全威脅* 520
18.1.3　網(wǎng)絡攻擊類型** 521
18.1.4　一般防范攻擊的技術** 522
18.1.5　網(wǎng)絡安全車輪（Network
18.1.5　Security Wheel）* 523
18.2　路由器的安全** 524
18.2.1　密碼安全* 524
18.2.2　限制遠程訪問** 525
18.2.3　記錄日志** 528
18.2.4　禁用不需要的服務或端口* 529
18.3　SDM * 530
18.3.1　SDM的關鍵特性 530
18.3.2　配置SDM 532
18.4　路由器的文件管理 * 535
18.4.1　IOS文件管理 535
18.4.2　配置文件管理* 540
18.5　密碼恢復技術 *** 540
18.5.1　路由器密碼恢復*** 541
18.5.2　交換機密碼恢復* 542
18.6　真題精選*** 544
18.7　真題解答*** 546
第19章　遠程辦公* 548
19.1　遠程辦公的商業(yè)需要 548
19.1.1　遠程辦公的優(yōu)勢 548
19.1.2　遠程辦公的解決方案 548
19.2　寬帶服務* 549
19.3　VPN ** 551
19.3.1　VPN優(yōu)點** 551
19.3.2　VPN類型** 551
19.3.3　VPN安全性*** 552
19.3.4　IPSec安全協(xié)議** 556
19.3.5　VPN配置* 556
19.4　真題精選* 564
19.5　真題解答* 566
第20章　DHCP和NAT*** 568
20.1　DHCP** 568
20.1.1　使用DHCP的好處** 568
20.1.2　BOOTP和DHCP的區(qū)別
20.1.2　與聯(lián)系** 568
20.1.3　DHCP工作過程** 569
20.1.4　配置DHCP服務器和客戶端*** 573
20.1.5　配置DHCP中繼服務* 575
20.1.6　使用SDM配置DHCP 576
20.2　NAT*** 577
20.2.1　私有地址和公共地址*** 577
20.2.2　什么是NAT*** 579
20.2.3　使用NAT的優(yōu)點和缺點*** 580
20.2.4　配置靜態(tài)NAT** 580
20.2.5　配置動態(tài)NAT** 583
20.2.6　配置NAT超載*** 585
20.2.7　配置端口映射** 586
20.3　真題精選*** 587
20.4　真題解答*** 590
第21章　IPv6* 593
21.1　IPv6的重要性* 593
21.2　IPv6地址* 594
21.2.1　IPv6地址表示* 594
21.2.2　IPv6地址類型 595
21.2.3　配置IPv6地址* 596
21.3　IPv6路由 597
21.4　IPv6過渡策略* 600
21.5　真題精選* 603
21.6　真題解答* 603
第22章　綜合實驗*** 605
22.1　實驗要求** 605
22.2　實驗配置*** 607
22.3　真題精選*** 618
22.4　真題解答*** 621
附錄A　術語表 625