第1部分 连网简介 2
第1章 网络 2
1.1 网络简介 3
1.1.1 网络特性 3
1.1.2 组件 3
1.1.3 连网的场所 4
1.1.4 局域网 5
1.1.5 广域网 5
1.2 网络拓扑 6
1.2.1 物理拓扑与逻辑拓扑 7
1.2.2 全网状与部分网状互连拓扑 7
1.3 网络安全简介 8
1.3.1 攻击分类 9
1.3.2 常见的威胁和应对措施 9
1.4 2分钟练习 12
1.5 自测 13
1.6 自测答案 14
第2章 OSI参考模型 16
2.1 简介OSI参考模型 17
2.2 OSI参考模型的各层 17
2.2.1 第7层：应用层 18
2.2.2 第6层：表示层 18
2.2.3 第5层：会话层 19
2.2.4 第4层：传输层 19
2.2.5 第3层：网络层 23
2.2.6 第2层：数据链路层 26
2.2.7 第1层：物理层 29
2.2.8 设备 30
2.3 封装和解封装 30
2.3.1 在协议栈中向下传送 31
2.3.2 在协议栈中向上传送 32
2.3.3 各层与通信 33
2.4 2分钟练习 35
2.5 自测 36
2.6 自测答案 37
第3章 第2层LAN技术 39
3.1 以太网的发展和标准 40
3.1.1 以太网的运行 40
3.1.2 以太网实现 41
3.1.3 成帧 42
3.2 寻址 45
3.2.1 比特值 45
3.2.2 2的幂 45
3.2.3 十六进制转换 46
3.2.4 MAC地址 47
3.3 以太网连接 47
3.3.1 线缆类型 48
3.3.2 以太网介质类型 52
3.4 2分钟练习 54
3.5 自测 55
3.6 自测答案 56
第4章 网桥和交换机 58
4.1 以太网的问题和局限性 59
4.1.1 LAN的距离和扩展 59
4.1.2 冲突、冲突域和拥塞 59
4.2 冲突问题的解决方案 60
4.2.1 网桥 60
4.2.2 交换机 62
4.3 网桥与交换机 62
4.3.1 交换的方法 63
4.3.2 双工模式 64
4.4 交换功能 65
4.4.1 学习功能 66
4.4.2 转发功能 67
4.4.3 环路 72
4.5 2分钟练习 73
4.6 自测 74
4.7 自测答案 75
第5章 无线LAN 77
5.1 无线LAN技术 78
5.1.1 窄带、宽带和分组数据解决方案 78
5.1.2 CSMA/CA 78
5.1.3 影响无线电频率传输的因素 79
5.2 WLAN标准 79
5.2.1 RF波段 80
5.2.2 802.11标准 80
5.3 WLAN安全 81
5.3.1 WLAN客户端访问网络 81
5.3.2 安全解决方案 82
5.4 WLAN实施 85
5.4.1 访问模式 85
5.4.2 覆盖区域 86
5.4.3 数据速率 87
5.5 WLAN设备 87
5.5.1 访问点 87
5.5.2 客户端 88
5.5.3 故障排除 88
5.6 2分钟练习 89
5.7 自测 90
5.8 自测答案 91
第2部分 TCP/IP协议集 94
第6章 TCP/IP和网际层 94
6.1 TCP/IP协议栈 95
6.1.1 网际层 95
6.1.2 TCP/IP寻址简介 97
6.2 TCP/IP网际协议 99
6.2.1 DHCP 99
6.2.2 ARP 101
6.2.3 ICMP 104
6.3 用于WindowsPC的TCP/IP工具 105
6.3.1 ipconfig命令 105
6.3.2 Ping命令 106
6.3.3 Tracert命令 107
6.3.4 arp命令 108
6.4 2分钟练习 110
6.5 自测 111
6.6 自测答案 112
第7章 IP寻址和子网划分 113
7.1 IP寻址简介 114
7.1.1 在地址类别之间进行区分 114
7.1.2 IP地址组件 115
7.2 子网划分 116
7.3 规划IP寻址 119
7.3.1 第1步：确定网络和主机的需求 120
7.3.2 第2步：满足主机和网络的需求 120
7.3.3 第3步：确定子网掩码 121
7.3.4 第4步：确定网络地址 122
7.3.5 第5步：确定定向广播地址 123
7.3.6 第6步：确定主机地址 123
7.3.7 规划IP寻址的练习 124
7.4 确定IP地址组件 125
7.4.1 确定IP地址组件的6个步骤方法 125
7.4.2 确定IP地址组件的实例1 126
7.4.3 确定IP地址组件的实例2 127
7.4.4 确定IP地址组件的实例3 128
7.4.5 确定网络组件、定向广播组件和主机组件 129
7.5 2分钟练习 130
7.6 自测 131
7.7 自测答案 131
第8章 VLSM 133
8.1 VLSM 134
8.1.1 VLSM的特性 134
8.1.2 利用VLSM实现寻址 135
8.1.3 VLSM实例1 136
8.1.4 VLSM实例2 138
8.2 路由汇总 138
8.2.1 汇总的优点 139
8.2.2 无类域间路由选择 139
8.2.3 分层寻址 140
8.2.4 路由选择和子网掩码 141
8.2.5 路由选择表 142
8.2.6 执行汇总 143
8.2.7 执行路由汇总 145
8.2.8 检验路由汇总 146
8.3 2分钟练习 148
8.4 自测 149
8.5 自测答案 150
第9章 TCP/IP和传输层 152
9.1 传输层功能 153
9.1.1 流控制 153
9.1.2 可靠性 153
9.1.3 多路复用 154
9.1.4 数据段 154
9.2 传输层协议 154
9.2.1 传输控制协议 154
9.2.2 用户数据报协议 155
9.3 TCP和UDP应用程序 156
9.3.1 端口 157
9.3.2 应用程序映射 157
9.4 会话的建立 158
9.4.1 TCP的3次握手 159
9.4.2 TCP的排序和确认 159
9.4.3 TCP的流控制和窗口操作 160
9.5 2分钟练习 161
9.6 自测 162
9.7 自测答案 162
第10章 发送和接收TCP/IP分组 164
10.1 网络设备和寻址简介 165
10.1.1 第1层的设备 165
10.1.2 第2层的设备 165
10.1.3 第3层的设备 165
10.2 端到端传送的实例 166
10.2.1 PC-A获得寻址信息 167
10.2.2 PC-A打开与PC-13的会话 168
10.3 2分钟练习 172
10.4 自测 172
10.5 自测答案 173
第3部分 CiscoCatalyst交换机 176
第11章 CiscoIOS软件 176
11.1 Cisco设备配置简介 177
11.1.1 路由器和交换机连接 177
11.1.2 设备启动 180
11.2 命令行界面（CLI） 180
11.3 IOS基础知识 183
11.3.1 命令的简写和完成 183
11.3.2 上下文敏感帮助 183
11.3.3 错误消息 184
11.3.4 命令的输入 184
11.3.5 IOS特性实例 186
11.3.6 使用IOS特性 187
11.4 基本IOS配置 188
11.4.1 访问配置模式 188
11.4.2 设备标识 189
11.4.3 子配置模式 189
11.4.4 线路配置 190
11.4.5 接口配置 192
11.5 基本IOS安全配置 194
11.5.1 物理威胁和环境威胁 194
11.5.2 密码 194
11.5.3 登录提示 196
11.6 IOS操作和验证 197
11.6.1 Show和Debug命令概述 197
11.6.2 运行和启动配置 197
11.6.3 设备版本信息 199
11.6.4 接口信息 200
11.6.5 使用CLI设置基本路由器配置 202
11.7 2分钟练习 205
11.8 自测 206
11.9 自测答案 207
第12章 初始交换机配置 208
12.1 2960交换机概述 209
12.1.1 2960机箱 209
12.1.2 2960LED和MODE按钮 210
12.1.3 MODE按钮 210
12.2 交换机的启动 211
12.2.1 交换机启动过程 211
12.2.2 系统配置会话 213
12.3 基本交换机配置 214
12.3.1 IP地址和默认网关 215
12.3.2 配置实例 215
12.3.3 配置交换机 216
12.4 基本交换机操作和验证 217
12.4.1 MAC地址表 217
12.4.2 静态MAC地址 217
12.4.3 CAM表 218
12.5 端口安全性特性 218
12.5.1 端口安全性配置 219
12.5.2 端口安全性验证 220
12.6 2分钟练习 221
12.7 自测 222
12.8 自测答案 223
第13章 虚拟局域网和中继 225
13.1 VLAN概述 226
13.1.1 子网与VLAN 227
13.1.2 可伸缩性 228
13.1.3 VLAN和流量类型 229
13.1.4 VLAN成员资格 229
13.2 VLAN连接 230
13.2.1 接入链路连接 230
13.2.2 中继连接 231
13.3 VLAN中继协议 235
13.3.1 VTP模式 236
13.3.2 VTP消息 237
13.3.3 VTP修剪 238
13.4 VLAN配置 240
13.4.1 配置VTP 241
13.4.2 配置中继 242
13.4.3 在交换机上配置中继 244
13.4.4 创建VLAN 245
13.4.5 VLAN与中继的基本故障排除 246
13.4.6 在交换机上配置VLAN 248
13.5 2分钟练习 250
13.6 自测 251
13.7 自测答案 252
第14章 交换机和冗余 253
14.1 第2层冗余 254
14.1.1 分层校园网设计 254
14.1.2 第2层问题 255
14.2 生成树协议 256
14.2.1 网桥协议数据单元 256
14.2.2 根交换机 257
14.2.3 根端口 258
14.2.4 指定端口 259
14.2.5 端口状态 260
14.2.6 第2层收敛 261
14.2.7 分离VLANSTP＋ 262
14.2.8 简单STP实例 263
14.3 快速生成树协议 266
14.3.1 其他端口角色 266
14.3.2 RSTPBPDU 267
14.3.3 RSTP收敛特性 267
14.3.4 RSTP配置 268
14.3.5 PVST＋和RSTP优化 269
14.3.6 检查交换机上的STP信息 270
14.4 EtherChannel 270
14.4.1 EtherChannel概述 270
14.4.2 EtherChannel配置 271
14.5 STP故障排除 272
14.5.1 环路识别 272
14.5.2 配置矫正 272
14.6 2分钟练习 274
14.7 自测 274
14.8 自测答案 275
第4部分 Cisco路由器和局域网 278
第15章 路由器和路由选择 278
15.1 路由选择简介 279
15.1.1 路由类型 279
15.1.2 自治系统 280
15.1.3 管理距离 281
15.2 动态路由选择协议 281
15.2.1 路由选择度量值 282
15.2.2 距离向量协议 282
15.2.3 链路状态协议 283
15.2.4 混合协议 285
15.3 距离向量协议的问题和解决方案 286
15.3.1 问题：收敛 286
15.3.2 问题：路由选择环路 290
15.4 2分钟练习 294
15.5 自测 295
15.6 自测答案 296
第16章 初始路由器配置 298
16.1 路由器的硬件组件 299
16.1.1 只读存储器（ROM） 299
16.1.2 其他组件 300
16.2 路由器的启动过程 300
16.2.1 引导程序 301
16.2.2 系统配置会话 303
16.2.3 配置寄存器 305
16.3 AutoSecure 307
16.4 路由器的配置 310
16.4.1 配置接口 310
16.4.2 配置0子网 312
16.4.3 静态主机配置 313
16.4.4 使用IOS特性 314
16.5 单臂路由器 315
16.5.1 子接口配置 315
16.5.2 接口封装 315
16.5.3 单臂路由器配置实例 316
16.6 2分钟练习 318
16.7 自测 318
16.8 自测答案 319
第17章 IOS设备管理 321
17.1 路由器的配置文件 322
17.1.1 保存配置文件 322
17.1.2 恢复配置文件 323
17.1.3 创建和删除配置文件 324
17.1.4 配置文件的命名 324
17.1.5 配置文件的复习 325
17.1.6 操纵路由器的配置文件 325
17.2 网络中的变动 326
17.2.1 添加设备 326
17.2.2 改动设备 326
17.3 IOS镜像文件 327
17.3.1 IOS镜像的命名规则 327
17.3.2 升级IOS镜像之前 328
17.3.3 备份IOS镜像 328
17.3.4 加载IOS镜像 329
17.4 远程访问IOS设备 330
17.4.1 SSH和Telnet访问 330
17.4.2 SSH配置 330
17.5 基本故障排除 331
17.5.1 本地ARP表 332
17.5.2 Cisco发现协议（CDP） 332
17.5.3 第3层连通性测试 335
17.5.4 第7层连通性测试 339
17.5.5 debug概述 341
17.5.6 使用路由器的故障排除工具 341
17.6 2分钟练习 343
17.7 自测 344
17.8 自测答案 345
第18章 安全设备管理器 346
18.1 SDM简介 347
18.1.1 PC需求 347
18.1.2 路由器要求和SDM文件 348
18.1.3 必要的路由器配置 349
18.1.4 访问SDM 350
18.2 使用SDM进行基本的路由器配置 352
18.2.1 配置界面 352
18.2.2 接口 354
18.2.3 DHCP设置 355
18.3 使用SDM进行基本的路由器监控 358
18.4 2分钟练习 360
18.5 自测 361
18.6 自测答案 362
第5部分 路由选择 366
第19章 基本路由选择 366
19.1 静态路由 367
19.1.1 静态路由的配置 367
19.1.2 默认路由的配置 368
19.1.3 默认路由和距离向量协议 368
19.1.4 静态路由验证和故障排除 369
19.1.5 静态路由的配置 369
19.1.6 基本IP和路由选择故障排除 371
19.2 动态路由选择协议基础 372
19.2.1 Router命令 373
19.2.2 Network命令 373
19.3 RIP 374
19.3.1 RIP操作 374
19.3.2 配置RIP 376
19.3.3 RIP验证和故障排除 377
19.3.4 配置RIP 380
19.3.5 基本RIP故障排除 381
19.4 2分钟练习 384
19.5 自测 384
19.6 自测答案 385
第20章 OSPF路由选择 386
20.1 OSPF概述 387
20.1.1 分层设计：区域 387
20.1.2 度量值结构 388
20.2 OSPF操作 389
20.2.1 路由器标识 389
20.2.2 寻找邻居 389
20.2.3 指定和备份指定路由器 390
20.2.4 共享路由选择信息 391
20.3 OSPF配置 392
20.3.1 环回接口 394
20.3.2 默认路由传播 394
20.3.3 OSPF度量值 394
20.3.4 OSPF认证 395
20.4 OSPF故障排除 396
20.4.1 show ip protocols命令 396
20.4.2 show ip route命令 397
20.4.3 show ip ospf命令 397
20.4.4 show ip ospf interface命令 398
20.4.5 show ip ospf neighbor命令 399
20.4.6 debug ip ospf adj命令 399
20.4.7 debug ip ospf events命令 400
20.4.8 debug ip ospf packet命令 400
20.4.9 配置OSPF 401
20.4.10 OSPF故障排除 402
20.5 2分钟练习 404
20.6 自测 405
20.7 自测答案 406
第21章 EIGRP路由选择 408
21.1 EIGRP概述 409
21.1.1 度量值和互操作性 409
21.1.2 路由选择表和更新 410
21.2 EIGRP操作 410
21.2.1 构建邻居关系 410
21.2.2 选择路由 411
21.3 EIGRP配置 412
21.3.1 EI GRP配置实例 412
21.3.2 其他EIGRP命令 413
21.4 EIGRP故障排除 416
21.4.1 show ip protocols命令 417
21.4.2 show ip route命令 417
21.4.3 show ip eigrp neighbors命令 418
21.4.4 show ip eigrp topology命令 419
21.4.5 show ip eigrp interfaces命令 419
21.4.6 show ip eigrp traffic命令 420
21.4.7 debug ip eigrp命令 420
21.4.8 debug eigrp packets命令 421
21.5 2分钟练习 422
21.6 自测 423
21.7 自测答案 423
第6部分 高级Cisco路由器特性 426
第22章 访问控制列表 426
22.1 ACL概述 427
22.1.1 定义 427
22.1.2 类型 427
22.1.3 处理过程 428
22.2 基本ACL配置 430
22.2.1 创建ACL 430
22.2.2 地址匹配：通配符掩码 430
22.2.3 启动ACL 432
22.3 ACL的类型 433
22.3.1 标准编号ACL 433
22.3.2 配置标准编号ACL 436
22.3.3 扩展编号ACL 438
22.3.4 命名ACL 442
22.3.5 ACL注释 443
22.3.6 访问列表验证 443
22.3.7 ACL的变化 444
22.4 ACL的放置 445
22.4.1 标准ACL 446
22.4.2 扩展ACL 446
22.5 2分钟练习 448
22.6 自测 449
22.7 自测答案 450
第23章 地址转换 452
23.1 地址转换概述 453
23.1.1 地址耗尽 453
23.1.2 私有地址 453
23.1.3 地址转换 454
23.2 地址转换类型 454
23.2.1 术语和定义 455
23.2.2 网络地址转换 455
23.2.3 端口地址转换 456
23.2.4 地址转换的优点 458
23.2.5 地址转换的缺点 459
23.3 地址转换配置 459
23.3.1 NAT配置 460
23.3.2 PAT配置 462
23.3.3 地址转换验证 462
23.4 转换过程和故障排除 464
23.4.1 本地到全局转换 464
23.4.2 全局到本地转换 465
23.4.3 地址转换故障排除 465
23.4.4 配置静态地址转换 466
23.4.5 配置动态地址转换 467
23.5 2分钟练习 469
23.6 自测 470
23.7 自测答案 471
第24章 IPv 6473
24.1 IPv6的必要性 474
24.1.1 发展问题 474
24.1.2 IPv6特性 475
24.2 IPv6寻址 475
24.2.1 IPv6地址格式 475
24.2.2 IPv6地址的类型 476
24.3 地址分配 479
24.3.1 静态地址分配 479
24.3.2 DHCPv6 479
24.3.3 无状态自动配置 479
24.4 路由选择和IPv 6480
24.5 IPv6配置 482
24.5.1 启用IPv6和分配地址 482
24.5.2 RIPng 483
24.6 2分钟练习 484
24.7 自测 485
24.8 自测答案 486
第7部分 Cisco路由器与广域网 490
第25章 广域网简介 490
25.1 广域网概述 491
25.1.1 设备与组件 491
25.1.2 连接类型 492
25.1.3 Cisco路由器上的WAN接口 495
25.1.4 WAN布线 495
25.1.5 封装方法 496
25.2 HDLC 496
25.2.1 帧类型 496
25.2.2 配置HDLC 497
25.3 PPP 497
25.3.1 PPP组件 498
25.3.2 配置PPP 499
25.3.3 PPP故障排除 499
25.3.4 PPP认证 500
25.3.5 配置PPP 504
25.3.6 基本PPP故障排除 505
25.4 虚拟专用网 506
25.4.1 优势 507
25.4.2 VPN类型 507
25.4.3 IPSec 508
25.5 2分钟练习 512
25.6 自测 513
25.7 自测答案 514
第26章 帧中继 515
26.1 虚电路 516
26.1.1 全网状互连设计 516
26.1.2 VC的优点 517
26.1.3 虚电路的类型 518
26.1.4 支持的串行连接 519
26.2 帧中继术语 520
26.2.1 LMI 521
26.2.2 数据链路连接标识符（DLCI） 522
26.2.3 VC数据速率 525
26.2.4 拥塞控制 526
26.3 配置帧中继 527
26.3.1 封装配置 527
26.3.2 LMI配置 528
26.3.3 LMI故障排除 528
26.3.4 PVC配置 530
26.3.5 配置帧中继 534
26.4 非广播多路访问环境 535
26.4.1 拓扑类型 536
26.4.2 水平分割问题 536
26.4.3 水平分割问题的解决方案 537
26.4.4 子接口 538
26.4.5 配置具有子接口的帧中继 542
26.5 2分钟练习 545
26.6 自测 546
26.7 自测答案 547
第8部分 附录 550
附录A 关于本书附带的光盘 550
A.1 系统要求 551
A.2 安装和运行BosonNetSimLE和BEE 551
A.2.1 BosonNetSimLE 551
A.2.2 BEE和模拟考试 551
A.3 CertCam 552
A.4 帮助 552
A.5 删除安装 552
A.6 技术支持 552
附录B 备考清单 553
ICNDv1（642-822）考试 554
ICNDv2（642-816）考试 557
术语表 559