第1部分 网络基础 3
第1章 TCP/IP网络简介 3
“我已经知道了吗？”小测验 3
基础内容 4
有关网络的观点 4
TCP/IP网络模型 5
TCP/IP之前的历史 6
TCP/IP网络模型概述 7
TCP/IP应用层 7
TCP/IP传输层 9
TCP/IP网络层 10
TCP/IP链路层（数据链路层和物理层） 13
TCP/IP模型和术语 14
OSI网络模型 15
比较OSI和TCP/IP 16
参照OSI各层描述协议 16
OSI各层及其功能 16
OSI分层概念及其优点 17
OSI封装术语 18
本章回顾 18
复习所有考试要点 19
您应该知道的关键术语 19
第2章 以太网LAN基础 21
“我已经知道了吗？”小测验 21
基础内容 22
以太网LAN概述 22
典型的SOHO局域网 22
典型的企业LAN 23
以太网物理层标准的类型 24
使用以太网数据链路层的所有链路行为一致 25
使用UTP构建物理以太网网络 26
使用UTP发送数据 26
分解UTP以太网链路 26
用于10BASE-T和100BASE-T的UTP布线引脚输出 28
1000BASE-T的UTP电缆引脚分配 31
在以太网网络中发送数据 31
以太网数据链路层协议 31
使用交换机和集线器发送以太网帧 34
本章回顾 36
复习所有考试要点 37
您应该知道的关键术语 37
第3章 WAN基础 39
“我已经知道了吗？”小测验 39
基础内容 40
租用线路WAN 40
根据LAN的规模和路由器的数量来安置租用线路 40
租用线路的物理细节 41
租用线路的数据链路详解 44
作为WAN技术的以太网 46
创建第二层服务的以太网WAN 46
路由器如何使用以太网仿真路由IP数据包 47
接入互联网 48
互联网就是一个大型的广域网 48
互联网接入（广域网）链路 49
数字用户线路 50
有线互联网 51
本章回顾 52
复习所有考试要点 52
您应该知道的关键术语 52
第4章 IPv4寻址和路由选择基础 55
“我已经知道了吗？”小测验 55
基础内容 56
网络层功能概述 56
网络层的路由选择（转发）逻辑 57
网络层是如何通过LAN和WAN选择路由的 58
IP寻址和寻址如何帮助IP选择路由 59
路由选择协议 60
IPv4寻址 60
IP寻址的规则 61
IP地址分组原理 61
IP子网划分 65
IPv4路由选择 66
IPv4主机路由选择 66
路由器转发决策和IP路由表 67
IPv4路由选择协议 68
其他网络层的功能 70
使用名称和域名系统 70
地址解析协议 71
ICMP响应和ping命令 72
本章回顾 72
复习所有考试要点 73
您应该知道的关键术语 73
第5章 TCP/I P传输层和应用层基础 75
“我已经知道了吗？”小测验 75
基础内容 76
TCP/IP第4层协议：TCP和UDP 76
传输控制协议 77
用户数据报协议 83
TCP/IP应用层 84
统一资源定位符 84
使用DNS发现Web服务器 85
使用HTTP传送文件 86
接收主机如何确认正确的接收应用程序 87
本章回顾 88
复习所有考试要点 88
您应该知道的关键术语 88
第1部分回顾 90
第2部分 实施基本以太网LAN 95
第6章 使用命令行界面 95
“我已经知道了吗？”小测验 95
基础内容 96
访问思科Catalyst 2960交换机CLI 96
思科Catalyst交换机 96
访问思科IOS CLI 97
CLI帮助功能 102
debug和show命令 103
配置思科IOS软件 104
配置子模式和情景 105
存储交换机配置文件 106
复制和清除配置文件 108
本章回顾 108
复习所有考试要点 109
您应该知道的关键术语 109
命令参考 109
第7章 分析以太网LAN交换 113
“我已经知道了吗？”小测验 113
基础内容 114
LAN交换概念 114
交换逻辑概述 115
转发已知的单播帧 116
获知MAC地址 118
泛洪未知单播帧和广播帧 118
使用生成树协议避免环路 119
LAN交换总结 120
验证和分析以太网交换 120
演示MAC获知 120
交换机接口 121
查找MAC地址表中的条目 123
管理MAC地址表（老化、清除） 124
包含多台交换机的MAC地址表 125
本章回顾 126
复习所有考试要点 126
实验 127
您应该知道的关键术语 127
命令参考 127
第8章 配置基本的交换机管理 129
“我已经知道了吗？”小测验 129
基础内容 130
保护交换机CLI 130
利用简单密码保护用户模式和特权模式 131
使用本地用户名和密码保护用户模式访问 134
使用外部身份验证服务器保护用户模式访问 135
使用Secure Shell保护远程访问 136
启用远程访问IPv4 138
主机和交换机IP设置 139
为交换机配置IPv4 140
配置交换机来使用DHCP获知IP地址 141
验证交换机上的IPv4 141
实验中的其他有用设置 142
历史缓冲区命令 142
logging synchronous、 exec-timeout和no ip domain-lookup命令 143
本章回顾 144
复习所有考试要点 144
您应该知道的关键术语 144
实验 144
命令参考 145
第9章 配置交换机接口 149
“我已经知道了吗？”小测验 149
基础内容 150
配置交换机接口 150
配置速率、双工和描述 150
使用interface range命令配置多个接口 152
利用shutdown命令管理性控制接口状态 152
使用no命令删除配置 154
自动协商 155
端口安全 158
配置端口安全 159
验证端口安全 160
端口安全违规操作 161
使用端口安全MAC地址作为静态安全地址，而非动态地址 162
本章回顾 163
复习所有考试要点 163
您应该知道的关键术语 163
实验 163
命令参考 163
第2部分回顾 166
第3部分 以太网LAN：设计、VLAN和故障排除 171
第10章 分析以太网LAN设计 171
“我已经知道了吗？”小测验 171
基础内容 172
分析冲突域和广播域 172
以太网冲突域 172
以太网广播域 175
分析校园LAN拓扑 177
两层校园网设计（折叠核心） 177
三层校园网设计（核心） 179
拓扑设计术语 181
分析LAN物理标准选择 181
以太网标准 182
为每个链路选择正确的以太网标准 183
无线LAN与有线以太网相组合 184
本章回顾 186
复习所有考试要点 187
您应该知道的关键术语 187
第11章 实现以太网虚拟LAN 189
“我已经知道了吗？”小测验 189
基础内容 190
虚拟LAN概念 190
用中继功能建立多交换机VLAN 191
在VLAN之间转发数据 193
VLAN和VLAN中继配置及验证 196
创建VLAN和分配接入VLAN的接口 196
VLAN中继协议 200
VLAN中继配置 200
实现连接到电话的接口 204
数据和语音VLAN概念 204
总结：交换机上的IP电话端口 208
本章回顾 208
复习所有考试要点 208
您应该知道的关键术语 209
命令参考 209
第12章 以太网LAN故障排除 211
“我已经知道了吗？”小测验 211
基础内容 213
关于应用故障排除方法的观点 213
考试疑难解答 213
深入研究问题隔离 214
本书涵盖的故障排除 215
分析交换机接口状态和统计数据 216
接口状态码和非工作状态的原因 216
接口速率和双工问题 217
常见的第1层工作接口问题 219
预测哪些交换机将转发帧 220
预览MAC地址表的目录 220
分析转发路径 222
分析某个接口上的端口安全操作 222
故障排除关闭模式和错误禁用恢复 223
排除限制和保护模式下的故障 224
分析VLAN和VLAN中继 226
确保在正确的VLAN中使用了正确的接入接口 227
未定义接入VLAN 227
被禁用的接入VLAN 228
不匹配的中继运行状态 228
本章回顾 229
复习所有考试要点 230
您应该知道的关键术语 230
命令参考 230
第3部分回顾 232
第4部分 IPv4寻址和子网划分 237
第13章 IPv4子网划分 237
“我已经知道了吗？”小测验 237
基础内容 238
子网划分入门 238
通过简单的例子来定义子网划分 238
操作角度与子网划分的设计角度 239
分析子网划分和寻址的需求 240
主机划分到特定子网的规则 240
决定子网的数量 241
决定每个子网中的主机数量 242
一个子网大小通吃 242
设计选择 245
选择一个有类的网络 245
掩码选择 247
创建所有子网的列表 250
实施计划 251
分配子网到不同位置 252
选择每个子网的动态和静态范围 252
本章回顾 253
复习所有考试要点 254
您应该知道的关键术语 254
第14章 分析有类I Pv4网络 257
“我已经知道了吗？”小测验 257
基础内容 257
有类网络概念 257
IPv4网络类型及其相关情况 258
每个网络中的主机数量 260
推导网络ID和相关号码 261
例外的网络ID和网络广播地址 262
有类网络练习 262
由一个IP地址获得关键信息的练习 263
记忆地址分类详细信息的练习 263
本章回顾 264
复习所有考试要点 264
您应该知道的关键术语 264
本章知识要点的附加练习 265
之前练习题答案 265
第15章 分析子网掩码 269
“我已经知道了吗？”小测验 269
基础内容 270
子网掩码转换 270
3种掩码格式 270
二进制和前缀掩码之间的转换 271
二进制和DDN掩码之间的转换 271
前缀与DDN掩码之间的转换 273
子网掩码转换练习 273
使用掩码识别子网设计选择 274
掩码将子网地址划分为两部分 275
掩码和分类将地址分为3个部分 275
无类和有类地址分配 276
基于IPv4地址格式的计算 276
分析子网掩码的练习 277
本章回顾 278
复习所有考试要点 278
您应该知道的关键术语 279
本章知识要点的附加练习 279
之前练习题答案 279
第16章 分析已有子网 283
“我已经知道了吗？”小测验 283
基础内容 284
定义子网 284
网络172.16.0.0和4个子网的示例 284
子网ID概念 285
子网广播地址 286
可用地址的范围 286
分析已有子网：二进制 287
查找子网ID：二进制 287
查找子网广播地址：二进制 288
二进制练习题 289
二进制方法的捷径 290
布尔逻辑计算的简要介绍 291
查找地址范围 291
分析已有子网：十进制 291
用简单的掩码来分析 291
趣味八位组的可预测性 292
查找子网ID：困难掩码 293
查找子网广播地址：困难掩码 295
分析已有子网的练习 296
选择：记忆或计算 297
本章回顾 297
复习所有考试要点 298
您应该知道的关键术语 298
本章知识要点的附加练习 298
之前练习题的答案 298
第4部分回顾 300
第5部分 实现IPv4 305
第17章 思科路由器操作 305
“我已经知道了吗？”小测验 305
基础内容 306
安装思科路由器 306
安装企业级路由器 306
安装互联网接入路由器 308
在思科路由器上启用IPv4支持 309
访问路由器CLI 309
路由器接口 310
路由器辅助端口 316
本章回顾 316
复习所有考试要点 317
您应该知道的关键术语 317
命令参考 317
第18章 配置IPv4地址和静态路由 319
“我已经知道了吗？”小测验 319
基础内容 320
IP路由 320
IPv4路由过程参考 321
IP路由示例 322
配置IP地址和连接的路由 326
连接的路由和IP地址命令 326
思科路由器上的ARP表 327
VLAN上的子网间的路由 328
配置静态路由 333
静态路由配置 333
静态主机路由 335
没有竞争路由的静态路由 335
有竞争路由的静态路由 336
静态默认路由 337
排除静态路由故障 338
本章回顾 339
复习所有考试要点 340
您应该知道的关键术语 340
命令参考 341
第19章 用RIPv2获取IPv4路由信息 343
“我已经知道了吗”小测验 343
基础内容 344
RIP和路由协议概念 344
内部网关协议的发展历史 345
比较IGP 345
距离矢量基础 346
RIPv2特性总结 349
核心RIPv2配置和验证 350
配置核心 RIPv2特性 350
RIPv2验证 353
可选RIPv2配置和验证 357
使用passive-interface命令控制RIP更新 357
支持多个具有最大路径的等价路由 358
理解自动汇总和不连续有类网络 358
验证可选的RIP特性 360
RIPv2默认路由 362
排除RIPv2故障 365
network命令缺少和错误的症状 366
与被动接口相关的问题 367
与自动汇总相关的问题 367
其他路由器特性导致的RIP问题 368
RIP故障排除问题总结 368
本章回顾 369
复习所有考试要点 369
您应该知道的关键术语 370
命令参考 370
第20章 主机上的DHCP和IP网络 373
“我已经知道了吗？”小测验 373
基础内容 374
实施HSRP并排除故障 374
DHCP概念 375
路由器上的DHCP服务器配置 378
IOS DHCP服务器验证 380
排除DHCP问题 381
验证主机的IPv4装置 385
IP地址以及掩码配置 385
DNS名称解析 386
默认路由器 387
IPv4地址类型 388
回顾单播（A、B和C类）IP地址 389
IP广播地址 389
IPv4组播地址（D类地址） 390
比较和对比IP地址类型 391
本章回顾 392
复习所有考试要点 392
您应该知道的关键术语 392
命令参考 393
第5部分回顾 394
第6部分 IPv4设计和故障排除 399
第21章 子网设计 399
“我已经知道了吗？”小测验 399
基础内容 400
选择掩码以满足需求 400
回顾：选择子网和主机位的最小数量 400
没有符合要求的掩码 401
只有一个掩码符合要求 402
多个掩码符合要求 402
正式过程 404
子网掩码选择的练习 405
查找所有子网ID 405
第一个子网ID：零子网 405
使用魔法数字查找模型 406
子网位小于8的正式过程 407
查找子网位正好为8的所有子网 409
查找子网位大于8的所有子网 410
练习查找所有子网ID 411
本章回顾 412
复习所有考试要点 412
考生应该知道的关键术语 413
本章知识要点的附加练习 413
之前练习题的答案 413
第22章 变长子网掩码 417
“我已经知道了吗？”小测验 417
基础内容 418
VLSM概念和配置 418
非类型化和类型化路由协议 418
VLSM配置和验证 419
查找VLSM重叠 420
使用VLSM设计子网划分方案 420
查找VLSM重叠的示例 422
练习查找VLSM重叠 423
向现有VLSM设计添加一个新子网 423
添加新VLSM子网的示例 423
本章回顾 425
复习所有考试要点 425
您应该知道的关键术语 425
本章知识要点的附加练习 425
之前练习题的答案 425
第23章 IPv4故障排除工具 429
“我已经知道了吗？”小测验 429
基础内容 429
使用ping命令隔离问题 429
ping命令基础 430
使用ping命令执行测试的策略和结果 430
在ping中使用名称和IP地址 436
使用traceroute命令隔离问题 437
traceroute基础 437
traceroute命令的工作原理 438
标准和扩展traceroute 439
使用traceroute将问题隔离到两台路由器 440
Telnet和SSH 441
使用IOS Telnet和SSH客户端的常见理由 442
IOS Telnet和SSH示例 443
本章回顾 444
复习所有考试要点 444
您应该知道的关键术语 444
第24章 排除IPv4路由故障 447
“我已经知道了吗？”小测验 447
基础内容 447
主机与默认路由器之间的问题 447
基于主机IPv4设置的根源 448
基于默认路由器配置的根源 452
在路由器之间路由数据包的问题 455
通过匹配最明确的路由而进行IP转发 455
错误编址计划导致的路由问题 458
相关故障排除主题简介 461
本章回顾 462
复习所有考试要点 462
第6部分回顾 464
第7部分 IPv4服务：ACL和NAT 469
第25章 基本IPv4访问控制列表 469
“我已经知道了吗？”小测验 469
基础内容 470
IPv4访问控制列表基础 470
ACL位置和方向 470
匹配包 471
在发生匹配时执行操作 472
IP ACL的类型 472
标准编号IPv4 ACL 472
IP ACL的列表逻辑 473
匹配逻辑和命令语法 474
实现标准IP ACL 477
故障排除和验证技巧 480
练习应用标准IP ACL 481
练习创建access-list命令 481
从ACL逆向工程到地址范围 481
本章回顾 483
复习所有考试要点 483
您应该知道的关键术语 483
本章知识要点的附加练习 483
命令参考 483
之前练习题的答案 484
第26章 高级IPv4访问控制列表 487
“我已经知道了吗？”小测验 487
基础内容 488
扩展编号的IP访问控制列表 488
匹配协议、源IP和目的IP 489
匹配TCP和UDP端口号 490
扩展的IP ACL配置 492
练习创建access-list命令 495
命名的ACL和ACL编辑 495
命名IP访问列表 496
使用序列号编辑ACL 497
编号ACL配置与命名ACL配置对比 499
ACL实现考虑因素 499
使用IPv4 ACL进行故障排除 500
分析网络中的ACL行为 500
ACL与路由器生成的数据包的交互 504
本章回顾 506
复习所有考试要点 507
您应该知道的关键术语 507
命令参考 507
之前练习题的答案 508
第27章 网络地址转换 511
“我已经知道了吗？”小测验 511
基础内容 512
对IPv4地址可伸缩性的观点 512
CIDR 513
私有地址 514
网络地址转换概念 514
静态NAT 515
动态NAT 516
通过端口地址转换（PAT）重载NAT 517
NAT配置和故障排除 519
静态NAT配置 519
动态NAT配置 520
动态NAT验证 521
NAT重载（PAT）配置 524
NAT故障排除 526
本章回顾 527
复习所有考试要点 527
您应该知道的关键术语 527
命令参考 528
第7部分回顾 530
第8部分 IPv6 535
第28章 IPv6基础 535
“我已经知道了吗？”小测验 535
基础内容 536
IPv6简介 536
IPv6的历史原因 536
IPv6路由 538
IPv6路由协议 540
IPv6寻址格式和约定 541
表示完整的（未缩写）IPv6地址 541
缩写和展开IPv6地址 542
地址前缀长度表示 543
计算IPv6前缀（子网ID） 543
查找IPv6前缀 543
更难的IPv6前缀长度 545
本章回顾 545
复习所有考试要点 546
您应该知道的关键术语 546
本章知识要点的附加练习 546
之前练习题的答案 546
第29章 IPv6寻址和子网划分 549
“我已经知道了吗？”小测验 549
基础内容 550
全球单播寻址概念 550
公网和私网IPv4地址的简单回顾 550
IPv6全球路由前缀 552
全球单播地址的地址范围 553
使用全球单播地址进行IPv6子网划分 554
将地址分配给子网中的主机 557
本地唯一单播地址 558
使用IPv6本地唯一地址进行子网划分 558
全球唯一本地地址的需求 559
本章回顾 560
复习所有考试要点 560
您应该知道的关键术语 560
第30章 在路由器上实施IPv6寻址 563
“我已经知道了吗？”小测验 563
基础内容 564
在路由器上实施单播IPv6地址 564
静态单播地址配置 565
动态单播地址配置 571
路由器使用的特殊地址 572
本地链路地址 572
IPv6组播地址 574
其他IPv6地址 578
IPv6寻址配置摘要 578
本章回顾 578
复习所有考试要点 579
您应该知道的关键术语 579
本章知识要点的附加练习 579
命令参考 580
之前练习题的答案 580
第31章 在主机上实施IPv6寻址 583
“我已经知道了吗？”小测验 583
基础内容 584
邻居发现协议 584
使用NDP RS和RA发现路由器 585
使用NDP RS和RA为SLAAC发现地址信息 586
使用NDP NS和NA发现邻居链路地址 586
使用NDP NS和NA发现重复地址 587
NDP摘要 588
主机IPv6设置的动态配置 588
使用有状态DHCP和NDP的动态配置 589
使用无状态地址自动配置 591
排除IPv6寻址故障 593
从主机验证主机IPv6连接 593
从邻近的路由器验证主机连接 595
本章回顾 598
复习所有考试要点 598
您应该知道的关键术语 598
命令参考 598
第32章 实施IPv6路由 601
“我已经知道了吗？”小测验 601
基础内容 602
连接路由和本地路由 602
连接路由和本地路由规则 602
IPv6连接路由的示例 603
IPv6本地路由的示例 604
IPv6静态路由 605
使用出站接口的静态路由 606
使用下一跳IPv6地址的静态路由 607
静态默认路由 609
静态IPv6主机路由 610
浮动静态IPv6路由 610
路由器接口上的SLAAC中的默认路由 612
排除静态IPv6路由故障 613
本章回顾 615
复习所有考试要点 616
命令参考 616
第8部分回顾 618
第9部分 网络设备管理 623
第33章 设备管理协议 623
“我已经知道了吗？”小测验 623
基础内容 624
系统消息日志（Syslog） 624
实时将消息发送给当前用户 624
存储日志消息供以后查看 625
日志消息格式 625
日志消息严重等级 626
配置和验证系统日志记录 627
debug命令和日志消息 629
网络时间协议（NTP） 630
设置时间和时区 631
实现NTP客户端、服务器和客户端/服务器模式 631
NTP使用环回接口实现更高的可用性 633
使用CDP和LLDP分析拓扑 634
检查CDP获取的信息 635
配置和验证CDP自身 637
实现链路层发现协议 638
本章回顾 639
复习所有考试要点 640
您应该知道的关键术语 640
命令参考 640
第34章 设备安全特性 643
“我已经知道了吗？”小测验 643
基础内容 644
保护IOS密码 644
使用服务密码加密来加密旧IOS密码 644
使用散列函数对启用密码进行编码 645
为本地用户名隐藏密码 648
思科设备加固 649
配置登录标语 649
保护未用的交换机接口 650
使用ACL控制Telnet和SSH访问 651
防火墙 651
本章回顾 654
复习所有考试要点 654
您应该知道的关键术语 654
命令参考 655
第35章 管理IOS文件 657
“我已经知道了吗？”小测验 657
基础内容 658
管理思科IOS映像和升级 658
IOS文件系统 658
升级IOS映像 660
思科IOS软件引导顺序 664
密码恢复 668
思科密码恢复/重设背后的基本思路 669
一个具体的密码重设示例 669
管理配置文件 671
复制和擦除配置文件 671
初始配置（设置模式） 674
本章回顾 675
复习所有考试要点 675
您应该知道的关键术语 675
命令参考 676
第36章 IOS许可管理 679
“我已经知道了吗？”小测验 679
基础内容 680
IOS打包 680
每个型号、系列和软件版本/发行版的IOS映像 680
原装：每个功能集组合一个IOS映像 680
新IOS封装：一个包含所有功能集的通用映像 681
使用通用映像的IOS软件激活 681
未来：Cisco ONE许可 682
使用思科许可管理器管理软件激活 683
使用许可手动激活软件 683
手动激活许可的示例 685
使用权许可 688
本章回顾 689
复习所有考试要点 690
您应该知道的关键术语 690
命令参考 690
第9部分回顾 692
第10部分 最后冲刺 697
第37章 最后冲刺 697
关于考试的建议 697
使用思科认证考试教程了解问题类型 697
时间与问题数量 698
建议的时间检查方法 698
考试前的其他建议 699
考试日建议 699
考试失败后预留一些时间，防止下次考试失败 699
考试复习 700
练习子网划分和其他与计算相关的技能 700
模拟考试 702
通过问题复习找出知识差距 704
练习动手CLI技能 705
评估您是否准备好通过考试（和摆脱考试分数误区） 707
考试失败后的学习建议 707
其他学习任务 708
最后的思考 709
第11部分 附录 713
附录A 数值参照表 713
附录B CCENT/CCNA ICND1 100-105考试更新 717
始终获得书籍的产品页面上的最新信息 717
技术内容 717
术语表 719