第1章 OSI参考模型和路由 2
1.1 简介 3
1.2 层次网络模型：OSI参考模型 3
1.2.1 对等层通信 5
1.2.2 数据封装 6
1.3 物理层 7
以太网/802.3物理连接 7
1.4 数据链路层 8
以太网/802.3接口 9
1.5 网络层 9
1.5.1 IP寻址和子网 9
1.5.2 路径的判断 10
1.5.3 路径通信 11
1.5.4 ICMP 12
1.5.5 ARP 13
1.5.6 路由选择 14
1.5.7 被路由的协议与路由选择协议 16
1.5.8 IP路由选择配置任务 19
1.6 传输层 20
1.6.1 分段高层应用 21
1.6.2 建立一个连接 21
1.6.3 数据传输 22
1.6.4 用窗口实现可靠性 22
1.6.5 确认技术 23
1.7 总结 24
1.8 复习题 25
1.9 主要术语 27
第2章 局域网交换 32
2.2 网络要求 33
2.1 简介 33
2.2.1 以太网/802.3 接口 34
2.2.2 使用中继器扩展共享介质局域网 36
2.3 提高局域网性能 37
2.3.1 全双工以太网 37
2.3.2 局域网分段 38
2.4 交换和桥接概述 41
2.4.1 局域网交换延时 41
2.4.2 第2层和第3层交换 41
2.4.3 局域网交换机如何学习地址 42
2.4.4 交换机的作用 43
2.4.5 对称和非对称的交换机 43
2.4.6 存储器缓冲区 44
2.4.7 两种交换方法 45
2.5 生成树协议 46
2.4.8 VLAN 46
2.6 总结 47
2.7 复习题 48
2.8 主要术语 50
第3章 虚拟局域网 56
3.1 简介 57
3.2 VLAN综述 57
3.3 用交换体系结构来进行分段 58
3.3.1 VLAN和物理边界 58
3.3.2 通过主干传递VLAN信息 60
3.3.3 VLAN中的路由器 60
3.3.4 交换式网络的配置 61
3.4 VLAN的实现 62
3.4.1 端口为中心的VLAN 62
3.4.3 动态VLAN 63
3.5 VLAN的优点 63
3.4.2 静态VLAN 63
3.5.1 增加、移动或改变用户的位置 64
3.5.2 控制广播活动 64
3.5.3 提供较好的网络安全性 65
3.5.4 利用现有的集线器以节省开支 66
3.6 总结 67
3.7 复习题 68
3.8 关键术语 70
第4章 局域网设计 74
4.1 简介 75
4.2 网络设计目标 76
4.3 网络设计的组成部分 76
4.3.1 服务器的功能和所处的位置 77
4.3.3 冲突检测 78
4.3.2 Intranet 78
4.3.4 分段 79
4.3.5 带宽域与广播域的比较 79
4.4 网络设计方法 80
4.4.1 收集用户需求 80
4.4.2 分析需求 81
4.4.3 有效性和网络流量 81
4.4.4 网络拓扑结构的设计 82
4.5 总结 97
4.6 华盛顿学校园区网络项目任务：局域网设计 97
4.7 CCNA认证考试的学习目标 98
4.8 复习题 99
4.9 主要术语 101
第5章 路由选择协议：IGRP 106
5.1 简介 107
5.2.2 路由选择表 108
5.2.1 网络层路由选择 108
5.2 网络层基础 108
5.2.3 使用计量标准来描述距离 109
5.2.4 网络层通信路径 110
5.2.5 网络地址和主机地址 110
5.3 被路由的协议和路由选择协议 111
5.4 IP路由选择协议 112
5.4.1 最佳路由 113
5.4.2 简单性和高效性 113
5.4.3 健壮性 113
5.4.4 快速收敛 113
5.4.5 灵活性 114
5.4.6 静态路由选择 114
5.4.7 动态路由选择 114
5.5 IP路由选择的配置 115
5.4.8 路由选择的分类 115
5.6 了解IGRP的有关操作 116
5.6.1 内部、系统和外部IGRP路由 116
5.6.2 创建IGRP路由选择过程 117
5.6.3 提高IGRP的稳定性 118
5.6.4 IGRP计量标准信息 120
5.6.5 IGRP更新消息 120
5.6.6 最大跳数 121
5.7 总结 122
5.8 华盛顿学校园区网络项目任务 122
5.9 CCNA认证考试的学习目标 123
5.10 复习题 123
5.11 主要术语 126
第6章 访问控制列表 130
6.1 简介 131
6.2 ACL概述 132
6.2.1 为什么要建立ACL 133
6.2.2 按正确顺序创建ACL 134
6.2.3 使用ACL 134
6.2.4 ACL如何工作 134
6.3 ACL配置任务 136
6.3.1 把ACL分组到各个接口 137
6.3.2 为每个ACL分配唯一的表号 137
6.3.3 怎样使用通配符掩码位 138
6.3.4 如何使用通配符any 140
6.3.5 如何使用通配符host 141
6.4 标准访问控制列表 141
6.4.1 标准ACL的有关例子 142
6.4.2 标准ACL例子1：允许一个源的通信流量通过 143
6.4.3 标准ACL例子2：拒绝一个特定主机的通信流量 144
6.4.4 标准ACL例子3：拒绝一个特定子网的通信流量 145
6.5 扩展访问控制列表 146
6.5.1 扩展ACL的有关例子 147
6.5.2 扩展ACL例子1：拒绝FTP通信流量通过E0 149
6.5.3 扩展ACL例子2：只拒绝通过E0的Telnet通信流量 149
6.6 使用命名访问控制列表 150
6.6.1 deny命令 151
6.6.2 permit命令 152
6.7 使用带协议的访问控制列表 153
6.8 正确放置ACL 153
6.8.1 使用带防火墙功能的ACL 154
6.8.2 搭建防火墙体系结构 155
6.9 验证访问控制列表 156
6.10 总结 158
6.11 华盛顿学校园区网络项目任务：使用ACL 158
6.13 复习题 159
6.12 CCNA认证考试的学习目标 159
6.14 主要术语 162
第7章 Novell IPX 164
7.1 简介 165
7.2 NetWare 网络中的Cisco路由器 165
7.3 IPX概述 167
7.4 Novell封装 170
7.4.1 Cisco封装的命名情况 171
7.4.2 IPX数据包格式 172
7.5 使用RIP进行Novell路由选择 172
7.6 服务通告协议 175
7.7 接通最近服务器协议 176
7.8 Novell IPX配置任务 177
7.8.1 Novell IPX全局配置 178
7.8.2 给接口分配IPX网络号 178
7.8.3 验证IPX操作 179
7.9 监视和管理IPX网络 180
7.9.1 监视IPX接口状态 180
7.9.2 监视IPX路由选择表 181
7.9.3 监视Novell IPX服务器 183
7.9.4 监视IPX通信流量 184
7.9.5 IPX路由选择的故障检修 187
7.9.6 IPX SAP的故障检修 187
7.9.7 IPX ping命令 188
7.9.8 特权IPX ping命令 188
7.9.9 用户IPX ping命令 190
7.10 总结 190
7.11 华盛顿学校园区网络项目设计：配置Novell IPX 191
7.12 CCNA认证考试的学习目标 191
7.13 复习题 192
7.14 主要术语 195
第8章 网络管理（第一部分） 198
8.2 网络文档管理 199
8.2.1 主配线间设备（MDF）和中间级配线间设备（IDF）的布局 199
8.1 介绍 199
8.2.2 服务器与工作站的详细配置 200
8.2.3 软件列表 201
8.2.4 维护记录 201
8.2.5 安全性措施 202
8.2.6 用户策略 203
8.3 网络安全性 203
8.3.1 数据恢复 204
8.3.2 备份操作 204
8.3.3 冗余技术 206
8.4 环境因素分析 207
8.4.1 电源条件 207
8.5 网络性能分析 208
8.4.2 电磁干扰（EMI）和无线电频率干扰（RFI） 208
8.4.3 软件病毒 208
8.5.1 服务器管理 209
8.5.2 客户机/服务器结构的网络 210
8.5.3 网络控制 212
8.6 排除网络故障 213
8.7 总结 215
8.8 华盛顿学校园区网络项目任务：完成TCS 216
8.9 复习题 217
第9章 广域网 220
9.1 简介 221
9.2 广域网技术概述 221
9.2.1 广域网业务 222
9.2.2 广域网服务供应商 223
9.2.4 广域网的信令标准和容量 224
9.2.3 广域网虚电路 224
9.3 广域网设备 225
9.3.1 路由器 226
9.3.2 广域网交换机 226
9.3.3 调制解调器 226
9.3.4 CSU/DSU（信道服务单元/数据服务单元） 227
9.3.5 ISDN终端适配器 227
9.4 广域网和OSI参考模型 227
9.4.1 广域网物理层 228
9.4.2 广域网数据链路层 228
9.5 广域网帧封装格式 229
9.5.1 PPP封装 230
9.5.2 HDLC封装 230
9.6 广域网链路的选择 231
9.6.1 专线 231
9.6.2 分组交换连接 232
9.6.3 电路交换连接 233
9.7 总结 236
9.8 华盛顿学校园区工程任务：广域网 236
9.9 CCNA 认证考试的学习目标 236
9.10 复习题 237
9.11 主要术语 239
第10章 广域网设计 244
10.1 简介 245
10.2 广域网通信 245
10.3 广域网设计第一步 247
10.3.1 收集需求 248
10.3.2 分析需求 250
10.3.3 敏感性测试 251
10.4 明确和选择网络的性能 251
10.4.2 分层网络设计模型 252
10.4.1 明确和选择网络模型 252
10.4.3 分层广域网设计的优势 256
10.4.4 帧中继和ISDN广域网链路 258
10.5 华盛顿学校园区项目任务：广域网设计 259
10.6 总结 260
10.7 复习题 260
10.8 主要术语 262
第11章 PPP 264
11.1 简介 265
11.2 PPP概述 265
11.2.1 PPP的组成 266
11.2.2 PPP中各层的功能 267
11.2.3 PPP帧格式 267
11.3 PPP会话的建立过程 268
11.3.1 阶段1：链路建立和配置协调 268
11.3.3 阶段3：网络层协议配置协调 269
11.3.2 阶段2：链路质量检测 269
11.3.4 阶段4：关闭链路 270
11.4 PPP验证 270
11.4.1 配置PPP验证 271
11.4.2 配置CHAP验证 272
11.5 总结 273
11.6 华盛顿学校园区项目任务：PPP 273
11.7 CCNA 认证考试的学习目标 274
11.8 复习题 274
11.9 主要术语 276
第12章 ISDN 278
12.1 简介 279
12.2 ISDN概述 279
12.2.1 ISDN的组成 280
12.2.2 ISDN参考点 281
12.2.4 ISDN服务类型标识 282
12.2.3 ISDN交换类型 282
12.3 ISDN和OSI参考模型 283
12.3.1 ISDN物理层 283
12.2.5 ISDN的标准化 283
12.3.2 ISDN数据链路层 284
12.3.3 ISDN网络层 285
12.4 ISDN封装 286
12.5 ISDN的用途 287
12.5.1 远程接入 287
12.5.2 远程节点 288
12.5.3 SOHO互连 288
12.6 ISDN服务：BRI和PRI 289
12.6.1 建立BRI连接 290
12.6.2 BRI硬件 291
12.7 ISDN配置任务 291
12.7.2 定义交换类型 292
12.7.1 配置ISDN BRI 292
12.7.3 定义SPID 293
12.7.4 BRI配置实例 294
12.7.5 验证BRI的操作 295
12.8 按需拨号请求路由选择 296
12.8.1 验证DDR 296
12.8.2 DDR调试操作 297
12.9 总结 298
12.10 华盛顿学校园区项目任务：ISDN 298
12.11 CCNA 认证考试的学习目标 299
12.12 复习题 300
12.13 主要术语 301
第13章 帧中继 304
13.2 帧中继技术概述 305
13.1 简介 305
13.2.1 帧中继术语 306
13.2.2 帧中继的操作 308
13.2.3 帧中继的数据链路连接标识符（DLCI） 308
13.2.4 帧中继的帧格式 309
13.2.5 帧中继编址方式 310
13.3 Cisco的帧中继实现方案：LMI（本地管理接口） 310
13.3.1 LMI操作 310
13.3.2 LMI扩展 311
13.3.3 LMI帧格式 312
13.4 全局寻址 312
13.4.1 组播 313
13.4.2 逆向ARP 313
13.4.3 帧中继映射 313
13.4.4 帧中继交换表 314
13.5 帧中继子接口 316
13.5.1 水平分割路由选择环境 317
13.5.2 使用子接口解决可达性问题 318
13.6 基本帧中继的配置 318
13.6.1 验证帧中继的有关操作 319
13.6.2 检验线路是否处于连通状态 320
13.6.3 检验帧中继映射是否成功 321
13.6.4 检验到中心站点路由器的连通性 321
13.6.5 配置帧中继连接的串行接口 322
13.6.6 验证帧中继的配置情况 322
13.6.7 配置子接口 324
13.6.8 配置可选的命令 325
13.7 总结 327
13.8 华盛顿学校社区网络项目设计：帧中继 327
13.10 复习题 328
13.9 CCNA 认证考试的学习目标 328
13.11 主要术语 331
第14章 网络管理（第二部分） 334
14.1 介绍 335
14.2 网络管理中的管理方法 335
14.2.1 理解并建立网络责任范围 336
14.2.2 网络的成本 336
14.2.3 故障报告文件 337
14.3 网络监测 337
14.3.1 连接监测 338
14.3.2 流量监测 338
14.3.3 简单网络管理协议 338
14.3.4 远程监测(RMON) 340
14.4.1 排除网络故障的方法 342
14.4 排除网络故障 342
14.4.2 排除技术的过程 343
14.4.3 划分与克服故障的技术 345
14.4.4 软件工具 347
14.5 总结 351
14.6 华盛顿学校园区网络项目任务：完成TCS 351
14.7 复习题 352
第15章 Network＋认证考试复习 354
第16章 CCNA认证考试复习 356
16.1 介绍 357
16.2 OSI模型 357
16.2.1 应用层 357
16.2.2 表示层 358
16.2.3 会话层 358
16.2.4 传输层 358
16.2.7 物理层 359
16.2.5 网络层 359
16.2.6 数据链路层 359
16.2.8 数据封装 360
16.3 创建子网 360
16.3.1 子网规划 360
16.3.2 问题示例 360
16.4 局域网交换 361
16.4.1 半双工和全双工以太网的工作原理 361
16.4.2 配置两个终端 362
16.4.3 配置路由器 363
16.4.4 两台交换机不匹配 363
16.5 以太网帧 363
16.5.2 集线器的工作原理 364
16.5.3 交换机的工作原理 364
16.5.1 MAC地址 364
16.5.4 网络的微分段 366
16.5.5 交换机和缓冲区 367
16.5.6 平面网络 367
16.5.7 使用路由器进行局域网微分段 368
16.5.8 ARP（地址解析协议）请求/应答 369
16.6 对称交换和非对称交换 371
16.7 虚拟局域网（VLAN）的优点 373
16.7.1 为何使用以端口为中心的VLAN 373
16.7.2 路由选择和VLANs 374
16.7.3 VLAN标记 377
16.8 生成树协议（STP） 378
16.9 总结 379
第17章 远程访问技术 380
17.2 Cable Modem(线缆调制解调器) 381
17.1 介绍 381
17.2.1 Cable Modem是如何工作的 382
17.2.2 电缆数据网络体系结构 385
17.3 电缆和OSI模型 386
17.3.1 物理层 386
17.3.2 数据链路层 387
17.3.3 网络层 387
17.3.4 传输层 387
17.3.5 应用层 387
17.4 电缆总结 387
17.5 无线网络访问 388
17.6 直播卫星（DBS） 389
17.6.1 直播卫星（DBS）的结构 390
17.7 低轨道卫星 391
17.6.2 数据服务 391
17.7.1 低轨道卫星的体系结构 392
17.7.2 发射能力 392
17.7.3 费用问题 392
17.8 无线局域网 392
17.8.1 建筑物内部的无线局域网 393
17.8.2 建筑物之间的无线局域网 394
17.8.3 无线局域网标准 394
17.8.4 无线局域网的未来 395
17.8.5 关于无线局域网的总结 396
17.9 数字用户线 397
17.9.1 非对称的数字用户线 397
17.9.2 ADSL业务结构 398
17.9.3 ADSL的能力 400
17.9.4 ADSL 技术 400
17.9.5 ADSL标准和协会 401
17.9.7 VDSL的设计能力 402
17.9.6 甚高速数字用户线 402
17.9.8 VDSL技术 403
17.9.9 标准的状态 406
17.9.10 VDSL和ADSL的关系 407
17.10 总结 407
第18章 虚拟专用网络 408
18.1 介绍 409
18.2 虚拟专用网络的工作原理 409
18.2.1 VPN的优点 409
18.2.2 VPN的类型 410
18.2.3 服务质量等级协议 410
18.2.4 一个示例的VPN 411
18.2.5 连接网络A各点的VPN 411
18.3.1 安全审查 412
18.3.2 关于范围和应用的需求 412
18.3 VPN的实施 412
18.3.3 文档 413
18.3.4 安全策略 413
18.4 Cisco的VPN设计 413
18.4.1 隧道技术（Tunneling） 414
18.4.2 Cisco的虚拟拨号服务 414
18.4.3 Cisco的L2F实施 415
18.4.4 端到端的虚拟拨号过程 415
18.5 虚拟拨号服务的要点 417
18.5.1 身份验证和安全措施 417
18.5.2 授权 418
18.5.3 地址分配 418
18.5.4 记帐 418
18.6 总结 419
第19章 制定网络安全策略和管理策略 420
19.2 网络安全性设计 421
19.1 介绍 421
19.2.1 确定网络资产并分析风险 422
19.2.2 分析安全措施的需求和折衷方案 422
19.2.3 制定安全性方案 422
19.2.4 定义一个安全策略 423
19.2.5 安全策略的组成部分 423
19.2.6 制定安全步骤 424
19.3 安全机制 424
19.3.1 身份验证 424
19.3.2 授权 424
19.3.3 记帐（审核） 425
19.3.4 数据加密 425
19.3.5 公钥/私钥加密 426
19.3.6 数据包过滤器 427
19.3.9 物理安全性 428
19.3.8 入侵检测 428
19.3.7 防火墙 428
19.4 选择安全性的解决方案 429
19.4.1 保证互联网连接的安全 429
19.4.2 保证互联网域名系统服务的安全 429
19.4.3 网络的逻辑设计和互联网连接 430
19.4.4 IP安全协议 430
19.4.5 保证拨号访问的安全 431
19.4.6 保证网络服务的安全性 431
19.4.7 保证用户服务的安全 432
19.5 总结 433
附录A e-LAB实验索引 434
附录B 练习题答案 438
附录C 命令小结 448
附录D 动画索引 452