第1章 计算机网络 1
1.1局域网和广域网 2
1.2服务器和客户机 3
1.3网际互联模型 4
1.3.1分层的方法 4
1.3.2参考模型的优点 5
1.3.3 OSI的分组 7
1.4理解OSI参考模型 7
1.4.1实例：应用程序包含IP地址带来的麻烦 7
1.4.2 OSI参考模型与排错 8
1.4.3通过建立的会话查看木马 11
1.5网络设备 13
1.5.1网卡 13
1.5.2网线 17
1.5.3集线器 19
1.5.4交换机 20
1.5.5路由器 21
1.6数据封装 22
1.7传输模式 24
1.7.1半双工和全双工以太网 24
1.7.2设置网卡的双工模式 25
1.8 Cisco组网三层模型 27
1.8.1核心层 28
1.8.2汇聚层 28
1.8.3接入层 29
1.8.4高可用网络设计 29
1.9习题 30
第2章TCP/IP协议 33
2.1 OSI和DoD模型 34
2.2传输层协议 34
2.2.1传输控制协议 35
2.2.2用户数据报协议 35
2.3应用层协议 36
2.3.1应用层协议和传输层协议的关系 36
2.3.2应用层协议和服务的关系 37
2.3.3示例1：查看远程桌面侦听的端口 38
2.3.4示例2：端口冲突造成服务启动失败 40
2.4应用层协议和服务 41
2.4.1在Windows Server 2003上安装服务 42
2.4.2配置FTP服务器 45
2.4.3配置Web服务器 48
2.4.4配置SMTP服务和POP3服务 51
2.4.5启用远程桌面且更改默认端口 59
2.4.6配置DNS服务器 62
2.5配置服务器网络安全 66
2.5.1端口扫描 67
2.5.2使用Telnet排除网络故障 67
2.5.3 Windows防火墙保护客户端安全 69
2.5.4使用TCP/IP筛选保护服务器安全 73
2.5.5使用IPSec保护服务器安全 78
2.6网络层协议 89
2.6.1 IP协议 89
2.6.2 ICMP协议 93
2.6.3 IGMP协议 98
2.6.4 ARP协议 98
2.7使用捕包工具排除网络故障 104
2.7.1示例：查看谁在发送广播包 104
2.7.2捕包软件安装的位置 106
2.8习题 108
第3章IP地址 113
3.1理解IP地址 114
3.1.1 IP术语 114
3.1.2 IP层次结构 114
3.1.3网络地址 115
3.2 IP地址分类 116
3.2.1 A类地址 116
3.2.2 B类地址 118
3.2.3 C类地址 119
3.2.4 D类和E类地址 120
3.2.5保留的IP地址 120
3.2.6私有IP地址 122
3.3等长子网划分 123
3.3.1子网划分预备知识 123
3.3.2子网掩码的作用 124
3.3.3 CIDR 124
3.3.4等长子网划分 125
3.3.5判断IP地址所属的网段 129
3.3.6 A类网络子网划分 130
3.4变长子网划分 131
3.4.1示例：变长子网划分 131
3.4.2超网 133
3.4.3合并网络的规律 134
3.5习题 135
第4章C i sco IOS 141
4.1 Cisco路由器的硬件和IOS 142
4.1.1 Cisco路由器的硬件分类 142
4.1.2 Cisco路由器的主要组件 144
4.1.3路由器IOS命名 145
4.2路由器模拟软件 146
4.2.1 Packet Tracer 146
4.2.2 Dynamips 147
4.3连接到路由器进行配置 147
4.3.1使用超级终端配置路由器 148
4.3.2使用超级终端Telnet路由器 150
4.4路由器的常规配置 151
4.4.1实验环境和要求 151
4.4.2使用Dynamips搭建实验环境 152
4.4.3查看路由器信息 156
4.4.4配置路由器的全局参数 157
4.4.5配置路由器的接口 158
4.4.6配置路由器允许通过Telnet配置 161
4.4.7查看、保存和删除路由器配置 163
4.4.8加密口令 164
4.5 Cisco命令行帮助功能 164
4.5.1使用帮助功能和命令简写 165
4.5.2使用do命令 166
4.6 Cisco安全设备管理器 166
4.7重设路由器密码 169
4.8安装和升级路由器IOS 170
4.8.1备份路由器的IOS 170
4.8.2安装或升级路由器IOS 171
4.9配置路由器名称解析 173
4.9.1建立主机列表 173
4.9.2配置DNS进行域名解析 173
4.10使用Cisco发现协议 174
4.10.1获取CDP定时器和保持时间信息 174
4.10.2收集邻居信息和显示CDP状态 175
4.11路由器Telnet路由器 177
4.12习题 178
第5章 静态路由 181
5.1 IP路由 182
5.1.1配置静态路由 183
5.1.2删除静态路由 186
5.2路由汇总 188
5.2.1通过路由汇总简化路由表 188
5.2.2路由汇总例外 189
5.2.3无类域间路由（CIDR ） 190
5.3默认路由 190
5.3.1使用默认路由作为指向Internet的路由 191
5.3.2让默认路由代替大多数网段的路由 192
5.3.3使用默认路由和路由汇总简化路由表 193
5.3.4 Windows上的默认路由和网关 194
5.4网络负载均衡 197
5.4.1配置和验证网络负载均衡 197
5.4.2另外一种网络负载均衡 200
5.4.3热备份路由协议（HSRP） 201
5.5总结 202
5.6实验 203
5.6.1试验1：静态路由 203
5.6.2实验2：使用默认路由 206
5.6.3实验3：使用默认路由和路由汇总 207
5.6.4实验4：网络排错 209
5.7习题 210
第6章 动态路由 213
6.1动态路由 214
6.2 RIP协议 215
6.2.1 RIP的配置过程 215
6.2.2 RIPvl和RIPv2 220
6.3 EIGRP协议 222
6.3.1 EIGRP的配置过程 223
6.3.2关闭EIGRP的自动汇总 225
6.3.3查看EIGRP的配置和路由表 225
6.3.4 EIGRP手动汇总 225
6.3.5确认EIGRP选择的最佳路径 226
6.3.6查看EIGRP的备用路径 227
6.3.7查看EIGRP邻居 228
6.3.8显示EIGRP协议活动 228
6.3.9更改EIGRP的默认设置 229
6.4 OSPF协议 229
6.4.1 OSPF相关术语 230
6.4.2支持多区域 231
6.4.3 OSPF的network参数 233
6.4.4配置OSPF单区域 234
6.4.5检查路由表 235
6.4.6查看OSPF链路状态数据库 236
6.4.7测试OSPF收敛速度 236
6.4.8 OSPF多区域 238
6.4.9 OSPF路由汇总 240
6.5 RIP、 EIGRP和OSPF协议的对比 241
6.5.1路由协议的类型 241
6.5.2路由协议的优先级 242
6.5.3验证路由协议的优先级 243
6.6路由再发布 245
6.6.1将静态路由发布到动态路由 246
6.6.2 RIP和EIGRP路由再发布 248
6.6.3 OSPF和EIGRP路由再 发布 251
6.7实验 253
6.7.1实验1：配置RIPv2支持变长子网 253
6.7.2实验2：配置RIPv2支持不连续子网 254
6.7.3实验3：配置EIGRP手动汇总 255
6.7.4实验4：OSPF排错 258
6.8习题 258
第7章 交换 261
7.1局域网组网设备 262
7.1.1集线器 262
7.1.2网桥 262
7.1.3交换机 263
7.1.4查看交换机的MAC地址表 264
7.1.5交换机上配置监控端口 265
7.2生成树协议 266
7.2.1生成树协议 267
7.2.2生成树术语 267
7.2.3生成树的操作 268
7.2.4生成树的端口状态 269
7.2.5确认和更改根桥 270
7.2.6关闭VLAN 1的生成树 272
7.3优化生成树 272
7.3.1生成树快速端口 272
7.3.2生成树上行链路快速 273
7.3.3启用快速生成树协议（RSTP） 802.1w 274
7.4交换机端口安全 274
7.4.1端口和MAC地址绑定 274
7.4.2控制端口连接计算机的数量 276
7.5 VLAN 277
7.5.1什么是VLAN 278
7.5.2创建和管理VLAN 279
7.5.3跨交换机的VLAN 281
7.5.4配置干道链路 283
7.5.5帧标记 285
7.5.6 VLAN干道协议（VTP） 286
7.5.7配置VTP域 287
7.6配置VLAN间路由 289
7.6.1单臂路由器实现VLAN间路由 289
7.6.2多层交换机实现VLAN间路由 291
7.7交换机EtherChannel 292
7.8习题 295
第8章 网络安全 299
8.1网络安全简介 300
8.1.1从OSI参考模型来看网络安全 300
8.1.2典型的安全网络架构 301
8.1.3防火墙的种类 302
8.1.4常见的安全威胁 303
8.2访问控制列表 305
8.2.1标准访问控制列表 306
8.2.2扩展访问控制列表 309
8.2.3使用访问控制列表保护路由器 311
8.3基于时间的访问控制列表 312
8.3.1查看和设置路由器的时间 312
8.3.2定义时间段 313
8.3.3在访问控制列表中使用时间 313
8.4使用访问控制列表降低安全威胁 314
8.4.1 IP地址欺骗对策 315
8.4.2 DoS TCP SYN攻击对策 316
8.4.3 DoS Smurf攻击对策 317
8.4.4过滤ICMP消息 318
8.4.5 DDoS对策 319
8.5访问控制列表的位置 320
8.6习题 321
第9章 网络地址转换 325
9.1网络地址转换技术简介 326
9.1.1 NAT的应用场景 326
9.1.2 NAT的类型 326
9.2实现网络地址转换 327
9.2.1配置静态NAT 327
9.2.2配置动态NAT 329
9.2.3配置PAT 332
9.2.4配置端口映射 333
9.3在Windows上实现网络地址转换和端口映射 336
9.3.1在Windows XP上配置连接共享和端口映射 336
9.3.2在Windows Server 2003上配置网络地址转换和端口映射 338
9.4实验 342
9.5习题 343
第10章IPv6 347
10.1为什么需要IPv6 348
10.1.1 IPv4的不足之处 348
10.1.2 IPv6的改进 349
10.1.3 IPv6协议栈 350
10.1.4 ICMPv6协议的功能 351
10.2 IPv6寻址 353
10.2.1 IPv6寻址及表达式 354
10.2.2 IPv6的地址类型 355
10.2.3 IPv6中特殊的地址 356
10.2.4 IPv6计算机地址配置方法 356
10.3配置IPv6路由 361
10.3.1配置IPv6静态路由 362
10.3.2配置RIPng支持IPv6 363
10.3.3配置EIGRPv6支持IPv6 365
10.3.4配置OSPFv3支持IPv6 368
10.4 IPv6和IPv4共存 370
10.4.1双协议栈技术 371
10.4.2 6 to 4隧道技术 372
10.4.3 ISATAP隧道 374
10.4.4 NAT-PT 379
10.5习题 384
第11章 广域网 387
11.1广域网简介 388
11.1.1广域网术语 388
11.1.2广域网连接类型 389
11.1.3通用的广域网协议 390
11.2典型的广域网协议 391
11.2.1 HDLC 391
11.2.2点到点PPP 393
11.2.3帧中继 398
11.3虚拟专用网 407
11.3.1 VPN使用的广域网协议 409
11.3.2配置路由器为VPN服务器 409
11.3.3配置Windows服务器为VPN服务器 417
11.4习题 425