第1章　簡介思科CCNA認證的體係結構 1
1.1 簡介思科的認證體係等級CCNA/CCNP/CCIE 1
1.2 關於思科認證體係的考試過程 2
1.3 關於思科認證體係結構的學習方式 7
1.4 CCNA與麵嚮實戰工作的關聯和認證者的行業後續發展建議 8
1.5 建立一個必需的學習原則：沒被取證的理論就不是真理 8
1.6 沒有專業的網絡實驗室的解決方案 9
1.7 用正確的心態來完成認證的學習、感受分享、寄語 11
本章小結 12
第2章　計算機網絡基礎 13
2.1 理解計算機網絡 13
2.1.1 計算機網絡的分類 13
2.1.2 理解計算機網絡服務結構 15
2.1.3 理解計算機網絡拓撲 17
2.1.4　理解IEEE 802的各個標準 20
2.1.5 理解以太網的介質訪問協議（CSMA/CD） 21
2.1.6 CCNA認證中CSMA/CD試題分析（見隨書光盤） 23
2.2 理解計算機的MAC地址 23
2.2.1 理解MAC地址的構成 23
2.2.2 理解MAC地址的I/G位 23
2.2.3 CCNA認證中MAC部分試題分析（見隨書光盤） 24
2.3 理解IP地址的作用與意義 24
2.3.1 IP地址的定義與分類 24
2.3.2 理解子網掩碼與IP子網的劃分 25
2.3.3 計算一個IP子網內的主機數 26
2.3.4 理解默認網關 26
2.3.5 理解可變長子網掩碼（VLSM）與無類域間的路由（CIDR） 27
2.3.6 演示：區分網絡ID、主機ID、子網掩碼與網關 28
2.3.7 演示：VLSM的基本應用與特性 29
2.3.8 實戰：IP地址規劃的經典案例 30
2.3.9 深入分析IP通信過程中的兩組特殊地址 32
2.3.10 CCNA認證中IP地址規劃與設計部分試題分析（見隨書光盤） 34
2.4 理解計算機網絡的體係結構 34
2.4.1 理解OSI開放式七層模型 35
2.4.2 聯動分析：OSI七層模型傳輸數據的過程 36
2.4.3 演示：取證OSI七層模型傳輸數據的原理過程 39
2.4.4 CCNA認證中OSI七層模型的試題分析（隨書光盤） 40
本章小結 40
第3章　理解網絡設備工作原理 41
3.1 中繼器工作原理 41
3.2 集綫器工作原理 42
3.3 網橋工作原理 43
3.4 二層交換機工作原理 47
3.4.1 通過區彆集綫器、二層交換機理解衝突域 48
3.4.2 CCNA認證中網橋與二層交換機的試題分析（見隨書光盤） 49
3.5 路由器工作原理 49
3.5.1 理解路由器工作原理必須擴展到數據鏈路層的問題 51
3.5.2 CCNA認證中路由器的試題分析（見隨書光盤） 52
3.6 三層交換機工作原理 52
本章小結 55
第4章　詳解並取證網絡協議的工作原理 56
4.1 理解數據鏈路層協議 56
4.1.1 理解ARP的工作原理 56
4.1.2 關於RARP（Reverse Address Resolution Protocol） 59
4.1.3 理解免費ARP 60
4.1.4 演示：取證ARP協議的工作過程 61
4.1.5 演示：取證計算機和思科路由器上的免費ARP工作過程 63
4.1.6 CCNA認證中ARP協議的試題分析（見隨書光盤） 65
4.2 理解網絡層部分協議 65
4.2.1 理解IP報文的結構 65
4.2.2 演示：取證IP報文的結構 67
4.2.3 理解ICMP協議的工作原理 72
4.2.4 演示：取證ICMP報文的結構 73
4.2.5 CCNA認證中ICMP協議的試題分析（見隨書光盤） 75
4.3 理解傳輸層部分協議 75
4.3.1 理解TCP/IP協議的工作原理 75
4.3.2 演示：取證TCP/IP協議的三次握手過程 78
4.3.3 CCNA認證中TCP協議的試題分析（見隨書光盤） 79
4.3.4 理解UDP協議的工作原理 79
4.3.5 演示：取證UDP報文的結構 80
4.3.6 CCNA認證中UDP協議的試題分析（見隨書光盤） 81
4.4 理解應用層協議 81
4.4.1 理解HTTP協議 81
4.4.2 理解FTP協議 86
4.4.3 理解FTP的主動模式 87
4.4.4 理解FTP的被動模式 88
4.4.5 關於FTP兩種模式引發防火牆與ACL過濾時故障 88
4.4.6 CCNA認證中FTP協議的試題分析（見隨書光盤） 90
4.4.7 簡述應用層的其他協議POP3、SMTP 90
4.5 關於知名協議端口號 91
本章小結 91
第5章　入門思科的網絡設備 92
5.1 簡介思科的數據通信産品 92
5.1.1 認識思科路由器 92
5.1.2 認識思科交換機 94
5.1.3 認識思科設備上的模塊及編號原則 96
5.2 理解如何配置思科網絡設備 98
5.2.1 簡介思科網絡設備的配置方法 98
5.2.2 演示：通過控製綫配置與管理思科網絡設備 99
5.3 完成思科設備上的基本配置 100
5.3.1 理解思科網絡設備的配置模式 100
5.3.2 演示：配置時間、重命名思科網絡設備、接口IP地址、查看運行狀態 102
5.3.3 演示：保存、備份與刪除設備配置 106
5.3.4 演示：設置enable用戶的密碼 110
5.3.5 關於配置指令縮寫與幫助提示功能 112
5.4 CCNA認證中路由器入門配置的試題分析（見隨書光盤） 113
本章小結 113
第6章　理解並實施路由技術 114
6.1 路由技術的理論知識 114
6.1.1 路由技術的概念 114
6.1.2 路由技術的分類 115
6.1.3 演示：在思科路由器上配置靜態路由 117
6.1.4 演示：在思科路由器上配置默認路由 118
6.1.5 關於配置靜態路由和默認路由的注意事項 120
6.1.6 CCNA認證中靜態路由的試題分析（見隨書光盤） 124
6.2 理解並配置動態路由協議RIP 124
6.2.1 理解RIP路由更新報文的結構 125
6.2.2 理解並取證：動態路由協議RIP的工作原理 126
6.2.3 概述RIP兩個版本的區彆 127
6.2.4 理解 RIPv1使用廣播更新路由和RIPv2使用組播更新路由的區彆 128
6.2.5 理解為什麼RIPv2支持VLSM，而RIPv1不支持 129
6.2.6 理解關於RIP的路由度量值 130
6.2.7 演示：動態路由協議RIPv1的配置 131
6.2.8 演示：動態路由協議RIPv2的配置 136
6.2.9 理解RIPv1對連續的VLSM子網支持的一個特殊實例 139
6.2.10 演示：RIP的路由歸納與默認路由公告 140
6.2.11 演示：RIP的等價負載均衡 144
6.2.12 理解並配置：RIP的安全認證過程 147
6.2.13 理解關於動態路由協議産生的環路與收斂問題 149
6.2.14 什麼是路由環路與收斂時間 149
6.2.15 關於水平分割、計數到無窮大、觸發更新 150
6.2.16 理解和配置RIP的定時器 153
6.2.17 CCNA認證中動態路由協議RIP的試題分析（見隨書光盤） 154
6.3 理解基於鏈路狀態的動態路由協議OSPF 154
6.3.1 鏈路狀態路由與矢量路由的區彆 154
6.3.2 從人類生活的角度類比並理解RIP與OSPF的區彆 154
6.3.3 理解並取證：動態路由協議OSPF的工作原理 155
6.3.4 當OSPF工作在不同的網絡類型時是不是所有網絡都必須選舉DR 165
6.3.5 關於OSPF路由器中鏈路狀態特性的取證 166
6.3.6 理解OSPF的度量值 167
6.3.7 為什麼鏈路狀態路由協議收斂較快 168
6.3.8 演示：動態路由協議OSPF的配置 168
6.3.9 演示：取證在以太網上OSPF的DR與BDR選舉原理 178
6.3.10 演示：OSPF自動公告默認路由 181
6.3.11 理解並取證：OSPF協議的安全認證過程 184
6.3.12 CCNA認證中動態路由協議OSPF的試題分析（見隨書光盤） 186
6.4 理解動態路由協議EIGRP 186
6.4.1 關於EIGRP的特性 186
6.4.2 理解EIGRP的功能組件 187
6.4.3 理解EIGRP的消息類型 188
6.4.4 理解並取證：動態路由協議EIGRP的工作原理 189
6.4.5 理解並取證：EIGRP的鄰居錶、拓撲錶、路由錶 197
6.4.6 理解：彌散更新算法（DUAL） 199
6.4.7 演示：動態路由協議EIGRP的配置 201
6.4.8 理解關於EIGRP的路由度量值 204
6.4.9 演示：基於EIGRP的非等價負載均衡 208
6.4.10 演示：EIGRP的路由歸納與默認路由公告 210
6.4.11 理解並配置：EIGRP的安全認證過程 215
6.4.12 CCNA認證中EIGRP部分試題分析（見隨書光盤） 216
6.5 理解路由協議的管理特性 216
6.5.1 理解路由協議的本地管理距離 217
6.5.2 演示：使用本地管理距離完成動態路由協議的管理 217
6.5.3 理解浮動路由的基本原理 220
6.5.4 演示：浮動路由的配置 220
6.5.5 CCNA認證中管理距離部分試題分析（見隨書光盤） 222
6.5.6 理解簡單的路由再發布 222
6.5.7 演示：靜態路由、RIP、OSPF、EIGRP的路由再發布 222
6.5.8 理解並配置：被動接口（Passive-interface） 229
本章小結 232
第7章　理解並實施交換技術 233
7.1 理解園區交換技術的基本知識 233
7.1.1 理解園區交換網絡的模型 233
7.1.2 理解園區交換網絡的連接介質 234
7.1.3 交換機接口的雙工模式與協商過程 237
7.1.4 關於網絡連接中的直通綫、交叉綫、反轉綫 238
7.1.5 CCNA部分雙工、綫纜介質類型試題分析（見隨書光盤） 240
7.1.6 理解園區交換網絡的流量規劃原則 240
7.1.7 理解堆疊交換機與常規交換機的區彆 241
7.2 理解虛擬局域網（VLAN） 242
7.2.1 理解傳統局域網規劃的局限性 243
7.2.2 理解虛擬局域網（VLAN） 243
7.2.3 理解：VLAN的通信原理、VLAN乾道、VLAN的標記與VTP協議 245
7.2.4 VTP乾道協議及其工作模式 246
7.2.5 理解VTP裁剪模式（VTP Pruning） 247
7.2.6 理解並取證：802.1Q、ISL、VTP的報文結構 248
7.2.7 理解802.1Q的Native VLAN（本地VLAN） 252
7.2.8 理解：靜態VLAN與動態VLAN 252
7.2.9 演示：虛擬局域網（VLAN）的基本配置（VLAN劃分、Trunk、VTP） 253
7.2.10 CCNA認證中VLAN、VTP、Trunk試題分析（見隨書光盤） 257
7.3 理解園區交換網絡的生成樹（STP）技術 257
7.3.1 理解生成樹（STP）技術的工作原理 258
7.3.2 演示：人工如何乾預STP計算的默認狀態 262
7.3.3 演示：兩颱交換機成環後的STP計算原則 265
7.3.4 演示並取證：BPDU報文結構 269
7.3.5 理解：生成樹收斂過程中的端口狀態 272
7.3.6 理解：CST（公共生成樹） 273
7.3.7 理解：PVST（基於每個VLAN的生成樹） 274
7.3.8 理解：PVST+（基於每個VLAN的增強型生成樹） 274
7.3.9 理解：RSTP（快速生成樹） 276
7.3.10 理解：MST（多生成樹） 284
7.3.11 CCNA認證中生成樹（STP）試題分析（見隨書光盤） 285
7.4 理解VLAN間的路由 285
7.4.1 實現VLAN間路由的基本架構 285
7.4.2 演示：使用外部路由器架構完成VLAN間的單臂路由 287
7.4.3 演示：配置三層交換機完成VLAN間的路由 289
7.4.4 演示：配置三層交換機的物理接口完成路由 291
7.4.5 CCNA認證中VLAN間路由試題分析（見隨書光盤） 292
本章小結 292
第8章　理解並實施遠程接入技術 293
8.1 簡述思科遠程接入的方案 293
8.1.1 概述電路交換網絡（PSTN/ISDN） 294
8.1.2 概述分組交換網絡—幀中繼與X.25 296
8.1.3 概述分組交換網絡—ATM 297
8.1.4 概述租用綫路—專綫 297
8.1.5 概述數字用戶綫路（DSL） 297
8.1.6 概述虛擬專用網（VPN） 298
8.1.7 CCNA認證中遠程接入方案試題分析（見隨書光盤） 299
8.2 思科設備上點對點專綫的配置 299
8.2.1 理解DTE和DCE 299
8.2.2 CCNA中DTE和DCE試題分析（見隨書光盤） 301
8.2.3 理解廣域網上數據的封裝形式 301
8.2.4 最初的SLIP協議 302
8.2.5 理解PPP協議的組件 302
8.2.6 理解並取證：PPP協議中LCP的工作原理 303
8.2.7 理解並取證：PPP協議中NCP的工作原理 306
8.2.8 演示：思科路由器上PPP鏈路的配置 308
8.2.9 理解與配置：HDLC（High-Level Data Link Control） 310
8.2.10 CCNA認證中點對點接入（PPP、HDLC）的試題分析（見隨書光盤） 311
8.3 理解PPP的安全認證 311
8.3.1 理解並取證：PPP的PAP認證的工作原理 311
8.3.2 演示：PPP的PAP認證配置 312
8.3.3 理解並取證：PPP的CHAP認證的工作原理 314
8.3.4 演示：PPP的CHAP認證配置 316
8.3.5 關於CCNA認證中PPP安全的試題分析（見隨書光盤） 318
8.4 思科設備上幀中繼（Frame-Relay）網絡的配置 318
8.4.1 理解並取證：幀中繼的工作原理 318
8.4.2 演示：思科設備基於物理接口幀中繼（Frame-Relay）的配置 325
8.4.3 演示：思科設備子接口類型幀中繼的配置 332
8.4.4 理解幀中繼的逆嚮解析功能（Frame-Relay Inverse-ARP） 337
8.4.5 演示：區彆幀中繼動態解析與靜態映射的差異 338
8.4.6 關於CCNA認證中幀中繼（Frame-Relay）的試題分析(見隨書光盤) 340
8.5 解決路由協議運行在幀中繼遠程接入環境中的常見問題 340
8.5.1 演示：關於RIP運行在半網狀幀中繼環境中的水平分割管理方案 341
8.5.2 演示：關於EIGRP運行在半網狀幀中繼環境中的水平分割管理方案 344
8.5.3 理解OSPF運行在NBMA中的各種解決方案的配置 346
8.5.4 演示：在半網狀的NBMA中靜態指定OSPF鄰居，中心路由器永遠為DR的方案 346
8.5.5 演示：在半網狀的NBMA中使用ip ospf network point-to-multipoint的方案 348
8.5.6 演示：在全網狀的NBMA中使用ip ospf network broadcast的方案 351
8.5.7 總結：OSPF部署到NBMA網絡的建議思想與注意事項 353
8.6 思科設備上DSL網絡的配置 354
8.6.1 理解DSL的基本分類 354
8.6.2 以ADSL為例理解DSL網絡的物理架構 355
8.6.3 關於在ADSL網絡中使用PPPoE協議 356
8.6.4 理解並取證PPPoE的工作原理 357
8.6.5 演示：PPPoE服務端、撥號計算機、撥號路由器的配置 360
8.7 思科設備上VPN的配置 366
8.7.1 理解：VPN的類型與VPN設備 366
8.7.2 簡述VPN協議PPTP、L2TP、IPSec 368
8.7.3 理解：VPN網絡的數據機密性、完整性、認證、密鑰交換 368
8.7.4 初識IPSec協議 370
8.7.5 IPSec的AH（認證頭部）與ESP（封裝安全性載荷） 370
8.7.6 關於IPSec的安全關聯 372
8.7.7 理解IKE (Internet Key Exchange)的作用 372
8.7.8 簡述IPSec的工作過程 373
8.7.9 演示：基於思科IOS路由器場對場的IPSec-VPN的配置 374
8.7.10 關於CCNA認證中VPN的試題分析（見隨書光盤） 380
本章小結 380
第9章　實施網絡管理與應用功能 381
9.1 配置思科IOS的管理功能特性 381
9.1.1 理解並取證：Telnet遠程管理協議的工作原理 381
9.1.2 演示：思科路由器的Telnet遠程管理 382
9.1.3 理解並取證：SSH遠程管理協議的工作原理 384
9.1.4 演示：思科路由器SSH的遠程管理 384
9.1.5 演示：思科交換機的Telnet與SSH管理 386
9.1.6 演示：使用SDM軟件管理思科路由器 388
9.1.7 關於CCNA認證中Telnet/SSH試題分析（見隨書光盤） 391
9.2 配置思科設備上的應用功能特性 391
9.2.1 理解並取證：DHCP的工作原理 391
9.2.2 演示：思科路由器上DHCP服務的配置 396
9.2.3 理解自動專用尋址地址（APIPA） 398
9.2.4 關於DHCP服務器的衝突檢測 398
9.2.5 演示：思科路由器上DHCP幫助地址的配置 399
9.2.6 理解：思科DHCP如何將多個地址池分配給不同接口的子網 405
9.2.7 理解並取證：理解思科的鄰居發現協議（CDP） 405
9.2.8 演示：思科網絡設備上CDP的配置 406
9.2.9 理解並配置：建立主機名與DNS名稱解析 409
9.2.10 關於 CCNA認證中DHCP、CDP、DNS的試題分析（見隨書光盤） 415
9.3 配置思科設備的網絡地址翻譯（NAT）功能 415
9.3.1 理解並取證：網絡地址翻譯（NAT）——靜態NAT的工作原理 416
9.3.2 理解並取證：網絡地址翻譯（NAT）——動態NAT的工作原理 417
9.3.3 理解並取證：網絡地址翻譯（NAT）——PAT的工作原理 418
9.3.4 理解NAT的地址類型 419
9.3.5 演示：NAT-PAT代理內部網絡訪問Internet 422
9.3.6 演示：動態NAT完成網絡地址翻譯 424
9.3.7 演示：使用靜態NAT配置內部網絡服務器提供對外服務能力 426
9.3.8 演示：外部全局地址與外部局部地址的使用案例 429
9.3.9 關於CCNA認證中NAT的試題分析（見隨書光盤） 431
9.3.10 理解並實施簡單網絡管理協議（SNMP） 431
9.3.11 理解並實施思科的NetFlow功能 440
9.4 思科的高可用性服務 445
9.4.1 理解並實施HSRP 445
9.4.2 理解並實施VRRP 452
9.4.3 理解並實施GLBP 454
本章小結 458
第10章　實施網絡安全 459
10.1 簡述網絡安全的概念 459
10.1.1 認識常見的網絡威脅 459
10.1.2 理解網絡安全區域 460
10.1.3 理解思科的IOS防火牆 461
10.1.4 理解基於思科IOS的IDS/IPS 461
10.1.5 關於CCNA認證中網絡安全概念的試題分析（見隨書光盤） 462
10.2 配置思科設備上的訪問控製功能 462
10.2.1 理解基礎的訪問控製列錶（ACL） 462
10.2.2 演示：標準ACL的配置 464
10.2.3 演示：擴展ACL的配置 469
10.2.4 關於ACL的其他書寫形式與應用注意事項 471
10.2.5 演示：命名ACL的配置 474
10.3 配置思科設備上的高級訪問控製功能 474
10.3.1 演示：帶時間ACL的配置 474
10.3.2 演示：動態ACL的配置 477
10.3.3 演示：自反ACL的配置 480
10.3.4 演示：基於上下文的訪問控製（IOS防火牆的配置） 483
10.3.5 關於CCNA認證中ACL的試題分析（見隨書光盤） 488
10.4 配置設備訪問的安全 488
10.4.1 演示：限製VTY（Telnet）的訪問 488
10.4.2 演示：限製Console綫的訪問 490
10.4.3 演示：設置密碼長度限製、密碼加強 491
10.4.4 演示：交換機端口安全的配置 493
10.4.5 關於CCNA認證中設備訪問的試題分析（見隨書光盤） 495
10.5 配置思科的日誌係統 495
10.5.1 演示：配置控製颱日誌並保存到Buffered區域 499
10.5.2 演示：配置日誌發送到VTY虛擬終端 501
10.5.3 演示：配置日誌發送到Syslog日誌服務器 502
本章小結 505
第11章 理解思科網絡設備的硬件構造與IOS鏡像管理 506
11.1 理解思科路由器的硬件組成 506
11.1.1 認識路由器的中央處理器（CPU） 507
11.1.2 認識路由器的主存儲器——內存 508
11.1.3 認識路由器的ROM 508
11.1.4 認識路由器的啓動Flash 509
11.1.5 認識路由器的Flash存儲器 509
11.1.6 認識路由器的非易失性內存（NVRAM） 509
11.1.7 關於思科路由器的寄存器 510
11.1.８ 關於思科路由器的啓動過程 510
11.2 配置思科IOS鏡像管理 512
11.2.1 演示：為思科2500/2600係列的路由器升級IOS鏡像 514
11.2.2 演示：為思科2950係列的交換機升級IOS鏡像 517
11.2.3 演示：思科路由器到路由器的IOS鏡像管理 520
11.2.4 演示：配置思科設備的啓動順序 521
11.3 理解並區彆思科不同版本的IOS 522
11.4 忘記密碼後恢復思科設備密碼的方案 524
11.5 關於CCNA認證中硬件組成與IOS鏡像管理的試題分析（見隨書光盤） 526
本章小結 526
第12章　理解下一代IP地址——IPv6 527
12.1 初識下一代IP地址 527
12.1.1 理解並取證：IPv6與IPv4在報文結構上的區彆 527
12.1.2 關於IPv6的擴展首部與數據分片的問題 529
12.1.3 演示：一個最簡單的IPv6實驗 531
12.1.4 演示：使用協議分析器取證IPv6的報文結構 533
12.1.5 理解IPv6的地址錶達形式 535
12.1.6 理解IPv6的地址分類 538
12.1.7 演示：在Windows不同版本操作係統的計算機上安裝IPv6協議與基本配置 543
12.1.8 演示：關於在思科路由器上IPv6本地鏈路地址的配置 547
12.1.9 演示：IPv6本地站點地址的配置 549
12.1.10 演示：IPv6全球單播地址的配置 551
12.2 IPv6的組播地址 552
12.2.1 理解IPv6的組播地址 553
12.2.2 理解請求節點的組播地址 554
12.2.3 理解IPv6的組播地址與MAC地址的映射關係 556
12.2.4 演示：取證分析IPv6組播地址的構成原理 557
12.2.5 演示：取證分析IPv6組播地址與MAC地址的映射關係 559
12.3 理解IPv6的通信過程 559
12.3.1 理解IPv6通信過程中ICMPv6的重要作用 560
12.3.2 理解IPv6主機使用ICMPv6替代IPv4環境中的ARP協議 564
12.3.3 演示：取證IPv6主機使用ICMPv6的鄰居請求與鄰居公告消息原理 566
12.3.4 理解ICMPv6前綴請求與前綴公告消息 568
12.3.5 演示：取證ICMPv6前綴請求與前綴公告消息原理 570
12.4 關於IPv6的路由協議 572
12.4.1 理解並配置：IPv6的靜態路由與默認路由 573
12.4.2 理解並配置：IPv6的RIPng 576
12.4.3 理解並配置：IPv6的OSPFv3 582
12.5 概述IPv4過渡到IPv6的方案 587
12.5.1 簡述使用雙協議棧過渡方案 587
12.5.2 簡述使用IPv4兼容地址 589
12.5.3 簡述使用IPv6to4隧道技術的過渡方案 590
12.5.4 簡述使用NAT-PT將IPv4過渡到IPv6的方案 593
12.5.5 簡述使用Teredo技術的過渡方案 598
12.5.6 簡述使用ISATAP 技術的過渡方案 598
12.5.7 簡述使用GRE技術的過渡方案 600
12.6 關於CCNA認證中IPv6的試題分析（見隨書光盤） 601
本章小結 601
第13章　思科CCNA故障與實戰項目測試 602
13.1 故障排除 602
13.1.1 演示：網絡掩碼長度引發的次優路徑故障分析與排除 602
13.1.2 演示：RIP路由更新的故障分析與排除 606
13.1.3 演示：OSPF的鄰居關係故障分析與排除 610
13.1.4 演示：EIGRP非等價負載均衡的故障分析與排除 613
13.1.5 關於交換機網絡通信故障排除 617
13.2　將CCNA的知識應用到綜閤實戰項目中 620
· · · · · · (收起)