CCNP BCRAN認證考試指南（642-821）

第一部分  確定遠程接入需求
第1章  遠程接入解決方案  5
1.1  “我已經(jīng)知道了嗎？”測驗  5
1.2  基礎(chǔ)內(nèi)容  8
1.2.1  遠程接入設備介紹  9
1.2.1.1  Cisco700系列  9
1.2.1.2  Cisco800系列  9
1.2.1.3  Cisco1600系列  9
1.2.1.4  Cisco 1700系列  10
1.2.1.5  Cisco 2500系列  10
1.2.1.6  Cisco 2600系列  10
1.2.1.7  Cisco 3600系列  11
1.2.1.8  Cisco3700系列  11
1.2.1.9  Cisco AS5000系列  11
1.2.1.10  Cisco7200系列  11
1.2.1.11  PIX Firewall系列  12
1.2.1.12  VPN3000 Concentrator系列  12
1.2.2  廣域網(wǎng)連接  12
1.2.2.1  傳統(tǒng)的WAN技術(shù)  13
1.2.2.2  廣域網(wǎng)新技術(shù)  13
1.2.3  確定站點需求  14
1.2.3.1  中心站點的安裝  14
1.2.3.2  分支站點的安裝  14
1.2.3.3  遠程辦公室或家庭辦公室的安裝  15
1.2.4  服務質(zhì)量(QoS)介紹  15
1.3  基礎(chǔ)總結(jié)  16
1.4  問答題  17
第2章  確定站點需求  19
2.1  “我已經(jīng)知道了嗎？”測驗  19
2.2  基礎(chǔ)內(nèi)容  21
2.2.1  確定站點需求  21
2.2.1.1  確定網(wǎng)絡用途  21
2.2.1.2  中心站點的建設  22
2.2.1.3  遠程辦公室站點/分支辦公室站點的建設  23
2.2.1.4  SOHO站點的建設  23
2.2.1.5  設備選型指南  24
2.2.2  遠程接入所用的鏈路方式  27
2.2.3  技術(shù)評估  30
2.3  基礎(chǔ)總結(jié)  31
2.4  問答題  33
2.5  場景  33
2.5.1  場景2-1  33
2.5.2  場景2-2  34
2.6  場景答案  34
2.6.1  場景2-1答案  34
2.6.2  場景2-2答案  34
第3章  網(wǎng)絡概述  37
3.1  “我已經(jīng)知道了嗎？”測驗  37
3.2  基礎(chǔ)內(nèi)容  39
3.2.1  選擇廣域網(wǎng)設備  40
3.2.1.1  中心站點路由器選擇  40
3.2.1.2  遠程辦公點/分支辦公點(ROBO)路由器選擇  45
3.2.1.3  家庭辦公站點(SOHO)路由器選擇  47
3.2.2  設備裝配及連線  48
3.2.3  安裝檢驗  49
3.2.3.1  LED燈  50
3.2.3.2  路由器接口檢驗  50
3.3  基礎(chǔ)總結(jié)  54
3.4  問答題  55
3.5  場景  56
3.6  場景答案  56
第二部分  實現(xiàn)中心站點按需連接
第4章  使用調(diào)制解調(diào)器配置異步撥號鏈路  61
4.1  “我已經(jīng)知道了嗎？”測驗  61
4.2  基礎(chǔ)內(nèi)容  64
4.2.1  調(diào)制解調(diào)器信令  64
4.2.1.1  數(shù)據(jù)傳輸  65
4.2.1.2  數(shù)據(jù)流量控制  65
4.2.1.3  調(diào)制解調(diào)器控制  65
4.2.1.4  DTE呼叫終止  65
4.2.1.5  DCE呼叫終止  66
4.2.2  使用反向遠程登錄軟件(Reverse Telnet)配置調(diào)制解調(diào)器  66
4.2.3  路由器線路編號方式  67
4.2.4  基本異步配置  69
4.2.4.1  路由器邏輯配置  70
4.2.4.2  路由器物理配置  71
4.2.5  調(diào)制解調(diào)器配置  72
4.2.5.1  調(diào)制解調(diào)器自動配置以及調(diào)制解調(diào)器容量數(shù)據(jù)庫  73
4.2.5.2  使用設備發(fā)現(xiàn)特性(discovery feature)  73
4.2.6  使用聊天腳本(chat scripts)控制調(diào)制解調(diào)器連接  74
4.2.6.1  使用聊天腳本的原因  75
4.2.6.2  聊天腳本啟動的原因  75
4.2.6.3  使用聊天腳本  75
4.3  基礎(chǔ)總結(jié)  76
4.4  問答題  77
4.5  場景  78
第5章  PPP配置和網(wǎng)絡訪問控制  81
5.1  “我已經(jīng)知道了嗎？”測驗  82
5.2  基礎(chǔ)內(nèi)容  83
5.2.1  PPP背景知識  83
5.2.1.1  PPP架構(gòu)  84
5.2.1.2  PPP部件  84
5.2.1.3  PPP專門會話和PPP交互會話  85
5.2.2  PPP選項  86
5.2.2.1  PPP身份驗證  86
5.2.2.2  口令驗證協(xié)議(PAP)  86
5.2.2.3  詢問握手驗證協(xié)議(CHAP)  87
5.3  基礎(chǔ)總結(jié)  89
5.4  問答題  89
第6章  PPP鏈路控制協(xié)議選項  91
6.1  “我已經(jīng)知道了嗎？”測驗  91
6.2  基礎(chǔ)內(nèi)容  93
6.2.1  PPP鏈路控制協(xié)議(LCP)  93
6.2.2  PPP選項  93
6.2.2.1  PPP回撥 (callback)  94
6.2.2.2  PPP壓縮(compression)  96
6.2.2.3  多鏈路PPP  96
6.3  PPP故障排查  96
6.4  基礎(chǔ)總結(jié)  98
6.5  問答題  98
第三部分  運用ISDN和DDR技術(shù)提高遠程接入性能
第7章  運用ISDN和DDR技術(shù)  103
7.1  “我已經(jīng)知道了嗎？”測驗  103
7.2  基礎(chǔ)內(nèi)容  105
7.2.1  基本速率接口  106
7.2.1.1  BRI協(xié)議  108
7.2.1.2  ISDN呼叫建立  112
7.2.1.3  ISDN呼叫釋放  114
7.2.2  DDR基礎(chǔ)配置  114
7.2.2.1  第一步：設置ISDN交換機類型  115
7.2.2.2  第二步：指定“觸發(fā)性數(shù)據(jù)流“(interesting traffic)  115
7.2.2.3  第三步：指定靜態(tài)路由  117
7.2.2.4  第四步：定義接口封裝類型和ISDN編址參數(shù)  118
7.2.2.5  第五步：配置協(xié)議地址  119
7.2.2.6  第六步：定義其他接口信息  120
7.2.3  DDR基礎(chǔ)配置的附加選項  121
7.2.3.1  被動接口  121
7.2.3.2  靜態(tài)路由重分配  122
7.2.3.3  默認路由  123
7.2.3.4  速率調(diào)節(jié)  124
7.3  基礎(chǔ)總結(jié)  124
7.4  問答題  125
第8章  高級DDR選項  129
8.1  “我已經(jīng)知道了嗎？”測驗  129
8.2  基礎(chǔ)內(nèi)容  131
8.2.1  DDR基礎(chǔ)配置回顧  131
8.2.2  增強DDR功能  131
8.2.2.1  按需分配帶寬(Bandwidth on Demand)  131
8.2.2.2  多鏈路PPP協(xié)議(Multilink PPP)  132
8.2.3  高級DDR操作  133
8.2.3.1  使用撥號檔案(dialer profiles)  134
8.2.3.2  循環(huán)組(Rotary Groups)  136
8.2.3.3  快照路由選擇(Snapshot Routing)  137
8.3  基礎(chǔ)總結(jié)  138
8.4  問答題  139
第9章  使用ISDN基群速率接口  141
9.1  “我已經(jīng)知道了嗎？”測驗  141
9.2  基礎(chǔ)內(nèi)容  143
9.2.1  基群速率接口(Priamary Rate Interface)  143
9.2.1.1  ISDN交換機類型  144
9.2.1.2  T1組幀方式和線路編碼方式  144
9.2.1.3  E1組幀方式和線路編碼方式  147
9.2.1.4  PRI層結(jié)構(gòu)  148
9.2.1.5  PRI配置  148
9.2.1.6  PRI數(shù)字調(diào)制解調(diào)器接入的模擬呼叫  150
9.2.2  多鏈路PPP和ISDN的故障排查  151
9.2.2.1  show ppp multilink命令  151
9.2.2.2  show dialer命令  152
9.2.2.3  debug ppp multilink命令  152
9.2.2.4  debug dialer命令  153
9.2.2.5  debug isdn q921命令  154
9.2.2.6  Debug isdn q931命令  154
9.3  基礎(chǔ)總結(jié)  155
9.4  問答題  156
第四部分  到中心站點的寬帶接入方法
第10章  接入中心站點的寬帶接入方法  161
10.1  “我已經(jīng)知道了嗎？”測驗  161
10.2  基礎(chǔ)內(nèi)容  163
10.2.1  寬帶背景知識  163
10.2.2  有線電纜技術(shù)  164
10.2.2.1  有線電纜技術(shù)背景  164
10.2.2.2  DOCSIS基礎(chǔ)  164
10.2.2.3  CM初始化  166
10.2.2.4  CM配置  167
10.2.3  衛(wèi)星技術(shù)  170
10.2.3.1  衛(wèi)星技術(shù)背景  170
10.2.3.2  軌道類型  171
10.2.4  無線技術(shù)  172
10.2.4.1  無線技術(shù)背景  172
10.2.4.2  IEEE 802.11  173
10.2.4.3  無線局域網(wǎng)  173
10.2.4.4  安全方面的考慮  174
10.3  基礎(chǔ)總結(jié)  175
10.4  問答題  176
第11章  使用DSL技術(shù)接入中心站點  179
11.1  “我已經(jīng)知道了嗎？”測驗  179
11.2  基礎(chǔ)內(nèi)容  182
11.2.1  DSL技術(shù)背景  182
11.2.1.1  DSL限制  183
11.2.1.2  POTS共存  184
11.2.1.3  ADSL調(diào)制  184
11.2.2  DSL技術(shù)應用  186
11.2.2.1  非對稱DSL(ADSL)類型  186
11.2.2.2  對稱DSL(SDSL)類型  186
11.2.3  PPP over Ethernet(PPPoE)  187
11.2.3.1  探索階段  188
11.2.3.2  PPP會話階段  189
11.2.4  PPP over ATM  189
11.2.5  Cisco 827系列路由器  190
11.2.6  DSL故障排查  193
11.2.7  物理層和數(shù)據(jù)鏈路層的故障排查  194
11.3  基礎(chǔ)總結(jié)  197
11.4  問答題  197
第五部分  建立專用幀中繼連接并實現(xiàn)流量控制
第12章  建立幀中繼連接  203
12.1  “我已經(jīng)知道了嗎？”測驗  204
12.2  基礎(chǔ)內(nèi)容  205
12.2.1  理解幀中繼  205
12.2.1.1  設備的角色  206
12.2.1.2  幀中繼本地管理接口  207
12.2.2  幀中繼拓撲  207
12.2.2.1  單個路由器接口上連接多個站點時引發(fā)的問題  208
12.2.2.2  解決水平分割問題  209
12.2.3  幀中繼配置  210
12.2.3.1  第一步：決定需要配置的接口  211
12.2.3.2  第二步：配置幀中繼封裝  211
12.2.3.3  第三步：配置特定協(xié)議的參數(shù)  211
12.2.3.4  第四步：配置幀中繼特性  212
12.2.3.5  第五步：驗證幀中繼配置  213
12.3  基礎(chǔ)總結(jié)  216
12.4  問答題  217
第13章  幀中繼流量整形  221
13.1  “我已經(jīng)知道了嗎？”測驗  221
13.2  基礎(chǔ)內(nèi)容  223
13.2.1  幀中繼流量整形基本原理  223
13.2.1.1  幀中繼流量參數(shù)  223
13.2.1.2  FECN和BECN  224
13.2.1.3  使用幀中繼流量整形  224
13.2.2  幀中繼流量整形的配置  225
13.3  基礎(chǔ)總結(jié)  228
13.4  問答題  230
第六部分  備份和網(wǎng)絡管理方法
第14章  備份永久連接  235
14.1  “我已經(jīng)知道了嗎？”測驗  235
14.2  基礎(chǔ)內(nèi)容  237
14.2.1  撥接備援(Dial Backup)  237
14.2.1.1  主鏈路失效  237
14.2.1.2  主鏈路超載  238
14.2.2  可選冗余策略  238
14.2.2.1  動態(tài)冗余  238
14.2.2.2  靜態(tài)冗余  239
14.3  基礎(chǔ)總結(jié)  240
14.4  問答題  240
第15章  用隊列和壓縮調(diào)節(jié)網(wǎng)絡性能  243
15.1  “我已經(jīng)知道了嗎？”測驗  243
15.2  基礎(chǔ)內(nèi)容  245
15.2.1  隊列概述  245
15.2.2  隊列簡介  247
15.2.2.1  先進先出隊列  247
15.2.2.2  公平隊列  247
15.2.2.3  加權(quán)公平隊列  248
15.2.3  基于等級的加權(quán)公平隊列  250
15.2.3.1  Class-map 命令  251
15.2.3.2  policy-map命令  252
15.2.3.3  service-policy 命令  253
15.2.3.4  CBWFQ驗證  254
15.2.4  低延時序列  256
15.2.4.1  policy-map命令  256
15.2.4.2  LLQ驗證  256
15.2.5  壓縮技術(shù)  257
15.2.5.1  鏈路壓縮  258
15.2.5.2  負載壓縮  259
15.2.5.3  TCP報頭壓縮  259
15.2.5.4  壓縮需考慮的問題  260
15.2.5.5  配置壓縮  261
15.3  基礎(chǔ)總結(jié)  261
15.4  問答題  263
第七部分  備份和網(wǎng)絡管理方法
第16章  用NAT擴展IP地址  267
16.1  “我已經(jīng)知道了嗎？”測驗  267
16.2  基礎(chǔ)內(nèi)容  270
16.2.1  NAT特性  270
16.2.2  簡單NAT轉(zhuǎn)換  272
16.2.3  超載  272
16.2.4  交疊網(wǎng)絡  273
16.2.5  TCP負載分布  274
16.2.6  NAT定義  275
16.2.7  NAT配置  276
16.2.7.1  簡單動態(tài)NAT配置  276
16.2.7.2  靜態(tài)NAT配置  277
16.2.7.3  NAT超載配置  278
16.2.7.4  NAT交疊配置  279
16.2.7.5  NAT TCP負載分布配置  280
16.2.8  NAT轉(zhuǎn)換的驗證  281
16.2.9  端口地址轉(zhuǎn)換  283
16.3  基礎(chǔ)總結(jié)  285
16.4  問答題  285
16.5  場景  286
16.5.1  場景16-1  287
16.5.2  場景16-2  287
16.5.3  場景16-3  287
16.6  場景答案  288
16.6.1  場景16-1答案  288
16.6.2  場景16-2答案  289
16.6.3  場景16-3答案  289
第17章  使用AAA在擴張性網(wǎng)絡中擴展訪問控制  293
17.1  “我已經(jīng)知道了嗎？”測驗  293
17.2  基礎(chǔ)內(nèi)容  296
17.2.1  使用AAA在擴張性網(wǎng)絡中提供安全保證和可擴展訪問控制  296
17.2.2  AAA概述  297
17.2.3  AAA定義  297
17.2.3.1  Authentication(認證)  297
17.2.3.2  authorization (授權(quán))  297
17.2.3.3  Accounting (統(tǒng)計)  298
17.2.4  用于AAA業(yè)務的安全協(xié)議  298
17.2.4.1  TACACS概述  298
17.2.4.2  RADIUS概述  299
17.2.5  路由器訪問模式和接口類型  299
17.2.6  安全服務器及其選擇  300
17.2.7  Cisco安全訪問控制服務器(CS-ACS)概述  300
17.2.8  在設備上全局激活AAA  302
17.2.8.1  第1步  激活AAA  302
17.2.8.2  第2步和第3步  認證，授權(quán)和統(tǒng)計  303
17.3  基礎(chǔ)總結(jié)  310
17.4  問答題  310
第八部分  保障遠程接入網(wǎng)絡的安全
第18章  保障遠程接入網(wǎng)絡連接的安全  315
18.1  “我已經(jīng)知道了嗎？”測驗  315
18.2  基礎(chǔ)內(nèi)容  318
18.2.1  VPN概述  318
18.2.2  加密算法  319
18.2.2.1  對稱和非對稱算法  319
18.2.2.2  Hashing算法  320
18.2.2.3  Diffie-Hellman Key交換  321
18.2.3  IPSec概述  322
18.2.3.1  認證報頭(Authentication Header，AH)  322
18.2.3.2  封裝安全負載(ESP)  322
18.2.3.3  隧道模式與傳輸模式  323
18.2.3.4  安全聯(lián)系(Security Associations)  324
18.2.3.5  互聯(lián)網(wǎng)密鑰交換  324
18.2.4  IKE和IPSec的準備工作  325
18.2.4.1  建立IKE  325
18.2.4.2  建立IPSec  327
18.2.4.3  構(gòu)造轉(zhuǎn)換設置  327
18.2.4.4  指定SA壽命(lifetime)  327
18.2.4.5  指定crypto訪問列表  327
18.2.4.6  Crypto Maps  328
18.2.5  測試并驗證配置  329
18.3  基礎(chǔ)總結(jié)  329
18.4  問答題  331
附錄A  “我已經(jīng)知道了嗎?”測驗和“問答題”的答案  333