CCNA認(rèn)證指南（640-802）

第1章　CCNA認(rèn)證知識(shí) 1
1.1　Cisco認(rèn)證體系 1
1.2　CCNA認(rèn)證介紹 3
1.2.1　考試代號(hào) 3
1.2.2　考試大綱 3
1.3　CCNA考試相關(guān)內(nèi)容 6
1.3.1　考點(diǎn)查詢(xún) 6
1.3.2　考試登記 6
1.3.3　考前問(wèn)卷調(diào)查 7
1.3.4　正式考試 7
1.4　CCNA證書(shū)相關(guān)內(nèi)容 8
1.4.1　考后注冊(cè) 8
1.4.2　證書(shū)的重發(fā) 8
1.4.3　證書(shū)的有效期 9
第2章　網(wǎng)絡(luò)互聯(lián)和參考模型*** 10
2.1　網(wǎng)絡(luò)的分類(lèi)** 10
2.1.1　按覆蓋范圍分* 10
2.1.2　按拓?fù)浣Y(jié)構(gòu)分* 11
2.1.3　按傳輸介質(zhì)分*** 12
2.1.4　按服務(wù)方式分* 16
2.2　網(wǎng)絡(luò)體系結(jié)構(gòu) 16
2.3　ISO/OSI參考模型*** 18
2.3.1　物理層*** 19
2.3.2　數(shù)據(jù)鏈路層*** 21
2.3.3　網(wǎng)絡(luò)層*** 25
2.3.4　傳輸層*** 26
2.3.5　會(huì)話(huà)層*** 27
2.3.6　表示層*** 27
2.3.7　應(yīng)用層*** 27
2.4　TCP/IP參考模型*** 28
2.4.1　網(wǎng)絡(luò)訪(fǎng)問(wèn)層*** 29
2.4.2　網(wǎng)際層*** 30
2.4.3　傳輸層*** 34
2.4.4　應(yīng)用層*** 38
2.5　IP地址*** 38
2.5.1　二進(jìn)制和十進(jìn)制間的轉(zhuǎn)換*** 39
2.5.2　IP地址分類(lèi)*** 40
2.5.3　保留IP地址*** 41
2.5.4　公有IP地址和私有IP地址** 41
2.5.5　IP子網(wǎng)劃分*** 42
2.6　封裝和解封裝*** 48
2.7　真題精選*** 52
2.8　真題解答*** 64
第3章　以太網(wǎng)* 74
3.1　以太網(wǎng)簡(jiǎn)介* 74
3.2　以太網(wǎng)幀* 77
3.3　真題精選* 80
3.4　真題解答* 81
第4章　思科路由器** 82
4.1　模擬設(shè)備的使用 82
4.1.1　Packet Tracer模擬器的使用 82
4.1.2　用“Dynamips”搭建CCNA
4.1.2　實(shí)驗(yàn)臺(tái) 88
4.2　路由器簡(jiǎn)介** 94
4.2.1　路由器的基本硬件組成** 94
4.2.2　路由器的引導(dǎo)過(guò)程*** 96
4.2.3　show version命令*** 99
4.2.4　路由器外觀(guān)* 100
4.3　路由器的一般操作*** 102
4.3.1　控制臺(tái)連接*** 102
4.3.2　Setup模式* 103
4.3.3　路由器的操作模式** 105
4.3.4　命令行接口** 107
4.3.5　路由器常用配置*** 110
4.4　簡(jiǎn)單網(wǎng)絡(luò)的配置、管理和排錯(cuò)** 116
4.4.1　配置和排錯(cuò)** 117
4.4.2　文件管理*** 124
4.5　CDP協(xié)議** 128
4.5.1　CDP介紹** 128
4.5.2　CDP應(yīng)用** 128
4.6　真題精選*** 132
4.7　真題解答*** 139
第5章　路由選擇協(xié)議*** 143
5.1　路由基礎(chǔ)** 143
5.1.1　網(wǎng)絡(luò)互連* 143
5.1.2　路由原理* 144
5.1.3　路由協(xié)議*** 146
5.2　直連路由** 147
5.3　靜態(tài)路由*** 151
5.3.1　配置靜態(tài)路由*** 151
5.3.2　靜態(tài)路由的優(yōu)缺點(diǎn)** 154
5.4　默認(rèn)路由** 154
5.5　動(dòng)態(tài)路由協(xié)議*** 157
5.5.1　靜態(tài)路由與動(dòng)態(tài)路由
5.5.1　的比較** 157
5.5.2　管理距離*** 157
5.5.3　路由選路原則*** 158
5.5.4　距離矢量和鏈路狀態(tài)
5.5.4　路由協(xié)議*** 159
5.5.5　常見(jiàn)的路由協(xié)議** 162
5.6　真題精選*** 164
5.7　真題解答*** 168
第6章　RIP*** 171
6.1　RIP概述*** 171
6.1.1　RIP主要特征*** 171
6.1.2　RIP拓?fù)渥兓?* 172
6.1.3　RIP定時(shí)器*** 173
6.2　RIP配置** 174
6.3　VLSM和CIDR*** 186
6.3.1　VLSM*** 186
6.3.2　CIDR** 190
6.4　RIPv2*** 190
6.4.1　RIPv1的局限性*** 190
6.4.2　RIPv2的增強(qiáng)特性** 196
6.4.3　RIPv2的配置** 197
6.4.4　常見(jiàn)路由協(xié)議的比較** 206
6.5　路由查找*** 206
6.5.1　路由表結(jié)構(gòu)** 206
6.5.2　路由查找過(guò)程*** 208
6.6　真題精選*** 210
6.7　真題解答*** 215
第7章　EIGRP*** 219
7.1　EIGRP概述和基本配置*** 219
7.1.1　EIGRP特性*** 219
7.1.2　EIGRP包格式* 220
7.1.3　EIGRP分組類(lèi)型** 221
7.1.4　EIGRP表*** 224
7.1.5　EIGRP度量值計(jì)算** 229
7.2　DUAL算法和EIGRP排錯(cuò)** 231
7.2.1　DUAL相關(guān)術(shù)語(yǔ)和EIGRP
7.2.1　排錯(cuò)*** 232
7.2.2　DUAL算法** 238
7.3　EIGRP高級(jí)配置** 241
7.3.1　EIGRP非等值負(fù)載均衡 241
7.3.2　EIGRP匯總*** 243
7.3.3　EIGRP外部路由* 246
7.3.4　EIGRP驗(yàn)證* 247
7.3.5　EIGRP性能調(diào)整* 248
7.4　真題精選*** 248
7.5　真題解答*** 251
第8章　OSPF*** 254
8.1　鏈路狀態(tài)路由協(xié)議** 254
8.1.1　鏈路狀態(tài)路由協(xié)議介紹** 254
8.1.2　鏈路狀態(tài)路由協(xié)議工作
8.1.2　過(guò)程** 255
8.1.3　鏈路狀態(tài)路由協(xié)議的優(yōu)
8.1.3　缺點(diǎn)** 255
8.2　OSPF概述和基本配置*** 256
8.2.1　OSPF特性*** 256
8.2.2　OSPF術(shù)語(yǔ)** 257
8.2.3　OSPF包格式* 258
8.2.4　OSPF包類(lèi)型*** 259
8.2.5　OSPF鄰居關(guān)系的建立** 261
8.2.6　OSPF基本配置*** 262
8.2.7　DR和BDR*** 265
8.2.8　OSPF度量值計(jì)算* 270
8.3　OSPF高級(jí)配置** 271
8.3.1　OSPF驗(yàn)證* 271
8.3.2　OSPF默認(rèn)路由*** 274
8.3.3　RIP升級(jí)到OSPF** 275
8.3.4　OSPF故障排除** 279
8.4　真題精選*** 287
8.5　真題解答*** 291
第9章　交換機(jī)** 295
9.1　局域網(wǎng)設(shè)計(jì)** 295
9.1.1　分級(jí)網(wǎng)絡(luò)設(shè)計(jì)** 295
9.1.2　交換機(jī)選型* 297
9.2　交換機(jī)分類(lèi)* 298
9.2.1　根據(jù)轉(zhuǎn)發(fā)方式分*** 298
9.2.2　根據(jù)對(duì)稱(chēng)性分* 300
9.2.3　根據(jù)緩存方式分* 300
9.2.4　根據(jù)功能層分* 300
9.3　交換機(jī)基本配置** 301
9.3.1　與路由器的相似之處* 301
9.3.2　交換機(jī)的圖形化管理工具 301
9.3.3　交換機(jī)的遠(yuǎn)程登錄** 302
9.3.4　交換機(jī)的維護(hù)和查看命令** 305
9.4　交換機(jī)的安全配置** 306
9.4.1　交換機(jī)密碼安全* 306
9.4.2　交換機(jī)易受到的安全威脅* 306
9.4.3　交換機(jī)的安全防御* 309
9.5　真題精選*** 313
9.6　真題解答*** 315
第10章　VLAN*** 318
10.1　VLAN介紹** 318
10.1.1　VLAN的由來(lái)* 318
10.1.2　VLAN的優(yōu)點(diǎn)** 319
10.2　VLAN干線(xiàn)*** 320
10.2.1　什么是干線(xiàn)** 320
10.2.2　干線(xiàn)協(xié)議** 321
10.2.3　交換機(jī)間VLAN的通信過(guò)程*** 323
10.2.4　DTP協(xié)議*** 324
10.3　配置VLAN*** 326
10.3.1　配置單臺(tái)交換機(jī)上的VLAN*** 326
10.3.2　配置Trunk*** 332
10.3.3　本地VLAN** 334
10.3.4　語(yǔ)音VLAN* 335
10.3.5　維護(hù)VLAN信息** 336
10.3.6　用Dynamips模擬器配置VLAN* 340
10.4　VLAN間路由*** 342
10.4.1　基于路由器物理接口的VLAN間路由** 342
10.4.2　基于路由器子接口的VLAN間路由*** 344
10.4.3　交換機(jī)上的端口類(lèi)型* 346
10.4.4　基于三層交換機(jī)的VLAN間路由 347
10.4.5　路由器和三層交換機(jī)在實(shí)現(xiàn)VLAN間路由上的差異 350
10.5　VLAN故障排除** 351
10.6　真題精選*** 356
10.7　真題解答*** 361
第11章　VTP** 365
11.1　VTP介紹*** 365
11.1.1　VTP的作用*** 365
11.1.2　VTP的特點(diǎn)*** 365
11.1.3　默認(rèn)VTP信息** 365
11.1.4　VTP域名（Domains）** 367
11.1.5　VTP通告（Advertising）* 369
11.1.6　VTP模式（Modes）*** 370
11.1.7　VTP裁剪（Pruning）** 371
11.2　VTP配置與排錯(cuò)** 373
11.2.1　VTP配置的注意事項(xiàng)** 373
11.2.2　VTP配置** 374
11.2.3　VTP排錯(cuò)** 376
11.3　真題精選*** 378
11.4　真題解答*** 381
第12章　STP*** 383
12.1　冗余拓?fù)渲写嬖诘膯?wèn)題*** 383
12.2　STP介紹*** 387
12.2.1　STP算法*** 387
12.2.2　BPDU** 392
12.2.3　端口角色*** 392
12.2.4　端口狀態(tài)和BPDU時(shí)間*** 393
12.3　STP收斂*** 395
12.3.1　生成樹(shù)的選舉*** 395
12.3.2　STP拓?fù)渥兓?* 398
12.3.3　增強(qiáng)的STP功能** 399
12.4　高級(jí)的STP*** 400
12.4.1　PVST+** 400
12.4.2　RSTP*** 402
12.5　真題精選*** 404
12.6　真題解答*** 407
第13章　無(wú)線(xiàn)網(wǎng)絡(luò)*** 410
13.1　無(wú)線(xiàn)網(wǎng)絡(luò)介紹** 410
13.1.1　使用無(wú)線(xiàn)網(wǎng)絡(luò)* 410
13.1.2　無(wú)線(xiàn)局域網(wǎng)標(biāo)準(zhǔn)*** 412
13.1.3　無(wú)線(xiàn)局域網(wǎng)的組件* 414
13.1.4　實(shí)施無(wú)線(xiàn)*** 415
13.1.5　規(guī)劃無(wú)線(xiàn)局域網(wǎng)* 418
13.2　無(wú)線(xiàn)局域網(wǎng)安全*** 419
13.2.1　無(wú)線(xiàn)網(wǎng)的安全威脅* 419
13.2.2　無(wú)線(xiàn)網(wǎng)安全協(xié)議** 419
13.2.3　加強(qiáng)無(wú)線(xiàn)網(wǎng)安全* 421
13.3　配置無(wú)線(xiàn)局域網(wǎng)* 421
13.3.1　配置Linksys** 422
13.3.2　配置無(wú)線(xiàn)網(wǎng)卡* 426
13.3.3　Packet Tracer中配置Linksys* 428
13.4　無(wú)線(xiàn)故障排除** 429
13.5　真題精選*** 430
13.6　真題解答*** 432
第14章　廣域網(wǎng)** 435
14.1　廣域網(wǎng)概述** 435
14.1.1　廣域網(wǎng)設(shè)備* 435
14.1.2　廣域網(wǎng)拓?fù)?** 435
14.1.3　廣域網(wǎng)鏈路的類(lèi)型** 437
14.1.4　廣域網(wǎng)幀的封裝格式*** 438
14.2　廣域網(wǎng)技術(shù)** 439
14.2.1　廣域網(wǎng)技術(shù)分類(lèi)** 439
14.2.2　廣域網(wǎng)接入技術(shù)介紹* 440
14.3　真題精選*** 443
14.4　真題解答*** 446
第15章　PPP** 448
15.1　PPP概述** 448
15.1.1　HDLC** 448
15.1.2　同步和異步串行通信* 449
15.1.3　PPP特點(diǎn)** 449
15.1.4　PPP分層體系結(jié)構(gòu)*** 450
15.1.5　PPP會(huì)話(huà)建立過(guò)程* 452
15.1.6　PPP身份驗(yàn)證協(xié)議*** 452
15.2　配置PPP概述** 455
15.2.1　PPP基本配置** 455
15.2.2　PPP驗(yàn)證配置*** 457
15.3　真題精選*** 460
15.4　真題解答*** 460
第16章　幀中繼*** 461
16.1　幀中繼概述*** 461
16.1.1　幀中繼優(yōu)點(diǎn)* 461
16.1.2　幀中繼術(shù)語(yǔ)*** 462
16.1.3　幀中繼運(yùn)行方式* 467
16.1.4　幀中繼尋址*** 469
16.1.5　水平分割問(wèn)題*** 470
16.2　配置幀中繼*** 471
16.2.1　幀中繼基本配置** 471
16.2.2　RIP over幀中繼** 475
16.2.3　幀中繼子接口** 478
16.3　真題精選*** 482
16.4　真題解答*** 486
第17章　訪(fǎng)問(wèn)控制列表*** 489
17.1　ACL概述** 489
17.1.1　ACL定義* 489
17.1.2　ACL作用** 489
17.1.3　ACL工作流程*** 490
17.1.4　ACL類(lèi)型** 491
17.2　標(biāo)準(zhǔn)ACL** 491
17.2.1　通配符掩碼*** 491
17.2.2　配置標(biāo)準(zhǔn)ACL** 493
17.2.3　編輯標(biāo)準(zhǔn)ACL** 494
17.2.4　標(biāo)準(zhǔn)ACL放置的位置*** 495
17.2.5　配置標(biāo)準(zhǔn)命名ACL** 495
17.3　擴(kuò)展ACL*** 497
17.3.1　配置擴(kuò)展ACL*** 497
17.3.2　擴(kuò)展ACL放置的位置*** 499
17.3.3　擴(kuò)展ACL的增強(qiáng)編輯功能* 499
17.3.4　擴(kuò)展ACL中的established** 500
17.3.5　配置擴(kuò)展命名ACL** 502
17.4　配置ACL的注意事項(xiàng)*** 502
17.5　復(fù)雜ACL 505
17.5.1　反射ACL 505
17.5.2　動(dòng)態(tài)ACL 507
17.5.3　基于時(shí)間的ACL 510
17.6　真題精選*** 512
17.7　真題解答*** 516
第18章　網(wǎng)絡(luò)安全** 519
18.1　網(wǎng)絡(luò)安全介紹* 519
18.1.1　網(wǎng)絡(luò)安全的重要性* 519
18.1.2　一般的安全威脅* 520
18.1.3　網(wǎng)絡(luò)攻擊類(lèi)型** 521
18.1.4　一般防范攻擊的技術(shù)** 522
18.1.5　網(wǎng)絡(luò)安全車(chē)輪（Network
18.1.5　Security Wheel）* 523
18.2　路由器的安全** 524
18.2.1　密碼安全* 524
18.2.2　限制遠(yuǎn)程訪(fǎng)問(wèn)** 525
18.2.3　記錄日志** 528
18.2.4　禁用不需要的服務(wù)或端口* 529
18.3　SDM * 530
18.3.1　SDM的關(guān)鍵特性 530
18.3.2　配置SDM 532
18.4　路由器的文件管理 * 535
18.4.1　IOS文件管理 535
18.4.2　配置文件管理* 540
18.5　密碼恢復(fù)技術(shù) *** 540
18.5.1　路由器密碼恢復(fù)*** 541
18.5.2　交換機(jī)密碼恢復(fù)* 542
18.6　真題精選*** 544
18.7　真題解答*** 546
第19章　遠(yuǎn)程辦公* 548
19.1　遠(yuǎn)程辦公的商業(yè)需要 548
19.1.1　遠(yuǎn)程辦公的優(yōu)勢(shì) 548
19.1.2　遠(yuǎn)程辦公的解決方案 548
19.2　寬帶服務(wù)* 549
19.3　VPN ** 551
19.3.1　VPN優(yōu)點(diǎn)** 551
19.3.2　VPN類(lèi)型** 551
19.3.3　VPN安全性*** 552
19.3.4　IPSec安全協(xié)議** 556
19.3.5　VPN配置* 556
19.4　真題精選* 564
19.5　真題解答* 566
第20章　DHCP和NAT*** 568
20.1　DHCP** 568
20.1.1　使用DHCP的好處** 568
20.1.2　BOOTP和DHCP的區(qū)別
20.1.2　與聯(lián)系** 568
20.1.3　DHCP工作過(guò)程** 569
20.1.4　配置DHCP服務(wù)器和客戶(hù)端*** 573
20.1.5　配置DHCP中繼服務(wù)* 575
20.1.6　使用SDM配置DHCP 576
20.2　NAT*** 577
20.2.1　私有地址和公共地址*** 577
20.2.2　什么是NAT*** 579
20.2.3　使用NAT的優(yōu)點(diǎn)和缺點(diǎn)*** 580
20.2.4　配置靜態(tài)NAT** 580
20.2.5　配置動(dòng)態(tài)NAT** 583
20.2.6　配置NAT超載*** 585
20.2.7　配置端口映射** 586
20.3　真題精選*** 587
20.4　真題解答*** 590
第21章　IPv6* 593
21.1　IPv6的重要性* 593
21.2　IPv6地址* 594
21.2.1　IPv6地址表示* 594
21.2.2　IPv6地址類(lèi)型 595
21.2.3　配置IPv6地址* 596
21.3　IPv6路由 597
21.4　IPv6過(guò)渡策略* 600
21.5　真題精選* 603
21.6　真題解答* 603
第22章　綜合實(shí)驗(yàn)*** 605
22.1　實(shí)驗(yàn)要求** 605
22.2　實(shí)驗(yàn)配置*** 607
22.3　真題精選*** 618
22.4　真題解答*** 621
附錄A　術(shù)語(yǔ)表 625