目　 　 錄
第1章　 網絡互聯　 　 1
1.1　 網絡互聯基礎　 　 2
1.2　 網絡互聯模型　 　 8
1.2.1　 分層方法　 　 9
1.2.2　 參考模型的優點　 　 9
1.3　 OSI參考模型　 　 9
1.3.1　 應用層　 　 11
1.3.2　 錶示層　 　 12
1.3.3　 會話層　 　 12
1.3.4　 傳輸層　 　 12
1.3.5　 網絡層　 　 17
1.3.6　 數據鏈路層　 　 18
1.3.7　 物理層　 　 21
1.4　 小結　 　 22
1.5　 考試要點　 　 22
1.6　 書麵實驗　 　 23
1.6.1　 書麵實驗1.1：OSI問題　 　 23
1.6.2　 書麵實驗1.2：定義OSI模型的各層及其使用的設備　 　 23
1.6.3　 書麵實驗1.3：識彆衝突域和廣播域　 　 24
1.7　 復習題　 　 25
1.8　 復習題答案　 　 27
1.9　 書麵實驗1.1答案　 　 27
1.10　 書麵實驗1.2答案　 　 28
1.11　 書麵實驗1.3答案　 　 28
第2章　 以太網和數據封裝　 　 29
2.1　 以太網迴顧　 　 29
2.1.1　 衝突域　 　 30
2.1.2　 廣播域　 　 30
2.1.3　 CSMA/CD　 　 30
2.1.4　 半雙工和全雙工以太網　 　 31
2.1.5　 以太網的數據鏈路層　 　 32
2.1.6　 以太網物理層　 　 37
2.2　 以太網布綫　 　 40
2.2.1　 直通電纜　 　 41
2.2.2　 交叉電纜　 　 41
2.2.3　 反轉電纜　 　 42
2.3　 數據封裝　 　 44
2.4　 包含3層的Cisco層次模型　 　 47
2.4.1　 核心層　 　 48
2.4.2　 集散層　 　 48
2.4.3　 接入層　 　 49
2.5　 小結　 　 49
2.6　 考試要點　 　 49
2.7　 書麵實驗　 　 50
2.7.1　 書麵實驗2.1：二進製/十進製/十六進製轉換　 　 50
2.7.2　 書麵實驗2.2：CSMA/CD的工作原理　 　 52
2.7.3　 書麵實驗2.3：布綫　 　 52
2.7.4　 書麵實驗2.4：封裝　 　 53
2.8　 復習題　 　 53
2.9　 復習題答案　 　 55
2.10　 書麵實驗2.1答案　 　 55
2.11　 書麵實驗2.2答案　 　 57
2.12　 書麵實驗2.3答案　 　 57
2.13　 書麵實驗2.4答案　 　 57
第3章　 TCP/IP簡介　 　 58
3.1　 TCP/IP簡介　 　 58
3.2　 TCP/IP和DoD模型　 　 59
3.2.1　 進程/應用層協議　 　 61
3.2.2　 主機到主機層協議　 　 67
3.2.3　 因特網層協議　 　 74
3.3　 IP編址　 　 82
3.3.1　 IP術語　 　 82
3.3.2　 層次型IP編址方案　 　 83
3.3.3　 私有IP地址　 　 87
3.4　 IPv4地址類型　 　 88
3.4.1　 第2層廣播　 　 88
3.4.2　 第3層廣播　 　 88
3.4.3　 單播地址　 　 88
3.4.4　 組播地址　 　 89
3.5　 小結　 　 89
3.6　 考試要點　 　 89
3.7　 書麵實驗　 　 90
3.7.1　 書麵實驗3.1：TCP/IP　 　 91
3.7.2　 書麵實驗3.2：協議對應的
DoD模型層　 　 91
3.8　 復習題　 　 91
3.9　 復習題答案　 　 93
3.10　 書麵實驗3.1答案　 　 94
3.11　 書麵實驗3.2答案　 　 94
第4章　 輕鬆劃分子網　 　 95
4.1　 子網劃分基礎　 　 95
4.1.1　 ip subnet-zero　 　 96
4.1.2　 如何創建子網　 　 96
4.1.3　 子網掩碼　 　 97
4.1.4　 CIDR　 　 98
4.1.5　 C類網絡的子網劃分　 　 99
4.1.6　 B類網絡的子網劃分　 　 107
4.1.7　 A類網絡的子網劃分　 　 113
4.2　 小結　 　 115
4.3　 考試要點　 　 115
4.4　 書麵實驗　 　 116
4.4.1　 書麵實驗4.1：書麵子網劃分實踐1　 　 116
4.4.2　 書麵實驗4.2：書麵子網劃分實踐2　 　 116
4.4.3　 書麵實驗4.3：書麵子網劃分實踐3　 　 117
4.5　 復習題　 　 117
4.6　 復習題答案　 　 119
4.7　 書麵實驗4.1答案　 　 121
4.8　 書麵實驗4.2答案　 　 121
4.9　 書麵實驗4.3答案　 　 122
第5章　 變長子網掩碼（VLSM）、匯總和TCP/IP故障排除　 　 123
5.1　 變長子網掩碼（VLSM）　 　 123
5.1.1　 VLSM設計　 　 124
5.1.2　 實現VLSM網絡　 　 125
5.2　 匯總　 　 132
5.3　 排除IP編址故障　 　 134
5.4　 小結　 　 140
5.5　 考試要點　 　 140
5.6　 書麵實驗5　 　 141
5.7　 復習題　 　 141
5.8　 復習題答案　 　 143
5.9　 書麵實驗5答案　 　 143
第6章　 思科互聯網絡操作係統（IOS）　 　 144
6.1　 IOS用戶界麵　 　 145
6.1.1　 思科路由器IOS　 　 145
6.1.2　 連接思科路由器　 　 145
6.1.3　 啓動路由器　 　 147
6.2　 命令行界麵（CLI）　 　 150
6.2.1　 進入CLI　 　 150
6.2.2　 路由器模式概述　 　 150
6.2.3　 CLI提示符　 　 151
6.2.4　 編輯和幫助功能　 　 153
6.2.5　 收集基本的路由選擇信息　 　 157
6.3　 路由器和交換機的管理配置　 　 158
6.3.1　 主機名　 　 159
6.3.2　 旗標　 　 159
6.3.3　 設置密碼　 　 161
6.3.4　 對密碼進行加密　 　 165
6.3.5　 描述　 　 167
6.4　 路由器接口　 　 169
6.5　 查看、保存和刪除配置　 　 177
6.5.1　 刪除配置及重啓路由器　 　 178
6.5.2　 驗證配置　 　 178
6.6　 小結　 　 187
6.7　 考試要點　 　 187
6.8　 書麵實驗6　 　 189
6.9　 動手實驗　 　 189
6.9.1　 動手實驗6.1：刪除現有配置　 　 190
6.9.2　 動手實驗6.2：探索用戶模式、特權模式和各種配置模式　 　 190
6.9.3　 動手實驗6.3：使用幫助和編輯功能　 　 191
6.9.4　 動手實驗6.4：保存路由器配置　 　 191
6.9.5　 動手實驗6.5：設置密碼　 　 192
6.9.6　 動手實驗6.6：設置主機名、描述、IP地址和時鍾頻率　 　 193
6.10　 復習題　 　 195
6.11　 復習題答案　 　 197
6.12　 書麵實驗6答案　 　 198
第7章　 管理思科互聯網絡　 　 200
7.1　 思科路由器的內部組件　 　 200
7.2　 路由器的啓動順序　 　 201
7.3　 管理配置寄存器　 　 201
7.3.1　 理解配置寄存器的位　 　 202
7.3.2　 檢查當前配置寄存器中的值　 　 203
7.3.3　 修改配置寄存器　 　 203
7.3.4　 密碼恢復　 　 205
7.3.5　 boot system 命令　 　 208
7.4　 備份和恢復思科 IOS　 　 209
7.4.1　 驗證閃存　 　 210
7.4.2　 備份思科IOS　 　 210
7.4.3　 恢復或升級思科路由器的
IOS　 　 211
7.4.4　 使用思科 IOS文件係統　 　 212
7.5　 備份和恢復思科配置　 　 216
7.5.1　 備份思科路由器配置文件　 　 216
7.5.2　 恢復思科路由器的配置　 　 218
7.5.3　 刪除配置　 　 219
7.5.4　 使用思科IFS管理路由器的配置　 　 219
7.6　 使用思科發現協議　 　 221
7.6.1　 獲取CDP定時器和保持時間的相關信息　 　 221
7.6.2　 收集鄰居信息　 　 222
7.6.3　 獲取接口上的流量信息　 　 226
7.6.4　 獲取端口和接口的相關信息　 　 226
7.6.5　 使用CDP記錄網絡拓撲結構　 　 229
7.7　 使用Telnet　 　 231
7.7.1　 同時遠程登錄多個設備　 　 233
7.7.2　 檢查Telnet連接　 　 234
7.7.3　 檢查Telnet用戶　 　 234
7.7.4　 關閉Telnet會話　 　 234
7.8　 解析主機名　 　 235
7.8.1　 建立主機錶　 　 235
7.8.2　 使用DNS解析名稱　 　 237
7.9　 檢查網絡連接並排除故障　 　 239
7.9.1　 使用Ping命令　 　 239
7.9.2　 使用traceroute命令　 　 240
7.9.3　 debug 命令　 　 241
7.9.4　 使用show processes命令　 　 243
7.10　 小結　 　 244
7.11　 考試要點　 　 244
7.12　 書麵實驗7　 　 245
7.12.1　 書麵實驗7.1　 　 245
7.12.2　 書麵實驗7.2　 　 246
7.13　 動手實驗　 　 246
7.13.1　 動手實驗7.1：備份路由器的IOS　 　 246
7.13.2　 動手實驗7.2：升級或恢復路由器的IOS　 　 247
7.13.3　 動手實驗7.3：備份路由器的配置　 　 247
7.13.4　 動手實驗7.4：使用CDP　 　 247
7.13.5　 動手實驗7.5：使用Telnet　 　 248
7.13.6　 動手實驗7.6：解析主機名　 　 249
7.14　 復習題　 　 250
7.15　 復習題答案　 　 252
7.16　 書麵實驗7答案　 　 253
7.16.1　 書麵實驗7.1　 　 253
7.16.2　 書麵實驗7.2　 　 253
第8章　 IP路由　 　 254
8.1　 路由選擇基礎　 　 255
8.2　 IP路由選擇過程　 　 257
8.2.1　 對IP路由選擇過程理解的測試　 　 262
8.2.2　 配置IP路由　 　 265
8.3　 在網絡上配置IP路由　 　 277
8.3.1　 靜態路由選擇　 　 278
8.3.2　 默認路由選擇　 　 287
8.4　 動態路由選擇　 　 289
8.5　 距離矢量路由選擇協議　 　 291
8.6　 RIP　 　 294
8.6.1　 RIP定時器　 　 295
8.6.2　 配置RIP路由選擇　 　 295
8.6.3　 檢驗RIP路由選擇錶　 　 298
8.6.4　 配置RIP路由選擇示例2　 　 300
8.6.5　 抑製RIP傳播　 　 301
8.6.6　 RIPv2　 　 301
8.7　 驗證配置　 　 303
8.7.1　 show ip protocols　 　 303
8.7.2　 debug ip rip　 　 305
8.7.3　 在互聯網絡上啓用RIPv2　 　 307
8.8　 小結　 　 311
8.9　 考試要點　 　 312
8.10　 書麵實驗8　 　 313
8.11　 動手實驗　 　 313
8.11.1　 動手實驗8.1：創建靜態路由　 　 314
8.11.2　 動手實驗8.2：配置RIP路由　 　 315
8.12　 復習題　 　 316
8.13　 復習題答案　 　 320
8.14　 書麵實驗8答案　 　 321
第9章　 增強IGRP(EIGRP)和開放最短路徑優先(OSPF)　 　 322
9.1　 EIGRP的特點和操作　 　 323
9.1.1　 協議相關模塊　 　 323
9.1.2　 鄰居發現　 　 324
9.1.3　 可靠傳輸協議　 　 325
9.1.4　 彌散更新算法（DUAL）　 　 325
9.2　 使用EIGRP來支持大型網絡　 　 326
9.2.1　 多個AS　 　 326
9.2.2　 支持VLSM和匯總　 　 326
9.2.3　 路由發現和維護　 　 328
9.3　 配置EIGRP　 　 329
9.3.1　 Corp　 　 331
9.3.2　 R1　 　 331
9.3.3　 R2　 　 332
9.3.4　 R3　 　 332
9.3.5　 配置不連續網絡　 　 334
9.4　 使用EIGRP進行負載均衡　 　 336
9.5　 驗證EIGRP　 　 339
9.6　 開放最短路徑優先基礎　 　 344
9.6.1　 OSPF術語　 　 346
9.6.2　 SPF樹的計算　 　 348
9.7　 配置OSPF　 　 349
9.7.1　 啓用OSPF　 　 349
9.7.2　 配置OSPF區域　 　 349
9.7.3　 使用OSPF來配置網絡　 　 352
9.8　 驗證OSPF配置　 　 354
9.8.1　 show ip ospf命令　 　 356
9.8.2　 show ip ospf database命令　 　 357
9.8.3　 show ip ospf interface命令　 　 358
9.8.4　 show ip ospf neighbor命令　 　 359
9.8.5　 show ip protocols命令　 　 359
9.8.6　 調試OSPF　 　 360
9.9　 OSPF的DR和BDR選舉　 　 362
9.9.1　 鄰居　 　 362
9.9.2　 鄰接　 　 362
9.9.3　 DR和BDR的選舉　 　 363
9.10　 OSPF和環迴接口　 　 363
9.10.1　 配置環迴接口　 　 363
9.10.2　 OSPF接口優先級　 　 366
9.11　 OSPF故障診斷　 　 367
9.12　 配置EIGRP和OSPF匯總路由　 　 370
9.13　 小結　 　 372
9.14　 考試要點　 　 373
9.15　 書麵實驗9　 　 373
9.16　 動手實驗　 　 374
9.16.1　 動手實驗9.1：配置和驗證EIGRP　 　 374
9.16.2　 動手實驗9.2：啓動OSPF進程　 　 376
9.16.3　 動手實驗9.3：配置OSPF接口　 　 376
9.16.4　 動手實驗9.4：驗證OSPF操作　 　 377
9.16.5　 動手實驗9.5：OSPF DR和BDR的選舉　 　 377
9.17　 復習題　 　 379
9.18　 復習題答案　 　 382
9.19　 書麵實驗9答案　 　 383
第10章　 第2層交換和生成樹協議（STP）　 　 384
10.1　 第2層交換齣現之前　 　 385
10.2　 交換式服務　 　 387
10.2.1　 第2層交換的局限性　 　 388
10.2.2　 橋接與局域網交換的比較　 　 388
10.2.3　 第2層上的3種交換功能　 　 388
10.3　 生成樹協議（STP）　 　 394
10.3.1　 生成樹術語　 　 394
10.3.2　 生成樹的操作　 　 395
10.4　 配置Catalyst交換機　 　 403
10.4.1　 Catalyst交換機的配置　 　 403
10.4.2　 驗證思科Catalyst交換機的配置　 　 415
10.5　 小結　 　 421
10.6　 考試要點　 　 421
10.7　 書麵實驗10　 　 422
10.8　 復習題　 　 422
10.9　 復習題答案　 　 425
10.10　 書麵實驗10答案　 　 426
第11章　 虛擬局域網　 　 427
11.1　 VLAN基礎　 　 428
11.1.1　 控製廣播　 　 429
11.1.2　 安全性　 　 429
11.1.3　 靈活性和可擴展性　 　 430
11.2　 VLAN成員資格　 　 432
11.2.1　 靜態VLAN　 　 432
11.2.2　 動態VLAN　 　 433
11.3　 標識VLAN　 　 433
11.3.1　 對幀進行標記　 　 435
11.3.2　 VLAN標識方法　 　 435
11.4　 VLAN中繼協議（VTP）　 　 436
11.4.1　 VTP運行模式　 　 437
11.4.2　 VTP修剪　 　 438
11.5　 VLAN間路由選擇　 　 439
11.6　 配置VLAN　 　 440
11.6.1　 將交換機端口分配給
VLAN　 　 442
11.6.2　 配置中繼端口　 　 443
11.6.3　 配置VLAN間路由選擇　 　 446
11.7　 配置VTP　 　 451
11.7.1　 排除VTP故障　 　 454
11.7.2　 VLAN數據庫來自何方　 　 456
11.8　 電話：配置語音VLAN　 　 457
11.8.1　 配置語音VLAN　 　 458
11.8.2　 配置IP電話發送語音數據流的方式　 　 458
11.9　 小結　 　 459
11.10　 考試要點　 　 459
11.11　 書麵實驗11　 　 460
11.12　 復習題　 　 460
11.13　 復習題答案　 　 463
11.14　 書麵實驗11答案　 　 464
第12章　 安全　 　 465
12.1　 外圍路由器、防火牆和內部路由器　 　 466
12.2　 訪問控製列錶簡介　 　 466
12.3　 標準訪問控製列錶　 　 469
12.3.1　 通配符掩碼　 　 470
12.3.2　 標準訪問控製列錶示例　 　 472
12.3.3　 控製VTY（Telnet/SSH）訪問　 　 474
12.4　 擴展訪問控製列錶　 　 475
12.4.1　 擴展訪問控製列錶示例1　 　 479
12.4.2　 擴展訪問控製列錶示例2　 　 480
12.4.3　 擴展訪問控製列錶示例3　 　 481
12.4.4　 命名ACL　 　 482
12.4.5　 注釋　 　 483
12.5　 禁用和配置網絡服務　 　 484
12.5.1　 阻斷SNMP分組　 　 484
12.5.2　 禁用echo　 　 485
12.5.3　 禁用BootP和自動配置　 　 485
12.5.4　 禁用HTTP進程　 　 485
12.5.5　 禁用IP源路由選擇　 　 486
12.5.6　 禁用代理ARP　 　 486
12.5.7　 禁用重定嚮消息　 　 486
12.5.8　 禁止生成ICMP不可達消息　 　 486
12.5.9　 禁用組播路由緩存　 　 486
12.5.10　 禁用維護操作協議　 　 487
12.5.11　 關閉X.25 PAD服務　 　 487
12.5.12　 啓用Nagle TCP擁塞算法　 　 487
12.5.13　 將所有事件都寫入日誌　 　 487
12.5.14　 禁用思科發現協議　 　 488
12.5.15　 禁止轉發UDP協議分組　 　 488
12.5.16　 思科auto secure　 　 488
12.6　 監視訪問控製列錶　 　 491
12.7　 小結　 　 493
12.8　 考試要點　 　 493
12.9　 書麵實驗12　 　 494
12.10　 動手實驗　 　 494
12.10.1　 動手實驗12.1：標準IP訪問控製列錶　 　 495
12.10.2　 動手實驗12.2：擴展IP訪問控製列錶　 　 495
12.11　 復習題　 　 497
12.12　 復習題答案　 　 500
12.13　 書麵實驗12答案　 　 501
第13章　 網絡地址轉換（NAT）　 　 502
13.1　 在什麼情況下使用NAT　 　 502
13.2　 網絡地址轉換類型　 　 503
13.3　 NAT術語　 　 504
13.4　 NAT的工作原理　 　 504
13.4.1　 配置靜態NAT　 　 505
13.4.2　 配置動態NAT　 　 506
13.4.3　 配置PAT（NAT重載）　 　 507
13.4.4　 NAT的簡單驗證　 　 507
13.5　 NAT的測試和故障排除　 　 508
13.6　 小結　 　 512
13.7　 考試要點　 　 512
13.8　 書麵實驗13　 　 512
13.9　 動手實驗　 　 512
13.9.1　 動手實驗13.1：為使用NAT作準備　 　 513
13.9.2　 動手實驗13.2：配置動態NAT　 　 515
13.9.3　 動手實驗13.3：配置PAT　 　 516
13.10　 復習題　 　 517
13.11　 復習題答案　 　 519
13.12　 書麵實驗13答案　 　 520
第14章　 思科無綫技術　 　 521
14.1　 無綫技術簡介　 　 521
14.2　 基本的無綫設備　 　 522
14.2.1　 無綫接入點　 　 522
14.2.2　 無綫網絡接口卡（WNIC）　 　 523
14.2.3　 無綫天綫　 　 523
14.3　 無綫管製　 　 523
14.3.1　 IEEE 802.11傳輸　 　 524
14.3.2　 無需許可的頻段　 　 524
14.3.3　 802.11標準　 　 525
14.3.4　 802.11b（2.4 GHz）　 　 526
14.3.5　 802.11g（2.4 GHz）　 　 527
14.3.6　 802.11a（5 GHz）　 　 528
14.3.7　 802.11n（2.4 GHz/5 GHz）　 　 528
14.3.8　 802.11係列標準之比較　 　 529
14.4　 無綫拓撲　 　 529
14.4.1　 獨立基本服務集（ad hoc）　 　 530
14.4.2　 基本服務集（BSS）　 　 530
14.4.3　 基礎設施基本服務集　 　 531
14.4.4　 服務集ID　 　 532
14.4.5　 擴展服務集　 　 532
14.4.6　 在WLAN中支持IP語音（VoIP）　 　 533
14.5　 無綫安全　 　 533
14.6　 小結　 　 537
14.7　 考試要點　 　 537
14.8　 書麵實驗14　 　 537
14.9　 復習題　 　 538
14.10　 復習題答案　 　 539
14.11　 書麵實驗14答案　 　 540
第15章　 IPv6　 　 541
15.1　 為何需要IPv6　 　 541
15.2　 IPv6的優點和用途　 　 542
15.3　 IPv6地址及其錶示　 　 543
15.3.1　 簡化錶示　 　 543
15.3.2　 地址類型　 　 544
15.3.3　 特殊地址　 　 545
15.4　 IPv6在互聯網絡中的運行方式　 　 545
15.4.1　 自動配置　 　 545
15.4.2　 給思科路由器配置IPv6　 　 546
15.4.3　 DHCPv6　 　 547
15.4.4　 ICMPv6　 　 547
15.5　 IPv6路由選擇協議　 　 548
15.5.1　 RIPng　 　 548
15.5.2　 EIGRPv6　 　 549
15.5.3　 OSPFv3　 　 549
15.6　 遷移到IPv6　 　 550
15.6.1　 雙棧　 　 550
15.6.2　 6to4隧道技術　 　 551
15.6.3　 NAT-PT　 　 552
15.7　 小結　 　 552
15.8　 考試要點　 　 552
15.9　 書麵實驗15　 　 553
15.10　 復習題　 　 553
15.11　 復習題答案　 　 555
15.12　 書麵實驗15答案　 　 556
第16章　 廣域網　 　 557
16.1　 廣域網簡介　 　 557
16.1.1　 定義WAN術語　 　 558
16.1.2　 WAN連接的帶寬　 　 558
16.1.3　 WAN連接類型　 　 559
16.1.4　 對WAN的支持　 　 560
16.2　 有綫電視和DSL　 　 562
16.2.1　 有綫電視　 　 563
16.2.2　 數字用戶綫（DSL）　 　 564
16.3　 串行廣域網布綫　 　 567
16.3.1　 串行傳輸　 　 567
16.3.2　 數據終端設備和數據通信設備　 　 567
16.4　 高級數據鏈路控製（HDLC）協議　 　 568
16.5　 點到點協議（PPP）　 　 569
16.5.1　 鏈路控製協議（LCP）配置選項　 　 570
16.5.2　 PPP會話的建立　 　 570
16.5.3　 PPP身份驗證方法　 　 571
16.5.4　 在思科路由器上配置PPP　 　 571
16.5.5　 配置PPP身份驗證　 　 571
16.5.6　 驗證PPP封裝　 　 572
16.6　 幀中繼　 　 576
16.6.1　 幀中繼技術簡介　 　 576
16.6.2　 幀中繼的實現和監視　 　 582
16.7　 虛擬專網　 　 588
16.7.1　 思科IOS IPSec簡介　 　 589
16.7.2　 IPSec變換　 　 589
16.8　 小結　 　 591
16.9　 考試要點　 　 591
16.10　 書麵實驗16　 　 591
16.11　 動手實驗　 　 592
16.11.1　 動手實驗16.1：配置PPP封裝和身份驗證　 　 592
16.11.2　 動手實驗16.2：配置和監視HDLC　 　 593
16.11.3　 動手實驗16.3：配置幀中繼和子接口　 　 594
16.12　 復習題　 　 595
16.13　 復習題答案　 　 598
16.14　 書麵實驗16答案　 　 599
附錄　 配套光盤　 　 600
索引　 　 602
· · · · · · (收起)