具体描述
《思科CCNA认证详解与实验指南（200-120）(含DVD光盘1张)》以描述思科CCNA/CCDA的认证知识为重点，以思科公司最新发布的考试大纲为前提，全面涵盖了认证领域的相关内容，其中包括网络基础知识、网络设备的工作原理、网络协议的工作原理、思科路由器与交换机的基本配置、路由技术、交换技术、远程接入技术、思科IOS特性、思科网络设备的硬件组成与IOS镜像管理、IPv6技术、认证试题分析等。
《思科CCNA认证详解与实验指南（200-120）(含DVD光盘1张)》突破了传统的写作方式，采用“浅入深出、取证原理、演示应用”的原则体现整本书的逻辑，并配置开发了相关的教学资源，开发的教学录像与本书的知识点成“一对一”的关系，可以说是将思科CCNA的教学课堂放到了书上，为CCNA的学员节省了上千元的培训费。另外，考虑到读者在学习CCNA认证时，没有实验设备的问题，本书提供了一套“网络仿真学”方案，为CCNA学员解决因为实验设备不足造成的实验限制和实验困难。在《思科CCNA认证详解与实验指南（200-120）(含DVD光盘1张)》的最后一个章节中，将CCNA认证的技术知识与实际的网络工程岗位集成，引导学员如何使用CCNA认证的知识去解决实际的故障，彻底告别了“Paper”的认证方式。《思科CCNA认证详解与实验指南（200-120）(含DVD光盘1张)》的写作方法就是读者的学习方法，《思科CCNA认证详解与实验指南（200-120）(含DVD光盘1张)》的实验方法就是读者的工作岗位，《思科CCNA认证详解与实验指南（200-120）(含DVD光盘1张)》对网络原理技术的取证方法就是将理论的瞬间变成永恒的经典！
《思科CCNA认证详解与实验指南（200-120）(含DVD光盘1张)》适合的人群：参加思科CCNA/CCDA认证的学员、各大网络集成商或者厂商的技术工程人员、专/本科院校网络工程专业的高校学生。
深入网络世界：下一代企业网络架构与技术精粹 本书简介 在数字化浪潮席卷全球的今天，企业对稳定、高效、安全的网络基础设施的需求达到了前所未有的高度。传统网络架构已难以应对海量数据、云计算、物联网（IoT）以及日益复杂的安全威胁。本书《深入网络世界：下一代企业网络架构与技术精粹》正是在此背景下应运而生，旨在为网络工程师、IT架构师以及相关技术人员提供一套全面、前沿且极具实战指导意义的知识体系。 本书并非针对某一特定厂商的入门级认证考试复习资料，而是聚焦于构建和运维现代企业网络所需掌握的核心概念、设计原则、前沿技术实现及其最佳实践。我们坚信，真正掌握网络精髓的工程师，应当具备跨越单一品牌和认证框架的视野。 第一部分：现代网络设计与规划的基石 本部分将带领读者跳出碎片化的配置细节，从宏观层面理解企业级网络的演进方向和设计哲学。 1.1 企业网络现代化驱动力与挑战 深入剖析驱动当前网络变革的关键因素：移动化、云计算的普及、软件定义（SDx）范式的兴起，以及对零信任安全模型的需求。详细探讨在虚拟化和混合云环境中，传统三层网络模型的局限性及其应对策略。 1.2 软件定义网络（SDN）的原理与架构 详细解析SDN的控制平面、数据平面分离理念。重点阐述OpenFlow协议的机制、控制器（如ONOS, ODL）的关键功能模块及其在自动化部署中的角色。通过对比传统网络与SDN架构，帮助读者建立清晰的技术认知。 1.3 网络功能虚拟化（NFV）的深度解析 阐述NFV如何将路由器、防火墙、负载均衡器等网络功能从专用硬件中解耦，部署为虚拟网络功能（VNF）。探讨ETSI NFV框架，分析VNF的生命周期管理（LCM），以及NFV如何赋能网络服务的快速部署和弹性扩展。 1.4 网络可编程性与自动化基础 本章是构建未来网络技能栈的关键。我们不局限于特定的CLI，而是转向通过编程接口控制网络。详细介绍RESTful API在网络管理中的应用，Python作为网络自动化主流语言的基础语法回顾，以及如何利用`Requests`库与网络设备进行交互。同时，初步引入Netconf和Restconf协议的概念及其优势。 第二部分：核心网络技术的前沿实践 本部分将深入探讨在现代网络环境中，路由、交换和广域网技术如何演进以适应高性能、高可靠性的要求。 2.1 下一代内部路由协议与收敛优化 深入研究BGP（边界网关协议）的高级特性，包括路由反射器（Route Reflectors）、联盟（Confederations）的配置与故障排除。重点讲解OSPFv3和ISIS在大型、多域网络中的部署策略，以及快速重传、快速重发布等收敛优化机制的底层原理。 2.2 数据中心交换架构与Fabric技术 彻底摒弃传统的二层泛滥设计。详细解析Spine-Leaf（脊叶）架构的设计原则、端口密度规划和ECMP（等价多路径路由）在东西向流量中的高效利用。重点讲解VXLAN（虚拟可扩展局域网）作为Overlay技术的核心作用，如何实现大规模L2域的扩展，并结合EVPN（以太网VPN）作为控制平面协议的应用案例。 2.3 智能广域网（SD-WAN）的全面解析 SD-WAN是当前企业互联的焦点。本书将系统梳理SD-WAN的四大核心要素：集中式控制、应用感知路由、自动化配置和安全集成。深入分析Overlay与Underlay网络的区别，探讨不同SD-WAN解决方案（如基于IPsec隧道、DMVPN的演进）的优缺点，并提供基于业务QoS策略的路径选择实践指导。 第三部分：安全集成与网络运维的智能化转型 现代网络安全与运维密不可分。本部分着眼于如何将安全策略无缝嵌入网络结构，并利用自动化工具提升运维效率。 3.1 零信任安全模型与微分段（Micro-segmentation） 解析零信任安全理念的“永不信任，始终验证”原则。重点介绍如何通过网络层面的微分段技术，例如基于策略的端点隔离，有效限制东西向攻击面的扩散。探讨基于策略的访问控制列表（ACL）和基于角色的访问控制（RBAC）在网络设备上的实施细节。 3.2 网络访问控制（NAC）的高级部署 NAC不再仅仅是802.1X认证。本章探讨如何整合DHCP/DNS信息、集成安全信息和事件管理（SIEM）系统，实现对接入设备更精细化的身份验证、授权和持续监控。分析Agent-based与Agentless NAC方案的适用场景。 3.3 网络自动化与基础设施即代码（IaC） 进阶自动化部分，引入基础设施即代码（IaC）的概念。详细介绍Ansible在网络配置管理中的应用，包括Playbook的编写、Inventory的管理以及如何利用Jinja2模板实现配置的高度复用性。此外，还将介绍使用Python的`Netmiko`或`NAPALM`库进行批量配置和状态采集的实战技巧。 3.4 网络可观察性与遥测技术 传统轮询（SNMP）的局限性催生了实时遥测的需求。本书将介绍基于流（Streaming Telemetry）的优势，对比NetFlow/IPFIX与现代遥测协议（如gNMI/OpenConfig）的差异。指导读者如何建立一个基础的监控平台，接收和可视化高性能网络设备推送的实时状态数据。 总结与展望 本书的最终目标是培养工程师面向未来的网络设计和解决问题的能力，使其能够熟练驾驭从核心路由到软件定义边界的全部技术栈。阅读完本书，读者将不再局限于配置命令的记忆，而是能够自信地参与到企业下一代网络架构的规划、部署与优化工作中。每一章节都辅以深入的理论阐述和贴近实际的企业应用场景分析，确保知识的深度和广度兼备。
作者简介
目录信息
第1章 简介思科CCNA认证的体系结构 1
1.1 简介思科的认证体系等级CCNA/CCNP/CCIE 1
1.2 关于思科认证体系的考试过程 2
1.3 关于思科认证体系结构的学习方式 7
1.4 CCNA与面向实战工作的关联和认证者的行业后续发展建议 8
1.5 建立一个必需的学习原则：没被取证的理论就不是真理 8
1.6 没有专业的网络实验室的解决方案 9
1.7 用正确的心态来完成认证的学习、感受分享、寄语 11
本章小结 12
第2章 计算机网络基础 13
2.1 理解计算机网络 13
2.1.1 计算机网络的分类 13
2.1.2 理解计算机网络服务结构 15
2.1.3 理解计算机网络拓扑 17
2.1.4 理解IEEE 802的各个标准 20
2.1.5 理解以太网的介质访问协议（CSMA/CD） 21
2.1.6 CCNA认证中CSMA/CD试题分析（见随书光盘） 23
2.2 理解计算机的MAC地址 23
2.2.1 理解MAC地址的构成 23
2.2.2 理解MAC地址的I/G位 23
2.2.3 CCNA认证中MAC部分试题分析（见随书光盘） 24
2.3 理解IP地址的作用与意义 24
2.3.1 IP地址的定义与分类 24
2.3.2 理解子网掩码与IP子网的划分 25
2.3.3 计算一个IP子网内的主机数 26
2.3.4 理解默认网关 26
2.3.5 理解可变长子网掩码（VLSM）与无类域间的路由（CIDR） 27
2.3.6 演示：区分网络ID、主机ID、子网掩码与网关 28
2.3.7 演示：VLSM的基本应用与特性 29
2.3.8 实战：IP地址规划的经典案例 30
2.3.9 深入分析IP通信过程中的两组特殊地址 32
2.3.10 CCNA认证中IP地址规划与设计部分试题分析（见随书光盘） 34
2.4 理解计算机网络的体系结构 34
2.4.1 理解OSI开放式七层模型 35
2.4.2 联动分析：OSI七层模型传输数据的过程 36
2.4.3 演示：取证OSI七层模型传输数据的原理过程 39
2.4.4 CCNA认证中OSI七层模型的试题分析（随书光盘） 40
本章小结 40
第3章 理解网络设备工作原理 41
3.1 中继器工作原理 41
3.2 集线器工作原理 42
3.3 网桥工作原理 43
3.4 二层交换机工作原理 47
3.4.1 通过区别集线器、二层交换机理解冲突域 48
3.4.2 CCNA认证中网桥与二层交换机的试题分析（见随书光盘） 49
3.5 路由器工作原理 49
3.5.1 理解路由器工作原理必须扩展到数据链路层的问题 51
3.5.2 CCNA认证中路由器的试题分析（见随书光盘） 52
3.6 三层交换机工作原理 52
本章小结 55
第4章 详解并取证网络协议的工作原理 56
4.1 理解数据链路层协议 56
4.1.1 理解ARP的工作原理 56
4.1.2 关于RARP（Reverse Address Resolution Protocol） 59
4.1.3 理解免费ARP 60
4.1.4 演示：取证ARP协议的工作过程 61
4.1.5 演示：取证计算机和思科路由器上的免费ARP工作过程 63
4.1.6 CCNA认证中ARP协议的试题分析（见随书光盘） 65
4.2 理解网络层部分协议 65
4.2.1 理解IP报文的结构 65
4.2.2 演示：取证IP报文的结构 67
4.2.3 理解ICMP协议的工作原理 72
4.2.4 演示：取证ICMP报文的结构 73
4.2.5 CCNA认证中ICMP协议的试题分析（见随书光盘） 75
4.3 理解传输层部分协议 75
4.3.1 理解TCP/IP协议的工作原理 75
4.3.2 演示：取证TCP/IP协议的三次握手过程 78
4.3.3 CCNA认证中TCP协议的试题分析（见随书光盘） 79
4.3.4 理解UDP协议的工作原理 79
4.3.5 演示：取证UDP报文的结构 80
4.3.6 CCNA认证中UDP协议的试题分析（见随书光盘） 81
4.4 理解应用层协议 81
4.4.1 理解HTTP协议 81
4.4.2 理解FTP协议 86
4.4.3 理解FTP的主动模式 87
4.4.4 理解FTP的被动模式 88
4.4.5 关于FTP两种模式引发防火墙与ACL过滤时故障 88
4.4.6 CCNA认证中FTP协议的试题分析（见随书光盘） 90
4.4.7 简述应用层的其他协议POP3、SMTP 90
4.5 关于知名协议端口号 91
本章小结 91
第5章 入门思科的网络设备 92
5.1 简介思科的数据通信产品 92
5.1.1 认识思科路由器 92
5.1.2 认识思科交换机 94
5.1.3 认识思科设备上的模块及编号原则 96
5.2 理解如何配置思科网络设备 98
5.2.1 简介思科网络设备的配置方法 98
5.2.2 演示：通过控制线配置与管理思科网络设备 99
5.3 完成思科设备上的基本配置 100
5.3.1 理解思科网络设备的配置模式 100
5.3.2 演示：配置时间、重命名思科网络设备、接口IP地址、查看运行状态 102
5.3.3 演示：保存、备份与删除设备配置 106
5.3.4 演示：设置enable用户的密码 110
5.3.5 关于配置指令缩写与帮助提示功能 112
5.4 CCNA认证中路由器入门配置的试题分析（见随书光盘） 113
本章小结 113
第6章 理解并实施路由技术 114
6.1 路由技术的理论知识 114
6.1.1 路由技术的概念 114
6.1.2 路由技术的分类 115
6.1.3 演示：在思科路由器上配置静态路由 117
6.1.4 演示：在思科路由器上配置默认路由 118
6.1.5 关于配置静态路由和默认路由的注意事项 120
6.1.6 CCNA认证中静态路由的试题分析（见随书光盘） 124
6.2 理解并配置动态路由协议RIP 124
6.2.1 理解RIP路由更新报文的结构 125
6.2.2 理解并取证：动态路由协议RIP的工作原理 126
6.2.3 概述RIP两个版本的区别 127
6.2.4 理解 RIPv1使用广播更新路由和RIPv2使用组播更新路由的区别 128
6.2.5 理解为什么RIPv2支持VLSM，而RIPv1不支持 129
6.2.6 理解关于RIP的路由度量值 130
6.2.7 演示：动态路由协议RIPv1的配置 131
6.2.8 演示：动态路由协议RIPv2的配置 136
6.2.9 理解RIPv1对连续的VLSM子网支持的一个特殊实例 139
6.2.10 演示：RIP的路由归纳与默认路由公告 140
6.2.11 演示：RIP的等价负载均衡 144
6.2.12 理解并配置：RIP的安全认证过程 147
6.2.13 理解关于动态路由协议产生的环路与收敛问题 149
6.2.14 什么是路由环路与收敛时间 149
6.2.15 关于水平分割、计数到无穷大、触发更新 150
6.2.16 理解和配置RIP的定时器 153
6.2.17 CCNA认证中动态路由协议RIP的试题分析（见随书光盘） 154
6.3 理解基于链路状态的动态路由协议OSPF 154
6.3.1 链路状态路由与矢量路由的区别 154
6.3.2 从人类生活的角度类比并理解RIP与OSPF的区别 154
6.3.3 理解并取证：动态路由协议OSPF的工作原理 155
6.3.4 当OSPF工作在不同的网络类型时是不是所有网络都必须选举DR 165
6.3.5 关于OSPF路由器中链路状态特性的取证 166
6.3.6 理解OSPF的度量值 167
6.3.7 为什么链路状态路由协议收敛较快 168
6.3.8 演示：动态路由协议OSPF的配置 168
6.3.9 演示：取证在以太网上OSPF的DR与BDR选举原理 178
6.3.10 演示：OSPF自动公告默认路由 181
6.3.11 理解并取证：OSPF协议的安全认证过程 184
6.3.12 CCNA认证中动态路由协议OSPF的试题分析（见随书光盘） 186
6.4 理解动态路由协议EIGRP 186
6.4.1 关于EIGRP的特性 186
6.4.2 理解EIGRP的功能组件 187
6.4.3 理解EIGRP的消息类型 188
6.4.4 理解并取证：动态路由协议EIGRP的工作原理 189
6.4.5 理解并取证：EIGRP的邻居表、拓扑表、路由表 197
6.4.6 理解：弥散更新算法（DUAL） 199
6.4.7 演示：动态路由协议EIGRP的配置 201
6.4.8 理解关于EIGRP的路由度量值 204
6.4.9 演示：基于EIGRP的非等价负载均衡 208
6.4.10 演示：EIGRP的路由归纳与默认路由公告 210
6.4.11 理解并配置：EIGRP的安全认证过程 215
6.4.12 CCNA认证中EIGRP部分试题分析（见随书光盘） 216
6.5 理解路由协议的管理特性 216
6.5.1 理解路由协议的本地管理距离 217
6.5.2 演示：使用本地管理距离完成动态路由协议的管理 217
6.5.3 理解浮动路由的基本原理 220
6.5.4 演示：浮动路由的配置 220
6.5.5 CCNA认证中管理距离部分试题分析（见随书光盘） 222
6.5.6 理解简单的路由再发布 222
6.5.7 演示：静态路由、RIP、OSPF、EIGRP的路由再发布 222
6.5.8 理解并配置：被动接口（Passive-interface） 229
本章小结 232
第7章 理解并实施交换技术 233
7.1 理解园区交换技术的基本知识 233
7.1.1 理解园区交换网络的模型 233
7.1.2 理解园区交换网络的连接介质 234
7.1.3 交换机接口的双工模式与协商过程 237
7.1.4 关于网络连接中的直通线、交叉线、反转线 238
7.1.5 CCNA部分双工、线缆介质类型试题分析（见随书光盘） 240
7.1.6 理解园区交换网络的流量规划原则 240
7.1.7 理解堆叠交换机与常规交换机的区别 241
7.2 理解虚拟局域网（VLAN） 242
7.2.1 理解传统局域网规划的局限性 243
7.2.2 理解虚拟局域网（VLAN） 243
7.2.3 理解：VLAN的通信原理、VLAN干道、VLAN的标记与VTP协议 245
7.2.4 VTP干道协议及其工作模式 246
7.2.5 理解VTP裁剪模式（VTP Pruning） 247
7.2.6 理解并取证：802.1Q、ISL、VTP的报文结构 248
7.2.7 理解802.1Q的Native VLAN（本地VLAN） 252
7.2.8 理解：静态VLAN与动态VLAN 252
7.2.9 演示：虚拟局域网（VLAN）的基本配置（VLAN划分、Trunk、VTP） 253
7.2.10 CCNA认证中VLAN、VTP、Trunk试题分析（见随书光盘） 257
7.3 理解园区交换网络的生成树（STP）技术 257
7.3.1 理解生成树（STP）技术的工作原理 258
7.3.2 演示：人工如何干预STP计算的默认状态 262
7.3.3 演示：两台交换机成环后的STP计算原则 265
7.3.4 演示并取证：BPDU报文结构 269
7.3.5 理解：生成树收敛过程中的端口状态 272
7.3.6 理解：CST（公共生成树） 273
7.3.7 理解：PVST（基于每个VLAN的生成树） 274
7.3.8 理解：PVST+（基于每个VLAN的增强型生成树） 274
7.3.9 理解：RSTP（快速生成树） 276
7.3.10 理解：MST（多生成树） 284
7.3.11 CCNA认证中生成树（STP）试题分析（见随书光盘） 285
7.4 理解VLAN间的路由 285
7.4.1 实现VLAN间路由的基本架构 285
7.4.2 演示：使用外部路由器架构完成VLAN间的单臂路由 287
7.4.3 演示：配置三层交换机完成VLAN间的路由 289
7.4.4 演示：配置三层交换机的物理接口完成路由 291
7.4.5 CCNA认证中VLAN间路由试题分析（见随书光盘） 292
本章小结 292
第8章 理解并实施远程接入技术 293
8.1 简述思科远程接入的方案 293
8.1.1 概述电路交换网络（PSTN/ISDN） 294
8.1.2 概述分组交换网络—帧中继与X.25 296
8.1.3 概述分组交换网络—ATM 297
8.1.4 概述租用线路—专线 297
8.1.5 概述数字用户线路（DSL） 297
8.1.6 概述虚拟专用网（VPN） 298
8.1.7 CCNA认证中远程接入方案试题分析（见随书光盘） 299
8.2 思科设备上点对点专线的配置 299
8.2.1 理解DTE和DCE 299
8.2.2 CCNA中DTE和DCE试题分析（见随书光盘） 301
8.2.3 理解广域网上数据的封装形式 301
8.2.4 最初的SLIP协议 302
8.2.5 理解PPP协议的组件 302
8.2.6 理解并取证：PPP协议中LCP的工作原理 303
8.2.7 理解并取证：PPP协议中NCP的工作原理 306
8.2.8 演示：思科路由器上PPP链路的配置 308
8.2.9 理解与配置：HDLC（High-Level Data Link Control） 310
8.2.10 CCNA认证中点对点接入（PPP、HDLC）的试题分析（见随书光盘） 311
8.3 理解PPP的安全认证 311
8.3.1 理解并取证：PPP的PAP认证的工作原理 311
8.3.2 演示：PPP的PAP认证配置 312
8.3.3 理解并取证：PPP的CHAP认证的工作原理 314
8.3.4 演示：PPP的CHAP认证配置 316
8.3.5 关于CCNA认证中PPP安全的试题分析（见随书光盘） 318
8.4 思科设备上帧中继（Frame-Relay）网络的配置 318
8.4.1 理解并取证：帧中继的工作原理 318
8.4.2 演示：思科设备基于物理接口帧中继（Frame-Relay）的配置 325
8.4.3 演示：思科设备子接口类型帧中继的配置 332
8.4.4 理解帧中继的逆向解析功能（Frame-Relay Inverse-ARP） 337
8.4.5 演示：区别帧中继动态解析与静态映射的差异 338
8.4.6 关于CCNA认证中帧中继（Frame-Relay）的试题分析(见随书光盘) 340
8.5 解决路由协议运行在帧中继远程接入环境中的常见问题 340
8.5.1 演示：关于RIP运行在半网状帧中继环境中的水平分割管理方案 341
8.5.2 演示：关于EIGRP运行在半网状帧中继环境中的水平分割管理方案 344
8.5.3 理解OSPF运行在NBMA中的各种解决方案的配置 346
8.5.4 演示：在半网状的NBMA中静态指定OSPF邻居，中心路由器永远为DR的方案 346
8.5.5 演示：在半网状的NBMA中使用ip ospf network point-to-multipoint的方案 348
8.5.6 演示：在全网状的NBMA中使用ip ospf network broadcast的方案 351
8.5.7 总结：OSPF部署到NBMA网络的建议思想与注意事项 353
8.6 思科设备上DSL网络的配置 354
8.6.1 理解DSL的基本分类 354
8.6.2 以ADSL为例理解DSL网络的物理架构 355
8.6.3 关于在ADSL网络中使用PPPoE协议 356
8.6.4 理解并取证PPPoE的工作原理 357
8.6.5 演示：PPPoE服务端、拨号计算机、拨号路由器的配置 360
8.7 思科设备上VPN的配置 366
8.7.1 理解：VPN的类型与VPN设备 366
8.7.2 简述VPN协议PPTP、L2TP、IPSec 368
8.7.3 理解：VPN网络的数据机密性、完整性、认证、密钥交换 368
8.7.4 初识IPSec协议 370
8.7.5 IPSec的AH（认证头部）与ESP（封装安全性载荷） 370
8.7.6 关于IPSec的安全关联 372
8.7.7 理解IKE (Internet Key Exchange)的作用 372
8.7.8 简述IPSec的工作过程 373
8.7.9 演示：基于思科IOS路由器场对场的IPSec-VPN的配置 374
8.7.10 关于CCNA认证中VPN的试题分析（见随书光盘） 380
本章小结 380
第9章 实施网络管理与应用功能 381
9.1 配置思科IOS的管理功能特性 381
9.1.1 理解并取证：Telnet远程管理协议的工作原理 381
9.1.2 演示：思科路由器的Telnet远程管理 382
9.1.3 理解并取证：SSH远程管理协议的工作原理 384
9.1.4 演示：思科路由器SSH的远程管理 384
9.1.5 演示：思科交换机的Telnet与SSH管理 386
9.1.6 演示：使用SDM软件管理思科路由器 388
9.1.7 关于CCNA认证中Telnet/SSH试题分析（见随书光盘） 391
9.2 配置思科设备上的应用功能特性 391
9.2.1 理解并取证：DHCP的工作原理 391
9.2.2 演示：思科路由器上DHCP服务的配置 396
9.2.3 理解自动专用寻址地址（APIPA） 398
9.2.4 关于DHCP服务器的冲突检测 398
9.2.5 演示：思科路由器上DHCP帮助地址的配置 399
9.2.6 理解：思科DHCP如何将多个地址池分配给不同接口的子网 405
9.2.7 理解并取证：理解思科的邻居发现协议（CDP） 405
9.2.8 演示：思科网络设备上CDP的配置 406
9.2.9 理解并配置：建立主机名与DNS名称解析 409
9.2.10 关于 CCNA认证中DHCP、CDP、DNS的试题分析（见随书光盘） 415
9.3 配置思科设备的网络地址翻译（NAT）功能 415
9.3.1 理解并取证：网络地址翻译（NAT）——静态NAT的工作原理 416
9.3.2 理解并取证：网络地址翻译（NAT）——动态NAT的工作原理 417
9.3.3 理解并取证：网络地址翻译（NAT）——PAT的工作原理 418
9.3.4 理解NAT的地址类型 419
9.3.5 演示：NAT-PAT代理内部网络访问Internet 422
9.3.6 演示：动态NAT完成网络地址翻译 424
9.3.7 演示：使用静态NAT配置内部网络服务器提供对外服务能力 426
9.3.8 演示：外部全局地址与外部局部地址的使用案例 429
9.3.9 关于CCNA认证中NAT的试题分析（见随书光盘） 431
9.3.10 理解并实施简单网络管理协议（SNMP） 431
9.3.11 理解并实施思科的NetFlow功能 440
9.4 思科的高可用性服务 445
9.4.1 理解并实施HSRP 445
9.4.2 理解并实施VRRP 452
9.4.3 理解并实施GLBP 454
本章小结 458
第10章 实施网络安全 459
10.1 简述网络安全的概念 459
10.1.1 认识常见的网络威胁 459
10.1.2 理解网络安全区域 460
10.1.3 理解思科的IOS防火墙 461
10.1.4 理解基于思科IOS的IDS/IPS 461
10.1.5 关于CCNA认证中网络安全概念的试题分析（见随书光盘） 462
10.2 配置思科设备上的访问控制功能 462
10.2.1 理解基础的访问控制列表（ACL） 462
10.2.2 演示：标准ACL的配置 464
10.2.3 演示：扩展ACL的配置 469
10.2.4 关于ACL的其他书写形式与应用注意事项 471
10.2.5 演示：命名ACL的配置 474
10.3 配置思科设备上的高级访问控制功能 474
10.3.1 演示：带时间ACL的配置 474
10.3.2 演示：动态ACL的配置 477
10.3.3 演示：自反ACL的配置 480
10.3.4 演示：基于上下文的访问控制（IOS防火墙的配置） 483
10.3.5 关于CCNA认证中ACL的试题分析（见随书光盘） 488
10.4 配置设备访问的安全 488
10.4.1 演示：限制VTY（Telnet）的访问 488
10.4.2 演示：限制Console线的访问 490
10.4.3 演示：设置密码长度限制、密码加强 491
10.4.4 演示：交换机端口安全的配置 493
10.4.5 关于CCNA认证中设备访问的试题分析（见随书光盘） 495
10.5 配置思科的日志系统 495
10.5.1 演示：配置控制台日志并保存到Buffered区域 499
10.5.2 演示：配置日志发送到VTY虚拟终端 501
10.5.3 演示：配置日志发送到Syslog日志服务器 502
本章小结 505
第11章 理解思科网络设备的硬件构造与IOS镜像管理 506
11.1 理解思科路由器的硬件组成 506
11.1.1 认识路由器的中央处理器（CPU） 507
11.1.2 认识路由器的主存储器——内存 508
11.1.3 认识路由器的ROM 508
11.1.4 认识路由器的启动Flash 509
11.1.5 认识路由器的Flash存储器 509
11.1.6 认识路由器的非易失性内存（NVRAM） 509
11.1.7 关于思科路由器的寄存器 510
11.1.８ 关于思科路由器的启动过程 510
11.2 配置思科IOS镜像管理 512
11.2.1 演示：为思科2500/2600系列的路由器升级IOS镜像 514
11.2.2 演示：为思科2950系列的交换机升级IOS镜像 517
11.2.3 演示：思科路由器到路由器的IOS镜像管理 520
11.2.4 演示：配置思科设备的启动顺序 521
11.3 理解并区别思科不同版本的IOS 522
11.4 忘记密码后恢复思科设备密码的方案 524
11.5 关于CCNA认证中硬件组成与IOS镜像管理的试题分析（见随书光盘） 526
本章小结 526
第12章 理解下一代IP地址——IPv6 527
12.1 初识下一代IP地址 527
12.1.1 理解并取证：IPv6与IPv4在报文结构上的区别 527
12.1.2 关于IPv6的扩展首部与数据分片的问题 529
12.1.3 演示：一个最简单的IPv6实验 531
12.1.4 演示：使用协议分析器取证IPv6的报文结构 533
12.1.5 理解IPv6的地址表达形式 535
12.1.6 理解IPv6的地址分类 538
12.1.7 演示：在Windows不同版本操作系统的计算机上安装IPv6协议与基本配置 543
12.1.8 演示：关于在思科路由器上IPv6本地链路地址的配置 547
12.1.9 演示：IPv6本地站点地址的配置 549
12.1.10 演示：IPv6全球单播地址的配置 551
12.2 IPv6的组播地址 552
12.2.1 理解IPv6的组播地址 553
12.2.2 理解请求节点的组播地址 554
12.2.3 理解IPv6的组播地址与MAC地址的映射关系 556
12.2.4 演示：取证分析IPv6组播地址的构成原理 557
12.2.5 演示：取证分析IPv6组播地址与MAC地址的映射关系 559
12.3 理解IPv6的通信过程 559
12.3.1 理解IPv6通信过程中ICMPv6的重要作用 560
12.3.2 理解IPv6主机使用ICMPv6替代IPv4环境中的ARP协议 564
12.3.3 演示：取证IPv6主机使用ICMPv6的邻居请求与邻居公告消息原理 566
12.3.4 理解ICMPv6前缀请求与前缀公告消息 568
12.3.5 演示：取证ICMPv6前缀请求与前缀公告消息原理 570
12.4 关于IPv6的路由协议 572
12.4.1 理解并配置：IPv6的静态路由与默认路由 573
12.4.2 理解并配置：IPv6的RIPng 576
12.4.3 理解并配置：IPv6的OSPFv3 582
12.5 概述IPv4过渡到IPv6的方案 587
12.5.1 简述使用双协议栈过渡方案 587
12.5.2 简述使用IPv4兼容地址 589
12.5.3 简述使用IPv6to4隧道技术的过渡方案 590
12.5.4 简述使用NAT-PT将IPv4过渡到IPv6的方案 593
12.5.5 简述使用Teredo技术的过渡方案 598
12.5.6 简述使用ISATAP 技术的过渡方案 598
12.5.7 简述使用GRE技术的过渡方案 600
12.6 关于CCNA认证中IPv6的试题分析（见随书光盘） 601
本章小结 601
第13章 思科CCNA故障与实战项目测试 602
13.1 故障排除 602
13.1.1 演示：网络掩码长度引发的次优路径故障分析与排除 602
13.1.2 演示：RIP路由更新的故障分析与排除 606
13.1.3 演示：OSPF的邻居关系故障分析与排除 610
13.1.4 演示：EIGRP非等价负载均衡的故障分析与排除 613
13.1.5 关于交换机网络通信故障排除 617
13.2 将CCNA的知识应用到综合实战项目中 620
· · · · · · (收起)
1.1 简介思科的认证体系等级CCNA/CCNP/CCIE 1
1.2 关于思科认证体系的考试过程 2
1.3 关于思科认证体系结构的学习方式 7
1.4 CCNA与面向实战工作的关联和认证者的行业后续发展建议 8
1.5 建立一个必需的学习原则：没被取证的理论就不是真理 8
1.6 没有专业的网络实验室的解决方案 9
1.7 用正确的心态来完成认证的学习、感受分享、寄语 11
本章小结 12
第2章 计算机网络基础 13
2.1 理解计算机网络 13
2.1.1 计算机网络的分类 13
2.1.2 理解计算机网络服务结构 15
2.1.3 理解计算机网络拓扑 17
2.1.4 理解IEEE 802的各个标准 20
2.1.5 理解以太网的介质访问协议（CSMA/CD） 21
2.1.6 CCNA认证中CSMA/CD试题分析（见随书光盘） 23
2.2 理解计算机的MAC地址 23
2.2.1 理解MAC地址的构成 23
2.2.2 理解MAC地址的I/G位 23
2.2.3 CCNA认证中MAC部分试题分析（见随书光盘） 24
2.3 理解IP地址的作用与意义 24
2.3.1 IP地址的定义与分类 24
2.3.2 理解子网掩码与IP子网的划分 25
2.3.3 计算一个IP子网内的主机数 26
2.3.4 理解默认网关 26
2.3.5 理解可变长子网掩码（VLSM）与无类域间的路由（CIDR） 27
2.3.6 演示：区分网络ID、主机ID、子网掩码与网关 28
2.3.7 演示：VLSM的基本应用与特性 29
2.3.8 实战：IP地址规划的经典案例 30
2.3.9 深入分析IP通信过程中的两组特殊地址 32
2.3.10 CCNA认证中IP地址规划与设计部分试题分析（见随书光盘） 34
2.4 理解计算机网络的体系结构 34
2.4.1 理解OSI开放式七层模型 35
2.4.2 联动分析：OSI七层模型传输数据的过程 36
2.4.3 演示：取证OSI七层模型传输数据的原理过程 39
2.4.4 CCNA认证中OSI七层模型的试题分析（随书光盘） 40
本章小结 40
第3章 理解网络设备工作原理 41
3.1 中继器工作原理 41
3.2 集线器工作原理 42
3.3 网桥工作原理 43
3.4 二层交换机工作原理 47
3.4.1 通过区别集线器、二层交换机理解冲突域 48
3.4.2 CCNA认证中网桥与二层交换机的试题分析（见随书光盘） 49
3.5 路由器工作原理 49
3.5.1 理解路由器工作原理必须扩展到数据链路层的问题 51
3.5.2 CCNA认证中路由器的试题分析（见随书光盘） 52
3.6 三层交换机工作原理 52
本章小结 55
第4章 详解并取证网络协议的工作原理 56
4.1 理解数据链路层协议 56
4.1.1 理解ARP的工作原理 56
4.1.2 关于RARP（Reverse Address Resolution Protocol） 59
4.1.3 理解免费ARP 60
4.1.4 演示：取证ARP协议的工作过程 61
4.1.5 演示：取证计算机和思科路由器上的免费ARP工作过程 63
4.1.6 CCNA认证中ARP协议的试题分析（见随书光盘） 65
4.2 理解网络层部分协议 65
4.2.1 理解IP报文的结构 65
4.2.2 演示：取证IP报文的结构 67
4.2.3 理解ICMP协议的工作原理 72
4.2.4 演示：取证ICMP报文的结构 73
4.2.5 CCNA认证中ICMP协议的试题分析（见随书光盘） 75
4.3 理解传输层部分协议 75
4.3.1 理解TCP/IP协议的工作原理 75
4.3.2 演示：取证TCP/IP协议的三次握手过程 78
4.3.3 CCNA认证中TCP协议的试题分析（见随书光盘） 79
4.3.4 理解UDP协议的工作原理 79
4.3.5 演示：取证UDP报文的结构 80
4.3.6 CCNA认证中UDP协议的试题分析（见随书光盘） 81
4.4 理解应用层协议 81
4.4.1 理解HTTP协议 81
4.4.2 理解FTP协议 86
4.4.3 理解FTP的主动模式 87
4.4.4 理解FTP的被动模式 88
4.4.5 关于FTP两种模式引发防火墙与ACL过滤时故障 88
4.4.6 CCNA认证中FTP协议的试题分析（见随书光盘） 90
4.4.7 简述应用层的其他协议POP3、SMTP 90
4.5 关于知名协议端口号 91
本章小结 91
第5章 入门思科的网络设备 92
5.1 简介思科的数据通信产品 92
5.1.1 认识思科路由器 92
5.1.2 认识思科交换机 94
5.1.3 认识思科设备上的模块及编号原则 96
5.2 理解如何配置思科网络设备 98
5.2.1 简介思科网络设备的配置方法 98
5.2.2 演示：通过控制线配置与管理思科网络设备 99
5.3 完成思科设备上的基本配置 100
5.3.1 理解思科网络设备的配置模式 100
5.3.2 演示：配置时间、重命名思科网络设备、接口IP地址、查看运行状态 102
5.3.3 演示：保存、备份与删除设备配置 106
5.3.4 演示：设置enable用户的密码 110
5.3.5 关于配置指令缩写与帮助提示功能 112
5.4 CCNA认证中路由器入门配置的试题分析（见随书光盘） 113
本章小结 113
第6章 理解并实施路由技术 114
6.1 路由技术的理论知识 114
6.1.1 路由技术的概念 114
6.1.2 路由技术的分类 115
6.1.3 演示：在思科路由器上配置静态路由 117
6.1.4 演示：在思科路由器上配置默认路由 118
6.1.5 关于配置静态路由和默认路由的注意事项 120
6.1.6 CCNA认证中静态路由的试题分析（见随书光盘） 124
6.2 理解并配置动态路由协议RIP 124
6.2.1 理解RIP路由更新报文的结构 125
6.2.2 理解并取证：动态路由协议RIP的工作原理 126
6.2.3 概述RIP两个版本的区别 127
6.2.4 理解 RIPv1使用广播更新路由和RIPv2使用组播更新路由的区别 128
6.2.5 理解为什么RIPv2支持VLSM，而RIPv1不支持 129
6.2.6 理解关于RIP的路由度量值 130
6.2.7 演示：动态路由协议RIPv1的配置 131
6.2.8 演示：动态路由协议RIPv2的配置 136
6.2.9 理解RIPv1对连续的VLSM子网支持的一个特殊实例 139
6.2.10 演示：RIP的路由归纳与默认路由公告 140
6.2.11 演示：RIP的等价负载均衡 144
6.2.12 理解并配置：RIP的安全认证过程 147
6.2.13 理解关于动态路由协议产生的环路与收敛问题 149
6.2.14 什么是路由环路与收敛时间 149
6.2.15 关于水平分割、计数到无穷大、触发更新 150
6.2.16 理解和配置RIP的定时器 153
6.2.17 CCNA认证中动态路由协议RIP的试题分析（见随书光盘） 154
6.3 理解基于链路状态的动态路由协议OSPF 154
6.3.1 链路状态路由与矢量路由的区别 154
6.3.2 从人类生活的角度类比并理解RIP与OSPF的区别 154
6.3.3 理解并取证：动态路由协议OSPF的工作原理 155
6.3.4 当OSPF工作在不同的网络类型时是不是所有网络都必须选举DR 165
6.3.5 关于OSPF路由器中链路状态特性的取证 166
6.3.6 理解OSPF的度量值 167
6.3.7 为什么链路状态路由协议收敛较快 168
6.3.8 演示：动态路由协议OSPF的配置 168
6.3.9 演示：取证在以太网上OSPF的DR与BDR选举原理 178
6.3.10 演示：OSPF自动公告默认路由 181
6.3.11 理解并取证：OSPF协议的安全认证过程 184
6.3.12 CCNA认证中动态路由协议OSPF的试题分析（见随书光盘） 186
6.4 理解动态路由协议EIGRP 186
6.4.1 关于EIGRP的特性 186
6.4.2 理解EIGRP的功能组件 187
6.4.3 理解EIGRP的消息类型 188
6.4.4 理解并取证：动态路由协议EIGRP的工作原理 189
6.4.5 理解并取证：EIGRP的邻居表、拓扑表、路由表 197
6.4.6 理解：弥散更新算法（DUAL） 199
6.4.7 演示：动态路由协议EIGRP的配置 201
6.4.8 理解关于EIGRP的路由度量值 204
6.4.9 演示：基于EIGRP的非等价负载均衡 208
6.4.10 演示：EIGRP的路由归纳与默认路由公告 210
6.4.11 理解并配置：EIGRP的安全认证过程 215
6.4.12 CCNA认证中EIGRP部分试题分析（见随书光盘） 216
6.5 理解路由协议的管理特性 216
6.5.1 理解路由协议的本地管理距离 217
6.5.2 演示：使用本地管理距离完成动态路由协议的管理 217
6.5.3 理解浮动路由的基本原理 220
6.5.4 演示：浮动路由的配置 220
6.5.5 CCNA认证中管理距离部分试题分析（见随书光盘） 222
6.5.6 理解简单的路由再发布 222
6.5.7 演示：静态路由、RIP、OSPF、EIGRP的路由再发布 222
6.5.8 理解并配置：被动接口（Passive-interface） 229
本章小结 232
第7章 理解并实施交换技术 233
7.1 理解园区交换技术的基本知识 233
7.1.1 理解园区交换网络的模型 233
7.1.2 理解园区交换网络的连接介质 234
7.1.3 交换机接口的双工模式与协商过程 237
7.1.4 关于网络连接中的直通线、交叉线、反转线 238
7.1.5 CCNA部分双工、线缆介质类型试题分析（见随书光盘） 240
7.1.6 理解园区交换网络的流量规划原则 240
7.1.7 理解堆叠交换机与常规交换机的区别 241
7.2 理解虚拟局域网（VLAN） 242
7.2.1 理解传统局域网规划的局限性 243
7.2.2 理解虚拟局域网（VLAN） 243
7.2.3 理解：VLAN的通信原理、VLAN干道、VLAN的标记与VTP协议 245
7.2.4 VTP干道协议及其工作模式 246
7.2.5 理解VTP裁剪模式（VTP Pruning） 247
7.2.6 理解并取证：802.1Q、ISL、VTP的报文结构 248
7.2.7 理解802.1Q的Native VLAN（本地VLAN） 252
7.2.8 理解：静态VLAN与动态VLAN 252
7.2.9 演示：虚拟局域网（VLAN）的基本配置（VLAN划分、Trunk、VTP） 253
7.2.10 CCNA认证中VLAN、VTP、Trunk试题分析（见随书光盘） 257
7.3 理解园区交换网络的生成树（STP）技术 257
7.3.1 理解生成树（STP）技术的工作原理 258
7.3.2 演示：人工如何干预STP计算的默认状态 262
7.3.3 演示：两台交换机成环后的STP计算原则 265
7.3.4 演示并取证：BPDU报文结构 269
7.3.5 理解：生成树收敛过程中的端口状态 272
7.3.6 理解：CST（公共生成树） 273
7.3.7 理解：PVST（基于每个VLAN的生成树） 274
7.3.8 理解：PVST+（基于每个VLAN的增强型生成树） 274
7.3.9 理解：RSTP（快速生成树） 276
7.3.10 理解：MST（多生成树） 284
7.3.11 CCNA认证中生成树（STP）试题分析（见随书光盘） 285
7.4 理解VLAN间的路由 285
7.4.1 实现VLAN间路由的基本架构 285
7.4.2 演示：使用外部路由器架构完成VLAN间的单臂路由 287
7.4.3 演示：配置三层交换机完成VLAN间的路由 289
7.4.4 演示：配置三层交换机的物理接口完成路由 291
7.4.5 CCNA认证中VLAN间路由试题分析（见随书光盘） 292
本章小结 292
第8章 理解并实施远程接入技术 293
8.1 简述思科远程接入的方案 293
8.1.1 概述电路交换网络（PSTN/ISDN） 294
8.1.2 概述分组交换网络—帧中继与X.25 296
8.1.3 概述分组交换网络—ATM 297
8.1.4 概述租用线路—专线 297
8.1.5 概述数字用户线路（DSL） 297
8.1.6 概述虚拟专用网（VPN） 298
8.1.7 CCNA认证中远程接入方案试题分析（见随书光盘） 299
8.2 思科设备上点对点专线的配置 299
8.2.1 理解DTE和DCE 299
8.2.2 CCNA中DTE和DCE试题分析（见随书光盘） 301
8.2.3 理解广域网上数据的封装形式 301
8.2.4 最初的SLIP协议 302
8.2.5 理解PPP协议的组件 302
8.2.6 理解并取证：PPP协议中LCP的工作原理 303
8.2.7 理解并取证：PPP协议中NCP的工作原理 306
8.2.8 演示：思科路由器上PPP链路的配置 308
8.2.9 理解与配置：HDLC（High-Level Data Link Control） 310
8.2.10 CCNA认证中点对点接入（PPP、HDLC）的试题分析（见随书光盘） 311
8.3 理解PPP的安全认证 311
8.3.1 理解并取证：PPP的PAP认证的工作原理 311
8.3.2 演示：PPP的PAP认证配置 312
8.3.3 理解并取证：PPP的CHAP认证的工作原理 314
8.3.4 演示：PPP的CHAP认证配置 316
8.3.5 关于CCNA认证中PPP安全的试题分析（见随书光盘） 318
8.4 思科设备上帧中继（Frame-Relay）网络的配置 318
8.4.1 理解并取证：帧中继的工作原理 318
8.4.2 演示：思科设备基于物理接口帧中继（Frame-Relay）的配置 325
8.4.3 演示：思科设备子接口类型帧中继的配置 332
8.4.4 理解帧中继的逆向解析功能（Frame-Relay Inverse-ARP） 337
8.4.5 演示：区别帧中继动态解析与静态映射的差异 338
8.4.6 关于CCNA认证中帧中继（Frame-Relay）的试题分析(见随书光盘) 340
8.5 解决路由协议运行在帧中继远程接入环境中的常见问题 340
8.5.1 演示：关于RIP运行在半网状帧中继环境中的水平分割管理方案 341
8.5.2 演示：关于EIGRP运行在半网状帧中继环境中的水平分割管理方案 344
8.5.3 理解OSPF运行在NBMA中的各种解决方案的配置 346
8.5.4 演示：在半网状的NBMA中静态指定OSPF邻居，中心路由器永远为DR的方案 346
8.5.5 演示：在半网状的NBMA中使用ip ospf network point-to-multipoint的方案 348
8.5.6 演示：在全网状的NBMA中使用ip ospf network broadcast的方案 351
8.5.7 总结：OSPF部署到NBMA网络的建议思想与注意事项 353
8.6 思科设备上DSL网络的配置 354
8.6.1 理解DSL的基本分类 354
8.6.2 以ADSL为例理解DSL网络的物理架构 355
8.6.3 关于在ADSL网络中使用PPPoE协议 356
8.6.4 理解并取证PPPoE的工作原理 357
8.6.5 演示：PPPoE服务端、拨号计算机、拨号路由器的配置 360
8.7 思科设备上VPN的配置 366
8.7.1 理解：VPN的类型与VPN设备 366
8.7.2 简述VPN协议PPTP、L2TP、IPSec 368
8.7.3 理解：VPN网络的数据机密性、完整性、认证、密钥交换 368
8.7.4 初识IPSec协议 370
8.7.5 IPSec的AH（认证头部）与ESP（封装安全性载荷） 370
8.7.6 关于IPSec的安全关联 372
8.7.7 理解IKE (Internet Key Exchange)的作用 372
8.7.8 简述IPSec的工作过程 373
8.7.9 演示：基于思科IOS路由器场对场的IPSec-VPN的配置 374
8.7.10 关于CCNA认证中VPN的试题分析（见随书光盘） 380
本章小结 380
第9章 实施网络管理与应用功能 381
9.1 配置思科IOS的管理功能特性 381
9.1.1 理解并取证：Telnet远程管理协议的工作原理 381
9.1.2 演示：思科路由器的Telnet远程管理 382
9.1.3 理解并取证：SSH远程管理协议的工作原理 384
9.1.4 演示：思科路由器SSH的远程管理 384
9.1.5 演示：思科交换机的Telnet与SSH管理 386
9.1.6 演示：使用SDM软件管理思科路由器 388
9.1.7 关于CCNA认证中Telnet/SSH试题分析（见随书光盘） 391
9.2 配置思科设备上的应用功能特性 391
9.2.1 理解并取证：DHCP的工作原理 391
9.2.2 演示：思科路由器上DHCP服务的配置 396
9.2.3 理解自动专用寻址地址（APIPA） 398
9.2.4 关于DHCP服务器的冲突检测 398
9.2.5 演示：思科路由器上DHCP帮助地址的配置 399
9.2.6 理解：思科DHCP如何将多个地址池分配给不同接口的子网 405
9.2.7 理解并取证：理解思科的邻居发现协议（CDP） 405
9.2.8 演示：思科网络设备上CDP的配置 406
9.2.9 理解并配置：建立主机名与DNS名称解析 409
9.2.10 关于 CCNA认证中DHCP、CDP、DNS的试题分析（见随书光盘） 415
9.3 配置思科设备的网络地址翻译（NAT）功能 415
9.3.1 理解并取证：网络地址翻译（NAT）——静态NAT的工作原理 416
9.3.2 理解并取证：网络地址翻译（NAT）——动态NAT的工作原理 417
9.3.3 理解并取证：网络地址翻译（NAT）——PAT的工作原理 418
9.3.4 理解NAT的地址类型 419
9.3.5 演示：NAT-PAT代理内部网络访问Internet 422
9.3.6 演示：动态NAT完成网络地址翻译 424
9.3.7 演示：使用静态NAT配置内部网络服务器提供对外服务能力 426
9.3.8 演示：外部全局地址与外部局部地址的使用案例 429
9.3.9 关于CCNA认证中NAT的试题分析（见随书光盘） 431
9.3.10 理解并实施简单网络管理协议（SNMP） 431
9.3.11 理解并实施思科的NetFlow功能 440
9.4 思科的高可用性服务 445
9.4.1 理解并实施HSRP 445
9.4.2 理解并实施VRRP 452
9.4.3 理解并实施GLBP 454
本章小结 458
第10章 实施网络安全 459
10.1 简述网络安全的概念 459
10.1.1 认识常见的网络威胁 459
10.1.2 理解网络安全区域 460
10.1.3 理解思科的IOS防火墙 461
10.1.4 理解基于思科IOS的IDS/IPS 461
10.1.5 关于CCNA认证中网络安全概念的试题分析（见随书光盘） 462
10.2 配置思科设备上的访问控制功能 462
10.2.1 理解基础的访问控制列表（ACL） 462
10.2.2 演示：标准ACL的配置 464
10.2.3 演示：扩展ACL的配置 469
10.2.4 关于ACL的其他书写形式与应用注意事项 471
10.2.5 演示：命名ACL的配置 474
10.3 配置思科设备上的高级访问控制功能 474
10.3.1 演示：带时间ACL的配置 474
10.3.2 演示：动态ACL的配置 477
10.3.3 演示：自反ACL的配置 480
10.3.4 演示：基于上下文的访问控制（IOS防火墙的配置） 483
10.3.5 关于CCNA认证中ACL的试题分析（见随书光盘） 488
10.4 配置设备访问的安全 488
10.4.1 演示：限制VTY（Telnet）的访问 488
10.4.2 演示：限制Console线的访问 490
10.4.3 演示：设置密码长度限制、密码加强 491
10.4.4 演示：交换机端口安全的配置 493
10.4.5 关于CCNA认证中设备访问的试题分析（见随书光盘） 495
10.5 配置思科的日志系统 495
10.5.1 演示：配置控制台日志并保存到Buffered区域 499
10.5.2 演示：配置日志发送到VTY虚拟终端 501
10.5.3 演示：配置日志发送到Syslog日志服务器 502
本章小结 505
第11章 理解思科网络设备的硬件构造与IOS镜像管理 506
11.1 理解思科路由器的硬件组成 506
11.1.1 认识路由器的中央处理器（CPU） 507
11.1.2 认识路由器的主存储器——内存 508
11.1.3 认识路由器的ROM 508
11.1.4 认识路由器的启动Flash 509
11.1.5 认识路由器的Flash存储器 509
11.1.6 认识路由器的非易失性内存（NVRAM） 509
11.1.7 关于思科路由器的寄存器 510
11.1.８ 关于思科路由器的启动过程 510
11.2 配置思科IOS镜像管理 512
11.2.1 演示：为思科2500/2600系列的路由器升级IOS镜像 514
11.2.2 演示：为思科2950系列的交换机升级IOS镜像 517
11.2.3 演示：思科路由器到路由器的IOS镜像管理 520
11.2.4 演示：配置思科设备的启动顺序 521
11.3 理解并区别思科不同版本的IOS 522
11.4 忘记密码后恢复思科设备密码的方案 524
11.5 关于CCNA认证中硬件组成与IOS镜像管理的试题分析（见随书光盘） 526
本章小结 526
第12章 理解下一代IP地址——IPv6 527
12.1 初识下一代IP地址 527
12.1.1 理解并取证：IPv6与IPv4在报文结构上的区别 527
12.1.2 关于IPv6的扩展首部与数据分片的问题 529
12.1.3 演示：一个最简单的IPv6实验 531
12.1.4 演示：使用协议分析器取证IPv6的报文结构 533
12.1.5 理解IPv6的地址表达形式 535
12.1.6 理解IPv6的地址分类 538
12.1.7 演示：在Windows不同版本操作系统的计算机上安装IPv6协议与基本配置 543
12.1.8 演示：关于在思科路由器上IPv6本地链路地址的配置 547
12.1.9 演示：IPv6本地站点地址的配置 549
12.1.10 演示：IPv6全球单播地址的配置 551
12.2 IPv6的组播地址 552
12.2.1 理解IPv6的组播地址 553
12.2.2 理解请求节点的组播地址 554
12.2.3 理解IPv6的组播地址与MAC地址的映射关系 556
12.2.4 演示：取证分析IPv6组播地址的构成原理 557
12.2.5 演示：取证分析IPv6组播地址与MAC地址的映射关系 559
12.3 理解IPv6的通信过程 559
12.3.1 理解IPv6通信过程中ICMPv6的重要作用 560
12.3.2 理解IPv6主机使用ICMPv6替代IPv4环境中的ARP协议 564
12.3.3 演示：取证IPv6主机使用ICMPv6的邻居请求与邻居公告消息原理 566
12.3.4 理解ICMPv6前缀请求与前缀公告消息 568
12.3.5 演示：取证ICMPv6前缀请求与前缀公告消息原理 570
12.4 关于IPv6的路由协议 572
12.4.1 理解并配置：IPv6的静态路由与默认路由 573
12.4.2 理解并配置：IPv6的RIPng 576
12.4.3 理解并配置：IPv6的OSPFv3 582
12.5 概述IPv4过渡到IPv6的方案 587
12.5.1 简述使用双协议栈过渡方案 587
12.5.2 简述使用IPv4兼容地址 589
12.5.3 简述使用IPv6to4隧道技术的过渡方案 590
12.5.4 简述使用NAT-PT将IPv4过渡到IPv6的方案 593
12.5.5 简述使用Teredo技术的过渡方案 598
12.5.6 简述使用ISATAP 技术的过渡方案 598
12.5.7 简述使用GRE技术的过渡方案 600
12.6 关于CCNA认证中IPv6的试题分析（见随书光盘） 601
本章小结 601
第13章 思科CCNA故障与实战项目测试 602
13.1 故障排除 602
13.1.1 演示：网络掩码长度引发的次优路径故障分析与排除 602
13.1.2 演示：RIP路由更新的故障分析与排除 606
13.1.3 演示：OSPF的邻居关系故障分析与排除 610
13.1.4 演示：EIGRP非等价负载均衡的故障分析与排除 613
13.1.5 关于交换机网络通信故障排除 617
13.2 将CCNA的知识应用到综合实战项目中 620
· · · · · · (收起)
读后感
评分
评分
评分
评分
评分
用户评价
评分
这本书的排版和设计，整体给我一种非常舒服的阅读体验。它的字体大小适中，行距也比较合理，长时间阅读也不会感到眼睛疲劳。重点内容，比如命令、术语或者重要的概念，都用了醒目的字体或者背景色来突出，方便我们快速抓住重点。目录设计也非常清晰，我可以通过目录快速找到自己想看的章节，节省了不少查找时间。而且，书中还穿插了一些插图和图表，这些图表都非常形象生动，能够帮助我们更好地理解复杂的网络拓扑或者协议流程。我经常会反复翻阅那些图表，它们比纯文字的解释更能帮助我建立起直观的认识。此外，书的纸张质量也很好，摸起来手感不错，而且印刷非常清晰，没有出现模糊或者错位的情况。封面的设计也比较简洁大气，符合技术类书籍的风格。总的来说，这本书在细节之处都考虑得很周全，让我在阅读过程中能够感受到作者的用心。
评分这本书的包装就很有诚意，厚实的封皮，印刷质量也很高，拿在手里沉甸甸的，让人觉得内容肯定很扎实。我买这本书的初衷，说实话，就是为了那个号称“含DVD光盘1张”的配置。市面上很多技术类书籍，虽然内容干货满满，但缺乏实际操作的演示，这对于我这种动手能力相对较弱的学习者来说，简直是致命伤。我希望能通过DVD中的实验环境，一步步跟着做，把理论知识融会贯通。毕竟，CCNA的学习，光看不练假把式，实际操作能力才是硬道理。DVD里能模拟出真实的思科设备操作环境，那简直是太棒了！我期待它能包含各种常见的CCNA实验场景，从基础的网络配置到一些进阶的路由和交换技术，都能够有清晰的演示。我希望DVD的光盘质量要好，读取速度要快，里面的视频内容要清晰流畅，字幕要准确，最好还能有一些互动性的元素，让我在观看的同时也能进行一些思考和练习。如果DVD里的实验脚本和配置命令都能提供下载，那就更完美了，我可以直接复制代码，然后在自己的实验环境中进行复现，这样学习效率会大大提升。总而言之，我对这本教材附带的DVD光盘寄予厚望，希望能它成为我CCNA备考路上的得力助手。
评分这本书在学习方法和技巧上的指导，让我感觉非常受益。它不仅仅是列出了大量的技术名词和概念，而是很注重如何引导读者去理解和记忆。例如，书中提供了一些记忆网络协议端口号的技巧，还有一些理解OSPF和EIGRP工作原理的形象化比喻，这些都大大降低了学习的难度，让枯燥的技术变得生动有趣。我尤其欣赏的是，作者在讲解每个知识点之后，都会提供相关的实践建议，告诉我们应该如何去验证这个知识点，或者在实际网络中如何应用。这种“学以致用”的学习导向，让我感觉这本书是非常务实的。书中还包含了一些小贴士，比如如何更好地利用命令行界面进行故障排查，或者如何优化网络设备的性能，这些都是在教材中很难找到的实用技巧。我特别喜欢书中对一些易混淆概念的区分，比如静态路由和动态路由的区别，以及RIP和OSPF的差异，作者都用非常清晰的方式进行了对比分析，避免了我们在学习过程中产生不必要的困惑。总的来说，这本书在学习方法的指导上，做得非常到位，它教会了我如何更有效地学习网络技术。
评分这本书对于CCNA考试的针对性，可以说非常强。它在内容的选择上，紧密围绕着CCNA认证的考试大纲，几乎涵盖了所有考试的重点和难点。作者在讲解每个知识点时，都会强调它在考试中的重要性，以及可能出现的考查形式。书中还提供了一些模拟试题，这些试题的难度和风格都与真实的CCNA考试非常接近，让我能够提前熟悉考试的节奏和题型，并及时发现自己的薄弱环节。我特别喜欢的是，书中对于一些容易出错的题目，都进行了详细的解析，解释了为什么正确选项是正确的，以及错误选项为什么是错误的。这种深入的解析，让我能够彻底理解题目背后的知识点，而不是死记硬背。除了模拟试题，书中还提供了一些考试技巧和策略，比如如何在考试中合理分配时间，如何应对那些模糊不清的题目等等，这些都对我的备考非常有帮助。总的来说，这本书就像是我的私人考试教练，它清楚地知道考试的“套路”，并帮助我一步步做好准备。
评分这本书的内容深度和广度，对于想深入理解CCNA知识体系的学习者来说，可以说是恰到好处。它没有那种只停留在表面知识点的介绍，而是花了很多篇幅去讲解每个概念背后的原理，比如TCP/IP协议栈的每一层是如何工作的，为什么路由器要采用动态路由协议，以及不同路由协议之间是如何协同工作的。这种由浅入深、循序渐进的讲解方式，让我这个对网络基础比较薄弱的人，也能逐渐建立起清晰的知识框架。让我印象深刻的是，书中对于一些关键概念的解释，都非常有条理，而且举的例子也非常贴切，能够帮助我快速理解抽象的技术术语。例如，在讲解VLAN时，它不仅解释了VLAN是什么，还详细阐述了为什么需要VLAN，以及VLAN在实际网络中的应用场景，并且还分析了不同VLAN划分策略的优缺点。此外，书中还对一些常见的网络故障场景进行了分析，并给出了相应的排查思路和解决方法，这对于我在实际工作中遇到的问题，提供了非常宝贵的参考。我觉得这本书不仅仅是为考试而准备，更是为了培养我们真正的网络工程师素养，让我们不仅知其然，更知其所以然。
评分内容很详细！
评分内容很详细！
评分内容很详细！
评分内容很详细！
评分内容很详细！
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 book.wenda123.org All Rights Reserved. 图书目录大全 版权所有