思科網(wǎng)絡(luò )實(shí)驗室CCNA實(shí)驗指南（第2版）簡(jiǎn)介，目錄書(shū)摘

編輯推薦:

內容簡(jiǎn)介:

本書(shū)以Cisco2911路由器，Catalyst3750、Catalyst3560和Catalyst2960交換機為硬件平臺，以新版CCNA內容為基礎，以實(shí)驗為依托，從行業(yè)的實(shí)際需求出發(fā)組織全部?jì)热?，全?shū)分為四篇，總計21章。其中，網(wǎng)絡(luò )基礎篇包括實(shí)驗準備（第1章）、IP地址（第2章）、設備訪(fǎng)問(wèn)和IOS配置（第3章）；路由和交換基礎篇包括路由概念（第4章），靜態(tài)路由（第5章），動(dòng)態(tài)路由和RIP（第6章），交換網(wǎng)絡(luò )（第7章），VLAN、Trunk和VLAN間路由（第8章），ACL（第9章），DHCP（第10章），IPv4 NAT（第11章），設備發(fā)現、維護和管理（第12章）；擴展網(wǎng)絡(luò )篇包括擴展VLAN（第13章）、STP和交換機堆疊（第14章）、EtherChannel和FHRP（第15章）、EIGRP（第16章）、OSPF（第17章）；連接網(wǎng)絡(luò )篇包括HDLC和PPP（第18章）、分支連接（第19章）、網(wǎng)絡(luò )安全和監控（第20章）、QoS（第21章）。本書(shū)既可作為思科網(wǎng)絡(luò )技術(shù)學(xué)院的配套實(shí)驗教材，用來(lái)增強學(xué)生的網(wǎng)絡(luò )知識和操作技能，也可作為電子和計算機等專(zhuān)業(yè)的網(wǎng)絡(luò )集成類(lèi)課程的教材或者實(shí)驗指導書(shū)，還可作為相關(guān)企業(yè)的培訓教材；同時(shí)對于從事網(wǎng)絡(luò )管理和維護的技術(shù)人員，也是一本很實(shí)用的技術(shù)參考書(shū)。

作者簡(jiǎn)介:

梁廣民，碩士，副教授，深圳職業(yè)技術(shù)學(xué)院計算機網(wǎng)絡(luò )技術(shù)專(zhuān)業(yè)教師，主要從事計算機網(wǎng)絡(luò )方面的教學(xué)和科研工作。全球思科網(wǎng)絡(luò )技術(shù)學(xué)院金牌教師，廣東省千百十培養對象，深圳市優(yōu)秀教師，深圳市高層次人才地方級領(lǐng)軍人才，學(xué)校首屆金牌教師，學(xué)校首批雙師型骨干教師，美國伊利諾伊中心學(xué)院訪(fǎng)問(wèn)學(xué)者。主編《網(wǎng)絡(luò )互聯(lián)技術(shù)》《思科網(wǎng)絡(luò )實(shí)驗室路由、交換實(shí)驗指南》等7本教材。主持“網(wǎng)絡(luò )互聯(lián)技術(shù)”課程被評為2006年***精品課程，2013年主持國家精品資源共享課課《網(wǎng)絡(luò )互聯(lián)技術(shù)》建設。獲得CCIE（路由交換，安全）、CIW認證講師、TCSE（趨勢認證安全專(zhuān)家）、JNCIS（瞻博網(wǎng)絡(luò )認證Internet專(zhuān)家）、CBNADS（思科無(wú)邊界網(wǎng)絡(luò )架構設計專(zhuān)家）等多個(gè)IT領(lǐng)域認證。2008年指導學(xué)生代表中國大陸參見(jiàn)首屆亞太區大學(xué)生思科網(wǎng)絡(luò )技術(shù)大賽獲得冠軍；2007年指導學(xué)生參加首屆海峽兩岸四地大學(xué)生思科網(wǎng)絡(luò )技術(shù)大賽獲得冠軍；2009年指導學(xué)生參加教育部3G基站建設和數據網(wǎng)組建大賽，所指導的數據組建部分的學(xué)生獲得全國單項比賽**名。2010－2013年連續四年指導學(xué)生參加全國大學(xué)生思科網(wǎng)絡(luò )技術(shù)大賽獲得**名。

目錄:目 錄


網(wǎng)絡(luò )基礎篇
第1章 實(shí)驗準備 3
1．1 實(shí)驗拓撲搭建 3
1．1．1 路由器接口命名 4
1．1．2 交換機接口命名 5
1．1．3 終端訪(fǎng)問(wèn)服務(wù)器連接 5
1．2 實(shí)驗軟件準備 6
1．2．1 操作系統軟件 6
1．2．2 工具軟件 7
第2章 IP地址 9
2．1 IPv4地址 9
2．1．1 IPv4 地址結構 9
2．1．2 IPv4 包頭格式 11
2．1．3 IPv4地址類(lèi)型 12
2．1．4 IPv4子網(wǎng)劃分 14
2．1．5 VLSM 14
2．2 IPv6地址 15
2．2．1 IPv6特征 15
2．2．2 IPv6地址與IPv6基本包頭格式 16
2．2．3 IPv6擴展包頭 18
2．2．4 IPv6地址類(lèi)型 19
2．2．5 IPv6鄰居發(fā)現協(xié)議 20
2．2．6 IPv6過(guò)渡技術(shù) 21
第3章 設備訪(fǎng)問(wèn)和IOS配置 23
3．1 訪(fǎng)問(wèn)Cisco網(wǎng)絡(luò )設備方式 23
3．1．1 通過(guò)Console端口訪(fǎng)問(wèn)網(wǎng)絡(luò )設備 23
3．1．2 通過(guò)Telnet或者SSH訪(fǎng)問(wèn)網(wǎng)絡(luò )設備 24
3．1．3 通過(guò)終端訪(fǎng)問(wèn)服務(wù)器訪(fǎng)問(wèn)網(wǎng)絡(luò )設備 24
3．2 IOS概述 25
3．2．1 IOS簡(jiǎn)介 25
3．2．2 IOS命名 25
3．2．3 CLI簡(jiǎn)介 26
3．3 訪(fǎng)問(wèn)Cisco網(wǎng)絡(luò )設備 28
3．3．1 實(shí)驗1：通過(guò)Console或者M(jìn)ini-B USB Console端口訪(fǎng)問(wèn)路由器 28
3．3．2 實(shí)驗2：CLI的使用與IOS基本命令 33
3．3．3 實(shí)驗3：通過(guò)Telnet訪(fǎng)問(wèn)網(wǎng)絡(luò )設備 41
3．3．4 實(shí)驗4：配置終端訪(fǎng)問(wèn)服務(wù)器 42
3．3．5 實(shí)驗5：配置IPv6地址 46
路由和交換基礎篇
第4章 路由概念 51
4．1 路由器概述 51
4．1．1 路由器組件 51
4．1．2 路由器啟動(dòng)過(guò)程 52
4．1．3 路由器轉發(fā)數據包機制 53
4．2 路由決策 54
4．2．1 IP路由原理 54
4．2．2 管理距離和度量值 54
4．2．3 路由表 55
4．2．4 理解路由器路由數據包過(guò)程 56
第5章 靜態(tài)路由 59
5．1 靜態(tài)路由概述 59
5．1．1 靜態(tài)路由特征 59
5．1．2 默認路由 60
5．1．3 靜態(tài)路由分類(lèi) 60
5．2 配置靜態(tài)路由 60
5．2．1 實(shí)驗1：配置IPv4靜態(tài)路由 60
5．2．2 實(shí)驗2：配置IPv6靜態(tài)路由 67
第6章 動(dòng)態(tài)路由和RIP 72
6．1 動(dòng)態(tài)路由概述 72
6．1．1 動(dòng)態(tài)路由協(xié)議特征 72
6．1．2 動(dòng)態(tài)路由協(xié)議分類(lèi) 73
6．1．3 動(dòng)態(tài)路由協(xié)議運行過(guò)程 74
6．2 RIP概述 74
6．2．1 RIP特征 74
6．2．2 RIPv1和RIPv2比較 75
6．2．3 RIPng簡(jiǎn)介 76
6．3 IPv4路由查找過(guò)程 76
6．3．1 路由表相關(guān)術(shù)語(yǔ) 76
6．3．2 IPv4路由查找過(guò)程 77
6．4 配置RIP 78
6．4．1 實(shí)驗1：配置RIPv2 78
6．4．2 實(shí)驗2：配置IPv6 RIP（RIPng） 85
第7章 交換網(wǎng)絡(luò ) 89
7．1 交換網(wǎng)絡(luò )概述 89
7．1．1 交換機工作原理 89
7．1．2 交換機轉發(fā)方法 89
7．1．3 沖突域和廣播域 90
7．1．4 交換網(wǎng)絡(luò )層次結構 91
7．1．5 交換機選型 91
7．1．6 交換機啟動(dòng)順序 92
7．2 SSH和交換機端口安全概述 93
7．2．1 SSH簡(jiǎn)介 93
7．2．2 交換機端口安全簡(jiǎn)介 93
7．3 配置交換機SSH管理和端口安全 94
7．3．1 實(shí)驗1：配置交換機基本安全和SSH管理 94
7．3．2 實(shí)驗2：配置交換機端口安全 97
第8章 VLAN、Trunk和VLAN間路由 102
8．1 VLAN概述 102
8．1．1 VLAN簡(jiǎn)介 102
8．1．2 VLAN類(lèi)型 102
8．1．3 VLAN劃分 103
8．2 Trunk概述 103
8．2．1 Trunk簡(jiǎn)介 103
8．2．2 Voice VLAN 104
8．3 VLAN間路由概述 105
8．3．1 傳統VLAN間路由 105
8．3．2 單臂路由 105
8．4 配置VLAN、Trunk、VLAN間路由和VoIP 106
8．4．1 實(shí)驗1：創(chuàng )建VLAN和劃分端口 106
8．4．2 實(shí)驗2：配置Trunk 109
8．4．3 實(shí)驗3：配置單臂路由實(shí)現VLAN間路由 112
第9章 ACL 114
9．1 ACL概述 114
9．1．1 ACL功能 114
9．1．2 ACL工作原理 114
9．1．3 標準IPv4 ACL和擴展IPv4 ACL 115
9．1．4 IPv4通配符掩碼 116
9．1．5 IPv6 ACL 116
9．1．6 ACL使用原則 116
9．2 配置ACL 117
9．2．1 實(shí)驗1：配置標準IPv4 ACL 117
9．2．2 實(shí)驗2：配置擴展IPv4 ACL 120
9．2．3 實(shí)驗3：配置基于時(shí)間的IPv4 ACL 123
9．2．4 實(shí)驗4：配置動(dòng)態(tài)IPv4 ACL 125
9．2．5 實(shí)驗5：配置自反IPv4 ACL 126
9．2．6 實(shí)驗6：配置IPv6 ACL 128
第10章 DHCP 132
10．1 DHCPv4概述 132
10．1．1 DHCPv4工作過(guò)程 132
10．1．2 DHCPv4數據包格式 134
10．1．3 DHCPv4中繼代理 135
10．2 DHCPv6概述 136
10．2．1 SLAAC 136
10．2．2 無(wú)狀態(tài)DHCPv6 137
10．2．3 有狀態(tài)DHCPv6 137
10．3 DHCP Snooping概述 138
10．3．1 DHCP攻擊類(lèi)型 138
10．3．2 DHCP Snooping工作原理 139
10．4 配置DHCP服務(wù) 139
10．4．1 實(shí)驗1：配置DHCPv4服務(wù) 139
10．4．2 實(shí)驗2：配置通過(guò)SLAAC獲得IPv6地址 144
10．4．3 實(shí)驗3：配置無(wú)狀態(tài)DHCPv6服務(wù) 148
10．4．4 實(shí)驗4：配置有狀態(tài)DHCPv6服務(wù) 151
10．4．5 實(shí)驗5：配置DHCP Snooping 153
第11章 IPv4 NAT 157
11．1 NAT概述 157
11．1．1 IPv4 NAT特征 157
11．1．2 IPv4 NAT分類(lèi) 158
11．1．3 NAT-PT技術(shù) 158
11．2 配置NAT 158
11．2．1 實(shí)驗1：配置IPv4 NAT 158
11．2．2 實(shí)驗2：配置NAT-PT 162
第12章 設備發(fā)現、維護和管理 165
12．1 CDP和LLDP概述 165
12．1．1 CDP簡(jiǎn)介 165
12．1．2 LLDP簡(jiǎn)介 165
12．2 NTP和系統日志概述 165
12．2．1 NTP簡(jiǎn)介 165
12．2．2 系統日志簡(jiǎn)介 166
12．3 路由器IOS許可證 167
12．3．1 路由器IOS許可證簡(jiǎn)介 167
12．3．2 路由器IOS許可證申請和安裝步驟 167
12．4 配置CDP和LLDP 168
12．4．1 實(shí)驗1：配置CDP 168
12．4．2 實(shí)驗2：配置LLDP 171
12．5 配置NTP和系統日志 173
12．5．1 實(shí)驗3：配置NTP 173
12．5．2 實(shí)驗4：配置系統日志 175
12．6 IOS恢復和IOS許可證獲取、安裝和管理 176
12．6．1 實(shí)驗5：IOS恢復 176
12．6．2 實(shí)驗6：IOS許可證獲取、安裝和管理 179
12．7 實(shí)施密碼恢復 185
12．7．1 實(shí)驗7：實(shí)施路由器密碼恢復 185
12．7．2 實(shí)驗8：實(shí)施交換機密碼恢復 186
擴展網(wǎng)絡(luò )篇
第13章 擴展VLAN 191
13．1 VTP和DTP概述 191
13．1．1 VTP作用 191
13．1．2 VTP域與VTP角色 191
13．1．3 VTP通告 192
13．1．4 VTP修剪 194
13．1．5 DTP簡(jiǎn)介 194
13．2 三層交換概述 195
13．2．1 三層交換簡(jiǎn)介 195
13．2．2 SVI實(shí)現VLAN間路由的優(yōu)點(diǎn) 196
13．3 端口隔離和私有VLAN概述 196
13．3．1 端口隔離簡(jiǎn)介 196
13．3．2 私有VLAN簡(jiǎn)介 197
13．4 配置VTP、DTP和三層交換 197
13．4．1 實(shí)驗1：配置VTP 197
13．4．2 實(shí)驗2：配置VTP修剪 204
13．4．3 實(shí)驗3：配置DTP 207
13．4．4 實(shí)驗4：配置三層交換實(shí)現VLAN間路由 208
13．5 配置端口隔離和私有VLAN 211
13．5．1 實(shí)驗5：配置端口隔離 211
13．5．2 實(shí)驗6：配置私有VLAN 212
第14章 STP和交換機堆疊 216
14．1 STP概述 216
14．1．1 STP簡(jiǎn)介 216
14．1．2 STP端口角色和端口狀態(tài) 218
14．1．3 STP收斂 219
14．1．4 STP拓撲變更 221
14．1．5 STP防護 221
14．2 RSTP和MSTP概述 222
14．2．1 RSTP簡(jiǎn)介 222
14．2．2 RSTP提議 / 同意機制 223
14．2．3 MSTP簡(jiǎn)介 224
14．2．4 STP運行方式 224
14．3 交換機堆疊概述 225
14．3．1 交換機堆疊簡(jiǎn)介 225
14．3．2 交換機堆疊選舉 226
14．4 配置STP和STP防護 226
14．4．1 實(shí)驗1：配置STP 226
14．4．2 實(shí)驗2：配置STP防護 233
14．5 配置RSTP和MSTP 237
14．5．1 實(shí)驗3：配置RSTP 237
14．5．2 實(shí)驗4：配置MSTP 242
14．5．3 實(shí)驗5：配置交換機堆疊 246
第15章 EtherChannel和FHRP 251
15．1 EtherChannel概述 251
15．1．1 EtherChannel簡(jiǎn)介 251
15．1．2 PAgP和LACP協(xié)商規律 251
15．2 FHRP概述 252
15．2．1 HSRP簡(jiǎn)介 252
15．2．2 VRRP簡(jiǎn)介 254
15．3 配置EtherChannel和FHRP 255
15．3．1 實(shí)驗1：配置EtherChannel 255
15．3．2 實(shí)驗2：配置HSRP 261
15．3．3 實(shí)驗3：配置VRRP 266
第16章 EIGRP 270
16．1 EIGRP概述 270
16．1．1 IPv4 EIGRP特征 270
16．1．2 DUAL算法 271
16．1．3 IPv4 EIGRP數據包類(lèi)型 271
16．1．4 IPv4 EIGRP數據包格式 272
16．1．5 EIGRP的SIA及查詢(xún)范圍的限定 274
16．1．6 IPv6 EIGRP簡(jiǎn)介 275
16．2 配置EIGRP 275
16．2．1 實(shí)驗1：配置基本IPv4 EIGRP 275
16．2．2 實(shí)驗2：配置高級IPv4 EIGRP 283
16．2．3 實(shí)驗3：配置IPv6 EIGRP 289
第17章 OSPF 295
17．1 OSPF概述 295
17．1．1 OSPFv2特征 295
17．1．2 OSPF術(shù)語(yǔ) 295
17．1．3 OSPFv2數據包類(lèi)型 296
17．1．4 OSPF網(wǎng)絡(luò )類(lèi)型 300
17．1．5 OSPF鄰居關(guān)系建立 300
17．1．6 OSPF運行步驟 301
17．1．7 OSPFv2和OSPFv3比較 302
17．1．8 OSPF路由器類(lèi)型 303
17．1．9 OSPFv2 LSA類(lèi)型 304
17．1．10 OSPF區域類(lèi)型 305
17．2 配置單區域OSPF 305
17．2．1 實(shí)驗1：配置單區域OSPFv2 305
17．2．2 實(shí)驗2：配置OSPFv2驗證 314
17．2．3 實(shí)驗3：配置單區域OSPFv3 318
17．2．4 實(shí)驗4：配置OSPFv3驗證 325
17．3 配置多區域OSPF 327
17．3．1 實(shí)驗5：配置多區域OSPFv2 327
17．3．2 實(shí)驗6：配置多區域OSPFv3 332
連接網(wǎng)絡(luò )篇
第18章 HDLC和PPP 339
18．1 HDLC和PPP概述 339
18．1．1 HDLC簡(jiǎn)介 339
18．1．2 PPP組件和會(huì )話(huà)過(guò)程 340
18．1．3 PPP幀結構 341
18．1．4 LCP操作和NCP操作 341
18．1．5 PPP身份驗證協(xié)議 342
18．2 配置PPP 343
18．2．1 實(shí)驗1：配置PPP封裝 343
18．2．2 實(shí)驗2：配置PAP驗證 345
18．2．3 實(shí)驗3：配置CHAP驗證 347
18．2．4 實(shí)驗4：配置PPP Multilink 348
第19章 分支連接 351
19．1 遠程連接概述 351
19．1．1 公共WAN基礎設施遠程連接 351
19．1．2 專(zhuān)用WAN基礎設施遠程連接 352
19．2 PPPoE概述 352
19．2．1 PPPoE簡(jiǎn)介 352
19．2．2 PPPoE數據包類(lèi)型 353
19．2．3 PPPoE會(huì )話(huà)建立過(guò)程 353
19．3 隧道技術(shù)概述 355
19．3．1 GRE簡(jiǎn)介 355
19．3．2 IPSec VPN簡(jiǎn)介 355
19．3．3 AH和ESP 356
19．3．4 安全關(guān)聯(lián)和IKE 357
19．3．5 IPSec操作步驟 358
19．4 BGP概述 359
19．4．1 BGP特征 359
19．4．2 BGP術(shù)語(yǔ) 359
19．4．3 BGP屬性 359
19．4．4 BGP數據包格式 361
19．5 配置PPPoE 363
19．5．1 實(shí)驗1：配置ADSL 363
19．5．2 實(shí)驗2：配置PPPoE服務(wù)器和客戶(hù)端 366
19．6 配置隧道 369
19．6．1 實(shí)驗3：配置GRE 369
19．6．2 實(shí)驗4：配置Site to Site VPN 372
19．7 實(shí)驗5：配置IBGP和EBGP 377
第20章 網(wǎng)絡(luò )安全和監控 385
20．1 常見(jiàn)LAN攻擊 385
20．1．1 常見(jiàn)LAN攻擊類(lèi)型及緩解措施 385
20．1．2 交換機安全基本措施 386
20．2 AAA和IEEE 802．1x概述 387
20．2．1 AAA簡(jiǎn)介 387
20．2．2 IEEE 802．1x簡(jiǎn)介 388
20．3 SNMP和SPAN概述 389
20．3．1 SNMP簡(jiǎn)介 389
20．3．2 SPAN簡(jiǎn)介 390
20．4 關(guān)閉不必要的服務(wù)和開(kāi)啟HTTPS服務(wù) 391
20．4．1 實(shí)驗1：關(guān)閉不必要的服務(wù) 391
20．4．2 實(shí)驗2：開(kāi)啟HTTPS服務(wù) 392
20．5 配置AAA和IEEE 802．1x 393
20．5．1 實(shí)驗3：配置本地驗證AAA 393
20．5．2 實(shí)驗4：配置基于TACACS+服務(wù)器的AAA 395
20．5．3 實(shí)驗5：配置IEEE 802．1x 400
20．6 配置SNMP和SPAN 404
20．6．1 實(shí)驗6：配置SNMPv2c 404
20．6．2 實(shí)驗7：配置SNMPv3 408
20．6．3 實(shí)驗8：配置SPAN和RSPAN 411
第21章 QoS 415
21．1 QoS概述 415
21．1．1 網(wǎng)絡(luò )流量的類(lèi)型 415
21．1．2 網(wǎng)絡(luò )擁塞的特征 416
21．1．3 QoS模型 417
21．2 隊列技術(shù) 418
21．2．1 先進(jìn)先出（FIFO）隊列 418
21．2．2 優(yōu)先級隊列（PQ） 418
21．2．3 加權公平隊列（WFQ） 419
21．2．4 基于類(lèi)的加權公平隊列（CBWFQ） 419
21．2．5 低延時(shí)隊列（LLQ） 419
21．3 QoS實(shí)施技術(shù) 420
21．3．1 分類(lèi)與標記 420
21．3．2 擁塞避免 422
21．3．3 流量監管與流量整形 423
21．4 配置分類(lèi)與標記 425
21．4．1 實(shí)驗1：配置分類(lèi)與標記 425
21．4．2 實(shí)驗2：配置NBAR 429
21．5 配置隊列和WRED 432
21．5．1 實(shí)驗3：配置PQ 432
21．5．2 實(shí)驗4：配置CBWFQ 433
21．5．3 實(shí)驗5：配置LLQ 435
21．5．4 實(shí)驗6：配置CB-WRED實(shí)現擁塞避免 437
21．6 配置流量監管和流量整形 440
21．6．1 實(shí)驗7：配置流量整形 440
21．6．2 實(shí)驗8：配置CAR實(shí)現流量監管 441
21．6．3 實(shí)驗9：配置CB-Policing 實(shí)現流量監管 443
參考文獻 445