导语

  

内容提要

  

    梁广民、王隆杰、徐磊编著的《思科网络实验室CCNA实验指南(第2版)》以Cisco2911路由器，Catalyst3750、Catalyst3560和Catalyst2960交换机为硬件平台，以新版CCNA内容为基础，以实验为依托，从行业的实际需求出发组织全部内容，全书分为四篇，总计21章。其中，网络基础篇包括实验准备（第1章）、IP地址（第2章）、设备访问和IOS配置（第3章）；路由和交换基础篇包括路由概念（第4章），静态路由（第5章），动态路由和RIP（第6章），交换网络（第7章），VLAN、Trunk和VLAN间路由（第8章），ACL（第9章），DHCP（第10章），IPv4 NAT（第11章），设备发现、维护和管理（第12章）；扩展网络篇包括扩展VLAN（第13章）、STP和交换机堆叠（第14章）、EtherChannel和FHRP（第15章）、EIGRP（第16章）、OSPF（第17章）；连接网络篇包括HDLC和PPP（第18章）、分支连接（第19章）、网络安全和监控（第20章）、QoS（第21章）。本书既可作为思科网络技术学院的配套实验教材，用来增强学生的网络知识和操作技能，也可作为电子和计算机等专业的网络集成类课程的教材或者实验指导书，还可作为相关企业的培训教材；同时对于从事网络管理和维护的技术人员，也是一本很实用的技术参考书。

网络基础篇
第1章  实验准备
  1.1  实验拓扑搭建
    1.1.1  路由器接口命名
    1.1.2  交换机接口命名
    1.1.3  终端访问服务器连接
  1.2  实验软件准备
    1.2.1  操作系统软件
    1.2.2  工具软件
第2章  IP地址
  2.1  IPv4地址
    2.1.1  IPv4地址结构
    2.1.2  IPv4包头格式
    2.1.3  IPv4地址类型
    2.1.4  IPv4子网划分
    2.1.5  VLSM
  2.2  IPv6地址
    2.2.1  IPv6特征
    2.2.2  IPv6地址与IPv6基本包头格式
    2.2.3  IPv6扩展包头
    2.2.4  IPv6地址类型
    2.2.5  IPv6邻居发现协议
    2.2.6  IPv6过渡技术
第3章  设备访问和IOS配置
  3.1  访问Cisco网络设备方式
    3.1.1  通过Console端口访问网络设备
    3.1.2  通过Telnet或者SSH访问网络设备
    3.1.3  通过终端访问服务器访问网络设备
  3.2  IOS概述
    3.2.1  IOS简介
    3.2.2  IOS命名
    3.2.3  CLI简介
  3.3  访问Cisco网络设备
    3.3.1  实验1：通过Console或者Mini-BUSBConsole端口访问路由器
    3.3.2  实验2：CLI的使用与IOS基本命令
    3.3.3  实验3：通过Telnet访问网络设备
    3.3.4  实验4：配置终端访问服务器
    3.3.5  实验5：配置IPv6地址

路由和交换基础篇
第4章  路由概念
  4.1  路由器概述
    4.1.1  路由器组件
    4.1.2  路由器启动过程
    4.1.3  路由器转发数据包机制
  4.2  路由决策
    4.2.1  IP路由原理
    4.2.2  管理距离和度量值
    4.2.3  路由表
    4.2.4  理解路由器路由数据包过程
第5章  静态路由
  5.1  静态路由概述
    5.1.1  静态路由特征
    5.1.2  默认路由
    5.1.3  静态路由分类
  5.2  配置静态路由
    5.2.1  实验1：配置IPv4静态路由
    5.2.2  实验2：配置IPv6静态路由
第6章  动态路由和RIP
  6.1  动态路由概述
    6.1.1  动态路由协议特征
    6.1.2  动态路由协议分类
    6.1.3  动态路由协议运行过程
  6.2  RIP概述
    6.2.1  RIP特征
    6.2.2  RIPv1和RIPv2比较
    6.2.3  RIPng简介
  6.3  IPv4路由查找过程
    6.3.1  路由表相关术语
    6.3.2  IPv4路由查找过程
  6.4  配置RIP
    6.4.1  实验1：配置RIPv
    6.4.2  实验2：配置IPv6RIP（RIPng）
第7章  交换网络
  7.1  交换网络概述
    7.1.1  交换机工作原理
    7.1.2  交换机转发方法
    7.1.3  冲突域和广播域
    7.1.4  交换网络层次结构
    7.1.5  交换机选型
    7.1.6  交换机启动顺序
  7.2  SSH和交换机端口安全概述
    7.2.1  SSH简介
    7.2.2  交换机端口安全简介
  7.3  配置交换机SSH管理和端口安全
    7.3.1  实验1：配置交换机基本安全和SSH管理
    7.3.2  实验2：配置交换机端口安全
第8章  VLAN、Trunk和VLAN间路由
  8.1  VLAN概述
    8.1.1  VLAN简介
    8.1.2  VLAN类型
    8.1.3  VLAN划分
  8.2  Trunk概述
    8.2.1  Trunk简介
    8.2.2  VoiceVLAN
  8.3  VLAN间路由概述
    8.3.1  传统VLAN间路由
    8.3.2  单臂路由
  8.4  配置VLAN、Trunk、VLAN间路由和VoIP
    8.4.1  实验1：创建VLAN和划分端口
    8.4.2  实验2：配置Trunk
    8.4.3  实验3：配置单臂路由实现VLAN间路由
第9章  ACL
  9.1  ACL概述
    9.1.1  ACL功能
    9.1.2  ACL工作原理
    9.1.3  标准IPv4ACL和扩展IPv4ACL
    9.1.4  IPv4通配符掩码
    9.1.5  IPv6ACL
    9.1.6  ACL使用原则
  9.2  配置ACL
    9.2.1  实验1：配置标准IPv4ACL
    9.2.2  实验2：配置扩展IPv4ACL
    9.2.3  实验3：配置基于时间的IPv4ACL
    9.2.4  实验4：配置动态IPv4ACL
    9.2.5  实验5：配置自反IPv4ACL
    9.2.6  实验6：配置IPv6ACL
第10章  DHCP
  10.1  DHCPv4概述
    10.1.1  DHCPv4工作过程
    10.1.2  DHCPv4数据包格式
    10.1.3  DHCPv4中继代理
  10.2  DHCPv6概述
    10.2.1  SLAAC
    10.2.2  无状态DHCPv
    10.2.3  有状态DHCPv
  10.3  DHCPSnooping概述
    10.3.1  DHCP攻击类型
    10.3.2  DHCPSnooping工作原理
  10.4  配置DHCP服务
    10.4.1  实验1：配置DHCPv4服务
    10.4.2  实验2：配置通过SLAAC获得IPv6地址
    10.4.3  实验3：配置无状态DHCPv6服务
    10.4.4  实验4：配置有状态DHCPv6服务
    10.4.5  实验5：配置DHCPSnooping
第11章  IPv4NAT
  11.1  NAT概述
    11.1.1  IPv4NAT特征
    11.1.2  IPv4NAT分类
    11.1.3  NAT-PT技术
  11.2  配置NAT
    11.2.1  实验1：配置IPv4NAT
    11.2.2  实验2：配置NAT-PT
第12章  设备发现、维护和管理
  12.1  CDP和LLDP概述
    12.1.1  CDP简介
    12.1.2  LLDP简介
  12.2  NTP和系统日志概述
    12.2.1  NTP简介
    12.2.2  系统日志简介
  12.3  路由器IOS许可证
    12.3.1  路由器IOS许可证简介
    12.3.2  路由器IOS许可证申请和安装步骤
  12.4  配置CDP和LLDP
    12.4.1  实验1：配置CDP
    12.4.2  实验2：配置LLDP
  12.5  配置NTP和系统日志
    12.5.1  实验3：配置NTP
    12.5.2  实验4：配置系统日志
  12.6  IOS恢复和IOS许可证获取、安装和管理
    12.6.1  实验5：IOS恢复
    12.6.2  实验6：IOS许可证获取、安装和管理
  12.7  实施密码恢复
    12.7.1  实验7：实施路由器密码恢复
    12.7.2  实验8：实施交换机密码恢复

扩展网络篇
第13章  扩展VLAN
  13.1  VTP和DTP概述
    13.1.1  VTP作用
    13.1.2  VTP域与VTP角色
    13.1.3  VTP通告
    13.1.4  VTP修剪
    13.1.5  DTP简介
  13.2  三层交换概述
    13.2.1  三层交换简介
    13.2.2  SVI实现VLAN间路由的优点
  13.3  端口隔离和私有VLAN概述
    13.3.1  端口隔离简介
    13.3.2  私有VLAN简介
  13.4  配置VTP、DTP和三层交换
    13.4.1  实验1：配置VTP
    13.4.2  实验2：配置VTP修剪
    13.4.3  实验3：配置DTP
    13.4.4  实验4：配置三层交换实现VLAN间路由
  13.5  配置端口隔离和私有VLAN
    13.5.1  实验5：配置端口隔离
    13.5.2  实验6：配置私有VLAN
第14章  STP和交换机堆叠
  14.1  STP概述
    14.1.1  STP简介
    14.1.2  STP端口角色和端口状态
    14.1.3  STP收敛
    14.1.4  STP拓扑变更
    14.1.5  STP防护
  14.2  RSTP和MSTP概述
    14.2.1  RSTP简介
    14.2.2  RSTP提议/同意机制
    14.2.3  MSTP简介
    14.2.4  STP运行方式
  14.3  交换机堆叠概述
    14.3.1  交换机堆叠简介
    14.3.2  交换机堆叠选举
  14.4  配置STP和STP防护
    14.4.1  实验1：配置STP
    14.4.2  实验2：配置STP防护
  14.5  配置RSTP和MSTP
    14.5.1  实验3：配置RSTP
    14.5.2  实验4：配置MSTP
    14.5.3  实验5：配置交换机堆叠
第15章  EtherChannel和FHRP
  15.1  EtherChannel概述
    15.1.1  EtherChannel简介
    15.1.2  PAgP和LACP协商规律
  15.2  FHRP概述
    15.2.1  HSRP简介
    15.2.2  VRRP简介
  15.3  配置EtherChannel和FHRP
    15.3.1  实验1：配置EtherChannel
    15.3.2  实验2：配置HSRP
    15.3.3  实验3：配置VRRP
第16章  EIGRP
  16.1  EIGRP概述
    16.1.1  IPv4EIGRP特征
    16.1.2  DUAL算法
    16.1.3  IPv4EIGRP数据包类型
    16.1.4  IPv4EIGRP数据包格式
    16.1.5  EIGRP的SIA及查询范围的限定
    16.1.6  IPv6EIGRP简介
  16.2  配置EIGRP
    16.2.1  实验1：配置基本IPv4EIGRP
    16.2.2  实验2：配置高级IPv4EIGRP
    16.2.3  实验3：配置IPv6EIGRP
第17章  OSPF
  17.1  OSPF概述
    17.1.1  OSPFv2特征
    17.1.2  OSPF术语
    17.1.3  OSPFv2数据包类型
    17.1.4  OSPF网络类型
    17.1.5  OSPF邻居关系建立
    17.1.6  OSPF运行步骤
    17.1.7  OSPFv2和OSPFv3比较
    17.1.8  OSPF路由器类型
    17.1.9  OSPFv2LSA类型
    17.1.10  OSPF区域类型
  17.2  配置单区域OSPF
    17.2.1  实验1：配置单区域OSPFv
    17.2.2  实验2：配置OSPFv2验证
    17.2.3  实验3：配置单区域OSPFv
    17.2.4  实验4：配置OSPFv3验证
  17.3  配置多区域OSPF
    17.3.1  实验5：配置多区域OSPFv
    17.3.2  实验6：配置多区域OSPFv

连接网络篇
第18章  HDLC和PPP
  18.1  HDLC和PPP概述
    18.1.1  HDLC简介
    18.1.2  PPP组件和会话过程
    18.1.3  PPP帧结构
    18.1.4  LCP操作和NCP操作
    18.1.5  PPP身份验证协议
  18.2  配置PPP
    18.2.1  实验1：配置PPP封装
    18.2.2  实验2：配置PAP验证
    18.2.3  实验3：配置CHAP验证
    18.2.4  实验4：配置PPPMultilink
第19章  分支连接
  19.1  远程连接概述
    19.1.1  公共WAN基础设施远程连接
    19.1.2  专用WAN基础设施远程连接
  19.2  PPPoE概述
    19.2.1  PPPoE简介
    19.2.2  PPPoE数据包类型
    19.2.3  PPPoE会话建立过程
  19.3  隧道技术概述
    19.3.1  GRE简介
    19.3.2  IPSecVPN简介
    19.3.3  AH和ESP
    19.3.4  安全关联和IKE
    19.3.5  IPSec操作步骤
  19.4  BGP概述
    19.4.1  BGP特征
    19.4.2  BGP术语
    19.4.3  BGP属性
    19.4.4  BGP数据包格式
  19.5  配置PPPoE
    19.5.1  实验1：配置ADSL
    19.5.2  实验2：配置PPPoE服务器和客户端
  19.6  配置隧道
    19.6.1  实验3：配置GRE
    19.6.2  实验4：配置SitetoSiteVPN
  19.7  实验5：配置IBGP和EBGP
第20章  网络安全和监控
  20.1  常见LAN攻击
    20.1.1  常见LAN攻击类型及缓解措施
    20.1.2  交换机安全基本措施
    20.2AAA和IEEE802.1  x概述
    20.2.1  AAA简介
      20.2.2IEEE802.1  x简介
  20.3  SNMP和SPAN概述
    20.3.1  SNMP简介
    20.3.2  SPAN简介
  20.4  关闭不必要的服务和开启HTTPS服务
    20.4.1  实验1：关闭不必要的服务
    20.4.2  实验2：开启HTTPS服务
    20.5配置AAA和IEEE802.1  x
    20.5.1  实验3：配置本地验证AAA
    20.5.2  实验4：配置基于TACACS+服务器的AAA
      20.5.3实验5：配置IEEE802.1  x
  20.6  配置SNMP和SPAN
    20.6.1  实验6：配置SNMPv2c
    20.6.2  实验7：配置SNMPv
    20.6.3  实验8：配置SPAN和RSPAN
第21章  QoS
  21.1  QoS概述
    21.1.1  网络流量的类型
    21.1.2  网络拥塞的特征
    21.1.3  QoS模型
  21.2  队列技术
    21.2.1  先进先出（FIFO）队列
    21.2.2  优先级队列（PQ）
    21.2.3  加权公平队列（WFQ）
    21.2.4  基于类的加权公平队列（CBWFQ）
    21.2.5  低延时队列（LLQ）
  21.3  QoS实施技术
    21.3.1  分类与标记
    21.3.2  拥塞避免
    21.3.3  流量监管与流量整形
  21.4  配置分类与标记
    21.4.1  实验1：配置分类与标记
    21.4.2  实验2：配置NBAR
  21.5  配置队列和WRED
    21.5.1  实验3：配置PQ
    21.5.2  实验4：配置CBWFQ
    21.5.3  实验5：配置LLQ
    21.5.4  实验6：配置CB-WRED实现拥塞避免
  21.6  配置流量监管和流量整形
    21.6.1  实验7：配置流量整形
    21.6.2  实验8：配置CAR实现流量监管
    21.6.3  实验9：配置CB-Policing实现流量监管
参考文献