崔北亮，现任职于南京工业大学信息中心，从事网络方面的教学和研究工作近20年。2000年取得微软MCSE认证； 2 0 0 1 年取得思科CCNA认证；2006年取得思科R＆S CCIE认证；2007年取得锐捷RCSI讲师认证；2008年通过思科Security CCIE笔试。受聘于江苏省电教馆，负责全省中小学网管课程的讲授，2003年至今开班47期；受聘于多家培训机构，负责CCNA、CCNP课程的讲授；受聘于锐捷公司，负责RCNA、RCSI课程的讲授；受聘于IBM兼职工程师，负责多处网络项目的设计和实施。受邀为江苏省电信、南京市移动等多家单位进行行业培训。曾在《电脑报》和《电脑教育报》等发表文章10多篇，如《远程自动备份》、《Winroute远程管理您的网络》、《网络的远程管理》、《自制软盘快速恢复机房系统》、《针对校园网中ARP攻击的切实可行的防御》等。曾负责多个大型网络项目的规划和建设：2006年江苏省教育和科研计算机网络的测试和验收；2007年江苏省电化教育馆信息中心设备升级优化项目测试和验收；2011年东南大学附属中大医院弱电系统规划和实施；2012年国电南自股份有限公司智能网管平台部署和赛威尔新厂区弱电规划和实施；2013年南京财经大学科技园弱电顾问；2014年南京工业大学无线校园覆盖设计、规划和实施等。2007年，参与编写《网络管理实践教程》――南京大学出版社（2007年9月出版）；2008年，编著《网络管理从入门到精通》――人民邮电出版社（2008年6月出版，2009年繁体版发行）；2009年，编著《CCNA认证指南》――电子工业出版社（2009年1月出版）；2010年，编著《Router OS全攻略》――电子工业出版社（2010年5月出版）；2010年，编著《CCNA（640-802）学习与实验指南》――电子工业出版社（2010年9月出版）；2012年，编著《CCNA学习与实验指南（修订版）》――电子工业出版社（2012年9月出版）。

目 录

第1章 CCNA认证知识 1
1．1 Cisco认证体系 1
1．2 CCNA认证介绍 3
1．2．1 考试代号 3
1．2．2 考试大纲 3
1．3 CCNA考试相关内容 6
1．3．1 考点查询 6
1．3．2 考试登记 6
1．3．3 考前问卷调查 7
1．3．4 正式考试 7
1．4 CCNA证书相关内容 8
1．4．1 考后注册 8
1．4．2 证书的重发 8
1．4．3 证书的有效期 8
第2章 网络互联和参考模型*** 9
2．1 网络的分类** 9
2．1．1 按覆盖范围分* 9
2．1．2 按拓扑结构分* 10
2．1．3 按传输介质分*** 11
2．1．4 按服务方式分* 14
2．2 网络体系结构 15
2．3 ISO/OSI参考模型*** 17
2．3．1 物理层*** 18
2．3．2 数据链路层*** 19
2．3．3 网络层*** 23
2．3．4 传输层*** 24
2．3．5 会话层*** 25
2．3．6 表示层*** 25
2．3．7 应用层*** 25
2．4 TCP/IP参考模型*** 26
2．4．1 网络访问层*** 28
2．4．2 网际层*** 28
2．4．3 传输层*** 33
2．4．4 应用层*** 36
2．5 IP地址*** 36
2．5．1 二进制和十进制间的
转换*** 37
2．5．2 IP地址分类*** 37
2．5．3 保留IP地址*** 38
2．5．4 公有IP地址和私有
IP地址** 39
2．5．5 IP子网划分*** 40
2．6 封装和解封装*** 45
2．7 真题精选*** 48
2．8 真题解答*** 60
第3章 以太网* 72
3．1 以太网简介* 72
3．2 以太网帧* 75
3．3 真题精选* 78
3．4 真题解答* 79
第4章 思科路由器** 81
4．1 模拟设备的使用 81
4．1．1 Packet Tracer模拟器的使用 81
4．1．2 用“Dynamips”搭建
CCNA实验台 87
4．2 路由器简介** 93
4．2．1 路由器的基本硬件组成** 93
4．2．2 路由器的引导过程*** 95
4．2．3 show version命令*** 98
4．2．4 路由器外观* 99
4．3 路由器的一般操作*** 100
4．3．1 控制台连接*** 100
4．3．2 Setup模式* 101
4．3．3 路由器的操作模式** 103
4．3．4 命令行接口** 105
4．3．5 路由器常用配置*** 107
4．4 简单网络的配置、管理和排错** 114
4．4．1 配置和排错** 114
4．4．2 文件管理*** 121
4．5 CDP协议** 124
4．5．1 CDP介绍** 125
4．5．2 CDP应用** 125
4．6 真题精选*** 129
4．7 真题解答*** 135
第5章 路由选择协议*** 140
5．1 路由基础** 140
5．1．1 网络互连* 140
5．1．2 路由原理* 141
5．1．3 路由协议*** 143
5．2 直连路由** 144
5．3 静态路由*** 147
5．3．1 配置静态路由*** 147
5．3．2 静态路由的优缺点** 150
5．4 默认路由** 151
5．5 动态路由协议*** 153
5．5．1 静态路由与动态路由的
比较** 153
5．5．2 管理距离*** 154
5．5．3 路由选路原则*** 154
5．5．4 距离矢量和链路状态
路由协议*** 155
5．5．5 常见的路由协议** 158
5．6 真题精选*** 160
5．7 真题解答*** 165
第6章 RIP*** 169
6．1 RIP概述*** 169
6．1．1 RIP主要特征*** 169
6．1．2 RIP拓扑变化** 170
6．1．3 RIP定时器*** 171
6．2 RIP配置** 172
6．3 VLSM和CIDR*** 182
6．3．1 VLSM*** 183
6．3．2 CIDR** 186
6．4 RIPv2*** 186
6．4．1 RIPv1的局限性*** 187
6．4．2 RIPv2的增强特性** 192
6．4．3 RIPv2的配置** 192
6．4．4 常见路由协议的比较** 200
6．5 路由查找*** 201
6．5．1 路由表结构** 201
6．5．2 路由查找过程*** 203
6．6 真题精选*** 204
6．7 真题解答*** 211
第7章 EIGRP*** 216
7．1 EIGRP概述和基本配置*** 216
7．1．1 EIGRP特性*** 216
7．1．2 EIGRP包格式* 217
7．1．3 EIGRP分组类型** 218
7．1．4 EIGRP表*** 221
7．1．5 EIGRP度量值计算** 225
7．2 DUAL算法和EIGRP排错** 228
7．2．1 DUAL相关术语和
EIGRP排错*** 228
7．2．2 DUAL算法** 234
7．3 EIGRP高级配置** 236
7．3．1 EIGRP非等值负载均衡 236
7．3．2 EIGRP汇总*** 238
7．3．3 EIGRP外部路由* 241
7．3．4 EIGRP验证* 242
7．3．5 EIGRP性能调整* 243
7．4 真题精选*** 243
7．5 真题解答*** 248
第8章 OSPF*** 251
8．1 链路状态路由协议** 251
8．1．1 链路状态路由协议介绍** 251
8．1．2 链路状态路由协议
工作过程** 251
8．1．3 链路状态路由协议的
优缺点** 252
8．2 OSPF概述和基本配置*** 253
8．2．1 OSPF特性*** 253
8．2．2 OSPF术语** 253
8．2．3 OSPF包格式* 255
8．2．4 OSPF包类型*** 255
8．2．5 OSPF邻居关系的建立** 257
8．2．6 OSPF基本配置*** 259
8．2．7 DR和BDR*** 261
8．2．8 OSPF度量值计算* 266
8．3 OSPF高级配置** 267
8．3．1 OSPF验证* 267
8．3．2 OSPF默认路由*** 269
8．3．3 RIP升级到OSPF** 270
8．3．4 OSPF故障排除** 274
8．4 真题精选*** 282
8．5 真题解答*** 287
第9章 交换机** 291
9．1 局域网设计** 291
9．1．1 分级网络设计** 291
9．1．2 交换机选型* 293
9．2 交换机分类* 294
9．2．1 根据转发方式分*** 294
9．2．2 根据对称性分* 295
9．2．3 根据缓存方式分* 296
9．2．4 根据功能层分* 296
9．3 交换机基本配置** 296
9．3．1 与路由器的相似之处* 296
9．3．2 交换机的图形化管理工具 297
9．3．3 交换机的远程登录** 297
9．3．4 交换机的维护和查看命令** 300
9．4 交换机的安全配置** 301
9．4．1 交换机密码安全* 301
9．4．2 交换机易受到的安全威胁* 301
9．4．3 交换机的安全防御* 304
9．5 真题精选*** 308
9．6 真题解答*** 310
第10章 VLAN*** 314
10．1 VLAN介绍** 314
10．1．1 VLAN的由来* 314
10．1．2 VLAN的优点** 315
10．2 VLAN干线*** 316
10．2．1 什么是干线** 316
10．2．2 干线协议** 317
10．2．3 交换机间VLAN的
通信过程*** 318
10．2．4 DTP协议*** 320
10．3 配置VLAN*** 321
10．3．1 配置单台交换机上
的VLAN*** 322
10．3．2 配置Trunk*** 326
10．3．3 本地VLAN** 328
10．3．4 语音VLAN* 329
10．3．5 维护VLAN信息** 330
10．3．6 用Dynamips模拟器
配置VLAN* 333
10．4 VLAN间路由*** 336
10．4．1 基于路由器物理接口的
VLAN间路由** 336
10．4．2 基于路由器子接口的
VLAN间路由*** 337
10．4．3 交换机上的端口类型* 339
10．4．4 基于三层交换机的
VLAN间路由 340
10．4．5 路由器和三层交换机在实现
VLAN间路由上的差异 343
10．5 VLAN故障排除** 343
10．6 真题精选*** 348
10．7 真题解答*** 356
第11章 VTP** 362
11．1 VTP介绍*** 362
11．1．1 VTP的作用*** 362
11．1．2 VTP的特点*** 362
11．1．3 默认VTP信息** 362
11．1．4 VTP域名（Domains）** 363
11．1．5 VTP通告（Advertising）* 366
11．1．6 VTP模式（Modes）*** 367
11．1．7 VTP裁剪（Pruning）** 367
11．2 VTP配置与排错** 370
11．2．1 VTP配置的注意事项** 370
11．2．2 VTP配置** 371
11．2．3 VTP排错** 372
11．3 真题精选*** 374
11．4 真题解答*** 379
第12章 链路和首跳冗余*** 382
12．1 冗余拓扑中存在的问题*** 382
12．2 STP介绍*** 385
12．2．1 STP算法*** 386
12．2．2 BPDU** 390
12．2．3 端口角色*** 391
12．2．4 端口状态和BPDU
时间*** 391
12．3 STP收敛*** 393
12．3．1 生成树的选举*** 393
12．3．2 STP拓扑变化** 396
12．3．3 增强的STP功能** 397
12．4 高级的STP*** 398
12．4．1 PVST+** 398
12．4．2 RSTP** 400
12．5 EtherChannel*** 402
12．6 FHRP 405
12．6．1 HSRP 405
12．6．2 VRRP 410
12．6．3 GLBP 411
12．7 真题精选*** 412
12．8 真题解答*** 418
第13章 无线网络*** 422
13．1 无线网络介绍** 422
13．1．1 使用无线网络* 422
13．1．2 无线局域网标准*** 424
13．1．3 无线局域网的组件* 426
13．1．4 实施无线*** 427
13．1．5 规划无线局域网* 430
13．2 无线局域网安全*** 430
13．2．1 无线网的安全威胁* 431
13．2．2 无线网安全协议** 431
13．2．3 加强无线网安全* 433
13．3 配置无线局域网* 433
13．3．1 配置Linksys** 433
13．3．2 配置无线网卡* 438
13．3．3 Packet Tracer中配置
Linksys* 439
13．4 无线故障排除** 440
13．5 真题精选*** 442
13．6 真题解答*** 444
第14章 广域网** 447
14．1 广域网概述** 447
14．1．1 广域网设备* 447
14．1．2 广域网拓扑*** 447
14．1．3 广域网链路的类型** 449
14．1．4 广域网帧的封装格式*** 450
14．2 广域网技术** 451
14．2．1 广域网技术分类** 451
14．2．2 广域网接入技术介绍* 452
14．3 真题精选*** 455
14．4 真题解答*** 459
第15章 PPP** 462
15．1 PPP概述** 462
15．1．1 HDLC** 462
15．1．2 同步和异步串行通信* 463
15．1．3 PPP特点** 463
15．1．4 PPP分层体系结构*** 464
15．1．5 PPP会话建立过程* 465
15．1．6 PPP身份验证协议*** 466
15．2 配置PPP** 468
15．2．1 PPP基本配置** 468
15．2．2 PPP验证配置*** 470
15．3 真题精选*** 473
15．4 真题解答*** 474
第16章 帧中继*** 475
16．1 帧中继概述*** 475
16．1．1 帧中继优点* 475
16．1．2 帧中继术语*** 476
16．1．3 帧中继运行方式* 480
16．1．4 帧中继寻址*** 482
16．1．5 水平分割问题*** 484
16．2 配置帧中继*** 484
16．2．1 帧中继基本配置** 485
16．2．2 RIP over帧中继** 488
16．2．3 帧中继子接口** 491
16．3 真题精选*** 494
16．4 真题解答*** 499
第17章 访问控制列表*** 503
17．1 ACL概述** 503
17．1．1 ACL定义** 503
17．1．2 ACL作用** 503
17．1．3 ACL工作流程*** 504
17．1．4 ACL类型** 505
17．2 标准ACL** 505
17．2．1 通配符掩码*** 505
17．2．2 配置标准ACL** 506
17．2．3 编辑标准ACL** 508
17．2．4 标准ACL放置的位置*** 508
17．2．5 配置标准命名ACL** 509
17．3 扩展ACL*** 510
17．3．1 配置扩展ACL*** 510
17．3．2 扩展ACL放置的位置*** 512
17．3．3 扩展ACL的增强
编辑功能* 512
17．3．4 扩展ACL中的
established** 513
17．3．5 配置扩展命名ACL** 515
17．4 配置ACL的注意事项*** 515
17．5 复杂ACL 517
17．5．1 反射ACL 518
17．5．2 动态ACL 520
17．5．3 基于时间的ACL 523
17．6 真题精选*** 524
17．7 真题解答*** 529
第18章 设备管理** 534
18．1 网络安全介绍* 534
18．1．1 网络安全的重要性* 534
18．1．2 一般的安全威胁* 535
18．1．3 网络攻击类型** 536
18．1．4 一般防范攻击的技术* 537
18．1．5 网络安全车轮（Network
Security Wheel）* 538
18．2 路由器的安全** 539
18．2．1 密码安全* 539
18．2．2 限制远程访问** 539
18．2．3 Syslog** 542
18．2．4 禁用不需要的服务
或端口* 545
18．3 SDM 546
18．3．1 SDM的关键特性 546
18．3．2 配置SDM 547
18．4 路由器的文件管理 * 550
18．4．1 IOS文件管理 551
18．4．2 配置文件管理* 554
18．5 密码恢复技术 *** 555
18．5．1 路由器密码恢复*** 555
18．5．2 交换机密码恢复* 557
18．6 SNMP*** 558
18．6．1 SNMP介绍*** 558
18．6．2 SNMP版本*** 559
18．7 Netflow** 561
18．7．1 Netflow工作原理** 562
18．7．2 Netflow对资源的影响** 562
18．7．3 配置Netflow ** 563
18．8 真题精选*** 565
18．9 真题解答*** 569
第19章 远程办公* 574
19．1 远程办公的商业需要 574
19．1．1 远程办公的优势 574
19．1．2 远程办公的解决方案 574
19．2 宽带服务* 575
19．3 VPN ** 577
19．3．1 VPN优点** 577
19．3．2 VPN类型** 577
19．3．3 VPN安全性*** 578
19．3．4 IPSec安全协议** 581
19．3．5 VPN配置* 581
19．4 真题精选* 587
19．5 真题解答* 590
第20章 DHCP和NAT*** 592
20．1 DHCP** 592
20．1．1 使用DHCP的好处** 592
20．1．2 BOOTP和DHCP的
区别与联系** 592
20．1．3 DHCP工作过程** 593
20．1．4 配置DHCP服务器
和客户端*** 596
20．1．5 配置DHCP中继服务* 598
20．1．6 使用SDM配置DHCP 599
20．2 NAT*** 599
20．2．1 私有地址和公共地址*** 599
20．2．2 什么是NAT*** 601
20．2．3 使用NAT的优点
和缺点*** 601
20．2．4 配置静态NAT** 602
20．2．5 配置动态NAT** 604
20．2．6 配置NAT超载*** 606

20．2．7 配置端口映射** 607
20．3 真题精选*** 607
20．4 真题解答*** 611
第21章 IPv6*** 614
21．1 IPv6的重要性*** 614
21．2 IPv6地址*** 615
21．2．1 IPv6地址表示*** 615
21．2．2 IPv6地址类型*** 616
21．2．3 配置IPv6地址* 618
21．3 IPv6路由* 622
21．4 IPv6过渡策略*** 627
21．5 真题精选* 629
21．6 真题解答* 632
第22章 综合实验*** 635
22．1 实验要求** 635
22．2 实验配置*** 637
22．3 真题精选*** 647
22．4 真题解答*** 652