Steve McQuery（CCIE#6108）是Cisco Systems的一名致力于数据中心架构的咨询工程师，负责帮助美国中西部的企业客户规划其数据中心架构。从1991年起，Steve就是网络互联社区的活跃分子，获得了Novell、Microsoft和Cisco的多种认证。加入Cisco前，Steve是Global Knowledge的一位外部合同员工，负责讲授和编写针对Cisco技术和认证的课程。

　　本书是Cisco Systems授权的出版商Cisco Press针对最新公布的CCNA考试大纲推出的ICND2自学指南。
　　全书共包含8章和1个附录，介绍了VLAN、路由选择协议、单区域OSPF和EIGRP、访问控制列表、NAT和PAT、IPv6、VPN、PPP和帧中继等主题。书中每章最后都有复习题，旨在检查读者对知识的掌握程度。
　　阅读本书后，读者将知道如何配置交换机和路由器、连接到WAN以及实现网络安全。无论读者旨在通过CCNA认证还是只求更深入地理解如何组建中型Cisco网络，本书介绍的基本知识都将让您受益匪浅。

　　第1章　用于路由器和交换机的Cisco IOS
　　随着网络规模的增大并变得更为复杂，需要更多的功能、更好地控制网络组件以及通过交换机和路由器等高级网络设备传输数据。大多数Cisco硬件平台都实现了Cisco IOS软件，这包括交换机和路由器。这种软件让Cisco产品能够提供网络服务，包括传输指定的网络协议分组、控制访问及禁止未经授权的网络使用以及在网络扩容时根据需要添加接口和功能。可使用Cisco IOS软件的命令行界面将配置输入到Cisco交换机和路由器中，以满足组织的网络需求。要理解如何配置更复杂的协议及Cisco路由器和交换机功能，必须知道IOS软件的基本知识。本章简要地复习Cisco IOS软件的一些重要元素，以帮助读者理解本书介绍的配置。这里并不想对其做全面介绍，而假定读者熟悉Cisco IOS或阅读了《ICND1自学指南》。
　　如果读者对本章的内容不全面或不熟悉本章介绍的命令和内容，请参阅《ICND1自学指南》。
　　1.1  本章目标
　　1.2 Cisco IOS CLI的功能
　　在本章中，读者将复习如何配置和管理Cisco IOS设备，这包括如下目标：
　　实现基本的交换机和路由器配置；
　　理解Cisco IOS的模式和功能。
　　大多数Cisco硬件平台都实现了Cisco IOS软件，这包括交换机和路由器。这种软件让Cisco产品能够提供网络服务，包括传输指定的网络协议分组以及在网络扩容时根据需要添加接口和功能。
　　本章旨在复习必备的知识，包括Cisco IOS命令行界面（CLI）的结构以及用于创建路由器和交换机基本配置的命令，读者还将在一个初步实验中使用这些命令，该实验将为后面的所有实验提供初步配置。
　　Cisco IOS软件将CLI作为其传统的控制台环境，用于输入命令。本节复习Cisco IOSCLI的功能。
　　虽然Cisco IOS软件是一种用于众多产品的核心技术，但其工作原理随涉及的网络互联设备而异。要在CLI中输人命令，可在多种配置模式下输入或粘贴。在终端配置模式下，用户按Enter键后，将立刻对输入的命令进行分析。
　　如果没有语法错误，命令将执行并存储到运行配置中，这几乎是立刻完成的，但命令不会自动存储到NVRAM中。
　　Cisco IOS软件使用一个配置模式层次结构，每种配置模式都使用独特的提示符表示，并支持与一类操作相关的命令。
　　作为一种安全功能，Cisco IOS软件将EXEC会话分为下面两种权限级别。
　　用户EXEC模式：只允许用户使用有限的基本监视命令。
　　特权EXEC模式：允许用户使用所有的设备命令，如用于配置和管理设备的命令；
　　可通过设备密码只允许获得授权的用户进入这种模式。
　　1.2.1  Cisco lOS软件的配置模式
　　根据要使用的功能，可进入Cisco IOS软件的不同配置模式。图1.1说明了本书将使用
　　的各种Cisco IOS配置模式。
　　配置Cisco设备的初始方法是使用设置程序，它让用户能够创建基本的初始配置。要进行更复杂、更具体的配置，可通过CLI进入终端配置模式。
　　在特权EXEC模式下，可通过执行命令configure terminal进入全局配置模式。在全局配置模式下，可切换到具体的配置模式，这包括（但不限于）如下模式。
　　接口配置模式：可执行对具体接口进行配置的命令。
　　子接口配置模式；可执行对位于同一个物理接口上的多个虚拟接口进行配置的命令。
　　控制器配置模式：可执行配置控制器（如E1和T1控制器）的命令。
　　线路配置模式：可执行配置线路（如控制台端口或vty端口）的命令。

第1章　用于路由器和交换机的Cisco IOS　1
1.1　本章目标　1
1.2　Cisco IOS CLI的功能　1
1.2.1　Cisco IOS软件的配置模式　2
1.2.2　Cisco IOS CLI的帮助功能　3
1.2.3　复习命令　4
1.2.4　本节小结　4
1.3　总结　5
1.4　复习题　5
第2章　组建中型交换型网络　9
2.1　本章目标　9
2.2　实现VLAN和中继线　9
2.2.1　理解VLAN　9
2.2.2　VLAN概述　11
2.2.3　VLAN的工作原理　16
2.2.4　理解802.1Q中继线　18
2.2.5　理解VLAN中继协议　20
2.2.6　配置VLAN和中继线　23
2.2.7　本节小结　31
2.3　使用生成树改善性能　31
2.3.1　组建冗余的交换型拓扑　31
2.3.2　冗余拓扑　35
2.3.3　冗余交换型拓扑存在的问题　35
2.3.4　使用STP解决问题　38
2.3.5　配置RSTP　48
2.3.6　本节小结　50
2.4　VLAN间路由选择　50
2.4.1　理解VLAN间路由选择　50
2.4.2　配置VLAN间路由选择　51
2.4.3　本节小结　52
2.5　确保扩展网络的安全　52
2.5.1　交换机安全概述　52
2.5.2　确保交换设备的安全　54
2.5.3　本节小结　59
2.6　排除交换型网络故障　59
2.6.1　排除交换机故障　59
2.6.2　排除端口连接性故障　60
2.6.3　排除VLAN和中继故障　62
2.6.4　排除VTP故障　64
2.6.5　排除生成树故障　66
2.6.6　本节小结　68
2.7　总结　69
2.8　复习题　69
第3章　组建中型路由型网络　77
3.1　本章目标　77
3.2　复习动态路由选择　77
3.2.1　理解距离矢量路由选择协议　81
3.2.2　链路状态路由选择协议和高级距离矢量路由选择协议　92
3.2.3　本节小结　98
3.3　实现变长子网掩码　98
3.3.1　复习子网划分　98
3.3.2　VLSM简介　99
3.3.3　VLSM路由汇总　102
3.3.4　本节小结　106
3.4　总结　106
3.5　复习题　106
第4章　实现单区域OSPF　111
4.1　本章目标　111
4.2　OSPF简介　111
4.2.1　建立OSPF邻接关系　113
4.2.2　SPF算法　114
4.2.3　配置OSPF　115
4.2.4　环回接口　116
4.2.5　查看OSPF配置　116
4.2.6　使用OSPF debug命令　121
4.2.7　OSPF负载均衡　123
4.2.8　OSPF身份验证　124
4.2.9　本节小结　127
4.3　排除OSPF故障　127
4.3.1　排除OSPF故障的步骤　127
4.3.2　排除OSPF邻接关系故障　128
4.3.3　排除OSPF路由选择表故障　131
4.3.4　排除明文密码身份验证故障　132
4.3.5　本节小结　133
4.4　总结　133
4.5　复习题　134
第5章　实现EIGRP　137
5.1　本章目标　137
5.2　实现EIGRP　137
5.2.1　EIGRP简介　137
5.2.2　配置和检查EIGRP　139
5.2.3　EIGRP负载均衡　145
5.2.4　EIGRP身份验证　147
5.2.5　本节小结　152
5.3　排除EIGRP故障　152
5.3.1　排除EIGRP故障的步骤　152
5.3.2　排除EIGRP邻接关系故障　152
5.3.3　排除EIGRP路由选择表故障　155
5.3.4　排除EIGRP身份验证故障　157
5.3.5　本节小结　159
5.4　总结　159
5.5　复习题　160
第6章　使用访问控制列表管理数据流　163
6.1　本章目标　163
6.2　访问控制列表的工作原理　163
6.2.1　理解ACL　163
6.2.2　ACL的工作原理　165
6.2.3　ACL类型　168
6.2.4　标识ACL　168
6.2.5　其他ACL类型　170
6.2.6　ACL通配符掩码　174
6.2.7　本节小结　176
6.3　配置ACL　176
6.3.1　配置编号的IPv4标准ACL　177
6.3.2　使用ACL控制对路由器的访问　180
6.3.3　配置编号的IPv4扩展ACL　181
6.3.4　配置命名ACL　185
6.3.5　给命名或编号的ACL添加注释　189
6.3.6　本节小结　190
6.4　排除ACL故障　190
6.4.1　主机连接性故障　192
6.4.2　本节小结　193
6.5　总结　193
6.6　复习题　194
第7章　使用NAT和IPv6管理地址空间　199
7.1　本章目标　199
7.2　使用NAT和PAT扩展网络　199
7.2.1　NAT和PAT简介　199
7.2.2　转换内部源地址　202
7.2.3　重载内部全局地址　206
7.2.4　排除转换表故障　208
7.2.5　排除非转换表故障　210
7.2.6　本节小结　215
7.3　过渡到IPv6　215
7.3.1　使用IPv6的原因　215
7.3.2　理解IPv6地址　217
7.3.3　分配IPv6地址　221
7.3.4　需要考虑的IPv6路由选择因素　224
7.3.5　IPv6实现策略　224
7.3.6　配置IPv6　228
7.3.7　本节小结　229
7.4　总结　229
7.5　复习题　230
第8章　连接到WAN　235
8.1　本章目标　235
8.2　VPN解决方案简介　235
8.2.1　VPN及其优点　235
8.2.2　VPN类型　236
8.2.3　IPsec SSL VPN(WebVPN)　240
8.2.4　VPN的组成部分　241
8.2.5　IPsec简介　243
8.2.6　IPsec协议框架　247
8.2.7　本节小结　249
8.3　使用PPP建立点到点WAN连接　249
8.3.1　理解WAN封装　249
8.3.2　PPP概述　251
8.3.3　配置和检查PPP　253
8.3.4　本节小结　257
8.4　使用帧中继建立WAN连接　257
8.4.1　理解帧中继　257
8.4.2　配置帧中继　264
8.4.3　核实帧中继　269
8.4.4　本节小结　274
8.5　排除帧中继WAN故障　274
8.5.1　排除帧中继故障的步骤　274
8.5.2　排除帧中继连接性故障　275
8.5.3　本节小结　279
8.6　总结　279
8.7　复习题　280
附录　复习题答案　284