|
关于我们
 书单推荐 新书推荐 |
思科网络技术学院教程（第7版）：交换+路由+无线基础 
定 价：85 元 丛书名：思科认证
9 7 5 8 9 7 2 1 3 1 5 5 4 
思科网络技术学院项目是思科公司在全球范围内推出的一个主要面向初级网络工程技术人员的培训项目，旨在让更多的年轻人学习先进的网络技术知识，为互联网时代做好准备。
《思科网络技术学院教程（第7版）：交换+路由+无线基础》是思科网络技术学院全新版本的配套书面教材，主要内容包括：基本设备配置、交换的概念、VLAN、VLAN间路由、STP的概念、以太通道、DHCPv4、SLAAC和DHCPv6、FHRP的概念、LAN安全的概念、交换机安全配置、WLAN的概念、WLAN的配置、路由的概念、IP静态路由、排除静态路由和默认路由故障。本书每章末尾还提供了复习题，并在附录中给出了答案和注释，以检验读者对每章知识的掌握情况。
《思科网络技术学院教程（第7版）：交换+路由+无线基础》适合准备参加CCNA认证考试的读者以及各类网络技术初学人员参考阅读。
本书是思科网络技术学院CCNA路由和交换课程中“交换+路由+无线基础”课的官方补充教材。本书介绍了小型网络中路由器和交换机的架构、组件和操作。
本书旨在作为方便的案头参考书供学生随时随地使用，以巩固课程内容，充分利用学习时间。
本书的特色有助于读者将重点放在重要概念上，从而成功地完成该课程的学习。
目标——通过回答每章开篇列出的重要问题复习核心概念。
复习题——每章末尾的复习题采用与在线课程中的问题相同的风格，帮助读者评估学习效果。附录提供了复习题的答案并做了解释。
本书是思科网络技术学院系列的一部分。该系列丛书旨在为思科网络技术学院课程提供支持和补充。
鲍勃·瓦钦（Bob Vachon）是寒武纪学院（位于加拿大安大略省萨德伯里）和亚岗昆学院（位于加拿大安大略省渥太华）的教授。他在计算机网络和信息技术方面有30多年的教学经验。他还以团队负责人、主要作者和主题专家的身份参与了许多思科网络学院课程，包括CCNA、CCNA安全、CCNP和网络安全。Bob热爱家庭，喜欢交友，喜欢在户外围着篝火弹吉他。
艾伦?约翰逊（Allan Johnson）于1999年进入学术界，将所有的精力投入教学中。在此之前，他做了10年的企业主和运营人。他拥有MBA和职业培训与发展专业的教育硕士学位。他曾在高中教授过7年的CCNA课程，并且一直在得克萨斯州科帕斯市的Del Mar学院教授CCNA和CCNP课程。2003年，他开始将大部分时间和精力投入CCNA教学支持小组，为全球各地的网络学院的教师提供服务以及开发培训材料。当前，他在思科网络学院担任全职的课程负责人。
第 1章 基本设备配置 1
学习目标 1
1.1 使用初始设置来配置交换机 1
1.1.1 交换机启动顺序 1
1.1.2 系统启动命令 2
1.1.3 交换机LED指示灯 2
1.1.4 从系统崩溃中恢复 4
1.1.5 交换机管理访问 5
1.1.6 交换机SVI配置示例 5
1.2 配置交换机端口 7
1.2.1 双工通信 7
1.2.2 在物理层配置交换机端口 8
1.2.3 auto-MDIX 8
1.2.4 交换机验证命令 9
1.2.5 验证交换机端口配置 9
1.2.6 网络接入层问题 10
1.2.7 接口输入与输出错误 12
1.2.8 排除网络接入层问题 12
1.3 安全远程访问 13
1.3.1 Telnet工作原理 13
1.3.2 SSH工作原理 14
1.3.3 验证交换机是否支持SSH 15
1.3.4 配置SSH 15
1.3.5 验证SSH是否工作正常 16
1.4 路由器的基本配置 17
1.4.1 配置路由器的基本设置 17
1.4.2 双栈拓扑 18
1.4.3 配置路由器接口 18
1.4.4 IPv4环回接口 19
1.5 验证直连网络 20
1.5.1 接口验证命令 20
1.5.2 验证接口状态 20
1.5.3 验证 IPv6 链路本地和组播地址 21
1.5.4 验证接口配置 21
1.5.5 验证路由 22
1.5.6 过滤show命令输出 23
1.5.7 命令历史记录功能 25
1.6 总结 25
复习题 26
第 2章 交换的概念 29
学习目标 29
2.1 帧转发 29
2.1.1 网络中的交换概念 29
2.1.2 交换机的MAC地址表 30
2.1.3 交换机的学习和转发方式 30
2.1.4 交换转发方法 31
2.1.5 存储转发交换 31
2.1.6 直通交换 32
2.2 冲突域和广播域 32
2.2.1 冲突域 32
2.2.2 广播域 33
2.2.3 缓解网络拥塞 34
2.3 总结 34
复习题 35
第3章 VLAN 37
学习目标 37
3.1 VLAN概述 37
3.1.1 VLAN定义 37
3.1.2 VLAN设计的优势 38
3.1.3 VLAN的类型 39
3.2 多交换机环境下的VLAN 41
3.2.1 定义VLAN中继 41
3.2.2 没有VLAN的网络 42
3.2.3 有VLAN的网络 42
3.2.4 用标记来标识VLAN 43
3.2.5 本征VLAN和802.1Q标记 44
3.2.6 语音VLAN标记 45
3.2.7 语音VLAN验证示例 46
3.3 VLAN配置 46
3.3.1 Catalyst交换机上的VLAN范围 47
3.3.2 VLAN创建命令 48
3.3.3 VLAN创建示例 48
3.3.4 VLAN端口分配命令 49
3.3.5 VLAN端口分配示例 49
3.3.6 数据VLAN和语音VLAN 50
3.3.7 数据VLAN和语音VLAN示例 50
3.3.8 验证VLAN信息 51
3.3.9 更改VLAN端口的成员身份 52
3.3.10 删除VLAN 53
3.4 VLAN中继 53
3.4.1 中继配置命令 53
3.4.2 中继配置示例 54
3.4.3 验证中继配置 54
3.4.4 将中继重置为默认状态 55
3.5 动态中继协议 56
3.5.1 DTP简介 56
3.5.2 协商接口模式 57
3.5.3 DTP配置的结果 58
3.5.4 验证DTP模式 58
3.6 总结 58
复习题 60
第4章 VLAN间路由 62
学习目标 62
4.1 VLAN间路由操作 62
4.1.1 什么是VLAN间路由 62
4.1.2 传统的VLAN间路由 62
4.1.3 单臂路由器VLAN间路由 64
4.1.4 第3层交换机上的VLAN间路由 65
4.2 单臂路由器VLAN间路由 66
4.2.1 单臂路由器场景 66
4.2.2 S1 VLAN和中继配置 67
4.2.3 S2的VLAN和中继配置 68
4.2.4 R1的子接口配置 69
4.2.5 验证PC1和PC2之间的连接 70
4.2.6 单臂路由器 VLAN 间路由的验证 71
4.3 使用第3层交换机的VLAN间路由 72
4.3.1 第3层交换机VLAN间路由 72
4.3.2 第3层交换场景 73
4.3.3 第3层交换机的配置 73
4.3.4 验证第3层交换机VLAN间路由 74
4.3.5 第3层交换机上的路由 75
4.3.6 第3层交换机上的路由场景 75
4.3.7 第3层交换机上的路由配置 76
4.4 排除VLAN间路由故障 77
4.4.1 常见的VLAN间路由问题 78
4.4.2 排除VLAN间路由故障的场景 78
4.4.3 缺失VLAN 79
4.4.4 交换机中继端口存在问题 81
4.4.5 交换机接入端口存在问题 82
4.4.6 路由器配置存在问题 84
4.5 总结 85
复习题 86
第5章 STP的概念 89
学习目标 89
5.1 STP的用途 89
5.1.1 第 2层交换网络中的冗余 89
5.1.2 生成树协议 90
5.1.3 STP重新计算 90
5.1.4 冗余交换机链路的问题 91
5.1.5 第 2层环路 91
5.1.6 广播风暴 92
5.1.7 生成树算法 93
5.2 STP的工作方式 95
5.2.1 创建无环拓扑的步骤 96
5.2.2 选举根网桥 96
5.2.3 默认BID的影响 97
5.2.4 确定根路径开销 97
5.2.5 选举根端口 98
5.2.6 选举指定端口 99
5.2.7 选择备用（阻塞）端口 101
5.2.8 从多个等开销路径中选举出一个根端口 101
5.2.9 STP计时器和端口状态 102
5.2.10 每个端口状态的运行细节 104
5.2.11 每VLAN生成树（PVST） 104
5.3 STP的演进 104
5.3.1 STP的不同版本 104
5.3.2 RSTP的概念 105
5.3.3 RSTP的端口状态和端口角色 105
5.3.4 PortFast和BPDU防护 107
5.3.5 STP的替代方案 107
5.4 总结 109
复习题 110
第6章 以太通道 112
学习目标 112
6.1 以太通道的工作方式 112
6.1.1 链路聚合 112
6.1.2 以太通道 113
6.1.3 以太通道的优点 113
6.1.4 实施限制 114
6.1.5 自动协商协议 115
6.1.6 PAgP工作原理 115
6.1.7 PAgP模式设置示例 115
6.1.8 LACP工作原理 116
6.1.9 LACP模式设置示例 117
6.2 配置以太通道 117
6.2.1 配置指导 117
6.2.2 LACP配置示例 118
6.3 以太通道验证和故障排除 119
6.3.1 验证以太通道 119
6.3.2 以太通道配置的常见问题 121
6.3.3 排除以太网通道故障的示例 121
6.4 总结 124
复习题 125
第7章 DHCPv4 127
学习目标 127
7.1 DHCPv4的概念 127
7.1.1 DHCPv4服务器和客户端 127
7.1.2 DHCPv4的工作方式 128
7.1.3 获得租约的步骤 128
7.1.4 续订租约的步骤 129
7.2 配置思科IOS DHCPv4服务器 130
7.2.1 思科IOS DHCPv4服务器 130
7.2.2 配置思科IOS DHCPv4服务器的步骤 130
7.2.3 配置示例 131
7.2.4 DHCPv4验证命令 132
7.2.5 验证DHCPv4是否工作正常 132
7.2.6 禁用思科IOS DHCPv4服务器 134
7.2.7 DHCPv4转发 135
7.2.8 其他转发广播的服务 137
7.3 配置DHCPv4客户端 137
7.3.1 思科路由器充当DHCPv4客户端 137
7.3.2 配置示例 137
7.3.3 家用路由器充当DHCPv4客户端 138
7.4 总结 138
复习题 139
第8章 SLAAC和DHCPv6 142
学习目标 142
8.1 IPv6 GUA分配 142
8.1.1 IPv6主机配置 142
8.1.2 IPv6主机的链路本地地址 143
8.1.3 IPv6 GUA分配 144
8.1.4 RA消息中的3个标记 144
8.2 SLAAC 145
8.2.1 SLAAC概述 145
8.2.2 启用SLAAC 145
8.2.3 仅SLAAC的方法 147
8.2.4 ICMPv6 RS消息 148
8.2.5 主机生成接口ID的过程 148
8.2.6 重复地址检测 149
8.3 DHCPv6 149
8.3.1 DHCPv6的操作步骤 149
8.3.2 无状态DHCPv6的工作原理 151
8.3.3 在接口上启用无状态DHCPv6 151
8.3.4 有状态DHCPv6的工作原理 152
8.3.5 在接口上启用有状态的DHCPv6 153
8.4 配置DHCPv6服务器 153
8.4.1 DHCPv6路由器的角色 153
8.4.2 配置DHCPv6无状态服务器 154
8.4.3 配置无状态DHCPv6客户端 156
8.4.4 配置有状态DHCPv6服务器 157
8.4.5 配置有状态DHCPv6客户端 160
8.4.6 DHCPv6服务器验证命令 161
8.4.7 配置DHCPv6转发代理 162
8.4.8 验证DHCPv6转发代理 163
8.5 总结 164
复习题 165
第9章 FHRP的概念 168
学习目标 168
9.1 第 一跳冗余协议 168
9.1.1 默认网关的限制 168
9.1.2 路由器冗余 169
9.1.3 路由器故障切换的步骤 170
9.1.4 FHRP的可选项 171
9.2 HSRP 172
9.2.1 HSRP概述 172
9.2.2 HSRP优先级和抢占 172
9.2.3 HSRP状态和计时器 173
9.3 总结 174
复习题 174
第 10章 LAN安全的概念 176
学习目标 176
10.1 端点安全 176
10.1.1 当今的网络攻击 176
10.1.2 网络安全设备 177
10.1.3 端点保护 177
10.1.4 思科电子邮件安全设备 178
10.1.5 思科Web安全设备 179
10.2 访问控制 180
10.2.1 用本地密码进行验证 180
10.2.2 AAA的组件 180
10.2.3 验证 181
10.2.4 授权 182
10.2.5 审计 183
10.2.6 802.1X 183
10.3 第 2层安全威胁 184
10.3.1 第 2层漏洞 184
10.3.2 交换机攻击类别 184
10.3.3 交换机攻击缓解技术 185
10.4 MAC地址表攻击 185
10.4.1 交换机工作原理概述 185
10.4.2 MAC地址表泛洪 186
10.4.3 缓解MAC地址表攻击 187
10.5 LAN攻击 187
10.5.1 VLAN跳转攻击 187
10.5.2 VLAN双标记攻击 188
10.5.3 DHCP消息 190
10.5.4 DHCP攻击 190
10.5.5 ARP攻击 193
10.5.6 地址欺骗攻击 195
10.5.7 STP 攻击 196
10.5.8 CDP侦查 197
10.6 总结 198
复习题 199
第 11章 交换机安全配置 202
学习目标 202
11.1 实施端口安全 202
11.1.1 保护未使用的端口 202
11.1.2 缓解MAC地址表攻击 203
11.1.3 启用端口安全 203
11.1.4 限制和学习MAC地址 205
11.1.5 端口安全老化 206
11.1.6 端口安全违规模式 207
11.1.7 端口处于错误禁用状态 209
11.1.8 验证端口安全 210
11.2 缓解VLAN攻击 212
11.2.1 VLAN攻击概述 212
11.2.2 缓解VLAN跳转攻击的步骤 212
11.3 缓解DHCP攻击 213
11.3.1 DHCP攻击概述 213
11.3.2 DHCP监听 213
11.3.3 实施DHCP监听的步骤 214
11.3.4 DHCP监听配置示例 214
11.4 缓解ARP攻击 216
11.4.1 动态ARP检测 216
11.4.2 DAI实施指导 216
11.4.3 DAI配置示例 217
11.5 缓解STP攻击 218
11.5.1 PortFast和BPDU防护 218
11.5.2 配置PortFast 219
11.5.3 配置BPDU防护 220
11.6 总结 221
复习题 222
第 12章 WLAN的概念 224
学习目标 224
12.1 无线网络简介 224
12.1.1 无线的优势 224
12.1.2 无线网络的类型 224
12.1.3 无线技术 226
12.1.4 802.11标准 227
12.1.5 射频频率 228
12.1.6 无线标准组织 229
12.2 WLAN的组件 229
12.2.1 无线网卡 229
12.2.2 无线家用路由器 230
12.2.3 无线AP 230
12.2.4 AP的分类 231
12.2.5 无线天线 232
12.3 WLAN的工作方式 233
12.3.1 802.11无线拓扑的模式 234
12.3.2 BSS和ESS 235
12.3.3 802.11数据帧结构 236
12.3.4 CSMA/CA 236
12.3.5 客户端与AP关联 237
12.3.6 被动发现模式和主动发现模式 238
12.4 CAPWAP的工作方式 239
12.4.1 CAPWAP简介 239
12.4.2 分离式MAC架构 239
12.4.3 DTLS加密 240
12.4.4 FlexConnect AP 240
12.5 信道管理 241
12.5.1 信道饱和 241
12.5.2 信道选择 242
12.5.3 规划WLAN的部署方案 244
12.6 WLAN威胁 245
12.6.1 无线安全概述 245
12.6.2 DoS攻击 245
12.6.3 非法AP 246
12.6.4 中间人攻击 247
12.7 保护WLAN 248
12.7.1 SSID隐藏和MAC地址过滤 248
12.7.2 802.11的原始验证方法 249
12.7.3 共享密钥验证方法 250
12.7.4 验证家庭用户 250
12.7.5 加密方法 251
12.7.6 企业中的验证 251
12.7.7 WPA3 252
12.8 总结 253
复习题 254
第 13章 WLAN的配置 256
学习目标 256
13.1 远程站点WLAN配置 256
13.1.1 无线路由器 256
13.1.2 登录无线路由器 257
13.1.3 基本的网络设置 258
13.1.4 基本的无线设置 261
13.1.5 配置无线互连网络 264
13.1.6 IPv4的NAT 264
13.1.7 服务质量 265
13.1.8 端口转发 266
13.2 在WLC上配置基本的WLAN 266
13.2.1 WLC的拓扑 266
13.2.2 登录WLC 267
13.2.3 查看AP信息 268
13.2.4 高级设置 270
13.2.5 配置WLAN 270
13.3 在WLC上配置WPA2企业WLAN 273
13.3.1 SNMP和RADIUS 273
13.3.2 配置SNMP服务器信息 274
13.3.3 配置RADIUS服务器信息 274
13.3.4 具有VLAN 5编址的拓扑 276
13.3.5 配置一个新的接口 276
13.3.6 配置DHCP作用域 278
13.3.7 配置一个WPA2企业WLAN 280
13.4 排除WLAN故障 282
13.4.1 故障排除方法 282
13.4.2 无线客户端无连接 283
13.4.3 在网速变慢时进行故障排除 284
13.4.4 更新固件 285
13.5 总结 286
复习题 287
第 14章 路由的概念 289
学习目标 289
14.1 路径确定 289
14.1.1 路由器的功能 289
14.1.2 路由器功能示例 290
14.1.3 最佳路径等于最长匹配 290
14.1.4 地址最长匹配示例 290
14.1.5 IPv6地址最长匹配示例 291
14.1.6 构建路由表 291
14.2 数据包转发 292
14.2.1 数据包转发决策过程 292
14.2.2 端到端的数据包转发 293
14.2.3 数据包转发机制 296
14.3 路由器基本配置概述 298
14.3.1 拓扑 298
14.3.2 配置命令 298
14.3.3 验证命令 300
14.3.4 过滤命令的输出信息 304
14.4 IP路由表 305
14.4.1 路由源 305
14.4.2 路由表的原则 306
14.4.3 路由表条目 306
14.4.4 直连网络 307
14.4.5 静态路由 308
14.4.6 IP路由表中的静态路由 309
14.4.7 动态路由协议 309
14.4.8 IP路由表中的动态路由 310
14.4.9 默认路由 311
14.4.10 IPv4路由表的结构 312
14.4.11 IPv6路由表的结构 313
14.4.12 管理距离 314
14.5 静态路由和动态路由 314
14.5.1 静态还是动态 315
14.5.2 动态路由协议的发展历程 315
14.5.3 动态路由协议的概念 316
14.5.4 最佳路径 317
14.5.5 负载均衡 318
14.6 总结 319
复习题 320
第 15章 IP静态路由 322
学习目标 322
15.1 静态路由 322
15.1.1 静态路由的类型 322
15.1.2 下一跳选项 323
15.1.3 IPv4静态路由命令 323
15.1.4 IPv6静态路由命令 323
15.1.5 双栈拓扑 324
15.1.6 IPv4起始路由表 324
15.1.7 IPv6起始路由表 326
15.2 配置IP静态路由 327
15.2.1 IPv4下一跳静态路由 327
15.2.2 IPv6下一跳静态路由 328
15.2.3 IPv4直连静态路由 329
15.2.4 IPv6直连静态路由 329
15.2.5 完全指定的IPv4静态路由 330
15.2.6 完全指定的IPv6静态路由 332
15.2.7 验证静态路由 332
15.3 配置IP默认静态路由 335
15.3.1 默认静态路由 335
15.3.2 配置默认静态路由 336
15.3.3 验证默认静态路由 337
15.4 配置浮动静态路由 337
15.4.1 浮动静态路由 338
15.4.2 配置IPv4和IPv6浮动静态路由 339
15.4.3 测试浮动静态路由 340
15.5 配置静态主机路由 341
15.5.1 主机路由 341
15.5.2 自动安装主机路由 341
15.5.3 静态主机路由 342
15.5.4 配置静态主机路由 342
15.5.5 验证静态主机路由 342
15.5.6 使用下一跳链路本地地址来配置IPv6静态主机路由 343
15.6 总结 343
复习题 344
第 16章 排除静态路由和默认路由故障 346
学习目标 346
16.1 使用静态路由处理数据包 346
16.2 对IPv4静态和默认路由配置进行故障排除 347
16.2.1 网络的变更 347
16.2.2 常见的故障排除命令 347
16.2.3 解决连接性问题 349
16.3 总结 352
复习题 353
附录 复习题答案 354
你还可能感兴趣
我要评论
|
