本书从实际应用出发，以实验为依托，以CCNA内容为基础，结合目前企业对网络技术的需求，主要介绍了以下几方面的内容：路由基础，路由协议和概念，LAN交换和无线，以及接入WAN。本书所有配置均以Cisco2800系列路由器、Catalyst2960 和Catalyst3560交换机为平台。

前 言 作为全球领先的互联网设备供应商，思科公司的产品已经涉及路由、交换、安全、语音、无线和存储等诸多方面，而思科公司推出的系列职业认证CCNA，CCNP和CCIE无疑是IT领域最为成功的职业认证规划之一。本书以CCNA（Exploration和Discovery）为依托，从实际应用的角度出发，以思科网络实验室为背景设计拓扑，全面、细致地介绍了新版CCNA的内容。本书的特色如下： 在目标上，以企业实际需求为向导，以培养学生的网络设计能力、对网络设备的配置和调试能力、分析和解决问题能力以及创新能力为目标，讲求实用。 在内容选取上，坚持集先进性、科学性和实用性为一体，全面覆盖新版CCNA的内容，但又不局限于CCNA范围，尽可能覆盖最新、最实用的技术。如本书对多区域的OSPF、帧中继上的OSPF、IPv6技术、VPN技术、ADSL技术及多层交换技术等领域进行了适当的扩展。 在内容表现形式上，把握“理论够用、操作为主”的原则，用最简单和最精炼的描述讲解网络基本知识，然后通过详尽的实验现象分析来分层、分步骤地讲解网络技术，而且对实验调试信息做了详细的注释，并把作者多年实验调试的经验加以汇总和注释，写入本书，直观，易懂。 在内容结构上，本书按照CCNA新版教材的结构和布局，设计为路由基础篇、路由协议和概念篇、LAN交换和无线篇以及接入WAN篇4个模块。从配置开始，逐渐展开，结合实验调试结果来巩固和深化所学的内容，最后达到学习知识、培养能力的目的。 本书以Cisco2811路由器、Catalyst3560和Catalyst2960交换机以及Linksys WRT54G无线路由器为硬件平台，由于各个实验室的具体情况不同，在实际使用过程中，教师可能需要做稍微的改动，以适应自己实验室不同实验设备和环境。 本书既可以作为思科网络技术学院的实验教材，用来增强学生的实际操作技能，也可以作为电子和计算机等专业的网络集成类课程的教材或者实验指导书使用，还可以作为相关企业员工的培训教材，同时对于从事网络管理和维护的技术人员，也是一本很实用的技术参考书。 本书由梁广民组织编写及统稿，其中，第3、4、5、6、13、14、16、18章由梁广民（CCIE#14496 R/S,Security）编写，第1、2、7、8、9、10、11、12、15、17章由王隆杰（CCIE#14676 R/S,Security）编写。从复杂和庞大的Cisco网络技术中，编写出一本简明的、适合实验室使用的实验指南确实不是一件容易的事情，衷心感谢思科网络技术学院理事会的各位执委以及各位金牌教师在本书编写过程中给予的支持和帮助。如果没有思科公司的韩江和刘亢经理提出的建设性意见和建议，本书不可能在很短的时间内高质量地完成，在此也向他们表示衷心感谢！ 由于时间仓促，加上作者水平有限，书中难免有不妥和错误之处，恳请同行专家指正。E-mail：gmliang@oa.szpt.net。 编著者 2009年5月于深圳

路由基础篇 第1章 实验拓扑与终端服务器配置 1.1 访问Cisco路由器的方法概述 1.1.1 通过Console口访问路由器 1.1.2 通过Telnet访问路由器 1.1.3 终端访问服务器 1.1.4 本书实验拓扑 1.2 实验1：通过Console口访问路由器 1.3 实验2：通过Telnet访问路由器 1.4 实验3：配置终端访问服务器 第2章 路由器基本配置 2.1 路由器和IOS概述 2.1.1 路由器的硬件组成 2.1.2 IOS简介 2.1.3 路由器的启动过程 2.1.4 CLI简介 2.1.5 CDP协议介绍 2.2 实验1：CLI的使用与IOS基本命令 2.3 实验2：配置文件的管理和IOS的管理 2.4 实验3：密码恢复和IOS的恢复 2.5 实验4：CDP配置 路由协议和概念篇 第3章 静态路由 3.1 静态路由与动态路由协议概述 3.1.1 静态路由简介 3.1.2 动态路由协议简介 3.1.3 路由表简介 3.1.4 管理距离和度量值 3.1.5 默认路由介绍 3.2 实验1：带下一跳地址的静态路由 3.3 实验2：带送出接口的静态路由 3.4 实验3：浮动静态路由 第4章 RIP 4.1 RIP概述 4.1.1 动态路由协议分类 4.1.2 VLSM（Variable Length Subnet Masking） 4.1.3 RIP特征 4.1.4 RIP数据包格式 4.2 RIPv1 4.2.1 实验1：RIPv1基本配置 4.2.2 实验2：被动接口与单播更新 4.3 RIPv2 4.3.1 实验3：RIPv2基本配置 4.3.2 实验4：RIPv2手工总结、验证和触发更新 4.3.3 实验5：向RIP网络中注入默认路由 第5章 EIGRP 5.1 EIGRP概述 5.1.1 EIGRP特征 5.1.2 EIGRP数据包格式 5.2 实验1：EIGRP基本配置 5.3 EIGRP高级配置 5.3.1 实验2：EIGRP负载均衡 5.3.2 实验3：EIGRP路由总结和EIGRP验证 5.3.3 实验4：向EIGRP网络中注入默认路由 第6章 OSPF 6.1 OSPF概述 6.1.1 OSPF特征 6.1.2 OSPF术语 6.1.3 OSPF路由器类型 6.1.4 OSPF LSA类型 6.1.5 OSPF区域类型 6.1.6 OSPF数据包格式 6.2 单区域OSPF 6.2.1 实验1：点到点链路上的OSPF 6.2.2 实验2：广播多路访问链路上的OSPF 6.2.3 实验3：基于区域的OSPF简单口令验证 6.2.4 实验4：基于区域的OSPF MD5认证 6.2.5 实验5：default-information originate 6.3 多区域OSPF 6.3.1 实验6：多区域OSPF基本配置 6.3.2 实验7：OSPF手工总结 6.3.3 实验8：OSPF末节区域和完全末节区域 6.3.4 实验9：OSPF NSSA区域 LAN交换和无线篇 第7章 交换机基本概念和基本配置 7.1 交换机概述 7.1.1 交换机工作原理 7.1.2 交换机上的安全 7.2 实验1：交换机基本配置 7.3 实验2：使用GUI配置交换机 7.4 实验3：交换机端口安全 7.5 实验4：DHCP欺骗 7.6 实验5：交换机的密码恢复 7.7 实验6：交换机的IOS恢复 第8章 VLAN、TRUNK和ETHERCHANNEL 8.1 VLAN、Trunk和EtherChannel概述 8.1.1 VLAN简介 8.1.2 Trunk简介 8.1.3 DTP（Dynamic Trunk Protocol）简介 8.1.4 EtherChannel简介 8.2 实验1：划分VLAN 8.3 实验2：Trunk配置 8.4 实验3：Voice VLAN配置 8.5 实验4：DTP的配置 8.6 实验5：EtherChannel配置 第9章 VTP 9.1 VTP概述 9.1.1 为什么需要VTP 9.1.2 VTP域与VTP角色 9.1.3 VTP通告 9.1.4 VTP修剪 9.2 实验1：VTP配置 9.3 实验2：VLAN信息覆盖 9.4 实验3：VLAN修剪 第10章 STP 10.1 STP、RSTP概述 10.1.1 STP简介 10.1.2 PVST简介 10.1.3 Portfast、Uplinkfast和Backbonefast 10.1.4 RSTP简介 10.1.5 MST简介 10.1.6 STP防护 10.2 实验1：STP、PVST配置 10.3 实验2：Portfast，Uplinkfast和Backbonefast 10.4 实验3：RSTP 10.5 实验4：MST 10.6 实验5：STP保护 第11章 VLAN间路由 11.1 VLAN间路由概述 11.1.1 使用路由器实现VLAN间的通信 11.1.2 单臂路由 11.1.3 三层交换 11.2 实验1：单臂路由实现VLAN间路由 11.3 实验2：三层交换实现VLAN间路由 第12章 无线局域网 12.1 无线局域网概述 12.1.1 无线网络简介 12.1.2 无线网络标准 12.1.3 无线局域网技术 12.1.4 无线局域网的安全 12.2 实验1：WRT54G无线路由器配置 12.3 实验2：无线网卡配置 接入WAN篇 第13章 HDLC和PPP 13.1 HDLC和PPP概述 13.1.1 HDLC简介 13.1.2 PPP简介 13.2 实验1：HDLC和PPP封装 13.3 实验2：PAP验证 13.4 实验3：CHAP验证 第14章 帧中继 14.1 帧中继概述 14.1.1 什么是帧中继 14.1.2 帧中继术语 14.1.3 帧中继帧格式 14.1.4 帧中继映射 14.1.5 帧中继子接口 14.2 实验1：把一台Cisco路由器配置为帧中继交换机 14.3 实验2：帧中继基本配置 14.4 实验3：帧中继多点子接口下配置OSPF 14.5 实验4：帧中继点到点子接口下配置OSPF 第15章 网络安全 15.1 网络安全概述 15.1.1 网络攻击的类型 15.1.2 保护路由器 15.1.3 Cisco SDM简介 15.2 实验1：路由器的访问安全 15.3 实验2：路由器日志 15.4 实验3：用SDM 配置路由器 第16章 ACL 16.1 ACL概述 16.1.1 ACL简介 16.1.2 Cisco ACL类型 16.2 实验1：标准ACL 16.3 实验2：扩展ACL 16.4 实验3：基于时间ACL 16.5 实验4：动态ACL 16.6 实验5：自反ACL 第17章 远程工作者服务 17.1 远程工作者服务概述 17.1.1 将远程工作者连接到Internet 17.1.2 VPN 17.2 实验1：通过ADSL连接到Internet（使用ADSL Modem） 17.3 实验2：通过ADSL连接到Internet（使用WIC-1ADSL卡） 17.4 实验3：GRE Tunnel 17.5 实验4：Site To Site VPN 17.6 实验5：Easy VPN 第18章 IP编址服务 18.1 IP编址服务概述 18.1.1 DHCP简介 18.1.2 NAT简介 18.1.3 IPv6简介 18.2 实验1：DHCP配置 18.3 NAT 18.3.1 实验2：静态NAT配置 18.3.2 实验3：动态NAT配置 18.3.3 实验4：NAT过载配置 18.4 IPv6路由 18.4.1 实验5：IPv6静态路由配置 18.4.2 实验6：IPv6的 RIPng配置 18.4.3 实验7：IPv6隧道配置 参考文献

梁广民：深圳职业技术学院计算机系副教授，全国思科网络技术学院金牌教师