本书通过配套光盘中的1300多分钟的视频讲解和近百个实验，阐述了CCNA的各个知识点，不仅有助于读者对理论知识的学习，而且能够解决很多实际问题，提高读者的实践动手能力。精辟的真题解析更可以作为备考CCNA的冲刺指南。全书紧贴200-120考试大纲，全面而系统地分析和介绍了CCNA考试中涵盖的各个知识点。对每个知识点在考试中的重要程度均有标注，每章最后还有近期CCNA真题的解析。全书共分22章，内容涉及三大方面，局域网部分：网络互联基础知识和网络参考模型，思科路由器和交换机介绍，静态和动态路由协议（包括RIP、EIGRP、OSPF）原理及配置，VLAN和VLAN间路由的实现，CDP、VTP和STP的使用，无线网络互联和IPv6等；广域网部分：广域网接入技术，PPP和帧中继的使用，DHCP和NAT等；网络安全部分：网络安全介绍，访问控制列表的使用和安全远程办公的实现等。

前 言 Cisco公司的职业资格证书在全球一向都有“通往高薪直通车”的美誉，足见其含金量，并为众多用人单位所重视。获得思科认证意味着加入受到业界认可和尊敬的网络专业人士行列。读者学习与掌握了本书内容，拥有思科证书的几率自然会高出很多。 本书紧紧围绕思科CCNA最新考试科目200-120的考试大纲编写，与传统的教科书和一般的培训教材有本质的区别，它呈现给读者的不仅仅是一本教材，更提供了一个综合的网络实验环境，读者仅仅通过一台计算机，便可以亲自动手完成本书涉及的所有路由器和交换机的实验配置及测试。多数CCNA教材也涉及实验配置，可读者往往因为没有足够的网络设备而只能望洋兴叹，学习的效果大打折扣。 本书结合实验对理论进行阐述，形象生动；每章最后的试题讲解都摘自CCNA考试的真题，并用本章学到的知识进行解答，帮助读者顺利通过考试；很多章节的实验更是从实际需求出发，拉近了读者和实践的距离，让读者成为真正的CCNA；针对本书设计的实验机架，还可用于实际的工作环境中，解决读者没有路由器的苦恼。 限于作者水平和时间，一些小的错误在所难免，不足之处敬请谅解。 感谢鸿鹄论坛（http://bbs.hh010.com/）提供部分真题，感谢论坛的付栋斌老师对部分真题进行解答。 视频光盘 配套光盘中提供了1300多分钟的作者中文授课视频、补充资料、实验配置和故障排除场景。 本书涉及的所有应用软件和程序可以从作者的个人主页http://blcui.njtech.edu.cn/ccna 200-120.rar下载。为了便于读者更好地阅读本书，相互交流，作者个人主页上开通了讨论版，网址是http://blcui.njtech.edu.cn/bbs。 本书目的 本书不但教授思科的网络技术，而且有助于读者熟悉CCNA考试套路，帮助读者顺利通过CCNA考试。更为重要的是，本书还将培养读者的动手能力和实践水平，把读者培养成为一名真正的CCNA，而不仅仅是一纸证书。 本书是畅销书升级版，呈现给读者的不仅是一本教材，更提供了一个综合的网络实验环境，便于读者在此之上深入领会网络技术的精髓。仅仅通过一台电脑，便可以虚拟出多台路由器、交换机和集线器，并能将它们完美地结合在一起，完成书中涉及的几乎所有路由和交换的实验配置及测试。 本书内容 本书目的是通过理论讲解、视频演示、真题解析和大量的动手实验，培养出真正的CCNA。全书紧贴200-120考试大纲，全面而系统地分析和介绍了CCNA考试中涵盖的各个知识点。对每个知识点在考试中的重要程度均有标注，每章最后还有近期CCNA真题的解析。全书共分22章，内容涉及三大方面，局域网部分：网络互联基础知识和网络参考模型，思科路由器和交换机介绍，静态和动态路由协议（包括RIP、EIGRP、OSPF）原理及配置，VLAN和VLAN间路由的实现，CDP、DTP、VTP、STP、EtherChannels、HSRP/VRRP/GLBP的使用，无线网络互联和IPv6等；广域网部分：广域网接入技术，PPP和帧中继的使用，DHCP和NAT等；网络安全部分：网络安全介绍，访问控制列表的使用和安全远程办公的实现，以及Netflow、Syslog、SNMP的介绍等。 读者对象 本书特别适用于那些渴望取得CCNA认证的读者，帮助他们在取得认证的同时，真正具备CCNA的能力；同时也可以作为高校计算机网络技术的教材，弥补实验设备的不足，改善现有学历教育重理论、轻实践的现状；更是那些想掌握网络技术、提高动手能力并能应用于实践的网络爱好者难得一见的实验指导用书。 CCNA考试重点的表述 书中对每个章节和分段的重要程度均用星号来表示，***表示很重要，**表示重要，*表示不太重要，没有*表示该章节或段落在CCNA考试中几乎不会出现。CCNA考试中不会出现的内容并不表示在实践中用不到，相反，书中所列的不涉及CCNA考试的内容多是实践中经常要用到的知识或技能。 本书命令句法表示习惯 本书对多数配置命令均加底纹表示； 对配置命令的解释以底纹加斜体表示； 对查看命令及其输出以Courier New字体表示，着重要突出的部分以黑体显示； 竖线“|”用于分隔可选的、互斥的选项； 方括号“[ ]”表示任选项； 花括号“{ }”表示必选项。 思科图标示例 思科公司使用一套标准化的图标来表示在网络拓扑图中的各种设备。在本书和CCNA考试中使用的图标如下： 10Mbps集线器 100Mbps集线器 网桥 二层交换机 集线器 无线AP 路由器 调制解调器 PC 服务器 笔记本电脑 多层交换机 路由交换机 防火墙 无线路由器 网云 无线 串行线 以太网 虚电路

目 录 第1章 CCNA认证知识 1 1.1 Cisco认证体系 1 1.2 CCNA认证介绍 3 1.2.1 考试代号 3 1.2.2 考试大纲 3 1.3 CCNA考试相关内容 6 1.3.1 考点查询 6 1.3.2 考试登记 6 1.3.3 考前问卷调查 7 1.3.4 正式考试 7 1.4 CCNA证书相关内容 8 1.4.1 考后注册 8 1.4.2 证书的重发 8 1.4.3 证书的有效期 8 第2章 网络互联和参考模型*** 9 2.1 网络的分类** 9 2.1.1 按覆盖范围分* 9 2.1.2 按拓扑结构分* 10 2.1.3 按传输介质分*** 11 2.1.4 按服务方式分* 14 2.2 网络体系结构 15 2.3 ISO/OSI参考模型*** 17 2.3.1 物理层*** 18 2.3.2 数据链路层*** 19 2.3.3 网络层*** 23 2.3.4 传输层*** 24 2.3.5 会话层*** 25 2.3.6 表示层*** 25 2.3.7 应用层*** 25 2.4 TCP/IP参考模型*** 26 2.4.1 网络访问层*** 28 2.4.2 网际层*** 28 2.4.3 传输层*** 33 2.4.4 应用层*** 36 2.5 IP地址*** 36 2.5.1 二进制和十进制间的 转换*** 37 2.5.2 IP地址分类*** 37 2.5.3 保留IP地址*** 38 2.5.4 公有IP地址和私有 IP地址** 39 2.5.5 IP子网划分*** 40 2.6 封装和解封装*** 45 2.7 真题精选*** 48 2.8 真题解答*** 60 第3章 以太网* 72 3.1 以太网简介* 72 3.2 以太网帧* 75 3.3 真题精选* 78 3.4 真题解答* 79 第4章 思科路由器** 81 4.1 模拟设备的使用 81 4.1.1 Packet Tracer模拟器的使用 81 4.1.2 用“Dynamips”搭建 CCNA实验台 87 4.2 路由器简介** 93 4.2.1 路由器的基本硬件组成** 93 4.2.2 路由器的引导过程*** 95 4.2.3 show version命令*** 98 4.2.4 路由器外观* 99 4.3 路由器的一般操作*** 100 4.3.1 控制台连接*** 100 4.3.2 Setup模式* 101 4.3.3 路由器的操作模式** 103 4.3.4 命令行接口** 105 4.3.5 路由器常用配置*** 107 4.4 简单网络的配置、管理和排错** 114 4.4.1 配置和排错** 114 4.4.2 文件管理*** 121 4.5 CDP协议** 124 4.5.1 CDP介绍** 125 4.5.2 CDP应用** 125 4.6 真题精选*** 129 4.7 真题解答*** 135 第5章 路由选择协议*** 140 5.1 路由基础** 140 5.1.1 网络互连* 140 5.1.2 路由原理* 141 5.1.3 路由协议*** 143 5.2 直连路由** 144 5.3 静态路由*** 147 5.3.1 配置静态路由*** 147 5.3.2 静态路由的优缺点** 150 5.4 默认路由** 151 5.5 动态路由协议*** 153 5.5.1 静态路由与动态路由的 比较** 153 5.5.2 管理距离*** 154 5.5.3 路由选路原则*** 154 5.5.4 距离矢量和链路状态 路由协议*** 155 5.5.5 常见的路由协议** 158 5.6 真题精选*** 160 5.7 真题解答*** 165 第6章 RIP*** 169 6.1 RIP概述*** 169 6.1.1 RIP主要特征*** 169 6.1.2 RIP拓扑变化** 170 6.1.3 RIP定时器*** 171 6.2 RIP配置** 172 6.3 VLSM和CIDR*** 182 6.3.1 VLSM*** 183 6.3.2 CIDR** 186 6.4 RIPv2*** 186 6.4.1 RIPv1的局限性*** 187 6.4.2 RIPv2的增强特性** 192 6.4.3 RIPv2的配置** 192 6.4.4 常见路由协议的比较** 200 6.5 路由查找*** 201 6.5.1 路由表结构** 201 6.5.2 路由查找过程*** 203 6.6 真题精选*** 204 6.7 真题解答*** 211 第7章 EIGRP*** 216 7.1 EIGRP概述和基本配置*** 216 7.1.1 EIGRP特性*** 216 7.1.2 EIGRP包格式* 217 7.1.3 EIGRP分组类型** 218 7.1.4 EIGRP表*** 221 7.1.5 EIGRP度量值计算** 225 7.2 DUAL算法和EIGRP排错** 228 7.2.1 DUAL相关术语和 EIGRP排错*** 228 7.2.2 DUAL算法** 234 7.3 EIGRP高级配置** 236 7.3.1 EIGRP非等值负载均衡 236 7.3.2 EIGRP汇总*** 238 7.3.3 EIGRP外部路由* 241 7.3.4 EIGRP验证* 242 7.3.5 EIGRP性能调整* 243 7.4 真题精选*** 243 7.5 真题解答*** 248 第8章 OSPF*** 251 8.1 链路状态路由协议** 251 8.1.1 链路状态路由协议介绍** 251 8.1.2 链路状态路由协议 工作过程** 251 8.1.3 链路状态路由协议的 优缺点** 252 8.2 OSPF概述和基本配置*** 253 8.2.1 OSPF特性*** 253 8.2.2 OSPF术语** 253 8.2.3 OSPF包格式* 255 8.2.4 OSPF包类型*** 255 8.2.5 OSPF邻居关系的建立** 257 8.2.6 OSPF基本配置*** 259 8.2.7 DR和BDR*** 261 8.2.8 OSPF度量值计算* 266 8.3 OSPF高级配置** 267 8.3.1 OSPF验证* 267 8.3.2 OSPF默认路由*** 269 8.3.3 RIP升级到OSPF** 270 8.3.4 OSPF故障排除** 274 8.4 真题精选*** 282 8.5 真题解答*** 287 第9章 交换机** 291 9.1 局域网设计** 291 9.1.1 分级网络设计** 291 9.1.2 交换机选型* 293 9.2 交换机分类* 294 9.2.1 根据转发方式分*** 294 9.2.2 根据对称性分* 295 9.2.3 根据缓存方式分* 296 9.2.4 根据功能层分* 296 9.3 交换机基本配置** 296 9.3.1 与路由器的相似之处* 296 9.3.2 交换机的图形化管理工具 297 9.3.3 交换机的远程登录** 297 9.3.4 交换机的维护和查看命令** 300 9.4 交换机的安全配置** 301 9.4.1 交换机密码安全* 301 9.4.2 交换机易受到的安全威胁* 301 9.4.3 交换机的安全防御* 304 9.5 真题精选*** 308 9.6 真题解答*** 310 第10章 VLAN*** 314 10.1 VLAN介绍** 314 10.1.1 VLAN的由来* 314 10.1.2 VLAN的优点** 315 10.2 VLAN干线*** 316 10.2.1 什么是干线** 316 10.2.2 干线协议** 317 10.2.3 交换机间VLAN的 通信过程*** 318 10.2.4 DTP协议*** 320 10.3 配置VLAN*** 321 10.3.1 配置单台交换机上 的VLAN*** 322 10.3.2 配置Trunk*** 326 10.3.3 本地VLAN** 328 10.3.4 语音VLAN* 329 10.3.5 维护VLAN信息** 330 10.3.6 用Dynamips模拟器 配置VLAN* 333 10.4 VLAN间路由*** 336 10.4.1 基于路由器物理接口的 VLAN间路由** 336 10.4.2 基于路由器子接口的 VLAN间路由*** 337 10.4.3 交换机上的端口类型* 339 10.4.4 基于三层交换机的 VLAN间路由 340 10.4.5 路由器和三层交换机在实现 VLAN间路由上的差异 343 10.5 VLAN故障排除** 343 10.6 真题精选*** 348 10.7 真题解答*** 356 第11章 VTP** 362 11.1 VTP介绍*** 362 11.1.1 VTP的作用*** 362 11.1.2 VTP的特点*** 362 11.1.3 默认VTP信息** 362 11.1.4 VTP域名（Domains）** 363 11.1.5 VTP通告（Advertising）* 366 11.1.6 VTP模式（Modes）*** 367 11.1.7 VTP裁剪（Pruning）** 367 11.2 VTP配置与排错** 370 11.2.1 VTP配置的注意事项** 370 11.2.2 VTP配置** 371 11.2.3 VTP排错** 372 11.3 真题精选*** 374 11.4 真题解答*** 379 第12章 链路和首跳冗余*** 382 12.1 冗余拓扑中存在的问题*** 382 12.2 STP介绍*** 385 12.2.1 STP算法*** 386 12.2.2 BPDU** 390 12.2.3 端口角色*** 391 12.2.4 端口状态和BPDU 时间*** 391 12.3 STP收敛*** 393 12.3.1 生成树的选举*** 393 12.3.2 STP拓扑变化** 396 12.3.3 增强的STP功能** 397 12.4 高级的STP*** 398 12.4.1 PVST+** 398 12.4.2 RSTP** 400 12.5 EtherChannel*** 402 12.6 FHRP 405 12.6.1 HSRP 405 12.6.2 VRRP 410 12.6.3 GLBP 411 12.7 真题精选*** 412 12.8 真题解答*** 418 第13章 无线网络*** 422 13.1 无线网络介绍** 422 13.1.1 使用无线网络* 422 13.1.2 无线局域网标准*** 424 13.1.3 无线局域网的组件* 426 13.1.4 实施无线*** 427 13.1.5 规划无线局域网* 430 13.2 无线局域网安全*** 430 13.2.1 无线网的安全威胁* 431 13.2.2 无线网安全协议** 431 13.2.3 加强无线网安全* 433 13.3 配置无线局域网* 433 13.3.1 配置Linksys** 433 13.3.2 配置无线网卡* 438 13.3.3 Packet Tracer中配置 Linksys* 439 13.4 无线故障排除** 440 13.5 真题精选*** 442 13.6 真题解答*** 444 第14章 广域网** 447 14.1 广域网概述** 447 14.1.1 广域网设备* 447 14.1.2 广域网拓扑*** 447 14.1.3 广域网链路的类型** 449 14.1.4 广域网帧的封装格式*** 450 14.2 广域网技术** 451 14.2.1 广域网技术分类** 451 14.2.2 广域网接入技术介绍* 452 14.3 真题精选*** 455 14.4 真题解答*** 459 第15章 PPP** 462 15.1 PPP概述** 462 15.1.1 HDLC** 462 15.1.2 同步和异步串行通信* 463 15.1.3 PPP特点** 463 15.1.4 PPP分层体系结构*** 464 15.1.5 PPP会话建立过程* 465 15.1.6 PPP身份验证协议*** 466 15.2 配置PPP** 468 15.2.1 PPP基本配置** 468 15.2.2 PPP验证配置*** 470 15.3 真题精选*** 473 15.4 真题解答*** 474 第16章 帧中继*** 475 16.1 帧中继概述*** 475 16.1.1 帧中继优点* 475 16.1.2 帧中继术语*** 476 16.1.3 帧中继运行方式* 480 16.1.4 帧中继寻址*** 482 16.1.5 水平分割问题*** 484 16.2 配置帧中继*** 484 16.2.1 帧中继基本配置** 485 16.2.2 RIP over帧中继** 488 16.2.3 帧中继子接口** 491 16.3 真题精选*** 494 16.4 真题解答*** 499 第17章 访问控制列表*** 503 17.1 ACL概述** 503 17.1.1 ACL定义** 503 17.1.2 ACL作用** 503 17.1.3 ACL工作流程*** 504 17.1.4 ACL类型** 505 17.2 标准ACL** 505 17.2.1 通配符掩码*** 505 17.2.2 配置标准ACL** 506 17.2.3 编辑标准ACL** 508 17.2.4 标准ACL放置的位置*** 508 17.2.5 配置标准命名ACL** 509 17.3 扩展ACL*** 510 17.3.1 配置扩展ACL*** 510 17.3.2 扩展ACL放置的位置*** 512 17.3.3 扩展ACL的增强 编辑功能* 512 17.3.4 扩展ACL中的 established** 513 17.3.5 配置扩展命名ACL** 515 17.4 配置ACL的注意事项*** 515 17.5 复杂ACL 517 17.5.1 反射ACL 518 17.5.2 动态ACL 520 17.5.3 基于时间的ACL 523 17.6 真题精选*** 524 17.7 真题解答*** 529 第18章 设备管理** 534 18.1 网络安全介绍* 534 18.1.1 网络安全的重要性* 534 18.1.2 一般的安全威胁* 535 18.1.3 网络攻击类型** 536 18.1.4 一般防范攻击的技术* 537 18.1.5 网络安全车轮（Network Security Wheel）* 538 18.2 路由器的安全** 539 18.2.1 密码安全* 539 18.2.2 限制远程访问** 539 18.2.3 Syslog** 542 18.2.4 禁用不需要的服务 或端口* 545 18.3 SDM 546 18.3.1 SDM的关键特性 546 18.3.2 配置SDM 547 18.4 路由器的文件管理 * 550 18.4.1 IOS文件管理 551 18.4.2 配置文件管理* 554 18.5 密码恢复技术 *** 555 18.5.1 路由器密码恢复*** 555 18.5.2 交换机密码恢复* 557 18.6 SNMP*** 558 18.6.1 SNMP介绍*** 558 18.6.2 SNMP版本*** 559 18.7 Netflow** 561 18.7.1 Netflow工作原理** 562 18.7.2 Netflow对资源的影响** 562 18.7.3 配置Netflow ** 563 18.8 真题精选*** 565 18.9 真题解答*** 569 第19章 远程办公* 574 19.1 远程办公的商业需要 574 19.1.1 远程办公的优势 574 19.1.2 远程办公的解决方案 574 19.2 宽带服务* 575 19.3 VPN ** 577 19.3.1 VPN优点** 577 19.3.2 VPN类型** 577 19.3.3 VPN安全性*** 578 19.3.4 IPSec安全协议** 581 19.3.5 VPN配置* 581 19.4 真题精选* 587 19.5 真题解答* 590 第20章 DHCP和NAT*** 592 20.1 DHCP** 592 20.1.1 使用DHCP的好处** 592 20.1.2 BOOTP和DHCP的 区别与联系** 592 20.1.3 DHCP工作过程** 593 20.1.4 配置DHCP服务器 和客户端*** 596 20.1.5 配置DHCP中继服务* 598 20.1.6 使用SDM配置DHCP 599 20.2 NAT*** 599 20.2.1 私有地址和公共地址*** 599 20.2.2 什么是NAT*** 601 20.2.3 使用NAT的优点 和缺点*** 601 20.2.4 配置静态NAT** 602 20.2.5 配置动态NAT** 604 20.2.6 配置NAT超载*** 606 20.2.7 配置端口映射** 607 20.3 真题精选*** 607 20.4 真题解答*** 611 第21章 IPv6*** 614 21.1 IPv6的重要性*** 614 21.2 IPv6地址*** 615 21.2.1 IPv6地址表示*** 615 21.2.2 IPv6地址类型*** 616 21.2.3 配置IPv6地址* 618 21.3 IPv6路由* 622 21.4 IPv6过渡策略*** 627 21.5 真题精选* 629 21.6 真题解答* 632 第22章 综合实验*** 635 22.1 实验要求** 635 22.2 实验配置*** 637 22.3 真题精选*** 647 22.4 真题解答*** 652