CCNA学习指南：Cisco网络设备互连（ICND2 第三版）

　　本书是Cisco Systems授权的出版商Cisco Press针对最新公布的CCNA考试大纲推出的ICND2自学指南。全书共包含8章和1个附录，介绍了VLAN、路由选择协议、单区域OSPF和EIGRP、访问控制列表、NAT和PAT、IPv6、VPN、PPP和帧中继等主题。书中每章最后都有复习题，旨在检查读者对知识的掌握程度。阅读本书后，读者将知道如何配置交换机和路由器、连接到WAN以及实现网络安全。无论读者旨在通过CCNA认证还是只求更深入地理解如何组建中型Cisco网络，本书介绍的基本知识都将让您受益匪浅。

　　Steve McQuery（CCIE#6108）是Cisco Systems的一名致力于数据中心架构的咨询工程师，负责帮助美国中西部的企业客户规划其数据中心架构。从1991年起，Steve就是网络互联社区的活跃分子，获得了Novell、Microsoft和Cisco的多种认证。加入Cisco前，Steve是Global Knowledge的一位外部合同员工，负责讲授和编写针对Cisco技术和认证的课程。

第1章　用于路由器和交换机的Cisco IOS　1
1.1　本章目标　1
1.2　Cisco IOS CLI的功能　1
1.2.1　Cisco IOS软件的配置模式　2
1.2.2　Cisco IOS CLI的帮助功能　3
1.2.3　复习命令　4
1.2.4　本节小结　4
1.3　总结　5
1.4　复习题　5
第2章　组建中型交换型网络　9
2.1　本章目标　9
2.2　实现VLAN和中继线　9
2.2.1　理解VLAN　9
2.2.2　VLAN概述　11
2.2.3　VLAN的工作原理　16
2.2.4　理解802.1Q中继线　18
2.2.5　理解VLAN中继协议　20
2.2.6　配置VLAN和中继线　23
2.2.7　本节小结　31
2.3　使用生成树改善性能　31
2.3.1　组建冗余的交换型拓扑　31
2.3.2　冗余拓扑　35
2.3.3　冗余交换型拓扑存在的问题　35
2.3.4　使用STP解决问题　38
2.3.5　配置RSTP　48
2.3.6　本节小结　50
2.4　VLAN间路由选择　50
2.4.1　理解VLAN间路由选择　50
2.4.2　配置VLAN间路由选择　51
2.4.3　本节小结　52
2.5　确保扩展网络的安全　52
2.5.1　交换机安全概述　52
2.5.2　确保交换设备的安全　54
2.5.3　本节小结　59
2.6　排除交换型网络故障　59
2.6.1　排除交换机故障　59
2.6.2　排除端口连接性故障　60
2.6.3　排除VLAN和中继故障　62
2.6.4　排除VTP故障　64
2.6.5　排除生成树故障　66
2.6.6　本节小结　68
2.7　总结　69
2.8　复习题　69
第3章　组建中型路由型网络　77
3.1　本章目标　77
3.2　复习动态路由选择　77
3.2.1　理解距离矢量路由选择协议　81
3.2.2　链路状态路由选择协议和高级距离矢量路由选择协议　92
3.2.3　本节小结　98
3.3　实现变长子网掩码　98
3.3.1　复习子网划分　98
3.3.2　VLSM简介　99
3.3.3　VLSM路由汇总　102
3.3.4　本节小结　106
3.4　总结　106
3.5　复习题　106
第4章　实现单区域OSPF　111
4.1　本章目标　111
4.2　OSPF简介　111
4.2.1　建立OSPF邻接关系　113
4.2.2　SPF算法　114
4.2.3　配置OSPF　115
4.2.4　环回接口　116
4.2.5　查看OSPF配置　116
4.2.6　使用OSPF debug命令　121
4.2.7　OSPF负载均衡　123
4.2.8　OSPF身份验证　124
4.2.9　本节小结　127
4.3　排除OSPF故障　127
4.3.1　排除OSPF故障的步骤　127
4.3.2　排除OSPF邻接关系故障　128
4.3.3　排除OSPF路由选择表故障　131
4.3.4　排除明文密码身份验证故障　132
4.3.5　本节小结　133
4.4　总结　133
4.5　复习题　134
第5章　实现EIGRP　137
5.1　本章目标　137
5.2　实现EIGRP　137
5.2.1　EIGRP简介　137
5.2.2　配置和检查EIGRP　139
5.2.3　EIGRP负载均衡　145
5.2.4　EIGRP身份验证　147
5.2.5　本节小结　152
5.3　排除EIGRP故障　152
5.3.1　排除EIGRP故障的步骤　152
5.3.2　排除EIGRP邻接关系故障　152
5.3.3　排除EIGRP路由选择表故障　155
5.3.4　排除EIGRP身份验证故障　157
5.3.5　本节小结　159
5.4　总结　159
5.5　复习题　160
第6章　使用访问控制列表管理数据流　163
6.1　本章目标　163
6.2　访问控制列表的工作原理　163
6.2.1　理解ACL　163
6.2.2　ACL的工作原理　165
6.2.3　ACL类型　168
6.2.4　标识ACL　168
6.2.5　其他ACL类型　170
6.2.6　ACL通配符掩码　174
6.2.7　本节小结　176
6.3　配置ACL　176
6.3.1　配置编号的IPv4标准ACL　177
6.3.2　使用ACL控制对路由器的访问　180
6.3.3　配置编号的IPv4扩展ACL　181
6.3.4　配置命名ACL　185
6.3.5　给命名或编号的ACL添加注释　189
6.3.6　本节小结　190
6.4　排除ACL故障　190
6.4.1　主机连接性故障　192
6.4.2　本节小结　193
6.5　总结　193
6.6　复习题　194
第7章　使用NAT和IPv6管理地址空间　199
7.1　本章目标　199
7.2　使用NAT和PAT扩展网络　199
7.2.1　NAT和PAT简介　199
7.2.2　转换内部源地址　202
7.2.3　重载内部全局地址　206
7.2.4　排除转换表故障　208
7.2.5　排除非转换表故障　210
7.2.6　本节小结　215
7.3　过渡到IPv6　215
7.3.1　使用IPv6的原因　215
7.3.2　理解IPv6地址　217
7.3.3　分配IPv6地址　221
7.3.4　需要考虑的IPv6路由选择因素　224
7.3.5　IPv6实现策略　224
7.3.6　配置IPv6　228
7.3.7　本节小结　229
7.4　总结　229
7.5　复习题　230
第8章　连接到WAN　235
8.1　本章目标　235
8.2　VPN解决方案简介　235
8.2.1　VPN及其优点　235
8.2.2　VPN类型　236
8.2.3　IPsec SSL VPN(WebVPN)　240
8.2.4　VPN的组成部分　241
8.2.5　IPsec简介　243
8.2.6　IPsec协议框架　247
8.2.7　本节小结　249
8.3　使用PPP建立点到点WAN连接　249
8.3.1　理解WAN封装　249
8.3.2　PPP概述　251
8.3.3　配置和检查PPP　253
8.3.4　本节小结　257
8.4　使用帧中继建立WAN连接　257
8.4.1　理解帧中继　257
8.4.2　配置帧中继　264
8.4.3　核实帧中继　269
8.4.4　本节小结　274
8.5　排除帧中继WAN故障　274
8.5.1　排除帧中继故障的步骤　274
8.5.2　排除帧中继连接性故障　275
8.5.3　本节小结　279
8.6　总结　279
8.7　复习题　280
附录　复习题答案　284