第一部分　ICND1
第1章　網絡互聯　　2
1.1 　網絡互聯基礎　　2
1.2 　網絡互聯模型　　8
1.2.1 　分層方法　　9
1.2.2 　參考模型的優點　　9
1.3 　OSI參考模型　　9
1.3.1 　應用層　　11
1.3.2 　錶示層　　12
1.3.3 　會話層　　12
1.3.4 　傳輸層　　12
1.3.5 　網絡層　　16
1.3.6 　數據鏈路層　　18
1.3.7 　物理層　　20
1.4 　小結　　21
1.5 　考試要點　　22
1.6 　書麵實驗　　22
1.6.1 　書麵實驗1.1：OSI問題　　22
1.6.2 　書麵實驗1.2：定義OSI模型的各層及其使用的設備　　23
1.6.3 　書麵實驗1.3：識彆衝突域和廣播域　　24
1.7 　復習題　　24
第2章　以太網和數據封裝　　28
2.1 　以太網迴顧　　29
2.1.1 　衝突域　　29
2.1.2 　廣播域　　30
2.1.3 　CSMA/CD　　31
2.1.4 　半雙工和全雙工以太網　　32
2.1.5 　以太網的數據鏈路層　　34
2.1.6 　以太網物理層　　38
2.2 　以太網布綫　　41
2.2.1 　直通電纜　　41
2.2.2 　交叉電纜　　42
2.2.3 　反轉電纜　　43
2.2.4 　光縴　　45
2.3 　數據封裝　　46
2.4 　包含三層的思科層次模型　　49
2.4.1 　核心層　　50
2.4.2 　集散層　　51
2.4.3 　接入層　　51
2.5 　小結　　51
2.6 　考試要點　　52
2.7 　書麵實驗　　52
2.7.1 　書麵實驗2.1：二進製/十進製/十六進製轉換　　53
2.7.2 　書麵實驗2.2：CSMA/CD的工作原理　　54
2.7.3 　書麵實驗2.3：布綫　　54
2.7.4 　書麵實驗2.4：封裝　　55
2.8 　復習題　　55
第3章　TCP/IP簡介　　59
3.1 　TCP/IP簡介　　59
3.2 　TCP/IP和DoD模型　　60
3.2.1 　進程/應用層協議　　61
3.2.2 　主機到主機層協議　　69
3.2.3 　Internet層協議　　75
3.3 　IP編址　　81
3.3.1 　IP術語　　82
3.3.2 　層次型IP編址方案　　82
3.3.3 　私有IP地址（RFC 1918）　　85
3.4 　IPv4地址類型　　86
3.4.1 　第2層廣播　　87
3.4.2 　第3層廣播　　87
3.4.3 　單播地址　　88
3.4.4 　組播地址　　88
3.5 　小結　　89
3.6 　考試要點　　90
3.7 　書麵實驗　　91
3.7.1 　書麵實驗3.1：TCP/IP　　91
3.7.2 　書麵實驗3.2：協議對應的DoD模型層　　91
3.8 　復習題　　92
第4章　輕鬆劃分子網　　94
4.1 　子網劃分基礎　　94
4.1.1 　如何創建子網　　95
4.1.2 　子網掩碼　　96
4.1.3 　無類域間路由選擇　　97
4.1.4 　ip subnet-zero　　98
4.1.5 　C類網絡的子網劃分　　98
4.1.6 　B類網絡的子網劃分　　108
4.1.7 　A類網絡的子網劃分　　114
4.2 　小結　　116
4.3 　考試要點　　117
4.4 　書麵實驗　　117
4.4.1 　書麵實驗4.1：書麵子網劃分實踐1　　117
4.4.2 　書麵實驗4.2：書麵子網劃分實踐2　　118
4.4.3 　書麵實驗4.3：書麵子網劃分實踐3　　118
4.5 　復習題　　118
第5章　變長子網掩碼、匯總和TCP/IP故障排除　　121
5.1 　變長子網掩碼　　121
5.1.1 　VLSM設計　　122
5.1.2 　實現VLSM網絡　　123
5.2 　匯總　　131
5.3 　排除IP編址故障　　133
5.4 　小結　　139
5.5 　考試要點　　139
5.6 　書麵實驗5　　139
5.7 　復習題　　140
第6章　思科互聯網絡操作係統　　143
6.1 　IOS用戶界麵　　144
6.1.1 　思科IOS　　144
6.1.2 　連接到思科IOS設備　　144
6.1.3 　啓動交換機　　146
6.2 　命令行界麵　　146
6.2.1 　進入CLI　　147
6.2.2 　路由器模式概述　　147
6.2.3 　CLI提示符　　147
6.2.4 　編輯和幫助功能　　149
6.3 　管理配置　　153
6.3.1 　主機名　　153
6.3.2 　旗標　　154
6.3.3 　設置密碼　　155
6.3.4 　對密碼加密　　159
6.3.5 　描述　　161
6.4 　路由器和交換機接口　　163
6.5 　查看、保存和刪除配置　　170
6.5.1 　刪除配置及重啓設備　　171
6.5.2 　驗證配置　　171
6.6 　小結　　180
6.7 　考試要點　　181
6.8 　書麵實驗6　　182
6.9 　動手實驗　　183
6.9.1 　動手實驗6.1：刪除現有配置　　183
6.9.2 　動手實驗6.2：探索用戶模式、特權模式和各種配置模式　　184
6.9.3 　動手實驗6.3：使用幫助和編輯功能　　184
6.9.4 　動手實驗6.4：保存路由器配置　　185
6.9.5 　動手實驗6.5：設置密碼　　186
6.9.6 　動手實驗6.6：設置主機名、描述、IP地址和時鍾頻率　　187
6.10 　復習題　　188
第7章　管理思科互聯網絡　　192
7.1 　思科路由器和交換機的內部組件　　192
7.2 　備份和恢復思科配置　　194
7.2.1 　備份思科設備的配置　　194
7.2.2 　恢復思科設備的配置　　195
7.2.3 　刪除配置　　196
7.3 　配置DHCP　　196
7.3.1 　DHCP中繼　　197
7.3.2 　驗證思科IOS設備的DHCP配置　　198
7.4 　網絡時間協議　　198
7.5 　使用思科發現協議　　200
7.5.1 　獲取有關CDP定時器和保持時間的信息　　200
7.5.2 　收集鄰居的信息　　201
7.5.3 　使用CDP建立網絡拓撲結構文檔　　204
7.6 　使用Telnet　　206
7.6.1 　同時遠程登錄到多颱設備　　208
7.6.2 　檢查Telnet連接　　208
7.6.3 　檢查Telnet用戶　　209
7.6.4 　關閉Telnet會話　　209
7.7 　解析主機名　　209
7.7.1 　創建主機錶　　209
7.7.2 　使用DNS來解析名稱　　211
7.8 　網絡連接性檢查及故障排除　　212
7.8.1 　使用命令ping　　213
7.8.2 　使用命令traceroute　　213
7.8.3 　調試　　214
7.8.4 　使用命令show processes　　216
7.9 　小結　　217
7.10 　考試要點　　217
7.11 　書麵實驗7　　218
7.11.1 　書麵實驗7.1：IOS管理　　218
7.11.2 　書麵實驗7.2：路由器的存儲器　　218
7.12 　動手實驗　　218
7.12.1 　動手實驗7.1：備份路由器配置　　219
7.12.2 　動手實驗7.2：使用思科發現協議　　219
7.12.3 　動手實驗7.3：使用Telnet　　220
7.12.4 　動手實驗7.4：解析主機名　　221
7.13 　復習題　　222
第8章　IP路由選擇　　225
8.1 　路由選擇基礎　　226
8.2 　IP路由選擇過程　　228
8.2.1 　思科路由器的內部處理過程　　232
8.2.2 　檢查你對IP路由選擇的理解程度　　233
8.3 　配置IP路由選擇　　236
8.4 　在示例網絡中配置IP路由選擇　　244
8.4.1 　靜態路由選擇　　244
8.4.2 　默認路由選擇　　248
8.5 　動態路由選擇　　250
8.6 　路由選擇信息協議　　252
8.6.1 　配置RIP　　252
8.6.2 　抑製RIP更新的傳播　　255
8.7 　小結　　257
8.8 　考試要點　　257
8.9 　書麵實驗8　　258
8.10 　動手實驗　　258
8.10.1 　動手實驗8.1：配置靜態路由　　259
8.10.2 　動手實驗8.2：配置RIP　　260
8.11 　復習題　　261
第9章　開放最短路徑優先　　264
9.1 　OSPF基礎　　264
9.1.1 　OSPF術語　　266
9.1.2 　OSPF的工作原理　　268
9.2 　配置OSPF　　269
9.2.1 　啓用OSPF　　269
9.2.2 　配置區域　　270
9.2.3 　在示例網絡中配置OSPF　　272
9.3 　OSPF和環迴接口　　276
9.4 　驗證OSPF配置　　278
9.4.1 　命令show ip ospf　　279
9.4.2 　命令show ip ospf database　　280
9.4.3 　命令show ip ospf interface　　281
9.4.4 　命令show ip ospf neighbor　　282
9.4.5 　命令show ip protocols　　282
9.5 　小結　　283
9.6 　考試要點　　283
9.7 　書麵實驗9　　284
9.8 　動手實驗　　284
9.8.1 　動手實驗9.1：啓用OSPF進程　　284
9.8.2 　動手實驗9.2：配置OSPF接口　　285
9.8.3 　動手實驗9.3：驗證OSPF的運行情況　　286
9.9 　復習題　　286
第10章　第2層交換　　290
10.1 　交換服務　　291
10.1.1 　第2層的三項交換功能　　291
10.1.2 　端口安全　　294
10.2 　配置Catalyst交換機　　298
10.2.1 　Catalyst交換機的配置　　298
10.2.2 　驗證思科Catalyst交換機的配置　　304
10.3 　小結　　306
10.4 　考試要點　　307
10.5 　書麵實驗10　　307
10.6 　動手實驗　　307
10.6.1 　動手實驗10.1：配置第2層交換機　　308
10.6.2 　動手實驗10.2：驗證第2層交換機的配置　　309
10.6.3 　動手實驗10.3：配置端口安全　　309
10.7 　復習題　　309
第11章　VLAN及VLAN間路由選擇　　313
11.1 　VLAN基礎　　314
11.1.1 　控製廣播　　316
11.1.2 　安全性　　316
11.1.3 　靈活性和可擴展性　　317
11.2 　標識VLAN　　317
11.2.1 　對幀進行標記　　319
11.2.2 　VLAN標識方法　　320
11.3 　VLAN間路由選擇　　321
11.4 　配置VLAN　　323
11.4.1 　將交換機端口分配給VLAN　　325
11.4.2 　配置中繼端口　　326
11.4.3 　配置VLAN間路由選擇　　329
11.5 　小結　　335
11.6 　考試要點　　335
11.7 　書麵實驗11　　336
11.8 　動手實驗　　336
11.8.1 　動手實驗11.1：配置和驗證VLAN　　337
11.8.2 　動手實驗11.2：配置和驗證中繼鏈路　　337
11.8.3 　動手實驗11.3：在單臂路由器上配置IVR　　338
11.8.4 　動手實驗11.4：在第3層交換機上配置IVR　　338
11.9 　復習題　　339
第12章　安全　　343
12.1 　外圍路由器、防火牆和內部路由器　　344
12.2 　訪問控製列錶簡介　　345
12.3 　標準訪問控製列錶　　347
12.3.1 　通配符掩碼　　349
12.3.2 　標準訪問控製列錶示例　　350
12.3.3 　控製VTY（Telnet/SSH）訪問　　353
12.4 　擴展訪問控製列錶　　354
12.4.1 　擴展訪問控製列錶示例1　　357
12.4.2 　擴展訪問控製列錶示例2　　358
12.4.3 　擴展訪問控製列錶示例3　　359
12.4.4 　命名ACL　　360
12.4.5 　注釋　　361
12.5 　監視訪問控製列錶　　362
12.6 　小結　　364
12.7 　考試要點　　364
12.8 　書麵實驗12　　364
12.9 　動手實驗　　365
12.9.1 　動手實驗12.1：標準IP訪問控製列錶　　365
12.9.2 　動手實驗12.2：擴展IP訪問控製列錶　　366
12.10 　復習題　　368
第13章　網絡地址轉換　　372
13.1 　在什麼情況下使用NAT　　372
13.2 　網絡地址轉換類型　　374
13.3 　NAT術語　　374
13.4 　NAT的工作原理　　375
13.4.1 　配置靜態NAT　　376
13.4.2 　配置動態NAT　　376
13.4.3 　配置PAT　　377
13.4.4 　NAT的簡單驗證　　378
13.5 　NAT的測試和故障排除　　378
13.6 　小結　　382
13.7 　考試要點　　383
13.8 　書麵實驗13　　383
13.9 　動手實驗　　383
13.9.1 　動手實驗13.1：為使用NAT做準備　　384
13.9.2 　動手實驗13.2：配置動態NAT　　385
13.9.3 　動手實驗13.3：配置PAT　　386
13.10 　復習題　　387
第14章　IPv6　　391
14.1 　為何需要IPv6　　392
14.2 　IPv6的優點和用途　　392
14.3 　IPv6地址及其錶示　　393
14.3.1 　簡化錶示　　394
14.3.2 　地址類型　　394
14.3.3 　特殊地址　　396
14.4 　IPv6在互聯網絡中的運行方式　　396
14.4.1 　手動配置IPv6地址　　397
14.4.2 　無狀態自動配置（EUI-64）　　397
14.4.3 　DHCPv6（有狀態自動配置）　　399
14.4.4 　IPv6報頭　　400
14.4.5 　ICMPv6　　401
14.4.6 　鄰居發現　　401
14.5 　IPv6路由選擇協議　　403
14.5.1 　IPv6靜態路由選擇　　403
14.5.2 　OSPFv3　　404
14.6 　在示例互聯網絡中配置IPv6　　405
14.7 　在示例互聯網絡中配置路由選擇　　407
14.8 　小結　　413
14.9 　考試要點　　413
14.10 　書麵實驗14　　413
14.10.1 　書麵實驗14.1　　413
14.10.2 　書麵實驗14.2　　414
14.11 　動手實驗　　414
14.11.1 　動手實驗14.1：手動配置和有狀態自動配置　　414
14.11.2 　動手實驗14.2：靜態和默認路由選擇　　416
14.11.3 　動手實驗14.3：OSPFv3　　416
14.12 　復習題　　418
第二部分　ICND2
第15章　高級交換技術　　422
15.1 　生成樹協議　　422
15.1.1 　生成樹術語　　423
15.1.2 　生成樹的工作原理　　426
15.2 　生成樹協議的類型　　428
15.2.1 　公用生成樹　　428
15.2.2 　PVST+　　429
15.2.3 　快速生成樹協議（802.1w）　　430
15.3 　修改和驗證網橋ID　　434
15.4 　生成樹故障的影響　　438
15.5 　PortFast和BPDU防護　　440
15.6 　EtherChannel　　443
15.7 　小結　　446
15.8 　考試要點　　446
15.9 　書麵實驗15　　447
15.10 　動手實驗　　447
15.10.1 　動手實驗15.1：驗證STP及確定根網橋　　448
15.10.2 　動手實驗15.2：配置和驗證根網橋　　449
15.10.3 　動手實驗15.3：配置PortFast和BPDU防護　　450
15.10.4 　動手實驗15.4：配置和驗證EtherChannel　　451
15.11 　復習題　　453
第16章　管理思科設備　　456
16.1 　思科路由器的內部組件　　456
16.2 　路由器的啓動過程　　457
16.3 　管理配置寄存器　　458
16.3.1 　理解配置寄存器的各個位　　458
16.3.2 　查看配置寄存器的當前設置　　459
16.3.3 　boot system命令　　460
16.3.4 　恢復密碼　　461
16.4 　備份和恢復思科IOS　　463
16.4.1 　檢查閃存　　464
16.4.2 　備份思科IOS　　465
16.4.3 　恢復或升級思科路由器
IOS　　465
16.4.4 　使用思科IOS文件係統　　467
16.5 　許可　　471
16.5.1 　RTU許可證　　473
16.5.2 　備份和卸載許可證　　475
16.6 　小結　　476
16.7 　考試要點　　476
16.8 　書麵實驗16　　477
16.8.1 　書麵實驗16.1：IOS管理　　477
16.8.2 　書麵實驗16.2：路由器的存儲器　　477
16.9 　動手實驗　　477
16.9.1 　動手實驗16.1：備份路由器IOS　　478
16.9.2 　動手實驗16.2：升級或恢復路由器IOS　　478
16.10 　復習題　　478
第17章　IP服務　　481
17.1 　客戶端冗餘問題　　481
17.2 　第一跳冗餘協議簡介　　483
17.3 　熱備用路由器協議　　485
17.3.1 　虛擬MAC地址　　486
17.3.2 　HSRP定時器　　487
17.3.3 　組角色　　488
17.3.4 　配置和驗證HSRP　　490
17.4 　虛擬路由器冗餘協議　　493
17.4.1 　VRRP和HSRP之比較　　493
17.4.2 　VRRP的冗餘特徵　　494
17.5 　網關負載均衡協議　　494
17.5.1 　GLBP組角色　　495
17.5.2 　GLBP功能　　495
17.5.3 　基於主機的負載均衡　　496
17.5.4 　配置GLBP　　496
17.6 　係統日誌　　498
17.7 　SNMP　　502
17.7.1 　管理信息庫　　503
17.7.2 　配置SNMP　　504
17.8 　NetFlow　　505
17.8.1 　NetFlow和流概述　　506
17.8.2 　配置NetFlow　　507
17.9 　小結　　508
17.10 　考試要點　　509
17.11 　書麵實驗17　　509
17.12 　復習題　　510
第18章　排除IP、IPv6和VLAN故障　　513
18.1 　排除IP網絡連接故障　　514
18.2 　排除IPv6網絡連接故障　　522
18.3 　排除VLAN連接故障　　529
18.3.1 　排除VLAN故障　　530
18.3.2 　排除中繼故障　　534
18.4 　小結　　540
18.5 　考試要點　　540
18.6 　書麵實驗18　　540
18.7 　復習題　　541
第19章　增強IGRP　　543
19.1 　EIGRP的特點和工作原理　　544
19.1.1 　鄰居發現　　545
19.1.2 　可靠傳輸協議　　548
19.1.3 　擴散更新算法　　549
19.1.4 　路由發現和維護　　550
19.2 　配置EIGRP　　550
19.2.1 　支持VLSM和匯總　　552
19.2.2 　控製EIGRP流量　　555
19.2.3 　水平分割　　563
19.3 　EIGRP驗證和故障排除　　565
19.4 　EIGRPv6　　577
19.5 　小結　　581
19.6 　考試要點　　582
19.7 　書麵實驗19　　582
19.8 　動手實驗　　582
19.8.1 　動手實驗19.1：配置和驗證EIGRP　　583
19.8.2 　動手實驗19.2：配置和驗證EIGRPv6　　584
19.9 　復習題　　584
第20章　多區域OSPF　　590
20.1 　OSPF的可擴展性　　591
20.2 　多區域OSPF簡介　　592
20.2.1 　建立鄰居關係必須滿足的條件　　592
20.2.2 　OSPF路由器類型　　593
20.2.3 　鏈路狀態通告　　594
20.2.4 　OSPF Hello協議　　596
20.2.5 　鄰居狀態　　596
20.3 　多區域OSPF基本配置　　598
20.4 　多區域OSPF驗證和故障排除　　599
20.4.1 　命令show ip ospf　　600
20.4.2 　命令show ip ospf interface　　601
20.4.3 　命令show ip protocols　　603
20.4.4 　命令show ip route　　604
20.4.5 　命令show ip ospf database　　604
20.5 　OSPF故障排除案例　　606
20.6 　OSPFv3　　612
20.7 　小結　　616
20.8 　考試要點　　616
20.9 　書麵實驗20　　617
20.10 　動手實驗　　617
20.10.1 　動手實驗20.1：配置和驗證多區域OSPF　　618
20.10.2 　動手實驗20.2：配置和驗證OSPFv3　　620
20.11 　復習題　　621
第21章　廣域網　　625
21.1 　廣域網簡介　　626
21.1.1 　定義WAN術語　　626
21.1.2 　WAN連接的帶寬　　627
21.1.3 　WAN連接類型　　627
21.1.4 　對WAN的支持　　628
21.2 　有綫電視和DSL　　630
21.2.1 　有綫電視調製解調器　　631
21.2.2 　數字用戶綫　　632
21.3 　串行廣域網布綫　　634
21.3.1 　串行傳輸　　634
21.3.2 　數據終端設備和數據通信設備　　635
21.4 　高級數據鏈路控製協議　　636
21.5 　點到點協議　　637
21.5.1 　鏈路控製協議配置選項　　638
21.5.2 　PPP會話的建立　　639
21.5.3 　PPP身份驗證方法　　639
21.5.4 　在思科路由器上配置PPP　　640
21.5.5 　配置PPP身份驗證　　640
21.5.6 　驗證串行鏈路的配置及故障排除　　641
21.6 　幀中繼　　645
21.6.1 　幀中繼技術簡介　　645
21.6.2 　幀中繼的實現和監視　　651
21.7 　虛擬專網　　659
21.7.1 　VPN的優點　　660
21.7.2 　思科IOS IPSec簡介　　661
21.7.3 　IPSec變換　　661
21.8 　GRE隧道　　662
21.8.1 　配置GRE隧道　　663
21.8.2 　驗證GRE隧道　　665
21.9 　小結　　666
21.10 　考試要點　　666
21.11 　書麵實驗21　　666
21.12 　動手實驗　　667
21.12.1 　動手實驗21.1：配置PPP封裝和身份驗證　　667
21.12.2 　動手實驗21.2：配置和監視HDLC　　668
21.12.3 　動手實驗21.3：配置幀中繼和子接口　　669
21.12.4　　動手實驗21.4：配置GRE隧道　　670
21.13 　復習題　　672
附錄A 　書麵實驗答案　　676
附錄B 　復習題答案　　689
附錄C 　禁用和配置網絡服務　　715
附錄D 　其他學習工具　　722
索引　　725
· · · · · · (收起)