第1章 OSI参考模型和路由

1.1 简介

1.2 层次网络模型：OSI参考模型

1.2.1 对等层通信

1.2.2 数据封装

1.3 物理层

以太网/802.3物理连接

1.4 数据链路层

以太网/802.3接口

1.5 网络层

1.5.1 IP寻址和子网

1.5.2 路径的判断

1.5.3 路径通信

1.5.4 ICMP

1.5.5 ARP

1.5.6 路由选择

1.5.7 被路由的协议与路由选择协议

1.5.8 IP路由选择配置任务

1.6 传输层

1.6.1 分段高层应用

1.6.2 建立一个连接

1.6.3 数据传输

1.6.4 用窗口实现可靠性

1.6.5 确认技术

1.7 总结

1.8 复习题

1.9 主要术语

第2章 局域网交换

2.2 网络要求

2.1 简介

2.2.1 以太网/802.3 接口

2.2.2 使用中继器扩展共享介质局域网

2.3 提高局域网性能

2.3.1 全双工以太网

2.3.2 局域网分段

2.4 交换和桥接概述

2.4.1 局域网交换延时

2.4.2 第2层和第3层交换

2.4.3 局域网交换机如何学习地址

2.4.4 交换机的作用

2.4.5 对称和非对称的交换机

2.4.6 存储器缓冲区

2.4.7 两种交换方法

2.5 生成树协议

2.4.8 VLAN

2.6 总结

2.7 复习题

2.8 主要术语

第3章 虚拟局域网

3.1 简介

3.2 VLAN综述

3.3 用交换体系结构来进行分段

3.3.1 VLAN和物理边界

3.3.2 通过主干传递VLAN信息

3.3.3 VLAN中的路由器

3.3.4 交换式网络的配置

3.4 VLAN的实现

3.4.1 端口为中心的VLAN

3.4.3 动态VLAN

3.5 VLAN的优点

3.4.2 静态VLAN

3.5.1 增加、移动或改变用户的位置

3.5.2 控制广播活动

3.5.3 提供较好的网络安全性

3.5.4 利用现有的集线器以节省开支

3.6 总结

3.7 复习题

3.8 关键术语

第4章 局域网设计

4.1 简介

4.2 网络设计目标

4.3 网络设计的组成部分

4.3.1 服务器的功能和所处的位置

4.3.3 冲突检测

4.3.2 Intranet

4.3.4 分段

4.3.5 带宽域与广播域的比较

4.4 网络设计方法

4.4.1 收集用户需求

4.4.2 分析需求

4.4.3 有效性和网络流量

4.4.4 网络拓扑结构的设计

4.5 总结

4.6 华盛顿学校园区网络项目任务：局域网设计

4.7 CCNA认证考试的学习目标

4.8 复习题

4.9 主要术语

第5章 路由选择协议：IGRP

5.1 简介

5.2.2 路由选择表

5.2.1 网络层路由选择

5.2 网络层基础

5.2.3 使用计量标准来描述距离

5.2.4 网络层通信路径

5.2.5 网络地址和主机地址

5.3 被路由的协议和路由选择协议

5.4 IP路由选择协议

5.4.1 最佳路由

5.4.2 简单性和高效性

5.4.3 健壮性

5.4.4 快速收敛

5.4.5 灵活性

5.4.6 静态路由选择

5.4.7 动态路由选择

5.5 IP路由选择的配置

5.4.8 路由选择的分类

5.6 了解IGRP的有关操作

5.6.1 内部、系统和外部IGRP路由

5.6.2 创建IGRP路由选择过程

5.6.3 提高IGRP的稳定性

5.6.4 IGRP计量标准信息

5.6.5 IGRP更新消息

5.6.6 最大跳数

5.7 总结

5.8 华盛顿学校园区网络项目任务

5.9 CCNA认证考试的学习目标

5.10 复习题

5.11 主要术语

第6章 访问控制列表

6.1 简介

6.2 ACL概述

6.2.1 为什么要建立ACL

6.2.2 按正确顺序创建ACL

6.2.3 使用ACL

6.2.4 ACL如何工作

6.3 ACL配置任务

6.3.1 把ACL分组到各个接口

6.3.2 为每个ACL分配唯一的表号

6.3.3 怎样使用通配符掩码位

6.3.4 如何使用通配符any

6.3.5 如何使用通配符host

6.4 标准访问控制列表

6.4.1 标准ACL的有关例子

6.4.2 标准ACL例子1：允许一个源的通信流量通过

6.4.3 标准ACL例子2：拒绝一个特定主机的通信流量

6.4.4 标准ACL例子3：拒绝一个特定子网的通信流量

6.5 扩展访问控制列表

6.5.1 扩展ACL的有关例子

6.5.2 扩展ACL例子1：拒绝FTP通信流量通过E0

6.5.3 扩展ACL例子2：只拒绝通过E0的Telnet通信流量

6.6 使用命名访问控制列表

6.6.1 deny命令

6.6.2 permit命令

6.7 使用带协议的访问控制列表

6.8 正确放置ACL

6.8.1 使用带防火墙功能的ACL

6.8.2 搭建防火墙体系结构

6.9 验证访问控制列表

6.10 总结

6.11 华盛顿学校园区网络项目任务：使用ACL

6.13 复习题

6.12 CCNA认证考试的学习目标

6.14 主要术语

第7章 Novell IPX

7.1 简介

7.2 NetWare 网络中的Cisco路由器

7.3 IPX概述

7.4 Novell封装

7.4.1 Cisco封装的命名情况

7.4.2 IPX数据包格式

7.5 使用RIP进行Novell路由选择

7.6 服务通告协议

7.7 接通最近服务器协议

7.8 Novell IPX配置任务

7.8.1 Novell IPX全局配置

7.8.2 给接口分配IPX网络号

7.8.3 验证IPX操作

7.9 监视和管理IPX网络

7.9.1 监视IPX接口状态

7.9.2 监视IPX路由选择表

7.9.3 监视Novell IPX服务器

7.9.4 监视IPX通信流量

7.9.5 IPX路由选择的故障检修

7.9.6 IPX SAP的故障检修

7.9.7 IPX ping命令

7.9.8 特权IPX ping命令

7.9.9 用户IPX ping命令

7.10 总结

7.11 华盛顿学校园区网络项目设计：配置Novell IPX

7.12 CCNA认证考试的学习目标

7.13 复习题

7.14 主要术语

第8章 网络管理（第一部分）

8.2 网络文档管理

8.2.1 主配线间设备（MDF）和中间级配线间设备（IDF）的布局

8.1 介绍

8.2.2 服务器与工作站的详细配置

8.2.3 软件列表

8.2.4 维护记录

8.2.5 安全性措施

8.2.6 用户策略

8.3 网络安全性

8.3.1 数据恢复

8.3.2 备份操作

8.3.3 冗余技术

8.4 环境因素分析

8.4.1 电源条件

8.5 网络性能分析

8.4.2 电磁干扰（EMI）和无线电频率干扰（RFI）

8.4.3 软件病毒

8.5.1 服务器管理

8.5.2 客户机/服务器结构的网络

8.5.3 网络控制

8.6 排除网络故障

8.7 总结

8.8 华盛顿学校园区网络项目任务：完成TCS

8.9 复习题

第9章 广域网

9.1 简介

9.2 广域网技术概述

9.2.1 广域网业务

9.2.2 广域网服务供应商

9.2.4 广域网的信令标准和容量

9.2.3 广域网虚电路

9.3 广域网设备

9.3.1 路由器

9.3.2 广域网交换机

9.3.3 调制解调器

9.3.4 CSU/DSU（信道服务单元/数据服务单元）

9.3.5 ISDN终端适配器

9.4 广域网和OSI参考模型

9.4.1 广域网物理层

9.4.2 广域网数据链路层

9.5 广域网帧封装格式

9.5.1 PPP封装

9.5.2 HDLC封装

9.6 广域网链路的选择

9.6.1 专线

9.6.2 分组交换连接

9.6.3 电路交换连接

9.7 总结

9.8 华盛顿学校园区工程任务：广域网

9.9 CCNA 认证考试的学习目标

9.10 复习题

9.11 主要术语

第10章 广域网设计

10.1 简介

10.2 广域网通信

10.3 广域网设计第一步

10.3.1 收集需求

10.3.2 分析需求

10.3.3 敏感性测试

10.4 明确和选择网络的性能

10.4.2 分层网络设计模型

10.4.1 明确和选择网络模型

10.4.3 分层广域网设计的优势

10.4.4 帧中继和ISDN广域网链路

10.5 华盛顿学校园区项目任务：广域网设计

10.6 总结

10.7 复习题

10.8 主要术语

第11章 PPP

11.1 简介

11.2 PPP概述

11.2.1 PPP的组成

11.2.2 PPP中各层的功能

11.2.3 PPP帧格式

11.3 PPP会话的建立过程

11.3.1 阶段1：链路建立和配置协调

11.3.3 阶段3：网络层协议配置协调

11.3.2 阶段2：链路质量检测

11.3.4 阶段4：关闭链路

11.4 PPP验证

11.4.1 配置PPP验证

11.4.2 配置CHAP验证

11.5 总结

11.6 华盛顿学校园区项目任务：PPP

11.7 CCNA 认证考试的学习目标

11.8 复习题

11.9 主要术语

第12章 ISDN

12.1 简介

12.2 ISDN概述

12.2.1 ISDN的组成

12.2.2 ISDN参考点

12.2.4 ISDN服务类型标识

12.2.3 ISDN交换类型

12.3 ISDN和OSI参考模型

12.3.1 ISDN物理层

12.2.5 ISDN的标准化

12.3.2 ISDN数据链路层

12.3.3 ISDN网络层

12.4 ISDN封装

12.5 ISDN的用途

12.5.1 远程接入

12.5.2 远程节点

12.5.3 SOHO互连

12.6 ISDN服务：BRI和PRI

12.6.1 建立BRI连接

12.6.2 BRI硬件

12.7 ISDN配置任务

12.7.2 定义交换类型

12.7.1 配置ISDN BRI

12.7.3 定义SPID

12.7.4 BRI配置实例

12.7.5 验证BRI的操作

12.8 按需拨号请求路由选择

12.8.1 验证DDR

12.8.2 DDR调试操作

12.9 总结

12.10 华盛顿学校园区项目任务：ISDN

12.11 CCNA 认证考试的学习目标

12.12 复习题

12.13 主要术语

第13章 帧中继

13.2 帧中继技术概述

13.1 简介

13.2.1 帧中继术语

13.2.2 帧中继的操作

13.2.3 帧中继的数据链路连接标识符（DLCI）

13.2.4 帧中继的帧格式

13.2.5 帧中继编址方式

13.3 Cisco的帧中继实现方案：LMI（本地管理接口）

13.3.1 LMI操作

13.3.2 LMI扩展

13.3.3 LMI帧格式

13.4 全局寻址

13.4.1 组播

13.4.2 逆向ARP

13.4.3 帧中继映射

13.4.4 帧中继交换表

13.5 帧中继子接口

13.5.1 水平分割路由选择环境

13.5.2 使用子接口解决可达性问题

13.6 基本帧中继的配置

13.6.1 验证帧中继的有关操作

13.6.2 检验线路是否处于连通状态

13.6.3 检验帧中继映射是否成功

13.6.4 检验到中心站点路由器的连通性

13.6.5 配置帧中继连接的串行接口

13.6.6 验证帧中继的配置情况

13.6.7 配置子接口

13.6.8 配置可选的命令

13.7 总结

13.8 华盛顿学校社区网络项目设计：帧中继

13.10 复习题

13.9 CCNA 认证考试的学习目标

13.11 主要术语

第14章 网络管理（第二部分）

14.1 介绍

14.2 网络管理中的管理方法

14.2.1 理解并建立网络责任范围

14.2.2 网络的成本

14.2.3 故障报告文件

14.3 网络监测

14.3.1 连接监测

14.3.2 流量监测

14.3.3 简单网络管理协议

14.3.4 远程监测(RMON)

14.4.1 排除网络故障的方法

14.4 排除网络故障

14.4.2 排除技术的过程

14.4.3 划分与克服故障的技术

14.4.4 软件工具

14.5 总结

14.6 华盛顿学校园区网络项目任务：完成TCS

14.7 复习题

第15章 Network＋认证考试复习

第16章 CCNA认证考试复习

16.1 介绍

16.2 OSI模型

16.2.1 应用层

16.2.2 表示层

16.2.3 会话层

16.2.4 传输层

16.2.7 物理层

16.2.5 网络层

16.2.6 数据链路层

16.2.8 数据封装

16.3 创建子网

16.3.1 子网规划

16.3.2 问题示例

16.4 局域网交换

16.4.1 半双工和全双工以太网的工作原理

16.4.2 配置两个终端

16.4.3 配置路由器

16.4.4 两台交换机不匹配

16.5 以太网帧

16.5.2 集线器的工作原理

16.5.3 交换机的工作原理

16.5.1 MAC地址

16.5.4 网络的微分段

16.5.5 交换机和缓冲区

16.5.6 平面网络

16.5.7 使用路由器进行局域网微分段

16.5.8 ARP（地址解析协议）请求/应答

16.6 对称交换和非对称交换

16.7 虚拟局域网（VLAN）的优点

16.7.1 为何使用以端口为中心的VLAN

16.7.2 路由选择和VLANs

16.7.3 VLAN标记

16.8 生成树协议（STP）

16.9 总结

第17章 远程访问技术

17.2 Cable Modem(线缆调制解调器)

17.1 介绍

17.2.1 Cable Modem是如何工作的

17.2.2 电缆数据网络体系结构

17.3 电缆和OSI模型

17.3.1 物理层

17.3.2 数据链路层

17.3.3 网络层

17.3.4 传输层

17.3.5 应用层

17.4 电缆总结

17.5 无线网络访问

17.6 直播卫星（DBS）

17.6.1 直播卫星（DBS）的结构

17.7 低轨道卫星

17.6.2 数据服务

17.7.1 低轨道卫星的体系结构

17.7.2 发射能力

17.7.3 费用问题

17.8 无线局域网

17.8.1 建筑物内部的无线局域网

17.8.2 建筑物之间的无线局域网

17.8.3 无线局域网标准

17.8.4 无线局域网的未来

17.8.5 关于无线局域网的总结

17.9 数字用户线

17.9.1 非对称的数字用户线

17.9.2 ADSL业务结构

17.9.3 ADSL的能力

17.9.4 ADSL 技术

17.9.5 ADSL标准和协会

17.9.7 VDSL的设计能力

17.9.6 甚高速数字用户线

17.9.8 VDSL技术

17.9.9 标准的状态

17.9.10 VDSL和ADSL的关系

17.10 总结

第18章 虚拟专用网络

18.1 介绍

18.2 虚拟专用网络的工作原理

18.2.1 VPN的优点

18.2.2 VPN的类型

18.2.3 服务质量等级协议

18.2.4 一个示例的VPN

18.2.5 连接网络A各点的VPN

18.3.1 安全审查

18.3.2 关于范围和应用的需求

18.3 VPN的实施

18.3.3 文档

18.3.4 安全策略

18.4 Cisco的VPN设计

18.4.1 隧道技术（Tunneling）

18.4.2 Cisco的虚拟拨号服务

18.4.3 Cisco的L2F实施

18.4.4 端到端的虚拟拨号过程

18.5 虚拟拨号服务的要点

18.5.1 身份验证和安全措施

18.5.2 授权

18.5.3 地址分配

18.5.4 记帐

18.6 总结

第19章 制定网络安全策略和管理策略

19.2 网络安全性设计

19.1 介绍

19.2.1 确定网络资产并分析风险

19.2.2 分析安全措施的需求和折衷方案

19.2.3 制定安全性方案

19.2.4 定义一个安全策略

19.2.5 安全策略的组成部分

19.2.6 制定安全步骤

19.3 安全机制

19.3.1 身份验证

19.3.2 授权

19.3.3 记帐（审核）

19.3.4 数据加密

19.3.5 公钥/私钥加密

19.3.6 数据包过滤器

19.3.9 物理安全性

19.3.8 入侵检测

19.3.7 防火墙

19.4 选择安全性的解决方案

19.4.1 保证互联网连接的安全

19.4.2 保证互联网域名系统服务的安全

19.4.3 网络的逻辑设计和互联网连接

19.4.4 IP安全协议

19.4.5 保证拨号访问的安全

19.4.6 保证网络服务的安全性

19.4.7 保证用户服务的安全

19.5 总结

附录A e-LAB实验索引

附录B 练习题答案

附录C 命令小结

附录D 动画索引