思科網絡技術學院教程.CCNA Discovery：在中小型企業或ISP工作（簡體書）

本書是思科網絡技術學院在線課程《在中小型企業或ISP工作》的官方補充教材，旨在方便學生隨時隨地學習該課程的內容，同時新增了大量幫助讀者理解概念和方便閱讀的內容，如學習目標、總結和復習題等。本書分兩部分，第1部分對應在線課程的內容，第2部分包含在線課程中的所有實驗以及新增的挑戰性實驗。本書涵蓋的主題包括Internet的發展歷程和用途、幫助臺提供技術支持的流程以及各個幫助臺小組的職責、網絡升級的流程、子網劃分、NAT和PAT、使用Cisco IOS CLI和SDM配置網絡設備的步驟、路由選擇協議的原理和配置方法、ISP提供的各種服務、ISP在確保網絡安全以及監視和維護網絡方面的職責以及排除網絡故障的方法和流程等。本書針對的主要是選修了思科網絡技術學院課程《在中小型企業或ISP工作》的讀者，也可供網絡愛好者學習基本網絡知識時使用。

第1部分　概念　第1章　Internet及其用途 1.1　目標 1.2　什么是Internet 1.2.1　Internet和標準 1.2.2　ISP與ISP服務 1.3　Internet服務提供商 1.3.1　向最終用戶提供Internet服務 1.3.2　Internet層次結構 1.3.3　確定Internet的結構 1.4　ISP連接 1.4.1　對ISP的要求 1.4.2　ISP小組的角色與職責 1.5　總結 1.6　練習和實驗 1.7　復習題 1.8　較難的問題和練習 第2章　幫助臺 2.1　目標 2.2　幫助臺技術人員 2.2.1　ISP幫助臺組織 2.2.2　ISP技術人員的角色 2.2.3　與客戶溝通 2.3　OSI模型 2.3.1　使用OSI模型 2.3.2　OSI模型中的協議和技術 2.3.3　使用OSI模型排除故障 2.4　ISP故障排除 2.4.1　幫助臺故障排除場景 2.4.2　創建和使用幫助臺記錄 2.4.3　現場故障排除流程 2.5　總結 2.6　練習和實驗 2.7　復習題 2.8　較難的問題和練習 第3章　規劃網絡升級 3.1　目標 3.2　常見問題 3.2.1　現場勘察 3.2.2　物理和邏輯拓撲 3.2.3　網絡需求文檔 3.3　規劃網絡升級 3.3.1　網絡升級 3.3.2　物理環境 3.3.3　布線考慮事項 3.3.4　結構化布線 3.4　購買和維護設備 3.4.1　購買設備 3.4.2　選擇網絡設備 3.4.3　選擇LAN設備 3.4.4　選擇網絡互聯設備 3.4.5　網絡設備升級 3.4.6　可靠性與可用性 3.4.7　IP地址規劃 3.5　總結 3.6　練習和實驗 3.7　復習題 3.8　較難的問題和練習 第4章　規劃地址結構 4.1　目標 4.2　LAN中的IP地址 4.2.1　復習IP地址 4.2.2　劃分子網 4.2.3　分類子網劃分 4.2.4　自定義子網掩碼 4.2.5　子網之間的通信 4.2.6　IPv6 4.3　NAT和PAT 4.3.1　基本網絡地址轉換（NAT） 4.3.2　IP NAT術語 4.3.3　靜態和動態NAT 4.3.4　基于端口的網絡地址轉換（PAT） 4.3.5　IP NAT存在的問題 4.4　總結 4.5　練習和實驗 4.6　復習題 4.7　較難的問題和練習 第5章　配置網絡設備 5.1　目標 5.2　ISR初始配置 5.2.1　ISR的物理安裝 5.2.2　啟動過程 5.2.3　帶內與帶外路由器配置 5.2.4　Cisco IOS程序 5.3　使用SDM配置ISR 5.3.1　SDM Express 5.3.2　配置串行WAN連接 5.3.3　Cisco SDM與SDM Express 5.3.4　使用Cisco SDM配置動態NAT 5.4　使用IOS CLI配置路由器 5.4.1　命令行界面和模式 5.4.2　使用Cisco IOS CLI 5.4.3　使用Show命令 5.4.4　基本配置 5.4.5　配置接口 5.4.6　配置默認路由 5.4.7　配置DHCP服務 5.4.8　使用Cisco IOS CLI配置靜態NAT 5.4.9　將Cisco路由器配置備份到TFTP服務器 5.5　將CPE連接到ISP 5.5.1　安裝CPE 5.5.2　通過WAN連接客戶 5.5.3　選擇WAN連接 5.5.4　配置WAN連接 5.6　Cisco 2960交換機初始配置 5.6.1　獨立交換機 5.6.2　給Cisco 2960交換機加電 5.6.3　將LAN交換機與路由器相連 5.6.4　CDP 5.7　總結 5.8　練習和實驗 5.9　復習題 5.10　較難的問題和練習 第6章　路由選擇 6.1　目標 6.2　啟用路由選擇協議 6.2.1　路由選擇基礎 6.2.2　路由選擇協議 6.2.3　常見的內部路由選擇協議 6.2.4　組織內的路由選擇 6.2.5　配置和檢查RIP 6.3　外部路由選擇協議 6.3.1　自主系統 6.3.2　自主系統之間的路由選擇 6.3.3　跨越Internet的路由選擇 6.3.4　外部路由選擇協議和ISP 6.3.5　配置和核實BGP 6.4　總結 6.5　練習和實驗 6.6　復習題 第7章　ISP服務 7.1　目標 7.2　ISP服務簡介 7.2.1　ISP服務 7.2.2　可靠性與可用性 7.3　支持ISP服務的協議 7.3.1　復習TCP/IP協議 7.3.2　TCP和UDP 7.3.3　TCP與UDP的差異 7.3.4　支持多種服務 7.4　域名服務 7.4.1　TCP/IP HOSTS文件 7.4.2　DNS 7.4.3　DNS域名解析 7.4.4　配置DNS服務器 7.5　服務和協議 7.5.1　支持HTTP和HTTPS 7.5.2　支持FTP 7.5.3　支持SMTP、POP3和IMAP 7.6　總結 7.7　練習和實驗 7.8　復習題 7.9　較難的問題和練習 第8章　ISP的職責 8.1　目標 8.2　ISP在安全方面的考慮 8.2.1　ISP安全 8.2.2　最佳安全實踐 8.2.3　數據加密 8.3　安全工具 8.3.1　拒絕服務攻擊 8.3.2　訪問列表和端口過濾 8.3.3　防火墻 8.3.4　IDS和IPS 8.3.5　無線安全 8.3.6　主機安全 8.4　監控和管理ISP 8.4.1　服務等級協議 8.4.2　監控網絡鏈路的性能 8.4.3　使用帶內工具管理設備 8.4.4　使用SNMP和syslog 8.5　備份和災難恢復 8.5.1　導致數據丟失的原因 8.5.2　備份介質 8.5.3　文件備份方法 8.5.4　備份系統的維護 8.5.5　備份和恢復Cisco IOS映像文件 8.5.6　有關災難恢復的最佳實踐 8.6　總結 8.7　練習和實驗 8.8　復習題 第9章　故障排除 9.1　目標 9.2　故障排除方法和工具 9.2.1　OSI模型和故障排除 9.2.2　故障排除方法 9.2.3　故障排除工具 9.3　排除第1層和第2層故障 9.3.1　第1層和第2層故障 9.3.2　排除設備硬件和引導故障 9.3.3　排除電纜和設備端口故障 9.3.4　排除LAN連接故障 9.3.5　排除WAN連接故障 9.4　排除第3層IP編址故障 9.5　IP設計和配置問題 9.6　IP地址規劃和分配問題 9.7　DHCP和NAT問題 9.8　排除第3層路由選擇故障 9.8.1　第3層路由選擇問題 9.8.2　動態路由選擇錯誤 9.9　排除第4層和上層故障 9.9.1　第4層數據流過濾錯誤 9.9.2　排除上層故障 9.9.3　使用Telnet檢查上層連接性 9.10　備考Cisco認證 9.10.1　知識、技能和能力 9.10.2　網絡知識、技能和能力 9.10.3　下定決心 9.10.4　制訂計劃 9.10.5　了解考試情況 9.11　總結 9.12　練習和實驗 9.13　復習題 第10章　綜合應用 10.1　綜合性練習 10.2　練習和實驗 第2部分　實驗　第1章　Internet及其用途實驗 實驗1.1　使用traceroute繪制ISP連接圖（1.2.c.） 任務1　在計算機中運行tracert實用程序 任務2　解讀tracert輸出以確定ISP連接 任務3　繪制ISP連接圖 任務4　路由跟蹤工作表 第2章　幫助臺實驗 第3章　規劃網絡升級實驗 實驗3.1　評估布線升級計劃（3.2.4） 任務1　分析現有平面圖 任務2　評估新樓層空間規劃 任務3　分析樓層空間和布線規劃 任務4　思考題 第4章　規劃地址結構 實驗4.1　將網絡劃分成多個子網（4.1.5） 任務1　分析網絡 任務2　計算自定義子網掩碼 任務3　指定主機IP地址 任務4　考慮其他子網劃分方案 任務5　思考題 實驗4.2　確定PAT轉換（4.2.4） 任務1　確定計算機的IP地址 任務2　確定網關路由器或ISR的IP地址 任務3　顯示netstat基準結果 任務4　顯示活動的網絡連接 任務5　確定轉換后的地址 任務6　思考題 第5章　配置網絡設備實驗 實驗5.1　給集成服務路由器通電（5.1.3） 第一部分　路由器安裝的啟動 任務1　安裝路由器并連接接地線（可選） 任務2　安裝緊湊閃存卡（可選） 任務3　連接PC并配置終端仿真程序 任務4　給ISR通電 任務5　排除路由器故障 第二部分　使用show命令顯示路由器信息 任務1　顯示路由器的運行配置 任務2　顯示路由器的啟動配置 任務3　將運行配置保存到啟動配置中 任務4　使用命令show version顯示路由器系統信息 任務5　思考題 實驗5.2　使用SDM Express配置ISR 任務1　配置要連接到路由器的PC并啟動Cisco SDM 任務2　執行初始基本配置 任務3　配置LAN IP地址 任務4　取消選擇DHCP服務器 任務5　配置WAN接口 任務6　啟用防火墻和安全設置 任務7　檢查并完成配置 任務8　思考題 實驗5.3　使用SDM配置動態NAT（5.2.4） 任務1　將PC連接到路由器 任務2　配置SDM以顯示Cisco IOS CLI命令 任務3　啟動基本NAT向導 任務4　為NAT選擇WAN接口 任務5　思考題 實驗5.4　使用Cisco IOS CLI配置基本的路由器設置（5.3.5） 任務1　配置主機的IP設置 任務2　登錄每臺路由器并配置主機名與密碼 任務3　顯示路由器的運行配置 任務4　配置R1的串行接口 任務5　顯示有關R1的串行接口的信息 任務6　配置R2的串行接口 任務7　顯示有關R2的串行接口的信息 任務8　核實串行連接是否運行正常 任務9　配置R1的快速以太網接口 任務10　顯示有關R1的快速以太網接口的信息 任務11　配置R2的快速以太網接口 任務12　顯示有關R2的快速以太網接口的信息 任務13　在兩臺路由器上保存配置 任務14　檢查兩臺路由器的配置 任務15　核實快速以太網連接是否運行正常 任務16　（選作）測試連接性 實驗5.5　使用SDM和Cisco IOS CLI配置DHCP（5.3.7） 任務1　使用IOS配置基本路由器設置并使用SDM配置PAT 任務2　使用IOS配置DHCP并對其進行測試 任務3　思考題 實驗5.6　使用SDM配置PAT及使用Cisco IOS配置靜態NAT（5.3.8） 任務1　使用IOS配置基本路由器設置并使用SDM配置PAT 任務2　使用IOS配置并核實靜態NAT 任務3　思考題 實驗5.7　使用“超級終端”管理路由器的配置文件（5.3.9a） 任務1　配置主機的IP設置 任務2　登錄路由器R1并配置基本設置 任務3　顯示路由器R1的配置 任務4　保存R1的配置 任務5　開始捕獲運行配置文件 任務6　停止捕獲配置文件 任務7　整理捕獲的配置文件 任務8　清除啟動配置并重啟路由器 任務9　使用保存的文本文件重新配置路由器R1 任務10　修改捕獲的R1配置文件并使用它來配置路由器R2 任務11　核實網絡運行正常 實驗5.8　使用TFTP管理路由器的配置文件（5.3.9b） 任務1　組建網絡并核實連接性 任務2　使用TFTP保存Cisco IOS配置 任務3　使用TFTP恢復Cisco IOS配置 任務4　思考題 實驗5.9　規劃WAN升級（5.4.3） 任務1　確定WAN升級的業務需求 任務2　可供企業選擇的WAN連接方式 任務3　確定最佳的WAN連接方式 任務4　小組討論 實驗5.10　給交換機通電（5.5.2） 任務1　交換機安裝與接地（選作） 任務2　將計算機連接到交換機 任務3　配置PC的終端仿真程序 任務4　交換機通電 任務5　排除交換機故障 任務6　思考題 實驗5.11　配置Cisco 2960交換機（5.5.4） 任務1　將主機連接到交換機并配置它們 任務2　將路由器連接到交換機并配置路由器 任務3　對交換機進行初始配置 任務4　配置VLAN 1的管理接口 任務5　核實交換機的配置 任務6　使用ping和Telnet檢查連接性 任務7　確定交換機獲取到哪些MAC地址 任務8　配置基本端口安全 任務9　將另一臺PC連接到安全交換機端口 替代任務9　修改H2的MAC地址（選作） 任務10　重新啟用端口 任務11　設置端口的速度和雙工模式 任務12　退出交換機 任務13　思考題 第6章　路由選擇實驗 實驗6.1　根據路由選擇表創建網絡示意圖（6.1.2） 任務1　查看路由器R1的路由選擇表 任務2　分析路由器R2的路由選擇表條目 任務3　記錄路由器接口和IP地址 任務4　繪制網絡拓撲圖 任務5　思考題 實驗6.2　配置和核實RIP（6.1.5） 任務1　組建網絡并配置路由器 任務2　給主機配置正確的IP地址、子網掩碼和默認網關 任務3　查看路由選擇表 任務4　測試端到端連接性 任務5　配置路由器的路由選擇協議 任務6　顯示每臺路由器的路由選擇表 任務7　測試端到端連接性 任務8　使用調試觀察RIP通信 任務9　思考題 實驗6.3　配置BGP和默認路由（6.2.4） 任務1　在每臺路由器中配置基本信息 任務2　配置默認路由和靜態路由 任務3　在兩臺ISP路由器中配置BGP 任務4　查看路由選擇表 任務5　測試連接性 任務6　查看ISP路由器中的BGP信息 任務7　思考題 第7章　ISP服務實驗 實驗7.1　編輯Windows HOSTS文件（7.3.1） 任務1　查找Windows中的HOSTS文件 任務2　編輯HOSTS文件 任務3　測試新的域名映射 任務4　思考題 實驗7.2　查看Windows DNS服務器中緩存的DNS信息（7.3.3） 任務1　使用Windows Server的DNS管理工具 任務2　執行DNS查找 任務3　查看緩存的DNS條目 任務4　思考題 實驗7.3　創建主要和輔助正向查找區域（7.3.3） 任務1　在Windows DNS服務器中創建主要正向查找區域 任務2　在主要正向查找區域中添加主機記錄 任務3　創建輔助正向查找區域 任務4　思考題 第8章　ISP的職責實驗 實驗8.1　保護本地數據和傳輸的數據（8.1.3） 第一部分　保護本地數據 任務1　保護文件夾Bobs Files 任務2　測試Joe對Bobs Files的權限 第二部分　通過Internet傳輸數據時識別安全通信信道 任務1　識別安全網頁 任務2　檢查對不受信任的來源進行安全訪問的警告 實驗8.2　規劃訪問控制列表和端口過濾器（8.2.1） 任務1　將客戶端A限定在子網內 任務2　禁止客戶端B訪問服務器A，但允許它訪問服務器B和Internet 任務3　只允許客戶端A使用SSH訪問路由器 實驗8.3　研究Anti-X軟件產品（8.2.5） 任務1　確定三款產品 任務2　比較價格 實驗8.4　解釋服務等級協議（8.3.1） 任務1　復習典型的客戶需求 任務2　分析SLA范本并了解其主要組成部分 實驗8.5　使用Wireshark執行網絡捕獲（8.3.2） 任務1　安裝并啟動Wireshark 任務2　選擇用來捕獲分組的接口（可選） 任務3　開始網絡捕獲 任務4　分析Web數據流信息（可選） 任務5　過濾網絡捕獲 任務6　思考題 實驗8.6　使用Telnet管理遠程網絡設備（8.3.3a） 任務1 組建網絡并核實連接性 任務2　從主機建立Telnet會話 任務3　在兩臺路由器之間執行基本的Telnet操作 任務4　在多臺路由器之間執行Telnet操作 任務5　使用多個串聯的Telnet會話 任務6　思考題 實驗8.7　使用SSH配置遠程路由器（8.3.3b） 任務1　使用SDM將ISR配置為接受SSH連接 任務2　（可選）在非SDM路由器中配置SSH 任務3　配置SSH客戶端并將PC連接到ISR 任務4　檢查Cisco 1841 ISR的配置 任務5　從Cisco 1841 ISR注銷 任務6　思考題 實驗8.8　規劃備份解決方案（8.4.2） 任務1　選擇介質和備份硬件 任務2　設計備份計劃和流程 實驗8.9　使用TFTP管理Cisco IOS映像（8.4.3a） 任務1　組建網絡并核實連接性 任務2　收集有關路由器存儲器和IOS映像的信息 任務3　使用TFTP保存Cisco IOS映像 任務4　使用TFTP更新Cisco IOS映像 任務5　思考題 實驗8.10　使用ROMmon和TFTP管理Cisco IOS映像（8.4.3b） 任務1　組建網絡并核實連接性 任務2　收集有關路由器存儲器和IOS映像的信息 任務3　使用TFTP保存Cisco IOS映像 任務4　IOS恢復方法 任務5　使用ROMmon模式 任務6　使用ROMmon和tftpdnld恢復IOS映像（可選） 任務7　思考題 第9章　故障排除實驗 實驗9.1　按OSI層將CCENT考試目標分類（9.1.1） 任務1　訪問CCENT考試網頁 任務2　復習OSI模型中的各層 任務3　思考題 實驗9.2　使用Wireshark觀察TCP三次握手（9.1.3） 任務1　為捕獲分組做準備 任務2　生成分組并對捕獲的分組進行分析 任務3　思考題 實驗9.3　識別布線和介質錯誤（9.2.3） 任務1　復習以太網設備布線 任務2　組建網絡并配置設備 任務3　檢查布線和接口鏈路LED 任務4　檢查接口的狀態和連接性 任務5　觀察使用錯誤電纜的結果 任務6　思考題 實驗9.4　排除LAN連接故障（9.2.4） 任務1　組建網絡并配置設備 任務2　檢查布線、接口LED和鏈路速度 任務3　查看交換機接口的信息 任務4　修改雙工設置 任務5　修改速度設置 任務6　設置雙工和速度設置 任務7　查看鄰接設備和接口的設置和特征 任務8　修改路由器的雙工設置 任務9　思考題 實驗9.5　排除WAN連接故障（9.2.5） 任務1　組建網絡并配置設備 任務2　檢查布線和接口LED 任務3　檢查接口的狀態和連接性 任務4　修改時鐘速率 任務5　拔出串行電纜并觀察帶來的影響 任務6　修改封裝類型 任務7　思考題 實驗9.6　根據增長制定IP子網劃分方案（9.3.3） 任務1　根據網絡拓撲分析子網劃分需求 任務2　制定子網劃分方案 任務3　記錄網絡設備和主機接口的地址 任務4　思考題 實驗9.7　修復RIPv2路由選擇問題（9.4.2） 任務1　組建網絡并配置設備 任務2　給路由器加載腳本 任務3　排除路由器BRANCH2的故障 任務4　排除路由器HQ的故障 任務5　排除路由器BRANCH2的故障 任務6　禁用自動匯總 任務7　思考題 任務8　制作文檔 實驗9.8　使用Telnet和SSH訪問網絡設備（9.5.3） 第一部分　使用Telnet核實設備配置和連接性 任務1　組建網絡并核實網絡層連接性 任務2　從主機建立Telnet會話 任務3　在兩臺路由器之間執行基本的Telnet操作 任務4　在多臺路由器之間執行Telnet操作 任務5　刪除R3的VTY密碼 第二部分　使用SSH核實設備配置和連接性 任務1　在路由器R2中配置SSH 任務2　使用R1的CLI SSH客戶端登錄R2 任務3　思考題 實驗9.9　確定所需的知識、技能和能力（9.6.2） 任務1　復習KSA的定義 任務2　復習一個實驗 任務3　確定該實驗所需的知識、技能和能力 實驗9.10　探索CCNA備考中心（9.6.5） 任務1　查找工具和資源 任務2　探索Cisco CCNA備考中心 任務3　探索Exam Study區域并參加模擬考試 任務4　思考題 第10章　綜合應用：Capstone項目 部分A　復查現有網絡和客戶工單 部分B　制定子網方案 任務1　確定主機數和子網數 任務2　計算自定義的子網掩碼 任務3　確定子網和主機IP地址 部分C　建立有關網絡設備接口和物理拓撲的文檔 任務1　記錄Cisco 1841路由器接口和主機的IP地址 任務2　記錄Linksys接口和主機的IP地址 任務3　繪制升級后的網絡示意圖 部分D　配置設備并檢查默認設置 任務1　檢查Cisco 1841客戶路由器的默認設置 任務2　配置Cisco 1841客戶路由器 任務3　核實Linksys使用的是默認設置并設置SSID 任務4　核實Cisco 2960交換機使用的是默認設置 任務5　核實主機PC為DHCP客戶端 部分E　連接網絡設備并檢查連接性 任務1　連接網絡設備 任務2　檢查設備配置和網絡連接性 部分F　為交換機配置端口安全 任務1　顯示有線主機連接的端口的MAC地址表 任務2　清除動態獲悉的MAC地址條目 任務3　關閉端口、將其配置為接入端口并執行配置端口安全的命令 任務4　顯示接口的配置 任務5　使用命令show port-security interface顯示端口安全設置 任務6　將到交換機端口的電纜從有線主機中拔出并將其連接到另一臺PC 任務7　重新連接原來的主機并恢復端口 附錄A　復習題和問題答案　光盤附錄B　路由器啟動和密碼恢復實驗　光盤附錄C　實驗設備接口和初始配置恢復　光盤術語表　光盤