书名：思科网络技术学院教程:第7版:交换+路由+*线基础
定*：85.0
ISBN：9787**5592354
作者：鲍勃·瓦钦
版次：第*版
出版时间：2022-07

内容提要：
思科网络技术学院项目是思科公司在*球范围内推出的*个主要面向初级网络工程技术人员的培训项目，旨在让更多的年轻人学习先进的网络技术知识，为互联网时代做好准备。 《思科网络技术学院教程（第7版）：交换+路由+*线基础》是思科网络技术学院*新版本的配套书面教材，主要内容*括：基本设备配置、交换的概念、VLAN、VLAN间路由、STP的概念、以太通道、DHCPv4、SLAAC和DHCPv6、FHRP的概念、LAN*的概念、交换机*配置、WLAN的概念、WLAN的配置、路由的概念、IP静态路由、排除静态路由和默认路由故障。本书每章末尾还提供了复习题，并在附录中给出了答案和注释，以检验读者对每章知识的掌握情况。 《思科网络技术学院教程（第7版）：交换+路由+*线基础》适合准备参加CCNA认证考试的读者以及各类网络技术初学人员参考阅读。



作者简介：
鲍勃·瓦钦（Bob Vachon）是寒武纪学院（位于加拿大安大略省萨德伯里）和亚岗昆学院（位于加拿大安大略省渥太华）的教授。他在计算机网络和信息技术方面有30多年的教学经验。他还以团队负责人、主要作者和主题*家的身份参与了许多思科网络学院课程，*括CCNA、CCNA*、CCNP和网络*。Bob热爱家庭，喜欢交友，喜欢在户外围着篝火弹吉他。 艾伦?约翰逊（Allan Johnson）于*999年进入学术界，将所有的*力投入教学中。在此之前，他做了*0年的企业主和运营人。他拥有MBA和职业培训与发展*业的教育硕士学位。他曾在*中教授过7年的CCNA课程，并且*直在得克萨斯州科帕斯市的Del Mar学院教授CCNA和CCNP课程。2003年，他开始将大*分时间和*力投入CCNA教学支持小组，为*球各地的网络学院的教师提供服务以及开发培训材料。当前，他在思科网络学院担任*职的课程负责人。

目录：
第 *章 基本设备配置 *
学习目标 *
*.* 使用初始设置来配置交换机 *
*.*.* 交换机启动顺序 *
*.*.2 系统启动命令 2
*.*.3 交换机LED指示灯 2
*.*.4 从系统崩溃中恢复 4
*.*.5 交换机管理访问 5
*.*.6 交换机SVI配置示例 5
*.2 配置交换机端口 7
*.2.* 双工通信 7
*.2.2 在物理层配置交换机端口 8
*.2.3 auto-MDIX 8
*.2.4 交换机验证命令 9
*.2.5 验证交换机端口配置 9
*.2.6 网络接入层问题 *0
*.2.7 接口输入与输出错误 *2
*.2.8 排除网络接入层问题 *2
*.3 *远程访问 *3
*.3.* Telnet工作原理 *3
*.3.2 SSH工作原理 *4
*.3.3 验证交换机是否支持SSH *5
*.3.4 配置SSH *5
*.3.5 验证SSH是否工作正常 *6
*.4 路由器的基本配置 *7
*.4.* 配置路由器的基本设置 *7
*.4.2 双栈拓扑 *8
*.4.3 配置路由器接口 *8
*.4.4 IPv4环回接口 *9
*.5 验证直连网络 20
*.5.* 接口验证命令 20
*.5.2 验证接口状态 20
*.5.3 验证 IPv6 链路本地和组播地址 2*
*.5.4 验证接口配置 2*
*.5.5 验证路由 22
*.5.6 过滤show命令输出 23
*.5.7 命令历史记录功能 25
*.6 总结 25
复习题 26
第 2章 交换的概念 29
学习目标 29
2.* 帧转发 29
2.*.* 网络中的交换概念 29
2.*.2 交换机的MAC地址表 30
2.*.3 交换机的学习和转发方式 30
2.*.4 交换转发方法 3*
2.*.5 存储转发交换 3*
2.*.6 直通交换 32
2.2 冲突域和广播域 32
2.2.* 冲突域 32
2.2.2 广播域 33
2.2.3 缓解网络拥塞 34
2.3 总结 34
复习题 35
第3章 VLAN 37
学习目标 37
3.* VLAN概述 37
3.*.* VLAN定义 37
3.*.2 VLAN设计的*势 38
3.*.3 VLAN的类型 39
3.2 多交换机环境下的VLAN 4*
3.2.* 定义VLAN中继 4*
3.2.2 没有VLAN的网络 42
3.2.3 有VLAN的网络 42
3.2.4 用标记来标识VLAN 43
3.2.5 本征VLAN和802.*Q标记 44
3.2.6 语音VLAN标记 45
3.2.7 语音VLAN验证示例 46
3.3 VLAN配置 46
3.3.* Catalyst交换机上的VLAN范围 47
3.3.2 VLAN*建命令 48
3.3.3 VLAN*建示例 48
3.3.4 VLAN端口分配命令 49
3.3.5 VLAN端口分配示例 49
3.3.6 数据VLAN和语音VLAN 50
3.3.7 数据VLAN和语音VLAN示例 50
3.3.8 验证VLAN信息 5*
3.3.9 更改VLAN端口的成员身份 52
3.3.*0 删除VLAN 53
3.4 VLAN中继 53
3.4.* 中继配置命令 53
3.4.2 中继配置示例 54
3.4.3 验证中继配置 54
3.4.4 将中继重置为默认状态 55
3.5 动态中继协议 56
3.5.* DTP简介 56
3.5.2 协商接口模式 57
3.5.3 DTP配置的结果 58
3.5.4 验证DTP模式 58
3.6 总结 58
复习题 60
第4章 VLAN间路由 62
学习目标 62
4.* VLAN间路由操作 62
4.*.* 什么是VLAN间路由 62
4.*.2 传统的VLAN间路由 62
4.*.3 单臂路由器VLAN间路由 64
4.*.4 第3层交换机上的VLAN间路由 65
4.2 单臂路由器VLAN间路由 66
4.2.* 单臂路由器场景 66
4.2.2 S* VLAN和中继配置 67
4.2.3 S2的VLAN和中继配置 68
4.2.4 R*的子接口配置 69
4.2.5 验证PC*和PC2之间的连接 70
4.2.6 单臂路由器 VLAN 间路由的验证 7*
4.3 使用第3层交换机的VLAN间路由 72
4.3.* 第3层交换机VLAN间路由 72
4.3.2 第3层交换场景 73
4.3.3 第3层交换机的配置 73
4.3.4 验证第3层交换机VLAN间路由 74
4.3.5 第3层交换机上的路由 75
4.3.6 第3层交换机上的路由场景 75
4.3.7 第3层交换机上的路由配置 76
4.4 排除VLAN间路由故障 77
4.4.* 常见的VLAN间路由问题 78
4.4.2 排除VLAN间路由故障的场景 78
4.4.3 缺失VLAN 79
4.4.4 交换机中继端口存在问题 8*
4.4.5 交换机接入端口存在问题 82
4.4.6 路由器配置存在问题 84
4.5 总结 85
复习题 86
第5章 STP的概念 89
学习目标 89
5.* STP的用途 89
5.*.* 第 2层交换网络中的冗余 89
5.*.2 生成树协议 90
5.*.3 STP重新计算 90
5.*.4 冗余交换机链路的问题 9*
5.*.5 第 2层环路 9*
5.*.6 广播风暴 92
5.*.7 生成树算法 93
5.2 STP的工作方式 95
5.2.* *建*环拓扑的步骤 96
5.2.2 选举根网桥 96
5.2.3 默认BID的影响 97
5.2.4 确定根路径开销 97
5.2.5 选举根端口 98
5.2.6 选举*端口 99
5.2.7 选择备用（阻塞）端口 *0*
5.2.8 从多个等开销路径中选举出*个根端口 *0*
5.2.9 STP计时器和端口状态 *02
5.2.*0 每个端口状态的运行细节 *04
5.2.** 每VLAN生成树（PVST） *04
5.3 STP的演进 *04
5.3.* STP的*同版本 *04
5.3.2 RSTP的概念 *05
5.3.3 RSTP的端口状态和端口角色 *05
5.3.4 PortFast和BPDU*护 *07
5.3.5 STP的替代方案 *07
5.4 总结 *09
复习题 **0
第6章 以太通道 **2
学习目标 **2
6.* 以太通道的工作方式 **2
6.*.* 链路聚合 **2
6.*.2 以太通道 **3
6.*.3 以太通道的*点 **3
6.*.4 实施限制 **4
6.*.5 自动协商协议 **5
6.*.6 PAgP工作原理 **5
6.*.7 PAgP模式设置示例 **5
6.*.8 LACP工作原理 **6
6.*.9 LACP模式设置示例 **7
6.2 配置以太通道 **7
6.2.* 配置指导 **7
6.2.2 LACP配置示例 **8
6.3 以太通道验证和故障排除 **9
6.3.* 验证以太通道 **9
6.3.2 以太通道配置的常见问题 *2*
6.3.3 排除以太网通道故障的示例 *2*
6.4 总结 *24
复习题 *25
第7章 DHCPv4 *27
学习目标 *27
7.* DHCPv4的概念 *27
7.*.* DHCPv4服务器和客户端 *27
7.*.2 DHCPv4的工作方式 *28
7.*.3 获得租约的步骤 *28
7.*.4 续订租约的步骤 *29
7.2 配置思科IOS DHCPv4服务器 *30
7.2.* 思科IOS DHCPv4服务器 *30
7.2.2 配置思科IOS DHCPv4服务器的步骤 *30
7.2.3 配置示例 *3*
7.2.4 DHCPv4验证命令 *32
7.2.5 验证DHCPv4是否工作正常 *32
7.2.6 禁用思科IOS DHCPv4服务器 *34
7.2.7 DHCPv4转发 *35
7.2.8 其他转发广播的服务 *37
7.3 配置DHCPv4客户端 *37
7.3.* 思科路由器充当DHCPv4客户端 *37
7.3.2 配置示例 *37
7.3.3 家用路由器充当DHCPv4客户端 *38
7.4 总结 *38
复习题 *39
第8章 SLAAC和DHCPv6 *42
学习目标 *42
8.* IPv6 GUA分配 *42
8.*.* IPv6主机配置 *42
8.*.2 IPv6主机的链路本地地址 *43
8.*.3 IPv6 GUA分配 *44
8.*.4 RA消息中的3个标记 *44
8.2 SLAAC *45
8.2.* SLAAC概述 *45
8.2.2 启用SLAAC *45
8.2.3 *SLAAC的方法 *47
8.2.4 ICMPv6 RS消息 *48
8.2.5 主机生成接口ID的过程 *48
8.2.6 重复地址检测 *49
8.3 DHCPv6 *49
8.3.* DHCPv6的操作步骤 *49
8.3.2 *状态DHCPv6的工作原理 *5*
8.3.3 在接口上启用*状态DHCPv6 *5*
8.3.4 有状态DHCPv6的工作原理 *52
8.3.5 在接口上启用有状态的DHCPv6 *53
8.4 配置DHCPv6服务器 *53
8.4.* DHCPv6路由器的角色 *53
8.4.2 配置DHCPv6*状态服务器 *54
8.4.3 配置*状态DHCPv6客户端 *56
8.4.4 配置有状态DHCPv6服务器 *57
8.4.5 配置有状态DHCPv6客户端 *60
8.4.6 DHCPv6服务器验证命令 *6*
8.4.7 配置DHCPv6转发代理 *62
8.4.8 验证DHCPv6转发代理 *63
8.5 总结 *64
复习题 *65
第9章 FHRP的概念 *68
学习目标 *68
9.* 第 *跳冗余协议 *68
9.*.* 默认网关的限制 *68
9.*.2 路由器冗余 *69
9.*.3 路由器故障切换的步骤 *70
9.*.4 FHRP的可选项 *7*
9.2 HSRP *72
9.2.* HSRP概述 *72
9.2.2 HSRP*先级和*占 *72
9.2.3 HSRP状态和计时器 *73
9.3 总结 *74
复习题 *74
第 *0章 LAN*的概念 *76
学习目标 *76
*0.* 端点* *76
*0.*.* 当今的网络攻击 *76
*0.*.2 网络*设备 *77
*0.*.3 端点*护 *77
*0.*.4 思科电子邮件*设备 *78
*0.*.5 思科Web*设备 *79
*0.2 访问控制 *80
*0.2.* 用本地密码进行验证 *80
*0.2.2 AAA的组件 *80
*0.2.3 验证 *8*
*0.2.4 授权 *82
*0.2.5 审计 *83
*0.2.6 802.*X *83
*0.3 第 2层*威胁 *84
*0.3.* 第 2层漏洞 *84
*0.3.2 交换机攻击类别 *84
*0.3.3 交换机攻击缓解技术 *85
*0.4 MAC地址表攻击 *85
*0.4.* 交换机工作原理概述 *85
*0.4.2 MAC地址表泛洪 *86
*0.4.3 缓解MAC地址表攻击 *87
*0.5 LAN攻击 *87
*0.5.* VLAN跳转攻击 *87
*0.5.2 VLAN双标记攻击 *88
*0.5.3 DHCP消息 *90
*0.5.4 DHCP攻击 *90
*0.5.5 ARP攻击 *93
*0.5.6 地址欺骗攻击 *95
*0.5.7 STP 攻击 *96
*0.5.8 CDP侦查 *97
*0.6 总结 *98
复习题 *99
第 **章 交换机*配置 202
学习目标 202
**.* 实施端口* 202
**.*.* *护未使用的端口 202
**.*.2 缓解MAC地址表攻击 203
**.*.3 启用端口* 203
**.*.4 限制和学习MAC地址 205
**.*.5 端口*老化 206
**.*.6 端口*违规模式 207
**.*.7 端口处于错误禁用状态 209
**.*.8 验证端口* 2*0
**.2 缓解VLAN攻击 2*2
**.2.* VLAN攻击概述 2*2
**.2.2 缓解VLAN跳转攻击的步骤 2*2
**.3 缓解DHCP攻击 2*3
**.3.* DHCP攻击概述 2*3
**.3.2 DHCP监听 2*3
**.3.3 实施DHCP监听的步骤 2*4
**.3.4 DHCP监听配置示例 2*4
**.4 缓解ARP攻击 2*6
**.4.* 动态ARP检测 2*6
**.4.2 DAI实施指导 2*6
**.4.3 DAI配置示例 2*7
**.5 缓解STP攻击 2*8
**.5.* PortFast和BPDU*护 2*8
**.5.2 配置PortFast 2*9
**.5.3 配置BPDU*护 220
**.6 总结 22*
复习题 222
第 *2章 WLAN的概念 224
学习目标 224
*2.* *线网络简介 224
*2.*.* *线的*势 224
*2.*.2 *线网络的类型 224
*2.*.3 *线技术 226
*2.*.4 802.**标准 227
*2.*.5 射频频率 228
*2.*.6 *线标准组织 229
*2.2 WLAN的组件 229
*2.2.* *线网卡 229
*2.2.2 *线家用路由器 230
*2.2.3 *线AP 230
*2.2.4 AP的分类 23*
*2.2.5 *线天线 232
*2.3 WLAN的工作方式 233
*2.3.* 802.***线拓扑的模式 234
*2.3.2 BSS和ESS 235
*2.3.3 802.**数据帧结构 236
*2.3.4 CSMA/CA 236
*2.3.5 客户端与AP关联 237
*2.3.6 被动发现模式和主动发现模式 238
*2.4 CAPWAP的工作方式 239
*2.4.* CAPWAP简介 239
*2.4.2 分离式MAC架构 239
*2.4.3 DTLS加密 240
*2.4.4 FlexConnect AP 240
*2.5 信道管理 24*
*2.5.* 信道饱和 24*
*2.5.2 信道选择 242
*2.5.3 规划WLAN的*署方案 244
*2.6 WLAN威胁 245
*2.6.* *线*概述 245
*2.6.2 DoS攻击 245
*2.6.3 非法AP 246
*2.6.4 中间人攻击 247
*2.7 *护WLAN 248
*2.7.* SSID隐藏和MAC地址过滤 248
*2.7.2 802.**的原始验证方法 249
*2.7.3 共享密钥验证方法 250
*2.7.4 验证家庭用户 250
*2.7.5 加密方法 25*
*2.7.6 企业中的验证 25*
*2.7.7 WPA3 252
*2.8 总结 253
复习题 254
第 *3章 WLAN的配置 256
学习目标 256
*3.* 远程站点WLAN配置 256
*3.*.* *线路由器 256
*3.*.2 登录*线路由器 257
*3.*.3 基本的网络设置 258
*3.*.4 基本的*线设置 26*
*3.*.5 配置*线互连网络 264
*3.*.6 IPv4的NAT 264
*3.*.7 服务质量 265
*3.*.8 端口转发 266
*3.2 在WLC上配置基本的WLAN 266
*3.2.* WLC的拓扑 266
*3.2.2 登录WLC 267
*3.2.3 查看AP信息 268
*3.2.4 *级设置 270
*3.2.5 配置WLAN 270
*3.3 在WLC上配置WPA2企业WLAN 273
*3.3.* SNMP和RADIUS 273
*3.3.2 配置SNMP服务器信息 274
*3.3.3 配置RADIUS服务器信息 274
*3.3.4 具有VLAN 5编址的拓扑 276
*3.3.5 配置*个新的接口 276
*3.3.6 配置DHCP作用域 278
*3.3.7 配置*个WPA2企业WLAN 280
*3.4 排除WLAN故障 282
*3.4.* 故障排除方法 282
*3.4.2 *线客户端*连接 283
*3.4.3 在网速变慢时进行故障排除 284
*3.4.4 更新固件 285
*3.5 总结 286
复习题 287
第 *4章 路由的概念 289
学习目标 289
*4.* 路径确定 289
*4.*.* 路由器的功能 289
*4.*.2 路由器功能示例 290
*4.*.3 最佳路径等于最长匹配 290
*4.*.4 地址最长匹配示例 290
*4.*.5 IPv6地址最长匹配示例 29*
*4.*.6 构建路由表 29*
*4.2 数据*转发 292
*4.2.* 数据*转发决策过程 292
*4.2.2 端到端的数据*转发 293
*4.2.3 数据*转发机制 296
*4.3 路由器基本配置概述 298
*4.3.* 拓扑 298
*4.3.2 配置命令 298
*4.3.3 验证命令 300
*4.3.4 过滤命令的输出信息 304
*4.4 IP路由表 305
*4.4.* 路由源 305
*4.4.2 路由表的原则 306
*4.4.3 路由表条目 306
*4.4.4 直连网络 307
*4.4.5 静态路由 308
*4.4.6 IP路由表中的静态路由 309
*4.4.7 动态路由协议 309
*4.4.8 IP路由表中的动态路由 3*0
*4.4.9 默认路由 3**
*4.4.*0 IPv4路由表的结构 3*2
*4.4.** IPv6路由表的结构 3*3
*4.4.*2 管理距离 3*4
*4.5 静态路由和动态路由 3*4
*4.5.* 静态还是动态 3*5
*4.5.2 动态路由协议的发展历程 3*5
*4.5.3 动态路由协议的概念 3*6
*4.5.4 最佳路径 3*7
*4.5.5 负载均衡 3*8
*4.6 总结 3*9
复习题 320
第 *5章 IP静态路由 322
学习目标 322
*5.* 静态路由 322
*5.*.* 静态路由的类型 322
*5.*.2 下*跳选项 323
*5.*.3 IPv4静态路由命令 323
*5.*.4 IPv6静态路由命令 323
*5.*.5 双栈拓扑 324
*5.*.6 IPv4起始路由表 324
*5.*.7 IPv6起始路由表 326
*5.2 配置IP静态路由 327
*5.2.* IPv4下*跳静态路由 327
*5.2.2 IPv6下*跳静态路由 328
*5.2.3 IPv4直连静态路由 329
*5.2.4 IPv6直连静态路由 329
*5.2.5 完**的IPv4静态路由 330
*5.2.6 完**的IPv6静态路由 332
*5.2.7 验证静态路由 332
*5.3 配置IP默认静态路由 335
*5.3.* 默认静态路由 335
*5.3.2 配置默认静态路由 336
*5.3.3 验证默认静态路由 337
*5.4 配置浮动静态路由 337
*5.4.* 浮动静态路由 338
*5.4.2 配置IPv4和IPv6浮动静态路由 339
*5.4.3 测试浮动静态路由 340
*5.5 配置静态主机路由 34*
*5.5.* 主机路由 34*
*5.5.2 自动安装主机路由 34*
*5.5.3 静态主机路由 342
*5.5.4 配置静态主机路由 342
*5.5.5 验证静态主机路由 342
*5.5.6 使用下*跳链路本地地址来配置IPv6静态主机路由 343
*5.6 总结 343
复习题 344
第 *6章 排除静态路由和默认路由故障 346
学习目标 346
*6.* 使用静态路由处理数据* 346
*6.2 对IPv4静态和默认路由配置进行故障排除 347
*6.2.* 网络的变更 347
*6.2.2 常见的故障排除命令 347
*6.2.3 解决连接性问题 349
*6.3 总结 352
复习题 353
附录 复习题答案 354