本书是思科网络技术学院CCNA路由和交换课程中“企业网络+安全+自动化”课的官方补充教材。
本书介绍了与企业网络的设计、保护、运行和故障排除相关的架构及注意事项。通过本书的学习，读者可以实施OSPF动态路由协议，识别并应对网络威胁，配置访问控制列表（ACL），实施网络地址转换（NAT），并掌握WAN和IPSec VPN相关的知识。读者还将学习QoS机制、网络管理工具、网络虚拟化和网络自动化相关的知识。
本书旨在作为方便的案头参考书供读者随时随地使用，以巩固课程内容，充分利用学习时间。
本书的特色有助于读者将重点放在重要概念上，从而成功地完成该课程的学习。
目标——通过回答每章开篇列出的重要问题复习核心概念。
复习题——每章末尾的复习题采用与在线课程中的问题相同的风格，帮助读者评估学习效果。附录提供了复习题的答案并做了解释。
本书是思科网络技术学院系列的一部分。该系列丛书旨在为思科网络技术学院课程提供支持和补充。

思科网络技术学院项目是思科公司在全球范围内推出的一个主要面向初级网络工程技术人员的培训项目，旨在让更多的年轻人学习优选的网络技术知识，为互联网时代做好准备。本书是思科网络技术学院全新版本的配套书面教材，主要内容包括单区域OSPFv2概念、单区域OSPFv2配置、网络安全概念、ACL概念、IPv4ACL的配置、IPv4的NAT、WAN概念、VPN和IPSec概念、QoS概念、网络管理、网络设计、排除网络故障、网络虚拟化、网络自动化。本书每章末尾还提供了复习题，并在附录中给出了答案和注释，以检验读者对每章知识的掌握情况。本书适合准备参加CCNA认证考试的读者以及各类网络技术初学人员参考阅读。

第1章 单区域OSPFv2概念
学习目标
1.1 OSPF的功能和特点
1.1.1 OSPF简介
1.1.2 OSPF的组件
1.1.3 链路状态的工作原理
1.1.4 单区域和多区域OSPF
1.1.5 多区域OSPF
1.1.6 OSPFv3
1.2 OSPF数据包
1.2.1 OSPF数据包类型
1.2.2 链路状态更新
1.2.3 Hello数据包
1.3 OSPF的工作方式
1.3.1 OSPF运行状态
1.3.2 建立邻接关系
1.3.3 同步OSPF数据库
1.3.4 对于DR的需求
1.3.5 DR的LSA泛洪
1.4 总结
复习题
第2章 单区域OSPFv2配置
学习目标
2.10 SPF路由器ID
2.1.1 OSPF参考拓扑
2.1.2 OSPF的路由器配置模式
2.1.3 路由器ID
2.1.4 路由器ID的优先顺序
2.1.5 将环回接口配置为路由器ID
2.1.6 显式配置路由器ID
2.1.7 修改路由器ID
2.2 点对点OSPF网络
2.2.1 network命令语法
2.2.2 通配符掩码
2.2.3 使用network命令配置OSPF
2.2.4 使用ipospf命令配置OSPF
2.2.5 被动接口
2.2.6 配置被动接口
2.2.7 OSPF点对点网络
2.2.8 环回和点对点网络
2.3 多路访问OSPF网络
2.3.1 OSPF网络类型
2.3.2 OSPF指定路由器
2.3.3 OSPF多路访问参考拓扑
2.3.4 验证OSPF路由器的角色
2.3.5 验证DR/BDR的邻接关系
2.3.6 默认的DR/BDR选举过程
2.3.7 DR的故障和恢复
2.3.8 ip ospf priority命令
2.3.9 配置OSPF优先级
2.4 修改单区域OSPFv2
2.4.1 思科OSPF开销度量
2.4.2 调整参考带宽
2.4.3 OSPF累计开销
2.4.4 手动设置OSPF开销值
2.4.5 测试备份路由的故障切换
2.4.6 Hello数据包间隔
2.4.7 验证Hello间隔和Dead间隔
2.4.8 修改OSPFv2间隔
2.5 默认路由的传播
……
第3章 网络安全概念
第4章 ACL概念
第5章 IPv4 ACL的配置
第6章 IPv4的NAT
第7章 WAN概念
第8章 VPN和IPSec概念
第9章 QoS概念
第10章 网络管理
第11章 网络设计
第12章 排除网络故障
第13章 网络虚拟化
第14章 网络自动化
附录A 复习题答案