本书是通过CCNA考试100-105、200-105和200-125的很好不错指南。由知名思科技术培训专家Todd Lammle针对很新考试大纲编写，旨在帮助考生全面掌握考试内容。本书通过大量示例、动手实验、书面实验、真实场景分析，全面介绍了互联网和TCP/IP等的背景知识、子网划分、VLSM、思科IOS、命令行界面、路由和交换、VLAN、安全和访问控制列表、网络地址转换、无线技术、IPv6以及WAN等技术。
本书适合所有CCNA应试人员、网络管理人员及开发人员学习参考。

世界知名思科考试培训专家、顾问，专注思科认证互联网技术，是广受欢迎的思科考试技术书作家，所撰写的思科认证考试指导书以实用著称，优选销量逾百万册。他通过了几乎所有类别的思科认证，包括CCSI、CCNA/CCNP R/S、CCNA/CCNP Voice、CCNA/CCNP Data Center、CCNA/CCNP Wireless、CCNA/CCNP Security。他拥有30年的LAN、WAN和大型无线网络的从业经验，目前经营着一家培训和咨询公司，个人主页为www.lammle.com。

部分  ICND1
章  网络互联\t2
1.1  网络互联基础\t2
1.2  网络互联模型\t9
1.2.1  分层方法\t10
1.2.2  参考模型的优点\t10
1.3  OSI参考模型\t10
1.3.1  应用层\t12
1.3.2  表示层\t13
1.3.3  会话层\t13
1.3.4  传输层\t13
1.3.5  网络层\t17
1.3.6  数据链路层\t19
1.3.7  物理层\t21
1.4  小结\t23
1.5  考试要点\t23
1.6  书面实验\t24
1.6.1  书面实验1.1：OSI问题\t24
1.6.2  书面实验1.2：定义OSI模型的各层及其使用的设备\t25
1.6.3  书面实验1.3：识别冲突域和广播域\t25
1.7  复习题\t26
第2章  以太网和数据封装\t30
2.1  以太网回顾\t30
2.1.1  冲突域\t31
2.1.2  广播域\t32
2.1.3  CSMA/CD\t33
2.1.4  半双工和全双工以太网\t34
2.1.5  以太网的数据链路层\t36
2.1.6  以太网物理层\t40
2.2  以太网布线\t43
2.2.1  直通电缆\t43
2.2.2  交叉电缆\t44
2.2.3  反转电缆\t45
2.2.4  光纤\t47
2.3  数据封装\t48
2.4  包含三层的思科层次模型\t51
2.4.1  核心层\t52
2.4.2  集散层\t53
2.4.3  接入层\t53
2.5  小结\t53
2.6  考试要点\t54
2.7  书面实验\t54
2.7.1  书面实验2.1：二进制/十进制/十六进制转换\t55
2.7.2  书面实验2.2：CSMA/CD的工作原理\t56
2.7.3  书面实验2.3：布线\t57
2.7.4  书面实验2.4：封装\t57
2.8  复习题\t57
第3章  TCP/IP简介\t61
3.1  TCP/IP简介\t62
3.2  TCP/IP和DoD模型\t62
3.2.1  进程/应用层协议\t63
3.2.2  主机到主机层（传输层）协议\t71
3.2.3  Internet层协议\t78
3.3  IP编址\t84
3.3.1  IP术语\t84
3.3.2  层次型IP编址方案\t84
3.3.3  私有IP地址（RFC 1918）\t88
3.4  IPv4地址类型\t89
3.4.1  第2层广播\t89
3.4.2  第3层广播\t90
3.4.3  单播地址\t90
3.4.4  组播地址\t91
3.5  小结\t92
3.6  考试要点\t92
3.7  书面实验\t93
3.7.1  书面实验3.1：TCP/IP\t93
3.7.2  书面实验3.2：协议对应的DoD模型层\t94
3.8  复习题\t94
第4章  轻松划分子网\t97
4.1  子网划分基础\t97
4.1.1  如何创建子网\t98
4.1.2  子网掩码\t99
4.1.3  无类域间路由选择\t100
4.1.4  ip subnet-zero\t101
4.1.5  C类网络的子网划分\t101
4.1.6  B类网络的子网划分\t110
4.1.7  A类网络的子网划分\t117
4.2  小结\t119
4.3  考试要点\t119
4.4  书面实验\t120
4.4.1  书面实验4.1：书面子网划分实践1\t120
4.4.2  书面实验4.2：书面子网划分实践2\t120
4.4.3  书面实验4.3：书面子网划分实践3\t121
4.5  复习题\t121
第5章  变长子网掩码、汇总和TCP/IP故障排除\t124
5.1  变长子网掩码\t124
5.1.1  VLSM设计\t125
5.1.2  实现VLSM网络\t126
5.2  汇总\t134
5.3  排除IP编址故障\t135
5.4  小结\t141
5.5  考试要点\t142
5.6  书面实验\t142
5.7  复习题\t143
第6章  思科互联网络操作系统\t146
6.1  IOS用户界面\t147
6.1.1  思科IOS\t147
6.1.2  连接到思科IOS设备\t147
6.1.3  启动交换机\t148
6.2  命令行界面\t149
6.2.1  进入CLI\t149
6.2.2  路由器模式概述\t150
6.2.3  CLI提示符\t150
6.2.4  编辑和帮助功能\t152
6.3  管理配置\t156
6.3.1  主机名\t156
6.3.2  旗标\t156
6.3.3  设置密码\t158
6.3.4  对密码加密\t162
6.3.5  描述\t164
6.4  路由器和交换机接口\t166
6.5  查看、保存和删除配置\t172
6.5.1  删除配置及重启设备\t173
6.5.2  验证配置\t174
6.6  小结\t184
6.7  考试要点\t184
6.8  书面实验\t186
6.9  动手实验\t187
6.9.1  动手实验6.1：删除现有配置\t187
6.9.2  动手实验6.2：探索用户模式、特权模式和各种配置模式\t187
6.9.3  动手实验6.3：使用帮助和编辑功能\t188
6.9.4  动手实验6.4：保存路由器配置\t189
6.9.5  动手实验6.5：设置密码\t189
6.9.6  动手实验6.6：设置主机名、描述、IP地址和时钟频率\t191
6.10  复习题\t192
第7章  管理思科互联网络\t196
7.1  思科路由器和交换机的内部组件\t197
7.2  备份和恢复思科配置\t198
7.2.1  备份思科设备的配置\t198
7.2.2  恢复思科设备的配置\t200
7.2.3  删除配置\t200
7.3  配置DHCP\t201
7.3.1  DHCP中继\t202
7.3.2  验证思科IOS设备的DHCP配置\t203
7.4  系统日志\t203
7.5  网络时间协议\t207
7.6  使用CDP和LLDP探索连接的设备\t208
7.6.1  获取有关CDP定时器和保持时间的信息\t208
7.6.2  收集邻居的信息\t209
7.6.3  使用CDP建立网络拓扑结构文档\t212
7.7  使用Telnet\t214
7.7.1  同时远程登录到多台设备\t216
7.7.2  检查Telnet连接\t216
7.7.3  检查Telnet用户\t216
7.7.4  关闭Telnet会话\t217
7.8  解析主机名\t217
7.8.1  创建主机表\t217
7.8.2  使用DNS来解析名称\t219
7.9  网络连接性检查及故障排除\t220
7.9.1  使用命令ping\t220
7.9.2  使用命令traceroute\t221
7.9.3  调试\t222
7.9.4  使用命令show processes\t224
7.10  小结\t224
7.11  考试要点\t225
7.12  书面实验\t226
7.12.1  书面实验7.1：IOS管理\t226
7.12.2  书面实验7.2：路由器的存储器\t226
7.13  动手实验\t227
7.13.1  动手实验7.1：备份路由器配置\t227
7.13.2  动手实验7.2：使用思科发现协议\t227
7.13.3  动手实验7.3：使用Telnet\t228
7.13.4  动手实验7.4：解析主机名\t229
7.14  复习题\t230
第8章  管理思科设备\t233
8.1  管理配置寄存器\t233
8.1.1  理解配置寄存器的各个位\t233
8.1.2  查看配置寄存器的当前设置\t234
8.1.3  boot system命令\t235
8.1.4  恢复密码\t236
8.2  备份和恢复思科IOS\t238
8.2.1  检查闪存\t239
8.2.2  备份思科IOS\t240
8.2.3  恢复或升级思科路由器IOS\t241
8.2.4  使用思科IOS文件系统\t243
8.3  许可\t246
8.3.1  RTU许可证\t248
8.3.2  备份和卸载许可证\t250
8.4  小结\t251
8.5  考试要点\t251
8.6  书面实验\t252
8.7  动手实验\t252
8.7.1  动手实验8.1：备份路由器IOS\t253
8.7.2  动手实验8.2：升级或恢复路由器IOS\t253
8.8  复习题\t253
第9章  IP路由选择\t256
9.1  路由选择基础\t257
9.2  IP路由选择过程\t259
9.2.1  思科路由器的内部处理过程\t263
9.2.2  检查你对IP路由选择的理解程度\t264
9.3  配置IP路由选择\t267
9.3.1  配置路由器Corp\t268
9.3.2  配置路由器SF\t270
9.3.3  配置路由器LA\t273
9.3.4  在路由器Corp上配置DHCP\t274
9.4  在示例网络中配置IP路由选择\t275
9.4.1  静态路由选择\t275
9.4.2  默认路由选择\t279
9.5  动态路由选择\t282
9.6  路由选择信息协议\t283
9.6.1  配置RIP\t284
9.6.2  抑制RIP更新的传播\t286
9.7  小结\t288
9.8  考试要点\t288
9.9  书面实验\t289
9.10  动手实验\t289
9.10.1  动手实验9.1：配置静态路由\t290
9.10.2  动手实验9.2：配置RIP\t291
9.11  复习题\t292
0章  第2层交换\t295
10.1  交换服务\t296
10.1.1  第2层的三项交换功能\t296
10.1.2  端口安全\t299
10.2  配置Catalyst交换机\t303
10.2.1  Catalyst交换机的配置\t303
10.2.2  验证思科Catalyst交换机的配置\t309
10.3  小结\t311
10.4  考试要点\t311
10.5  书面实验\t312
10.6  动手实验\t312
10.6.1  动手实验10.1：配置第2层交换机\t313
10.6.2  动手实验10.2：验证第2层交换机的配置\t314
10.6.3  动手实验10.3：配置端口安全\t314
10.7  复习题\t315
1章  VLAN及VLAN间路由选择\t318
11.1  VLAN基础\t319
11.1.1  控制广播\t321
11.1.2  安全性\t321
11.1.3  灵活性和可扩展性\t321
11.2  标识VLAN\t322
11.2.1  对帧进行标记\t324
11.2.2  VLAN标识方法\t324
11.3  VLAN间路由选择\t325
11.4  配置VLAN\t327
11.4.1  将交换机端口分配给VLAN\t329
11.4.2  配置中继端口\t331
11.4.3  配置VLAN间路由选择\t334
11.5  小结\t339
11.6  考试要点\t340
11.7  书面实验\t340
11.8  动手实验\t340
11.8.1  动手实验11.1：配置和验证VLAN\t341
11.8.2  动手实验11.2：配置和验证中继链路\t341
11.8.3  动手实验11.3：在单臂路由器上配置IVR\t342
11.8.4  动手实验11.4：在第3层交换机上配置IVR\t343
11.9  复习题\t343
2章  安全\t348
12.1  外围路由器、防火墙和内部路由器\t348
12.2  访问控制列表简介\t349
12.3  标准访问控制列表\t352
12.3.1  通配符掩码\t353
12.3.2  标准访问控制列表示例\t354
12.3.3  控制VTY（Telnet/SSH）访问\t357
12.4  扩展访问控制列表\t358
12.4.1  扩展访问控制列表示例1\t361
12.4.2  扩展访问控制列表示例2\t362
12.4.3  扩展访问控制列表示例3\t363
12.4.4  命名ACL\t364
12.4.5  注释\t366
12.5  监视访问控制列表\t366
12.6  小结\t368
12.7  考试要点\t368
12.8  书面实验\t369
12.9  动手实验\t369
12.9.1  动手实验12.1：标准IP访问控制列表\t370
12.9.2  动手实验12.2：扩展IP访问控制列表\t370
12.10  复习题\t372
3章  网络地址转换\t376
13.1  在什么情况下使用NAT\t376
13.2  网络地址转换类型\t377
13.3  NAT术语\t378
13.4  NAT的工作原理\t378
13.4.1  配置静态NAT\t380
13.4.2  配置动态NAT\t380
13.4.3  配置PAT\t381
13.4.4  NAT的简单验证\t381
13.5  NAT的测试和故障排除\t382
13.6  小结\t386
13.7  考试要点\t386
13.8  书面实验\t386
13.9  动手实验\t387
13.9.1  动手实验13.1：为使用NAT做准备\t387
13.9.2  动手实验13.2：配置动态NAT\t389
13.9.3  动手实验13.3：配置PAT\t390
13.10  复习题\t391
4章  IPv6\t394
14.1  为何需要IPv6\t395
14.2  IPv6的优点和用途\t395
14.3  IPv6地址及其表示\t396
14.3.1  简化表示\t397
14.3.2  地址类型\t397
14.3.3  特殊地址\t398
14.4  IPv6在互联网络中的运行方式\t399
14.4.1  手动配置IPv6地址\t399
14.4.2  无状态自动配置（EUI-64）\t400
14.4.3  DHCPv6（有状态自动配置）\t402
14.4.4  IPv6报头\t402
14.4.5  ICMPv6\t404
14.4.6  邻居发现\t405
14.5  IPv6路由选择协议\t407
14.6  在示例互联网络中配置IPv6\t408
14.7  在示例互联网络中配置路由选择\t410
14.8  小结\t412
14.9  考试要点\t412
14.10  书面实验\t413
14.10.1  书面实验14.1\t413
14.10.2  书面实验14.2\t413
14.11  动手实验\t414
14.11.1  动手实验14.1：手动配置和有状态自动配置\t414
14.11.2  动手实验14.2：静态和默认路由选择\t415
14.12  复习题\t416
第二部分  ICND2
5章  高级交换技术\t420
15.1  VLAN回顾\t421
15.1.1  将交换机端口分配给VLAN\t423
15.1.2  配置中继端口\t425
15.2  VLAN中继协议（VTP）\t427
15.2.1  VTP运行模式\t428
15.2.2  VTP修剪\t430
15.3  配置VTP\t431
15.4  生成树协议\t434
15.4.1  生成树术语\t435
15.4.2  生成树的工作原理\t438
15.5  生成树协议的类型\t440
15.5.1  公用生成树\t440
15.5.2  PVST+\t441
15.5.3  快速生成树协议（802.1w）\t442
15.5.4  802.1s（MSTP）\t446
15.6  修改和验证网桥ID\t446
15.7  生成树故障的影响\t450
15.8  PortFast和BPDU防护\t452
15.9  EtherChannel\t455
15.10  小结\t459
15.11  考试要点\t459
15.12  书面实验15\t459
15.13  动手实验\t460
15.13.1  动手实验15.1：验证STP及确定根网桥\t460
15.13.2  动手实验15.2：配置和验证根网桥\t462
15.13.3  动手实验15.3：配置PortFast和BPDU防护\t463
15.13.4  动手实验15.4：配置和验证EtherChannel\t463
15.14  复习题\t465
6章  网络设备管理和安全\t468
16.1  缓解接入层威胁\t468
16.2  外部身份验证选项\t471
16.2.1  RADIUS\t471
16.2.2  TACACS+\t472
16.3  SNMP\t473
16.3.1  管理信息库\t474
16.3.2  配置SNMP\t474
16.4  客户端冗余问题\t475
16.5  跳冗余协议简介\t477
16.6  热备用路由器协议\t479
16.6.1  虚拟MAC地址\t480
16.6.2  HSRP定时器\t481
16.6.3  组角色\t482
16.6.4  配置和验证HSRP\t483
16.7  小结\t488
16.8  考试要点\t488
16.9  书面实验\t489
16.10  复习题\t489
7章  增强IGRP\t492
17.1  EIGRP的特点和工作原理\t492
17.1.1  邻居发现\t493
17.1.2  可靠传输协议\t497
17.1.3  扩散更新算法\t498
17.1.4  路由发现和维护\t498
17.2  配置EIGRP\t499
17.2.1  支持VLSM和汇总\t501
17.2.2  控制EIGRP流量\t504
17.2.3  水平分割\t512
17.3  EIGRP验证和故障排除\t513
17.3.1  EIGRP故障排除示例\t518
17.3.2  用于应付CCNA考试的简单的EIGRP故障排除方法\t525
17.4  EIGRPv6\t527
17.5  小结\t531
17.6  考试要点\t531
17.7  书面实验\t532
17.8  动手实验\t532
17.8.1  动手实验17.1：配置和验证EIGRP\t532
17.8.2  动手实验17.2：配置和验证EIGRPv6\t533
17.9  复习题\t534
8章  开放最短路径优先\t539
18.1  OSPF基础\t539
18.1.1  OSPF术语\t541
18.1.2  OSPF的工作原理\t543
18.2  配置OSPF\t544
18.2.1  启用OSPF\t544
18.2.2  配置区域\t545
18.2.3  在示例网络中配置OSPF\t547
18.3  OSPF和环回接口\t551
18.4  验证OSPF配置\t553
18.4.1  命令show ip ospf\t554
18.4.2  命令show ip ospf database\t555
18.4.3  命令show ip ospf interface\t555
18.4.4  命令show ip ospf neighbor\t556
18.4.5  命令show ip protocols\t557
18.5  小结\t558
18.6  考试要点\t558
18.7  书面实验\t558
18.8  动手实验\t559
18.8.1  动手实验18.1：启用OSPF进程\t559
18.8.2  动手实验18.2：配置OSPF接口\t560
18.8.3  动手实验18.3：验证OSPF的运行情况\t561
18.9  复习题\t561
9章  多区域OSPF\t565
19.1  OSPF的可扩展性\t565
19.2  多区域OSPF简介\t567
19.2.1  建立邻接关系必须满足的条件\t567
19.2.2  OSPF路由器类型\t567
19.2.3  链路状态通告\t569
19.2.4  OSPF Hello协议\t570
19.2.5  邻居状态\t571
19.3  多区域OSPF基本配置\t572
19.4  多区域OSPF验证和故障排除\t574
19.4.1  命令show ip ospf\t575
19.4.2  命令show ip ospf interface\t576
19.4.3  命令show ip protocols\t578
19.4.4  命令show ip route\t578
19.4.5  命令show ip ospf database\t579
19.5  OSPF故障排除案例\t580
19.6  OSPFv3\t588
19.7  小结\t592
19.8  考试要点\t592
19.9  书面实验\t593
19.10  动手实验\t593
19.10.1  动手实验19.1：配置和验证多区域OSPF\t593
19.10.2  动手实验19.2：配置和验证OSPFv3\t596
19.11  复习题\t597
第20章  排除IP、IPv6和VLAN故障\t601
20.1  排除IP网络连接故障\t601
20.1.1  使用IP SLA来排除故障\t610
20.1.2  使用SPAN来排除故障\t612
20.1.3  配置和验证扩展访问列表\t613
20.2  排除IPv6网络连接故障\t615
20.2.1  ICMPv6\t616
20.2.2  排除IPv6扩展访问列表故障\t622
20.3  排除VLAN连接故障\t624
20.3.1  排除VLAN故障\t625
20.3.2  排除中继故障\t629
20.4  小结\t634
20.5  考试要点\t635
20.6  书面实验\t635
20.7  复习题\t636
第21章  广域网\t638
21.1  广域网简介\t639
21.1.1  WAN拓扑\t639
21.1.2  定义WAN术语\t640
21.1.3  WAN连接的带宽\t641
21.1.4  WAN连接类型\t642
21.1.5  对WAN的支持\t643
21.1.6  思科智能WAN（IWAN）\t645
21.2  串行广域网布线\t647
21.2.1  串行传输\t648
21.2.2  数据终端设备和数据通信设备\t648
21.3  高级数据链路控制协议\t649
21.4  点到点协议\t650
21.4.1  链路控制协议配置选项\t651
21.4.2  PPP会话的建立\t652
21.4.3  PPP身份验证方法\t652
21.4.4  在思科路由器上配置PPP\t653
21.4.5  配置PPP身份验证\t653
21.4.6  验证串行链路的配置及故障排除\t654
21.4.7  多链路PPP（MLP）\t658
21.4.8  PPP客户端（PPPoE）\t660
21.5  虚拟专网\t662
21.5.1  VPN的优点\t663
21.5.2  企业管理的VNP和提供商管理的VPN\t663
21.5.3  思科IOS IPSec简介\t665
21.5.4  IPSec变换\t665
21.6  GRE隧道\t666
21.6.1  GRE over IPSec\t667
21.6.2  配置GRE隧道\t668
21.6.3  验证GRE隧道\t670
21.7  单宿主EBGP\t671
21.7.1  协议比较及BGP概述\t671
21.7.2  配置EBGP\t673
21.7.3  验证EBGP\t675
21.8  小结\t677
21.9  考试要点\t677
21.10  书面实验\t678
21.11  动手实验\t678
21.11.1  动手实验21.1：配置PPP封装和身份验证\t678
21.11.2  动手实验21.2：配置和监视HDLC\t680
21.11.3  动手实验21.3：配置GRE隧道\t680
21.12  复习题\t682
第22章  智能网络进展\t685
22.1  交换机堆叠\t686
22.2  云计算及其对企业网络的影响\t687
22.3  企业网络中网络可编程性概述\t690
22.4  应用程序编程接口（API）\t690
22.4.1  南向API\t691
22.4.2  北向API\t692
22.5  思科APIC-EM\t693
22.6  思科智能WAN\t695
22.7  服务质量\t696
22.8  信任边界\t698
22.9  QoS机制\t699
22.9.1  分类和标记\t699
22.9.2  监管、整形和重新标记\t700
22.9.3  拥塞管理工具\t701
22.9.4  拥塞避免工具\t702
22.10  小结\t703
22.11  考试要点\t703
22.12  书面实验\t704
22.13  复习题\t704
附录A  书面实验答案\t707
附录B  复习题答案\t720
附录C  禁用和配置网络服务\t747