思科网络技术学院教程（第7版）：交换+路由+无线基础

图书标准信息

• 作者 鲍勃·瓦钦（Bob Vachon）
• 出版社 人民邮电出版社
• 出版时间 2022-07
• 版次 1
• ISBN 9787115592354
• 定价 85.00元
• 装帧 其他
• 开本 其他
• 纸张 胶版纸
• 页数 368页
• 字数 700千字

【内容简介】

思科网络技术学院项目是思科公司在全球范围内推出的一个主要面向初级网络工程技术人员的培训项目，旨在让更多的年轻人学习先进的网络技术知识，为互联网时代做好准备。
  《思科网络技术学院教程（第7版）：交换 路由 无线基础》是思科网络技术学院全新版本的配套书面教材，主要内容包括：基本设备配置、交换的概念、VLAN、VLAN间路由、STP的概念、以太通道、DHCPv4、SLAAC和DHCPv6、FHRP的概念、LAN安全的概念、交换机安全配置、WLAN的概念、WLAN的配置、路由的概念、IP静态路由、排除静态路由和默认路由故障。本书每章末尾还提供了复习题，并在附录中给出了答案和注释，以检验读者对每章知识的掌握情况。
  《思科网络技术学院教程（第7版）：交换 路由 无线基础》适合准备参加CCNA认证考试的读者以及各类网络技术初学人员参考阅读。

【作者简介】

鲍勃·瓦钦（Bob Vachon）是寒武纪学院（位于加拿大安大略省萨德伯里）和亚岗昆学院（位于加拿大安大略省渥太华）的教授。他在计算机网络和信息技术方面有30多年的教学经验。他还以团队负责人、主要作者和主题专家的身份参与了许多思科网络学院课程，包括CCNA、CCNA安全、CCNP和网络安全。Bob热爱家庭，喜欢交友，喜欢在户外围着篝火弹吉他。 艾伦?约翰逊（Allan Johnson）于1999年进入学术界，将所有的精力投入教学中。在此之前，他做了10年的企业主和运营人。他拥有MBA和职业培训与发展专业的教育硕士学位。他曾在高中教授过7年的CCNA课程，并且一直在得克萨斯州科帕斯市的Del Mar学院教授CCNA和CCNP课程。2003年，他开始将大部分时间和精力投入CCNA教学支持小组，为全球各地的网络学院的教师提供服务以及开发培训材料。当前，他在思科网络学院担任全职的课程负责人。

【目录】

第 1章 基本设备配置 1

学习目标 1

1.1 使用初始设置来配置交换机 1

1.1.1 交换机启动顺序 1

1.1.2 系统启动命令 2

1.1.3 交换机LED指示灯 2

1.1.4 从系统崩溃中恢复 4

1.1.5 交换机管理访问 5

1.1.6 交换机SVI配置示例 5

1.2 配置交换机端口 7

1.2.1 双工通信 7

1.2.2 在物理层配置交换机端口 8

1.2.3 auto-MDIX 8

1.2.4 交换机验证命令 9

1.2.5 验证交换机端口配置 9

1.2.6 网络接入层问题 10

1.2.7 接口输入与输出错误 12

1.2.8 排除网络接入层问题 12

1.3 安全远程访问 13

1.3.1 Telnet工作原理 13

1.3.2 SSH工作原理 14

1.3.3 验证交换机是否支持SSH 15

1.3.4 配置SSH 15

1.3.5 验证SSH是否工作正常 16

1.4 路由器的基本配置 17

1.4.1 配置路由器的基本设置 17

1.4.2 双栈拓扑 18

1.4.3 配置路由器接口 18

1.4.4 IPv4环回接口 19

1.5 验证直连网络 20

1.5.1 接口验证命令 20

1.5.2 验证接口状态 20

1.5.3 验证 IPv6 链路本地和组播地址 21

1.5.4 验证接口配置 21

1.5.5 验证路由 22

1.5.6 过滤show命令输出 23

1.5.7 命令历史记录功能 25

1.6 总结 25

复习题 26

第 2章 交换的概念 29

学习目标 29

2.1 帧转发 29

2.1.1 网络中的交换概念 29

2.1.2 交换机的MAC地址表 30

2.1.3 交换机的学习和转发方式 30

2.1.4 交换转发方法 31

2.1.5 存储转发交换 31

2.1.6 直通交换 32

2.2 冲突域和广播域 32

2.2.1 冲突域 32

2.2.2 广播域 33

2.2.3 缓解网络拥塞 34

2.3 总结 34

复习题 35

第3章 VLAN 37

学习目标 37

3.1 VLAN概述 37

3.1.1 VLAN定义 37

3.1.2 VLAN设计的优势 38

3.1.3 VLAN的类型 39

3.2 多交换机环境下的VLAN 41

3.2.1 定义VLAN中继 41

3.2.2 没有VLAN的网络 42

3.2.3 有VLAN的网络 42

3.2.4 用标记来标识VLAN 43

3.2.5 本征VLAN和802.1Q标记 44

3.2.6 语音VLAN标记 45

3.2.7 语音VLAN验证示例 46

3.3 VLAN配置 46

3.3.1 Catalyst交换机上的VLAN范围 47

3.3.2 VLAN创建命令 48

3.3.3 VLAN创建示例 48

3.3.4 VLAN端口分配命令 49

3.3.5 VLAN端口分配示例 49

3.3.6 数据VLAN和语音VLAN 50

3.3.7 数据VLAN和语音VLAN示例 50

3.3.8 验证VLAN信息 51

3.3.9 更改VLAN端口的成员身份 52

3.3.10 删除VLAN 53

3.4 VLAN中继 53

3.4.1 中继配置命令 53

3.4.2 中继配置示例 54

3.4.3 验证中继配置 54

3.4.4 将中继重置为默认状态 55

3.5 动态中继协议 56

3.5.1 DTP简介 56

3.5.2 协商接口模式 57

3.5.3 DTP配置的结果 58

3.5.4 验证DTP模式 58

3.6 总结 58

复习题 60

第4章 VLAN间路由 62

学习目标 62

4.1 VLAN间路由操作 62

4.1.1 什么是VLAN间路由 62

4.1.2 传统的VLAN间路由 62

4.1.3 单臂路由器VLAN间路由 64

4.1.4 第3层交换机上的VLAN间路由 65

4.2 单臂路由器VLAN间路由 66

4.2.1 单臂路由器场景 66

4.2.2 S1 VLAN和中继配置 67

4.2.3 S2的VLAN和中继配置 68

4.2.4 R1的子接口配置 69

4.2.5 验证PC1和PC2之间的连接 70

4.2.6 单臂路由器 VLAN 间路由的验证 71

4.3 使用第3层交换机的VLAN间路由 72

4.3.1 第3层交换机VLAN间路由 72

4.3.2 第3层交换场景 73

4.3.3 第3层交换机的配置 73

4.3.4 验证第3层交换机VLAN间路由 74

4.3.5 第3层交换机上的路由 75

4.3.6 第3层交换机上的路由场景 75

4.3.7 第3层交换机上的路由配置 76

4.4 排除VLAN间路由故障 77

4.4.1 常见的VLAN间路由问题 78

4.4.2 排除VLAN间路由故障的场景 78

4.4.3 缺失VLAN 79

4.4.4 交换机中继端口存在问题 81

4.4.5 交换机接入端口存在问题 82

4.4.6 路由器配置存在问题 84

4.5 总结 85

复习题 86

第5章 STP的概念 89

学习目标 89

5.1 STP的用途 89

5.1.1 第 2层交换网络中的冗余 89

5.1.2 生成树协议 90

5.1.3 STP重新计算 90

5.1.4 冗余交换机链路的问题 91

5.1.5 第 2层环路 91

5.1.6 广播风暴 92

5.1.7 生成树算法 93

5.2 STP的工作方式 95

5.2.1 创建无环拓扑的步骤 96

5.2.2 选举根网桥 96

5.2.3 默认BID的影响 97

5.2.4 确定根路径开销 97

5.2.5 选举根端口 98

5.2.6 选举指定端口 99

5.2.7 选择备用（阻塞）端口 101

5.2.8 从多个等开销路径中选举出一个根端口 101

5.2.9 STP计时器和端口状态 102

5.2.10 每个端口状态的运行细节 104

5.2.11 每VLAN生成树（PVST） 104

5.3 STP的演进 104

5.3.1 STP的不同版本 104

5.3.2 RSTP的概念 105

5.3.3 RSTP的端口状态和端口角色 105

5.3.4 PortFast和BPDU防护 107

5.3.5 STP的替代方案 107

5.4 总结 109

复习题 110

第6章 以太通道 112

学习目标 112

6.1 以太通道的工作方式 112

6.1.1 链路聚合 112

6.1.2 以太通道 113

6.1.3 以太通道的优点 113

6.1.4 实施限制 114

6.1.5 自动协商协议 115

6.1.6 PAgP工作原理 115

6.1.7 PAgP模式设置示例 115

6.1.8 LACP工作原理 116

6.1.9 LACP模式设置示例 117

6.2 配置以太通道 117

6.2.1 配置指导 117

6.2.2 LACP配置示例 118

6.3 以太通道验证和故障排除 119

6.3.1 验证以太通道 119

6.3.2 以太通道配置的常见问题 121

6.3.3 排除以太网通道故障的示例 121

6.4 总结 124

复习题 125

第7章 DHCPv4 127

学习目标 127

7.1 DHCPv4的概念 127

7.1.1 DHCPv4服务器和客户端 127

7.1.2 DHCPv4的工作方式 128

7.1.3 获得租约的步骤 128

7.1.4 续订租约的步骤 129

7.2 配置思科IOS DHCPv4服务器 130

7.2.1 思科IOS DHCPv4服务器 130

7.2.2 配置思科IOS DHCPv4服务器的步骤 130

7.2.3 配置示例 131

7.2.4 DHCPv4验证命令 132

7.2.5 验证DHCPv4是否工作正常 132

7.2.6 禁用思科IOS DHCPv4服务器 134

7.2.7 DHCPv4转发 135

7.2.8 其他转发广播的服务 137

7.3 配置DHCPv4客户端 137

7.3.1 思科路由器充当DHCPv4客户端 137

7.3.2 配置示例 137

7.3.3 家用路由器充当DHCPv4客户端 138

7.4 总结 138

复习题 139

第8章 SLAAC和DHCPv6 142

学习目标 142

8.1 IPv6 GUA分配 142

8.1.1 IPv6主机配置 142

8.1.2 IPv6主机的链路本地地址 143

8.1.3 IPv6 GUA分配 144

8.1.4 RA消息中的3个标记 144

8.2 SLAAC 145

8.2.1 SLAAC概述 145

8.2.2 启用SLAAC 145

8.2.3 仅SLAAC的方法 147

8.2.4 ICMPv6 RS消息 148

8.2.5 主机生成接口ID的过程 148

8.2.6 重复地址检测 149

8.3 DHCPv6 149

8.3.1 DHCPv6的操作步骤 149

8.3.2 无状态DHCPv6的工作原理 151

8.3.3 在接口上启用无状态DHCPv6 151

8.3.4 有状态DHCPv6的工作原理 152

8.3.5 在接口上启用有状态的DHCPv6 153

8.4 配置DHCPv6服务器 153

8.4.1 DHCPv6路由器的角色 153

8.4.2 配置DHCPv6无状态服务器 154

8.4.3 配置无状态DHCPv6客户端 156

8.4.4 配置有状态DHCPv6服务器 157

8.4.5 配置有状态DHCPv6客户端 160

8.4.6 DHCPv6服务器验证命令 161

8.4.7 配置DHCPv6转发代理 162

8.4.8 验证DHCPv6转发代理 163

8.5 总结 164

复习题 165

第9章 FHRP的概念 168

学习目标 168

9.1 第 一跳冗余协议 168

9.1.1 默认网关的限制 168

9.1.2 路由器冗余 169

9.1.3 路由器故障切换的步骤 170

9.1.4 FHRP的可选项 171

9.2 HSRP 172

9.2.1 HSRP概述 172

9.2.2 HSRP优先级和抢占 172

9.2.3 HSRP状态和计时器 173

9.3 总结 174

复习题 174

第 10章 LAN安全的概念 176

学习目标 176

10.1 端点安全 176

10.1.1 当今的网络攻击 176

10.1.2 网络安全设备 177

10.1.3 端点保护 177

10.1.4 思科电子邮件安全设备 178

10.1.5 思科Web安全设备 179

10.2 访问控制 180

10.2.1 用本地密码进行验证 180

10.2.2 AAA的组件 180

10.2.3 验证 181

10.2.4 授权 182

10.2.5 审计 183

10.2.6 802.1X 183

10.3 第 2层安全威胁 184

10.3.1 第 2层漏洞 184

10.3.2 交换机攻击类别 184

10.3.3 交换机攻击缓解技术 185

10.4 MAC地址表攻击 185

10.4.1 交换机工作原理概述 185

10.4.2 MAC地址表泛洪 186

10.4.3 缓解MAC地址表攻击 187

10.5 LAN攻击 187

10.5.1 VLAN跳转攻击 187

10.5.2 VLAN双标记攻击 188

10.5.3 DHCP消息 190

10.5.4 DHCP攻击 190

10.5.5 ARP攻击 193

10.5.6 地址欺骗攻击 195

10.5.7 STP 攻击 196

10.5.8 CDP侦查 197

10.6 总结 198

复习题 199

第 11章 交换机安全配置 202

学习目标 202

11.1 实施端口安全 202

11.1.1 保护未使用的端口 202

11.1.2 缓解MAC地址表攻击 203

11.1.3 启用端口安全 203

11.1.4 限制和学习MAC地址 205

11.1.5 端口安全老化 206

11.1.6 端口安全违规模式 207

11.1.7 端口处于错误禁用状态 209

11.1.8 验证端口安全 210

11.2 缓解VLAN攻击 212

11.2.1 VLAN攻击概述 212

11.2.2 缓解VLAN跳转攻击的步骤 212

11.3 缓解DHCP攻击 213

11.3.1 DHCP攻击概述 213

11.3.2 DHCP监听 213

11.3.3 实施DHCP监听的步骤 214

11.3.4 DHCP监听配置示例 214

11.4 缓解ARP攻击 216

11.4.1 动态ARP检测 216

11.4.2 DAI实施指导 216

11.4.3 DAI配置示例 217

11.5 缓解STP攻击 218

11.5.1 PortFast和BPDU防护 218

11.5.2 配置PortFast 219

11.5.3 配置BPDU防护 220

11.6 总结 221

复习题 222

第 12章 WLAN的概念 224

学习目标 224

12.1 无线网络简介 224

12.1.1 无线的优势 224

12.1.2 无线网络的类型 224

12.1.3 无线技术 226

12.1.4 802.11标准 227

12.1.5 射频频率 228

12.1.6 无线标准组织 229

12.2 WLAN的组件 229

12.2.1 无线网卡 229

12.2.2 无线家用路由器 230

12.2.3 无线AP 230

12.2.4 AP的分类 231

12.2.5 无线天线 232

12.3 WLAN的工作方式 233

12.3.1 802.11无线拓扑的模式 234

12.3.2 BSS和ESS 235

12.3.3 802.11数据帧结构 236

12.3.4 CSMA/CA 236

12.3.5 客户端与AP关联 237

12.3.6 被动发现模式和主动发现模式 238

12.4 CAPWAP的工作方式 239

12.4.1 CAPWAP简介 239

12.4.2 分离式MAC架构 239

12.4.3 DTLS加密 240

12.4.4 FlexConnect AP 240

12.5 信道管理 241

12.5.1 信道饱和 241

12.5.2 信道选择 242

12.5.3 规划WLAN的部署方案 244

12.6 WLAN威胁 245

12.6.1 无线安全概述 245

12.6.2 DoS攻击 245

12.6.3 非法AP 246

12.6.4 中间人攻击 247

12.7 保护WLAN 248

12.7.1 SSID隐藏和MAC地址过滤 248

12.7.2 802.11的原始验证方法 249

12.7.3 共享密钥验证方法 250

12.7.4 验证家庭用户 250

12.7.5 加密方法 251

12.7.6 企业中的验证 251

12.7.7 WPA3 252

12.8 总结 253

复习题 254

第 13章 WLAN的配置 256

学习目标 256

13.1 远程站点WLAN配置 256

13.1.1 无线路由器 256

13.1.2 登录无线路由器 257

13.1.3 基本的网络设置 258

13.1.4 基本的无线设置 261

13.1.5 配置无线互连网络 264

13.1.6 IPv4的NAT 264

13.1.7 服务质量 265

13.1.8 端口转发 266

13.2 在WLC上配置基本的WLAN 266

13.2.1 WLC的拓扑 266

13.2.2 登录WLC 267

13.2.3 查看AP信息 268

13.2.4 高级设置 270

13.2.5 配置WLAN 270

13.3 在WLC上配置WPA2企业WLAN 273

13.3.1 SNMP和RADIUS 273

13.3.2 配置SNMP服务器信息 274

13.3.3 配置RADIUS服务器信息 274

13.3.4 具有VLAN 5编址的拓扑 276

13.3.5 配置一个新的接口 276

13.3.6 配置DHCP作用域 278

13.3.7 配置一个WPA2企业WLAN 280

13.4 排除WLAN故障 282

13.4.1 故障排除方法 282

13.4.2 无线客户端无连接 283

13.4.3 在网速变慢时进行故障排除 284

13.4.4 更新固件 285

13.5 总结 286

复习题 287

第 14章 路由的概念 289

学习目标 289

14.1 路径确定 289

14.1.1 路由器的功能 289

14.1.2 路由器功能示例 290

14.1.3 最佳路径等于最长匹配 290

14.1.4 地址最长匹配示例 290

14.1.5 IPv6地址最长匹配示例 291

14.1.6 构建路由表 291

14.2 数据包转发 292

14.2.1 数据包转发决策过程 292

14.2.2 端到端的数据包转发 293

14.2.3 数据包转发机制 296

14.3 路由器基本配置概述 298

14.3.1 拓扑 298

14.3.2 配置命令 298

14.3.3 验证命令 300

14.3.4 过滤命令的输出信息 304

14.4 IP路由表 305

14.4.1 路由源 305

14.4.2 路由表的原则 306

14.4.3 路由表条目 306

14.4.4 直连网络 307

14.4.5 静态路由 308

14.4.6 IP路由表中的静态路由 309

14.4.7 动态路由协议 309

14.4.8 IP路由表中的动态路由 310

14.4.9 默认路由 311

14.4.10 IPv4路由表的结构 312

14.4.11 IPv6路由表的结构 313

14.4.12 管理距离 314

14.5 静态路由和动态路由 314

14.5.1 静态还是动态 315

14.5.2 动态路由协议的发展历程 315

14.5.3 动态路由协议的概念 316

14.5.4 最佳路径 317

14.5.5 负载均衡 318

14.6 总结 319

复习题 320

第 15章 IP静态路由 322

学习目标 322

15.1 静态路由 322

15.1.1 静态路由的类型 322

15.1.2 下一跳选项 323

15.1.3 IPv4静态路由命令 323

15.1.4 IPv6静态路由命令 323

15.1.5 双栈拓扑 324

15.1.6 IPv4起始路由表 324

15.1.7 IPv6起始路由表 326

15.2 配置IP静态路由 327

15.2.1 IPv4下一跳静态路由 327

15.2.2 IPv6下一跳静态路由 328

15.2.3 IPv4直连静态路由 329

15.2.4 IPv6直连静态路由 329

15.2.5 完全指定的IPv4静态路由 330

15.2.6 完全指定的IPv6静态路由 332

15.2.7 验证静态路由 332

15.3 配置IP默认静态路由 335

15.3.1 默认静态路由 335

15.3.2 配置默认静态路由 336

15.3.3 验证默认静态路由 337

15.4 配置浮动静态路由 337

15.4.1 浮动静态路由 338

15.4.2 配置IPv4和IPv6浮动静态路由 339

15.4.3 测试浮动静态路由 340

15.5 配置静态主机路由 341

15.5.1 主机路由 341

15.5.2 自动安装主机路由 341

15.5.3 静态主机路由 342

15.5.4 配置静态主机路由 342

15.5.5 验证静态主机路由 342

15.5.6 使用下一跳链路本地地址来配置IPv6静态主机路由 343

15.6 总结 343

复习题 344

第 16章 排除静态路由和默认路由故障 346

学习目标 346

16.1 使用静态路由处理数据包 346

16.2 对IPv4静态和默认路由配置进行故障排除 347

16.2.1 网络的变更 347

16.2.2 常见的故障排除命令 347

16.2.3 解决连接性问题 349

16.3 总结 352

复习题 353

附录 复习题答案 354