CCNA ICND2路由與交換(200-105)認證考試指南（第5版）

內容簡介

本書和ICND1認證考試指南是為備考CCNA認證的考生創作的認證考試指南教材，兩本圖書的內容涵蓋了CCNA考試設計的所有考點。本書涉及的知識點有區域網路交換技術，各類廣域網技術，三種IPv4路由協定（OSPF、EIGRP和eBGP）、兩種IPv6路由協定（IPv6 EIGRP和IPv6 OSPF），包括ACL、QoS在內的其他IP網路相關技術、網路管理技術，以坑甩驗及一些最近幾年越來越頻繁見諸各類媒體的新興技術，如雲計算、SDN和網路可程式技術。上述內容既是ICND2考試中會涉及的知識，也是所有網路技術領域從業者應該了解的技術。

本書既可以作為備考ICND2、CCNA認證考試考生的自學教材，也可以作為初級網舉虹去絡學習人員的網路通識類入門讀物。對於已經完成ICND1認證考試指南的讀者，這本書是完成網路基礎知識學習和熟悉網路基本技術操作的不二之選。槳剃促拔

這本官方學習指南可以幫助讀者掌握CCNA

ICND2 考試中涵蓋的所有內容，包括：

■ 以太區域網路

■ IPv4 路由協定

■ 廣域網技術

■ IPv4 服務：ACL 與QoS

■ IPv4 路由與排錯

■ IPv6

■ 網路管理、SDN 與雲計算

圖書目錄

第 1部分乙太網

第 1章　實施以太端料茅放備屑烏網VLAN　3

“我已經知道了嗎？”測試題　3

基本知識點　4

VLAN的概念　4

使用中繼技術（Trunking）創建多交換VLAN　5

在VLAN間轉發數據　8

VLAN與VLAN中繼的配置與驗證　10

創建VLAN並為接口指定其所在的

VLAN　11

VLAN中繼協定　14

VLAN中繼的配置　15

配置與電話相連的接口　19

本章回顧　23

複習所有重要知識點　23

必知必會的重要術語　24

參考命令　24

第 2章　生成樹協定的概念　27

“我已經知講婚道了嗎？”測試題　27

基本知識點　28

生成樹協定（IEEE 802.1D）　28

生成樹協定的需求　29

IEEE 802.1D生成樹的工作原理　30

生成樹協定的工作原理　31

修改STP拓撲　36

快速STP（IEEE 802.1w）的概念　40

STP與RSTP的比較　40

RSTP與替代（根）連線埠的角色　41

RSTP狀態與進程　43

RSTP與備份（指定）連線埠的角色　43

RSTP連線埠類型　44

可操作的STP特性　45

EtherChannel　45

PortFast　46

BPDU防護　46

本章回顧　46

複習所有重要知識點　47

必知必會的重要術語　47

第3章　實施生成樹協定　49

“我已經知道了嗎？”測試題　49

基本知識點　51

實施STP　51

設定STP模式　51

STP概念與STP配置之間的聯繫　52

驗證STP的工作模式　54

配置STP的連線埠開銷　57

通過配置優先權來影響根網橋的選跨勸台舉　59

實施STP的可選特性　60

配置PortFast和BPDU防護　60

配置EherChannel　62

實施RSTP　66

查看Catalyst交換機上的STP模式　66

RSTP的連線埠角色　69

RSTP連線埠狀態　69

RSTP連線埠類型　70

本章回顧　71

複習所有重要知識點　71

必知必會的重要術語　72

參考命令　72

第4章　LAN排錯　75

“我已經知道了嗎？”測試題　75

基本知識點　75

STP排錯　75

判斷根交換機　76

在非根交換機上判斷根連線埠　77

判斷各個區域網路段中的指定連線埠　79

STP收斂　80

二層EtherChannel的排錯　81

channel-group命令的錯誤用法　81

在向EtherChannel中添加接口之前，需要檢查的配置　82

分析交換機的數據平面轉發　84

預測STP對MAC地址表的影響　84

預測EtherChannel對MAC地址表的影響　85

為入站數據幀選擇VLAN　86

VLAN與VLAN Trunk的排錯　87

access VLAN配置有誤　87

未定義的access VLAN或已禁用的access VLAN　88

中繼操作狀態不匹配　89

Trunk兩端支持的VLAN列表不匹配　90

Trunk的本徵VLAN不匹配　91

本章回顧　92

複習所有重要知識點　92

參考命令　93

第5章　VLAN中繼協定　95

“我已經知道了嗎？”測試題　95

基本知識點　96

VLAN中繼協定（VTP）的概念　96

VTP的基本操作　97

VTP版本1與VTP版本2　100

VTP修剪（VTP Pruning）　101

VTP特性總結　102

VTP配置與驗證　102

使用VTP：配置伺服器和客戶端　102

驗證交換機的同步資料庫　104

保存VTP及相關的配置　106

不使用VTP　107

VTP排錯　107

分析VTP無法同步的原因　108

配置VTP常見的命令錯誤提示　108

向網路中添加交換機時的問題　109

本章回顧　110

複習所有重要知識點　111

必知必會的重要術語　111

參考命令　111

第6章　其他區域網路知識點　113

“我已經知道了嗎？”測試題　113

基本知識點　114

通過IEEE 802.1x協定保護訪問　114

AAA認證　116

AAA登錄進程　116

TACACS+和RADIUS協定　117

AAA配置案例　117

DHCP snooping　119

DHCP snooping的基本概念　120

一種基於DHCP的攻擊　120

DHCP snooping的工作方式　121

DHCP snooping特性小結　123

交換機堆疊和機框匯聚　123

不使用堆疊的傳統接入層交換　123

接入層交換機的交換機堆疊　124

交換機堆疊會像一台邏輯交換機一樣工作　125

Cisco FlexStack和FlexStack-Plus　126

機框匯聚　126

本章回顧　128

複習所有重要知識點　129

必知必會的重要術語　129

第 1部分回顧　130

第 2部分 IPv4路由協定

第7章　理解OSPF的概念　137

“我已經知道了嗎？”測試題　137

基本知識點　138

比較動態路由協定的特性　138

路由協定的功能　138

內部路由協定和外部路由協定　139

IGP的比較　140

管理距離　142

OSPF的概念與工作方式　143

OSPF概述　144

成為OSPF鄰居　145

與鄰居交換LSDB　147

通過SPF計算最優路徑　150

OSPF的區域設計方案　151

OSPF區域　152

區域是如何減少SPF計算時間的　153

OSPF區域設計方案的優勢　153

本章回顧　154

複習所有重要知識點　154

必知必會的重要術語　155

第8章　實施IPv4 OSPF　157

“我已經知道了嗎？”測試題　157

基本知識點　158

實施單區域OSPFv2　158

單區域OSPF的配置　159

OSPF network命令的匹配方式　160

查看單區域OSPFv2　162

配置OSPF路由器ID　164

OSPF被動接口　165

實施多區域OSPFv2　167

單區域的配置方案　168

多區域的配置　169

查看多區域的配置　170

其他OSPF特性　172

OSPF默認路由　173

OSPF度量值（開銷）　175

OSPF負載分擔　176

OSPFv2接口配置　177

本章回顧　179

複習所有重要知識點　180

必知必會的重要術語　180

參考命令　180

第9章　理解EIGRP的概念　183

“我已經知道了嗎？”測試題　183

基本知識點　184

EIGRP與距離矢量路由協定　184

EIGRP簡介　184

距離矢量路由協定的基本特性　185

將EIGRP視為一種高級DV協定　189

EIGRP的概念與工作原理　191

EIGRP鄰居　191

交換EIGRP拓撲信息　192

計算路由表的最佳路由　193

EIGRP收斂　195

本章回顧　198

複習所有重要知識點　199

必知必會的重要術語　199

第 10章　實施IPv4 EIGRP　201

“我已經知道了嗎？”測試題　201

基本知識點　202

EIGRP的核心配置與驗證命令　202

EIGRP的配置　203

使用反掩碼來配置EIGRP　204

驗證EIGRP的核心特性　205

EIGRP度量值、後繼路由和可行後繼路由　209

查看EIGRP拓撲表　210

檢查度量值的參數　215

其他EIGRP配置參數　216

多EIGRP路由間的負載分擔　216

調試EIGRP的度量值　218

自動匯總與不連續的有類網路　219

本章回顧　221

複習所有重要知識點　222

必知必會的重要術語　222

參考命令　222

第 11章　IPv4路由協定排錯　225

“我已經知道了嗎？”測試題　225

基本知識點　225

路由協定排錯的角度　225

啟用路由協定的接口　227

EIGRP接口排錯　228

OSPF接口的排錯　232

鄰居關係　235

EIGRP鄰居校驗　236

EIGRP鄰居排錯案例　237

OSPF鄰居排錯　239

其他OSPF故障　244

本章回顧　246

複習所有重要知識點　246

參考命令　246

第 12章　實施外部BGP　249

“我已經知道了嗎？”測試題　249

基本知識點　250

BGP的概念　250

BGP通告路由　251

內部BGP和外部BGP　251

BGP選擇最佳路由　252

eBGP和網際網路邊緣　253

eBGP的配置與驗證　256

BGP配置的概念　257

使用鏈路地址配置eBGP鄰居　258

使用network命令向BGP表中注入BGP條目　260

從ISP學習一條默認路由　265

本章回顧　266

複習所有重要知識點　267

必知必會的重要術語　267

參考命令　267

第 2部分　回顧　268

第3部分廣域網

第 13章　實施點到點WAN　273

“我已經知道了嗎？”測試題　273

基本知識點　275

HDLC廣域網專線　275

第 1層專線　275

第 2層HDLC專線　279

配置HDLC　280

PPP廣域網專線　283

PPP的概念　283

實施PPP　285

實施PPP CHAP　286

實施PPP PAP　287

實施多鏈路PPP　288

串列鏈路排錯　293

對第 1層的問題進行排錯　294

對第 2層的問題進行排錯　294

對第3層的問題進行排錯　296

本章回顧　297

複習所有重要知識點　298

必知必會的重要術語　298

參考命令　298

第 14章　乙太網和MPLS私有廣域網　301

“我已經知道了嗎？”測試題　301

基本知識點　302

城域乙太網　302

城域乙太網的物理設計方案和拓撲　303

乙太網WAN的服務與拓撲　304

使用城域乙太網的第3層設計方案　307

乙太網虛擬電路頻寬配置檔案　310

多協定標籤交換（MPLS）　311

MPLS VPN的物理設計方案與拓撲　313

MPLS和服務質量　314

MPLS VPN與三層　315

本章回顧　318

複習所有重要知識點　318

必知必會的重要術語　319

第 15章　私有WAN與Internet VPN　321

“我已經知道了嗎？”測試題　321

基本知識點　323

Internet接入與Internet VPN基礎　323

Internet接入　323

Internet VPN基礎　326

GRE隧道與DMVPN　329

配置GRE隧道　333

驗證GRE隧道　335

GRE隧道的排錯　337

使用DMVPN的多點Internet VPN　340

PPP over Ethernet　343

PPPoE的概念　343

PPPoE的配置　344

PPPoE的驗證　348

PPPoE的排錯　352

本章回顧　356

複習所有重要知識點　357

必知必會的重要術語　357

參考命令　357

第3部分　回顧　360

第4部分 IPv4服務：ACL和QoS

第 16章　基本IPv4訪問控制列表　365

“我已經知道了嗎？”測試題　365

基本知識點　366

IPv4訪問控制列表基礎　366

ACL的位置和方向　366

匹配數據包　367

匹配後採取行動　368

IP ACL的類型　368

標準編號IPv4 ACL　369

IP ACL中的列表邏輯　369

匹配邏輯和命令語法　370

實施標準IP ACL　373

排錯和驗證技巧　376

練習套用標準IP ACL　377

練習創建access-list命令　377

從ACL反推地址範圍　378

本章回顧　379

複習所有重要知識點　379

必知必會的重要術語　379

本章內容的額外練習　379

參考命令　380

前文練習題答案　380

第 17章　標準型IPv4訪問控制列表　383

“我已經知道了嗎？”測試題　383

基本知識點　384

擴展編號IPv4訪問控制列表　384

匹配協定、源IP和目的IP　385

匹配TCP和UDP連線埠號　386

擴展IP ACL的配置　388

練習創建access-list命令　391

命名ACL和ACL的編輯　391

命名IP訪問列表　392

使用序列號編輯ACL　393

編號ACL配置與命名ACL配置　395

實施ACL的考量因素　395

IPv4 ACL的排錯　396

在網路中分析ACL的行為　396

ACL與路由器生成數據包的相互作用　400

本章回顧　403

複習所有重要知識點　403

必知必會的重要術語　403

參考命令　403

前文練習題答案　404

第 18章　服務質量（QoS）　407

“我已經知道了嗎？”測試題　407

基本知識點　408

QoS介紹　408

QoS：管理頻寬、延遲、抖動和丟包　408

流量類型　409

本書包含的QoS內容　411

交換機和路由器上的QoS　412

分類和標記　412

擁塞管理（佇列）　418

輪循調度（劃分優先權）　419

低延遲佇列　420

數據、語音和視頻的優先權劃分策略　421

整形和限速　422

限速工具　422

整形工具　424

擁塞避免　425

TCP滑動視窗基礎　425

擁塞避免工具　426

本章回顧　427

複習所有重要知識點　427

必知必會的重要術語　427

第4部分　回顧　428

第5部分 IPv4路由與排錯

第 19章　LAN中的IPv4路由　433

“我已經知道了嗎？”測試題　433

基本知識點　434

使用路由器802.1Q Trunk實現VLAN

間路由　434

配置ROAS　435

驗證ROAS　437

ROAS排錯　439

使用三層交換機SVI實現VLAN間路由　440

使用交換機SVI配置路由功能　440

驗證使用SVI實現的路由功能　441

使用SVI實現路由功能的排錯　442

使用三層交換機路由連線埠實現VLAN間路由　444

在交換機上實施路由接口　444

實施三層EtherChannel　446

三層EtherChannel排錯　449

本章回顧　449

複習所有重要知識點　450

必知必會的重要術語　450

參考命令　450

第 20章　為第一跳路由實施HSRP　453

“我已經知道了嗎？”測試題　453

基本知識點　455

FHRP和HSRP的概念　455

網路中的冗餘性需求　455

為何需要FHRP　457

首跳冗餘性的3種解決方案　457

HSRP的概念　458

HSRP的實施　460

基本HSRP的配置和驗證　460

HSRP活躍角色與優先權和搶占機制　463

HSRP版本　465

HSRP的排錯　466

檢查HSRP的配置　466

HSRP誤配置的表象　467

本章回顧　468

複習所有重要知識點　469

必知必會的重要術語　469

參考命令　469

第 21章　IPv4路由排錯　471

“我已經知道了嗎？”測試題　471

基本知識點　471

主機與默認路由器之間的問題　471

主機IPv4設定問題　472

默認路由器配置問題　476

路由器之間路由數據包的問題　479

IP轉發的最長匹配原則　479

錯誤的編址規劃引發路由問題　482

其他有關排錯的內容　486

本章回顧　486

複習所有重要知識點　486

第5部分　回顧　488

第6部分 IPv6

第 22章　IPv6路由的運作與排錯　493

“我已經知道了嗎？”測試題　493

基本知識點　493

IPv6的正常運作　493

單播IPv6地址和IPv6子網劃分　494

為主機分配地址　496

狀態化DHCPv6　496

路由器地址和靜態路由器配置　497

驗證IPv6連通性　499

IPv6排錯　502

主機上的ping測試時通時不通　503

主機無法ping通默認路由器　504

依賴DNS的功能出現問題　505

主機上缺失IPv6設定：狀態化DHCP

問題　506

主機上缺失IPv6設定：SLAAC問題　507

路由追蹤顯示出幾跳後失敗　508

路由看起來正常，但路由追蹤仍失敗　509

本章回顧　509

複習所有重要知識點　509

必知必會的重要術語　510

參考命令　510

第 23章　實施IPv6 OSPF　513

“我已經知道了嗎？”測試題　513

基本知識點　515

IPv6環境中的OPSFv3概念　515

IPv6路由協定版本和協定　515

實施OSPF雙棧的兩種選擇　515

OSPFv2和OSPFv3的內部機制　516

OSPFv3的配置　517

OSPFv3的基本配置　517

其他OSPFv3設定　521

OSPFv3的驗證和排錯　523

OSPFv3的接口　524

OSPFv3的鄰居　526

OSPFv3的LSDB和LSA　529

IPv6 MTU問題　529

OSPFv3度量值和IPv6路由　531

本章回顧　533

複習所有重要知識點　534

必知必會的重要術語　534

參考命令　534

第 24章　實施IPv6 EIGRP　537

“我已經知道了嗎？”測試題　537

基本知識點　538

IPv6環境中的EIGRP配置　538

IPv6 EIGRP的配置基礎　539

IPv6 EIGRP配置案例　540

其他IPv6 EIGRP配置　541

IPv6環境中的EIGRP驗證和排錯　544

IPv6 EIGRP接口　544

IPv6 EIGRP鄰居　546

IPv6 EIGRP拓撲資料庫　547

IPv6 EIGRP路由　548

本章回顧　550

複習所有重要知識點　550

必知必會的重要術語　550

參考命令　550

第 25章　IPv6訪問控制列表　553

“我已經知道了嗎？”測試題　553

基本知識點　554

IPv6 ACL基礎　554

IPv4 ACL和IPv6 ACL的異同　554

ACL位置和距離　555

IPv6過濾策略　555

ICMPv6過濾注意事項　556

IPv6 ACL的能力　556

IPv6 ACL的局限性　556

配置標準IPv6 ACL　558

配置擴展IPv6 ACL　560

擴展IPv6 ACL案例　562

練習建立ipv6 access-list命令　564

其他IPv6 ACL內容　564

隱含的IPv6 ACL規則　565

IPv6管理控制ACL　569

本章回顧　570

複習所有重要知識點　570

必知必會的重要術語　571

參考命令　571

前文練習題答案　571

第6部分　回顧　572

第7部分其他

第 26章　網路管理　577

“我已經知道了嗎？”測試題　577

基本知識點　579

簡單網路管理協定　579

SNMP的概念　579

實施SNMPv2c　582

實施SNMPv3　586

IP服務等級協定　592

IP SLA概述　592

基本的IP SLA ICMP Echo配置　593

使用IP SLA計數器進行排錯　594

使用IP SLA歷史進行排錯　596

SPAN　597

SPAN的概念　597

配置本地SPAN　600

用於排錯的SPAN會話參數　602

本章回顧　603

複習所有重要知識點　603

必知必會的重要術語　604

參考命令　604

第 27章　雲計算　607

“我已經知道了嗎？”測試題　607

基本知識點　608

伺服器虛擬化　608

雲計算服務　613

雲和“-aaS”模型　615

訪問雲服務的WAN流量路徑　617

去往公有雲的企業WAN連線　617

案例場景：分支辦公室和公有雲　621

虛擬網路功能和服務　624

虛網路功能：防火牆和路由器　624

DNS服務　625

地址分配服務和DHCP　627

NTP　628

本章回顧　628

複習所有重要知識點　629

必知必會的重要術語　629

第 28章　SDN和可程式網路　631

“我已經知道了嗎？”測試題　631

基本知識點　632

SDN和可程式網路基礎　632

數據平面、控制平面和管理平面　632

控制器和網路架構　635

SDN架構小結　638

可程式網路和SDN案例　639

開放SDN和OpenFlow　639

Cisco以套用為中心的架構　641

Cisco APIC企業模組　642

3個案例的比較　643

Cisco APIC-EM路徑追蹤ACL分析套用　644

APIC-EM路徑追蹤套用　644

APIC-EM路徑追蹤ACL分析工具的時間和考試內容　644

本章回顧　645

複習所有重要知識點　645

必知必會的重要術語　645

第7部分　回顧　646

第8部分最後準備

第 29章　最後複習　651

關於考試這件事的建議　651

使用Cisco認證考試教程了解考題類型　651

考慮你的考試時間和考題數量　652

時間檢查方法的建議　652

其他考前建議　653

如果考試失敗了，利用好考後的一小時　653

考試複習　654

參加練習考試　654

通過複習測試題找到知識漏洞　656

親自動手練習CLI技能　658

評估你是否能夠通過考試（以及考試分數的謬誤）　659

考試失利後的學習建議　660

其他學習任務　661

最後的一點想法　661

第9部分附錄

附錄A　數值對照表　665

附錄B　CCNA ICND2 200-105考試更新　671

辭彙表　673

CCNA ICND2路由與交換(200-105)認證考試指南（第5版）

基本介紹

內容簡介

圖書目錄

相關詞條

熱門詞條