思科网络技术学院教程 CCNA Discovery：企业中的路由和交换简介
点此进入淘宝搜索页搜索分類: 图书,计算机/网络,计算机考试 认证,CISCO认证(思科认证),
作者： （美）里德（Reid，A.），（美）洛伦茨（Lorenz，J.）等著，思科系统公司译
出 版 社： 人民邮电出版社
出版时间： 2009-1-1字数： 1075000版次： 1页数： 564印刷时间： 2009/01/01开本： 16开印次： 1纸张： 胶版纸I S B N ： 9787115191144包装： 平装编辑推荐
本书的编排有助于使读者将重点放在重要概念上，从而成功地完成本课程的学习。
内容简介
思科网络技术学院项目是思科公司在全球范围推出的一个主要面向初级网络工程技术人员的培训项目。
本书为思科网络技术学院CCNA Exploration第4版教程的配套书面教材，此教程是4门新教程中的第3门，主要内容包括：路由和数据包转发介绍；静态路由和动态路由协议的原理及各种路由协议，如RIP、EIGRP和OSPF的特点、配置、验证及排错。本书还深入探讨了路由表及VLSM和CIDR。书中每章的最后还提供了复习题，附录中给出了与之对应的答案和解释。术语表中解释了网络方面常见术语和缩略语。
本书作为思科网络技术学院指定教材，适合准备参加CCNA认证考试的读者阅读，也可供各类网络技术人员学习参考。
目录
第1部分概念
第1章企业网络
1.1企业网络简介
1.1.1支持办公企业
1.1.2企业网络中的流量传输
1.1.3企业LAN和WAN
1.1.4内部网和外联网
1.2认识企业应用程序
1.2.1流量模式
1.2.2企业网络中的应用程序和流量
1.2.3网络流量的优先级
1.3支持远程员工
1.3.1远程办公
1.3.2虚拟专用网络
1.4本章总结
1.5练习和实验
1.6复习题
1.7疑难问题和练习
第2章探索企业网络基础架构
2.1当今网络状况
2.1.1企业网络文档
2.1.2网络运行中心（NOC）
2.1.3电信机房设计和考虑因素
2.2企业边缘支持
2.2.1入网点提供的服务
2.2.2企业边缘处的安全考虑因素
2.2.3将企业网络连接到外部服务
2.3路由和交换回顾
2.3.1路由器硬件
2.3.2基本路由器CLI Show命令
2.3.3使用CLI执行基本路由器配置
2.3.4交换机硬件
2.3.5基本交换机CLI命令
2.4本章总结
2.5练习和实验
2.6复习题
2.7疑难问题和练习
第3章企业网络中的交换
3.1企业级交换简介
3.1.1交换和网络分段
3.1.2多层交换机
3.1.3交换的类型
3.1.4交换机的安全
3.2防止交换环路
3.2.1交换网络中的冗余功能
3.2.2生成树协议（STP）
3.2.3根桥
3.2.4分层网络中的生成树
3.2.5快速生成树协议（RSTP）
3.3配置VLAN
3.3.1虚拟局域网
3.3.2配置虚拟局域网
3.3.3标识VLAN
3.4中继和VLAN间路由
3.4.1中继端口
3.4.2将VLAN扩展到多台交换机
3.4.3VLAN间路由
3.5维护企业网络中的VLAN
3.5.1VLAN中继协议（VTP）
3.5.2配置VTP
3.5.3VLAN对IP电话和无线通信的支持
3.5.4VLAN最佳实践
3.6本章总结
3.7练习和实验
3.8复习题
3.9疑难问题和练习
第4章企业网络中的编址
4.1使用分层IP网络地址方案
4.1.1平面网络和分层网络
4.1.2分层网络编址
4.1.3使用子网划分网络结构
4.2使用VLSM
4.2.1子网掩码
4.2.2使用二进制表示计算子网
4.2.3基本子网划分过程
4.2.4可变长子网掩码（VLSM）
4.2.5使用VLSM编址
4.3使用无类路由和CIDR
4.3.1有类和无类路由
4.3.2CIDR和路由总结
4.3.3计算路由总结
4.3.4不连续子网
4.3.5子网划分和编址的最佳做法
4.4使用NAT和PAT
4.4.1私有IP地址空间
4.4.2企业边缘上的NAT
4.4.3静态和动态NAT
4.4.4使用PAT
4.5本章总结
4.6练习和实验
4.7复习题
4.8疑难问题和练习
第5章使用距离矢量协议配置路由
5.1管理企业网络
5.1.1企业网络
5.1.2企业拓扑结构
5.1.3静态和动态路由
5.1.4配置静态路由
5.1.5默认路由
5.2使用RIP协议配置路由
5.2.1距离矢量路由协议
5.2.2路由信息协议
5.2.3配置RIPv2
5.2.4有关RIP的问题
5.2.5检验RIP
5.3使用EIGRP协议配置路由
5.3.1RIP的局限性
5.3.2增强型内部网关路由协议（EIGRP）
5.3.3EIGRP术语和表
5.3.4EIGRP邻居和邻接关系
5.3.5EIGRP的度量和收敛
5.4实施EIGRP
5.4.1配置EIGRP
5.4.2EIGRP路由总结
5.4.3验证EIGRP操作
5.4.4EIGRP的问题和局限性
5.5本章总结
5.6练习和实验
5.7复习题
5.8疑难问题和练习
第6章使用链路状态协议路由
6.1使用OSPF协议路由
6.1.1链路状态协议的运行过程
6.1.2OSPF的度量和收敛
6.1.3OSPF的邻居和邻接关系
6.1.4OSPF区域
6.2实施单区域OSPF
6.2.1在单区域中配置基本OSPF
6.2.2配置OSPF身份验证
6.2.3调整OSPF参数
6.2.4校验OSPF的运行情况
6.3使用多路由协议
6.3.1配置和传播默认路由
6.3.2配置OSPF总结
6.3.3OSPF的问题和局限性
6.3.4在企业网络中使用多个协议
6.4本章总结
6.5练习和实验
6.6复习题
6.7疑难问题和练习
第7章架设企业WAN链路
7.1连接企业WAN
7.1.1WAN设备及技术
7.1.2WAN标准
7.1.3接入WAN
7.1.4分组交换和电路交换
7.1.5最后一英里和远距离WAN技术
7.2常见WAN封装的比较
7.2.1以太网和WAN封装
7.2.2HDLC和PPP
7.2.3配置PPP
7.2.4PPP身份验证
7.2.5配置PAP和CHAP
7.3使用帧中继
7.3.1帧中继概述
7.3.2帧中继功能
7.4总结
7.5练习和实验
7.6复习题
7.7疑难问题和练习
第8章使用访问控制列表过滤流量
8.1使用访问控制列表
8.1.1流量过滤
8.1.2访问控制列表
8.1.3ACL的类型与用法
8.1.4ACL处理方法
8.2使用通配符掩码
8.2.1ACL通配符掩码的用途和结构
8.2.2分析通配符掩码的作用
8.3配置访问控制列表
8.3.1标准和扩展ACL的放置
8.3.2基本的ACL配置过程
8.3.3配置采用数字编号的标准ACL
8.3.4配置采用数字编号的扩展ACL
8.3.5配置命名ACL
8.3.6配置路由器VTY访问
8.4允许和拒绝指定类型的流量
8.4.1配置ACL以便提供应用程序和端口过滤功能
8.4.2配置ACL以便支持已建立的流量
8.4.3NAT和PAT对ACL位置的影响
8.4.4分析网络ACL及其位置
8.4.5在启用VLAN网间路由的情形下配置ACL
8.5访问控制列表日志记录和最佳做法
8.5.1使用日志记录检验ACL功能
8.5.2分析路由器日志
8.5.3ACL最佳做法
8.6总结
8.7练习和实验
8.8复习题
8.9疑难问题和练习
第9章排除企业网络故障
9.1了解网络故障的影响
9.1.1企业网络要求
9.1.2监控和主动维护
9.1.3排除故障和故障域
9.1.4故障排除过程
9.2排除交换和连接故障
9.2.1排除基本交换故障
9.2.2排除VLAN配置故障
9.2.3排除VTP故障
9.3排除路由故障
9.3.1RIP故障
9.3.2EIGRP故障
9.3.3OSPF故障
9.3.4路由重分布问题
9.4排除WAN配置故障
9.4.1排除WAN连通性故障
9.4.2排除WAN身份验证故障
9.5排除ACL故障
9.5.1判断ACL是否是故障原因
9.5.2ACL配置和使用位置问题
9.6总结
9.7练习和实验
9.8复习题
9.9疑难问题和练习
第10章综合应用
10.1 总结练习
10.2练习和实验
第2部分实验
第1章实验：企业网络
实验1-1捕获和分析网络流量（1.2.2）
任务1连接路由器并配置
任务2将主机连接到交换机并配置主机
任务3使用ping检验连通性
任务4启动Wireshark
任务5捕获Ping PDU
任务6检查数据包列表窗格
任务7检查数据包详细信息窗格
任务8捕获FTP PDU
任务9检查数据包列表窗格
任务10检查数据包详细信息和数据包字节窗格
任务11捕获HTTP PDU
任务12检查数据包列表窗格
任务13检查数据包详细信息和数据包字节窗格
任务14分析捕获的数据
任务15思考
第2章实验：探索企业网络基础架构
实验2-1配置基本路由和交换（2.3.5）
任务1将PC1连接到交换机
任务2在交换机上执行初始配置
任务3配置VLAN 1上的交换机管理接口
任务4检验交换机的配置
任务5对路由器R1进行基本配置
任务6在路由器R1上配置接口和静态路由
任务7将PC2连接到路由器R2
任务8对路由器R2进行基本配置
任务9执行网间连接
任务10检验并测试配置
任务11删除路由器R1上的静态路由并配置路由协议
任务12删除路由器R2上的静态路由并配置路由协议
任务13检验并测试配置
任务14使用交换机管理接口
任务15思考
第3章实验：企业网络中的交换
实验3-1应用基本的交换机安全措施（3.1.4）
任务1将PC1连接到交换机
任务2将PC2连接到交换机
任务3配置PC3但不连接
任务4在交换机上执行初始配置
任务5配置VLAN 1上的交换机管理接口
任务6检查管理LAN设置
任务7禁止交换机成为http服务器
任务8检验连通性
任务9记录主机MAC地址
任务10确定交换机获取到哪些 MAC地址
任务11查看show mac-address-table选项
任务12设置静态MAC地址
任务13检查结果
任务14列出端口安全选项
任务15限制每个端口的主机数目
任务16配置端口，使其在出现安全违规时关闭
任务17显示端口0/4的配置信息
任务18重新激活端口
任务19禁用未使用的端口
任务20思考
实验3-2构建包含冗余链路的交换网络（3.2.3）
任务1为网络布线
任务2配置交换机
任务3配置主机
任务4检验连通性
任务5检查交换机硬件信息
任务6检查每个交换机上的生成树表
任务7重新分配根网桥
任务8查看生成树表
任务9检查根网桥上的运行配置文件
任务10思考
实验3-3使用show命令检验STP（3.2.4）
任务1连接网络
任务2配置交换机
任务3配置主机
任务4检验连通性
任务5检查交换机硬件信息
任务6确定每台交换机上参与生成树的端口的角色
任务7改变网络拓扑
任务8检查每台交换机上的生成树
任务9思考
实验3-4VLAN的配置、检验和故障排除（3.3.2）
任务1连接设备
任务2对路由器执行基本配置
任务3配置交换机
任务4检验连通性和默认VLAN配置
任务5在S1上配置VLAN
任务6检查VLAN分段
任务7更改和删除VLAN配置
任务8思考
实验3-5创建VLAN并分配端口（3.4.1）
任务1连接设备
任务2执行基本的PC配置
任务3配置Switch 1
任务4检验连通性
任务5思考
实验3-6配置中继端口连接交换机（3.4.2）
任务1连接设备
任务2执行Switch 1和Switch 2的基本配置
任务3配置主机计算机
任务4检验默认VLAN配置和连通性
任务5创建并检查VLAN配置
任务6配置和检验中继
任务7观察交换机的默认中继行为
任务8思考
实验3-7A部分：配置VLAN间路由（3.4.3）
任务1连接设备
任务2对路由器执行基本配置
任务3配置路由器上每个VLAN的快速以太网连接
任务4配置Switch 1
任务5配置Switch 2
任务6配置Switch 3
任务7配置Host 1
任务8配置Host 2
任务9配置Host 3
任务10配置服务器
任务11检验连通性
任务12思考
实验3-8B部分：配置VLAN间路由（3.4.3）
任务1连接设备
任务2对路由器执行基本配置
任务3在路由器上配置VLAN中继
任务4配置Switch 1
任务5在Switch 1上配置VLAN中继
任务6在Switch 1上配置VTP
任务7配置Switch 2
任务8在Switch 2上配置VLAN中继
任务9在Switch 2上配置VTP
任务10检验连通性
任务11思考
实验3-9VTP模式（3.5.1）
任务1连接设备
任务2对路由器执行基本配置
任务3在路由器上配置VLAN中继
任务4配置S1交换机
任务5配置S2交换机
任务6在VTP服务器S1上配置VLAN 19
任务7验证Switch 2 VLAN361
任务8配置交换机为VTP透明模式
任务9配置新VLAN
任务10连接主机和验证连通性
任务11思考
第4章实验：企业网络中的编址
实验4-1设计并应用IP编址方案（4.2.3）
任务1网络布线
任务2配置路由器
任务3配置交换机
任务4配置主机
任务5检验连通性
任务6思考
实验4-2计算网络IP编址方案
任务1确定管理VLAN需求
任务2确定VLAN 24需求
任务3确定VLAN 18需求
任务4确定VLAN 49需求
任务5思考
实验4-3计算VLSM编址方案（4.2.5）
任务1研究网络要求
任务2设计符合网络要求的IP编址方案
任务3为路由器之间的WAN链路分配子网
任务4为路由器接口设置IP配置
任务5为工作站设置IP配置
任务6思考
实验4-4计算VLSM网络IP编址方案
任务1使用VLSM确定场景1中的IP编址
任务2使用VLSM确定场景2的IP编址
任务3使用VLSM确定场景3的IP编址
任务4思考
实验4-5计算总结路由（4.3.3）
任务1完成RouterC的路由总结表
任务2路由器B的总结
任务3路由器A的总结
实验4-6路由器总结实践
任务1场景1总结
任务2场景2总结
任务3场景3总结
任务4场景4总结
任务5思考
实验4-7配置带有不连续子网的LAN（4.3.4）
任务1连接设备
任务2在Main路由器上执行基本配置
任务3配置其他路由器
任务4使用正确的IP地址、子网掩码和默认网关配置主机
任务5检验网络是否运行正常
任务6检查路由表
任务7找出问题并尝试修复
任务8检查问题是否已解决
任务9思考
实验4-8配置和验证静态及动态NAT（4.4.3）
任务1连接设备
任务2对ISP路由器执行基本配置
任务3配置网关路由器
任务4配置交换机1
任务5使用正确的IP地址、子网掩码和默认网关配置主机
任务6确保网络运行正常
任务7创建静态路由
任务8创建默认路由
任务9定义可用的公有IP地址池393
任务10定义匹配内部私有IP 地址的访问列表393
任务11定义从内部列表到外部地址池的NAT转换393
任务12指定NAT接口393
任务13配置静态映射393
任务14测试配置394
任务15校验NAT统计信息
任务16思考
实验4-9配置和校验动态NAT（4.4.3）
任务1连接设备
任务2对ISP路由器执行基本配置
任务3配置网关路由器
任务4配置交换机1
任务5使用正确的IP地址、子网掩码和默认网关配置主机
任务6确保网络运行正常
任务7创建静态路由
任务8创建默认路由
任务9定义可用的公有IP地址池
任务10定义匹配内部私有IP地址的访问列表
任务11定义从内部列表到外部地址池的NAT转换
任务12指定接口
任务13测试配置
任务14校验NAT统计信息
任务15思考
实验4-10配置和验证PAT（4.4.4）
任务1连接设备
任务2对ISP路由器执行基本配置
任务3配置网关路由器
任务4配置交换机1
任务5使用正确的IP地址、子网掩码和默认网关配置主机
任务6确保网络运行正常
任务7创建默认路由
任务8定义可用公有IP地址池
任务9定义匹配内部私有IP地址的访问列表
任务10定义从内部列表到外部地址池的NAT转换
任务11指定接口
任务12制造从网关到ISP的流量
任务13检查NAT/PAT是否发挥作用
任务14更改网关配置以使用另一种PAT方式
任务15思考
第5章实验：使用距离矢量协议配置路由
实验5-1设计并创建冗余网络（5.1.2）
任务1确定为达到要求所需的最少链路数量
任务2实现设计
任务3检验设计
任务4思考
实验5-2使用VLSM配置RIPv2和默认路由传播（5.2.3）
任务1连接设备
任务2在路由器上执行基本配置
任务3在交换机上执行基本配置
任务4使用正确的IP地址、子网掩码和默认网关配置主机
任务5配置RIP v2路由
任务6配置并重分布用于Internet接入的默认路由
任务7检验路由配置
任务8检验连通性
任务9思考
实验5-3实施EIGRP（5.4.1）
任务1连接设备
任务2在路由器上执行基本配置
任务3使用默认命令配置EIGRP路由
任务4配置MD5身份验证
任务5思考
实验5-4在EIGRP协议下配置自动和手动路由总结及不连续子网（5.4.2）
任务1连接设备
任务2在路由器上执行基本配置
任务3使用默认命令配置EIGRP路由
任务4检验路由配置
任务5删除自动总结
任务6检验路由配置
任务7配置手动总结
任务8思考
第6章实验：使用链路状态协议路由
实验6-1配置并检验单区域OSPF（6.2.1）
任务1连接设备
任务2在R1上执行基本配置
任务3在R2上执行基本配置
任务4在S1上执行基本配置
任务5使用正确的IP地址、子网掩码和默认网关配置主机
任务6检验网络是否运行正常
任务7在R1上配置OSPF路由
任务8在R2上配置OSPF路由
任务9测试网络连通性
任务10思考
实验6-2配置OSPF身份验证（6.2.2）
任务1连接设备
任务2在路由器上执行基本配置
任务3在路由器上配置并检验OSPF
任务4配置并检验OSPF身份验证
任务5思考
实验6-3控制DR/BDR选举（6.2.3.2）
任务1连接设备
任务2在路由器上执行基本配置
任务3在路由器上配置单区域OSPF路由
任务4检验OSPF的当前运行情况
任务5配置路由器的环回接口
任务6使用路由器接口优先级来决定DR选举
任务7思考
实验6-4配置OSPF参数（6.2.3.5）
任务1连接设备
任务2在路由器上执行基本配置
任务3在路由器上配置单区域OSPF路由
任务4检验OSPF的当前运行情况
任务5配置串行接口的带宽设置
任务6使用OSPF开销确定路由选择
任务7思考
实验6-5A部分：配置并检验点对点OSPF（6.2.4）
任务1连接设备
任务2在路由器上执行基本配置
任务3配置路由器接口
任务4检查IP编址和接口
任务5配置PC1、PC2和PC3的以太网接口
任务6在R1上配置OSPF
任务7在R2上配置OSPF
任务8在R3上配置OSPF
任务9配置OSPF路由器ID
任务10检验OSPF运行情况
任务11检查路由表中的OSPF路由
任务12配置OSPF开销
任务13思考
实验6-6B部分：配置和检验多路访问OSPF（6.2.4）
任务1连接设备
任务2在路由器上执行基本配置
任务3配置并激活以太网地址和环回地址
任务4检查IP编址和接口
任务5在DR路由器上配置OSPF
任务6在BDR路由器上配置OSPF
任务7在DRother路由器上配置OSPF
任务8使用OSPF优先级来决定DR和BDR
任务9思考
实验6-7配置并传播OSPF默认路由（6.3.1）
任务1连接设备
任务2在路由器上执行基本配置
任务3配置ISP路由器
任务4配置区域0的OSPF路由器
任务5使用正确的IP地址、子网掩码和默认网关配置主机
任务6检验连通性
任务7在区域0的两台路由器上配置OSPF路由
任务8测试网络连通性
任务9观察OSPF通信
任务10创建到ISP的默认路由
任务11检验默认静态路由459
任务12检验从R2路由器到ISP的连通性
任务13检验从R1路由器到ISP的连通性
任务14重分布默认静态路由
任务15思考
实验6-8配置OSPF总结（6.3.2）
任务1连接设备
任务2在路由器上执行基本配置
任务3在交换机上执行基本配置
任务4使用正确的IP地址、子网掩码和默认网关配置主机
任务5使用默认总结配置OSPF路由
任务6配置并重分布用于Internet接入的默认路由
任务7检验路由配置
任务8检验连通性
任务9计算OSPF总结
任务10重新检查路由表以检验总结
任务11思考
第7章实验：架设企业WAN链路
实验7-1配置和校验PPP链路（7.2.3）
任务1连接设备
任务2在R1上执行基本配置
任务3在R2上执行基本配置
任务4显示R1上Serial 0/0/0接口的详细信息
任务5显示R2上Serial 0/0/0接口的详细信息
任务6打开PPP调试
任务7更改封装类型
任务8显示R1上Serial 0/0/0接口的详细信息
任务9显示R2上Serial 0/0/0接口的详细信息
任务10检验串行连接是否工作正常
任务11思考
实验7-2配置和校验PAP身份验证和CHAP身份验证（7.2.5）
任务1连接设备
任务2在R1上执行基本配置
任务3在R2上执行基本配置
任务4在R1和R2上配置PPP封装
任务5在R1和R2上检验PPP封装
任务6检验串行连接是否工作正常
任务7在R1上使用PAP配置PPP PAP身份验证
任务8检验串行连接是否工作正常
任务9在R2上使用PAP配置PPP PAP身份验证
任务10打开PPP调试
任务11检验串行连接是否工作正常
任务12从R1和R2删除PAP
任务13在R1上配置PPP CHAP身份验证
任务14在R2上配置PPP CHAP身份验证
任务15检验串行连接是否工作正常
任务16检查R1上的串行线路封装
任务17检查R2上的串行线路封装
任务18思考
第8章实验：使用访问控制列表过滤流量
实验8-1配置和检验标准ACL（8.3.3）
任务1连接设备
任务2在R1上执行基本配置
任务3在R2上执行基本配置
任务4在S1上执行基本配置
任务5使用IP地址、子网掩码和默认网关配置主机
任务6在网络中配置RIP路由并检验端到端连通性
任务7配置并测试标准ACL
任务8测试ACL
任务9思考
实验8-2规划、配置和检验扩展ACL（8.3.4）
任务1连接设备
任务2在R1上执行基本配置
任务3在R2上执行基本配置
任务4在S1上执行基本配置
任务5使用IP地址、子网掩码和默认网关配置主机
任务6在网络中配置RIP路由并检验端到端连通性
任务7配置扩展ACL以控制流量
任务8测试ACL
任务9根据下一项要求配置并测试ACL
任务10思考
实验8-3配置和检验扩展命名ACL（8.3.5）
任务1连接设备
任务2在R1上执行基本配置
任务3在R2上执行基本配置
任务4在S1上执行基本配置
任务5使用IP地址、子网掩码和默认网关配置主机
任务6检验网络是否运行正常
任务7在路由器上配置静态路由和默认路由
任务8配置并测试简单的命名标准ACL
任务9创建并测试命名扩展ACL
任务10编辑命名标准ACL
任务11思考
实验8-4配置和检验VTY限制（8.3.6）
任务1连接设备
任务2在R1上执行基本配置
任务3在R2上执行基本配置
任务4在S1和S2上执行基本配置
任务5使用IP地址、子网掩码和默认网关配置主机
任务6在路由器上配置动态路由
任务7检验连通性
任务8配置并测试用于限制Telnet访问的ACL
任务9创建R2的VTY限制
任务10思考
实验8-5在NAT环境下配置ACL（8.4.3）
任务1连接设备
任务2在R1上执行基本配置
任务3在R2上执行基本配置
任务4在S1上执行基本配置
任务5使用IP地址、子网掩码和默认网关配置主机
任务6在路由器上配置静态路由和默认路由
任务7检验网络是否运行正常
任务8在R1上配置NAT和PAT
任务9测试并检验配置
任务10配置并应用旨在过滤来自一台主机的流量的ACL
任务11测试ACL对网络流量的影响
任务12移动ACL并重新测试
任务13思考
实验8-6配置和检验ACL以过滤VLAN间的流量（8.4.5）
任务1连接设备
任务2在R1上执行基本配置
任务3将R1配置为支持VLAN间的流量
任务4在S1上执行基本配置
任务5在S1上创建3个VLAN并为其命名和分配端口
任务6在S1上创建中继端口
任务7配置主机
任务8检验网络是否运行正常
任务9配置、应用和测试扩展ACL以过滤VLAN间的流量
任务10思考
实验8-7配置ACL并通过控制台日志记录检验ACL（8.5.1）
任务1连接设备
任务2在R1上执行基本配置
任务3在R2上执行基本配置
任务4在S1上执行基本配置
任务5使用正确的IP地址、子网掩码和默认网关配置主机
任务6配置并应用ACL
任务7思考
实验8-8配置ACL并把活动记录到Syslog服务器（8.5.2）
任务1连接设备
任务2在R1上执行基本配置
任务3在R2上执行基本配置
任务4在S1上执行基本配置
任务5使用正确的IP地址、子网掩码和默认网关配置主机
任务6配置并应用ACL
任务7在H2上配置Syslog服务
任务8配置路由器正确使用Syslog服务
任务9思考
第9章实验：排除企业网络故障
实验9-1：排除RIPv2路由故障（9.3.1）
任务1连接设备
任务2加载R1和R2的预配置
任务3使用IP地址、子网掩码和默认网关配置主机
任务4检查主机H1与H2之间的连通性
任务5显示每台路由器的路由表
任务6检查路由更新是否发送
任务7显示每台路由器的路由表
任务8显示每台路由器的RIP路由表条目
任务9测试网络连通性
任务10思考
实验9-2排除OSPF路由故障（9.3.3）
任务1连接设备并配置主机
任务2在R1上加载预配置
任务3在R2上加载预配置
任务4在R3上加载预配置
任务5排查路由器R1的问题
任务6排查路由器R3的问题
任务7排查路由器R2的问题——A部分
任务8排查路由器R2的问题——B部分
任务9思考
实验9-3排除EIGRP默认路由重分布故障（9.3.4）
任务1连接设备527
任务2加载R1、R2和ISP的预配置
任务3使用IP地址、子网掩码和默认网关配置主机
任务4检查主机H1与H2之间的连通性
任务5显示每台路由器的路由表
任务6检查路由更新是否发送
任务7显示每台路由器的路由表
任务8显示每台路由器的EIGRP拓扑表条目
任务9显示R1的EIGRP流量条目
任务10测试网络连通性
任务11思考
实验9-4排除OSPF默认路由重分布故障（9.3.4）
任务1连接设备
任务2在R1上执行基本配置
任务3在GW路由器上执行基本配置
任务4在ISP上执行基本配置
任务5使用IP地址、子网掩码和默认网关配置主机
任务6配置默认路由
任务7默认路由故障排除
任务8思考
实验9-5排除WAN和PPP连通性故障（9.4.2）
任务1连接设备
任务2在R1上加载预配置
任务3在R2上加载预配置
任务4R1故障排除
任务5显示R2接口Serial 0/0/0的详细信息
任务6打开PPP调试
任务7显示R2配置的详细信息
任务8校验串行连接是否能够正常工作
任务9思考
实验9-6排除ACL配置和使用位置故障（9.5.2）
任务1连接设备
任务2在ISP上加载预配置
任务3在HQ上加载预配置
任务4配置主机H1和H2
任务5配置Web服务器主机H3
任务6HQ路由器和访问列表101的故障排除
任务7HQ路由器和访问列表102的故障排除
任务8HQ路由器和访问列表111的故障排除
任务9排查HQ路由器和访问列表112的故障
任务10排查HQ路由器和访问列表121的故障
任务11思考
第10章综合应用
A部分：分析工单并制定VLSM子网方案
任务1分析客户工单，设计网络提案
任务2制定网络方案
任务3确定要用于设备接口的IP地址
B部分：构建物理网络并执行基本的设备配置
任务1创建网络并连接电缆到所示的接口和端口
任务2配置HQ路由器
任务3配置远程办公室2的路由器R2
任务4配置远程办公室2的交换机S1
任务5配置远程办公室2的交换机S2
任务6配置远程办公室2的交换机S3
任务7配置主机IP地址
任务8检验设备配置和基本连通性
C部分：路由、ACL和交换机安全配置
任务1配置HQ和R2的路由
任务2在HQ上配置过载NAT（PAT）
任务3配置交换机的端口安全性
任务4在应用ACL之前检验整个网络连通性
任务5在HQ和R2上配置ACL安全性
附录A复习题和问题答案光盘
附录B实验装备接口和初始化配置恢复光盘
术语表光盘
书摘插图
第1章企业网络
目标
完成本章学习后，应该能够回答下列问题：
描述什么是企业；
企业中的通信流是如何工作的；
企业中的通信是怎样处理的；
内部网和外联网的区别；
什么是网络上班族，他们需要什么服务；
为什么VPN很重要。
企业网络随时随地为本地用户和远程用户提供应用程序和资源支持。内部网和外联网共同组成了这些网络，它们通常会用到局域网和广域网技术。内部网和外联网的通信流必须加以控制，保证网络的性能和安全性。企业网络使用先进的安全和网络技术，使得网络上班族不在办公室也能安全地使用网络并高效地工作。
本书第2部分提供了与本章内容对应的实验。
1.1企业网络简介
企业在不断发展壮大时，其网络需求也随之不断增长。企业拥有众多用户、跨越多个位置，或部署多套系统，如图1—1所示。常见的企业环境有：
制造商；
大型零售店；
旅馆和服务业特许经营商；
公共事业和政府机构；
医院；
学校系统。
这些企业依靠网络提供用于共享的资源和信息。如果没有网络，企业的很多日常活动就不能完成，重要的财务决策将受到影响，顾客会流失。企业网络必须得到合理的设计和正确的维护，减少中断的发生。
……
