思科网络技术学院教程CCNA Discovery:计算机网络设计和支持(附VCD光盘一张)(Designing and Supporting Computer Networks CCNA Discovery Learning Guide)
点此进入淘宝搜索页搜索分类: 图书,考试,计算机考试,思科认证（cisco）,
品牌: Kenneth D.Stewart III
基本信息·出版社：人民邮电出版社
·页码：496 页
·出版日期：2009年
·ISBN：7115192103/9787115192103
·条形码：9787115192103
·包装版本：1版
·装帧：平装
·开本：16
·正文语种：中文
·外文书名：Designing and Supporting Computer Networks CCNA Discovery Learning Guide
·附带品描述：附VCD光盘一张
产品信息有问题吗？请帮我们更新产品信息。
内容简介《思科网络技术学院教程CCNA Discovery:计算机网络设计和支持》是思科网络技术学院“CCNA Discovery计算机网络设计和支持”的官方配套教材，旨在方便学生随时随地学习该课程的内容，同时新增了大量帮助读者理解概念和方便阅读的内容，如目标、总结、复习题等。
《思科网络技术学院教程CCNA Discovery:计算机网络设计和支持》分两部分，第1部分对应在线课程的内容，重点介绍核心概念；第2部分包含在线课程中的所有实验，旨在帮助读者加深对核心概念的理解。《思科网络技术学院教程CCNA Discovery:计算机网络设计和支持》涵盖的主题包括网络设计概念，收集网络需求，确定现有网络的特征，应用程序对网络设计的影响，制订设计方案，IP编址方案和设备命名方案，建立园区网原型，建立WAN原型，以及演示和实施网络设计方案。
《思科网络技术学院教程CCNA Discovery:计算机网络设计和支持》主要面对选修了思科网络技术学院“CCNA Discovery计算机网络设计和支持”课程的读者，也可供网络爱好者学习网络设计知识时参考。
作者简介Kenneth D.Stewart III，在得克萨斯州科珀斯克里斯蒂市Flour Bluff中学和Delmar学院教授计算机科学和计算机网络课程。他在该领域的工作经验超过17年，最近10年一直从事教学工作。从事教学工作前，他是美国驻布拉格军事基地的第82空降师的核战、生物战和化学战专家。他拥有两个计算机科学学位，现正在Texas A&M大学攻读职业规划和技术开发学位。
Aubrey Adams是澳大利亚佩思市技术进修中央学院（Central Conege Of Technical and Further Education，TAFE）的一位电子和计算机系统工程讲师兼思科网络技术学院CCNA／IP电话教师。他从事过电信设计工作，拥有电子工程和管理方面的证书，获得了计算和教育方面的研究生文凭，拥有丰富的职业教育和培训领域的教学经验。Aubrey于2007年离开Central TAFE，成为思科网络技术学院CCNA Discovery课程开发小组的一员；重返教学岗位后，他就不断在为思科网络技术学院课程的维护和开发做贡献。
编辑推荐《思科网络技术学院教程CCNA Discovery:计算机网络设计和支持》是思科网络技术学院CCNA Discovery计算机网络设计和支持的官方配套教材，能够引导读者进行各种案例研究和角色扮演练习，包括收集需求、设计基本网络、进行概念验证，以及执行项目管理任务。另外，在扮演售前支持人员的过程中，读者将了解生命周期服务，包括升级、竞争力分析和系统集成。
《思科网络技术学院教程CCNA Discovery:计算机网络设计和支持》由Cisco讲师编写，旨在作为参考书供读者随时随地阅读，以巩固课程内容以及充分利用时间。另外，《思科网络技术学院教程CCNA Discovery:计算机网络设计和支持》还包含CCENT／CCNA考试涉及的主题。
《思科网络技术学院教程CCNA Discovery:计算机网络设计和支持》的编排有助于使读者将重点放在重要概念上，从而成功地完成本课程的学习。
目标——在每章开始部分以问题的形式概述本章的核心概念。
练习和实验——在每章末尾列出所有相关的练习和实验。最大限度地节省读者的时间。
复习题——每章末尾的复习题采用与在线课程中的问题相同的风格，帮助读者评估学习效果。附录提供了答案并进行了解释。
较难的问题和练习——位于每章末尾，读者必须对概念有更深入的认识才能完成。附录提供了答案并进行了解释。
实验——通过执行《思科网络技术学院教程CCNA Discovery:计算机网络设计和支持》第2部分包含的课程实验和新增的挑战性实验中的所有任务，掌握课程中介绍的动手技能。
How-to——标识了执行特定任务所需的步骤。
练习——标识了来自在线课程的练习，这些练习旨在加深读者对主题的理解。这些练习使用的文件可在配套光盘中找到。
Packet Tracer练习——使用贯穿《思科网络技术学院教程CCNA Discovery:计算机网络设计和支持》的Packet Tracer练习，以可视化的方式探索网络概念，这些练习使用的文件可在配套光盘中找到。实验——这些实验是CCNA Discovery课程不可分割的组成部分，让读者能够复习核心概念和实验内容，为考试做好准备。
目录
第1部分概念
第1章网络设计概念简介2
1.1目标2
1.2网络设计基础知识2
1.2.1网络设计概述2
1.2.2层次型网络设计的优点3
1.2.3网络设计方法6
1.3核心层设计的考虑因素7
1.3.1核心层的功能8
1.3.2网络数据流优先排序9
1.3.3网络会聚10
1.4分布层的设计考虑因素11
1.4.1分布层的功能11
1.4.2在分布层组建冗余网络14
1.4.3分布层的路由选择协议16
1.5接入层设计的考虑因素17
1.5.1接入层的功能17
1.5.2接入层网络拓扑19
1.5.3VLAN如何分离和控制网络数据流20
1.5.4网络边缘的服务21
1.5.5网络边缘的安全21
1.5.6安全措施22
1.6服务器群和安全23
1.6.1什么是服务器群23
1.6.2安全、防火墙和非军事区24
1.6.3高可用性25
1.7无线网络设计的考虑因素26
1.7.1WLAN设计的独特考虑因素26
1.7.2WLAN接入的独特考虑因素28
1.8支持WAN和远程办公人员30
1.8.1企业边缘的设计考虑因素30
1.8.2在网络设计中集成远程站点31
1.8.3冗余和备用链路32
1.9总结33
1.10练习和实验34
1.11复习题35
1.12较难的问题和练习36
第2章收集网络需求37
2.1目标37
2.2Cisco生命周期服务简介37
2.2.1案例研究：体育场网络38
2.2.2网络生命周期的准备阶段38
2.2.3网络生命周期的规划阶段39
2.2.4网络生命周期的设计阶段40
2.2.5网络生命周期的实施阶段41
2.2.6网络生命周期的运营阶段42
2.2.7网络生命周期的优化阶段42
2.3销售过程42
2.3.1回应客户的方案征求函或报价寻求函43
2.3.2参加投标前会议44
2.3.3方案征求函44
2.3.4报价寻求函45
2.3.5客户经理的职责46
2.3.6售前系统工程师的职责46
2.3.7网络设计人员的职责47
2.3.8售后现场工程师的职责47
2.4设计前的准备工作47
2.4.1同客户合作48
2.4.2明确客户48
2.5确定技术需求和约束条件50
2.5.1确定技术需求50
2.5.2确定约束条件52
2.6确定易管理性方面的设计考虑因素52
2.6.1使用自上而下还是自下而上的方法52
2.6.2监视网络的运行情况53
2.6.3使用网络监视工具54
2.7总结55
2.8练习和实验56
2.9复习题57
2.10较难的问题和练习58
第3章确定现有网络的特征60
3.1目标60
3.2撰写有关现有网络的文档60
3.2.1绘制网络示意图60
3.2.2绘制逻辑架构示意图62
3.2.3绘制模块示意图64
3.2.4现有网络的优点和缺点65
3.3更新现有Cisco IOS66
3.3.1研究当前安装的Cisco IOS软件67
3.3.2选择合适的Cisco IOS映像69
3.3.3下载并安装Cisco IOS软件69
3.3.4路由器启动过程70
3.4升级现有硬件71
3.4.1研究硬件功能71
3.4.2研究选配硬件72
3.4.3安装选配硬件72
3.5实施无线现场勘察73
3.5.1前往客户现场73
3.5.2物理网络的考虑因素74
3.5.3规划无线现场勘察75
3.5.4实施无线现场勘察76
3.6撰写网络设计需求文档77
3.6.1项目的总体目标77
3.6.2项目范围78
3.6.3业务目标和技术需求79
3.6.4现有网络的特征80
3.7总结81
3.8练习和实验82
3.9复习题83
第4章确定应用程序对网络设计的影响85
4.1目标85
4.2确定网络应用程序的特征85
4.2.1应用程序性能的重要性85
4.2.2各种应用程序的特征86
4.2.3流对网络设计的影响87
4.2.4应用程序特征对网络设计的影响88
4.3常见的网络应用程序89
4.3.1事务处理应用程序89
4.3.2实时流和语音90
4.3.3文件传输和电子邮件92
4.3.4HTTP和Web数据流93
4.3.5Microsoft域服务93
4.4服务质量简介95
4.4.1数据流队列96
4.4.2优先级和数据流管理97
4.4.3可在哪些地方实现QoS98
4.5语音和视频方案99
4.5.1融合网络的考虑因素99
4.5.2IP电话解决方案的需求100
4.5.3视频：直播和点播102
4.5.4使用语音和视频支持远程工作人员104
4.6撰写应用程序和流文档104
4.6.1什么是流104
4.6.2绘制内部(内联网)流示意图105
4.6.3绘制进出远程站点的流示意图106
4.6.4绘制外部流示意图107
4.6.5绘制外联网流示意图107
4.7总结108
4.8练习和实验109
4.9复习题110
第5章制定网络设计方案112
5.1目标112
5.2分析需求112
5.2.1分析业务目标和技术需求112
5.2.2可扩展性需求114
5.2.3可用性需求115
5.2.4网络性能需求116
5.2.5安全性需求117
5.3网络设计折中117
5.4选择合适的LAN拓扑118
5.4.1设计接入层拓扑118
5.4.2设计分布层拓扑119
5.4.3设计核心层拓扑120
5.4.4制定LAN逻辑网络设计方案121
5.5设计WAN及支持远程办公人员122
5.5.1确定远程站点的连接122
5.5.2定义数据流模式和应用程序支持124
5.5.3设计VPN端点连接方案124
5.5.4制定WAN逻辑网络设计方案126
5.6设计无线网络126
5.6.1制定覆盖和移动性方案126
5.6.2确定无线AP的位置128
5.6.3无线网络的冗余和弹性129
5.6.4制定WLAN逻辑设计方案129
5.7加入安全性130
5.7.1部署安全功能和设备130
5.7.2实现ACL131
5.7.3更新逻辑网络设计文档132
5.8总结132
5.9练习和实验133
5.10复习题134
第6章在网络设计中使用IP编址方案136
6.1目标136
6.2设计合适的IP编址方案136
6.2.1使用层次型路由选择和编址方案136
6.2.2分类子网和汇总137
6.2.3设计IP编址方案时使用VLSM139
6.2.4CIDR和汇总140
6.3制定IP地址和命名方案140
6.3.1制定逻辑LAN IP地址方案140
6.3.2确定地址块142
6.3.3指定路由选择策略143
6.3.4规划汇总和路由分发144
6.3.5设计编址方案146
6.3.6设计命名方案147
6.4IPv4和IPv6149
6.4.1比较IPv4和IPv6地址149
6.4.2从IPv4过渡到IPv6151
6.4.3在Cisco设备中实现IPv6152
6.5总结154
6.6练习和实验155
6.7复习题155
第7章建立园区网原型157
7.1目标157
7.2建立原型以验证设计157
7.2.1原型和试点157
7.2.2制定测试计划158
7.2.3验证设计是否符合目标和要求158
7.2.4验证LAN技术和设备160
7.2.5测试网络的冗余性和弹性161
7.2.6找出设计中的风险和弱点161
7.3建立LAN原型162
7.3.1确定LAN设计满足的目标和需求162
7.3.2制定测试计划163
7.3.3验证选择的设备和拓扑165
7.3.4验证选择的路由选择协议165
7.3.5验证IP编址方案165
7.3.6找出风险和弱点166
7.4建立服务器群原型167
7.4.1确定服务器群的目标和需求167
7.4.2制定测试计划168
7.4.3验证选择的设备和拓扑169
7.4.4验证安全计划171
7.4.5找出风险和弱点172
7.5总结172
7.6练习和实验173
7.7复习题174
第8章建立WAN原型176
8.1目标176
8.2建立远程连接原型176
8.2.1用模拟软件测试WAN连接176
8.2.2在实验室环境中模拟WAN连接177
8.3建立WAN连接原型178
8.3.1制定测试计划180
8.3.2验证选择的设备和拓扑181
8.3.3建立WAN原型183
8.3.4帧中继故障排除186
8.3.5找出风险和弱点189
8.4建立远程工作人员支持原型189
8.4.1确定VPN的目标和需求189
8.4.2制定测试计划190
8.4.3验证选择的VPN拓扑和设备191
8.4.4建立远程工作人员VPN连接原型192
8.4.5验证VPN服务器的位置是否合适194
8.4.6找出风险和弱点195
8.5总结195
8.6练习和实验196
8.7复习题197
第9章演示和实施网络设计199
9.1目标199
9.2汇集现有的提案信息199
9.2.1组织现有信息199
9.2.2整合现有信息200
9.3制定实施计划200
9.3.1实施计划201
9.3.2确定最佳的安装方法201
9.3.3维护时段和中断时间规划204
9.4规划安装204
9.4.1制作物料单204
9.4.2推荐SMARTnet服务206
9.4.3Cisco技术服务和支持208
9.4.4软件IOS服务和支持208
9.5制作并演示提案209
9.5.1完成提案209
9.5.2演示提案209
9.6总结210
9.7练习和实验211
9.8复习题211
第10章综合应用213
10.1寻找合适的网络职位213
10.1.1问题类型214
10.1.2面试方式与技巧214
10.2备考CCNA及终身学习215
10.3练习和实验215
第2部分实验
第1章网络设计概念简介实验218
实验1.1创建ACL(1.3.4)218
任务1分析数据流过滤需求219
任务2设计并创建ACL219
任务3组建并配置指定的网络220
任务4在未部署ACL的情况下测试网络服务221
任务5配置网络服务ACL222
任务6应用ACL223
任务7在部署了ACL的情况下测试网络服务223
任务8查看语句匹配次数224
任务9清理工作224
实验1.2监视VLAN数据流(1.4.3)224
任务1查看跨越LAN的广播数据流226
任务2查看多个VLAN内的广播数据流227
任务3清理工作228
实验1.3识别网络漏洞(1.4.5)228
任务1打开SANS Top 20列表229
任务2查看常见的配置弱点229
任务3注意CVE参考229
任务4研究主题和相关的CVE超链接230
任务5记录漏洞信息230
任务6记录漏洞的影响230
任务7记录解决方案230
任务8Zero-Day攻击231
实验1.4获取对网络的物理访问(1.4.6.2)231
第一部分访问并修改路由器密码232
任务1尝试登录路由器232
任务2进入ROM Monitor模式233
任务3查看ROM Monitor模式帮助234
任务4修改配置登记码设置让路由器启动时不加载配置文件234
任务5重新启动路由器234
任务6查看并修改密码235
任务7修改配置登记码设置以便启动时加载配置文件235
任务8检查新密码和配置235
任务9清理工作236
第二部分访问并修改交换机密码236
任务1尝试登录交换机236
任务2进入switch模式237
任务3重新启动交换机238
任务4查看并修改密码238
任务5保存配置文件239
任务6检查新密码和配置239
任务7清理工作240
实验1.5实现交换机端口安全(1.4.6.3)240
任务1配置并测试交换机连接性241
任务2配置并测试交换机动态端口安全242
任务3清理工作245
第2章收集网络需求实验246
实验2.1制定项目计划(2.1.3)246
任务1评估当前网络、运行情况和网络管理基础设施247
任务2概述项目计划247
实验2.2使用Cisco Network Assistant观察数据流(2.1.6)248
任务1确立网络基准249
任务2配置网络250
任务3设置Cisco Network Assistant250
任务4探索Cisco Network Assistant的功能251
任务5查看Cisco Network Assistant示例输出251
任务6清理工作255
实验2.3创建网络组织结构(2.3.2)255
任务1确定网络用户256
任务2评估用户访问网络带来的影响256
实验2.4排定业务目标的优先顺序(2.3.3)256
任务1确定业务目标257
任务2排定业务目标的优先顺序257
实验2.5确定技术需求(2.4.1)258
任务1确定技术需求258
任务2排定技术需求的优先顺序259
实验2.6确定约束条件(2.4.2)260
任务1确定可能的项目约束条件260
任务2使用表格记录相关的约束条件260
实验2.7监视网络性能(2.5.2)261
任务1配置网络262
任务2设置Cisco Network Assistant263
任务3监视网络数据流263
任务4分析数据267
任务5清理工作267
实验2.8研究网络监视软件(2.5.3)267
任务1SNMP概述268
任务2搜索SNMP监视程序268
任务3SNMP程序示例269
第3章确定现有网络的特征实验271
实验3.1创建逻辑网络示意图(3.1.2)271
第一部分使用Cisco IOS命令获取有关网络的信息272
任务1发现并记录第一台设备272
任务2发现其他的设备273
第二部分使用Cisco Network Assistant获取有关网络的信息273
任务1启动Cisco Network Assistant273
任务2记录网络拓扑273
任务3整理网络信息273
任务4清理工作273
实验3.2使用命令show version创建设备清单(3.2.2)277
第一部分确定Cisco 1841 ISR的IOS功能278
任务1检查安装的IOS278
任务2通过Cisco.com检查IOS功能集279
任务3通过Cisco.com检查IOS功能集279
任务4清理工作280
第二部分确定Cisco 2960交换机的IOS功能280
任务1检查安装的Cisco IOS280
任务2通过Cisco.com检查IOS功能集281
任务3通过Cisco.com检查IOS功能集281
任务4清理工作281
实验3.3使用功能导航器(3.2.3)282
第一部分创建Cisco.com访客账户282
任务1访问Cisco.com注册服务282
任务2完成注册过程283
任务3测试Cisco.com访客账户283
第二部分使用Cisco.com功能导航器284
任务1访问并登录Cisco.com284
任务2探索功能导航器的工具284
第三部分探索1841路由器的IOS功能284
任务1按功能搜索285
任务2按平台搜索285
任务3按功能集搜索286
任务4比较映像286
第四部分探索2960交换机IOS的功能287
任务1按平台搜索287
任务2按功能集搜索287
实验3.4安装Cisco IOS软件映像(3.2.4)288
第一部分备份Cisco路由器IOS文件289
任务1配置网络289
任务2运行TFTP服务器289
任务3配置TFTP服务器290
任务4收集信息以建立路由器文档291
任务5将IOS映像复制到TFTP服务器292
任务6检查是否传输到了TFTP服务器292
第二部分恢复或升级当前IOS293
任务1准备恢复或更新IOS映像293
任务2从TFTP服务器复制IOS映像293
任务3测试恢复的IOS映像294
任务4清理工作294
实验3.5观察路由器启动过程(3.2.5)294
任务1连接并设置路由器295
任务2重新启动路由器并观察输出295
任务3研究路由器启动输出297
任务4清理工作298
实验3.6确定路由器的选配硬件(3.3.2)298
第一部分检查Cisco 1841 ISR299
任务1查看路由器的外部特征299
任务2使用IOS show命令检查路由器300
任务3比较物理检查和IOS检查的结果300
第二部分研究1841路由器的选配硬件300
任务1访问Cisco.com文档301
任务2记录路由器的硬件信息301
任务3考虑可能的选配硬件302
任务4清理工作302
实验3.7准备现场勘察(3.4.1)302
任务1明确并记录现场探访的目的303
任务2准备工具和设备列表305
任务3预约现场探访305
任务4现场探访方法305
实验3.8执行无线现场勘察(3.4.3)306
任务1配置无线客户端PC1306
任务2使用NetStumbler监视信号强度307
任务3调整无线AP的位置307
任务4将无线AP部署到安全位置308
任务5清理工作308
实验3.9制定项目的总体目标(3.5.2)308
任务1确定网络升级要实现的业务目标309
任务2以列表方式总结重要目标309
任务3设计项目的总体目标说明309
任务4让公司认同项目目标说明310
实验3.10确定项目范围(3.5.3)310
任务1考虑实现项目目标对现有网络的影响311
任务2提炼并记录对现有网络的修改提议311
任务3确定项目不涉及的现有网络区域311
任务4撰写并提交项目范围文档311
实验3.11撰写网络需求文档(3.5.4)312
任务1记录影响网络设计的业务目标和约束条件312
任务2记录影响网络设计的技术需求313
任务3记录影响网络设计的用户需求313
任务4记录影响网络设计的应用程序需求313
任务5撰写网络需求文档314
实验3.12分析现有网络(3.5.5)314
任务1记录并核实现有网络的拓扑、编址方案和命名方案315
任务2确定现有网络中符合项目技术需求的部分315
任务3确定现有网络中可以通过升级而满足项目技术需求的部分316
任务4确定现有网络中不符合项目技术需求的部分316
任务5让公司认可并授权继续完成网络升级设计工作316
第4章确定应用程序对网络设计的影响实验317
实验4.1确定网络应用程序的特征(4.1.2)317
任务1连接并配置网络318
任务2在路由器接口上配置NetFlow318
任务3检查NetFlow配置319
任务4生成网络数据流320
任务5查看流320
任务6停止NetFlow捕获321
任务7清理工作321
实验4.2分析网络数据流(4.2.3)322
第一部分设计提供FTP和电子邮件服务的网络322
任务1FTP的网络需求322
任务2电子邮件的网络需求323
第二部分配置网络并查看网络数据流323
任务1配置和连接网络323
任务2配置NBAR以分析网络数据流324
任务3核实配置了协议发现324
任务4生成FTP网络数据流324
任务5生成电子邮件数据流325
任务6显示NBAR结果325
任务7使用NBAR监视其他数据流326
任务8清理工作326
实验4.3排定数据流的优先级(4.3.3)326
任务1收集数据流信息327
任务2排定数据流优先级328
任务3最终排定数据流的优先级328
实验4.4探索网络QoS(4.3.4)329
任务1连接并配置网络329
任务2研究优先级队列命令330
任务3配置一个优先级队列331
任务4将优先级列表应用于接口332
任务5查看优先级队列的运行情况332
任务6确定优先级队列需求333
任务7清理工作333
实验4.5研究视频数据流对网络的影响(4.4.4)333
任务1连接和配置网络334
任务2观察数据流335
任务3播放视频文件335
任务4观察视频和数据流336
任务5观察使用不同串行链路时钟频率时的数据流336
任务6记录您观察到的总体情况336
任务7清理工作337
实验4.6确定流(4.5.1)337
任务1连接并配置网络337
任务2在接口上配置NetFlow338
任务3检查NetFlow的配置339
任务4生成网络数据流339
任务5查看流339
任务6清理工作341
实验4.7绘制内联网的流示意图(4.5.2)341
任务1连接和配置网络342
任务2在接口上配置NetFlow343
任务3检查NetFlow配置343
任务4生成网络数据流343
任务5查看流344
任务6清理工作344
实验4.8绘制进出远程站点的流示意图(4.5.3)345
任务1连接并配置网络345
任务2在路由器FC-CPE-1中配置NetFlow347
任务3检查NetFlow配置347
任务4在路由器FC-CPE-2中配置NetFlow347
任务5检查NetFlow配置347
任务6在路由器ISP中配置NetFlow348
任务7检查NetFlow配置348
任务8生成网络数据流348
任务9查看流349
任务10清理工作350
实验4.9绘制外部流示意图(4.5.4)351
任务1连接并配置网络351
任务2在路由器FC-CPE-1中配置NetFlow353
任务3检查NetFlow配置353
任务4在路由器FC-CPE-2中配置NetFlow353
任务5检查NetFlow配置353
任务6在路由器ISP中配置NetFlow354
任务7检查NetFlow配置354
任务8生成网络数据流354
任务9查看流355
任务10清理工作356
实验4.10绘制外联网的流示意图(4.5.5)356
任务1连接并配置网络357
任务2在路由器FC-CPE-1中配置NetFlow358
任务3检查NetFlow配置359
任务4在路由器FC-CPE-2中配置NetFlow359
任务5检查NetFlow配置359
任务6在路由器ISP中配置NetFlow360
任务7检查NetFlow配置360
任务8生成网络数据流360
任务9查看流360
任务10清理工作361
第5章制定网络设计方案实验363
实验5.1处理设计约束条件(5.1.1)363
任务1确定可能的项目约束条件363
任务2根据确定的约束条件在表格中填写注释364
任务3确定折中364
实验5.2确定可扩展性设计策略(5.1.2)364
任务1确定改善可扩展性的设计策略应涵盖哪些方面365
任务2制定接入层模块设计方案365
任务3选择分布层设备366
实验5.3确定可用性策略(5.1.3)366
任务1确定改善可用性的设计策略应涵盖哪些方面367
任务2制定交换机可用性策略367
任务3制定路由器的可用性策略368
任务4制定Internet/企业边缘的可用性策略369
实验5.4确定安全性需求(5.1.5)370
任务1找出FilmCompany拓扑中潜在的安全弱点371
任务2创建安全实践清单371
任务3制定安全策略372
任务4制定安全设计方案372
实验5.5设计核心层(5.2.4)373
任务1确定核心层需求374
任务2制定接入层模块设计方案374
任务3选择核心层设备374
任务4设计冗余374
任务5思考题/练习375
实验5.6绘制FilmCompany LAN的示意图(5.2.4)375
任务1确定LAN需求376
任务2确定设备功能376
任务3选择LAN设备377
任务4设计冗余377
实验5.7选择接入点(5.4.1)378
任务1确定WLAN需求378
任务2确定设备功能379
任务3选择WLAN设备380
任务4设计WLAN380
实验5.8创建实现防火墙规则集的ACL(5.5.3)380
任务1连接并配置网络381
任务2创建防火墙规则集和访问列表语句383
任务3创建扩展ACL385
任务4配置并测试访问列表386
任务5记录路由器配置386
第6章在网络设计中使用IP编址方案实验388
实验6.1使用CIDR确保路由汇总(6.1.4)388
任务1连接网络并配置PC389
任务2执行基本的路由器配置390
任务3检查路由器的连接性390
任务4检查主机PC的连接性390
任务5在路由器R1中配置EIGRP390
任务6在路由器R2中配置EIGRP391
任务7在路由器R3中配置EIGRP391
任务8检查配置391
任务9显示每台路由器的EIGRP路由选择表392
任务10禁用自动汇总393
任务11在R2中配置手工汇总393
任务12核实R2通告了一条CIDR汇总路由393
任务13清理工作394
实验6.2确定IP编址方案(6.2.1)395
任务1考虑VLAN问题395
任务2将网络用户和服务编组396
任务3在表格中记录编组396
任务4确定需编址的主机总数397
实验6.3确定IP网络数(6.2.2)398
任务1审核地址块大小399
任务2选择或获取地址块399
任务3为网络分配地址400
实验6.4创建地址分配表(6.2.5)402
任务1创建一个列出VLSM地址和分配的工作表403
任务2确定主机地址分配404
任务3检查地址块是否重叠405
实验6.5设计命名方案(6.2.6)406
任务1分配给合适的VLAN406
任务2给设备分配地址406
任务3定义设备命名编码406
任务4制定命名约定407
任务5应用命名约定407
第7章建立园区网原型实验409
实验7.1分析测试计划并执行测试(7.1.6)409
第一部分分析测试计划413
第二部分配置PC和交换机VLAN并执行测试1414
任务1连接设备并配置PC的IP地址414
任务2准备用于配置的交换机414
任务3在交换机S1中配置VLAN414
任务4执行测试1——判断不同VLAN中的主机能否彼此通信415
第三部分给交换机和路由器配置VLAN路由选择并执行测试2416
任务1在交换机S1中配置VLAN中继416
任务2对路由器进行基本配置417
任务3在路由器中配置VLAN中继417
任务4执行测试2——确定不同VLAN中的主机能否彼此通信419
实验7.2制定园区网测试计划(7.2.2)420
任务1分析支持文档421
任务2制定LAN设计测试计划421
实验7.3测试FilmCompany网络(7.2.5)423
第一部分执行测试1——基本连接性测试424
任务1组建原型网络424
任务2检查原型网络的功能424
任务3在测试计划的“结果和结论”部分中记录测试结果425
第二部分执行测试2——VLAN配置测试425
任务1配置原型网络425
任务2检查VLAN配置425
任务3在测试计划的“结果和结论”部分记录测试结果425
第三部分执行测试3——VLAN路由选择测试425
任务1配置原型网络425
任务2检查VLAN路由选择426
任务3在测试计划的“结果和结论”部分记录测试结果426
实验7.4分析原型测试的结果(7.2.6)426
任务1找出设计弱点427
任务2确定弱点导致的风险427
任务3降低风险的改进建议428
任务4记录弱点和风险428
实验7.5制定服务器群测试计划(7.3.2)428
任务1分析支持文档429
任务2确定测试步骤429
任务3记录预期结果和成功标准430
实验7.6配置并测试快速生成树原型(7.3.3)430
任务1配置交换机S1432
任务2配置交换机S2432
任务3配置路由器R1433
任务4配置主机434
任务5执行基本连接性测试434
任务6在网络中引发链路和设备故障并观察结果434
任务7清理工作435
实验7.7测试原型网络(7.3.5)436
任务1安装并连接网络设备437
任务2执行测试1——基本连接性测试437
任务3执行测试2——VLAN配置测试437
任务4执行测试3——VLAN路由选择测试437
任务5执行测试4——ACL过滤测试437
实验7.8确定设计中的风险和弱点(7.3.6)438
任务1找出服务器群实现中的风险和弱点439
任务2克服风险和弱点的修改建议440
第8章建立WAN原型实验441
实验8.1模拟WAN连接(8.1.3)441
任务1连接网络442
任务2配置R1的串行接口442
任务3配置R2的串行接口442
任务4查看命令show interface的输出442
任务5测试路由器连接性444
任务6将封装类型改为PPP444
任务7查看命令show interface的输出444
任务8将PPP身份验证配置为CHAP445
任务9检查串行连接是否运行正常446
任务10清理工作446
实验8.2制定WAN连接测试计划(8.2.2)446
任务1阅读支持文档447
任务2检查测试设备448
任务3记录测试1的信息448
任务4记录测试2的相关信息449
实验8.3配置和检验WAN备用链路(8.2.5)449
执行测试1帧中继配置测试450
任务1组建网络450
任务2将路由器ISPX配置为备用设备451
任务3配置体育场Edge2路由器451
任务4配置FilmCompany路由器BR3452
任务5根据测试计划测试帧中继主链路453
任务6测试路由器Edge2和BR3之间经由帧中继主链路的IP连接性455
执行测试2备用链路配置测试455
任务1配置浮动静态路由455
任务2测试备用链路456
任务3清理工作458
实验8.4评估WAN原型测试(8.2.6)458
任务1找出设计弱点459
任务2确定弱点导致的风险459
任务3降低风险的改进建议459
任务4记录弱点和风险459
实验8.5制定VPN连接性测试计划(8.5)460
任务1分析VPN设计测试计划461
任务2分析“设备”部分461
任务3阅读“设计和拓扑图”部分461
任务4审核测试1的“描述”、“步骤”和“预期结果”部分461
任务5审核测试2的“描述”、“步骤”和“预期结果”部分462
实验8.6创建Cisco EasyVPN服务器(8.3.4.3)462
任务1组建网络并配置设备以便访问SDM463
任务2配置PC以便连接到路由器并启动Cisco SDM464
任务3使用EasyVPN将路由器配置为VPN服务器466
任务4记录测试结果471
任务5清理工作472
实验8.7配置并测试VPN客户端(8.3.4.3)472
任务1组建网络并配置设备以便访问SDM473
任务2将路由器配置为VPN服务器474
任务3配置VPN客户端475
任务4检查客户端、服务器和内部网络之间的VPN隧道476
任务5检查通过VPN访问内部网络服务器478
任务6记录测试结果479
任务7清理工作479
第9章演示和实施网络设计实验480
实验9.1编辑和组织现有的信息(9.1.2)480
任务1收集和整理信息480
任务2审阅现有信息480
任务3整理信息481
任务4编辑并最终确定信息481
实验9.2制定实施计划(9.2.1)481
任务1确定实施网络设计的任务482
任务2记录成败标准483
任务3添加供客户批准的签名页483
任务4创建第1阶段文档483
任务5创建第2阶段文档484
任务6创建第3阶段文档484
实验9.3制定分阶段安装计划(9.2.2)484
任务1比较安装方法485
任务2选择安装方法485
任务3填写每个安装阶段的详细信息486
实验9.4制定时间表(9.2.3)486
任务1列出影响时间表的因素及其优先顺序486
任务2填写各安装阶段的详细时间487
任务3考虑客户导致的延期487
任务4使用项目管理软件(可选)487
实验9.5制定安装时间表(9.2.4)488
任务1列出要求中断网络的任务及其优先顺序488
任务2在项目时间表中记录所需的中断时间488
任务3记录客户批准的中断时间489
实验9.6制作材料单(9.3.4)489
任务1列出所需产品490
任务2确定软件需求490
任务3添加维护合同490
任务4制作BOM490
实验9.7编制文档(9.4.1)490
第一部分编制项目提案491
任务1最终确定文档要求491
任务2制作封面491
任务3制作目录491
任务4制作提案491
任务5更新执行摘要492
任务6制作提案活页夹492
任务7制作条款和签名页492
任务8规划演示文稿492
任务9制作演示文稿492
实验9.8演示项目提案(9.4.2)493
第一部分准备演示493
任务1检查内容493
任务2为回答问题做准备493
任务3自己做好准备494
第二部分进行演示494
任务1提交项目材料和提案494
任务2开始演示494
任务3结束演示494
第三部分参与讨论494
第10章综合应用495
实验10.1寻找合适的网络职位(10.0.2)495
任务1评估技能优势和兴趣496
任务2在求职网站搜索IT职位496
任务3制作个人简历和求职信496
附录A复习题和较难的问题和练习的答案光盘
附录BStadiumCompany案例光盘
附录CFilmCompany案例光盘
附录D实验设备接口和初始配置恢复光盘
术语表光盘
……[看更多目录]
序言思科网络技术学院是一个综合性远程学习项目，向世界各地的学生教授信息技术技能。CCNA Doscovery包含4门课程，全面概述了从基本知识到高级应用程序和服务的网络技术。本课程的目标是帮助读者提高设计小型企业LAN和WAN所需的技能，它简要地介绍了如何收集客户需求、据此确定所需的设备和协议以及创建能够满足客户需求的网络拓扑。通过该课程，读者将获得从事初级售前支持和初级网络设计工作所需的技能。
本书是思科网络技术学院在线系列课程CCNA Discovery 4.x中第4门课程的官方配套教材。作为教材，本书介绍的网络概念、技术、协议和设备与在线课程相同，同时包含在线课程中的所有练习、Packet Tracer练习和实验。
本书将重点放在在线课程中的关键主题、术语和练习上，同时新增了解释性内容和示例。读者可在教师的指导下学习在线课程，然后使用本书帮助加深对所有主题的理解。另外，本书还包含如下内容：
更多重要术语；
复习题和较难的问题；
配套光盘中的练习和Packet Tracer练习以及辅助文档。
本书的目标
首先，本书从全新和补充的角度阐述在线内容，帮助读者学习思科网络技术学院第4门CCNA Discovery课程的全部内容。其次，并非总是能够连接到Internet的读者可将本书作为在线课程的替代品。在这种情况下，读者可按教师的指导阅读本书的某些部分，从而学习在线课程的主题。
文摘在不连续的网络中，子网是不相邻的，即在该网络的子网之间有其他网络。
糟糕的IP编址将导致网络不连续。不连续的网络可导致路由选择问题，因为路由选择表中有多个前往子网的汇总路由。有些路由选择协议默认自动汇总路由，因此除非手工配置，否则路由选择协议可能错误地路由数据流。
禁用自动汇总
通常，自动汇总很不错，但在子网不连续的情况下，必须对路由选择信息协议第2版（RIPv2）和EIGRP禁用自动汇总，为此可使用如下命令：
Router（config-router）#no auto-summary.
插图：
