思科网络技术学院教程CCNA Discovery：计算机网络设计和支持
第1部分 概念
第1章 网络设计概念简介
1.1 目标
1.2 网络设计基础知识
1.2.1 网络设计概述
1.2.2 层次型网络设计的优点
1.2.3 网络设计方法
1.3 核心层设计的考虑因素
1.3.1 核心层的功能
1.3.2 网络数据流优先排序
1.3.3 网络会聚
1.4 分布层的设计考虑因素
1.4.1 分布层的功能
1.4.2 在分布层组建冗余网络
1.4.3 分布层的路由选择协议
1.5 接入层设计的考虑因素
1.5.1 接入层的功能
1.5.2 接入层网络拓扑
1.5.3 VLAN如何分离和控制网络数据流
1.5.4 网络边缘的服务
1.5.5 网络边缘的安全
1.5.6 安全措施
1.6 服务器群和安全
1.6.1 什么是服务器群
1.6.2 安全、防火墙和非军事区
1.6.3 高可用性
1.7 无线网络设计的考虑因素
1.7.1 WLAN设计的独特考虑因素
1.7.2 WLAN接入的独特考虑因素
1.8 支持WAN和远程办公人员
1.8.1 企业边缘的设计考虑因素
1.8.2 在网络设计中集成远程站点
1.8.3 冗余和备用链路
1.9 总结
1.10 练习和实验
1.11 复习题
1.12 较难的问题和练习
第2章 收集网络需求
2.1 目标
2.2 Cisco生命周期服务简介
2.2.1 案例研究：体育场网络
2.2.2 网络生命周期的准备阶段
2.2.3 网络生命周期的规划阶段
2.2.4 网络生命周期的设计阶段
2.2.5 网络生命周期的实施阶段
2.2.6 网络生命周期的运营阶段
2.2.7 网络生命周期的优化阶段
2.3 销售过程
2.3.1 回应客户的方案征求函或报价寻求函
2.3.2 参加投标前会议
2.3.3 方案征求函
2.3.4 报价寻求函
2.3.5 客户经理的职责
2.3.6 售前系统工程师的职责
2.3.7 网络设计人员的职责
2.3.8 售后现场工程师的职责
2.4 设计前的准备工作
2.4.1 同客户合作
2.4.2 明确客户
2.5 确定技术需求和约束条件
2.5.1 确定技术需求
2.5.2 确定约束条件
2.6 确定易管理性方面的设计考虑因素
2.6.1 使用自上而下还是自下而上的方法
2.6.2 监视网络的运行情况
2.6.3 使用网络监视工具
2.7 总结
2.8 练习和实验
2.9 复习题
2.10 较难的问题和练习
第3章 确定现有网络的特征
3.1 目标
3.2 撰写有关现有网络的文档
3.2.1 绘制网络示意图
3.2.2 绘制逻辑架构示意图
3.2.3 绘制模块示意图
3.2.4 现有网络的优点和缺点
3.3 更新现有Cisco IOS
3.3.1 研究当前安装的Cisco IOS软件
3.3.2 选择合适的Cisco IOS映像
3.3.3 下载并安装Cisco IOS软件
3.3.4 路由器启动过程
3.4 升级现有硬件
3.4.1 研究硬件功能
3.4.2 研究选配硬件
3.4.3 安装选配硬件
3.5 实施无线现场勘察
3.5.1 前往客户现场
3.5.2 物理网络的考虑因素
3.5.3 规划无线现场勘察
3.5.4 实施无线现场勘察
3.6 撰写网络设计需求文档
3.6.1 项目的总体目标
3.6.2 项目范围
3.6.3 业务目标和技术需求
3.6.4 现有网络的特征
3.7 总结
3.8 练习和实验
3.9 复习题
第4章 确定应用程序对网络设计的影响
4.1 目标
4.2 确定网络应用程序的特征
4.2.1 应用程序性能的重要性
4.2.2 各种应用程序的特征
4.2.3 流对网络设计的影响
4.2.4 应用程序特征对网络设计的影响
4.3 常见的网络应用程序
4.3.1 事务处理应用程序
4.3.2 实时流和语音
4.3.3 文件传输和电子邮件
4.3.4 HTTP和Web数据流
4.3.5 Microsoft域服务
4.4 服务质量简介
4.4.1 数据流队列
4.4.2 优先级和数据流管理
4.4.3 可在哪些地方实现QoS
4.5 语音和视频方案
4.5.1 融合网络的考虑因素
4.5.2 IP电话解决方案的需求
4.5.3 视频：直播和点播
4.5.4 使用语音和视频支持远程工作人员
4.6 撰写应用程序和流文档
4.6.1 什么是流
4.6.2 绘制内部(内联网)流示意图
4.6.3 绘制进出远程站点的流示意图
4.6.4 绘制外部流示意图
4.6.5 绘制外联网流示意图
4.7 总结
4.8 练习和实验
4.9 复习题
第5章 制定网络设计方案
5.1 目标
5.2 分析需求
5.2.1 分析业务目标和技术需求
5.2.2 可扩展性需求
5.2.3 可用性需求
5.2.4 网络性能需求
5.2.5 安全性需求
5.3 网络设计折中
5.4 选择合适的LAN拓扑
5.4.1 设计接入层拓扑
5.4.2 设计分布层拓扑
5.4.3 设计核心层拓扑
5.4.4 制定LAN逻辑网络设计方案
5.5 设计WAN及支持远程办公人员
5.5.1 确定远程站点的连接
5.5.2 定义数据流模式和应用程序支持
5.5.3 设计VPN端点连接方案
5.5.4 制定WAN逻辑网络设计方案
5.6 设计无线网络
5.6.1 制定覆盖和移动性方案
5.6.2 确定无线AP的位置
5.6.3 无线网络的冗余和弹性
5.6.4 制定WLAN逻辑设计方案
5.7 加入安全性
5.7.1 部署安全功能和设备
5.7.2 实现ACL
5.7.3 更新逻辑网络设计文档
5.8 总结
5.9 练习和实验
5.10 复习题
第6章 在网络设计中使用IP编址方案
6.1 目标
6.2 设计合适的IP编址方案
6.2.1 使用层次型路由选择和编址方案
6.2.2 分类子网和汇总
6.2.3 设计IP编址方案时使用VLSM
6.2.4 CIDR和汇总
6.3 制定IP地址和命名方案
6.3.1 制定逻辑LAN IP地址方案
6.3.2 确定地址块
6.3.3 指定路由选择策略
6.3.4 规划汇总和路由分发
6.3.5 设计编址方案
6.3.6 设计命名方案
6.4 IPv4和IPv6
6.4.1 比较IPv4和IPv6地址
6.4.2 从IPv4过渡到IPv6
6.4.3 在Cisco设备中实现IPv6
6.5 总结
6.6 练习和实验
6.7 复习题
第7章 建立园区网原型
7.1 目标
7.2 建立原型以验证设计
7.2.1 原型和试点
7.2.2 制定测试计划
7.2.3 验证设计是否符合目标和要求
7.2.4 验证LAN技术和设备
7.2.5 测试网络的冗余性和弹性
7.2.6 找出设计中的风险和弱点
7.3 建立LAN原型
7.3.1 确定LAN设计满足的目标和需求
7.3.2 制定测试计划
7.3.3 验证选择的设备和拓扑
7.3.4 验证选择的路由选择协议
7.3.5 验证IP编址方案
7.3.6 找出风险和弱点
7.4 建立服务器群原型
7.4.1 确定服务器群的目标和需求
7.4.2 制定测试计划
7.4.3 验证选择的设备和拓扑
7.4.4 验证安全计划
7.4.5 找出风险和弱点
7.5 总结
7.6 练习和实验
7.7 复习题
第8章 建立WAN原型
8.1 目标
8.2 建立远程连接原型
8.2.1 用模拟软件测试WAN连接
8.2.2 在实验室环境中模拟WAN连接
8.3 建立WAN连接原型
8.3.1 制定测试计划
8.3.2 验证选择的设备和拓扑
8.3.3 建立WAN原型
8.3.4 帧中继故障排除
8.3.5 找出风险和弱点
8.4 建立远程工作人员支持原型
8.4.1 确定VPN的目标和需求
8.4.2 制定测试计划
8.4.3 验证选择的VPN拓扑和设备
8.4.4 建立远程工作人员VPN连接原型
8.4.5 验证VPN服务器的位置是否合适
8.4.6 找出风险和弱点
8.5 总结
8.6 练习和实验
8.7 复习题
第9章 演示和实施网络设计
9.1 目标
9.2 汇集现有的提案信息
9.2.1 组织现有信息
9.2.2 整合现有信息
9.3 制定实施计划
9.3.1 实施计划
9.3.2 确定最佳的安装方法
9.3.3 维护时段和中断时间规划
9.4 规划安装
9.4.1 制作物料单
9.4.2 推荐SMARTnet服务
9.4.3 Cisco技术服务和支持
9.4.4 软件IOS服务和支持
9.5 制作并演示提案
9.5.1 完成提案
9.5.2 演示提案
9.6 总结
9.7 练习和实验
9.8 复习题
第10章 综合应用
10.1 寻找合适的网络职位
10.1.1 问题类型
10.1.2 面试方式与技巧
10.2 备考CCNA及终身学习
10.3 练习和实验
第2部分 实验
第1章 网络设计概念简介实验
实验1.1 创建ACL(1.3.4)
任务1 分析数据流过滤需求
任务2 设计并创建ACL
任务3 组建并配置指定的网络
任务4 在未部署ACL的情况下测试网络服务
任务5 配置网络服务ACL
任务6 应用ACL
任务7 在部署了ACL的情况下测试网络服务
任务8 查看语句匹配次数
任务9 清理工作
实验1.2 监视VLAN数据流(1.4.3)
任务1 查看跨越LAN的广播数据流
任务2 查看多个VLAN内的广播数据流
任务3 清理工作
实验1.3 识别网络漏洞(1.4.5)
任务1 打开SANS Top 20列表
任务2 查看常见的配置弱点
任务3 注意CVE参考
任务4 研究主题和相关的CVE超链接
任务5 记录漏洞信息
任务6 记录漏洞的影响
任务7 记录解决方案
任务8 Zero-Day攻击
实验1.4 获取对网络的物理访问(1.4.6.2)
第一部分 访问并修改路由器密码
任务1 尝试登录路由器
任务2 进入ROM Monitor模式
任务3 查看ROM Monitor模式帮助
任务4 修改配置登记码设置让路由器启动时不加载配置文件
任务5 重新启动路由器
任务6 查看并修改密码
任务7 修改配置登记码设置以便启动时加载配置文件
任务8 检查新密码和配置
任务9 清理工作
第二部分 访问并修改交换机密码
任务1 尝试登录交换机
任务2 进入switch模式
任务3 重新启动交换机
任务4 查看并修改密码
任务5 保存配置文件
任务6 检查新密码和配置
任务7 清理工作
实验1.5 实现交换机端口安全(1.4.6.3)
任务1 配置并测试交换机连接性
任务2 配置并测试交换机动态端口安全
任务3 清理工作
第2章 收集网络需求实验
实验2.1 制定项目计划(2.1.3)
任务1 评估当前网络、运行情况和网络管理基础设施
任务2 概述项目计划
实验2.2 使用Cisco Network Assistant观察数据流(2.1.6)
任务1 确立网络基准
任务2 配置网络
任务3 设置Cisco Network Assistant
任务4 探索Cisco Network Assistant的功能
任务5 查看Cisco Network Assistant示例输出
任务6 清理工作
实验2.3 创建网络组织结构(2.3.2)
任务1 确定网络用户
任务2 评估用户访问网络带来的影响
实验2.4 排定业务目标的优先顺序(2.3.3)
任务1 确定业务目标
任务2 排定业务目标的优先顺序
实验2.5 确定技术需求(2.4.1)
任务1 确定技术需求
任务2 排定技术需求的优先顺序
实验2.6 确定约束条件(2.4.2)
任务1 确定可能的项目约束条件
任务2 使用表格记录相关的约束条件
实验2.7 监视网络性能(2.5.2)
任务1 配置网络
任务2 设置Cisco Network Assistant
任务3 监视网络数据流
任务4 分析数据
任务5 清理工作
实验2.8 研究网络监视软件(2.5.3)
任务1 SNMP概述
任务2 搜索SNMP监视程序
任务3 SNMP程序示例
第3章 确定现有网络的特征实验
实验3.1 创建逻辑网络示意图(3.1.2)
第一部分 使用Cisco IOS命令获取有关网络的信息
任务1 发现并记录第一台设备
任务2 发现其他的设备
第二部分 使用Cisco Network Assistant获取有关网络的信息
任务1 启动Cisco Network Assistant
任务2 记录网络拓扑
任务3 整理网络信息
任务4 清理工作
实验3.2 使用命令show version创建设备清单(3.2.2)
第一部分 确定Cisco 1841 ISR的IOS功能
任务1 检查安装的IOS
任务2 通过Cisco.com检查IOS功能集
任务3 通过Cisco.com检查IOS功能集
任务4 清理工作
第二部分 确定Cisco 2960交换机的IOS功能
任务1 检查安装的Cisco IOS
任务2 通过Cisco.com检查IOS功能集
任务3 通过Cisco.com检查IOS功能集
任务4 清理工作
实验3.3 使用功能导航器(3.2.3)
第一部分 创建Cisco.com访客账户
任务1 访问Cisco.com注册服务
任务2 完成注册过程
任务3 测试Cisco.com访客账户
第二部分 使用Cisco.com功能导航器
任务1 访问并登录Cisco.com
任务2 探索功能导航器的工具
第三部分 探索1841路由器的IOS功能
任务1 按功能搜索
任务2 按平台搜索
任务3 按功能集搜索
任务4 比较映像
第四部分 探索2960交换机IOS的功能
任务1 按平台搜索
任务2 按功能集搜索
实验3.4 安装Cisco IOS软件映像(3.2.4)
第一部分 备份Cisco路由器IOS文件
任务1 配置网络
任务2 运行TFTP服务器
任务3 配置TFTP服务器
任务4 收集信息以建立路由器文档
任务5 将IOS映像复制到TFTP服务器
任务6 检查是否传输到了TFTP服务器
第二部分 恢复或升级当前IOS
任务1 准备恢复或更新IOS映像
任务2 从TFTP服务器复制IOS映像
任务3 测试恢复的IOS映像
任务4 清理工作
实验3.5 观察路由器启动过程(3.2.5)
任务1 连接并设置路由器
任务2 重新启动路由器并观察输出
任务3 研究路由器启动输出
任务4 清理工作
实验3.6 确定路由器的选配硬件(3.3.2)
第一部分 检查Cisco 1841 ISR
任务1 查看路由器的外部特征
任务2 使用IOS show命令检查路由器
任务3 比较物理检查和IOS检查的结果
第二部分 研究1841路由器的选配硬件
任务1 访问Cisco.com文档
任务2 记录路由器的硬件信息
任务3 考虑可能的选配硬件
任务4 清理工作
实验3.7 准备现场勘察(3.4.1)
任务1 明确并记录现场探访的目的
任务2 准备工具和设备列表
任务3 预约现场探访
任务4 现场探访方法
实验3.8 执行无线现场勘察(3.4.3)
任务1 配置无线客户端PC1
任务2 使用NetStumbler监视信号强度
任务3 调整无线AP的位置
任务4 将无线AP部署到安全位置
任务5 清理工作
实验3.9 制定项目的总体目标(3.5.2)
任务1 确定网络升级要实现的业务目标
任务2 以列表方式总结重要目标
任务3 设计项目的总体目标说明
任务4 让公司认同项目目标说明
实验3.10 确定项目范围(3.5.3)
任务1 考虑实现项目目标对现有网络的影响
任务2 提炼并记录对现有网络的修改提议
任务3 确定项目不涉及的现有网络区域
任务4 撰写并提交项目范围文档
实验3.11 撰写网络需求文档(3.5.4)
任务1 记录影响网络设计的业务目标和约束条件
任务2 记录影响网络设计的技术需求
任务3 记录影响网络设计的用户需求
任务4 记录影响网络设计的应用程序需求
任务5 撰写网络需求文档
实验3.12 分析现有网络(3.5.5)
任务1 记录并核实现有网络的拓扑、编址方案和命名方案
任务2 确定现有网络中符合项目技术需求的部分
任务3 确定现有网络中可以通过升级而满足项目技术需求的部分
任务4 确定现有网络中不符合项目技术需求的部分
任务5 让公司认可并授权继续完成网络升级设计工作
第4章 确定应用程序对网络设计的影响实验
实验4.1 确定网络应用程序的特征(4.1.2)
任务1 连接并配置网络
任务2 在路由器接口上配置NetFlow
任务3 检查NetFlow配置
任务4 生成网络数据流
任务5 查看流
任务6 停止NetFlow捕获
任务7 清理工作
实验4.2 分析网络数据流(4.2.3)
第一部分 设计提供FTP和电子邮件服务的网络
任务1 FTP的网络需求
任务2 电子邮件的网络需求
第二部分 配置网络并查看网络数据流
任务1 配置和连接网络
任务2 配置NBAR以分析网络数据流
任务3 核实配置了协议发现
任务4 生成FTP网络数据流
任务5 生成电子邮件数据流
任务6 显示NBAR结果
任务7 使用NBAR监视其他数据流
任务8 清理工作
实验4.3 排定数据流的优先级(4.3.3)
任务1 收集数据流信息
任务2 排定数据流优先级
任务3 最终排定数据流的优先级
实验4.4 探索网络QoS(4.3.4)
任务1 连接并配置网络
任务2 研究优先级队列命令
任务3 配置一个优先级队列
任务4 将优先级列表应用于接口
任务5 查看优先级队列的运行情况
任务6 确定优先级队列需求
任务7 清理工作
实验4.5 研究视频数据流对网络的影响(4.4.4)
任务1 连接和配置网络
任务2 观察数据流
任务3 播放视频文件
任务4 观察视频和数据流
任务5 观察使用不同串行链路时钟频率时的数据流
任务6 记录您观察到的总体情况
任务7 清理工作
实验4.6 确定流(4.5.1)
任务1 连接并配置网络
任务2 在接口上配置NetFlow
任务3 检查NetFlow的配置
任务4 生成网络数据流
任务5 查看流
任务6 清理工作
实验4.7 绘制内联网的流示意图(4.5.2)
任务1 连接和配置网络
任务2 在接口上配置NetFlow
任务3 检查NetFlow配置
任务4 生成网络数据流
任务5 查看流
任务6 清理工作
实验4.8 绘制进出远程站点的流示意图(4.5.3)
任务1 连接并配置网络
任务2 在路由器FC-CPE-1中配置NetFlow
任务3 检查NetFlow配置
任务4 在路由器FC-CPE-2中配置NetFlow
任务5 检查NetFlow配置
任务6 在路由器ISP中配置NetFlow
任务7 检查NetFlow配置
任务8 生成网络数据流
任务9 查看流
任务10 清理工作
实验4.9 绘制外部流示意图(4.5.4)
任务1 连接并配置网络
任务2 在路由器FC-CPE-1中配置NetFlow
任务3 检查NetFlow配置
任务4 在路由器FC-CPE-2中配置NetFlow
任务5 检查NetFlow配置
任务6 在路由器ISP中配置NetFlow
任务7 检查NetFlow配置
任务8 生成网络数据流
任务9 查看流
任务10 清理工作
实验4.10 绘制外联网的流示意图(4.5.5)
任务1 连接并配置网络
任务2 在路由器FC-CPE-1中配置NetFlow
任务3 检查NetFlow配置
任务4 在路由器FC-CPE-2中配置NetFlow
任务5 检查NetFlow配置
任务6 在路由器ISP中配置NetFlow
任务7 检查NetFlow配置
任务8 生成网络数据流
任务9 查看流
任务10 清理工作
第5章 制定网络设计方案实验
实验5.1 处理设计约束条件(5.1.1)
任务1 确定可能的项目约束条件
任务2 根据确定的约束条件在表格中填写注释
任务3 确定折中
实验5.2 确定可扩展性设计策略(5.1.2)
任务1 确定改善可扩展性的设计策略应涵盖哪些方面
任务2 制定接入层模块设计方案
任务3 选择分布层设备
实验5.3 确定可用性策略(5.1.3)
任务1 确定改善可用性的设计策略应涵盖哪些方面
任务2 制定交换机可用性策略
任务3 制定路由器的可用性策略
任务4 制定Internet/企业边缘的可用性策略
实验5.4 确定安全性需求(5.1.5)
任务1 找出FilmCompany拓扑中潜在的安全弱点
任务2 创建安全实践清单
任务3 制定安全策略
任务4 制定安全设计方案
实验5.5 设计核心层(5.2.4)
任务1 确定核心层需求
任务2 制定接入层模块设计方案
任务3 选择核心层设备
任务4 设计冗余
任务5 思考题/练习
实验5.6 绘制FilmCompany LAN的示意图(5.2.4)
任务1 确定LAN需求
任务2 确定设备功能
任务3 选择LAN设备
任务4 设计冗余
实验5.7 选择接入点(5.4.1)
任务1 确定WLAN需求
任务2 确定设备功能
任务3 选择WLAN设备
任务4 设计WLAN
实验5.8 创建实现防火墙规则集的ACL(5.5.3)
任务1 连接并配置网络
任务2 创建防火墙规则集和访问列表语句
任务3 创建扩展ACL
任务4 配置并测试访问列表
任务5 记录路由器配置
第6章 在网络设计中使用IP编址方案实验
实验6.1 使用CIDR确保路由汇总(6.1.4)
任务1 连接网络并配置PC
任务2 执行基本的路由器配置
任务3 检查路由器的连接性
任务4 检查主机PC的连接性
任务5 在路由器R1中配置EIGRP
任务6 在路由器R2中配置EIGRP
任务7 在路由器R3中配置EIGRP
任务8 检查配置
任务9 显示每台路由器的EIGRP路由选择表
任务10 禁用自动汇总
任务11 在R2中配置手工汇总
任务12 核实R2通告了一条CIDR汇总路由
任务13 清理工作
实验6.2 确定IP编址方案(6.2.1)
任务1 考虑VLAN问题
任务2 将网络用户和服务编组
任务3 在表格中记录编组
任务4 确定需编址的主机总数
实验6.3 确定IP网络数(6.2.2)
任务1 审核地址块大小
任务2 选择或获取地址块
任务3 为网络分配地址
实验6.4 创建地址分配表(6.2.5)
任务1 创建一个列出VLSM地址和分配的工作表
任务2 确定主机地址分配
任务3 检查地址块是否重叠
实验6.5 设计命名方案(6.2.6)
任务1 分配给合适的VLAN
任务2 给设备分配地址
任务3 定义设备命名编码
任务4 制定命名约定
任务5 应用命名约定
第7章 建立园区网原型实验
实验7.1 分析测试计划并执行测试(7.1.6)
第一部分 分析测试计划
第二部分 配置PC和交换机VLAN并执行测试1
任务1 连接设备并配置PC的IP地址
任务2 准备用于配置的交换机
任务3 在交换机S1中配置VLAN
任务4 执行测试1——判断不同VLAN中的主机能否彼此通信
第三部分 给交换机和路由器配置VLAN路由选择并执行测试2
任务1 在交换机S1中配置VLAN中继
任务2 对路由器进行基本配置
任务3 在路由器中配置VLAN中继
任务4 执行测试2——确定不同VLAN中的主机能否彼此通信
实验7.2 制定园区网测试计划(7.2.2)
任务1 分析支持文档
任务2 制定LAN设计测试计划
实验7.3 测试FilmCompany网络(7.2.5)
第一部分 执行测试1——基本连接性测试
任务1 组建原型网络
任务2 检查原型网络的功能
任务3 在测试计划的“结果和结论”部分中记录测试结果
第二部分 执行测试2——VLAN配置测试
任务1 配置原型网络
任务2 检查VLAN配置
任务3 在测试计划的“结果和结论”部分记录测试结果
第三部分 执行测试3——VLAN路由选择测试
任务1 配置原型网络
任务2 检查VLAN路由选择
任务3 在测试计划的“结果和结论”部分记录测试结果
实验7.4 分析原型测试的结果(7.2.6)
任务1 找出设计弱点
任务2 确定弱点导致的风险
任务3 降低风险的改进建议
任务4 记录弱点和风险
实验7.5 制定服务器群测试计划(7.3.2)
任务1 分析支持文档
任务2 确定测试步骤
任务3 记录预期结果和成功标准
实验7.6 配置并测试快速生成树原型(7.3.3)
任务1 配置交换机S1
任务2 配置交换机S2
任务3 配置路由器R1
任务4 配置主机
任务5 执行基本连接性测试
任务6 在网络中引发链路和设备故障并观察结果
任务7 清理工作
实验7.7 测试原型网络(7.3.5)
任务1 安装并连接网络设备
任务2 执行测试1——基本连接性测试
任务3 执行测试2——VLAN配置测试
任务4 执行测试3——VLAN路由选择测试
任务5 执行测试4——ACL过滤测试
实验7.8 确定设计中的风险和弱点(7.3.6)
任务1 找出服务器群实现中的风险和弱点
任务2 克服风险和弱点的修改建议
第8章 建立WAN原型实验
实验8.1 模拟WAN连接(8.1.3)
任务1 连接网络
任务2 配置R1的串行接口
任务3 配置R2的串行接口
任务4 查看命令show interface的输出
任务5 测试路由器连接性
任务6 将封装类型改为PPP
任务7 查看命令show interface的输出
任务8 将PPP身份验证配置为CHAP
任务9 检查串行连接是否运行正常
任务10 清理工作
实验8.2 制定WAN连接测试计划(8.2.2)
任务1 阅读支持文档
任务2 检查测试设备
任务3 记录测试1的信息
任务4 记录测试2的相关信息
实验8.3 配置和检验WAN备用链路(8.2.5)
执行测试1 帧中继配置测试
任务1 组建网络
任务2 将路由器ISPX配置为备用设备
任务3 配置体育场Edge2路由器
任务4 配置FilmCompany路由器BR3
任务5 根据测试计划测试帧中继主链路
任务6 测试路由器Edge2和BR3之间经由帧中继主链路的IP连接性
执行测试2 备用链路配置测试
任务1 配置浮动静态路由
任务2 测试备用链路
任务3 清理工作
实验8.4 评估WAN原型测试(8.2.6)
任务1 找出设计弱点
任务2 确定弱点导致的风险
任务3 降低风险的改进建议
任务4 记录弱点和风险
实验8.5 制定VPN连接性测试计划(8.5)
任务1 分析VPN设计测试计划
任务2 分析“设备”部分
任务3 阅读“设计和拓扑图”部分
任务4 审核测试1的“描述”、“步骤”和“预期结果”部分
任务5 审核测试2的“描述”、“步骤”和“预期结果”部分
实验8.6 创建Cisco EasyVPN服务器(8.3.4.3)
任务1 组建网络并配置设备以便访问SDM
任务2 配置PC以便连接到路由器并启动Cisco SDM
任务3 使用EasyVPN将路由器配置为VPN服务器
任务4 记录测试结果
任务5 清理工作
实验8.7 配置并测试VPN客户端(8.3.4.3)
任务1 组建网络并配置设备以便访问SDM
任务2 将路由器配置为VPN服务器
任务3 配置VPN客户端
任务4 检查客户端、服务器和内部网络之间的VPN隧道
任务5 检查通过VPN访问内部网络服务器
任务6 记录测试结果
任务7 清理工作
第9章 演示和实施网络设计实验
实验9.1 编辑和组织现有的信息(9.1.2)
任务1 收集和整理信息
任务2 审阅现有信息
任务3 整理信息
任务4 编辑并最终确定信息
实验9.2 制定实施计划(9.2.1)
任务1 确定实施网络设计的任务
任务2 记录成败标准
任务3 添加供客户批准的签名页
任务4 创建第1阶段文档
任务5 创建第2阶段文档
任务6 创建第3阶段文档
实验9.3 制定分阶段安装计划(9.2.2)
任务1 比较安装方法
任务2 选择安装方法
任务3 填写每个安装阶段的详细信息
实验9.4 制定时间表(9.2.3)
任务1 列出影响时间表的因素及其优先顺序
任务2 填写各安装阶段的详细时间
任务3 考虑客户导致的延期
任务4 使用项目管理软件(可选)
实验9.5 制定安装时间表(9.2.4)
任务1 列出要求中断网络的任务及其优先顺序
任务2 在项目时间表中记录所需的中断时间
任务3 记录客户批准的中断时间
实验9.6 制作材料单(9.3.4)
任务1 列出所需产品
任务2 确定软件需求
任务3 添加维护合同
任务4 制作BOM
实验9.7 编制文档(9.4.1)
第一部分 编制项目提案
任务1 最终确定文档要求
任务2 制作封面
任务3 制作目录
任务4 制作提案
任务5 更新执行摘要
任务6 制作提案活页夹
任务7 制作条款和签名页
任务8 规划演示文稿
任务9 制作演示文稿
实验9.8 演示项目提案(9.4.2)
第一部分 准备演示
任务1 检查内容
任务2 为回答问题做准备
任务3 自己做好准备
第二部分 进行演示
任务1 提交项目材料和提案
任务2 开始演示
任务3 结束演示
第三部分 参与讨论
第10章 综合应用
实验10.1 寻找合适的网络职位(10.0.2)
任务1 评估技能优势和兴趣
任务2 在求职网站搜索IT职位
任务3 制作个人简历和求职信
附录A 复习题和较难的问题和练习的答案 光盘
附录B StadiumCompany案例 光盘
附录C FilmCompany案例 光盘
附录D 实验设备接口和初始配置恢复 光盘
术语表 光盘
第1章 网络设计概念简介
1.1 目标
1.2 网络设计基础知识
1.2.1 网络设计概述
1.2.2 层次型网络设计的优点
1.2.3 网络设计方法
1.3 核心层设计的考虑因素
1.3.1 核心层的功能
1.3.2 网络数据流优先排序
1.3.3 网络会聚
1.4 分布层的设计考虑因素
1.4.1 分布层的功能
1.4.2 在分布层组建冗余网络
1.4.3 分布层的路由选择协议
1.5 接入层设计的考虑因素
1.5.1 接入层的功能
1.5.2 接入层网络拓扑
1.5.3 VLAN如何分离和控制网络数据流
1.5.4 网络边缘的服务
1.5.5 网络边缘的安全
1.5.6 安全措施
1.6 服务器群和安全
1.6.1 什么是服务器群
1.6.2 安全、防火墙和非军事区
1.6.3 高可用性
1.7 无线网络设计的考虑因素
1.7.1 WLAN设计的独特考虑因素
1.7.2 WLAN接入的独特考虑因素
1.8 支持WAN和远程办公人员
1.8.1 企业边缘的设计考虑因素
1.8.2 在网络设计中集成远程站点
1.8.3 冗余和备用链路
1.9 总结
1.10 练习和实验
1.11 复习题
1.12 较难的问题和练习
第2章 收集网络需求
2.1 目标
2.2 Cisco生命周期服务简介
2.2.1 案例研究：体育场网络
2.2.2 网络生命周期的准备阶段
2.2.3 网络生命周期的规划阶段
2.2.4 网络生命周期的设计阶段
2.2.5 网络生命周期的实施阶段
2.2.6 网络生命周期的运营阶段
2.2.7 网络生命周期的优化阶段
2.3 销售过程
2.3.1 回应客户的方案征求函或报价寻求函
2.3.2 参加投标前会议
2.3.3 方案征求函
2.3.4 报价寻求函
2.3.5 客户经理的职责
2.3.6 售前系统工程师的职责
2.3.7 网络设计人员的职责
2.3.8 售后现场工程师的职责
2.4 设计前的准备工作
2.4.1 同客户合作
2.4.2 明确客户
2.5 确定技术需求和约束条件
2.5.1 确定技术需求
2.5.2 确定约束条件
2.6 确定易管理性方面的设计考虑因素
2.6.1 使用自上而下还是自下而上的方法
2.6.2 监视网络的运行情况
2.6.3 使用网络监视工具
2.7 总结
2.8 练习和实验
2.9 复习题
2.10 较难的问题和练习
第3章 确定现有网络的特征
3.1 目标
3.2 撰写有关现有网络的文档
3.2.1 绘制网络示意图
3.2.2 绘制逻辑架构示意图
3.2.3 绘制模块示意图
3.2.4 现有网络的优点和缺点
3.3 更新现有Cisco IOS
3.3.1 研究当前安装的Cisco IOS软件
3.3.2 选择合适的Cisco IOS映像
3.3.3 下载并安装Cisco IOS软件
3.3.4 路由器启动过程
3.4 升级现有硬件
3.4.1 研究硬件功能
3.4.2 研究选配硬件
3.4.3 安装选配硬件
3.5 实施无线现场勘察
3.5.1 前往客户现场
3.5.2 物理网络的考虑因素
3.5.3 规划无线现场勘察
3.5.4 实施无线现场勘察
3.6 撰写网络设计需求文档
3.6.1 项目的总体目标
3.6.2 项目范围
3.6.3 业务目标和技术需求
3.6.4 现有网络的特征
3.7 总结
3.8 练习和实验
3.9 复习题
第4章 确定应用程序对网络设计的影响
4.1 目标
4.2 确定网络应用程序的特征
4.2.1 应用程序性能的重要性
4.2.2 各种应用程序的特征
4.2.3 流对网络设计的影响
4.2.4 应用程序特征对网络设计的影响
4.3 常见的网络应用程序
4.3.1 事务处理应用程序
4.3.2 实时流和语音
4.3.3 文件传输和电子邮件
4.3.4 HTTP和Web数据流
4.3.5 Microsoft域服务
4.4 服务质量简介
4.4.1 数据流队列
4.4.2 优先级和数据流管理
4.4.3 可在哪些地方实现QoS
4.5 语音和视频方案
4.5.1 融合网络的考虑因素
4.5.2 IP电话解决方案的需求
4.5.3 视频：直播和点播
4.5.4 使用语音和视频支持远程工作人员
4.6 撰写应用程序和流文档
4.6.1 什么是流
4.6.2 绘制内部(内联网)流示意图
4.6.3 绘制进出远程站点的流示意图
4.6.4 绘制外部流示意图
4.6.5 绘制外联网流示意图
4.7 总结
4.8 练习和实验
4.9 复习题
第5章 制定网络设计方案
5.1 目标
5.2 分析需求
5.2.1 分析业务目标和技术需求
5.2.2 可扩展性需求
5.2.3 可用性需求
5.2.4 网络性能需求
5.2.5 安全性需求
5.3 网络设计折中
5.4 选择合适的LAN拓扑
5.4.1 设计接入层拓扑
5.4.2 设计分布层拓扑
5.4.3 设计核心层拓扑
5.4.4 制定LAN逻辑网络设计方案
5.5 设计WAN及支持远程办公人员
5.5.1 确定远程站点的连接
5.5.2 定义数据流模式和应用程序支持
5.5.3 设计VPN端点连接方案
5.5.4 制定WAN逻辑网络设计方案
5.6 设计无线网络
5.6.1 制定覆盖和移动性方案
5.6.2 确定无线AP的位置
5.6.3 无线网络的冗余和弹性
5.6.4 制定WLAN逻辑设计方案
5.7 加入安全性
5.7.1 部署安全功能和设备
5.7.2 实现ACL
5.7.3 更新逻辑网络设计文档
5.8 总结
5.9 练习和实验
5.10 复习题
第6章 在网络设计中使用IP编址方案
6.1 目标
6.2 设计合适的IP编址方案
6.2.1 使用层次型路由选择和编址方案
6.2.2 分类子网和汇总
6.2.3 设计IP编址方案时使用VLSM
6.2.4 CIDR和汇总
6.3 制定IP地址和命名方案
6.3.1 制定逻辑LAN IP地址方案
6.3.2 确定地址块
6.3.3 指定路由选择策略
6.3.4 规划汇总和路由分发
6.3.5 设计编址方案
6.3.6 设计命名方案
6.4 IPv4和IPv6
6.4.1 比较IPv4和IPv6地址
6.4.2 从IPv4过渡到IPv6
6.4.3 在Cisco设备中实现IPv6
6.5 总结
6.6 练习和实验
6.7 复习题
第7章 建立园区网原型
7.1 目标
7.2 建立原型以验证设计
7.2.1 原型和试点
7.2.2 制定测试计划
7.2.3 验证设计是否符合目标和要求
7.2.4 验证LAN技术和设备
7.2.5 测试网络的冗余性和弹性
7.2.6 找出设计中的风险和弱点
7.3 建立LAN原型
7.3.1 确定LAN设计满足的目标和需求
7.3.2 制定测试计划
7.3.3 验证选择的设备和拓扑
7.3.4 验证选择的路由选择协议
7.3.5 验证IP编址方案
7.3.6 找出风险和弱点
7.4 建立服务器群原型
7.4.1 确定服务器群的目标和需求
7.4.2 制定测试计划
7.4.3 验证选择的设备和拓扑
7.4.4 验证安全计划
7.4.5 找出风险和弱点
7.5 总结
7.6 练习和实验
7.7 复习题
第8章 建立WAN原型
8.1 目标
8.2 建立远程连接原型
8.2.1 用模拟软件测试WAN连接
8.2.2 在实验室环境中模拟WAN连接
8.3 建立WAN连接原型
8.3.1 制定测试计划
8.3.2 验证选择的设备和拓扑
8.3.3 建立WAN原型
8.3.4 帧中继故障排除
8.3.5 找出风险和弱点
8.4 建立远程工作人员支持原型
8.4.1 确定VPN的目标和需求
8.4.2 制定测试计划
8.4.3 验证选择的VPN拓扑和设备
8.4.4 建立远程工作人员VPN连接原型
8.4.5 验证VPN服务器的位置是否合适
8.4.6 找出风险和弱点
8.5 总结
8.6 练习和实验
8.7 复习题
第9章 演示和实施网络设计
9.1 目标
9.2 汇集现有的提案信息
9.2.1 组织现有信息
9.2.2 整合现有信息
9.3 制定实施计划
9.3.1 实施计划
9.3.2 确定最佳的安装方法
9.3.3 维护时段和中断时间规划
9.4 规划安装
9.4.1 制作物料单
9.4.2 推荐SMARTnet服务
9.4.3 Cisco技术服务和支持
9.4.4 软件IOS服务和支持
9.5 制作并演示提案
9.5.1 完成提案
9.5.2 演示提案
9.6 总结
9.7 练习和实验
9.8 复习题
第10章 综合应用
10.1 寻找合适的网络职位
10.1.1 问题类型
10.1.2 面试方式与技巧
10.2 备考CCNA及终身学习
10.3 练习和实验
第2部分 实验
第1章 网络设计概念简介实验
实验1.1 创建ACL(1.3.4)
任务1 分析数据流过滤需求
任务2 设计并创建ACL
任务3 组建并配置指定的网络
任务4 在未部署ACL的情况下测试网络服务
任务5 配置网络服务ACL
任务6 应用ACL
任务7 在部署了ACL的情况下测试网络服务
任务8 查看语句匹配次数
任务9 清理工作
实验1.2 监视VLAN数据流(1.4.3)
任务1 查看跨越LAN的广播数据流
任务2 查看多个VLAN内的广播数据流
任务3 清理工作
实验1.3 识别网络漏洞(1.4.5)
任务1 打开SANS Top 20列表
任务2 查看常见的配置弱点
任务3 注意CVE参考
任务4 研究主题和相关的CVE超链接
任务5 记录漏洞信息
任务6 记录漏洞的影响
任务7 记录解决方案
任务8 Zero-Day攻击
实验1.4 获取对网络的物理访问(1.4.6.2)
第一部分 访问并修改路由器密码
任务1 尝试登录路由器
任务2 进入ROM Monitor模式
任务3 查看ROM Monitor模式帮助
任务4 修改配置登记码设置让路由器启动时不加载配置文件
任务5 重新启动路由器
任务6 查看并修改密码
任务7 修改配置登记码设置以便启动时加载配置文件
任务8 检查新密码和配置
任务9 清理工作
第二部分 访问并修改交换机密码
任务1 尝试登录交换机
任务2 进入switch模式
任务3 重新启动交换机
任务4 查看并修改密码
任务5 保存配置文件
任务6 检查新密码和配置
任务7 清理工作
实验1.5 实现交换机端口安全(1.4.6.3)
任务1 配置并测试交换机连接性
任务2 配置并测试交换机动态端口安全
任务3 清理工作
第2章 收集网络需求实验
实验2.1 制定项目计划(2.1.3)
任务1 评估当前网络、运行情况和网络管理基础设施
任务2 概述项目计划
实验2.2 使用Cisco Network Assistant观察数据流(2.1.6)
任务1 确立网络基准
任务2 配置网络
任务3 设置Cisco Network Assistant
任务4 探索Cisco Network Assistant的功能
任务5 查看Cisco Network Assistant示例输出
任务6 清理工作
实验2.3 创建网络组织结构(2.3.2)
任务1 确定网络用户
任务2 评估用户访问网络带来的影响
实验2.4 排定业务目标的优先顺序(2.3.3)
任务1 确定业务目标
任务2 排定业务目标的优先顺序
实验2.5 确定技术需求(2.4.1)
任务1 确定技术需求
任务2 排定技术需求的优先顺序
实验2.6 确定约束条件(2.4.2)
任务1 确定可能的项目约束条件
任务2 使用表格记录相关的约束条件
实验2.7 监视网络性能(2.5.2)
任务1 配置网络
任务2 设置Cisco Network Assistant
任务3 监视网络数据流
任务4 分析数据
任务5 清理工作
实验2.8 研究网络监视软件(2.5.3)
任务1 SNMP概述
任务2 搜索SNMP监视程序
任务3 SNMP程序示例
第3章 确定现有网络的特征实验
实验3.1 创建逻辑网络示意图(3.1.2)
第一部分 使用Cisco IOS命令获取有关网络的信息
任务1 发现并记录第一台设备
任务2 发现其他的设备
第二部分 使用Cisco Network Assistant获取有关网络的信息
任务1 启动Cisco Network Assistant
任务2 记录网络拓扑
任务3 整理网络信息
任务4 清理工作
实验3.2 使用命令show version创建设备清单(3.2.2)
第一部分 确定Cisco 1841 ISR的IOS功能
任务1 检查安装的IOS
任务2 通过Cisco.com检查IOS功能集
任务3 通过Cisco.com检查IOS功能集
任务4 清理工作
第二部分 确定Cisco 2960交换机的IOS功能
任务1 检查安装的Cisco IOS
任务2 通过Cisco.com检查IOS功能集
任务3 通过Cisco.com检查IOS功能集
任务4 清理工作
实验3.3 使用功能导航器(3.2.3)
第一部分 创建Cisco.com访客账户
任务1 访问Cisco.com注册服务
任务2 完成注册过程
任务3 测试Cisco.com访客账户
第二部分 使用Cisco.com功能导航器
任务1 访问并登录Cisco.com
任务2 探索功能导航器的工具
第三部分 探索1841路由器的IOS功能
任务1 按功能搜索
任务2 按平台搜索
任务3 按功能集搜索
任务4 比较映像
第四部分 探索2960交换机IOS的功能
任务1 按平台搜索
任务2 按功能集搜索
实验3.4 安装Cisco IOS软件映像(3.2.4)
第一部分 备份Cisco路由器IOS文件
任务1 配置网络
任务2 运行TFTP服务器
任务3 配置TFTP服务器
任务4 收集信息以建立路由器文档
任务5 将IOS映像复制到TFTP服务器
任务6 检查是否传输到了TFTP服务器
第二部分 恢复或升级当前IOS
任务1 准备恢复或更新IOS映像
任务2 从TFTP服务器复制IOS映像
任务3 测试恢复的IOS映像
任务4 清理工作
实验3.5 观察路由器启动过程(3.2.5)
任务1 连接并设置路由器
任务2 重新启动路由器并观察输出
任务3 研究路由器启动输出
任务4 清理工作
实验3.6 确定路由器的选配硬件(3.3.2)
第一部分 检查Cisco 1841 ISR
任务1 查看路由器的外部特征
任务2 使用IOS show命令检查路由器
任务3 比较物理检查和IOS检查的结果
第二部分 研究1841路由器的选配硬件
任务1 访问Cisco.com文档
任务2 记录路由器的硬件信息
任务3 考虑可能的选配硬件
任务4 清理工作
实验3.7 准备现场勘察(3.4.1)
任务1 明确并记录现场探访的目的
任务2 准备工具和设备列表
任务3 预约现场探访
任务4 现场探访方法
实验3.8 执行无线现场勘察(3.4.3)
任务1 配置无线客户端PC1
任务2 使用NetStumbler监视信号强度
任务3 调整无线AP的位置
任务4 将无线AP部署到安全位置
任务5 清理工作
实验3.9 制定项目的总体目标(3.5.2)
任务1 确定网络升级要实现的业务目标
任务2 以列表方式总结重要目标
任务3 设计项目的总体目标说明
任务4 让公司认同项目目标说明
实验3.10 确定项目范围(3.5.3)
任务1 考虑实现项目目标对现有网络的影响
任务2 提炼并记录对现有网络的修改提议
任务3 确定项目不涉及的现有网络区域
任务4 撰写并提交项目范围文档
实验3.11 撰写网络需求文档(3.5.4)
任务1 记录影响网络设计的业务目标和约束条件
任务2 记录影响网络设计的技术需求
任务3 记录影响网络设计的用户需求
任务4 记录影响网络设计的应用程序需求
任务5 撰写网络需求文档
实验3.12 分析现有网络(3.5.5)
任务1 记录并核实现有网络的拓扑、编址方案和命名方案
任务2 确定现有网络中符合项目技术需求的部分
任务3 确定现有网络中可以通过升级而满足项目技术需求的部分
任务4 确定现有网络中不符合项目技术需求的部分
任务5 让公司认可并授权继续完成网络升级设计工作
第4章 确定应用程序对网络设计的影响实验
实验4.1 确定网络应用程序的特征(4.1.2)
任务1 连接并配置网络
任务2 在路由器接口上配置NetFlow
任务3 检查NetFlow配置
任务4 生成网络数据流
任务5 查看流
任务6 停止NetFlow捕获
任务7 清理工作
实验4.2 分析网络数据流(4.2.3)
第一部分 设计提供FTP和电子邮件服务的网络
任务1 FTP的网络需求
任务2 电子邮件的网络需求
第二部分 配置网络并查看网络数据流
任务1 配置和连接网络
任务2 配置NBAR以分析网络数据流
任务3 核实配置了协议发现
任务4 生成FTP网络数据流
任务5 生成电子邮件数据流
任务6 显示NBAR结果
任务7 使用NBAR监视其他数据流
任务8 清理工作
实验4.3 排定数据流的优先级(4.3.3)
任务1 收集数据流信息
任务2 排定数据流优先级
任务3 最终排定数据流的优先级
实验4.4 探索网络QoS(4.3.4)
任务1 连接并配置网络
任务2 研究优先级队列命令
任务3 配置一个优先级队列
任务4 将优先级列表应用于接口
任务5 查看优先级队列的运行情况
任务6 确定优先级队列需求
任务7 清理工作
实验4.5 研究视频数据流对网络的影响(4.4.4)
任务1 连接和配置网络
任务2 观察数据流
任务3 播放视频文件
任务4 观察视频和数据流
任务5 观察使用不同串行链路时钟频率时的数据流
任务6 记录您观察到的总体情况
任务7 清理工作
实验4.6 确定流(4.5.1)
任务1 连接并配置网络
任务2 在接口上配置NetFlow
任务3 检查NetFlow的配置
任务4 生成网络数据流
任务5 查看流
任务6 清理工作
实验4.7 绘制内联网的流示意图(4.5.2)
任务1 连接和配置网络
任务2 在接口上配置NetFlow
任务3 检查NetFlow配置
任务4 生成网络数据流
任务5 查看流
任务6 清理工作
实验4.8 绘制进出远程站点的流示意图(4.5.3)
任务1 连接并配置网络
任务2 在路由器FC-CPE-1中配置NetFlow
任务3 检查NetFlow配置
任务4 在路由器FC-CPE-2中配置NetFlow
任务5 检查NetFlow配置
任务6 在路由器ISP中配置NetFlow
任务7 检查NetFlow配置
任务8 生成网络数据流
任务9 查看流
任务10 清理工作
实验4.9 绘制外部流示意图(4.5.4)
任务1 连接并配置网络
任务2 在路由器FC-CPE-1中配置NetFlow
任务3 检查NetFlow配置
任务4 在路由器FC-CPE-2中配置NetFlow
任务5 检查NetFlow配置
任务6 在路由器ISP中配置NetFlow
任务7 检查NetFlow配置
任务8 生成网络数据流
任务9 查看流
任务10 清理工作
实验4.10 绘制外联网的流示意图(4.5.5)
任务1 连接并配置网络
任务2 在路由器FC-CPE-1中配置NetFlow
任务3 检查NetFlow配置
任务4 在路由器FC-CPE-2中配置NetFlow
任务5 检查NetFlow配置
任务6 在路由器ISP中配置NetFlow
任务7 检查NetFlow配置
任务8 生成网络数据流
任务9 查看流
任务10 清理工作
第5章 制定网络设计方案实验
实验5.1 处理设计约束条件(5.1.1)
任务1 确定可能的项目约束条件
任务2 根据确定的约束条件在表格中填写注释
任务3 确定折中
实验5.2 确定可扩展性设计策略(5.1.2)
任务1 确定改善可扩展性的设计策略应涵盖哪些方面
任务2 制定接入层模块设计方案
任务3 选择分布层设备
实验5.3 确定可用性策略(5.1.3)
任务1 确定改善可用性的设计策略应涵盖哪些方面
任务2 制定交换机可用性策略
任务3 制定路由器的可用性策略
任务4 制定Internet/企业边缘的可用性策略
实验5.4 确定安全性需求(5.1.5)
任务1 找出FilmCompany拓扑中潜在的安全弱点
任务2 创建安全实践清单
任务3 制定安全策略
任务4 制定安全设计方案
实验5.5 设计核心层(5.2.4)
任务1 确定核心层需求
任务2 制定接入层模块设计方案
任务3 选择核心层设备
任务4 设计冗余
任务5 思考题/练习
实验5.6 绘制FilmCompany LAN的示意图(5.2.4)
任务1 确定LAN需求
任务2 确定设备功能
任务3 选择LAN设备
任务4 设计冗余
实验5.7 选择接入点(5.4.1)
任务1 确定WLAN需求
任务2 确定设备功能
任务3 选择WLAN设备
任务4 设计WLAN
实验5.8 创建实现防火墙规则集的ACL(5.5.3)
任务1 连接并配置网络
任务2 创建防火墙规则集和访问列表语句
任务3 创建扩展ACL
任务4 配置并测试访问列表
任务5 记录路由器配置
第6章 在网络设计中使用IP编址方案实验
实验6.1 使用CIDR确保路由汇总(6.1.4)
任务1 连接网络并配置PC
任务2 执行基本的路由器配置
任务3 检查路由器的连接性
任务4 检查主机PC的连接性
任务5 在路由器R1中配置EIGRP
任务6 在路由器R2中配置EIGRP
任务7 在路由器R3中配置EIGRP
任务8 检查配置
任务9 显示每台路由器的EIGRP路由选择表
任务10 禁用自动汇总
任务11 在R2中配置手工汇总
任务12 核实R2通告了一条CIDR汇总路由
任务13 清理工作
实验6.2 确定IP编址方案(6.2.1)
任务1 考虑VLAN问题
任务2 将网络用户和服务编组
任务3 在表格中记录编组
任务4 确定需编址的主机总数
实验6.3 确定IP网络数(6.2.2)
任务1 审核地址块大小
任务2 选择或获取地址块
任务3 为网络分配地址
实验6.4 创建地址分配表(6.2.5)
任务1 创建一个列出VLSM地址和分配的工作表
任务2 确定主机地址分配
任务3 检查地址块是否重叠
实验6.5 设计命名方案(6.2.6)
任务1 分配给合适的VLAN
任务2 给设备分配地址
任务3 定义设备命名编码
任务4 制定命名约定
任务5 应用命名约定
第7章 建立园区网原型实验
实验7.1 分析测试计划并执行测试(7.1.6)
第一部分 分析测试计划
第二部分 配置PC和交换机VLAN并执行测试1
任务1 连接设备并配置PC的IP地址
任务2 准备用于配置的交换机
任务3 在交换机S1中配置VLAN
任务4 执行测试1——判断不同VLAN中的主机能否彼此通信
第三部分 给交换机和路由器配置VLAN路由选择并执行测试2
任务1 在交换机S1中配置VLAN中继
任务2 对路由器进行基本配置
任务3 在路由器中配置VLAN中继
任务4 执行测试2——确定不同VLAN中的主机能否彼此通信
实验7.2 制定园区网测试计划(7.2.2)
任务1 分析支持文档
任务2 制定LAN设计测试计划
实验7.3 测试FilmCompany网络(7.2.5)
第一部分 执行测试1——基本连接性测试
任务1 组建原型网络
任务2 检查原型网络的功能
任务3 在测试计划的“结果和结论”部分中记录测试结果
第二部分 执行测试2——VLAN配置测试
任务1 配置原型网络
任务2 检查VLAN配置
任务3 在测试计划的“结果和结论”部分记录测试结果
第三部分 执行测试3——VLAN路由选择测试
任务1 配置原型网络
任务2 检查VLAN路由选择
任务3 在测试计划的“结果和结论”部分记录测试结果
实验7.4 分析原型测试的结果(7.2.6)
任务1 找出设计弱点
任务2 确定弱点导致的风险
任务3 降低风险的改进建议
任务4 记录弱点和风险
实验7.5 制定服务器群测试计划(7.3.2)
任务1 分析支持文档
任务2 确定测试步骤
任务3 记录预期结果和成功标准
实验7.6 配置并测试快速生成树原型(7.3.3)
任务1 配置交换机S1
任务2 配置交换机S2
任务3 配置路由器R1
任务4 配置主机
任务5 执行基本连接性测试
任务6 在网络中引发链路和设备故障并观察结果
任务7 清理工作
实验7.7 测试原型网络(7.3.5)
任务1 安装并连接网络设备
任务2 执行测试1——基本连接性测试
任务3 执行测试2——VLAN配置测试
任务4 执行测试3——VLAN路由选择测试
任务5 执行测试4——ACL过滤测试
实验7.8 确定设计中的风险和弱点(7.3.6)
任务1 找出服务器群实现中的风险和弱点
任务2 克服风险和弱点的修改建议
第8章 建立WAN原型实验
实验8.1 模拟WAN连接(8.1.3)
任务1 连接网络
任务2 配置R1的串行接口
任务3 配置R2的串行接口
任务4 查看命令show interface的输出
任务5 测试路由器连接性
任务6 将封装类型改为PPP
任务7 查看命令show interface的输出
任务8 将PPP身份验证配置为CHAP
任务9 检查串行连接是否运行正常
任务10 清理工作
实验8.2 制定WAN连接测试计划(8.2.2)
任务1 阅读支持文档
任务2 检查测试设备
任务3 记录测试1的信息
任务4 记录测试2的相关信息
实验8.3 配置和检验WAN备用链路(8.2.5)
执行测试1 帧中继配置测试
任务1 组建网络
任务2 将路由器ISPX配置为备用设备
任务3 配置体育场Edge2路由器
任务4 配置FilmCompany路由器BR3
任务5 根据测试计划测试帧中继主链路
任务6 测试路由器Edge2和BR3之间经由帧中继主链路的IP连接性
执行测试2 备用链路配置测试
任务1 配置浮动静态路由
任务2 测试备用链路
任务3 清理工作
实验8.4 评估WAN原型测试(8.2.6)
任务1 找出设计弱点
任务2 确定弱点导致的风险
任务3 降低风险的改进建议
任务4 记录弱点和风险
实验8.5 制定VPN连接性测试计划(8.5)
任务1 分析VPN设计测试计划
任务2 分析“设备”部分
任务3 阅读“设计和拓扑图”部分
任务4 审核测试1的“描述”、“步骤”和“预期结果”部分
任务5 审核测试2的“描述”、“步骤”和“预期结果”部分
实验8.6 创建Cisco EasyVPN服务器(8.3.4.3)
任务1 组建网络并配置设备以便访问SDM
任务2 配置PC以便连接到路由器并启动Cisco SDM
任务3 使用EasyVPN将路由器配置为VPN服务器
任务4 记录测试结果
任务5 清理工作
实验8.7 配置并测试VPN客户端(8.3.4.3)
任务1 组建网络并配置设备以便访问SDM
任务2 将路由器配置为VPN服务器
任务3 配置VPN客户端
任务4 检查客户端、服务器和内部网络之间的VPN隧道
任务5 检查通过VPN访问内部网络服务器
任务6 记录测试结果
任务7 清理工作
第9章 演示和实施网络设计实验
实验9.1 编辑和组织现有的信息(9.1.2)
任务1 收集和整理信息
任务2 审阅现有信息
任务3 整理信息
任务4 编辑并最终确定信息
实验9.2 制定实施计划(9.2.1)
任务1 确定实施网络设计的任务
任务2 记录成败标准
任务3 添加供客户批准的签名页
任务4 创建第1阶段文档
任务5 创建第2阶段文档
任务6 创建第3阶段文档
实验9.3 制定分阶段安装计划(9.2.2)
任务1 比较安装方法
任务2 选择安装方法
任务3 填写每个安装阶段的详细信息
实验9.4 制定时间表(9.2.3)
任务1 列出影响时间表的因素及其优先顺序
任务2 填写各安装阶段的详细时间
任务3 考虑客户导致的延期
任务4 使用项目管理软件(可选)
实验9.5 制定安装时间表(9.2.4)
任务1 列出要求中断网络的任务及其优先顺序
任务2 在项目时间表中记录所需的中断时间
任务3 记录客户批准的中断时间
实验9.6 制作材料单(9.3.4)
任务1 列出所需产品
任务2 确定软件需求
任务3 添加维护合同
任务4 制作BOM
实验9.7 编制文档(9.4.1)
第一部分 编制项目提案
任务1 最终确定文档要求
任务2 制作封面
任务3 制作目录
任务4 制作提案
任务5 更新执行摘要
任务6 制作提案活页夹
任务7 制作条款和签名页
任务8 规划演示文稿
任务9 制作演示文稿
实验9.8 演示项目提案(9.4.2)
第一部分 准备演示
任务1 检查内容
任务2 为回答问题做准备
任务3 自己做好准备
第二部分 进行演示
任务1 提交项目材料和提案
任务2 开始演示
任务3 结束演示
第三部分 参与讨论
第10章 综合应用
实验10.1 寻找合适的网络职位(10.0.2)
任务1 评估技能优势和兴趣
任务2 在求职网站搜索IT职位
任务3 制作个人简历和求职信
附录A 复习题和较难的问题和练习的答案 光盘
附录B StadiumCompany案例 光盘
附录C FilmCompany案例 光盘
附录D 实验设备接口和初始配置恢复 光盘
术语表 光盘
Kenneth D.Stewart III，在得克萨斯州科珀斯克里斯蒂市Flour Bluff中学和Delmar学院教授计算机科学和计算机网络课程。他在该领域的工作经验超过17年，最近10年一直从事教学工作。从事教学工作前，他是美国驻布拉格军事基地的第82空降师的核战、生物战和化学战专家。他拥有两个计算机科学学位，现正在Texas A&M大学攻读职业规划和技术开发学位。
Aubrey Adams是澳大利亚佩思市技术进修中央学院（Central Conege Of Technical and Further Education，TAFE）的一位电子和计算机系统工程讲师兼思科网络技术学院CCNA／IP电话教师。他从事过电信设计工作，拥有电子工程和管理方面的证书，获得了计算和教育方面的研究生文凭，拥有丰富的职业教育和培训领域的教学经验。Aubrey于2007年离开Central TAFE，成为思科网络技术学院CCNA Discovery课程开发小组的一员；重返教学岗位后，他就不断在为思科网络技术学院课程的维护和开发做贡献。
Aubrey Adams是澳大利亚佩思市技术进修中央学院（Central Conege Of Technical and Further Education，TAFE）的一位电子和计算机系统工程讲师兼思科网络技术学院CCNA／IP电话教师。他从事过电信设计工作，拥有电子工程和管理方面的证书，获得了计算和教育方面的研究生文凭，拥有丰富的职业教育和培训领域的教学经验。Aubrey于2007年离开Central TAFE，成为思科网络技术学院CCNA Discovery课程开发小组的一员；重返教学岗位后，他就不断在为思科网络技术学院课程的维护和开发做贡献。
《思科网络技术学院教程CCNA Discovery：计算机网络设计和支持》是思科网络技术学院“CCNA Discovery计算机网络设计和支持”的官方配套教材，旨在方便学生随时随地学习该课程的内容，同时新增了大量帮助读者理解概念和方便阅读的内容，如目标、总结、复习题等。
《思科网络技术学院教程CCNA Discovery：计算机网络设计和支持》分两部分，第1部分对应在线课程的内容，重点介绍核心概念；第2部分包含在线课程中的所有实验，旨在帮助读者加深对核心概念的理解。《思科网络技术学院教程CCNA Discovery：计算机网络设计和支持》涵盖的主题包括网络设计概念，收集网络需求，确定现有网络的特征，应用程序对网络设计的影响，制订设计方案，IP编址方案和设备命名方案，建立园区网原型，建立WAN原型，以及演示和实施网络设计方案。
《思科网络技术学院教程CCNA Discovery：计算机网络设计和支持》主要面对选修了思科网络技术学院“CCNA Discovery计算机网络设计和支持”课程的读者，也可供网络爱好者学习网络设计知识时参考。
《思科网络技术学院教程CCNA Discovery：计算机网络设计和支持》分两部分，第1部分对应在线课程的内容，重点介绍核心概念；第2部分包含在线课程中的所有实验，旨在帮助读者加深对核心概念的理解。《思科网络技术学院教程CCNA Discovery：计算机网络设计和支持》涵盖的主题包括网络设计概念，收集网络需求，确定现有网络的特征，应用程序对网络设计的影响，制订设计方案，IP编址方案和设备命名方案，建立园区网原型，建立WAN原型，以及演示和实施网络设计方案。
《思科网络技术学院教程CCNA Discovery：计算机网络设计和支持》主要面对选修了思科网络技术学院“CCNA Discovery计算机网络设计和支持”课程的读者，也可供网络爱好者学习网络设计知识时参考。
比价列表
公众号、微信群
缺书网微信公众号
扫码进群实时获取购书优惠