思科网络技术学院教程 CCNA Discovery：企业中的路由和交换简介PDF|Epub|txt|kindle电子书版本网盘下载

思科网络技术学院教程 CCNA Discovery：企业中的路由和交换简介PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1部分 概念2

第1章 企业网络2

1.1 企业网络简介2

1.1.1 支持办公企业3

1.1.2 企业网络中的流量传输3

1.1.3 企业LAN和WAN6

1.1.4 内部网和外联网8

1.2 认识企业应用程序9

1.2.1 流量模式9

1.2.2 企业网络中的应用程序和流量9

1.2.3 网络流量的优先级10

1.3 支持远程员工11

1.3.1 远程办公11

1.3.2 虚拟专用网络12

1.4 本章总结13

1.5 练习和实验13

1.6 复习题14

1.7 疑难问题和练习15

第2章 探索企业网络基础架构16

2.1 当今网络状况16

2.1.1 企业网络文档16

2.1.2 网络运行中心（NOC）19

2.1.3 电信机房设计和考虑因素20

2.2 企业边缘支持22

2.2.1 入网点提供的服务22

2.2.2 企业边缘处的安全考虑因素23

2.2.3 将企业网络连接到外部服务24

2.3 路由和交换回顾25

2.3.1 路由器硬件25

2.3.2 基本路由器CLI Show命令27

2.3.3 使用CLI执行基本路由器配置33

2.3.4 交换硬件35

2.3.5 基本交换机CLI命令36

2.4 本章总结43

2.5 练习和实验43

2.6 复习题44

2.7 疑难问题和练习46

第3章 企业网络中的交换48

3.1 企业级交换简介48

3.1.1 交换和网络分段48

3.1.2 多层交换机50

3.1.3 交换的类型50

3.1.4 交换机的安全51

3.2 防止交换环路52

3.2.1 交换网络中的冗余功能52

3.2.2 生成树协议（STP）55

3.2.3 根桥57

3.2.4 分层网络中的生成树58

3.2.5 快速生成树协议（RSTP）62

3.3 配置VLAN63

3.3.1 虚拟局域网63

3.3.2 配置虚拟局域网64

3.3.3 标识VLAN67

3.4 中继和VLAN间路由68

3.4.1 中继端口69

3.4.2 将VLAN扩展到多台交换机70

3.4.3 VLAN间路由70

3.5 维护企业网络中的VLAN72

3.5.1 VLAN中继协议（VTP）72

3.5.2 配置VTP74

3.5.3 VLAN对IP电话和无线通信的支持76

3.5.4 VLAN最佳实践77

3.6 本章总结78

3.7 练习和实验78

3.8 复习题79

3.9 疑难问题和练习80

第4章 企业网络中的编址81

4.1 使用分层IP网络地址方案81

4.1.1 平面网络和分层网络81

4.1.2 分层网络编址82

4.1.3 使用子网划分网络结构83

4.2 使用VLSM84

4.2.1 子网掩码84

4.2.2 使用二进制表示计算子网86

4.2.3 基本子网划分过程87

4.2.4 可变长子网掩码（VLSM）88

4.2.5 使用VLSM编址90

4.3 使用无类路由和CIDR94

4.3.1 有类和无类路由94

4.3.2 CIDR和路由总结97

4.3.3 计算路由总结98

4.3.4 不连续子网99

4.3.5 子网划分和编址的最佳做法100

4.4 使用NAT和PAT101

4.4.1 私有IP地址空间102

4.4.2 企业边缘上的NAT103

4.4.3 静态和动态NAT103

4.4.4 使用PAT106

4.5 本章总结108

4.6 练习和实验108

4.7 复习题109

4.8 疑难问题和练习112

第5章 使用距离矢量协议配置路由114

5.1 管理企业网络114

5.1.1 企业网络114

5.1.2 企业拓扑结构115

5.1.3 静态和动态路由117

5.1.4 配置静态路由119

5.1.5 默认路由122

5.2 使用RIP协议配置路由123

5.2.1 距离矢量路由协议123

5.2.2 路由信息协议123

5.2.3 配置RIPv2126

5.2.4 有关RIP的问题127

5.2.5 检验RIP129

5.3 使用EIGRP协议配置路由130

5.3.1 RIP的局限性130

5.3.2 增强型内部网关路由协议（EIGRP）131

5.3.3 EIGRP术语和表132

5.3.4 EIGRP部居和部接关系135

5.3.5 EIGRP的度量和收敛136

5.4 实施EIGRP139

5.4.1 配置EIGRP139

5.4.2 EIGRP路由总结142

5.4.3 验证EIGRP操作143

5.4.4 EIGRP的问题和局限性148

5.5 本章总结149

5.6 练习和实验149

5.7 复习题150

5.8 疑难问题和练习151

第6章 使用链路状态协议路由152

6.1 使用OSPF协议路由152

6.1.1 链路状态协议的运行过程152

6.1.2 OSPF的度量和收敛&153

6.1.3 OSPF的邻居和部接关系156

6.1.4 OSPF区域159

6.2 实施单区域OSPF160

6.2.1 在单区域中配置基本OSPF160

6.2.2 配置OSPF身份验证162

6.2.3 调整OSPF参数163

6.2.4 校验OSPF的运行情况165

6.3 使用多路由协议168

6.3.1 配置和传播默认路由168

6.3.2 配置OSPF总结171

6.3.3 OSPF的问题和局限性172

6.3.4 在企业网络中使用多个协议172

6.4 本章总结175

6.5 练习和实验175

6.6 复习题176

6.7 疑难问题和练习180

第7章 架设企业WAN链路182

7.1 连接企业WAN182

7.1.1 WAN设备及技术183

7.1.2 WAN标准185

7.1.3 接入WAN186

7.1.4 分组交换和电路交换188

7.1.5 最后一英里和远距离WAN技术190

7.2 常见WAN封装的比较191

7.2.1 以太网和WAN封装191

7.2.2 HDLC和PPP192

7.2.3 配置PPP195

7.2.4 PPP身份验证198

7.2.5 配置PAP和CHAP199

7.3 使用帧中继201

7.3.1 帧中继概述201

7.3.2 帧中继功能201

7.4 总结204

7.5 练习和实验205

7.6 复习题206

7.7 疑难问题和练习207

第8章 使用访问控制列表过滤流量208

8.1 使用访问控制列表208

8.1.1 流量过滤208

8.1.2 访问控制列表210

8.1.3 ACL的类型与用法211

8.1.4 ACL处理方法211

8.2 使用通配符掩码213

8.2.1 ACL通配符掩码的用途和结构214

8.2.2 分析通配符掩码的作用215

8.3 配置访问控制列表218

8.3.1 标准和扩展ACL的放置218

8.3.2 基本的ACL 配置过程220

8.3.3 配置采用数字编号的标准ACL222

8.3.4 配置采用数字编号的扩展ACL224

8.3.5 配置命名ACL226

8.3.6 配置路由器VTY访问228

8.4 允许和拒绝指定类型的流量229

8.4.1 配置ACL以便提供应用程序和端口过滤功能229

8.4.2 配置ACL以便支持已建立的流量231

8.4.3 NAT和PAT对ACL位置的影响232

8.4.4 分析网络ACL及其位置233

8.4.5 在启用VLAN网间路由的情形下配置ACL234

8.5 访问控制列表日志记录和最佳做法235

8.5.1 使用日志记录检验ACL功能235

8.5.2 分析路由器日志238

8.5.3 ACL最佳做法239

8.6 总结239

8.7 练习和实验240

8.8 复习题241

8.9 疑难问题和练习244

第9章 排除企业网络故障246

9.1 了解网络故障的影响246

9.1.1 企业网络要求246

9.1.2 监控和主动维护248

9.1.3 排除故障和故障域250

9.1.4 故障排除过程251

9.2 排除交换和连接故障253

9.2.1 排除基本交换故障253

9.2.2 排除VLAN配置故障256

9.2.3 排除VTP故障&258

9.3 排除路由故障259

9.3.1 RIP故障260

9.3.2 EIGRP故障264

9.3.3 OSPF故障270

9.3.4 路由重分布问题272

9.4 排除WAN配置故障277

9.4.1 排除WAN连通性故障277

9.4.2 排除WAN身份验证故障282

9.5 排除ACL故障283

9.5.1 判断ACL是否是故障原因284

9.5.2 ACL配置和使用位置问题285

9.6 总结286

9.7 练习和实验286

9.8 复习题287

9.9 疑难问题和练习289

第10章 综合应用290

10.1 总结练习290

10.2 练习和实验290

第2部分 实验292

第1章 实验：企业网络292

实验1-1 捕获和分析网络流量（1.2.2）292

任务1 连接路由器并配置293

任务2 将主机连接到交换机并配置主机293

任务3 使用ping检验连通性293

任务4 启动Wireshark293

任务5 捕获Ping PDU297

任务6 检查数据包列表窗格297

任务7 检查数据包详细信息窗格.297

任务8 捕获FTP PDU298

任务9 检查数据包列表窗格299

任务10 检查数据包详细信息和数据包字节窗格300

任务11 捕获HTTP PDU300

任务12 检查数据包列表窗格300

任务13 检查数据包详细信息和数据包字节窗格300

任务14 分析捕获的数据301

任务15 思考302

第2章 实验：探索企业网络基础架构303

实验2-1 配置基本路由和交换（2.3.5）303

任务1 将PC1连接到交换机304

任务2 在交换机上执行初始配置.304

任务3 配置VLAN 1上的交换机管理接口305

任务4 检验交换机的配置305

任务5 对路由器R1进行基本配置305

任务6 在路由器R1上配置接口和静态路由306

任务7 将PC2连接到路由器R2307

任务8 对路由器R2进行基本配置307

任务9 执行网间连接307

任务10 检验并测试配置307

任务11 删除路由器R1上的静态路由并配置路由协议308

任务12 删除路由器R2上的静态路由并配置路由协议308

任务13 检验并测试配置309

任务14 使用交换机管理接口309

任务15 思考311

第3章 实验：企业网络中的交换312

实验3-1 应用基本的交换机安全措施（3.1.4）312

任务1 将PC1连接到交换机313

任务2 将PC2连接到交换机313

任务3 配置PC3但不连接313

任务4 在交换机上执行初始配置313

任务5 配置VLAN 1上的交换机管理接口314

任务6 检查管理LAN设置314

任务7 禁止交换机成为http服务器315

任务8 检验连通性315

任务9 记录主机MAC地址315

任务10 确定交换机获取到哪些MAC地址315

任务11 查看show mac-address-table选项315

任务12 设置静态MAC地址316

任务13 检查结果316

任务14 列出端口安全选项316

任务15 限制每个端口的主机数目317

任务16 配置端口，使其在出现安全违规时关闭317

任务17 显示端口0/4的配置信息318

任务18 重新激活端口318

任务19 禁用未使用的端口319

任务20 思考319

实验3-2 构建包含冗余链路的交换网络（3.2.3）319

任务1 为网络布线320

任务2 配置交换机320

任务3 配置主机320

任务4 检验连通性321

任务5 检查交换机硬件信息321

任务6 检查每个交换机上的生成树表321

任务7 重新分配根网桥323

任务8 查看生成树表323

任务9 检查根网桥上的运行配置文件324

任务10 思考324

实验3-3 使用show命令检验STP（3.2.4）324

任务1 连接网络325

任务2 配置交换机325

任务3 配置主机325

任务4 检验连通性326

任务5 检查交换机硬件信息326

任务6 确定每台交换机上参与生成树的端口的角色326

任务7 改变网络拓扑327

任务8 检查每台交换机上的生成树328

任务9 思考329

实验3-4 VLAN的配置、检验和故障排除（3.3.2）329

任务1 连接设备330

任务2 对路由器执行基本配置330

任务3 配置交换机331

任务4 检验连通性和默认VLAN配置331

任务5 在S1上配置VLAN332

任务6 检查VLAN分段333

任务7 更改和删除VLAN配置334

任务8 思考335

实验3-5 创建VLAN并分配端口（3.4.1）335

任务1 连接设备336

任务2 执行基本的PC配置336

任务3 配置Switch 1336

任务4 检验连通性338

任务5 思考338

实验3-6 配置中继端口连接交换机（3.4.2）338

任务1 连接设备339

任务2 执行Switch 1和Switch 2的基本配置340

任务3 配置主机计算机340

任务4 检验默认VLAN配置和连通性340

任务5 创建并检查VLAN配置341

任务6 配置和检验中继342

任务7 观察交换机的默认中继行为343

任务8 思考344

实验3-7 A部分：配置VLAN间路由（3.4.3）344

任务1 连接设备345

任务2 对路由器执行基本配置346

任务3 配置路由器上每个VLAN的快速以太网连接346

任务4 配置Switch 1346

任务5 配置Switch 2346

任务6 配置Switch 3346

任务7 配置Host 1346

任务8 配置Host 2347

任务9 配置Host 3347

任务10 配置服务器347

任务11 检验连通性347

任务12 思考348

实验3-8 B部分：配置VLAN间路由（3.4.3）348

任务1 连接设备350

任务2 对路由器执行基本配置350

任务3 在路由器上配置VLAN中继350

任务4 配置Switch 1350

任务5 在Switch 1上配置VLAN中继352

任务6 在Switch 1上配置VTP352

任务7 配置Switch 2353

任务8 在Switch 2上配置VLAN中继353

任务9 在Switch 2上配置VTP353

任务10 检验连通性354

任务11 思考354

实验3-9 VTP模式（3.5.1）355

任务1 连接设备356

任务2 对路由器执行基本配置356

任务3 在路由器上配置VLAN中继356

任务4 配置S1交换机357

任务5 配置S2交换机359

任务6 在VTP服务器S1上配置VLAN 19361

任务7 验证Switch 2 VLAN361

任务8 配置交换机为VTP透明模式362

任务9 配置新VLAN363

任务10 连接主机和验证连通性364

任务11 思考364

第4章 实验：企业网络中的编址365

实验4-1 设计并应用IP编址方案（4.2.3）365

任务1 网络布线366

任务2 配置路由器366

任务3 配置交换机366

任务4 配置主机367

任务5 检验连通性367

任务6 思考367

实验4-2 计算网络IP编址方案367

任务1 确定管理VLAN需求367

任务2 确定VLAN 24需求368

任务3 确定VLAN 18需求369

任务4 确定VLAN 49需求369

任务5 思考369

实验4-3 计算VLSM编址方案（4.2.5）370

任务1 研究网络要求370

任务2 设计符合网络要求的IP编址方案371

任务3 为路由器之间的WAN链路分配子网371

任务4 为路由器接口设置IP配置372

任务5 为工作站设置IP配置372

任务6 思考372

实验4-4 计算VLSM网络IP编址方案373

任务1 使用VLSM确定场景1中的IP编址373

任务2 使用VLSM确定场景2的IP编址375

任务3 使用VLSM确定场景3的IP编址377

任务4 思考379

实验4-5 计算总结路由（4.3.3）380

任务1 完成RouterC的路由总结表&380

任务2 路由器B的总结381

任务3 路由器A的总结381

实验4-6 路由器总结实践381

任务1 场景1总结381

任务2 场景2总结382

任务3 场景3总结383

任务4 场景4总结384

任务5 思考385

实验4-7 配置带有不连续子网的LAN（4.3.4）385

任务1 连接设备387

任务2 在Main路由器上执行基本配置387

任务3 配置其他路由器387

任务4 使用正确的IP地址、子网掩码和默认网关配置主机387

任务5 检验网络是否运行正常387

任务6 检查路由表388

任务7 找出问题并尝试修复388

任务8 检查问题是否已解决389

任务9 思考390

实验4-8 配置和验证静态及动态NAT（4.4.3）390

任务1 连接设备391

任务2 对ISP路由器执行基本配置391

任务3 配置网关路由器392

任务4 配置交换机I392

任务5 使用正确的IP地址、子网掩码和默认网关配置主机392

任务6 确保网络运行正常392

任务7 创建静态路由392

任务8 创建默认路由392

任务9 定义可用的公有IP地址池393

任务10 定义匹配内部私有IP地址的访问列表393

任务11 定义从内部列表到外部地址池的NAT转换393

任务12 指定NAT接口393

任务13 配置静态映射393

任务14 测试配置394

任务15 校验NAT统计信息394

任务16 思考395

实验4-9 配置和校验动态NAT（4.4.3）395

任务1 连接设备396

任务2 对ISP路由器执行基本配置396

任务3 配置网关路由器396

任务4 配置交换机1396

任务5 使用正确的IP地址、子网掩码和默认网关配置主机397

任务6 确保网络运行正常397

任务7 创建静态路由397

任务8 创建默认路由397

任务9 定义可用的公有IP地址池397

任务10 定义匹配内部私有IP地址的访问列表398

任务11 定义从内部列表到外部地址池的NAT转换398

任务12 指定接口398

任务13 测试配置398

任务14 校验NAT统计信息399

任务15 思考399

实验4-10 配置和验证PAT（4.4.4）399

任务1 连接设备400

任务2 对ISP路由器执行基本配置400

任务3 配置网关路由器401

任务4 配置交换机I401

任务5 使用正确的IP地址、子网掩码和默认网关配置主机401

任务6 确保网络运行正常401

任务7 创建默认路由401

任务8 定义可用公有IP地址池401

任务9 定义匹配内部私有IP地址的访问列表402

任务10 定义从内部列表到外部地址池的NAT转换402

任务11 指定接口402

任务12 制造从网关到ISP的流量402

任务13 检查NAT/PAT是否发挥作用402

任务14 更改网关配置以使用另一种PAT方式403

任务15 思考403

第5章 实验：使用距离矢量协议配置路由404

实验5-1 设计并创建冗余网络（5.1.2）404

任务1 确定为达到要求所需的最少链路数量405

任务2 实现设计405

任务3 检验设计405

任务4 思考405

实验5-2 使用VLSM配置RIPv2和默认路由传播（5.2.3）406

任务1 连接设备407

任务2 在路由器上执行基本配置407

任务3 在交换机上执行基本配置408

任务4 使用正确的IP地址、子网掩码和默认网关配置主机408

任务5 配置RIP v2路由408

任务6 配置并重分布用于Inteet接入的默认路由408

任务7 检验路由配置408

任务8 检验连通性409

任务9 思考409

实验5-3 实施EIGRP（5.4.1）409

任务1 连接设备410

任务2 在路由器上执行基本配置411

任务3 使用默认命令配置EIGRP路由411

任务4 配置MD5身份验证411

任务5 思考412

实验5-4 在EIGRP协议下配置自动和手动路由总结及不连续子网（5.4.2）412

任务1 连接设备413

任务2 在路由器上执行基本配置414

任务3 使用默认命令配置EIGRP路由414

任务4 检验路由配置414

任务5 删除自动总结415

任务6 检验路由配置415

任务7 配置手动总结415

任务8 思考416

第6章 实验：使用链路状态协议路由417

实验6-1 配置并检验单区域OSPF（6.2.1）417

任务1 连接设备418

任务2 在R1上执行基本配置418

任务3 在R2上执行基本配置418

任务4 在S1上执行基本配置418

任务5 使用正确的IP地址、子网掩码和默认网关配置主机419

任务6 检验网络是否运行正常419

任务7 在R1上配置OSPF路由419

任务8 在R2上配置OSPF路由420

任务9 测试网络连通性421

任务10 思考421

实验6-2 配置OSPF身份验证（6.2.2）421

任务1 连接设备422

任务2 在路由器上执行基本配置423

任务3 在路由器上配置并检验OSPF423

任务4 配置并检验OSPF身份验证423

任务5 思考424

实验6-3 控制DR/DR选举（6.2.3.2）425

任务1 连接设备426

任务2 在路由器上执行基本配置426

任务3 在路由器上配置单区域OSPF路由426

任务4 检验OSPF的当前运行情况426

任务5 配置路由器的环回接口427

任务6 使用路由器接口优先级来决定DR选举429

任务7 思考431

实验6-4 配置OSPF参数（6.2.3.5）431

任务1 连接设备432

任务2 在路由器上执行基本配置432

任务3 在路由器上配置单区域OSPF路由432

任务4 检验OSPF的当前运行情况433

任务5 配置串行接口的带宽设置434

任务6 使用OSPF开销确定路由选择435

任务7 思考436

实验6-5 A部分：配置并检验点对点OSPF（6.2.4）436

任务1 连接设备437

任务2 在路由器上执行基本配置438

任务3 配置路由器接口438

任务4 检查IP编址和接口438

任务5 配置PC1、PC2和PC3的以太网接口438

任务6 在R1上配置OSPF438

任务7 在R2上配置OSPF439

任务8 在R3上配置OSPF439

任务9 配置OSPF路由器ID439

任务10 检验OSPF运行情况443

任务11 检查路由表中的OSPF路由444

任务12 配置OSPF开销445

任务13 思考448

实验6-6 B部分：配置和检验多路访问OSPF（6.2.4）448

任务1 连接设备449

任务2 在路由器上执行基本配置449

任务3 配置并激活以太网地址和环回地址450

任务4 检查IP编址和接口450

任务5 在DR路由器上配置OSPF450

任务6 在BDR路由器上配置OSPF451

任务7 在DRother路由器上配置OSPF452

任务8 使用OSPF优先级来决定DR和BDR453

任务9 思考455

实验6-7 配置并传播OSPF默认路由（6.3.1）455

任务1 连接设备456

任务2 在路由器上执行基本配置456

任务3 配置ISP路由器457

任务4 配置区域0的OSPF路由器457

任务5 使用正确的IP地址、子网掩码和默认网关配置主机458

任务6 检验连通性458

任务7 在区域0的两台路由器上配置OSPF路由458

任务8 测试网络连通性458

任务9 观察OSPF通信458

任务10 创建到ISP的默认路由459

任务11 检验默认静态路由459

任务12 检验从R2路由器到ISP的连通性459

任务13 检验从R1路由器到ISP的连通性459

任务14 重分布默认静态路由459

任务15 思考460

实验6-8 配置OSPF总结（6.3.2）460

任务1 连接设备461

任务2 在路由器上执行基本配置462

任务3 在交换机上执行基本配置462

任务4 使用正确的IP地址、子网掩码和默认网关配置主机462

任务5 使用默认总结配置OSPF路由462

任务6 配置并重分布用于Inteet接入的默认路由462

任务7 检验路由配置463

任务8 检验连通性463

任务9 计算OSPF总结463

任务10 重新检查路由表以检验总结464

任务11 思考464

第7章 实验：架设企业WAN链路465

实验7-1 配置和校验PPP链路（7.2.3）465

任务1 连接设备466

任务2 在R1上执行基本配置466

任务3 在R2上执行基本配置466

任务4 显示R1上Seal 0/0/0接口的详细信息466

任务5 显示R2上Seal 0/0/0接口的详细信息467

任务6 打开PPP调试467

任务7 更改封装类型467

任务8 显示R1上Seal 0/0/0接口的详细信息468

任务9 显示R2上Seal 0/0/0接口的详细信息468

任务10 检验串行连接是否工作正常468

任务11 思考468

实验7-2 配置和校验PAP身份验证和CHAP身份验证（7.2.5）469

任务1 连接设备470

任务2 在R1上执行基本配置470

任务3 在R2上执行基本配置470

任务4 在R1和R2上配置PPP封装470

任务5 在R1和R2上检验PPP封装470

任务6 检验串行连接是否工作正常470

任务7 在R1上使用PAP配置PPP PAP身份验证470

任务8 检验串行连接是否工作正常471

任务9 在R2上使用PAP配置PPP PAP身份验证471

任务10 打开PPP调试471

任务11 检验串行连接是否工作正常472

任务12 从R1和R2删除PAP472

任务13 在R1上配置PPP CHAP身份验证472

任务14 在R2上配置PPP CHAP身份验证473

任务15 检验串行连接是否工作正常473

任务16 检查R1上的串行线路封装474

任务17 检查R2上的串行线路封装474

任务18 思考475

第8章 实验：使用访问控制列表过滤流量476

实验8-1 配置和检验标准ACL（8.3.3）476

任务1 连接设备477

任务2 在R1上执行基本配置477

任务3 在R2上执行基本配置477

任务4 在S1上执行基本配置477

任务5 使用IP地址、子网掩码和默认网关配置主机477

任务6 在网络中配置RIP路由并检验端到端连通性478

任务7 配置并测试标准ACL478

任务8 测试ACL479

任务9 思考480

实验8-2 规划、配置和检验扩展ACL（8.3.4）480

任务1 连接设备481

任务2 在R1上执行基本配置481

任务3 在R2上执行基本配置482

任务4 在S1上执行基本配置482

任务5 使用IP地址、子网掩码和默认网关配置主机482

任务6 在网络中配置RIP路由并检验端到端连通性482

任务7 配置扩展ACL以控制流量482

任务8 测试ACL483

任务9 根据下一项要求配置并测试ACL484

任务10 思考485

实验8-3 配置和检验扩展命名ACL（8.3.5）485

任务1 连接设备486

任务2 在R1上执行基本配置486

任务3 在R2上执行基本配置486

任务4 在S1上执行基本配置486

任务5 使用IP地址、子网掩码和默认网关配置主机487

任务6 检验网络是否运行正常487

任务7 在路由器上配置静态路由和默认路由487

任务8 配置并测试简单的命名标准ACL488

任务9 创建并测试命名扩展ACL488

任务10 编辑命名标准ACL489

任务11 思考489

实验8-4 配置和检验VTY限制（8.3.6）489

任务1 连接设备491

任务2 在R1上执行基本配置491

任务3 在R2上执行基本配置491

任务4 在S1和S2上执行基本配置491

任务5 使用IP地址、子网掩码和默认网关配置主机491

任务6 在路由器上配置动态路由491

任务7 检验连通性491

任务8 配置并测试用于限制Telnet访问的ACL492

任务9 创建R2的VTY限制492

任务10 思考492

实验8-5 在NAT环境下配置ACL（8.4.3）493

任务1 连接设备494

任务2 在R1上执行基本配置494

任务3 在R2上执行基本配置494

任务4 在S1上执行基本配置494

任务5 使用IP地址、子网掩码和默认网关配置主机494

任务6 在路由器上配置静态路由和默认路由495

任务7 检验网络是否运行正常495

任务8 在R1上配置NAT和PAT495

任务9 测试并检验配置495

任务10 配置并应用旨在过滤来自一台主机的流量的ACL496

任务11 测试ACL对网络流量的影响496

任务12 移动ACL并重新测试496

任务13 思考497

实验8-6 配置和检验ACL以过滤VLAN间的流量（8.4.5）497

任务1 连接设备498

任务2 在R1上执行基本配置499

任务3 将R1配置为支持 VLAN间的流量499

任务4 在S1上执行基本配置499

任务5 在S1上创建3个VLAN并为其命名和分配端口499

任务6 在上创建中继端口500

任务7 配置主机501

任务8 检验网络是否运行正常501

任务9 配置、应用和测试扩展ACL以过滤VLAN间的流量501

任务10 思考502

实验8-7 配置ACL并通过控制台日志记录检验ACL（8.5.1）502

任务1 连接设备503

任务2 在R1上执行基本配置503

任务3 在R2上执行基本配置504

任务4 在S1上执行基本配置504

任务5 使用正确的IP地址、子网掩码和默认网关配置主机504

任务6 配置并应用ACL504

任务7 思考506

实验8-8 配置ACL并把活动记录到Syslog服务器（8.5.2）506

任务1 连接设备508

任务2 在R1上执行基本配置508

任务3 在R2上执行基本配置508

任务4 在S1上执行基本配置508

任务5 使用正确的IP地址、子网掩码和默认网关配置主机508

任务6 配置并应用ACL509

任务7 在H2上配置Syslog服务509

任务8 配置路由器正确使用Syslog服务510

任务9 思考511

第9章 实验：排除企业网络故障512

实验9-1：排除RIPv2路由故障（9.3.1）512

任务1 连接设备513

任务2 加载R1和R2的预配置513

任务3 使用IP地址、子网掩码和默认网关配置主机514

任务4 检查主机H1与H2之间的连通性514

任务5 显示每台路由器的路由表514

任务6 检查路由更新是否发送515

任务7 显示每台路由器的路由表515

任务8 显示每台路由器的RIP路由表条目516

任务9 测试网络连通性516

任务10 思考516

实验9-2 排除OSPF路由故障（9.3.3）516

任务1 连接设备并配置主机518

任务2 在R1上加载预配置518

任务3 在R2上加载预配置519

任务4 在R3上加载预配置519

任务5 排查路由器R1的问题519

任务6 排查路由器R3的问题521

任务7 排查路由器R2的问题——A部分522

任务8 排查路由器R2的问题——B部分524

任务9 思考526

实验9-3 排除EIGRP默认路由重分布故障（9.3.4）526

任务1 连接设备527

任务2 加载R1、R2和ISP的预配置528

任务3 使用IP地址、子网掩码和默认网关配置主机528

任务4 检查主机H1与H2之间的连通性528

任务5 显示每台路由器的路由表529

任务6 检查路由更新是否发送529

任务7 显示每台路由器的路由表530

任务8 显示每台路由器的 EIGRP拓扑表条目530

任务9 显示R1的EIGRP流量条目530

任务10 测试网络连通性531

任务11 思考531

实验9-4 排除OSPF默认路由重分布故障（9.3.4）531

任务1 连接设备533

任务2 在R1上执行基本配置533

任务3 在GW路由器上执行基本配置533

任务4 在ISP上执行基本配置533

任务5 使用IP地址、子网掩码和默认网关配置主机533

任务6 配置默认路由534

任务7 默认路由故障排除535

任务8 思考538

实验9-5 排除WAN和PPP连通性故障（9.4.2）538

任务1 连接设备539

任务2 在R1上加载预配置539

任务3 在R2上加载预配置540

任务4 R1故障排除540

任务5 显示R2接口Seal 0/0/0的详细信息540

任务6 打开PPP调试541

任务7 显示R2配置的详细信息541

任务8 校验串行连接是否能够正常工作541

任务9 思考542

实验9-6 排除ACL配置和使用位置故障（9.5.2）542

任务1 连接设备544

任务2 在ISP上加载预配置544

任务3 在HQ上加载预配置545

任务4 配置主机H1和H2545

任务5 配置Web 服务器主机H3545

任务6 HQ路由器和访问列表101的故障排除545

任务7 HQ路由器和访问列表102的故障排除546

任务8 HQ路由器和访问列表111的故障排除547

任务9 排查HQ路由器和访问列表112的故障548

任务10 排查HQ路由器和访问列表121的故障549

任务11 思考549

第10章 综合应用550

A部分：分析工单并制定VLSM子网方案551

任务1 分析客户工单，设计网络提案552

任务2 制定网络方案552

任务3 确定要用于设备接口的IP地址555

B部分：构建物理网络并执行基本的设备配置556

任务1 创建网络并连接电缆到所示的接口和端口556

任务2 配置HQ路由器556

任务3 配置远程办公室2的路由器R2557

任务4 配置远程办公室2的交换机S 1557

任务5 配置远程办公室2的交换机S2558

任务6 配置远程办公室2的交换机S3559

任务7 配置主机IP地址559

任务8 检验设备配置和基本连通性559

C部分：路由、ACL和交换机安全配置560

任务1 配置HQ和R2的路由560

任务2 在HQ上配置过载NAT（PAT）561

任务3 配置交换机的端口安全性561

任务4 在应用ACL之前检验整个网络连通性563

任务5 在HQ和R2上配置ACL安全性563