CCNA考试精要

出版时间：2008-9  出版社：电子工业出版社  作者：（美）威里蒂那　等著，徐宏，程代伟　等译  页数：362  字数：630000  
Tag标签：无  

前言

欢迎阅读本书！无论这是你的第1本还是第15本考试精要系列书，在这里，你将会发现它将帮助确保你成功地追赶知识、经验和证书。这个前言概括解释了Cisco的计划，并讲述考试精要系列丛书如何能帮助你准备（isco CCNA考试，无论你选择双考或单考途径。本书中的材料准备已明确地集中在可测试的概念、配置和技巧上。有那么多超出背景理解的无关材料已经被排除，所以这本书是参加并通过Cisco CCNA考试必要知识的精华。本书末尾两个带答案的示例测试（实践考试）会对你的知识有一个相当精确的评估。我们还包括了挑战实验，给你在CCNA考试中掌握仿真题所需的重要动手实践。阅读本书、理解材料并实践实验，你就有非常好的机会通过考试。考试精要书籍帮助你理解和正确评估通过Cisco认证考试需要的题目和材料。考试精要书籍直接瞄准考试准备和复习。它们不是教你关于一个课题需要知道的一切，而是介绍和剖析该课题，以及我们发现在考试中很可能遇到的关键要点。我们将最近CCNA考试中尽可能多的精确信息放在一起。然而，要完全准备好任何Cisco考试，我们建议你从本书中包括的自我评估开始，紧跟这个前言。自我评估工具将针对你对CCNA理想和现实环境下的需要帮助你评估你的知识基础。基于你从自我评估中所学到的，你可以决定以某些教室培训、某些用Cisco IOs的实践或某些背景读物开始学习。另一方面，你可以决定挑选并阅读来自Cisco或第三方卖主的关于某个课题的许多学习指南之一，包括Que出版的CCNA考试标准教材。我们也建议你访问VCVCV．examcram2．tom接收额外的实践题、得到建议并跟踪CCNA考试计划来补充学习计划。我们也强烈地建议你实践配置将要测试的Cisco设备，因为没有什么能胜过动手经验和熟悉理解认证考试中很可能遇到的问题。书本学习是基本的，但毫无疑问，动手体验毕竟是最好的教员！本书包括一张光碟，上面有路由器、交换机模拟器和可以用来实践你的技巧的实验挑战。

内容概要

本书是一本CCNA应试必要的学习指南，由Cisco技术的知名培训师编写。CCNA考试的内容已几度变化，本书编写的考试目标是最新的考试内容。本书针对新的考试目标帮助应试者全面复习、掌握新的考试内容。全书有十七章，包括网络基础、网络模型、IP寻址概念、使用Cisco设备、管理路由器、基本Catalyst交换机操作和配置、WAN简介、无线LAN、基本网络安全、基本路由选择、小办公室因特网连接、高级Catalyst交换机操作和配置、IP访问表、路由选择、广域网、高级IP概念、连接小办公室并使其安全的蓝图以及实际考试、附录和词汇表。除了讲解应掌握的内容外，几乎每章都有考试准备题。书前有一张可撕下的活页，上面有考前记忆的要点。附带的光碟上有新CCNA考试（640-802）的大量准备工具和资料。为了有助于准备Cisco模拟考试，光碟上包含CCNA考试目标、正确和不正确答案的解释和多种模式的考试。最后还有PC机、便携机和Palm手持机的电子闪存卡以及本书的电子版。相信通过本书的学习，应试者定能顺利地通过这一考试。　　CCNA#640-802考试的应试者、Cisco网络工程技术人员和销售人员、大专院校计算机通信专业师生。

作者简介

Mike Valentine，已在IT领域工作12年，重点是网络设计和实现。他目前是Skyline高级技术服务的一名Cisco培训师，专门教Cisco统一通信教育以及CCNA和CCNP课程。

书籍目录

第1章 网络基础  引言  组件和术语  拓扑  LAN技术    以太网    WAN技术    专用租赁线连接    电路交换连接    包交换连接    信元交换连接  无线网络  其他网络技术  考试准备题  考试准备题答案第2章 网络模型  引言  Cisco分级模型    接入层    分配层    核心层    三层模型的优点  OSI模型    第7层：应用层    第6层：表示层    第5层：会话层    第4层：传输层    第3层：网络层    第2层：数据链路层    第1层：物理层    TCP/IP模型  考试准备题  考试准备题答案第3章 IP寻址的概念  引言  二进制  十六进制  在二进制、十六进制和十进制间  转换    十进制到十六进制的转换    十六进制到十进制的转换  IP地址的结构    地址类    默认子网掩码    网络字段    主机字段    非默认掩码    子网字段  子网划分    地址类和默认掩码    增量  主机数量    广播D    子网数量  解决子网划分问题    子网划分图  考试准备题  考试准备题答案第4章 使用Cisc0设备  引言  产品  外部连接    控制端    辅助端口    以太网端口    串行端口    其他连接  连接并配置Cisco设备    设备存储器的位置    IOS的启动过程    设置模式    配置寄存器    口令恢复    命令行模式    命令快捷方式  关联上下文的帮助    基本交换机配置    基本路由器配置  保护路由器和交换机    为路由器配置ssH访问  考试准备题  考试准备题答案第5章 管理路由器  引言    IOS的命名惯例  备份并恢复IOS    备份和恢复配置    排错与远程管理    安全壳（SSH）  考试准备题  考试准备题答案第6章 基本Catalyst交换机的操作与  配置  引言    桥接与交换    网桥与交换机的功能    交换机与网桥的不同    交换模式    STP  考试准备题  考试准备题答案第7章 广域网简介  引言  封装类型  Cisco的HDLC  PPP    组成    配置    验证和排错  帧中继    概念和术语    水平分割问题    配置    验证和排错  网络地址转换    NAT术语    NAT的应用、优点和缺点    静态NAT    动态NAT    PAT  考试准备题  考试准备题答案第8章 无线局域网  引言  WLAN的标准    无需许可证无线电频段    802．11      802．11a    802．11b    802．11g    802．11n    WLAN操作模式    Ad Hoc模式    基础结构模式  基本服务集和扩展服务集    BSS      ESS    WLAN的安全    WLAN的安全威胁    保障WLAN安全的方法    WLAN的安全标准  WLAN配置的基本步骤  考试准备题   试准备题答案第9章 基本网络安全  引言  安全需求  减轻威胁的步骤    侦查攻击    访问攻击    拒绝服务攻击  常见的安全应用  最佳的实践  考试准备题  考试准备题答案第10章 基本路由  引言  　静态路由    默认路由    动态路由  RIP    RIP的特性    RIP的实施    RIP的验证及故障排除  考试准备题  考试准备题答案第11章 小型办公室连接到因特网  引言  使用Cisc0路由器和安全设备管理器（SDM）进行基本的配置    设置主机名、域和登录证书    使用SDM Express配置IP寻址    使用SDM Express配置DHCP    服务器      在SDM Express中设置WAN    接口      使用SDM Express配置NAT    防火墙选项    安全配置复选框    SDM Express配置小结    在SDM中配置默认路由    使用SDM界面测试连接性  使用CLI对交换机进行基本配置    保证交换机的安全    配置管理IP和默认网关  考试准备题  考试准备题答案第12章 Catalyst交换机的高级操作与配置  引言  生成树协议（STP）    选举根      STP用BPDU进行通信    端口类型    端口类型选择    收敛．    RSTP增强版  VLAN的概念及应用    VLAN的定义    VLAN的好处    VLAN的实施    VLAN成员关系  中继    ISL    802.1Q    在交换机上配置中继  VTP    VTP交换机的模式    VTP通信    VTP修剪    VTP配置    VTP的验证及故障排除  VLAN之间的路由    独臂路由器    第3层交换  考试准备题  考试准备题答案第13章 IP访问表  引言  访问表的类型  标准型ACL  扩展型ACL  命名型ACL  配置与实施    配置标准型ACl    通配符掩码  配置扩展型ACL    过滤Telnet和SSH访问    高级选项    配置命名型ACL    使用SDM配置ACL    ACL配置的故障排除及验证    考试准备题  考试准备题答案第14章 路由  引言  EIGRP    EIGRP的特征    EIGRP的实施    EIGRP的验证及故障排除  OSPF    特性    OSPF的实施    OSPF的验证及故障排除  考试准备题  考试准备题答案第15章 广域网  引言  封装类型  Cisco HDLC  PPP      组件    配置    验证及故障排除  帧中继    概念与术语    水平分割问题    配置    验证及故障排除  VPN    IPSec VPN    SSL VPN  考试准备题  考试准备题答案第16章 高级IP概念  引言  VLSM    路由汇总    汇总指导    确定汇总地址  路由选择决定    管理距离    合法的下一跳地址    最佳度量    最长的匹配  IPv6      IPv6地址分配    IPv6地址表示法    IPv6地址的类型    IPv6地址配置    IPv6路由器配置    IPv6特性  IPv6报头    IPv6过渡策略  考试准备题  考试准备题答案第17章 连接一个分支办公室并使其安全的蓝图  引言  交换机配置需求  VAN—SW—A解决方案  路由器配置需求  路由器解决方案  考试准备题  考试准备题答案　实践考试  　提示和指针　  实践考试#1　  实践考试#1答案一览　  答案解释　  实践考试#2  　实践考试#2答案一览　  答案解释附录A  光碟上的内容  多种考试模式    学习模式    证明模式    自定义模式  注意考试目标  安装光碟  为MeasureUp实践考试创建一个  快捷方式  技术支持附录8参考资料  CCENT和基本网络  CCNA/ICND2和其他高级课题词汇表

章节摘录

与其他技术的发展一样，不同的产品开发商都渴望自己的产品能够占有市场并开始获利，因此在标准没有被推出之前，一些非标准化的安全系统就已经开始出现，而这一切最终会导致一个可以被大多数产品开发商支持的、公平一致的，并且具有可靠安全性的标准推出。一个众所周知的道理是，如果你不在系统中配置安全，它就是不安全的！WIAN的安全标准在下面的内容中，将介绍四个为通过考试需要了解的安全标准。有线等效保密（WEP）标准是作为802．11的一部分被引入的。WEP是一个使用预共享密钥的系统，它要求所有的AP和所有的客户必须配置有相同的密钥串，并使用这一密钥串来进行认证和传送加密的数据。这样做令管理者头痛的问题是密钥的更换，也就是说所配置的密钥不能实现经常的更换，这是一个很大的问题。此外，wEP所使用的加密算法也相对脆弱。由于所有的客户都在不断地使用着相同的密钥，而其加密又是这样的一个脆弱算法，所有这些问题，使得黑客在截获了大量的认证数据后，他就可以破解这个加密方案，进而读取到所传输的数据，并在需要时连接进被保护的网络。某些生产商通过一些附加的功能（注意，不是标准中的组成内容）来弥补WEP存在的缺陷。许多AP可以设置不广播SSID，这样那些等待连接的客户就必须要事先知道网络使用的SSID。但这也阻碍不了真正的黑客，他仍然有办法通过捕获WI。AN的流量来获取使用中的SSID。另一个辅助安全的功能是通过过滤媒体访问控制（MAC）地址（即客户方无线网卡上的地址），来限定对AP的连接。实现这一功能的前提假设是，不存在两个相同的MAC地址，这样只需在AP上附加一个用于过滤的简短的MAC地址列表，在这个列表中包含有被授权访问的MAC地址。遗憾的是，使用软件来修改源MAC地址并不是件难事，当我们了解了被授权主机的MAC地址后，我们就可以假冒这些MAC。由于WEP的安全功能只能防范那些正直的人们，因此在当前的wLAN的部署中它不能被视为一种可行安全方案。Cisco的过渡解决方案证方Cisco针对WEP所存在的问题设计出一整套过渡性解决方案。通过与Wi—Fi联盟的合作，Cisco通过引入IEEE 802．1x中的认证协议，并将它与自己的扩展认证协议（EAP）相结合，从而显著地增加了wLAN的安全性能。下面是Cisco的解决方案所提供的三个关键性的改进： 动态的密钥交换——该方案采用了一流的密码学方法来解决密钥的配置问题。在预共享密钥方案中，所有的设备都必须进行手工的配置（这也是很少密钥被改动的原因），而在动态密钥方案中，密钥配置可以在不同的设备上私下秘密地进行，不需要对这一过程进行统一的管理约束。Cisco使用了一种专用的方法来完成动态密钥图由此AP接入网络，并获得免费的Internet访问。在我家附近的12个AP中，有四个是根本没有使用任何安全防护的，我可以连接到它们，使用它们所提供的In一•ternet服务，并且如果我愿意，还可以访问这些邻居的家庭网络。黑客——黑客们通常会需要得到更多免费的对Inter’net的访问；他们总是在寻找他们所感兴趣和对他们有用的信息，如信用卡号码或其他被保护的数据，或者他们也会出于恶意或无聊而粗暴地破坏某些人的网络。他们也可能会通过中断Yahoo在一小时内的服务，来表明自己有自夸的权力，或者通过直接将他们的前雇主踢下线，来实施报复。内部攻击——这些攻击是因公司内部雇员恶意或错误的操作而形成的。一个典型的示例是，某个雇员购买了一个小型的AP，并将它连人到了他们办公室的网络中。这个新买的AP在默认时是没有任何安全配置的，这时黑客就可以轻易地连接到这个办公网络中，并偷偷地进入，盗取公司的信息。黑客甚至不需要四处搜取信息，只需要简单地截获那些未加密的流量，就有可能得到有用的或私密的信息。FBI的评估表明，有超过75％的网络攻击是来自网络内部的公司职员。骗子．AP——这些AP是未经许可就被放置在WIAN内部的AP。通常，黑客会花一些时间使用一些简单易用的软件工具来截获已投入使用的AP和客户间的通信。即使配置了安全措施，只要花足够的时间，认证和加密的弱点就可以被攻克。在黑客掌握了所需要的信息后，他就可以使用正确的SSID和认证密钥建立一个骗子．AP。然后网络中的客户们会与这个设备建立关联，此时这个黑客就可以直接访问通过这个AP的所有信息。这些问题会使商业网络的管理员非常担忧。但好在，WAN在商业领域并没有被全面展开，因为他们知道WI。AN的主要问题就是缺乏安全性能。保障WLAN安全的方法WT．AN卜的安全保障主要有三种方式：认证——要求所有要连接到AP的客户机提供某些被称为密钥的（但愿是安全的）信息，来证明它们是被授权因而是可以连接的。在理想状态下，我们希望使用双向的相互认证，这里的AP也需要向客户机证明它是合法的（而不是骗子）AP。有强度的密码系统允许只对正确密钥的检验进行交换，而不需要实际去发送密钥；通过这样的数学处理，黑客将无法截获到密钥，进而使用它来获取有授权的访问。加密——是指对原始数据应用一个数学公式和一个密钥，将它加密为不可读懂的数据流，只有那些使用了正确密钥和解密公式的设备才能进行解密。即使黑客截获了被加密的数据，没有密钥他们也不能解密这一数据。这里要排除那些使用弱密码的方案，对于这样的一些方案进行快速地破解也是完全有可能的。而对于高强度的密码方案，要破解它们可能需要花费几年的时间，而在那时，大部分被加密的数据已经不再具有保密的价值了。入侵检测／入侵防护——这些系统是防止对WI。AN进行未授权使用而设计的。这些系统通常是作为轻量级基础设施的一部分来运行的。其中，我最喜欢的一个系统，是可以发现系统中新加入的AP，然后讯问它，并在认定它是一个骗子AP时强的建立和交换。使用802．1x来完成用户的认证——在这个部分中引入了现行的IEEE的认证设计，它要求客户在尝试连接时提供一个用户名／口令包。这为可能出现的入侵行为增加了一层复杂度，因为要通过有效的认证黑客必须要先获得用户名和相应的口令。要绕过正确配置的802．1x认证是相当困难的，但是要建立这样的一个正确的配置也是相当复杂的。每包一密钥——使用动态密钥方案，每个被发送的数据包其加密的密钥都将不同，这样即使黑客计算出了这个密钥，他所能读取的也只是这一个数据包。这种操作会极大地增加数据包处理的开销，但是随着设备计算能力的不断提高和设备成本的不断降低，这样做的好处还是要大于它所带来的问题。WPA由于IEEE标准的批准过程总是要慢于市场的需求，因此，Cisco率先推出了一个将专用协议和标准协议相融合的协议组合，来解决WLAN中的安全问题。当Cisco在自己的产品上进行这些改造时，Wi—Fi联盟则在保持关注IEEE的动向，当IEEE的标准没有推出之前，他们并没有走得太远，只是发布了一个WLAN行业级标准（与IEEE的标准相对应的）的安全方案，被称为Wi—Fi网络安全访问（WPA）。wPA设定了与Cisco方案基本相同的目标，但却采用了不同的实现方式。动态密钥采用了暂时密钥集成协议（TKIP）标准。而WAP的设备认证可以采用简单的预共享密钥，或802．1x的认证。对于普通消费者和商业应用，这一方式得到了认可，因为典型的普通消费者不需要去建立一个802．1x的认证系统，而对于多数的商业应用来说，他们可以建立这样的系统并希望拥有更高的安全保护。、wi—Fi联盟的拥护者，为使用WPA方案提供了一个附加的优势，wi—Fi的认证程序可以为所有经Wi-Fi认证的设备在互联操作时的可靠性提供保证。在2005年，IEEE发布了它的802．1li安全标准，其中包含了使用动态密钥的功能，并且通过采用高级加密标准（AES）算法极大地增强了它的安全性。这虽然与Cisco和wPA的系统在功能上很相似，但802．11i却与它们不相兼容，因为它提供了更强的加密性能。wi—Fi联盟为了保持与802．1li标准的一致，它推出了被称为WPA2的设备认证标准。这样做保持了WPA在客户和IT经理头脑中一贯的成功印象，但这对WPA和WPA2是否是两个不同标准的认识造成了一定的混淆。但实际上，它们不是。WLAN配置的基本步骤安装一个WLAN是相对简单的过程，你只需要记住下面的操作步骤，这样既方便你的生活又可了解Cisco在CCNA中需要你掌握的内容。

用户评论 (总计8条)

•   我买了四本关于CCNA的书，网上也下载资料学习！这本书是我个人最喜欢的。目前发现在了第一个印刷错误，，本书第25页，第二章“网络模型”的练习中，第10个选择题，没有A,B选项的答案！
•   很简练的一本书，知识点概括性很强，作为考试前强记知识点很有帮助，作为教材看得话就欠缺点。适合突击考试。
•   讲解详细，内容精辟，建议大家看一看。
•   就是价格高了些
•   书不咋样，主要是翻译的非常烂！
•   书的质量还可以，内容有点带复习的性质，感觉习题比较少
•   概念解释的很清晰，老外写的书就是不一样～
•   这本书满足了我的需求，很好，确实很不错···