CCDA認證考試指南（640-861）

第一部分  網(wǎng)絡設計概要
第1章  設計原則  5
1.1 “我已經(jīng)知道了嗎？”測驗  5
1.2  基礎內(nèi)容  7
1.2.1  組織網(wǎng)絡策略和規(guī)程  8
1.2.1.1  什么是全局網(wǎng)絡模型  8
1.2.1.2  全局網(wǎng)絡模型如何演進  8
1.2.1.3  網(wǎng)絡設計和全局網(wǎng)絡業(yè)務  9
1.2.2  自頂向下設計實踐  9
1.2.2.1  自頂向下設計實踐的要求  9
1.2.2.2  評估自頂向下設計實踐  10
1.2.2.3  自頂向下設計實踐的部署和團隊建設  10
1.2.2.4  自頂向下設計實踐的結(jié)束語  10
1.2.3  要求和約束  11
1.2.3.1  技術(shù)約束  11
1.2.3.2  社會約束  11
1.2.3.3  行政約束  11
1.2.3.4  經(jīng)濟約束  12
1.2.4  投資回報  12
1.2.5  設計活動、工具和技術(shù)  12
1.2.5.1  審計現(xiàn)有網(wǎng)絡信息  12
1.2.5.2  分析網(wǎng)絡流量  13
1.2.5.3  模擬網(wǎng)絡流量  13
1.3  基礎總結(jié)  13
1.3.1  全局網(wǎng)絡業(yè)務模型  14
1.3.2  自頂向下設計  14
1.3.3  要求和約束  14
1.3.4  網(wǎng)絡設計工具  14
1.4  問答題  14
第2章  網(wǎng)絡設計方法論  17
2.1  “我已經(jīng)知道了嗎？”測驗  17
2.2  基礎內(nèi)容  19
2.2.1  設計方法論  19
2.2.2  規(guī)劃  20
2.2.3  設計  21
2.2.4  實施、運行和優(yōu)化  21
2.2.4.1  實施  22
2.2.4.2  運行和支持維護  22
2.2.4.3  優(yōu)化  23
2.2.5  網(wǎng)絡文檔  23
2.2.5.1  執(zhí)行總結(jié)  23
2.2.5.2  設計要求  23
2.2.5.3  設計解決方案  23
2.2.5.4  總結(jié)和附錄  24
2.2.6  網(wǎng)絡原型  25
2.2.6.1  創(chuàng)建原型  25
2.2.6.2  步驟1：評審用戶需求  26
2.2.6.3  步驟2：確定原型的范圍  26
2.2.6.4  步驟3：理解可替換的建議方案  27
2.2.6.5  步驟4：開發(fā)測試計劃  27
2.2.6.6  步驟5：采購和準備設備  28
2.2.6.7  步驟6：實踐  28
2.2.6.8  步驟7：實施最終測試和論證  28
2.3  基礎總結(jié)  28
2.3.1  PDIOO  29
2.3.2  網(wǎng)絡文檔  29
2.3.3  原型建模步驟  29
2.4  問答題  30
第3章  網(wǎng)絡結(jié)構(gòu)模型  33
3.1  “我已經(jīng)知道了嗎？”測驗  33
3.2  基礎內(nèi)容  35
3.2.1  層次網(wǎng)絡模型  35
3.2.1.1  層次模型的好處  35
3.2.1.2  層次網(wǎng)絡設計  36
3.2.1.3  層次模型示例  38
3.2.2  企業(yè)復合網(wǎng)絡模型  39
3.2.2.1  企業(yè)園區(qū)模塊  40
3.2.2.2  企業(yè)邊緣模塊  41
3.2.2.3  SP邊緣  44
3.2.3  網(wǎng)絡可用性  44
3.2.3.1  工作站到路由器冗余  44
3.2.3.2  服務器冗余  46
3.2.3.3  路由冗余  46
3.2.3.4  介質(zhì)冗余  48
3.3  基礎總結(jié)  49
3.4  問答題  50
第二部分  LAN和WAN設計
第4章  LAN設計  55
4.1  “我已經(jīng)知道了嗎？”測驗  55
4.2  基礎內(nèi)容  57
4.2.1  LAN介質(zhì)  58
4.2.1.1  以太網(wǎng)設計規(guī)則  58
4.2.1.2  吉比特以太網(wǎng)設計規(guī)則  60
4.2.1.3  快速以太網(wǎng)信道  62
4.2.1.4  令牌環(huán)設計規(guī)則  62
4.2.1.5  FDDI設計規(guī)則  62
4.2.1.6  無線局域網(wǎng)  63
4.2.2  LAN硬件  67
4.2.2.1  中繼器  67
4.2.2.2  集線器  68
4.2.2.3  網(wǎng)橋  68
4.2.2.4  交換機  69
4.2.2.5  路由器  70
4.2.2.6  第3層交換機  71
4.2.3  LAN設計類型和模型  71
4.2.3.1  大型建筑物LAN  71
4.2.3.2  企業(yè)園區(qū)LAN  72
4.2.3.3  小型和遠程站點LAN  73
4.2.3.4  服務器場模塊  73
4.2.3.5  QoS考慮  74
4.2.3.6  組播流量考慮  75
4.3  基礎總結(jié)  77
4.4  問答題  78
第5章  WAN技術(shù)  83
5.1  “我已經(jīng)知道了嗎？”測驗  83
5.2  基礎內(nèi)容  85
5.2.1  WAN入門  85
5.2.1.1  什么是WAN  85
5.2.1.2  WAN種類  86
5.2.1.3  WAN和企業(yè)復合網(wǎng)絡模型  88
5.2.2  WAN技術(shù)  88
5.2.2.1  撥號網(wǎng)絡  88
5.2.2.2  ISDN  89
5.2.2.3  X.25  90
5.2.2.4  幀中繼  90
5.2.2.5  SMDS  91
5.2.2.6  ATM  92
5.2.2.7  其他WAN技術(shù)  93
5.2.2.8  MPLS  94
5.3  基礎總結(jié)  95
5.4  問答題  96
第6章  設計WAN解決方案  99
6.1  “我已經(jīng)知道了嗎？”測驗  99
6.2  基礎內(nèi)容  101
6.2.1  分析、刻劃和設計  101
6.2.2  常用設計因素  102
6.2.2.1  應用因素  102
6.2.2.2  技術(shù)因素  104
6.2.2.3  成本因素  105
6.2.3  WAN性能選項  105
6.2.3.1  數(shù)據(jù)壓縮  106
6.2.3.2  窗口大小  107
6.2.3.3  隊列服務  107
6.2.3.4  流量整形和策略  108
6.3  基礎總結(jié)  108
6.4  問答題  109
第7章  備份選項和WAN 設計示例  113
7.1  “我已經(jīng)知道了嗎？”測驗  113
7.2  基礎內(nèi)容  115
7.2.1  WAN備份設計選項  115
7.2.1.1  撥號備份路由  116
7.2.1.2  固定的輔助WAN鏈路  116
7.2.1.3  影子PVC  117
7.2.1.4  Internet  117
7.2.2  WAN設計示例  119
7.2.2.1  遠程接入的WAN技術(shù)  119
7.2.2.2  連接企業(yè)站點的WAN  121
7.3  基礎總結(jié)  121
7.4  問答題  121
第8章  VPN和DSL廣域網(wǎng)設計  125
8.1  “我已經(jīng)知道了嗎？”測驗  125
8.2  基礎內(nèi)容  127
8.2.1  DSL技術(shù)  127
8.2.2  VPN  130
8.2.2.1  GRE  131
8.2.2.2  PPTP  131
8.2.2.3  MPPE  131
8.2.2.4  VPDN  131
8.2.2.5  IPSec  132
8.2.2.6  MPLS  135
8.3  基礎總結(jié)  137
8.4  問答題  138
第三部分  Internet協(xié)議和路由選擇協(xié)議
第9章  IPv4  143
9.1  “我已經(jīng)知道了嗎？”測驗  143
9.2  基礎內(nèi)容  145
9.2.1  IPv4報頭  145
9.2.1.1  ToS  147
9.2.1.2  IPv4分段  148
9.2.2  IPv4編址  149
9.2.2.1  IPv4地址類型  150
9.2.2.2  IPv4專用地址  151
9.2.2.3  NAT  152
9.2.3  IP地址子網(wǎng)  153
9.2.3.1  掩碼命名法  153
9.2.3.2  IP地址設計示例  154
9.2.3.3  確定IP地址的網(wǎng)絡部分  154
9.2.3.4  VLSM  155
9.2.4  地址分配和名稱解析  158
9.2.4.1  靜態(tài)和動態(tài)IP地址分配  159
9.2.4.2  BOOTP  159
9.2.4.3  DHCP  159
9.2.4.4  DNS  160
9.2.4.5  ARP  161
9.3  基礎總結(jié)  161
9.4  問答題  163
第10章  IPv6  167
10.1  “我已經(jīng)知道了嗎？”測驗  167
10.2  基礎內(nèi)容  169
10.2.1  IPv6入門  169
10.2.2  IPv6報頭  170
10.2.3  IPv6地址表示  171
10.2.4  IPv6地址類型  172
10.2.4.1  IPv6單播地址  172
10.2.4.2  IPv6任播地址  173
10.2.4.3  IPv6組播地址  173
10.2.4.4  IPv6地址分配  173
10.2.5  IPv6機制  176
10.2.5.1  ICMPv6  176
10.2.5.2  IPv6 ND  177
10.2.5.3  IPv6 名稱解析  177
10.2.5.4  路徑MTU發(fā)現(xiàn)  177
10.2.5.5  IPv6地址分配策略  178
10.2.5.6  IPv6安全  178
10.2.5.7  IPv6路由選擇協(xié)議  178
10.2.6  IPv4到IPv6的遷移策略和部署  179
10.2.6.1  專用WAN鏈路上IPv6  179
10.2.6.2  基于IPv4隧道的IPv6  180
10.2.6.3  雙棧骨干  180
10.2.6.4  協(xié)議轉(zhuǎn)換機制  180
10.2.7  比較IPv6和IPv4  181
10.3  基礎總結(jié)  181
10.4  問答題  183
第11章  路由選擇協(xié)議選擇標準  187
11.1  “我已經(jīng)知道了嗎？”測驗  187
11.2  基礎內(nèi)容  189
11.2.1  路由選擇協(xié)議特征  189
11.2.1.1  靜態(tài)路由分配和動態(tài)路由分配  189
11.2.1.2  內(nèi)部路由選擇協(xié)議和外部路由選擇協(xié)議  190
11.2.1.3  距離向量路由選擇協(xié)議  191
11.2.1.4  EIGRP  192
11.2.1.5  鏈路狀態(tài)路由選擇協(xié)議  192
11.2.1.6  比較距離向量和鏈路狀態(tài)路由選擇協(xié)議  192
11.2.1.7  層次型路由選擇協(xié)議和平面型路由選擇協(xié)議  192
11.2.1.8  無類路由選擇協(xié)議和有類路由選擇協(xié)議  193
11.2.1.9  管理距離  193
11.2.2  路由選擇協(xié)議度量和環(huán)路避免  194
11.2.2.1  跳計數(shù)  194
11.2.2.2  帶寬  195
11.2.2.3  開銷  195
11.2.2.4  負載  196
11.2.2.5  延遲  196
11.2.2.6  可靠性  197
11.2.2.7  最大傳輸單元(MTU)  197
11.2.2.8  路由環(huán)路避免方案  197
11.2.3  ODR  199
11.3  基礎總結(jié)  200
11.4  問答題  201
第12章  RIP、IGRP和EIGRP 特征和設計  205
12.1  “我已經(jīng)知道了嗎？”測驗  205
12.2  基礎內(nèi)容  207
12.2.1  RIPv1  207
12.2.1.1  RIPv1轉(zhuǎn)發(fā)信息庫  208
12.2.1.2  RIPv1消息格式  208
12.2.1.3  RIPv1計時器  209
12.2.1.4  RIPv1設計  210
12.2.1.5  RIPv1總結(jié)  210
12.2.2  RIPv2  211
12.2.2.1  認證  211
12.2.2.2  RIPv2轉(zhuǎn)發(fā)信息庫  211
12.2.2.3  RIPv2消息格式  212
12.2.2.4  RIPv2計時器  213
12.2.2.5  RIPv2設計  213
12.2.2.6  RIPv2總結(jié)  213
12.2.3  IGRP  214
12.2.3.1  IGRP計時器  214
12.2.3.2  IGRP度量  214
12.2.3.3  IGRP設計  215
12.2.3.4  IGRP總結(jié)  216
12.2.4  EIGRP  216
12.2.4.1  EIGRP組成  217
12.2.4.2  EIGRP計時器  218
12.2.4.3  EIGRP度量  219
12.2.4.4  EIGRP數(shù)據(jù)包類型  220
12.2.4.5  EIGRP設計  220
12.2.4.6  EIGRP總結(jié)  221
12.3  基礎總結(jié)  221
12.3.1  RIPv1總結(jié)  222
12.3.2  RIPv2總結(jié)  222
12.3.3  IGRP總結(jié)  223
12.3.4  EIGRP總結(jié)  223
12.4  問答題  224
第13章  OSPF和IS-IS  229
13.1  “我已經(jīng)知道了嗎？”測驗  229
13.2  基礎內(nèi)容  231
13.2.1  OSPF  231
13.2.1.1  OSPF概念和設計  232
13.2.1.2  OSPF總結(jié)  238
13.2.2  IS-IS  238
13.2.2.1  IS-IS度量  239
13.2.2.2  IS-IS操作和設計  239
13.2.2.3  IS-IS總結(jié)  241
13.3  基礎總結(jié)  241
13.3.1  OSPF特性  242
13.3.2  IS-IS總結(jié)  242
13.4  問答題  243
第14章  BGP協(xié)議、重分布和IP組播  247
14.1  “我已經(jīng)知道了嗎？”測驗  247
14.2  基礎內(nèi)容  249
14.2.1  BGP  249
14.2.1.1  BGP鄰居  250
14.2.1.2  路由反射器  251
14.2.1.3  聯(lián)邦  252
14.2.1.4  BGP管理距離  253
14.2.1.5  BGP屬性、權(quán)重和BGP決策過程  254
14.2.1.6  BGP總結(jié)  258
14.2.2  PBR和路由重分布  258
14.2.2.1  PBR  258
14.2.2.2  重分布  259
14.2.3  IP組播  261
14.2.3.1  組播地址  261
14.2.3.2  第3層到第2層映射  262
14.2.3.3  IGMP  262
14.2.3.4  稀疏模式和密集模式組播路由選擇協(xié)議  264
14.2.3.5  組播信源樹和共享樹  265
14.2.3.6  PIM  265
14.2.3.7  DVMRP  266
14.3  基礎總結(jié)  266
14.3.1  BGP總結(jié)  267
14.3.2  IP組播總結(jié)  267
14.4  問答題  268
第四部分  安全、融合和網(wǎng)絡管理
第15章  常見安全漏洞和監(jiān)控  273
15.1  “我已經(jīng)知道了嗎？”測驗  273
15.2  基礎內(nèi)容  275
15.2.1  安全威脅介紹  275
15.2.2  網(wǎng)絡偵察  277
15.2.3  數(shù)據(jù)包嗅探器  277
15.2.4  中間人攻擊  278
15.2.5  IP欺騙  278
15.2.6  DoS  279
15.2.7  口令攻擊  279
15.2.8  端口重定向  280
15.2.9  信任關(guān)系利用  280
15.2.10  非授權(quán)訪問  281
15.2.11  應用層攻擊  281
15.2.12  病毒和特洛伊木馬應用  282
15.2.13  安全監(jiān)控和管理入門  282
15.2.14  安全監(jiān)控  282
15.2.15  安全管理  283
15.2.16  安全管理通信  283
15.2.17  帶外管理  283
15.2.18  帶內(nèi)管理  284
15.2.19  自動更新安全  284
15.3  基礎總結(jié)  285
15.4  問答題  286
第16章  SAFE藍圖和安全生態(tài)系統(tǒng)  291
16.1  “我已經(jīng)知道了嗎？”測驗  291
16.2  基礎內(nèi)容  293
16.2.1  SAFE藍圖概述  293
16.2.2  達成平衡  294
16.2.3  定義客戶期望  295
16.2.3.1  完全安全是不可能的  295
16.2.3.2  最(不)易受到突破的地方  295
16.2.4  設計目標  295
16.2.5  安全生態(tài)系統(tǒng)  297
16.3  基礎總結(jié)  298
16.4  問答題  299
第17章  傳統(tǒng)語音體系結(jié)構(gòu)和集成語音設計  303
17.1  “我已經(jīng)知道了嗎？”測驗  303
17.2  基礎內(nèi)容  305
17.2.1  傳統(tǒng)語音體系結(jié)構(gòu)  305
17.2.1.1  本地環(huán)路和中繼  306
17.2.1.2  端口  306
17.2.1.3  主要的模擬和數(shù)字信令類型  307
17.2.1.4  PSTN編號方案  310
17.2.1.5  PBX交換機  311
17.2.1.6  服務等級和占線小時  311
17.2.1.7  其他PSTN服務  312
17.2.2  集成多服務網(wǎng)絡  313
17.2.2.1  VoFR  313
17.2.2.2  VoATM  314
17.2.2.3  VoIP入門  314
17.2.2.4  AVVID組成  315
17.2.2.5  AVVID設計模型  316
17.2.2.6  編解碼  319
17.2.2.7  VoIP控制和傳輸協(xié)議  319
17.2.2.8  語音設計問題  322
17.2.3  VoIP網(wǎng)絡的QoS機制  324
17.2.3.1  LFI  325
17.2.3.2  PQ  325
17.2.3.3  WFQ  326
17.2.3.4  PQ-WFQ  326
17.2.3.5  LLQ  326
17.2.3.6  自動QoS  326
17.3  基礎總結(jié)  327
17.4  問答題  329
第18章  網(wǎng)絡管理技術(shù)  333
18.1  “我已經(jīng)知道了嗎？”測驗  333
18.2  基礎內(nèi)容  335
18.2.1  網(wǎng)絡管理路線圖示例  335
18.2.2  SNMP  337
18.2.2.1  SNMP組成  338
18.2.2.2  SNMP MIB  338
18.2.2.3  SNMP 命令  338
18.2.2.4  SNMP 設計約束  338
18.2.2.5  SNMP參考  338
18.2.2.6  SNMP發(fā)展  338
18.2.3  CDP  339
18.2.3.1  CDP組成  339
18.2.3.2  CDP優(yōu)勢  339
18.2.3.3  CDP考慮和約束  339
18.2.3.4  RMON  339
18.3  基礎總結(jié)  340
18.4  問答題  340
第19章  網(wǎng)絡管理功能  343
19.1  “我已經(jīng)知道了嗎？”測驗  343
19.2  基礎內(nèi)容  345
19.2.1  故障管理  346
19.2.2  配置管理  346
19.2.3  計費管理  347
19.2.4  性能管理  347
19.2.5  安全管理  348
19.2.6  服務級別  348
19.2.7  SLA  349
19.2.8  SLM  349
19.3  基礎總結(jié)  350
19.4  問答題  351
第五部分  綜合場景
第20章  綜合場景  357
20.1  場景1：Pearland醫(yī)院  357
20.1.1  場景1：問題  358
20.1.2  場景1：答案  358
20.2  場景2：Big石油和天然氣公司  361
20.2.1  場景2：問題  362
20.2.2  場景2：答案  362
20.3  場景3：Super咨詢公司  363
20.3.1  場景3：問題  364
20.3.2  場景3：答案  364
20.4  場景4：Sound Masters公司  365
20.4.1  場景4：問題  366
20.4.2  場景4：答案  366
第六部分  附錄
附錄A  “我已經(jīng)知道了嗎？”和“問答題”答案  373
第1章  設計原則  373
第2章  網(wǎng)絡設計方法論  374
第3章  網(wǎng)絡結(jié)構(gòu)模型  376
第4章  LAN設計  378
第5章  WAN技術(shù)  381
第6章  設計WAN解決方案  383
第7章  備份選項和WAN設計示例  385
第8章  VPN和DSL廣域網(wǎng)設計  386
第9章  IPv4  388
第10章  IPv6  392
第11章  路由選擇協(xié)議選擇標準  395
第12章  RIP、IGRP和EIGRP特征和設計  398
第13章  OSPF和IS-IS  401
第14章  BGP協(xié)議、重分布和IP組播  404
第15章  常見安全漏洞和監(jiān)控  407
第16章  SAFE藍圖和安全生態(tài)系統(tǒng)  410
第17章  傳統(tǒng)語音體系結(jié)構(gòu)和集成語音設計  412
第18章  網(wǎng)絡管理技術(shù)  416
第19章  網(wǎng)絡管理功能  417
附錄B  OSI參考模型和數(shù)字轉(zhuǎn)換  421
附錄C  參考資料和推薦讀物  435
術(shù)語表  443