思科網(wǎng)絡(luò)技術(shù)學(xué)院教程CCNA Discovery：在中小型企業(yè)或ISP工作

第1部分　概念
　第1章　Internet及其用途
　　1.1　目標(biāo)
　　1.2　什么是Internet
　　　1.2.1　Internet和標(biāo)準(zhǔn)
　　　1.2.2　ISP與ISP服務(wù)
　　1.3　Internet服務(wù)提供商
　　　1.3.1　向最終用戶提供Internet服務(wù)
　　　1.3.2　Internet層次結(jié)構(gòu)
　　　1.3.3　確定Internet的結(jié)構(gòu)
　　1.4　ISP連接
　　　1.4.1　對(duì)ISP的要求
　　　1.4.2　ISP小組的角色與職責(zé)
　　1.5　總結(jié)
　　1.6　練習(xí)和實(shí)驗(yàn)
　　1.7　復(fù)習(xí)題
　　1.8　較難的問(wèn)題和練習(xí)
　第2章　幫助臺(tái)
　　2.1　目標(biāo)
　　2.2　幫助臺(tái)技術(shù)人員
　　　2.2.1　ISP幫助臺(tái)組織
　　　2.2.2　ISP技術(shù)人員的角色
　　　2.2.3　與客戶溝通
　　2.3　OSI模型
　　　2.3.1　使用OSI模型
　　　2.3.2　OSI模型中的協(xié)議和技術(shù)
　　　2.3.3　使用OSI模型排除故障
　　2.4　ISP故障排除
　　　2.4.1　幫助臺(tái)故障排除場(chǎng)景
　　　2.4.2　創(chuàng)建和使用幫助臺(tái)記錄
　　　2.4.3　現(xiàn)場(chǎng)故障排除流程
　　2.5　總結(jié)
　　2.6　練習(xí)和實(shí)驗(yàn)
　　2.7　復(fù)習(xí)題
　　2.8　較難的問(wèn)題和練習(xí)
　第3章　規(guī)劃網(wǎng)絡(luò)升級(jí)
　　3.1　目標(biāo)
　　3.2　常見(jiàn)問(wèn)題
　　　3.2.1　現(xiàn)場(chǎng)勘察
　　　3.2.2　物理和邏輯拓?fù)?
　　　3.2.3　網(wǎng)絡(luò)需求文檔
　　3.3　規(guī)劃網(wǎng)絡(luò)升級(jí)
　　　3.3.1　網(wǎng)絡(luò)升級(jí)
　　　3.3.2　物理環(huán)境
　　　3.3.3　布線考慮事項(xiàng)
　　　3.3.4　結(jié)構(gòu)化布線
　　3.4　購(gòu)買和維護(hù)設(shè)備
　　　3.4.1　購(gòu)買設(shè)備
　　　3.4.2　選擇網(wǎng)絡(luò)設(shè)備
　　　3.4.3　選擇LAN設(shè)備
　　　3.4.4　選擇網(wǎng)絡(luò)互聯(lián)設(shè)備
　　　3.4.5　網(wǎng)絡(luò)設(shè)備升級(jí)
　　　3.4.6　可靠性與可用性
　　　3.4.7　IP地址規(guī)劃
　　3.5　總結(jié)
　　3.6　練習(xí)和實(shí)驗(yàn)
　　3.7　復(fù)習(xí)題
　　3.8　較難的問(wèn)題和練習(xí)
　第4章　規(guī)劃地址結(jié)構(gòu)
　　4.1　目標(biāo)
　　4.2　LAN中的IP地址
　　　4.2.1　復(fù)習(xí)IP地址
　　　4.2.2　劃分子網(wǎng)
　　　4.2.3　分類子網(wǎng)劃分
　　　4.2.4　自定義子網(wǎng)掩碼
　　　4.2.5　子網(wǎng)之間的通信
　　　4.2.6　IPv6
　　4.3　NAT和PAT
　　　4.3.1　基本網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）
　　　4.3.2　IP NAT術(shù)語(yǔ)
　　　4.3.3　靜態(tài)和動(dòng)態(tài)NAT
　　　4.3.4　基于端口的網(wǎng)絡(luò)地址轉(zhuǎn)換（PAT）
　　　4.3.5　IP NAT存在的問(wèn)題
　　4.4　總結(jié)
　　4.5　練習(xí)和實(shí)驗(yàn)
　　4.6　復(fù)習(xí)題
　　4.7　較難的問(wèn)題和練習(xí)
　第5章　配置網(wǎng)絡(luò)設(shè)備
　　5.1　目標(biāo)
　　5.2　ISR初始配置
　　　5.2.1　ISR的物理安裝
　　　5.2.2　啟動(dòng)過(guò)程
　　　5.2.3　帶內(nèi)與帶外路由器配置
　　　5.2.4　Cisco IOS程序
　　5.3　使用SDM配置ISR
　　　5.3.1　SDM Express
　　　5.3.2　配置串行WAN連接
　　　5.3.3　Cisco SDM與SDM Express
　　　5.3.4　使用Cisco SDM配置動(dòng)態(tài)NAT
　　5.4　使用IOS CLI配置路由器
　　　5.4.1　命令行界面和模式
　　　5.4.2　使用Cisco IOS CLI
　　　5.4.3　使用Show命令
　　　5.4.4　基本配置
　　　5.4.5　配置接口
　　　5.4.6　配置默認(rèn)路由
　　　5.4.7　配置DHCP服務(wù)
　　　5.4.8　使用Cisco IOS CLI配置靜態(tài)NAT
　　　5.4.9　將Cisco路由器配置備份到TFTP服務(wù)器
　　5.5　將CPE連接到ISP
　　　5.5.1　安裝CPE
　　　5.5.2　通過(guò)WAN連接客戶
　　　5.5.3　選擇WAN連接
　　　5.5.4　配置WAN連接
　　5.6　Cisco 2960交換機(jī)初始配置
　　　5.6.1　獨(dú)立交換機(jī)
　　　5.6.2　給Cisco 2960交換機(jī)加電
　　　5.6.3　將LAN交換機(jī)與路由器相連
　　　5.6.4　CDP
　　5.7　總結(jié)
　　5.8　練習(xí)和實(shí)驗(yàn)
　　5.9　復(fù)習(xí)題
　　5.10　較難的問(wèn)題和練習(xí)
　第6章　路由選擇
　　6.1　目標(biāo)
　　6.2　啟用路由選擇協(xié)議
　　　6.2.1　路由選擇基礎(chǔ)
　　　6.2.2　路由選擇協(xié)議
　　　6.2.3　常見(jiàn)的內(nèi)部路由選擇協(xié)議
　　　6.2.4　組織內(nèi)的路由選擇
　　　6.2.5　配置和檢查RIP
　　6.3　外部路由選擇協(xié)議
　　　6.3.1　自主系統(tǒng)
　　　6.3.2　自主系統(tǒng)之間的路由選擇
　　　6.3.3　跨越Internet的路由選擇
　　　6.3.4　外部路由選擇協(xié)議和ISP
　　　6.3.5　配置和核實(shí)BGP
　　6.4　總結(jié)
　　6.5　練習(xí)和實(shí)驗(yàn)
　　6.6　復(fù)習(xí)題
　第7章　ISP服務(wù)
　　7.1　目標(biāo)
　　7.2　ISP服務(wù)簡(jiǎn)介
　　　7.2.1　ISP服務(wù)
　　　7.2.2　可靠性與可用性
　　7.3　支持ISP服務(wù)的協(xié)議
　　　7.3.1　復(fù)習(xí)TCP/IP協(xié)議
　　　7.3.2　TCP和UDP
　　　7.3.3　TCP與UDP的差異
　　　7.3.4　支持多種服務(wù)
　　7.4　域名服務(wù)
　　　7.4.1　TCP/IP HOSTS文件
　　　7.4.2　DNS
　　　7.4.3　DNS域名解析
　　　7.4.4　配置DNS服務(wù)器
　　7.5　服務(wù)和協(xié)議
　　　7.5.1　支持HTTP和HTTPS
　　　7.5.2　支持FTP
　　　7.5.3　支持SMTP、POP3和IMAP
　　7.6　總結(jié)
　　7.7　練習(xí)和實(shí)驗(yàn)
　　7.8　復(fù)習(xí)題
　　7.9　較難的問(wèn)題和練習(xí)
　第8章　ISP的職責(zé)
　　8.1　目標(biāo)
　　8.2　ISP在安全方面的考慮
　　　8.2.1　ISP安全
　　　8.2.2　最佳安全實(shí)踐
　　　8.2.3　數(shù)據(jù)加密
　　8.3　安全工具
　　　8.3.1　拒絕服務(wù)攻擊
　　　8.3.2　訪問(wèn)列表和端口過(guò)濾
　　　8.3.3　防火墻
　　　8.3.4　IDS和IPS
　　　8.3.5　無(wú)線安全
　　　8.3.6　主機(jī)安全
　　8.4　監(jiān)控和管理ISP
　　　8.4.1　服務(wù)等級(jí)協(xié)議
　　　8.4.2　監(jiān)控網(wǎng)絡(luò)鏈路的性能
　　　8.4.3　使用帶內(nèi)工具管理設(shè)備
　　　8.4.4　使用SNMP和syslog
　　8.5　備份和災(zāi)難恢復(fù)
　　　8.5.1　導(dǎo)致數(shù)據(jù)丟失的原因
　　　8.5.2　備份介質(zhì)
　　　8.5.3　文件備份方法
　　　8.5.4　備份系統(tǒng)的維護(hù)
　　　8.5.5　備份和恢復(fù)Cisco IOS映像文件
　　　8.5.6　有關(guān)災(zāi)難恢復(fù)的最佳實(shí)踐
　　8.6　總結(jié)
　　8.7　練習(xí)和實(shí)驗(yàn)
　　8.8　復(fù)習(xí)題
　第9章　故障排除
　　9.1　目標(biāo)
　　9.2　故障排除方法和工具
　　　9.2.1　OSI模型和故障排除
　　　9.2.2　故障排除方法
　　　9.2.3　故障排除工具
　　9.3　排除第1層和第2層故障
　　　9.3.1　第1層和第2層故障
　　　9.3.2　排除設(shè)備硬件和引導(dǎo)故障
　　　9.3.3　排除電纜和設(shè)備端口故障
　　　9.3.4　排除LAN連接故障
　　　9.3.5　排除WAN連接故障
　　9.4　排除第3層IP編址故障
　　9.5　IP設(shè)計(jì)和配置問(wèn)題
　　9.6　IP地址規(guī)劃和分配問(wèn)題
　　9.7　DHCP和NAT問(wèn)題
　　9.8　排除第3層路由選擇故障
　　　9.8.1　第3層路由選擇問(wèn)題
　　　9.8.2　動(dòng)態(tài)路由選擇錯(cuò)誤
　　9.9　排除第4層和上層故障
　　　9.9.1　第4層數(shù)據(jù)流過(guò)濾錯(cuò)誤
　　　9.9.2　排除上層故障
　　　9.9.3　使用Telnet檢查上層連接性
　　9.10　備考Cisco認(rèn)證
　　　9.10.1　知識(shí)、技能和能力
　　　9.10.2　網(wǎng)絡(luò)知識(shí)、技能和能力
　　　9.10.3　下定決心
　　　9.10.4　制訂計(jì)劃
　　　9.10.5　了解考試情況
　　9.11　總結(jié)
　　9.12　練習(xí)和實(shí)驗(yàn)
　　9.13　復(fù)習(xí)題
　第10章　綜合應(yīng)用
　　10.1　綜合性練習(xí)
　　10.2　練習(xí)和實(shí)驗(yàn)
第2部分　實(shí)驗(yàn)
　第1章　Internet及其用途實(shí)驗(yàn)
　　實(shí)驗(yàn)1.1　使用traceroute繪制ISP連接圖（1.2.c.）
　　　任務(wù)1　在計(jì)算機(jī)中運(yùn)行tracert實(shí)用程序
　　　任務(wù)2　解讀tracert輸出以確定ISP連接
　　　任務(wù)3　繪制ISP連接圖
　　　任務(wù)4　路由跟蹤工作表
　第2章　幫助臺(tái)實(shí)驗(yàn)
　第3章　規(guī)劃網(wǎng)絡(luò)升級(jí)實(shí)驗(yàn)
　　實(shí)驗(yàn)3.1　評(píng)估布線升級(jí)計(jì)劃（3.2.4）
　　　任務(wù)1　分析現(xiàn)有平面圖
　　　任務(wù)2　評(píng)估新樓層空間規(guī)劃
　　　任務(wù)3　分析樓層空間和布線規(guī)劃
　　　任務(wù)4　思考題
　第4章　規(guī)劃地址結(jié)構(gòu)
　　實(shí)驗(yàn)4.1　將網(wǎng)絡(luò)劃分成多個(gè)子網(wǎng)（4.1.5）
　　　任務(wù)1　分析網(wǎng)絡(luò)
　　　任務(wù)2　計(jì)算自定義子網(wǎng)掩碼
　　　任務(wù)3　指定主機(jī)IP地址
　　　任務(wù)4　考慮其他子網(wǎng)劃分方案
　　　任務(wù)5　思考題
　　實(shí)驗(yàn)4.2　確定PAT轉(zhuǎn)換（4.2.4）
　　　任務(wù)1　確定計(jì)算機(jī)的IP地址
　　　任務(wù)2　確定網(wǎng)關(guān)路由器或ISR的IP地址
　　　任務(wù)3　顯示netstat基準(zhǔn)結(jié)果
　　　任務(wù)4　顯示活動(dòng)的網(wǎng)絡(luò)連接
　　　任務(wù)5　確定轉(zhuǎn)換后的地址
　　　任務(wù)6　思考題
　第5章　配置網(wǎng)絡(luò)設(shè)備實(shí)驗(yàn)
　　實(shí)驗(yàn)5.1　給集成服務(wù)路由器通電（5.1.3）
　　　第一部分　路由器安裝的啟動(dòng)
　　　　任務(wù)1　安裝路由器并連接接地線（可選）
　　　　任務(wù)2　安裝緊湊閃存卡（可選）
　　　　任務(wù)3　連接PC并配置終端仿真程序
　　　　任務(wù)4　給ISR通電
　　　　任務(wù)5　排除路由器故障
　　　第二部分　使用show命令顯示路由器信息
　　　　任務(wù)1　顯示路由器的運(yùn)行配置
　　　　任務(wù)2　顯示路由器的啟動(dòng)配置
　　　　任務(wù)3　將運(yùn)行配置保存到啟動(dòng)配置中
　　　　任務(wù)4　使用命令show version顯示路由器系統(tǒng)信息
　　　　任務(wù)5　思考題
　　實(shí)驗(yàn)5.2　使用SDM Express配置ISR
　　　任務(wù)1　配置要連接到路由器的PC并啟動(dòng)Cisco SDM
　　　任務(wù)2　執(zhí)行初始基本配置
　　　任務(wù)3　配置LAN IP地址
　　　任務(wù)4　取消選擇DHCP服務(wù)器
　　　任務(wù)5　配置WAN接口
　　　任務(wù)6　啟用防火墻和安全設(shè)置
　　　任務(wù)7　檢查并完成配置
　　　任務(wù)8　思考題
　　實(shí)驗(yàn)5.3　使用SDM配置動(dòng)態(tài)NAT（5.2.4）
　　　任務(wù)1　將PC連接到路由器
　　　任務(wù)2　配置SDM以顯示Cisco IOS CLI命令
　　　任務(wù)3　啟動(dòng)基本NAT向?qū)?
　　　任務(wù)4　為NAT選擇WAN接口
　　　任務(wù)5　思考題
　　實(shí)驗(yàn)5.4　使用Cisco IOS CLI配置基本的路由器設(shè)置（5.3.5）
　　　任務(wù)1　配置主機(jī)的IP設(shè)置
　　　任務(wù)2　登錄每臺(tái)路由器并配置主機(jī)名與密碼
　　　任務(wù)3　顯示路由器的運(yùn)行配置
　　　任務(wù)4　配置R1的串行接口
　　　任務(wù)5　顯示有關(guān)R1的串行接口的信息
　　　任務(wù)6　配置R2的串行接口
　　　任務(wù)7　顯示有關(guān)R2的串行接口的信息
　　　任務(wù)8　核實(shí)串行連接是否運(yùn)行正常
　　　任務(wù)9　配置R1的快速以太網(wǎng)接口
　　　任務(wù)10　顯示有關(guān)R1的快速以太網(wǎng)接口的信息
　　　任務(wù)11　配置R2的快速以太網(wǎng)接口
　　　任務(wù)12　顯示有關(guān)R2的快速以太網(wǎng)接口的信息
　　　任務(wù)13　在兩臺(tái)路由器上保存配置
　　　任務(wù)14　檢查兩臺(tái)路由器的配置
　　　任務(wù)15　核實(shí)快速以太網(wǎng)連接是否運(yùn)行正常
　　　任務(wù)16　（選作）測(cè)試連接性
　　實(shí)驗(yàn)5.5　使用SDM和Cisco IOS CLI配置DHCP（5.3.7）
　　　任務(wù)1　使用IOS配置基本路由器設(shè)置并使用SDM配置PAT
　　　任務(wù)2　使用IOS配置DHCP并對(duì)其進(jìn)行測(cè)試
　　　任務(wù)3　思考題
　　實(shí)驗(yàn)5.6　使用SDM配置PAT及使用Cisco IOS配置靜態(tài)NAT（5.3.8）
　　　任務(wù)1　使用IOS配置基本路由器設(shè)置并使用SDM配置PAT
　　　任務(wù)2　使用IOS配置并核實(shí)靜態(tài)NAT
　　　任務(wù)3　思考題
　　實(shí)驗(yàn)5.7　使用“超級(jí)終端”管理路由器的配置文件（5.3.9a）
　　　任務(wù)1　配置主機(jī)的IP設(shè)置
　　　任務(wù)2　登錄路由器R1并配置基本設(shè)置
　　　任務(wù)3　顯示路由器R1的配置
　　　任務(wù)4　保存R1的配置
　　　任務(wù)5　開(kāi)始捕獲運(yùn)行配置文件
　　　任務(wù)6　停止捕獲配置文件
　　　任務(wù)7　整理捕獲的配置文件
　　　任務(wù)8　清除啟動(dòng)配置并重啟路由器
　　　任務(wù)9　使用保存的文本文件重新配置路由器R1
　　　任務(wù)10　修改捕獲的R1配置文件并使用它來(lái)配置路由器R2
　　　任務(wù)11　核實(shí)網(wǎng)絡(luò)運(yùn)行正常
　　實(shí)驗(yàn)5.8　使用TFTP管理路由器的配置文件（5.3.9b）
　　　任務(wù)1　組建網(wǎng)絡(luò)并核實(shí)連接性
　　　任務(wù)2　使用TFTP保存Cisco IOS配置
　　　任務(wù)3　使用TFTP恢復(fù)Cisco IOS配置
　　　任務(wù)4　思考題
　　實(shí)驗(yàn)5.9　規(guī)劃WAN升級(jí)（5.4.3）
　　　任務(wù)1　確定WAN升級(jí)的業(yè)務(wù)需求
　　　任務(wù)2　可供企業(yè)選擇的WAN連接方式
　　　任務(wù)3　確定最佳的WAN連接方式
　　　任務(wù)4　小組討論
　　實(shí)驗(yàn)5.10　給交換機(jī)通電（5.5.2）
　　　任務(wù)1　交換機(jī)安裝與接地（選作）
　　　任務(wù)2　將計(jì)算機(jī)連接到交換機(jī)
　　　任務(wù)3　配置PC的終端仿真程序
　　　任務(wù)4　交換機(jī)通電
　　　任務(wù)5　排除交換機(jī)故障
　　　任務(wù)6　思考題
　　實(shí)驗(yàn)5.11　配置Cisco 2960交換機(jī)（5.5.4）
　　　任務(wù)1　將主機(jī)連接到交換機(jī)并配置它們
　　　任務(wù)2　將路由器連接到交換機(jī)并配置路由器
　　　任務(wù)3　對(duì)交換機(jī)進(jìn)行初始配置
　　　任務(wù)4　配置VLAN 1的管理接口
　　　任務(wù)5　核實(shí)交換機(jī)的配置
　　　任務(wù)6　使用ping和Telnet檢查連接性
　　　任務(wù)7　確定交換機(jī)獲取到哪些MAC地址
　　　任務(wù)8　配置基本端口安全
　　　任務(wù)9　將另一臺(tái)PC連接到安全交換機(jī)端口
　　　替代任務(wù)9　修改H2的MAC地址（選作）
　　　任務(wù)10　重新啟用端口
　　　任務(wù)11　設(shè)置端口的速度和雙工模式
　　　任務(wù)12　退出交換機(jī)
　　　任務(wù)13　思考題
　第6章　路由選擇實(shí)驗(yàn)
　　實(shí)驗(yàn)6.1　根據(jù)路由選擇表創(chuàng)建網(wǎng)絡(luò)示意圖（6.1.2）
　　　任務(wù)1　查看路由器R1的路由選擇表
　　　任務(wù)2　分析路由器R2的路由選擇表?xiàng)l目
　　　任務(wù)3　記錄路由器接口和IP地址
　　　任務(wù)4　繪制網(wǎng)絡(luò)拓?fù)鋱D
　　　任務(wù)5　思考題
　　實(shí)驗(yàn)6.2　配置和核實(shí)RIP（6.1.5）
　　　任務(wù)1　組建網(wǎng)絡(luò)并配置路由器
　　　任務(wù)2　給主機(jī)配置正確的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)
　　　任務(wù)3　查看路由選擇表
　　　任務(wù)4　測(cè)試端到端連接性
　　　任務(wù)5　配置路由器的路由選擇協(xié)議
　　　任務(wù)6　顯示每臺(tái)路由器的路由選擇表
　　　任務(wù)7　測(cè)試端到端連接性
　　　任務(wù)8　使用調(diào)試觀察RIP通信
　　　任務(wù)9　思考題
　　實(shí)驗(yàn)6.3　配置BGP和默認(rèn)路由（6.2.4）
　　　任務(wù)1　在每臺(tái)路由器中配置基本信息
　　　任務(wù)2　配置默認(rèn)路由和靜態(tài)路由
　　　任務(wù)3　在兩臺(tái)ISP路由器中配置BGP
　　　任務(wù)4　查看路由選擇表
　　　任務(wù)5　測(cè)試連接性
　　　任務(wù)6　查看ISP路由器中的BGP信息
　　　任務(wù)7　思考題
　第7章　ISP服務(wù)實(shí)驗(yàn)
　　實(shí)驗(yàn)7.1　編輯Windows HOSTS文件（7.3.1）
　　　任務(wù)1　查找Windows中的HOSTS文件
　　　任務(wù)2　編輯HOSTS文件
　　　任務(wù)3　測(cè)試新的域名映射
　　　任務(wù)4　思考題
　　實(shí)驗(yàn)7.2　查看Windows DNS服務(wù)器中緩存的DNS信息（7.3.3）
　　　任務(wù)1　使用Windows Server的DNS管理工具
　　　任務(wù)2　執(zhí)行DNS查找
　　　任務(wù)3　查看緩存的DNS條目
　　　任務(wù)4　思考題
　　實(shí)驗(yàn)7.3　創(chuàng)建主要和輔助正向查找區(qū)域（7.3.3）
　　　任務(wù)1　在Windows DNS服務(wù)器中創(chuàng)建主要正向查找區(qū)域
　　　任務(wù)2　在主要正向查找區(qū)域中添加主機(jī)記錄
　　　任務(wù)3　創(chuàng)建輔助正向查找區(qū)域
　　　任務(wù)4　思考題
　第8章　ISP的職責(zé)實(shí)驗(yàn)
　　實(shí)驗(yàn)8.1　保護(hù)本地?cái)?shù)據(jù)和傳輸?shù)臄?shù)據(jù)（8.1.3）
　　第一部分　保護(hù)本地?cái)?shù)據(jù)
　　　任務(wù)1　保護(hù)文件夾Bob's Files
　　　任務(wù)2　測(cè)試Joe對(duì)Bob's Files的權(quán)限
　　第二部分　通過(guò)Internet傳輸數(shù)據(jù)時(shí)識(shí)別安全通信信道
　　　任務(wù)1　識(shí)別安全網(wǎng)頁(yè)
　　　任務(wù)2　檢查對(duì)不受信任的來(lái)源進(jìn)行安全訪問(wèn)的警告
　　實(shí)驗(yàn)8.2　規(guī)劃訪問(wèn)控制列表和端口過(guò)濾器（8.2.1）
　　　任務(wù)1　將客戶端A限定在子網(wǎng)內(nèi)
　　　任務(wù)2　禁止客戶端B訪問(wèn)服務(wù)器A，但允許它訪問(wèn)服務(wù)器B和Internet
　　　任務(wù)3　只允許客戶端A使用SSH訪問(wèn)路由器
　　實(shí)驗(yàn)8.3　研究Anti-X軟件產(chǎn)品（8.2.5）
　　　任務(wù)1　確定三款產(chǎn)品
　　　任務(wù)2　比較價(jià)格
　　實(shí)驗(yàn)8.4　解釋服務(wù)等級(jí)協(xié)議（8.3.1）
　　　任務(wù)1　復(fù)習(xí)典型的客戶需求
　　　任務(wù)2　分析SLA范本并了解其主要組成部分
　　實(shí)驗(yàn)8.5　使用Wireshark執(zhí)行網(wǎng)絡(luò)捕獲（8.3.2）
　　　任務(wù)1　安裝并啟動(dòng)Wireshark
　　　任務(wù)2　選擇用來(lái)捕獲分組的接口（可選）
　　　任務(wù)3　開(kāi)始網(wǎng)絡(luò)捕獲
　　　任務(wù)4　分析Web數(shù)據(jù)流信息（可選）
　　　任務(wù)5　過(guò)濾網(wǎng)絡(luò)捕獲
　　　任務(wù)6　思考題
　　實(shí)驗(yàn)8.6　使用Telnet管理遠(yuǎn)程網(wǎng)絡(luò)設(shè)備（8.3.3a）
　　　任務(wù)1 組建網(wǎng)絡(luò)并核實(shí)連接性
　　　任務(wù)2　從主機(jī)建立Telnet會(huì)話
　　　任務(wù)3　在兩臺(tái)路由器之間執(zhí)行基本的Telnet操作
　　　任務(wù)4　在多臺(tái)路由器之間執(zhí)行Telnet操作
　　　任務(wù)5　使用多個(gè)串聯(lián)的Telnet會(huì)話
　　　任務(wù)6　思考題
　　實(shí)驗(yàn)8.7　使用SSH配置遠(yuǎn)程路由器（8.3.3b）
　　　任務(wù)1　使用SDM將ISR配置為接受SSH連接
　　　任務(wù)2　（可選）在非SDM路由器中配置SSH
　　　任務(wù)3　配置SSH客戶端并將PC連接到ISR
　　　任務(wù)4　檢查Cisco 1841 ISR的配置
　　　任務(wù)5　從Cisco 1841 ISR注銷
　　　任務(wù)6　思考題
　　實(shí)驗(yàn)8.8　規(guī)劃備份解決方案（8.4.2）
　　　任務(wù)1　選擇介質(zhì)和備份硬件
　　　任務(wù)2　設(shè)計(jì)備份計(jì)劃和流程
　　實(shí)驗(yàn)8.9　使用TFTP管理Cisco IOS映像（8.4.3a）
　　　任務(wù)1　組建網(wǎng)絡(luò)并核實(shí)連接性
　　　任務(wù)2　收集有關(guān)路由器存儲(chǔ)器和IOS映像的信息
　　　任務(wù)3　使用TFTP保存Cisco IOS映像
　　　任務(wù)4　使用TFTP更新Cisco IOS映像
　　　任務(wù)5　思考題
　　實(shí)驗(yàn)8.10　使用ROMmon和TFTP管理Cisco IOS映像（8.4.3b）
　　　任務(wù)1　組建網(wǎng)絡(luò)并核實(shí)連接性
　　　任務(wù)2　收集有關(guān)路由器存儲(chǔ)器和IOS映像的信息
　　　任務(wù)3　使用TFTP保存Cisco IOS映像
　　　任務(wù)4　IOS恢復(fù)方法
　　　任務(wù)5　使用ROMmon模式
　　　任務(wù)6　使用ROMmon和tftpdnld恢復(fù)IOS映像（可選）
　　　任務(wù)7　思考題
　第9章　故障排除實(shí)驗(yàn)
　　實(shí)驗(yàn)9.1　按OSI層將CCENT考試目標(biāo)分類（9.1.1）
　　　任務(wù)1　訪問(wèn)CCENT考試網(wǎng)頁(yè)
　　　任務(wù)2　復(fù)習(xí)OSI模型中的各層
　　　任務(wù)3　思考題
　　實(shí)驗(yàn)9.2　使用Wireshark觀察TCP三次握手（9.1.3）
　　　任務(wù)1　為捕獲分組做準(zhǔn)備
　　　任務(wù)2　生成分組并對(duì)捕獲的分組進(jìn)行分析
　　　任務(wù)3　思考題
　　實(shí)驗(yàn)9.3　識(shí)別布線和介質(zhì)錯(cuò)誤（9.2.3）
　　　任務(wù)1　復(fù)習(xí)以太網(wǎng)設(shè)備布線
　　　任務(wù)2　組建網(wǎng)絡(luò)并配置設(shè)備
　　　任務(wù)3　檢查布線和接口鏈路LED
　　　任務(wù)4　檢查接口的狀態(tài)和連接性
　　　任務(wù)5　觀察使用錯(cuò)誤電纜的結(jié)果
　　　任務(wù)6　思考題
　　實(shí)驗(yàn)9.4　排除LAN連接故障（9.2.4）
　　　任務(wù)1　組建網(wǎng)絡(luò)并配置設(shè)備
　　　任務(wù)2　檢查布線、接口LED和鏈路速度
　　　任務(wù)3　查看交換機(jī)接口的信息
　　　任務(wù)4　修改雙工設(shè)置
　　　任務(wù)5　修改速度設(shè)置
　　　任務(wù)6　設(shè)置雙工和速度設(shè)置
　　　任務(wù)7　查看鄰接設(shè)備和接口的設(shè)置和特征
　　　任務(wù)8　修改路由器的雙工設(shè)置
　　　任務(wù)9　思考題
　　實(shí)驗(yàn)9.5　排除WAN連接故障（9.2.5）
　　　任務(wù)1　組建網(wǎng)絡(luò)并配置設(shè)備
　　　任務(wù)2　檢查布線和接口LED
　　　任務(wù)3　檢查接口的狀態(tài)和連接性
　　　任務(wù)4　修改時(shí)鐘速率
　　　任務(wù)5　拔出串行電纜并觀察帶來(lái)的影響
　　　任務(wù)6　修改封裝類型
　　　任務(wù)7　思考題
　　實(shí)驗(yàn)9.6　根據(jù)增長(zhǎng)制定IP子網(wǎng)劃分方案（9.3.3）
　　　任務(wù)1　根據(jù)網(wǎng)絡(luò)拓?fù)浞治鲎泳W(wǎng)劃分需求
　　　任務(wù)2　制定子網(wǎng)劃分方案
　　　任務(wù)3　記錄網(wǎng)絡(luò)設(shè)備和主機(jī)接口的地址
　　　任務(wù)4　思考題
　　實(shí)驗(yàn)9.7　修復(fù)RIPv2路由選擇問(wèn)題（9.4.2）
　　　任務(wù)1　組建網(wǎng)絡(luò)并配置設(shè)備
　　　任務(wù)2　給路由器加載腳本
　　　任務(wù)3　排除路由器BRANCH2的故障
　　　任務(wù)4　排除路由器HQ的故障
　　　任務(wù)5　排除路由器BRANCH2的故障
　　　任務(wù)6　禁用自動(dòng)匯總
　　　任務(wù)7　思考題
　　　任務(wù)8　制作文檔
　　實(shí)驗(yàn)9.8　使用Telnet和SSH訪問(wèn)網(wǎng)絡(luò)設(shè)備（9.5.3）
　　第一部分　使用Telnet核實(shí)設(shè)備配置和連接性
　　　任務(wù)1　組建網(wǎng)絡(luò)并核實(shí)網(wǎng)絡(luò)層連接性
　　　任務(wù)2　從主機(jī)建立Telnet會(huì)話
　　　任務(wù)3　在兩臺(tái)路由器之間執(zhí)行基本的Telnet操作
　　　任務(wù)4　在多臺(tái)路由器之間執(zhí)行Telnet操作
　　　任務(wù)5　刪除R3的VTY密碼
　　第二部分　使用SSH核實(shí)設(shè)備配置和連接性
　　　任務(wù)1　在路由器R2中配置SSH
　　　任務(wù)2　使用R1的CLI SSH客戶端登錄R2
　　　任務(wù)3　思考題
　　實(shí)驗(yàn)9.9　確定所需的知識(shí)、技能和能力（9.6.2）
　　　任務(wù)1　復(fù)習(xí)KSA的定義
　　　任務(wù)2　復(fù)習(xí)一個(gè)實(shí)驗(yàn)
　　　任務(wù)3　確定該實(shí)驗(yàn)所需的知識(shí)、技能和能力
　　實(shí)驗(yàn)9.10　探索CCNA備考中心（9.6.5）
　　　任務(wù)1　查找工具和資源
　　　任務(wù)2　探索Cisco CCNA備考中心
　　　任務(wù)3　探索Exam Study區(qū)域并參加模擬考試
　　　任務(wù)4　思考題
　第10章　綜合應(yīng)用：Capstone項(xiàng)目
　　部分A　復(fù)查現(xiàn)有網(wǎng)絡(luò)和客戶工單
　　部分B　制定子網(wǎng)方案
　　　任務(wù)1　確定主機(jī)數(shù)和子網(wǎng)數(shù)
　　　任務(wù)2　計(jì)算自定義的子網(wǎng)掩碼
　　　任務(wù)3　確定子網(wǎng)和主機(jī)IP地址
　　部分C　建立有關(guān)網(wǎng)絡(luò)設(shè)備接口和物理拓?fù)涞奈臋n
　　　任務(wù)1　記錄Cisco 1841路由器接口和主機(jī)的IP地址
　　　任務(wù)2　記錄Linksys接口和主機(jī)的IP地址
　　　任務(wù)3　繪制升級(jí)后的網(wǎng)絡(luò)示意圖
　　部分D　配置設(shè)備并檢查默認(rèn)設(shè)置
　　　任務(wù)1　檢查Cisco 1841客戶路由器的默認(rèn)設(shè)置
　　　任務(wù)2　配置Cisco 1841客戶路由器
　　　任務(wù)3　核實(shí)Linksys使用的是默認(rèn)設(shè)置并設(shè)置SSID
　　　任務(wù)4　核實(shí)Cisco 2960交換機(jī)使用的是默認(rèn)設(shè)置
　　　任務(wù)5　核實(shí)主機(jī)PC為DHCP客戶端
　　部分E　連接網(wǎng)絡(luò)設(shè)備并檢查連接性
　　　任務(wù)1　連接網(wǎng)絡(luò)設(shè)備
　　　任務(wù)2　檢查設(shè)備配置和網(wǎng)絡(luò)連接性
　　部分F　為交換機(jī)配置端口安全
　　　任務(wù)1　顯示有線主機(jī)連接的端口的MAC地址表
　　　任務(wù)2　清除動(dòng)態(tài)獲悉的MAC地址條目
　　　任務(wù)3　關(guān)閉端口、將其配置為接入端口并執(zhí)行配置端口安全的命令
　　　任務(wù)4　顯示接口的配置
　　　任務(wù)5　使用命令show port-security interface顯示端口安全設(shè)置
　　　任務(wù)6　將到交換機(jī)端口的電纜從有線主機(jī)中拔出并將其連接到另一臺(tái)PC
　　　任務(wù)7　重新連接原來(lái)的主機(jī)并恢復(fù)端口
附錄A　復(fù)習(xí)題和問(wèn)題答案　光盤
附錄B　路由器啟動(dòng)和密碼恢復(fù)實(shí)驗(yàn)　光盤
附錄C　實(shí)驗(yàn)設(shè)備接口和初始配置恢復(fù)　光盤
術(shù)語(yǔ)表　光盤