思科網(wǎng)絡(luò)技術(shù)學(xué)院教程（第七版 網(wǎng)絡(luò)簡(jiǎn)介）

第 1章　當(dāng)今網(wǎng)絡(luò) 1
學(xué)習(xí)目標(biāo) 1
1．1 網(wǎng)絡(luò)影響我們的生活 1
1．1．1 網(wǎng)絡(luò)連接我們 1
1．1．2 潛力無限 1
1．2 網(wǎng)絡(luò)組件 2
1．2．1 主機(jī)角色 2
1．2．2 點(diǎn)對(duì)點(diǎn) 2
1．2．3 終端設(shè)備 3
1．2．4 中間設(shè)備 3
1．2．5 網(wǎng)絡(luò)介質(zhì) 4
1．3 網(wǎng)絡(luò)表示方式和網(wǎng)絡(luò)拓?fù)?5
1．3．1 網(wǎng)絡(luò)表示方式 5
1．3．2 拓?fù)鋱D 6
1．4 常見網(wǎng)絡(luò)類型 7
1．4．1 多種規(guī)模的網(wǎng)絡(luò) 7
1．4．2 局域網(wǎng)和廣域網(wǎng) 8
1．4．3 互聯(lián)網(wǎng) 9
1．4．4 內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng) 10
1．5 互聯(lián)網(wǎng)連接 11
1．5．1 互聯(lián)網(wǎng)訪問技術(shù) 11
1．5．2 家庭和小型辦公室的互聯(lián)網(wǎng)連接 11
1．5．3 企業(yè)的互聯(lián)網(wǎng)連接 12
1．5．4 融合網(wǎng)絡(luò) 12
1．6 可靠網(wǎng)絡(luò) 13
1．6．1 網(wǎng)絡(luò)架構(gòu) 13
1．6．2 容錯(cuò)能力 14
1．6．3 可擴(kuò)展性 14
1．6．4 服務(wù)質(zhì)量 15
1．6．5 網(wǎng)絡(luò)安全 15
1．7 網(wǎng)絡(luò)趨勢(shì) 16
1．7．1 近期趨勢(shì) 16
1．7．2 自帶設(shè)備（BYOD） 17
1．7．3 在線協(xié)作 17
1．7．4 視頻通信 17
1．7．5 云計(jì)算 18
1．7．6 家庭中的技術(shù)趨勢(shì) 18
1．7．7 電力線網(wǎng)絡(luò) 19
1．7．8 無線帶寬 19
1．8 網(wǎng)絡(luò)安全 20
1．8．1 安全威脅 20
1．8．2 安全解決方案 21
1．9 總結(jié) 21
復(fù)習(xí)題 23
第 2章　交換機(jī)和終端設(shè)備的基本配置 25
學(xué)習(xí)目標(biāo) 25
2．1 思科IOS訪問 25
2．1．1 操作系統(tǒng) 25
2．1．2 GUI 26
2．1．3 操作系統(tǒng)的用途 27
2．1．4 訪問方法 27
2．1．5 終端仿真程序 28
2．2 IOS導(dǎo)航 29
2．2．1 主命令模式 29
2．2．2 配置模式和子配置模式 30
2．2．3 在IOS模式之間導(dǎo)航 30
2．3 命令結(jié)構(gòu) 31
2．3．1 基本的IOS命令結(jié)構(gòu) 31
2．3．2 IOS命令語法檢查 31
2．3．3 IOS幫助功能 32
2．3．4 熱鍵和快捷方式 32
2．4 設(shè)備基本配置 34
2．4．1 設(shè)備名稱 34
2．4．2 密碼準(zhǔn)則 35
2．4．3 配置密碼 35
2．4．4 加密密碼 36
2．4．5 旗標(biāo)消息 37
2．5 保存配置 37
2．5．1 配置文件 37
2．5．2 修改運(yùn)行配置 38
2．5．3 將配置捕獲到文本文件中 38
2．6 端口和地址 40
2．6．1 IP地址 40
2．6．2 接口和端口 41
2．7 配置IP地址 42
2．7．1 手動(dòng)配置終端設(shè)備的IP地址 43
2．7．2 自動(dòng)配置終端設(shè)備的IP地址 43
2．7．3 交換機(jī)虛擬接口配置 44
2．8 總結(jié) 44
復(fù)習(xí)題 45
第3章　協(xié)議和模型 48
學(xué)習(xí)目標(biāo) 48
3．1 規(guī)則 48
3．1．1 通信基礎(chǔ)知識(shí) 48
3．1．2 通信協(xié)議 48
3．1．3 規(guī)則建立 49
3．1．4 網(wǎng)絡(luò)協(xié)議要求 49
3．1．5 消息編碼 50
3．1．6 消息格式化和封裝 50
3．1．7 消息尺寸 52
3．1．8 消息時(shí)序 52
3．1．9 消息傳輸選項(xiàng) 52
3．1．10 節(jié)點(diǎn)圖標(biāo)說明 53
3．2 協(xié)議 53
3．2．1 網(wǎng)絡(luò)協(xié)議概述 53
3．2．2 網(wǎng)絡(luò)協(xié)議功能 54
3．2．3 協(xié)議交互 55
3．3 協(xié)議簇 55
3．3．1 網(wǎng)絡(luò)協(xié)議簇 55
3．3．2 協(xié)議簇的演變 56
3．3．3 TCP/IP協(xié)議示例 57
3．3．4 TCP/IP 協(xié)議簇 57
3．3．5 TCP/IP通信過程 59
3．4 標(biāo)準(zhǔn)組織 63
3．4．1 開放標(biāo)準(zhǔn) 63
3．4．2 互聯(lián)網(wǎng)標(biāo)準(zhǔn) 64
3．4．3 電子和通信標(biāo)準(zhǔn) 65
3．5 參考模型 65
3．5．1 使用分層模型的好處 65
3．5．2 OSI參考模型 65
3．5．3 TCP/IP協(xié)議模型 66
3．5．4 OSI和TCP/IP模型的比較 67
3．6 數(shù)據(jù)封裝 68
3．6．1 對(duì)消息進(jìn)行分段 68
3．6．2 排序 69
3．6．3 協(xié)議數(shù)據(jù)單元 69
3．6．4 封裝示例 70
3．6．5 解封示例 70
3．7 數(shù)據(jù)訪問 71
3．7．1 地址 71
3．7．2 第三層邏輯地址 71
3．7．3 同一網(wǎng)絡(luò)中的設(shè)備 72
3．7．4 數(shù)據(jù)鏈路層地址的角色：同一個(gè)IP網(wǎng)絡(luò) 72
3．7．5 遠(yuǎn)程網(wǎng)絡(luò)中的設(shè)備 73
3．7．6 網(wǎng)絡(luò)層地址的角色 73
3．7．7 數(shù)據(jù)鏈路層地址的角色：不同的IP網(wǎng)絡(luò) 74
3．7．8 數(shù)據(jù)鏈路地址 75
3．8 總結(jié) 76
復(fù)習(xí)題 78
第4章　物理層 80
學(xué)習(xí)目標(biāo) 80
4．1 物理層的用途 80
4．1．1 物理連接 80
4．1．2 物理層 81
4．2 物理層的特征 82
4．2．1 物理層標(biāo)準(zhǔn) 82
4．2．2 物理組件 83
4．2．3 編碼 83
4．2．4 信號(hào) 84
4．2．5 帶寬 84
4．2．6 帶寬術(shù)語 85
4．3 銅纜布線 86
4．3．1 銅纜布線的特征 86
4．3．2 銅纜的種類 87
4．4 UTP布線 89
4．4．1 UTP布線的屬性 89
4．4．2 UTP布線標(biāo)準(zhǔn)和連接器 90
4．4．3 直通和交叉UTP電纜 92
4．5 光纜布線 93
4．5．1 光纜布線的屬性 93
4．5．2 光纜介質(zhì)類型 93
4．5．3 光纜布線的使用 94
4．5．4 光纖連接器 94
4．5．5 光纖接插線 95
4．5．6 光纜與銅纜的類比 96
4．6 無線介質(zhì) 96
4．6．1 無線介質(zhì)的屬性 96
4．6．2 無線介質(zhì)的類型 97
4．6．3 無線LAN 97
4．7 總結(jié) 98
復(fù)習(xí)題 99
第5章　數(shù)制系統(tǒng) 101
學(xué)習(xí)目標(biāo) 101
5．1 二進(jìn)制數(shù)制系統(tǒng) 101
5．1．1 二進(jìn)制和IPv4地址 101
5．1．2 二進(jìn)制位置記數(shù)法 102
5．1．3 將二進(jìn)制數(shù)轉(zhuǎn)換為十進(jìn)制數(shù) 104
5．1．4 十進(jìn)制到二進(jìn)制的轉(zhuǎn)換 105
5．1．5 十進(jìn)制到二進(jìn)制的轉(zhuǎn)換示例 108
5．1．6 IPv4地址 113
5．2 十六進(jìn)制數(shù)制系統(tǒng) 114
5．2．1 十六進(jìn)制和IPv6地址 114
5．2．2 十進(jìn)制到十六進(jìn)制的轉(zhuǎn)換 115
5．2．3 十六進(jìn)制到十進(jìn)制的轉(zhuǎn)換 115
5．3 總結(jié) 116
復(fù)習(xí)題 116
第6章　數(shù)據(jù)鏈路層 118
學(xué)習(xí)目標(biāo) 118
6．1 數(shù)據(jù)鏈路層的用途 118
6．1．1 數(shù)據(jù)鏈路層 118
6．1．2 IEEE 802 LAN/MAN 數(shù)據(jù)鏈路子層 119
6．1．3 提供介質(zhì)訪問 120
6．1．4 數(shù)據(jù)鏈路層標(biāo)準(zhǔn) 121
6．2 拓?fù)?121
6．2．1 物理和邏輯拓?fù)?121
6．2．2 WAN拓?fù)?123
6．2．3 點(diǎn)對(duì)點(diǎn)WAN拓?fù)?123
6．2．4 LAN拓?fù)?124
6．2．5 半雙工和全雙工通信 125
6．2．6 訪問控制方法 125
6．2．7 基于競(jìng)爭(zhēng)的訪問：CSMA/CD 126
6．2．8 基于競(jìng)爭(zhēng)的訪問：CSMA/CA 128
6．3 數(shù)據(jù)鏈路幀 129
6．3．1 幀 129
6．3．2 幀字段 129
6．3．3 第 2層地址 130
6．3．4 LAN和WAN上的幀 131
6．4 總結(jié) 133
復(fù)習(xí)題 133
第7章　以太網(wǎng)交換 136
學(xué)習(xí)目標(biāo) 136
7．1 以太網(wǎng)幀 136
7．1．1 以太網(wǎng)封裝 136
7．1．2 數(shù)據(jù)鏈路子層 137
7．1．3 MAC子層 138
7．1．4 以太網(wǎng)幀字段 139
7．2 以太網(wǎng)MAC地址 140
7．2．1 MAC地址和十六進(jìn)制 140
7．2．2 以太網(wǎng)MAC地址 141
7．2．3 幀處理 142
7．2．4 單播MAC地址 143
7．2．5 廣播MAC地址 144
7．2．6 組播MAC地址 145
7．3 MAC地址表 145
7．3．1 交換機(jī)基礎(chǔ)知識(shí) 146
7．3．2 交換機(jī)的學(xué)習(xí)和轉(zhuǎn)發(fā) 146
7．3．3 過濾幀 148
7．4 交換機(jī)速率和轉(zhuǎn)發(fā)方法 149
7．4．1 思科交換機(jī)上的幀轉(zhuǎn)發(fā)方法 149
7．4．2 直通交換 150
7．4．3 交換機(jī)上的內(nèi)存緩沖 150
7．4．4 雙工和速率設(shè)置 151
7．4．5 auto-MDIX 152
7．5 總結(jié) 152
復(fù)習(xí)題 153
第8章　網(wǎng)絡(luò)層 155
學(xué)習(xí)目標(biāo) 155
8．1 網(wǎng)絡(luò)層特性 155
8．1．1 網(wǎng)絡(luò)層 155
8．1．2 IP封裝 156
8．1．3 IP的特征 157
8．1．4 無連接 157
8．1．5 盡力而為 157
8．1．6 介質(zhì)無關(guān) 158
8．2 IPv4數(shù)據(jù)包 159
8．2．1 IPv4數(shù)據(jù)包報(bào)頭 159
8．2．2 IPv4數(shù)據(jù)包報(bào)頭字段 159
8．3 IPv6數(shù)據(jù)包 160
8．3．1 IPv4的局限性 160
8．3．2 IPv6概述 161
8．3．3 IPv6數(shù)據(jù)包報(bào)頭中的IPv4數(shù)據(jù)包報(bào)頭字段 161
8．3．4 IPv6數(shù)據(jù)包報(bào)頭 162
8．4 主機(jī)的路由方式 163
8．4．1 主機(jī)轉(zhuǎn)發(fā)決策 163
8．4．2 默認(rèn)網(wǎng)關(guān) 164
8．4．3 從主機(jī)路由到默認(rèn)網(wǎng)關(guān) 164
8．4．4 主機(jī)路由表 165
8．5 路由簡(jiǎn)介 165
8．5．1 路由器數(shù)據(jù)包轉(zhuǎn)發(fā)決策 166
8．5．2 IP路由器的路由表 166
8．5．3 靜態(tài)路由 167
8．5．4 動(dòng)態(tài)路由 168
8．5．5 IPv4路由表簡(jiǎn)介 169
8．6 總結(jié) 170
復(fù)習(xí)題 171
第9章　地址解析 173
學(xué)習(xí)目標(biāo) 173
9．1 MAC和IP 173
9．1．1 同一網(wǎng)絡(luò)中的目的地址 173
9．1．2 遠(yuǎn)程網(wǎng)絡(luò)中的目的地址 174
9．2 ARP 175
9．2．1 ARP概述 175
9．2．2 ARP功能 176
9．2．3 從ARP表中刪除條目 177
9．2．4 網(wǎng)絡(luò)設(shè)備上的ARP表 177
9．2．5 ARP問題：ARP廣播和ARP欺騙 178
9．3 IPv6鄰居發(fā)現(xiàn) 179
9．3．1 IPv6鄰居發(fā)現(xiàn)消息 179
9．3．2 IPv6鄰居發(fā)現(xiàn)：地址解析 180
9．4 總結(jié) 181
復(fù)習(xí)題 181
第 10章　基本路由器配置 184
學(xué)習(xí)目標(biāo) 184
10．1 配置初始路由器設(shè)置 184
10．1．1 基本路由器配置步驟 184
10．1．2 路由器基本配置示例 185
10．2 配置接口 186
10．2．1 配置路由器接口 186
10．2．2 配置路由器接口的示例 187
10．2．3 檢驗(yàn)接口的配置 188
10．2．4 配置驗(yàn)證命令 188
10．3 配置默認(rèn)網(wǎng)關(guān) 192
10．3．1 主機(jī)的默認(rèn)網(wǎng)關(guān) 192
10．3．2 交換機(jī)的默認(rèn)網(wǎng)關(guān) 193
10．4 總結(jié) 194
復(fù)習(xí)題 195
第 11章　IPv4編址 197
學(xué)習(xí)目標(biāo) 197
11．1 IPv4地址結(jié)構(gòu) 197
11．1．1 網(wǎng)絡(luò)部分和主機(jī)部分 197
11．1．2 子網(wǎng)掩碼 198
11．1．3 前綴長(zhǎng)度 199
11．1．4 確定網(wǎng)絡(luò)：邏輯與（AND） 199
11．1．5 網(wǎng)絡(luò)地址、主機(jī)地址和廣播地址 200
11．2 IPv4單播、廣播和組播 202
11．2．1 單播 202
11．2．2 廣播 203
11．2．3 組播 204
11．3 IPv4地址的分類 204
11．3．1 公有和私有IPv4地址 204
11．3．2 路由到互連網(wǎng) 205
11．3．3 專用IPv4地址 206
11．3．4 傳統(tǒng)的有類編址 207
11．3．5 IP地址的分配 208
11．4 網(wǎng)絡(luò)分段 208
11．4．1 廣播域和分段 208
11．4．2 大型廣播域存在的問題 209
11．4．3 劃分網(wǎng)絡(luò)的原因 210
11．5 對(duì)IPv4網(wǎng)絡(luò)進(jìn)行子網(wǎng)劃分 211
11．5．1 在二進(jìn)制八位組邊界上劃分子網(wǎng) 211
11．5．2 在二進(jìn)制八位組邊界內(nèi)劃分子網(wǎng) 212
11．6 使用/16和/8前綴劃分子網(wǎng) 213
11．6．1 使用/16前綴創(chuàng)建子網(wǎng) 213
11．6．2 使用/16前綴創(chuàng)建100個(gè)子網(wǎng) 214
11．6．3 使用/8前綴創(chuàng)建1000個(gè)子網(wǎng) 216
11．7 按照要求劃分子網(wǎng) 218
11．7．1 對(duì)私有和公有IPv4地址空間進(jìn)行子網(wǎng)劃分 218
11．7．2 將子網(wǎng)數(shù)量最大化，以及將未使用的主機(jī)IPv4地址最小化 220
11．7．3 示例：高效的IPv4子網(wǎng)劃分 220
11．8 VLSM 222
11．8．1 IPv4地址保留 222
11．8．2 VLSM 224
11．8．3 VLSM拓?fù)涞刂贩峙?225
11．9 結(jié)構(gòu)化設(shè)計(jì) 226
11．9．1 IPv4網(wǎng)絡(luò)地址規(guī)劃 226
11．9．2 設(shè)備地址分配 227
11．10 總結(jié) 227
復(fù)習(xí)題 229
第 12章　IPv6編址 231
學(xué)習(xí)目標(biāo) 231
12．1 IPv4的問題 231
12．1．1 IPv6的必要性 231
12．1．2 IPv4和IPv6共存 232
12．2 IPv6地址表示 233
12．2．1 IPv6編址格式 233
12．2．2 規(guī)則1：省略前導(dǎo)0 234
12．2．3 規(guī)則2：雙冒號(hào) 235
12．3 IPv6地址類型 236
12．3．1 單播、組播、任播 237
12．3．2 IPv6前綴長(zhǎng)度 237
12．3．3 IPv6單播地址的類型 237
12．3．4 關(guān)于唯一本地地址的注意事項(xiàng) 238
12．3．5 IPv6 GUA 238
12．3．6 IPv6 GUA結(jié)構(gòu) 239
12．3．7 IPv6 LLA 240
12．4 GUA和LLA靜態(tài)配置 241
12．4．1 路由器上的靜態(tài)GUA配置 241
12．4．2 Windows主機(jī)上的靜態(tài)GUA配置 242
12．4．3 鏈路本地單播地址的靜態(tài)配置 243
12．5 IPv6 GUA的動(dòng)態(tài)編址 244
12．5．1 RS 和RA消息 244
12．5．2 方法1：SLAAC 245
12．5．3 方法2：SLAAC和無狀態(tài)DHCPv6 245
12．5．4 方法3：有狀態(tài)的DHCPv6 246
12．5．5 EUI-64過程和隨機(jī)生成 247
12．5．6 EUI-64過程 247
12．5．7 隨機(jī)生成的接口ID 248
12．6 IPv6 LLA的動(dòng)態(tài)編址 249
12．6．1 動(dòng)態(tài)LLA 249
12．6．2 Windows上的動(dòng)態(tài)LLA 249
12．6．3 思科路由器上的動(dòng)態(tài)LLA 250
12．6．4 驗(yàn)證IPv6地址配置 251
12．7 IPv6組播地址 252
12．7．1 分配的IPv6組播地址 253
12．7．2 周知的IPv6組播地址 253
12．7．3 請(qǐng)求節(jié)點(diǎn)的IPv6組播地址 254
12．8 IPv6網(wǎng)絡(luò)的子網(wǎng) 254
12．8．1 使用子網(wǎng)ID劃分子網(wǎng) 254
12．8．2 IPv6子網(wǎng)劃分示例 255
12．8．3 IPv6子網(wǎng)分配 255
12．8．4 配置了IPv6子網(wǎng)的路由器 256
12．9 總結(jié) 257
復(fù)習(xí)題 258
第 13章　ICMP 261
學(xué)習(xí)目標(biāo) 261
13．1 ICMP消息 261
13．1．1 ICMPv4和ICMPv6消息 261
13．1．2 主機(jī)可達(dá)性 261
13．1．3 目的不可達(dá)或服務(wù)不可達(dá) 262
13．1．4 超時(shí) 262
13．1．5 ICMPv6消息 262
13．2 ping和traceroute測(cè)試 264
13．2．1 ping：測(cè)試連接 264
13．2．2 ping本地環(huán)回地址 265
13．2．3 ping默認(rèn)網(wǎng)關(guān) 265
13．2．4 ping遠(yuǎn)程主機(jī) 266
13．2．5 traceroute：測(cè)試路徑 267
13．3 總結(jié) 267
復(fù)習(xí)題 268
第 14章　傳輸層 270
學(xué)習(xí)目標(biāo) 270
14．1 數(shù)據(jù)傳輸 270
14．1．1 傳輸層的作用 270
14．1．2 傳輸層的職責(zé) 271
14．1．3 傳輸層協(xié)議 273
14．1．4 傳輸控制協(xié)議（TCP） 274
14．1．5 用戶數(shù)據(jù)報(bào)協(xié)議（UDP） 274
14．1．6 正確的應(yīng)用程序使用正確的傳輸層協(xié)議 275
14．2 TCP概述 276
14．2．1 TCP功能 276
14．2．2 TCP報(bào)頭 277
14．2．3 TCP報(bào)頭字段 277
14．2．4 使用TCP的應(yīng)用程序 277
14．3 UDP概述 278
14．3．1 UDP功能 278
14．3．2 UDP報(bào)頭 278
14．3．3 UDP報(bào)頭字段 279
14．3．4 使用UDP的應(yīng)用程序 279
14．4 端口號(hào) 280
14．4．1 多個(gè)單獨(dú)的通信 280
14．4．2 套接字對(duì) 280
14．4．3 端口號(hào)組 281
14．4．4 netstat命令 282
14．5 TCP通信過程 283
14．5．1 TCP服務(wù)器過程 283
14．5．2 TCP連接的建立 285
14．5．3 會(huì)話終止 286
14．5．4 TCP三次握手的分析 286
14．6 可靠性和流量控制 287
14．6．1 TCP可靠性：確保按序交付 287
14．6．2 TCP可靠性：數(shù)據(jù)丟失和重傳 288
14．6．3 TCP流量控制：窗口大小和確認(rèn) 290
14．6．4 TCP流量控制：最大段大?。∕SS） 291
14．6．5 TCP流量控制：避免擁塞 292
14．7 UDP通信 292
14．7．1 UDP低開銷與可靠性 292
14．7．2 UDP數(shù)據(jù)報(bào)重組 293
14．7．3 UDP服務(wù)器進(jìn)程與請(qǐng)求 294
14．7．4 UDP客戶端進(jìn)程 294
14．8 總結(jié) 296
復(fù)習(xí)題 298
第 15章　應(yīng)用層 300
學(xué)習(xí)目標(biāo) 300
15．1 應(yīng)用層、表示層和會(huì)話層 300
15．1．1 應(yīng)用層 300
15．1．2 表示層和會(huì)話層 300
15．1．3 TCP/IP應(yīng)用層協(xié)議 301
15．2 對(duì)等網(wǎng)絡(luò) 302
15．2．1 客戶端/服務(wù)器模型 302
15．2．2 對(duì)等網(wǎng)絡(luò) 303
15．2．3 對(duì)等應(yīng)用程序 304
15．2．4 常見的對(duì)等應(yīng)用程序 304
15．3 Web和電子郵件協(xié)議 305
15．3．1 超文本傳輸協(xié)議和超文本標(biāo)記語言 305
15．3．2 HTTP和HTTPS 307
15．3．3 電子郵件協(xié)議 307
15．3．4 SMTP、POP和IMAP 308
15．4 IP編址服務(wù) 310
15．4．1 域名服務(wù) 310
15．4．2 DNS消息格式 311
15．4．3 DNS分層 312
15．4．4 nslookup命令 313
15．4．5 動(dòng)態(tài)主機(jī)配置協(xié)議 313
15．4．6 DHCP工作原理 314
15．5 文件共享服務(wù) 315
15．5．1 文件傳輸協(xié)議 315
15．5．2 服務(wù)器消息塊 316
15．6 總結(jié) 317
復(fù)習(xí)題 318
第 16章　網(wǎng)絡(luò)安全基礎(chǔ) 321
學(xué)習(xí)目標(biāo) 321
16．1 安全威脅和漏洞 321
16．1．1 威脅類型 321
16．1．2 漏洞分類 322
16．1．3 物理安全 323
16．2 網(wǎng)絡(luò)攻擊 324
16．2．1 惡意軟件的類型 324
16．2．2 偵察攻擊 324
16．2．3 訪問攻擊 325
16．2．4 拒絕服務(wù)攻擊 327
16．3 緩解網(wǎng)絡(luò)攻擊 328
16．3．1 縱深防御方法 328
16．3．2 保留備份 328
16．3．3 升級(jí)、更新和補(bǔ)丁 329
16．3．4 認(rèn)證、授權(quán)和審計(jì) 329
16．3．5 防火墻 330
16．3．6 防火墻的類型 331
16．3．7 終端安全 331
16．4 設(shè)備安全 331
16．4．1 思科AutoSecure 332
16．4．2 密碼 332
16．4．3 其他的密碼安全性 333
16．4．4 啟用SSH 334
16．4．5 禁用未使用的服務(wù) 334
16．5 總結(jié) 335
復(fù)習(xí)題 336
第 17章　構(gòu)建小型網(wǎng)絡(luò) 338
學(xué)習(xí)目標(biāo) 338
17．1 小型網(wǎng)絡(luò)中的設(shè)備 338
17．1．1 小型網(wǎng)絡(luò)拓?fù)?338
17．1．2 小型網(wǎng)絡(luò)的設(shè)備選擇 339
17．1．3 小型網(wǎng)絡(luò)的IP編址 339
17．1．4 小型網(wǎng)絡(luò)中的冗余 341
17．1．5 流量管理 342
17．2 小型網(wǎng)絡(luò)應(yīng)用程序和協(xié)議 342
17．2．1 常見的應(yīng)用程序 342
17．2．2 常見的協(xié)議 343
17．2．3 語音和視頻應(yīng)用程序 345
17．3 擴(kuò)展為大型網(wǎng)絡(luò) 345
17．3．1 小型網(wǎng)絡(luò)的增長(zhǎng) 345
17．3．2 協(xié)議分析 346
17．3．3 員工網(wǎng)絡(luò)利用率 346
17．4 驗(yàn)證連接 347
17．4．1 通過ping驗(yàn)證連接 347
17．4．2 擴(kuò)展ping 349
17．4．3 通過traceroute驗(yàn)證連接 350
17．4．4 擴(kuò)展traceroute 352
17．4．5 網(wǎng)絡(luò)基線 353
17．5 主機(jī)和IOS命令 354
17．5．1 Windows主機(jī)的IP配置 354
17．5．2 Linux主機(jī)的IP配置 357
17．5．3 macOS主機(jī)的IP配置 358
17．5．4 arp命令 359
17．5．5 常用show命令回顧 360
17．5．6 show cdp neighbors命令 365
17．5．7 show ip interface brief命令 366
17．6 故障排除方法 366
17．6．1 基本的故障排除方法 366
17．6．2 解決還是上報(bào) 367
17．6．3 debug命令 367
17．6．4 terminal monitor命令 368
17．7 故障排除場(chǎng)景 369
17．7．1 雙工操作和不匹配問題 370
17．7．2 IOS設(shè)備的IP編址問題 370
17．7．3 終端設(shè)備的IP編址問題 371
17．7．4 默認(rèn)網(wǎng)關(guān)問題 372
17．7．5 排除DNS故障 373
17．8 總結(jié) 374
復(fù)習(xí)題 376
附錄　復(fù)習(xí)題答案 378