《思科网络技术学院教程CCNADiscovery:计算机网络设计和支持》是思科网络技术学院CCNADiscovery计算机网络设计和支持的官方配套教材，能够引导读者进行各种案例研究和角色扮演练习，包括收集需求、设计基本网络、进行概念验证，以及执行项目管理任务。另外，在扮演售前支持人员的过程中，读者将了解生命周期服务，包括升级、竞争力分析和系统集成。

版权信息

内容简介

作者简介

编辑推荐

目录

版权信息

书 名: CCNADiscovery:计算机网络设计和支持

作　者：(美国)KennethD.StewartIII

出版社： 人民邮电出版社

出版时间： 2009

ISBN: 9787115192103

开本： 16

定价: 60.00 元

内容简介

《思科网络技术学院教程CCNADiscovery:计算机网络设计和支持》是思科网络技术学院“CCNADiscovery计算机网络设计和支持”的官方配套教材，旨在方便学生随时随地学习该课程的内容，同时新增了大量帮助读者理解概念和方便阅读的内容，如目标、总结、复习题等。

《思科网络技术学院教程CCNADiscovery:计算机网络设计和支持》分两部分，第1部分对应在线课程的内容，重点介绍核心概念；第2部分包含在线课程中的所有实验，旨在帮助读者加深对核心概念的理解。《思科网络技术学院教程CCNADiscovery:计算机网络设计和支持》涵盖的主题包括网络设计概念，收集网络需求，确定现有网络的特征，应用程序对网络设计的影响，制订设计方案，IP编址方案和设备命名方案，建立园区网原型，建立WAN原型，以及演示和实施网络设计方案。

《思科网络技术学院教程CCNADiscovery:计算机网络设计和支持》主要面对选修了思科网络技术学院“CCNADiscovery计算机网络设计和支持”课程的读者，也可供网络爱好者学习网络设计知识时参考。

作者简介

KennethD.StewartIII，在得克萨斯州科珀斯克里斯蒂市FlourBluff中学和Delmar学院教授计算机科学和计算机网络课程。他在该领域的工作经验超过17年，最近10年一直从事教学工作。从事教学工作前，他是美国驻布拉格军事基地的第82空降师的核战、生物战和化学战专家。他拥有两个计算机科学学位，现正在TexasA&M大学攻读职业规划和技术开发学位。

AubreyAdams是澳大利亚佩思市技术进修中央学院（CentralConegeOfTechnicalandFurtherEducation，TAFE）的一位电子和计算机系统工程讲师兼思科网络技术学院CCNA/IP电话教师。他从事过电信设计工作，拥有电子工程和管理方面的证书，获得了计算和教育方面的研究生文凭，拥有丰富的职业教育和培训领域的教学经验。Aubrey于2007年离开CentralTAFE，成为思科网络技术学院CCNADiscovery课程开发小组的一员；重返教学岗位后，他就不断在为思科网络技术学院课程的维护和开发做贡献。

编辑推荐

《思科网络技术学院教程CCNADiscovery:计算机网络设计和支持》由Cisco讲师编写，旨在作为参考书供读者随时随地阅读，以巩固课程内容以及充分利用时间。另外，《思科网络技术学院教程CCNADiscovery:计算机网络设计和支持》还包含CCENT/CCNA考试涉及的主题。

《思科网络技术学院教程CCNADiscovery:计算机网络设计和支持》的编排有助于使读者将重点放在重要概念上，从而成功地完成本课程的学习。

目标——在每章开始部分以问题的形式概述本章的核心概念。

练习和实验——在每章末尾列出所有相关的练习和实验。最大限度地节省读者的时间。

复习题——每章末尾的复习题采用与在线课程中的问题相同的风格，帮助读者评估学习效果。附录提供了答案并进行了解释。

较难的问题和练习——位于每章末尾，读者必须对概念有更深入的认识才能完成。附录提供了答案并进行了解释。

实验——通过执行《思科网络技术学院教程CCNADiscovery:计算机网络设计和支持》第2部分包含的课程实验和新增的挑战性实验中的所有任务，掌握课程中介绍的动手技能。

How-to——标识了执行特定任务所需的步骤。

练习——标识了来自在线课程的练习，这些练习旨在加深读者对主题的理解。这些练习使用的文件可在配套光盘中找到。

PacketTracer练习——使用贯穿《思科网络技术学院教程CCNADiscovery:计算机网络设计和支持》的PacketTracer练习，以可视化的方式探索网络概念，这些练习使用的文件可在配套光盘中找到。实验——这些实验是CCNADiscovery课程不可分割的组成部分，让读者能够复习核心概念和实验内容，为考试做好准备。

目录

第1部分　概念

第1章　网络设计概念简介　2

1.1　目标　2

1.2　网络设计基础知识　2

1.2.1　网络设计概述　2

1.2.2　层次型网络设计的优点　3

1.2.3　网络设计方法　6

1.3　核心层设计的考虑因素　7

1.3.1　核心层的功能　8

1.3.2　网络数据流优先排序　9

1.3.3　网络会聚　10

1.4　分布层的设计考虑因素　11

1.4.1　分布层的功能　11

1.4.2　在分布层组建冗余网络　14

1.4.3　分布层的路由选择协议　16

1.5　接入层设计的考虑因素　17

1.5.1　接入层的功能　17

1.5.2　接入层网络拓扑　19

1.5.3　VLAN如何分离和控制网络数据流　20

1.5.4　网络边缘的服务　21

1.5.5　网络边缘的安全　21

1.5.6　安全措施　22

1.6　服务器群和安全　23

1.6.1　什么是服务器群　23

1.6.2　安全、防火墙和非军事区　24

1.6.3　高可用性　25

1.7　无线网络设计的考虑因素　26

1.7.1　WLAN设计的独特考虑因素　26

1.7.2　WLAN接入的独特考虑因素　28

1.8　支持WAN和远程办公人员　30

1.8.1　企业边缘的设计考虑因素　30

1.8.2　在网络设计中集成远程站点　31

1.8.3　冗余和备用链路　32

1.9　总结　33

1.10　练习和实验　34

1.11　复习题　35

1.12　较难的问题和练习　36

第2章　收集网络需求　37

2.1　目标　37

2.2　Cisco生命周期服务简介　37

2.2.1　案例研究：体育场网络　38

2.2.2　网络生命周期的准备阶段　38

2.2.3　网络生命周期的规划阶段　39

2.2.4　网络生命周期的设计阶段　40

2.2.5　网络生命周期的实施阶段　41

2.2.6　网络生命周期的运营阶段　42

2.2.7　网络生命周期的优化阶段　42

2.3　销售过程　42

2.3.1　回应客户的方案征求函或报价寻求函　43

2.3.2　参加投标前会议　44

2.3.3　方案征求函　44

2.3.4　报价寻求函　45

2.3.5　客户经理的职责　46

2.3.6　售前系统工程师的职责　46

2.3.7　网络设计人员的职责　47

2.3.8　售后现场工程师的职责　47

2.4　设计前的准备工作　47

2.4.1　同客户合作　48

2.4.2　明确客户　48

2.5　确定技术需求和约束条件　50

2.5.1　确定技术需求　50

2.5.2　确定约束条件　52

2.6　确定易管理性方面的设计考虑因素　52

2.6.1　使用自上而下还是自下而上的方法　52

2.6.2　监视网络的运行情况　53

2.6.3　使用网络监视工具　54

2.7　总结　55

2.8　练习和实验　56

2.9　复习题　57

2.10　较难的问题和练习　58

第3章　确定现有网络的特征　60

3.1　目标　60

3.2　撰写有关现有网络的文档　60

3.2.1　绘制网络示意图　60

3.2.2　绘制逻辑架构示意图　62

3.2.3　绘制模块示意图　64

3.2.4　现有网络的优点和缺点　65

3.3　更新现有CiscoIOS　66

3.3.1　研究当前安装的CiscoIOS软件　67

3.3.2　选择合适的CiscoIOS映像　69

3.3.3　下载并安装CiscoIOS软件　69

3.3.4　路由器启动过程　70

3.4　升级现有硬件　71

3.4.1　研究硬件功能　71

3.4.2　研究选配硬件　72

3.4.3　安装选配硬件　72

3.5　实施无线现场勘察　73

3.5.1　前往客户现场　73

3.5.2　物理网络的考虑因素　74

3.5.3　规划无线现场勘察　75

3.5.4　实施无线现场勘察　76

3.6　撰写网络设计需求文档　77

3.6.1　项目的总体目标　77

3.6.2　项目范围　78

3.6.3　业务目标和技术需求　79

3.6.4　现有网络的特征　80

3.7　总结　81

3.8　练习和实验　82

3.9　复习题　83

第4章　确定应用程序对网络设计的影响　85

4.1　目标　85

4.2　确定网络应用程序的特征　85

4.2.1　应用程序性能的重要性　85

4.2.2　各种应用程序的特征　86

4.2.3　流对网络设计的影响　87

4.2.4　应用程序特征对网络设计的影响　88

4.3　常见的网络应用程序　89

4.3.1　事务处理应用程序　89

4.3.2　实时流和语音　90

4.3.3　文件传输和电子邮件　92

4.3.4　HTTP和Web数据流　93

4.3.5　Microsoft域服务　93

4.4　服务质量简介　95

4.4.1　数据流队列　96

4.4.2　优先级和数据流管理　97

4.4.3　可在哪些地方实现QoS　98

4.5　语音和视频方案　99

4.5.1　融合网络的考虑因素　99

4.5.2　IP电话解决方案的需求　100

4.5.3　视频：直播和点播　102

4.5.4　使用语音和视频支持远程工作人员　104

4.6　撰写应用程序和流文档　104

4.6.1　什么是流　104

4.6.2　绘制内部(内联网)流示意图　105

4.6.3　绘制进出远程站点的流示意图　106

4.6.4　绘制外部流示意图　107

4.6.5　绘制外联网流示意图　107

4.7　总结　108

4.8　练习和实验　109

4.9　复习题　110

第5章　制定网络设计方案　112

5.1　目标　112

5.2　分析需求　112

5.2.1　分析业务目标和技术需求　112

5.2.2　可扩展性需求　114

5.2.3　可用性需求　115

5.2.4　网络性能需求　116

5.2.5　安全性需求　117

5.3　网络设计折中　117

5.4　选择合适的LAN拓扑　118

5.4.1　设计接入层拓扑　118

5.4.2　设计分布层拓扑　119

5.4.3　设计核心层拓扑　120

5.4.4　制定LAN逻辑网络设计方案　121

5.5　设计WAN及支持远程办公人员　122

5.5.1　确定远程站点的连接　122

5.5.2　定义数据流模式和应用程序支持　124

5.5.3　设计VPN端点连接方案　124

5.5.4　制定WAN逻辑网络设计方案　126

5.6　设计无线网络　126

5.6.1　制定覆盖和移动性方案　126

5.6.2　确定无线AP的位置　128

5.6.3　无线网络的冗余和弹性　129

5.6.4　制定WLAN逻辑设计方案　129

5.7　加入安全性　130

5.7.1　部署安全功能和设备　130

5.7.2　实现ACL　131

5.7.3　更新逻辑网络设计文档　132

5.8　总结　132

5.9　练习和实验　133

5.10　复习题　134

第6章　在网络设计中使用IP编址方案　136

6.1　目标　136

6.2　设计合适的IP编址方案　136

6.2.1　使用层次型路由选择和编址方案　136

6.2.2　分类子网和汇总　137

6.2.3　设计IP编址方案时使用VLSM　139

6.2.4　CIDR和汇总　140

6.3　制定IP地址和命名方案　140

6.3.1　制定逻辑LANIP地址方案　140

6.3.2　确定地址块　142

6.3.3　指定路由选择策略　143

6.3.4　规划汇总和路由分发　144

6.3.5　设计编址方案　146

6.3.6　设计命名方案　147

6.4　IPv4和IPv6　149

6.4.1　比较IPv4和IPv6地址　149

6.4.2　从IPv4过渡到IPv6　151

6.4.3　在Cisco设备中实现IPv6　152

6.5　总结　154

6.6　练习和实验　155

6.7　复习题　155

第7章　建立园区网原型　157

7.1　目标　157

7.2　建立原型以验证设计　157

7.2.1　原型和试点　157

7.2.2　制定测试计划　158

7.2.3　验证设计是否符合目标和要求　158

7.2.4　验证LAN技术和设备　160

7.2.5　测试网络的冗余性和弹性　161

7.2.6　找出设计中的风险和弱点　161

7.3　建立LAN原型　162

7.3.1　确定LAN设计满足的目标和需求　162

7.3.2　制定测试计划　163

7.3.3　验证选择的设备和拓扑　165

7.3.4　验证选择的路由选择协议　165

7.3.5　验证IP编址方案　165

7.3.6　找出风险和弱点　166

7.4　建立服务器群原型　167

7.4.1　确定服务器群的目标和需求　167

7.4.2　制定测试计划　168

7.4.3　验证选择的设备和拓扑　169

7.4.4　验证安全计划　171

7.4.5　找出风险和弱点　172

7.5　总结　172

7.6　练习和实验　173

7.7　复习题　174

第8章　建立WAN原型　176

8.1　目标　176

8.2　建立远程连接原型　176

8.2.1　用模拟软件测试WAN连接　176

8.2.2　在实验室环境中模拟WAN连接　177

8.3　建立WAN连接原型　178

8.3.1　制定测试计划　180

8.3.2　验证选择的设备和拓扑　181

8.3.3　建立WAN原型　183

8.3.4　帧中继故障排除　186

8.3.5　找出风险和弱点　189

8.4　建立远程工作人员支持原型　189

8.4.1　确定VPN的目标和需求　189

8.4.2　制定测试计划　190

8.4.3　验证选择的VPN拓扑和设备　191

8.4.4　建立远程工作人员VPN连接原型　192

8.4.5　验证VPN服务器的位置是否合适　194

8.4.6　找出风险和弱点　195

8.5　总结　195

8.6　练习和实验　196

8.7　复习题　197

第9章　演示和实施网络设计　199

9.1　目标　199

9.2　汇集现有的提案信息　199

9.2.1　组织现有信息　199

9.2.2　整合现有信息　200

9.3　制定实施计划　200

9.3.1　实施计划　201

9.3.2　确定最佳的安装方法　201

9.3.3　维护时段和中断时间规划　204

9.4　规划安装　204

9.4.1　制作物料单　204

9.4.2　推荐SMARTnet服务　206

9.4.3　Cisco技术服务和支持　208

9.4.4　软件IOS服务和支持　208

9.5　制作并演示提案　209

9.5.1　完成提案　209

9.5.2　演示提案　209

9.6　总结　210

9.7　练习和实验　211

9.8　复习题　211

第10章　综合应用　213

10.1　寻找合适的网络职位　213

10.1.1　问题类型　214

10.1.2　面试方式与技巧　214

10.2　备考CCNA及终身学习　215

10.3　练习和实验　215

第2部分　实验

第1章　网络设计概念简介实验　218

实验1.1　创建ACL(1.3.4)　218

任务1　分析数据流过滤需求　219

任务2　设计并创建ACL　219

任务3　组建并配置指定的网络　220

任务4　在未部署ACL的情况下测试网络服务　221

任务5　配置网络服务ACL　222

任务6　应用ACL　223

任务7　在部署了ACL的情况下测试网络服务　223

任务8　查看语句匹配次数　224

任务9　清理工作　224

实验1.2　监视VLAN数据流(1.4.3)　224

任务1　查看跨越LAN的广播数据流　226

任务2　查看多个VLAN内的广播数据流　227

任务3　清理工作　228

实验1.3　识别网络漏洞(1.4.5)　228

任务1　打开SANSTop20列表　229

任务2　查看常见的配置弱点　229

任务3　注意CVE参考　229

任务4　研究主题和相关的CVE超链接　230

任务5　记录漏洞信息　230

任务6　记录漏洞的影响　230

任务7　记录解决方案　230

任务8　Zero-Day攻击　231

实验1.4　获取对网络的物理访问(1.4.6.2)　231

第一部分　访问并修改路由器密码　232

任务1　尝试登录路由器　232

任务2　进入ROMMonitor模式　233

任务3　查看ROMMonitor模式帮助　234

任务4　修改配置登记码设置让路由器启动时不加载配置文件　234

任务5　重新启动路由器　234

任务6　查看并修改密码　235

任务7　修改配置登记码设置以便启动时加载配置文件　235

任务8　检查新密码和配置　235

任务9　清理工作　236

第二部分　访问并修改交换机密码　236

任务1　尝试登录交换机　236

任务2　进入switch模式　237

任务3　重新启动交换机　238

任务4　查看并修改密码　238

任务5　保存配置文件　239

任务6　检查新密码和配置　239

任务7　清理工作　240

实验1.5　实现交换机端口安全(1.4.6.3)　240

任务1　配置并测试交换机连接性　241

任务2　配置并测试交换机动态端口安全　242

任务3　清理工作　245

第2章　收集网络需求实验　246

实验2.1　制定项目计划(2.1.3)　246

任务1　评估当前网络、运行情况和网络管理基础设施　247

任务2　概述项目计划　247

实验2.2　使用CiscoNetworkAssistant观察数据流(2.1.6)　248

任务1　确立网络基准　249

任务2　配置网络　250

任务3　设置CiscoNetworkAssistant　250

任务4　探索CiscoNetworkAssistant的功能　251

任务5　查看CiscoNetworkAssistant示例输出　251

任务6　清理工作　255

实验2.3　创建网络组织结构(2.3.2)　255

任务1　确定网络用户　256

任务2　评估用户访问网络带来的影响　256

实验2.4　排定业务目标的优先顺序(2.3.3)　256

任务1　确定业务目标　257

任务2　排定业务目标的优先顺序　257

实验2.5　确定技术需求(2.4.1)　258

任务1　确定技术需求　258

任务2　排定技术需求的优先顺序　259

实验2.6　确定约束条件(2.4.2)　260

任务1　确定可能的项目约束条件　260

任务2　使用表格记录相关的约束条件　260

实验2.7　监视网络性能(2.5.2)　261

任务1　配置网络　262

任务2　设置CiscoNetworkAssistant　263

任务3　监视网络数据流　263

任务4　分析数据　267

任务5　清理工作　267

实验2.8　研究网络监视软件(2.5.3)　267

任务1　SNMP概述　268

任务2　搜索SNMP监视程序　268

任务3　SNMP程序示例　269

第3章　确定现有网络的特征实验　271

实验3.1　创建逻辑网络示意图(3.1.2)　271

第一部分　使用CiscoIOS命令获取有关网络的信息　272

任务1　发现并记录第一台设备　272

任务2　发现其他的设备　273

第二部分　使用CiscoNetworkAssistant获取有关网络的信息　273

任务1　启动CiscoNetworkAssistant　273

任务2　记录网络拓扑　273

任务3　整理网络信息　273

任务4　清理工作　273

实验3.2　使用命令showversion创建设备清单(3.2.2)　277

第一部分　确定Cisco1841ISR的IOS功能　278

任务1　检查安装的IOS　278

任务2　通过Cisco.com检查IOS功能集　279

任务3　通过Cisco.com检查IOS功能集　279

任务4　清理工作　280

第二部分　确定Cisco2960交换机的IOS功能　280

任务1　检查安装的CiscoIOS　280

任务2　通过Cisco.com检查IOS功能集　281

任务3　通过Cisco.com检查IOS功能集　281

任务4　清理工作　281

实验3.3　使用功能导航器(3.2.3)　282

第一部分　创建Cisco.com访客账户　282

任务1　访问Cisco.com注册服务　282

任务2　完成注册过程　283

任务3　测试Cisco.com访客账户　283

第二部分　使用Cisco.com功能导航器　284

任务1　访问并登录Cisco.com　284

任务2　探索功能导航器的工具　284

第三部分　探索1841路由器的IOS功能　284

任务1　按功能搜索　285

任务2　按平台搜索　285

任务3　按功能集搜索　286

任务4　比较映像　286

第四部分　探索2960交换机IOS的功能　287

任务1　按平台搜索　287

任务2　按功能集搜索　287

实验3.4　安装CiscoIOS软件映像(3.2.4)　288

第一部分　备份Cisco路由器IOS文件　289

任务1　配置网络　289

任务2　运行TFTP服务器　289

任务3　配置TFTP服务器　290

任务4　收集信息以建立路由器文档　291

任务5　将IOS映像复制到TFTP服务器　292

任务6　检查是否传输到了TFTP服务器　292

第二部分　恢复或升级当前IOS　293

任务1　准备恢复或更新IOS映像　293

任务2　从TFTP服务器复制IOS映像　293

任务3　测试恢复的IOS映像　294

任务4　清理工作　294

实验3.5　观察路由器启动过程(3.2.5)　294

任务1　连接并设置路由器　295

任务2　重新启动路由器并观察输出　295

任务3　研究路由器启动输出　297

任务4　清理工作　298

实验3.6　确定路由器的选配硬件(3.3.2)　298

第一部分　检查Cisco1841ISR　299

任务1　查看路由器的外部特征　299

任务2　使用IOSshow命令检查路由器　300

任务3　比较物理检查和IOS检查的结果　300

第二部分　研究1841路由器的选配硬件　300

任务1　访问Cisco.com文档　301

任务2　记录路由器的硬件信息　301

任务3　考虑可能的选配硬件　302

任务4　清理工作　302

实验3.7　准备现场勘察(3.4.1)　302

任务1　明确并记录现场探访的目的　303

任务2　准备工具和设备列表　305

任务3　预约现场探访　305

任务4　现场探访方法　305

实验3.8　执行无线现场勘察(3.4.3)　306

任务1　配置无线客户端PC1　306

任务2　使用NetStumbler监视信号强度　307

任务3　调整无线AP的位置　307

任务4　将无线AP部署到安全位置　308

任务5　清理工作　308

实验3.9　制定项目的总体目标(3.5.2)　308

任务1　确定网络升级要实现的业务目标　309

任务2　以列表方式总结重要目标　309

任务3　设计项目的总体目标说明　309

任务4　让公司认同项目目标说明　310

实验3.10　确定项目范围(3.5.3)　310

任务1　考虑实现项目目标对现有网络的影响　311

任务2　提炼并记录对现有网络的修改提议　311

任务3　确定项目不涉及的现有网络区域　311

任务4　撰写并提交项目范围文档　311

实验3.11　撰写网络需求文档(3.5.4)　312

任务1　记录影响网络设计的业务目标和约束条件　312

任务2　记录影响网络设计的技术需求　313

任务3　记录影响网络设计的用户需求　313

任务4　记录影响网络设计的应用程序需求　313

任务5　撰写网络需求文档　314

实验3.12　分析现有网络(3.5.5)　314

任务1　记录并核实现有网络的拓扑、编址方案和命名方案　315

任务2　确定现有网络中符合项目技术需求的部分　315

任务3　确定现有网络中可以通过升级而满足项目技术需求的部分　316

任务4　确定现有网络中不符合项目技术需求的部分　316

任务5　让公司认可并授权继续完成网络升级设计工作　316

第4章　确定应用程序对网络设计的影响实验　317

实验4.1　确定网络应用程序的特征(4.1.2)　317

任务1　连接并配置网络　318

任务2　在路由器接口上配置NetFlow　318

任务3　检查NetFlow配置　319

任务4　生成网络数据流　320

任务5　查看流　320

任务6　停止NetFlow捕获　321

任务7　清理工作　321

实验4.2　分析网络数据流(4.2.3)　322

第一部分　设计提供FTP和电子邮件服务的网络　322

任务1　FTP的网络需求　322

任务2　电子邮件的网络需求　323

第二部分　配置网络并查看网络数据流　323

任务1　配置和连接网络　323

任务2　配置NBAR以分析网络数据流　324

任务3　核实配置了协议发现　324

任务4　生成FTP网络数据流　324

任务5　生成电子邮件数据流　325

任务6　显示NBAR结果　325

任务7　使用NBAR监视其他数据流　326

任务8　清理工作　326

实验4.3　排定数据流的优先级(4.3.3)　326

任务1　收集数据流信息　327

任务2　排定数据流优先级　328

任务3　最终排定数据流的优先级　328

实验4.4　探索网络QoS(4.3.4)　329

任务1　连接并配置网络　329

任务2　研究优先级队列命令　330

任务3　配置一个优先级队列　331

任务4　将优先级列表应用于接口　332

任务5　查看优先级队列的运行情况　332

任务6　确定优先级队列需求　333

任务7　清理工作　333

实验4.5　研究视频数据流对网络的影响(4.4.4)　333

任务1　连接和配置网络　334

任务2　观察数据流　335

任务3　播放视频文件　335

任务4　观察视频和数据流　336

任务5　观察使用不同串行链路时钟频率时的数据流　336

任务6　记录您观察到的总体情况　336

任务7　清理工作　337

实验4.6　确定流(4.5.1)　337

任务1　连接并配置网络　337

任务2　在接口上配置NetFlow　338

任务3　检查NetFlow的配置　339

任务4　生成网络数据流　339

任务5　查看流　339

任务6　清理工作　341

实验4.7　绘制内联网的流示意图(4.5.2)　341

任务1　连接和配置网络　342

任务2　在接口上配置NetFlow　343

任务3　检查NetFlow配置　343

任务4　生成网络数据流　343

任务5　查看流　344

任务6　清理工作　344

实验4.8　绘制进出远程站点的流示意图(4.5.3)　345

任务1　连接并配置网络　345

任务2　在路由器FC-CPE-1中配置NetFlow　347

任务3　检查NetFlow配置　347

任务4　在路由器FC-CPE-2中配置NetFlow　347

任务5　检查NetFlow配置　347

任务6　在路由器ISP中配置NetFlow　348

任务7　检查NetFlow配置　348

任务8　生成网络数据流　348

任务9　查看流　349

任务10　清理工作　350

实验4.9　绘制外部流示意图(4.5.4)　351

任务1　连接并配置网络　351

任务2　在路由器FC-CPE-1中配置NetFlow　353

任务3　检查NetFlow配置　353

任务4　在路由器FC-CPE-2中配置NetFlow　353

任务5　检查NetFlow配置　353

任务6　在路由器ISP中配置NetFlow　354

任务7　检查NetFlow配置　354

任务8　生成网络数据流　354

任务9　查看流　355

任务10　清理工作　356

实验4.10　绘制外联网的流示意图(4.5.5)　356

任务1　连接并配置网络　357

任务2　在路由器FC-CPE-1中配置NetFlow　358

任务3　检查NetFlow配置　359

任务4　在路由器FC-CPE-2中配置NetFlow　359

任务5　检查NetFlow配置　359

任务6　在路由器ISP中配置NetFlow　360

任务7　检查NetFlow配置　360

任务8　生成网络数据流　360

任务9　查看流　360

任务10　清理工作　361

第5章　制定网络设计方案实验　363

实验5.1　处理设计约束条件(5.1.1)　363

任务1　确定可能的项目约束条件　363

任务2　根据确定的约束条件在表格中填写注释　364

任务3　确定折中　364

实验5.2　确定可扩展性设计策略(5.1.2)　364

任务1　确定改善可扩展性的设计策略应涵盖哪些方面　365

任务2　制定接入层模块设计方案　365

任务3　选择分布层设备　366

实验5.3　确定可用性策略(5.1.3)　366

任务1　确定改善可用性的设计策略应涵盖哪些方面　367

任务2　制定交换机可用性策略　367

任务3　制定路由器的可用性策略　368

任务4　制定Internet/企业边缘的可用性策略　369

实验5.4　确定安全性需求(5.1.5)　370

任务1　找出FilmCompany拓扑中潜在的安全弱点　371

任务2　创建安全实践清单　371

任务3　制定安全策略　372

任务4　制定安全设计方案　372

实验5.5　设计核心层(5.2.4)　373

任务1　确定核心层需求　374

任务2　制定接入层模块设计方案　374

任务3　选择核心层设备　374

任务4　设计冗余　374

任务5　思考题/练习　375

实验5.6　绘制FilmCompanyLAN的示意图(5.2.4)　375

任务1　确定LAN需求　376

任务2　确定设备功能　376

任务3　选择LAN设备　377

任务4　设计冗余　377

实验5.7　选择接入点(5.4.1)　378

任务1　确定WLAN需求　378

任务2　确定设备功能　379

任务3　选择WLAN设备　380

任务4　设计WLAN　380

实验5.8　创建实现防火墙规则集的ACL(5.5.3)　380

任务1　连接并配置网络　381

任务2　创建防火墙规则集和访问列表语句　383

任务3　创建扩展ACL　385

任务4　配置并测试访问列表　386

任务5　记录路由器配置　386

第6章　在网络设计中使用IP编址方案实验　388

实验6.1　使用CIDR确保路由汇总(6.1.4)　388

任务1　连接网络并配置PC　389

任务2　执行基本的路由器配置　390

任务3　检查路由器的连接性　390

任务4　检查主机PC的连接性　390

任务5　在路由器R1中配置EIGRP　390

任务6　在路由器R2中配置EIGRP　391

任务7　在路由器R3中配置EIGRP　391

任务8　检查配置　391

任务9　显示每台路由器的EIGRP路由选择表　392

任务10　禁用自动汇总　393

任务11　在R2中配置手工汇总　393

任务12　核实R2通告了一条CIDR汇总路由　393

任务13　清理工作　394

实验6.2　确定IP编址方案(6.2.1)　395

任务1　考虑VLAN问题　395

任务2　将网络用户和服务编组　396

任务3　在表格中记录编组　396

任务4　确定需编址的主机总数　397

实验6.3　确定IP网络数(6.2.2)　398

任务1　审核地址块大小　399

任务2　选择或获取地址块　399

任务3　为网络分配地址　400

实验6.4　创建地址分配表(6.2.5)　402

任务1　创建一个列出VLSM地址和分配的工作表　403

任务2　确定主机地址分配　404

任务3　检查地址块是否重叠　405

实验6.5　设计命名方案(6.2.6)　406

任务1　分配给合适的VLAN　406

任务2　给设备分配地址　406

任务3　定义设备命名编码　406

任务4　制定命名约定　407

任务5　应用命名约定　407

第7章　建立园区网原型实验　409

实验7.1　分析测试计划并执行测试(7.1.6)　409

第一部分　分析测试计划　413

第二部分　配置PC和交换机VLAN并执行测试1　414

任务1　连接设备并配置PC的IP地址　414

任务2　准备用于配置的交换机　414

任务3　在交换机S1中配置VLAN　414

任务4　执行测试1——判断不同VLAN中的主机能否彼此通信　415

第三部分　给交换机和路由器配置VLAN路由选择并执行测试2　416

任务1　在交换机S1中配置VLAN中继　416

任务2　对路由器进行基本配置　417

任务3　在路由器中配置VLAN中继　417

任务4　执行测试2——确定不同VLAN中的主机能否彼此通信　419

实验7.2　制定园区网测试计划(7.2.2)　420

任务1　分析支持文档　421

任务2　制定LAN设计测试计划　421

实验7.3　测试FilmCompany网络(7.2.5)　423

第一部分　执行测试1——基本连接性测试　424

任务1　组建原型网络　424

任务2　检查原型网络的功能　424

任务3　在测试计划的“结果和结论”部分中记录测试结果　425

第二部分　执行测试2——VLAN配置测试　425

任务1　配置原型网络　425

任务2　检查VLAN配置　425

任务3　在测试计划的“结果和结论”部分记录测试结果　425

第三部分　执行测试3——VLAN路由选择测试　425

任务1　配置原型网络　425

任务2　检查VLAN路由选择　426

任务3　在测试计划的“结果和结论”部分记录测试结果　426

实验7.4　分析原型测试的结果(7.2.6)　426

任务1　找出设计弱点　427

任务2　确定弱点导致的风险　427

任务3　降低风险的改进建议　428

任务4　记录弱点和风险　428

实验7.5　制定服务器群测试计划(7.3.2)　428

任务1　分析支持文档　429

任务2　确定测试步骤　429

任务3　记录预期结果和成功标准　430

实验7.6　配置并测试快速生成树原型(7.3.3)　430

任务1　配置交换机S1　432

任务2　配置交换机S2　432

任务3　配置路由器R1　433

任务4　配置主机　434

任务5　执行基本连接性测试　434

任务6　在网络中引发链路和设备故障并观察结果　434

任务7　清理工作　435

实验7.7　测试原型网络(7.3.5)　436

任务1　安装并连接网络设备　437

任务2　执行测试1——基本连接性测试　437

任务3　执行测试2——VLAN配置测试　437

任务4　执行测试3——VLAN路由选择测试　437

任务5　执行测试4——ACL过滤测试　437

实验7.8　确定设计中的风险和弱点(7.3.6)　438

任务1　找出服务器群实现中的风险和弱点　439

任务2　克服风险和弱点的修改建议　440

第8章　建立WAN原型实验　441

实验8.1　模拟WAN连接(8.1.3)　441

任务1　连接网络　442

任务2　配置R1的串行接口　442

任务3　配置R2的串行接口　442

任务4　查看命令showinterface的输出　442

任务5　测试路由器连接性　444

任务6　将封装类型改为PPP　444

任务7　查看命令showinterface的输出　444

任务8　将PPP身份验证配置为CHAP　445

任务9　检查串行连接是否运行正常　446

任务10　清理工作　446

实验8.2　制定WAN连接测试计划(8.2.2)　446

任务1　阅读支持文档　447

任务2　检查测试设备　448

任务3　记录测试1的信息　448

任务4　记录测试2的相关信息　449

实验8.3　配置和检验WAN备用链路(8.2.5)　449

执行测试1　帧中继配置测试　450

任务1　组建网络　450

任务2　将路由器ISPX配置为备用设备　451

任务3　配置体育场Edge2路由器　451

任务4　配置FilmCompany路由器BR3　452

任务5　根据测试计划测试帧中继主链路　453

任务6　测试路由器Edge2和BR3之间经由帧中继主链路的IP连接性　455

执行测试2　备用链路配置测试　455

任务1　配置浮动静态路由　455

任务2　测试备用链路　456

任务3　清理工作　458

实验8.4　评估WAN原型测试(8.2.6)　458

任务1　找出设计弱点　459

任务2　确定弱点导致的风险　459

任务3　降低风险的改进建议　459

任务4　记录弱点和风险　459

实验8.5　制定VPN连接性测试计划(8.5)　460

任务1　分析VPN设计测试计划　461

任务2　分析“设备”部分　461

任务3　阅读“设计和拓扑图”部分　461

任务4　审核测试1的“描述”、“步骤”和“预期结果”部分　461

任务5　审核测试2的“描述”、“步骤”和“预期结果”部分　462

实验8.6　创建CiscoEasyVPN服务器(8.3.4.3)　462

任务1　组建网络并配置设备以便访问SDM　463

任务2　配置PC以便连接到路由器并启动CiscoSDM　464

任务3　使用EasyVPN将路由器配置为VPN服务器　466

任务4　记录测试结果　471

任务5　清理工作　472

实验8.7　配置并测试VPN客户端(8.3.4.3)　472

任务1　组建网络并配置设备以便访问SDM　473

任务2　将路由器配置为VPN服务器　474

任务3　配置VPN客户端　475

任务4　检查客户端、服务器和内部网络之间的VPN隧道　476

任务5　检查通过VPN访问内部网络服务器　478

任务6　记录测试结果　479

任务7　清理工作　479

第9章　演示和实施网络设计实验　480

实验9.1　编辑和组织现有的信息(9.1.2)　480

任务1　收集和整理信息　480

任务2　审阅现有信息　480

任务3　整理信息　481

任务4　编辑并最终确定信息　481

实验9.2　制定实施计划(9.2.1)　481

任务1　确定实施网络设计的任务　482

任务2　记录成败标准　483

任务3　添加供客户批准的签名页　483

任务4　创建第1阶段文档　483

任务5　创建第2阶段文档　484

任务6　创建第3阶段文档　484

实验9.3　制定分阶段安装计划(9.2.2)　484

任务1　比较安装方法　485

任务2　选择安装方法　485

任务3　填写每个安装阶段的详细信息　486

实验9.4　制定时间表(9.2.3)　486

任务1　列出影响时间表的因素及其优先顺序　486

任务2　填写各安装阶段的详细时间　487

任务3　考虑客户导致的延期　487

任务4　使用项目管理软件(可选)　487

实验9.5　制定安装时间表(9.2.4)　488

任务1　列出要求中断网络的任务及其优先顺序　488

任务2　在项目时间表中记录所需的中断时间　488

任务3　记录客户批准的中断时间　489

实验9.6　制作材料单(9.3.4)　489

任务1　列出所需产品　490

任务2　确定软件需求　490

任务3　添加维护合同　490

任务4　制作BOM　490

实验9.7　编制文档(9.4.1)　490

第一部分　编制项目提案　491

任务1　最终确定文档要求　491

任务2　制作封面　491

任务3　制作目录　491

任务4　制作提案　491

任务5　更新执行摘要　492

任务6　制作提案活页夹　492

任务7　制作条款和签名页　492

任务8　规划演示文稿　492

任务9　制作演示文稿　492

实验9.8　演示项目提案(9.4.2)　493

第一部分　准备演示　493

任务1　检查内容　493

任务2　为回答问题做准备　493

任务3　自己做好准备　494

第二部分　进行演示　494

任务1　提交项目材料和提案　494

任务2　开始演示　494

任务3　结束演示　494

第三部分　参与讨论　494

第10章　综合应用　495

实验10.1　寻找合适的网络职位(10.0.2)　495

任务1　评估技能优势和兴趣　496

任务2　在求职网站搜索IT职位　496

任务3　制作个人简历和求职信　496

附录A　复习题和较难的问题和练习的答案　光盘

附录B　StadiumCompany案例　光盘

附录C　FilmCompany案例　光盘

附录D　实验设备接口和初始配置恢复　光盘

术语表　光盘

……