CCNA课程全

《CCNA课程全》由会员分享，可在线阅读，更多相关《CCNA课程全（151页珍藏版）》请在金锄头文库上搜索。

1、CCNA,郑州长城学校 陈华珍 Tel:15303834822,主要内容,课时分配 推荐参考书 课程内容 学习方法 学习网址 思科认证介绍,课时分配和参考教材,总学时： 17大课（理论17课时，下午实验练习) 教材： CCNA学习指南中文第六版 Todd Lammle 电子工业出版社,课程教学目标, 理解网络体系结构与基本原理，以及局域网三层设计模型； 掌握Intranet子网设计与规划方法； 掌握以Cisco设备作为典型的交换机、路由器的基本应用和配置方法； 理解应用RIP、OSPF、EIGRP路由协议进行局域网互联技术； 掌握Intranet路由、交换设备配置与管理； 掌握STP、VLA

2、N、VTP、CDP等二层交换技术； 掌握Intranet的访问控制技术以及Intranet的Internet访问技术等。,学习方法,原则：理论与实践相结合 理论部分： 1. 根据书本内容和CCNA考试要求教学。 2. 学习使用网络资源，参与论坛讨论等方式。 实践部分： 1. 按照要求完成实验内容。 2. 完成书本上章节练习题以及思科网站习题。,学习网址,思科网站： http:/ 参考网站： http:/ http:/ http:/ CCNA 思科认证网络工程师 CCNP 思科认证资深网络工程师 CCIE 思科认证专家,思科认证介绍,Cisco认证是世界著名的计算机厂商思科公司推出的一套测试和评

3、估专业技术人员技术水平的认证体系，可以证明技术人员具有精通Cisco公司某项产品的安装、维护、开发和支持计算机系统工作的能力。 Cisco认证是在互联网界具有极大声望的网络技能认证。其总体认证体系包括路由和交换网络支持（售后工程师认证体系），路由和交换网络设计（售前工程师认证体系）和广域网交换网络设计和支持几大部分。同时，Cisco公司还新增了有关网络安全方面的认证。 在前面几项认证考试中，目前国内外需求量最大，也是参加人数最多的，是路由和交换网络支持认证，即Cisco的售后工程师认证体系！目前在国内的市场也日渐扩大！,CCNA 思科认证网络工程师,CCNA认证表示具备基本的和初步的网络知识。

4、可以为小型网络安装、配置和操作LAN、WAN和拨号接入服务，其中包括但不仅限于下列协议： IP、IGRP、串行、帧中继、IP RIP、VLAN、RIP、以太网和访问列表。 考试科目 640-802 报考资格 报考CCNA不需要具备任何正式的前提条件，可携带身份证件直接报名。 考试费用 每门考试150美元考试时间 任意时间，由考生自定 考试地点 在思科授权中心报考 教材资料 主要以Cisco出版思科网络技术学院和认证指南以及Sybex出版的学习指南系列为主 证书有效期 CCNA认证的有效期为三年,CCNP 思科认证资深网络工程师,CCNP认证表示精通或者熟知网络知识。拥有CCNP资格的网络人士可

5、以为拥有从 100 到超过500个节点的网络的企业组织安装、配置和诊断局域网和广域网。认证内容着重于安全、融合网络、服务质量（QoS）、虚拟专用网（VPN）和宽带技术等主题。 考试科目 方案一：642-902+642-812+642-825+642-831 方案二：642-891+642-821+642-831 考试费用 每门考试150美元考试时间 任意时间，由考生自定 考试地点 在VUE考试中心报考 教材资料 主要以Cisco出版思科网络技术学院和认证指南以及Sybex出版的学习指南系列为主 证书有效期 CCNP认证的有效期为三年,CCIE 思科认证专家,CCIE认证是目前Cisco认证体系

6、中最顶级的证书。其中路由和交换方向的认证内容着重于安全、融合网络、服务质量（QoS）、虚拟专用网（VPN）和宽带技术等主题。 考试科目 350-001(路由和交换方向) 考试费用 笔试300美元，折合人民币2700元 实验考试1250美元，折合人民币10375元 考试时间 笔试任意时间，由考生自定 实验考试需提前预定 考试地点 笔试在VUE考试中心报考 实验考试在国内只有北京和香港两个考点 教材资料 主要以Cisco出版系列为主，涉及书籍众多 证书有效期 CCIE认证的有效期为两年,思科网站使用方法,注册网站：http:/ 步骤： 1、使用ID和密码登入网站。 2、接受协议 3、用户名，密码（

7、以后登陆可以使用）First name 、Last name Email address、 时区 “8”等。,第一讲 网际互联,主要内容,1.网际互联基础知识 2.OSI与TCP/IP网络模型 以太网（Ethernet）组网 3.Ethernet电缆的连接 4.数据封装 5.Cisco的3层层次模型,1.网际互联基础知识,网络分段 冲突域与广播域 冲突域与广播域个数的计算方法,网络互连设备,网络互连设备路由器,路由器工作在OSI的第三层，将数据包从一个网络路由到另一个网络，使用数据包的目的IP地址进行数据转发。通常意义上的网络互联指得就是通过路由器互联网络。 功能 数据包转发 数据包过滤 网络

8、之间通信 路由选择 路由器用来分割广播域，路由器的每个端口连接的网络就是一个单独的广播域。,网络互连设备真实的路由器,网络互连设备交换机、网桥,交换机工作在OSI第二层，数据链路层，严格意义上说交换机不是用来互联多个网络的，它们是用来增强互联LAN的功能为LAN中的用户提供更多的带宽。 交换机互联的多个网络仍然属于同一个，也就是说属于同一个广播域。这一点与路由器有明显的区别。 交换机可以分割冲突域，但不能分割广播域。,网络互连设备交换机、网桥,网络互连设备集线器,集线器工作在OSI的第一层，仅仅提供了物理层上比特的整形、放大的功能，通常用于延伸局域网的范围。 集线器既不能分割广播域，也不能分割

9、冲突域。 连接在集线器上的多个网络上的所有主机即属于同一个冲突域，又属于同一个广播域。集线器会导致网络中的拥塞增加，降低网络带宽的使用率，所以今天已经很少有人使用集线器了。,Hub,Hub 又称为Concentrator（集线器 ）和多口中继器，是工作在物理层的局域网连接设备，具有多个端口，可连接多台计算机。 在局域网中常常将分散的计算机连接起来，形成星型拓扑结构的局域网系统。,Passive Active Intelligent,网络互连设备,冲突域collision domain,物理上连在一起可能发生冲突的网络分段。 冲突域举例：对讲机通信系统 典型特征：同一时刻只允许一台主机发送数据，

10、否则冲突就会产生。 这也是冲突域名称的由来。 分割或者隔离冲突域的行为称之为分段（segmentation）。 问题：哪种设备具备分割冲突域的功能？,冲突域,广播域broadcast domain,广播：当网络中一台主机同时向所有其他主机发送相同数据。 广播域：指网段上所有设备的集合，这些设备收听该网络中所有的广播。 在一个安静的教室中，同学A向所有人大声的说了一句话。他的传播范围称之为广播域。因为他的接收者是所有人。而且广播的另外一个特征是接收者必须听他所说的内容，这是强制的。 与此比较，同学A向同学B说了一句悄悄话。但由于声音过大，整个教室都听见了。这是广播么？为什么？ 广播特征：除了传播

11、范围面向所有设备外，强制性也是它的特征。 问题：1. 广播是根据范围划分么？ 2. 分割广播的设备是什么？,广播域,交换机、网桥分段分割冲突域,网桥分段不分割广播域 上图是两个冲突域，几个广播域,交换机分割冲突域,路由器分割广播域和冲突域,路由器分割广播域和冲突域,冲突域与广播域个数的计算方法,路由器的每个端口既是一个冲突域又是一个广播域。 交换机的每个端口是一个冲突域但不是广播域。 集线器不分割任何冲突域与广播域。,冲突域与广播域个数的计算方法（续）,2.OSI参考模型,OSI模型是层次化的，任何分层的模型都有同样的好处和优势。所有模型，尤其是OSI模型的主要意图，是允许不同供应商的网络产品

12、能够实现互操作。采用OSI层次模型的优点如下，当然不仅仅是这些: 将网络的通信过程划分为小一些、简单一些的部件，因此有助于各个部件的开发、设计和故障排除 通过网络组件的标准化，允许多个供应商进行开发 通过定义在模型的每一层实现什么功能，鼓励产业的标准化 允许各种类型的网络硬件和软件相互通信 防止对某一层所做的改动影响到其他的层，这样就有利于开发,数据在七层模型中的运动原则：,网络被分为七层，每层完成不同功能。每层之间是平等关系。 任何当前层的下一次为当前层服务，为了提供这种服务，下层使用该层协议把上层数据按照协议规定的打包格式封装。加入该层协议信息。 只有通信双方的对等层才能够识别该层信息包。

13、 数据的发送要经过七层中的每一层。且遵循由高层到低层的顺序进行。该过程叫做数据的封装。 数据的接收要经过七层中的每一层。且遵循由低层到高层的顺序进行，该过程叫做数据的解封装。,3.以太网组网,以太网（局域网组网标准）：采用竞争型的介质访问方法，允许网路上的所有主机共享同一 条链路的带宽。 1. 带冲突检测的载波侦听多路访问 （CAMS/CD） 2.退避算法 3.半双工（集线器）和全双工（交换机） 4.以太网寻址（MAC）,5.以太网帧类型：,6.以太网的物理层 10base2 10base5 10baseT 100baseTX 100baseFX 1000baseLX,4.Ethernet电缆

14、的连接,双绞线电缆类型： .直通电缆 使用了1, 2, 3和6这些插脚引线。只需进行1到1, 2到2, 3到3和6到6的连接。如A图在千兆以太网络中，必须使用直通线缆中的18引线。 交叉电缆 使用了1, 2, 3和6这些插脚引线。但是13，26，如C图 反转电缆 使用18线缆， 顺序恰好相反。 如B图,如何制作UTP接头线序,1-3 2-6以太网数据使用 4-5电话线路使用 7-8其他用途,哪一个更好？,UTP线缆的外铠要压在接头的里面,防止里面的线缆受力,5. Cisco的3层层次模型,局域网设计思想 在局域网的设计过程中，分层设计的指导思想被广泛地应用。分层设计的概念来源于工业界，其目的是

15、将复杂的网络设计问题分解为多个层次上更小、更容易解决的问题。 分层设计概念与网络体系结构的OSI分层模型以及TCP/IP的分层模型是不同的。前者着重实际的物理网络建设和规划，而后者则着重逻辑上的网络体系结构理论的研究和协议的实现。这两者的概念不要混淆。 网络设计的层次化模型 包括核心层、分布层、接入层三个层次。,核心层(Core Layer),(1) 核心层(Core Layer) 就是网络的核心，其任务是实现可靠、迅速地传输大量地数据流。 高可靠性，在设计核心层时一定要实现高可靠性，可以采用冗余和容错多种技术来保证，如增加设备、模块、链路的冗余等等。 高转发速率，在核心层，任何影响数据转发速

16、率的行为都是不被允许的，如不允许设置访问控制列表、策略路由以及Qos等等。核心层设备一般都是由高端的三层交换机和路由器实现。 Cisco 公司的Catalyst 6500系列交换机和7600系列路由器，Cisco 12000系列路由器可以满足更高的要求。华为的产品可以选择NE80E系列、锐捷的产品可选择S9600等。,分布层(Distribution Layer),(2) 分布层(Distribution Layer) 又称汇聚层，它是核心层和接入层的通信点。分配层的主要任务： 访问控制的实现，比如访问控制列表、包过滤和排序。 网络安全和网络策略的实现，包括地址翻译和防火墙。 在VLAN之间进行路由。 定义广播域和组播域。 Cisco公司的