CCNA3 EIGRP
思科认证体系简介
思科认证体系1、简介思科公司(Cisco System INC) 于1993年设立了思科认证互联网工程师初级到高级,即从CCNA到CCNP到CCIE的一系列课程，旨在满足全世界对经过更多培训的计算机网络专业人员不断增加的需求。
思科公司是全球领先的互联网设备供应商。
提供业界范围最广的网络硬件、互联网操作系统（IOS)、网络设计和实施等专业技术支持，还提供全球最权威的网络解决方案思科公司针对其产品的网络规划和网络支持推出了工程师资格认证计划(Cisco Care思科认证证书er Certification Program，简称CCCP），并要求其在各国的代理拥有这样的工程师，以提高对用户的服务质量,建立Cisco产品网络工程师的资格认证体系。
获得思科认证,首先要参加由思科推荐并授权的培训中心(Cisco Training Partner，简称CTP)所开设的培训课程。
完成学业后再到由全球考试机构Sylvan Prometric授权的考试中心参加由思科指定的科目的认证考试。
通过指定的系列科目考试后，学员就可以获得相应分支系列等级的资格认证。
思科认证的考试内容包括笔试和实验。
笔试包括选择题和填空题，在全球认证的考试中心进行,时间为两个小时。
由于采用了计算机联网的标准化考试，因此考试一结束，学员马上就可以知道自己的成绩。
实验考试只限于思科在全世界范围内指定的５个考点，分别位于美国、澳大利亚、比利时、日本以及北京的新世纪饭店。
实验室考试分为2天，第一天要求学生利用实验室提供的设备建立网络。
第二天由考官故意破坏学员的网络，学员则要想办法查出故障并加以解决。
2、认证体系与技术方向思科认证体系有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE(又分为针对路由和交换；语音；存储网络;安全;电信运营商）等多种不同级别、不同内容、不同方向的各种认证。
比较常用的、社会需求量比较大的CCNA、CCNP、路由交换类CCIE三种认证。
1-1简介思科CCNA认证的体系结构
任务1.2
（3）IP地址管理（IPv4/IPv6）部分 描述使用私有或公共IP地址进行IPv4地址管理的操作及其必要性。 识别恰当的IPv6地址框架以满足LAN/WAN环境下地址管理需求。 采用VLSM识别恰当的IPv4地址管理框架以及满足LAN/WAN环境下地址 管理需求。 描述与IPv4一起运行IPv6的技术要求，例如双栈协议。 描述IPv6地址：全球单播、组播、链路本地地址、唯一本地地址、EUI64、自动配置。
任务1.1
简介思科的认证体系等级CCNA/CCNP/CCIE
思科认证体系结构基本上可以分成3个等级：“A”、“P”、“E”。 “A”即Associate的缩写，在大中华区翻译为思科认证的网络工程师，但 是笔者认为Associate更精准的翻译应该是预备工程师，或者工程师助理 ，因为它的英文本意带有“副级”职务的意思，它属于思科认证体系结 构中的初级职称；“P”即Professional的缩写，在大中华区翻译为思科 认证资深网络工程师，它属于思科认证体系结构中的中级职称；“E”即 Expert的缩写，在大中华区翻译为思科认证互联网专家，它属于思科认 证体系结构中的最高职称，也是最具备实战工作意义的职称。关于3个认 证级别的示意图如图1.1所示。
图1.3 关于CCNA的考试信息
任务1.2
考生报名方式
如果选择了相关的思科认证培训中心，则可以通过所在的培训中心注 册和预约考试，这样可以省很多事。 如果没有参加相关的思科认证培训，而是通过自学的方式来参加考试 ，则可以直接通过网站（VUE中国 的官方网站）来进行注册与付费，通常在这种情况下需要使用信用卡 以美元的价格支付考试费。 还可以通过拨打VUE中国区的电话400-810-6035来注册与预约考 试。
任务1.2
CCNA认证简介
CCNA认证（Cisco Certified Network Associate ）CCNA认证简介CCNA认证标志着具备安装、配置、运行中型路由和交换网络，并进行故障排除的能力。
获得CCNA认证的专业人士拥有相应的知识和技能，能够通过广域网与远程站点建立连接，消除基本的安全威胁，了解无线网络接入的要求。
CCNA培训包括（但不限于）以下这些协议的使用：IP、EIGRP、串行线路接口协议、帧中继、RIPv2、VLAN、以太网和访问控制列表（ACL）。
CCNA认证必备条件没有必需的要求,建议具备基本的计算机基础知识。
CCNA认证考试和培训课程考试号：640-802 CCNA培训课程：互联思科网络设备Part 1 (ICND1) v1.0互联思科网络设备Part 2 (ICND2) v1.0CCNA重认证CCNA证书的有效期为三年，在过期之前通过任何一个方向的CCNA、CCNP或者CCIE的考试，证书有效期将自动延期三年。
CCNA培训课程介绍课程名称：互联思科网络设备（ICND二合一课程）课时：7天程度：初级课程描述：本课程重点介绍从小型到中型企业网络的部署，安装和排错技术，包括配置交换机，路由器以及连接广域网和网络安全工具。
学习本课程之后，学员将能够广泛的了解如何对从小型到中型分支办公网络进行完整的配置实施。
课程目标：完成本课程后，学员将能够1.了解网络功能，识别主要网络组件以及组件的功能，了解开放式系统互联参考模型（Open SystemInterconnection (OSI) reference model）和TCP/IP协议基础知识。
2.熟悉主机到主机数据包传输过程，描述以太网络流量增加带来的问题，学习局域网交换技术针对以太网络问题的解决方案3.描述局域网扩展的原因以及使用无线网络接入的方法4.学习如何进行从小型交换网络到中等规模交换网络的扩容（使用VLAN技术，trunk连接和生成树协议）5.描述如何在中等规模网络部署路由协议6.描述如何根据网络需求部署访问控制列表（ACL），在中等规模网络里ACL的配置，验证和排错7.描述在中等规模网络里何时部署NAT和PAT，如何在路由器上配置NAT和PAT8.了解如何根据网络需要选择适当的广域网技术。
网络工程师认证简介
CCNA 1-4 思科认证网络工程师（CCNA）是思科职业认证的第一步。
CCNA1－网络基础
完成CCNA1课程后，学员将了解以下网络基础知识：
网络基础概念 以太网技术基础 网络模型，七层OSI TCI/IP 网络传输介质，例如铜缆、光纤、无线、IP、寻址、路由。
CCNA2－路由器和路由基础
五 级 具备NCNE四级所要求的技能和理论知识（不设培训课程）
具备资深的网络技术理论知识和优秀的网络工程设计实施领导能力，同时能够把握网络技术的发展方向。 高级网络专家
CCNE：全称是Commission on Collegiate Nursing Education，美国高等护理教育评估委员会。Cisco的网络等级考,有CCD-和CCN两类,CCD是网络设计方面的,而CCN是网络集成方面的, ccn-有CCNA,CCNE,CCNP三个等级,CCNA相当于助工,CCNE相当于工程师,CCNP相当于高级工程师,但档次肯定和思科的差远了,除了CCNP,其他都不需要实践考试,CCNA大约就1000元左右,CCNE有四门棵,每门大约也就1000来元,CCNP要上万元,每个等级都是2年的有效期.
CCIE：全称Cisco Certified Internetwork Expert,是美国Cisco公司于1993年开始推出的专家级认证考试。被全球公认为IT业最权威的认证,是全球Internetworking领域中最顶级的认证证书。CCIE认证分active和inactive两种状态，Cisco公司为了让CCIE能够跟踪新技术，并保持CCIE的专家水平，从通过CCIE认证开始，每两年就要进行一次重认证,否则你虽然仍然拥有你的CCIE number,但是你的状态就从active变成inactive，相应的享有在cisco公司赋予的一些权利就没了。苛刻的认证规则使CCIE成为IT业界中含金量最高的证书之一，当然也成了最受尊重、最难取得的证书之一。Cisco公司从1993年开设CCIE考试，截止到2010年11月4日，全球共有CCIE 近27000名，中国大陆共有CCIE 5000人.CCIE号是从CCIE#1024开始算起的.为了纪念CCIE Lab这个艰辛的考试，思科确定：CCIE Lab考试本身就是一个CCIE#号（所以CCIE Lab考试就被冠于第一个CCIE#1024）所以第一位通过CCIE的考生是CCIE#1025（Stuart Biggs）然而Stuart Biggs 本人当时就是思科CCIE考试的考官，所以第一位通过CCIE非cisco的考生是CCIE#1026（Terry Slattery）。
cisco认证介绍
cisco认证介绍考试编号：640-802考试时间：90分钟考题数目：50∙60题及格分数：825考试题型：模拟题；少数连线题；多项选择题及单项选择题。
新版的认证内容包含：WAN的连接；网络安全实施；网络类型；网络介质；路由与交换原理；TCP/IP与。
Sl参考模型等旧版CCNA网络基础知识的内容，此外，还新增加了关于无线局域网的基础知识。
除此之外，新版CCNA还能够通过下列两个途径的任意一个来通过认证：一、通过64 0-822 ICND1 (CCENT )新课程与640-816 ICND2 课程二、直接通过640∙802综合认证课程新版CCNA 640-802考试要紧考点：1 .描述网络工作的原理♦清晰要紧网络设备的用途与功能♦能够根据网络规格需求选择组件♦用OSl与TCP/IP模型与有关的协议来解释数据是如何在网络中传输的♦描述常见的网络应用程序包含网页应用程序♦描述OSl与TCP模型下协议的用途与基本操作♦描述基于网络的应用程序(IP音频与IP视频)的效果♦解释网络拓扑图♦决定跨越网络的两个主机间的网络路径♦描述网络与互联通信的结构♦用分层模型的方法识别与改正位于1、2、3与七层的常见网络故障♦区分广域网与局域网的作用与特征2 .配置、检验与检修VLAN与处于交换通信环境的交换机♦选择适当的介质、线缆、端口与连接头来连接交换机跟主机或者者其他网络设备♦解释以太网技术与介质访问操纵方法♦解释网络分段与基础流量管理的概念♦解释基础交换的概念与思科交换机的作用♦完成并检验最初的交换配置任务包含远程访问操纵♦用基本的程序(包含：ping, traceroute, telnet.SSH, arp, ipconfig) -⅛ SHOW&DEBUG命令检验网络与交换机的工作状态♦识别、指定与解决常见交换网络的介质问题、配置问题、自动协商与交换硬件故障♦描述高级的交换技术(包含：VTP, RSTP, VLAN, PVSTP, 802.1q)♦描述VLANs如何创建逻辑隔离网络与它们之间需要路由的必要性♦配置、检验与检修VLANS♦配置、检验与检修思科交换机的trunking♦配置、检验与检修VLAN间路由♦配置、检验与检修VTP♦配置、检验与检修RSTP功能♦通过解释各类情况下SHOW与DEBUG命令的输出来确定思科交换网络的工作状态♦实施基本的交换机安全策略（包含：端口安全、聚合访问、除VLAN1之外的其他VLAN 的管理等等）3.在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务♦描述使用私有IP与公有IP的作用与好处♦解释DHCP与DNS的作用与优点♦在路由器上配置、检验与排错DHCP与DNS操作（包含命令行方式与SDM方式）♦为局域网环境的主机实施静态与动态IP地址服务♦在支持VLSM （变长子网掩码）的网络中计算并应用IP地址规划♦使用VLSM与地址汇总决定合适的无类地址规划，以满足不一致局域网/广域网的地址规划要求♦描述在与IPv4网络共存情况下实施IPv6的技术要求（包含协议放式，双栈方式，隧道方式）♦描述IPv6地址♦鉴定并纠正普通的IP地址与主机配置问题4 .基本的路由器操作与思科设备路由的配置，检查与排错♦描述路由的基本改概念（包含IP数据包转发，路由查询）♦描述思科路由器的运作过程（包含路由器初起过程，POST加电自检，路由器的物理构成）♦选择适当的介质、线缆、端口与连接器将路由器连接到其他的网络设备与主机♦RIPV2的配置，检查与排错♦访问路由器并配置基本的参数（包含命令行方式与SDM方式）♦连接，配置并检查设备接口的工作状态♦检查设备的配置并使用ping, traceroute, telnet, SSH等命令检验网络连接性♦在给定的路由需求下实施并检验静态路由与默认路由的配置♦管理IoS配置文件（包含储存，修改，更新与恢复）♦管理思科IOS♦比较不一致的路由实现方法与路由协议♦OSPF配置，检查与排错♦ElGRP配置，检查与排错♦检查网络连接性（包含使用Ping, traceroute, telnet, SSH等命令）♦路由故障排错♦使用show与debug命令检查路由器的硬件及软件运作状态♦实施静态路由器安全5 .解释并选择适当的可管理无线局域网（WLAN）任务♦描述跟无线有关的标准（包含IEEE, WlFl联盟，ITU/FCC）♦识别与描述小型无限网络构成结构的用途（包含：SSID, BSS, ESS）♦确定无线网络设备的基本配置以保证它连接到正确的介入点♦比较不一致无线安全协议的特性及性能（包含：开放,WPA, WEP-1/2）♦认识在无线局域网实施过程中的常见问题（包含接口，配置错误）6 .识别网络安全威胁与描述减轻这些威胁的通常方法♦描述当前的网络安全威胁并解释实施全面的安全策略以降低安全威胁的必要性♦解释降低网络设备、主机与应用所遭受安全威胁的通常方法♦描述安全设备与应用软件的功能♦描述安全操作规程建议（包含网络设备的的初起安全配置）7.在中小型企业分支办公网络中实施、检验与检修NAT与ACLs♦描述ACLS的作用与类型♦配置与应用基于网络过滤要求的ALCS （包含命令行方式与SDM方式）♦配置与应用ALCS以限制对路由器的telnet与SSH访问（包含命令行方式与SD M方式）♦检查与监控网络环境中的ACLS♦ACL排错♦描述NAT基本运作原理♦配置基于给定网络需求的NAT （包含命令行方式与SDM方式）♦NAT排错8.实施与校验WAN连接♦描述连接到广域网的不一致方式♦配置并检查基本的广域网串行链接♦在思科路由器上配置并检查帧中继♦广域网实施故障排错♦描述VPN （虚拟专用网）技术（包含重要性，优点，影响，构成）♦在思科路由器间配置并检查PPP链接或者者通过640-822 ICND1 （CCENT 新课程）与640-816 ICND2六、CCNA认证的有效期CCNA证书的有效期为三年，如想持续有效，需要在过期前参加重认证（ReCertifiCa tion）的考试，假如你再三年年内考取了更高级别的CiSCo认证，则CCNA认证的有效期自动更新。
VIP版：新版NA考试注意事项
新版CCNA 考试流程及注意事项1，关于CCNA 备考CC NA 备考主要以题库为主，考试会考58-53道题目，其中实验题考3道，拖图题考1-5道，其余的是选择题。
选择题、拖图题考试跟题库是一样的，只是选项顺序会随机变化。
实验题考试的时候参数会有所变化，考查的知识点和做题的方法不变，新版CCNA 实验会考题库中的EIGRP 、ACL-1、ACL-2或ACL-3。
VTP 实验不考了。
2，关于CCNA 考试CCNA 考试总共1000分，825分通过，考试时间120分钟，英文版考试是140分钟。
思科给你300分的基础分，所以不会出现比300还低的分数，选择题每道14分左右，拖图题每道在15分左右，实验题3道一共150-200分左右。
实验分虽然占比重不是很大但是很重要，实验题是固定考3个，这分基本上是白送的。
不要有只是背选择题和拖图题就能pass 的想法。
NA 考试考场流程提前预约考试，确认之后考试当天提前去考场（提前去开始提前开始的，但是不能迟到），别忘了带两个有效证件，身份证是必须的，其他一个证件可以是驾照，学生证，暂住证等等。
在考场之后考场MM （也可能是GG ）会拿去你的证件复印（也可自己带复印件），好了之后在VUE 上签名，照相等。
手续办完之后就可以近考场了，注意哦，不能携带任何东西特别是电子设备。
给你一块塑料纸板、油笔打草。
只能写，不能擦，如果写满了，举手示意，再换新的。
他们会全程监控，你一举手他们就会看到。
4、问卷调查考试前有三个调查必须要填写：（1）问你是否已满18周岁，一定要选已满18周岁（YES ）。
（2）问你是否同意CISCO 的协议，这个一定要选“同意”，如果您选“不同意”，那么你也就不用考试了。
这题的选项需要往下拉右侧的滚动条才能看到。
（3）问是否同意思科给你发邮件。
这个问题可以选择（NO ）。
考试完，已经出来成绩之后，还有一个调查问卷，这个根据自己情况填写即可，大体内容就是：从哪学习思科、考试用时间、对思科认证是否满意等一些无关痛痒的问题。
ccna考试题库最新版
ccna考试题库最新版CCNA（Cisco Certified Network Associate）认证是全球范围内最受欢迎的网络工程师认证之一，具备CCNA认证可以证明一个人在建立、规划、运行、安装和配置中等规模的局域网和广域网方面的专业知识。
为了帮助广大考生顺利通过CCNA考试，不断更新的CCNA考试题库至关重要。
以下是最新版本的CCNA考试题库，希望对考生们有所帮助。
第一部分：网络基础知识1. 什么是OSI七层模型？简要介绍每一层的功能。
2. TCP和UDP之间有哪些区别？请分别举例说明。
3. 什么是IP地址？IP地址的类型有哪些？请列举并简要介绍各自的特点。
4. 什么是子网掩码？为什么在网络中使用子网掩码？5. 简述常见的网络设备有哪些，以及各自的功能与作用。
第二部分：路由和交换技术1. 路由器和交换机之间有何区别？请进行比较并指出各自的优势和劣势。
2. 什么是VLAN？VLAN的作用及在网络中的应用场景是什么？3. OSPF和EIGRP是两种常见的路由协议，请比较它们的特点并举例说明。
4. 请解释静态路由和动态路由的概念以及在网络中的应用。
5. 交换机在网络中扮演什么角色？交换机的MAC地址表是如何工作的？第三部分：网络安全和管理1. 网络安全的重要性是什么？请列举几种常见的网络安全威胁并介绍应对策略。
2. 什么是ACL（访问控制列表）？ACL的作用是什么？请给出一个ACL的配置示例。
3. VPN是什么？VPN的工作原理及在企业网络中的应用。
4. SNMP是网络管理中常用的协议，它的作用是什么？请解释SNMP中的几个重要概念。
5. 如何保护无线网络的安全？请列举几种方法。
第四部分：WAN技术1. 什么是WAN？WAN的主要特点是什么？2. PPP协议和HDLC协议分别是什么？请比较它们的异同。
3. 什么是Frame Relay？Frame Relay的工作原理及在WAN中的应用。
4. 请解释T1和E1的概念，以及它们在传输速率和应用方面的差异。
CCNA完整知识点.
chapter 1L1：物理层PDU：bits 比特流作用：传输比特流（01000100101010...）介质：同轴电缆： coaxial cable 传输距离 500米双绞线（TP）：twisted-pair cable 传输距离 100米非屏蔽双绞线（UTP）：室内屏蔽双绞线（STP）：室外（环境干扰强）直通线：AA BB 链接异性端口：pc-hub pc-sw sw-router交叉线：AB 链接同性端口:pc-pc router-router pc-router sw-sw反线：1-8 8-1 用于本地连接的console 控制线网线的两种制作方式：568A:白绿绿白橙篮白蓝橙白棕棕568B:白橙橙白绿篮白蓝绿白棕棕 1236 网线使用DCE：数据终端设备，需要配置clock rate DTE：数据终结设备对应传输介质的支持传输距离：1）1000base-cx 使用的是铜缆。
最大传输距离25米2）100Base-Tx/Fx100Base-Tx以5类非屏蔽双绞线为传输介质（最大传输距离是100米）100Base-Fx以光纤为传输介质（2000米）。
3）1000base-SX（MMF多模）：最长传输距离是550米4）1000base-LX：可以使用单模光纤也可以使用多模光纤使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为3千米5）1000base-zx（单模）：最长传输距离是70KM以太网 Ethernent传输模式：单工:只能发或者收半双工：即可以收也可以发，但是同一时间只能收或者发列如对讲机全双工：同一时间既可以收也可以发列如手机Auto：中继器（Repeater）：对信号放大，双绞线的传输距离只有100M，使用中继器可以延长传输距离。
hub ：多口中继，一个数据帧从一个入口进，会发送到HUB的所有其他端口而不进行过滤。
L2：数据链路层PDU：frame 帧作用：成帧，差错控制设备：网桥（bridge）：基于MAC地址转发，根据mac-port表，数据包只发到和MAC地址相对应的port端口交换机（switch）：多口网桥，独享带宽L2层编制：MAC地址MAC地址构成：48bit，12位十六进制数可以通过ipconfig/all 查询电脑的mac地址L2表：MAC-port表（mac地址表）冲突域：不可避免的数据冲突范围，由中继、hub链接构成并扩大，见到L2层端口截止，每一个交换机端口形成一个冲突域HUB：所有端口都在一个冲突域，是增加了冲突域的范围交换机：没一个端口都是一个冲突域，是增加了冲突域的数量，减少了冲突域的范围HUB：是共享带宽 10M 所有端口共享10M交换机：独享带宽 10M 每个端口同时有10ML3：网络层 PDU：packet 包作用：逻辑编制：ip地址、路由（路径的选择）IP地址与mac地址的区别？Mac地址通信：同一个网络，mac通信跨网络通信：ip地址IP地址：版本v4；32bit；点分是进制法 192.168.0.1IP=网络位+主机位掩码：mask：连续的1+连续的0，来确定IP地址的网络位+主机位，1位对应网络位，0位对应主机位。
EIGRP协议基本配置和常用命令
配置EIGRP协议#c o n f t#r o u t e r e i g r p100*E I G R P需要配置A S号**A S标识了属于一个互连网络中的所有路由器，**同一个A S内的不同路由如果想要互相学习路由信息，必须配置相同的A S号。
* #n e t1.1.1.00.0.0.255*宣告接口，使用的是反掩码形式，如果不输入反掩码，路由默认会使用接口的主类网络号* "n e t12.1.1.0"等价于"n e t12.0.0.00.255.255.255"#n e t0.0.0.0*如果路由的所有接口都宣告进E I G R P进程，则可以使用"n e t0.0.0.0"一次性宣告所有接口*查询EIGRP 在running-config中的配置明细#s h r u n n i n g-c o n f i g|s e c t i o n r e ir o u t e r e i g r p100n e t w o r k1.1.1.00.0.0.255n e t w o r k12.1.1.00.0.0.255n e t w o r k21.1.1.00.0.0.255a u t o-s u m m a r yEIGRP表EIGRP中有三张表：邻居表、路由表、拓扑表邻居表（Neighbor Table）在EIGRP中，两台相邻路由器要建立起邻接关系需要满足两个条件：1）具有相同的AS号； 2）具有相匹配的K值；可以通过下面的命令来查看EIGRP默认的K 值：#s h o w i p p r o t o c o l s/*A S=100*/u t e rf a c ee l l oC i s21.0.0.0/8i s v a r i a b l y s u b n e t t e d,2s u b n e t s,2m a s k sC21.1.1.0/24i s d i r e c t l y c o n n e c t e d,F a s t E t h e r n e t1/0D21.0.0.0/8i s a s u m m a r y,00:14:58,N u l l012.0.0.0/8i s v a r i a b l y s u b n e t t e d,2s u b n e t s,2m a s k sC12.1.1.0/24i s d i r e c t l y c o n n e c t e d,S e r i a l0/0D12.0.0.0/8i s a s u m m a r y,00:15:00,N u l l0路由表中的"D1.0.0.0/8i s a s u m m a r y,01:40:23,N u l l0"是一条自动汇总产生的路由，E I G R P和R I P默认都在主网边界自动汇总，不同的是E I G R P会在本地产生一条自动汇总后的路由，目标指向空接口（N u l l0）R1发现路由表中有一条1.0.0.0/8的条目能够匹配(子网掩码最长匹配，这个条目比默认路由子网掩码长，所以优先选取)发往空接口的数据会被丢弃。
CCNA介绍学习指南教程
CCNA介绍_学习指南教程CCNACCNA证书CCNA认证标志着具备安装、配置、运行中型路由和交换网络，并进行故障排除的能力。
获得CCNA认证的专业人士拥有相应的知识和技能，能够通过广域网与远程站点建立连接，消除基本的安全威胁，了解无线网络接入的要求。
CCNA培训包括（但不限于）以下这些协议的使用：IP、EIGRP、串行线路接口协议、帧中继、RI Pv2、VLAN、以太网和访问控制列表（ACL）。
CCNA徽标CCNA 1-4思科认证网络工程师（CCNA）是思科职业认证的第一步，最低要求为280个学时。
该课程的侧重点是解决在科学、通讯和社会研究等领域的网络应用中的问题。
CCNA考前图解说明学员将学习如何在局域网和广域网（LAN和WAN）的多协议网络中安装和配置思科交换机和路由器，提供一级故障排除服务并改善网络的性能和安全性。
此外，本课程还提供了关于正确应用网络软件工具和保养、维护硬件设备的相关培训。
CCNA面向高中和高中以上程度的学员，包含以下内容：CCNA1－网络基础完成CCNA1课程后，学员将了解以下网络基础知识：网络基础概念以太网技术基础网络模型，七层OSI TCI/IP 网络传输介质，例如铜缆、光纤、无线、IP、寻址、路由。
CCNA2－路由器和路由基础完成CCNA2课程后，学员将了解以下路由器和路由知识：IOS管理路由器配置基础路由协议TCP/IP基本概念访问控制表网络故障排除技能CCNA3－数据交换基础和中间路由完成CCNA3课程后，学员将了解以下数据交换和中间路由知识：VLSM基础RIP第二版OSPF、EIGRP基础交换机配置生成树协议虚拟局域网虚拟中继协议虚拟局域网间路由CCNA4－广域网技术完成CCNA4课程后，学员将了解到以下SAN技术基础知识：扩展IP地址、NAT和PAT DHCP协议ISDN和DDR 帧中继PPP 网络管理协议基础、SNMP行业标准认证CCNA课程将为学员通过CCNA认证奠定基础。
CCNA全套教学课件(中文版)
EIA/TIA-232 V.35
PDU
PDU（protocol data unit):每一层使用自己层的协议和别的系统的对 应层相互通信，协议层的协议在对等层之间交换的信息叫协议数据单 元。
上层
: message
transport layer : segment
to WAN
to LAN
AA
Frame Relay
BB
2.2.2.2
2.2.2.2 1.1.1.1 Data Fram relay 2.2.2.2 1.1.1.1 Data
2.2.2.2 1.1.1.1 Data Ethernet 2.2.2.2 1.1.1.1 Data
2.2.2.2 1.1.1.1 Data Data
CCNA教材
目录
第一章 数据通信基本原理 第二章 管理CISCO设备 第三章 使用CDP和Telnet 第四章 路由器的构造和启动 第五章 交换机的基本配置 第六章 VLAN的配置
第七章 IP路由(static、rip、igrp、eigrp、ospf)
第八章 访问列表 第九章 NAT(网络地址转换) 第十章 点到点连接 第十一章 帧中继 第十二章 ISDN技术 第十三章 VPN技术 第十四章 无线技术
Switch show version Command
sw2950#show version
Cisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(14)EA1a, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 02-Sep-03 03:33 by antonino Image text-base: 0x80010000, data-base: 0x805C0000
ccna实验手册
东莞斯瑞教育中心CCNA实验手册V5.0CCNA实验手册实验一基础实验一、拓扑图如下：二、实验目的1、掌握CISCO设备的基础配置。
2、2台设备能够ping 通。
3、熟练使用各种show命令查看设备状态。
三、实验要求：假设公司架设了一条东莞到香港的专线,作为网络管理员的你需要完成设备的基本配置,两台设备要PING通。
四、实验步骤：1、按照拓扑图所示，搭建实验平台2、完成CISCO设备的基础配置➢基本配置包括。
➢设置主机名称和设备标识。
➢关闭设备的DNS查询功能。
➢开启光标跟随功能。
➢设置超时时间,要求HongKong超时时间是10分30秒,DongGuan永远不超时。
➢配置控制台密码,配置VTY密码,配置特权密码,启用密码加密服务。
➢完成基本和辅助配置之后，按照拓扑图配置好设备的IP地址，测试相邻设备之间能否ping通。
➢使用CDP协议查看邻居设备信息,可以对设备进行远程telnet。
➢保存配置文件后，备份IOS软件和配置文件。
3、配置如下：设备命名：Router(config)#hostname dongguanDongguan(config)#关闭DNS查询：Router(config)#no ip domain-lookup注释：IOS软件会把未知的命令当做网络上设备的主机名称，通过广播去查找这台设备，这个过程需要比较久的时间，用这个命令可以避免DNS查询过程，节省时间。
启用光标跟随：Router(config)#line console 0Router(config-line)#logging synchronous注释：IOS软件会对系统状态变化自动的跳出提示信息，这会打乱我们的命令输入会影响我们命令的输入，启动光标跟随可以解决这个问题。
设置超时时间Router(config)#line console 0Router(config-line)#exec-timeout 0（分） 0 （秒）『永不超时』注释：当我们一段时间没有对设备进行操作后，会自动跳出登录，好比windows系统在多长时间没有活动后自动锁定，需要我们重新登录。
CCNA 网络基础知识
常见的标准化组织ISO制定OSI七层参考模型IEEE制定LAN标准IETF制定RFC文档ITU制定WAN标准EIA/TIA制定接口/端口物理标准ANSI制定光标准IANA分配IP地址，端口号，AS号等。
OSI开放系统互联参考模型7Application Layer(应用层)6Presentation Layer(表示层)5Session Layer(会话层)4Transport Layer(传输层)3Network Layer(网络层)2Datalink Layer(数据链路层)1Physical(物理层)高3层统称为应用层，低4层统称数据流层TCP/IP模型4Application Layer(应用层)3Transport Layer (传输层)2Internet Layer(Internet层)1Network Access Layer(网络接入层)应用层相当于OSI的第5、第6、第7层；传输层相当于OSI的第4层；Internet层相当于OSI的第3层；网络接入层相当于OSI的第1、第2层。
PDU协议数据单元数据在第四层是段，第三层是包，第二层是帧，第一层是比特。
OSI应用层查看本地DNS缓存：ipconfig /displaydns清除本地DNS缓存：ipconfig /flashdnsOSI表示层表示层作用：1、编码(encode)、译码(decode)2、压缩、解压缩3、加密、解密OSI会话层会话层作用：1、建立、维护、删除会话2、插入检查点AAA服务器认证(Authentication)、授权(Authorization)、计费(Accounting)使用RADius服务器，端口1812TACACS UDP49(Cisco专有)OSI传输层使用端口号区分上层协议OSI网络层三层协议：IP、IPX、Apple Talk、ICMP、IGMP、ARPIP协议：无连接、不可靠、介质无关性TTL初始值有3种：64、128、255，由操作系统自动判断分段：Segmentation分片：FragmentationIPv4网络编址组播：multicast前缀：prefix，指网络位的长度，如192.168.1.1/24中的/24就是前缀。
思科CCNA新版第3学期final-期末考试答案
思科CCNA新版第3学期final-期末考试答案1出于维护目的，已将路由器从网络中移除。
并已将新的 Cisco IOS 软件映 像成功下载到服务器并复制到路由器的闪存中。
应该在进行什么操作后再 将路由器放回网络中运行？备份新的映像。
将运行配置复制到 NVRAM 。
从闪存中删除之前版本的 Cisco IOS 软件。
重新启动路由器并检验新的映像是否成功启动。
答案 说明最高分值correctness of response Option 422请参见图示。
管理员尝试在路由器上配置 IPv6 的 EIGRP ，但收到如图所示 的错误消息。
配置 IPv6 的 EIGRP 之前，管理员必须发出什么命令？no shutdowneigrp router-id 100.100.100.100ipv6 unicast-routingipv6 eigrp 100ipv6 cef答案 说明 最高分值correctness of response Option 323IPv6 EIGRP 路由器使用哪个地址作为 hello 消息的来源？32 位路由器ID接口上配置的 IPv6 全局单播地址所有 EIGRP 路由器组播地址接口 IPv6 本地链路地址答案 说明 最高分值correctness of response Option 424下列关于 EIGRP 确认数据包的说法，哪两项是正确的？（请选择两项。
）发送该数据包是为了响应 hello 数据包。
该数据包用于发现接口上连接的邻居。
该数据包作为单播发送。
该数据包需要确认。
该数据包不可靠。
答案 说明 最高分值correctness of response Option 3 and Option 5 are correct.25何时发送 EIGRP 更新数据包？仅在必要时当获取的路由过期时每 5 秒通过组播发送每 30 秒通过广播发送答案 说明 最高分值correctness of response Option 126请参见图示。
CCNA初级网络工程师知识点自测
CCNA初级网络工程师知识点自测CCNA初级网络工程师知识点自测1.【单选题】10分| RIP协议中可以使用多种方法防止路由环路，以下选项中不属于防环机制的是A 垂直反转B 水平分割C 最大跳计数D 反向路由毒化2.【单选题】10分| Cisco路由器操作系统IOS有三种命令模式，其中不包括A 用户模式B 特权模式C 远程连接模式D 配置模式3.【单选题】10分| EIGRP协议是思科私有协议，它采用的路由度量方法是A 以跳数做为度量B 链路开销与带宽成反比C 根据链路负载动态计算D 根据带宽延迟等多种因素来计算4.【单选题】10分| 三层交换机根据_____对数据包进行转发A MAC地址B IP地址C 端口号D 应用协议5.【单选题】10分| 按照802.1d协议，当交换机端口处于_____状态时，既可以学习MAC帧中的源地址，也可以把收到的MAC帧转发到适当端口A 阻塞B 学习C 转发D 监听6.【单选题】10分| DHCP客户端启动时会向网络发出一个Discover 包来请求IP地址该数据包的目标地址为A 0.0.0.0B 127.0.0.1C 192.168.255.255D 255.255.255.2557.【单选题】10分| 广域网和局域网之间的差异不仅在于他们所覆盖的地理范围不同，而且还在于他们的__不同A 所支持的通信量B 所提供的应用服务C 所使用的传输介质D 所采用的协议8.【单选题】10分| 在TCP/IP网络中，ARP的协议数据单元贝封装在___中发送。
A UDP报文段B TCP报文段C IP数据报D 以太帧9.【单选题】10分| 网络管理平台中拓扑结构发现是ICMP的经典应用之一，该方法所使用的报文是A 路由重定向报文B 时间戳请求报文C 回送请求报文D 超时报文10.【单选题】10分| RIPv1不支持CIDR，对于运行RIPv1协议的路由器，不能设置的网络地址是A 10.16.0.0/8B 172.16.0.0/16C 172.22.0.0/18D 192.168.1.0/24。
思科课程体系介绍
CCNA2
CCNA3
CCNA4
授课模式
E-Learning + E-Doing
丰富的多媒体课件 在线测试 技能实验 WEB教学管理 3个月小更新，6个月大更新
Academy Connection
Administrator home page
Instructor home page
Security
Wireless
CCNA4.0课程-E版
CCNAExploration CCNA 1 Networking Fundamenta ls Course Content Changes 介绍最新的高级技术和聚 合网络 53% 网络连接自上而下的解决 办法 可以在交换内容之前、之 后或者同时讲授 删除了IGRP 增加了VLSM, OSPF, EIGRP 增加了更多富有挑战性的 实验
Troubleshooting –计划/构建家庭网络 OSI模型/TCP模型的介绍 SMB路由和交换 广域网技术 IP 地址分配 网络设备和布线 网络安全/灾难修复 企业概况 LAN/WAN性能 IP 地址分配– 可变长度子网掩码和子网 高级交换与路由 EIGRP, OSPF, VLANs, VTP, Frame Relay LAN/WAN/VLAN排错 设计概念和设备选择 LAN/WAN的IP 地址分配 网络设计 Cisco设备配置升级 网络汇聚的理论概念
CCNA4.0课程-4
CCNA 2 Routing Protocols and Concepts 9%
CCNA 3
LAN Switching and Wireless WAN Technologie s
可以在路由协议和概念内 容之前、之后或者同时讲 授 22% 增加了快速生成树协议 增加无线的概念 增加了更多富有挑战性的 实验 不再强调ISDN 23% 增加新的WAN概念 增加ACLs和 VPN概念
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Neighbor table
EIGRP中最重要的表 表中列出了邻居路由器，与OSPF类似
不同：只要收到来自同一AS路由器的Hello包， 相邻关系就建立起来
当最新发现的邻居被学到后，邻居的地址和接 口被记录到该表中 邻居发送一个hello包，就通告一个hold time hold time：一个邻居是否可到达的和可操作的 一个时间量
如回复分组（Reply packets）
查询和回复分组
Query packets，reply packets 从邻居获取指定信息时用
EIGRP路由器丢失了某条路由的后继，并且也 找不到其可行后继
组播或单播
回复总是单播
采用可靠传输
EIGRP术语
邻居表（Neighbor table ） 拓扑表 后继 可行后继 路由选择表 路由标记
Hop count
EIGRP：最大跳数为224 IGRP：最大跳数为255 RIP：最大跳数为15
对EIGRP和IGRP而言，Hop Count非Metric值
Automatic protocol redistribution
Redistribution, or route sharing, is automatic between IGRP and EIGRP as long as both processes use the same AS number.
DUAL算法（续）
In Router E: C replies with an RD of 3. E can now set the route by way of Router C as the new successor with an FD of 4 and an RD of 3. E replaces the Active status of the route to destination Network A with a Passive status. Note that a route will have a Passive status by default as long as hello packets are received.
EIGRP配置
Use the following to enable EIGRP and define the autonomous system
router(config) # router eigrp autonomoussystem-number
Indicate which networks belong to the EIGRP autonomous system on the local router
DUAL算法（续）
拓扑表中的字段
FD（Feasible distance，可行距离）
最低计算度量值
RD（Reported distance，报告距离）
毗邻的路由器报告到一个指定目的网络的距离
路由来源（Route source）
最初发布此路由的路由器标识号
接口信息
通过其可到达目的网络的接口
路由状态
后继
Successor
邻居路由器 经由它到达目的网络的成本最小 如果有多条成本最小的等值路径，则
对于任何特定的路由可以有多达4个后继
存放于路由选择表中 在拓扑表中保留一个备份
后继
可行后继 FS
目的
当后继失效时，可行后继可立即提供替代路由，可 行后继被提升为后继
可行距离（FD：Feasible Distance）
DUAL算法
Diffusing Update Algorithm：扩展更新算法 DUAL finite-state machine (FSM) DUAL 跟踪邻居通告的所有路由，并使用每条 路由的复合度量值来比较他们 DUAL保证无环路 DUAL将最低成本路径插入到路由选择表中， 即已知的后继路由 如果链路中断， DUAL在拓扑表中寻找一条替 代路径，即可行后继，并被提升为后继 可行后继路由必须具有比现有的到达目的网络 的后继路由更低的成本，否则重新计算当前拓 扑
P（passive）：路由稳定可用 A（active）：路由正在使用DUAL重新计算的过程中
DUAL算法（续）
In Router D: Route by way of B is removed from the topology table. D has no feasible successor identified. D cannot switch to an identified alternative backup route. D must complete a new route computation. In Router C: Route by way of D is removed from the table.
更新分组
Update packets 当路由器发现新的邻居时使用
用于向新邻居传达所有的拓扑信息 可能需要多个更新分组 单播方式
当路由器监测到拓扑变化时使用
用于提醒邻居这一变化 组播方式
采用可靠传输
收敛状态：组播方式发 启动状态：单播方式发
确认分组
Acknowledgment packets 可靠传输中使用 单播时用到，发往指定主机 确认可搭载在其他类型的EIGRP分组上
router(config-if)#bandwidth kilobits
Cisco also recommends adding the following command to all EIGRP configurations
router(config-router)#eigrp log-neighborchanges
router(config-router)#network networknumber
EIGRP配置
When configuring serial links using EIGRP, it is important to configure the bandwidth setting on the interface
演示
Egging 拓扑表中为每条路由附加的信息，用于分类：
内部路由：起源于EIRGP AS内部 外部路由：起源于EIRGP AS外部
比如RIP、OSPF、IGRP等 AS外的静态路由
用数字标记
0～255
EIGRP邻居相互交换路由信息
演示
可靠传输协议
RTP（Reliable Transport Protocol） 传输层协议 保证EIGRP分组有序发送到所有邻居 Hello分组不需要此协议
DUAL算法（续）
In Router D: The path to destination Network A is set to Active. D sends a query packet to all connected neighbors to request topology information. In Router E: The route by way of D is removed from the table. Router E does not have a feasible route identified.
EIGRP的数据包
Hello包 更新包 查询包
Query
答复包
Reply
确认包
ACK
Hello分组
目的
发现、验证和重发现邻居路由器
重发现
在保持时间间隔（hold time interval）内没有收 到其他路由器的hello分组后，又重新建立了通 信
发送方式
组播，224.0.0.10
Hello间隔
CCNA3: EIGRP
马维旻 wmma@
EIGRP概述
基于IGRP的Cisco专有路由选择协议 支持CIDR、VLSM 高级的距离矢量路由选择协议 使用场合
基于Cisco路由器所建设的大型的、多协议网络
EIGRP 和 IGRP 的比较
Compatibility（兼容） mode Metric calculation Hop count
3×Hello
超时时，DUAL算法重新计算新的拓扑
Topology Table
由自治系统（AS）中所有的EIGRP路由选择 表构成。 EIGRP路由器为每一种配置的网络协议维护一 个拓扑表，包括学到的所有目的网络的路由条 目 所学到的到某个目的网络的所有路由都维护在 拓扑表中
总结：主路由信息和备份路由信息
DUAL算法（续）
In Router C: E sends a query packet to C. C removes E from the table. C replies to D with a new route to Network A. In Router D: Route status to destination Network A is still marked as Active. The computation has not been completed yet. C has replied to D to confirm that a route to Network A is available with a cost of 5. D still waits for a reply from E. In Router E: E tags the status of the route to network A as Active and to re-compute the network topology. E sends a query to C, to request topology information.
兼容其他类型的路由选择协议 采用标记的方法