思科網(wǎng)絡(luò)技術(shù)學(xué)院教程CCNA Discovery：在中小型企業(yè)或ISP工作

第1部分　概念
　第1章　Internet及其用途
　　1.1　目標
　　1.2　什么是Internet
　　　1.2.1　Internet和標準
　　　1.2.2　ISP與ISP服務(wù)
　　1.3　Internet服務(wù)提供商
　　　1.3.1　向最終用戶提供Internet服務(wù)
　　　1.3.2　Internet層次結(jié)構(gòu)
　　　1.3.3　確定Internet的結(jié)構(gòu)
　　1.4　ISP連接
　　　1.4.1　對ISP的要求
　　　1.4.2　ISP小組的角色與職責(zé)
　　1.5　總結(jié)
　　1.6　練習(xí)和實驗
　　1.7　復(fù)習(xí)題
　　1.8　較難的問題和練習(xí)
　第2章　幫助臺
　　2.1　目標
　　2.2　幫助臺技術(shù)人員
　　　2.2.1　ISP幫助臺組織
　　　2.2.2　ISP技術(shù)人員的角色
　　　2.2.3　與客戶溝通
　　2.3　OSI模型
　　　2.3.1　使用OSI模型
　　　2.3.2　OSI模型中的協(xié)議和技術(shù)
　　　2.3.3　使用OSI模型排除故障
　　2.4　ISP故障排除
　　　2.4.1　幫助臺故障排除場景
　　　2.4.2　創(chuàng)建和使用幫助臺記錄
　　　2.4.3　現(xiàn)場故障排除流程
　　2.5　總結(jié)
　　2.6　練習(xí)和實驗
　　2.7　復(fù)習(xí)題
　　2.8　較難的問題和練習(xí)
　第3章　規(guī)劃網(wǎng)絡(luò)升級
　　3.1　目標
　　3.2　常見問題
　　　3.2.1　現(xiàn)場勘察
　　　3.2.2　物理和邏輯拓撲
　　　3.2.3　網(wǎng)絡(luò)需求文檔
　　3.3　規(guī)劃網(wǎng)絡(luò)升級
　　　3.3.1　網(wǎng)絡(luò)升級
　　　3.3.2　物理環(huán)境
　　　3.3.3　布線考慮事項
　　　3.3.4　結(jié)構(gòu)化布線
　　3.4　購買和維護設(shè)備
　　　3.4.1　購買設(shè)備
　　　3.4.2　選擇網(wǎng)絡(luò)設(shè)備
　　　3.4.3　選擇LAN設(shè)備
　　　3.4.4　選擇網(wǎng)絡(luò)互聯(lián)設(shè)備
　　　3.4.5　網(wǎng)絡(luò)設(shè)備升級
　　　3.4.6　可靠性與可用性
　　　3.4.7　IP地址規(guī)劃
　　3.5　總結(jié)
　　3.6　練習(xí)和實驗
　　3.7　復(fù)習(xí)題
　　3.8　較難的問題和練習(xí)
　第4章　規(guī)劃地址結(jié)構(gòu)
　　4.1　目標
　　4.2　LAN中的IP地址
　　　4.2.1　復(fù)習(xí)IP地址
　　　4.2.2　劃分子網(wǎng)
　　　4.2.3　分類子網(wǎng)劃分
　　　4.2.4　自定義子網(wǎng)掩碼
　　　4.2.5　子網(wǎng)之間的通信
　　　4.2.6　IPv6
　　4.3　NAT和PAT
　　　4.3.1　基本網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）
　　　4.3.2　IP NAT術(shù)語
　　　4.3.3　靜態(tài)和動態(tài)NAT
　　　4.3.4　基于端口的網(wǎng)絡(luò)地址轉(zhuǎn)換（PAT）
　　　4.3.5　IP NAT存在的問題
　　4.4　總結(jié)
　　4.5　練習(xí)和實驗
　　4.6　復(fù)習(xí)題
　　4.7　較難的問題和練習(xí)
　第5章　配置網(wǎng)絡(luò)設(shè)備
　　5.1　目標
　　5.2　ISR初始配置
　　　5.2.1　ISR的物理安裝
　　　5.2.2　啟動過程
　　　5.2.3　帶內(nèi)與帶外路由器配置
　　　5.2.4　Cisco IOS程序
　　5.3　使用SDM配置ISR
　　　5.3.1　SDM Express
　　　5.3.2　配置串行WAN連接
　　　5.3.3　Cisco SDM與SDM Express
　　　5.3.4　使用Cisco SDM配置動態(tài)NAT
　　5.4　使用IOS CLI配置路由器
　　　5.4.1　命令行界面和模式
　　　5.4.2　使用Cisco IOS CLI
　　　5.4.3　使用Show命令
　　　5.4.4　基本配置
　　　5.4.5　配置接口
　　　5.4.6　配置默認路由
　　　5.4.7　配置DHCP服務(wù)
　　　5.4.8　使用Cisco IOS CLI配置靜態(tài)NAT
　　　5.4.9　將Cisco路由器配置備份到TFTP服務(wù)器
　　5.5　將CPE連接到ISP
　　　5.5.1　安裝CPE
　　　5.5.2　通過WAN連接客戶
　　　5.5.3　選擇WAN連接
　　　5.5.4　配置WAN連接
　　5.6　Cisco 2960交換機初始配置
　　　5.6.1　獨立交換機
　　　5.6.2　給Cisco 2960交換機加電
　　　5.6.3　將LAN交換機與路由器相連
　　　5.6.4　CDP
　　5.7　總結(jié)
　　5.8　練習(xí)和實驗
　　5.9　復(fù)習(xí)題
　　5.10　較難的問題和練習(xí)
　第6章　路由選擇
　　6.1　目標
　　6.2　啟用路由選擇協(xié)議
　　　6.2.1　路由選擇基礎(chǔ)
　　　6.2.2　路由選擇協(xié)議
　　　6.2.3　常見的內(nèi)部路由選擇協(xié)議
　　　6.2.4　組織內(nèi)的路由選擇
　　　6.2.5　配置和檢查RIP
　　6.3　外部路由選擇協(xié)議
　　　6.3.1　自主系統(tǒng)
　　　6.3.2　自主系統(tǒng)之間的路由選擇
　　　6.3.3　跨越Internet的路由選擇
　　　6.3.4　外部路由選擇協(xié)議和ISP
　　　6.3.5　配置和核實BGP
　　6.4　總結(jié)
　　6.5　練習(xí)和實驗
　　6.6　復(fù)習(xí)題
　第7章　ISP服務(wù)
　　7.1　目標
　　7.2　ISP服務(wù)簡介
　　　7.2.1　ISP服務(wù)
　　　7.2.2　可靠性與可用性
　　7.3　支持ISP服務(wù)的協(xié)議
　　　7.3.1　復(fù)習(xí)TCP/IP協(xié)議
　　　7.3.2　TCP和UDP
　　　7.3.3　TCP與UDP的差異
　　　7.3.4　支持多種服務(wù)
　　7.4　域名服務(wù)
　　　7.4.1　TCP/IP HOSTS文件
　　　7.4.2　DNS
　　　7.4.3　DNS域名解析
　　　7.4.4　配置DNS服務(wù)器
　　7.5　服務(wù)和協(xié)議
　　　7.5.1　支持HTTP和HTTPS
　　　7.5.2　支持FTP
　　　7.5.3　支持SMTP、POP3和IMAP
　　7.6　總結(jié)
　　7.7　練習(xí)和實驗
　　7.8　復(fù)習(xí)題
　　7.9　較難的問題和練習(xí)
　第8章　ISP的職責(zé)
　　8.1　目標
　　8.2　ISP在安全方面的考慮
　　　8.2.1　ISP安全
　　　8.2.2　最佳安全實踐
　　　8.2.3　數(shù)據(jù)加密
　　8.3　安全工具
　　　8.3.1　拒絕服務(wù)攻擊
　　　8.3.2　訪問列表和端口過濾
　　　8.3.3　防火墻
　　　8.3.4　IDS和IPS
　　　8.3.5　無線安全
　　　8.3.6　主機安全
　　8.4　監(jiān)控和管理ISP
　　　8.4.1　服務(wù)等級協(xié)議
　　　8.4.2　監(jiān)控網(wǎng)絡(luò)鏈路的性能
　　　8.4.3　使用帶內(nèi)工具管理設(shè)備
　　　8.4.4　使用SNMP和syslog
　　8.5　備份和災(zāi)難恢復(fù)
　　　8.5.1　導(dǎo)致數(shù)據(jù)丟失的原因
　　　8.5.2　備份介質(zhì)
　　　8.5.3　文件備份方法
　　　8.5.4　備份系統(tǒng)的維護
　　　8.5.5　備份和恢復(fù)Cisco IOS映像文件
　　　8.5.6　有關(guān)災(zāi)難恢復(fù)的最佳實踐
　　8.6　總結(jié)
　　8.7　練習(xí)和實驗
　　8.8　復(fù)習(xí)題
　第9章　故障排除
　　9.1　目標
　　9.2　故障排除方法和工具
　　　9.2.1　OSI模型和故障排除
　　　9.2.2　故障排除方法
　　　9.2.3　故障排除工具
　　9.3　排除第1層和第2層故障
　　　9.3.1　第1層和第2層故障
　　　9.3.2　排除設(shè)備硬件和引導(dǎo)故障
　　　9.3.3　排除電纜和設(shè)備端口故障
　　　9.3.4　排除LAN連接故障
　　　9.3.5　排除WAN連接故障
　　9.4　排除第3層IP編址故障
　　9.5　IP設(shè)計和配置問題
　　9.6　IP地址規(guī)劃和分配問題
　　9.7　DHCP和NAT問題
　　9.8　排除第3層路由選擇故障
　　　9.8.1　第3層路由選擇問題
　　　9.8.2　動態(tài)路由選擇錯誤
　　9.9　排除第4層和上層故障
　　　9.9.1　第4層數(shù)據(jù)流過濾錯誤
　　　9.9.2　排除上層故障
　　　9.9.3　使用Telnet檢查上層連接性
　　9.10　備考Cisco認證
　　　9.10.1　知識、技能和能力
　　　9.10.2　網(wǎng)絡(luò)知識、技能和能力
　　　9.10.3　下定決心
　　　9.10.4　制訂計劃
　　　9.10.5　了解考試情況
　　9.11　總結(jié)
　　9.12　練習(xí)和實驗
　　9.13　復(fù)習(xí)題
　第10章　綜合應(yīng)用
　　10.1　綜合性練習(xí)
　　10.2　練習(xí)和實驗
第2部分　實驗
　第1章　Internet及其用途實驗
　　實驗1.1　使用traceroute繪制ISP連接圖（1.2.c.）
　　　任務(wù)1　在計算機中運行tracert實用程序
　　　任務(wù)2　解讀tracert輸出以確定ISP連接
　　　任務(wù)3　繪制ISP連接圖
　　　任務(wù)4　路由跟蹤工作表
　第2章　幫助臺實驗
　第3章　規(guī)劃網(wǎng)絡(luò)升級實驗
　　實驗3.1　評估布線升級計劃（3.2.4）
　　　任務(wù)1　分析現(xiàn)有平面圖
　　　任務(wù)2　評估新樓層空間規(guī)劃
　　　任務(wù)3　分析樓層空間和布線規(guī)劃
　　　任務(wù)4　思考題
　第4章　規(guī)劃地址結(jié)構(gòu)
　　實驗4.1　將網(wǎng)絡(luò)劃分成多個子網(wǎng)（4.1.5）
　　　任務(wù)1　分析網(wǎng)絡(luò)
　　　任務(wù)2　計算自定義子網(wǎng)掩碼
　　　任務(wù)3　指定主機IP地址
　　　任務(wù)4　考慮其他子網(wǎng)劃分方案
　　　任務(wù)5　思考題
　　實驗4.2　確定PAT轉(zhuǎn)換（4.2.4）
　　　任務(wù)1　確定計算機的IP地址
　　　任務(wù)2　確定網(wǎng)關(guān)路由器或ISR的IP地址
　　　任務(wù)3　顯示netstat基準結(jié)果
　　　任務(wù)4　顯示活動的網(wǎng)絡(luò)連接
　　　任務(wù)5　確定轉(zhuǎn)換后的地址
　　　任務(wù)6　思考題
　第5章　配置網(wǎng)絡(luò)設(shè)備實驗
　　實驗5.1　給集成服務(wù)路由器通電（5.1.3）
　　　第一部分　路由器安裝的啟動
　　　　任務(wù)1　安裝路由器并連接接地線（可選）
　　　　任務(wù)2　安裝緊湊閃存卡（可選）
　　　　任務(wù)3　連接PC并配置終端仿真程序
　　　　任務(wù)4　給ISR通電
　　　　任務(wù)5　排除路由器故障
　　　第二部分　使用show命令顯示路由器信息
　　　　任務(wù)1　顯示路由器的運行配置
　　　　任務(wù)2　顯示路由器的啟動配置
　　　　任務(wù)3　將運行配置保存到啟動配置中
　　　　任務(wù)4　使用命令show version顯示路由器系統(tǒng)信息
　　　　任務(wù)5　思考題
　　實驗5.2　使用SDM Express配置ISR
　　　任務(wù)1　配置要連接到路由器的PC并啟動Cisco SDM
　　　任務(wù)2　執(zhí)行初始基本配置
　　　任務(wù)3　配置LAN IP地址
　　　任務(wù)4　取消選擇DHCP服務(wù)器
　　　任務(wù)5　配置WAN接口
　　　任務(wù)6　啟用防火墻和安全設(shè)置
　　　任務(wù)7　檢查并完成配置
　　　任務(wù)8　思考題
　　實驗5.3　使用SDM配置動態(tài)NAT（5.2.4）
　　　任務(wù)1　將PC連接到路由器
　　　任務(wù)2　配置SDM以顯示Cisco IOS CLI命令
　　　任務(wù)3　啟動基本NAT向?qū)?
　　　任務(wù)4　為NAT選擇WAN接口
　　　任務(wù)5　思考題
　　實驗5.4　使用Cisco IOS CLI配置基本的路由器設(shè)置（5.3.5）
　　　任務(wù)1　配置主機的IP設(shè)置
　　　任務(wù)2　登錄每臺路由器并配置主機名與密碼
　　　任務(wù)3　顯示路由器的運行配置
　　　任務(wù)4　配置R1的串行接口
　　　任務(wù)5　顯示有關(guān)R1的串行接口的信息
　　　任務(wù)6　配置R2的串行接口
　　　任務(wù)7　顯示有關(guān)R2的串行接口的信息
　　　任務(wù)8　核實串行連接是否運行正常
　　　任務(wù)9　配置R1的快速以太網(wǎng)接口
　　　任務(wù)10　顯示有關(guān)R1的快速以太網(wǎng)接口的信息
　　　任務(wù)11　配置R2的快速以太網(wǎng)接口
　　　任務(wù)12　顯示有關(guān)R2的快速以太網(wǎng)接口的信息
　　　任務(wù)13　在兩臺路由器上保存配置
　　　任務(wù)14　檢查兩臺路由器的配置
　　　任務(wù)15　核實快速以太網(wǎng)連接是否運行正常
　　　任務(wù)16?。ㄟx作）測試連接性
　　實驗5.5　使用SDM和Cisco IOS CLI配置DHCP（5.3.7）
　　　任務(wù)1　使用IOS配置基本路由器設(shè)置并使用SDM配置PAT
　　　任務(wù)2　使用IOS配置DHCP并對其進行測試
　　　任務(wù)3　思考題
　　實驗5.6　使用SDM配置PAT及使用Cisco IOS配置靜態(tài)NAT（5.3.8）
　　　任務(wù)1　使用IOS配置基本路由器設(shè)置并使用SDM配置PAT
　　　任務(wù)2　使用IOS配置并核實靜態(tài)NAT
　　　任務(wù)3　思考題
　　實驗5.7　使用“超級終端”管理路由器的配置文件（5.3.9a）
　　　任務(wù)1　配置主機的IP設(shè)置
　　　任務(wù)2　登錄路由器R1并配置基本設(shè)置
　　　任務(wù)3　顯示路由器R1的配置
　　　任務(wù)4　保存R1的配置
　　　任務(wù)5　開始捕獲運行配置文件
　　　任務(wù)6　停止捕獲配置文件
　　　任務(wù)7　整理捕獲的配置文件
　　　任務(wù)8　清除啟動配置并重啟路由器
　　　任務(wù)9　使用保存的文本文件重新配置路由器R1
　　　任務(wù)10　修改捕獲的R1配置文件并使用它來配置路由器R2
　　　任務(wù)11　核實網(wǎng)絡(luò)運行正常
　　實驗5.8　使用TFTP管理路由器的配置文件（5.3.9b）
　　　任務(wù)1　組建網(wǎng)絡(luò)并核實連接性
　　　任務(wù)2　使用TFTP保存Cisco IOS配置
　　　任務(wù)3　使用TFTP恢復(fù)Cisco IOS配置
　　　任務(wù)4　思考題
　　實驗5.9　規(guī)劃WAN升級（5.4.3）
　　　任務(wù)1　確定WAN升級的業(yè)務(wù)需求
　　　任務(wù)2　可供企業(yè)選擇的WAN連接方式
　　　任務(wù)3　確定最佳的WAN連接方式
　　　任務(wù)4　小組討論
　　實驗5.10　給交換機通電（5.5.2）
　　　任務(wù)1　交換機安裝與接地（選作）
　　　任務(wù)2　將計算機連接到交換機
　　　任務(wù)3　配置PC的終端仿真程序
　　　任務(wù)4　交換機通電
　　　任務(wù)5　排除交換機故障
　　　任務(wù)6　思考題
　　實驗5.11　配置Cisco 2960交換機（5.5.4）
　　　任務(wù)1　將主機連接到交換機并配置它們
　　　任務(wù)2　將路由器連接到交換機并配置路由器
　　　任務(wù)3　對交換機進行初始配置
　　　任務(wù)4　配置VLAN 1的管理接口
　　　任務(wù)5　核實交換機的配置
　　　任務(wù)6　使用ping和Telnet檢查連接性
　　　任務(wù)7　確定交換機獲取到哪些MAC地址
　　　任務(wù)8　配置基本端口安全
　　　任務(wù)9　將另一臺PC連接到安全交換機端口
　　　替代任務(wù)9　修改H2的MAC地址（選作）
　　　任務(wù)10　重新啟用端口
　　　任務(wù)11　設(shè)置端口的速度和雙工模式
　　　任務(wù)12　退出交換機
　　　任務(wù)13　思考題
　第6章　路由選擇實驗
　　實驗6.1　根據(jù)路由選擇表創(chuàng)建網(wǎng)絡(luò)示意圖（6.1.2）
　　　任務(wù)1　查看路由器R1的路由選擇表
　　　任務(wù)2　分析路由器R2的路由選擇表條目
　　　任務(wù)3　記錄路由器接口和IP地址
　　　任務(wù)4　繪制網(wǎng)絡(luò)拓撲圖
　　　任務(wù)5　思考題
　　實驗6.2　配置和核實RIP（6.1.5）
　　　任務(wù)1　組建網(wǎng)絡(luò)并配置路由器
　　　任務(wù)2　給主機配置正確的IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)
　　　任務(wù)3　查看路由選擇表
　　　任務(wù)4　測試端到端連接性
　　　任務(wù)5　配置路由器的路由選擇協(xié)議
　　　任務(wù)6　顯示每臺路由器的路由選擇表
　　　任務(wù)7　測試端到端連接性
　　　任務(wù)8　使用調(diào)試觀察RIP通信
　　　任務(wù)9　思考題
　　實驗6.3　配置BGP和默認路由（6.2.4）
　　　任務(wù)1　在每臺路由器中配置基本信息
　　　任務(wù)2　配置默認路由和靜態(tài)路由
　　　任務(wù)3　在兩臺ISP路由器中配置BGP
　　　任務(wù)4　查看路由選擇表
　　　任務(wù)5　測試連接性
　　　任務(wù)6　查看ISP路由器中的BGP信息
　　　任務(wù)7　思考題
　第7章　ISP服務(wù)實驗
　　實驗7.1　編輯Windows HOSTS文件（7.3.1）
　　　任務(wù)1　查找Windows中的HOSTS文件
　　　任務(wù)2　編輯HOSTS文件
　　　任務(wù)3　測試新的域名映射
　　　任務(wù)4　思考題
　　實驗7.2　查看Windows DNS服務(wù)器中緩存的DNS信息（7.3.3）
　　　任務(wù)1　使用Windows Server的DNS管理工具
　　　任務(wù)2　執(zhí)行DNS查找
　　　任務(wù)3　查看緩存的DNS條目
　　　任務(wù)4　思考題
　　實驗7.3　創(chuàng)建主要和輔助正向查找區(qū)域（7.3.3）
　　　任務(wù)1　在Windows DNS服務(wù)器中創(chuàng)建主要正向查找區(qū)域
　　　任務(wù)2　在主要正向查找區(qū)域中添加主機記錄
　　　任務(wù)3　創(chuàng)建輔助正向查找區(qū)域
　　　任務(wù)4　思考題
　第8章　ISP的職責(zé)實驗
　　實驗8.1　保護本地數(shù)據(jù)和傳輸?shù)臄?shù)據(jù)（8.1.3）
　　第一部分　保護本地數(shù)據(jù)
　　　任務(wù)1　保護文件夾Bob's Files
　　　任務(wù)2　測試Joe對Bob's Files的權(quán)限
　　第二部分　通過Internet傳輸數(shù)據(jù)時識別安全通信信道
　　　任務(wù)1　識別安全網(wǎng)頁
　　　任務(wù)2　檢查對不受信任的來源進行安全訪問的警告
　　實驗8.2　規(guī)劃訪問控制列表和端口過濾器（8.2.1）
　　　任務(wù)1　將客戶端A限定在子網(wǎng)內(nèi)
　　　任務(wù)2　禁止客戶端B訪問服務(wù)器A，但允許它訪問服務(wù)器B和Internet
　　　任務(wù)3　只允許客戶端A使用SSH訪問路由器
　　實驗8.3　研究Anti-X軟件產(chǎn)品（8.2.5）
　　　任務(wù)1　確定三款產(chǎn)品
　　　任務(wù)2　比較價格
　　實驗8.4　解釋服務(wù)等級協(xié)議（8.3.1）
　　　任務(wù)1　復(fù)習(xí)典型的客戶需求
　　　任務(wù)2　分析SLA范本并了解其主要組成部分
　　實驗8.5　使用Wireshark執(zhí)行網(wǎng)絡(luò)捕獲（8.3.2）
　　　任務(wù)1　安裝并啟動Wireshark
　　　任務(wù)2　選擇用來捕獲分組的接口（可選）
　　　任務(wù)3　開始網(wǎng)絡(luò)捕獲
　　　任務(wù)4　分析Web數(shù)據(jù)流信息（可選）
　　　任務(wù)5　過濾網(wǎng)絡(luò)捕獲
　　　任務(wù)6　思考題
　　實驗8.6　使用Telnet管理遠程網(wǎng)絡(luò)設(shè)備（8.3.3a）
　　　任務(wù)1 組建網(wǎng)絡(luò)并核實連接性
　　　任務(wù)2　從主機建立Telnet會話
　　　任務(wù)3　在兩臺路由器之間執(zhí)行基本的Telnet操作
　　　任務(wù)4　在多臺路由器之間執(zhí)行Telnet操作
　　　任務(wù)5　使用多個串聯(lián)的Telnet會話
　　　任務(wù)6　思考題
　　實驗8.7　使用SSH配置遠程路由器（8.3.3b）
　　　任務(wù)1　使用SDM將ISR配置為接受SSH連接
　　　任務(wù)2?。蛇x）在非SDM路由器中配置SSH
　　　任務(wù)3　配置SSH客戶端并將PC連接到ISR
　　　任務(wù)4　檢查Cisco 1841 ISR的配置
　　　任務(wù)5　從Cisco 1841 ISR注銷
　　　任務(wù)6　思考題
　　實驗8.8　規(guī)劃備份解決方案（8.4.2）
　　　任務(wù)1　選擇介質(zhì)和備份硬件
　　　任務(wù)2　設(shè)計備份計劃和流程
　　實驗8.9　使用TFTP管理Cisco IOS映像（8.4.3a）
　　　任務(wù)1　組建網(wǎng)絡(luò)并核實連接性
　　　任務(wù)2　收集有關(guān)路由器存儲器和IOS映像的信息
　　　任務(wù)3　使用TFTP保存Cisco IOS映像
　　　任務(wù)4　使用TFTP更新Cisco IOS映像
　　　任務(wù)5　思考題
　　實驗8.10　使用ROMmon和TFTP管理Cisco IOS映像（8.4.3b）
　　　任務(wù)1　組建網(wǎng)絡(luò)并核實連接性
　　　任務(wù)2　收集有關(guān)路由器存儲器和IOS映像的信息
　　　任務(wù)3　使用TFTP保存Cisco IOS映像
　　　任務(wù)4　IOS恢復(fù)方法
　　　任務(wù)5　使用ROMmon模式
　　　任務(wù)6　使用ROMmon和tftpdnld恢復(fù)IOS映像（可選）
　　　任務(wù)7　思考題
　第9章　故障排除實驗
　　實驗9.1　按OSI層將CCENT考試目標分類（9.1.1）
　　　任務(wù)1　訪問CCENT考試網(wǎng)頁
　　　任務(wù)2　復(fù)習(xí)OSI模型中的各層
　　　任務(wù)3　思考題
　　實驗9.2　使用Wireshark觀察TCP三次握手（9.1.3）
　　　任務(wù)1　為捕獲分組做準備
　　　任務(wù)2　生成分組并對捕獲的分組進行分析
　　　任務(wù)3　思考題
　　實驗9.3　識別布線和介質(zhì)錯誤（9.2.3）
　　　任務(wù)1　復(fù)習(xí)以太網(wǎng)設(shè)備布線
　　　任務(wù)2　組建網(wǎng)絡(luò)并配置設(shè)備
　　　任務(wù)3　檢查布線和接口鏈路LED
　　　任務(wù)4　檢查接口的狀態(tài)和連接性
　　　任務(wù)5　觀察使用錯誤電纜的結(jié)果
　　　任務(wù)6　思考題
　　實驗9.4　排除LAN連接故障（9.2.4）
　　　任務(wù)1　組建網(wǎng)絡(luò)并配置設(shè)備
　　　任務(wù)2　檢查布線、接口LED和鏈路速度
　　　任務(wù)3　查看交換機接口的信息
　　　任務(wù)4　修改雙工設(shè)置
　　　任務(wù)5　修改速度設(shè)置
　　　任務(wù)6　設(shè)置雙工和速度設(shè)置
　　　任務(wù)7　查看鄰接設(shè)備和接口的設(shè)置和特征
　　　任務(wù)8　修改路由器的雙工設(shè)置
　　　任務(wù)9　思考題
　　實驗9.5　排除WAN連接故障（9.2.5）
　　　任務(wù)1　組建網(wǎng)絡(luò)并配置設(shè)備
　　　任務(wù)2　檢查布線和接口LED
　　　任務(wù)3　檢查接口的狀態(tài)和連接性
　　　任務(wù)4　修改時鐘速率
　　　任務(wù)5　拔出串行電纜并觀察帶來的影響
　　　任務(wù)6　修改封裝類型
　　　任務(wù)7　思考題
　　實驗9.6　根據(jù)增長制定IP子網(wǎng)劃分方案（9.3.3）
　　　任務(wù)1　根據(jù)網(wǎng)絡(luò)拓撲分析子網(wǎng)劃分需求
　　　任務(wù)2　制定子網(wǎng)劃分方案
　　　任務(wù)3　記錄網(wǎng)絡(luò)設(shè)備和主機接口的地址
　　　任務(wù)4　思考題
　　實驗9.7　修復(fù)RIPv2路由選擇問題（9.4.2）
　　　任務(wù)1　組建網(wǎng)絡(luò)并配置設(shè)備
　　　任務(wù)2　給路由器加載腳本
　　　任務(wù)3　排除路由器BRANCH2的故障
　　　任務(wù)4　排除路由器HQ的故障
　　　任務(wù)5　排除路由器BRANCH2的故障
　　　任務(wù)6　禁用自動匯總
　　　任務(wù)7　思考題
　　　任務(wù)8　制作文檔
　　實驗9.8　使用Telnet和SSH訪問網(wǎng)絡(luò)設(shè)備（9.5.3）
　　第一部分　使用Telnet核實設(shè)備配置和連接性
　　　任務(wù)1　組建網(wǎng)絡(luò)并核實網(wǎng)絡(luò)層連接性
　　　任務(wù)2　從主機建立Telnet會話
　　　任務(wù)3　在兩臺路由器之間執(zhí)行基本的Telnet操作
　　　任務(wù)4　在多臺路由器之間執(zhí)行Telnet操作
　　　任務(wù)5　刪除R3的VTY密碼
　　第二部分　使用SSH核實設(shè)備配置和連接性
　　　任務(wù)1　在路由器R2中配置SSH
　　　任務(wù)2　使用R1的CLI SSH客戶端登錄R2
　　　任務(wù)3　思考題
　　實驗9.9　確定所需的知識、技能和能力（9.6.2）
　　　任務(wù)1　復(fù)習(xí)KSA的定義
　　　任務(wù)2　復(fù)習(xí)一個實驗
　　　任務(wù)3　確定該實驗所需的知識、技能和能力
　　實驗9.10　探索CCNA備考中心（9.6.5）
　　　任務(wù)1　查找工具和資源
　　　任務(wù)2　探索Cisco CCNA備考中心
　　　任務(wù)3　探索Exam Study區(qū)域并參加模擬考試
　　　任務(wù)4　思考題
　第10章　綜合應(yīng)用：Capstone項目
　　部分A　復(fù)查現(xiàn)有網(wǎng)絡(luò)和客戶工單
　　部分B　制定子網(wǎng)方案
　　　任務(wù)1　確定主機數(shù)和子網(wǎng)數(shù)
　　　任務(wù)2　計算自定義的子網(wǎng)掩碼
　　　任務(wù)3　確定子網(wǎng)和主機IP地址
　　部分C　建立有關(guān)網(wǎng)絡(luò)設(shè)備接口和物理拓撲的文檔
　　　任務(wù)1　記錄Cisco 1841路由器接口和主機的IP地址
　　　任務(wù)2　記錄Linksys接口和主機的IP地址
　　　任務(wù)3　繪制升級后的網(wǎng)絡(luò)示意圖
　　部分D　配置設(shè)備并檢查默認設(shè)置
　　　任務(wù)1　檢查Cisco 1841客戶路由器的默認設(shè)置
　　　任務(wù)2　配置Cisco 1841客戶路由器
　　　任務(wù)3　核實Linksys使用的是默認設(shè)置并設(shè)置SSID
　　　任務(wù)4　核實Cisco 2960交換機使用的是默認設(shè)置
　　　任務(wù)5　核實主機PC為DHCP客戶端
　　部分E　連接網(wǎng)絡(luò)設(shè)備并檢查連接性
　　　任務(wù)1　連接網(wǎng)絡(luò)設(shè)備
　　　任務(wù)2　檢查設(shè)備配置和網(wǎng)絡(luò)連接性
　　部分F　為交換機配置端口安全
　　　任務(wù)1　顯示有線主機連接的端口的MAC地址表
　　　任務(wù)2　清除動態(tài)獲悉的MAC地址條目
　　　任務(wù)3　關(guān)閉端口、將其配置為接入端口并執(zhí)行配置端口安全的命令
　　　任務(wù)4　顯示接口的配置
　　　任務(wù)5　使用命令show port-security interface顯示端口安全設(shè)置
　　　任務(wù)6　將到交換機端口的電纜從有線主機中拔出并將其連接到另一臺PC
　　　任務(wù)7　重新連接原來的主機并恢復(fù)端口
附錄A　復(fù)習(xí)題和問題答案　光盤
附錄B　路由器啟動和密碼恢復(fù)實驗　光盤
附錄C　實驗設(shè)備接口和初始配置恢復(fù)　光盤
術(shù)語表　光盤