CCNA教材-初学者最好的教材2
目 录
课程表： (1)
开学、师资、教材、路由器及模块介绍
第一讲： (2)
资源环境及路由机架拓扑分析 (2)
第二讲：路由器及通信服务器的基本配置、思科认证 (5)
第三讲：路由器的各种密码设置及接口地址设置 (7)
第四讲：两地互连路由配置，路由变PC，模拟器的使用，静态路由 (9)
第五讲：三地互连路由配置，环回接口的使用，动态RIP路由 (16)
第六讲：路由器优化配置，默认路由，上下文帮助，IGRP路由协议 (22)
第七讲：有类路由与无类路由及IP地址的企业化应用 (28)
第八讲：EIGRP路由协议及CCNA认证考试及考题分析 (33)
第九讲：OSPF路由协议及MD7密码破解 (38)
第十讲：路由原理、编辑命令及网络案例故障分析 (40)
第十一讲：标准访问控制列表 (43)
第十二讲：扩展访问控制列表 (47)
第十三讲：命名及VTY访问控制列表，静态NAT (50)
第十四讲：动态NAT及端口NAT (53)
第十五讲：路由器的启动过程及特权密码破解 (58)
第十六讲：PPP配置、IOS及配置文件的升级与备份 (62)
第十七讲：帧中继的配置 (74)
第十八讲：帧中继的配置及排错 (78)
第十九讲：交换机的启动、工作原理及基本配置 (85)
第二十讲：交换机的安全配置 (86)
第二十一讲：交换机的VLAN配置 (90)
第二十二讲：单臂路由、VTP (96)
网络案例及通信服务器（总路由器）的配置 (97)
第二十三讲：综合练习 (105)
；
第二讲 路由器及通信服务器的基本配置 思科认证体系介绍
本课重点：掌握终端服务器及路由器的基本配置
实验一：
COMM_SERV_RACK1>r1 回车
Translating "r1" 再回车
Trying r1 (1.1.1.1, 2001)... Open
R1> --------------如要从该路由器返回到通信服务器
ctrl+shift+6 x ---返回到总路由器(通信服务器)
show session -----显示会话数(占用了几个路由器)
show host --------显示总路由器所连的设备代号
disconnect 1------主动释放某台路由器
show user --------显示连接到总路由器的用户
clear line 19 ---踢除某个用户
clear line 5 ----踢除5号线所连设备
quit/exit----------退出总路由器，释放所有路由器
实验二：
R1：
enable -----进入特权模式
disable-----从特权模式返回到用户模式
enable -----再次进入特权模式
config terminal----进入全局模式
exit ----返回上一层相当于DOS环境中的cd..
config terminal
interface serial0 ---进入接口模式（26xx系列路由器如：r5则使用serial0/0）
ip address 192.168.51.1 255.255.255.0
clock rate 64000 ----配置时钟(DCE)
no shutdown -----------激活启用当前接口
end------返回到最顶层相当于DOS环境中的cd\
config terminal
hostname r100----给路由器命名(区分大小写r1，从通信服务器转过来还用线名r1，非路由器名) end
disable
ping 192.168.xy.x/y
!!!!!---拼通
.....---查错
ICND2.2 CCNA 640-802 ICND2.0 = CCNA4.0
Interconnection Cisco Network Device
CCNA CCNP CCIE 认证
CCNA （Cisco Certified Network Associte思科认证网络助理工程师）
CCNP （Cisco Certified Network Professional思科认证专业网络工程师）
CCIE （Cisco Certified Internetwork Expert思科认证互联网络专家）
ICND 第三级 网络的三级体系结构
核心层------------------CCIE
会聚层--分发层 CCNP
访问层--桌面层—接入层 CCNA
本讲练习：
1、从内网进入通信服务器，进入r1路由器，之后再进入r11、r10、r9路由器，之后释放r9
2、从外网进入通信服务器，进入r2与r5路由器，之后踢掉内网进入的r11路由器
3、配置r1、r3、r5路由器，确保r1、r3、r5之间通够互相拼通
4、在通信服务器上显示通信服务器所连接的设备代号及线号
第三讲 路由器的各种密码设置及接口地址设置
本课重点：理解路由器的各种密码使用环境及相应的设置方法
实验一：查看路由器的相关配置
enable ---------------------进入路由器的特权模式
show ip interface brief---显示接口的摘要信息
show flash ------显示IOS信息
show version ----显示版本等相关信息
show running-config --显示RAM中正在起作用的路由配置信息
show startup-config --显示NVRAM中已经存盘的路由配置信息
copy running-config startup-config ---保存路由配置
write -----------------------------------保存路由配置(推荐)
r1>? ----------------查看用户模式下能够使用的配置命令
r1>enable
r1#? ----------------查看特权模式下能够使用的配置命令
enable
config terminal
line vty 0 4 -------进入虚拟终端线模式
password cisco2 ------设置telnet的密码
login -----------------启用身份验证
r5# telnet 192.168.51.5 ---验证r1的vty远程登录功能
end
使用同一密码进入路由器；line vty 0 4 / password /login
使用不同密码进入路由器；line vty x / password y /login
不需要密码进入路由器； line vty 0 4 / no login
使用不同用户名与密码进入路由器 line vty 0 4 / login local / exit
username abc password aaa
config terminal
enable secret cisco ---设置特权加密密码
enable password cisco ---设置特权明文密码 (明文密码不能与加密码相同) enable password cisco1 --设置特权明文密码 (密码区分大小写，空格也可做密码) end
show running-config ---------明文密码与加密密码的对比
config terminal
service password-encryption-----使明文密码变为加密形式
end
disable
enable -------此时会要求输入特权密码
config terminal
username kxy password jxskxy
interface serial0
clockrate 64000 --------配置时钟（只能在DCE端配置）
end
show controllers serial0-------查看接口的类型
config terminal
interface serial0
no ip address 192.168.xx.x 255.255.255.0 ------去除相应接口的IP地址
shutdown ---------------禁用当前接口
interface ethernet0 ----进入以太口(快速以太网接口则f0如：r10--f0)
ip address 192.168.x.1 255.255.0.0--设置IP地址
no shutdown -----启用接口
end
ping 192.168.172.3 ---拼机房的某计算机地址
pc: telnet 192.168.x.1
enable
config terminal
line vty 0 4
no login
! login
! login local
no password
pc: telnet 192.168.100.3 ---直接进路由器
enable
config terminal
no enable secret cisco ----------去除特权加密密码
no enable password cisco1--------去除特权明文密码
end
exit
pc: telnet 192.168.100.3
enable -----无法进入特权模式
pc: telnet 192.168.3.3 ---解决问题
路由器的接口
本讲练习：
1、给r1设置特权明文密码为cisco1，验证之后再去除该密码
2、给r1设置特权加密密码为cisco、vty密码为cisco2，之后从某计算机telnet进该路由器
3、从r5上telnet到r1，要求输入用户名和密码
4、在r5上查看flash的容量、文件名、剩余空间；查看IOS版本、开机时长
5、在r10上查看接口摘要信息，查看s2接口的DCE与DTE类型
第四讲 两地互连路由配置 路由变PC
模拟器的使用 静态路由
本课重点：了解PC机与路由器的路由表；掌握模拟器的使用；理解静态路由
实验一：了解PC机的路由表
C:\>route print ------查看计算机PC1的路由表
=========================================================================== Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 0a eb 08 b3 00 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC #2 - 数据包计划程序微型端口
===========================================================================
=========================================================================== Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.198.2 192.168.174.234 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.0.0 192.168.174.234 192.168.174.234 20
192.168.174.234 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.174.255 255.255.255.255 192.168.174.234 192.168.174.234 20
224.0.0.0 240.0.0.0 192.168.174.234 192.168.174.234 20
255.255.255.255 255.255.255.255 192.168.174.234 192.168.174.234 1 Default Gateway: 192.168.198.2
=========================================================================== Persistent Routes:
C:\>ping 202.101.224.68
Pinging 202.101.224.68 with 32 bytes of data:
Reply from 202.101.224.68: bytes=32 time=4ms TTL=249
Reply from 202.101.224.68: bytes=32 time=4ms TTL=249
Reply from 202.101.224.68: bytes=32 time=2ms TTL=249
Reply from 202.101.224.68: bytes=32 time=4ms TTL=249
Ping statistics for 202.101.224.68:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 2ms, Maximum = 4ms, Average = 3ms
C:\>route delete 0.0.0.0 mask 0.0.0.0 ------删除本PC机的默认路由
再查看路由表，发现本机少了一条默认路由：
C:\>route print
=========================================================================== Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 0a eb 08 b3 00 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC #2 - 数据包计划程序微型端口
===========================================================================
=========================================================================== Active Routes:
Network Destination Netmask Gateway Interface Metric
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.0.0 192.168.174.234 192.168.174.234 20
192.168.174.234 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.174.255 255.255.255.255 192.168.174.234 192.168.174.234 20
224.0.0.0 240.0.0.0 192.168.174.234 192.168.174.234 20
255.255.255.255 255.255.255.255 192.168.174.234 192.168.174.234 1
=========================================================================== Persistent Routes:
None
此时再拼外网则拼不通：
C:\>ping 202.101.224.69
Pinging 202.101.224.69 with 32 bytes of data:
Destination host unreachable.
Destination host unreachable.
Destination host unreachable.
Destination host unreachable.
Ping statistics for 202.101.224.69:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
再手动添加默认路由：
C:\>route add 0.0.0.0 mask 0.0.0.0 192.168.198.2
之后则能拼通外网：
C:\>ping 202.101.224.69
Pinging 202.101.224.69 with 32 bytes of data:
Reply from 202.101.224.69: bytes=32 time=6ms TTL=249
Reply from 202.101.224.69: bytes=32 time=2ms TTL=249
Reply from 202.101.224.69: bytes=32 time=2ms TTL=249
Reply from 202.101.224.69: bytes=32 time=2ms TTL=249
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 2ms, Maximum = 6ms, Average = 3ms
再次查看本PC机路由表，可发现路由表中又存在一条默认路由：
C:\>route print ------查看计算机PC1的路由表
=========================================================================== Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 0a eb 08 b3 00 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC #2 - 数据包计划程序微型端口
===========================================================================
=========================================================================== Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.198.2 192.168.174.234 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.0.0 192.168.174.234 192.168.174.234 20
192.168.174.234 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.174.255 255.255.255.255 192.168.174.234 192.168.174.234 20
224.0.0.0 240.0.0.0 192.168.174.234 192.168.174.234 20
255.255.255.255 255.255.255.255 192.168.174.234 192.168.174.234 1 Default Gateway: 192.168.198.2
=========================================================================== Persistent Routes:
实验二：两地互通（机架环境）
配置参考：
R1(pca1):
enable
config terminal
host r1
no ip routing
default interface serial0
default interface serial1
default interface ethernet0
ip default-gateway 192.168.1.1
interface serial0
ip address 192.168.1.2 255.255.255.0
no shutdown
end
r5(2610-1):
enable
config terminal
host r5
no ip routing
ip routing
default interface s0/0
default interface s0/1
default interface s0/2
default interface s0/3
default interface ethernet0
interface serial0/1
ip address 192.168.1.1 255.255.255.0 clock rate 64000
no shutdown
interface serial0/2
ip address 10.1.1.1 255.0.0.0
clock rate 64000
no shutdown
exit
ip route 172.16.0.0 255.255.0.0 10.1.1.2 end
r2(2501-1):
enable
config terminal
host r2
no ip routing
ip routing
default interface s0
default interface s1
default interface e0
interface serial0
ip address 10.1.1.2 255.0.0.0
no shutdown
interface serial1
ip address 172.16.1.1 255.255.0.0
no shutdown
exit
ip route 192.168.1.0 255.255.255.0 10.1.1.1
end
r11(pcb1):
enable
config terminal
host r11
no ip routing
default interface serial0
default interface serial1
default interface ethernet0
ip default-gateway 172.16.1.1
interface serial0
clock rate 64000
ip address 172.16.1.2 255.255.0.0
no shutdown
end
实验三：两地互通（模拟器环境）
pca1> ipconfig /ip 192.168.1.2 255.255.255.0 ---------模拟器pca1设IP地址 pca1> ipconfig /dg 192.168.1.1 ------------------------模拟器pca1设网关
pca254> ipconfig /ip 192.168.1.254 255.255.255.0 -----模拟器pca254设IP地址 pca254> ipconfig /dg 192.168.1.1 ----------------------模拟器pca254设网关
2501-1(南昌总部):
enable
configure terminal
hostname 2501-1
interface serial0
ip add 10.1.1.1 255.0.0.0
clock rate 64000
no shutdown
int ethernet0
ip add 192.168.1.1 255.255.255.0
no shutdown
exit
ip route 172.16.0.0 255.255.0.0 10.1.1.2 -----添加静态路由
end
pcb1> ipconfig /ip 172.16.1.2 255.255.0.0 -----------模拟器pcb1设IP地址 pcb1> ipconfig /dg 172.16.1.1 ------------------------模拟器pcb1设网关
pcb254> ipconfig /ip 172.16.1.254 255.255.0.0 -------模拟器pcb254设IP地址 pcb254> ipconfig /dg 172.16.1.1 ----------------------模拟器pcb254设网关
2501-2(萍乡分部):
enable
configure terminal
hostname 2501-2
interface serial1
ip add 10.1.1.2 255.0.0.0
no shutdown
int ethernet0
ip add 172.16.1.1 255.255.0.0
no shutdown
exit
ip route 192.168.1.0 255.255.255.0 10.1.1.1 -----添加静态路由
end
检测：
pca1>ping 192.168.1.1 ---------应该能拼通网关(即2501-1路由器的以太接口IP)
pca1>ping 10.1.1.1 ------------能拼通
pca1>ping 10.1.1.2 ------------能拼通
pca1>ping 172.16.1.1 ----------能拼通
pca1>ping 172.16.1.2 ----------能拼通
总结：
no ip routing -----取消路由器的路由功能（让路由器变成计算机）；
ip routing --------启用路由器的路由功能（变回为路由器，这样路由器上的配置路由则取消）default interface serial0 -------------------对路由器的某接口初始化
ip route 192.168.1.0 255.255.255.0 10.1.1.1 ---设置静态路由（目标网络/掩码/下一跳） ip default-gateway 192.168.1.1 ----------------设置默认网关
route print -----------------------------------显示计算机的路由表
route delete 0.0.0.0 mask 0.0.0.0 -----------删除计算机的默认路由
route add 0.0.0.0 mask 0.0.0.0 -----------给计算机的添加默认路由
ipconfig /ip 192.168.1.2 255.255.255.0 -----模拟器上给PC设置IP
ipconfig /dg 192.168.1.1 ---------------------模拟器上给PC设置网关
winipcfg ---------------------------------------模拟器上给PC图形化设置网关
本讲练习：
1、查看计算机的路由表，删除计算机的默认路由再添加上；
2、使用模拟器练习两地互通的效果；
3、使用四台路由器练习两地互通的效果
第五讲 三地互连路由配置
环回接口的使用 动态RIP路由
本课重点：掌握RIP动态路由协议与loopback环回接口
pcb254:210.35.241.254/24 pcc1:202.101.225.1/24
实验一（模拟器环境）：
南昌：2501-1配置：
enable -------------------进入路由器的特权模式，必须进特权模式才能配置路由器 config terminal--------------进入路由器的全局配置模式，某些设置须进全局模式配置 hostname 2501-1 --------------------------给路由器取名字，名字区分大小写 interface serial0-------------------------进入路由器的广域网接口串口0号口
ip address 218.87.18.1 255.255.255.0-----给接口设置IP地址和子网掩码
clock rate 64000--------------------------给DCE接口设置时钟
no shutdown--------------------------------启用接口
interface serial1-------------------------进入路由器的广域网接口串口1号接口
ip address 202.101.224.2 255.255.255.0---给接口设置IP地址和子网掩码
no shutdown-------------------------------启用接口
interface ethernet0-----------------------进入路由器的以太网接口0号接口
ip address 218.87.19.100 255.255.255.0---设置IP地址和子网掩码
no shutdown-------------------------------启用某接口
end----------------------------------------返回到路由器的特权模式
南昌企业PCA1配置：
ipconfig /ip 218.87.19.1 255.255.255.0---给计算机设置IP地址与子网掩码，真实环境不是这样设
ipconfig /dg 218.87.19.100 ----给计算机设置网关，网关就是路由器(计算机也可-软路由)
南昌企业PCA254配置：
ipconfig /ip 218.87.19.254 255.255.255.0----给计算机设置IP地址与子网掩码，真实环境不是这样设
ipconfig /dg 218.87.19.100 -------给计算机设置网关，网关就是路由器(计算机也可-软路由) *******************************************************************
九江：2501-2配置：
enable ----------------进入路由器的特权模式，必须进特权模式才能配置路由器
config terminal-----------进入路由器的全局配置模式，某些设置须进全局模式配置 hostname 2501-2 -------------------------给路由器取名字
interface serial0-------------------------进入路由器的广域网接口串口0接号
ip address 210.35.240.1 255.255.255.0----给接口设置IP地址和子网掩码
clock rate 64000--------------------------给DCE接口设置时钟
no shutdown--------------------------------启用接口
interface serial1-------------------------进入路由器的广域网接口串口1号接口
ip address 218.87.18.2 255.255.255.0-----给接口设置IP地址和子网掩码
no shutdown-------------------------------启用接口
interface ethernet0-----------------------进入路由器的以太网接口0号接口
ip address 210.35.241.100 255.255.255.0--设置IP地址和子网掩码
no shutdown-------------------------------启用某接口
end----------------------------------------返回到路由器的特权模式
九江企业PCB1配置：
ipconfig /ip 210.35.241.1 255.255.255.0---给计算机设置IP地址与子网掩码，真实环境不是这样设
ipconfig /dg 210.35.241.100----给计算机设置网关，网关就是路由器(计算机也可-软路由)
九江企业PCB254配置：
ipconfig /ip 210.35.241.254 255.255.255.0--给计算机设置IP地址与子网掩码，真实环境不是这样设
ipconfig /dg 210.35.241.100-----------------给计算机设置网关，网关就是路由器(计算机
也可-软路由)
*******************************************************************
赣州：2501-3配置：
enable -----------------进入路由器的特权模式，必须进特权模式才能配置路由器
config terminal------------进入路由器的全局配置模式，某些设置须进全局模式配置 hostname 2501-3 --------------------------给路由器取名字
interface serial0--------------------------进入路由器的广域网接口串口0号口
ip address 202.101.224.1 255.255.255.0----给接口设置IP地址和子网掩码
clock rate 64000---------------------------给DCE接口设置时钟
no shutdown---------------------------------启用接口
interface serial1--------------------------进入路由器的广域网接口串口1号接口
ip address 210.35.240.2 255.255.255.0-----给接口设置IP地址和子网掩码
no shutdown--------------------------------启用接口
interface ethernet0------------------------进入路由器的以太网接口0号接口
ip address 202.101.225.100 255.255.255.0--设置IP地址和子网掩码
no shutdown--------------------------------启用某接口
end-----------------------------------------返回到路由器的特权模式
赣州企业PCC1配置：
ipconfig /ip 202.101.225.1 255.255.255.0---给计算机设置IP地址与子网掩码，真实环境不是这样设
ipconfig /dg 202.101.225.100----给计算机设置网关，网关就是路由器(计算机也可-软路由)
赣州企业PCC254配置：
ipconfig /ip 202.101.225.254 255.255.255.0---给计算机设置IP地址与子网掩码，真实环境不是这样设
ipconfig /dg 202.101.225.100---------------给计算机设置网关，网关就是路由器(计算机也可-软路由)
*******************************************************************
南昌九江赣州三地的路由器与计算机配置完成后，再分别到三台路由器上配置静态路由，配置如下：
南昌2501-1路由配置：
enable
config terminal
ip route 210.35.240.0 255.255.255.0 218.87.18.2
ip route 210.35.241.0 255.255.255.0 218.87.18.2
ip route 202.101.225.0 255.255.255.0 202.101.224.1
end
***********************************************************************
九江2501-2路由配置：
config terminal--------------进入路由器的全局配置模式，某些设置须进全局模式配置
ip route 202.101.225.0 255.255.255.0 210.35.240.2---配置静态路由，告诉路由器如何到达另一网络
ip route 202.101.224.0 255.255.255.0 210.35.240.2---配置静态路由，告诉路由器如何到达另一网络
ip route 218.87.19.0 255.255.255.0 218.87.18.1 ---配置静态路由，告诉路由器如何到达另一网络
end-----------------------------------------------------返回到特权模式
******************************************************************************
赣州2501-2路由配置：
enable---------------------进入路由器的特权模式，必须进特权模式才能配置路由器
config terminal-----------进入路由器的全局配置模式，某些设置须进全局模式配置
ip route 218.87.19.0 255.255.255.0 202.101.224.2---配置静态路由，告诉路由器如何到达另一网络
ip route 218.87.18.0 255.255.255.0 202.101.224.2---配置静态路由，告诉路由器如何到达另一网络
ip route 210.35.241.0 255.255.255.0 210.35.240.1----配置静态路由，告诉路由器如何到达另一网络
end------------------------------------------------------返回到特权模式
***********************************************************************
所有配置全部配完，请同学们务必练习；
在pca1上可以测试:
ping 218.87.19.100 --------拼南昌路由器的以太口，如出现reply from 则表示通
ping 218.87.18.2 --------拼九江路由器的serial1，如出现reply from 则表示通
ping 210.35.241.1 --------拼九江的PCB1，如出现reply from 则表示通
ping 210.35.240.1 --------拼九江的serial0口，如出现reply from 则表示通
ping 202.101.224.1 --------拼赣州的serial0口，如出现reply from 则表示通
ping 202.101.225.1 --------拼赣州的pcc1，如出现reply from 则表示通
同理还可以到九江的路由器或计算机上去拼南昌的路由器和计算机，或拼赣州的路由器或计算机,
如:
ping 218.87.19.100 --------拼南昌路由器的以太口，如出现reply from 则表示通
ping 218.87.19.1 --------拼南昌的PCA1，如出现reply from 则表示通
ping 202.101.225.1 --------拼赣州的PCC1，如出现reply from 则表示通
ping 202.101.224.1 --------拼赣州的serial0口，如出现reply from 则表示通
ping 210.35.240.2 ---------拼赣州的serial1口，如出现reply from 则表示通
=================================================================
1、前面通过配置使得南昌的路由器和计算机之间能通、九江的路由器和计算机之间能通、赣州的路由器和计算机之间能通，但三地之间不能互相拼通；
2、通过使用静态路由: ip route a.b.c.0 255.255.x.0 w.x.y.z则三地之间可以相互拼通；
后重新到达
九江(因数据包的来回，故需要在南昌与九江的路由器上分别加入静态路由)，此时需网管员在出现线路故障时手工进行路由配置，不能做到出现故障时实时自动地进行路由切换
要做到实时自动地进行路由切换，需要网管员首先进行路由协议的配置，如果动态路由协议配置正确，则当线路出现故障时，路由器会自动地进行路由计算，自动选择新的路由到达目标网络：南昌路由器的动态RIP路由协议配置：
enable --------------------------------进入特权模式
show ip route -----------------------查看路由器的路由信息
config terminal ----------------------进入全局配置模式
no ip routing -----------------------取消路由器的路由功能
ip routing ---------------------------启用路由器的路由功能
router rip --------------------启用RIP路由协议 Router Information Protocol network 218.87.18.0 ------------------让某网段加入到上面启用的路由协议中来
network 202.101.224.0 ----------------让某网段加入到上面启用的路由协议中来
network 218.87.19.0 ------------------让某网段加入到上面启用的路由协议中来
end------------------------------------回到特权模式
show ip route -----------------------再查看路由器的路由信息
-----------------------------------------------------------------------
九江路由器的动态RIP路由协议配置：管理距离120rip/1metric度量值 1跳
enable --------------------------------进入特权模式
show ip route -----------------------查看路由器的路由信息
config terminal ----------------------进入全局配置模式
no ip routing -----------------------取消路由器的路由功能
ip routing ---------------------------启用路由器的路由功能
router rip ---------------------------启用RIP路由协议
network 218.87.18.0 ------------------让某网段加入到上面启用的路由协议中来
network 210.35.240.0 -----------------让某网段加入到上面启用的路由协议中来
network 210.35.241.0 -----------------让某网段加入到上面启用的路由协议中来
end------------------------------------回到特权模式
show ip route -----------------------再查看路由器的路由信息
----------------------------------------------------------------------------
赣州路由器的动态RIP路由协议配置：
enable --------------------------------进入特权模式
show ip route -----------------------查看路由器的路由信息
config terminal ----------------------进入全局配置模式
no ip routing -----------------------取消路由器的路由功能
ip routing ---------------------------启用路由器的路由功能
router rip ---------------------------启用RIP路由协议
network 210.35.240.0 -----------------让某网段加入到上面启用的路由协议中来
network 202.101.224.0 ----------------让某网段加入到上面启用的路由协议中来
network 202.101.225.0 ----------------让某网段加入到上面启用的路由协议中来
end------------------------------------回到特权模式
show ip route -----------------------再查看路由器的路由信息
------------------------------------------------------------------------
三台路由器的动态路由协议RIP配置完成后，可以来验证：
在南昌路由器2501-1上测试：
show ip route ----------查看路由器的路由信息,会发现路由器已经学到了新的路由
ping 210.35.241.1 --------可以拼到九江内网的第一台计算机
在PCA1上可以测试:
ping 218.87.19.100 --------拼南昌路由器的以太口，如出现reply from 则表示通
ping 218.87.18.2 --------拼九江路由器的serial1，如出现reply from 则表示通
ping 218.87.19.1 --------拼九江的PCB1，如出现reply from 则表示通
ping 210.35.240.1 --------拼九江的serial0口，如出现reply from 则表示通
ping 202.101.224.1 --------拼赣州的serial0口，如出现reply from 则表示通
ping 202.101.225.1 --------拼赣州的pcc1，如出现reply from 则表示通
实验二（科学院机架环境）：
用r7模拟南昌，产生一环回口模拟南昌内网；用r10模拟九江，产生一环回口模拟九江内网；
用r9模拟赣州，产生一环回口模拟赣州内网；启用RIP路由协议，要求当南昌到九江光纤断开时，南昌路由会自动选择经赣州到达九江:
南昌路由器（R7）：
router rip
network 218.87.18.0
network 218.87.19.0
network 202.101.224.0
debug ip rip --------------查看RIP协议的调试信息
sh ip protocol -------------查看路由协议信息
本讲练习：
1、使用模拟器模拟三地，使得某地内网能拼通其它两地内网；
2、使用科学院机架中的三台互联路由器，结合环回口与扩展的拼命令实现某地能拼通其它两地；
3、使用RIP路由协议，要求当南昌到赣州光纤断开时，南昌路由会自动选择经九江到达赣州内网
第六讲 路由器的优化与编辑键的使用
默认路由 上下文帮助
本讲重点：加深对静态路由的理解、熟悉路由优化与编辑命令、掌握默认路由的使用
实验一：路由器的优化与编辑键的使用：
enable
config terminal
no ip domain-lookup ---------取消路由器的域名查询功能---防止打错命令长时间等待 line con 0 ------------------进入console线模式
logging synchronous ----------同步日志信息--防止命令被打断
exec-timeout 20 10 ------------防止路由器超时退出(时间：20分钟零10秒退出)
end
debug ip packet -------------打开路由器的IP包调试功能（监测拼）
debug ip icmp ---------------打开路由器的ICMP调试功能（监测拼）
测试：
ping 扩展拼 源： 192.168.3.1 目标：192.168.1.1
undebug all -------------------------------关闭路由器的所有调试功能
no debug ip packet ---------------------关闭某一debug
show ip route ----------------------------查看路由器的路由表
编辑键：
ctrl+A Ahead ----行首
ctrl+E End -------行尾
ctrl+F Forword----往右前进一格
ctrl+B Back ------往左后退一格
esc+f--------------往右走一单词
esc+b--------------往左走一单词
ctrl+u-------------删除光标前的字符
ctrl+k-------------删除光标及后的字符
ctrl+d-------------删除光标所在的字符
ctrl+p ------------上翻一个命令
ctrl+n ------------下翻一个命令
ctrl+z ctrl+c end ---回到特权模式
terminal history size 30 (0-256) -----设置路由器记录的已用命令数量
帮助：
conf? -----获取该命令的完整信息
conf ?----获取该命令的参数信息
^----------报错信息
静态路由配置。实现从机架R1拼通到R11、R6的效果，再从R6拼到R2；
上下光标键或ctrl p/n----------调出缓冲区中的命令，与上下光标箭等效 tab --------------------------可以自动补充完唯一命令 conf tab configure sh ip route
sh ip int b ----------------------路由命令缩写
terminal history size 255---------设置缓冲区的记忆功能
实验二： r1--r5--r2--r11--r6---r10---r9
标准的ping 命令能拼通： r4#ping 192.168.8.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.8.1, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms r4#
扩展ping 命令拼不通:
(原因需到r8上添加返回的路由ip route 192.168.4.0 255.255.255.0 192.168.48.4)： r4#ping
Protocol [ip]:
Target IP address: 192.168.8.1 Repeat count [5]: 8
Datagram size [100]: 200 Timeout in seconds [2]: Extended commands [n]: y
Source address or interface: 192.168.4.1
思科CCNA学习步骤
你想不想成为思科的网络认证专家呢?答案肯定是想了。你想不想参加思科的认证培训呢? 那更不用说，更是想了。但是，即使参加一个短期培训班，最少也要几千块钱，一本原版的英文思科认证培训教材，就要RMB300大洋，实在不适合我们这些腰包还不鼓的老百姓。再说参加培训，一般还得脱产学习，谁能搭上这个时间。 有没有一种花钱少，培训时间比较短，学习时间由自己把握的培训方式呢?答案仍然是肯定的，那就是自学。 通过自学，完全可以掌握所有知识，通过CCNA认证。 自学CCNA，一条很重要的经验就是选择一本好的教材。市面上CCNA教材林林种种、鱼龙混杂，既有思科自己出的英文原版教材，也有一些水货出版社跟风出的XX指南，每一本书的价格都不菲，让人望而却步。建议大家从网上下载一个电子版本的CCNA教材，本人稍做计算，即使把每一页都用打印机打下来，也比买一本书划的来。 推荐下载的电子图书有:《TROY TECHNOLOGIES USA: CCNA STUDY GUIDE 3》(以下简称《CCNA STUDY 3》)、《CCNA2.0学习指南》中文版、思科出的英文原版教材等。 CISCO的英文原版教材，写得最好，也最详细，但全是E文，英文不好的还是省省吧。《CCNA STUDY 3》也很不错，但有的地方太省略了，初学者看得时候会很不适应。《CCNA 学习指南》则是全中文版，写得非常详细，重点安排的又很合理，我极力推荐大家下载这本书，做为我们自学时的主要参考书。 自学的时候，以《CCNA学习指南》、《CCNA STUDY 3》为主。《CCNA学习指南》讲的比较详细，在每一章中，有针对认证目标的详细说明、有关认证的总结信息、2分钟练习和自我测试题，可帮助读者更好地理解认证的内容;《CCNA STUDY 3》短小精悍,它所强调的地方，都是考试重点、难点;思科的原版教材为辅，它书里的试题不做也罢，没什么实际价值。 《CCNA学习指南》、《CCNA STUDY 3》都附有详细的测试题及答案，建议每天抽出3个小时看书、做题。通过做题、研究错题，把我们那些在看书的时候模模糊糊、一知半解的地方，强化、弄懂、搞通。再带着问题，去反复研究教材。CCNA的考试比较灵活，死记硬背的地方很少。千万不能指望看了一遍书，做了两道题就可以参加考试了。为了能更好的通过考试，我们还需要大量的做题。 另外要指出一点，思科认证一直被认为是比较难过的，不是因为别的，就是因为思科的路由器比较贵，动辄成千上万，非普通老百姓所能承受起的。可是考CCNA，一定要考思科路由器的操作，没有见过思科的路由器怎么参加考试?好在有人发明了路由器模拟软件，操作起来跟真的思科路由器没什么两样。下载boson Software Router EMU这个软件。这个软件最多可以把五个路由器有效的连接起来，构成一个虚拟的路由环境，为大家自学CCNA 提供方便。
华为认证与思科认证区别：考试内容比较
华为认证与思科认证区别：考试内容比较 CISCO公司也称思科公司，在几年前它是路由交换设备的王中之王，它的地位就好比现在软件方面的微软公司一样，在路由器、交换机很多层次的产品上处于垄断地位。可以毫不夸张地说只要有网络的地方就有CISCO公司的路由交换设备。虽然最近几年CISCO公司的垄断地位受到了来自多方的冲击，自身也分化出了Juniper公司，但其产品的稳定及性能方面还是非常不错的。其产品技术和标准都具有权威性。本文比较了华为认证与思科认证考试内容。P> 华为公司是国内企业，虽然在国际方面名声不如CISCO，但在国内的名声有赶超CISCO 的趋势。毕竟政府和事业单位都支持国有品牌，政府采购的也都是华为公司的产品。在国家大力支持下，华为公司的未来会更加光明更加灿烂。而且华为公司的产品已经不光局限在国内销售，在东南亚甚至在欧洲非洲都已经拥有了华为公司的分部，产品销售的国际化一方面体现了华为公司的强大经济实力技术实力，另一方面也说明了华为产品的性价比很高，深得国外公司的信赖。 就天时而言虽然现在CISCO公司受到了多方面的影响，地位不如从前但其权威性仍然不可动摇，很多技术标准都是由CISCO公司制定的。而华为公司在产品市场占有率、质量、影响力等诸多方面都处在一个上升的时期，前景非常乐观，而这往往是认证含金量的重要参考指标。 华为认证与思科认证考试内容比拼 CISCO公司的认证体系共分为三个级别，从CCNA到CCNP最后到CCIE，难度逐步升高，所考内容也从理论到与实际工作结合紧密的动手实验。费用方面，考取CCNA 1门的考试费用为1125元，CCNP要在获得CCNA之后再考取4门，费用为1125×4=4500元，CCIE就更加昂贵，一次考试费用在15000 元左右，一般考生需要考三次才能通过。 思科认证考试内容也是从简单的理论基础到路由协议，再到路由策略、VLAN划分等等，最后到详细的排除故障操作及部分VPN、VOIP配置。不过由于CISCO公司有很多技术是专有的，例如IGRP、EIGRP等，这些技术其他厂商是不支持的，这些内容也都包含在认证教材中。 华为公司的认证体系是刚刚推出不久的，很多方面都在逐步健全和完善中。采用的也是分级别的考试，从HCNE到 HCSE，HCTE再到HCIE。其中HCNE相当于CCNA水平，只需要考1门。HCSE嗟庇贑CNP水平，需要考3门。HCTE（排错专家）和 HCIE（相当于CCIE）都是刚刚推出的高级考试。在考试费用方面总体要比CISCO便宜很多，各类考试的费用通常只有CISCO的40%左右。 还有一个大家比较关心的问题就是考试的通过率，由于CISCO认证推出的时间比较久，网络中流传的考试真题比较丰富，因此CCNA与CCNP考试的通过率还是很高的，一般可以达到75%。而华为认证推出时间不长，模拟题比较少，再加上华为的路由交换设备配置指令刚刚更新，总体命令语句变动较大，所以考试通过率相对要低一些，基本在50%上下。
CCNA认证指南
CCNA认证指南 [编辑本段]宣传语 考点解析、仿真环境、动手实践、真题解析 与传统的教科书和一般的培训教材有本质的区别，它呈现给读者的不仅仅是一本教材，更是提供了一个综合的网络试验环境，仅仅通过一台电脑，便可以亲自动手完成本书涉及的所有路由器和交换机的实验配置及测试。 一书在手，CCNA认证、实践、能力提高全不愁 [编辑本段]内容简介 本书是专为备考思科CCNA认证的人员量身定做的冲刺指南。全书紧贴640-802考试大纲，全面而系统地分析和介绍了CCNA考试中涵盖的各个知识点。对每个知识点在考试中的重要程度均有标注，每章最后还有近期CCNA真题的解析。全书共分22章，内容涉及三大方面，局域网部分：网络互联基础知识和网络参考模型，思科路由器和交换机介绍，静态和动态路由协议（包括RIP、EIGRP、OSPF）原理及配置，VLAN和VLAN间路由的实现，CDP、VTP和STP协议的使用，无线网络互联和IPv6等；广域网部分：广域网接入技术，PPP和帧中继的使用，DHCP和NAT等；网络安全部分：网络安全介绍，访问控制列表的使用和安全远程办公的实现等。 本书特别适用于那些渴望取得CCNA认证的读者，取得认证的同时，真正具备CCNA的能力；同时也可以作为高校计算机网络技术的教材，弥补实验设备的不足，改善现有学历教育重理论轻实践的现状；更是那些想掌握网络技术，提高动手能力，并能应用于实践的网络爱好者，难得一见的实验指导用书。 作者介绍 崔北亮，现任职于南京工业大学信息中心，从事网络方面的教学和研究工作整10年，负责全校的服务器架设和网络管理工作。 2000年取得微软MCSE认证；2001年取得思科CCNA认证；2006年取得思科 R&S CCIE认证；2007年取得锐捷RCSI讲师认证；2008年通过思科Security CCIE 笔试。 受聘于江苏省电教馆，负责全省中小学网管课程的讲授，2003年至今开班39期；受聘于工大瑞普培训机构，负责CCNA、CCNP课程的讲授；受聘于锐捷公司，负责RCNA、RCSI课程的讲授；受聘于IBM兼职工程师，负责扬州京华城网络项目的设计和实施。受邀为江苏省电信、南京市移动等多家单位进行行业培训。 曾在《电脑报》和《电脑教育报》等报刊发表文章10多篇，如“远程自动备份”、“Winroute远程管理您的网络”、“网络的远程管理”、“自制软盘快速恢复机房系统”、“针对校园网中ARP攻击的切实可行的防御”等。 曾负责多个大型网络项目的组建：2002年南京水利水文自动化研究所网络组建；2003年常州市海鸥集团网络组建；2006年江苏省教育和科研计算机网络的测试和验
cisco 认证介绍
欢迎共阅 CCNA 考试640-802的简介 考试编号：640-802 考试时间：90分钟 考题数目：50-60题 及格分数：825 考试题型：模拟题；少数连线题；多项选择题及单项选择题。 新版的认证内容包括： WAN 的连接；网络安全实施；网络类型；网络介质；路由和交换原理；TCP/IP 和OSI 参考模型等旧版 一、通过新版CCNA 1.◆ ◆ ◆ 用OSI ◆ ◆ 描述◆ ◆ ◆ ◆ ◆ ◆ 2.◆ ◆ ◆ ◆ 解释基础交换的概念和思科交换机的作用 ◆ 完成并检验最初的交换配置任务包括远程访问控制 ◆ 用基本的程序（包括：ping ，traceroute ，telnet.SSH ，arp ，ipconfig ）和SHOW&DEB UG 命令检验网络和交换机的工作状态 ◆ 识别、指定和解决常见交换网络的介质问题、配置问题、自动协商和交换硬件故障 ◆ 描述高级的交换技术（包括：VTP ，RSTP ，VLAN ，PVSTP ，802.1q ） ◆ 描述VLANs 如何创建逻辑隔离网络和它们之间需要路由的必要性 ◆ 配置、检验和检修VLANs ◆ 配置、检验和检修思科交换机的trunking
◆配置、检验和检修VLAN间路由 ◆配置、检验和检修VTP ◆配置、检验和检修RSTP功能 ◆通过解释各种情况下SHOW和DEBUG命令的输出来确定思科交换网络的工作状态 ◆实施基本的交换机安全策略（包括：端口安全、聚合访问、除VLAN1之外的其他VLAN 的管理等等） 3.在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务 ◆描述使用私有IP和公有IP的作用和好处 ◆解释DHCP和DNS的作用和优点 ◆在路由器上配置、检验和排错DHCP和DNS操作（包括命令行方式和SDM方式） ◆ ◆在支持 ◆使用 要求 ◆ 方式） ◆描述 ◆ 4. ◆ ◆ 成） ◆ ◆RIPv2 ◆ ◆ ◆ ◆ ◆管理 ◆ ◆ ◆OSPF配置，检查和排错 ◆EIGRP配置，检查和排错 ◆检查网络连接性（包括使用ping，traceroute，telnet，SSH等命令） ◆路由故障排错 ◆使用show和debug命令检查路由器的硬件及软件运作状态 ◆实施静态路由器安全 5.解释并选择适当的可管理无线局域网（WLAN）任务 ◆描述跟无线有关的标准（包括IEEE，WIFI联盟，ITU/FCC） ◆识别和描述小型无限网络组成结构的用途（包括：SSID，BSS，ESS） ◆确定无线网络设备的基本配置以保证它连接到正确的介入点
CCNA培训资料
网络的组成和分类 计算机网络：通过通信线路和通信设备将不同地理位置上的计算机系统互连起来的一个计算机系统的集合，通过运行特定的操作系统和通信协议来实现数据通信和资源共享。 组成部分： 1.通信线路双绞线、同轴电缆、光纤、电磁波...... 2.通信设备网卡、交换机、路由器、硬件防火墙 3.计算机系统：PC、服务器 4.操作系统： PC：Windows 7 / XP 服务器: Windows server 2008、Unix、Linux 交换机：CISCO – IOS，H3C－Comware。华为VRP（Versatile Routing Platform）通用路由平台。 路由器：同上 5.通信协议：（计算机网络的语言） OSI 协议 OSI七层参考模型 TCP/IP Internet 企业网教育网行业网 IPX/SPX 6.网络应用软件： IE IIS、SMTP POP3、FTP、QQ、 OA办公系统 网络的分类 局域网LAN 企业内部办公网络，目前主要采用的是以太网技术。 速率：10M/100M/1000M 10G 40G 100G 双工：半双工/全双工
广域网WAN 为不同城市间的局域网提供远程连接服务，由电信运营商组建和维护，为用户提供服务。 接入技术： 1．异步拔号Modem 33K----56K 2．ISDN（综合业务数字线）64K----128K 以上两种方式通过公用交换电话网PSTN实现，带宽较低, 现在已淘汰。 3. 帧中继64K----2048K 现在已淘汰 4. DDN（数字数据网）铜缆64k-----2048k 5. SDH 专线光纤2M---155M---622M 2.5G 10G 6. VPN（虚拟专用网络）通过Internet来实现两个远程站点间的安全连接。
思科认证体系介绍
思科认证体系介绍
思科认证体系 1、简介 思科公司(Cisco System INC) 于1993年设立了思科认证互联网工程师初级到高级,即从CCNA到CCNP到CCIE的一系列课程,旨在满足全世界对经过更多培训的计算机网络专业人员不断增加的需求。 思科公司是全球领先的互联网设备供应商。提供业界范围最广的网络硬件、互联网操作系统(IOS)、网络设计和实施等专业技术支持,还提供全球最权威的网络解决方案 思科公司针对其产品的网络规划和网络支持推出了工程师资格认证计划(Cisco Care 思科认证证书 er Certification Program,简称CCCP),并要求其在各国的代理拥有这样的工程师,以提高对用户的服务质量,建立Cisco产品网络工程师的资格认证体系。
获得思科认证,首先要参加由思科推荐并授权的培训中心(Cisco Training Partner,简称CTP)所开设的培训课程。完成学业后再到由全球考试机构Sylvan Prometric授权的考试中心参加由思科指定的科目的认证考试。经过指定的系列科目考试后,学员就能够获得相应分支系列等级的资格认证。 思科认证的考试内容包括笔试和实验。笔试包括选择题和填空题,在全球认证的考试中心进行,时间为两个小时。由于采用了计算机联网的标准化考试,因此考试一结束,学员马上就能够知道自己的成绩。实验考试只限于思科在全世界范围内指定的５个考点,分别位于美国、澳大利亚、比利时、日本以及北京的新世纪饭店。实验室考试分为2天,第一天要求学生利用实验室提供的设备建立网络。第二天由考官故意破坏学员的网络,学员则要想办法查出故障并加以解决。 2、认证体系与技术方向 思科认证体系有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE(又分为针对路由和交换;语音;存储网络;安全;电信运营商)等多种不同级别、不同内容、不同方向的各种认证。比较常见的、社会需求量比较大的CCNA、CCNP、路由交换类CCIE 三种认证。 思科认证的技术方向:
最新CCNP-思科认证题目
网络系统构建技术总复习 一、不定项选择题 1、在Windows 2003/2008 的TCP/IP 网络中，IP 地址有两种设定方法，它们分别是（B、D）。 A. 通过DHCP 和DNS 设定 B. 通过DHCP 及人工指定 C. 通过子网掩码和缺省网关给定 D. 通过网络自动生成 2、如果所在的局域网中存在DHCP 服务器，那么在Windows 平台下安装TCP/IP网络时，就可以（B ）。 A. 去掉IP 地址的设置 B. 从DHCP 服务器中自动获得一个IP 地址 C. 设置一个有效的固定IP 地址 D. 任意设置一个IP 地址 3、如果用户所安装的TCP/IP 网络与其他网络或与Internet 相连，则必须（D ）。 A. 设定DHCP B. 设置WINS C. 给定任意一个IP 地址 D. 指定缺省网关 4．在Windows 2003/2008 的TCP/IP 网络中，要求各个连网计算机的IP 地址在本域范围内（ B ）。 A. 使用同一个IP 地址 B. 惟一 C. 任意设定 D. 不惟一 5、在设置静态ip地址时，（A、C、D ）参数有时是可以不设置的。（选择三项） A. 网关 B. 子网掩码 C. 首选域名服务器 D. 备用域名服务器 6、在邮件地址mackenzre@https://www.360docs.net/doc/b618483178.html,中，（B）表示域名。（选择一项） A. Mackenzre B. https://www.360docs.net/doc/b618483178.html, C. mackenzre@https://www.360docs.net/doc/b618483178.html, 7、一台服务器准备作为网络的文件服务器，管理员正在对该服务器的硬盘进行规划。如果用户希望读写速度最快，他应将硬盘规划为（C ），如果用户希望对系统分区进行容错，他应将硬盘规划为（D ），如果用户希望对数据进行容错，并保证较高的磁盘利用率，他应将硬盘规划为（ E ）。 A. 简单卷 B. 跨区卷 C. 带区卷 D. 镜像卷 E. RAID－5卷 8、使用域控制器来集中管理域账户，你安装域控制器必须具备以下条件（A、B ）。（选择二项） A. 操作系统版本是Windows server 2003或者Windows Server 2008 B. 本地磁盘至少有一个NTFS分区 C. 本地磁盘必须全部是NTFS分区 D. 有相应的DNS服务器支持 9、一位系统管理员在安装Windows Server 2003/2008的过程中，在安装向导的网络设置页面中选择了“典型设置”，那么当服务器安装完成后将其连接到公司的网络，它的IP地址会（ B ）。（选择一项） A. 是192.168.0.1 B. 从DHCP服务器自动获得
思科职业认证体系简介
思科职业认证体系简介 思科职业认证体系简介思科职业认证体系简介思科系统公司（cisco system,inc）自1984年正式成立以来，已经成为引领当今世界intranet和internet网络互联产品的巨头。从20世纪90年代开始，随着网络产品的应用范围出现了突飞猛进的扩展，随之而来的问题是如何找到足够的相关技术人员并加以认定，以适应日益增长的各类技术服务的需求。在1993年，思科公司正式推出了业界最受尊敬的网络认证项目ccie(cisco certified internetwork expert)，到了1998年，思科公司推出了完整的包括初、中、高不同级别的认证体系，认证体系有两个分支：一支网络支持，包括ccna、ccnp、ccie；另一支是网络设计，包括ccda、ccdp。 国际认证英文名称:ccna 国际认证中文名称:思科网络支持工程师 课程名称：interconnecting cisco network devices(icnd)互联cisco设备 课程简介：介绍多协议互连网络中配置cisco 交换机和路由器所需的概念、命令和相关实验。 通过讲解、讨论、演示、练习和实验设计，学员能够为中小型
企业分析、设计、确定和实现最佳解决方案，能为最常用的可路由和路由协议建立使用局域网和广域网端口的多路由、多组网络。该课程提供技术支持人员所需的关于安装、配置、故障排除、管理以及使用简单路由局域网、路由广域网和交换局域网所需的技能。 具备能力： 培训能够设计、建立和维护支持全国及全球性机构网络的工程师，学完此课程后，学员将具备以下能力： 确定集线器、以太网交换机或路由器的最佳使用环境； 确定多种互连的cisco 设备的网络中的
CCNA学习参考文档
CCNA学习参考文档CCNA learning reference document
CCNA学习参考文档 前言：个人简历是求职者给招聘单位发的一份简要介绍，包括个人的 基本信息、过往实习工作经验以及求职目标对应聘工作的简要理解， 在编写简历时，要强调工作目标和重点，语言精简，避免可能会使你 被淘汰的不相关信息。写出一份出色的个人简历不光是对找工作很有 用处，更是让陌生人对本人第一步了解和拉进关系的线。本文档根据 个人简历内容要求和特点展开说明，具有实践指导意义，便于学习和 使用，本文下载后内容可随意调整修改及打印。 我是中专学历，马上面临找工作。看看现在社会的竞争 这么激烈，连大学生的就业都已经很不容易了，何况我们，竞争更激烈呀。 我记得毕业时我的计算机老师建议我们学习一些有用的 实际技术，所以我打算学习并拿下it方面的认证。给同要学 习cisco的人一个建议：如果你想考ccna，但又担心过不了，学不会，可以先去培训。培训为我提供了良好的学习和实践的机会，也是我吸取传统教材以外的知识的开端虽然我一开始能做的只是很基本、很普通的工作，但我从中得到了难得的实践机会。培训所提供的是对于计算机网络知识的初步认知和知识点的推广。由于思科公司在网络界的领先地位，使得培训不只
是一个知识和技能的集中学习过程，同时也能为个人创造更多的发展机会。 选择教材对考试的成功非常的重要，如果你参加培训， 可能就不是什么问题，只要选推荐的cisco student guide就可以了。cisco的教材是最好的最权威的。考试的内容大纲以cisco为准。书一定要细看，不可有侥幸心理。概念要清晰，“万变不离其宗”！题再怪，也不会偏离原理。学习过程要注意方法，更重要的是需要毅力，如果有相关的工作经验，学起来可能轻松一点，否则的话，你需要付出更多的劳动。 cisco网页上提供的相关信息都要看，不可抱侥幸心理，总的看来，cisco的考试考题比较灵活，虽然有一部分是死的 东西，但比例不大，考的方式主要是要你从它列出的几十个命令中挑选出符合条件的命令。重要的还是要对各种路由协议彻底的了解，避免一知半解，否则在实际考试中会觉得无法选择，好象哪条都对。 总复习的时候，我将每一章后的命令总结背下来，作用 不小。因为每一章节都有不同的侧重，对命令的见解自然不同。况且，你也可以对每一章涉及到的重要命令一目了然。
Cisco认证
Cisco认证就业七大走向及职业发展方向 参加认证考试是相当多的人寻求职业发展的必经之路。对于绝大多数人来说，没有证书，是"万万不能"的。在国外，每增加一个认证证书都会带来薪水的提高。国内的薪资水平虽然没有国外那么高，但是相比较国内其他行业，也十分可观。如果能够合理地规划好认证证书的学习与考试，就既能学到全面系统的知识，又容易找到适合自己发挥特长的工作环境。但市场上的证书多如牛毛，你该参加哪一个？ 本文Cisco认证为有志于在网络管理与设计方面发展的人做了一个认证道路规划，cisco 认证网，加入收藏让你全面了解Cisco认证，对各位颇有借鉴意义。 认证篇 哪些人需要获得Cisco认证 A. 大学生面对激烈竞争，每个大学生都在为使自己在人才市场上脱颖而出而努力，多一张国际通行证无疑是为他们在就业及其他竞争中在同学中脱颖而出的法宝。 B. 欲转行网络业者重新择业欲进入网络业，CISCO认证是互联网界具有极大声望的网络技能认证，获得CISCO认证无疑是入行网络业的敲门砖。 C. 出国留学移民者在华人在欧美普遍不好找工作的情况下，Cisco认证是进入国外高薪行业IT业的法宝，而在国内学考Cisco认证，培训费、考试费都比国外便宜几倍，还避免了到国外参加培训计算机技术和语言的双重障碍 D. 网络专业技术人员在中国，Cisco认证被恰当地称为"获得高技术，高薪水的头等舱船票". Cisco认证之路怎么走？ 第一步：拿下CCNA展开网络全面接触 CCNA——（Cisco Certified Network Associate）Cisco认证网络支持工程师 考试号：640-802 费用：250美金 认证难度：★★☆☆☆ 参加CCNA认证考试。考试内容只有一门课程，如果工作中有机会，可以多接触一下Cisco 路由器的具体操作。实在没有把握，可以参加一些实验室环境比较好的培训，多看一些英文资料，在相关论坛上多交流，都有利于准备好这个认证的考试。 近日Cisco公司发布了三项CCNA新专项方向认证：安全（Security）、语音（V oice）和无线（Wireless）。若想获得专项方向的认证，除了要通过标准CCNA考试外，考生还需要通过一门专项附加的考试。安全考试（640-553）和语音考试（640-460）目前已经在Pearson VUE考试中心生效，面对全世界所有考生开放，考试费用为250美元，和标准CCNA考试费用相同。而无线考试（640-721）会在7月26日开始实施。 第二步：获取CCNP 做个资深网络高手 CCNP-（Cisco Certified Network Perfessional）Cisco认证资深网络支持工程师 考试号642-901 BSCI费用：150美元 考试号642-812 BCMSN 费用：150美元 考试号642-825 ISCW费用：150美元 考试号642-845 ONT费用：150美元 认证难度：★★★☆☆ 下面需要考虑的是CCNP考试了。CCNP需要通过的考试科目有四门，需要你仔细地学习，认真地实验。我们不推荐背考题的学习方法，但可以在考试以前看一些题目以检测学习
思科认证体系简介
盛年不重来，一日难再晨。及时宜自勉，岁月不待人。 思科认证体系 1、简介 思科公司(Cisco System INC) 于1993年设立了思科认证互联网工程师初级到高级，即从CCNA到CCNP到CCIE的一系列课程，旨在满足全世界对经过更多培训的计算机网络专业人员不断增加的需求。 思科公司是全球领先的互联网设备供应商。提供业界范围最广的网络硬件、互联网操作系统（IOS）、网络设计和实施等专业技术支持，还提供全球最权威的网络解决方案 思科公司针对其产品的网络规划和网络支持推出了工程师资格认证计划(Cisco Care 思科认证证书 er Certification Program，简称CCCP)，并要求其在各国的代理拥有这样的工程师，以提高对用户的服务质量，建立Cisco产品网络工程师的资格认证体系。 获得思科认证，首先要参加由思科推荐并授权的培训中心（Cisco Training Partner，简称CTP）所开设的培训课程。完成学业后再到由全球考试机构Sylvan Prometric授权的考试中心参加由思科指定的科目的认证考试。通过指定的系列科目考试后，学员就可以获得相应分支系列等级的资格认证。 思科认证的考试内容包括笔试和实验。笔试包括选择题和填空题，在全球认证的考试中心进行，时间为两个小时。由于采用了计算机联网的标准化考试，因此考试一结束，学员马上就可以知道自己的成绩。实验考试只限于思科在全世界范围内指定的５个考点，分别位于美国、澳大利亚、
比利时、日本以及北京的新世纪饭店。实验室考试分为2天，第一天要求学生利用实验室提供的设备建立网络。第二天由考官故意破坏学员的网络，学员则要想办法查出故障并加以解决。 2、认证体系与技术方向 思科认证体系有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE （又分为针对路由和交换；语音；存储网络；安全；电信运营商）等多种不同级别、不同内容、不同方向的各种认证。比较常用的、社会需求量比较大的CCNA、CCNP、路由交换类CCIE三种认证。 思科认证的技术方向： ①、路由和交换：适用于那些在采用了LAN和WAN路由器和交换机的环境中，安装和支持基于思科技术的网络的专业人士。 ②、网络设计：适用于那些在采用了LAN和WAN路由器和交换机的环境中，设计基于思科技术的网络的专业人士。 ③、网络安全：针对的是负责设计和实施思科安全网络的网络人士。 ④、存储网络：适用于那些利用多种传输方式在扩展的网络基础设施上部署存储解决方案的专业人士。 ⑤、语音：针对的是在IP网络上安装和维护语音解决方案的网络人士。 ⑥、服务提供商：针对的是在一个思科端到端环境中，使用基础设施或者接入解决方案的专业人士，https://www.360docs.net/doc/b618483178.html,提示他们主要分布在电信行业。 3、适用对象 凡具有DOS、Windows和一定英语水平的在职人员、各大专院校在校学生及要求获得网络关键设备技术知识的人员均可报名参加Cisco培训。通过国际认证考试可获得Cisco国际认证证书。 4、认证等级 一般性认证和专业认证思科提供了三个一般性认证等级，它们所代表的专业水平逐级上升：工程师、资深工程师和专家（CCIE）。
cisco认证教材
教材图书 https://www.360docs.net/doc/b618483178.html,NA中文图书 思科网络技术学院教程（上、下册）人民邮电出版社 ISBN7-115-08773-3/TP.1816 ￥78 Cisco CCNA认证考试（640-507）考试指南人民邮电出版社 ISBN7-115-09105-6/TP.2068 ￥83 Cisco CCNA认证考试（640-607）考试指南英文版已出，中文版代定Cisco网络设备互联解决方案电子工业出版社 ISBN7-5053-6531-2/TP.3598 ￥36 https://www.360docs.net/doc/b618483178.html,NP中文图书 组建或扩展的Cisco网络人民邮电出版社 ISBN7-115-09156-0/TP.2111 ￥75 对应503（BSCN） 组建Cisco多层交换网络人民邮电出版社 ISBN7-115-08884-5/TP.1901 ￥39 对应504（BCMSN） 组建Cisco远程接入网络人民邮电出版社 ISBN7-115-08666-4/TP.1739 ￥63 对应505（BCRAN） CCNP Support认证考试指南电子工业出版社 ISBN7-5053-6959-8/TP.3972 ￥36 对应506（CIT） Cisco 互联网络故障查找与排除电子工业出版社 IsBN7-5053-5812-X/TP.3032 ￥42 对应506（CIT） （此书即电子工业出版社的网络工程丛书系列中的一本，红皮黄页A5幅面，推荐） 3._CCDA/CCDP中文图书 CCDA认证考试指南人民邮电出版社 ISBN7-115-09123-4/TN.1695 ￥58 对应441（DCN） Cisco互连网络设计人民邮电出版社ISBN7-115-08880-2/TP.1897 ￥62 对应025（CIT） 思科网络设计工程师标准教材（DCN）希望电子出版社￥65 对应441（DCN） 注：以上图书均为中文版，并标有Cisco Systems的Cisco Press标示。 若在当地书店找不到上述图书的朋友，推荐到dangdang看一下，有折扣的哦。 三、学习材料
思科认证考试题库
CCNA640-802 V13题库试题分析 题库讲解：吴老师（艾迪飞CCIE实验室 首发网站：https://www.360docs.net/doc/b618483178.html, 1. What are two reasons that a network administrator would use access lists? (Choose two.) A. to control vty access into a router B. to control broadcast traffic through a router C. to filter traffic as it passes through a router D. to filter traffic that originates from the router E. to replace passwords as a line of defense against security incursions Answer: AC 解释一下：在VTY线路下应用ACL，可以控制从VTY线路进来的telnet的流量。 也可以过滤穿越一台路由器的流量。 2. A default Frame Relay WAN is classified as what type of physical network? A. point-to-point B. broadcast multi-access C. nonbroadcast multi-access D. nonbroadcast multipoint E. broadcast point-to-multipoint Answer: C 解释一下：在默认的情况下，帧中继为非广播多路访问链路。但是也可以通过子接口来修改他的网络的类型。 3．Refer to the exhibit. How many broadcast domains exist in the exhibited topology?
Cisco认证网络工程师介绍
本文由lizhaoyong027贡献 doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 Cisco 认证网络工程师介绍 Cisco 公司是世界上最大的互联网设备生产商,其产品占高端互联网设备市场分额的 80%以上, 所以获得 Cisco 认证相当于掌握世界上最主流的网络技术, 为了满足互联网的发展对专业工程师的需求,Cisco 公司于 1993 年设立的 Cisco 认证互联网工程师初级到高级的一系列课程,CCNA,CCDA 为初级课程,同时有 CCNP,CCDP 高级课程以及 CCIE 最高级认证. CCNA(Cisco Certified Network Associate)是 Cisco 职业认证中的第一步,最高级的认证是 CCIE(Cisco 认证互联网专家),该认证是世界最受尊重同时也是最难获得的认证之一. 如果说 CCIE 是网络从业人员的梦想的话, 那么 CCNA 就是好象给这个梦想插上了一双坚强的翅膀.CCNA 奠定了良好的基础,可以载你更快的飞达CCIE 的梦想.CCNA 认证的含义是 Cisco 确定的对于 Cisco 的所有合作伙伴而言所要求的最低级别的技术支持认证. 经过认证的 CCNA 工程师能够安装,配置以及运行 1-500 个网络节点规模的 Cisco 网络产品.目前全球 CCIE 有 5000 多个,但国内奇少,到至今只有150 多个.现在就为考取 CCIE 做准备, 也许意味着领袖群伦的机会,何不一试?香港一个CCIE 年薪 10 万美圆.一个公司要成为 Cisco 银牌代理,至少要有两名 CCIE,能提供 5*8 小时热线服务;要成为 Cisco 金牌代理, 至少要有 4 名 CCIE,提供 7*24 小时热线服务.你想成为 CCIE 么?》思科能替你插上腾飞的翅膀. Cisco 职业认证家族为了满足互联网的高速发展对专业工程师的需求,思科系统公司 (CISCO SYSTEM INC) 于 1993 年设立了思科认证互联网工程师初级到高级的一系列课程,CCNA 为初级认证,同时有 CCNP, CCDP, CCNP Specialization, CCDP Specialization 等高级认证及 CCIE 最高级认证. 整套认证主要致力于网络维护与网络设计两个方向. CCNP Specialization 及 CCDP Specialization 包括六个领域的证书,分别是:网络安全,语音访问,网络管理, 局域网异步传输模式 SNA/IP 集成,SNA/IP 网管,当取得 CCNP 或CCDP 资格后,即可根据自身的需求和能力选择其中一个或全部课程的认证. CCDA(思科认证设计师)为 Cisco 认证中的第一步,同时有 CCNP(思科认证资深网络工程师)CCDP(思科认证资深设计师)与专业选修(CCNP Specialization)等高级认证,最高级别认证是思科公司认证网际网高级专家(CCIE). 思科证书介绍(Cisco Certification Introduction) CCNA 认证思科路由器及局域网交换机(ICND)课程教会您如何进行中小型企业分析,设计并实现最佳的 Cisco 产品的安装,配置和调制技术. CCDA 认证思科网络设计(DCN)课程主要侧重于培训设计小于 500 个节点的中小型洲际网络所需的技能. CCNP 与 CCDP 认证 CCNP 认证包括如下四门课程:构建可扩展的思科网络 BSCN,构建思科多层交换网络 BCMSN,构建思科远程访问网络 BCRAN,互联网故障排除 CIT. CCDP 认证前三门课程都同 CCNP 认证,只有第四门为互联网网络设计 CID. 学员在取得CCNA 或 CCDA 资格后,通过以上课程的学习,可争取 CCNP 或 CCDP 职业认证. CCNP CCNP Specialization 认证课程包括六个方向的认证,分别是:网络安全, 语音访问,网络管理, 局域网异步传输模式 SNA/IP 集成,SNA/IP 网管.当取得 CCNP 或 CCDP 资格后,学员可以选修以下课程,园区网异步传输模式解决方案 (CATM) 企业管理解决方案 , (CEMS) 多协议管理 SNA 设置 (SNAM) , 管理思科网路的安全性(MCNS) CCIE 认证 CCIE 认证包括四个不同领域的证书,可根据自身的需求和能力参加全部或其中一个领域的考试,这四个领域分别是: 路由与交换,广域网交换,ISP 拨号,SNA/IP 集成学员必须拥有专业性互联网技术,必须经过严格的笔试及实验测试,才能获得 CCIE 认证.笔试重点集中在网络的基础知识方面,实验测试则侧重于对思科公司产品与其他互联网产品的安装能力,实验考试时间为 2 天. CCIE 认证是业界最具挑战性的认证, 学员至少需要有 2 年以上专业性工作经验. CCIE LAB 通过实验, 在实验室模拟各种真实的环境, 让学员进行
Cisco认证跟踪系统图解说明介绍
思科新流程考生在Pearson VUE考场参加思科考试结束后，还需要在Cisco Certification Tracking System 『思科认证跟踪系统』进行注册并且填写自己的邮寄地址。具体步骤如下： Step 1：点击如下链接进入思科认证跟踪系统（或者点击第二封邮件“New Account Activation”中连接）：https://www.360docs.net/doc/b618483178.html,/go/certifications/login Step 2：如果考生有思科网页账户（CCO ID）的考生，点右边的“login with https://www.360docs.net/doc/b618483178.html, ID”，用CCO ID和密码登录，如果没有该账户，请点击左边“Get a New https://www.360docs.net/doc/b618483178.html, ID”，创建一个新的CCO ID Step 3：进入创建CCO账户页面后，可以选择中文的界面，按“*”要求填入所需要的信息，填好后，系统会发送一封邮 件到考生填写的邮箱里，考生需要进入邮箱点击里面的确认链接，完成后考生CCO ID就注册好了
Step 4：注册完CCO ID后，返回图1-1 界面，选择“loginwith https://www.360docs.net/doc/b618483178.html,ID”，填入CCO ID 和密码，即可进入图1-3 所示界面接下来需要将CCO ID和思科ID 绑定起来，以前进入过认证跟踪系统的，在左边填入你的思科ID 和密码，如果以前没有进入过认证跟踪系统的新考生，将你的思科ID 和验证码填入右边相应空格
Step 5：绑定好了思科ID 后，进入图1-4 所示界面，可查看个人信息，确认个人信息无误后，将界面下拉，如图1-5 所示，点击“Verify Record and Agree to License Terms Below”即可完成思科ID激活
CCNA课程内容介绍
Cisco Certified Network Associate （CCNA）由四门课程组成：“网络基础知识”、“路由协议和概念”、“LAN 交换和无线”以及“接入WAN”。此系列课程从基础知识到高级应用和服务，全面介绍网络知识和技能。本课程的重点是设计网络所必备的概念和技能，同时还通过传授网络安装、操作和维护方法，为学生提供了获得实际运用和操作经验的宝贵机会。 1.网络基础知识：介绍Internet 和其它计算机网络的体系结构、物理结构、功能、组件 和模型。它使用OSI 和TCP 两种分层模型来剖析应用层、网络层、数据链路层和物理层中不同协议与服务的特性和作用。本课程作为整个课程的基础，介绍了IP 编址的原理和结构以及有关以太网概念、介质和工作原理的基础知识。Packet Tracer (PT) 练习有助于学生在模拟环境中分析协议和网络运行状态并搭建小型网络。到本课程结束时，学生要运用布线的基本原理、执行路由器和交换机等网络设备的基本配置并实施IP 编址方案，从而创建简单的LAN 拓扑结构。 （这一部分与我们在《计算机网络》课程上的学习知识基本一致） 2.路由协议和概念：介绍路由器的体系结构、组件和工作原理，讲解路由和路由协议的原 理。学生需要分析、配置、检验主要的路由协议RIPv1、RIPv2、EIGRP 和OSPF并排查其问题。到本课程结束时，学生应该能够诊断和更正常见的路由问题和故障。学生在每一章首先要完成基本操作实验，然后完成基本配置、实施和故障排除等实验。PT 练习既能巩固新学的概念，又能通过模型和分析帮助学生掌握抽象或难以理解的路由过程。 （这一部分知识在我们计算机网络的课程中也会有所学习，但是CCNA课程中对于各个路由协议的讲解更加细致，《计算机网络》课程中只是着重介绍了RIP和OSPF协议）https://www.360docs.net/doc/b618483178.html,N交换和无线：通过全面细致、理论与实践并重的方法讲授设计和实施融合交换网络 所需的技术与协议。学生需要了解分层网络设计模型并学习如何选择每层的设备。本课程讲解如何配置交换机实现基本功能，如何在融合网络中实施VLAN、VTP、STP 和VLAN 间路由。并帮助学生掌握在中小型网络中实施WLAN 所必备的知识和技能。 （《计算机网络》课程中没有介绍VTP的相关知识，其它内容差不多） 4.接入WAN:介绍了企业网络中融合的应用程序所需的WAN 技术和网络服务。它使用 Cisco 网络体系结构介绍集成网络服务，讲解如何选择符合网络需求的适当设备和技术。 学生要学习如何实施和配置常见的数据链路协议，如何应用WAN 安全概念、流量原理、访问控制和寻址服务。最后，学生还要学习如何检测、排查并纠正常见的企业网络实施问题。 （这一部分在实际应用过程中很重要，但是在《计算机网络》课程不是重点，老师很少会深入细致的来讲） 总的来说《计算机网络》课程更加注重于理论，我们CCNA课程采用更加全面、理论与实践并重的方法传授技能。而且《计算机网络》课程由于教材篇幅限制，对很多知识只是点到即止，甚至有的会忽略不谈。而且由于出版时间较久，也不会向我们CCNA课程一样会及时更新，所以可能导致书上的知识与现在使用的一些网络技术之间的脱节。 报名CCNA课程，您可以获得中山大学优秀的师资队伍专业地课程教导和考证培训，以及各种精心总结制作的课程和考证资料。还可以获得由思科网络技术学院总部提供的终身免费学习帐号，您将能终身使用思科网络技术学院持续更新的网络技术教程。通过四个 课程考试后，将获得由思科系统公司提供的CCNA认证考试折扣号，以4.2折的优惠价格 参加CCNA认证考试（可为您节省171.1美元）。顺利完成思科网络技术学院课程后，您将获得思科网络技术学院总部颁发的毕业证书。除此之外，我们还与许多的IT企业有合作关系，能够为您提供足够的实习和就业推荐机会。
Cisco认证专家CCIE
Cisco认证专家CCIE Cisco Certified Internet Expert（CCIE） 在整个认证体系中，CCIE被公认为是最高水准的，也是难度最大和通过人数最少的认证考试。思科认证考试大多是笔试，只有CCIE包含笔试、实验两部分考试，这也是它在很多人眼中难于登天的原因，目前国内获得CCIE认证的人也屈指可数。CCIE笔试在全球认证的考试中心进行，时间为两个小时。由于采用了计算机联网的标准化考试，因此考试一结束，学员马上就可以知道自己的成绩。实验考试只限于思科在全世界范围内指定的５个考点，分别位于美国、澳大利亚、比利时、日本以及北京的新世纪饭店。实验室考试分为2天，第一天要求学生利用实验室提供的设备建立网络。第二天由考官故意破坏学员的网络，学员则要想办法查出故障并加以解决。 CCIE （思科认证专家） CCIE认证是目前Cisco认证体系中最顶级的证书。，鉴别专家对网络的理解能力，精细驾驭复杂网络的能力，以及解决端到端网络中固有或潜在的缺陷，要想成为一名CCIE必须通过笔试资格考试和动手实验考试。其中路由和交换方向的认证内容着重于安全、融合网络、服务质量（QOS）、虚拟专用网（VPN）和宽带技术等主题。CCIE网络专家目前分为五类：Routing and Switching（路由与交换）、Service Provider （电信运营商）、Security (安全)、Voice（语音）、Storage Networking （网络存储）。 从技术要求上来讲，CCNA重点关注相对简单的网络，而CCNP拥有安装，配置，操作及诊断包括局域网/广域网路由和局域网交换的更加复杂的Cisco网络所需要的专业技能。CCIE是在Cisco职业认证体系下的最高认证级别，除与CCNP级别相关的知识外，它至少代表着2年的在职经验。 您维护复杂的网络环境吗? 您负责利用您的技术提高网路使用效率, 让客户更满意 吗?CCIE的学习让你提升专业技能并达到专家的水准。 高级技术认证： CCIE分为五大块： 1. 路由和交换 2. 广域网交换 3. ISP拨号 4. SNA与IP集成 5. 网络设计