CCNA #2
CCNA认证简介
CCNA认证（Cisco Certified Network Associate ）CCNA认证简介CCNA认证标志着具备安装、配置、运行中型路由和交换网络，并进行故障排除的能力。
获得CCNA认证的专业人士拥有相应的知识和技能，能够通过广域网与远程站点建立连接，消除基本的安全威胁，了解无线网络接入的要求。
CCNA培训包括（但不限于）以下这些协议的使用：IP、EIGRP、串行线路接口协议、帧中继、RIPv2、VLAN、以太网和访问控制列表（ACL）。
CCNA认证必备条件没有必需的要求,建议具备基本的计算机基础知识。
CCNA认证考试和培训课程考试号：640-802 CCNA培训课程：互联思科网络设备Part 1 (ICND1) v1.0互联思科网络设备Part 2 (ICND2) v1.0CCNA重认证CCNA证书的有效期为三年，在过期之前通过任何一个方向的CCNA、CCNP或者CCIE的考试，证书有效期将自动延期三年。
CCNA培训课程介绍课程名称：互联思科网络设备（ICND二合一课程）课时：7天程度：初级课程描述：本课程重点介绍从小型到中型企业网络的部署，安装和排错技术，包括配置交换机，路由器以及连接广域网和网络安全工具。
学习本课程之后，学员将能够广泛的了解如何对从小型到中型分支办公网络进行完整的配置实施。
课程目标：完成本课程后，学员将能够1.了解网络功能，识别主要网络组件以及组件的功能，了解开放式系统互联参考模型（Open SystemInterconnection (OSI) reference model）和TCP/IP协议基础知识。
2.熟悉主机到主机数据包传输过程，描述以太网络流量增加带来的问题，学习局域网交换技术针对以太网络问题的解决方案3.描述局域网扩展的原因以及使用无线网络接入的方法4.学习如何进行从小型交换网络到中等规模交换网络的扩容（使用VLAN技术，trunk连接和生成树协议）5.描述如何在中等规模网络部署路由协议6.描述如何根据网络需求部署访问控制列表（ACL），在中等规模网络里ACL的配置，验证和排错7.描述在中等规模网络里何时部署NAT和PAT，如何在路由器上配置NAT和PAT8.了解如何根据网络需要选择适当的广域网技术。
CCNA,CCNP,CCIE
CCNA(Cisco认证网络支持工程师)CCNA认证（CCNA－思科网络安装和支持认证助理）是整个Cisco认证体系中最初级的认证，同时它也是获得CCNP认证、CCDP认证和CCSP认证的必要条件（CCIP认证、CCIE 认证不强制要求），而且许多Cisco专业认证（Cisco Qualified Specialist）也要求考生首先得CCNA认证。
CCNA认证属于Cisco售后工程师认证体系得入门认证，通过CCNA可以证明你已掌握网络得基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。
CCNA认证表示经过认证的人员具有为小型办公室/庭办公室（SOHO）市场联网的基本技术和相关知识。
通过CCNA认证的专业人员可以在小型网络（100或100以下个节点）中安装、配置和运行LAN、W AN和拨号访问业务。
他们可以使用的协议包括（但不限于）IP、IGRP、IPX、Serial、Apple、Talk、Frame、Relay、IP RIP、VLAN RIP、Ethernet、Access Lists。
他是思科认证里面最低的一个，用现在的眼光来看，没什么实际的价值，只是一个网络入门的基础性的东西。
向CCIE的进军的第一个步。
CCNA证书样本CCNP(Cisco认证资深网络支持工程师)CCNP认证(思科认证网络专业人员)表示通过认证的人员具有丰富的网络知识。
获得CCNP 认证的专业人员可以为具有100到500多个节点的大型企业网络安装、配置和运行LAN、WAN和拔号访问业务。
获取CCNP认证必备条件是:必须首先通过CCNA认证。
CCNP考试从1998年设立以来经过多次更改，目前考取最新CCNP有两种途径：一是801+811+821+831，另外一种是891+821+831。
CCNP证书样本CCIE(Cisco认证互联网专家)CCIE（Cisco Certified Internetwork Expert）就是Cisco认证互联网专家，是Cisco的最高级技术能力认证，位于Cisco金字塔认证体系中塔尖，也是IT界公认的最权威、最受尊重证书之一，2003年被评为全球十大IT认证榜首，具有IT终极认证的美称。
CCNA介绍学习指南教程
CCNA介绍学习指南教程CCNA学习指南教程CCNA（Cisco Certified Network Associate）是思科公司推出的一项认证考试，旨在验证网络技术和知识的基本素养。
本文作为《CCNA学习指南教程》，将为读者介绍CCNA认证的背景、学习方法以及相关资源，以帮助读者更好地准备和应对考试。
一、CCNA认证的背景CCNA认证是全球范围内较为主流和权威的IT技术认证之一。
作为初级网络工程师的首选和必备证书，它不仅为个人提供了展示自己技术能力和求职竞争力的证明，也为企业识别和选拔人才提供了参考依据。
CCNA认证涵盖了网络基础、协议和服务、局域网交换、广域网连接、网络设备配置与管理以及网络故障排除等多个领域，可以帮助考生全面掌握和理解网络架构和技术，并能够独立进行网络规划、搭建和维护等工作。
二、CCNA学习方法1.了解考试要求：首先，在学习CCNA之前，了解考试的相关要求和考试大纲是非常重要的。
通过阅读官方提供的考试指南和参考书籍，了解考试的知识点、考试形式和考试时间等，可以帮助考生有针对性地进行学习和复习。
2.学习指南：可以选择购买正规的CCNA学习指南，这些指南通常由经验丰富的网络工程师编写，内容全面、系统，并提供了大量的实例和实践操作。
通过按部就班地跟随指南进行学习，可以深入了解网络技术原理和操作技巧。
3.实践操作：CCNA认证是以实践能力为重点的认证之一，因此，进行实际操作是必不可少的一环。
可以利用模拟软件或购买网络设备进行实验，根据指南提供的实验项目进行配置和调试，提升实际操作能力和熟练度。
4.参加培训班：如果条件允许，可以选择参加由思科或思科授权的培训班。
这些培训班由经验丰富的讲师组成，提供系统的课程和实验环境，可以加快学习进度，提供实时解答和指导。
三、CCNA相关资源1.思科官方资料：思科官方网站提供了丰富的CCNA学习资源，包括CCNA认证指南、学习视频、技术文档等，可以随时根据需要进行查阅和学习。
Cisco认证网络支持工程师的英文缩写Cisco Certified Network Associate
能够配置标准和扩展的访问列表；
使用命令行接口配置串行接口（PPP、HDLC）。
一、CCNA认证培训
CCNA认证属于Cisco售后工程师认证体系得入门认证，通过CCNA可以证明你已掌握网络得基本知识， 并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。CCNA认证表示经过认证的人员具有为小型办公室/庭办公室（SOHO）市场联网的基本技术和相关知识。通过CCNA认证的专业人员可以在小型网络（100或100以下个节点）中安装、配置和运行LAN、WAN和拨号访问业务。他们可以使用的协议包括（但不限于）IP、IGRP、IPX、Serial、Apple、Talk、Frame、Relay、IP RIP、VLAN RIP、Ethernet、Access Lists。
不需要考生持有任何证书即可报考CCNA，同时对考生的年龄、学历、外语水平均没有硬性规定。
五、CCNA认证的考试
现在参加考试有2条-途径：1、参加640－801CCNA这门考试；2、分别参加640－821INTRO和640－811ICND这两门考试。
六、CCNA认证的有效期
CCNA证书的有效期为三年，三年之后需要参加再认证（Recertification）的考试，如果你再两年内考取了更高级别的Cisco认证，则CCNA认证的有效期自动更新。
CCNA就是"Cisco认证网络支持工程师"的英文缩写(Cisco Certified Network Associate)。 CCNA是Cisco公司职业认证体系中最基础也是应用最广泛的部分,获得CCNA认证的从业者,便是社 会首肯的网络工程师。
CCNA认证培训介绍
ccna课件ppt
2 交换机的配置
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
3 VLAN的概念和作用
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
4 VLAN的划分
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
实验二：路由器静态路由和动态路由配置
02
CCNA认证要求考生掌握基本的网络概念、协议和Cisco设 备配置，并具备一定的故障排除能力。
03
获得CCNA认证有助于提升个人在IT行业的职业竞争力，为 后续获取更高级别的Cisco认证奠定基础。
课程目标
学会配置常见的Cisco网络设备 ：如路由器、交换机、访问控制 列表（ACL）等。
培养解决实际网络问题的能力， 提高故障排除技能。
3
详细描述
基本ACL通常用于允许或拒绝整个IP地址 范围的流量，而扩展ACL则提供了更细 粒度的控制，可以基于特定的协议（如 TCP或UDP）和特定的端口号来过滤流 量。
访问控制列表（ACL）
总结词
配置ACL需要遵循一定的步骤，包括确定ACL的需求、选择合适的ACL类型、定义条件顺序、配置具体的条件以 及将ACL应用到相应的接口上。
01
掌握网络基础知识：包括IP地址 、子网划分、路由协议等。
02
03
04
了解网络安全和网络优化的基本 概念和方法。
学习方法
系统学习
按照课程大纲逐步学习，掌握每个章节的重点和难点。
实践操作
利用模拟软件或真实设备进行实验操作，加深对理论知识的理解。
参加在线论坛和社区
与其他学员或行业专家交流，分享学习心得和经验。
ccna考试题库最新版
ccna考试题库最新版CCNA（Cisco Certified Network Associate）认证是全球范围内最受欢迎的网络工程师认证之一，具备CCNA认证可以证明一个人在建立、规划、运行、安装和配置中等规模的局域网和广域网方面的专业知识。
为了帮助广大考生顺利通过CCNA考试，不断更新的CCNA考试题库至关重要。
以下是最新版本的CCNA考试题库，希望对考生们有所帮助。
第一部分：网络基础知识1. 什么是OSI七层模型？简要介绍每一层的功能。
2. TCP和UDP之间有哪些区别？请分别举例说明。
3. 什么是IP地址？IP地址的类型有哪些？请列举并简要介绍各自的特点。
4. 什么是子网掩码？为什么在网络中使用子网掩码？5. 简述常见的网络设备有哪些，以及各自的功能与作用。
第二部分：路由和交换技术1. 路由器和交换机之间有何区别？请进行比较并指出各自的优势和劣势。
2. 什么是VLAN？VLAN的作用及在网络中的应用场景是什么？3. OSPF和EIGRP是两种常见的路由协议，请比较它们的特点并举例说明。
4. 请解释静态路由和动态路由的概念以及在网络中的应用。
5. 交换机在网络中扮演什么角色？交换机的MAC地址表是如何工作的？第三部分：网络安全和管理1. 网络安全的重要性是什么？请列举几种常见的网络安全威胁并介绍应对策略。
2. 什么是ACL（访问控制列表）？ACL的作用是什么？请给出一个ACL的配置示例。
3. VPN是什么？VPN的工作原理及在企业网络中的应用。
4. SNMP是网络管理中常用的协议，它的作用是什么？请解释SNMP中的几个重要概念。
5. 如何保护无线网络的安全？请列举几种方法。
第四部分：WAN技术1. 什么是WAN？WAN的主要特点是什么？2. PPP协议和HDLC协议分别是什么？请比较它们的异同。
3. 什么是Frame Relay？Frame Relay的工作原理及在WAN中的应用。
4. 请解释T1和E1的概念，以及它们在传输速率和应用方面的差异。
2023年ccna学习指南
2.2.VLAN管理与故障排除：案例与实践
VLAN的管理和故障排除：介绍如何进行VLAN的管理和故障排除，包括VLAN的添加、删除和修改，VLAN之 间的通信与隔离设置，以及常见的故障排除技巧和方法。同时，提供实际案例和解决方案，帮助学习者更好地理 解和应用VLAN的管理和故障处理技巧。
网络知识
技能 网络学习 指南
职业发展
网络协议
01 OSI参考模型
OSI（Open Systems Interconnection）参考模型 是网络协议的标准体系，将网络通信过程划分为七 个层次，包括物理层、数据链路层、网络层、传输 层、会话层、表示层和应用层。
02 TCP/IP协议族
TCP/IP协议族是当前互联网最常用的协议族，由 TCP协议和IP协议以及其他相关协议组成。 TCP（Transmission Control Protocol）协议提供 可靠的、面向连接的通信，确保数据传输的完整性 和顺序性。
TCP/IP协议是互联网的基础协 议，支持全球范围的数据传输和 通信。 各种应用协议都是基于TCP/IP 协议开发，并在互联网上广泛应 用。
网络地址与子网划分
1.网络地址的概念和作用
IP地址的分类和划分
2.子网划分的目的和步骤
VLAN配置与管理
1.1.VLAN配置方法：端口配置、Trunk口配置和VLAN 接口配置
CCNA学习指南
CCNA Learning Guide
kitty 2023/8/17
目录
01
网络基础知识
CCNA介绍学习指南教程
CCNA介绍_学习指南教程CCNACCNA证书CCNA认证标志着具备安装、配置、运行中型路由和交换网络，并进行故障排除的能力。
获得CCNA认证的专业人士拥有相应的知识和技能，能够通过广域网与远程站点建立连接，消除基本的安全威胁，了解无线网络接入的要求。
CCNA培训包括（但不限于）以下这些协议的使用：IP、EIGRP、串行线路接口协议、帧中继、RI Pv2、VLAN、以太网和访问控制列表（ACL）。
CCNA徽标CCNA 1-4思科认证网络工程师（CCNA）是思科职业认证的第一步，最低要求为280个学时。
该课程的侧重点是解决在科学、通讯和社会研究等领域的网络应用中的问题。
CCNA考前图解说明学员将学习如何在局域网和广域网（LAN和WAN）的多协议网络中安装和配置思科交换机和路由器，提供一级故障排除服务并改善网络的性能和安全性。
此外，本课程还提供了关于正确应用网络软件工具和保养、维护硬件设备的相关培训。
CCNA面向高中和高中以上程度的学员，包含以下内容：CCNA1－网络基础完成CCNA1课程后，学员将了解以下网络基础知识：网络基础概念以太网技术基础网络模型，七层OSI TCI/IP 网络传输介质，例如铜缆、光纤、无线、IP、寻址、路由。
CCNA2－路由器和路由基础完成CCNA2课程后，学员将了解以下路由器和路由知识：IOS管理路由器配置基础路由协议TCP/IP基本概念访问控制表网络故障排除技能CCNA3－数据交换基础和中间路由完成CCNA3课程后，学员将了解以下数据交换和中间路由知识：VLSM基础RIP第二版OSPF、EIGRP基础交换机配置生成树协议虚拟局域网虚拟中继协议虚拟局域网间路由CCNA4－广域网技术完成CCNA4课程后，学员将了解到以下SAN技术基础知识：扩展IP地址、NAT和PAT DHCP协议ISDN和DDR 帧中继PPP 网络管理协议基础、SNMP行业标准认证CCNA课程将为学员通过CCNA认证奠定基础。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1请参见图示。
图中显示了来自OSI 模型各不同层上的简化的协议数据单元。
以下关于PDU 和封装过程的说法中哪三项是正确的？（选择三项。
）PDU #1 是帧。
PDU #2 是应用层PDUPDU #3 是段。
PDU #4 是传输层PDU。
在封装过程中PDU 被创建的顺序依次是3、4、1、2。
在封装过程中PDU 被创建的顺序依次是2、1、4、3。
2哪三种应用层协议使用TCP？（选择三项。
）SMTPFTPSNMPHTTPTFTPDHCP3哪两种应用层协议使用UDP 协议？（选择两项）TelnetSNMPSMTPSQLTFTP4TCP/IP 模型中Internet 层的两个功能是什么？（选择两项）在源主机和目的主机之间建立逻辑连接提供端到端的流量控制确定网络中的最佳路径通过网络硬件定义用于接口的规程数据包交换第 5 层和第 6 层OSI 模型功能请参见图示。
交换机 A 的所有端口属于销售VLAN，交换机 B 的所有端口属于会计VLAN。
图示网络中存在多少个广播域和冲突域？（选择两项）3 个冲突域3 个广播域5 个广播域9 个冲突域10 个冲突域13 个冲突域6一台同时支持ISL 和802.1Q 的Catalyst 交换机将通过链路连接到另一台Catalyst 2960 L 机上，该链路负责传输所有VLAN 流量。
需要对高端Catalyst 交换机的接口配置哪两条命令来自所有VLAN 的流量传输到Catalyst 2960 交换机？（选择两项）Switch(config-if)# vlan allSwitch(config-if)# switchport access vlan 30Switch(config-if)# switchport access vlan allSwitch(config-if)# switchport mode trunkSwitch(config-if)# switchport trunk encapsulation dot1qSwitch(config-if)# switchport trunk encapsulation isl7请参见图示。
根据图示的配置和输出，以下命令的结果将是什么？Sw1# telnet 192.168.1.10所有数据包都将被丢弃。
Telnet 会话可以成功将显示"Session terminated" 的错误信息。
将显示"Password required, but none set" 的错误信息。
8参考列出的部分设备配置信息这些配置适用于哪种网络拓扑？RtrA(config)# interface fastethernet 0/0RtrA(config-if)# no shutdownRtrA(config-if)# interface fastethernet 0/0.18RtrA(config-subif)# encapsulation dot1q 18RtrA(config-subif)# ip address 10.1.18.1 255.255.255.0RtrA(config-subif)# interface fastethernet 0/0.44RtrA(config-subif)# encapsulation dot1q 44RtrA(config-subif)# ip address 10.1.44.1 255.255.255.0 RtrA(config-subif)# interface fastethernet 0/0.22RtrA(config-subif)# encapsulation dot1q 22RtrA(config-subif)# ip address 10.1.22.1 255.255.255.0请参见图示和以下来自SwA 交换机的错误信息00:22:43: %SPANTREE-7-RECV_1Q_NON_TRUNK:Received 802.1Q BPDU on non trunk FastEthernet0/1 VLAN1.00:22:43: %SPANTREE-7-BLOCK_PORT_TYPE:Blocking FastEthernet0/1 on VLAN0001.Inconsistent port type.假设两台计算机之间的链路类型正确且状态良好，导致此错误信息的可能原因是什么？其中一台交换机禁用了生成树协议两台交换机均禁用了生成树协议两台交换机的IEEE 802.1Q 中继端口速率不匹配SwA 端口已配置为中继端口，而SwB 端口则配置为接入端口SwA 端口启用了IEEE 802.1Q 中继，而SwB 端口则启用了ISL 中继10网络管理员在配置交换机时，交换机产生错误信息。
配置命令和错误信息如下：Switch(config)# interface fastethernet 0/1Switch(config-if)# switchport mode trunkCommand rejected:An interface whose trunk encapsulation is "Auto" can not be configured t mode.问题出在哪里？交换机端口被配置为接入端口交换机端口不支持中继在端口配置为中继模式之前，封装类型必须配置为兼容的协议在中继启用之前，no switchport trunk encapsulation auto命令需要应用到交换机端口11以下所列协议中，哪一种需要应用到链路中以使VTP 正常运作？802.1QCDPRIPRSTP12请参见图示。
要使用SSH 从主机 A telnet 到SW_1 需要对交换机配置哪些命令？（选择两SW_1(config)# username david password classSW_1(config)# line vty 0 15SW_1(config-line)# loginSW_1(config-line)# password ciscoSW_1(config)# line vty 0 15SW_1(config-line)# login localSW_1(config-line)# transport input sshSW_1(config)# login sshSW_1(config)# password classSW_1(config)# login key rsaSW_1(config)# password ciscoSW_1(config)# password encrypted cisco 13请参见图示。
RT_1 已正确配置了IP 地址和密码，但所有计算机均无法ping 通或telnet 到R 以解决此问题？RT_1(config)# interface fa0/1RT_1(config-if)# no shutdownSW_1(config)# interface fa0/24SW_1(config-if)# switchport mode clientRT_1(config)# interface fa0/1RT_1(config-if)# encapsulation trunk dot1q 24SW_1(config)# interface fa0/24SW_1(config-if)# switchport mode trunkSW_1(config)# interface fa0/24SW_1(config-if)# switchport access vlan 114哪三种因素导致了Ethernet LAN 的拥塞？（选择三项。
）企业级服务器放置不当物理网段中增加了额外的主机用工作组交换机代替了集线器密集型网络应用程序更多地占用带宽未预先添加网络主机而建立了新的冲突域LAN 变更为全双工Ethernet15请参见图示。
如果SW-A 的0/1 端口要从多个VLAN 发送流量到交换机SW-B，应对其配置哪种协议？生成树RIP v2IEEE 802.1QARP快速生成树16RSTP 丢弃状态替代了哪三种STP 状态？（选择三项。
）侦听学习阻塞禁用转发请参见图示。
SW3 交换机的角色是什么？指定交换机边缘交换机根桥已启用的桥本地网桥18请参见图示。
交换机可根据在对帧进行转发之前收到的帧的大小设置为三种不同的转发模式。
标有数字的箭头指示了在每种转发模式下转发帧的起始位置。
哪组序号正确显示了数字箭头所发模式的顺序？1) 快速转发2) 免分片3) 存储转发1) 存储转发2) 免分片3) 快速转发1) 免分片2) 快速转发3) 存储转发1) 快速转发2) 存储转发3) 免分片19以下哪项可消除交换环路？抑制计时器毒性反转生成树协议生存时间VTP20请参见图示。
使用最经济的IP 编址方案和VLSM，可对这些串行接口的其中之一配置哪个地192.168.16.63/27192.168.16.158/27192.168.16.192/27192.168.16.113/30192.168.16.145/30192.168.16.193/3021Router# confugTranslating "confug"...domain server (255.255.255.255)Translating "confug"...domain server (255.255.255.255)(255.255.255.255)% Unknown command or computer name, or unable to findcomputer address哪个命令可解决此问题？ip dhcp serverno ip domain-lookupno logging synchronousno show ip nat translations2223请参见图示。
通过VLSM，使用多少位掩码可最有效地为路由器 B 提供所需的主机地址数量？/26/27/28/29/3024哪三个IP 地址范围仅供内部私人使用？（选择三项。
）10.0.0.0/864.100.0.0/14127.16.0.0/12172.16.0.0/12192.31.7.0/24192.168.0.0/1625请参见图示。
网络管理员无法访问与Memphis 路由器相连的TFTP 服务器。
此问题可能的两条？（选择两项）网络管理员所在工作站的默认网关不是有效的主机地址TFTP 服务器上配置的默认网关不正确TFTP 服务器的IP 地址是子网地址Heliopolis 路由器上S0/0/0 接口的IP 地址是广播地址Memphis S0/0/1 接口和Heliopolis S0/0/0 接口的IP 地址不在同一子网内重置26XYZ 公司的ISP 正在向IPv6 过渡，但XYZ 希望在一年内继续使用仅基于IPv4 的地址方案。