《CCNA學習指南（640-802）》（第7版）——瞭解思科認證，瞭解本書

歡迎來到激動人心的思科認證世界。你閱讀本書肯定是希望在某些方面改善現狀，具體地說就是希望謀求更好的工作。你的決策無疑是正確的。思科認證有助於你獲得第一份網路方面的工作，如果你已進入該領域，它將有助於你獲得更高的薪水和職位。

思科認證還可加深你對網路互聯的認識，這不僅僅針對思科產品，而是對網路技術以及如何結合使用各種網路拓撲來構建網路等方面的全面認識。這將惠及每個網路職位，也是思科裝置不多的公司也亟需思科認證的原因所在。

思科是路由選擇、交換和安全領域的王者，乃網路互聯領域的微軟。不同於CompTIA和微軟認證等其他流行的認證，思科認證對理解當今網路、洞察思科網路互聯領域來說不可或缺。如果你決定要獲得思科認證，相當於發出了要（在路由選擇和交換方面）做到最好的宣言，而本書將引領你沿這個方向前行。

要獲悉有關CCNA認證考試更新和增補的最新資訊以及其他的學習工具和複習題，請務必訪問Todd Lammle論壇和網站www.lammle.com。

思科網路認證

最初，要獲得人人渴望的思科CCIE認證，首先要通過一門考試，然後面臨難度極大的動手實驗。這是一種要麼大獲成功、要麼功敗垂成的認證方式，成功通過認證的難度非常大。

鑑於通過率極低，思科制定了一系列新認證，旨在幫助考生獲得夢寐以求的CCIE認證，並幫助僱主檢測潛在僱員的技能水平。這些新認證讓考生能夠更好地為高難度動手實驗做準備，使思科敞開了原本只有很少人才能通過的大門。

本書涵蓋了與CCNA路由選擇和交換相關的方方面面的知識，有關CCENT、CCNA、CCNP和CCIE認證的最新資訊，請訪問www.lammle.com和www.globalnettc.com。

CCNA

CCNA（Cisco Certified Network Associate，思科認證網路工程師）認證是思科認證過程的第一步，是當今所有思科認證的前提。當前，要獲得CCNA認證，只需購買本書，再參加一門考試 （640-802，250美元）或兩門考試（640-816和640-822，每門125美元），然而CCNA考試非常難且涉及面極廣，所以你必須精通這些內容！考生參加思科課程培訓或花數月進行實踐的情況很常見。

獲得CCNA認證後，不必就此止步，你還可繼續學習並獲得更高階別的認證——CCNP（Cisco Certified Network Professional，思科認證的資深網路工程師）。獲得CCNP認證的人通常具備參加CCIE實驗考試所需的全部技能和知識，然而，僅獲得CCNA認證就可幫助你找到曾經夢寐以求的工作。 為何要成為CCNA

不同於微軟以及其他提供認證的廠商，思科制定的認證流程旨在幫助管理員掌握一系列技能，並給僱主提供一種衡量這些技能的方法和標準。成為CCNA是邁上成功的第一步，可讓你獲得高薪職位，踏上可持續發展的職業道路。

制訂CCNA認證計劃的主旨是在介紹思科IOS（Internetwork Operating Systerm，網際網路絡作業系統）和思科裝置的同時全面介紹網路互聯技術，從而讓你全面認識網路，而不侷限於思科領域。從這種意義上說，即使是沒有思科裝置的網路公司也可能要求應聘者獲得思科認證。

獲得CCNA認證後，如果仍對思科和網路互聯感興趣，你就踏上了成功之路。

成為CCNA需要具備的技能

要達到CCNA認證要求的技能水平，必須能夠理解或完成下述工作。

安裝、配置並安全地操作LAN、WAN和無線接入服務；配置中小型網路（不超過500個節點），使其獲得更好的效能並排除其中的故障。

使用IP、IPv6、EIGRP、RIP、RIPv2和OSPF等協議；理解序列連線、幀中繼、VPN、有線電視連線、DSL、PPPoE、LAN交換、VLAN、VTP、STP、乙太網、安全和訪問列表。

如何成為CCNA

要成為CCNA，只需通過一個小型考試（CCNA綜合考試640-802）。你難道不希望如此容易嗎？雖然確實只需通過一門考試，但你必須掌握足夠的知識才能讀懂考題。

然而，思科還提供了分兩步成為CCNA的途徑，這可能比參加一次更長的考試容易。本書是針對參加一門考試（640-802）的情況編寫的，但涵蓋了這3門考試所需的知識。

分兩步通過CCNA認證時，需要通過如下考試：

考試640-822：思科網路裝置互聯（ICND1）；

考試640-816：思科網路裝置簡介（ICND2）。

具備一些實際使用思科路由器的經驗至關重要，這一點無論如何強調都不過分。為此，只需有一些基本路由器或思科 Pocket Tracer軟體，但如果沒有也沒有關係，本書所提供的數百個配置示例就可幫助網路管理員（或想成為網路管理員的人）掌握通過CCNA考試所需的知識。

鑑於640-802考試很難，思科想給分兩步通過CCNA認證的考生以獎賞，至少看起來如此。通過ICND1考試後，你將獲得CCENT（Cisco Certified Entry Networking Technician，思科認證的入門級網路技術員）認證，這是通過CCNA認證的第一步，要獲得CCNA認證，還需通過ICND2考試。

這裡需要再次宣告的是，本書是為參加CCNA綜合考試640-802的考生編寫的，即只需通過一門考試，就可獲得CCNA認證的人。

CCSI Todd Lammle開設了思科授權的動手實驗培訓，參見www.globalnetc.com。在該培訓中，每名學生都將動手配置至少三臺路由器和兩臺交換機，且每臺裝置都只供一名學生使用。

本書內容

本書涵蓋了通過CCNA考試640-802需要知道的各種知識，但要成功通過這門考試，花時間研究並實際使用路由器或路由器模擬器是關鍵。

**本書內容如下：

第1章“網路互聯”，概述網路互聯，你將以思科希望的方式學習OSI（Open Systems Interconnection，開放系統互聯）模型的基本知識。本章還有書面實驗和大量複習題給你提供幫助，請勿跳過本章的基本書面實驗。

第2章“乙太網和資料封裝”，深入探討乙太網技術和標準，並詳細討論資料封裝，還有書面實驗和大量複習題給你提供幫助。

第3章“TCP/IP簡介”，討論TCP/IP，為你通過CCNA考試和完成實際工作提供必要的背景知識。該章首先探討因特網協議（IP）棧，然後詳細介紹IP編址，以及網路地址和廣播地址的差別，最後闡述網路故障排除。

第4章“輕鬆劃分子網”，概述簡單的子網劃分，閱讀該章後，你將能夠通過（心算進行）子網劃分。本章的書面實驗和複習題對你有極大幫助。

第5章“變長子網掩碼（VLSM）、彙總和TCP/IP故障排除”，介紹VLSM（Variable Length Subnet Mask，變長子網掩碼）、如何設計使用VLSM的網路以及路由彙總及其配置。與第4章一樣，其中的書面實驗和複習題對你有極大幫助。

第6章“思科網際網路絡作業系統（IOS）”，介紹思科IOS和CLI（Command-Line Interface，命令列介面），你將學習如何開啟路由器以及進行基本的IOS配置，包括設定密碼、旗標等。本章的動手實驗有助於讀者牢固掌握本章介紹的概念，但進行這些動手實驗前，請務必完成書面實驗和複習題。

第7章“管理思科網際網路絡”，介紹執行思科IOS網路所需的管理技能，包括備份和恢復IOS以及路由器配置，並介紹了確保網路正常執行所需的故障排除工具。進行本章的動手實驗前，請務必完成書面實驗和複習題。

第8章“IP路由”，介紹IP路由選擇。這一章很有趣，因為我們將開始組建網路、新增IP地址並在路由器之間路由資料。你還將學習靜態路由、預設路由以及如何使用RIP和RIPv2進行動態路由選擇。本章的動手實驗、書面實驗和複習題將幫助你全面認識IP路由選擇。

第9章“增強IGRP（EIGRP）和開放最短路徑優先（OSPF）”，深入探討如何使用增強的IGRP和OSPF進行更復雜的動態路由選擇，其中的動手實驗、書面實驗和複習題將幫助你掌握這些路由選擇協議。

第10章“第2層交換和生成樹協議（STP）”，介紹第2層交換的背景知識以及交換機如何獲悉地址以及作出轉發和過濾決策，還將討論網路環路及如何使用STP（Spanning Tree Protocol，生成樹協議）避免網路環路，最後將討論RSTP版802.1w。請務必完成書面實驗和複習題，確保你確實理解第2層交換。

第11章“虛擬區域網”，十分重要，將介紹虛擬LAN及如何在網際網路絡中使用它們，包括VLAN的本質、涉及的各種概念和協議以及VLAN故障排除；並且還將討論語音VLAN和QoS。書面實驗和複習題將幫助鞏固這些VLAN知識。

第12章“安全”，介紹安全和訪問列表。訪問列表是在路由器上建立的，用於過濾網路。本章將詳細討論IP標準訪問列表、擴充套件訪問列表和命名訪問列表。本章的書面實驗、動手實驗和複習題將幫助你學習CCNA綜合考試的安全和訪問列表方面的知識。

第13章“網路地址轉換（NAT）”，介紹NAT（Network Address Translation，網路地址轉換）。作為對我之前最新CCNA著作的修訂，本章內容多年前就在Sybex網站釋出了，但我對其進行了修訂並放到了本書這一版中。新增的資訊、命令、故障排除示例和動手實驗將幫助你牢固掌握CCNA考試中與NAT相關的主題。

第14章“思科無線技術”，介紹無線技術。該章從思科的角度概述了無線技術，涵蓋了一些關於思科最新裝置的高階無線主題。當前，思科 CCNA考試未涉及這些高階無線裝置，但以後情況可能改變。務必要理解諸如接入點和客戶端等基本無線技術以及802.11a、802.11b和802.11g之間的差別。

第15章“IPv6”，介紹IPv6。這一章很有趣，包含一些重要資訊。大多數人認為IPv6是個龐大而令人恐怖的怪物，但實際上並非如此。最新的CCNA考試涉及IPv6，因此請務必仔細研究本章。另外，請注意www.lammle.com提供的最新更新。

第16章“廣域網”，重點關注思科WAN（Wide Area Network，廣域網）協議，深入探討了HDLC、PPP和幀中繼，還介紹了VPN和IPSec。要成功通過CCNA考試，必須熟練掌握這些協議。請務必完成這一章的書面實驗、複習題和動手實驗。

如何使用本書

如果你想嚴肅對待CCNA綜合考試640-802並做好紮實的準備工作，請不要再觀望了，本書恰能滿足你的需求。我花了大量時間編寫本書，唯一的目的就是幫助你通過CCNA考試並學會配置思科路由器和交換機。

本書涵蓋了大量寶貴資訊，知道本書的編寫思路後，你將能最有效地利用學習時間。

為最有效地利用本書，建議採用如下學習方法。

(1) 閱讀前言後立刻完成評估測試（後面提供了答案）。即使一道題都不會做也沒有關係，不然你為何要購買本書呢！對於答錯的題目，請仔細閱讀答案解析，並記下介紹相關內容的章號。這些資訊將有助於你制訂學習計劃。

(2) 仔細閱讀每一章，確保完全掌握各章的內容和其開頭指出的考試目標。要特別注意與答錯的考題內容相關的各章。

(3) 完成每章末尾的書面實驗。絕不要跳過這些書面實驗，它們與CCNA考試關係緊密，並指出了相關各章中你必須瞭解的知識。再重申一遍，萬不可跳過這些書面實驗！請確保自己完全明白每一答案的來由。

(4) 完成每章的動手實驗，並參考正文，以理解執行每個步驟的原因。儘可能在實際裝置上完成這些實驗，如果沒有思科裝置，可下載思科路由器模擬軟體Packet Tracer，並使用它完成所有的動手實驗，以掌握思科認證知識。

(5) 回答每章的所有複習題（答案見每章末尾）。將搞不懂的複習題記錄下來，並複習與之相關的主題。千萬不要跳過這些複習題，並請確保自己完全明白每個答案的來由。別忘了，這些複習題並不會真正出現在考試中，而只能幫助你理解每章的內容。

(6) 嘗試完成配套光碟 中的模擬試題，這些模擬試題只在配套光碟中有。要獲得更多思科模擬試題，請訪問www.lammle.com。

(7) 筆者錄製了CCNA視訊系列，配套光碟包含前3個CD的第一個模組，CCNA視訊系列涵蓋了網路互聯、TCP/IP和子網劃分。配套光碟上的內容對通過CCNA考試至關重要。另外，我還在配套光碟中提供了自己的CCNA教學音訊的部分內容。請務必觀看這些音訊和視訊。

這只是www.lammlepress.com提供的音訊和視訊的預覽版，而不是完整版，但仍很有價值，包含豐富的內容。

(8) 使用配套光碟中的電子抽認卡進行自測。這些電子抽認卡經過了全面更新，旨在幫助你備考CCNA，是很好的學習工具！

要全面學習本書的內容，必須專心致志、持之以恆。請儘可能每天都在固定的時段進行學習，並選擇安靜、舒適的學習地點。只要刻苦努力，你將驚訝於自己的學習進度。

只要按上述要求認真學習，每天完成動手實驗，除此之外做複習題、模擬試題和書面實驗，觀看Todd Lammle的視訊/音訊，並充分利用電子抽認卡，就是想不通過CCNA考試都難！然而，備考CCNA猶如塑身——如果不堅持每天去健身房，就不可能成功。

配套光碟的內容

經過Sybex工作人員和筆者的艱苦努力，我們提供了一些很好的工具，希望幫助讀者為認證考試做準備。在備考期間，讀者應將下述所有工具都安裝到計算機中。作為補充材料，配套光碟還包含筆者的CCNA視訊和音訊系列的預覽版！雖然不是完整版，但作為免費提供的材料，它們還是很有價值的。

Sybex備考軟體

備考軟體可幫助你為通過CCNA考試做好準備。這個考試引擎包含書中所有的評估題和複習題，還有兩套模擬題，其中包含140道試題，這些試題只能在配套光碟中找到。

電子抽認卡

為準備考試，你可閱讀本書、研究每章末尾的複習題並完成配套光碟中的模擬考題，還可使用配套光碟中的200張抽認卡進行自測。抽認卡中的題目較難，如果能正確回答這些問題並理解其所以然，就說明你為CCNA考試做好了充分準備。

配套光碟包含200張抽認卡，旨在挑戰你的極限，確保你為考試做好了準備。如果能正確地完成複習題以及配套光碟中的模擬題和抽認卡，通過CCNA考試就根本不在話下。

補充材料

配套光碟中的補充材料包含豐富的資訊，涉及SDM和CC、安全威脅的識別和緩解、路由身份驗證、第3層交換和交換型別以及CCNA考試模擬實驗（它可能是最有用的學習工具）。在備考CCNA期間，請務必閱讀這些補充材料。要獲取最新的資訊和新的補充材料，請訪問www.lammle.com。

Todd Lammle視訊

筆者錄製了完整的CCNA視訊系列，並以DVD和下載（www.lammlepress.com）方式銷售。作為隨本書附贈的禮物，配套光碟以預覽版的形式提供了該視訊系列的第一個模組。雖然不是完整版，但視訊時長超過1小時，講解了最基本的CCNA知識，值149美元！請務必觀看該視訊，它講解了網路互聯、TCP/IP和子網劃分，這些知識對通過CCNA考試至關重要。

Todd Lammle音訊

除免費視訊外，配套光碟還提供了筆者錄製的CCNA音訊系列的預覽版，該音訊系列價值199美元！這是一個很好的學習工具，有助於你通過CCNA考試。

要獲取Todd Lammle的更多視訊和音訊講座以及其他思科學習資料，請訪問www.lammlepress.com。 去哪裡考試

考生可前往Pearson VUE授權的任何一個考試中心參加CCNA綜合考試，更詳細的資訊請訪問www.vue.com或致電877-404-3926。

要註冊參加CCNA考試，請按如下步驟操作。

(1) 確定要參加的考試的編號（CCNA考試的編號為640-802）。

(2) 前往最近的Pearson VUE考試中心進行註冊。在註冊期間，你需要提前繳納考試費。編寫本書期間，考試費為250美元，繳費後一年內有效。最長可提前6周預約考試時間，並且考生可預約當天的考試，但如果未通過思科考試，至少要等待5天后才能重考。如果有事需要取消或重新預約考試，必須至少提前24小時與Pearson VUE聯絡。

(3) 預約考試後，你將獲悉預約的時間及取消流程、需要攜帶的身份證明以及考試中心的位置。

CCNA考試技巧

CCNA綜合考試包含55～60道考題，考生必須在75～90分鐘內完成，考題數和考試時長可能隨每次考試而異。正確率必須超過大約85%考生才能通過考試，但這也可能隨每次考試而異。

很多考題的答案乍一看都差不多，尤其是語法題！請務必仔細閱讀每個答案，因為光差不多不管用。即使輸入命令的順序不對或遺漏了一個無關緊要的字母，你也會被判錯。因此，請務必反覆練習每章末尾的動手實驗，直到得心應手為止。

另外，別忘了，哪個答案正確由思科說了算。在很多情況下，有多個合適的答案，但只有思科推薦的答案才是正確的。考題總是讓你選擇1個、2個或3個正確的答案，而絕不會讓你選擇所有合適的答案。CCNA綜合考試包含的題型如下：

單選題；

多選題；

拖放題；

填空題；

路由器模擬題。

思科考試不會列出完成路由器介面配置所需的步驟，但允許使用簡寫命令，例如show config、sho config和sh conf都可以。另外，Router#show ip protocol和router#show ip prot也都可以。 下面是一些成功通過考試的技巧。

提前到達考試中心，以便有時間放鬆自己、複習學習材料。

仔細閱讀考題，不要急於作答。請確保自己準確地理解了考題，我總是跟學生講：三思後 作答。

對於沒有把握的選擇題，首先採用排除法將明顯不對的答案排除。在需要做出有根據的猜測時，這種做法可極大地提高準確率。

在思科考試中，不能來回翻閱，所以在單擊Next按鈕前請務必核實答案，因為一旦單擊Next按鈕，就不能改變主意了。

考試結束後，考生將馬上得到線上通知，獲知自己是否通過了考試。考試管理人員還會給考生一張列印的成績報告單，它會指出考生是否通過了考試，並列出各部分的得分情況。考試結束後的5個工作日內，考試成績將自動傳送給思科，而不需要考生自己傳送。如果考生通過了考試，他將收到思科的確認，這通常在2～4周內，但有時更長些。

與作者聯絡

讀者可通過作者Todd Lammle開設的論壇與其聯絡，該論壇的網址為www.lammle.com。