当前位置：文档之家 › CCNA培训资料概述

CCNA培训资料概述

  • 格式：doc
  • 大小：3.23 MB
  • 文档页数：81

网络的组成和分类计算机网络：通过通信线路和通信设备将不同地理位置上的计算机系统互连起来的一个计算机系统的集合，通过运行特定的操作系统和通信协议来实现数据通信和资源共享。

组成部分：1.通信线路双绞线、同轴电缆、光纤、电磁波......2.通信设备网卡、交换机、路由器、硬件防火墙3.计算机系统：PC、服务器4.操作系统：PC：Windows 7 / XP服务器: Windows server 2008、Unix、Linux交换机：CISCO – IOS，H3C－Comware。

华为VRP（Versatile Routing Platform）通用路由平台。

路由器：同上5.通信协议：（计算机网络的语言）OSI 协议 OSI七层参考模型TCP/IP Internet 企业网教育网行业网IPX/SPX6.网络应用软件：IE IIS、SMTP POP3、FTP、QQ、 OA办公系统网络的分类局域网LAN 企业内部办公网络，目前主要采用的是以太网技术。

速率：10M/100M/1000M 10G 40G 100G双工：半双工/全双工广域网WAN 为不同城市间的局域网提供远程连接服务，由电信运营商组建和维护，为用户提供服务。

接入技术：1．异步拔号Modem 33K----56K2．ISDN（综合业务数字线）64K----128K以上两种方式通过公用交换电话网PSTN实现，带宽较低, 现在已淘汰。

3. 帧中继64K----2048K 现在已淘汰4. DDN（数字数据网）铜缆64k-----2048k5. SDH 专线光纤2M---155M---622M 2.5G 10G6. VPN（虚拟专用网络）通过Internet来实现两个远程站点间的安全连接。

CISCO设备的基本操作网络设备交换机、路由器、防火墙、VPN……..共同特性有智能，能识别数据报文中的控制信息，对数据进行定向转发。

交换机能识别数据帧中的MAC地址信息，在同一网段转发数据。

效率比集线器高。

默认工作在第二层。

主要用于组建局域网。

路由器能识别数据报文中的第三层信息（IP地址），在不同网段转发数据。

主要用于连接局域网和广域网。

路由器的内部组件：主板 CPU 存贮系统接口存贮系统ROM 只读存贮器基本的引导文件 1 →FLASH 闪存操作系统IOS 2 → RAM 随机存贮器NVRAM 非易失内存配置文件 3→启动顺序寄存器的值( 注册表)正常 1 2 3 0X2102特殊 1 2 0X2142 跳过配置文件（用于密码的恢复）路由器的接口类型：Router>sh ip int briefInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 unassigned YES unset administratively down downFastEthernet0/1 unassigned YES unset administratively down downSerial0/0 unassigned YES unset administratively down downSerial0/1 unassigned YES unset administratively down downSerial0/2 unassigned YES unset administratively down downSerial1/0 unassigned YES unset administratively down downSerial1/1 unassigned YES unset administratively down downSerial1/2 unassigned YES unset administratively down downSerial1/3 unassigned YES unset administratively down down一、局域网接口RJ－45 （以太网接口）100M F0/0 F0/1 fast ethernet 模块化设备2600以上1000M G0/0 G0/110G Ten3/1二、广域网接口异步串行口（用于异步拨号网络，淘汰）同步串行口( 用于DDN和帧中继网络) （铜缆）2Mserial S0 S1 S0/0 S0/1V.24 最大支持64K 淘汰V.35 可支持64k-2MPOS接口（packet over SDH）POS 1/0/0 POS 1/0/1 SDH专线（光纤）155M插槽/模块/接口2M、4M、8M、10M…. 155M …622M …2.5G…10G…40G设备的登录在网络管理中，希望这些网络设备按我们的要求去工作→指令（相关参数）控制台console 命令行网络 1. telnet 命令行2. SDM WEB页面一．控制台方式登录。

console 口命令行专用配置线PC（com）--------------------------------- R ( console )通过超级终端（windowsXP自带）或SecureCRT 进行访问。

提示：台式机有com口，而笔记本没有com口，需要使用USB－串口线来产生一个com口。

二．网络方式登录。

1. telnet 例：PC telnet 192.168.1.251 , 输入密码，即可登录命令行界面。

2. SDM cisco安全设备管理器最新的CISCO设备中都内置了SDM服务器端程序，用户在PC上安装SDM客户端即可。

( IOS：12.4以上版本、PC: IE6.0以上版本、Java )打开SDM程序，对话框中输入R的IP地址，即可登录R的WEB界面。

基本配置一．用户模式R＞权限最小，可以进行一些简单的查看二．特权模式R＃可以进行所有的查看、信息的清除、重启等。

三．配置模式R(config)# 可以进行相关参数的设置, 如命名、设置IP、设置密码、访问控制等。

Enable config terminalR＞---------------------- R# ------------------------- R(config)#Exit exitend (ctrl+z, 可以从任意模配置模式跳回特权模式)CISCO基本命令1．命名：R（config）# hostname R12．配置接口IP地址：R1(config)# interface F0/0# ip address 192.168.1.251 255.255.255.0# no shutR1(config)# interface S1/0# ip address 192.168.2.1 255.255.255.0# clock rate 64000 (在DCE设备上配置，提供同步时钟)# no shut说明：// 在实验室中，可以将两个R的Serial接口直接连起来，进行实验测试，又称为背靠背连接。

此时，需要在R上（连DCE线）配配置clock rate，提供同步时钟信号。

而在实际网络中，同步信号由ISP 端设备提供，R上不用配置。

sh controllers serial 0/0 //查看接口连接的线缆V.35 DCE cable, clockrate 640003．测试连通性：R2# ping 192.168.2.14. TELNET远程登录：R2# telnet 192.168.2.15.信息的查看：R1# show running-config 查看当前内存中的配置R1# show startup-config 查看初始配置R1# sh version 查看版本号（包含启动顺序）R1# sh flash 查看闪存大小及IOS文件名R1# sh ip int brief 查看接口的简略信息R1# sh int f0/0或s1/0 查看接口的详细信息R1# sh cdp neighbors 查看CDP邻居的简略信息cdp：cisco discovery protocol cisco发现协议R1# sh cdp neighbors detail 查看邻居的详细信息r1#copy run start 保存# write# reload 重启# erase startup-config 删除配置文件r1(config)#cdp run 全局启用CDP 协议6.设备的初始化配置：R1(config)#no ip domain-lookup 关闭域名解析Ctrl+shift+6 中断IOS命令R1(config)#line con 0 进入CONSOLE口R1(config-line)#logging synch 日志自动自动换行（不影响配置操作）# exec-timeout 0 0 会话永不超时（默认10分钟），出于安全考虑，企业网络中不能加这个命令R1(config-line)#pass ccna 设置密码为ccnaR1(config-line)#login 启用密码R1(config)#line vty 0 4 进入vty接口R1(config-line)#pass ccnp 设置密码为ccnpR1(config-line)login 启用密码7．特权密码的配置：R1(config)# enable pass cisco 设置特权明文密码R1(config)# enable secret ccie 设置特权密文密码（存在密文密码时，明文密码不起作用）R1(config)# service password-encryption 对明文密码进行加密8．帮助键：R1> ? 显示本模式下所有可用的命令R1# ?R1(config)# ?R1(config)#access-list ? 显示以该关键字开头的所有命令Tab 自动补全命令实验练习:1. 基本配置命名、关闭域名解析2. 设置接口IP F0/0 S1/03. 测试ping telnet sh 命令4. 设置密码console口、VTY接口和特权OSI七层参考模型1984年，国际标准化组织ISO提出了OSI 开放系统互连参考模型，也称OSI协议。

目的：1. 提供一个大家共同遵守的标准，解决不同网络之间的兼容性和互操作性问题。

2. 通过分层降低网络的复杂程度，有利于网络的研发。

分层的标准：依据功能来划分，下层为上层提供服务。

（一）物理层主要定义电气或机械特性，如电压、电流、线缆和接口的标准。

物理层设备的重要特点：没有智能性，只能对bit 流进行简单的处理，如传输，放大，复制等。

网线：bit 流的传输。

中继器：信号的放大。

合集下载

CCNA教程归纳

CCNA教程归纳

CCNA系列课程（1）网络基础我们在进入正题之前，先来认识一下CCNA是个什么东西？在坐的每一位朋友都知道CCNA是CISCO的一个认证体系，并且是处于整个体系的下层，我们来看一个图：图片看不清楚？请点击这里查看原图（大图）。

大家可以看到CCNA处于整个认证最底层是Associate（助理）：Cisco Certified Network Associate思科认证网络助理工程师，表示经过认证的人员具有为小型办公室/家庭办公室（SOHO）市场联网的基本技术和相关知识。

CCNP处理中金字塔的中间层是professional（专业）:Cisc o Certified Internetwork Professional 思科认证网络专业工程师，表示通过认证的人员具有丰富的网络知识。

其实在这一层还有一个CCSP（Cisco Certified Security Professional）思科认证网络安全工程师，是思科安全方向的专业认证。

还包括CCIP，CCVP，我们在此就不做介绍了。

那么处理整个金字塔的最高层就是CCIE(Cisco CertifiedIntern etworking Expert) 思科认证的该认证是Cisco认证体系中最高的一项认证，被视为是全球Internetworking领域中的顶级CCIE认证证书。

这一层应该是大家努力的方向，对于一个已婚的男人来说这一层我是没有希望了！！按照CCNA的标准，主要授课内容包括四大块：网络基础：这一部分思科官方认为是前提，是学习CCNA之前就必须要掌握的，主要包括：OSI TCP/IP IP地址相关知识 CIDR VLSM，这一部分内容咱们不会全部介绍，一些简单内容我就认为大家都会了。

路由协议：必须掌握的RIP，OSPF，EIGRP，其实还有一个是IGRP，但这个思科现在已经不考了，而且最新的IOS有的已经不支持IGRP了。

我们会简单介绍一下，它的升级就是EIGRP。

ccna培训[1]

ccna培训[1]

ccna培训[1]
命令状态
5. > 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路
由器不能完成正常的功能，只能进行软件升级和手工引导。 6. 设置对话状态 这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令
也可进入此状态，这时可通过对话方式对路由器进行设置。
10Base－Ｔ具有物理结构是星型,因为所有的工作站都与称 为集线器（Hub）的设备相连，如图所示。集线器（Hub）与工 作站之间使用的双绞线为两对，一对用于发送数据，一对用于 接受数据。实现收发数据功能的收发器（Transceiver）或媒体连 接单元(MAU)都集中到网卡或（Hub）中，设有独立的设备执行 这种功能，所以从外表看，构成10Base－T网络较清楚。
ccna培训[1]
Vlan 基础知识
VLAN是英文Virtual Local Area Network的缩写，即虚拟局域网。一方面， VLAN建立在局域网交换机的基础之上；另一方面，VLAN是局域交换网的灵 魂。这是因为通过VLAN用户能方便地在网络中移动和快捷地组建宽带网络 ，而无需改变任何硬件和通信线路。这样，网络管理员就能从逻辑上对用 户和网络资源进行分配，而无需考虑物理连接方式。 VLAN充分体现了现代 网络技术的重要特征：高速、灵活、管理简便和扩展容易。是否具有VLAN 功能是衡量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展 的潮流。
ccna培训[1]
广域网中的部分设备
3、Ｇ.703协议转换器
Ｇ．７０３协议转换器常用的分为2种，一种为Ｇ．７０３转10Ｂａ ｓｅ－Ｔ，另一种为Ｇ．７０３转Ｖ．３５。
ccna培训[1]
几种经典的连接方式
CCNA培训资料

CCNA培训资料

CCNA培训资料什么是CCNACCNA简称Cisco Certified Network Associate，是思科公司颁发的全球通用的IT认证，是网络工程师的开端。

CCNA考试指导与培训主要包括网络基本知识、LAN及WAN的设计与实现、网络管理及网络安全等方面。

CCNA培训课程CCNA课程目标•提高网络基本知识•熟悉并应用基本网络工具•学习用户认证与网络访问控制•掌握网络维护技能•熟练掌握网线的连接和拆卸•熟悉并应用网络安全技术CCNA课程内容CCNA课程内容包括了多个单位，分别是：1.网络基础知识：网络模型、协议和网络层次模型等。

2.路由器和交换机的基本知识：了解路由器和交换机的一些基本知识，如路由器的工作原理、路由器的常用命令、局域网的分类、交换机的端口分类等。

3.TCP/IP协议族：掌握IP、ICMP、ARP、TCP、UDP等协议内容，包括这些协议的作用、数据包格式和数据包注释等。

4.路由协议：了解路由协议，包括距离向量路由协议、链路状态协议、跨网协议等。

5.交换技术：掌握交换技术，包括交换技术的应用、交换技术的原理及VLAN技术的应用等。

6.网络安全：包括TCP/IP协议安全、路由安全、交换安全、网络资源访问控制和数据流载荷的加密等。

7.网络管理：了解网络信息管理、远程管理监控、网络资源管理和网络设备配置等知识。

CCNA课程考试CCNA考试分为两个方面，一是理论成绩，二是实际配置路由器及交换机，通过互相连接路由器及交换机的回环、串口接口，交叉连接交换机，通过指令完成以下实验：1.配置路由器和交换机2.实现对网络的访问和控制3.实现远程维护和远程管理4.配置网络信息管理5.实现网络安全管理通过以上内容的学习和实验，考试者能够掌握网络的基础知识，从而能够处理一些网络故障，并完成一些网络管理相关任务。

CCNA培训资料CCNA教材•《CCNA路由与交换》：本书包含了思科CCNA培训全套教程，是CCNA培训助教教材中必备的资源。

CCNA CCNP CCIE 课程内容

CCNA CCNP CCIE 课程内容

CCNA课程内容IP数据网络运作认识各种网络设备的作用与功能，如路由器，交换机，网桥以及集线器。

学会为满足给定网络场景的要求选择组件。

认识常规应用软件及其对网络的影响描述OSI和TCP/IP模型中协议的用途与基本工作方式。

预测网络中两台主机间的数据流。

识别LAN中用来将思科网络设备与其他网络设备或主机连接起来的适当介质、电缆、端口以及连接器。

LAN交换技术选择以太网的技术以及媒体访问控制方式。

了解基本的交换概念以及思科交换机的操作配置并核实初始交换机配置，包括远程访问管理。

执行基本交换机安装的思科IOS命令核实网络状态以及使用基本应用程序进行交换操作，如ping, telnet 和ssh。

描述VLAN如何创建逻辑分隔的网络以及在这些逻辑分隔的网络之间进行路由的需求。

介绍网络分段以及流量管理基本概念IP地址管理（IPv4/IPv6）描述使用私有或公共IP地址进行IPv4地址管理的操作及其必要性。

识别恰当的IPv6地址框架以满足LAN/WAN环境下地址管理需求。

描述与IPv4一起运行IPv6的技术要求比如双栈协议。

描述IPv6地址IP路由技术描述基本的路由概念配置并核实运用CLI建立基本的路由设置配置及核实以太网接口的运行状态核实路由配置以及网络连通性掌握查看基本的路由器信息和网络连通性的思科IOS命令为给定路由要求配置及核实路由配置静态或默认路由器。

区分路由和路由协议的各种方式配置及核实OSPF(单区域)配置及核实间路由（独臂路由器）配置SVI接口IP服务配置及核实DHCP（IOS路由器描述访问控制列表（ACL）的类型，特征及应用在网络环境中配置集合石ACL认识网络地址转换（NAT）的基本操作为给定网络要求配置并核实NAT配置及核实NTP网络设备安全配置及核实网络设备安全性特征配置及核实交换端口安全性特征假死关闭保护限制配置及核实ACL以过滤网络流量配置和应用访问控制列表，以限制telnet和SSH对路由器的访问。