CCNA ICND2 路由与交换 200-105 认证考试指南 第5版

第 1部分 以太网

第 1章　实施以太网VLAN　3

“我已经知道了吗？”测试题　3

基本知识点　4

VLAN的概念　4

使用中继技术（Trunking）创建多交换VLAN　5

在VLAN间转发数据　8

VLAN与VLAN中继的配置与验证　10

创建VLAN并为接口指定其所在的

VLAN　11

VLAN中继协议　14

VLAN中继的配置　15

配置与电话相连的接口　19

本章回顾　23

复习所有重要知识点　23

必知必会的重要术语　24

参考命令　24

第 2章　生成树协议的概念　27

“我已经知道了吗？”测试题　27

基本知识点　28

生成树协议（IEEE 802.1D）　28

生成树协议的需求　29

IEEE 802.1D生成树的工作原理　30

生成树协议的工作原理　31

修改STP拓扑　36

快速STP（IEEE 802.1w）的概念　40

STP与RSTP的比较　40

RSTP与替代（根）端口的角色　41

RSTP状态与进程　43

RSTP与备份（指定）端口的角色　43

RSTP端口类型　44

可操作的STP特性　45

EtherChannel　45

PortFast　46

BPDU防护　46

本章回顾　46

复习所有重要知识点　47

必知必会的重要术语　47

第3章　实施生成树协议　49

“我已经知道了吗？”测试题　49

基本知识点　51

实施STP　51

设置STP模式　51

STP概念与STP配置之间的联系　52

验证STP的工作模式　54

配置STP的端口开销　57

通过配置优先级来影响根网桥的选举　59

实施STP的可选特性　60

配置PortFast和BPDU防护　60

配置EherChannel　62

实施RSTP　66

查看Catalyst交换机上的STP模式　66

RSTP的端口角色　69

RSTP端口状态　69

RSTP端口类型　70

本章回顾　71

复习所有重要知识点　71

必知必会的重要术语　72

参考命令　72

第4章　LAN排错　75

“我已经知道了吗？”测试题　75

基本知识点　75

STP排错　75

判断根交换机　76

在非根交换机上判断根端口　77

判断各个局域网段中的指定端口　79

STP收敛　80

二层EtherChannel的排错　81

channel-group命令的错误用法　81

在向EtherChannel中添加接口之前，需要检查的配置　82

分析交换机的数据平面转发　84

预测STP对MAC地址表的影响　84

预测EtherChannel对MAC地址表的影响　85

为入站数据帧选择VLAN　86

VLAN与VLAN Trunk的排错　87

access VLAN配置有误　87

未定义的access VLAN或已禁用的access VLAN　88

中继操作状态不匹配　89

Trunk两端支持的VLAN列表不匹配　90

Trunk的本征VLAN不匹配　91

本章回顾　92

复习所有重要知识点　92

参考命令　93

第5章　VLAN中继协议　95

“我已经知道了吗？”测试题　95

基本知识点　96

VLAN中继协议（VTP）的概念　96

VTP的基本操作　97

VTP版本1与VTP版本2　100

VTP修剪（VTP Pruning）　101

VTP特性总结　102

VTP配置与验证　102

使用VTP：配置服务器和客户端　102

验证交换机的同步数据库　104

保存VTP及相关的配置　106

不使用VTP　107

VTP排错　107

分析VTP无法同步的原因　108

配置VTP常见的命令错误提示　108

向网络中添加交换机时的问题　109

本章回顾　110

复习所有重要知识点　111

必知必会的重要术语　111

参考命令　111

第6章　其他局域网知识点　113

“我已经知道了吗？”测试题　113

基本知识点　114

通过IEEE 802.1x协议保护访问　114

AAA认证　116

AAA登录进程　116

TACACS 和RADIUS协议　117

AAA配置案例　117

DHCP snooping　119

DHCP snooping的基本概念　120

一种基于DHCP的攻击　120

DHCP snooping的工作方式　121

DHCP snooping特性小结　123

交换机堆栈和机框汇聚　123

不使用堆栈的传统接入层交换　123

接入层交换机的交换机堆栈　124

交换机堆栈会像一台逻辑交换机一样工作　125

Cisco FlexStack和FlexStack-Plus　126

机框汇聚　126

本章回顾　128

复习所有重要知识点　129

必知必会的重要术语　129

第1部分 回顾　130

第2部分 IPv4路由协议

第7章　理解OSPF的概念　137

“我已经知道了吗？”测试题　137

基本知识点　138

比较动态路由协议的特性　138

路由协议的功能　138

内部路由协议和外部路由协议　139

IGP的比较　140

管理距离　142

OSPF的概念与工作方式　143

OSPF概述　144

成为OSPF邻居　145

与邻居交换LSDB　147

通过SPF计算*路径　150

OSPF的区域设计方案　151

OSPF区域　152

区域是如何减少SPF计算时间的　153

OSPF区域设计方案的优势　153

本章回顾　154

复习所有重要知识点　154

必知必会的重要术语　155

第8章　实施IPv4 OSPF　157

“我已经知道了吗？”测试题　157

基本知识点　158

实施单区域OSPFv2　158

单区域OSPF的配置　159

OSPF network命令的匹配方式　160

查看单区域OSPFv2　162

配置OSPF路由器ID　164

OSPF被动接口　165

实施多区域OSPFv2　167

单区域的配置方案　168

多区域的配置　169

查看多区域的配置　170

其他OSPF特性　172

OSPF默认路由　173

OSPF度量值（开销）　175

OSPF负载分担　176

OSPFv2接口配置　177

本章回顾　179

复习所有重要知识点　180

必知必会的重要术语　180

参考命令　180

第9章　理解EIGRP的概念　183

“我已经知道了吗？”测试题　183

基本知识点　184

EIGRP与距离矢量路由协议　184

EIGRP简介　184

距离矢量路由协议的基本特性　185

将EIGRP视为一种高级DV协议　189

EIGRP的概念与工作原理　191

EIGRP邻居　191

交换EIGRP拓扑信息　192

计算路由表的*路由　193

EIGRP收敛　195

本章回顾　198

复习所有重要知识点　199

必知必会的重要术语　199

第10章　实施IPv4 EIGRP　201

“我已经知道了吗？”测试题　201

基本知识点　202

EIGRP的核心配置与验证命令　202

EIGRP的配置　203

使用反掩码来配置EIGRP　204

验证EIGRP的核心特性　205

EIGRP度量值、后继路由和可行后继路由　209

查看EIGRP拓扑表　210

检查度量值的参数　215

其他EIGRP配置参数　216

多EIGRP路由间的负载分担　216

调试EIGRP的度量值　218

自动汇总与不连续的有类网络　219

本章回顾　221

复习所有重要知识点　222

必知必会的重要术语　222

参考命令　222

第11章　IPv4路由协议排错　225

“我已经知道了吗？”测试题　225

基本知识点　225

路由协议排错的角度　225

启用路由协议的接口　227

EIGRP接口排错　228

OSPF接口的排错　232

邻居关系　235

EIGRP邻居校验　236

EIGRP邻居排错案例　237

OSPF邻居排错　239

其他OSPF故障　244

本章回顾　246

复习所有重要知识点　246

参考命令　246

第12章　实施外部BGP　249

“我已经知道了吗？”测试题　249

基本知识点　250

BGP的概念　250

BGP通告路由　251

内部BGP和外部BGP　251

BGP选择*路由　252

eBGP和互联网边缘　253

eBGP的配置与验证　256

BGP配置的概念　257

使用链路地址配置eBGP邻居　258

使用network命令向BGP表中注入BGP条目　260

从ISP学习一条默认路由　265

本章回顾　266

复习所有重要知识点　267

必知必会的重要术语　267

参考命令　267

第2部分　回顾　268

第3部分 广域网

第13章　实施点到点WAN　273

“我已经知道了吗？”测试题　273

基本知识点　275

HDLC广域网专线　275

第1层专线　275

第2层HDLC专线　279

配置HDLC　280

PPP广域网专线　283

PPP的概念　283

实施PPP　285

实施PPP CHAP　286

实施PPP PAP　287

实施多链路PPP　288

串行链路排错　293

对第1层的问题进行排错　294

对第2层的问题进行排错　294

对第3层的问题进行排错　296

本章回顾　297

复习所有重要知识点　298

必知必会的重要术语　298

参考命令　298

第14章　以太网和MPLS私有广域网　301

“我已经知道了吗？”测试题　301

基本知识点　302

城域以太网　302

城域以太网的物理设计方案和拓扑　303

以太网WAN的服务与拓扑　304

使用城域以太网的第3层设计方案　307

以太网虚拟电路带宽配置文件　310

多协议标签交换（MPLS）　311

MPLS VPN的物理设计方案与拓扑　313

MPLS和服务质量　314

MPLS VPN与三层　315

本章回顾　318

复习所有重要知识点　318

必知必会的重要术语　319

第15章　私有WAN与Internet VPN　321

“我已经知道了吗？”测试题　321

基本知识点　323

Internet接入与Internet VPN基础　323

Internet接入　323

Internet VPN基础　326

GRE隧道与DMVPN　329

配置GRE隧道　333

验证GRE隧道　335

GRE隧道的排错　337

使用DMVPN的多点Internet VPN　340

PPP over Ethernet　343

PPPoE的概念　343

PPPoE的配置　344

PPPoE的验证　348

PPPoE的排错　352

本章回顾　356

复习所有重要知识点　357

必知必会的重要术语　357

参考命令　357

第3部分　回顾　360

第4部分 IPv4服务：ACL和QoS

第16章　基本IPv4访问控制列表　365

“我已经知道了吗？”测试题　365

基本知识点　366

IPv4访问控制列表基础　366

ACL的位置和方向　366

匹配数据包　367

匹配后采取行动　368

IP ACL的类型　368

标准编号IPv4 ACL　369

IP ACL中的列表逻辑　369

匹配逻辑和命令语法　370

实施标准IP ACL　373

排错和验证技巧　376

练习应用标准IP ACL　377

练习创建access-list命令　377

从ACL反推地址范围　378

本章回顾　379

复习所有重要知识点　379

必知必会的重要术语　379

本章内容的额外练习　379

参考命令　380

前文练习题答案　380

第17章　标准型IPv4访问控制列表　383

“我已经知道了吗？”测试题　383

基本知识点　384

扩展编号IPv4访问控制列表　384

匹配协议、源IP和目的IP　385

匹配TCP和UDP端口号　386

扩展IP ACL的配置　388

练习创建access-list命令　391

命名ACL和ACL的编辑　391

命名IP访问列表　392

使用序列号编辑ACL　393

编号ACL配置与命名ACL配置　395

实施ACL的考量因素　395

IPv4 ACL的排错　396

在网络中分析ACL的行为　396

ACL与路由器生成数据包的相互作用　400

本章回顾　403

复习所有重要知识点　403

必知必会的重要术语　403

参考命令　403

前文练习题答案　404

第18章　服务质量（QoS）　407

“我已经知道了吗？”测试题　407

基本知识点　408

QoS介绍　408

QoS：管理带宽、延迟、抖动和丢包　408

流量类型　409

本书包含的QoS内容　411

交换机和路由器上的QoS　412

分类和标记　412

拥塞管理（队列）　418

轮循调度（划分优先级）　419

低延迟队列　420

数据、语音和视频的优先级划分策略　421

整形和限速　422

限速工具　422

整形工具　424

拥塞避免　425

TCP滑动窗口基础　425

拥塞避免工具　426

本章回顾　427

复习所有重要知识点　427

必知必会的重要术语　427

第4部分　回顾　428

第5部分 IPv4路由与排错

第19章　LAN中的IPv4路由　433

“我已经知道了吗？”测试题　433

基本知识点　434

使用路由器802.1Q Trunk实现VLAN

间路由　434

配置ROAS　435

验证ROAS　437

ROAS排错　439

使用三层交换机SVI实现VLAN间路由　440

使用交换机SVI配置路由功能　440

验证使用SVI实现的路由功能　441

使用SVI实现路由功能的排错　442

使用三层交换机路由端口实现VLAN间路由　444

在交换机上实施路由接口　444

实施三层EtherChannel　446

三层EtherChannel排错　449

本章回顾　449

复习所有重要知识点　450

必知必会的重要术语　450

参考命令　450

第20章　为*跳路由实施HSRP　453

“我已经知道了吗？”测试题　453

基本知识点　455

FHRP和HSRP的概念　455

网络中的冗余性需求　455

为何需要FHRP　457

首跳冗余性的3种解决方案　457

HSRP的概念　458

HSRP的实施　460

基本HSRP的配置和验证　460

HSRP活跃角色与优先级和抢占机制　463

HSRP版本　465

HSRP的排错　466

检查HSRP的配置　466

HSRP误配置的表象　467

本章回顾　468

复习所有重要知识点　469

必知必会的重要术语　469

参考命令　469

第21章　IPv4路由排错　471

“我已经知道了吗？”测试题　471

基本知识点　471

主机与默认路由器之间的问题　471

主机IPv4设置问题　472

默认路由器配置问题　476

路由器之间路由数据包的问题　479

IP转发的*长匹配原则　479

错误的编址规划引发路由问题　482

其他有关排错的内容　486

本章回顾　486

复习所有重要知识点　486

第5部分　回顾　488

第6部分 IPv6

第22章　IPv6路由的运作与排错　493

“我已经知道了吗？”测试题　493

基本知识点　493

IPv6的正常运作　493

单播IPv6地址和IPv6子网划分　494

为主机分配地址　496

状态化DHCPv6　496

路由器地址和静态路由器配置　497

验证IPv6连通性　499

IPv6排错　502

主机上的ping测试时通时不通　503

主机无法ping通默认路由器　504

依赖DNS的功能出现问题　505

主机上缺失IPv6设置：状态化DHCP

问题　506

主机上缺失IPv6设置：SLAAC问题　507

路由追踪显示出几跳后失败　508

路由看起来正常，但路由追踪仍失败　509

本章回顾　509

复习所有重要知识点　509

必知必会的重要术语　510

参考命令　510

第23章　实施IPv6 OSPF　513

“我已经知道了吗？”测试题　513

基本知识点　515

IPv6环境中的OPSFv3概念　515

IPv6路由协议版本和协议　515

实施OSPF双栈的两种选择　515

OSPFv2和OSPFv3的内部机制　516

OSPFv3的配置　517

OSPFv3的基本配置　517

其他OSPFv3设置　521

OSPFv3的验证和排错　523

OSPFv3的接口　524

OSPFv3的邻居　526

OSPFv3的LSDB和LSA　529

IPv6 MTU问题　529

OSPFv3度量值和IPv6路由　531

本章回顾　533

复习所有重要知识点　534

必知必会的重要术语　534

参考命令　534

第24章　实施IPv6 EIGRP　537

“我已经知道了吗？”测试题　537

基本知识点　538

IPv6环境中的EIGRP配置　538

IPv6 EIGRP的配置基础　539

IPv6 EIGRP配置案例　540

其他IPv6 EIGRP配置　541

IPv6环境中的EIGRP验证和排错　544

IPv6 EIGRP接口　544

IPv6 EIGRP邻居　546

IPv6 EIGRP拓扑数据库　547

IPv6 EIGRP路由　548

本章回顾　550

复习所有重要知识点　550

必知必会的重要术语　550

参考命令　550

第25章　IPv6访问控制列表　553

“我已经知道了吗？”测试题　553

基本知识点　554

IPv6 ACL基础　554

IPv4 ACL和IPv6 ACL的异同　554

ACL位置和距离　555

IPv6过滤策略　555

ICMPv6过滤注意事项　556

IPv6 ACL的能力　556

IPv6 ACL的局限性　556

配置标准IPv6 ACL　558

配置扩展IPv6 ACL　560

扩展IPv6 ACL案例　562

练习建立ipv6 access-list命令　564

其他IPv6 ACL内容　564

隐含的IPv6 ACL规则　565

IPv6管理控制ACL　569

本章回顾　570

复习所有重要知识点　570

必知必会的重要术语　571

参考命令　571

前文练习题答案　571

第6部分　回顾　572

第7部分 其他

第26章　网络管理　577

“我已经知道了吗？”测试题　577

基本知识点　579

简单网络管理协议　579

SNMP的概念　579

实施SNMPv2c　582

实施SNMPv3　586

IP服务等级协定　592

IP SLA概述　592

基本的IP SLA ICMP Echo配置　593

使用IP SLA计数器进行排错　594

使用IP SLA历史进行排错　596

SPAN　597

SPAN的概念　597

配置本地SPAN　600

用于排错的SPAN会话参数　602

本章回顾　603

复习所有重要知识点　603

必知必会的重要术语　604

参考命令　604

第27章　云计算　607

“我已经知道了吗？”测试题　607

基本知识点　608

服务器虚拟化　608

云计算服务　613

云和“-aaS”模型　615

访问云服务的WAN流量路径　617

去往公有云的企业WAN连接　617

案例场景：分支办公室和公有云　621

虚拟网络功能和服务　624

虚网络功能：防火墙和路由器　624

DNS服务　625

地址分配服务和DHCP　627

NTP　628

本章回顾　628

复习所有重要知识点　629

必知必会的重要术语　629

第28章　SDN和可编程网络　631

“我已经知道了吗？”测试题　631

基本知识点　632

SDN和可编程网络基础　632

数据平面、控制平面和管理平面　632

控制器和网络架构　635

SDN架构小结　638

可编程网络和SDN案例　639

开放SDN和OpenFlow　639

Cisco以应用为中心的架构　641

Cisco APIC企业模块　642

3个案例的比较　643

Cisco APIC-EM路径追踪ACL分析应用　644

APIC-EM路径追踪应用　644

APIC-EM路径追踪ACL分析工具的时间和考试内容　644

本章回顾　645

复习所有重要知识点　645

必知必会的重要术语　645

第7部分　回顾　646

第8部分 *后准备

第29章　*后复习　651

关于考试这件事的建议　651

使用Cisco认证考试教程了解考题类型　651

考虑你的考试时间和考题数量　652

时间检查方法的建议　652

其他考前建议　653

如果考试失败了，利用好考后的一小时　653

考试复习　654

参加练习考试　654

通过复习测试题找到知识漏洞　656

亲自动手练习CLI技能　658

评估你是否能够通过考试（以及考试分数的谬误）　659

考试失利后的学习建议　660

其他学习任务　661

*后的一点想法　661

第9部分 附录

附录A　数值对照表　665

附录B　CCNA ICND2 200-105考试更新　671

词汇表　673