本書和ICND1認證考試指南是為備考CCNA認證的考生創作的認證考試指南教材，兩本圖書的內容涵蓋了CCNA考試設計的所有考點。本書涉及的知識點有局域網交換技術，各類廣域網技術，三種IPv4路由協議（OSPF、EIGRP和eBGP）、兩種IPv6路由協議（IPv6 EIGRP和IPv6 OSPF），包括ACL、QoS在內的其他IP網絡相關技術、網絡管理技術，以及一些最近幾年越來越頻繁見諸各類媒體的新興技術，如云計算、SDN和網絡可編程技術。上述內容既是ICND2考試中會涉及的知識，也是所有網絡技術領域從業者應該了解的技術。
本書既可以作為備考ICND2、CCNA認證考試考生的自學教材，也可以作為初級網絡學習人員的網絡通識類入門讀物。對于已經完成ICND1認證考試指南的讀者，這本書是完成網絡基礎知識學習和熟悉網絡基本技術操作的****。
這本官方學習指南可以幫助讀者掌握CCNA
ICND2 考試中涵蓋的所有內容，包括：
■ 以太局域網
■ IPv4 路由協議
■ 廣域網技術
■ IPv4 服務：ACL 與QoS
■ IPv4 路由與排錯
■ IPv6
■ 網絡管理、SDN 與云計算
Wendell Odom，Cisco 網絡技術圖書作家，曾編寫過CCNA、CCNP 和CCIE 三個等級的認證考試指南。他編著的圖書以理論深度和嚴謹性見長。Wendell 曾任網絡工程師、網絡技術顧問、培訓講師、課程設計師和技術作家，他曾經開發過很多與Cisco 認證有關的視頻、軟件和博文。讀者可以訪問他的個人網站 來獲取各類學習工具與學習資源。
第 1部分 以太網
第 1章 實施以太網VLAN 3
“我已經知道了嗎？”測試題 3
基本知識點 4
VLAN的概念 4
使用中繼技術（Trunking）創建多交換VLAN 5
在VLAN間轉發數據 8
VLAN與VLAN中繼的配置與驗證 10
創建VLAN并為接口指定其所在的
VLAN 11
VLAN中繼協議 14
VLAN中繼的配置 15
配置與電話相連的接口 19
本章回顧 23
復習所有重要知識點 23
必知必會的重要術語 24
參考命令 24
第 2章 生成樹協議的概念 27
“我已經知道了嗎？”測試題 27
基本知識點 28
生成樹協議（IEEE 802．1D） 28
生成樹協議的需求 29
IEEE 802．1D生成樹的工作原理 30
生成樹協議的工作原理 31
修改STP拓撲 36
快速STP（IEEE 802．1w）的概念 40
STP與RSTP的比較 40
RSTP與替代（根）端口的角色 41
RSTP狀態與進程 43
RSTP與備份（指定）端口的角色 43
RSTP端口類型 44
可操作的STP特性 45
EtherChannel 45
PortFast 46
BPDU防護 46
本章回顧 46
復習所有重要知識點 47
必知必會的重要術語 47
第3章 實施生成樹協議 49
“我已經知道了嗎？”測試題 49
基本知識點 51
實施STP 51
設置STP模式 51
STP概念與STP配置之間的聯系 52
驗證STP的工作模式 54
配置STP的端口開銷 57
通過配置優先級來影響根網橋的選舉 59
實施STP的可選特性 60
配置PortFast和BPDU防護 60
配置EherChannel 62
實施RSTP 66
查看Catalyst交換機上的STP模式 66
RSTP的端口角色 69
RSTP端口狀態 69
RSTP端口類型 70
本章回顧 71
復習所有重要知識點 71
必知必會的重要術語 72
參考命令 72
第4章 LAN排錯 75
“我已經知道了嗎？”測試題 75
基本知識點 75
STP排錯 75
判斷根交換機 76
在非根交換機上判斷根端口 77
判斷各個局域網段中的指定端口 79
STP收斂 80
二層EtherChannel的排錯 81
channel-group命令的錯誤用法 81
在向EtherChannel中添加接口之前，需要檢查的配置 82
分析交換機的數據平面轉發 84
預測STP對MAC地址表的影響 84
預測EtherChannel對MAC地址表的影響 85
為入站數據幀選擇VLAN 86
VLAN與VLAN Trunk的排錯 87
access VLAN配置有誤 87
未定義的access VLAN或已禁用的access VLAN 88
中繼操作狀態不匹配 89
Trunk兩端支持的VLAN列表不匹配 90
Trunk的本征VLAN不匹配 91
本章回顧 92
復習所有重要知識點 92
參考命令 93
第5章 VLAN中繼協議 95
“我已經知道了嗎？”測試題 95
基本知識點 96
VLAN中繼協議（VTP）的概念 96
VTP的基本操作 97
VTP版本1與VTP版本2 100
VTP修剪（VTP Pruning） 101
VTP特性總結 102
VTP配置與驗證 102
使用VTP：配置服務器和客戶端 102
驗證交換機的同步數據庫 104
保存VTP及相關的配置 106
不使用VTP 107
VTP排錯 107
分析VTP無法同步的原因 108
配置VTP常見的命令錯誤提示 108
向網絡中添加交換機時的問題 109
本章回顧 110
復習所有重要知識點 111
必知必會的重要術語 111
參考命令 111
第6章 其他局域網知識點 113
“我已經知道了嗎？”測試題 113
基本知識點 114
通過IEEE 802．1x協議保護訪問 114
AAA認證 116
AAA登錄進程 116
TACACS+和RADIUS協議 117
AAA配置案例 117
DHCP snooping 119
DHCP snooping的基本概念 120
一種基于DHCP的攻擊 120
DHCP snooping的工作方式 121
DHCP snooping特性小結 123
交換機堆棧和機框匯聚 123
不使用堆棧的傳統接入層交換 123
接入層交換機的交換機堆棧 124
交換機堆棧會像一臺邏輯交換機一樣工作 125
Cisco FlexStack和FlexStack-Plus 126
機框匯聚 126
本章回顧 128
復習所有重要知識點 129
必知必會的重要術語 129
第1部分 回顧 130
第2部分 IPv4路由協議
第7章 理解OSPF的概念 137
“我已經知道了嗎？”測試題 137
基本知識點 138
比較動態路由協議的特性 138
路由協議的功能 138
內部路由協議和外部路由協議 139
IGP的比較 140
管理距離 142
OSPF的概念與工作方式 143
OSPF概述 144
成為OSPF鄰居 145
與鄰居交換LSDB 147
通過SPF計算最優路徑 150
OSPF的區域設計方案 151
OSPF區域 152
區域是如何減少SPF計算時間的 153
OSPF區域設計方案的優勢 153
本章回顧 154
復習所有重要知識點 154
必知必會的重要術語 155
第8章 實施IPv4 OSPF 157
“我已經知道了嗎？”測試題 157
基本知識點 158
實施單區域OSPFv2 158
單區域OSPF的配置 159
OSPF network命令的匹配方式 160
查看單區域OSPFv2 162
配置OSPF路由器ID 164
OSPF被動接口 165
實施多區域OSPFv2 167
單區域的配置方案 168
多區域的配置 169
查看多區域的配置 170
其他OSPF特性 172
OSPF默認路由 173
OSPF度量值（開銷） 175
OSPF負載分擔 176
OSPFv2接口配置 177
本章回顧 179
復習所有重要知識點 180
必知必會的重要術語 180
參考命令 180
第9章 理解EIGRP的概念 183
“我已經知道了嗎？”測試題 183
基本知識點 184
EIGRP與距離矢量路由協議 184
EIGRP簡介 184
距離矢量路由協議的基本特性 185
將EIGRP視為一種高級DV協議 189
EIGRP的概念與工作原理 191
EIGRP鄰居 191
交換EIGRP拓撲信息 192
計算路由表的最佳路由 193
EIGRP收斂 195
本章回顧 198
復習所有重要知識點 199
必知必會的重要術語 199
第10章 實施IPv4 EIGRP 201
“我已經知道了嗎？”測試題 201
基本知識點 202
EIGRP的核心配置與驗證命令 202
EIGRP的配置 203
使用反掩碼來配置EIGRP 204
驗證EIGRP的核心特性 205
EIGRP度量值、后繼路由和可行后繼路由 209
查看EIGRP拓撲表 210
檢查度量值的參數 215
其他EIGRP配置參數 216
多EIGRP路由間的負載分擔 216
調試EIGRP的度量值 218
自動匯總與不連續的有類網絡 219
本章回顧 221
復習所有重要知識點 222
必知必會的重要術語 222
參考命令 222
第11章 IPv4路由協議排錯 225
“我已經知道了嗎？”測試題 225
基本知識點 225
路由協議排錯的角度 225
啟用路由協議的接口 227
EIGRP接口排錯 228
OSPF接口的排錯 232
鄰居關系 235
EIGRP鄰居校驗 236
EIGRP鄰居排錯案例 237
OSPF鄰居排錯 239
其他OSPF故障 244
本章回顧 246
復習所有重要知識點 246
參考命令 246
第12章 實施外部BGP 249
“我已經知道了嗎？”測試題 249
基本知識點 250
BGP的概念 250
BGP通告路由 251
內部BGP和外部BGP 251
BGP選擇最佳路由 252
eBGP和互聯網邊緣 253
eBGP的配置與驗證 256
BGP配置的概念 257
使用鏈路地址配置eBGP鄰居 258
使用network命令向BGP表中注入BGP條目 260
從ISP學習一條默認路由 265
本章回顧 266
復習所有重要知識點 267
必知必會的重要術語 267
參考命令 267
第2部分 回顧 268
第3部分 廣域網
第13章 實施點到點WAN 273
“我已經知道了嗎？”測試題 273
基本知識點 275
HDLC廣域網專線 275
第1層專線 275
第2層HDLC專線 279
配置HDLC 280
PPP廣域網專線 283
PPP的概念 283
實施PPP 285
實施PPP CHAP 286
實施PPP PAP 287
實施多鏈路PPP 288
串行鏈路排錯 293
對第1層的問題進行排錯 294
對第2層的問題進行排錯 294
對第3層的問題進行排錯 296
本章回顧 297
復習所有重要知識點 298
必知必會的重要術語 298
參考命令 298
第14章 以太網和MPLS私有廣域網 301
“我已經知道了嗎？”測試題 301
基本知識點 302
城域以太網 302
城域以太網的物理設計方案和拓撲 303
以太網WAN的服務與拓撲 304
使用城域以太網的第3層設計方案 307
以太網虛擬電路帶寬配置文件 310
多協議標簽交換（MPLS） 311
MPLS VPN的物理設計方案與拓撲 313
MPLS和服務質量 314
MPLS VPN與三層 315
本章回顧 318
復習所有重要知識點 318
必知必會的重要術語 319
第15章 私有WAN與Internet VPN 321
“我已經知道了嗎？”測試題 321
基本知識點 323
Internet接入與Internet VPN基礎 323
Internet接入 323
Internet VPN基礎 326
GRE隧道與DMVPN 329
配置GRE隧道 333
驗證GRE隧道 335
GRE隧道的排錯 337
使用DMVPN的多點Internet VPN 340
PPP over Ethernet 343
PPPoE的概念 343
PPPoE的配置 344
PPPoE的驗證 348
PPPoE的排錯 352
本章回顧 356
復習所有重要知識點 357
必知必會的重要術語 357
參考命令 357
第3部分 回顧 360
第4部分 IPv4服務：ACL和QoS
第16章 基本IPv4訪問控制列表 365
“我已經知道了嗎？”測試題 365
基本知識點 366
IPv4訪問控制列表基礎 366
ACL的位置和方向 366
匹配數據包 367
匹配后采取行動 368
IP ACL的類型 368
標準編號IPv4 ACL 369
IP ACL中的列表邏輯 369
匹配邏輯和命令語法 370
實施標準IP ACL 373
排錯和驗證技巧 376
練習應用標準IP ACL 377
練習創建access-list命令 377
從ACL反推地址范圍 378
本章回顧 379
復習所有重要知識點 379
必知必會的重要術語 379
本章內容的額外練習 379
參考命令 380
前文練習題答案 380
第17章 標準型IPv4訪問控制列表 383
“我已經知道了嗎？”測試題 383
基本知識點 384
擴展編號IPv4訪問控制列表 384
匹配協議、源IP和目的IP 385
匹配TCP和UDP端口號 386
擴展IP ACL的配置 388
練習創建access-list命令 391
命名ACL和ACL的編輯 391
命名IP訪問列表 392
使用序列號編輯ACL 393
編號ACL配置與命名ACL配置 395
實施ACL的考量因素 395
IPv4 ACL的排錯 396
在網絡中分析ACL的行為 396
ACL與路由器生成數據包的相互作用 400
本章回顧 403
復習所有重要知識點 403
必知必會的重要術語 403
參考命令 403
前文練習題答案 404
第18章 服務質量（QoS） 407
“我已經知道了嗎？”測試題 407
基本知識點 408
QoS介紹 408
QoS：管理帶寬、延遲、抖動和丟包 408
流量類型 409
本書包含的QoS內容 411
交換機和路由器上的QoS 412
分類和標記 412
擁塞管理（隊列） 418
輪循調度（劃分優先級） 419
低延遲隊列 420
數據、語音和視頻的優先級劃分策略 421
整形和限速 422
限速工具 422
整形工具 424
擁塞避免 425
TCP滑動窗口基礎 425
擁塞避免工具 426
本章回顧 427
復習所有重要知識點 427
必知必會的重要術語 427
第4部分 回顧 428
第5部分 IPv4路由與排錯
第19章 LAN中的IPv4路由 433
“我已經知道了嗎？”測試題 433
基本知識點 434
使用路由器802．1Q Trunk實現VLAN
間路由 434
配置ROAS 435
驗證ROAS 437
ROAS排錯 439
使用三層交換機SVI實現VLAN間路由 440
使用交換機SVI配置路由功能 440
驗證使用SVI實現的路由功能 441
使用SVI實現路由功能的排錯 442
使用三層交換機路由端口實現VLAN間路由 444
在交換機上實施路由接口 444
實施三層EtherChannel 446
三層EtherChannel排錯 449
本章回顧 449
復習所有重要知識點 450
必知必會的重要術語 450
參考命令 450
第20章 為第一跳路由實施HSRP 453
“我已經知道了嗎？”測試題 453
基本知識點 455
FHRP和HSRP的概念 455
網絡中的冗余性需求 455
為何需要FHRP 457
首跳冗余性的3種解決方案 457
HSRP的概念 458
HSRP的實施 460
基本HSRP的配置和驗證 460
HSRP活躍角色與優先級和搶占機制 463
HSRP版本 465
HSRP的排錯 466
檢查HSRP的配置 466
HSRP誤配置的表象 467
本章回顧 468
復習所有重要知識點 469
必知必會的重要術語 469
參考命令 469
第21章 IPv4路由排錯 471
“我已經知道了嗎？”測試題 471
基本知識點 471
主機與默認路由器之間的問題 471
主機IPv4設置問題 472
默認路由器配置問題 476
路由器之間路由數據包的問題 479
IP轉發的最長匹配原則 479
錯誤的編址規劃引發路由問題 482
其他有關排錯的內容 486
本章回顧 486
復習所有重要知識點 486
第5部分 回顧 488
第6部分 IPv6
第22章 IPv6路由的運作與排錯 493
“我已經知道了嗎？”測試題 493
基本知識點 493
IPv6的正常運作 493
單播IPv6地址和IPv6子網劃分 494
為主機分配地址 496
狀態化DHCPv6 496
路由器地址和靜態路由器配置 497
驗證IPv6連通性 499
IPv6排錯 502
主機上的ping測試時通時不通 503
主機無法ping通默認路由器 504
依賴DNS的功能出現問題 505
主機上缺失IPv6設置：狀態化DHCP
問題 506
主機上缺失IPv6設置：SLAAC問題 507
路由追蹤顯示出幾跳后失敗 508
路由看起來正常，但路由追蹤仍失敗 509
本章回顧 509
復習所有重要知識點 509
必知必會的重要術語 510
參考命令 510
第23章 實施IPv6 OSPF 513
“我已經知道了嗎？”測試題 513
基本知識點 515
IPv6環境中的OPSFv3概念 515
IPv6路由協議版本和協議 515
實施OSPF雙棧的兩種選擇 515
OSPFv2和OSPFv3的內部機制 516
OSPFv3的配置 517
OSPFv3的基本配置 517
其他OSPFv3設置 521
OSPFv3的驗證和排錯 523
OSPFv3的接口 524
OSPFv3的鄰居 526
OSPFv3的LSDB和LSA 529
IPv6 MTU問題 529
OSPFv3度量值和IPv6路由 531
本章回顧 533
復習所有重要知識點 534
必知必會的重要術語 534
參考命令 534
第24章 實施IPv6 EIGRP 537
“我已經知道了嗎？”測試題 537
基本知識點 538
IPv6環境中的EIGRP配置 538
IPv6 EIGRP的配置基礎 539
IPv6 EIGRP配置案例 540
其他IPv6 EIGRP配置 541
IPv6環境中的EIGRP驗證和排錯 544
IPv6 EIGRP接口 544
IPv6 EIGRP鄰居 546
IPv6 EIGRP拓撲數據庫 547
IPv6 EIGRP路由 548
本章回顧 550
復習所有重要知識點 550
必知必會的重要術語 550
參考命令 550
第25章 IPv6訪問控制列表 553
“我已經知道了嗎？”測試題 553
基本知識點 554
IPv6 ACL基礎 554
IPv4 ACL和IPv6 ACL的異同 554
ACL位置和距離 555
IPv6過濾策略 555
ICMPv6過濾注意事項 556
IPv6 ACL的能力 556
IPv6 ACL的局限性 556
配置標準IPv6 ACL 558
配置擴展IPv6 ACL 560
擴展IPv6 ACL案例 562
練習建立ipv6 access-list命令 564
其他IPv6 ACL內容 564
隱含的IPv6 ACL規則 565
IPv6管理控制ACL 569
本章回顧 570
復習所有重要知識點 570
必知必會的重要術語 571
參考命令 571
前文練習題答案 571
第6部分 回顧 572
第7部分 其他
第26章 網絡管理 577
“我已經知道了嗎？”測試題 577
基本知識點 579
簡單網絡管理協議 579
SNMP的概念 579
實施SNMPv2c 582
實施SNMPv3 586
IP服務等級協定 592
IP SLA概述 592
基本的IP SLA ICMP Echo配置 593
使用IP SLA計數器進行排錯 594
使用IP SLA歷史進行排錯 596
SPAN 597
SPAN的概念 597
配置本地SPAN 600
用于排錯的SPAN會話參數 602
本章回顧 603
復習所有重要知識點 603
必知必會的重要術語 604
參考命令 604
第27章 云計算 607
“我已經知道了嗎？”測試題 607
基本知識點 608
服務器虛擬化 608
云計算服務 613
云和“-aaS”模型 615
訪問云服務的WAN流量路徑 617
去往公有云的企業WAN連接 617
案例場景：分支辦公室和公有云 621
虛擬網絡功能和服務 624
虛網絡功能：防火墻和路由器 624
DNS服務 625
地址分配服務和DHCP 627
NTP 628
本章回顧 628
復習所有重要知識點 629
必知必會的重要術語 629
第28章 SDN和可編程網絡 631
“我已經知道了嗎？”測試題 631
基本知識點 632
SDN和可編程網絡基礎 632
數據平面、控制平面和管理平面 632
控制器和網絡架構 635
SDN架構小結 638
可編程網絡和SDN案例 639
開放SDN和OpenFlow 639
Cisco以應用為中心的架構 641
Cisco APIC企業模塊 642
3個案例的比較 643
Cisco APIC-EM路徑追蹤ACL分析應用 644
APIC-EM路徑追蹤應用 644
APIC-EM路徑追蹤ACL分析工具的時間和考試內容 644
本章回顧 645
復習所有重要知識點 645
必知必會的重要術語 645
第7部分 回顧 646
第8部分 最后準備
第29章 最后復習 651
關于考試這件事的建議 651
使用Cisco認證考試教程了解考題類型 651
考慮你的考試時間和考題數量 652
時間檢查方法的建議 652
其他考前建議 653
如果考試失敗了，利用好考后的一小時 653
考試復習 654
參加練習考試 654
通過復習測試題找到知識漏洞 656
親自動手練習CLI技能 658
評估你是否能夠通過考試（以及考試分數的謬誤） 659
考試失利后的學習建議 660
其他學習任務 661
最后的一點想法 661
第9部分 附錄
附錄A 數值對照表 665
附錄B CCNA ICND2 200-105考試更新 671
詞匯表 673
新書資訊