本书和ICND1认证考试指南是为备考CCNA认证的考生创作的认证考试指南教材，两本图书的内容涵盖了CCNA考试设计的所有考点。本书涉及的知识点有局域网交换技术，各类广域网技术，三种IPv4路由协议（OSPF、EIGRP和eBGP）、两种IPv6路由协议（IPv6 EIGRP和IPv6 OSPF），包括ACL、QoS在内的其他IP网络相关技术、网络管理技术，以及一些最近几年越来越频繁见诸各类媒体的新兴技术，如云计算、SDN和网络可编程技术。上述内容既是ICND2考试中会涉及的知识，也是所有网络技术领域从业者应该了解的技术。
本书既可以作为备考ICND2、CCNA认证考试考生的自学教材，也可以作为初级网络学习人员的网络通识类入门读物。对于已经完成ICND1认证考试指南的读者，这本书是完成网络基础知识学习和熟悉网络基本技术操作的****。
这本官方学习指南可以帮助读者掌握CCNA
ICND2 考试中涵盖的所有内容，包括：
■ 以太局域网
■ IPv4 路由协议
■ 广域网技术
■ IPv4 服务：ACL 与QoS
■ IPv4 路由与排错
■ IPv6
■ 网络管理、SDN 与云计算
Wendell Odom，Cisco 网络技术图书作家，曾编写过CCNA、CCNP 和CCIE 三个等级的认证考试指南。他编著的图书以理论深度和严谨性见长。Wendell 曾任网络工程师、网络技术顾问、培训讲师、课程设计师和技术作家，他曾经开发过很多与Cisco 认证有关的视频、软件和博文。读者可以访问他的个人网站 来获取各类学习工具与学习资源。
第 1部分 以太网
第 1章 实施以太网VLAN 3
“我已经知道了吗？”测试题 3
基本知识点 4
VLAN的概念 4
使用中继技术（Trunking）创建多交换VLAN 5
在VLAN间转发数据 8
VLAN与VLAN中继的配置与验证 10
创建VLAN并为接口指定其所在的
VLAN 11
VLAN中继协议 14
VLAN中继的配置 15
配置与电话相连的接口 19
本章回顾 23
复习所有重要知识点 23
必知必会的重要术语 24
参考命令 24
第 2章 生成树协议的概念 27
“我已经知道了吗？”测试题 27
基本知识点 28
生成树协议（IEEE 802．1D） 28
生成树协议的需求 29
IEEE 802．1D生成树的工作原理 30
生成树协议的工作原理 31
修改STP拓扑 36
快速STP（IEEE 802．1w）的概念 40
STP与RSTP的比较 40
RSTP与替代（根）端口的角色 41
RSTP状态与进程 43
RSTP与备份（指定）端口的角色 43
RSTP端口类型 44
可操作的STP特性 45
EtherChannel 45
PortFast 46
BPDU防护 46
本章回顾 46
复习所有重要知识点 47
必知必会的重要术语 47
第3章 实施生成树协议 49
“我已经知道了吗？”测试题 49
基本知识点 51
实施STP 51
设置STP模式 51
STP概念与STP配置之间的联系 52
验证STP的工作模式 54
配置STP的端口开销 57
通过配置优先级来影响根网桥的选举 59
实施STP的可选特性 60
配置PortFast和BPDU防护 60
配置EherChannel 62
实施RSTP 66
查看Catalyst交换机上的STP模式 66
RSTP的端口角色 69
RSTP端口状态 69
RSTP端口类型 70
本章回顾 71
复习所有重要知识点 71
必知必会的重要术语 72
参考命令 72
第4章 LAN排错 75
“我已经知道了吗？”测试题 75
基本知识点 75
STP排错 75
判断根交换机 76
在非根交换机上判断根端口 77
判断各个局域网段中的指定端口 79
STP收敛 80
二层EtherChannel的排错 81
channel-group命令的错误用法 81
在向EtherChannel中添加接口之前，需要检查的配置 82
分析交换机的数据平面转发 84
预测STP对MAC地址表的影响 84
预测EtherChannel对MAC地址表的影响 85
为入站数据帧选择VLAN 86
VLAN与VLAN Trunk的排错 87
access VLAN配置有误 87
未定义的access VLAN或已禁用的access VLAN 88
中继操作状态不匹配 89
Trunk两端支持的VLAN列表不匹配 90
Trunk的本征VLAN不匹配 91
本章回顾 92
复习所有重要知识点 92
参考命令 93
第5章 VLAN中继协议 95
“我已经知道了吗？”测试题 95
基本知识点 96
VLAN中继协议（VTP）的概念 96
VTP的基本操作 97
VTP版本1与VTP版本2 100
VTP修剪（VTP Pruning） 101
VTP特性总结 102
VTP配置与验证 102
使用VTP：配置服务器和客户端 102
验证交换机的同步数据库 104
保存VTP及相关的配置 106
不使用VTP 107
VTP排错 107
分析VTP无法同步的原因 108
配置VTP常见的命令错误提示 108
向网络中添加交换机时的问题 109
本章回顾 110
复习所有重要知识点 111
必知必会的重要术语 111
参考命令 111
第6章 其他局域网知识点 113
“我已经知道了吗？”测试题 113
基本知识点 114
通过IEEE 802．1x协议保护访问 114
AAA认证 116
AAA登录进程 116
TACACS+和RADIUS协议 117
AAA配置案例 117
DHCP snooping 119
DHCP snooping的基本概念 120
一种基于DHCP的攻击 120
DHCP snooping的工作方式 121
DHCP snooping特性小结 123
交换机堆栈和机框汇聚 123
不使用堆栈的传统接入层交换 123
接入层交换机的交换机堆栈 124
交换机堆栈会像一台逻辑交换机一样工作 125
Cisco FlexStack和FlexStack-Plus 126
机框汇聚 126
本章回顾 128
复习所有重要知识点 129
必知必会的重要术语 129
第1部分 回顾 130
第2部分 IPv4路由协议
第7章 理解OSPF的概念 137
“我已经知道了吗？”测试题 137
基本知识点 138
比较动态路由协议的特性 138
路由协议的功能 138
内部路由协议和外部路由协议 139
IGP的比较 140
管理距离 142
OSPF的概念与工作方式 143
OSPF概述 144
成为OSPF邻居 145
与邻居交换LSDB 147
通过SPF计算最优路径 150
OSPF的区域设计方案 151
OSPF区域 152
区域是如何减少SPF计算时间的 153
OSPF区域设计方案的优势 153
本章回顾 154
复习所有重要知识点 154
必知必会的重要术语 155
第8章 实施IPv4 OSPF 157
“我已经知道了吗？”测试题 157
基本知识点 158
实施单区域OSPFv2 158
单区域OSPF的配置 159
OSPF network命令的匹配方式 160
查看单区域OSPFv2 162
配置OSPF路由器ID 164
OSPF被动接口 165
实施多区域OSPFv2 167
单区域的配置方案 168
多区域的配置 169
查看多区域的配置 170
其他OSPF特性 172
OSPF默认路由 173
OSPF度量值（开销） 175
OSPF负载分担 176
OSPFv2接口配置 177
本章回顾 179
复习所有重要知识点 180
必知必会的重要术语 180
参考命令 180
第9章 理解EIGRP的概念 183
“我已经知道了吗？”测试题 183
基本知识点 184
EIGRP与距离矢量路由协议 184
EIGRP简介 184
距离矢量路由协议的基本特性 185
将EIGRP视为一种高级DV协议 189
EIGRP的概念与工作原理 191
EIGRP邻居 191
交换EIGRP拓扑信息 192
计算路由表的最佳路由 193
EIGRP收敛 195
本章回顾 198
复习所有重要知识点 199
必知必会的重要术语 199
第10章 实施IPv4 EIGRP 201
“我已经知道了吗？”测试题 201
基本知识点 202
EIGRP的核心配置与验证命令 202
EIGRP的配置 203
使用反掩码来配置EIGRP 204
验证EIGRP的核心特性 205
EIGRP度量值、后继路由和可行后继路由 209
查看EIGRP拓扑表 210
检查度量值的参数 215
其他EIGRP配置参数 216
多EIGRP路由间的负载分担 216
调试EIGRP的度量值 218
自动汇总与不连续的有类网络 219
本章回顾 221
复习所有重要知识点 222
必知必会的重要术语 222
参考命令 222
第11章 IPv4路由协议排错 225
“我已经知道了吗？”测试题 225
基本知识点 225
路由协议排错的角度 225
启用路由协议的接口 227
EIGRP接口排错 228
OSPF接口的排错 232
邻居关系 235
EIGRP邻居校验 236
EIGRP邻居排错案例 237
OSPF邻居排错 239
其他OSPF故障 244
本章回顾 246
复习所有重要知识点 246
参考命令 246
第12章 实施外部BGP 249
“我已经知道了吗？”测试题 249
基本知识点 250
BGP的概念 250
BGP通告路由 251
内部BGP和外部BGP 251
BGP选择最佳路由 252
eBGP和互联网边缘 253
eBGP的配置与验证 256
BGP配置的概念 257
使用链路地址配置eBGP邻居 258
使用network命令向BGP表中注入BGP条目 260
从ISP学习一条默认路由 265
本章回顾 266
复习所有重要知识点 267
必知必会的重要术语 267
参考命令 267
第2部分 回顾 268
第3部分 广域网
第13章 实施点到点WAN 273
“我已经知道了吗？”测试题 273
基本知识点 275
HDLC广域网专线 275
第1层专线 275
第2层HDLC专线 279
配置HDLC 280
PPP广域网专线 283
PPP的概念 283
实施PPP 285
实施PPP CHAP 286
实施PPP PAP 287
实施多链路PPP 288
串行链路排错 293
对第1层的问题进行排错 294
对第2层的问题进行排错 294
对第3层的问题进行排错 296
本章回顾 297
复习所有重要知识点 298
必知必会的重要术语 298
参考命令 298
第14章 以太网和MPLS私有广域网 301
“我已经知道了吗？”测试题 301
基本知识点 302
城域以太网 302
城域以太网的物理设计方案和拓扑 303
以太网WAN的服务与拓扑 304
使用城域以太网的第3层设计方案 307
以太网虚拟电路带宽配置文件 310
多协议标签交换（MPLS） 311
MPLS VPN的物理设计方案与拓扑 313
MPLS和服务质量 314
MPLS VPN与三层 315
本章回顾 318
复习所有重要知识点 318
必知必会的重要术语 319
第15章 私有WAN与Internet VPN 321
“我已经知道了吗？”测试题 321
基本知识点 323
Internet接入与Internet VPN基础 323
Internet接入 323
Internet VPN基础 326
GRE隧道与DMVPN 329
配置GRE隧道 333
验证GRE隧道 335
GRE隧道的排错 337
使用DMVPN的多点Internet VPN 340
PPP over Ethernet 343
PPPoE的概念 343
PPPoE的配置 344
PPPoE的验证 348
PPPoE的排错 352
本章回顾 356
复习所有重要知识点 357
必知必会的重要术语 357
参考命令 357
第3部分 回顾 360
第4部分 IPv4服务：ACL和QoS
第16章 基本IPv4访问控制列表 365
“我已经知道了吗？”测试题 365
基本知识点 366
IPv4访问控制列表基础 366
ACL的位置和方向 366
匹配数据包 367
匹配后采取行动 368
IP ACL的类型 368
标准编号IPv4 ACL 369
IP ACL中的列表逻辑 369
匹配逻辑和命令语法 370
实施标准IP ACL 373
排错和验证技巧 376
练习应用标准IP ACL 377
练习创建access-list命令 377
从ACL反推地址范围 378
本章回顾 379
复习所有重要知识点 379
必知必会的重要术语 379
本章内容的额外练习 379
参考命令 380
前文练习题答案 380
第17章 标准型IPv4访问控制列表 383
“我已经知道了吗？”测试题 383
基本知识点 384
扩展编号IPv4访问控制列表 384
匹配协议、源IP和目的IP 385
匹配TCP和UDP端口号 386
扩展IP ACL的配置 388
练习创建access-list命令 391
命名ACL和ACL的编辑 391
命名IP访问列表 392
使用序列号编辑ACL 393
编号ACL配置与命名ACL配置 395
实施ACL的考量因素 395
IPv4 ACL的排错 396
在网络中分析ACL的行为 396
ACL与路由器生成数据包的相互作用 400
本章回顾 403
复习所有重要知识点 403
必知必会的重要术语 403
参考命令 403
前文练习题答案 404
第18章 服务质量（QoS） 407
“我已经知道了吗？”测试题 407
基本知识点 408
QoS介绍 408
QoS：管理带宽、延迟、抖动和丢包 408
流量类型 409
本书包含的QoS内容 411
交换机和路由器上的QoS 412
分类和标记 412
拥塞管理（队列） 418
轮循调度（划分优先级） 419
低延迟队列 420
数据、语音和视频的优先级划分策略 421
整形和限速 422
限速工具 422
整形工具 424
拥塞避免 425
TCP滑动窗口基础 425
拥塞避免工具 426
本章回顾 427
复习所有重要知识点 427
必知必会的重要术语 427
第4部分 回顾 428
第5部分 IPv4路由与排错
第19章 LAN中的IPv4路由 433
“我已经知道了吗？”测试题 433
基本知识点 434
使用路由器802．1Q Trunk实现VLAN
间路由 434
配置ROAS 435
验证ROAS 437
ROAS排错 439
使用三层交换机SVI实现VLAN间路由 440
使用交换机SVI配置路由功能 440
验证使用SVI实现的路由功能 441
使用SVI实现路由功能的排错 442
使用三层交换机路由端口实现VLAN间路由 444
在交换机上实施路由接口 444
实施三层EtherChannel 446
三层EtherChannel排错 449
本章回顾 449
复习所有重要知识点 450
必知必会的重要术语 450
参考命令 450
第20章 为第一跳路由实施HSRP 453
“我已经知道了吗？”测试题 453
基本知识点 455
FHRP和HSRP的概念 455
网络中的冗余性需求 455
为何需要FHRP 457
首跳冗余性的3种解决方案 457
HSRP的概念 458
HSRP的实施 460
基本HSRP的配置和验证 460
HSRP活跃角色与优先级和抢占机制 463
HSRP版本 465
HSRP的排错 466
检查HSRP的配置 466
HSRP误配置的表象 467
本章回顾 468
复习所有重要知识点 469
必知必会的重要术语 469
参考命令 469
第21章 IPv4路由排错 471
“我已经知道了吗？”测试题 471
基本知识点 471
主机与默认路由器之间的问题 471
主机IPv4设置问题 472
默认路由器配置问题 476
路由器之间路由数据包的问题 479
IP转发的最长匹配原则 479
错误的编址规划引发路由问题 482
其他有关排错的内容 486
本章回顾 486
复习所有重要知识点 486
第5部分 回顾 488
第6部分 IPv6
第22章 IPv6路由的运作与排错 493
“我已经知道了吗？”测试题 493
基本知识点 493
IPv6的正常运作 493
单播IPv6地址和IPv6子网划分 494
为主机分配地址 496
状态化DHCPv6 496
路由器地址和静态路由器配置 497
验证IPv6连通性 499
IPv6排错 502
主机上的ping测试时通时不通 503
主机无法ping通默认路由器 504
依赖DNS的功能出现问题 505
主机上缺失IPv6设置：状态化DHCP
问题 506
主机上缺失IPv6设置：SLAAC问题 507
路由追踪显示出几跳后失败 508
路由看起来正常，但路由追踪仍失败 509
本章回顾 509
复习所有重要知识点 509
必知必会的重要术语 510
参考命令 510
第23章 实施IPv6 OSPF 513
“我已经知道了吗？”测试题 513
基本知识点 515
IPv6环境中的OPSFv3概念 515
IPv6路由协议版本和协议 515
实施OSPF双栈的两种选择 515
OSPFv2和OSPFv3的内部机制 516
OSPFv3的配置 517
OSPFv3的基本配置 517
其他OSPFv3设置 521
OSPFv3的验证和排错 523
OSPFv3的接口 524
OSPFv3的邻居 526
OSPFv3的LSDB和LSA 529
IPv6 MTU问题 529
OSPFv3度量值和IPv6路由 531
本章回顾 533
复习所有重要知识点 534
必知必会的重要术语 534
参考命令 534
第24章 实施IPv6 EIGRP 537
“我已经知道了吗？”测试题 537
基本知识点 538
IPv6环境中的EIGRP配置 538
IPv6 EIGRP的配置基础 539
IPv6 EIGRP配置案例 540
其他IPv6 EIGRP配置 541
IPv6环境中的EIGRP验证和排错 544
IPv6 EIGRP接口 544
IPv6 EIGRP邻居 546
IPv6 EIGRP拓扑数据库 547
IPv6 EIGRP路由 548
本章回顾 550
复习所有重要知识点 550
必知必会的重要术语 550
参考命令 550
第25章 IPv6访问控制列表 553
“我已经知道了吗？”测试题 553
基本知识点 554
IPv6 ACL基础 554
IPv4 ACL和IPv6 ACL的异同 554
ACL位置和距离 555
IPv6过滤策略 555
ICMPv6过滤注意事项 556
IPv6 ACL的能力 556
IPv6 ACL的局限性 556
配置标准IPv6 ACL 558
配置扩展IPv6 ACL 560
扩展IPv6 ACL案例 562
练习建立ipv6 access-list命令 564
其他IPv6 ACL内容 564
隐含的IPv6 ACL规则 565
IPv6管理控制ACL 569
本章回顾 570
复习所有重要知识点 570
必知必会的重要术语 571
参考命令 571
前文练习题答案 571
第6部分 回顾 572
第7部分 其他
第26章 网络管理 577
“我已经知道了吗？”测试题 577
基本知识点 579
简单网络管理协议 579
SNMP的概念 579
实施SNMPv2c 582
实施SNMPv3 586
IP服务等级协定 592
IP SLA概述 592
基本的IP SLA ICMP Echo配置 593
使用IP SLA计数器进行排错 594
使用IP SLA历史进行排错 596
SPAN 597
SPAN的概念 597
配置本地SPAN 600
用于排错的SPAN会话参数 602
本章回顾 603
复习所有重要知识点 603
必知必会的重要术语 604
参考命令 604
第27章 云计算 607
“我已经知道了吗？”测试题 607
基本知识点 608
服务器虚拟化 608
云计算服务 613
云和“-aaS”模型 615
访问云服务的WAN流量路径 617
去往公有云的企业WAN连接 617
案例场景：分支办公室和公有云 621
虚拟网络功能和服务 624
虚网络功能：防火墙和路由器 624
DNS服务 625
地址分配服务和DHCP 627
NTP 628
本章回顾 628
复习所有重要知识点 629
必知必会的重要术语 629
第28章 SDN和可编程网络 631
“我已经知道了吗？”测试题 631
基本知识点 632
SDN和可编程网络基础 632
数据平面、控制平面和管理平面 632
控制器和网络架构 635
SDN架构小结 638
可编程网络和SDN案例 639
开放SDN和OpenFlow 639
Cisco以应用为中心的架构 641
Cisco APIC企业模块 642
3个案例的比较 643
Cisco APIC-EM路径追踪ACL分析应用 644
APIC-EM路径追踪应用 644
APIC-EM路径追踪ACL分析工具的时间和考试内容 644
本章回顾 645
复习所有重要知识点 645
必知必会的重要术语 645
第7部分 回顾 646
第8部分 最后准备
第29章 最后复习 651
关于考试这件事的建议 651
使用Cisco认证考试教程了解考题类型 651
考虑你的考试时间和考题数量 652
时间检查方法的建议 652
其他考前建议 653
如果考试失败了，利用好考后的一小时 653
考试复习 654
参加练习考试 654
通过复习测试题找到知识漏洞 656
亲自动手练习CLI技能 658
评估你是否能够通过考试（以及考试分数的谬误） 659
考试失利后的学习建议 660
其他学习任务 661
最后的一点想法 661
第9部分 附录
附录A 数值对照表 665
附录B CCNA ICND2 200-105考试更新 671
词汇表 673
新书资讯