第一篇：CCNA培训读书笔记
CCNA培训笔记总结
1、CCNA基础：熟悉一些常用的网络设备、熟悉常用的网络电缆、熟悉简单的LAN技术和拓扑结构、熟悉简单的WAN技术和拓扑结构、知道一些简单的宽带技术、精通OSI参考模型、熟悉TCP/IP参考模型、会进行IP地址计算
2、CCNA：routing and switching supportCCNP:routing and switching support CCIE:routing and switchingSecuritycommunications and services3、CISCOIOS 执行模式： USER EXEC（用户执行模式）PRIVILEGE EXEC（特权模式）
4、熟悉应用交换机命令行帮助工具：上下文提示帮助（提供命令列表和具体命令可供选择的参数）、历史命令缓存（重新回放原来输入的命令，对比较复杂的命令尤其有效）、控制台错误信息（如果输入命令错误，指出错误原因，并提示你修改）
5、Configuration mode(配置模式)：global Configuration mode（全局配置模式）和 interface Configuration mode（接口配置模式）
6、为交换机命名hostname sw1、配置管理地址ip address 192.168.1.5对于特殊交换机只能为VLAN1 配置IP地址、配置缺省网关 ip default-gateway172.16.10.1、使用SHOW命令显示交换机的配置 show version、show running-configuration、show interface type/nummber(0/1)、show ip7、路由器启动后如果在NVRAM中发现配置文件，其就会进入用户模式提示符，如果没有发现，就会进入SETUP初始化状态
8、Enable secret(安全使能密钥)和enable password（使能密钥）不能相同，如果设定安全使能密钥的话，使能密钥就没什么用了
9、路由器基于上写文的帮助功能：对不识别的符号进行解析、命令提示、回放最后一次输入的命令以及历史命令方便路由器的配置节省时间
10、快捷键诠释：CTRL+A（把光标快速移动到整行的最开始）CTRL+E（把光标快速移动到整行的最末尾）CTRL+B（后退一个字符）CTRL+F（前进一个字符）CTRL+D（删除单独一个字符）show history 显示历史缓冲区中的内容
11、把RAM中正在运行的配置保存在NVRAM中 copy running-config startup-config12、配置路由器的密码：line console o/vty 04/—login—password cisco或者是以前的老命令enable password/secret cisco取消密码命令 no login—no enable password 13、14、15、Interfacetype slot/port 配置接口命令 适合于模块化的设备接口 设定时钟速率（仅仅在DCE接口上）Router（con-if）#clock rate 6400 Serial 口一般是连接在CSU/DCE等类型的提供时钟频率的设备上，但是，假如你的试验环境里采用了背对背的配置，那么需要将一端作为DCE设备提供时钟频率。默认的思科的ROUTER都是DTE，所以你必须让一个serial接口来提供时钟频率，采用的命令是clockratetransparent 透明模式
16、思科的router的默认serial连接带宽是T-1（1.544Mbps），有的路由协议要以带宽作为度来进行衡量，所以我们可以给接口配置带宽，使用bandwidth命令，注意参数单位是kbyte,设定带宽，出于管理目的，如路由选择，QOS管理
17、开启和关闭一个接口使用noshutdown或者shutdown命令（在接口配置模式下）
18、IP地址是软件或逻辑地址，MAC地址是硬件地址，MAC地址是烧录在NIC里的，MAC地址用于在本地网络查找主机，IP地址在公共网络上要求必须是唯一的，也叫做网络地址（network address）,硬件地址也可以叫做节点地址（node address）
19、如果没有一个三层设备路由VLAN间的流量，不同VLAN的网络设备无法通讯。
20、以太通道端口组（Ethernet Port Groups）提供把多个交换机端口像一个交换端口对
待。这些端口组为交换机之间或交换机和服务器之间提供一条单独的高带宽连接的逻辑端口。以太通道在一个通道中提供穿越链路的负载平衡。
21、telnet管理相关命令telnet-server enable / telnet-user Snmp管理相关命令snmp-server enable/ snmp-server community ro /snmp-server community rw 24、（神州数码6800配置比较）网络地址为10.0.0.0/24的主机不允许访问其他主机的ftp和telnet服务。 Switch(Config)#access-list 110 deny tcp 10.0.0.0 0.0.0.255 any-destination d-port 21 Switch(Config)#access-list 110 deny tcp 10.0.0.0 0.0.0.255 any-destination d-port 23 Switch(Config)#firewall enable Switch(Config)#firewall default permit Switch(Config)#interface ethernet 0/0/10 Switch(Config-Ethernet0/0/10)#ip access-group 110 in Switch(Config-Ethernet0/0/10)#ex Switch(Config)#ex25、（神州数码6800配置比较）7608支持tcp单向访问.主机192.168.1.1不允许访问主机192.168.1.2，主机192.168.1.2允许访问主机192.168.1.1。配置如下。 ------------ |sw7608 | ------------- / port1/1 port1/24 host1:192.168.1.1 host2:192.168.1.2 firewall enable access-list 101 deny tcp host 192.168.1.2 host 192.168.1.1 syn ack int e 1/24 ip access-group 101 in exit26、（神州数码6800配置比较）工作时间只允许mac地址00-00-39-01-71-F3 且ip地 址为10.1.1.1的主机访问网络。 Switch(Config)#time-range work_timer Switch(Config-Time-Range)# periodic daily 9:00:00 to 12:00:00 Switch(Config-Time-Range)# periodic daily 1:00:00 to 18:00:00 Switch(Config)# access-list 3113 permit 00-00-39-01-71-F3 00-00-00-00-00-00 00-00-00-00-00-00 FF-FF-FF-FF-FF-FF ip 10.1.1.1 0.0.0.0 0.0.0.0 255.255.255.255 time-range work_timer Switch(Config)# access-list 3113 deny 00-00-00-00-00-00 FF-FF-FF-FF-FF-FF 00-00-00-00-00-00 FF-FF-FF-FF-FF-FF ip 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255 time-range work_timer27、Note: On the Catalyst 1900 and 2900xl switches, the IP address is always in VLAN1.It cannot be moved to any other VLAN like the Catalyst 5000 SC0 port.28、路由器在任何时侯按Ctrl+C推出对话模式 29、用CDP发现直接相邻的设备，能获取的信息包括：设备名、对应各协议的地址、端口名、角色特征、平台。 30、断开一个telnet会话，disconnect断开由自己建立的远端会话，clear line 11清除由 远端设备建立的会话连接 31、设定配置寄存器的值,两种方式： 1、启动前60秒向路由器发Breack信号，使用o/r 0xxxxx命令 2、在全局配置模式里使用config-register 0xxxxx命令 32、用命令show version来检查配置寄存器的值show flash！检查Flash中的IOS show startup-config！检查NVRAM中的启动配置文件 show running-config！检查RAM 中的文件 33、路由器密码恢复：2600、3600等新系列路由器步骤： 1、启动路由器，60秒内按下ctrl+break键 2、rommon>confreg 0x21423、rommon>reset4、router#copy startup-config running-config5、router(config)#no enable secrect6、router(config-line)#no password7、router#copy running-config startup8、router(config)#config-register 0x2102 2500系列路由器步骤： 1、启动路由器，60秒内按下ctrl+break键 2、>o/r 0x21423、>i 其余步骤跟2600一样 34、冗余拓扑消除了由于单点故障所引起的网络问题，却带来了广播风暴，重复帧和 MAC地址表不稳定的问题 35、rl# show interface serial 0查看s0信息，如果看到serial和 line protocol都显示up 说明链路两端都设置成功 注意：如果出现serial down, line down 可能对方的端口没有打no shutdown或者电缆没有插好；如果出现serial up, line down 可能是DCE端没有设置clock rate, 也可能是封装格式不对 36、router(config)＃ip access-list extended natip 定义访问列表名称为natip router(config-ext-nacl)#permit ip 191.0.9.0 0.0.0.255 any 允许191.0.9.1－255的地址访问任何地址，若只允许某些地址上网，可以在这里设置。如允许191.0.9.1－31的地址上任何网，其他地址只允许访问公司综合信息，可以按如下设置： router(config-ext-nacl)＃permit ip 191.0.9.0 0.0.0.31 any router(config-ext-nacl)＃permit tcp 191.0.9.0 0.0.0.255 host 210.52.46.166 eq www37、访问控制列表中表示一个地址时用host 212.32.3.165；表示一段地址时用 212.2.3.160 0.0.0.15，代表从212.2.3.160－175。此处0.0.0.15与子网掩码的作用类似，但是写法恰好相反。在网络中地址段212.2.3.160－175用212.2.3.160 255.255.255.240表示。访问控制列表中的掩码可以用255减去子网掩码每段的的数值得到。如子网掩码255.255.255.0在访问控制列表中用0.0.0.255表示，子网掩码 255.255.254.0在访问控制列表中用0.0.1.255表示。 38、如果需要将微机的IP地址和网卡的地址绑定，即微机只能使用指定的IP地址，自己 更改地址后路由器将拒绝访问，可以通过如下命令设置： router(config)＃arp 191.0.5.186 0030.2222.1111 ARPA router(config)＃arp 191.0.5.187 0030.2222.2222 ARPA 其中191.0.5.186为IP地址，0030.2222.1111为绑定的网卡地址。 39、网络层是进行网络互连的地方。数据链路层协议具有这样的特性，可以使数据从一个节 点传递到相同链路的另一个节点上，而网络层协议使数据可以从一个网络传递到另一个网络上。这意味着网络层协议必须包含地址分配信息，它独一无二的识别互连网络中的网络。不仅提供独一无二的节点地址，而且提供独一无二的网络地址。 40、路由器使用路由选择协议，以建立和维护路由表和按照达到数据包的目的地的最佳路径 转发数据数据包。 40、路由选择算法就是路由选择协议用于决定达到目的网络的最佳路径的计算方法 41、同种设备之间互联用交叉线，路由器与PC互联要交叉线，其余非同种设备互联用直通线 42、全局配置模式下 cisco(config)#banner motd 每日消息（每日消息的配置） 43、全局配置模式下 cisco(config)#config-register0x2102（寄存器的配置） 44、全局配置模式下 cisco(config)#service password-encry（密码不显示配置） 45、全局配置模式下 cisco(config)#no ip domain-lookup（关闭域名查询配置） 46、使用ISL或802.1Q封装TRUNK命令switchport trunk encapsulation isl/dot1q47、为VTP配置密码 命令cisco(config)#vtp password cisco48、端口安全设置命令cisco(config-if)#switchport port-security ? 49、要想实现路由，路由器必须知道目的地址、源地址、所有可能的路由路经、最佳的路由路 经、管理路由信息 50、 CCNA中文笔记第2章:Internet Protocols 作者：红头发 Chapter2 Internet Protocols TCP/IP and the DoD Model DoD模型被认为是OSI参考模型的浓缩品,分为4层,从上到下是: 1.Process/Application layer 2.Host-to-Host layer 3.Internet layer 4.Network Access layer 其中,如果在功能上和OSI参考模型互相对应的话,那么: 1.DoD模型的Process/Application层对应OSI参考模型的最高3层 2.DoD模型的Host-to-Host层对应OSI参考模型的Transport层 3.DoD模型的Internet层对应OSI参考模型的Network层 4.DoD模型的Network Access层对应OSI参考模型的最底2层 The Process/Application Layer Protocols Process/Application层包含的协议和应用程序有： Telnet,FTP,X Windows,TFTP,SMTP,SNMP,NFS和LPD等等 Dynamic Host Configuration Protocol(DHCP)/BootP(Bootstrap Protocol) 动态主机配置协议(DHCP)服务器可以提供的信息有: 1.IP地址 2.子网掩码(subnet mask) 3.域名(domain name) 4.默认网关(default gateway) 5.DNS 6.WINS信息 The Host-to-Host Layer Protocols Host-to-Host层描述了2种协议: 1.传输控制协议(Transmission Control Protocol,TCP) 2.用户数据报协议(User Datagram Protocol,UDP) Transmission Control Protocol(TCP) 当1个主机开始发送数据段(segment)的时候,发送方的TCP协议要与接受方的TCP协议进行协商并连接,连接后即所谓的虚电路(virtual circuit),这样的通信方式就叫做面向连接 (connection-oriented).面向连接的最大优点是可靠,但是它却增加了额外的网络负担(overhead) User Datagram Protocol(UDP) UDP协议的最他特点是无连接(connectionless),即不可靠,因为它不与对方进行协商并连接,它也不会给数据段标号,也不关心数据段是否到达接受方 Key Concepts of Host-to-Host Protocols 现在把TCP协议和UDP协议的一些特性做个比较: 1.TCP.协议在传送数据段的时候要给段标号;UDP协议不 2.TCP协议可靠;UDP协议不可靠 3.TCP协议是面向连接;UDP协议采用无连接 4.TCP协议负载较高;UDP协议低负载 5.TCP协议的发送方要确认接受方是否收到数据段;UDP反之 6.TCP协议采用窗口技术和流控制;UDP协议反之 Port Numbers TCP和UDP协议必须使用端口号(port number)来与上层进行通信,因为不同的端口号代表了不同的服务或应用程序.1到1023号端口叫做知名端口号(well-known port numbers).源端口一般是1024号以上随机分配 The Internet Layer Protocols 在DoD模型中,Internet层负责：路由,以及给上层提供单独的网络接口 Internet Protocol(IP) IP协议查找每个数据包(packets)的地址,然后,根据路由表决定该数据包下1段路径该如何走,寻找最佳路径 Internet Control Message Protocol(ICMP) ICMP协议一样是工作在DoD模型的Internet层,IP协议使用ICMP协议来提供某些不同的服务,ICMP协议是一种管理协议 一些ICMP协议相关信息和事件: 1.目标不可达(destination unreachable):假如1个routers不能把IP协议数据报发送到更远的地方去,于是router将发送ICMP协议信息给数据报的发送方,告诉它说目标网络不可达 2.缓冲区已满(buffer full):假如router的缓冲区已经存满发送方发来的IP协议数据报了,它将发送ICMP协议信息给发送方并告诉它缓冲区已满,如果再继续接受的话将导致缓冲区溢出,造成数据丢失 3.跳(hops):IP协议数据报经过1个router,称为经过1跳 4.Ping(Packet Internet Groper):采用ICMP协议信息来检查网络的物理连接和逻辑连接是否完好 5.Traceroute:根据ICMP协议信息来跟踪数据在网络上的路径,经过哪些跳 Address Resolution Protocol(ARP) 地址解析协议(ARP)用于根据1个已知的IP地址查找硬件地址.它把IP地址翻译成硬件地址 Reverse Address Resolution Protocol(RARP) RARP协议用于把MAC地址翻译成IP地址 IP Addressing IP地址是软件地址,MAC地址是硬件地址,MAC地址是烧录在NIC里的,MAC地址用于在本地网络查找主机地址.IP地址是唯一的,也叫做网络地址(network address);硬件地址也叫节点地址(node address) Network Address 网络地址分为5类: 1.A类地址:4个8位位组(octets).第一个octet代表网络号,剩下的3个代表主机位.范围是0xxxxxxx,即0到127 2.B类地址: 前2个octets代表网络号,剩下的2个代表主机位.范围是10xxxxxx,即128到191 3.C类地址: 前3个octets代表网络号,剩下的1个代表主机位.范围是110xxxxx,即192到223 4.D类地址:多播地址,范围是224到239 5.E类地址:保留,实验用,范围是240到255 Network Address:Special Purpose 一些特殊的IP地址: 1.IP地址127.0.0.1:本地回环(loopback)测试地址 2.广播地址:255.255.255.255 3.IP地址0.0.0.0:代表任何网络 4.网络号全为0:代表本网络或本网段 5.网络号全为1:代表所有的网络 6.节点号全为0:代表某个网段的任何主机地址 7.节点号全为1:代表该网段的所有主机 广播地址TCP/IP协议规定,主机号部分各位全为1的IP地址用于广播.所谓广播地址指同时向网上所有的主机发送报文,也就是说,不管物理网络特性如何,Internet网支持广播传输.如136.78.255.255就是B类地址中的一个广播地址,你将信息送到此地址,就是将信息送给网络号为136.78的所有主机.有时需要在本网内广播,但又不知道本网的网络号时,TCP/IP协议规定32比特全为1的IP地址用于本网广播,即255.255.255.255 Private IP Address 私有IP地址(private IP address):节约了IP地址是空间,增加了安全性.处于私有IP地址的网络称为内网,与外部进行通信就必须靠网络地址翻(network address translation,NAT) 一些私有地址的范围: 1.A类地址中:10.0.0.0到10.255.255.255.255 2.B类地址中:172.16.0.0到172.31.255.255 3.C类地址中:192.168.0.0到192.168.255.255 Broadcast Address 广播地址: 1.层2广播:FF.FF.FF.FF.FF.FF,发送给LAN内所有节点 2.层3广播:发送给网络上所有节点 3.单播(unicast):发送给单独某个目标主机 4.多播:由1台主机发出,发送给不同网络的许多节点 Introduction to Network Address Translation(NAT) NAT一般都操作在Cisco router上,用于连接2个网络,同时把私有地址翻译公有地址 一些NAT的种类以及特点: 1.静态NAT(static NAT):本地地址和全局地址一一对应.这样的方式需要你拥有真正的Internet上的IP地址 2.动态NAT(dynamic NAT):把未注册的IP地址对应到已注册IP地址池中的某个IP地址上.你不必需要静态配置你的router使内外地址对应 3.超载(overloading):采用的最广泛的NAT配置类型.类似动态NAT,但是它是把1组未注册的IP地址根据不同的端口(ports)对应到1个已注册的IP地址上.因此,它又叫做端口地址翻译(port address translation,PAT)。（Written by 红头发，ChinaITLab BBS） CCNA中文笔记第3章:子网划分与VLSM 作者：红头发 Chapter3 IP Subnetting and Variable Length Subnet Masks(VLSM) Subnetting Basics 子网划分(subnetting)的优点: 1.减少网络流量 2.提高网络性能 3.简化管理 4.易于扩大地理范围 How to Creat Subnets 如何划分子网?首先要熟记2的幂:2的0次方到9次方的值分别为:1,2,4,8,16,32,64,128,256和512.还有要明白的是:子网划分是借助于取走主机位,把这个取走的部分作为子网位.因此这个意味划分越多的子网,主机将越少 Subnet Masks 子网掩码用于辨别IP地址中哪部分为网络地址,哪部分为主机地址,有1和0组成,长32位,全为1的位代表网络号.不是所有的网络都需要子网,因此就引入1个概念:默认子网掩码(default subnet mask).A类IP地址的默认子网掩码为255.0.0.0;B类的为255.255.0.0;C类的为255.255.255.0 Classless Inter-Domain Routing(CIDR) CIDR叫做无类域间路由,ISP常用这样的方法给客户分配地址,ISP提供给客户1个块(block size),类似这样:192.168.10.32/28,这排数字告诉你你的子网掩码是多少,/28代表多少位为1,最大/32.但是你必须知道的1点是:不管是A类还是B类还是其他类地址,最大可用的只能为30/,即保留2位给主机位 CIDR值: 1.掩码255.0.0.0:/8(A类地址默认掩码) 2.掩码255.128.0.0:/9 3.掩码255.192.0.0:/10 4.掩码255.224.0.0:/11 5.掩码255.240.0.0:/12 6.掩码255.248.0.0:/13 7.掩码255.252.0.0:/14 8.掩码255.254.0.0:/15 9.掩码255.255.0.0:/16(B类地址默认掩码)10.掩码255.255.128.0:/17 11.掩码255.255.192.0:/18 12.掩码255.255.224.0:/19 13.掩码255.255.240.0:/20 14.掩码255.255.248.0:/21 15.掩码255.255.252.0:/22 16.掩码255.255.254.0:/23 17.掩码255.255.255.0:/24(C类地址默认掩码)18.掩码255.255.255.128:/25 19.掩码255.255.255.192:/26 20.掩码255.255.255.224:/27 21.掩码255.255.255.240:/28 22.掩码255.255.255.248:/29 23.掩码255.255.255.252:/30 Subnetting Class A,B&C Address 划分子网的几个捷径: 1.你所选择的子网掩码将会产生多少个子网?:2的x次方-2(x代表掩码位,即2进制为1的部分) 2.每个子网能有多少主机?: 2的y次方-2(y代表主机位,即2进制为0的部分) 3.有效子网是?:有效子网号=256-10进制的子网掩码(结果叫做block size或base number) 4.每个子网的广播地址是?:广播地址=下个子网号-1 5.每个子网的有效主机分别是?:忽略子网内全为0和全为1的地址剩下的就是有效主机地址.最后有效1个主机地址=下个子网号-2(即广播地址-1) 根据上述捷径划分子网的具体实例: C类地址例子:网络地址192.168.10.0;子网掩码255.255.255.192(/26) 1.子网数=2*2-2=2 2.主机数=2的6次方-2=62 3.有效子网?:block size=256-192=64;所以第一个子网为192.168.10.64,第二个为192.168.10.128 4.广播地址:下个子网-1.所以2个子网的广播地址分别是192.168.10.127和192.168.10.191 5.有效主机范围是:第一个子网的主机地址是192.168.10.65到 192.168.10.126;第二个是192.168.10.129到192.168.10.190 B类地址例子1:网络地址:172.16.0.0;子网掩码255.255.192.0(/18) 1.子网数=2*2-2=2 2.主机数=2的14次方-2=16382 3.有效子网?:block size=256-192=64;所以第一个子网为172.16.64.0,最后1个为172.16.128.0 4.广播地址:下个子网-1.所以2个子网的广播地址分别是172.16.127.255和172.16.191.255 5.有效主机范围是:第一个子网的主机地址是172.16.64.1到 172.16.127.254;第二个是172.16.128.1到172.16.191.254 B类地址例子2:网络地址:172.16.0.0;子网掩码255.255.255.224(/27) 1.子网数=2的11次方-2=2046(因为B类地址默认掩码是255.255.0.0,所以网络位为8+3=11) 2.主机数=2的5次方-2=30 3.有效子网?:block size=256-224=32;所以第一个子网为172.16.0.32, 最后1个为172.16.255.192 4.广播地址:下个子网-1.所以第一个子网和最后1个子网的广播地址分别是172.16.0.63和172.16.255.223 5.有效主机范围是:第一个子网的主机地址是172.16.0.33到172.16.0.62;最后1个是172.16.255.193到172.16.255.223 Variable Length Subnet Masks(VLSM) 变长子网掩码(VLSM)的作用:节约IP地址空间;减少路由表大小.使用VLSM时,所采用的路由协议必须能够支持它,这些路由协议包括RIPv2,OSPF,EIGRP和BGP.关于更多的VLSM知识,可以去Google.com进行搜索 Troubleshooting IP Address 一些网络问题的排难： 1.打开Windows里的1个DOS窗口,ping本地回环地址127.0.0.1,如果反馈信息失败,说明IP协议栈有错,必须重新安装TCP/IP协议。 2.如果1成功,ping本机IP地址,如果反馈信息失败,说明你的网卡不能和IP协议栈进行通信。（Written by 红头发，ChinaITLab BBS） CCNA培训心得 杨绍松 转眼间,CCNA培训班的课程已经结束了,经过10天的学习,我想我与我的几位同事都有了不同的但很大的收获。对于我个人，我认为这次培训班举办的非常有意义，非常有必要，因为它不仅让我充实了更多网络方面的理论知识，更让学习到了CISCO交换机与路由器理论方面的知识。无论是从课上到课下，从听课到交谈，还是从所听到所闻，每时每刻、每一堂课，都让我有莫大的收获，现将这10天来的心得体会总结如下： （1）充实网络方面理论知识 网络一直是我非常喜欢的领域，以致于我经常利用业务时间翻阅网络方面的书籍。在自学计算机网络时，难免有很多困惑我的地方。这次培训让我以前困惑我的知识点变得明朗了，同时我也学到了以前不曾接触的知识。现只针对网络理论知识方面的学习总结以下几点： 1、之前我对IOS七层模型中的表示层与会话层一直不是很了解，只知道这两层的存在，但是不知道这两层的功能与作用。通过这次培训我不仅对这两层有了一个全新的认识，对整个IOS模型也有了更深层次的理解。 2、帧中继网络在此之前对于我来说一直都是一个盲点，之前也没有主动的了解它，因为我一直把这种网络技术当成一种陈旧的技术。在这个培训中，通过老师的介绍我才知道原来这项技术是非常实用的。而且也了解了这项网络技术的工作原理，学会了他的构建方法与维护技术。 3、常用的路由协议有很多，之前只了解静态路由、RIP、OSPF这几个路由协议，在路由器上也是做一些简单的配置，EIGRP是我这次培训的最大收获。得到最大收获的同时，我也再次温习了RIP、OSPF等路由选择协议，之前总以为OSPF配置命令中的0.0.0.255是反掩码，现在才知道其真实的意义是通配符。 4、现在的我感觉出了以前的我的那种青涩，对任何事物的了解一定在做到知其然，又知其所以然。之前的我对很多东西的了解只做到了知其然，而不知其所以然。例如：配置CISCO设备时最常用的保存配置的命令write,之前只知道这个命令是保存配置用的，可是不知道它的工作机制。经过老师的讲解之后，我才知道这个命令是把RAM中的运行配置保存到FLASH中的STARTUP-CONFIG中去，与命令COPY RUNNING-CONFIT STARTUP-CONFIG等价。 5、之前的我对交换机端口安全、NAT技术、PAT技术的原理有大致的了解，只是把这些技术停留在理论的层次上，根本无法把这些技术应用到实际的工作中。通过这次培训，我对这些技术的理论知识认识又上升了一个层次，此外，在老师的指导下，我成功的把这些技术应用到了实际的网络中。 6、技术方面的收获有很多，以上只是几个典型的。除了理论方面的学习，在这次培训中，每次理论课程之后都安排了上机实验，上机时都是分组进行的，这样就培养了我们的动手能力与网络排错能力，同时也增强了我的团队意识与合作精神。 7、这次CCNA培训只针对局域网与广域网中的交换机与路由器方面的知识，没有涉及网络安全方面的知识。如果有机会，希望能参加一些针对网络安全方面的培训。 能有这么大的收获，真诚的感觉设备室给了我这次参加CCNA培训的机会。同时我也珍惜了这次机会，丰富了自己也充实了自己，一定要把学到的知识应用到工作之中。为构建单位的所需的安全的网络而努力。 河南郑州CCNA培训 CCNA系统地分析了对于建一个中小企业网络所需要的基本概念，设计理念通过设备的安装配置及操作LAN、WAN，拨号访问服务来满足企业需要的实际应用；标度CCNA课程通过讲授、理解、讨论、演示、实验,使学生真正的深度理解Cisco所提供的强大的智能化网间网的解决方案本课程介绍多协议互连网中配置CISCO交换机和路由器所要求掌握的概念、命令和经验通过讲座、讨论、示范、练习和实验设计，学员可学到足够的知识来给中小企业确定和推荐最好的CISCO解决方案，能使用最常用的路由协议建立局域网和广域网。标度CCNA授课内容： 标度CCNA课程分为多个知识模块，正式的理论课程为80个课时，不包含制定学习计划、攻击讨论、实验操作、讲师答疑、就业指导、扩展课程、技术沙龙等正式课程之外的内容。单人独立操作3台以上思科设备＋讲师全程指导理论和实验＋工程案例讲解＋IT行业学习和职业规划。 标度CCNA系统课程实验内容 1、CCNA实验手册动手版（标度内部免费学习资源） 2、CCNA实验手册思考版（标度内部免费学习资源） 3、CCNA标度教学视频（标度内部免费学习资源） 4、CCNA理论部分： 第一部分：网络基础部分 第 1 章介绍通信的基本知识以及网络对我们生活的影响。 第 2 章的主要内容是如何建立和使用网络模型。 第 3 章针对教学网络使用自上而下的方法，介绍网络模型的顶层应用层。 第 4 章介绍传输层，重点讲述TCP 和 UDP 协议应用于常见的应用程序。 第 5 章介绍 OSI 网络层。 第 6 章详细介绍网络编址以及如何使用地址掩码。 第 7 章探讨数据链路层提供的服务。 第 8 章介绍物理层。 第 9 章将研究以太网技术及其运作原理。 第 10 章着重介绍网络设计和布线。 第二部分：路由与概念部分 第 1 章路由和数据包转发简介 第 2 章静态路由 第 3 章动态路由协议简介 第 4 章距离矢量路由协议 第 5 章 RIP 第 1 版 第 7 章 RIPv2 第 8 章路由表 第 9 章 EIGRP 第 10 章链路状态路由协议 第 11 章 OSPF 第三部分：广域网 第 1 章 WAN 简介 第 2 章 PPP 第 3 章帧中继 第 4 章网络安全 第 5 章 ACL 第 6 章远程工作者服务 第 7 章 IP 编址服务 第 8 章网络故障排除 第四部分：LAN 交换和无线 LAN 第 1 章 LAN 设计 第 2 章交换机的基本概念和配置 第 3 章绍现代交换网络使用的各种 VLAN 类型。 第 4 章 VTP 第 5 章 STP 第 6 章 VLAN 间路由 第 7 章无线的基本概念和配置 5、CCNA实验部分： 访问Cisco设备的方法 1.1 实验1：通过Console端口访问Cisco路由器 1.2 实验2：通过Telnet访问Cisco路由器 1.3 实验3：配置终端服务器 1.4 实验4：通过浏览器访问路由器 IOS软件的基本操作 2.2 实验1：模式切换、上下文帮助及查看有关信息 2.3 实验2：使用历史记录、系统日志及调试工具 2.4 实验3：使用安装模式配置路由器 2.5 实验4：路由器的口令设置和口令恢复 2.6 实验5：管理配置文件 2.7 实验6：备份和升级IOS软件 配置IP、静态路由及CDP协议 3.2 实验1：熟悉常用的IP相关命令 3.3 实验2：静态路由的设置及相关命令 3.4 实验3：使用回送接口、扩展的ping和trace 3.5 实验4：配置CDP协议 WIRESHARK的使用方法 4.1 实验1：实验目的4.2 实验2：实验环境 4.3 实验3：实验步骤 4.4实验4：启动Wireshark 4.5实验5：开始抓包 4.6实验6：Filtering packets while viewing 4.7实验7：观察、分析Mac帧、IP包格式 静态路由与动态路由协议概述 5.1 实验1：浮动静态路由 5.2实验2：带下一跳地址的静态路由 5.3实验3：带送出接口的静态路由 5.4实验4：浮动态路由 RIP 6.1实验1： RIPV1基本配置 6.2 实验2：被动接口与单播更新 6.3 实验3：RIPV2基本配置 6.4 实验4：RIPV2手工总结、验证和触发更新 6.5实验5：RIP网络中注入默认路由 6.6实验6：RIPV2认证 EIGRP协议配置 7.1实验1：EIGRP协议的基本配置 7.2实验2：EIGRP负载均衡 7.3实验3：EIGRP路由汇总和EIGRP验证 7.4实验4：EIGRP网络中注入默认路由 7.5实验2：使用EIGRP的监测和诊断命令 7.6实验3：EIGRP高级配置 配置OSPF协议 8.1实验1：OSPF基本配置 8.2实验2：广播多路访问链路上的OSPF 8.3实验3：基于区域的OSPF简单口令验证 8.4实验4：基于区域的OSPF MDS验证 8.5实验5：多区域OSPF基本配置 8.6实验6：OSPF手工汇总 8.7实验7：OSPF末节区域和完全末节区域 8.8实验8：OSPF NSSA区域 交换机基本概念和基本配置 9.1实验1：交换机基本设置 9.2实验2：使用GUI配置交换机 9.3实验3：交换机端口安全 9.4实验4：配置3550为DHCP服务器 9.5实验5：交换机的密码恢复 9.6实验6：交换机的IOS恢复 VLAN、VLAN Trunk和ETHER CHANNEL 10.1实验1：划分VLAN 10.2实验2：TRUNK 配置 10.3实验3：ETHER CHANNEL配置 VTP 11.1实验1：VTP配置 11.2实验2：VLAN信息覆盖 11.3实验3：VTP修剪 STP 12.1 实验1： PVST配置..12.2 实验2：PORT FAST 12.3 实验3：RSTP 12.4 实验4： STP保护.VLAN间路由 13.1 实验1：单臂路由实现 VLAN间路由.13.2 实验2：三层交换实现 VLAN间路由 HDLC和 PPP 14.1 实验1：HDLC和 PPP封装 14.2 实验2：PAP验证 14.3 实验3：DHAP验证 帧中继 15.1实验1：把一台 CISCO路由器配置为帧中继交换机 15.2实验2：帧中继基本配置 15.3实验3：帧中继网络上配置 RIP 15.4实验4：帧中继点到多点模式下配置 OSPF 15.5实验5：帧中继点到点子接口下配置 OSPF 网络安全 16.1路由器的访问安全 16.2路由器日志 16.3用 SDM配置路由器 ACL 17.1标准 ACL 17.2扩展 ACL 17.3基于时间 ACL 17.4动态 ACL 17.5自反 ACL IP编址服务 18.1在路由器上配置 DHCP服务 18.2配置 3550为DHCP服务器 18.3配置 DHCP中继 18.4静态 NAT配置 18.5动态 NAT配置 18.6NAT过载配置 18.7IPV6 静态路由配置 18.8IPV6的 RIPNG配置 18.9IPV6 隧道配置 局域网Cisco 3640交换机配置NAT 12.2 实验1：配置和监测静态内部源地址转换 12.3 实验2：配置和监测动态内部源地址转换 12.4 实验3：配置和监测复用内部全局地址NAT 河南标度教育—思科认证CCNA/CCNP/CCSP/CCIE培训+考试中心 课程特色：标度思科认证课程注重网络理论与真机实践并行并重！在授课手段上运用了5种教学模式（理论课、实验专题课、项目课、习题课、专题讨论课），现场全部动手实验，从真机设备连接开始，全面接触网络设备，把深奥的知识做到易懂、易学、易用，从而迅速培养学员在动手实践中巩固理论知识、增强动手能力、培养解决问题的思路，将知识真正融汇贯通！ 学员服务：为所有学员提供良好的服务也是标度一贯的宗旨！标度老师为每一名学员入学初免费提供有针对性、灵活性训方案，并在学习过程中实施全程跟踪式监督学员学习情况及教学反馈。基础薄弱及没有跟上进度的学员始终作为服务的重点，保证每一个学员都能够系统全面掌握所学技术，从而确保每名学员获得最佳培训效果！ 学习模式：标度所有的CCNA、CCNP、CCSP、CCIE理论课程、实验内容、课程讲义分有“线下”和“线上”两部分，在课堂上老师的讲课被录为视频传到标度内部FTP服务器中，学员随时可以在自己的业余时间自由回馈师讲课内容，而且标度教育的“在线作业系统”及时有效地检测了学员当天学习的效果。 课时安排：标度CCNA课程理论课时80课时，超长课时，充分保证学员彻底学会学透学精； 设备资源：标度所有高端思科设备皆免费全天（8：30—8：30）开放，学员可随学随用； 学习资源：标度教研部不断研发各种实验手册和实验资料免费提供给学员； 免费重听：如果听课一期后，学员因基础薄弱或缺课对课程知识掌握不扎实，标度为其提供免费重听+讲师单独辅导机会； 考试服务：学员可直接在标度VUE考试中心预约考试，首先通过考前辅导与内部模拟测试，技术确定达到考试要求。经讲师最后建议和辅导后，安排参加正式的认证考试！ 标度CCNA真机实验与理论并重！从零基础到思科认证网络工程师特制高端核心课程，丰富的Cisco设备机架，让您在循序渐进的课程中逐步掌握技术要领、提升专业网络技能！使您成最真实的CCNA网络工程师，真正具备为职业发展的核心竞争力！ 如果你也希望得到纯熟的网络技能+权威的思科认证，成为企业急需的技术型网络人才，那么欢迎您加入标度教育CCNA团队学习中心！一个培养您成为实战型IT网络精英的殿堂！课程&考证联系QQ：1755 3019 25电话：150 9339 8518（标度张老师）详细地址：郑州市文化路文劳路交叉口西400米（信息学院路与文劳路东10米） 乘车路线：乘 6、K6、10、B18、42、83、209、211、332、723、K806路到文化路文劳路站下，大约5分钟路程； 或乘2、28、K28、64、86、97、127、506、517、723、K906路到东风路小铺路站下，大约10分钟路第二篇：红头发CCNA读书笔记第二章
第三篇：红头发CCNA读书笔记第三章
第四篇：CCNA培训心得
第五篇：河南郑州CCNA培训
点击咨询 