60 天通过 CCNA® 考试 🖧

在线阅读：netcomm.xfoss.com

本地阅读：mdbook 本地运行

关于新版本（第 4 版）中的更新

新增内容

• 无线组网与组件
• 园区网络的拓扑结构
• 无线网络原理
• QoS
• 云计算与虚拟化
• 安全计划要素
• 威胁、漏洞与利用
• AAA
• 二层缓解技术
• 网络的可编程性（SDN）
• JSON 与配置管理

移除内容

• IPv4 与 IPv6 共存的环境
• EIGRPv6
• OSPFv3
• Frame Relay，帧中继技术
• Cisco® IOS 的 NetFlow

译者已将这些新版移除的内容，补充到相应的章节中。

组织结构

网络基础知识

• 网络、线缆、OSI 及 TCP 模型

  • 网络设备
  • 防火墙
  • 无线组网与组件
  • 园区网络的拓扑结构
  • OSI 与 TCP 模型
  • TCP/IP
  • 线缆与介质
  • 连接到路由器
  • 第 1 天问题
  • 第 1 天实验

• IP 寻址和 VLSM

  • 网络流量的类型
  • IP 分址
  • 地址类别
  • 使用 IP 地址
  • 子网划分
  • 路由汇总
  • 变长子网掩码
  • 排除 IP 地址问题
  • 第 2 天问题
  • 第 2 天实验

• IPv6 的一些概念

  • IPv6 的历史
  • IPv6 分址
  • IPv6 地址表示法
  • 不同的 IPv6 地址类型
  • IPv6 的协议与机制
  • IPv6 下的子网划分
  • IPv6 与 IPv4 的比较
  • 整合 IPv4 与 IPv6 的网络环境
  • IPv4 与 IPv6 的双栈部署
  • 在思科 IOS 路由器中部署双栈支持
  • 在思科 IOS 软件中配置静态的 IPv4 及 IPv6 主机地址
  • 在思科 IOS 软件中配置 IPv4 及 IPv6 的 DNS 服务器
  • 在 IPv4 网络上隧道传输 IPv6 的数据报
  • 第 3 天问题
  • 第 3 天实验

• 复习
• 阶段复习

LAN 交换

• 交换概念

  • 交换基础
  • 交换概念
  • 交换机初始配置
  • 以太网供电
  • 虚拟局域网 VLAN
  • 基本的交换故障排除
  • 基本的 VLAN 故障排除
  • 数据与语音接入端口
  • 第 6 天问题
  • 第 6 天实验

• 中继与 DTP

  • 配置及验证中继链路
  • 动态中继协议 DTP
  • VLAN 中继协议 VTP
  • 中继与 VTP 故障排除
  • 第 7 天问题
  • 第 7 天实验

• CDP 与 LLDP

  • CDP
  • LLDP
  • 第 8 天实验

• 复习

• 生成树协议 STP
  • STP 的必要性
  • IEEE 802.1D 的配置 BPDU
  • STP 端口状态
  • STP 网桥 ID
  • STP 根桥选举
  • STP 开销与优先级
  • STP 根端口与指定端口
  • Cisco® 的生成树增强
  • STP 故障排除
  • RSTP 的必要性
  • 配置 RSTP
  • 扩展 VLAN
  • 第 10 天问题
  • 第 10 天实验

路由技术

• 路由的一些概念

  • 基本路由
  • 有类协议与无类协议
  • 被动接口
  • 路由协议分类
  • 路由协议的目标
  • 路由问题规避机制
  • 基于拓扑的 CEF 交换
  • 路由故障排除
  • 第 17 天问题
  • 第 17 天实验

• 静态路由

  • 配置静态路由
  • 静态默认路由
  • 配置静态 IPv6 路由
  • 静态路由故障排除
  • 第 18 天问题
  • 第 18 天实验

• 路由信息协议

  • 路由信息协议
  • RIP 故障排除
  • 第 19 天实验

• 复习

• VLAN 间路由

  • VLAN 间路由
  • VLAN 间路由的故障排除
  • 第 21 天 实验

• EIGRP

  • Cisco® EIGRP 概述与基础知识
  • EIGRP 配置基础
  • EIGRP 的报文
  • EIGRP 的邻居发现及维护
  • 度量值、DUAL 及拓扑数据表
  • 等价与非等价的负载分担
  • 使用 EIGRP 的默认路由
  • EIGRP 网络中的水平分割
  • EIGRP 的路由汇总
  • 理解被动接口
  • 理解 EIGRP 路由器 ID 的用法
  • 用于 IPv6 的 EIGRP
  • 思科 IOS 软件 EIGRPv4 与 EIGRPv6 配置差异
  • 思科 IOS 软件中 EIGRPv6 的配置与验证
  • EIGRP 的身份验证与命名模式（译者补充）
  • 第 22 天问题
  • 第 22 天实验

• 复习

• OSPF

  • OSPF 概述与基础知识
  • OSPF 的配置
  • 指定路由器与后备指定路由器
  • 其他路由器类型
  • OSPF 的数据包类型
  • 第 24 天问题
  • 第 24 天实验

• 高级 OSPF 概念

  • OSPF 的链路状态通告 LSA 与链路状态数据库 LSDB
  • OSPF 的区域
  • 路由度量值与最优路由选择
  • 配置 OSPF
  • OSPF 认证（译者补充）
  • OSPF 的故障排除
  • OSPF 版本 3
  • 思科 IOS 软件下 OSPFv2 与 OSPFv3 的配置差异
  • 思科 IOS 软件中 OSPFv3 的配置与验证
  • 第 25 天问题
  • 第 25 天实验

基础设施业务

基础设施业务

• DHCP、DNS 与 NTP

  • DHCP 的功能
  • 配置 DHCP
  • DHCP 问题的故障排除
  • DNS 的运行
  • DNS 问题的故障排除
  • 网络时间协议
  • 第 28 天问题
  • 第 28 天实验

• IPv4 的访问列表

  • ACL 基础知识
  • 端口号
  • ACL 规则
  • 通配符掩码
  • 配置 ACL
  • ACL 的序列编号
  • ACL 的日志记录
  • 使用 ACL 限制 Telnet 与 SSH 访问
  • ACL 的故障排除与验证
  • 第 29 天问题
  • 第 29 天实验

• 网络地址转换

  • NAT 基础知识
  • 配置及验证 NAT
  • NAT 故障排除
  • 第 30 天问题
  • 第 30 天实验

• 复习

• 第一跳冗余协议

  • 热备份路由器协议
  • 配置 HSRP
  • 虚拟路由器冗余协议
  • 网关负载均衡协议
  • GLBP 的运行
  • 第 32 天问题
  • 第 32 天实验

• QoS

  • 基本的 QoS 概念
  • QoS 的模型
  • Catalyst 的入站 QoS 机制

• SNMP、Syslog 与 IOS

  • 简单网络管理协议
  • 路由器的存储与文件
  • 管理 IOS
  • Cisco® 的口令恢复
  • 文件系统管理
  • IOS 的授权
  • 系统日志记录
  • Cisco® IOS 的 NetFlow
  • 第 34 天问题
  • 第 34 天实验

WAN 技术

WAN 技术

• WAN 业务

  • WAN 概述
  • 非广播多路访问技术
  • WAN 的组件
  • WAN 的协议
  • WAN 业务
  • VPN 技术
  • MPLS
  • 基本的串行线路配置
  • FR 的运行
  • 帧中继技术
  • 配置 FR
  • FR 的故障排除
  • PPP 的运行
  • PPP 的故障排除
  • PPPoE
  • WAN 连接故障排除
  • 第 37 天问题
  • 第 37 天实验

• 云计算与虚拟化

  • 云计算
  • 虚拟化
  • 虚拟化故障排除

基础设施安全

基础设施安全

• 安全计划要素

  • 风险相关概念
  • 恰当的风险缓解策略
  • 适当的事件响应流程
  • 安全相关意识与培训的重要性
  • 业务连续性的各方面
  • 环境控制的影响与正确运用
  • 灾难恢复计划与流程
  • 机密性、完整性与可用性的概念

• 威胁、漏洞与利用

  • 恶意软件的类型
  • 攻击类型
  • 社会工程的类型
  • 无线攻击的类型
  • 应用攻击的类型
  • 缓解与威慑技术的类型
  • 用于发现安全威胁与漏洞的评估工具与技术
  • 渗透测试的正确使用与漏洞扫描

• AAA

  • 认证、授权与计费

• 复习

• 交换机安全

  • 加固交换机
  • 交换机的端口安全
  • 第 45 天实验

• 路由器安全

  • 加固路由器
  • 第 46 天问题
  • 第 46 天实验

• 二层缓解技术

  • 常见的接入层威胁缓解技术
  • 第 47 天实验

网络自动化

网络自动化

• 网络的可编程性
  • 网络自动化
  • 传统组网与基于控制器的组网
  • 基于控制器及软件定义的架构（Overlay、Underlay 与 Fabric）
  • 传统园区的设备管理与思科 DNA 中心的设备管理
  • 基于 REST 的 API（CRUD、HTTP 动词与数据编码）

捐赠记录

已将捐赠记录，移至 xfoss.com 首页，请移步查看。

更新记录

2026_01_29

• 更新至第 4 版，并完成部分章节的重新审定

2023_07_06

• 发布 EPUB 格式电子书

2023-03-28

• 迁移到 mdbook 部署

2020-10-27

• 生成PDF版本

2019-10-30

• 完成全部章节翻译
• 重新通过 Gitbook 进行发布

2017-07-16

• 完成第37天--EIGRP故障排除章节
• 完成第38天--IPv6下的EIGRP章节

2017-07-14

• 完成第36天--EIGRP 章节的修订，EIGRP已无问题

推荐模拟器

• GNS3 下载(Linux, Windows, MacOS)

• GNS3入门教程