第一篇：CCNA實(shí)驗(yàn)心得

武漢工程大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院

生產(chǎn)實(shí)習(xí)報(bào)告

第一部分 靜態(tài)路由實(shí)驗(yàn)問題總結(jié)和分析

圖1.1 靜態(tài)路由協(xié)議實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D

我們?cè)趦蓚€(gè)網(wǎng)段（192.168.1.0/24和192.168.2.0/24）中分別有3個(gè)路由器，Router0，Router1和Router2，我們的目標(biāo)是Router0的數(shù)據(jù)包能順利到達(dá)Router2，因?yàn)檫@是一個(gè)小型的具有簡(jiǎn)單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)，因此我們決定采用靜態(tài)路由協(xié)議達(dá)到這樣的目標(biāo)。

首先，我們必須給每個(gè)路由器的接口分配一個(gè)合法的IP地址，這是最為關(guān)鍵的一步，很多同學(xué)在給接口分配IP地址的時(shí)候會(huì)將同一條交叉電纜的兩端口分配兩個(gè)不在同一網(wǎng)段的地址，這樣的結(jié)果是即使是直連的兩端也無法通信。你可能會(huì)認(rèn)為你另有辦法；對(duì)于直連網(wǎng)絡(luò)來說，只要配置好端口的IP地址，當(dāng)然這里說的正確的配置好，不用靜態(tài)路由，也可以互相通信。只有當(dāng)不在同一個(gè)網(wǎng)段的路由器之間需要通信的時(shí)候，才需要設(shè)置靜態(tài)路由，因此你有理由認(rèn)為，我只需在Router1上畫蛇添足的寫上一條到Router0的靜態(tài)路由就可以了。實(shí)際上我正是按照這樣的想法做的?？山Y(jié)果卻讓我大吃一驚：

圖1.2 錯(cuò)誤配置下靜態(tài)路由協(xié)議路由表

從上圖中我們看到了Router1路由表中有兩條Type為C和一條Type為S的路由條目，C是表示直連網(wǎng)絡(luò)的意思，而S則表示是靜態(tài)路由條目，我們?cè)?臺(tái)路由器的路由表中都發(fā)現(xiàn)了靜態(tài)路由條目，從路由條目可以看出路由絕對(duì)沒有問題，可為什么其他兩臺(tái)路由器任然無法和Router0通信呢?因此我們決定向下一層——數(shù)據(jù)鏈路層，查看個(gè)究竟。

武漢工程大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院

生產(chǎn)實(shí)習(xí)報(bào)告

現(xiàn)在，我們不妨看看3個(gè)路由器的ARP地址表：

圖1.3 錯(cuò)誤配置下ARP地址表?xiàng)l目

然后我們?cè)賮砜纯凑_的端口IP地址情況下，ARP地址表的情況是怎么樣的；

圖1.4 正確配置下的ARP地址表

現(xiàn)在我們來比較一下，兩張ARP地址表的內(nèi)容，可以很快的看出，錯(cuò)誤配置下ARP地址表的條目很少，而正確的配置情況下ARP地址表?xiàng)l目很完整，看來我們找到問題的所在了；ARP在解析IP地址的時(shí)候出現(xiàn)了問題，無法找到IP地址為192.168.3.1的接口的MAC地址。在這里我們必須清楚的知道，當(dāng)數(shù)據(jù)報(bào)要跨路由器通過的時(shí)候，它真正需要知道的是下一條路由器接口的MAC地址。這個(gè)時(shí)候，我們可能會(huì)想知道ARP的工作機(jī)制，它武漢工程大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院

生產(chǎn)實(shí)習(xí)報(bào)告

是如何將IP地址解析為MAC地址的？當(dāng)然對(duì)這個(gè)問題我不想多說，因?yàn)槔蠋熒险n的時(shí)候講的實(shí)在是很詳細(xì)了，我想知道的是ARP的廣播域有多大？Router1的ARP廣播能不能到達(dá)Router0，這跟路由器隔離廣播有沒有關(guān)系？這是問題的關(guān)鍵所在。

翻閱了《CCNA學(xué)習(xí)指南》和《TCP/IP協(xié)議詳解(卷一)》將近半個(gè)小時(shí)，問題終于解決了。路由器隔離廣播域確實(shí)沒錯(cuò)，但端到端的ARP廣播是不經(jīng)過路由器的，所以不存在這個(gè)問題。后來看到ARP的廣播地址段是子網(wǎng)的廣播才恍然大悟，192.168.1.0的ARP廣播地址是192.168.1.255，這個(gè)廣播根本到不了網(wǎng)段192.168.3.0/24，所以沒辦法得到接口IP地址為192.168.3.1的MAC地址。為了驗(yàn)證這個(gè)觀點(diǎn)的正確，我決定將Router1上Fa0/0的IP地址掩碼改為255.255.0.0，可發(fā)現(xiàn)沒辦法將一個(gè)C類IP地址的掩碼改為255.255.0.0。只好作罷！

第二部分 RIP路由協(xié)議實(shí)驗(yàn)總結(jié)分析

我們總認(rèn)為老師講的東西很簡(jiǎn)單，看起來是那么的理所當(dāng)然，可每當(dāng)你自己動(dòng)手去做的時(shí)候你會(huì)發(fā)現(xiàn)很多意想不到的事情發(fā)生了，在這里我可以肯定的說，我遇到的問題你們肯定也遇到過，因?yàn)槲覀兌际菑牟锁B走過來的，也許現(xiàn)在我們還是菜鳥，誰又知道呢？然而，一個(gè)高手的誕生無不是菜鳥與意想不到的困難作斗爭(zhēng)的結(jié)果。下面我就來說說我試驗(yàn)中遇到的一些問題。

試驗(yàn)內(nèi)容很簡(jiǎn)單，4臺(tái)思科2811的路由器呈一字連起來，每個(gè)配置上合法的IP地址,然后配置上RIP協(xié)議，版本是2，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的互聯(lián)。正確的配置總是讓我覺得很乏味，因此在配置好了網(wǎng)絡(luò)以后我決定做個(gè)小小的實(shí)驗(yàn)。

實(shí)驗(yàn)的網(wǎng)絡(luò)拓?fù)鋱D如下；

圖2.1 RIP協(xié)議實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D

記得上課的時(shí)候老師告訴我們過，RIP的管理距離是120，和它等同的意思是最多支持15跳，那些跳數(shù)標(biāo)明為16的路由條目實(shí)際上已經(jīng)死亡了。今天的我想做的是將Router0上兩條R開頭的路由條目的Metric值改為15，看網(wǎng)絡(luò)會(huì)發(fā)生什么變化。首先我們來看看沒有修改Metric值的情況下路由表的狀態(tài)； 武漢工程大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院

生產(chǎn)實(shí)習(xí)報(bào)告

圖2.2 不過按照我的推測(cè)，R1上的到網(wǎng)絡(luò)192.168.3.0的路由條目的Metric值應(yīng)該會(huì)變?yōu)?6，并且R1應(yīng)該ping不通R3；同時(shí)R3上的到網(wǎng)絡(luò)192.168.2.0的路由條目的Metric值也會(huì)變成16，并且R3不能ping通R2。這只是我的猜測(cè)，正確與否還不知道。

下面我們來動(dòng)手做這個(gè)大膽的嘗試。

我翻閱了半天的書本并在網(wǎng)上搜尋資料很多遍后，任然一無所獲。我并沒有像我相像中的那樣看到大堆的命令在五彩的網(wǎng)頁上睡著大覺，甚至一個(gè)也沒有發(fā)現(xiàn)！這個(gè)時(shí)候，我不禁懷疑，Metric值真的可以隨意更改嗎？我們現(xiàn)在暫且不討論這個(gè)問題。

很顯然的是我的目標(biāo)是驗(yàn)證RIP的最大跳數(shù)是15跳，在不能修改Metric值的情況下，我只能換個(gè)思維了。于是，我換了張拓?fù)鋱D；

圖2.3 RIP路由協(xié)議實(shí)驗(yàn)與分析拓?fù)鋱D

（二）武漢工程大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院

生產(chǎn)實(shí)習(xí)報(bào)告

你可能覺得這樣的拓?fù)鋱D很不順眼，但沒有辦法，它正是我們需要的。你肯定會(huì)說；給我一個(gè)理由！

眾所周知，路由環(huán)路是很可怕的一件事。他能讓你的網(wǎng)絡(luò)瞬間崩潰，關(guān)閉路由器是你唯一的辦法，然而你得確保，下次打開的時(shí)候你有足夠快的速度在環(huán)路形成前更改配置。顯然這是一個(gè)沒有配置RIP協(xié)議的網(wǎng)絡(luò)（其他協(xié)議有沒有防環(huán)技術(shù)我還不清楚），環(huán)路的形成是肆無忌憚的。RIP協(xié)議的特征告訴我們，它有4中防環(huán)技術(shù)；最大跳計(jì)數(shù)，水平分割，路由中毒和保持關(guān)閉。你可能發(fā)現(xiàn)了，我們今天想用的就是他的最大跳計(jì)數(shù)防環(huán)技術(shù)。

因此我們得設(shè)計(jì)一個(gè)帶環(huán)的鏈路出來，到此你或許還是對(duì)這個(gè)拓?fù)鋱D不太明白，那么我只好跟你解釋一下了。

在解釋這個(gè)問題之前，我先說說我在做這個(gè)實(shí)驗(yàn)的時(shí)候遇到的一個(gè)意想不到的問題。我們都知道RIPv1和RIPv2的區(qū)別，RIPv2是無類的，可以工作在VLSM和不連續(xù)網(wǎng)絡(luò)中。這個(gè)大家可能都很清楚，可兩者的兼容性問題是怎么樣的呢？

看圖2.3，我將圖中Router9的RIP版本默認(rèn)為v1，將其余的路由器的RIP版本改為v2，其他的一些有關(guān)網(wǎng)絡(luò)IP的配置正確無誤，可發(fā)現(xiàn)Router0和Router4根本無法ping通Router2，Router3，Router10。這是怎么回事呢？現(xiàn)在我們來看一下路由表；

圖2.4 Router9上路由表（RIPv1）

圖2.5 Router2上路由表(RIPv2)從上圖中我們可以看出，運(yùn)行RIPv1版本的路由器學(xué)到了所有路由器上的路由條目（這句話可等價(jià)于Router9學(xué)到了Router0，Router2和Router4上的所有路由條目,這個(gè)不再做解釋）盡管它們運(yùn)行的全是RIPv2。再看看圖2.5，運(yùn)行RIPv2的Router2并沒有學(xué)到它左邊直連Router9上的路由表。由此我們可以認(rèn)為，RIPv2不能接受來自RIPv1的路由更新信息，而RIPv1能接受來自RIPv2的路由更新信息。在此我需要強(qiáng)調(diào)的是；這不等價(jià)于兼容性。

這個(gè)小小的問題讓我受益匪淺。

現(xiàn)在我們回到圖2.3，關(guān)于這個(gè)拓?fù)鋱D的結(jié)構(gòu)給大家做個(gè)解釋；

你們可能感到最不可理解的是為什么要將最左邊的3個(gè)路由器組成一個(gè)環(huán)路？正確配置下的網(wǎng)絡(luò)是暢通無阻的，我們現(xiàn)在將到網(wǎng)段192.168.4.0的所有接口全部Down掉，即關(guān)閉Router3和Router10上的Fa0/1接口。我們首先不看實(shí)驗(yàn)結(jié)果，猜想一下實(shí)驗(yàn)的結(jié)果會(huì)是什么樣的呢? 我的猜想是這樣的；Down掉網(wǎng)段192.168.4.0/24后，最新察覺的是Router2，為什么網(wǎng)絡(luò)192.168.4.0的更新信息遲遲未到，在等待180秒后，任然沒有網(wǎng)段192.168.4.0武漢工程大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院

生產(chǎn)實(shí)習(xí)報(bào)告 的路由信息過來，他就會(huì)認(rèn)為這個(gè)路由條目已經(jīng)失效，并通知與其相連的Router9。從中我們可以看出其中有180秒的時(shí)間。當(dāng)這個(gè)不好的消息傳到Router9的時(shí)候，它要經(jīng)過180秒的時(shí)間將這個(gè)不好的消息——網(wǎng)段192.168.4.0/24不可達(dá)，傳給Router0和Router4，在這段時(shí)間里面，Router0和Router4就會(huì)在那兒不停地嚷嚷；“嘿，我還在這里，這是我了解的路由情況！”，其中當(dāng)然有去網(wǎng)段192.168.4.0/24的路由條目。在網(wǎng)絡(luò)正常的時(shí)候，即我們沒有Down掉網(wǎng)段192.168.4.0/24的時(shí)候，這個(gè)路由信息是由Router0從Fa0/0接口獲得的，因此在RIP協(xié)議的控制下，它不會(huì)將這個(gè)消息從這個(gè)借口再發(fā)送給Router9，但是當(dāng)網(wǎng)絡(luò)192.168.4.0/24在Router9上顯示不可達(dá)的時(shí)候，它可以通過Router4從fa0/1將這個(gè)網(wǎng)絡(luò)192。168.4.0/24可達(dá)的消息傳給Router9，這個(gè)時(shí)候Router9會(huì)承認(rèn)這條路由的正確性。任何一個(gè)到達(dá)網(wǎng)絡(luò)192.168.4.0/24的數(shù)據(jù)包都會(huì)進(jìn)入這個(gè)環(huán)路，形成一個(gè)死循環(huán)，直到這條路由的Metric值變成16?，F(xiàn)在你或許明白了我為什么會(huì)涉及一個(gè)這樣的環(huán)路了吧!下面是實(shí)驗(yàn)的結(jié)果；

圖 2.4 Debug ip rip結(jié)果顯示

圖2.5 一段時(shí)間前Router9上路由表

圖2.6 一段時(shí)間后Router9上路有表

圖 2.4 Debug ip rip結(jié)果顯示網(wǎng)絡(luò)192.168.4.0跳數(shù)為16，圖2.5 Router9上路由表中網(wǎng)絡(luò)192.168.4.0的Metric值為16，圖2.6 240秒后這個(gè)路由條目消失了。結(jié)果你猜想到了嗎？ 武漢工程大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院

生產(chǎn)實(shí)習(xí)報(bào)告

這個(gè)實(shí)驗(yàn)做的真的很辛苦，花了我兩天時(shí)間。

第三部分 EIGRP路由協(xié)議實(shí)驗(yàn)總結(jié)和分析

每個(gè)路由協(xié)議的學(xué)習(xí)看上去都那么的簡(jiǎn)單，幾條簡(jiǎn)單的命令，幾個(gè)簡(jiǎn)單的概念，從每個(gè)人口中說出來都可以是輕飄飄的，因?yàn)槟憧赡芤呀?jīng)相信你已經(jīng)掌握全部了?？刹粩嗟膯栴}總在一些不合時(shí)宜的場(chǎng)合問你；這個(gè)你知道嗎？

今天我們做的實(shí)驗(yàn)是有關(guān)EIGRP的，相關(guān)的實(shí)驗(yàn)我們?cè)趯?shí)訓(xùn)的時(shí)候做過。今天我們的目的是驗(yàn)證EIGRP的相關(guān)特性，所以做起來應(yīng)該會(huì)很輕松。

下面是一個(gè)很簡(jiǎn)單的網(wǎng)絡(luò)拓?fù)鋱D；

圖 3.1 EIGRP協(xié)議實(shí)驗(yàn)拓?fù)鋱D

今天我們要驗(yàn)證的是AS號(hào)不同的兩個(gè)區(qū)域如何路由。

現(xiàn)在我們來看一下屬于同一個(gè)AS（所有AS號(hào)全為1）中的路由器中的路由表是什么樣的；

圖 3.2 同一AS中Router0和Router1中的路由表

由于路由表比較多，我們?cè)谶@里選出兩個(gè)比較有代表性的路由表。從上圖我們可以看出，到整個(gè)網(wǎng)絡(luò)的路由都已經(jīng)在路由表中了，我們也嘗試任意兩臺(tái)路由器通信，都是成功的。

現(xiàn)在我們將右半部分的AS號(hào)該為2，再看看路由表的變化； 武漢工程大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院

生產(chǎn)實(shí)習(xí)報(bào)告

圖 3.4 改變后的路由表

我們可以看到，所有到右半部分網(wǎng)絡(luò)的路由條目在瞬間都消失了，兩個(gè)AS中的路由器無法相互通信了。細(xì)心的人可能會(huì)發(fā)現(xiàn)，Router4上到172.16.3.0/24網(wǎng)絡(luò)有一條路由，那么我們是不是能ping通右邊AS區(qū)域中的Router2上的Fa0/0接口呢？我們?cè)赗outer4上發(fā)送了一個(gè)到127.16.3.2的ICMP報(bào)文，發(fā)現(xiàn)了并沒有ICMP的回顯報(bào)文。可我們查看這個(gè)ping包的發(fā)送細(xì)節(jié)，發(fā)現(xiàn)沒有問題。最后我們查看Router2上的路由表，問題原來出在這里；ICMP回顯報(bào)文找不到回家的路！

在這個(gè)試驗(yàn)中，我還發(fā)現(xiàn)了一個(gè)問題，那就是路由器的出口是不是一定是鄰居呢？在此，我不做回答！

第四部分 路由器密碼的刪除和配置還原

我們?cè)谠囼?yàn)中經(jīng)常遇到這樣的問題；老師給你了一臺(tái)路由器，但是有密碼，不能進(jìn)入特權(quán)模式，這個(gè)時(shí)候就很麻煩了。今天我們就說說破解密碼的問題

我們首先選一臺(tái)2811路由器，給它配置好密碼和已有接口的IP地址，如下圖所示；

武漢工程大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院

生產(chǎn)實(shí)習(xí)報(bào)告

圖 4.1 路由器配置實(shí)例

從上圖我們知道，我們?yōu)槁酚善鹪O(shè)置了；密碼、接口IP地址，在關(guān)閉路由器之前，我們首先要保存我們的配置。然后重新啟動(dòng)路由器，在重啟引導(dǎo)IOS系統(tǒng)的時(shí)候我們按下Ctrl+Break組合鍵，然后我們輸入一條很簡(jiǎn)單的命令就可以避開Starting-config文件的讀入，這樣我們就可以不用在進(jìn)入特權(quán)模式的時(shí)候被要求輸入密碼。下圖可以告訴你這行命令是什么；

圖4.2 ROMMON模式

然后我們就進(jìn)入了系統(tǒng)，并且在進(jìn)入特權(quán)模式的時(shí)候不會(huì)要求輸入密碼，這時(shí)候我們可以設(shè)置一個(gè)我們自己的密碼，它會(huì)覆蓋你以前的密碼。現(xiàn)在我們來看一下以前保存的配置，發(fā)現(xiàn)一切都沒有了?，F(xiàn)在我們要還原我們剛才已經(jīng)設(shè)置好的配置；

圖4.3 還原原配置

還原原配置的方法還有一個(gè)。命令如下； Router(config)#config-register 0x2102 Router(config)#reload 相同的我們可以用這種方法來刪除路由器中所有設(shè)置； Router(config)#config-register 0x2102 Router(config)#reload 這個(gè)看起來很簡(jiǎn)單的實(shí)驗(yàn)，在某些時(shí)候卻顯得很重要！

第五部分 對(duì)不同VLAN入網(wǎng)的控制

在短短幾個(gè)星期的時(shí)間里，實(shí)訓(xùn)老師主要給我們講授的是有關(guān)路由器的配置和一些主流路由協(xié)議的特征，在實(shí)訓(xùn)的倒數(shù)第二天才給我們講授了一下交換機(jī)的內(nèi)容，講的很匆忙也很粗枝大葉，甚至到現(xiàn)在我們對(duì)交換機(jī)IP地址的有無都不感肯定的作出回答，可見我們對(duì)交換機(jī)確實(shí)知之甚少。然而，環(huán)顧我們的周圍，一個(gè)網(wǎng)絡(luò)的構(gòu)建，不論是大還是小的，都離不開交換機(jī)在其中發(fā)揮至關(guān)重要的作用。因此，在課余的時(shí)間我決定自己做一個(gè)有交換機(jī)的實(shí)驗(yàn)?？纯瓷厦娴臉?biāo)題；“對(duì)不同VLAN入網(wǎng)的控制”，其實(shí)我的初衷并不是這樣的，在接下來的實(shí)驗(yàn)過程中我將向你慢慢的說明我的想法以及實(shí)現(xiàn)過程中遇到的一些問武漢工程大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院

生產(chǎn)實(shí)習(xí)報(bào)告

題。首先看看設(shè)計(jì)的拓?fù)鋱D；

圖 5.1對(duì)不同VLAN入網(wǎng)的控制實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D

拓?fù)鋱D的形成是瞬間的，因?yàn)樵谖业哪X海中，我曾很多次想設(shè)計(jì)這樣一個(gè)看起來很“齊全”的拓?fù)鋱D去試驗(yàn)一下我的想法。網(wǎng)絡(luò)主要由兩個(gè)交換機(jī)組成的廣播域構(gòu)成，通過兩個(gè)路由器隔離廣播域。

網(wǎng)絡(luò)參數(shù)參數(shù)的配置都寫在了圖上，相信你會(huì)一目了然。我的本意是想左邊的PC6可以任意的ping通網(wǎng)中的任何一臺(tái)設(shè)備，包括交換機(jī)和PC機(jī)。當(dāng)然如果我不給自己設(shè)計(jì)麻煩，不把右邊的交換機(jī)連接的網(wǎng)絡(luò)分成3個(gè)獨(dú)立的VLAN，我想這個(gè)想法是輕而易舉就能實(shí)現(xiàn)的?？梢晕覅s給自己制造了一個(gè)致命的麻煩。

在我翻閱了我所有可知的有關(guān)網(wǎng)絡(luò)的書后，沒有任何有意義的發(fā)現(xiàn)，我想解決的問題任然擺在那里。然后我自己在路由器和交換機(jī)的命令行模式中不停地打問號(hào)，問到底就問出了我現(xiàn)在的這個(gè)拓?fù)鋱D已經(jīng)達(dá)到的效果，可能是自己真的開始對(duì)這個(gè)拓?fù)鋱D有點(diǎn)煩了，如是我就將錯(cuò)就錯(cuò)實(shí)現(xiàn)了一個(gè)我怎么也想不到的效果，但無疑這個(gè)效果是很棒的！

由于時(shí)間的緊迫，今天就寫這些了，試驗(yàn)中遇到的問題還在不斷的產(chǎn)生，我的嘗試也會(huì)不斷的繼續(xù)下去！

第二篇：CCNA考試心得

CCNA考試心得

今天終于到了考試NA的日子，心里緊張的要命，我相信我能考過但是我還是緊張，因?yàn)槲遗鲁霈F(xiàn)萬一，想起前一個(gè)星期我準(zhǔn)備的日子真是一言難盡，在上一個(gè)周，老師每天下午讓我們做一百道題庫里的題，然后在挑出不會(huì)的重做一遍，在周六我們終于把題庫里的題做了一遍，我也很有信心，可是等到周日的時(shí)候，同學(xué)告訴我，最近題庫更新了，有很多人最近考的都沒過，我很擔(dān)心，趕緊讓他把題庫給我下載下來看看，我一看還真是，有了好多新題，我越看越心煩，急的都差點(diǎn)哭了，我想這怎么辦，萬一過不了怎么辦？可是沒辦法啊，考是一定要考的，就慢慢看看吧，后來我晚上加班看了一遍新題，感覺除了幾個(gè)不是很容易理解的，其他的題還是不難的，我想過是一定沒問題的吧，第二天老師也知道了有新的題，就讓我過兩天再考，看看新題，我又多了兩天，變得有信心了，終于今天終于到了。

一開始緊張的都不知道怎么辦好了，后來開始做題才感覺好多了，因?yàn)橐坏┳鲱}就會(huì)把緊張忘掉了，一心只有做題了，我做的這些題中大多數(shù)都是題庫中的，只有兩三道題是我沒見過的題，有兩道題我沒有把握，一道是關(guān)于VPN的，還有一個(gè)是關(guān)于IPv6任播的，其他的我都有把握。我覺得考試時(shí)，我們要注意的是看清題意，尤其是實(shí)驗(yàn)題，有些題目的要求和題庫里的題的要求不一樣，所以做的時(shí)候要看清題目要求。我做的題有三個(gè)實(shí)驗(yàn)題，分別是EIGRP、ACL、VTP，做的時(shí)候EIGRP這個(gè)實(shí)驗(yàn)就是時(shí)間長(zhǎng)一點(diǎn)，因?yàn)檫@是我在考試中做的第一個(gè)實(shí)驗(yàn)，所以我可能是還沒有適應(yīng)該怎么做，緊張起來就容易把命令打錯(cuò)，所以浪費(fèi)了時(shí)間，還有做實(shí)驗(yàn)時(shí)，一定要記得保存。總的來說我做的題目還算可以。雖然這個(gè)成績(jī)我有點(diǎn)不滿意。

第三篇：CCNA培訓(xùn)心得

CCNA培訓(xùn)心得

楊紹松

轉(zhuǎn)眼間,CCNA培訓(xùn)班的課程已經(jīng)結(jié)束了,經(jīng)過10天的學(xué)習(xí),我想我與我的幾位同事都有了不同的但很大的收獲。對(duì)于我個(gè)人，我認(rèn)為這次培訓(xùn)班舉辦的非常有意義，非常有必要，因?yàn)樗粌H讓我充實(shí)了更多網(wǎng)絡(luò)方面的理論知識(shí)，更讓學(xué)習(xí)到了CISCO交換機(jī)與路由器理論方面的知識(shí)。無論是從課上到課下，從聽課到交談，還是從所聽到所聞，每時(shí)每刻、每一堂課，都讓我有莫大的收獲，現(xiàn)將這10天來的心得體會(huì)總結(jié)如下：

（1）充實(shí)網(wǎng)絡(luò)方面理論知識(shí)

網(wǎng)絡(luò)一直是我非常喜歡的領(lǐng)域，以致于我經(jīng)常利用業(yè)務(wù)時(shí)間翻閱網(wǎng)絡(luò)方面的書籍。在自學(xué)計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，難免有很多困惑我的地方。這次培訓(xùn)讓我以前困惑我的知識(shí)點(diǎn)變得明朗了，同時(shí)我也學(xué)到了以前不曾接觸的知識(shí)?，F(xiàn)只針對(duì)網(wǎng)絡(luò)理論知識(shí)方面的學(xué)習(xí)總結(jié)以下幾點(diǎn)：

1、之前我對(duì)IOS七層模型中的表示層與會(huì)話層一直不是很了解，只知道這兩層的存在，但是不知道這兩層的功能與作用。通過這次培訓(xùn)我不僅對(duì)這兩層有了一個(gè)全新的認(rèn)識(shí)，對(duì)整個(gè)IOS模型也有了更深層次的理解。

2、幀中繼網(wǎng)絡(luò)在此之前對(duì)于我來說一直都是一個(gè)盲點(diǎn)，之前也沒有主動(dòng)的了解它，因?yàn)槲乙恢卑堰@種網(wǎng)絡(luò)技術(shù)當(dāng)成一種陳舊的技術(shù)。在這個(gè)培訓(xùn)中，通過老師的介紹我才知道原來這項(xiàng)技術(shù)是非常實(shí)用的。而且也了解了這項(xiàng)網(wǎng)絡(luò)技術(shù)的工作原理，學(xué)會(huì)了他的構(gòu)建方法與維護(hù)技術(shù)。

3、常用的路由協(xié)議有很多，之前只了解靜態(tài)路由、RIP、OSPF這幾個(gè)路由協(xié)議，在路由器上也是做一些簡(jiǎn)單的配置，EIGRP是我這次培訓(xùn)的最大收獲。得到最大收獲的同時(shí)，我也再次溫習(xí)了RIP、OSPF等路由選擇協(xié)議，之前總以為OSPF配置命令中的0.0.0.255是反掩碼，現(xiàn)在才知道其真實(shí)的意義是通配符。

4、現(xiàn)在的我感覺出了以前的我的那種青澀，對(duì)任何事物的了解一定在做到知其然，又知其所以然。之前的我對(duì)很多東西的了解只做到了知其然，而不知其所以然。例如：配置CISCO設(shè)備時(shí)最常用的保存配置的命令write,之前只知道這個(gè)命令是保存配置用的，可是不知道它的工作機(jī)制。經(jīng)過老師的講解之后，我才知道這個(gè)命令是把RAM中的運(yùn)行配置保存到FLASH中的STARTUP-CONFIG中去，與命令COPY RUNNING-CONFIT STARTUP-CONFIG等價(jià)。

5、之前的我對(duì)交換機(jī)端口安全、NAT技術(shù)、PAT技術(shù)的原理有大致的了解，只是把這些技術(shù)停留在理論的層次上，根本無法把這些技術(shù)應(yīng)用到實(shí)際的工作中。通過這次培訓(xùn)，我對(duì)這些技術(shù)的理論知識(shí)認(rèn)識(shí)又上升了一個(gè)層次，此外，在老師的指導(dǎo)下，我成功的把這些技術(shù)應(yīng)用到了實(shí)際的網(wǎng)絡(luò)中。

6、技術(shù)方面的收獲有很多，以上只是幾個(gè)典型的。除了理論方面的學(xué)習(xí)，在這次培訓(xùn)中，每次理論課程之后都安排了上機(jī)實(shí)驗(yàn)，上機(jī)時(shí)都是分組進(jìn)行的，這樣就培養(yǎng)了我們的動(dòng)手能力與網(wǎng)絡(luò)排錯(cuò)能力，同時(shí)也增強(qiáng)了我的團(tuán)隊(duì)意識(shí)與合作精神。

7、這次CCNA培訓(xùn)只針對(duì)局域網(wǎng)與廣域網(wǎng)中的交換機(jī)與路由器方面的知識(shí)，沒有涉及網(wǎng)絡(luò)安全方面的知識(shí)。如果有機(jī)會(huì)，希望能參加一些針對(duì)網(wǎng)絡(luò)安全方面的培訓(xùn)。

能有這么大的收獲，真誠(chéng)的感覺設(shè)備室給了我這次參加CCNA培訓(xùn)的機(jī)會(huì)。同時(shí)我也珍惜了這次機(jī)會(huì)，豐富了自己也充實(shí)了自己，一定要把學(xué)到的知識(shí)應(yīng)用到工作之中。為構(gòu)建單位的所需的安全的網(wǎng)絡(luò)而努力。

第四篇：CCNA考試心得

CCNA考試心得：報(bào)名

盡管我很喜歡計(jì)算機(jī)和網(wǎng)絡(luò)，但一直都沒有系統(tǒng)地學(xué)習(xí)過，后來在一個(gè)很偶然的機(jī)會(huì)，我接觸到了思科網(wǎng)絡(luò)技術(shù)學(xué)院。大三那年，有一個(gè)同學(xué)跟我講起：他要去讀CCNA的培訓(xùn)班。學(xué)完CCNA培訓(xùn)班可是要花去一千多元錢，我很奇怪，是什么樣的培訓(xùn)班能夠讓這個(gè)平時(shí)很節(jié)儉的同學(xué)舍得花這么一大筆錢呢？于是我和他一起去了解了CCNA課程的內(nèi)容，想不到一下子就被它吸引住了。CCNA的課程很符合我的興趣，網(wǎng)校老師的講課也非常生動(dòng)精彩，而且我覺得像他們這樣既講理論又強(qiáng)調(diào)動(dòng)手能力的系統(tǒng)的學(xué)習(xí)，才能真正使學(xué)生學(xué)到真本領(lǐng)。于是，第二天我也毫不猶豫地報(bào)了名。

CCNA考試心得：學(xué)習(xí)

果然，思科網(wǎng)絡(luò)技術(shù)學(xué)院的教學(xué)的確有它的獨(dú)到之處。對(duì)于我們?cè)谛@里可以上教育網(wǎng)的學(xué)生來說，網(wǎng)上教育比起傳統(tǒng)教育更容易讓我們接受。我們擁有很快的網(wǎng)絡(luò)速度，而且擁有充足的上網(wǎng)時(shí)間。尤其是對(duì)于一看到書本就能睡著的我來說，e-Learning的教學(xué)方式是最好的學(xué)習(xí)方法。除了e-Learning的教學(xué)方式，給我留下深刻印象的就是：在思科網(wǎng)絡(luò)技術(shù)學(xué)院中，我們可以親自去做實(shí)驗(yàn)，親眼看到網(wǎng)絡(luò)是怎么聯(lián)系在一起，親手配置各種網(wǎng)絡(luò)設(shè)備；這些非常有利于我們把從老師那里學(xué)到的知識(shí)結(jié)合到實(shí)踐中，而且還可以回過來鞏固我們的知識(shí)結(jié)構(gòu)。因此實(shí)驗(yàn)對(duì)我們來說非常重要，只有通過親手實(shí)驗(yàn)才能真正掌握最有用的本領(lǐng)，如果說CCNA證書對(duì)每個(gè)學(xué)習(xí)CCNA認(rèn)證的人來說都是最終的目標(biāo)的話，那么通過親手實(shí)驗(yàn)所學(xué)到的東西才是認(rèn)證中最有價(jià)值的體現(xiàn)。我之所以能考出滿分是和平時(shí)多動(dòng)手有密切關(guān)系的。我們真正應(yīng)該重視的不是考試拿了多少分，分?jǐn)?shù)只是個(gè)表面現(xiàn)象，真正值得我們注意的、有價(jià)值的是我們所學(xué)到的知識(shí)，所擁有的能力。

CCNA考試心得：應(yīng)考

在我準(zhǔn)備CCNA考試的那段時(shí)間里，碰巧遇到了考試的高峰期，自己的專業(yè)考試有好幾門，而找工作的面試筆試也一堆，復(fù)習(xí)到凌晨?jī)扇c(diǎn)是常有的事情。我是這樣安排復(fù)習(xí)的：先把網(wǎng)絡(luò)技術(shù)學(xué)院的中文教材看一遍，對(duì)照著英文教材復(fù)習(xí)，然后去做網(wǎng)上教程的習(xí)題，做完以后，把模擬題認(rèn)真做一遍。尤其是在網(wǎng)絡(luò)技術(shù)學(xué)院學(xué)習(xí)之后，又過了一段時(shí)間才考的同學(xué)，把教材讀透是很重要的。當(dāng)然，這只是應(yīng)對(duì)考試的一點(diǎn)經(jīng)驗(yàn)，能否學(xué)好還在于大家平時(shí)的練習(xí)與動(dòng)手。

現(xiàn)在，我正在為找工作而忙碌著，雖然我不是學(xué)通訊專業(yè)的，但在思科網(wǎng)絡(luò)技術(shù)學(xué)院培訓(xùn)過的經(jīng)歷讓我增加了很大的自信。我不會(huì)滿足于CCNA，我現(xiàn)在正在學(xué)習(xí)CCNP的內(nèi)容，我對(duì)未來充滿了信心，相信自己一定會(huì)成為一個(gè)優(yōu)秀的網(wǎng)絡(luò)工程師。思科網(wǎng)絡(luò)技術(shù)學(xué)院是我網(wǎng)絡(luò)人生的開始，我會(huì)在未來的工作中將在思科網(wǎng)絡(luò)技術(shù)學(xué)院所學(xué)到的知識(shí)得以實(shí)踐。

這就是我的CCNA考試心得。

第五篇：ccna實(shí)驗(yàn)配置個(gè)人總結(jié)

------------------基本配置-----

01.路由器的基本配置：

Router>用戶模式

Router>enable用戶進(jìn)入特權(quán)模式

Router#特權(quán)模式

Router#configure terminal特權(quán)進(jìn)入全局配置模式

Router(config)#全局配置模式

Router(config)#hostname R1命名

R1(config)#no ip domain-lookup 關(guān)閉域名解析模式

R1(config)#line console 0進(jìn)入控制臺(tái)口

R1(config-line)#logging synchronous日志信息同步

R1(config)#interface fastethernet 0/0進(jìn)入不同的接口

R1(config-if)#ip address 192.168.1.1 255.255.255.0配置IP

R1(config-if)#no shutdown開啟接口

R1(config-if)#clock rate 64000DCE端時(shí)鐘配置

show命令都是在特權(quán)模式下的R1(config)#show ip route查看路由表

R1(config)#show running-config查看當(dāng)前配置

R1(config)#show ip interface brief查看端口配置

R1(config)#copy running-config startup-config當(dāng)前配置保存為啟動(dòng)配置

R1(config)#write memory保存

---------------

02.路由協(xié)議：

Static routes/Default Static routes

RIP

Eigrp

ospf

---------------

Default Static routes

R1(config)#ip route 0.0.0.0 0.0.0.0 192.1.12.2缺省路由

R1(config)#ip route 0.0.0.0 0.0.0.0 192.1.21.2 10浮動(dòng)靜態(tài)路由10是管理距離 管理距離應(yīng)用于協(xié)議之間的比較，metric值應(yīng)用于協(xié)議內(nèi)部之間的比較

Static routes

R1(config)#ip route 192.1.2.0 255.255.255.0 192.1.12.2下一跳地址（直連對(duì)端地址）

R1(config)#ip route 192.1.2.0 255.255.255.0 fastethernet0/0出站接口----------------

03.RIP

R1(config)#router rip開啟rip

R1(config-router)#version 2 版本號(hào)

R1(config-router)#no auto-summary關(guān)閉自動(dòng)匯總

R1(config-router)#network 11.1.1.1宣告自己loopback端的ip（網(wǎng)段號(hào)也可以）R1(config-router)#network 192.1.12.1宣告自己路由器的ip（網(wǎng)段號(hào)也可以）

自動(dòng)匯總和手工匯總都會(huì)抑制明細(xì)路由，做手工匯總必須先關(guān)閉自動(dòng)匯總。

R1(config)#no router rip刪除rip協(xié)議

R1#show ip protocol 查看ip協(xié)議

R1#clear ip route * 清空路由表

----------------

04.Erigp

R1(config)#router eigrp 1

R1(config-router)#no auto-s

R1(config-router)#network 1.0.0.0宣告loopback的ip網(wǎng)段號(hào)（ip地址也可以）R1(config-router)#network 192.1.12.0宣告路由器ip網(wǎng)段號(hào)（ip地址也可以）R1#show ip eigrp neighbors查看鄰居表

R1#show ip rigrp topolgy查看拓?fù)浔?/p>

R1#show ip route eigrp通過eigrp學(xué)習(xí)到得路由

DUAL算法：后繼，可行距離FD，通告距離AD，可行性條件FC(FD>AD)，可行后繼 Eigrp的鄰居表，拓?fù)浔?，路由表?/p>

---------------

05.OSPF

R1#show ip neighbor查看鄰居表

R1#show ip ospf datebase查看數(shù)據(jù)庫

R1#show ip ospf interface ethernet1/0查看接口配置

priority優(yōu)先級(jí)0-255默認(rèn)為1

R1#（config-if)#ip ospf priority 10 修改優(yōu)先級(jí)為10

R1(config-router)#router-id 11.11.11.11修改id

配置：

R1(config)#router ospf 1

R1(config-router)#network 1.1.1.0 0.0.0.255 area 1

R1(config-router)#network 192.1.12.0 0.0.0.255 area 0

R2(config)#router ospf 1

R2(config-router)#network 2.2.2.0 0.0.0.255 area 2

R2(config-router)#network 192.1.12.0 0.0.0.255 area 0

這個(gè)配置具體還不清楚

R1(config)#int e1/0

R1(config-if)#ip ospf hello-interval 5修改hello時(shí)間

R1(config-if)#ip ospf dead-interval 10修改dead時(shí)間

--------------

06.ACL 訪問控制列表

--------

telnet設(shè)置：

R1(config)#line vty 0

R1(config-line)#password yangkaichun

--------

R1(config)#access-list 1 deny 1.1.1.1 0.0.0.0拒絕1.1.1.1訪問

R1(config)#access-list 1 premit any允許其它的R1(config)#int e1/0進(jìn)入端口調(diào)用

R1(config-if)#ip access-group 1 in調(diào)用ACL

R1(config)#access-list 100 deny tcp any any eq telnet 不允許telnet登陸 R1(config)#access-list 100 permit ip any any 允許其它的R1(config)#int e 1/0進(jìn)入端口調(diào)用

R1(config-if)#ip access-group 100 in

R1(config)#access-list 100 deny icmp host 192.1.12.2 host 1.1.1.1 echo拒絕ICMP包

R1(config)#access-list 100 deny tcp any any eq 80（不允許HTTP的進(jìn)入）把80換成？就可查看端口編號(hào)了