第一篇：CCNA培訓讀書筆記

CCNA培訓筆記總結

1、CCNA基礎：熟悉一些常用的網絡設備、熟悉常用的網絡電纜、熟悉簡單的LAN技術和拓撲結構、熟悉簡單的WAN技術和拓撲結構、知道一些簡單的寬帶技術、精通OSI參考模型、熟悉TCP/IP參考模型、會進行IP地址計算

2、CCNA：routing and switching supportCCNP:routing and switching support CCIE:routing and switchingSecuritycommunications and services3、CISCOIOS 執(zhí)行模式： USER EXEC（用戶執(zhí)行模式）PRIVILEGE EXEC（特權模式）

4、熟悉應用交換機命令行幫助工具：上下文提示幫助（提供命令列表和具體命令可供選擇的參數(shù)）、歷史命令緩存（重新回放原來輸入的命令，對比較復雜的命令尤其有效）、控制臺錯誤信息（如果輸入命令錯誤，指出錯誤原因，并提示你修改）

5、Configuration mode(配置模式)：global Configuration mode（全局配置模式）和 interface Configuration mode（接口配置模式）

6、為交換機命名hostname sw1、配置管理地址ip address 192.168.1.5對于特殊交換機只能為VLAN1 配置IP地址、配置缺省網關 ip default-gateway172.16.10.1、使用SHOW命令顯示交換機的配置 show version、show running-configuration、show interface type/nummber(0/1)、show ip7、路由器啟動后如果在NVRAM中發(fā)現(xiàn)配置文件，其就會進入用戶模式提示符，如果沒有發(fā)現(xiàn)，就會進入SETUP初始化狀態(tài)

8、Enable secret(安全使能密鑰)和enable password（使能密鑰）不能相同，如果設定安全使能密鑰的話，使能密鑰就沒什么用了

9、路由器基于上寫文的幫助功能：對不識別的符號進行解析、命令提示、回放最后一次輸入的命令以及歷史命令方便路由器的配置節(jié)省時間

10、快捷鍵詮釋：CTRL+A（把光標快速移動到整行的最開始）CTRL+E（把光標快速移動到整行的最末尾）CTRL+B（后退一個字符）CTRL+F（前進一個字符）CTRL+D（刪除單獨一個字符）show history 顯示歷史緩沖區(qū)中的內容

11、把RAM中正在運行的配置保存在NVRAM中 copy running-config startup-config12、配置路由器的密碼：line console o/vty 04/—login—password cisco或者是以前的老命令enable password/secret cisco取消密碼命令 no login—no enable password 13、14、15、Interfacetype slot/port 配置接口命令 適合于模塊化的設備接口 設定時鐘速率（僅僅在DCE接口上）Router（con-if）#clock rate 6400 Serial 口一般是連接在CSU/DCE等類型的提供時鐘頻率的設備上，但是，假如你的試驗環(huán)境里采用了背對背的配置，那么需要將一端作為DCE設備提供時鐘頻率。默認的思科的ROUTER都是DTE，所以你必須讓一個serial接口來提供時鐘頻率，采用的命令是clockratetransparent 透明模式

16、思科的router的默認serial連接帶寬是T-1（1.544Mbps），有的路由協(xié)議要以帶寬作為度來進行衡量，所以我們可以給接口配置帶寬，使用bandwidth命令，注意參數(shù)單位是kbyte,設定帶寬，出于管理目的，如路由選擇，QOS管理

17、開啟和關閉一個接口使用noshutdown或者shutdown命令（在接口配置模式下）

18、IP地址是軟件或邏輯地址，MAC地址是硬件地址，MAC地址是燒錄在NIC里的，MAC地址用于在本地網絡查找主機，IP地址在公共網絡上要求必須是唯一的，也叫做網絡地址（network address）,硬件地址也可以叫做節(jié)點地址（node address）

19、如果沒有一個三層設備路由VLAN間的流量，不同VLAN的網絡設備無法通訊。

20、以太通道端口組（Ethernet Port Groups）提供把多個交換機端口像一個交換端口對

待。這些端口組為交換機之間或交換機和服務器之間提供一條單獨的高帶寬連接的邏輯端口。以太通道在一個通道中提供穿越鏈路的負載平衡。

21、telnet管理相關命令telnet-server enable / telnet-user password 0/722、23、http管理相關命令Ip http server/Web-user password 0/7

Snmp管理相關命令snmp-server enable/ snmp-server community ro

/snmp-server community rw /Snmp-server securityip

24、（神州數(shù)碼6800配置比較）網絡地址為10.0.0.0/24的主機不允許訪問其他主機的ftp和telnet服務。

Switch(Config)#access-list 110 deny tcp 10.0.0.0 0.0.0.255 any-destination d-port 21

Switch(Config)#access-list 110 deny tcp 10.0.0.0 0.0.0.255 any-destination d-port 23

Switch(Config)#firewall enable

Switch(Config)#firewall default permit

Switch(Config)#interface ethernet 0/0/10

Switch(Config-Ethernet0/0/10)#ip access-group 110 in

Switch(Config-Ethernet0/0/10)#ex

Switch(Config)#ex25、（神州數(shù)碼6800配置比較）7608支持tcp單向訪問.主機192.168.1.1不允許訪問主機192.168.1.2，主機192.168.1.2允許訪問主機192.168.1.1。配置如下。

------------

|sw7608 |

-------------

/

port1/1 port1/24

host1:192.168.1.1 host2:192.168.1.2

firewall enable

access-list 101 deny tcp host 192.168.1.2 host 192.168.1.1 syn ack

int e 1/24

ip access-group 101 in

exit26、（神州數(shù)碼6800配置比較）工作時間只允許mac地址00-00-39-01-71-F3 且ip地

址為10.1.1.1的主機訪問網絡。

Switch(Config)#time-range work_timer

Switch(Config-Time-Range)# periodic daily 9:00:00 to 12:00:00

Switch(Config-Time-Range)# periodic daily 1:00:00 to 18:00:00

Switch(Config)# access-list 3113 permit 00-00-39-01-71-F3 00-00-00-00-00-00 00-00-00-00-00-00 FF-FF-FF-FF-FF-FF ip 10.1.1.1 0.0.0.0 0.0.0.0 255.255.255.255 time-range work_timer

Switch(Config)# access-list 3113 deny 00-00-00-00-00-00 FF-FF-FF-FF-FF-FF 00-00-00-00-00-00 FF-FF-FF-FF-FF-FF ip 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255 time-range work_timer27、Note: On the Catalyst 1900 and 2900xl switches, the IP address is always in VLAN1.It

cannot be moved to any other VLAN like the Catalyst 5000 SC0 port.28、路由器在任何時侯按Ctrl+C推出對話模式

29、用CDP發(fā)現(xiàn)直接相鄰的設備，能獲取的信息包括：設備名、對應各協(xié)議的地址、端口名、角色特征、平臺。

30、斷開一個telnet會話，disconnect斷開由自己建立的遠端會話，clear line 11清除由

遠端設備建立的會話連接

31、設定配置寄存器的值,兩種方式：

1、啟動前60秒向路由器發(fā)Breack信號，使用o/r

0xxxxx命令

2、在全局配置模式里使用config-register 0xxxxx命令

32、用命令show version來檢查配置寄存器的值show flash！檢查Flash中的IOS

show startup-config！檢查NVRAM中的啟動配置文件 show running-config！檢查RAM

中的文件

33、路由器密碼恢復：2600、3600等新系列路由器步驟：

1、啟動路由器，60秒內按下ctrl+break鍵

2、rommon>confreg 0x21423、rommon>reset4、router#copy startup-config running-config5、router(config)#no enable secrect6、router(config-line)#no password7、router#copy running-config startup8、router(config)#config-register 0x2102

2500系列路由器步驟：

1、啟動路由器，60秒內按下ctrl+break鍵

2、>o/r 0x21423、>i

其余步驟跟2600一樣

34、冗余拓撲消除了由于單點故障所引起的網絡問題，卻帶來了廣播風暴，重復幀和

MAC地址表不穩(wěn)定的問題

35、rl# show interface serial 0查看s0信息，如果看到serial和 line protocol都顯示up

說明鏈路兩端都設置成功

注意：如果出現(xiàn)serial down, line down 可能對方的端口沒有打no shutdown或者電纜沒有插好；如果出現(xiàn)serial up, line down 可能是DCE端沒有設置clock rate, 也可能是封裝格式不對

36、router(config)＃ip access-list extended natip 定義訪問列表名稱為natip

router(config-ext-nacl)#permit ip 191.0.9.0 0.0.0.255 any 允許191.0.9.1－255的地址訪問任何地址，若只允許某些地址上網，可以在這里設置。如允許191.0.9.1－31的地址上任何網，其他地址只允許訪問公司綜合信息，可以按如下設置：

router(config-ext-nacl)＃permit ip 191.0.9.0 0.0.0.31 any

router(config-ext-nacl)＃permit tcp 191.0.9.0 0.0.0.255 host 210.52.46.166 eq www37、訪問控制列表中表示一個地址時用host 212.32.3.165；表示一段地址時用

212.2.3.160 0.0.0.15，代表從212.2.3.160－175。此處0.0.0.15與子網掩碼的作用類似，但是寫法恰好相反。在網絡中地址段212.2.3.160－175用212.2.3.160 255.255.255.240表示。訪問控制列表中的掩碼可以用255減去子網掩碼每段的的數(shù)值得到。如子網掩碼255.255.255.0在訪問控制列表中用0.0.0.255表示，子網掩碼

255.255.254.0在訪問控制列表中用0.0.1.255表示。

38、如果需要將微機的IP地址和網卡的地址綁定，即微機只能使用指定的IP地址，自己

更改地址后路由器將拒絕訪問，可以通過如下命令設置：

router(config)＃arp 191.0.5.186 0030.2222.1111 ARPA

router(config)＃arp 191.0.5.187 0030.2222.2222 ARPA

其中191.0.5.186為IP地址，0030.2222.1111為綁定的網卡地址。

39、網絡層是進行網絡互連的地方。數(shù)據(jù)鏈路層協(xié)議具有這樣的特性，可以使數(shù)據(jù)從一個節(jié) 點傳遞到相同鏈路的另一個節(jié)點上，而網絡層協(xié)議使數(shù)據(jù)可以從一個網絡傳遞到另一個網絡上。這意味著網絡層協(xié)議必須包含地址分配信息，它獨一無二的識別互連網絡中的網絡。不僅提供獨一無二的節(jié)點地址，而且提供獨一無二的網絡地址。

40、路由器使用路由選擇協(xié)議，以建立和維護路由表和按照達到數(shù)據(jù)包的目的地的最佳路徑 轉發(fā)數(shù)據(jù)數(shù)據(jù)包。

40、路由選擇算法就是路由選擇協(xié)議用于決定達到目的網絡的最佳路徑的計算方法

41、同種設備之間互聯(lián)用交叉線，路由器與PC互聯(lián)要交叉線，其余非同種設備互聯(lián)用直通線

42、全局配置模式下 cisco(config)#banner motd 每日消息（每日消息的配置）

43、全局配置模式下 cisco(config)#config-register0x2102（寄存器的配置）

44、全局配置模式下 cisco(config)#service password-encry（密碼不顯示配置）

45、全局配置模式下 cisco(config)#no ip domain-lookup（關閉域名查詢配置）

46、使用ISL或802.1Q封裝TRUNK命令switchport trunk encapsulation isl/dot1q47、為VTP配置密碼 命令cisco(config)#vtp password cisco48、端口安全設置命令cisco(config-if)#switchport port-security ?

49、要想實現(xiàn)路由，路由器必須知道目的地址、源地址、所有可能的路由路經、最佳的路由路

經、管理路由信息

50、

第二篇：紅頭發(fā)CCNA讀書筆記第二章

CCNA中文筆記第2章:Internet Protocols

作者：紅頭發(fā)

Chapter2 Internet Protocols

TCP/IP and the DoD Model

DoD模型被認為是OSI參考模型的濃縮品,分為4層,從上到下是:

1.Process/Application layer

2.Host-to-Host layer

3.Internet layer

4.Network Access layer

其中,如果在功能上和OSI參考模型互相對應的話,那么:

1.DoD模型的Process/Application層對應OSI參考模型的最高3層

2.DoD模型的Host-to-Host層對應OSI參考模型的Transport層

3.DoD模型的Internet層對應OSI參考模型的Network層

4.DoD模型的Network Access層對應OSI參考模型的最底2層

The Process/Application Layer Protocols

Process/Application層包含的協(xié)議和應用程序有：

Telnet,FTP,X Windows,TFTP,SMTP,SNMP,NFS和LPD等等

Dynamic Host Configuration Protocol(DHCP)/BootP(Bootstrap Protocol)

動態(tài)主機配置協(xié)議(DHCP)服務器可以提供的信息有:

1.IP地址

2.子網掩碼(subnet mask)

3.域名(domain name)

4.默認網關(default gateway)

5.DNS

6.WINS信息

The Host-to-Host Layer Protocols

Host-to-Host層描述了2種協(xié)議:

1.傳輸控制協(xié)議(Transmission Control Protocol,TCP)

2.用戶數(shù)據(jù)報協(xié)議(User Datagram Protocol,UDP)

Transmission Control Protocol(TCP)

當1個主機開始發(fā)送數(shù)據(jù)段(segment)的時候,發(fā)送方的TCP協(xié)議要與接受方的TCP協(xié)議進行協(xié)商并連接,連接后即所謂的虛電路(virtual circuit),這樣的通信方式就叫做面向連接

(connection-oriented).面向連接的最大優(yōu)點是可靠,但是它卻增加了額外的網絡負擔(overhead)

User Datagram Protocol(UDP)

UDP協(xié)議的最他特點是無連接(connectionless),即不可靠,因為它不與對方進行協(xié)商并連接,它也不會給數(shù)據(jù)段標號,也不關心數(shù)據(jù)段是否到達接受方

Key Concepts of Host-to-Host Protocols

現(xiàn)在把TCP協(xié)議和UDP協(xié)議的一些特性做個比較:

1.TCP.協(xié)議在傳送數(shù)據(jù)段的時候要給段標號;UDP協(xié)議不

2.TCP協(xié)議可靠;UDP協(xié)議不可靠

3.TCP協(xié)議是面向連接;UDP協(xié)議采用無連接

4.TCP協(xié)議負載較高;UDP協(xié)議低負載

5.TCP協(xié)議的發(fā)送方要確認接受方是否收到數(shù)據(jù)段;UDP反之

6.TCP協(xié)議采用窗口技術和流控制;UDP協(xié)議反之

Port Numbers

TCP和UDP協(xié)議必須使用端口號(port number)來與上層進行通信,因為不同的端口號代表了不同的服務或應用程序.1到1023號端口叫做知名端口號(well-known port numbers).源端口一般是1024號以上隨機分配

The Internet Layer Protocols

在DoD模型中,Internet層負責：路由,以及給上層提供單獨的網絡接口

Internet Protocol(IP)

IP協(xié)議查找每個數(shù)據(jù)包(packets)的地址,然后,根據(jù)路由表決定該數(shù)據(jù)包下1段路徑該如何走,尋找最佳路徑

Internet Control Message Protocol(ICMP)

ICMP協(xié)議一樣是工作在DoD模型的Internet層,IP協(xié)議使用ICMP協(xié)議來提供某些不同的服務,ICMP協(xié)議是一種管理協(xié)議

一些ICMP協(xié)議相關信息和事件:

1.目標不可達(destination unreachable):假如1個routers不能把IP協(xié)議數(shù)據(jù)報發(fā)送到更遠的地方去,于是router將發(fā)送ICMP協(xié)議信息給數(shù)據(jù)報的發(fā)送方,告訴它說目標網絡不可達

2.緩沖區(qū)已滿(buffer full):假如router的緩沖區(qū)已經存滿發(fā)送方發(fā)來的IP協(xié)議數(shù)據(jù)報了,它將發(fā)送ICMP協(xié)議信息給發(fā)送方并告訴它緩沖區(qū)已滿,如果再繼續(xù)接受的話將導致緩沖區(qū)溢出,造成數(shù)據(jù)丟失

3.跳(hops):IP協(xié)議數(shù)據(jù)報經過1個router,稱為經過1跳

4.Ping(Packet Internet Groper):采用ICMP協(xié)議信息來檢查網絡的物理連接和邏輯連接是否完好

5.Traceroute:根據(jù)ICMP協(xié)議信息來跟蹤數(shù)據(jù)在網絡上的路徑,經過哪些跳

Address Resolution Protocol(ARP)

地址解析協(xié)議(ARP)用于根據(jù)1個已知的IP地址查找硬件地址.它把IP地址翻譯成硬件地址

Reverse Address Resolution Protocol(RARP)

RARP協(xié)議用于把MAC地址翻譯成IP地址

IP Addressing

IP地址是軟件地址,MAC地址是硬件地址,MAC地址是燒錄在NIC里的,MAC地址用于在本地網絡查找主機地址.IP地址是唯一的,也叫做網絡地址(network address);硬件地址也叫節(jié)點地址(node address)

Network Address

網絡地址分為5類:

1.A類地址:4個8位位組(octets).第一個octet代表網絡號,剩下的3個代表主機位.范圍是0xxxxxxx,即0到127

2.B類地址: 前2個octets代表網絡號,剩下的2個代表主機位.范圍是10xxxxxx,即128到191

3.C類地址: 前3個octets代表網絡號,剩下的1個代表主機位.范圍是110xxxxx,即192到223

4.D類地址:多播地址,范圍是224到239

5.E類地址:保留,實驗用,范圍是240到255

Network Address:Special Purpose

一些特殊的IP地址:

1.IP地址127.0.0.1:本地回環(huán)(loopback)測試地址

2.廣播地址:255.255.255.255

3.IP地址0.0.0.0:代表任何網絡

4.網絡號全為0:代表本網絡或本網段

5.網絡號全為1:代表所有的網絡

6.節(jié)點號全為0:代表某個網段的任何主機地址

7.節(jié)點號全為1:代表該網段的所有主機

廣播地址TCP/IP協(xié)議規(guī)定,主機號部分各位全為1的IP地址用于廣播.所謂廣播地址指同時向網上所有的主機發(fā)送報文,也就是說,不管物理網絡特性如何,Internet網支持廣播傳輸.如136.78.255.255就是B類地址中的一個廣播地址,你將信息送到此地址,就是將信息送給網絡號為136.78的所有主機.有時需要在本網內廣播,但又不知道本網的網絡號時,TCP/IP協(xié)議規(guī)定32比特全為1的IP地址用于本網廣播,即255.255.255.255

Private IP Address

私有IP地址(private IP address):節(jié)約了IP地址是空間,增加了安全性.處于私有IP地址的網絡稱為內網,與外部進行通信就必須靠網絡地址翻(network address translation,NAT)

一些私有地址的范圍:

1.A類地址中:10.0.0.0到10.255.255.255.255

2.B類地址中:172.16.0.0到172.31.255.255

3.C類地址中:192.168.0.0到192.168.255.255

Broadcast Address

廣播地址:

1.層2廣播:FF.FF.FF.FF.FF.FF,發(fā)送給LAN內所有節(jié)點

2.層3廣播:發(fā)送給網絡上所有節(jié)點

3.單播(unicast):發(fā)送給單獨某個目標主機

4.多播:由1臺主機發(fā)出,發(fā)送給不同網絡的許多節(jié)點

Introduction to Network Address Translation(NAT)

NAT一般都操作在Cisco router上,用于連接2個網絡,同時把私有地址翻譯公有地址

一些NAT的種類以及特點:

1.靜態(tài)NAT(static NAT):本地地址和全局地址一一對應.這樣的方式需要你擁有真正的Internet上的IP地址

2.動態(tài)NAT(dynamic NAT):把未注冊的IP地址對應到已注冊IP地址池中的某個IP地址上.你不必需要靜態(tài)配置你的router使內外地址對應

3.超載(overloading):采用的最廣泛的NAT配置類型.類似動態(tài)NAT,但是它是把1組未注冊的IP地址根據(jù)不同的端口(ports)對應到1個已注冊的IP地址上.因此,它又叫做端口地址翻譯(port address translation,PAT)。（Written by 紅頭發(fā)，ChinaITLab BBS）

第三篇：紅頭發(fā)CCNA讀書筆記第三章

CCNA中文筆記第3章:子網劃分與VLSM

作者：紅頭發(fā)

Chapter3 IP Subnetting and Variable Length Subnet Masks(VLSM)

Subnetting Basics

子網劃分(subnetting)的優(yōu)點:

1.減少網絡流量

2.提高網絡性能

3.簡化管理

4.易于擴大地理范圍

How to Creat Subnets

如何劃分子網?首先要熟記2的冪:2的0次方到9次方的值分別為:1,2,4,8,16,32,64,128,256和512.還有要明白的是:子網劃分是借助于取走主機位,把這個取走的部分作為子網位.因此這個意味劃分越多的子網,主機將越少

Subnet Masks

子網掩碼用于辨別IP地址中哪部分為網絡地址,哪部分為主機地址,有1和0組成,長32位,全為1的位代表網絡號.不是所有的網絡都需要子網,因此就引入1個概念:默認子網掩碼(default subnet mask).A類IP地址的默認子網掩碼為255.0.0.0;B類的為255.255.0.0;C類的為255.255.255.0

Classless Inter-Domain Routing(CIDR)

CIDR叫做無類域間路由,ISP常用這樣的方法給客戶分配地址,ISP提供給客戶1個塊(block size),類似這樣:192.168.10.32/28,這排數(shù)字告訴你你的子網掩碼是多少,/28代表多少位為1,最大/32.但是你必須知道的1點是:不管是A類還是B類還是其他類地址,最大可用的只能為30/,即保留2位給主機位

CIDR值:

1.掩碼255.0.0.0:/8(A類地址默認掩碼)

2.掩碼255.128.0.0:/9

3.掩碼255.192.0.0:/10

4.掩碼255.224.0.0:/11

5.掩碼255.240.0.0:/12

6.掩碼255.248.0.0:/13

7.掩碼255.252.0.0:/14

8.掩碼255.254.0.0:/15

9.掩碼255.255.0.0:/16(B類地址默認掩碼)10.掩碼255.255.128.0:/17 11.掩碼255.255.192.0:/18 12.掩碼255.255.224.0:/19 13.掩碼255.255.240.0:/20 14.掩碼255.255.248.0:/21 15.掩碼255.255.252.0:/22 16.掩碼255.255.254.0:/23 17.掩碼255.255.255.0:/24(C類地址默認掩碼)18.掩碼255.255.255.128:/25 19.掩碼255.255.255.192:/26 20.掩碼255.255.255.224:/27 21.掩碼255.255.255.240:/28 22.掩碼255.255.255.248:/29 23.掩碼255.255.255.252:/30

Subnetting Class A,B&C Address

劃分子網的幾個捷徑:

1.你所選擇的子網掩碼將會產生多少個子網?:2的x次方-2(x代表掩碼位,即2進制為1的部分)

2.每個子網能有多少主機?: 2的y次方-2(y代表主機位,即2進制為0的部分)

3.有效子網是?:有效子網號=256-10進制的子網掩碼(結果叫做block size或base number)

4.每個子網的廣播地址是?:廣播地址=下個子網號-1

5.每個子網的有效主機分別是?:忽略子網內全為0和全為1的地址剩下的就是有效主機地址.最后有效1個主機地址=下個子網號-2(即廣播地址-1)

根據(jù)上述捷徑劃分子網的具體實例:

C類地址例子:網絡地址192.168.10.0;子網掩碼255.255.255.192(/26)

1.子網數(shù)=2*2-2=2

2.主機數(shù)=2的6次方-2=62

3.有效子網?:block size=256-192=64;所以第一個子網為192.168.10.64,第二個為192.168.10.128

4.廣播地址:下個子網-1.所以2個子網的廣播地址分別是192.168.10.127和192.168.10.191

5.有效主機范圍是:第一個子網的主機地址是192.168.10.65到

192.168.10.126;第二個是192.168.10.129到192.168.10.190

B類地址例子1:網絡地址:172.16.0.0;子網掩碼255.255.192.0(/18)

1.子網數(shù)=2*2-2=2

2.主機數(shù)=2的14次方-2=16382

3.有效子網?:block size=256-192=64;所以第一個子網為172.16.64.0,最后1個為172.16.128.0

4.廣播地址:下個子網-1.所以2個子網的廣播地址分別是172.16.127.255和172.16.191.255

5.有效主機范圍是:第一個子網的主機地址是172.16.64.1到

172.16.127.254;第二個是172.16.128.1到172.16.191.254

B類地址例子2:網絡地址:172.16.0.0;子網掩碼255.255.255.224(/27)

1.子網數(shù)=2的11次方-2=2046(因為B類地址默認掩碼是255.255.0.0,所以網絡位為8+3=11)

2.主機數(shù)=2的5次方-2=30

3.有效子網?:block size=256-224=32;所以第一個子網為172.16.0.32, 最后1個為172.16.255.192

4.廣播地址:下個子網-1.所以第一個子網和最后1個子網的廣播地址分別是172.16.0.63和172.16.255.223

5.有效主機范圍是:第一個子網的主機地址是172.16.0.33到172.16.0.62;最后1個是172.16.255.193到172.16.255.223

Variable Length Subnet Masks(VLSM)

變長子網掩碼(VLSM)的作用:節(jié)約IP地址空間;減少路由表大小.使用VLSM時,所采用的路由協(xié)議必須能夠支持它,這些路由協(xié)議包括RIPv2,OSPF,EIGRP和BGP.關于更多的VLSM知識,可以去Google.com進行搜索

Troubleshooting IP Address

一些網絡問題的排難：

1.打開Windows里的1個DOS窗口,ping本地回環(huán)地址127.0.0.1,如果反饋信息失敗,說明IP協(xié)議棧有錯,必須重新安裝TCP/IP協(xié)議。

2.如果1成功,ping本機IP地址,如果反饋信息失敗,說明你的網卡不能和IP協(xié)議棧進行通信。（Written by 紅頭發(fā)，ChinaITLab BBS）

第四篇：CCNA培訓心得

CCNA培訓心得

楊紹松

轉眼間,CCNA培訓班的課程已經結束了,經過10天的學習,我想我與我的幾位同事都有了不同的但很大的收獲。對于我個人，我認為這次培訓班舉辦的非常有意義，非常有必要，因為它不僅讓我充實了更多網絡方面的理論知識，更讓學習到了CISCO交換機與路由器理論方面的知識。無論是從課上到課下，從聽課到交談，還是從所聽到所聞，每時每刻、每一堂課，都讓我有莫大的收獲，現(xiàn)將這10天來的心得體會總結如下：

（1）充實網絡方面理論知識

網絡一直是我非常喜歡的領域，以致于我經常利用業(yè)務時間翻閱網絡方面的書籍。在自學計算機網絡時，難免有很多困惑我的地方。這次培訓讓我以前困惑我的知識點變得明朗了，同時我也學到了以前不曾接觸的知識?，F(xiàn)只針對網絡理論知識方面的學習總結以下幾點：

1、之前我對IOS七層模型中的表示層與會話層一直不是很了解，只知道這兩層的存在，但是不知道這兩層的功能與作用。通過這次培訓我不僅對這兩層有了一個全新的認識，對整個IOS模型也有了更深層次的理解。

2、幀中繼網絡在此之前對于我來說一直都是一個盲點，之前也沒有主動的了解它，因為我一直把這種網絡技術當成一種陳舊的技術。在這個培訓中，通過老師的介紹我才知道原來這項技術是非常實用的。而且也了解了這項網絡技術的工作原理，學會了他的構建方法與維護技術。

3、常用的路由協(xié)議有很多，之前只了解靜態(tài)路由、RIP、OSPF這幾個路由協(xié)議，在路由器上也是做一些簡單的配置，EIGRP是我這次培訓的最大收獲。得到最大收獲的同時，我也再次溫習了RIP、OSPF等路由選擇協(xié)議，之前總以為OSPF配置命令中的0.0.0.255是反掩碼，現(xiàn)在才知道其真實的意義是通配符。

4、現(xiàn)在的我感覺出了以前的我的那種青澀，對任何事物的了解一定在做到知其然，又知其所以然。之前的我對很多東西的了解只做到了知其然，而不知其所以然。例如：配置CISCO設備時最常用的保存配置的命令write,之前只知道這個命令是保存配置用的，可是不知道它的工作機制。經過老師的講解之后，我才知道這個命令是把RAM中的運行配置保存到FLASH中的STARTUP-CONFIG中去，與命令COPY RUNNING-CONFIT STARTUP-CONFIG等價。

5、之前的我對交換機端口安全、NAT技術、PAT技術的原理有大致的了解，只是把這些技術停留在理論的層次上，根本無法把這些技術應用到實際的工作中。通過這次培訓，我對這些技術的理論知識認識又上升了一個層次，此外，在老師的指導下，我成功的把這些技術應用到了實際的網絡中。

6、技術方面的收獲有很多，以上只是幾個典型的。除了理論方面的學習，在這次培訓中，每次理論課程之后都安排了上機實驗，上機時都是分組進行的，這樣就培養(yǎng)了我們的動手能力與網絡排錯能力，同時也增強了我的團隊意識與合作精神。

7、這次CCNA培訓只針對局域網與廣域網中的交換機與路由器方面的知識，沒有涉及網絡安全方面的知識。如果有機會，希望能參加一些針對網絡安全方面的培訓。

能有這么大的收獲，真誠的感覺設備室給了我這次參加CCNA培訓的機會。同時我也珍惜了這次機會，豐富了自己也充實了自己，一定要把學到的知識應用到工作之中。為構建單位的所需的安全的網絡而努力。

第五篇：河南鄭州CCNA培訓

河南鄭州CCNA培訓

CCNA系統(tǒng)地分析了對于建一個中小企業(yè)網絡所需要的基本概念，設計理念通過設備的安裝配置及操作LAN、WAN，撥號訪問服務來滿足企業(yè)需要的實際應用；標度CCNA課程通過講授、理解、討論、演示、實驗,使學生真正的深度理解Cisco所提供的強大的智能化網間網的解決方案本課程介紹多協(xié)議互連網中配置CISCO交換機和路由器所要求掌握的概念、命令和經驗通過講座、討論、示范、練習和實驗設計，學員可學到足夠的知識來給中小企業(yè)確定和推薦最好的CISCO解決方案，能使用最常用的路由協(xié)議建立局域網和廣域網。標度CCNA授課內容：

標度CCNA課程分為多個知識模塊，正式的理論課程為80個課時，不包含制定學習計劃、攻擊討論、實驗操作、講師答疑、就業(yè)指導、擴展課程、技術沙龍等正式課程之外的內容。單人獨立操作3臺以上思科設備＋講師全程指導理論和實驗＋工程案例講解＋IT行業(yè)學習和職業(yè)規(guī)劃。

標度CCNA系統(tǒng)課程實驗內容

1、CCNA實驗手冊動手版（標度內部免費學習資源）

2、CCNA實驗手冊思考版（標度內部免費學習資源）

3、CCNA標度教學視頻（標度內部免費學習資源）

4、CCNA理論部分：

第一部分：網絡基礎部分

第 1 章介紹通信的基本知識以及網絡對我們生活的影響。

第 2 章的主要內容是如何建立和使用網絡模型。

第 3 章針對教學網絡使用自上而下的方法，介紹網絡模型的頂層應用層。

第 4 章介紹傳輸層，重點講述TCP 和 UDP 協(xié)議應用于常見的應用程序。

第 5 章介紹 OSI 網絡層。

第 6 章詳細介紹網絡編址以及如何使用地址掩碼。

第 7 章探討數(shù)據(jù)鏈路層提供的服務。

第 8 章介紹物理層。

第 9 章將研究以太網技術及其運作原理。

第 10 章著重介紹網絡設計和布線。

第二部分：路由與概念部分

第 1 章路由和數(shù)據(jù)包轉發(fā)簡介

第 2 章靜態(tài)路由

第 3 章動態(tài)路由協(xié)議簡介

第 4 章距離矢量路由協(xié)議

第 5 章 RIP 第 1 版

第 7 章 RIPv2

第 8 章路由表

第 9 章 EIGRP

第 10 章鏈路狀態(tài)路由協(xié)議

第 11 章 OSPF

第三部分：廣域網

第 1 章 WAN 簡介

第 2 章 PPP

第 3 章幀中繼

第 4 章網絡安全

第 5 章 ACL

第 6 章遠程工作者服務

第 7 章 IP 編址服務

第 8 章網絡故障排除

第四部分：LAN 交換和無線 LAN

第 1 章 LAN 設計

第 2 章交換機的基本概念和配置

第 3 章紹現(xiàn)代交換網絡使用的各種 VLAN 類型。

第 4 章 VTP

第 5 章 STP

第 6 章 VLAN 間路由

第 7 章無線的基本概念和配置

5、CCNA實驗部分：

訪問Cisco設備的方法

1.1 實驗1：通過Console端口訪問Cisco路由器

1.2 實驗2：通過Telnet訪問Cisco路由器

1.3 實驗3：配置終端服務器

1.4 實驗4：通過瀏覽器訪問路由器

IOS軟件的基本操作

2.2 實驗1：模式切換、上下文幫助及查看有關信息

2.3 實驗2：使用歷史記錄、系統(tǒng)日志及調試工具

2.4 實驗3：使用安裝模式配置路由器

2.5 實驗4：路由器的口令設置和口令恢復

2.6 實驗5：管理配置文件

2.7 實驗6：備份和升級IOS軟件

配置IP、靜態(tài)路由及CDP協(xié)議

3.2 實驗1：熟悉常用的IP相關命令

3.3 實驗2：靜態(tài)路由的設置及相關命令

3.4 實驗3：使用回送接口、擴展的ping和trace

3.5 實驗4：配置CDP協(xié)議

WIRESHARK的使用方法

4.1 實驗1：實驗目的4.2 實驗2：實驗環(huán)境

4.3 實驗3：實驗步驟

4.4實驗4：啟動Wireshark

4.5實驗5：開始抓包

4.6實驗6：Filtering packets while viewing

4.7實驗7：觀察、分析Mac幀、IP包格式

靜態(tài)路由與動態(tài)路由協(xié)議概述

5.1 實驗1：浮動靜態(tài)路由

5.2實驗2：帶下一跳地址的靜態(tài)路由

5.3實驗3：帶送出接口的靜態(tài)路由

5.4實驗4：浮動態(tài)路由

RIP

6.1實驗1： RIPV1基本配置

6.2 實驗2：被動接口與單播更新

6.3 實驗3：RIPV2基本配置

6.4 實驗4：RIPV2手工總結、驗證和觸發(fā)更新

6.5實驗5：RIP網絡中注入默認路由

6.6實驗6：RIPV2認證

EIGRP協(xié)議配置

7.1實驗1：EIGRP協(xié)議的基本配置

7.2實驗2：EIGRP負載均衡

7.3實驗3：EIGRP路由匯總和EIGRP驗證

7.4實驗4：EIGRP網絡中注入默認路由

7.5實驗2：使用EIGRP的監(jiān)測和診斷命令

7.6實驗3：EIGRP高級配置

配置OSPF協(xié)議

8.1實驗1：OSPF基本配置

8.2實驗2：廣播多路訪問鏈路上的OSPF

8.3實驗3：基于區(qū)域的OSPF簡單口令驗證

8.4實驗4：基于區(qū)域的OSPF MDS驗證

8.5實驗5：多區(qū)域OSPF基本配置

8.6實驗6：OSPF手工匯總

8.7實驗7：OSPF末節(jié)區(qū)域和完全末節(jié)區(qū)域

8.8實驗8：OSPF NSSA區(qū)域

交換機基本概念和基本配置

9.1實驗1：交換機基本設置

9.2實驗2：使用GUI配置交換機

9.3實驗3：交換機端口安全

9.4實驗4：配置3550為DHCP服務器

9.5實驗5：交換機的密碼恢復

9.6實驗6：交換機的IOS恢復

VLAN、VLAN Trunk和ETHER CHANNEL

10.1實驗1：劃分VLAN

10.2實驗2：TRUNK 配置

10.3實驗3：ETHER CHANNEL配置

VTP

11.1實驗1：VTP配置

11.2實驗2：VLAN信息覆蓋

11.3實驗3：VTP修剪

STP

12.1 實驗1： PVST配置..12.2 實驗2：PORT FAST

12.3 實驗3：RSTP

12.4 實驗4： STP保護.VLAN間路由

13.1 實驗1：單臂路由實現(xiàn) VLAN間路由.13.2 實驗2：三層交換實現(xiàn) VLAN間路由

HDLC和 PPP

14.1 實驗1：HDLC和 PPP封裝

14.2 實驗2：PAP驗證

14.3 實驗3：DHAP驗證

幀中繼

15.1實驗1：把一臺 CISCO路由器配置為幀中繼交換機

15.2實驗2：幀中繼基本配置

15.3實驗3：幀中繼網絡上配置 RIP

15.4實驗4：幀中繼點到多點模式下配置 OSPF

15.5實驗5：幀中繼點到點子接口下配置 OSPF

網絡安全

16.1路由器的訪問安全

16.2路由器日志

16.3用 SDM配置路由器

ACL

17.1標準 ACL

17.2擴展 ACL

17.3基于時間 ACL

17.4動態(tài) ACL

17.5自反 ACL

IP編址服務

18.1在路由器上配置 DHCP服務

18.2配置 3550為DHCP服務器

18.3配置 DHCP中繼

18.4靜態(tài) NAT配置

18.5動態(tài) NAT配置

18.6NAT過載配置

18.7IPV6 靜態(tài)路由配置

18.8IPV6的 RIPNG配置

18.9IPV6 隧道配置

局域網Cisco 3640交換機配置NAT

12.2 實驗1：配置和監(jiān)測靜態(tài)內部源地址轉換

12.3 實驗2：配置和監(jiān)測動態(tài)內部源地址轉換

12.4 實驗3：配置和監(jiān)測復用內部全局地址NAT

河南標度教育—思科認證CCNA/CCNP/CCSP/CCIE培訓+考試中心

課程特色：標度思科認證課程注重網絡理論與真機實踐并行并重！在授課手段上運用了5種教學模式（理論課、實驗專題課、項目課、習題課、專題討論課），現(xiàn)場全部動手實驗，從真機設備連接開始，全面接觸網絡設備，把深奧的知識做到易懂、易學、易用，從而迅速培養(yǎng)學員在動手實踐中鞏固理論知識、增強動手能力、培養(yǎng)解決問題的思路，將知識真正融匯貫通！

學員服務：為所有學員提供良好的服務也是標度一貫的宗旨！標度老師為每一名學員入學初免費提供有針對性、靈活性訓方案，并在學習過程中實施全程跟蹤式監(jiān)督學員學習情況及教學反饋?；A薄弱及沒有跟上進度的學員始終作為服務的重點，保證每一個學員都能夠系統(tǒng)全面掌握所學技術，從而確保每名學員獲得最佳培訓效果！

學習模式：標度所有的CCNA、CCNP、CCSP、CCIE理論課程、實驗內容、課程講義分有“線下”和“線上”兩部分，在課堂上老師的講課被錄為視頻傳到標度內部FTP服務器中，學員隨時可以在自己的業(yè)余時間自由回饋師講課內容，而且標度教育的“在線作業(yè)系統(tǒng)”及時有效地檢測了學員當天學習的效果。

課時安排：標度CCNA課程理論課時80課時，超長課時，充分保證學員徹底學會學透學精； 設備資源：標度所有高端思科設備皆免費全天（8：30—8：30）開放，學員可隨學隨用； 學習資源：標度教研部不斷研發(fā)各種實驗手冊和實驗資料免費提供給學員；

免費重聽：如果聽課一期后，學員因基礎薄弱或缺課對課程知識掌握不扎實，標度為其提供免費重聽+講師單獨輔導機會；

考試服務：學員可直接在標度VUE考試中心預約考試，首先通過考前輔導與內部模擬測試，技術確定達到考試要求。經講師最后建議和輔導后，安排參加正式的認證考試！

標度CCNA真機實驗與理論并重！從零基礎到思科認證網絡工程師特制高端核心課程，豐富的Cisco設備機架，讓您在循序漸進的課程中逐步掌握技術要領、提升專業(yè)網絡技能！使您成最真實的CCNA網絡工程師，真正具備為職業(yè)發(fā)展的核心競爭力！

如果你也希望得到純熟的網絡技能+權威的思科認證，成為企業(yè)急需的技術型網絡人才，那么歡迎您加入標度教育CCNA團隊學習中心！一個培養(yǎng)您成為實戰(zhàn)型IT網絡精英的殿堂！課程&考證聯(lián)系QQ：1755 3019 25電話：150 9339 8518（標度張老師）詳細地址：鄭州市文化路文勞路交叉口西400米（信息學院路與文勞路東10米）

乘車路線：乘

6、K6、10、B18、42、83、209、211、332、723、K806路到文化路文勞路站下，大約5分鐘路程； 或乘2、28、K28、64、86、97、127、506、517、723、K906路到東風路小鋪路站下，大約10分鐘路