思科网络技术学院教程（第6版）：连接网络

出版者:人民邮电出版社

作者:[加]鲍勃·瓦尚（Bob Vachon）

页数:268

译者:思科系统公司

出版时间:2018-12-1

价格:45.00元

装帧:平装

isbn号码:9787115494795

具体描述

思科网络技术学院项目是思科公司在全球范围内推出的一个主要面向初级网络工程技术人员的培训项目，旨在让更多的年轻人学习先进的网络技术知识，为互联网时代做好准备。

《思科网络技术学院教程（第6版）：连接网络》是思科网络技术学院全新版本的配套书面教材，主要内容包括WAN概念，点对点连接，分支机构连接，访问控制列表，网络安全和监控，服务质量，网络演进，网络故障排除。本书每章后还提供了复习题，并在附录给出了答案和解释，以检验读者每章知识的掌握的情况。

《思科网络技术学院教程（第6版）：连接网络》适合准备参加CCNA认证考试的读者以及各类网络技术初学人员参考阅读。

作者简介

Bob Vachon是加拿大安大略省萨德伯里市坎布里恩学院计算机系统项目的教授，讲解网络基础设施课程。自1984年以来，他一直从事计算机网络和信息技术领域的教学工作。他曾以团队领导人、**作者和主题专家的身份参与了思科网络技术学院的多个CCNA、CCNA安全、CCNP以及IoT项目。他喜欢弹吉他和户外活动。

Allan Johnson在1999年进入学术界，将所有的精力投入教学中。在此之前，他做了10年的企业主和运营人。他拥有MBA和职业培训与发展专业的教育硕士学位。他在高中教授过7年的CCNA课程，并且已经在德克萨斯州科帕斯市的Del Mar学院教授CCNA和CCNP课程。2003年，Allan开始将大量的时间和精力投入CCNA教学支持小组，为全球各地的网络技术学院教师提供服务以及开发培训材料。当前，他在思科网络技术学院担任全职的课程负责人。

目录信息

第 1章 WAN概念 1
1．1　WAN技术概述　2
1．1．1　WAN的用途　2
1．1．2　WAN运营　9
1．2　选择WAN技术　13
1．2．1　WAN服务　13
1．2．2　专用WAN基础设施　15
1．2．3　公用WAN基础设施　22
1．2．4　选择WAN服务　26
1．3　总结　28
检查你的理解　28
第　2章 点对点连接　31
2．1　串行点对点概述　32
2．1．1　串行通信　32
2．1．2　HDLC封装　35
2．2　PPP操作　39
2．2．1　PPP的优势　39
2．2．2　LCP和NCP　41
2．2．3　PPP会话　42
2．3　PPP实施　46
2．3．1　配置PPP　46
2．3．2　PPP身份验证　51
2．4　WAN连接故障排除　56
2．5　总结　60
检查你的理解　60
第3章　分支连接　62
3．1　远程访问连接　63
3．1．1　宽带连接　63
3．1．2　选择宽带连接　68
3．2　PPPoE　69
3．2．1　PPPoE概述　69
3．2．2　实施PPPoE　70
3．3　VPN　75
3．3．1　VPN基本原理　75
3．3．2　VPN的类型　77
3．4　GRE　79
3．4．1　GRE概述　79
3．4．2　实施GRE　81
3．5　eBGP　84
3．5．1　BGP概述　84
3．5．2　BGP设计要素　85
3．5．3　eBGP分支机构设置　88
3．6　总结　91
检查你的理解　91
第4章　访问控制列表　94
4．1　标准ACL操作和配置回顾　95
4．1．1　ACL操作概述　95
4．1．2　IPv4 ACL的类型　99
4．1．3　标准IPv4 ACL实施　102
4．2　扩展IPv4 ACL　106
4．2．1　扩展IPv4 ACL的结构　106
4．2．2　配置扩展IPv4 ACL　107
4．3　IPv6 ACL　113
4．3．1　IPv6 ACL创建过程　113
4．3．2　配置IPv6 ACL　114
4．4　ACL故障排除　119
4．4．1　使用ACL处理数据包　119
4．4．2　常见ACL错误　122
4．5　总结　128
检查你的理解　129
第5章　网络安全和监控　131
5．1　LAN安全　132
5．1．1　LAN安全攻击　132
5．1．2　LAN安全最佳实践　139
5．2　SNMP　143
5．2．1　SNMP操作　143
5．2．2　配置SNMP　152
5．3　思科交换机端口分析器　157
5．3．1　SPAN概述　157
5．3．2　SPAN配置　160
5．3．3　作为故障排除工具的SPAN　161
5．4　总结　161
检查你的理解　162
第6章　服务质量　164
6．1　QoS概述　165
6．1．1　网络传输质量　165
6．1．2　流量特性　167
6．1．3　排队算法　169
6．2　QoS机制　172
6．2．1　QoS模型　172
6．2．2　QoS实施技术　175
6．3　总结　182
检查你的理解　183
第7章　网络发展历程　185
7．1　物联网　186
7．1．1　IoT元素　186
7．1．2　IoT支柱　187
7．2　云和虚拟化　191
7．2．1　云计算　191
7．2．2　虚拟化　193
7．2．3　虚拟网络基础设施　197
7．3　网络编程　199
7．3．1　软件定义网络　199
7．3．2　控制器　202
7．4　总结　207
检查你的理解　208
第8章　网络故障排除　211
8．1　故障排除方法　212
8．1．1　网络文档　212
8．1．2　故障排除流程　219
8．1．3　使用分层模型查明问题　221
8．2　故障排除场景　225
8．2．1　使用IP SLA　226
8．2．2　故障排除工具　229
8．2．3　网络故障排除的症状和原因　235
8．2．4　IP连接故障排除　242
8．3　总结　258
检查你的理解　259
附录A　“检查你的理解”问题答案　261
· · · · · · (收起)

用户评价

第四段： 不得不说，这本书的排版和设计也相当用心。作为一本技术教程，《思科网络技术学院教程（第6版）：连接网络》在视觉呈现上花了心思，大量的图示、表格和流程图，使得原本枯燥的技术概念变得生动易懂。我尤其喜欢它在讲解交换机工作原理时，使用了一个可视化的模型，清晰地展示了MAC地址表是如何建立和更新的，以及数据帧如何在交换机端口之间转发，过滤和泛洪的规则也一目了然。书中对VLAN（虚拟局域网）的讲解，也配有详细的拓扑图，通过不同VLAN的划分，演示了如何在逻辑上隔离不同的用户群体，增强了安全性并提高了网络性能。此外，它还介绍了Trunking技术，解释了802.1Q协议如何在一个物理链路上承载多个VLAN的数据，这一点对于构建大型企业网络至关重要。书中对STP（生成树协议）的讲解也很有条理，虽然STP本身比较复杂，但书中通过一步步的演示，说明了它如何防止二层网络中的环路，保证网络的稳定性。这些图文并茂的讲解，极大地降低了学习的难度，让我能够更快速地掌握关键知识点。

第九段： 我想特别强调一下这本书在解释协议细节方面的严谨性。《思科网络技术学院教程（第6版）：连接网络》并没有简单地给出协议的名称和功能，而是花了很多篇幅去剖析协议的报文结构和工作流程。比如，它在讲解TCP协议时，会详细解析TCP的三次握手和四次挥手过程，说明SYN、ACK、FIN等标志位的含义，以及在不同状态下的数据传输机制。这对于理解TCP的可靠性和连接性至关重要。同样，对于UDP协议，它也会解释其无连接、不可靠的特点，以及在哪些场景下更适合使用UDP。书中对HTTP协议的讲解也相当到位，包括HTTP请求和响应的报文结构，GET、POST等请求方法的含义，以及状态码的意义。这些对协议细节的深入剖析，让我不仅仅是“知道”了这些协议的存在，而是真正“理解”了它们是如何工作的，这对于日后进行网络故障排除和性能优化非常有帮助。

第一段： 这本《思科网络技术学院教程（第6版）：连接网络》简直是网络技术初学者的福音，我之前对网络一窍不通，看到各种路由器、交换机、IP地址就头大，总觉得这是个高深莫测的领域。但是，这本书真的以一种非常亲切且循序渐进的方式，把那些复杂的概念拆解得清清楚楚。它不是那种枯燥的技术手册，而更像是一位经验丰富的老师，在你耳边娓娓道来。从最基本的网络模型（OSI七层和TCP/IP四层）讲起，让我明白了数据传输的整个流程，每层都有它独特的职责，就像生产线上不同工序的工人，缺一不可。然后，它深入到物理层，讲解了各种线缆（双绞线、光纤）的区别和应用场景，以及连接设备（RJ45接口、光纤连接器）的规范，让我对网络的“骨骼”有了初步的认识。接着，到了数据链路层，ARP协议、MAC地址、VLAN的概念一一呈现，尤其是VLAN的讲解，它如何实现广播域的隔离，提高网络效率，这一点让我印象深刻，感觉学到了实实在在的“干货”。书中对以太网帧的结构也有详细的描述，让我明白了数据在局部网络中是如何封装和传输的。总而言之，这本书成功地打消了我最初的恐惧感，让我觉得学习网络技术并非遥不可及，而是可以通过系统化的学习来掌握的。

第五段： 对于我这种习惯于动手实践的学习者来说，《思科网络技术学院教程（第6版）：连接网络》的价值不仅在于理论知识的传授，更在于它所提供的实践指导。书中穿插了大量的实验环节和配置示例，虽然我还没有完全照着做，但光是看这些配置命令和步骤，就能让我对实际操作有一个初步的了解。它讲解了如何配置交换机和路由器，包括设置IP地址、VLAN、端口安全以及基本的路由功能。例如，在配置VLAN时，它会给出具体的命令，例如`vlan 10`、`name Sales`、`interface GigabitEthernet0/1`、`switchport mode access`、`switchport access vlan 10`等，这些命令的组合清晰地展示了如何将一个端口分配给特定的VLAN。对于路由器的配置，它也展示了如何配置静态路由和动态路由（RIP），例如`ip route`命令的使用，以及`router rip`和`network`命令的配置。这些实操性的内容，让我在学习理论知识的同时，也能感受到它在实际网络中的应用，为我日后亲自动手操作打下了坚实的基础。

第八段： 这本书在逻辑结构上的安排非常合理，从宏观到微观，层层递进，没有遗漏任何关键的知识点。它首先构建了一个完整的网络世界观，让你知道网络是如何构成的，有哪些主要的组成部分。然后，它逐步深入到每一个组件的细节，比如路由器、交换机、集线器等。在讲解这些设备的时候，它不仅会介绍它们的功能，还会详细解释它们的工作原理，以及它们在网络中扮演的角色。例如，在讲解集线器和交换机的区别时，它会清晰地说明集线器是广播所有数据，而交换机则是智能地将数据转发到目标端口，这对于理解网络性能的差异至关重要。而且，书中在讲解完一个概念后，通常会紧接着给出相关的实验或者配置示例，让读者能够将学到的知识立刻应用到实践中。这种“学以致用”的学习模式，极大地提高了学习效率，也让我对网络技术的掌握更加牢固。

第三段： 作为一名在IT行业摸爬滚打多年的老兵，我经常需要接触各种网络设备和协议，虽然日常工作中能处理不少问题，但总觉得基础知识有些零散，不够系统。这次偶然翻阅了《思科网络技术学院教程（第6版）：连接网络》，才发现原来自己很多“经验”都是“凭感觉”得来的，这本书为我梳理了一个非常扎实的理论框架。它对网络层协议的讲解尤为到位，尤其是IP协议，对IP数据包的结构、路由选择过程的详细阐述，让我对数据如何在互联网中穿梭有了更深的理解。它还深入分析了ICMP协议，解释了ping命令和tracert命令背后的原理，这对于排查网络故障非常有帮助。书中对路由协议的介绍，虽然没有深入到各种高级路由协议的细节，但对于RIP、OSPF等基础路由协议的原理和工作方式，都做了清晰的概述，让我明白路由器是如何选择最佳路径的。此外，它还讲解了NAT（网络地址转换）技术，这在实际企业网络中应用非常广泛，理解它的工作机制能帮助我们更好地规划网络结构和解决IP地址不足的问题。这本书的优点在于，它在提供理论知识的同时，也非常注重实际应用，能将理论与实践紧密结合。

第六段： 这本书的语言风格非常独特，它不像传统的教科书那样严肃刻板，而是带有一些轻松的语调，偶尔还会出现一些幽默的例子，这让我在学习过程中不至于感到疲惫。例如，在讲解MAC地址的时候，它可能会用“网卡的身份证号”来比喻，让人更容易记住。它在解释网络模型的时候，也不是直接罗列层次和功能，而是会用一个“信息传递的小故事”来贯穿始终，让读者能直观地理解每一层的作用。对于一些容易混淆的概念，比如IP地址和MAC地址的区别，这本书会用非常细致的比对和对比来阐述，确保读者不会产生误解。而且，书中还经常会引用一些现实生活中的例子，比如快递员送信的过程来比喻路由器的寻址过程，或者家庭网络与企业网络的区别来解释不同规模网络的特点。这种“接地气”的讲解方式，使得原本枯燥的技术内容变得趣味盎然，也更容易让我理解和记忆。即使是对于一些比较底层的协议，比如ARP，它也会用一种非常有逻辑的方式来分解，让你明白它是如何工作的，而不是简单地给出定义。

第十段： 这本书给我最深的感受是，它不仅仅是一本技术书籍，更像是一个引导者，带领我进入一个全新的技术领域。我之前对网络技术的印象一直是高高在上、难以企及的，但《思科网络技术学院教程（第6版）：连接网络》通过它清晰的讲解、生动的比喻和实用的指导，彻底改变了我的看法。它让我明白，网络技术并非遥不可及，而是可以通过系统性的学习来掌握的。这本书就像是一盏明灯，照亮了我学习网络技术的道路，让我看到了其中的乐趣和价值。我从中不仅学到了关于网络连接的各种基础知识，更重要的是，它激发了我对网络技术的浓厚兴趣，让我渴望继续深入探索这个精彩的世界。我非常推荐这本书给所有想要学习网络技术的人，无论你是完全的初学者，还是希望巩固基础的从业者，这本书都能为你提供宝贵的知识和启迪。

第七段： 我特别欣赏《思科网络技术学院教程（第6版）：连接网络》在网络安全方面的入门介绍。虽然它主要侧重于网络连接的基础知识，但在适当的地方，它也触及了一些基本的安全概念。例如，在讲解VLAN时，它提到了VLAN可以用来隔离不同的用户群体，从而提高安全性。在介绍端口安全时，它也简单地阐述了如何限制连接到交换机端口的MAC地址数量，以防止未经授权的设备接入。对于一些常见的网络攻击，虽然没有深入剖析，但它也会点到为止，提醒读者注意网络安全的重要性。例如，它在讲解IP地址时，会顺带提及IP欺骗的可能性，以及MAC地址泛洪攻击的威胁。这些零星的安全提示，就像是为你打开了一扇了解更深层网络安全知识的大门，让你知道在构建和管理网络时，安全始终是一个不可忽视的因素。对于初学者来说，能够在一个基础教程中接触到这些安全概念，是非常有价值的，它能培养良好的安全意识，为日后深入学习网络安全打下基础。

第二段： 我必须承认，刚开始拿到这本《思科网络技术学院教程（第6版）：连接网络》的时候，我还是有点忐忑的，毕竟“第6版”听起来就挺厚实，而且是思科的官方教材，我担心会非常理论化，难以理解。然而，这本书的编排逻辑和语言风格却给了我巨大的惊喜。它没有直接丢下一堆专业术语，而是先从“连接网络”这个核心主题出发，通过大量生动形象的比喻，将抽象的概念具象化。比如，它将IP地址比作我们每个人的家庭住址，子网掩码比作区分住址范围的区域代码，网关比作连接不同小区（网络）的交通枢纽。这种类比非常贴切，让我一下子就能抓住核心要义。在讲解IP地址分类（A、B、C类）以及私有IP地址和公有IP地址的概念时，它更是细致地解释了它们的使用场景和分配规则，让我明白为什么有些IP地址我们能用，而有些只能在特定网络中使用。对于子网划分，这本书更是花了大量篇幅，从理论到实践，一步步引导读者进行计算，即使是复杂的子网划分，在书中清晰的步骤和例题的辅助下，也变得容易理解和操作。它还讲解了DHCP协议，解释了它如何自动化地分配IP地址，极大地简化了网络管理，这一点让我觉得非常实用。