CCNA教程第7章_操作与配置Cisco_IOS

思科CCNA学习步骤

你想不想成为思科的网络认证专家呢?答案肯定是想了。你想不想参加思科的认证培训呢? 那更不用说，更是想了。但是，即使参加一个短期培训班，最少也要几千块钱，一本原版的英文思科认证培训教材，就要RMB300大洋，实在不适合我们这些腰包还不鼓的老百姓。再说参加培训，一般还得脱产学习，谁能搭上这个时间。 有没有一种花钱少，培训时间比较短，学习时间由自己把握的培训方式呢?答案仍然是肯定的，那就是自学。 通过自学，完全可以掌握所有知识，通过CCNA认证。 自学CCNA，一条很重要的经验就是选择一本好的教材。市面上CCNA教材林林种种、鱼龙混杂，既有思科自己出的英文原版教材，也有一些水货出版社跟风出的XX指南，每一本书的价格都不菲，让人望而却步。建议大家从网上下载一个电子版本的CCNA教材，本人稍做计算，即使把每一页都用打印机打下来，也比买一本书划的来。 推荐下载的电子图书有:《TROY TECHNOLOGIES USA: CCNA STUDY GUIDE 3》(以下简称《CCNA STUDY 3》)、《CCNA2.0学习指南》中文版、思科出的英文原版教材等。 CISCO的英文原版教材，写得最好，也最详细，但全是E文，英文不好的还是省省吧。《CCNA STUDY 3》也很不错，但有的地方太省略了，初学者看得时候会很不适应。《CCNA 学习指南》则是全中文版，写得非常详细，重点安排的又很合理，我极力推荐大家下载这本书，做为我们自学时的主要参考书。 自学的时候，以《CCNA学习指南》、《CCNA STUDY 3》为主。《CCNA学习指南》讲的比较详细，在每一章中，有针对认证目标的详细说明、有关认证的总结信息、2分钟练习和自我测试题，可帮助读者更好地理解认证的内容;《CCNA STUDY 3》短小精悍,它所强调的地方，都是考试重点、难点;思科的原版教材为辅，它书里的试题不做也罢，没什么实际价值。 《CCNA学习指南》、《CCNA STUDY 3》都附有详细的测试题及答案，建议每天抽出3个小时看书、做题。通过做题、研究错题，把我们那些在看书的时候模模糊糊、一知半解的地方，强化、弄懂、搞通。再带着问题，去反复研究教材。CCNA的考试比较灵活，死记硬背的地方很少。千万不能指望看了一遍书，做了两道题就可以参加考试了。为了能更好的通过考试，我们还需要大量的做题。 另外要指出一点，思科认证一直被认为是比较难过的，不是因为别的，就是因为思科的路由器比较贵，动辄成千上万，非普通老百姓所能承受起的。可是考CCNA，一定要考思科路由器的操作，没有见过思科的路由器怎么参加考试?好在有人发明了路由器模拟软件，操作起来跟真的思科路由器没什么两样。下载boson Software Router EMU这个软件。这个软件最多可以把五个路由器有效的连接起来，构成一个虚拟的路由环境，为大家自学CCNA 提供方便。

CCNA认证指南

CCNA认证指南 [编辑本段]宣传语 考点解析、仿真环境、动手实践、真题解析 与传统的教科书和一般的培训教材有本质的区别，它呈现给读者的不仅仅是一本教材，更是提供了一个综合的网络试验环境，仅仅通过一台电脑，便可以亲自动手完成本书涉及的所有路由器和交换机的实验配置及测试。 一书在手，CCNA认证、实践、能力提高全不愁 [编辑本段]内容简介 本书是专为备考思科CCNA认证的人员量身定做的冲刺指南。全书紧贴640-802考试大纲，全面而系统地分析和介绍了CCNA考试中涵盖的各个知识点。对每个知识点在考试中的重要程度均有标注，每章最后还有近期CCNA真题的解析。全书共分22章，内容涉及三大方面，局域网部分：网络互联基础知识和网络参考模型，思科路由器和交换机介绍，静态和动态路由协议（包括RIP、EIGRP、OSPF）原理及配置，VLAN和VLAN间路由的实现，CDP、VTP和STP协议的使用，无线网络互联和IPv6等；广域网部分：广域网接入技术，PPP和帧中继的使用，DHCP和NAT等；网络安全部分：网络安全介绍，访问控制列表的使用和安全远程办公的实现等。 本书特别适用于那些渴望取得CCNA认证的读者，取得认证的同时，真正具备CCNA的能力；同时也可以作为高校计算机网络技术的教材，弥补实验设备的不足，改善现有学历教育重理论轻实践的现状；更是那些想掌握网络技术，提高动手能力，并能应用于实践的网络爱好者，难得一见的实验指导用书。 作者介绍 崔北亮，现任职于南京工业大学信息中心，从事网络方面的教学和研究工作整10年，负责全校的服务器架设和网络管理工作。 2000年取得微软MCSE认证；2001年取得思科CCNA认证；2006年取得思科 R&S CCIE认证；2007年取得锐捷RCSI讲师认证；2008年通过思科Security CCIE 笔试。 受聘于江苏省电教馆，负责全省中小学网管课程的讲授，2003年至今开班39期；受聘于工大瑞普培训机构，负责CCNA、CCNP课程的讲授；受聘于锐捷公司，负责RCNA、RCSI课程的讲授；受聘于IBM兼职工程师，负责扬州京华城网络项目的设计和实施。受邀为江苏省电信、南京市移动等多家单位进行行业培训。 曾在《电脑报》和《电脑教育报》等报刊发表文章10多篇，如“远程自动备份”、“Winroute远程管理您的网络”、“网络的远程管理”、“自制软盘快速恢复机房系统”、“针对校园网中ARP攻击的切实可行的防御”等。 曾负责多个大型网络项目的组建：2002年南京水利水文自动化研究所网络组建；2003年常州市海鸥集团网络组建；2006年江苏省教育和科研计算机网络的测试和验

CCNA培训资料

网络的组成和分类 计算机网络：通过通信线路和通信设备将不同地理位置上的计算机系统互连起来的一个计算机系统的集合，通过运行特定的操作系统和通信协议来实现数据通信和资源共享。 组成部分： 1.通信线路双绞线、同轴电缆、光纤、电磁波...... 2.通信设备网卡、交换机、路由器、硬件防火墙 3.计算机系统：PC、服务器 4.操作系统： PC：Windows 7 / XP 服务器: Windows server 2008、Unix、Linux 交换机：CISCO – IOS，H3C－Comware。华为VRP（Versatile Routing Platform）通用路由平台。 路由器：同上 5.通信协议：（计算机网络的语言） OSI 协议 OSI七层参考模型 TCP/IP Internet 企业网教育网行业网 IPX/SPX 6.网络应用软件： IE IIS、SMTP POP3、FTP、QQ、 OA办公系统 网络的分类 局域网LAN 企业内部办公网络，目前主要采用的是以太网技术。 速率：10M/100M/1000M 10G 40G 100G 双工：半双工/全双工

广域网WAN 为不同城市间的局域网提供远程连接服务，由电信运营商组建和维护，为用户提供服务。 接入技术： 1．异步拔号Modem 33K----56K 2．ISDN（综合业务数字线）64K----128K 以上两种方式通过公用交换电话网PSTN实现，带宽较低, 现在已淘汰。 3. 帧中继64K----2048K 现在已淘汰 4. DDN（数字数据网）铜缆64k-----2048k 5. SDH 专线光纤2M---155M---622M 2.5G 10G 6. VPN（虚拟专用网络）通过Internet来实现两个远程站点间的安全连接。

CCNA学习参考文档

CCNA学习参考文档CCNA learning reference document

CCNA学习参考文档 前言：个人简历是求职者给招聘单位发的一份简要介绍，包括个人的 基本信息、过往实习工作经验以及求职目标对应聘工作的简要理解， 在编写简历时，要强调工作目标和重点，语言精简，避免可能会使你 被淘汰的不相关信息。写出一份出色的个人简历不光是对找工作很有 用处，更是让陌生人对本人第一步了解和拉进关系的线。本文档根据 个人简历内容要求和特点展开说明，具有实践指导意义，便于学习和 使用，本文下载后内容可随意调整修改及打印。 我是中专学历，马上面临找工作。看看现在社会的竞争 这么激烈，连大学生的就业都已经很不容易了，何况我们，竞争更激烈呀。 我记得毕业时我的计算机老师建议我们学习一些有用的 实际技术，所以我打算学习并拿下it方面的认证。给同要学 习cisco的人一个建议：如果你想考ccna，但又担心过不了，学不会，可以先去培训。培训为我提供了良好的学习和实践的机会，也是我吸取传统教材以外的知识的开端虽然我一开始能做的只是很基本、很普通的工作，但我从中得到了难得的实践机会。培训所提供的是对于计算机网络知识的初步认知和知识点的推广。由于思科公司在网络界的领先地位，使得培训不只

是一个知识和技能的集中学习过程，同时也能为个人创造更多的发展机会。 选择教材对考试的成功非常的重要，如果你参加培训， 可能就不是什么问题，只要选推荐的cisco student guide就可以了。cisco的教材是最好的最权威的。考试的内容大纲以cisco为准。书一定要细看，不可有侥幸心理。概念要清晰，“万变不离其宗”！题再怪，也不会偏离原理。学习过程要注意方法，更重要的是需要毅力，如果有相关的工作经验，学起来可能轻松一点，否则的话，你需要付出更多的劳动。 cisco网页上提供的相关信息都要看，不可抱侥幸心理，总的看来，cisco的考试考题比较灵活，虽然有一部分是死的 东西，但比例不大，考的方式主要是要你从它列出的几十个命令中挑选出符合条件的命令。重要的还是要对各种路由协议彻底的了解，避免一知半解，否则在实际考试中会觉得无法选择，好象哪条都对。 总复习的时候，我将每一章后的命令总结背下来，作用 不小。因为每一章节都有不同的侧重，对命令的见解自然不同。况且，你也可以对每一章涉及到的重要命令一目了然。

cisco认证教材

教材图书 https://www.wendangku.net/doc/ab18745886.html,NA中文图书 思科网络技术学院教程（上、下册）人民邮电出版社 ISBN7-115-08773-3/TP.1816 ￥78 Cisco CCNA认证考试（640-507）考试指南人民邮电出版社 ISBN7-115-09105-6/TP.2068 ￥83 Cisco CCNA认证考试（640-607）考试指南英文版已出，中文版代定Cisco网络设备互联解决方案电子工业出版社 ISBN7-5053-6531-2/TP.3598 ￥36 https://www.wendangku.net/doc/ab18745886.html,NP中文图书 组建或扩展的Cisco网络人民邮电出版社 ISBN7-115-09156-0/TP.2111 ￥75 对应503（BSCN） 组建Cisco多层交换网络人民邮电出版社 ISBN7-115-08884-5/TP.1901 ￥39 对应504（BCMSN） 组建Cisco远程接入网络人民邮电出版社 ISBN7-115-08666-4/TP.1739 ￥63 对应505（BCRAN） CCNP Support认证考试指南电子工业出版社 ISBN7-5053-6959-8/TP.3972 ￥36 对应506（CIT） Cisco 互联网络故障查找与排除电子工业出版社 IsBN7-5053-5812-X/TP.3032 ￥42 对应506（CIT） （此书即电子工业出版社的网络工程丛书系列中的一本，红皮黄页A5幅面，推荐） 3._CCDA/CCDP中文图书 CCDA认证考试指南人民邮电出版社 ISBN7-115-09123-4/TN.1695 ￥58 对应441（DCN） Cisco互连网络设计人民邮电出版社ISBN7-115-08880-2/TP.1897 ￥62 对应025（CIT） 思科网络设计工程师标准教材（DCN）希望电子出版社￥65 对应441（DCN） 注：以上图书均为中文版，并标有Cisco Systems的Cisco Press标示。 若在当地书店找不到上述图书的朋友，推荐到dangdang看一下，有折扣的哦。 三、学习材料

CCNA课程内容介绍

Cisco Certified Network Associate （CCNA）由四门课程组成：“网络基础知识”、“路由协议和概念”、“LAN 交换和无线”以及“接入WAN”。此系列课程从基础知识到高级应用和服务，全面介绍网络知识和技能。本课程的重点是设计网络所必备的概念和技能，同时还通过传授网络安装、操作和维护方法，为学生提供了获得实际运用和操作经验的宝贵机会。 1.网络基础知识：介绍Internet 和其它计算机网络的体系结构、物理结构、功能、组件 和模型。它使用OSI 和TCP 两种分层模型来剖析应用层、网络层、数据链路层和物理层中不同协议与服务的特性和作用。本课程作为整个课程的基础，介绍了IP 编址的原理和结构以及有关以太网概念、介质和工作原理的基础知识。Packet Tracer (PT) 练习有助于学生在模拟环境中分析协议和网络运行状态并搭建小型网络。到本课程结束时，学生要运用布线的基本原理、执行路由器和交换机等网络设备的基本配置并实施IP 编址方案，从而创建简单的LAN 拓扑结构。 （这一部分与我们在《计算机网络》课程上的学习知识基本一致） 2.路由协议和概念：介绍路由器的体系结构、组件和工作原理，讲解路由和路由协议的原 理。学生需要分析、配置、检验主要的路由协议RIPv1、RIPv2、EIGRP 和OSPF并排查其问题。到本课程结束时，学生应该能够诊断和更正常见的路由问题和故障。学生在每一章首先要完成基本操作实验，然后完成基本配置、实施和故障排除等实验。PT 练习既能巩固新学的概念，又能通过模型和分析帮助学生掌握抽象或难以理解的路由过程。 （这一部分知识在我们计算机网络的课程中也会有所学习，但是CCNA课程中对于各个路由协议的讲解更加细致，《计算机网络》课程中只是着重介绍了RIP和OSPF协议）https://www.wendangku.net/doc/ab18745886.html,N交换和无线：通过全面细致、理论与实践并重的方法讲授设计和实施融合交换网络 所需的技术与协议。学生需要了解分层网络设计模型并学习如何选择每层的设备。本课程讲解如何配置交换机实现基本功能，如何在融合网络中实施VLAN、VTP、STP 和VLAN 间路由。并帮助学生掌握在中小型网络中实施WLAN 所必备的知识和技能。 （《计算机网络》课程中没有介绍VTP的相关知识，其它内容差不多） 4.接入WAN:介绍了企业网络中融合的应用程序所需的WAN 技术和网络服务。它使用 Cisco 网络体系结构介绍集成网络服务，讲解如何选择符合网络需求的适当设备和技术。 学生要学习如何实施和配置常见的数据链路协议，如何应用WAN 安全概念、流量原理、访问控制和寻址服务。最后，学生还要学习如何检测、排查并纠正常见的企业网络实施问题。 （这一部分在实际应用过程中很重要，但是在《计算机网络》课程不是重点，老师很少会深入细致的来讲） 总的来说《计算机网络》课程更加注重于理论，我们CCNA课程采用更加全面、理论与实践并重的方法传授技能。而且《计算机网络》课程由于教材篇幅限制，对很多知识只是点到即止，甚至有的会忽略不谈。而且由于出版时间较久，也不会向我们CCNA课程一样会及时更新，所以可能导致书上的知识与现在使用的一些网络技术之间的脱节。 报名CCNA课程，您可以获得中山大学优秀的师资队伍专业地课程教导和考证培训，以及各种精心总结制作的课程和考证资料。还可以获得由思科网络技术学院总部提供的终身免费学习帐号，您将能终身使用思科网络技术学院持续更新的网络技术教程。通过四个 课程考试后，将获得由思科系统公司提供的CCNA认证考试折扣号，以4.2折的优惠价格 参加CCNA认证考试（可为您节省171.1美元）。顺利完成思科网络技术学院课程后，您将获得思科网络技术学院总部颁发的毕业证书。除此之外，我们还与许多的IT企业有合作关系，能够为您提供足够的实习和就业推荐机会。

CCNA学习必备的所有资料大集合

群地址：https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=24225（技术交流QQ群不断更新） 优秀资料补充贴【一份资料50元】 https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=31637&page=1&toread=1#tpc 凡是能为鸿鹄论坛提供优秀资料的朋友，我们会给予50人民币的奖励。 一模拟软件： 1.工大瑞谱版，使用极其简单，使用已搭建的拓扑，可满足大部分NA，NP，以及一部分IE 实验 https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=17673 2.小凡的DynamipsGUI，GUI界面，自己搭建拓扑，也很方便， https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=12606 3.GNS3,这个很少人知道。。但是功能很强大，图形化界面，十分易学，我就在用这个~ https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=24828 4.Packet Tracer 是由Cisco公司发布的一个辅助学习工具，为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境https://www.wendangku.net/doc/ab18745886.html,/read.php?tid-2845 5.html 5.SnifferPro4.70.530抓包工具 https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=24829 6.聚生网管V2.10特别破解版 https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=24830 7.SecureCRT6.2.0.195汉化绿色破解版支持SSH的终端仿真程序 https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=24831 8.各种IOS版本大全-c2600 c2500 c7200 c3725 c3745 c3620 c2691 c3640 等等 https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=25083 9..DynamipsGUI 加强版 https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=25426 10.终结版-思科+华为模拟器+模拟器教程+CCNP教程+算号器 https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=25080 11.菜鸟电脑实用软件-OEM品牌-XP序号替换-常用工具-火车头抓包-简单修复-绿色程序-隐身专家-防骗专家-MAC修改等 https://www.wendangku.net/doc/ab18745886.html,/read.php?tid=29604 12.FTP下载工具_鸿鹄VIP版,(FlashFXP 是一个功能强大的FXP/FTP 软件)

CCNA官方思科模拟器Packet_Tracer(PT)中文使用说明书

第3章 Packet Tracer模拟器 Packet Tracer是Cisco公司针对其CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件，专门为640-802考试制作，发行版本为Version4.1，软件大小是121MB，如图3.1所示。 图3.1 Packet Tracer模拟器 使用者自己需创建网络拓扑，并通过一个图形接口配置该拓扑中的设备。软件还提供一个分组传输模拟功能让使用者观察分组在网络中的传输过程。 适合新手学习CCNA用 具有真实的操作界面 很容易上手 包含1800 2600 2800系列R 2900系列SW IP电话无线路由器无线HOST CLOUD 能查看包的具体传输路径 支持无线和语音 网络入门经典模拟器命令包含CCNA中的命令 对NP IE不支持 Packet Tracer V4.1软件的安装相对简单，按照安装提示一步一步即可完成。本章重点了解模拟器的工作界面、利用模拟器组建网络、配置网络设备方法、利用模拟器测试网络。

3.1 模拟器的工作环境 运行Packet Tracer模拟器，进入模拟器的工作界面，如图3.2所示： 图3.2 模拟器的工作界面 思科Packet Tracer工作界面包含：菜单、快捷工具栏、工作拓扑图区、设备列表区、报文跟踪区几个部分。 3.1.1 工作拓扑图区

图3.3 工作拓扑图区 在该区域主要有拓扑图视窗、工具栏、工作模式切换、所有设备重新启动。该区域创建完毕网络拓扑图之后，利用该区域及其配套的工具配置设备、测试网络的主要场所 3.1.2 工作区域属性设置 图3.4 工作栏属性设置 Set tiled Background：设置工作区域背景显示。点击Set tiled Background，弹出图3.4所示的会话框，根据自己的喜好选择其中的一个背景图： 图3.4 设置工作区域背景 3.1.3 拓扑View Port窗口 View Port提供了所创建的拓扑图的浏览视窗。如图3.5所示

CCNA教材-初学者最好的教材2

目 录 课程表： (1) 开学、师资、教材、路由器及模块介绍 第一讲： (2) 资源环境及路由机架拓扑分析 (2) 第二讲：路由器及通信服务器的基本配置、思科认证 (5) 第三讲：路由器的各种密码设置及接口地址设置 (7) 第四讲：两地互连路由配置，路由变PC，模拟器的使用，静态路由 (9) 第五讲：三地互连路由配置，环回接口的使用，动态RIP路由 (16) 第六讲：路由器优化配置，默认路由，上下文帮助，IGRP路由协议 (22) 第七讲：有类路由与无类路由及IP地址的企业化应用 (28) 第八讲：EIGRP路由协议及CCNA认证考试及考题分析 (33) 第九讲：OSPF路由协议及MD7密码破解 (38) 第十讲：路由原理、编辑命令及网络案例故障分析 (40) 第十一讲：标准访问控制列表 (43) 第十二讲：扩展访问控制列表 (47) 第十三讲：命名及VTY访问控制列表，静态NAT (50) 第十四讲：动态NAT及端口NAT (53) 第十五讲：路由器的启动过程及特权密码破解 (58) 第十六讲：PPP配置、IOS及配置文件的升级与备份 (62) 第十七讲：帧中继的配置 (74) 第十八讲：帧中继的配置及排错 (78) 第十九讲：交换机的启动、工作原理及基本配置 (85) 第二十讲：交换机的安全配置 (86) 第二十一讲：交换机的VLAN配置 (90) 第二十二讲：单臂路由、VTP (96) 网络案例及通信服务器（总路由器）的配置 (97) 第二十三讲：综合练习 (105) ；

第二讲 路由器及通信服务器的基本配置 思科认证体系介绍 本课重点：掌握终端服务器及路由器的基本配置 实验一： COMM_SERV_RACK1>r1 回车 Translating "r1" 再回车 Trying r1 (1.1.1.1, 2001)... Open R1> --------------如要从该路由器返回到通信服务器 ctrl+shift+6 x ---返回到总路由器(通信服务器) show session -----显示会话数(占用了几个路由器) show host --------显示总路由器所连的设备代号 disconnect 1------主动释放某台路由器 show user --------显示连接到总路由器的用户 clear line 19 ---踢除某个用户 clear line 5 ----踢除5号线所连设备 quit/exit----------退出总路由器，释放所有路由器 实验二： R1： enable -----进入特权模式 disable-----从特权模式返回到用户模式 enable -----再次进入特权模式 config terminal----进入全局模式 exit ----返回上一层相当于DOS环境中的cd.. config terminal interface serial0 ---进入接口模式（26xx系列路由器如：r5则使用serial0/0） ip address 192.168.51.1 255.255.255.0 clock rate 64000 ----配置时钟(DCE) no shutdown -----------激活启用当前接口 end------返回到最顶层相当于DOS环境中的cd\ config terminal hostname r100----给路由器命名(区分大小写r1，从通信服务器转过来还用线名r1，非路由器名) end disable ping 192.168.xy.x/y !!!!!---拼通 .....---查错

新版CCNA官方认定教材清晰版------NAT

第11章网络地址转换 在本章中，我打算简要介绍网络地址转换(Network Address Translation，N AT)、动态网络地址转换和端口地址转换(Port Address Translation，PAT)，也称为网络地址 接着转换复用。当然，我将使用本书中已经用过的网络结构来举例说明网络地址转换，以使用SDM 结束本章，你将看到使用SDM 配置NAT 是非常容易的。在开始本章之前，阅读第10 章将很有帮助，因为在我们的NAT 配置中需要使用访问列表。 广东韶关学院王为群整理778

何时使用NAT 类似于无类域间路由选择(Classless InterDomain Routing，CIDR)，NAT 的 最初目的是允许把私有IP 地址映射到外部网络的合法IP 地址，以减缓可 用IP 地址空间的消耗。 从那时开始发现，在移植和合并网络、服务器负载共享以及创建“虚拟服务器”中，NAT 是一个很有用的工具。因此本章中，我打算描述NAT 的基本功能和NAT 的常用术语。 有些时候，NAT 真的减少了网络环境对公网IP 地址数量的需要。当两个 具有相同内网地址配置的公司网络合并时，NAT 必不可少。当一个组织更换 它的互联网服务提供商(Internet Service Provider，ISP)，而网络管理员不希 望更改内网配置方案时，NAT 同样很有用处。 以下是适于使用NAT 的各种情况： 你需要连接到因特网，但是你的主机没有公网IP 地址。 你更换了一个新的ISP，需要重新组织网络 你需要合并两个具有相同网络地址的内网。 NAT 一般应用在边界路由器中。图11.1 说明了NAT 的应用位置。现在你“NAT 真的很棒。它是最帅、最好的网络配件，我要拥有可能认为： 它。”好的，等一会儿。在NAT 使用中有一些真正的障碍。哦—不要搞错我的意思：有时我真的可以挽救你，但是有一些悲观的方面你必须要知道。关于使用NAT 的优缺点，请对照表11.1。 图11.1 配置NAT 的地 方 广东韶关学院王为群整理779

CCNA中文教材004TCPIP协议

技术分享、与众不同！　ｈｔｔｐ：／／ｂｌｏｇ．ｘｊｘｈｄ．ｃｎ

第4章TCP/IP 协议 认证目标 4.01 应用层服务4.02 表示和会话层服务4.03 协议的详细结构4.04 网络层4.05 操作系统命令 T C P / I P 协议套件并不是静态的实体。它更像是一个动态改变的互连网络协议的集合，这些协议不断推动了互连网络向前发展。因为教育的原因，大多数大学中的重要开发工作都集中在T C P /I P 上。来自世界各地的研究人员不断发展T C P /I P 协议和提出对其的扩展或增强意见。 作为事实上的标准，T C P /I P 协议并不为任何供应商所拥有，但是任何供应商都支持它。由各种不同种类的计算机系统组成的互连网络需要互相通信，T C P /I P 代表了各种不同平台上的共同特性。T C P /I P 协议有4个主要的层，它可以大致对应O S I 参考模型上的7层。图4 -1说明了T C P /I P 协议和I S O /O S I 参考模型相对比的一般结构。在后面的章节中将对每个协议部分进行解释。 图4-1 4层TCP/IP 模型 用户进程硬件与固件 用户进程 OSI 第5-7层 OSI 第4层 OSI 第3层 OSI 第1-2层 技术分享、与众不同！　ｈｔｔｐ：／／ｂｌｏｇ．ｘｊｘｈｄ．ｃｎ

4.1 认证目标4.01：应用层服务 T C P / I P 协议包括几个共同的应用程序。应用程序在O S I 参考模型的层7起作用，或者T C P /I P 的层4。对于任何希望获取C C I E 认证的人，很重要的一点就是按表4 -1中列出的熟悉程度来掌握应用程序。每个应用程序或者使用U D P (不可靠)或T C P /I P (可靠)作为传输机制。 表4-1 TCP/IP 服务 T C P /I P 服务传输协议和端口功 能 C C I E 要求熟悉的程度Te l n e t TCP 23远程终端非常熟悉F T P TCP 21 TCP 20文件传输中等T F T P UDP 69 文件传输非常熟悉N F S 文件服务不要求 S M T P TCP 25电子邮件需要知道传输和防火墙的端口D N S TCP 53命名服务器需要知道传输和防火墙的端口H T T P TCP 80超文本W W W 需要知道传输和防火墙的端口#H T T P S TCP 443加密We b 通信 需要知道传输和防火墙的端口# 4.2 认证目标4.02：表示和会话层服务 T C P / I P 协议模型在总体上并没有正式的表达或会话层，尽管Sun Microsystems 已经提供了eXternal 数据表达( X D R )，以及原来的远程过程调用( R P C )设计工作作为表示层服务。这个R P C 开发工作由开放软件组织( O S F )进行不断开发，以作为分布式计算环境的一部分。 4.2.1 远程过程调用 远程过程调用是在其他网络节点上执行程序(这里称为“过程”)的一种方法，就好像它们在本地执行一样。远程过程调用( R P C )并不非常适合O S I 参考模型。结果是，R P C 仅仅能被认为是存在于应用层和传输层中间的某个位置上。一个R P C 可以看作是一个无连接的会话。 R P C 函数的一部分是从一些网络细节中抽象出应用层。换句话说，R P C 的一个目的就是透明 度，它们力图使远程调用类似本地调用。 穿越多个计算机平台的普通R P C 实现极大地增加了不同系统之间应用程序的可移植性。标准R P C 机制的一个例子就是分布式计算环境(DCE) RPC 。D E C ，I B M ，H e w l e t t -P a c k a r d 和M i c r o s o f t 都遵守DEC RPC 模型。面向对象的中间软件的下一代就是建立在DCE RPC 模型的基础之上。4.2.2 Socket Berkeley Socket 是一个会话层应用程序编程接口( A P I )。S o c k e t 内置在BSD UNIX 操作系统内核中。Windows socket(Wi n S o c k )运行在使用Microsoft TCP/IP-32堆栈的计算机系 第4章TCP/IP 协议 89 技术分享、与众不同！　ｈｔｔｐ：／／ｂｌｏｇ．ｘｊｘｈｄ．ｃｎ