远大教育培训：CCNA知识体系

山西思科认证--山西思科认证培训--山西远大教育培训，欢迎广大有志于在网络世界打拼的有青年前来观光学习！
咨询电话：15037120869   咨 询QQ： (1434753040) 
山西远大教育是一家专注思科培训的IT培训机构，目前开设有CCNA培训课程以及CCNP培训课程，中心拥有的教学环境及设施，讲师均获得思科认证讲师CCSI，还有获得CCIE认证并且拥有多年工程经验的讲师，相信选择远大教育进行思科培训是您正确的选择。
层2知识体系里的第二大块：
    
网络设计的总原则：（CISCO三层模型）：1、接入层 （连接PC--结点）
                                     2、分布层 （主体作用是汇聚接入层流量的）
                                     3、核心层 （通常在大网络里用）

设计网络一定要尊守四冗余：1、链路冗余
                          2、设备冗余
                          3、网关冗余
                          4、电源冗余
层2第二块知识点解决的就是因为冗余所引起的环路问题：（spanning-tree ）
    
     STP的种类：1、STP （标准为802.1d）生成树协议
                +  PVST  （基于VLAN的生成树协议）
                +  RSTP  （生成树协议）
                2、PVST+（CISCO私有的生成树协议）
                +  MSTP  （多生成树--为的就是实现负载，但只适用于大型网络）
    
     生成树的实现原理：（小故事，法国女人实现步，尤太人实现第二步）
                   1、选举一个根网桥 Root Bridge （比小）
                      A、个比网桥级 （默认为32768，取值范围0-65535，以4096倍数递增）
                      B、比网桥MAC地址
                   2、确定端口角色：
                      STP端口角色的分类：RP（根端口） --- 转发数据
                                         DP（指定端口）--转发数据
                                         BL（阻塞端口）--不转发数据
                     定义端口角色的依据是：
                      A、根网桥上的所有端口为指定端口--转发数据
                      B、非根网桥上一定要选举一个朝根端口（根端口RP）
                      C、剩下端口会被自动阻塞（BL）。
                    
                     怎么选根端口：
                     A、比到根网桥的Cost开销。
                     B、比端口ID ：（两部分组成）
                         1、为端口级 （默认为128，取值0-255，以4的位数递增）
                         2、长像问题（端口编号）
                        
                       

层3 （网络层）数据的描述---（数据包）
    层3较代表设备是什么？---路由器
    路由器的特征：
                1、每个端口处于独立的广播域。
                2、每个端口处于独立的冲突域。
                3、每个端口独享带宽。
层2以MAC为中心（交换机工作以MAC为中心），层3以IP为中心（路由器工作以IP地址为中心）

层3块知识：（IP地址）
    1、表现形式：（IP地址是一个点分十进数，共计32个比特位，指的是V4地址）
                 192.168.1.1 (IP地址)       255.255.255.0 （子网掩码）
        
           192        （十进制数）    168 
           1100 0000  （二进制数）    10101000
   
    2、和路由有直接关系：
       A、路由的概念：子网要和子网进行通信时，必须要有远端的路径，那么决策路径
                      的这个过程，我们就称之为路由。
    
       B、路由的作用：1、选路 ---- 选的是较优路径
                      2、寻址 ---- IP地址（较长匹配就为）
     
    3、路由的分类：（两大类）1、静态路由 -- （管理员手工指路）
                               ip route 192.168.1.0 255.255.255.0 s0/1
                               ip route 0.0.0.0 0.0.0.0 s0/1

                            2、动态路由 -- （动态路由协议动态选路）
      
                       CCNA：（只学IGP路由协议）
                       何为IGP（内部网关路由协议）工作在同一个AS内部的路由
                       协议，称之为内部网关路由协议。
                       何为AS（自制系统）
     CCNA学到的动态路由协议分类：
        1、RIP （路由信息协议），首先它是较早的动态路由协议，也是较早的距离
                 矢量型路由协议。它封装的上层头部为UDP，RIP以520做为传输端口号。
               
               （UDP：用户数据报协议）---- 快，不可靠
                （TCP：传输控制协议） ---- 可靠，慢
                同层做封装使用到的是协议号，不同层做封装，使用到的为端口号。
          RIP的报文格式：（两种）1、请求
                                2、响应
          （源和目的全封在520端口上运作。）
          RIP的版本：（三种）
                            1、RIPv1  (支持IPv4,广播发送数据)  255.255.255.255
                            2、RIPv2  (支持IPv4，组播发送数据) 224.0.0.9
                            3、RIPng （支持IPv6，组播发送数据）FF02::9
          RIP的度量值：跳数（较多为15跳，16跳为不可达。路同表中存放的路由数，较大为25条）
          
          RIP的算法：使用贝尔漫伏特
   
          RIP的更新时间：每隔30秒周期性的发送一次更新。
         
         2、RIP配置：
           R1(config)#router rip （启用RIP协议，默认为版本1）
           R1(config-router)#no auto-summary  （关闭自动汇总，距离矢量型路由协议通病，只要经过网络边境，将会执行自动汇总）  
           R1(config-router)#version 2（改RIP版本）
           R1(config-router)#network 192.168.1.0  （宣告路由）
         3、RIP的验证：
           R1#sh ip protocols    （验证协议）
           R1#sh rip database    （查看RIP数据库）
           R1#sh run | begin r r （查看单一RIP路由协议配置）
           R1#sh ip route rip    （查看单一RIP路由表）
         4、RIPv2的认证：
            A、定义框架（3步走）
            R1(config)#key chain XXX    （定义钥匙链名称）
            R1(config-keychain)#key 1   （定义钥匙链数量）
            R1(config-keychain-key)#key-string 跟密码 （这把钥匙的密码）
            B、接口下调用
            R1(config-if)#ip rip authentication key-chain （调用钥匙链名称）
            R1(config-if)#ip rip authentication mode md5  （默认为明文，改写为密文认证）

           
第二个动态路由协议：EIGRP（增强型内部网关路由协议）
                   小名（DV/距离矢量型路由协议） 
                        混合型路由协议/杂种路由协议
        EIGRP的封装：封装为IP（本层）所以使用协议号88
        EIGRP的度量值：（复合度量，共计5种或5个K值）
                      1、带宽                     K1
                      2、负载                     K2
                      3、延迟                     K3
                      4、可靠性                   K4
                      5、MTU（较大传输单元）      K5
      （默认情况，只有K1，K3至1，其它全为0，1代表选路计算，0代表选路不计算）
        EIGRP的算法：散列更新算法/扩散更新算法---通称DUAL
        EIGRP为CISCO私有动态路由协议，默认推荐255台路由器，是能使用不等
        价负载的动态路由协议，同时也是无环路的动态路由协议。
       
        EIGRP使用的组播地址为：224.0.0.10

第三个动态路由协议：OSPF（开放式较短路径协议）
      OSPF是业内应用较为广泛的动态路由协议，什么厂商的设备都支持。OSPF同样
      应用了EIGRP的封装优点，做的本层封装（IP）。协议号为89。
     
      OSPF算法： SPF算法（较短路径算法--为通用算法）
      OSPF的度量值：单一度量Cost
      OSPF的组播地址：224.0.0.5
                      224.0.0.6
      因为OSPF采用了层次化网络设计模型，所以它的可扩展性非常好，且宜于管理和更新。
      适合于大、中、小型网络使用，较多可支持到1万多条路由。

第四块知识体系：VLAN间通信
      CCNA，只涉及一种解决方案----单臂路由/独臂路由
            好处：可充分利用原有旧设备（老设备），解决VLAN间通信问题。
          不好外：有很大的瓶颈问题。局域网内的VLAN不适于太多，较好不要超过4个VLAN。

WAN类型及业务分类：
    
      广域网的网络类型：（类+VPN）
         
              1、 P-to-P     点到点专线
              2、 FR         分组交换
              3、 ADSL/ISDN  电路交换
              +   VPN

CCNA安全
    1、ACL（访问控制列表）
          1、标准ACL           （列表号 0  - 99）  只关注源地址
          2、扩展ACL           （列表号100 -199）  不但关注源、关注目的地、及相应的端口号等
  
    2、NAT/PAT（网络地址转换/端口地址转换）
           NAT/PAT的特点：1、安全
                          2、节约IPv4地址
  

CCNA无线
    1、AP
    2、频段

CCNA IPv6
    1、v6地址的表现形式  （编址方式）
    2、v6地址的分类形式   （单播、组播、任播）
    3、v6地址的路由形式   （RIPng、EIGRP、OSPFv3）
山西思科认证培训--CCNA培训--CCNP培训随时欢迎你的观光学习！
山西远大教育培训咨询电话：15037120869
咨 询QQ： (1434753040)      
山西远大教育培训--山西思科认证培训咨询报名网址：http://sxydjy.soxsok.com/