Руководство для студента Номер текста по каталогу 97250401
 Скачать 12.39 Mb.
|
|
ICND1 Interconnecting Cisco Networking Devices Part 1 Том 1 Версия 1.0 Руководство для студента Номер текста по каталогу: 97-2504-01 ОТКАЗ ОТ ГАРАНТИЙ: СОДЕРЖИМОЕ ДАННОГО ДОКУМЕНТА ПРЕДСТАВЛЕНО НА УСЛОВИЯХ «КАК ЕСТЬ». КОМПАНИЯ CISCO НЕ ДАЕТ И ВЫ НЕ ПОЛУЧАЕТЕ НИКАКИХ ДОГОВОРНЫХ, ПОДРАЗУМЕВАЕМЫХ И УСТАНОВЛЕННЫХ ЗАКОНОМ ГАРАНТИЙ В СВЯЗИ С СОДЕРЖИМЫМ ДАННОГО ДОКУМЕНТА, ЛЮБЫМИ ПОЛОЖЕНИЯМИ ЭТОГО ДОКУМЕНТА И ОБМЕНОМ СООБЩЕНИЯМИ МЕЖДУ ВАМИ И КОМПАНИЕЙ CISCO. В ЧАСТНОСТИ CISCO ОТКАЗЫВАЕТСЯ ОТ ВСЕХ ПОДРАЗУМЕВАЕМЫХ ГАРАНТИЙ, ВКЛЮЧАЯ ГАРАНТИИ КОММЕРЧЕСКОЙ ЦЕННОСТИ, СООТВЕТСТВИЯ ЗАКОНОДАТЕЛЬСТВУ И ПРИГОДНОСТИ ДЛЯ КОНКРЕТНОЙ ЦЕЛИ, А ТАКЖЕ ОТ ГАРАНТИЙ, СЛЕДУЮЩИХ ИЗ СТАНДАРТНОЙ ПРАКТИКИ ЗАКЛЮЧЕНИЯ СДЕЛОК, ИСПОЛЬЗОВАНИЕ ИЛИ ТОРГОВЛИ. Этот обучающий продукт может включать содержимое из ранних версий и, хотя компания Cisco считает его точным, такое содержимое подчиняется вышеизложенным условиям отказа от гарантий. Содержание Том 1 Введение в курс 1 Обзор 1 Навыки и знания слушателей 1 Цели и задачи курса 2 Программа курса 4 Дополнительные справочные материалы 5 Глоссарий терминов Cisco 5 План подготовки специалистов 6 План курсов для подготовки специалистов 7 Структура услуг Lifecycle Services 8 Подход Cisco Lifecycle Services 10 Построение простой сети 1-1 Обзор 1-1 Задачи модуля 1-1 Обзор функций сети 1-3 Обзор 1-3 Задачи 1-3 Что такое сеть? 1-4 Стандартные физические компоненты сети 1-6 Интерпретация схемы сети 1-7 Функции и преимущества совместного использования ресурсов 1-8 Пользовательские сетевые приложения 1-10 Влияние пользовательских приложений на работу сети 1-12 Характеристики сети 1-14 Сравнение физической и логической топологии 1-16 Физические топологии 1-16 Логические топологии 1-17 Шинная топология 1-18 Звездообразная и иерархическая звездообразная топологии 1-19 Звездообразная топология 1-19 Иерархическая звездообразная топология 1-20 Кольцевые топологии 1-21 Одиночная кольцевая топология 1-21 Двойная кольцевая топология 1-22 Полносвязная и частичносвязная топология 1-23 Полносвязная топология 1-23 Частичносвязная ячеистая топология 1-24 Подключение к сети Интернет 1-25 Резюме 1-26 Обеспечение безопасности сети 1-29 Обзор 1-29 Задачи 1-29 Необходимость в сетевой безопасности 1-30 Разумный учет требований сетевой безопасности 1-33 Злоумышленники, их мотивы и классификация атак 1-35 Классы атак 1-36 Уменьшение основных угроз 1-37 Физические устройства 1-37 Разведка 1-39 Получение доступа 1-39 Атаки подбором пароля 1-39 Резюме 1-41 Справочные материалы 1-42 ii Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Общие сведения о модели обмена данными между хостами 1-43 Обзор 1-43 Задачи 1-43 Общие сведения об обмене данными между хостами 1-44 Эталонная модель OSI 1-45 Уровни модели OSI и их функции 1-47 Уровень 1: физический уровень 1-47 Уровень 2: канальный уровень 1-48 Уровень 3: сетевой уровень 1-49 Уровень 4: транспортный уровень 1-50 Уровень 5: сеансовый уровень 1-51 Уровень 6: представительский уровень 1-52 Уровень 7: прикладной уровень 1-53 Инкапсуляция и деинкапсуляция 1-54 Инкапсуляция 1-54 Пример: передача посылки по почте 1-55 Деинкапсуляция 1-56 Пример: получение посылки 1-56 Обмен данными между узлами 1-57 Семейство протоколов TCP/IP 1-59 Резюме 1-62 Общие сведения об уровне Интернета стека протоколов TCP/IP 1-65 Обзор 1-65 Задачи 1-65 Протокол Интернета 1-67 Пример: доставка письма по почте 1-68 IP-адресация 1-69 Поля протокола IP 1-70 Классы IP-адресов 1-72 Класс A 1-72 Класс B 1-72 Класс C 1-73 Зарезервированные IP-адреса 1-74 Фдрес сети 1-74 Направленный широковещательный адрес 1-74 Локальный широковещательный адрес 1-75 Локальный адрес обратной связи 1-75 Автоконфигурация IP-адресов 1-75 Идентификатор сети 1-75 Идентификатор хоста 1-75 Общедоступные и частные IP-адреса 1-76 Общедоступные IP-адреса 1-76 Частные IP-адреса 1-77 Протокол DHCP (Dynamic Host Configuration Protocol) 1-78 Система доменных имен (DNS) 1-79 Использование стандартных инструментов для определения IP-адреса хоста 1-80 Резюме 1-83 Общие сведения о транспортном уровне стека протоколов TCP/IP 1-85 Обзор 1-85 Задачи 1-86 Функции транспортного протокола 1-87 Пример: UDP — отправка обычной почты 1-87 Пример: TCP — отправка по почте с уведомлением 1-88 Мультиплексирование сеансов 1-88 Сегментация 1-89 Управление потоком 1-89 Транспортный протокол с установлением соединения 1-89 Надежность (гарантия доставки) 1-89 2007 Cisco Systems, Inc. Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 iii Сравнение режимов надежной и негарантированной доставки 1-90 Режим надежной доставки (с установлением соединения) 1-90 Режим негарантированной доставки (без установления соединения) 1-90 Протокол UDP 1-91 Пример: рассылка рекламных листков 1-92 Протокол TCP 1-93 Пример: отправка по почте с уведомлением о получении 1-94 Заголовок TCP сегмента 1-95 Приложения TCP/IP 1-96 Сопоставление уровня 3 с уровнем 4 1-97 Сопоставление уровня 4 с приложениями 1-98 Приложения протокола UDP 1-99 Приложения протокола TCP 1-99 Хорошо-известные порты 1-99 Зарегистрированные порты 1-99 Динамические порты 1-99 Установление соединения с удаленной системой 1-100 Трехстороннее квитирование 1-101 Управление потоком 1-102 Подтверждение 1-103 Концепция размера окна 1-103 Подтверждение TCP 1-104 Концепция размера окна 1-106 Фиксированный размер окна 1-106 Пример: бросок мяча 1-107 Скользящий размер окна в протоколе TCP 1-108 Увеличение пропускной способности 1-109 Глобальная синхронизация 1-109 Номер последовательности и номер подтверждения в протоколе TCP 1-110 Резюме 1-111 Изучение процесса доставки пакетов 1-113 Обзор 1-113 Задачи 1-113 Устройства уровня 1 и их функция 1-114 Устройства уровня 2 и их функция 1-115 Адресация на уровне 2 1-116 Устройства уровня 3 и их функция 1-117 Адресация на уровне 3 1-118 Сопоставление адресации уровня 2 и уровня 3 1-119 Таблица ARP 1-120 Передача пакетов данных между хостами 1-121 Назначение шлюза по умолчанию 134 Использование стандартных средств хоста для определения пути между двумя хостами в сети 1-135 Резюме 1-139 Общие сведения об Ethernet 1-141 Обзор 1-141 Задачи 1-141 Определение локальной сети 1-142 Примеры: локальные сети малого офиса и крупного предприятия 1-142 Компоненты локальной сети 1-143 Функции локальной сети 1-145 Каков размер локальной сети? 1-146 Ethernet 1-147 Стандарты локальной сети Ethernet 1-148 Подуровень LLC 1-148 Подуровень MAC 1-148 Роль CSMA/CD в Ethernet 1-149 Кадры Ethernet 1-151 Адресация кадров Ethernet 1-153 iv Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Адреса Ethernet 1-154 MAC-адреса и двоичные и шестнадцатеричные числа 1-155 Резюме 1-156 Подключение к локальной сети Ethernet 1-159 Обзор 1-159 Задачи 1-159 Сетевые адаптеры Ethernet 1-160 Среда передачи Ethernet и требования к соединению 1-161 Соединители 1-162 Внедрение кабеля UTP 1-167 Резюме 1-173 Резюме модуля 1-175 Справочные материалы 1-176 Вопросы для самопроверки по модулю 1-175 Ответы на вопросы для самопроверки по модулю 1-186 ЛВС Ethernet 2-1 Обзор 2-1 Задачи модуля 2-1 Общие сведения о проблемах разделяемых локальных сетей 2-3 Обзор 2-3 Задачи 2-3 Сегменты ЛВС Ethernet 2-4 Увеличение длины сегмента ЛВС 2-6 Коллизии 2-7 Домены коллизий 2-8 Резюме 2-9 Решение проблем сети путем применения технологии коммутируемых ЛВС 2-11 Обзор 2-11 Задачи 2-11 Стандартные причины возникновения перегрузки в сети 2-12 Мосты – раннее решение проблемы перегрузки сети 2-13 Коммутаторы 2-14 Сравнение коммутаторов и мостов 2-16 Как коммутаторы сегментируют сеть Ethernet 2-18 Коммутация в действии 2-19 Использование технологии коммутируемых ЛВС 2-20 Резюме 2-22 Изучение процесса доставки пакетов данных 2-25 Обзор 2-25 Задачи 2-25 Адресация уровня 2 2-26 Адресация уровня 3 2-27 Доставка пакетов от хоста к хосту 2-28 Резюме 2-35 Работа с программным обеспечением Cisco IOS 2-37 Обзор 2-37 Задачи 2-37 Функции и возможности программного обеспечения Cisco IOS 2-38 Настройка сетевых устройств 2-39 Внешние источники конфигурации 2-41 Функции интерфейса командной строки Cisco IOS 2-43 Вход в режимы EXEC 2-44 Справка интерфейса командной строки 2-46 Расширенные команды редактирования 2-50 Журнал команд 2-53 Резюме 2-56 2007 Cisco Systems, Inc. Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 v Запуск коммутатора 2-57 Обзор 2-57 Задачи 2-57 Запуск коммутатора Catalyst 2-58 Светодиодные индикаторы коммутатора 2-59 Отображение вывода начальной загрузки коммутатора 2-61 Вход в систему коммутатора 2-65 Настройка коммутатора из командной строки 2-66 Вывод состояния первого запуска коммутатора 2-71 Управление таблицами МАС-адресов 2-74 Резюме 2-75 Общие сведения о безопасности коммутатора 2-77 Обзор 2-77 Задачи 2-77 Физические угрозы и угрозы со стороны окружающей среды 2-78 Настройка защиты паролем 2-79 Настройка баннера входа 2-81 Сравнение доступа через Telnet и SSH 2-82 Настройка безопасности порта 2-84 Защита неиспользуемых портов 2-88 Резюме 2-90 Максимизация преимуществ коммутации 2-91 Обзор 2-91 Задачи 2-91 Микросегментация 2-92 Пример: получение выделенного въезда на автомагистраль 2-92 Дуплексная связь 2-93 Полнодуплексная система связи 2-94 Пример: диалог 2-94 Конфигурация дуплексного интерфейса 2-95 Пример: вывод параметров дуплексной связи 2-96 Потребность в средах разной скорости в корпоративных сетях 2-97 Физическое резервирование в ЛВС Ethernet 2-98 Пример: петли в коммутируемой сети 2-99 Решение проблемы петель с помощью протокола STP 2-100 Резюме 2-101 Решение проблем, связанных с коммутаторами 2-103 Обзор 2-103 Задачи 2-103 Использование многоуровневого подхода 2-104 Выявление и устранение проблем среды передачи данных 2-105 Выявление и устранение типовых проблем доступа к портам 2-110 Выявление и устранение типовых проблем конфигурации 2-112 Резюме 2-113 Резюме модуля 2-115 Вопросы для самопроверки по модулю 2-116 Ответы на вопросы для самопроверки по модулю 2-125 vi Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Беспроводные ЛВС 3-1 Обзор 3-1 Задачи модуля 3-1 Изучение беспроводной сети 3-3 Обзор 3-3 Задачи 3-3 Бизнес-требования для служб беспроводной локальной сети 3-4 РЧ-передача 3-7 Организации, определяющие беспроводные ЛВС 3-8 Беспроводные абонентские линии, разрешенные ITU-R и FCC 3-9 Сравнение стандартов 802.11 3-11 Сертификация Wi-Fi 3-13 Резюме 3-14 Общие сведения о безопасности беспроводных ЛВС 3-15 Обзор 3-15 Задачи 3-15 Угрозы безопасности беспроводных локальных сетей 3-16 Уменьшение угроз безопасности 3-18 Эволюция безопасности беспроводных сетей 3-19 Привязка беспроводного клиента 3-21 Применение 802.1X в беспроводных локальных сетях 3-22 Режимы WPA и WPA2 3-23 Корпоративный режим 3-23 Персональный режим 3-23 Резюме 3-24 Внедрение беспроводной локальной сети 3-25 Обзор 3-25 Задачи 3-25 Конструктивные элементы топологии 802.11 3-26 Беспроводная топология BSA 3-28 Скорости передачи данных для различных беспроводных топологий 3-30 Настройка точки доступа 3-31 Этапы внедрения беспроводной сети 3-33 Беспроводные клиенты 3-34 Устранение неполадок беспроводного доступа 3-36 Резюме 3-38 Резюме модуля 3-39 Вопросы для самопроверки по модулю 3-40 Ответы на вопросы для самопроверки по модулю 3-44 ICND1 Введение в курс Обзор «Что необходимо знать для поддержания работоспособности сети?» Ответ на этот вопрос зависит от размера и уровня сложности вашей сети. К счастью, начальный этап обучения поддержке сети не зависит ни от ее размера, ни от степени сложности. Этот курс и должен стать этим начальным этапом. Он нацелен на выработку навыков и получение знаний, необходимых для внедрения небольших коммутируемых и маршрутизируемых сетей. Навыки и знания слушателей В этом разделе перечисляются навыки и знания, которыми слушатели должны обладать, чтобы извлечь максимальную пользу из этого курса. Кроме того, здесь приводятся рекомендуемые предложения Cisco по обучению, которые слушатели должны пройти, чтобы получить максимум от этого курса. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—3 Навыки и знания слушателей Основы компьютерной грамотности Основные навыки работы в ОС Windows Основные навыки использования сети Интернет Базовые навыки работы с электронной почтой 2 Соединение сетевых устройств Cisco, часть 1 (ICND1 v1.0) © 2007 Cisco Systems, Inc. Цели и задачи курса В этом разделе описываются цели и задачи курса. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—4 Inter co nnecting Cisco Networking Devices P art 1 «Предоставить знания и навыки, необходимые для установки и эксплуатации небольшой сети, а также поиска и устранения неисправностей в ней» Цель курса По окончании этого курса вы будете способны выполнить следующие задачи: описывать работу сетей, выделять основные компоненты, функции компонентов сети и понимать эталонную модель OSI; используя процесс доставки пакетов данных между хостами, описывать проблемы, связанные с увеличением трафика в локальной сети Ethernet, и применять технологии коммутации для решения проблем сетей Ethernet; описывать причины, по которым необходимо расширение области функционирования локальных сетей, и объяснять конкретные способы, основанные на беспроводном РЧ-доступе; описывать причины, по которым необходимо соединение сетей с использованием маршрутизаторов, и методы передачи данных в маршрутизируемых сетях на основе протокола TCP/IP; описывать функции и основные устройства РВС (WAN), настраивать инкапсуляцию PPP, статическую и динамическую маршрутизацию, настраивать преобразование PAT и маршрутизацию RIP; использовать интерфейс командной строки (CLI) для обнаружения соседних узлов в сети, а также для управления запуском и выполнения настройки маршрутизатора. © 2007 Cisco Systems, Inc. Введение в курс 3 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—5 Общее администрирование курса Организация учебного процесса Листок регистрации Время и расписание занятий Расположение столовых и комнат отдыха Одежда Вопросы, связанные с помещением Материалы курса Действия в чрезвычайной ситуации Комнаты отдыха Телефоны и факсы Инструктор обсудит эти организационные вопросы, чтобы дать слушателям представление о том, чего им следует ждать от курса: процесс регистрации; время начала и примерное время окончания каждого учебного дня; перерывы между занятиями и перерыв на обед; одежда, пригодная для курса; материалы, которые слушатели получат во время обучения; действия в чрезвычайной ситуации; расположение комнат отдыха; отправление и получение телефонных и факсимильных сообщений. 4 Соединение сетевых устройств Cisco, часть 1 (ICND1 v1.0) © 2007 Cisco Systems, Inc. Программа курса В этом разделе представлена рекомендуемая последовательность освоения материалов курса. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—6 Программа курса Модуль 1 Построение простой сети Введение в курс A M P M День 1 День 2 День 3 День 4 День 5 Модуль 1 Построение простой сети Модуль 2 Локальные сети Ethernet Обобщающая лабораторная работа Модуль 6 Управление сетевым окружением Обед Модуль 2 ЛВС Ethernet Модуль 3 Беспроводные ЛВС Модуль 4 Подключения к ЛВС Модуль 4 Подключения к ЛВС Модуль 5 Подключение к РВС (WAN) Модуль 5 Подключение к РВС (WAN) Этот график отражает рекомендуемую структуру курса. Эта структура дает достаточно времени, чтобы инструктор мог донести информацию курса до вас, и чтобы вы могли выполнить лабораторные упражнения. Точное время тематических занятий и лабораторных работ зависит от ритма, в котором работает ваш класс. © 2007 Cisco Systems, Inc. Введение в курс 5 Дополнительные справочные материалы В этом разделе представлены значки и символы Cisco, используемые в этом курсе, а также сведения о том, где найти дополнительные технические материалы. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—7 Условные обозначения Cisco Коммутатор рабочей группы Маршрут изатор Точка доступа Беспроводной маршрутизатор Беспроводное подключение Линия: последователь ная Линия: Ethernet Домашний офис Небольшая компания Брандмауэр I P-телефон Телефон с доступом для мобильных пользователей Защищенный маршрутизатор Глоссарий терминов Cisco Дополнительные сведения о терминологии Cisco см. в глоссарии сетевых терминов и аббревиатур Cisco по адресу http://www.cisco.com/univercd/cc/td/doc/cisintwk/ita/index.htm 6 Соединение сетевых устройств Cisco, часть 1 (ICND1 v1.0) © 2007 Cisco Systems, Inc. План подготовки специалистов В этом разделе представлен план подготовки специалистов. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—8 www.cisco.com/go/certifications Сертификация Cisco Профессиональная сертификация Cisco Мы предлагаем вам присоединиться к сообществу сертификации Cisco, форум открыт для всех владельцев профессиональных сертификатов Cisco (таких как Cisco CCIE ® , CCNA ® , CCDA ® , CCNP ® , CCDP ® , CCIP ® , CCVP™ или CCSP ® ). Форум представляет собой место встречи для сертифицированных профессионалов Cisco, где они могут обмениваться вопросами, предложениями и сведениями по программам профессиональной сертификации Cisco и другим темам, связанным с сертификацией. Дополнительные сведения см. по адресу www.cisco.com/go/certifications © 2007 Cisco Systems, Inc. Введение в курс 7 План курсов для подготовки специалистов © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—9 CCIE CCNP CCNA CCENT Expert Расширение профессиональных навыков и развитие карьеры Entr y Technician Рекомендуется подготовка в организациях- партнерах Cisco по обуч ению Inter connecting Cisco Networking Devices Part 1 Inter connecting Cisco Networking Devices Part 2 Cis co Certified Net work Assoc ia te Рекомендуется подготовка в организациях- партнерах Cis co по обуч ению Inter connecting Cisco N etworking Devices Part 1 Cis co Certified E nt ry Netw ork Technician Professional Associate www.cisco.com/go/certifications Профессиональная сертификация Cisco Дополнительные сведения о сертификации см. по адресу http:/ / www.cisco.com/go/certifications © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0 —10 Центр подготовки CCNA www.cisco.com/go/prepcenter См. дополнительные сведения по адресу http:/ / www.cisco.com/go/prepcenter. 8 Соединение сетевых устройств Cisco, часть 1 (ICND1 v1.0) © 2007 Cisco Systems, Inc. Структура услуг Lifecycle Services На этом рисунке представлен общий обзор концепции жизненного цикла сети и подхода Cisco Lifecycle Services. Для успешного развертывания технологий требуется координация всей последовательности мероприятий. Эти мероприятия взаимосвязаны, взаимозависимы и следуют друг за другом в заданном порядке. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0 —11 |