CCNP BCRAN认证考试 642-821 指南 第2版PDF|Epub|txt|kindle电子书版本网盘下载

CCNP BCRAN认证考试 642-821 指南 第2版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分 确定远程接入需求5

第1章 远程接入解决方案5

1.1 “我已经知道了吗？”测验5

目录5

1.2 基础内容8

1.2.1 远程接入设备介绍9

1.2.1.1 Cisco700系列9

1.2.1.2 Cisco800系列9

1.2.1.3 Cisco1600系列9

1.2.1.6 Cisco2600系列10

1.2.1.4 Cisco1700系列10

1.2.1.5 Cisco2500系列10

1.2.1.7 Cisco3600系列11

1.2.1.8 Cisco3700系列11

1.2.1.9 CiscoAS5000系列11

1.2.1.10 Cisco7200系列11

1.2.1.11 PIX Firewall系列12

1.2.1.12 VPN3000 Concentrator系列12

1.2.2 广域网连接12

1.2.2.2 广域网新技术13

1.2.2.1 传统的WAN技术13

1.2.3 确定站点需求14

1.2.3.1 中心站点的安装14

1.2.3.2 分支站点的安装14

1.2.3.3 远程办公室或家庭办公室的安装15

1.2.4 服务质量（QoS）介绍15

1.3 基础总结16

1.4 问答题17

第2章 确定站点需求19

2.1 “我已经知道了吗？”测验19

2.2.1.1 确定网络用途21

2.2 基础内容21

2.2.1 确定站点需求21

2.2.1.2 中心站点的建设22

2.2.1.3 远程办公室站点／分支办公室站点的建设23

2.2.1.4 SOHO站点的建设23

2.2.1.5 设备选型指南24

2.2.2 远程接入所用的链路方式27

2.2.3 技术评估30

2.3 基础总结31

2.5.1 场景2-133

2.4 问答题33

2.5 场景33

2.5.2 场景2-234

2.6 场景答案34

2.6.1 场景2-1答案34

2.6.2 场景2-2答案34

第3章 网络概述37

3.1 “我已经知道了吗？”测验37

3.2 基础内容39

3.2.1.1 中心站点路由器选择40

3.2.1 选择广域网设备40

3.2.1.2 远程办公点／分支办公点（ROBO）路由器选择45

3.2.1.3 家庭办公站点（SOHO）路由器选择47

3.2.2 设备装配及连线48

3.2.3 安装检验49

3.2.3.1 LED灯50

3.2.3.2 路由器接口检验50

3.3 基础总结54

3.4 问答题55

3.6 场景答案56

3.5 场景56

第二部分 实现中心站点按需连接61

第4章 使用调制解调器配置异步拨号链路61

4.1 “我已经知道了吗？”测验61

4.2 基础内容64

4.2.1 调制解调器信令64

4.2.1.1 数据传输65

4.2.1.2 数据流量控制65

4.2.1.3 调制解调器控制65

4.2.1.4 DTE呼叫终止65

4.2.2 使用反向远程登录软件（Reverse Telnet）配置调制解调器66

4.2.1.5 DCE呼叫终止66

4.2.3 路由器线路编号方式67

4.2.4 基本异步配置69

4.2.4.1 路由器逻辑配置70

4.2.4.2 路由器物理配置71

4.2.5 调制解调器配置72

4.2.5.1 调制解调器自动配置以及调制解调器容量数据库73

4.2.5.2 使用设备发现特性（discovery feature）73

4.2.6 使用聊天脚本（chat scripts）控制调制解调器连接74

4.2.6.3 使用聊天脚本75

4.2.6.2 聊天脚本启动的原因75

4.2.6.1 使用聊天脚本的原因75

4.3 基础总结76

4.4 问答题77

4.5 场景78

第5章 PPP配置和网络访问控制81

5.1 “我已经知道了吗？”测验82

5.2 基础内容83

5.2.1 PPP背景知识83

5.2.1.2 PPP部件84

5.2.1.1 PPP架构84

5.2.1.3 PPP专门会话和PPP交互会话85

5.2.2 PPP选项86

5.2.2.1 PPP身份验证86

5.2.2.2 口令验证协议（PAP）86

5.2.2.3 询问握手验证协议（CHAP）87

5.3 基础总结89

5.4 问答题89

第6章 PPP链路控制协议选项91

6.1 “我已经知道了吗？”测验91

6.2.2 PPP选项93

6.2 基础内容93

6.2.1 PPP链路控制协议（LCP）93

6.2.2.1 PPP回拨（callback）94

6.2.2.2 PPP压缩（compression）96

6.2.2.3 多链路PPP96

6.3 PPP故障排查96

6.4 基础总结98

6.5 问答题98

第7章 运用ISDN和DDR技术103

7.1 “我已经知道了吗？”测验103

第三部分 运用ISDN和DDR技术提高远程接入性能103

7.2 基础内容105

7.2.1 基本速率接口106

7.2.1.1 BRI协议108

7.2.1.2 ISDN呼叫建立112

7.2.1.3 ISDN呼叫释放114

7.2.2 DDR基础配置114

7.2.2.1 第一步：设置ISDN交换机类型115

7.2.2.2 第二步：指定“触发性数据流“（interesting traffic）115

7.2.2.3 第三步：指定静态路由117

7.2.2.4 第四步：定义接口封装类型和ISDN编址参数118

7.2.2.5 第五步：配置协议地址119

7.2.2.6 第六步：定义其他接口信息120

7.2.3 DDR基础配置的附加选项121

7.2.3.1 被动接口121

7.2.3.2 静态路由重分配122

7.2.3.3 默认路由123

7.2.3.4 速率调节124

7.3 基础总结124

7.4 问答题125

8.1 “我已经知道了吗？”测验129

第8章 高级DDR选项129

8.2 基础内容131

8.2.1 DDR基础配置回顾131

8.2.2 增强DDR功能131

8.2.2.1 按需分配带宽（Bandwidth on Demand）131

8.2.2.2 多链路PPP协议（Multilink PPP）132

8.2.3 高级DDR操作133

8.2.3.1 使用拨号档案（dialer profiles）134

8.2.3.2 循环组（Rotary Groups）136

8.2.3.3 快照路由选择（Snapshot Routing）137

8.3 基础总结138

8.4 问答题139

第9章 使用ISDN基群速率接口141

9.1 “我已经知道了吗？”测验141

9.2 基础内容143

9.2.1 基群速率接口（Priamary Rate Interface）143

9.2.1.1 ISDN交换机类型144

9.2.1.2 T1组帧方式和线路编码方式144

9.2.1.3 E1组帧方式和线路编码方式147

9.2.1.5 PRI配置148

9.2.1.4 PRI层结构148

9.2.1.6 PRI数字调制解调器接入的模拟呼叫150

9.2.2 多链路PPP和ISDN的故障排查151

9.2.2.1 show PPP multilink命令151

9.2.2.2 show dialer命令152

9.2.2.3 debug PPP multilink命令152

9.2.2.4 debug dialer命令153

9.2.2.5 debug isdn q921命令154

9.2.2.6 Debug isdn q931命令154

9.3 基础总结155

9.4 问答题156

10.2.2.4 CM配置157

第10章 接入中心站点的宽带接入方法161

10.1 “我已经知道了吗？”测验161

第四部分 到中心站点的宽带接入方法161

10.2 基础内容163

10.2.1 宽带背景知识163

10.2.2.2 DOCSIS基础164

10.2.2 有线电缆技术164

10.2.2.1 有线电缆技术背景164

10.2.2.3 CM初始化166

10.2.3 卫星技术170

10.2.3.1 卫星技术背景170

10.2.3.2 轨道类型171

10.2.4 无线技术172

10.2.4.1 无线技术背景172

10.2.4.2 IEEE 802.11173

10.2.4.3 无线局域网173

10.2.4.4 安全方面的考虑174

10.3 基础总结175

10.4 问答题176

第11章 使用DSL技术接入中心站点179

11.1 “我已经知道了吗？”测验179

11.2 基础内容182

11.2.1 DSL技术背景182

11.2.1.1 DSL限制183

11.2.1.2 POTS共存184

11.2.1.3 ADSL调制184

11.2.2.1 非对称DSL（ADSL）类型186

11.2.2.2 对称DSL（SDSL）类型186

11.2.2 DSL技术应用186

11.2.3 PPP over Ethernet（PPPoE）187

11.2.3.1 探索阶段188

11.2.3.2 PPP会话阶段189

11.2.4 PPP over ATM189

11.2.5 Cisco 827系列路由器190

11.2.6 DSL故障排查193

11.2.7 物理层和数据链路层的故障排查194

11.3 基础总结197

11.4 问答题197

第12章 建立帧中继连接203

第五部分 建立专用帧中继连接并实现流量控制203

12.1 “我已经知道了吗？”测验204

12.2 基础内容205

12.2.1 理解帧中继205

12.2.1.1 设备的角色206

12.2.1.2 帧中继本地管理接口207

12.2.2 帧中继拓扑207

12.2.2.1 单个路由器接口上连接多个站点时引发的问题208

12.2.2.2 解决水平分割问题209

12.2.3 帧中继配置210

12.2.3.3 第三步：配置特定协议的参数211

12.2.3.1 第一步：决定需要配置的接口211

12.2.3.2 第二步：配置帧中继封装211

12.2.3.4 第四步：配置帧中继特性212

12.2.3.5 第五步：验证帧中继配置213

12.3 基础总结216

12.4 问答题217

第13章 帧中继流量整形221

13.1 “我已经知道了吗？”测验221

13.2.1 帧中继流量整形基本原理223

13.2.1.1 帧中继流量参数223

13.2 基础内容223

13.2.1.2 FECN和BECN224

13.2.1.3 使用帧中继流量整形224

13.2.2 帧中继流量整形的配置225

13.3 基础总结228

13.4 问答题230

第六部分 备份和网络管理方法235

第14章 备份永久连接235

14.1 “我已经知道了吗？”测验235

14.2.1 拨接备援（Dial Backup）237

14.2.1.1 主链路失效237

14.2 基础内容237

14.2.1.2 主链路超载238

14.2.2 可选冗余策略238

14.2.2.1 动态冗余238

14.2.2.2 静态冗余239

14.3 基础总结240

14.4 问答题240

第15章 用队列和压缩调节网络性能243

15.1 “我已经知道了吗？”测验243

15.2.1 队列概述245

15.2 基础内容245

15.2.2 队列简介247

15.2.2.1 先进先出队列247

15.2.2.2 公平队列247

15.2.2.3 加权公平队列248

15.2.3 基于等级的加权公平队列250

15.2.3.1 Class-map命令251

15.2.3.2 policy-map命令252

15.2.3.3 service-policy命令253

15.2.3.4 CBWFQ验证254

15.2.4.2 LLQ验证256

15.2.4 低延时序列256

15.2.4.1 policy-map命令256

15.2.5 压缩技术257

15.2.5.1 链路压缩258

15.2.5.2 负载压缩259

15.2.5.3 TCP报头压缩259

15.2.5.4 压缩需考虑的问题260

15.2.5.5 配置压缩261

15.3 基础总结261

15.4 问答题263

16.1 “我已经知道了吗？”测验267

第七部分 备份和网络管理方法267

第16章 用NAT扩展IP地址267

16.2 基础内容270

16.2.1 NAT特性270

16.2.2 简单NAT转换272

16.2.3 超载272

16.2.4 交叠网络273

16.2.5 TCP负载分布274

16.2.6 NAT定义275

16.2.7.1 简单动态NAT配置276

16.2.7 NAT配置276

16.2.7.2 静态NAT配置277

16.2.7.3 NAT超载配置278

16.2.7.4 NAT交叠配置279

16.2.7.5 NATTCP负载分布配置280

16.2.8 NAT转换的验证281

16.2.9 端口地址转换283

16.3 基础总结285

16.4 问答题285

16.5 场景286

16.5.3 场景16-3287

16.5.1 场景16-1287

16.5.2 场景16-2287

16.6 场景答案288

16.6.1 场景16-1答案288

16.6.2 场景16-2答案289

16.6.3 场景16-3答案289

第17章 使用AAA在扩张性网络中扩展访问控制293

17.1 “我已经知道了吗？”测验293

17.2 基础内容296

17.2.1 使用AAA在扩张性网络中提供安全保证和可扩展访问控制296

17.2.3.2 authorization（授权）297

17.2.3.1 Authentication（认证）297

17.2.2 AAA概述297

17.2.3 AAA定义297

17.2.3.3 Accounting（统计）298

17.2.4 用于AAA业务的安全协议298

17.2.4.1 TACACS概述298

17.2.4.2 RADIUS概述299

17.2.5 路由器访问模式和接口类型299

17.2.6 安全服务器及其选择300

17.2.7 Cisco安全访问控制服务器（CS-ACS）概述300

17.2.8.1 第1步 激活AAA302

17.2.8 在设备上全局激活AAA302

17.2.8.2 第2步和第3步 认证，授权和统计303

17.3 基础总结310

17.4 问答题310

第八部分 保障远程接入网络的安全315

第18章 保障远程接入网络连接的安全315

18.1 “我已经知道了吗？”测验315

18.2 基础内容318

18.2.1 VPN概述318

18.2.2.1 对称和非对称算法319

18.2.2 加密算法319

18.2.2.2 Hashing算法320

18.2.2.3 Diffie-Hellman Key交换321

18.2.3 IPSec概述322

18.2.3.1 认证报头（Authentication Header，AH）322

18.2.3.2 封装安全负载（ESP）322

18.2.3.3 隧道模式与传输模式323

18.2.3.4 安全联系（Security Associations）324

18.2.3.5 互联网密钥交换324

18.2.4.1 建立IKE325

18.2.4 IKE和IPSec的准备工作325

18.2.4.2 建立IPSec327

18.2.4.3 构造转换设置327

18.2.4.4 指定SA寿命（lifetime）327

18.2.4.5 指定crypto访问列表327

18.2.4.6 Crypto Maps328

18.2.5 测试并验证配置329

18.3 基础总结329

18.4 问答题331

附录A “我已经知道了吗？”测验和“问答题”的答案333