思科网络实验室CCNA实验指南最新版 只要拥有一台电脑，手把手教你认识掌握终端服务器、路由器、交换机……等知识。

如今，安全高效的网络化办公是现代公司运营的标配。企业实施网络化能够很好地提高办公效率，促使企业内部员工之间更好的沟通合作，同时能够满足移动办公的需求。但同时，面对纷繁复杂的互联网环境，对企业网络做好安全防护，保护公司机密信息是很有必要的。 本次设计主要针对大中型企业网络进行简单设计。以典型的企业网为设计基础，着重于网络安全，并加入WLAN、设备冗余解决方案。在安全与效率中寻找切实的设计方案，拓展出新的企业网络设计解决方案。

关于网络模拟拓扑的基本结构，基于网格基础的设计。

交换机路由器配置与管理，有.pkt的源文件，也有些好的实验报告，主要是为了路由配置和管理的大作业；通过实验实现vlan的划分，trunk的配置，单臂路由的配置，rip协议的配置以及动态nat，静态nat的映射。实现各部件的通信和互联。

思科的网络图标，visio模板库。值得珍藏啊

Network Warrior中文版 思科网络工程师必备手册 第2版

思科网络技术学院教程 CCNA Exploration：LAN交换和无线 主讲LAN和无线技术

1、所有设备初始化 修改设备名称（根据拓扑标注），关闭DNS解析功能，特权加密密码为ciscocisco，在CON口设置空闲超时为2分钟10秒， 在VTY口设置空闲超时为永不超时，在这两个线路平台使用光标跟踪，密码为cisco。所有的明文需要进行再加密。 2、公司有2个部门和1个服务器区分别在不用的房间： ROOM-1：VLAN 22 ROOM-2：VLAN 33 ADMIN：VLAN 11 3、公司内部为了管理维护方便，在内部架设了1台DHCP服务器，并且在分支机构R3上也启用了DHCP服务，并且要求整网采用DHCP分配地址。 VLAN33用户对于通过DHCP服务器的要求：分配地址去掉前10个地址，从第11个地址开始分配，地址段只能分配20个地址，地址池的名称根据VLAN来命名，DNS为192.168.0.100； VLAN 22用户对于R3本地启用的DHCP要求：排除掉分配给用户网段的一些固化地址，并且用户从第5个地址开始分配，DNS为192.168.0.100，地址池的名称根据VLAN来命名。 4、由于公司的业务发展在各个地区都有了分支机构，公司为了节约成本达到互联的目的，采用帧中继的方式。帧中继采用的是星型拓扑形式，以R1为中心分别与R2、R3互联，并且用的静态映射。分支机构之间使用RIPv2，实现总部内部与分支内部互访的功能。 帧中继的映射：S0：R1—R2 R1—R3，S1：R2—R1，S2：R3—R1 5、公司内部分了很多部门，为了数据的安全有的部门不希望别的部门访问。 用户要求ROOM-1不允许ROOM-2访问，其他能够正常转发数据。访问列表用扩展的命名形式，列表的名称为ACL。为了网络设备的管理安全要求只有ADMIN网段可以去telnet远程管理R1，访问列表用标准的命名方式，列表名称为ACCESS。 6、公司对外还有一根专线用来访问互联网，为了安全起见，与ISP的串行连接用PAP验证，密码为123class。 7、运营商给了公司7个地址：60.29.10.3-10，地址池名称为network，访问列表为55（允许所有内网可以访问外网除了分支机构外）。用PAT实现内网到外网的转换互访。边界路由器R1做一条静态路由（下一跳地址）指向ISP的WEB服务器区网段，ISP用默认（送出接口）指向公司。 8、测试连通性。

GNS3模拟器

思科网络实验室CCNP（路由技术）实验指南.zip