CCNP BCRAN認證考試指南（642-821）

第一部分  確定遠程接入需求
第1章  遠程接入解決方案  5
1.1  “我已經知道了嗎？”測驗  5
1.2  基礎內容  8
1.2.1  遠程接入設備介紹  9
1.2.1.1  Cisco700系列  9
1.2.1.2  Cisco800系列  9
1.2.1.3  Cisco1600系列  9
1.2.1.4  Cisco 1700系列  10
1.2.1.5  Cisco 2500系列  10
1.2.1.6  Cisco 2600系列  10
1.2.1.7  Cisco 3600系列  11
1.2.1.8  Cisco3700系列  11
1.2.1.9  Cisco AS5000系列  11
1.2.1.10  Cisco7200系列  11
1.2.1.11  PIX Firewall系列  12
1.2.1.12  VPN3000 Concentrator系列  12
1.2.2  廣域網連接  12
1.2.2.1  傳統(tǒng)的WAN技術  13
1.2.2.2  廣域網新技術  13
1.2.3  確定站點需求  14
1.2.3.1  中心站點的安裝  14
1.2.3.2  分支站點的安裝  14
1.2.3.3  遠程辦公室或家庭辦公室的安裝  15
1.2.4  服務質量(QoS)介紹  15
1.3  基礎總結  16
1.4  問答題  17
第2章  確定站點需求  19
2.1  “我已經知道了嗎？”測驗  19
2.2  基礎內容  21
2.2.1  確定站點需求  21
2.2.1.1  確定網絡用途  21
2.2.1.2  中心站點的建設  22
2.2.1.3  遠程辦公室站點/分支辦公室站點的建設  23
2.2.1.4  SOHO站點的建設  23
2.2.1.5  設備選型指南  24
2.2.2  遠程接入所用的鏈路方式  27
2.2.3  技術評估  30
2.3  基礎總結  31
2.4  問答題  33
2.5  場景  33
2.5.1  場景2-1  33
2.5.2  場景2-2  34
2.6  場景答案  34
2.6.1  場景2-1答案  34
2.6.2  場景2-2答案  34
第3章  網絡概述  37
3.1  “我已經知道了嗎？”測驗  37
3.2  基礎內容  39
3.2.1  選擇廣域網設備  40
3.2.1.1  中心站點路由器選擇  40
3.2.1.2  遠程辦公點/分支辦公點(ROBO)路由器選擇  45
3.2.1.3  家庭辦公站點(SOHO)路由器選擇  47
3.2.2  設備裝配及連線  48
3.2.3  安裝檢驗  49
3.2.3.1  LED燈  50
3.2.3.2  路由器接口檢驗  50
3.3  基礎總結  54
3.4  問答題  55
3.5  場景  56
3.6  場景答案  56
第二部分  實現中心站點按需連接
第4章  使用調制解調器配置異步撥號鏈路  61
4.1  “我已經知道了嗎？”測驗  61
4.2  基礎內容  64
4.2.1  調制解調器信令  64
4.2.1.1  數據傳輸  65
4.2.1.2  數據流量控制  65
4.2.1.3  調制解調器控制  65
4.2.1.4  DTE呼叫終止  65
4.2.1.5  DCE呼叫終止  66
4.2.2  使用反向遠程登錄軟件(Reverse Telnet)配置調制解調器  66
4.2.3  路由器線路編號方式  67
4.2.4  基本異步配置  69
4.2.4.1  路由器邏輯配置  70
4.2.4.2  路由器物理配置  71
4.2.5  調制解調器配置  72
4.2.5.1  調制解調器自動配置以及調制解調器容量數據庫  73
4.2.5.2  使用設備發(fā)現特性(discovery feature)  73
4.2.6  使用聊天腳本(chat scripts)控制調制解調器連接  74
4.2.6.1  使用聊天腳本的原因  75
4.2.6.2  聊天腳本啟動的原因  75
4.2.6.3  使用聊天腳本  75
4.3  基礎總結  76
4.4  問答題  77
4.5  場景  78
第5章  PPP配置和網絡訪問控制  81
5.1  “我已經知道了嗎？”測驗  82
5.2  基礎內容  83
5.2.1  PPP背景知識  83
5.2.1.1  PPP架構  84
5.2.1.2  PPP部件  84
5.2.1.3  PPP專門會話和PPP交互會話  85
5.2.2  PPP選項  86
5.2.2.1  PPP身份驗證  86
5.2.2.2  口令驗證協議(PAP)  86
5.2.2.3  詢問握手驗證協議(CHAP)  87
5.3  基礎總結  89
5.4  問答題  89
第6章  PPP鏈路控制協議選項  91
6.1  “我已經知道了嗎？”測驗  91
6.2  基礎內容  93
6.2.1  PPP鏈路控制協議(LCP)  93
6.2.2  PPP選項  93
6.2.2.1  PPP回撥 (callback)  94
6.2.2.2  PPP壓縮(compression)  96
6.2.2.3  多鏈路PPP  96
6.3  PPP故障排查  96
6.4  基礎總結  98
6.5  問答題  98
第三部分  運用ISDN和DDR技術提高遠程接入性能
第7章  運用ISDN和DDR技術  103
7.1  “我已經知道了嗎？”測驗  103
7.2  基礎內容  105
7.2.1  基本速率接口  106
7.2.1.1  BRI協議  108
7.2.1.2  ISDN呼叫建立  112
7.2.1.3  ISDN呼叫釋放  114
7.2.2  DDR基礎配置  114
7.2.2.1  第一步：設置ISDN交換機類型  115
7.2.2.2  第二步：指定“觸發(fā)性數據流“(interesting traffic)  115
7.2.2.3  第三步：指定靜態(tài)路由  117
7.2.2.4  第四步：定義接口封裝類型和ISDN編址參數  118
7.2.2.5  第五步：配置協議地址  119
7.2.2.6  第六步：定義其他接口信息  120
7.2.3  DDR基礎配置的附加選項  121
7.2.3.1  被動接口  121
7.2.3.2  靜態(tài)路由重分配  122
7.2.3.3  默認路由  123
7.2.3.4  速率調節(jié)  124
7.3  基礎總結  124
7.4  問答題  125
第8章  高級DDR選項  129
8.1  “我已經知道了嗎？”測驗  129
8.2  基礎內容  131
8.2.1  DDR基礎配置回顧  131
8.2.2  增強DDR功能  131
8.2.2.1  按需分配帶寬(Bandwidth on Demand)  131
8.2.2.2  多鏈路PPP協議(Multilink PPP)  132
8.2.3  高級DDR操作  133
8.2.3.1  使用撥號檔案(dialer profiles)  134
8.2.3.2  循環(huán)組(Rotary Groups)  136
8.2.3.3  快照路由選擇(Snapshot Routing)  137
8.3  基礎總結  138
8.4  問答題  139
第9章  使用ISDN基群速率接口  141
9.1  “我已經知道了嗎？”測驗  141
9.2  基礎內容  143
9.2.1  基群速率接口(Priamary Rate Interface)  143
9.2.1.1  ISDN交換機類型  144
9.2.1.2  T1組幀方式和線路編碼方式  144
9.2.1.3  E1組幀方式和線路編碼方式  147
9.2.1.4  PRI層結構  148
9.2.1.5  PRI配置  148
9.2.1.6  PRI數字調制解調器接入的模擬呼叫  150
9.2.2  多鏈路PPP和ISDN的故障排查  151
9.2.2.1  show ppp multilink命令  151
9.2.2.2  show dialer命令  152
9.2.2.3  debug ppp multilink命令  152
9.2.2.4  debug dialer命令  153
9.2.2.5  debug isdn q921命令  154
9.2.2.6  Debug isdn q931命令  154
9.3  基礎總結  155
9.4  問答題  156
第四部分  到中心站點的寬帶接入方法
第10章  接入中心站點的寬帶接入方法  161
10.1  “我已經知道了嗎？”測驗  161
10.2  基礎內容  163
10.2.1  寬帶背景知識  163
10.2.2  有線電纜技術  164
10.2.2.1  有線電纜技術背景  164
10.2.2.2  DOCSIS基礎  164
10.2.2.3  CM初始化  166
10.2.2.4  CM配置  167
10.2.3  衛(wèi)星技術  170
10.2.3.1  衛(wèi)星技術背景  170
10.2.3.2  軌道類型  171
10.2.4  無線技術  172
10.2.4.1  無線技術背景  172
10.2.4.2  IEEE 802.11  173
10.2.4.3  無線局域網  173
10.2.4.4  安全方面的考慮  174
10.3  基礎總結  175
10.4  問答題  176
第11章  使用DSL技術接入中心站點  179
11.1  “我已經知道了嗎？”測驗  179
11.2  基礎內容  182
11.2.1  DSL技術背景  182
11.2.1.1  DSL限制  183
11.2.1.2  POTS共存  184
11.2.1.3  ADSL調制  184
11.2.2  DSL技術應用  186
11.2.2.1  非對稱DSL(ADSL)類型  186
11.2.2.2  對稱DSL(SDSL)類型  186
11.2.3  PPP over Ethernet(PPPoE)  187
11.2.3.1  探索階段  188
11.2.3.2  PPP會話階段  189
11.2.4  PPP over ATM  189
11.2.5  Cisco 827系列路由器  190
11.2.6  DSL故障排查  193
11.2.7  物理層和數據鏈路層的故障排查  194
11.3  基礎總結  197
11.4  問答題  197
第五部分  建立專用幀中繼連接并實現流量控制
第12章  建立幀中繼連接  203
12.1  “我已經知道了嗎？”測驗  204
12.2  基礎內容  205
12.2.1  理解幀中繼  205
12.2.1.1  設備的角色  206
12.2.1.2  幀中繼本地管理接口  207
12.2.2  幀中繼拓撲  207
12.2.2.1  單個路由器接口上連接多個站點時引發(fā)的問題  208
12.2.2.2  解決水平分割問題  209
12.2.3  幀中繼配置  210
12.2.3.1  第一步：決定需要配置的接口  211
12.2.3.2  第二步：配置幀中繼封裝  211
12.2.3.3  第三步：配置特定協議的參數  211
12.2.3.4  第四步：配置幀中繼特性  212
12.2.3.5  第五步：驗證幀中繼配置  213
12.3  基礎總結  216
12.4  問答題  217
第13章  幀中繼流量整形  221
13.1  “我已經知道了嗎？”測驗  221
13.2  基礎內容  223
13.2.1  幀中繼流量整形基本原理  223
13.2.1.1  幀中繼流量參數  223
13.2.1.2  FECN和BECN  224
13.2.1.3  使用幀中繼流量整形  224
13.2.2  幀中繼流量整形的配置  225
13.3  基礎總結  228
13.4  問答題  230
第六部分  備份和網絡管理方法
第14章  備份永久連接  235
14.1  “我已經知道了嗎？”測驗  235
14.2  基礎內容  237
14.2.1  撥接備援(Dial Backup)  237
14.2.1.1  主鏈路失效  237
14.2.1.2  主鏈路超載  238
14.2.2  可選冗余策略  238
14.2.2.1  動態(tài)冗余  238
14.2.2.2  靜態(tài)冗余  239
14.3  基礎總結  240
14.4  問答題  240
第15章  用隊列和壓縮調節(jié)網絡性能  243
15.1  “我已經知道了嗎？”測驗  243
15.2  基礎內容  245
15.2.1  隊列概述  245
15.2.2  隊列簡介  247
15.2.2.1  先進先出隊列  247
15.2.2.2  公平隊列  247
15.2.2.3  加權公平隊列  248
15.2.3  基于等級的加權公平隊列  250
15.2.3.1  Class-map 命令  251
15.2.3.2  policy-map命令  252
15.2.3.3  service-policy 命令  253
15.2.3.4  CBWFQ驗證  254
15.2.4  低延時序列  256
15.2.4.1  policy-map命令  256
15.2.4.2  LLQ驗證  256
15.2.5  壓縮技術  257
15.2.5.1  鏈路壓縮  258
15.2.5.2  負載壓縮  259
15.2.5.3  TCP報頭壓縮  259
15.2.5.4  壓縮需考慮的問題  260
15.2.5.5  配置壓縮  261
15.3  基礎總結  261
15.4  問答題  263
第七部分  備份和網絡管理方法
第16章  用NAT擴展IP地址  267
16.1  “我已經知道了嗎？”測驗  267
16.2  基礎內容  270
16.2.1  NAT特性  270
16.2.2  簡單NAT轉換  272
16.2.3  超載  272
16.2.4  交疊網絡  273
16.2.5  TCP負載分布  274
16.2.6  NAT定義  275
16.2.7  NAT配置  276
16.2.7.1  簡單動態(tài)NAT配置  276
16.2.7.2  靜態(tài)NAT配置  277
16.2.7.3  NAT超載配置  278
16.2.7.4  NAT交疊配置  279
16.2.7.5  NAT TCP負載分布配置  280
16.2.8  NAT轉換的驗證  281
16.2.9  端口地址轉換  283
16.3  基礎總結  285
16.4  問答題  285
16.5  場景  286
16.5.1  場景16-1  287
16.5.2  場景16-2  287
16.5.3  場景16-3  287
16.6  場景答案  288
16.6.1  場景16-1答案  288
16.6.2  場景16-2答案  289
16.6.3  場景16-3答案  289
第17章  使用AAA在擴張性網絡中擴展訪問控制  293
17.1  “我已經知道了嗎？”測驗  293
17.2  基礎內容  296
17.2.1  使用AAA在擴張性網絡中提供安全保證和可擴展訪問控制  296
17.2.2  AAA概述  297
17.2.3  AAA定義  297
17.2.3.1  Authentication(認證)  297
17.2.3.2  authorization (授權)  297
17.2.3.3  Accounting (統(tǒng)計)  298
17.2.4  用于AAA業(yè)務的安全協議  298
17.2.4.1  TACACS概述  298
17.2.4.2  RADIUS概述  299
17.2.5  路由器訪問模式和接口類型  299
17.2.6  安全服務器及其選擇  300
17.2.7  Cisco安全訪問控制服務器(CS-ACS)概述  300
17.2.8  在設備上全局激活AAA  302
17.2.8.1  第1步  激活AAA  302
17.2.8.2  第2步和第3步  認證，授權和統(tǒng)計  303
17.3  基礎總結  310
17.4  問答題  310
第八部分  保障遠程接入網絡的安全
第18章  保障遠程接入網絡連接的安全  315
18.1  “我已經知道了嗎？”測驗  315
18.2  基礎內容  318
18.2.1  VPN概述  318
18.2.2  加密算法  319
18.2.2.1  對稱和非對稱算法  319
18.2.2.2  Hashing算法  320
18.2.2.3  Diffie-Hellman Key交換  321
18.2.3  IPSec概述  322
18.2.3.1  認證報頭(Authentication Header，AH)  322
18.2.3.2  封裝安全負載(ESP)  322
18.2.3.3  隧道模式與傳輸模式  323
18.2.3.4  安全聯系(Security Associations)  324
18.2.3.5  互聯網密鑰交換  324
18.2.4  IKE和IPSec的準備工作  325
18.2.4.1  建立IKE  325
18.2.4.2  建立IPSec  327
18.2.4.3  構造轉換設置  327
18.2.4.4  指定SA壽命(lifetime)  327
18.2.4.5  指定crypto訪問列表  327
18.2.4.6  Crypto Maps  328
18.2.5  測試并驗證配置  329
18.3  基礎總結  329
18.4  問答題  331
附錄A  “我已經知道了嗎?”測驗和“問答題”的答案  333