思科网络安全基础知识手册（计算机网络安全基础知识）

今天给各位分享思科网络安全基础知识手册的知识，其中也会对计算机网络安全基础知识进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

1、你对CCNA了解多少2、如何掌握网络基础知识3、网络安全知识，会的来

你对CCNA了解多少

CCNA,CCNA是什么,CCNA有什么用,我们来认识CCNA考试

目录：

一：CCNA是什么？

二：CCNA有几个方向？

三：CCNA能够学习到哪些知识和技能？

四：学习CCNA有什么用？

五：CCNA认证的行业标准是什么？

六：思科公司推出的职业认证体系有哪些？

CCNA的logo：

美国思科公司的logo：

CCNA证书的样式：

一：CCNA是什么？

CCNA是“思科-认证-网络-工程师”即因为名称是 cisco Certified NetworkAssociate 的缩写。

CCNA是一门职业认证名称的缩写。

CCNA认证需要通过美国 Cisco “思科”公司官方发布的考试之后方可获得此认证职称，即“CCNA”；

证书在您通过该考试之后，由美国思科公司工作人员将证书跨国邮寄到您指定的收件地址，且在您填写收件地址时需要写成英文。就因如此，有一部分证书会在邮寄的过程中丢失。但是不要担心，只要您通过了ccna考试，思科公司还提供电子版本的证书在您通过考试之后可以登录相关网站进行下载此电子版本的证书，然后通过打印出来也是一样的。只不过失去了思科官方证书精美的材质。

二：CCNA有几个方向？

 CCNA有八个方向，但是不管你学习哪一个方向都需要先学习ccna的路由交换方向即“RouterSwitch”

八个方向分为：

       1、CCDA：路由和交换

       2、CCNA：设计

       3、CCNA Security：安全

       4、CCNA：服务提供者

       5、CCNA：存储网络

       6、CCNA SP Ops：服务提供商及业务

       7、CCNA Voice：语音/协作

       8、CCNA Wireless：无线

三：CCNA能够学习到哪些知识和技能？

对于CCNA网络工程师而言，能够在课程当中学习到的技术大体有下面这些：

1、网络基础：

    以太网技术，OSI参考模型的七层，每一层的作用，网络传输介质如同轴电缆、双绞线（网线）、光纤（光传输连接器）、无线、IP、IP寻址、路由协议（RIP、静态路由、ospf、eigrp）；

2、路由交换技术和操作Cisco网络设备的IOS操作系统；

3、IP的知识、tcp/IP基本概念、或如IP地址的规划和IP子网的划分，VLSM变长子网掩码；

4、思科公司自己研发的路由协议EIGRP；

5、串行线路接口协议；

6、帧中继；

7、RIPv2（此协议已经淘汰，新版本CCNA200-120 也许不会在学习和去考它）；

8、VLAN技术（虚拟局域网技术，一般用在交换机上较多也有用在路由器上如路由器的端口需要建立子接口并且封装成Dot1Q时需要携带VLAN信息）；

9、以太网；

10、网络安全基础，访问控制列表-ACL（通过此技术可以限制和过滤相关的网络流量）；

11、无线基础概述，在CCNA学习认证当中，无线技术只是一带而过；

注：CCNA路由交换方向着重的是路由协议和交换协议的学习和掌握；

四：学习CCNA有什么用？

 CCNA是美国Cisco“思科”公司官方发布的职业认证考试职称。

然而，思科公司是目前全球最大且技术最领先的一家互联网设备生产厂商，且具有权威的和领先网络技术，以及成熟的网络通信技术教学体系。也是网络技术职称认证最早的元老。不管是在思科公司的网络设备还是技术水平方面都是全球领先的，学习cisco的网络技术能够很系统的学习并且掌握相关知识。

而通过学习CCNA之后，意味着具有安装、调试思科网络设备、运行中小型的路由网络和交换网络，和进行基本的故障排除能力。通过学习和认证之后拿到CCNA认证的专业人员具有相当的《知识》和《技能》，这里的《知识》和《技能》重点在于您学习到的知识和技能不是只局限于只能应用在思科网络设备和思科的网络当中。

而您学习的是全球通用的技能和知识。掌握了这些知识和技能，您可以将这些知识和技能运用到其他网络设备厂商；

如下面展示的几款各个厂家的设备

思科-CISCO

中国的“华为“—HuaWei

H3C（目前已被惠普收购）

中兴

中法合资的上海贝尔-alcatel

以及其他的海外厂家如爱立信

NETRA/Sun

诺基亚西门子

Juniper等等

区别只在于每个厂家的设备运行着自己厂家的IOS操作系统，我们需要再学习的就是各个厂家的操作系统命令行，其中的技术和只是都是一样的。再者就是有些比较发奋图强的厂家会研发一些自己独有的技术。

通过学习认证CCNA可以到相关网络通信和网络科技类公司就业（不限于），有能力搭建和维护一个中小型的网络环境，如一个具有50-200台电脑的普通用户公司或园区网，如果涉及到金融和安全方面的网络环境也许CCNA将不够用了，需要学习安全方向的CCNA或更高级别的认证如CCNP和CCIE。

五：CCNA认证的行业标准是什么？

 CCNA思科认证网络工程师只是一入门级别的认证，叫初级网络工程师。需要学习和获得更高级别的认证需要进一步的学习和考试。

六：思科公司推出的职业认证体系有哪些？

 Cisco认证体系有如下图所示：

七：CCNA考试是否有题库？

      CCNA考试有题库，此题库并非思科官方发布的考试题库，而是根据每一年各个VUE考试中心的考生或考试中心通过每次的考试将题目记录下来。久而久之这些题库就累积成了题库。这些题库也是思科CCNA考试会出现题目，而且大多是都是原题，乃至有些考试不需要通过系统的学习和培训，只需要拿着题库去背诵答案，在考试的时候看到题目且不知道题目是什么意思的情况下就能选出正确的答案，此类考试拿到的证书没有任何价值。且题库有新旧之分，新题库就是最近有考生考试之后，发现在以往的题库中没有的题目，将新题记录下来，更新到旧的题库当中，就成了新版本的题库。

学技术就是自我价值的体现，如果只是拿到一张纸，那么和必去学习呢？

另外学习考试CCNA以及考试之后的安排请看楼层：

一楼：CCNA 考试注意事项  (200-120)

二楼：CCNA考试报名注册流程 图文详解！

三楼：CCNA实验手册 最新完整中文版 考试号200-120 CCNA实验指南

四楼：网络工程师入门手册、老鸟带入入行【推荐】

如何掌握网络基础知识

思科网络技术学院项目是Cisco公司在全球范围推出的一个主要面向初级网络工程技术人员的培训项目。

《思科网络技术学院教程CCNAExploration：网络基础知识》作为思科网络技术学院的指定教材，适合准备参加CCNA认证考试的读者。另外《思科网络技术学院教程CCNAExploration：网络基础知识》也适合各类网络技术人员参考阅读。

《思科网络技术学院教程CCNAExploration：路由协议和概念》由Cisco讲师编写，旨在作为参考书供读者随时随地阅读。以巩固课程内容以及充分利用时间。另外，《思科网络技术学院教程CCNAExploration：路由协议和概念》还包含CCENT7CCNA考试涉及的主题。《思科网络技术学院教程CCNAExploration：路由协议和概念》的编排有助于使读者将重点放在重要概念上，从而成功地完成本课程的学习。目标：在每章开始部分以问题的形式概述本章的核心概念。关键术语：在每章开始部分提供本章所引用的网络术语列表。术语表：超过250条的全新术语参考。“检查你的理解”问题和答案：用每章后的问题来进行理解力测试。附录中的答案对每个问题进行了解释。挑战的问题和实践：利用与CCNA考试中相类似的复杂问题挑战自己。附录中的答案对每个问题进行了解释。 [编辑本段]目录第1章　生活在以网络为中心的世界里　1

1.1　目标　1

1.2　关键术语　1

1.3　在以网络为中心的世界相互通信　2

1.3.1　网络支撑着我们的生活方式　2

1.3.2　当今最常用的几种通信工具　3

1.3.3　网络支撑着我们的学习方式　3

1.3.4　网络支撑着我们的工作方式　4

1.3.5　网络支撑着我们娱乐的方式　5

1.4　通信：生活中不可或缺的一部分　5

1.4.1　何为通信　6

1.4.2　通信质量　6

1.5　网络作为一个平台　6

1.5.1　通过网络通信　7

1.5.2　网络要素　7

1.5.3　融合网络　9

1.6　Internet的体系结构　10

1.6.1　网络体系结构　10

1.6.2　具备容错能力的网络体系结构　11

1.6.3　可扩展网络体系结构　13

1.6.4　提供服务质量　13

1.6.5　提供网络安全保障　15

1.7　网络趋势　16

1.7.1　它的发展方向是什么？　16

1.7.2　网络行业就业机会　17

1.8　总结　17

1.9　实验　18

1.10　检查你的理解　18

1.11　挑战的问题和实践　20

1.12　知识拓展　20

第2章　网络通信　21

2.1　目标　21

2.2　关键术语　21

2.3　通信的平台　22

2.3.1　通信要素　22

2.3.2　传送消息　23

2.3.3　网络的组成部分　23

2.3.4　终端设备及其在网络中的作用　24

2.3.5　中间设备及其在网络中的作用　24

2.3.6　网络介质　25

2.4　局域网、广域网和网际网络　26

2.4.1　局域网　26

2.4.2　广域网　26

2.4.3　Internet：由多个网络组成的网络　26

2.4.4　网络表示方式　27

2.5　协议　28

2.5.1　用于规范通信的规则　28

2.5.2　网络协议　29

2.5.3　协议族和行业标准　29

2.5.4　协议的交互　29

2.5.5　技术无关协议　30

2.6　使用分层模型　30

2.6.1　使用分层模型的优点　30

2.6.2　协议和参考模型　31

2.6.3　TCP/IP模型　31

2.6.4　通信的过程　32

2.6.5　协议数据单元和封装　32

2.6.6　发送和接收过程　33

2.6.7　OSI模型　33

2.6.8　比较OSI模型与TCP/IP模型　34

2.7　网络编址　35

2.7.1　网络中的编址　35

2.7.2　数据送达终端设备　35

2.7.3　通过网际网络获得数据　35

2.7.4　数据到达正确的应用程序　36

2.8　总结　37

2.9　实验　37

2.10　检查你的理解　37

2.11　挑战的问题和实践　39

2.12　知识拓展　39

第3章　应用层功能及协议　41

3.1　目标　41

3.2　关键术语　41

3.3　应用程序：网络间的接口　42

3.3.1　OSI模型及TCP/IP模型　42

3.3.2　应用层软件　44

3.3.3　用户应用程序、服务以及应用层协议　45

3.3.4　应用层协议功能　45

3.4　准备应用程序和服务　46

3.4.1　客户端—服务器模型　46

3.4.2　服务器　46

3.4.3　应用层服务及协议　47

3.4.4　点对点网络及应用程序　48

3.5　应用层协议及服务实例　49

3.5.1　DNS服务及协议　50

3.5.2　WWW服务及HTTP　53

3.5.3　电子邮件服务及SMTP/POP协议　54

3.5.4　电子邮件服务器进程——MTA及MDA　55

3.5.5　FTP　56

3.5.6　DHCP　57

3.5.7　文件共享服务及SMB协议　58

3.5.8　P2P服务和Gnutella协议　59

3.5.9　Telnet服务及协议　60

3.6　总结　61

3.7　实验　61

3.8　检查你的理解　62

3.9　挑战的问题和实践　63

3.10　知识拓展　64

第4章　OSI传输层　65

4.1　目标　65

4.2　关键术语　65

4.3　传输层的作用　66

4.3.1　传输层的用途　66

4.3.2　支持可靠通信　69

4.3.3　TCP和UDP　70

4.3.4　端口寻址　71

4.3.5　分段和重组：分治法　74

4.4　TCP：可靠通信　75

4.4.1　创建可靠会话　75

4.4.2　TCP服务器进程　76

4.4.3　TCP连接的建立和终止　76

4.4.4　三次握手　76

4.4.5　TCP会话终止　78

4.4.6　TCP窗口确认　79

4.4.7　TCP重传　80

4.4.8　TCP拥塞控制：将可能丢失的数据段降到最少　80

4.5　UDP协议：低开销通信　81

4.5.1　UDP：低开销与可靠性对比　81

4.5.2　UDP数据报重组　82

4.5.3　UDP服务器进程与请求　82

4.5.4　UDP客户端进程　82

4.6　总结　83

4.7　实验　84

4.8　检查你的理解　84

4.9　挑战的问题和实践　86

4.10　知识拓展　86

第5章　OSI网络层　87

5.1　学习目标　87

5.2　关键术语　87

5.3　IPv4地址　88

5.3.1　网络层：从主机到主机的通信　88

5.3.2　IPv4：网络层协议的例子　90

5.3.3　IPv4数据包：封装传输层PDU　92

5.3.4　IPv4数据包头　92

5.4　网络：将主机分组　93

5.4.1　建立通用分组　93

5.4.2　为何将主机划分为网络？　95

5.4.3　从网络划分网络　97

5.5　路由：数据包如何被处理　98

5.5.1　设备参数：支持网络外部通信　98

5.5.2　IP数据包：端到端传送数据　98

5.5.3　网关：网络的出口　99

5.5.4　路由：通往网络的路径　100

5.5.5　目的网络　102

5.5.6　下一跳：数据包下一步去哪　103

5.5.7　数据包转发：将数据包发往目的　103

5.6　路由过程：如何学习路由　104

5.6.1　静态路由　104

5.6.2　动态路由　104

5.6.3　路由协议　105

5.7　总结　106

5.8　试验　106

5.9　检查你的理解　107

5.10　挑战问题和实践　108

5.11　知识拓展　109

第6章　网络编址：IPv4　110

6.1　学习目标　110

6.2　关键术语　110

6.3　IPv4地址　111

6.3.1　IPv4地址剖析　111

6.3.2　二进制与十进制数之间的转换　112

6.3.3　十进制到二进制的转换　114

6.3.4　通信的编址类型：单播、广播，多播　118

6.4　不同用途的IPv4地址　121

6.4.1　IPv4网络范围内的不同类型地址　121

6.4.2　子网掩码：定义地址的网络和主机部分　122

6.4.3　公用地址和私用地址　123

6.4.4　特殊的单播IPv4地址　124

6.4.5　传统IPv4编址　125

6.5　地址分配　127

6.5.1　规划网络地址　127

6.5.2　最终用户设备的静态和动态地址　128

6.5.3　选择设备地址　129

6.5.4　Internet地址分配机构(IANA)　130

6.5.5　ISP　131

6.6　计算地址　132

6.6.1　这台主机在我的网络上吗？　132

6.6.2　计算网络、主机和广播地址　133

6.6.3　基本子网　135

6.6.4　子网划分：将网络划分为适当大小　138

6.6.5　细分子网　140

6.7　测试网络层　145

6.7.1　ping127.0.0.1：测试本地协议族　146

6.7.2　ping网关：测试到本地网络的连通性　146

6.7.3　ping远程主机：测试到远程网络的连通性　146

6.7.4　traceroute(tracert)：测试路径　147

6.7.5　ICMPv4：支持测试和消息的协议　149

6.7.6　IPv6概述　150

6.8　总结　151

6.9　试验　151

6.10　检查你的理解　152

6.11　挑战问题和实践　153

6.12　知识拓展　153

第7章　OSI数据链路层　154

7.1　学习目标　154

7.2　关键术语　154

7.3　数据链路层：访问介质　155

7.3.1　支持和连接上层服务　155

7.3.2　控制通过本地介质的传输　156

7.3.3　创建帧　157

7.3.4　将上层服务连接到介质　158

7.3.5　标准　159

7.4　MAC技术：将数据放入介质　159

7.4.1　共享介质的MAC　159

7.4.2　无共享介质的MAC　161

7.4.3　逻辑拓扑与物理拓扑　161

7.5　MAC：编址和数据封装成帧　163

7.5.1　数据链路层协议：帧　163

7.5.2　封装成帧：帧头的作用　164

7.5.3　编址：帧的去向　164

7.5.4　封装成帧：帧尾的作用　165

7.5.5　数据链路层帧示例　165

7.6　汇总：跟踪通过Internet的数据传输　169

7.7　总结　172

7.8　试验　173

7.9　检查你的理解　173

7.10　挑战问题和实践　174

7.11　知识拓展　174

第8章　OSI物理层　176

8.1　学习目标　176

8.2　关键术语　176

8.3　物理层：通信信号　177

8.3.1　物理层的用途　177

8.3.2　物理层操作　177

8.3.3　物理层标准　178

8.3.4　物理层的基本原则　178

8.4　物理层信号和编码：表示比特　179

8.4.1　用于介质的信号比特　179

8.4.2　编码：比特分组　181

8.4.3　数据传输能力　182

8.5　物理介质：连接通信　183

8.5.1　物理介质的类型　183

8.5.2　铜介质　184

8.5.3　光纤介质　187

8.5.4　无线介质　189

8.5.5　介质连接器　190

8.6　总结　191

8.7　试验　191

8.8　检查你的理解　192

8.9　挑战问题和实践　193

8.10　知识拓展　194

第9章　以太网　195

9.1　学习目标　195

9.2　关键术语　195

9.3　以太网概述　196

9.3.1　以太网：标准和实施　196

9.3.2　以太网：第1层和第2层　196

9.3.3　逻辑链路控制：连接上层　197

9.3.4　MAC：获取送到介质的数据　197

9.3.5　以太网的物理层实现　198

9.4　以太网：通过LAN通信　198

9.4.1　以太网历史　199

9.4.2　传统以太网　199

9.4.3　当前的以太网　200

9.4.4　发展到1Gbit/s及以上速度　200

9.5　以太网帧　201

9.5.1　帧：封装数据包　201

9.5.2　以太网MAC地址　202

9.5.3　十六进制计数和编址　203

9.5.4　另一层的地址　205

9.5.5　以太网单播、多播和广播　205

9.6　以太网MAC　207

9.6.1　以太网中的MAC　207

9.6.2　CSMA/CD：过程　207

9.6.3　以太网定时　209

9.6.4　帧间隙和回退　211

9.7　以太网物理层　212

9.7.1　10Mbit/s和100Mbit/s以太网　212

9.7.2　吉比特以太网　213

9.7.3　以太网：未来的选择　214

9.8　集线器和交换机　215

9.8.1　传统以太网：使用集线器　215

9.8.2　以太网：使用交换机　216

9.8.3　交换：选择性转发　217

9.9　地址解析协议(ARP)　219

9.9.1　将IPv4地址解析为MAC地址　219

9.9.2　维护映射缓存　220

9.9.3　删除地址映射　222

9.9.4　ARP广播问题　223

9.10　总结　223

9.11　试验　223

9.12　检查你的理解　224

9.13　挑战问题和实践　225

9.14　知识拓展　225

第10章　网络规划和布线　226

10.1　学习目标　226

10.2　关键术语　226

10.3　LAN：进行物理连接　227

10.3.1　选择正确的LAN设备　227

10.3.2　设备选择因素　228

10.4　设备互连　230

10.4.1　LAN和WAN：实现连接　230

10.4.2　进行LAN连接　234

10.4.3　进行WAN连接　237

10.5　制定编址方案　239

10.5.1　网络上有多少主机？　240

10.5.2　有多少网络？　240

10.5.3　设计网络地址的标准　241

10.6　计算子网　242

10.6.1　计算地址：例1　242

10.6.2　计算地址：例2　245

10.7　设备互连　246

10.7.1　设备接口　246

10.7.2　进行设备的管理连接　247

10.8　总结　248

10.9　试验　249

10.10　检查你的理解　249

10.11　挑战问题和实践　250

10.12　知识拓展　252

第11章　配置和测试网络　253

11.1　学习目标　253

11.2　关键术语　253

11.3　配置Cisco设备：IOS基础　254

11.3.1　CiscoIOS　254

11.3.2　访问方法　254

11.3.3　配置文件　256

11.3.4　介绍CiscoIOS模式　257

11.3.5　基本IOS命令结构　259

11.3.6　使用CLI帮助　260

11.3.7　IOS检查命令　264

11.3.8　IOS配置模式　266

11.4　利用CiscoIOS进行基本配置　266

11.4.1　命名设备　266

11.4.2　限制设备访问：配置口令和标语　268

11.4.3　管理配置文件　271

11.4.4　配置接口　274

11.5　校验连通性　276

11.5.1　验证协议族　276

11.5.2　测试接口　277

11.5.3　测试本地网络　280

11.5.4　测试网关和远端的连通性　281

11.5.5　trace命令和解释trace命令的结果　282

11.6　监控和记录网络　286

11.6.1　网络基线　286

11.6.2　捕获和解释trace信息　287

11.6.3　了解网络上的节点　288

11.7　总结　290

11.8　试验　291

11.9　检查你的理解　292

11.10　挑战问题和实践　293

11.11　知识拓展　293

网络安全知识，会的来

这里有一些看看吧，

网络安全与防火墙技术

网络安全理论融于实际的网络安全工程中，从网络安全工程的角度讲述了网络安全技术。主要内容包括：网络安全威胁与防范，信息安全技术，防火墙技术和相关产品，企业网如何构筑防火墙，以及基于WINDOWS NT网络的安全管理。 本书运用于网络工程师、网络管理人员，以及对网络安全技术感兴趣的广大网络爱好者，同时也可以作? …

实战网络安全――实战网络技术丛书

网络所涉及的安全问题，还通过实例、实训来增强读者的理解及动手能力。主要内容包括网络安全基础知识、物理与环境安全、操作系统安全、网络通信安全、Web安全、数据安全、病毒及其预防、黑客攻击与防范、防火墙技术及有关网络安全的法律法规。本书不仅适合应用型大学本科学生使用，同时也适合于对网络安全感兴趣的读? …

计算机网络安全（修订版）

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全问题在许多国家已经引起了普遍关注，成为当今网络技术的一个重要研究课题。 本书利用通俗的语言阐述了网络所涉及的安全问题，主要内容包括：网络安全基础知识、操作系统安全、 …

网络安全原理与应用

网络安全原理及其典型应用。本书共包括7章：网络安全概述、密码学导论、身份验证技术及其应用、访问控制技术及其应用、网络攻击检测与网络蠕虫、网络数据安全技术以及网络应用安全技术。本书重点讨论了网络安全的基本概念和组成，传统密码学和公钥密码学，报文身份验证、身份验证协议和Kerberos身份验证系统，访问控制? …

网络安全完全手册

网络安全专家集体编写，为读者描绘了有关网络安全领域的总体框架。全书共分6个部分30章，详细介绍了30种不同的网络安全领域的解决方案，主要包括授权与认证控制、网络设备安全、防火墙、VPN、无线网络、入侵检测、Linux/UNIX安全、Windows安全、Novell安全、J2EE安全、.NET安全、数据库安全、灾难恢复及事件响应、法律? …

计算机网络安全与防护

网络安全基础知识、网络安全体系结构、远程攻击与防范，以及密码技术、信息认证技术、访问控制技术、网络病毒与防范、防火墙、网络安全扫描技术、网络入侵检测技术、安全隔离技术、电磁防泄漏技术、蜜罐技术、虚拟专用网技术等，同时还介绍了网络安全管理的内容，简要分析了计算机网络战的概念、特点、任务和发展趋势。 …

希望有用！

思科网络安全基础知识手册的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于计算机网络安全基础知识、思科网络安全基础知识手册的信息别忘了在本站进行查找喔。