思科网络技术学院教程 CCNA Discovery：计算机网络设计和支持【2025|PDF下载-Epub版本|mobi电子书|kindle百度云盘下载】

思科网络技术学院教程 CCNA Discovery：计算机网络设计和支持PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1部分 概念2

第1章 网络设计概念简介2

1.1 目标2

1.2 网络设计基础知识2

1.2.1 网络设计概述2

1.2.2 层次型网络设计的优点3

1.2.3 网络设计方法6

1.3 核心层设计的考虑因素7

1.3.1 核心层的功能8

1.3.2 网络数据流优先排序9

1.3.3 网络会聚10

1.4 分布层的设计考虑因素11

1.4.1 分布层的功能11

1.4.2 在分布层组建冗余网络14

1.4.3 分布层的路由选择协议16

1.5 接入层设计的考虑因素17

1.5.1 接入层的功能17

1.5.2 接入层网络拓扑19

1.5.3 VLAN如何分离和控制网络数据流20

1.5.4 网络边缘的服务21

1.5.5 网络边缘的安全21

1.5.6 安全措施22

1.6 服务器群和安全23

1.6.1 什么是服务器群23

1.6.2 安全、防火墙和非军事区24

1.6.3 高可用性25

1.7 无线网络设计的考虑因素26

1.7.1 WLAN设计的独特考虑因素26

1.7.2 接入的独特考虑因素28

1.8 支持WAN和远程办公人员30

1.8.1 企业边缘的设计考虑因素30

1.8.2 在网络设计中集成远程站点31

1.8.3 冗余和备用链路32

1.9 总结33

1.10 练习和实验34

1.11 复习题35

1.12 较难的问题和练习36

第2章 收集网络需求37

2.1 目标37

2.2 Cisco生命周期服务简介37

2.2.1 案例研究：体育场网络38

2.2.2 网络生命周期的准备阶段38

2.2.3 网络生命周期的规划阶段39

2.2.4 网络生命周期的设计阶段40

2.2.5 网络生命周期的实施阶段41

2.2.6 网络生命周期的运营阶段42

2.2.7 网络生命周期的优化阶段42

2.3 销售过程42

2.3.1 回应客户的方案征求函或报价寻求函43

2.3.2 参加投标前会议44

2.3.3 方案征求函44

2.3.4 报价寻求函45

2.3.5 客户经理的职责46

2.3.6 售前系统工程师的职责46

2.3.7 网络设计人员的职责47

2.3.8 售后现场工程师的职责47

2.4 设计前的准备工作47

2.4.1 同客户合作48

2.4.2 明确客户48

2.5 确定技术需求和约束条件50

2.5.1 确定技术需求50

2.5.2 确定约束条件52

2.6 确定易管理性方面的设计考虑因素52

2.6.1 使用自上而下还是自下而上的方法52

2.6.2 监视网络的运行情况53

2.6.3 使用网络监视工具54

2.7 总结55

2.8 练习和实验56

2.9 复习题57

2.10 较难的问题和练习58

第3章 确定现有网络的特征60

3.1 目标60

3.2 撰写有关现有网络的文档60

3.2.1 绘制网络示意图60

3.2.2 绘制逻辑架构示意图62

3.2.3 绘制模块示意图64

3.2.4 现有网络的优点和缺点65

3.3 更新现有Cisco IOS66

3.3.1 研究当前安装的Cisco IOS软件67

3.3.2 选择合适的Cisco IOS映像69

3.3.3 下载并安装Cisco IOS软件69

3.3.4 路由器启动过程70

3.4 升级现有硬件71

3.4.1 研究硬件功能71

3.4.2 研究选配硬件72

3.4.3 安装选配硬件72

3.5 实施无线现场勘察73

3.5.1 前往客户现场73

3.5.2 物理网络的考虑因素74

3.5.3 规划无线现场勘察75

3.5.4 实施无线现场勘察76

3.6 撰写网络设计需求文档77

3.6.1 项目的总体目标77

3.6.2 项目范围78

3.6.3 业务目标和技术需求79

3.6.4 现有网络的特征80

3.7 总结81

3.8 练习和实验82

3.9 复习题83

第4章 确定应用程序对网络设计的影响85

4.1 目标85

4.2 确定网络应用程序的特征85

4.2.1 应用程序性能的重要性85

4.2.2 各种应用程序的特征86

4.2.3 流对网络设计的影响87

4.2.4 应用程序特征对网络设计的影响88

4.3 常见的网络应用程序89

4.3.1 事务处理应用程序89

4.3.2 实时流和语音90

4.3.3 文件传输和电子邮件92

4.3.4 HTTP和Web数据流93

4.3.5 Microsoft域服务93

4.4 服务质量简介95

4.4.1 数据流队列96

4.4.2 优先级和数据流管理97

4.4.3 可在哪些地方实现QoS98

4.5 语音和视频方案99

4.5.1 融合网络的考虑因素99

4.5.2 IP电话解决方案的需求100

4.5.3 视频：直播和点播102

4.5.4 使用语音和视频支持远程工作人员104

4.6 撰写应用程序和流文档104

4.6.1 什么是流104

4.6.2 绘制内部（内联网）流示意图105

4.6.3 绘制进出远程站点的流示意图106

4.6.4 绘制外部流示意图107

4.6.5 绘制外联网流示意图107

4.7 总结108

4.8 练习和实验109

4.9 复习题110

第5章 制定网络设计方案112

5.1 目标112

5.2 分析需求112

5.2.1 分析业务目标和技术需求112

5.2.2 可扩展性需求114

5.2.3 可用性需求115

5.2.4 网络性能需求116

5.2.5 安全性需求117

5.3 网络设计折中117

5.4 选择合适的LAN拓扑118

5.4.1 设计接入层拓扑118

5.4.2 设计分布层拓扑119

5.4.3 设计核心层拓扑120

5.4.4 制定LAN逻辑网络设计方案121

5.5 设计WAN及支持远程办公人员122

5.5.1 确定远程站点的连接122

5.5.2 定义数据流模式和应用程序支持124

5.5.3 设计VPN端点连接方案124

5.5.4 制定WAN逻辑网络设计方案126

5.6 设计无线网络126

5.6.1 制定覆盖和移动性方案126

5.6.2 确定无线AP的位置128

5.6.3 无线网络的冗余和弹性129

5.6.4 制定WLAN逻辑设计方案129

5.7 加入安全性130

5.7.1 部署安全功能和设备130

5.7.2 实现ACL131

5.7.3 更新逻辑网络设计文档132

5.8 总结132

5.9 练习和实验133

5.10 复习题134

第6章 在网络设计中使用IP编址方案136

6.1 目标136

6.2 设计合适的IP编址方案136

6.2.1 使用层次型路由选择和编址方案136

6.2.2 分类子网和汇总137

6.2.3 设计IP编址方案时使用VLSM139

6.2.4 CIDR和汇总140

6.3 制定IP地址和命名方案140

6.3.1 制定逻辑LAN IP地址方案140

6.3.2 确定地址块142

6.3.3 指定路由选择策略143

6.3.4 规划汇总和路由分发144

6.3.5 设计编址方案146

6.3.6 设计命名方案147

6.4 IPv4和IPv6149

6.4.1 比较IPv4和IPv6地址149

6.4.2 从IPv4过渡到IPv6151

6.4.3 在Cisco设备中实现IPv6152

6.5 总结154

6.6 练习和实验155

6.7 复习题155

第7章 建立园区网原型157

7.1 目标157

7.2 建立原型以验证设计157

7.2.1 原型和试点157

7.2.2 制定测试计划158

7.2.3 验证设计是否符合目标和要求158

7.2.4 验证LAN技术和设备160

7.2.5 测试网络的冗余性和弹性161

7.2.6 找出设计中的风险和弱点161

7.3 建立LAN原型162

7.3.1 确定LAN设计满足的目标和需求162

7.3.2 制定测试计划163

7.3.3 验证选择的设备和拓扑165

7.3.4 验证选择的路由选择协议165

7.3.5 验证IP编址方案165

7.3.6 找出风险和弱点166

7.4 建立服务器群原型167

7.4.1 确定服务器群的目标和需求167

7.4.2 制定测试计划168

7.4.3 验证选择的设备和拓扑169

7.4.4 验证安全计划171

7.4.5 找出风险和弱点172

7.5 总结172

7.6 练习和实验173

7.7 复习题174

第8章 建立WAN原型176

8.1 目标176

8.2 建立远程连接原型176

8.2.1 用模拟软件测试WAN连接176

8.2.2 在实验室环境中模拟WAN连接177

8.3 建立WAN连接原型178

8.3.1 制定测试计划180

8.3.2 验证选择的设备和拓扑181

8.3.3 建立WAN原型183

8.3.4 帧中继故障排除186

8.3.5 找出风险和弱点189

8.4 建立远程工作人员支持原型189

8.4.1 确定VPN的目标和需求189

8.4.2 制定测试计划190

8.4.3 验证选择的VPN拓扑和设备191

8.4.4 建立远程工作人员VPN连接原型192

8.4.5 验证VPN服务器的位置是否合适194

8.4.6 找出风险和弱点195

8.5 总结195

8.6 练习和实验196

8.7 复习题197

第9章 演示和实施网络设计199

9.1 目标199

9.2 汇集现有的提案信息199

9.2.1 组织现有信息199

9.2.2 整合现有信息200

9.3 制定实施计划200

9.3.1 实施计划201

9.3.2 确定最佳的安装方法201

9.3.3 维护时段和中断时间规划204

9.4 规划安装204

9.4.1 制作物料单204

9.4.2 推荐SMARTnet服务206

9.4.3 Cisco技术服务和支持208

9.4.4 软件IOS服务和支持208

9.5 制作并演示提案209

9.5.1 完成提案209

9.5.2 演示提案209

9.6 总结210

9.7 练习和实验211

9.8 复习题211

第10章 综合应用213

10.1 寻找合适的网络职位213

10.1.1 问题类型214

10.1.2 面试方式与技巧214

10.2 备考CCNA及终身学习215

10.3 练习和实验215

第2部分 实验218

第1章 网络设计概念简介实验218

实验1.1 创建ACL（1.3.4）218

任务1 分析数据流过滤需求219

任务2 设计并创建ACL219

任务3 组建并配置指定的网络220

任务4 在未部署ACL的情况下测试网络服务221

任务5 配置网络服务ACL222

任务6 应用ACL223

任务7 在部署了ACL的情况下测试网络服务223

任务8 查看语句匹配次数224

任务9 清理工作224

实验1.2 监视VLAN数据流（1.4.3）224

任务1 查看跨越LAN的广播数据流226

任务2 查看多个VLAN内的广播数据流227

任务3 清理工作228

实验1.3 识别网络漏洞（1.4.5）228

任务1 打开SANS Top20列表229

任务2 查看常见的配置弱点229

任务3 注意CVE参考229

任务4 研究主题和相关的CVE超链接230

任务5 记录漏洞信息230

任务6 记录漏洞的影响230

任务7 记录解决方案230

任务8 Zero-Day攻击231

实验1.4 获取对网络的物理访问（1.4.6.2）231

第一部分 访问并修改路由器密码232

第二部分 访问并修改交换机密码236

实验1.5 实现交换机端口安全（1.4.6.3）240

任务1 配置并测试交换机连接性241

任务2 配置并测试交换机动态端口安全242

任务3 清理工作245

第2章 收集网络需求实验246

实验2.1 制定项目计划（2.1.3）246

任务1 评估当前网络、运行情况和网络管理基础设施247

任务2 概述项目计划247

实验2.2 使用Cisco Network Assistant观察数据流（2.1.6）248

任务1 确立网络基准249

任务2 配置网络250

任务3 设置Cisco Network Assistant250

任务4 探索Cisco Network Assistant的功能251

任务5 查看Cisco Network Assistant示例输出251

任务6 清理工作255

实验2.3 创建网络组织结构（2.3.2）255

任务1 确定网络用户256

任务2 评估用户访问网络带来的影响256

实验2.4 排定业务目标的优先顺序（2.3.3）256

任务1 确定业务目标257

任务2 排定业务目标的优先顺序257

实验2.5 确定技术需求（2.4.1）258

任务1 确定技术需求258

任务2 排定技术需求的优先顺序259

实验2.6 确定约束条件（2.4.2）260

任务1 确定可能的项目约束条件260

任务2 使用表格记录相关的约束条件260

实验2.7 监视网络性能（2.5.2）261

任务1 配置网络262

任务2 设置Cisco Network Assistant263

任务3 监视网络数据流263

任务4 分析数据267

任务5 清理工作267

实验2.8 研究网络监视软件（2.5.3）267

任务1 SNMP概述268

任务2 搜索SNMP监视程序268

任务3 SNMP程序示例269

第3章 确定现有网络的特征实验271

实验3.1 创建逻辑网络示意图（3.1.2）271

第一部分 使用Cisco IOS命令获取有关网络的信息272

第二部分 使用Cisco Network Assistant获取有关网络的信息273

实验3.2 使用命令show version创建设备清单（3.2.2）277

第一部分 确定Cisco 1841 ISR的IOS功能278

第二部分 确定Cisco 2960交换机的IOS功能280

实验3.3 使用功能导航器（3.2.3）282

第一部分 创建Cisco.com访客账户282

第二部分 使用Cisco.com功能导航器284

第三部分 探索1841路由器的IOS功能284

第四部分 探索2960交换机IOS的功能287

实验3.4 安装Cisco IOS软件映像（3.2.4）288

第一部分 备份Cisco路由器IOS文件289

第二部分 恢复或升级当前IOS293

实验3.5 观察路由器启动过程（3.2.5）294

任务1 连接并设置路由器295

任务2 重新启动路由器并观察输出295

任务3 研究路由器启动输出297

任务4 清理工作298

实验3.6 确定路由器的选配硬件（3.3.2）298

第一部分 检查Cisco 1841 ISR299

第二部分 研究1841路由器的选配硬件300

实验3.7 准备现场勘察（3.4.1）302

任务1 明确并记录现场探访的目的303

任务2 准备工具和设备列表305

任务3 预约现场探访305

任务4 现场探访方法305

实验3.8 执行无线现场勘察（3.4.3）306

任务1 配置无线客户端PCI306

任务2 使用NetStumbler监视信号强度307

任务3 调整无线AP的位置307

任务4 将无线AP部署到安全位置308

任务5 清理工作308

实验3.9 制定项目的总体目标（3.5.2）308

任务1 确定网络升级要实现的业务目标309

任务2 以列表方式总结重要目标309

任务3 设计项目的总体目标说明309

任务4 让公司认同项目目标说明310

实验3.10 确定项目范围（3.5.3）310

任务1 考虑实现项目目标对现有网络的影响311

任务2 提炼并记录对现有网络的修改提议311

任务3 确定项目不涉及的现有网络区域311

任务4 撰写并提交项目范围文档311

实验3.11 撰写网络需求文档（3.5.4）312

任务1 记录影响网络设计的业务目标和约束条件312

任务2 记录影响网络设计的技术需求313

任务3 记录影响网络设计的用户需求313

任务4 记录影响网络设计的应用程序需求313

任务5 撰写网络需求文档314

实验3.12 分析现有网络（3.5.5）314

任务1 记录并核实现有网络的拓扑、编址方案和命名方案315

任务2 确定现有网络中符合项目技术需求的部分315

任务3 确定现有网络中可以通过升级而满足项目技术需求的部分316

任务4 确定现有网络中不符合项目技术需求的部分316

任务5 让公司认可并授权继续完成网络升级设计工作316

第4章 确定应用程序对网络设计的影响实验317

实验4.1 确定网络应用程序的特征（4.1.2）317

任务1 连接并配置网络318

任务2 在路由器接口上配置NetFlow318

任务3 检查NetFlow配置319

任务4 生成网络数据流320

任务5 查看流320

任务6 停止NetFlow捕获321

任务7 清理工作321

实验4.2 分析网络数据流（4.2.3）322

第一部分 设计提供FTP和电子邮件服务的网络322

第二部分 配置网络并查看网络数据流323

实验4.3 排定数据流的优先级（4.3.3）326

任务1 收集数据流信息327

任务2 排定数据流优先级328

任务3 最终排定数据流的优先级328

实验4.4 探索网络QoS（4.3.4）329

任务1 连接并配置网络329

任务2 研究优先级队列命令330

任务3 配置一个优先级队列331

任务4 将优先级列表应用于接口332

任务5 查看优先级队列的运行情况332

任务6 确定优先级队列需求333

任务7 清理工作333

实验4.5 研究视频数据流对网络的影响（4.4.4）333

任务1 连接和配置网络334

任务2 观察数据流335

任务3 播放视频文件335

任务4 观察视频和数据流336

任务5 观察使用不同串行链路时钟频率时的数据流336

任务6 记录您观察到的总体情况336

任务7 清理工作337

实验4.6 确定流（4.5.1）337

任务1 连接并配置网络337

任务2 在接口上配置NetFlow338

任务3 检查NetFlow的配置339

任务4 生成网络数据流339

任务5 查看流339

任务6 清理工作341

实验4.7 绘制内联网的流示意图（4.5.2）341

任务1 连接和配置网络342

任务2 在接口上配置NetFlow343

任务3 检查NetFlow配置343

任务4 生成网络数据流343

任务5 查看流344

任务6 清理工作344

实验4.8 绘制进出远程站点的流示意图（4.5.3）345

任务1 连接并配置网络345

任务2 在路由器FC-CPE-1中配置NetFlow347

任务3 检查NetFlow配置347

任务4 在路由器FC-CPE-2中配置NetFlow347

任务5 检查NetFlow配置347

任务6 在路由器ISP中配置NetFlow348

任务7 检查NetFlow配置348

任务8 生成网络数据流348

任务9 查看流349

任务10 清理工作350

实验4.9 绘制外部流示意图（4.5.4）351

任务1 连接并配置网络351

任务2 在路由器FC-CPE-1中配置NetFlow353

任务3 检查NetFlow配置353

任务4 在路由器FC-CPE-2中配置NetFlow353

任务5 检查NetFlow配置353

任务6 在路由器ISP中配置NetFlow354

任务7 检查NetFlow配置354

任务8 生成网络数据流354

任务9 查看流355

任务10 清理工作356

实验4.10 绘制外联网的流示意图（4.5.5）356

任务1 连接并配置网络357

任务2 在路由器FC-CPE-1中配置NetFlow358

任务3 检查NetFlow配置359

任务4 在路由器FC-CPE-2中配置NetFlow359

任务5 检查NetFlow配置359

任务6 在路由器ISP中配置NetFlow360

任务7 检查NetFlow配置360

任务8 生成网络数据流360

任务9 查看流360

任务10 清理工作361

第5章 制定网络设计方案实验363

实验5.1 处理设计约束条件（5.1.1）363

任务1 确定可能的项目约束条件363

任务2 根据确定的约束条件在表格中填写注释364

任务3 确定折中364

实验5.2 确定可扩展性设计策略（5.1.2）364

任务1 确定改善可扩展性的设计策略应涵盖哪些方面365

任务2 制定接入层模块设计方案365

任务3 选择分布层设备366

实验5.3 确定可用性策略（5.1.3）366

任务1 确定改善可用性的设计策略应涵盖哪些方面367

任务2 制定交换机可用性策略367

任务3 制定路由器的可用性策略368

任务4 制定Interet/企业边缘的可用性策略369

实验5.4 确定安全性需求（5.1.5）370

任务1 找出FilmCompany拓扑中潜在的安全弱点371

任务2 创建安全实践清单371

任务3 制定安全策略372

任务4 制定安全设计方案372

实验5.5 设计核心层（5.2.4）373

任务1 确定核心层需求374

任务2 制定接入层模块设计方案374

任务3 选择核心层设备374

任务4 设计冗余374

任务5 思考题/练习375

实验5.6 绘制FilmCompany LAN的示意图（5.2.4）375

任务1 确定LAN需求376

任务2 确定设备功能376

任务3 选择LAN设备377

任务4 设计冗余377

实验5.7 选择接入点（5.4.1）378

任务1 确定WLAN需求378

任务2 确定设备功能379

任务3 选择WLAN设备380

任务4 设计WLAN380

实验5.8 创建实现防火墙规则集的ACL（5.5.3）380

任务1 连接并配置网络381

任务2 创建防火墙规则集和访问列表语句383

任务3 创建扩展ACL385

任务4 配置并测试访问列表386

任务5 记录路由器配置386

第6章 在网络设计中使用IP编址方案实验388

实验6.1 使用CIDR确保路由汇总（6.1.4）388

任务1 连接网络并配置PC389

任务2 执行基本的路由器配置390

任务3 检查路由器的连接性390

任务4 检查主机PC的连接性390

任务5 在路由器R1中配置EIGRP390

任务6 在路由器R2中配置EIGRP391

任务7 在路由器R3中配置EIGRP391

任务8 检查配置391

任务9 显示每台路由器的EIGRP路由选择表392

任务10 禁用自动汇总393

任务11 在R2中配置手工汇总393

任务12 核实R2通告了一条CIDR汇总路由393

任务13 清理工作394

实验6.2 确定IP编址方案（6.2.1）395

任务1 考虑VLAN问题395

任务2 将网络用户和服务编组396

任务3 在表格中记录编组396

任务4 确定需编址的主机总数397

实验6.3 确定IP网络数（6.2.2）398

任务1 审核地址块大小399

任务2 选择或获取地址块399

任务3 为网络分配地址400

实验6.4 创建地址分配表（6.2.5）402

任务1 创建一个列出VLSM地址和分配的工作表403

任务2 确定主机地址分配404

任务3 检查地址块是否重叠405

实验6.5 设计命名方案（6.2.6）406

任务1 分配给合适的VLAN406

任务2 给设备分配地址406

任务3 定义设备命名编码406

任务4 制定命名约定407

任务5 应用命名约定407

第7章 建立园区网原型实验409

实验7.1 分析测试计划并执行测试（7.1.6）409

第一部分 分析测试计划413

第二部分 配置PC和交换机VLAN并执行测试1414

第三部分 给交换机和路由器配置VLAN路由选择并执行测试2416

实验7.2 制定园区网测试计划（7.2.2）420

任务1 分析支持文档421

任务2 制定LAN设计测试计划421

实验7.3 测试FilmCompany网络（7.2.5）423

第一部分 执行测试1—基本连接性测试424

第二部分 执行测试2—VLAN配置测试425

第三部分 执行测试3—VLAN路由选择测试425

实验7.4 分析原型测试的结果（7.2.6）426

任务1 找出设计弱点427

任务2 确定弱点导致的风险427

任务3 降低风险的改进建议428

任务4 记录弱点和风险428

实验7.5 制定服务器群测试计划（7.3.2）428

任务1 分析支持文档429

任务2 确定测试步骤429

任务3 记录预期结果和成功标准430

实验7.6 配置并测试快速生成树原型（7.3.3）430

任务1 配置交换机S1432

任务2 配置交换机S2432

任务3 配置路由器R1433

任务4 配置主机434

任务5 执行基本连接性测试434

任务6 在网络中引发链路和设备故障并观察结果434

任务7 清理工作435

实验7.7 测试原型网络（7.3.5）436

任务1 安装并连接网络设备437

任务2 执行测试1—基本连接性测试437

任务3 执行测试2—VLAN配置测试437

任务4 执行测试3—VLAN路由选择测试437

任务5 执行测试4—ACL过滤测试437

实验7.8 确定设计中的风险和弱点（7.3.6）438

任务1 找出服务器群实现中的风险和弱点439

任务2 克服风险和弱点的修改建议440

第8章 建立WAN原型实验441

实验8.1 模拟WAN连接（8.1.3）441

任务1 连接网络442

任务2 配置R1的串行接口442

任务3 配置R2的串行接口442

任务4 查看命令show interface的输出442

任务5 测试路由器连接性444

任务6 将封装类型改为PPP444

任务7 查看命令show interface的输出444

任务8 将PPP身份验证配置为CHAP445

任务9 检查串行连接是否运行正常446

任务10 清理工作446

实验8.2 制定WAN连接测试计划（8.2.2）446

任务1 阅读支持文档447

任务2 检查测试设备448

任务3 记录测试1的信息448

任务4 记录测试2的相关信息449

实验8.3 配置和检验WAN备用链路（8.2.5）449

执行测试1 帧中继配置测试450

执行测试2 备用链路配置测试455

实验8.4 评估WAN原型测试（8.2.6）458

任务1 找出设计弱点459

任务2 确定弱点导致的风险459

任务3 降低风险的改进建议459

任务4 记录弱点和风险459

实验8.5 制定VPN连接性测试计划（8.5）460

任务1 分析VPN设计测试计划461

任务2 分析“设备”部分461

任务3 阅读“设计和拓扑图”部分461

任务4 审核测试1的“描述”、“步骤”和“预期结果”部分461

任务5 审核测试2的“描述”、“步骤”和“预期结果”部分462

实验8.6 创建Cisco EasyVPN服务器（8.3.4.3）462

任务1 组建网络并配置设备以便访问SDM463

任务2 配置PC以便连接到路由器并启动Cisco SDM464

任务3 使用EasyVPN将路由器配置为VPN服务器466

任务4 记录测试结果471

任务5 清理工作472

实验8.7 配置并测试VPN客户端（8.3.4.3）472

任务1 组建网络并配置设备以便访问SDM473

任务2 将路由器配置为VPN服务器474

任务3 配置VPN客户端475

任务4 检查客户端、服务器和内部网络之间的VPN隧道476

任务5 检查通过VPN访问内部网络服务器478

任务6 记录测试结果479

任务7 清理工作479

第9章 演示和实施网络设计实验480

实验9.1 编辑和组织现有的信息（9.1.2）480

任务1 收集和整理信息480

任务2 审阅现有信息480

任务3 整理信息481

任务4 编辑并最终确定信息481

实验9.2 制定实施计划（9.2.1）481

任务1 确定实施网络设计的任务482

任务2 记录成败标准483

任务3 添加供客户批准的签名页483

任务4 创建第1阶段文档483

任务5 创建第2阶段文档484

任务6 创建第3阶段文档484

实验9.3 制定分阶段安装计划（9.2.2）484

任务1 比较安装方法485

任务2 选择安装方法485

任务3 填写每个安装阶段的详细信息486

实验9.4 制定时间表（9.2.3）486

任务1 列出影响时间表的因素及其优先顺序486

任务2 填写各安装阶段的详细时间487

任务3 考虑客户导致的延期487

任务4 使用项目管理软件（可选）487

实验9.5 制定安装时间表（9.2.4）488

任务1 列出要求中断网络的任务及其优先顺序488

任务2 在项目时间表中记录所需的中断时间488

任务3 记录客户批准的中断时间489

实验9.6 制作材料单（9.3.4）489

任务1 列出所需产品490

任务2 确定软件需求490

任务3 添加维护合同490

任务4 制作BOM490

实验9.7 编制文档（9.4.1）490

第一部分 编制项目提案491

实验9.8 演示项目提案（9.4.2）493

第一部分 准备演示493

第二部分 进行演示494

第三部分 参与讨论494

第10章 综合应用495

实验10.1 寻找合适的网络职位（10.0.2）495

任务1 评估技能优势和兴趣496

任务2 在求职网站搜索IT职位496

任务3 制作个人简历和求职信496