1.描述網絡如何工作:

(1)描述不同網絡設備的功能和效用

(2)根據不同網絡需求選擇相應的網絡設備組合

(3)用OSI和TCP/IP模型及相關協議解釋網絡中數據傳遞過程

(4)描述基本的網絡應用（包括Web應用）

(5)描述OSI和TCP/IP模型及相關協議的作用和基本運作原理

(6)描述Voice Over IP and Video Over IP的網絡應用及其影響

(7)互聯網絡拓撲圖

(8)決定跨網絡的兩台主機的通訊路徑

(9)描述因特網通訊和網絡的組成要素

(10)使用分層模型確定和糾正1、2、3和7層的網絡故障

(11)局域網和廣域網運作原理及特性的區別

2.在交換機VLAN和交換機互聯的配置、檢查及排錯:

(1)選擇合適的介質、線纜、端口和連接器把交換機連接到其他的網絡設備及主機上

(2)解釋以太網的技術和介質訪問控制方式

(3)解釋網絡分段和基本的流量管理概念

(4)解釋基本的交換概念和思科交換機的操作方法

(5)完成並檢查交換機的初起配置（包括使用遠程訪問管理的方式）

(6)使用基本的命令完成網絡狀況和交換機工作狀態的檢查（包括ping, traceroute, telnet,SSH, arp, ipconfig, show,debug）

(7)鑑別，確定並解決普通的交換網絡介質故障，配置錯誤，自動協商不匹配問題及交換機硬件故障

(8)描述增強交換技術（包括VTP, RSTP, VLAN, PVSTP, 802.1q）

(9)描述VLAN如何在邏輯上實現網段的隔離及VLAN間路由

(10)VLAN的配置，檢查和排錯

(11)思科交換機Truck的配置，檢查和排錯

(12)VLAN間路由的配置，檢查和排錯

(13)VTP的配置，檢查和排錯

(14)RSTP的配置，檢查和排錯

(15)使用不同show和debug命令檢查思科交換網絡的工作狀況並解釋輸出

(16)實現基本的交換安全（包括端口安全，Trunk訪問，非native VLAN的管理等）
3.在中等規模的公司分支辦公室網絡中實現滿足網絡需求的IP地址規劃及IP服務:

(1)分別描述公有和私有地址的應用及優點

(2)解釋DHCP和DNS的作用和優點

(3)在路由器上實現DHCP和DNS的配置，檢查和排錯（包括命令行方式和SDM方式）

(4)在局域網中實施靜態和動態地址服務

(5)在支持VLSM（變長子網掩碼）的網絡中計算並應用IP地址規劃

(6)使用VLSM和地址匯總決定合適的無類地址規劃，以滿足不同局域網/廣域網的地址規劃要求

(7)描述在與IPv4網絡共存情況下實施IPv6的技術要求（包括協議放式，雙棧方式，隧道方式）

(8)描述IPv6地址

(9)鑑定並糾正普通的IP地址和主機配置問題
4.基本的路由器操作和思科設備路由的配置，檢查和排錯:

(1)描述路由的基本改概念（包括IP數據包轉發，路由查詢）

(2)描述思科路由器的運作過程（包括路由器初起過程,POST加電自檢,路由器的物理組成）

(3)選擇適當的介質、線纜、端口和連接器將路由器連接到其他的網絡設備和主機

(4)RIPv2的配置，檢查和排錯

(5)訪問路由器並配置基本的參數（包括命令行方式和SDM方式）

(6)連接，配置並檢查設備接口的工作狀態

(7)檢查設備的配置並使用ping, traceroute, telnet, SSH等命令檢驗網絡連接性

(8)在給定的路由需求下實施並檢驗靜態路由和默認路由的配置

(9)管理IOS配置文件（包括保存，修改，更新和恢復）

(10)管理思科IOS

(11)比較不同的路由實現方法和路由協議

(12)OSPF配置，檢查和排錯

(13)EIGRP配置，檢查和排錯

(14)檢查網絡連接性（包括使用ping, traceroute, telnet, SSH等命令）

(15)路由故障排錯

(16)使用show和debug命令檢查路由器的硬件及軟件運作狀態

(17)實施靜態路由器安全
5.解釋並選擇適當的可管理無線局域網作業:

(1)描述無線介質的標準制定聯盟（包括IEEE WI-FI聯盟，ITU/FCC）

(2)確定並描述小型無線網絡中組成結構的用途（包括SSID服務集標識，BSS基本服務集，ESS擴展服務集）

(3)確定無線網絡設備的基本配置以保證它連接到正確的介入點

(4)比較不同無線安全協議的特性及性能（包括開放認證，WEP協議，WPA-1/WPA-2協議）

(5)確定實施無線網絡時出現的普通故障（包括接口，配置錯誤）
6.確定網絡安全威脅並描述減少安全威脅的一般方法:

(1)描述當前的網絡安全威脅並解釋實施全面的安全策略以降低安全威脅的必要性

(2)解釋降低網絡設備、主機和應用所遭受安全威脅的一般方法

(3)描述安全設備和應用軟件的功能

(4)描述安全操作規程建議（包括網絡設備的的初起安全配置）

7.在中等規模公司分支辦公室中NAT和ACL的實施、檢查和排錯:

(1)描述ACLs的作用和類型

(2)配置和應用基於網絡過濾要求的ALCs（包括命令行方式和SDM方式）

(3)配置和應用ALCs以限制對路由器的telnet和SSH訪問（包括命令行方式和SDM方式）

(4)檢查和監控網絡環境中的ACLs

(5)ACL排錯

(6)描述NAT基本運作原理

(7)配置基於給定網絡需求的NAT（包括命令行方式和SDM方式）

(8)NAT排錯

8.實施並檢查廣域網鏈接:

(1)描述連接到廣域網的不同方式

(2)配置並檢查基本的廣域網串行鏈接

(3)在思科路由器上配置並檢查幀中繼

(4)廣域網實施故障排錯

(5)描述VPN（虛擬專用網）技術（包括重要性，優點，影響，組成）

(6)在思科路由器間配置並檢查PPP鏈接

    Killtest提供最新的權威640-802 Cisco Certified Network Associate(CCNA)考古題，包括了當前最新的640-802考試問題，包括選擇題、多選擇題、實作（Lab）題，全部附有正確答案保證您一次性通過640-802 考試。

路由器必須爲各種主動路由協議單獨維護壹張路由表因爲每個主動路由協議都采用不同的尋址方案（如IP6，IPv6和PIX）。

    發送路由更新包的協議叫主動路由協議（如RIPv1，RIPv2，EIGRP和OSPF）。

    默認時，路由器不會轉發任何廣播包或組播包。

    如果需要的話，路由器可以提供第二層橋接功能；並可以通過同壹個接口同時進行傳送。

    路由器可以爲特定類型的網絡流量提供服務質量(Qos）。

    數據鏈路層提供數據的物理傳輸。使用硬件尋址方式。

    在路由過程中，數據包本身永遠不會被改變，只是被它所需要的控制信息進行封裝，以便正確傳輸到不同的介質類型上。

    透明網橋

    阻止廣播風暴在互聯網絡中傳播的唯壹辦法是使用第3層設備——路由器。

    半雙工以太網（使用壹對電纜線）——典型的爲10BaseT——只有30%~40%的效率。

    全雙工以太網（使用兩對電纜線）——理論上全雙工方式下的10Mb/s以太網得到20Mb/s的傳輸速率。200%的效率。

    除了集線器外，其他設備都可以運行全雙工。

    全雙工模式下不會有沖突域。

    主機的網卡和交換機斷口必須能夠運行在全雙工模式下。

    IEEE 802.3標准

    三類電纜線

    V.35接口用于串行連接到WAN。

    爲了實現通信並交換信息，每壹層都使用協議數據單元PDU，它們通常被附加到數據字段的報頭中，但也可以附加在數據字段的報尾中。

    從高到低PDU的表示segment–packet–frame–bit

    傳輸層使用端口號來定義虛電路和上層的進程。

    傳輸層接收數據流，將它組合成段，並通過創建虛電路來建立可靠的會話。然後它將每個段排序（編號），並使用確認技術和流量控制（SYN，Windowing等）。

    數據段：源端口，目的端口。

    數據包：源IP，目的IP,協議。

    frame：目的MAC，源MAC，Ether-字段（描述數據包來自哪個協議），FCS（只校驗錯誤並不改正）。

    比特流：0，1序列。

    Cisco的三層模型

    核心層（Core）：骨幹

    分配層（Distribution)：路由

    接入層（Access）：交換

    核心層的設計：

    高可靠性。考慮采用對速率和冗余都有利的數據鏈路層技術，比如FDDI,Fast Ethernet（帶有冗余的鏈路），設置ATM。

    低延遲。

    選擇收斂（Convergence）時間短的路由協議。如果路由表收斂慢的話，快速的和有冗余的數據鏈路連接就沒有意義了。

    分布層是實現網絡策略的地方。

    分布層的設計：

    工具的實現。比如訪問表，包過濾和排序。

    網絡安全和網絡策略的實現。包括地址轉換和防火牆。

    重新分配路由協議。包括靜態路由。

    在VLAN之間進行路由。以及其他工作組所支持的功能。

    定義廣播域和組播域。

CCNA(640-802)學習筆記之子網劃分(subnetting)的優點:
1.減少網絡流量
2.提高網絡性能
3.簡化管理
4.易於擴大地理範圍

CCNA學習筆記之劃分子網?
首先要熟記2的冪:2的0次方到9次方的值分別為:1,2,4,8,16,32,64,128,256和512.還有要明白的是:子網劃分是借助於取走主機位,把這個取走的部分作為子網位.因此這個意味劃分越多的子網,主機將越少

Subnet Masks
子網掩碼用於辨別IP地址中哪部分為網絡地址,哪部分為主機地址,有1和0組成,長32位,全為1的位代表網絡號.不是所有的網絡都需要子網,因此就引入1個概念:默認子網掩碼(default subnet mask).A類IP地址的默認子網掩碼為255.0.0.0;B類的為255.255.0.0;C類的為255.255.255.0

Classless Inter-Domain Routing(CIDR)
CIDR叫做無類域間路由,ISP常用這樣的方法給客戶分配地址,ISP提供給客戶1個塊(block size),類似這樣:192.168.10.32/28,這排數字告訴妳妳的子網掩碼是多少,/28代表多少位為1,最大/32.但是妳必須知道的1點是:不管是A類還是B類還是其他類地址,最大可用的只能為30/,即保留2位給主機位

CIDR值:
1.掩碼255.0.0.0:/8(A類地址默認掩碼)
2.掩碼255.128.0.0:/9
3.掩碼255.192.0.0:/10
4.掩碼255.224.0.0:/11
5.掩碼255.240.0.0:/12
6.掩碼255.248.0.0:/13
7.掩碼255.252.0.0:/14
8.掩碼255.254.0.0:/15
9.掩碼255.255.0.0:/16(B類地址默認掩碼)
10.掩碼255.255.128.0:/17
11.掩碼255.255.192.0:/18
12.掩碼255.255.224.0:/19
13.掩碼255.255.240.0:/20
14.掩碼255.255.248.0:/21
15.掩碼255.255.252.0:/22
16.掩碼255.255.254.0:/23
17.掩碼255.255.255.0:/24(C類地址默認掩碼)
18.掩碼255.255.255.128:/25
19.掩碼255.255.255.192:/26
20.掩碼255.255.255.224:/27
21.掩碼255.255.255.240:/28
22.掩碼255.255.255.248:/29
23.掩碼255.255.255.252:/30

Subnetting Class A,B&C Address

CCNA學習筆記之劃分子網的幾個捷徑:
1.妳所選擇的子網掩碼將會產生多少個子網?:2的x次方-2(x代表掩碼位,即2進制為1的部分)
2.每個子網能有多少主機?: 2的y次方-2(y代表主機位,即2進制為0的部分)
3.有效子網是?:有效子網號=256-10進制的子網掩碼(結果叫做block size或base number)
4.每個子網的廣播地址是?:廣播地址=下個子網號-1
5.每個子網的有效主機分別是?:忽略子網內全為0和全為1的地址剩下的就是有效主機地址.最後有效1個主機地址=下個子網號-2(即廣播地址-1)

CCNA學習筆記之根據上述捷徑劃分子網的具體實例:
C類地址例子:網絡地址192.168.10.0;子網掩碼255.255.255.192(/26)
1.子網數=2*2-2=2
2.主機數=2的6次方-2=62
3.有效子網?:block size=256-192=64;所以第壹個子網為192.168.10.64,第二個為192.168.10.128
4.廣播地址:下個子網-1.所以2個子網的廣播地址分別是192.168.10.127和192.168.10.191
5.有效主機範圍是:第壹個子網的主機地址是192.168.10.65到192.168.10.126;第二個是192.168.10.129到192.168.10.190

B類地址例子1:網絡地址:172.16.0.0;子網掩碼255.255.192.0(/18)

1.子網數=2*2-2=2
2.主機數=2的14次方-2=16382
3.有效子網?:block size=256-192=64;所以第壹個子網為172.16.64.0,最後1個為172.16.128.0
4.廣播地址:下個子網-1.所以2個子網的廣播地址分別是172.16.127.255和172.16.191.255
5.有效主機範圍是:第壹個子網的主機地址是172.16.64.1到172.16.127.254;第二個是172.16.128.1到172.16.191.254

B類地址例子2:網絡地址:172.16.0.0;子網掩碼255.255.255.224(/27)
1.子網數=2的11次方-2=2046(因為B類地址默認掩碼是255.255.0.0,所以網絡位為8+3=11)
2.主機數=2的5次方-2=30
3.有效子網?:block size=256-224=32;所以第壹個子網為172.16.0.32, 最後1個為172.16.255.192
4.廣播地址:下個子網-1.所以第壹個子網和最後1個子網的廣播地址分別是172.16.0.63和172.16.255.223
5.有效主機範圍是:第壹個子網的主機地址是172.16.0.33到172.16.0.62;最後1個是172.16.255.193到172.16.255.223

Variable Length Subnet Masks(VLSM)

變長子網掩碼(VLSM)的作用:節約IP地址空間;減少路由表大小.使用VLSM時,所采用的路由協議必須能夠支持它,這些路由協議包括RIPv2,OSPF,EIGRP和BGP. 關於更多的VLSM知識,可以去Google.com進行搜索

Troubleshooting IP Address

CCNA學習筆記之壹些網絡問題的排難:

1.打開Windows裏的1個DOS窗口,ping本地回環地址127.0.0.1,如果反饋信息失敗,說明IP協議棧有錯,必須重新安裝TCP/IP協議。
2.如果1成功,ping本機IP地址,如果反饋信息失敗,說明妳的網卡不能和IP協議棧進行通信。

官方科目：640-802
資格：無任何限制
學歷：報考CCNA不限制考生的文憑，任何人都可以報考
能力：愛好網絡了解基本的網絡概念，最好具備高中英語語法基礎
考取CCNA可以獲得什麽
方向：網絡管理及實施，網絡性能優化
職位：網絡管理員，系統集成工程師，銷售
能力：服務中小型企業,調試維護小型局域網廣域網
薪水：平均年薪不低於4萬人民幣

CCNA認證與其他證書的區別
CCNA首先是個廠商認證，國際通用，是全英文的考試，需要易證寶學院具備高中英語基礎，在網絡行業內的認可度和含金量都是同類型證書居首位；CCNA認證證書有效期是3年，3年後要參加重認證考試或者報考更高等級的考試即可繼續有效；CCNA屬於Cisco的售後工程師認證，主要涉及網絡協議的基礎以及Cisco路由器交換機的基本配置。

CCNA 640-802 題庫由“KillTest題庫網”資深IT認證講師和Cisco產品專家結合Prometric或VUE的真實考試環境最新原題精心打造。KillTest 640-802考題助您一次輕鬆通過CCNA考試。

VUE/Prometric Code: 640-802
考題: Cisco Certified Network Associate(CCNA)

版本:V21.02
考題數目:434 Q&As
價格:$ 109.00 $ 89.00 USD$ （約NT$ 2848 台幣）
更新:2010-08-14

我們會持續不斷從世界各地用戶在他們的地區參加CCNA 640-802 考試信息反饋，能過輕鬆的獲取考試信息，及時的更新CCNA題庫，這使我們的其他用戶可以共享這些考試資訊，參加考試更有信心！這是通過CCNA考試最有效的方法之一。

路由器必須爲各種主動路由協議單獨維護壹張路由表因爲每個主動路由協議都采用不同的尋址方案（如IP6，IPv6和PIX）。

    發送路由更新包的協議叫主動路由協議（如RIPv1，RIPv2，EIGRP和OSPF）。

    默認時，路由器不會轉發任何廣播包或組播包。

    如果需要的話，路由器可以提供第二層橋接功能；並可以通過同壹個接口同時進行傳送。

    路由器可以爲特定類型的網絡流量提供服務質量(Qos）。

    數據鏈路層提供數據的物理傳輸。使用硬件尋址方式。

    在路由過程中，數據包本身永遠不會被改變，只是被它所需要的控制信息進行封裝，以便正確傳輸到不同的介質類型上。

    透明網橋

    阻止廣播風暴在互聯網絡中傳播的唯壹辦法是使用第3層設備——路由器。

    半雙工以太網（使用壹對電纜線）——典型的爲10BaseT——只有30%~40%的效率。

    全雙工以太網（使用兩對電纜線）——理論上全雙工方式下的10Mb/s以太網得到20Mb/s的傳輸速率。200%的效率。

    除了集線器外，其他設備都可以運行全雙工。

    全雙工模式下不會有沖突域。

    主機的網卡和交換機斷口必須能夠運行在全雙工模式下。

    IEEE 802.3標准

    三類電纜線

    V.35接口用于串行連接到WAN。

    爲了實現通信並交換信息，每壹層都使用協議數據單元PDU，它們通常被附加到數據字段的報頭中，但也可以附加在數據字段的報尾中。

    從高到低PDU的表示segment–packet–frame–bit

    傳輸層使用端口號來定義虛電路和上層的進程。

    傳輸層接收數據流，將它組合成段，並通過創建虛電路來建立可靠的會話。然後它將每個段排序（編號），並使用確認技術和流量控制（SYN，Windowing等）。

    數據段：源端口，目的端口。

    數據包：源IP，目的IP,協議。

    frame：目的MAC，源MAC，Ether-字段（描述數據包來自哪個協議），FCS（只校驗錯誤並不改正）。

    比特流：0，1序列。

    Cisco的三層模型

    核心層（Core）：骨幹

    分配層（Distribution)：路由

    接入層（Access）：交換

    核心層的設計：

    高可靠性。考慮采用對速率和冗余都有利的數據鏈路層技術，比如FDDI,Fast Ethernet（帶有冗余的鏈路），設置ATM。

    低延遲。

    選擇收斂（Convergence）時間短的路由協議。如果路由表收斂慢的話，快速的和有冗余的數據鏈路連接就沒有意義了。

    分布層是實現網絡策略的地方。

    分布層的設計：

    工具的實現。比如訪問表，包過濾和排序。

    網絡安全和網絡策略的實現。包括地址轉換和防火牆。

    重新分配路由協議。包括靜態路由。

    在VLAN之間進行路由。以及其他工作組所支持的功能。

    定義廣播域和組播域。

CCNA認證證明個人網絡技能的基礎水平。凡通過考試者均可獲得思科授予的CCNA證書並能在名片上使用CCNA標記。CCNA分為兩大塊：路由和交換；廣域網交換。CCNA認證考試科目：640-802。目前最新的CCNA認證題庫包含真題156道。全稱：Cisco Certified Network Associate(CCNA)。打開網路進行搜尋，在眾多題庫商中，KillTest題庫網所有題庫都具備免費更新壹年的服務。這在許多題庫商當中是史無前例的，完全開創了為客護利益著想的先河。客護因為工作繁忙，沒有時間進行考試。在購買題庫壹年內都會擁有最新題庫的權利。可以隨時拿到新的題庫參加考試。這壹點突出了人性化服務。在經濟發展的時代，做到人性化服務是難能可貴的。

客護壹： 我5月23號考640-802  fail啦，所以就找到了這個網站。但是考試題目與網站上的壹部分題目相比較看來不是壹樣的，對於考試的題目，即使壹個題目
都沒有的。題目是最新的題嗎？到底是買還是不買，真的很苦惱！

客護二：題目都更新了嘛？如果更新的話能否發給我下
客護三：目前為止，沒有更新嘛？更新日期是6月14號嘛？

答辯：

看到很多朋友購買以後都是這樣的反應，購買題庫的朋友可以在60天以內享受免費更新的服務。所以大家買的時候都應該認為題庫是最新的，對於這壹
點大家不必擔心的。

客護三： 那麽我有想買CCNA 640-802的題庫，我想再問個問題，這個題庫如何購買？
客護三：我因為使用了這個題庫，所以通過啦！所以給朋友介紹在這個網站上購買題庫的方法。首先要登錄會員，然後用VISA信用卡來購買，如果
不太清楚詳細的步驟，可以到這個網站親自看看。 網頁: www.killtest.net

客護三： 我知道啦！謝謝！
客護四： 加油！妳壹定會通過的！