反间谍软件

思科⽹络技术学院教程CCNADiscovery：家庭和⼩型企业⽹

思科⽹络技术学院教程CCNADiscovery：家庭和⼩型企业⽹

关于技术审稿⼈

命令语法约定

第1部分Concepts

1个⼈计算机硬件

1.1⽬标

1.2个⼈计算机和应⽤程序

1.2.1计算机的使⽤⽅式及应⽤场所

1.2.2计算机应⽤程序类型

1.3计算机类型

1.3.1计算机分类

1.3.2服务器、台式机和⼯作站

1.3.3便携式设备

1.4数据的⼆进制表⽰

1.4.1以数字⽅式表⽰信息

1.4.2度量存储容量

1.4.3度量速度、分辨率和频率

1.5计算机组件和外设

1.5.1计算机系统

1.5.2主板、CPU和RAM

1.5.3适配卡

1.5.4存储设备

1.5.5外设

1.5.6机箱和电源

1.6计算机系统组件

1.6.1安全和最佳做法

1.6.2安装及检验组件

1.6.3安装及检验外设

1.7总结

1.8练习和实验

1.9复习题

1.10较难的问题和练习

2操作系统

2.1⽬标

2.2选择操作系统

2.2.1操作系统的⽤途

2.2.2操作系统的需求

2.2.3操作系统的选择

2.3安装操作系统

2.3.1操作系统安装⽅法

2.3.2准备安装操作系统

2.3.3对计算机进⾏⽹络配置

2.3.4计算机命名

2.3.5⽹络名称和地址规划

2.4维护操作系统

2.4.1安装补丁的原因和时间

2.4.2安装操作系统补丁

2.4.3应⽤程序补丁和更新

2.5总结

2.6练习和实验

2.7复习题

3连接到⽹络

3.1⽬标

3.2⽹络简介

3.2.1什么是⽹络

3.2.2联⽹的优点

3.2.3基本的⽹络组件

3.2.4计算机在⽹络中的⾓⾊

3.2.5对等⽹

3.2.6⽹络拓扑

3.3通信原理

3.3.1信源、信道和⽬的地

3.3.2通信规则

3.3.3消息编码

3.3.4消息格式

3.3.5消息长度

3.3.6消息计时

3.3.7消息模式

3.4本地有线⽹络中的通信

3.4.1协议的重要性

3.4.2协议的标准化

3.4.3物理地址

3.4.4以太⽹通信

3.4.5以太⽹的层次设计

3.4.6逻辑地址

3.4.7接⼊层、集散层和核⼼层设备

3.5组建以太⽹接⼊层

3.5.1接⼊层

3.5.2集线器的功能

3.5.3交换机的功能

3.5.4⼴播

3.5.5MAC地址和IP地址

3.5.6地址解析协议（ARP）

3.6组建⽹络集散层

3.6.1集散层

3.6.2路由器的功能

3.6.3默认⽹关

3.6.4路由器维护的表

3.6.5局域⽹（LAN）

3.6.6添加主机到本地和远程⽹络

3.7规划和连接本地⽹络

3.7.1规划以太⽹并创建⽂档

3.7.2原型

3.7.3多功能设备

3.7.4连接Linksys路由器

3.7.5共享资源

3.8总结

3.9练习和实验

3.10复习题

3.11较难的问题和练习

4通过ISP连接到Internet

4.1⽬标

4.2Internet概念及连接⽅式

4.2.1Internet是什么

4.2.2Internet服务提供商（ISP）

4.2.3ISP与Internet的关系

4.2.4连接到ISP的⽅法

4.2.5ISP服务等级

4.3通过Internet发送信息

4.3.1Internet协议（IP）的重要性

4.3.2ISP如何处理分组

4.3.3在Internet中转发分组

4.4NOC中的⽹络设备

4.4.1Internet⽹络云

4.4.2Internet⽹络云中的设备

4.4.3物理需求和环境需求

4.5电缆和连接器

4.5.1常见的⽹络电缆

4.5.2双绞线电缆

4.5.3同轴电缆

4.5.4光缆

4.6双绞线布线

4.6.1布线标准

4.6.2UTP电缆

4.6.3UTP电缆端接

4.6.4将UTP插⼊配线板和墙⾯插座

4.6.5电缆测试

4.6.6布线最佳实践

4.7总结

4.8练习和实验

4.9复习题

4.10较难的问题和练习

5⽹络地址

5.1⽬标

5.2IP地址和⼦⽹掩码

5.2.1IP地址的⽤途

5.2.2IP地址的结构

5.2.3IP地址的组成部分

5.2.4IP地址和⼦⽹掩码如何协同⼯作

5.3IP地址类型

5.3.1IP地址类和默认⼦⽹掩码

5.3.2公有和私有IP地址

5.3.3单播、⼴播和多播地址

5.4获取IP地址的⽅式

5.4.1静态和动态地址分配

5.4.2DHCP服务器

5.4.3配置DHCP

5.5地址管理

5.5.1⽹络边界和地址空间

5.5.2地址分配

5.5.3⽹络地址转换

5.6总结

5.7练习和实验

5.8复习题

5.9较难的问题和练习

6⽹络服务

6.1⽬标

6.2客户端/服务器及其交互

6.2.1客户端/服务器模型

6.2.2协议在客户端/服务器通信中的作⽤

6.2.3传输层协议TCP和UDP

6.2.4TCP/IP端⼝号

6.3应⽤程序协议和服务

6.3.1域名服务（DNS）

6.3.2Web客户端和服务器

6.3.3FTP客户端和服务器

6.3.4电⼦邮件客户端和服务器

6.3.5IM客户端和服务器

6.3.6语⾳客户端和服务器

6.3.7端⼝号

6.4分层模型和协议

6.4.1协议交互

6.4.2发送和接收消息

6.4.3开放系统互连模型

6.5总结

6.6练习和实验

6.7复习题

6.8较难的问题和练习

7⽆线技术

7.1⽬标

7.2⽆线技术

7.2.1⽆线技术和设备

7.2.2⽆线技术的优点和局限性

7.2.3⽆线⽹络的类型及其边界

7.3⽆线LAN

7.3.1⽆线LAN标准

7.3.2⽆线LAN组件

7.3.3WLAN和SSID

7.3.4⽆线频道

7.3.5配置接⼊点

7.3.6配置⽆线客户端

7.4⽆线LAN的安全考虑

7.4.1为何攻击WLAN

7.4.2MAC地址过滤

7.4.3WLAN中的⾝份验证

7.4.4WLAN中的加密

7.4.5WLAN中的数据流过滤

7.5配置集成AP和⽆线客户端

7.5.1规划WLAN

7.5.2安装AP并确保其安全

7.5.3备份和恢复配置⽂件

7.5.4更新固件

7.6总结

7.7练习和实验

7.8复习题

7.9较难的问题和练习

8基本安全性

8.1⽬标

8.2⽹络威胁

8.2.1⽹络⼊侵风险

8.2.2⽹络⼊侵的来源

8.2.3社会⼯程和⽹络钓鱼

8.3攻击⽅法

8.3.1病毒、蠕⾍和特洛伊⽊马

8.3.2拒绝服务和暴⼒攻击

8.3.3间谍软件、跟踪Cookie、⼴告软件和弹出⼴告

8.3.4垃圾邮件

8.4安全策略

8.4.1常⽤安全措施

8.4.2更新和补丁

8.4.3防病毒软件

8.4.4反垃圾邮件软件

8.4.5反间谍软件

8.5使⽤防⽕墙

8.5.1什么是防⽕墙

8.5.2使⽤防⽕墙

8.5.3漏洞分析

8.5.4最佳实践

8.6总结

8.7练习和实验

8.8复习题

8.9较难的问题和练习

9排除⽹络故障

9.1学习⽬标

9.2故障排除流程

9.2.1收集信息

9.2.2故障排除⽅法

9.3使⽤实⽤程序排除连接性故障

9.3.1检测物理问题

9.3.2⽤于排除连接性故障的实⽤程序

9.4常见的⽹络问题

9.4.1连接性问题

9.4.2LED指⽰灯

9.4.3有线连接性问题

9.4.4WLAN中的连接性问题

9.4.5DHCP问题

9.4.6排除⽆线路由器到ISP的连接故障

9.5故障排除和帮助台

9.5.1⽂档

9.5.2向外寻求帮助

9.5.3使⽤帮助台

9.6总结

9.7练习和实验

9.8复习题

9.9较难的问题和练习

10综合应⽤

10.1综合性练习

10.2练习和实验

附录复习题和问题答案

第2部分Labs

1个⼈计算机硬件实验

实验1.1确定数据存储容量（1.3.2.2）

任务1确定计算机中的内存⼤⼩

任务2确定硬盘驱动器的⼤⼩

任务3确定硬盘的可⽤空间和已⽤空间

任务4查看其他存储设备

任务5思考

实验1.2判断计算机屏幕的分辨率（1.3.3.4）

任务1确定当前屏幕分辨率

任务2确定采⽤最⾼颜⾊质量时的最⼤分辨率

任务3计算当前和最⼤分辨率设置的像素数

任务4识别显卡类型

任务5确定显⽰器类型和⽀持的刷新频率

实验1.3安装打印机并检验其运⾏情况（1.5.3.4）

任务1添加打印机

任务2检验打印机安装

任务3下载并安装更新打印机驱动程序

任务4检验新驱动程序的安装情况

2操作系统实验

实验2.1查看操作系统和应⽤程序的版本（2.3.3.2）

任务1确定WindowsXP版本和修订号

任务2配置WindowsXP更新

任务3确定应⽤程序的版本

任务4思考题

实验2.2评估操作系统升级

任务1获悉WindowsVista最低需求

任务2使⽤获悉计算机的硬件信息

任务3使⽤“系统属性”了解CPU类型和RAM数量

任务4使⽤“我的电脑”获悉硬盘容量和可⽤磁盘空间

任务5查看其他驱动器（软驱、CD-ROM、DVD）

任务6查看显⽰器和图形功能

任务7下载并运⾏“WindowsVista升级顾问”

任务8思考题

3连接到⽹络实验

实验3.1组建对等⽹（3.1.5.3）

任务1画出⽹络⽰意图

任务2建⽴PC⽂档

任务3连接以太⽹电缆

任务4验证物理连接

任务5配置IP设置

任务6验证两台PC之间的IP连接

任务7使⽤⽹上邻居验证连接

任务8（可选）重新启⽤防⽕墙

实验3.2确定主机的MAC地址（3.3.3.2）

任务1打开Windows“命令提⽰符”窗⼝

任务2使⽤ipconfig/all命令

任务3在ipconfig/all命令的输出找到MAC（物理）地址

任务4思考

实验3.3确定计算机的IP地址（3.3.6.2）

任务1确定计算机的IP地址

实验3.4IP地址和⽹络通信（3.5.2.2）

任务1连接PC以组建对等⽹

任务2验证物理连接

任务3配置两台PC的IP设置

任务4验证两台PC之间的IP连接

任务5修改PC2的IP地址

任务6测试两台PC之间的⽹络连接

任务7修改PC1的IP地址

任务8测试两台PC之间的⽹络连接

任务9（可选）重新启⽤防⽕墙

实验3.5连接并配置主机

任务1识别以太⽹端⼝

任务2⽤电缆连接PC和路由器

任务3给PC分配IP地址和默认⽹关

任务4验证IP地址配置

任务5测试两台PC之间的连接

任务6配置NetBIOS名称

任务7验证配置

任务8（可选）重新启⽤防⽕墙

任务9将IP地址和NetBIOS名称恢复为原始值

任务10思考

实验3.6共享资源

任务1共享⽂件夹

任务2映射⽹络驱动器以便简单快速地访问共享⽂件

任务3验证⼯作

任务4思考

4通过ISP连接到Internet实验

实验4.1跟踪Internet连接（4.2.3.3）

任务1（可选）下载并安装免费程序

任务2定位⽹站

任务3（可选）使⽤下载的可视化路由跟踪⼯具

任务4使⽤tracert命令

任务5使⽤pathping命令

任务6（可选）使⽤函数whois

任务7思考

实验4.2制作直通电缆和交叉UTP电缆（4.5.3.2）

第⼀部分制作并测试以太⽹直通电缆

第⼆部分制作并测试以太⽹交叉电缆

实验4.3端接UTP电缆（4.5.4.4）

任务1剥除表⽪

任务2将电线放⼊数据插座中

任务3数据插座压线

任务4配线板压线

任务5使⽤基本测线器测试数据插座和配线板端接（可选）

任务6思考（可选）

实验4.4测试UTP电缆（4.5.5.4）

任务1设置Fluke620LANCableMeter

任务2电缆测试流程

任务3使⽤WireMap功能

任务4使⽤Length功能

任务5对数据插座和配线板端接执⾏线路映射、长度和接线错误测试（可选）

任务6设置FlukeMicroScanner并使⽤它测试电缆

任务7思考题

5⽹络地址实验

实验5.1使⽤Windows计算器处理⽹络地址（5.1.4.3）

任务1打开Windows计算器并指定运算模式

任务2在不同数制之间转换

任务3转换主机IP地址

任务4转换主机IP⼦⽹掩码

任务5转换⼴播地址

任务6转换主机的IP地址和MAC地址

任务7使⽤2的幂确定⽹络的主机数

任务8（可选）根据⼦⽹掩码确定⽹络号和主机数量

任务9思考题

实验5.2探索IP地址在多功能设备中的功能

任务1查看当前的IP设置

任务2配置DHCP

任务3将PC连接到多功能设备

任务4检查物理连接

任务5在客户端PC中打开“命令提⽰符”窗⼝

任务6通过Web浏览器访问多功能设备的配置

任务7查看多功能设备的配置

任务8将多功能设备连接到Internet

任务9使⽤ping命令检查连接性

任务10使⽤tracert命令测试连接性

任务11测试Internet连接性

任务12确定⽹络边界

任务13恢复所有的原始连接

任务14思考题

6⽹络服务实验

实验6.1观察DNS域名解析（6.2.1.3）

任务1观察DNS转换

任务2使⽤nslookup命令验证DNS操作

任务3使⽤nslookup命令确定邮件服务器

任务4思考题

实验6.2探索FTP（6.2.3.3）

任务1在“命令提⽰符”窗⼝中探索FTP

任务2使⽤GUIFTP客户端或Web浏览器

任务3（可选）使⽤FTP服务器和客户端

实验6.3配置电⼦邮件客户端（6.2.4.4）

任务1打开MicrosoftOutlook

任务2设置电⼦邮件账户

任务3输⼊POP3电⼦邮件账户信息

任务4（可选）添加或更改账户

任务5思考题

7⽹络地址实验

实验7.1配置⽆线接⼊点（7.2.5.3）

任务1验证计算机与多功能设备之间的连接

任务2登录多功能设备并配置⽆线⽹络

任务3思考题

实验7.2配置⽆线客户端（7.2.6.4）

任务1安装⽆线NIC驱动程序

任务2连接⽆线NIC

任务3连接到⽆线⽹络

任务4确定NIC驱动程序版本

任务5确定NIC驱动程序是否是最新的

任务6验证连接

任务7思考题

实验7.3配置⽆线安全（7.3.5.2）

任务1规划家庭⽹络的安全

任务2将计算机连接到多功能设备并登录基于Web的实⽤程序

任务3修改Linksys设备的密码

任务4配置⽆线安全设置

任务5配置加密和⾝份验证

任务6配置MAC地址过滤

任务7思考题

实验7.4规划家庭或⼩型企业WLAN

任务1规划WLAN

任务2利⽤Internet做研究

任务3记录发现

任务4思考题

8基本安全性实验

实验8.1配置访问策略和DMZ设置（8.4.2.4）

第⼀部分配置访问策略

第⼆部分在多功能设备中配置DMZ

实验8.2执⾏漏洞分析（8.4.3.2）

任务1下载并安装MBSA

任务2组建⽹络并配置主机

任务3在主机中运⾏MBSA

任务4选择要扫描的计算机

任务5查看安全更新扫描结果

任务6查看安全报告中的Windows扫描结果

任务7查看安全报告中的桌⾯应⽤程序扫描结果

任务8扫描服务器（如果有）

任务9使⽤控制⾯板中的“添加/删除程序”卸载MBSA

任务10思考题

9排除⽹络故障实验

实验9.1使⽤⽹络实⽤程序排除故障（9.2.7.2）

任务1组建⽹络并配置主机

任务2记录计算机和⽆线路由器的IP地址信息

任务3场景1——诊断Web服务器访问故障

任务4场景2——诊断Web服务器访问故障

任务5场景3——诊断FTP服务器访问故障

任务6场景4——诊断FTP服务器访问故障

任务7场景5——诊断Telnet服务器访问故障

任务8场景6——分析到主机A的TCP连接

任务9思考题

实验9.2排除物理连接故障（9.3.3.2）

任务1组建⽹络并配置主机

任务2记录设备间使⽤的正确电缆类型

任务3记录计算机的IP地址信息

任务4场景1

任务5场景2

任务6场景3

任务7场景4

任务8思考题

10综合应⽤

任务1收集信息及确定客户需求

任务2选择合适的服务和设备

任务3规划安装

任务4制作并陈述提案

任务5安装和配置⽹络

任务6测试和排除故障

任务7归档和签核

任务8⽀持

术语

光盘链接

思维导图

防⽌博客图床图⽚失效，防⽌图⽚源站外链：

)

思维导图在线编辑链接：