【Udemy中英字幕】CCNA 2: Managing LANs

CCNA 2：管理 LAN

如何实施和管理本地基础设施

讲师：TechKnowSurge (Andrew Grimes)

双语IT资源独家Udemy付费课程，独家中英文字幕，配套资料齐全！

用不到1/10的价格，即可享受同样的高品质课程，且可以完全拥有，随时随地都可以任意观看和分享。

您将学到什么

解释 VLAN、其用途以及如何配置它们
解释 VLAN 中继协议以及它如何在交换域中分配 VLAN
为模拟公司创建 VLAN 模式
为模拟公司配置 VLAN
解释 VLAN 中继、802.1q 和交换机间链路 (ISL)
解释和配置本机、数据和语音 VLAN
解释和配置动态中继协议 (DTP)
将 VLAN 中继概念和配置应用于模拟网络
练习排除各种 VLAN 问题故障
解释实现 VLAN 间路由的方法
配置第 3 层交换
将第 3 层交换概念和配置应用于模拟网络
解释生成树协议及其组件
计算给定网络的根桥 (RB)、根端口 (RP)、指定端口 (DP) 和非指定端口 (NDP)
列举STP版本及其区别
解释和配置端口快速、BPDU 保护、BPDU 过滤器、根保护和环路保护
为模拟网络配置 STP 设置
解释并配置链路聚合/以太网通道
解释和配置 LACP 和 PAgP
将链路聚合配置应用于模拟网络
解释和配置 DHCPv4、SLAAC 和 DHCPv6
解释 RA 标志及其在配置中的作用
解释并配置 DHCP 中继和 DHCP 客户端接口
将 DHCP 和 SLAAC 配置应用于模拟网络
解释并配置 FHRP 和 HSRP
解释不同类型的攻击以及缓解这些攻击的方法
解释和配置缓解技术，例如端口安全、DHCP 侦听、动态 ARP 检查 (DAI)、IP 源保护 (IPSG) 和 BPDU 保护 (BPDU)
解释和配置给定网络的无线接入点 (WAP) 和无线局域网控制器 (WLC)
为给定网络配置 WLAN 设置，例如 WPA2 PSK、DHCP、SNMP 和 RADIUS

探索相关主题

虚拟局域网
IT 认证
信息技术与软件

要求

熟悉思科 IOS
深入了解第 2 层和第 3 层网络概念

描述

本课程深入探讨虚拟局域网 (VLAN) 及其在现代网络基础设施中的作用。学生将学习配置、管理和排除 VLAN 及相关协议（例如 VLAN 中继协议 (VTP) 和动态中继协议 (DTP)）的故障。本课程涵盖 VLAN 间路由、第 3 层交换、生成树协议 (STP) 和链路聚合等高级主题，使学生掌握设计和实施高效、安全且可扩展的网络所需的技能。通过实际模拟，学生将把这些概念应用到真实场景中，确保他们准备好应对复杂的网络环境。此外，本课程还将介绍关键的安全措施，包括端口安全、DHCP 侦听和无线 LAN 配置，以保护网络基础设施免受常见威胁。

完成本课程后，学生将能够设计和实施包含高级 VLAN 配置、第 3 层交换和强大的安全实践的综合网络解决方案。

课程的主要内容包括：

解释 VLAN、其用途以及如何配置它们
解释 VLAN 中继协议以及它如何在交换域中分配 VLAN
为模拟公司创建 VLAN 模式
为模拟公司配置 VLAN
解释 VLAN 中继、802.1q 和交换机间链路 (ISL)
解释和配置本机、数据和语音 VLAN
解释和配置动态中继协议 (DTP)
将 VLAN 中继概念和配置应用于模拟网络
练习排除各种 VLAN 问题故障
解释实现 VLAN 间路由的方法
配置第 3 层交换
将第 3 层交换概念和配置应用于模拟网络
解释生成树协议及其组件
计算给定网络的根桥 (RB)、根端口 (RP)、指定端口 (DP) 和非指定端口 (NDP)
列举STP版本及其区别
解释和配置端口快速、BPDU 保护、BPDU 过滤器、根保护和环路保护
为模拟网络配置 STP 设置
解释并配置链路聚合/以太网通道
解释和配置 LACP 和 PAgP
将链路聚合配置应用于模拟网络
解释和配置 DHCPv4、SLAAC 和 DHCPv6
解释 RA 标志及其在配置中的作用
解释并配置 DHCP 中继和 DHCP 客户端接口
将 DHCP 和 SLAAC 配置应用于模拟网络
解释并配置 FHRP 和 HSRP
解释不同类型的攻击以及缓解这些攻击的方法
解释和配置缓解技术，例如端口安全、DHCP 侦听、动态 ARP 检查 (DAI)、IP 源保护 (IPSG) 和 BPDU 保护 (BPDU)
解释和配置给定网络的无线接入点 (WAP) 和无线局域网控制器 (WLC)
为给定网络配置 WLAN 设置，例如 WPA2 PSK、DHCP、SNMP 和 RADIUS

高效规划和配置本地基础设施

实施 VLAN、STP、DHCP 和 WLAN 等技术
将这些概念应用到你将在整个课程中构建的实际网络中
学习故障排除技能，帮助您有效地克服问题

学得正确，学得好，收获回报

现在花些时间来充分了解如何设置 LAN 技术将有助于您在该领域以及研究更高级的主题。

谁应该参加本课程：

正在备考 CCNA 考试的人
那些想要获得建设当地基础设施技能的人

为什么要选择我的课程？

经验：我从 2000 年起就进入 IT 行业，拥有计算机硕士学位以及 20 多项行业标准认证
懂得如何教学：我曾接受过美国空军的教练培训，拥有教育学学士学位，自 1997 年起开始教学，课堂教学时间超过 6,000 小时。
我从 2010 年起就担任招聘经理，我知道雇主需要什么样的技能。

TechKnowSurge 的独特方法

您的讲师受过培训，并拥有多年作为教育者、技术人员和领导者的经验。该课程实现了以下功能：

微步讲座和分段视频将学习内容划分为小块。它还便于在需要时回顾和复习概念。
分阶段的教育模式，信息以不断增加的复杂程度多次覆盖。这种方法有助于强化学习，并创建一套不太可能随着时间的推移而消失的知识和技能。
广泛涵盖主题，确保充分解释主题
内容组织良好。我们投入了大量精力来研究内容的传递顺序，以最大限度地提高学习效果并减少混乱。
专注于教学法。名字有点搞笑，但你的导师对教育理论和学习动力有着深刻的理解。
模块概述解释了每个模块的期望，并说明了为什么学习这些信息很重要。
视频简介、概述和摘要可以解释每个视频的目的、强化学习并为您的成功做好准备。
高质量且引人入胜的视频，使用图形、精彩的解释和类比以易于理解的方式解释复杂的主题。
现实世界的应用。超越理论。您的导师拥有现实世界的经验，并将在整个课程中与您分享。

雇主洞察力，了解雇主的需求。您的导师管理 IT 部门并聘用与您一样的个人。

这个组织良好的课程将包含以下模块：

欢迎和入门：为高效、成功地完成课程做好准备。您将大致了解课程内容以及课程内容。

VLAN：本模块介绍虚拟局域网 (VLAN) 的核心概念，包括其用途、优势和配置。学生将学习如何使用 VLAN 来划分网络以提高性能和安全性。本模块还涵盖 VLAN 中继协议 (VTP)，解释它如何通过在交换域中分发 VLAN 配置来简化 VLAN 管理。在本模块结束时，学生将对 VLAN 和 VTP 有扎实的了解，并掌握在网络环境中配置它们的技能。

项目 VLAN：在本模块中，学生将运用其对 VLAN 的了解来为模拟公司设计和实施 VLAN 模式。该模块将指导学生完成创建结构化 VLAN 模式的过程，该模式可根据组织的特定需求量身定制，确保最佳的网络分段和安全性。建立模式后，学生将在网络设备上配置 VLAN，在模拟环境中实现设计。这种实践经验将强化 VLAN 规划、部署和管理方面的最佳实践。在本模块结束时，学生将能够熟练设计和配置 VLAN 以满足组织要求。

VLAN 中继：本模块深入探讨高级 VLAN 概念，重点介绍 VLAN 中继和促进交换机间通信的协议。学生将学习 VLAN 中继，包括 802.1q 和交换机间链路 (ISL) 标准，这些标准对于跨网络链路承载多个 VLAN 至关重要。该模块还涵盖本机、数据和语音 VLAN 的配置，确保学生能够有效地管理网络上的流量类型。此外，学生将探索和配置动态中继协议 (DTP)，该协议可自动在交换机之间创建中继链路。通过实践练习，学生将获得在网络环境中配置和管理这些高级 VLAN 功能所需的技能。

项目 VLAN 中继和 VLAN 故障排除：本模块提供 VLAN 中继的实践经验，让学生在模拟网络环境中应用中继概念和配置。学生将在多个交换机上实施 VLAN 中继，确保 VLAN 之间的无缝通信。该模块还侧重于排除常见 VLAN 问题的故障，教学生如何识别和解决与中继、VLAN 配置错误和网络连接相关的问题。在本模块结束时，学生将掌握有效部署 VLAN 中继和排除实际网络中任何相关问题的实用技能。

VLAN 间路由：本模块探讨了用于实现 VLAN 间路由的方法，这是实现网络中不同 VLAN 之间通信的关键过程。学生将学习各种技术，包括使用第 3 层交换机和路由器在 VLAN 之间路由流量。该模块还提供了有关配置第 3 层交换的详细说明，使学生能够在单个设备中组合路由和交换功能以提高网络效率。通过实践练习，学生将获得配置和优化第 3 层交换所需的专业知识，以便在复杂的网络环境中实现有效的 VLAN 间路由

项目第 3 层交换机：在本模块中，学生将通过在模拟网络环境中应用这些概念和配置，将他们对第 3 层交换的知识付诸实践。他们将配置第 3 层交换机以实现高效的 VLAN 间路由并优化网络性能。该模块强调真实场景，为学生提供设计、实施和排除第 3 层交换解决方案故障的机会。在本模块结束时，学生将有信心部署第 3 层交换配置以增强网络的功能和可扩展性。

STP：本模块全面概述了生成树协议 (STP)，这是一种防止网络拓扑中出现环路的重要协议。学生将了解 STP 的关键组件，包括根桥 (RB)、根端口 (RP)、指定端口 (DP) 和非指定端口 (NDP)，以及如何为给定网络计算这些组件。该模块还涵盖了 STP 的不同版本，重点介绍了它们的独特功能和用例。此外，学生将学习配置高级 STP 功能，例如 Port Fast、BPDU Guard、BPDU Filter、Root Guard 和 Loop Guard，以增强网络稳定性和安全性。通过实践，学生将在模拟网络中配置 STP 设置，确保他们准备好在实际环境中管理和优化网络性能。

链路聚合：本模块重点介绍链路聚合和以太网通道，这是增加网络链路带宽和冗余度的基本技术。学生将了解链路聚合背后的概念以及如何配置以太网通道以将多个物理链路组合成单个逻辑链路。本模块还涵盖链路聚合控制协议 (LACP) 和端口聚合协议 (PAgP)，解释它们在管理聚合链路中的作用。通过实践练习，学生将在模拟网络环境中配置 LACP 和 PAgP，并应用链路聚合配置来增强网络性能和可靠性。在本模块结束时，学生将能够在各种网络场景中熟练实施和管理链路聚合。

DHCP 和 SLAAC：本模块提供对 IPv4 和 IPv6 网络中动态 IP 地址分配的全面了解。学生将学习如何配置 DHCPv4、无状态地址自动配置 (SLAAC) 和 DHCPv6 以自动分配 IP 地址。该模块还探讨了路由器通告 (RA) 标志及其在 IPv6 配置中的作用，使学生能够微调网络设置。此外，学生将学习如何配置 DHCP 中继和 DHCP 客户端接口以跨网络扩展 DHCP 服务。实践练习将允许学生在模拟网络中应用这些配置，确保他们能够有效地管理不同网络环境中的 IP 地址分配。

HSRP：本模块涵盖第一跳冗余协议 (FHRP)，重点介绍热备用路由器协议 (HSRP)，这是确保网络可用性和可靠性的关键技术。学生将学习 FHRP 背后的原理，该协议为网络中的默认网关提供高可用性。该模块将深入研究 HSRP 的配置，包括设置和管理虚拟 IP 地址和虚拟 MAC 地址，以确保无缝故障转移和冗余。通过实践练习，学生将在模拟网络环境中配置 HSRP，获得实施和排除 FHRP 故障以保持网络连续性和可靠性的实践经验。

第 2 层安全：本模块深入探讨常见的网络攻击及其缓解策略。学生将了解各种类型的攻击，包括拒绝服务 (DoS)、中间人 (MitM) 等，以及防御这些威胁的方法。该模块还涵盖关键的网络安全技术及其配置，包括端口安全、DHCP 侦听、动态 ARP 检查 (DAI)、IP 源保护 (IPSG) 和 BPDU 保护 (BPDU)。通过实践练习，学生将在模拟网络环境中配置这些安全功能，获得保护网络基础设施免受潜在漏洞影响并确保强大安全措施的实践经验。

WLAN：本模块涵盖无线接入点 (WAP) 和无线局域网控制器 (WLC) 的配置和管理，以建立和维护无线网络。学生将学习如何设置 WAP 和 WLC，以确保最佳的无线覆盖和性能。该模块还包括有关配置无线局域网 (WLAN) 设置的详细说明，包括用于安全的 WPA2 PSK、用于 IP 地址分配的 DHCP、用于网络管理的 SNMP 和用于身份验证的 RADIUS。通过实践练习，学生将在模拟网络环境中应用这些配置，培养有效管理和保护无线网络所需的技能。

总结：是时候结束课程并提供最后的想法了。

导师简介

TechKnowSurge（安德鲁·格莱姆斯）自 2000 年以来一直从事科技行业，担任讲师的时间更长。1997 年，他开始担任美国空军 (USAF) 的生存教练。退伍后，他开始教授计算机课程。为了提高自己的技术技能，他成为了一名承包商，从事各种技术工作，同时在晚上教授技术学院课程。随着时间的推移，他成为了招聘经理、主管和领导者

他的背景包括：