本书章节与考纲考点对照表
双向速查表：已知章节找考点，或已知考点找本书对应内容。
本书章节 → CCNA 考点
| 本书章节 | 核心内容 | CCNA 考点编号 | 权重 |
|---|---|---|---|
| Ch01§1 OSI 七层模型 | 每层协议、数据单元 | 1.1, 1.2 | ★★★ |
| Ch01§2 TCP/IP 四层模型 | TCP/UDP、三次握手、IP头 | 1.5 | ★★★ |
| Ch01§3 常见协议所在层 | 协议端口号、TCP vs UDP | 1.5, 1.6 | ★★★ |
| Ch02§1 IPv4 地址类型 | A/B/C 类、私有地址、NAT | 1.7, 4.1 | ★★★ |
| Ch02§2 子网掩码与 CIDR | 子网计算、VLSM | 1.6 | ★★★★ |
| Ch02§3 企业 IP 规划 | VLSM 应用、IP 方案设计 | 1.6 | ★★★ |
| Ch03§1 以太网帧与 MAC | ARP、MAC 地址表 | 1.3, 1.4 | ★★★ |
| Ch03§2 交换机与生成树 | STP/RSTP 选举、端口角色 | 2.5 | ★★★ |
| Ch03§3 VLAN 与 Trunk | Access/Trunk 口、802.1Q | 2.1, 2.2 | ★★★★ |
| Ch04§1 路由表与 LPM | 路由表字段、最长前缀匹配 | 3.1, 3.2 | ★★★★ |
| Ch04§2 静态路由配置 | ip route 命令、对称路由 | 3.3 | ★★★★ |
| Ch04§3 默认路由与汇总 | 0.0.0.0/0、路由聚合 | 3.3 | ★★★ |
| Ch05§1 OSPF 基础 | 区域、邻居建立、DR/BDR | 3.4 | ★★★★ |
| Ch05§2 OSPF 配置排错 | show ip ospf、邻居故障 | 3.4 | ★★★★ |
| Ch05§3 BGP 简介 | AS 号、eBGP vs iBGP | 参考知识 | ★ |
| Ch06§1 防火墙原理 | 状态防火墙、DROP vs REJECT | 5.1, 5.4 | ★★★ |
| Ch06§2 iptables/nftables | ACL 规则设计 | 5.4 | ★★★ |
| Ch06§3 云安全组 | 安全组 vs NACL | 5.4 | ★★ |
| Ch07§1 VPN 类型对比 | Site-to-Site vs Remote Access | 4.x | ★★ |
| Ch07§2 WireGuard 配置 | 隧道模式、密钥对 | 参考知识 | ★ |
| Ch07§3 企业 SSL-VPN | OpenVPN、802.1X VPN | 参考知识 | ★ |
| Ch08§1 排障方法论 | ping/traceroute/mtr | 6.1 | ★★★ |
| Ch08§2 tcpdump | 抓包过滤、TCP 标志解读 | 工具技能 | ★★ |
| Ch08§3 Wireshark | 协议分析、重传识别 | 工具技能 | ★★ |
| Ch09§1 Wi-Fi 频段信道 | 不重叠信道、5 GHz | 2.6 | ★★★ |
| Ch09§2 WPA3/802.1X | SAE、RADIUS 三要素 | 5.7, 5.8 | ★★★ |
| Ch09§3 Wi-Fi 控制器 | Fat AP vs Thin AP、CAPWAP | 2.6 | ★★★ |
CCNA 考点 → 本书章节
| 考纲编号 | 考点描述 | 本书位置 | 补充学习 |
|---|---|---|---|
| 1.1 | 网络组件角色 | Ch01§1 | — |
| 1.5 | TCP vs UDP | Ch01§2 | 背诵端口号 |
| 1.6 | IPv4 子网划分 | Ch02§1-2 | 大量练习计算 |
| 1.7 | 私有 IPv4 地址 | Ch02§1 | — |
| 1.9 | IPv4 vs IPv6 | Ch01, Ch02 | IPv6 配置命令 |
| 2.1 | VLAN 配置 | Ch03§3 | Cisco switchport 命令 |
| 2.2 | 交换机间互联 | Ch03§3 | — |
| 2.3 | CDP/LLDP | 未覆盖 | 补充：show cdp neighbors |
| 2.4 | EtherChannel | 未覆盖 | 补充：LACP 配置 |
| 2.5 | RSTP | Ch03§2 | — |
| 2.6 | 无线架构 | Ch09 全章 | CAPWAP 端口 |
| 3.1 | 路由表解读 | Ch04§1 | — |
| 3.3 | 静态路由 | Ch04§2-3 | Cisco ip route 命令 |
| 3.4 | OSPFv2 | Ch05§1-2 | Cisco OSPF 配置命令 |
| 3.5 | HSRP/VRRP | 未覆盖 | 补充：虚拟 IP/MAC |
| 4.1 | NAT 配置 | Ch02§1, Ch06§2 | Cisco NAT 命令 |
| 4.3 | DHCP/DNS | Ch02§1, Ch01§3 | — |
| 5.1 | 安全威胁 | Ch06§1 | 补充：常见攻击类型 |
| 5.4 | ACL 配置 | Ch06§2 | Cisco access-list 命令 |
| 5.7 | 无线安全 | Ch09§2 | — |
| 6.x | 网络自动化 | 未覆盖 | 需要额外学习资源 |
仿真题高频操作（必须会手打命令）
VLAN 相关（高频）：
SW1(config)# vlan 10
SW1(config-vlan)# name Engineering
SW1(config)# interface Gi0/1
SW1(config-if)# switchport mode access
SW1(config-if)# switchport access vlan 10
SW1(config)# interface Gi0/24
SW1(config-if)# switchport trunk encapsulation dot1q
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk allowed vlan 10,20
静态路由（高频）：
R1(config)# ip route 192.168.2.0 255.255.255.0 10.0.0.2
R1(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1
OSPF（高频）：
R1(config)# router ospf 1
R1(config-router)# router-id 1.1.1.1
R1(config-router)# network 10.0.0.0 0.255.255.255 area 0
R1(config-router)# passive-interface Gi0/1
SSH 配置（高频）：
SW1(config)# hostname SW1
SW1(config)# ip domain-name company.com
SW1(config)# crypto key generate rsa modulus 2048
SW1(config)# ip ssh version 2
SW1(config)# username admin privilege 15 secret StrongPass123
SW1(config)# line vty 0 4
SW1(config-line)# transport input ssh
SW1(config-line)# login local
下一节：备考资源与模拟题策略——本书打好了理论基础，如何用最少时间通过 CCNA 考试？高效备考路线和推荐资源。