CCNP TSHOOT 642-832 專業認證手冊xvi

序言 CCNP TSHOOT 642-832官方認證指南是準備 CCNP TSHOOT考試的絕佳自修資源。通過此考試在取得 CCNP路由及交換認證上是重要的一步。

獲得 Cisco 技術認證是目前網路專業人員加強專業技能的模式之一。透過認證，Cisco 主要在檢驗考生是否具備有效地管理現代企業網路所需的技能和專業知識。

Cisco Press 出版的專業認證手冊和教學教材以獨特而彈性的模式介紹知識和訊息，讓讀者能夠掌握最新的專業知識或獲得新的技能。無論是作為傳統培訓的

補充材料還是主要的學習資料，它們都將加深讀者對知識的理解。

Cisco Press 出版的圖書是與 Cisco 認證和培訓小組合作的結晶，是唯一獲得Cisco 公司授權的自學叢書，其中的考試模擬工具和資源可幫助讀者全面掌握書中介紹的觀念和訊息。

遍佈世界各地的 Cisco 培訓解決方案合作伙伴可提供授權的 Cisco 面授課程、電子學習、實驗和模擬，有關這方面的更詳細訊息，請瀏覽 www.cisco.com/go/training

願本書對讀者在考試準備上有所幫助。

Erik Ullanderson 全球認證經理 Learning@Cisco 2010年 1月

xvii

簡介：認證概述及如何成功 專業認證多年來已成為電腦產業的一個重要部分，而且會變得更重要。這些認

證有很多存在的理由，但是最常被提到的就是可信度。當其他考慮條件都相當

時，有認證的員工/顧問/求職者比沒有的更有身價。

目標及方法

本書最重要也是蠻明顯的目標就是協助讀者通過 Cisco CCNP TSHOOT 考試（642-832 考試）。事實上，如果本書的主要目標不是這個，那本書的標題就有誤導之嫌；不過書中用來協助讀者通過 TSHOOT 的方法也可讓讀者對怎麼進行工作有更深的認識。雖然本書及附贈的 CD-ROM 有許多考試準備工作及試

題範例，但其中所用的方法不是只讓讀者去拼命死記眾多的問題及答案。

本書的方法可協助讀者發現哪些考試主題需要多加複習，完全瞭解並記住考試

主題的細節，以及證明自己沒有忘記這些主題的相關知識。所以本書不是藉由

死記來讓讀者及格，而是協助讀者真正學到並了解這些主題。TSHOOT考試只是 CCNP路由及交換認證的一個基本主題，但對自認是真正的路由暨交換設定高手而言，其中所包含的知識非常重要。如果本書沒有試著協助讀者學到這些

內容，那對讀者反而是有害。為此，本書藉由使用下列方法來協助讀者通過

TSHOOT考試：

涵蓋所有的考試主題及協助讀者發現哪些考試主題還沒有掌握

提供解釋及資訊來填補讀者知識上的缺漏

提供多個具圖示及診斷輸出的故障排除案例研究以加強讀者解決考試中故障單的能力，另外還提供讀者在真實世界中可能遇到的故障排除問題

在每章及附贈的 CD-ROM中提供有關考試主題的練習

本書適合哪些讀者

本書並不打算成為一般談論網路主題的書籍，雖然也可以有此用途。本書是想

要大幅增加讀者通過 Cisco TSHOOT考試的機會。雖然使用這本書也可以達到其他目的，但本書在編寫時只有一個目的，就是協助讀者通過考試。

TSHOOT 考試主要是依據 Cisco TSHOOT 課程的內容。讀者應該要上過這門課、讀完 TSHOOT課程的教材或本書，或者是有幾年的故障排除經驗。

CCNP TSHOOT 642-832 專業認證手冊xviii

Cisco認證及考試

Cisco 提供了四種等級的路由及交換設定認證，每種又依精通程度分成入門（Entry）、初級（Associate）、專業（Professional）和專家（Expert）等不同等級。但一般人大都是認識它們的字首縮略字 CCENT（Cisco Certified Entry Networking Technician）、CCNA（Cisco Certified Network Associate）、CCNP（ Cisco Certified Network Professional）和 CCIE（ Cisco Certified Internetworking Expert）。此外還有其它的認證，但本書的重點放在企業網路的認證。

對於 CCNP路由及交換設定認證，讀者必須通過一系列 CCNP主題的考試，包括 SWITCH、ROUTE 和 TSHOOT 考試。對於大多數的考試，Cisco 並未公佈及格所需的分數。讀者需要參加考試並自己發現。

要知道 CCNP 路由及交換設定認證的最新需求，請上 cisco.com 並按下

「Training and Events（認證計劃與活動花絮）」。讀者在此可找到像是考試主題和報名等其他有關考試的細節。

讀者準備 TSHOOT 考試的策略可能與其他讀者的策略有些許不同，這主要是依據讀者已獲得的技巧、知識和經驗。舉例來說，如果讀者上過 TSHOOT 課程，您採取的方法可能和透過在職訓練學習故障排除的人不同。不管讀者使用

的策略或本身背景為何，本書是為了要協助讀者花最少的時間到達可通過考試

的程度。

xix

本書的編排方式

雖然本書可以從頭讀到尾，但它設計得很彈性，以讓讀者可輕易地在各章之間

挑選所需要的內容來閱讀。雖然書中有幾章是互有關聯並以彼此為基礎而發展

出來的，但各章可以依任何順序來閱讀。若讀者有意閱讀整本書，最好的使用

方式則是依本書的順序。

每一章都包含了 CCNP TSHOOT 考試的部分主題。各章分成不同的部分，其涵蓋的主題如下：

第 1 章「網路維護簡介」：本章討論在解決問題上與事後反應

（reactive）維護相比，事前反應（proactive）維護工作的重要性。此外本章也討論了常用的維護方式。

其次，本章列出常見的維護工作，強調定期維護的重要性，並總結網路

效能的關鍵領域。本章最後告訴讀者如何匯集一個與網路維護計畫相配

的網路維護工具集。

第 2 章「故障排除流程簡介」：本章講授故障排除的基本原則，討論擁

有結構性故障排除模型的好處以及數個受歡迎的故障排除模型。

本章還討論結構性故障排除方式中的子程序。最後本章說明了維護流程

與故障排除流程如何合作以為互補。

第 3 章「維護和故障排除工具箱」：本章示範如何只用幾個可立即存取的

Cisco IOS 軟體命令來快速搜集資訊，而這也是結構性故障排除流程的一部分。

本章還介紹了可用來收集問題相關資訊的專門功能集，像是 SPAN、RSPAN、 SMTP、NetFlow和 EEM。

第 4 章「基本的 Cisco Catalyst 交換器故障排除」：本章檢視基本的第 2層交換作業，並示範數個 Cisco IOS的 show命令來快速搜集資訊，而這也是結構性故障排除流程的一部分。

此外本章介紹了擴展樹協定（Spanning Tree Protocol, STP），它可允許第 2 層拓樸有備援的鏈路，但同時避免迴圈式第 2 層拓樸的副作用，像是廣播風暴。讀者還將學到排除 STP問題的策略。

最後將討論如何對乙太通道（EtherChannel）連結進行故障排除。本章提供了故障單和相關的拓樸。另外還提供 show 命令的輸出（基準輸出和問題發生後所收集的輸出）。依據提供的資訊，讀者可假設遭舉報之

問題的潛在原因，並發展出解決方案，然後將您的方案和建議的方案做

比較。

CCNP TSHOOT 642-832 專業認證手冊xx

第 5章「進階的 Cisco Catalyst交換器故障排除」：本章一開始比較了第

3 層的交換器和路由器。此外也比較了這些平台的故障排除程序。此外討論了二種使用第 3 層交換器設定封包路由的方式。這二種方式係使用路由式埠（routed port）和交換式虛擬介面（Switched Virtual Interface, SVI）。

接著本章討論了三種提供首個躍點路由器備援性的方式。選項包括： HSRP、 VRRP和 GLBP。本章討論的故障排除策略主要是針對 HSRP，並建議如何修改這些策略以對 VRRP和 GLBP進行故障排除。接著檢視的是 Cisco Catalyst 交換器的結構，及可能變成故障排除目標的不同結構元件。此外還提供了一系列用來搜集交換器各種效能資訊的 show 命令。

最後本章提供了一個故障單及相關的拓樸。此外還提供了 show 和 debug命令的輸出（基準輸出和問題發生後所收集的輸出）。依據提供的資

訊，讀者可假設遭舉報之問題的潛在原因，並發展出解決方案，然後將

您的方案和建議的方案做比較。

第 6 章「路由協定故障排除簡介」：本章一開始是檢視基本的路由設定概

念。舉例來說，當訊框的資料經設定路由後從一個網路傳到另一個網路

時，讀者可檢視訊框標頭的變更。讀者可看到路由器如何得知並儲存第

2 層的資訊。本章還討論了 Cisco 快速轉送（Cisco Express Forwarding, CEF）。此外本章提供的 show 命令集，在對 IP 路由設定進行故障排除時很有用。

接著本章檢視了 IP 路由協定的資料結構如何與路由器的 IP 路由表互動。然後再考慮 EIGRP 的資料結構，接著是檢視基本的 EIGRP 運作。在此提供的 show和 debug命令集，在對不同的 EIGRP運作進行故障排除時很有用。

本章最後提供了一個故障單及相關的拓樸。此外還提供了 show 命令的輸出。依據提供的資訊，讀者可假設遭舉報之問題的潛在原因，並發展

出解決方案，然後將您的方案和建議的方案做比較。

第 7 章「OSPF 和路徑重新配置的故障排除」：本章一開始先介紹 OSPF的路由結構，接著檢視 OSPF 的運作。之後提供的 show 和 debug 命令集，在對 OSPF運作進行故障排除時很有用。

本章接著提供了一的故障單及相關的拓樸。此外還提供了 show 命令的輸出。依據提供的資訊，讀者可假設遭舉報之問題的潛在原因，並發展

出解決方案，然後將您的方案和建議的方案做比較。

xxi

本章還介紹路徑重新配置的概念，並討論如何將路由處理過程中所得的

路徑置入另一個路由處理過程中。本章也提及常見的路徑重新配置故障

排除目標，以及路徑重新配置問題的故障排除策略。

本章提供了一個故障單及相關的拓樸。此外還提供了 show 命令的輸出。依據提供的資訊，讀者可假設遭舉報之問題的潛在原因，並發展出

解決方案，然後將您的方案和建議的方案做比較。

第 8 章「BGP 和路由器效能問題的故障排除」：本章一開始先介紹 BGP的資料結構，接著檢視 BGP 的運作。之後提供的 show 和 debug 命令集，在對 BGP運作進行故障排除時很有用。

再來，本章提供了一份故障單及相關的拓樸。此外還提供了 show 命令的輸出。依據提供的資訊，讀者可假設遭舉報告問題的潛在原因，並發

展出解決方案，然後將您的方案和建議的方案做比較。

本節討論了如何對路由器上的效能問題進行故障排除，並將重點放在

CPU使用率、封包交換模式和記憶體使用率。

第 9 章「安全性的故障排除」：本章一開始檢視了 Cisco路由器和交換器上保護三種網路運作平板的各種安全性措施。這三種平板是管理板

（ management plane）、控制板（ control plane）和資料板（ data plane）。在讀者檢視過這些安全性措施後，本章將說明在不同層加上安全性會如何影響讀者的故障排除工作。

接著本章說明 Cisco IOS 防火牆和 AAA 服務的基本運作和故障排除技巧。雖然 Cisco IOS防火牆和 AAA的完整設定細節超出了 TSHOOT課程的範圍，但本章還是提供了二個基本的設定範例並解釋其使用的語法

以供參考。

最後本章提供了一個故障單及相關的拓樸。此外還提供了 show 命令的輸出和語法參考。依據提供的資訊，讀者可假設如何修正遭舉報的問

題，然後將您的方案和建議的方案做比較。

第 10 章「 IP 服務的故障排除」：本章一開始檢視了網路位址轉譯

（Network Address Translation, NAT）的目的和基本運作。本章還提供了拓樸範例及其設定以供參考。此外還指出常見的 NAT 故障排除目標，並提供語法參考以協助排除 NAT問題。

接著本章檢視了動態主機設定協定（Dynamic Host Configuration Protocol, DHCP）運作及不同的 DHCP 訊息類型。本章還提供讀者DHCP 環境中伺服器可扮演之三個角色的相對設定範例。這三個角色是DHCP 轉送代理、DHCP 用戶端和 DHCP 伺服器。此外還檢視了常見的

CCNP TSHOOT 642-832 專業認證手冊xxii

DHCP 故障排除目標以及推薦的 DHCP 故障排除實作。本節還提供了在排除可疑 DHCP問題上很有用的命令集。

最後本章提供了一份故障單及相關的拓樸。此外還提供了可確認報告中

問題的 show 和 debug 命令輸出。讀者可想出修正報告中問題的方法，並將您的方案和建議的方案做比較。

第 11 章「IP 通訊的故障排除」：本章一開始介紹在資料網路中增加語音

資料流時所產生的設計及故障排除考量。當 Cisco IP 電話（Cisco IP Phone）向呼叫代理（call agent）登錄（register）以撥打及接聽語音電話（voice call）時，涉及到多項協定。本章檢視了這些協定的功能以及排除語音問題上的建議。語音網路故障排除的一個主要目標牽涉到服務

品質。因此本章提供了有關服務品質（quality of service, QoS）設定、查驗和故障排除命令的概述。此外本章提到了 IP網路中的影像資料流，包含獨特性設計和故障排除的挑戰。

另外，影音型網路通常仰賴支援 IP群播的基礎設施。因為本書到目前還未對群播做任何說明，所以本章算是群播技術的入門。在此入門中還包

括對群播網路進行設定、監視和故障排除時所使用的命令。接著本章提

到常見的影像故障排除問題和這些問題的建議解決方案。

最後本章提供的二份故障單其重點在整合通訊。讀者除了 show 的命令輸出外還有二份故障單所使用的拓樸。每份故障單都需要讀者假設如何

去修正報告中的問題。讀者可以將您的方案和建議的方案做比較。

第 12章「IPv6的故障排除」：本節介紹了第 6版 IP（IPv6）定址的目的和結構。讀者要考慮不同的 IPv6 位址類型、支援 IPv6 的路由協定和啟用路由器去設定 IPv6資料流路由的基本語法。本章提供了設定範例來說明支援 IPv6之路由器的設定。此外當組織從 IPv4轉換至 IPv6時，網路可能有一部分執行 IPv4、一部分執行 IPv6。對於要橫跨網路中 IPv4 部分的 IPv6資料流，一個選項是建立橫跨 IPv4網路的通道。然後 IPv6資料流可以在該通道中行進而通過 IPv4網路。本節還討論該語法及提供建立越過 IPv4之 IPv6通道的範例。

本章比較了 OSPFv2和 OSPFv3二個 OSPF版本的特性。OSPFv3可支援IPv6 網路的路由設定，而 OSPFv2 則否。本章提供了 OSPFv3 的設定語法以及查驗故障排除問題的命令和常見的 OSPFv3問題。

接著本章提供的故障單是要處理經歷 OSPF 相鄰關係問題的網路。讀者會得到 show 和 debug 命令的輸出並被要求解決一系列的錯誤設定。本節也提供了建議的解決方案。

xxiii

另外本章還比較了 RIP 次世代（RIP next generation, RIPng）和 RIP 二者的特性。讀者會獲得 RIPng 的設定命令以及設定範例。讀者還會從故障排除的觀點來比較 RIPng故障排除命令和 RIPv1及 RIPv2故障排除命令。本章也會提出讀者可能較常遇到的一些 RIPng故障排除問題。

最後本章要求讀者解決網路中看到的二個 RIPng 問題。具體而言，負載平衡和預設路由通告未如預期運作。讀者將獲得 show 和 debug 命令的輸出，以協助讀者進行故障排除。然後讀者提出的解決方案可與建議方

案做比較。

第 13 章「進階服務故障排除」：本節介紹了 Cisco 應用程式網路服務（Application Network Service, ANS）的架構。Cisco ANS包含了網路型應用程式效能最佳化（例如改進公司網頁伺服器對遠端辦公室使用者的

回應時間）之專用裝備的數個部分。雖然本章介紹了數個 Cisco ANS 元件，但重點主要放在可改進應用程式效能的 Cisco IOS 功能。具體而言，本節討論的 Cisco IOS 功能為 NetFlow、IP SLA、NBAR 和服務品質（quality of service QoS）。

此外本章藉由先比較自治和分散式 MAC 無線網路的架構，來討論無線網路的故障排除。然後再強調會影響無線網路的有線網路問題。這些問

題包括電力、VLAN、安全性、DHCP和 QoS問題。

第 14 章「大型企業網路的故障排除」：本章一開始提出了一些可能會成

為遠端辦公室網路之故障排除目標的技術。本節的重點主要是放在虛擬

私人網路（virtual private network, VPN）技術。此外還提供了使用IPsec和 GRE之 VPN的語法範例。另外還提供了數個有用的 show命令供故障排除時參考。

最後本章藉由先提出數種網路技術與 OSI 模型的七層如何對應，來討論複雜網路的故障排除。此外還提供在對複雜的企業網路進行故障排除前

人員應有的一份資源清單。最後本章檢視了之前提出之所有故障單的重

點。

第 15 章「最後的準備」：本章提出最後考試準備的工具並協助讀者發展

出有效的讀書計畫。

附錄 A有「自我評量」測驗的答案及線上附錄，以告訴讀者萬一考試有變時如何找到最新消息。

CCNP TSHOOT 642-832 專業認證手冊xxiv

本書每一章都有數項特色以協助讀者在閱讀各章時能夠充分利用時間。這些特

色如下：

評量：每一章一開始的「自我評量」測驗可協助讀者判斷在該章各主題上應該花費的時間。如果讀者是要閱讀整章的內容，可以先省去此測驗

等以後再用。題目全都是選擇題，讓讀者可以快速評估自己的知識。

基本主題：這是每章的核心部分，它解釋了每章中各個主題的協定、概念、設定和故障排除策略。

考試準備工作：在每一章的最後都有重要主題、當作記憶練習參考的記憶表習題、定義的重要詞彙、以及彙整各章中相關命令的命令參考。

最後附贈 CD-ROM 中包含的 CCNP TSHOOT 練習題則可加強讀者對書中概念

的瞭解。要知道 TSHOOT 考試主要是在解決故障單。不過掌握 CD 問題中涵

蓋的主題，將讓讀者具備有效解決試題中故障單所需的工具。

CD 中還包含了記憶表練習及答案。

xxv

如何研讀本書

人類記憶中和考試成績最有關的二項功能是記得住（ retention）及想得起

（recall）。此考試準備指南將重點放在增加對考試主題的記憶及回憶。另一項

與成功通過考試有關的人類特質是智力；這個本書則不討論。

本書的設計有數種特色可協助讀者增加記憶及回憶。其方法如下：

藉由提供簡單但完整的方法來協助讀者判斷哪些可以輕鬆想起來，哪些則完全想不起來。

藉由提到讀者最需要回想起之概念所在的章節，可以快速地喚起讀者對事件或概念的記憶。重複與其他概念有關的資訊會有助記憶，而在整章

中以數種方式來說明相同的概念則可增加對相同資訊的聯想數目。

最後本書附贈之 CD-ROM 中的問題涵蓋了故障排除理論、工具及方

法。熟悉這些故障排除資源將有助讀者在診斷及解決網路問題時更有效

率。

當讀者在做各章中「自我評量」的評量測驗時，請確認要公平地對待您自己及

您的知識。如果讀者遇到要靠猜測來作答的問題，請立即將它標示為錯誤。這

可強迫讀者詳讀該章中與問題有關的部分，並強迫讀者學得更透徹。

如果讀者發現在評量測驗上做得不錯，那麼快速瀏覽各章來找出腦袋還記不住

的部分或主題可能是明智的作法。請尋找「重要主題」的圖示。有時甚至讀一

遍詳細的內容目錄都可看出不熟悉或不清楚的主題。如果有這種情形，請標示

出這些章節和主題，並花時間想想書中的這些部分。

CCNP TSHOOT 642-832 專業認證手冊xxvi

CCNP TSHOOT考試主題

當讀者在研讀時要仔細思考 Cisco 已在網站上公佈的考試主題，特別是有關各

主題應該了解多深入的線索。此外讀者可藉由閱讀及研究本書提出的主題，而

發展出廣博的專題知識。請記住，精通各 CCNP 專題是為了讀者自己好。當到

了要學以致用時，學得全面比考得高分更為重要。

表 I-1 顯示 cisco.com 上公佈的官方 TSHOOT 考試主題。請注意 Cisco 偶爾會

變更考試主題但未變更考試編號，所以如果考試主題隨著時間而有些小變化也

不用大驚小怪。如果有疑問，請上 cisco.com 並按下「Training and Events（認證計劃與活動花絮）」。

表 I-1 CCNP TSHOOT考試主題

考試主題 涵蓋考試主題的章節

維護及監視網路效能

發展監視及管理網路的計畫

使用 IOS工具執行網路監視

執行例行性的 IOS裝置維護

在正確定義之 OSI模型層中隔離出次佳的網路互連作業

第 1-3章和 14章

在多重協定的系統網路中對 IPv4及 IPv6路由協定和 IP服務進行故障排除

EIGRP的故障排除

OSPF的故障排除

eBGP的故障排除

路徑重新配置方案的故障排除

DHCP用戶端和伺服器方案的故障排除

NAT的故障排除

首個躍點備援協定的故障排除

IPv6路由的故障排除

IPv6和 IPv4相容性的故障排除

第 5-8、10和 12章

xxvii

考試主題 涵蓋考試主題的章節

交換式功能的故障排除

VLAN型交換器對交換器連線方案的故障排除

VLAN型迴圈防止方案的故障排除

VLAN型存取埠方案的故障排除

私有 VLAN的故障排除

埠安全性的故障排除

一般交換器安全的故障排除

VALC及 PACL的故障排除

交換器虛擬介面（SVI）的故障排除

交換器監管備援的故障排除

進階服務之交換器支援的故障排除

VoIP支援方案的故障排除

影像支援方案的故障排除

第 4-5、11和 13章

Cisco路由器和交換器裝置強化的故障排除

第 3層安全性的故障排除

安全存取 Cisco路由器時所用之 ACL，其相關問題的故障排除

為驗證目的而存取 AAA 伺服器時，相關設定問題的故障排除

IOS服務相關安全問題的故障排除

第 9和 10章

如何取得更多資訊

如果讀者對本書有任何指教，可透過 ciscopress.com 的網站提出。只要到該網

站，選擇「Contact Us（連絡我們）」，並輸入您的意見。Cisco 有時會做些變

更而影響到 CCNP 路由及交換設定認證。讀者應檢查 cisco.com 以獲得最新的

細節。此外讀者還可注意 www.ciscopress.com/title/1587058484，我們會在此

公佈本書為因應 Cisco 的改變而在使用方法上所做的調整。舉例來說，如果

Cisco 決定從考試中移除某一重要的主題，可能會在其網站上公佈；Cisco 出版

社將會盡力列出該資訊並透過線上更新附錄。