闫辉主讲 5天学完CCNA 2015年8月全新

这套资料的主体是闫辉在 2015 年 8 月录制的一轮 CCNA 完整课程，按五天节奏组织内容，覆盖网络基础概念、交换与路由配置、IP 编址与子网划分、访问控制与 NAT 等典型考点，并配有分章笔记。它更像是"用一周时间把 Cisco 网络入门的骨架搭起来"的集中训练，而不是一门从零到精通的体系课。

它适合谁，不适合谁

如果你已经有编程或运维经验，日常接触过 Linux、云主机、容器网络，但缺少系统的二层三层知识，这套内容正好补上那块短板：为什么同一个 VLAN 里能通而跨 VLAN 需要网关、ARP 请求到底走的什么范围、静态路由和动态路由分别在什么场景下被选中。看完之后再看云厂商的 VPC、安全组、路由表，理解成本会明显下降。

如果你是完全零基础、没碰过命令行，也能跟着走，但需要额外补两件事：一是 IP 地址与子网划分要自己动手算，别只看讲解；二是 Cisco IOS 的命令行操作要亲手敲，看懂和敲对之间隔着一段肌肉记忆。

反过来，如果你已经持有 CCNA 或日常在做企业网运维，这套资料的价值有限，直接去看更高级别的路由交换与自动化内容更划算。

技术栈与知识结构

课程围绕 Cisco 设备体系展开，涉及的核心模块大致可以归为四块：

• 网络基础：OSI 与 TCP/IP 模型、以太网帧、ARP、TCP 与 UDP 的差异，以及这些概念在排障时的实际用途。
• 二层交换：VLAN 划分、Trunk 与 802.1Q 封装、STP 的选举逻辑与环路避免，这部分在真实机房里几乎天天碰到。
• 三层路由：静态路由、RIP、OSPF 的基础配置与验证命令，重点在于理解路由表是怎么被填出来的。
• 网络服务与安全：DHCP、NAT、ACL 的配置思路，这三样是把网络从"能通"做到"可控"的关键。

从技术栈角度说，这套内容偏传统企业网络，和当下的 SDN、网络自动化有距离。但二层三层的底层逻辑没有变，Ansible 的网络模块、云网络的 ACL 规则、Kubernetes 的 CNI 插件，最终都要落到这些概念上。把它当作地基来学，比当作技能终点来学更合适。

怎么用这套资料更有效

五天的节奏意味着每天的信息密度不低，直接连着看完容易前学后忘。比较稳妥的做法是：

• 先用模拟器（GNS3、EVE-NG 或 Packet Tracer 都可以）搭一套最小拓扑，两台交换机加两台路由器起步，边看边敲。
• 每完成一个模块，把该模块的验证命令单独整理成一页，比如查看 VLAN 用show vlan brief、查看路由表用show ip route、查看接口状态用show ip interface brief。排障时最先用到的就是这几个。
• 分章笔记不要只当复习材料，可以当成配置清单使用：动手前先照着笔记列步骤，配完再对照差异，能更快发现理解偏差。
• 最后自己设计一个小场景——比如两个部门隔离、一个对外服务器区、内网走 NAT 出公网——完整配一遍并记录每一步的验证输出。这比反复看视频更能暴露知识盲点。

资料的组织与复用价值

课程按天分块，每一块内部又是"概念讲解 + 配置演示"的结构，这种组织方式的好处是可以跳着看：如果你已经熟悉交换，直接跳到路由与 ACL 部分不会断层。配套笔记的存在也让这套资料具备了二次利用的可能——把笔记里的配置片段抽出来，稍作修改就能用在实验环境或小型办公网络的搭建上。

需要提醒的是，资料录制于 2015 年，命令语法和考试大纲在这之后都有调整。学习时把它当作原理与配置方法的参考，具体考点以你报考时最新的官方大纲为准。真正值钱的是那套"先看拓扑、再想数据流向、最后敲配置验证"的思路，这个思路换到任何厂商的设备上都成立。