局域網(wǎng)交換機(jī)和路由器的配置與管理（第2版）

第1章 網(wǎng)絡(luò)基礎(chǔ)知識(shí) 1

1.1 計(jì)算機(jī)網(wǎng)絡(luò)及其體系結(jié)構(gòu) 1

1.1.1 計(jì)算機(jī)網(wǎng)絡(luò)概述 1

1.1.2 IP協(xié)議 7

1.1.3 IP地址的組成、分類(lèi)與管理 11

1.1.4 子網(wǎng)與子網(wǎng)劃分 18

1.2 以太網(wǎng)技術(shù) 22

1.2.1 以太網(wǎng)概述 22

1.2.2 帶寬共享式以太網(wǎng) 25

1.2.3 交換式以太網(wǎng) 27

1.2.4 虛擬局域網(wǎng) 28

1.3 典型網(wǎng)絡(luò)互聯(lián)設(shè)備 34

1.3.1 二層交換機(jī) 34

1.3.2 路由器 39

1.3.3 三層交換機(jī) 42

1.4 網(wǎng)絡(luò)安全設(shè)備 44

1.4.1 防火墻 44

1.4.2 入侵檢測(cè)系統(tǒng) 48

1.4.3 入侵防護(hù)系統(tǒng) 50

1.5 華為eNSP模擬器使用簡(jiǎn)介 53

第2章 網(wǎng)絡(luò)互聯(lián)設(shè)備基礎(chǔ)實(shí)驗(yàn) 58

2.1 交換技術(shù)基礎(chǔ) 58

2.1.1 交換機(jī)工作原理 58

2.1.2 以太網(wǎng)交換機(jī)的基本參數(shù) 61

2.1.3 認(rèn)識(shí)接入層以太網(wǎng)交換機(jī) 62

2.1.4 基礎(chǔ)實(shí)驗(yàn)2.1 交換機(jī)基本配置實(shí)驗(yàn) 68

2.1.5 虛擬局域網(wǎng)（VLAN） 72

2.1.6 基礎(chǔ)實(shí)驗(yàn)2.2 在單臺(tái)交換機(jī)下實(shí)現(xiàn)VLAN 74

2.1.7 基礎(chǔ)實(shí)驗(yàn)2.3 實(shí)現(xiàn)交換機(jī)Trunk功能 77

2.1.8 基礎(chǔ)實(shí)驗(yàn)2.4 跨交換機(jī)實(shí)現(xiàn)不同VLAN之間的通信 79

2.1.9 生成樹(shù)協(xié)議（STP）及其原理 82

2.1.10 基礎(chǔ)實(shí)驗(yàn)2.5 交換機(jī)生成樹(shù)協(xié)議的基本配置 84

2.1.11 交換機(jī)的端口聚合 86

2.1.12 基礎(chǔ)實(shí)驗(yàn)2.6 交換機(jī)端口聚合的基本配置 88

2.2 路由技術(shù)基礎(chǔ) 90

2.2.1 路由基本原理及動(dòng)態(tài)路由協(xié)議 90

2.2.2 RIP路由協(xié)議及其基本原理 93

2.2.3 基礎(chǔ)實(shí)驗(yàn)2.7 靜態(tài)路由及默認(rèn)路由的基本配置 98

2.2.4 基礎(chǔ)實(shí)驗(yàn)2.8 RIP路由協(xié)議的基本配置 100

2.2.5 OSPF路由協(xié)議及其基本原理 103

2.2.6 基礎(chǔ)實(shí)驗(yàn)2.9 OSPF路由協(xié)議的基本配置 107

2.3 網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù) 110

2.3.1 校園網(wǎng)的Internet接入 110

2.3.2 傳統(tǒng)串口相關(guān)封裝協(xié)議（PPP，HDLC） 111

2.3.3 NAT的基本原理 113

2.3.4 基礎(chǔ)實(shí)驗(yàn)2.10 PPP串口封裝協(xié)議及其認(rèn)證 114

2.3.5 基礎(chǔ)實(shí)驗(yàn)2.11 靜態(tài)及動(dòng)態(tài)NAT的基本配置 120

2.4 訪問(wèn)控制列表 122

2.4.1 訪問(wèn)控制列表概述 122

2.4.2 基礎(chǔ)實(shí)驗(yàn)2.12 基本ACL的配置 126

2.4.3 基礎(chǔ)實(shí)驗(yàn)2.13 高級(jí)ACL的配置 130

2.5 IPSec VPN技術(shù) 133

2.5.1 IPSec VPN概述 133

2.5.2 基礎(chǔ)實(shí)驗(yàn)2.14 IPSec VPN的基本配置 134

第3章 南信院校園網(wǎng)工程案例詳解 141

3.1 項(xiàng)目1 南信院校園網(wǎng)的規(guī)劃設(shè)計(jì) 141

3.1.1 南信院校園網(wǎng)現(xiàn)狀 141

3.1.2 南信院校園網(wǎng)項(xiàng)目整體規(guī)劃設(shè)計(jì) 141

3.1.3 任務(wù)3.1 南信院校園網(wǎng)建設(shè)需求分析 141

3.1.4 任務(wù)3.2 規(guī)劃、設(shè)計(jì)方案選擇 142

3.1.5 任務(wù)3.3 使用eNSP模擬簡(jiǎn)化后的校園網(wǎng)核心層和匯聚層基本拓?fù)?146

3.2 項(xiàng)目2 科技樓接入層交換機(jī)配置 152

3.2.1 接入層的基本功能 152

3.2.2 任務(wù)3.4 規(guī)劃設(shè)計(jì)科技樓實(shí)驗(yàn)室接入層網(wǎng)絡(luò) 152

3.2.3 任務(wù)3.5 使用eNSP模擬科技樓實(shí)驗(yàn)室接入層網(wǎng)絡(luò)拓?fù)?155

3.3 項(xiàng)目3 校園網(wǎng)接入層交換機(jī)及虛擬局域網(wǎng)的配置 158

3.3.1 任務(wù)3.6 配置科技樓接入層交換機(jī)VLAN 158

3.3.2 任務(wù)3.7 配置科技樓匯聚層交換機(jī)VLAN 160

3.3.3 任務(wù)3.8 測(cè)試科技樓內(nèi)部網(wǎng)絡(luò)的連通性 162

3.4 項(xiàng)目4 匯聚層與核心層三層交換機(jī)的端口IP地址 165

3.4.1 匯聚層和核心層基本功能 165

3.4.2 任務(wù)3.9 匯聚層交換機(jī)基本端口配置 167

3.4.3 任務(wù)3.10 核心層交換機(jī)基本端口配置 168

3.5 項(xiàng)目5 通過(guò)RIP路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的互通 170

3.5.1 任務(wù)3.11 應(yīng)用RIP路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的部分互通 170

3.5.2 任務(wù)3.12 在RIP路由進(jìn)程中下放默認(rèn)路由 173

3.6 項(xiàng)目6 通過(guò)OSPF路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的互通 176

3.6.1 任務(wù)3.13 應(yīng)用OSPF路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的互通 176

3.6.2 任務(wù)3.14 在OSPF路由進(jìn)程中通告默認(rèn)路由 180

3.6.3 任務(wù)3.15 校園網(wǎng)RIP與OSPF路由協(xié)議的重分布 182

3.7 項(xiàng)目7 通過(guò)NAT技術(shù)實(shí)現(xiàn)校園網(wǎng)對(duì)Internet的訪問(wèn) 186

3.7.1 任務(wù)3.16 配置動(dòng)態(tài)的NAPT實(shí)現(xiàn)校園網(wǎng)中計(jì)算機(jī)對(duì)Internet的訪問(wèn) 186

3.7.2 任務(wù)3.17 配置靜態(tài)的NAPT實(shí)現(xiàn)外網(wǎng)訪問(wèn)校園網(wǎng)中的服務(wù)器 189

3.8 項(xiàng)目8 通過(guò)配置生成樹(shù)協(xié)議及端口聚合 提高網(wǎng)絡(luò)的可靠性 192

3.8.1 任務(wù)3.18 配置科技樓匯聚層交換機(jī)和接入層交換機(jī)間的生成樹(shù)協(xié)議 192

3.8.2 任務(wù)3.19 配置服務(wù)器群組三層交換機(jī)到核心交換機(jī)間的端口聚合 195

3.9 項(xiàng)目9 通過(guò)配置端口安全策略提高接入層安全性 198

3.9.1 任務(wù)3.20 配置科技樓接入層交換機(jī)的端口安全 198

3.10 項(xiàng)目10 通過(guò)訪問(wèn)控制列表實(shí)現(xiàn)校園網(wǎng)訪問(wèn)控制策略 199

3.10.1 任務(wù)3.21 配置校園網(wǎng)訪問(wèn)控制列表 199

3.10.2 任務(wù)3.22 南信院校園網(wǎng)ACL案例分析 201

3.11 項(xiàng)目11 通過(guò)IPSec VPN實(shí)現(xiàn)分校區(qū)與主校區(qū)的互通 203

3.11.1 任務(wù)3.23 通過(guò)IPSec VPN實(shí)現(xiàn)古平崗校區(qū)和仙林校區(qū)的互通 203

3.11.2 任務(wù)3.24 通過(guò)GRE over IPSec實(shí)現(xiàn)古平崗校區(qū)和仙林校區(qū)的互通 212

本書(shū)為典型的進(jìn)階式案例化教程，共分為3章：第1章主要介紹計(jì)算機(jī)網(wǎng)絡(luò)及其體系結(jié)構(gòu)、以太網(wǎng)技術(shù)、典型網(wǎng)絡(luò)互聯(lián)設(shè)備、網(wǎng)絡(luò)安全設(shè)備以及華為eNSP模擬器使用簡(jiǎn)介；第2章主要介紹交換技術(shù)、路由技術(shù)、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)、訪問(wèn)控制列表和IPSec VPN技術(shù)，以及14個(gè)基礎(chǔ)實(shí)驗(yàn)；第3章以南京信息職業(yè)技術(shù)學(xué)院校園網(wǎng)為實(shí)際案例，通過(guò)11個(gè)項(xiàng)目24個(gè)任務(wù)，介紹局域網(wǎng)的規(guī)劃設(shè)計(jì)、所使用的技術(shù)以及校園網(wǎng)中交換機(jī)與路由器的配置與管理等。全書(shū)將一個(gè)完整的網(wǎng)絡(luò)工程案例細(xì)化成相對(duì)獨(dú)立的項(xiàng)目，每個(gè)項(xiàng)目中穿插了技術(shù)原理的講解、基本實(shí)驗(yàn)訓(xùn)練，再通過(guò)若干前后銜接的任務(wù)完成每個(gè)相對(duì)獨(dú)立的項(xiàng)目乃至整個(gè)工程案例。

《路由器配置與管理完全手冊(cè):Cisco篇》與同時(shí)出版的《路由器配置與管理完全手冊(cè)——H3C篇》一書(shū)都是關(guān)于路由器通用配置與管理方面的圖書(shū)?！堵酚善髋渲门c管理完全手冊(cè):Cisco篇》以最新的IOS15．0版本為基礎(chǔ)，介紹Cisc0路由器的基礎(chǔ)知識(shí)、通用配置和管理方法。書(shū)中不僅詳細(xì)介紹Cisc0路由器各方面的基礎(chǔ)知識(shí)，還詳細(xì)介紹Cisc0路由器的各種功能、屬性和應(yīng)用的配置與管理步驟、方法，以及為每一步、每一功能和應(yīng)用列舉了大量的配置示例，是目前國(guó)內(nèi)唯一如此系統(tǒng)、全面、示例化的Cisc0路由器配置與管理類(lèi)工具書(shū)，是自學(xué)、培訓(xùn)、教學(xué)Cisc0路由器的最佳選擇。

本套書(shū)共分3篇，13章。第1篇(第1～6章)介紹的是Cisc0路由器的選型和基本配置方法，內(nèi)容包括各Cisc0主要路由器系列產(chǎn)品的硬件配置和特性比較、各種1AN/WAN接口的配置與管理方法、各種WAN接入的配置與管理方法、DHCP/DNS服務(wù)的配置與管理方法、NAT配置與管理方法，以及Cisco路由器的SDM圖形界面配置方法。第2篇(第7～11章)分別介紹Cisc0路由器的靜態(tài)路由、RIP、OSPF、EIGRP、BGP、IS-IS路由協(xié)議和策略路由的配置與管理方法。第3篇(第12、13章)主要介紹Cisc0路由器上的IPSecVPN和DMVPN基本配置與管理方法。

《Cisco局域網(wǎng)交換機(jī)配置手冊(cè)（第2版 修訂版）》是一本關(guān)于在Cisco Catalyst交換機(jī)上進(jìn)行特性配置的內(nèi)容全面的參考書(shū)?！禖isco局域網(wǎng)交換機(jī)配置手冊(cè)（第2版 修訂版）》共分為14章，分別介紹了CLI用法、交換機(jī)功能性、Supervisor引擎、2層配置、3層配置、VLAN與Trunking技術(shù)、STP協(xié)議、高可用特性、多播技術(shù)、服務(wù)器負(fù)載均衡、流控與訪問(wèn)控制、交換機(jī)管理、QoS，以及語(yǔ)音技術(shù)。本書(shū)附錄中收錄了知名的協(xié)議號(hào)、端口號(hào)與其他編號(hào)，以及一份用于現(xiàn)場(chǎng)布線的快速參考表?！　　禖isco局域網(wǎng)交換機(jī)配置手冊(cè)（第2版 修訂版）》層次分明、闡述清晰、分析透徹、理論與實(shí)踐并重，不僅適合準(zhǔn)備CCNA、CCNP或CCIE認(rèn)證考試的人員閱讀，也是從事計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)、交換機(jī)管理和運(yùn)維工作的工程技術(shù)人員必不可少的現(xiàn)場(chǎng)參考資料。

史上最大型的Cisco路由器配置與管理手冊(cè)

史上最系統(tǒng)的Cisco路由器配置與管理手冊(cè)

深入淺出的技術(shù)原理剖析與分層次配置示例的完美結(jié)合

綜合的配置思路分析和詳盡的配置步驟介紹的完美結(jié)合

本書(shū)是目前國(guó)內(nèi)圖書(shū)市場(chǎng)中第一本，也是國(guó)內(nèi)最全面、最系統(tǒng)的純Cisco路由器大型配置與管理手冊(cè)。

全書(shū)880余頁(yè)，共15章。從最基礎(chǔ)的Cisco路由器設(shè)備選型，IOS系統(tǒng)的使用與管理，以及各種Cisco路由器接口、各種WAN接入、SDM、DHCP/DNS、NAT、靜態(tài)路由、RIP路由等配置與管理，到高級(jí)的OSPF路由、IS-IS路由、EIGRP路由器、BGP路由、IPSecVPN、DMVPN、EasyVPN等配置與管理。書(shū)中提供了全面、翔實(shí)的各功能工作原理、功能配置思路分析，詳盡的功能配置步驟和上千個(gè)各層次配置示例。

本書(shū)既是讀者進(jìn)行全面、系統(tǒng)、深入學(xué)習(xí)Cisco路由器配置與管理的*工具圖書(shū)，又是目前各大高校和Cisco培訓(xùn)機(jī)構(gòu)的*Cisco路由器教材。