CCNP ROUTE 300-101學習指南

作者:[美]戴安娜蒂爾（Diane Teare）、鮑勃瓦尚（Bob Vachon）、瑞克格拉齊亞尼（Rick Graziani）譯者:YESLAB工作室
Diane Teare，擁有P.Eng、CCNP、CCDP 、CCSI、PMP認證，是網絡、培訓、項目管理和在線教育領域的專家。她有25年網絡硬件和軟件設計、實施和排錯的經驗一直致力於教學、課程設計和項目管理工作。她在網絡設計和路由技術領域造詣頗深。Diane是CCSI，並持有CCNP、CCDP和PMP證書。她是CCNA和CCNP路由交換課程的講師和課程負責人，是Cisco培訓合作夥伴之一。她曾是這家公司的線上教學的負責人，她負責規劃並支持這家公司在加拿大所有的線上培訓課程，其中包括Cisco課程。Diane擁有電氣工程應用科學的學士學位，以及管理科學應用科學的碩士學位。她出版或與他人合作出版了以下Cisco Press圖書：本書的頭版；Designing Cisco Network Service Architectures (ARCH)第二版；Campus Network Design Fundamentals；CCNP學習指南組建可擴展的Cisco互連網絡（BSCI）第三版；Building Scalable Cisco Networks。Diane參與編輯了以下兩本圖書的前兩個版本：Authorized Self-Study Guide Designing for Cisco Internetwork Solutions (DESGN)和Designing Cisco Networks。
Bob Vachon，他是加拿大安大略省薩德伯里市凱布萊恩學院（Cambrian College）的教授，教授Cisco網絡架構課程。他有超過30年計算機我哪裡過和信息技術領域的工作和教學經驗。自2001年以來，Bob作為團隊領導、主要作者和主題專家，參與到Cisco和Cisco網絡技術學院的各種CCNA、CCNA-S和CCNP項目中。他也是Routing Protocols Companion Guide和Connecting Networks Companion Guide的合著者之一，並撰寫了CCNA Security (640-554) Portable Command Guide。在他的閒暇時間，Bob喜歡彈吉他、打台球、打理自己的花園或者享受白水獨木舟漂流。
Rick Graziani，他在加利福尼亞州阿普托斯的卡布利洛學院（Cabrillo College）教授計算機科學與計算機網絡課程。Rick擁有近30年計算機網絡和信息技術領域的工作和教學經驗。在從事教學工作以前，Rick曾在多家公司的IT部分就職，其中包括SCO公司（Santa Cruz Operation）、天騰電腦公司、洛克希德導彈和空間公司。他擁有美國加州州立大學蒙特瑞灣分校計算機科學和系統論的文學碩士學位。Rick還為Cisco網絡技術學院課程工程團隊工作，為Cisco Press撰寫了其他書籍，其中包括IPv6 Fundamentals。Rick非常喜歡利用空閒時間衝浪，他很享受在喜歡的聖克魯斯海灘衝浪。

第1章基礎網絡及路由概念1 
1.1區分路由協議1 
1.1.1企業網絡基礎設施1 
1.1.2動態路由協議的作用2 
1.1.3選擇一個動態路由協議4 
1.1.4 IGP與EGP 4 
1.1. 5路由協議類型5 
1.1.6收斂6 
1.1.7路由匯總7 
1.1.8路由協議擴展性8 
1.2理解網絡技術8 
1.2.1流量類型9 
1.2.2 IPv6地址類型10 
1.2.3 ICMPv6鄰居發現11 
1.2 .4網絡類型12 
1.2.5 NBMA網絡13 
1.2.6 Internet上的路由14 
1.3連接遠程位置與總部15 
1.3.1靜態路由原則16 
1.3.2 MPLS VPN上的路由27 
1.3.3 GRE隧道上的路由28 
1.3.4動態多點虛擬專用網絡29 
1.3.5多點GRE 30 
1.3.6 NHRP 31 
1.3.7 IPSec 33 
1.4路由和TCP/IP操作34 
1.4.1 MSS、分段和PMTUD 34 
1.4.2 IPv6分片與PMTUD 35
1.4.3帶寬延遲積35 
1.4.4 TCP飢餓35 
1.4.5延遲35 
1.4.6 ICMP重定向36 
1.5實施RIPng 36 
1.5.1 RIP概述37 
1.5.2 RIPv2概述38 
1.5.3配置RIPng 39 
1.5.4 RIPng的數據庫45 
1.6總結47 
1.7複習題47 

第2章EIGRP部署51 
2.1建立EIGRP鄰居關係51 
2.1.1 EIGRP的特徵52 
2.1.2 EIGRP特性53 
2.1.3 EIGRP操作概述54 
2.1.4 IPv4 EIGRP的基本配置與驗證55 
2.1.5修改EIGRP計時器63 
2.1.6幀中繼上的EIGRP鄰居關係64 
2.1.7在3層MPLS VPN上建立EIGRP 64 
2.1.8在2層MPLS VPN上建立EIGRP 65 
2.2構建EIGRP拓撲表66 
2.2.1構建及考察EIGRP拓撲表67 
2.2.2 EIGRP中的路由信息交換77 
2.2.3 EIGRP度量77 
2.2.4 EIGRP度量的計算77 
2.2.5 EIGRP度量計算示例78 
2.2.6可行性條件80
2.2.7 EIGRP路徑計算示例80 
2.3優化EIGRP的工作方式82 
2.3.1 EIGRP查詢82 
2.3.2 EIGRP末節路由器84 
2.3.3配置EIGRP末節路由84 
2.3.4 Stuck in Active 95 
2.3.5使用匯總路由減小查詢範圍96 
2.3.6配置EIGRP匯總97 
2.3.7使用EIGRP進行負載分擔109 
2.3.8配置EIGRP負載分擔109 
2.4配置IPv6的EIGRP 113 
2.4.1 IPv6的EIGRP概述114 
2.4.2配置並驗證IPv6的EIGRP 114 
2.5配置命名的EIGRP 120 
2.5.1命名EIGRP配置介紹121 
2.5.2配置命名EIGRP 121 
2.5.3命名EIGRP配置模式131 
2.5.4經典與命名EIGRP配置的對比133 
2.6總結135 
2.7複習題135 

第3章OSPF部署139 
3.1建立OSPF鄰居關係139 
3.1.1 OSPF特性140 
3.1.2 OSPF操作概述141 
3.1.3 OSPF的分層結構141 
3.1.4 OSPF的設計限制143
3.1.5 OSPF消息類型143 
3.1.6基本OSPF配置144 
3.1.7點到點鏈路上的OSPF鄰居關係163 
3.1.8三層MPLS VPN上的OSPF鄰居關係164 
3.1.9二層MPLS VPN上的OSPF鄰居關係165 
3.1.10 OSPF鄰居狀態165 
3.1.11 OSPF網絡類型167 
3.1.12配置被動接口168 
3.2構建鏈路狀態數據庫168 
3.2.1 OSPF LSA類型168 
3.2.2查看OSPF鏈路狀態數據庫169 
3.2 .3週期性OSPF數據庫變化183 
3.2.4交換並同步LSDB 184 
3.2.5在多路訪問網絡上同步LSDB 186 
3.2.6運行SPF算法186 
3.2.7配置OSPF路徑選擇187 
3.2.8計算區域內路由開銷193 
3.2.9計算區域間路由開銷193 
3.2.10選取區域內路由或區域間路由194 
3.3優化OSPF行為195 
3.3.1 OSPF路由匯總195 
3.3.2路由匯總的好處196 
3.3.3配置OSPF路由匯總196 
3.3.4在ABR上匯總202 
3.3.5在ASBR匯總203 
3.3.6 OSPF虛鏈路203
3.3.7配置OSPF末節區域207 
3.3.8末節區域中默認路由的開銷213 
3.3.9 default-information originate命令214 
3.3.10其他末節區域類型215 
3.4 OSPFv3 216 
3.4.1配置OSPFv3 216 
3.4.2配置高級OSPFv3 236 
3.4.3 OSPFv3注意事項236 
3.5總結237 
3.6複習題238 

第4章控制路由更新243 
4.1在網絡上使用多個IP路由協議243 
4.1.1為什麼運行多個路由協議244 
4.1.2運行多個路由協議244 
4.1.3多路由協議方案245 
4.2部署路由重分佈245 
4.2.1定義路由重分佈245 
4.2.2規劃重分佈路由246 
4.2.3重分佈路由246 
4.2.4種子度量247 
4.2.5配置並檢查IPv4和IPv6中的基本重分佈249 
4.2.6重分佈技術類型260 
4.3控制路由更新流量264 
4.3.1為什麼過濾路由265 
4.3.2路由過濾方式265 
4.3.3使用分發列表266 
4.3.4使用前綴列表269
4.3.5使用route-map 275 
4.3.6使用route-map配置路由重分佈279 
4.3.7使用路由標記控制重分佈287 
4.3.8重分佈注意事項288 
4.4總結289 
4.5參考文獻291 
4.6複習題291 

第5章路徑控制部署297 
5.1使用Cisco快速轉發交換297 
5.1.1控制和數據層297 
5.1.2 Cisco交換機制298 
5.1.3進程和快速交換300 
5.1.4 Cisco快速轉發302 
5.1.5分析Cisco快速轉發303 
5.2理解路徑控制311 
5.2.1路徑控制技術的需求311 
5.2.2使用基於策略的路由部署路徑控制311 
5.2.3使用Cisco IOS IP SLA部署路徑控制320 
5.3總結334 
5.4參考文獻335 
5.5複習題335 

第6章企業Internet連接339 
6.1規劃企業Internet連接339 
6.1.1將企業網絡連接到ISP 339 
6.1.2公有IP地址的分配341 
6.1.3自治系統號碼343 
6.2建立單宿主IPv4 Internet連接345
6.2.1配置運營商分配的IPv4地址345 
6.2.2 DHCP工作原理346 
6.2.3通過DHCP獲得運營商分配的IPv4地址347 
6.2.4將路由器配置為DHCP服務器和DHCP中繼代理348 
6.2.5 NAT 349 
6.2.6 NAT虛接口356 
6.3建立單宿主IPv6 Internet連接360 
6.3.1獲得運營商分配的IPv6地址361 
6.3.2 IPv6中的NAT 367 
6.3.3 IPv6 ACL 368 
6.3.4保護IPv6 Internet連接371 
6.4增強Internet連接的恢復能力372 
6.4.1單宿主Internet連接的缺點372 
6.4.2雙宿主Internet連接373 
6.4.3多宿主Internet連接375 
6.5總結377 
6.6參考文獻379 
6.7複習題380 

第7章實施BGP 385 
7.1 BGP的術語、概念和工作原理385 
7.1.1在自治系統之間使用BGP 385 
7.1.2對比其他可擴展性路由協議386 
7.1.3 BGP路徑矢量特徵387 
7.1.4 BGP屬性389 
7.1.5 BGP表390
7.1.6 BGP消息類型391 
7.1.7何時使用BGP 393 
7.1.8何時不使用BGP 394 
7.2基本BGP的實施394 
7.2.1 BGP鄰居關係394 
7.2.2基本BGP配置需求400 
7.2.3進入BGP配置模式400 
7.2.4指定BGP鄰居並激活BGP會話401 
7.2.5基本BGP配置和檢查402 
7.3 BGP屬性和路徑選擇過程423 
7.3.1 BGP路徑選擇423 
7.3.2 BGP屬性425 
7.3.3影響BGP路徑選擇434 
7.4控制BGP路由更新445 
7.4.1過濾BGP路由更新445 
7.4.2 BGP對等體組451 
7.5為IPv6 Internet連接實施BGP 454 
7.5.1 IPv6對MP-BGP的支持454 
7.5.2通過IPv4會話交換IPv6路由456 
7.5.3通過IPv6會話交換IPv6路由457 
7.5.4 IPv6BGP的配置和檢查458 
7.5.5對比IPv4與雙（IPv4/IPv6）BGP傳輸468 
7.5.6 IPv6的BGP過濾機制469 
7.6總結470 
7.7參考文獻472 
7.8複習題473

第8章路由器與路由協議的加固477 
8.1保護Cisco路由器的管理平面477 
8.1.1保護管理平面478 
8.1.2路由器安全策略479 
8.1.3加密密碼480 
8.1.4認證、授權和審計484 
8.1.5使用SSH協議替換Telnet 491 
8.1.6通過路由器ACL保護去往基礎設備的訪問495 
8.1.7實施單播逆向路徑轉發496 
8.1.8實施日誌記錄498 
8.1.9實施網絡時間協議499 
8.1.10實施SNMP 504 
8.1.11配置備份509 
8.1.12使用SCP 511 
8.1.13禁用不使用的服務513 
8.1.14條件調試514 
8.2路由協議認證操作515 
8.2.1路由協議認證的目的515 
8.2.2基於時間的密鑰鏈518 
8.2.3不同路由協議的認證方案520 
8.3配置EIGRP的認證521 
8.3.1 EIGRP認證配置清單521 
8.3.2配置EIGRP認證521 
8.3.3為EIGRP配置IPv6認證525 
8.4配置OSPF認證527 
8.4. 1 OSPF認證527 
8.4.2 OSPF MD5認證528
8.4.3 OSPFv2加密認證531 
8.4.4 OSPFv3認證533 
8.5配置BGP認證537 
8.5.1 BGP認證配置清單537 
8.5.2 BGP認證的配置537 
8.5.3 IPv6 BGP認證配置539 
8.6實施VRF-Lite 540 
8.6. 1 VRF與VRF-Lite 540 
8.6.2啟用VRF 540 
8.7簡單虛擬網絡544 
8.8總結545 
8.9參考文獻546 
8.10複習題547 
附錄A每章末尾複習題的答案551 
附錄B IPv4補充內容559 
附錄C BGP補充內容607 
附錄D縮寫與簡稱631