路由交換技術詳解與實踐 第2捲

第1篇園區網概述

 

 

 

第1章園區網的網絡模型發展歷程

 

1.1本章目標

 

1.2小型局域網

 

1.3中型局域網

 

1.4大型局域網

 

1.5局域網應用

 

1.6本章總結

 

1.7習題和答案

 

1.7.1習題

 

1.7.2習題答案

 

第2章典型園區網的業務部署

 

2.1本章目標

 

2.2高可靠冗餘網絡

 

2.3組播業務的快速開展

 

2.4網絡安全的部署

 

2.5網絡管理和維護應用

 

2.6本章總結

 

2.7習題和答案

 

2.7.1習題

 

2.7.2習題答案

 

第2篇VLAN技術

 

 

第3章VLAN的配置

 

3.1本章目標

 

3.2VLAN的劃分方式

 

3.3基於協議的VLAN基本配置

 

3.3.1基於協議的VLAN配置任務

 

3.3.2基於協議的VLAN配置命令

 

3.3.3基於協議的VLAN配置示例

 

3.4基於IP子網的VLAN基本配置

 

3.4.1基於IP子網的VLAN配置任務

 

3.4.2基於IP子網的VLAN配置命令

 

3.4.3基於IP子網的VLAN配置示例

 

3.5本章總結

 

3.6習題和答案

 

3.6.1習題

 

3.6.2習題答案

 

第4章VLAN擴展技術

 

4.1本章目標

 

4.2Private VLAN技術的原理和配置

 

4.2.1Private VLAN技術介紹

 

4.2.2Private VLAN技術配置

 

4.2.3Private VLAN技術配置示例

 

4.3Super VLAN技術的原理和配置

 

4.3.1Super VLAN技術介紹

 

4.3.2代理ARP

 

4.3.3Sub VLAN的通信

 

4.3.4Super VLAN技術配置

 

4.3.5Super VLAN技術配置示例

 

4.4本章總結

 

4.5習題和答案

 

4.5.1習題

 

4.5.2習題答案

 

第5章VLAN路由

 

5.1本章目標

 

5.2VLAN路由的實現

 

5.2.1VLAN路由的產生

 

5.2.2用IEEE 802.1Q和子接口實現VLAN間路由

 

5.2.3三層交換機的VLAN路由

 

5.3交換機轉發機制

 

5.3.1最長匹配轉發模型

 

5.3.2交換機精確匹配轉發

 

5.3.3交換機最長匹配轉發

 

5.4本地三層轉發流程介紹

 

5.5跨設備三層轉發流程介紹

 

5.6VLAN路由的相關配置

 

5.7VLAN路由的相關維護調試命令

 

5.8本章總結

 

5.9習題和答案

 

5.9.1習題

 

5.9.2習題答案

 

第3篇生成樹協議

 

 

第6章STP

 

6.1本章目標

 

6.2STP介紹

 

6.3STP基本概念

 

6.3.1橋和埠的角色

 

6.3.2橋ID

 

6.3.3路徑開銷

 

6.3.4BPDU

 

6.4STP計算過程

 

6.4.1STP計算步驟

 

6.4.2根橋選舉

 

6.4.3確定埠角色

 

6.4.4STP計算結果

 

6.4.5等路徑開銷計算

 

6.4.6收到低優先級配置BPDU時的處理

 

6.5STP埠狀態

 

6.6STP拓撲改變處理過程

 

6.7STP協議的不足

 

6.8本章總結

 

6.9習題和答案

 

6.9.1習題

 

6.9.2習題答案

 

第7章RSTP

 

7.1本章目標

 

7.2RSTP引入

 

7.2.1RSTP的埠狀態

 

7.2.2RSTP的埠角色

 

7.2.3RSTP的BPDU格式及發送方式

 

7.3RSTP的快速收斂

 

7.3.1邊緣埠

 

7.3.2根埠快速切換

 

7.3.3指定埠快速切換

 

7.4RSTP中的拓撲改變處理

 

7.5RSTP和STP的兼容

 

7.6RSTP的配置

 

7.6.1基本配置

 

7.6.2RSTP中的可選參數

 

7.6.3橋優先級配置

 

7.6.4路徑開銷配置

 

7.6.5埠優先級配置

 

7.6.6定時器配置

 

7.6.7網絡直徑配置

 

7.6.8RSTP高級配置

 

7.6.9RSTP維護調試命令

 

7.6.10RSTP配置案例

 

7.7本章總結

 

7.8習題和答案

 

7.8.1習題

 

7.8.2習題答案

 

第8章MSTP

 

8.1本章目標

 

8.2MSTP引入

 

8.3MSTP的基本概念

 

8.3.1MST域

 

8.3.2CST、IST、CIST、總根和域根

 

8.3.3MSTI和MSTI域根

 

8.3.4MSTP中的埠角色

 

8.4MSTP工作原理

 

8.4.1MSTP的BPDU格式

 

8.4.2CIST優先級向量

 

8.4.3MSTI優先級向量

 

8.4.4MSTP計算方法

 

8.4.5CST計算過程

 

8.4.6IST計算

 

8.4.7MSTI計算過程

 

8.4.8MSTP計算結果

 

8.4.9MSTP和RSTP的互操作

 

8.4.10MSTP的P/A機制

 

8.5MSTP配置

 

8.5.1MSTP基本配置

 

8.5.2MSTP高級配置

 

8.5.3MSTP兼容性配置

 

8.5.4MSTP配置案例

 

8.6本章總結

 

8.7習題和答案

 

8.7.1習題

 

8.7.2習題答案

 

第9章STP保護機制

 

9.1本章目標

 

9.2BPDU保護

 

9.3根橋保護

 

9.4環路保護

 

9.5TC保護

 

9.6本章總結

 

9.7習題和答案

 

9.7.1習題

 

9.7.2習題答案

 

第4篇高可靠性技術

 

 

第10章高可靠性技術概述

 

10.1本章目標

 

10.2高可靠性技術簡介

 

10.3鏈路備份技術

 

10.4設備備份技術

 

10.5堆疊技術

 

10.6本章總結

 

10.7習題和答案

 

10.7.1習題

 

10.7.2習題答案

 

第11章鏈路聚合

 

11.1本章目標

 

11.2鏈路聚合簡介

 

11.2.1鏈路聚合背景

 

11.2.2鏈路聚合相關概念

 

11.2.3LACP協議

 

11.3鏈路聚合模式

 

11.4鏈路聚合配置

 

11.4.1鏈路聚合相關命令

 

11.4.2鏈路聚合配置示例

 

11.5本章總結

 

11.6習題和答案

 

11.6.1習題

 

11.6.2習題答案

 

第12章Smart Link和Monitor Link

 

12.1本章目標

 

12.2Smart Link簡介

 

12.2.1Smart Link背景

 

12.2.2Smart Link相關概念

 

12.2.3Smart Link運行機制

 

12.3Monitor Link簡介

 

12.3.1Monitor Link背景

 

12.3.2Monitor Link相關概念

 

12.3.3Monitor Link運行機制

 

12.4Smart Link & Monitor Link典型組網

 

12.5Smart Link & Monitor Link配置

 

12.5.1Smart Link & Monitor Link相關命令

 

12.5.2Smart Link & Monitor Link配置示例

 

12.6本章總結

 

12.7習題和答案

 

12.7.1習題

 

12.7.2習題答案

 

第13章RRPP

 

13.1本章目標

 

13.2RRPP概述

 

13.2.1RRPP的功能

 

13.2.2RRPP基本概念

 

13.3RRPP工作機制

 

13.3.1RRPP運作機制

 

13.3.2RRPP環拓撲變化過程

 

13.4RRPP報文

 

13.5RRPP典型組網

 

13.6配置RRPP

 

13.6.1RRPP配置命令

 

13.6.2RRPP配置示例

 

13.7本章總結

 

13.8習題和答案

 

13.8.1習題

 

13.8.2習題答案

 

 

第14章VRRP

 

14.1本章目標

 

14.2VRRP簡介

 

14.2.1VRRP背景

 

14.2.2VRRP的應用

 

14.3VRRP工作原理

 

14.3.1VRRP標準協議

 

14.3.2VRRP監視接口功能

 

14.4VRRP報文和狀態機

 

14.4.1VRRP協議報文

 

14.4.2VRRP狀態機

 

14.5配置VRRP

 

14.5.1VRRP相關命令

 

14.5.2VRRP配置示例

 

14.6本章總結

 

14.7習題和答案

 

14.7.1習題

 

14.7.2習題答案

 

第15章IRF

 

15.1本章目標

 

15.2IRF概述

 

15.2.1IRF背景

 

15.2.2IRF堆疊的功能

 

15.3IRF技術原理

 

15.3.1IRF堆疊基本概念

 

15.3.2IRF堆疊物理拓撲

 

15.3.3IRF堆疊形成

 

15.3.4IRF堆疊維護

 

15.3.5IRF堆疊的高可靠性管理

 

15.4IRF典型應用

 

15.5IRF配置和維護

 

15.5.1IRF堆疊相關命令

 

15.5.2IRF堆疊配置示例

 

15.6本章總結

 

15.7習題和答案

 

15.7.1習題

 

15.7.2習題答案

 

第5篇園區網安全技術

 

 

第16章園區網安全概述

 

16.1本章目標

 

16.2網絡安全概述

 

16.3園區網常見安全威脅

 

16.4園區網安全防範措施

 

16.4.1安全網絡整體架構

 

16.4.2埠接入控制

 

16.4.3訪問控制

 

16.4.4安全連接

 

16.4.5其他安全防範措施

 

16.5本章總結

 

16.6習題和答案

 

16.6.1習題

 

16.6.2習題答案

 

第17章AAA、RADIUS和TACACS

 

17.1本章目標

 

17.2AAA架構

 

17.2.1AAA基本結構

 

17.2.2AAA配置

 

17.3RADIUS協議

 

17.3.1RADIUS協議概述

 

17.3.2RADIUS消息交互流程

 

17.3.3RADIUS報文結構

 

17.3.4RADIUS屬性

 

17.3.5RADIUS配置

 

17.3.6RADIUS調試與維護

 

17.4TACACS協議

 

17.4.1TACACS協議概述

 

17.4.2HWTACACS認證交互流程

 

17.4.3HWTACACS報文結構

 

17.4.4HWTACACS配置與維護

 

17.5本章總結

 

17.6習題和答案

 

17.6.1習題

 

17.6.2習題答案

 

第18章埠接入控制

 

18.1本章目標

 

18.2IEEE 802.1x協議介紹

 

18.2.1IEEE 802.1x協議體系結構

 

18.2.2IEEE 802.1x基本概念

 

18.2.3IEEE 802.1x認證觸發方式和認證方式的分類

 

18.2.4EAP中繼方式的認證流程

 

18.2.5EAP終結方式的認證流程

 

18.2.6EAPoL消息的封裝格式

 

18.2.7EAPPacket的封裝格式

 

18.2.8IEEE 802.1x、PPPoE認證和Web認證的對比

 

18.3IEEE 802.1x擴展應用

 

18.3.1Dynamic VLAN

 

18.3.2Guest VLAN

 

18.4IEEE 802.1x配置和維護

 

18.4.1IEEE 802.1x基本配置命令

 

18.4.2IEEE 802.1x的定時器及配置

 

18.4.3配置Guest VLAN和VLAN下發

 

18.4.4IEEE 802.1x典型配置案例

 

18.4.5IEEE 802.1x顯示和維護

 

18.5MAC地址認證

 

18.5.1MAC地址認證概述

 

18.5.2兩種認證方式的工作流程

 

18.5.3MAC地址認證的配置命令

 

18.5.4MAC認證的典型配置案例

 

18.5.5MAC地址認證的顯示和維護

 

18.6埠安全

 

18.6.1埠安全概述

 

18.6.2埠安全的模式

 

18.6.3埠安全的配置命令

 

18.6.4埠安全配置案例

 

18.6.5埠安全的顯示和維護

 

18.7本章總結

 

18.8習題和答案

 

18.8.1習題

 

18.8.2習題答案

 

第19章網絡訪問控制

 

19.1本章目標

 

19.2EAD解決方案

 

19.2.1EAD概述

 

19.2.2EAD工作原理

 

19.2.3EAD配置

 

19.3Portal認證

 

19.3.1概述

 

19.3.2Portal認證方式

 

19.3.3Portal認證過程

 

19.3.4Portal配置

 

19.4本章總結

 

19.5習題和答案

 

19.5.1習題

 

19.5.2習題答案

 

第20章SSH

 

20.1本章目標

 

20.2SSH基本原理

 

20.2.1SSH概述

 

20.2.2SSH工作過程

 

20.3SFTP介紹

 

20.4配置SSH

 

20.4.1配置SSH服務器

 

20.4.2配置SSH客戶端

 

20.4.3SSH配置示例

 

20.5配置SFTP

 

20.5.1SFTP配置

 

20.5.2SFTP配置示例

 

20.6SSH的顯示和維護

 

20.7本章總結

 

20.8習題和答案

 

20.8.1習題

 

20.8.2習題答案

 

第6篇園區網管理維護

 

 

第21章園區網管理維護綜述

 

21.1本章目標

 

21.2園區網維護管理的目標及難題

 

21.3網絡維護管理的技術應用

 

21.4本章總結

 

21.5習題和答案

 

21.5.1習題

 

21.5.2習題答案

 

第22章SNMP及日誌管理

 

22.1本章目標

 

22.2SNMP的基本架構

 

22.2.1網絡管理關鍵功能

 

22.2.2網絡管理面臨的挑戰與SNMP

 

22.2.3SNMP基本架構

 

22.2.4管理信息庫

 

22.3SNMP標準介紹

 

22.3.1SNMP版本

 

22.3.2SNMPv1

 

22.3.3SNMPv2c

 

22.3.4SNMPv3

 

22.3.5SNMPv1、v2c、v3的對比

 

22.4SNMP在交換機上的配置

 

22.4.1SNMP配置任務

 

22.4.2SNMP配置示例

 

22.5本章總結

 

22.6習題和答案

 

22.6.1習題

 

22.6.2習題答案

 

第23章LLDP技術

 

23.1本章目標

 

23.2LLDP簡介

 

23.3LLDP基本工作原理

 

23.3.1LLDP的埠工作模式

 

23.3.2LLDP報文的發送

 

23.3.3LLDP報文的接收

 

23.3.4LLDP報文封裝格式

 

23.3.5LLDPDU組成

 

23.3.6LLDP TLV分類

 

23.3.7必選基本TLV介紹

 

23.3.8可選基本TLV介紹

 

23.3.9組織定義TLV介紹

 

23.4LLDP基本配置

 

23.4.1使能LLDP功能

 

23.4.2配置LLDP全局參數

 

23.4.3配置埠LLDP運行參數

 

23.4.4LLDP的顯示與調試

 

23.4.5LLDP配置示例

 

23.5本章總結

 

23.6習題和答案

 

23.6.1習題

 

23.6.2習題答案

 

第24章鏡像技術

 

24.1本章目標

 

24.2鏡像技術概述和原理

 

24.2.1鏡像技術簡介

 

24.2.2鏡像分類

 

24.2.3本地埠鏡像

 

24.2.4遠程埠鏡像

 

24.2.5流鏡像

 

24.3配置埠鏡像

 

24.3.1埠鏡像配置命令

 

24.3.2埠鏡像配置示例

 

24.4配置遠程鏡像

 

24.4.1遠程鏡像配置任務

 

24.4.2配置源設備

 

24.4.3配置中間設備

 

24.4.4配置目的設備

 

24.4.5遠程鏡像配置示例

 

24.5配置流鏡像

 

24.5.1流鏡像配置命令

 

24.5.2流鏡像配置示例

 

24.6鏡像顯示及註意事項

 

24.7本章總結

 

24.8習題和答案

 

24.8.1習題

 

24.8.2習題答案

 

第25章NTP

 

25.1本章目標

 

25.2NTP簡介

 

25.2.1NTP的作用

 

25.2.2NTP基本架構

 

25.3NTP原理

 

25.3.1NTP工作過程

 

25.3.2NTP報文結構

 

25.3.3NTP工作模式

 

25.3.4NTP部署示例

 

25.3.5NTP驗證

 

25.4NTP基本配置

 

25.4.1NTP配置命令

 

25.4.2NTP配置示例

 

25.5本章總結

 

25.6習題和答案

 

25.6.1習題

 

25.6.2習題答案

 

附錄課程實踐

 

 

實驗1VLAN

 

實驗2Private VLAN

 

實驗3VLAN靜態路由

 

實驗4RSTP

 

實驗5MSTP

 

實驗6鏈路聚合

 

實驗7Smart Link & Monitor Link

 

實驗8RRPP

 

實驗9VRRP

 

實驗10IRF

 

實驗11埠接入控制

 

實驗12網絡訪問控制

 

實驗13SSH

 

實驗14SNMP

 

實驗15鏡像技術

 

實驗16NTP

 

 

參考文獻