路由交換技術詳解與實踐 第2捲（第2版）

 

 

目錄

 

 

 

 

第1篇園區網概述

 

 

 

第1章園區網的網絡模型發展歷程

 

1.1本章目標

 

1.2小型局域網

 

1.3中型局域網

 

1.4大型局域網

 

1.5局域網應用

 

1.6本章總結

 

1.7習題和答案

 

第2章典型園區網的業務部署

 

2.1本章目標

 

2.2高可靠冗餘網絡

 

2.3組播業務的快速開展

 

2.4網絡安全的部署

 

2.5網絡管理和維護應用

 

2.6本章總結

 

2.7習題和答案

 

第2篇VLAN技術

 

 

第3章VLAN的配置

 

3.1本章目標

 

3.2VLAN的劃分方式

 

3.3基於協議的VLAN基本配置

 

3.3.1基於協議的VLAN配置任務

 

3.3.2基於協議的VLAN配置命令

 

3.3.3基於協議的VLAN配置示例

 

3.4基於IP子網的VLAN基本配置

 

3.4.1基於IP子網的VLAN配置任務

 

3.4.2基於IP子網的VLAN配置命令

 

3.4.3基於IP子網的VLAN配置示例

 

3.5本章總結

 

3.6習題和答案

 

第4章VLAN擴展技術

 

4.1本章目標

 

4.2private VLAN技術的原理和配置

 

4.2.1private VLAN技術介紹

 

4.2.2private VLAN技術配置

 

4.2.3private VLAN技術配置示例

 

4.3super VLAN技術的原理和配置

 

4.3.1super VLAN技術介紹

 

4.3.2代理ARP

 

4.3.3sub VLAN的通信

 

4.3.4super VLAN技術配置

 

4.3.5super VLAN技術配置示例

 

4.4本章總結

 

4.5習題和答案

 

第5章QinQ技術原理

 

5.1本章目標

 

5.2QinQ技術介紹

 

5.2.1QinQ產生背景

 

5.2.2QinQ工作原理

 

5.2.3QinQ報文格式

 

5.2.4QinQ實現方式

 

5.3QinQ基本配置

 

5.3.1基本QinQ配置命令

 

5.3.2靈活QinQ配置命令

 

5.4QinQ應用案例

 

5.4.1基本QinQ案例

 

5.4.2靈活QinQ案例

 

5.4.3VLAN映射信息

 

5.4.4QinQ應用註意事項

 

5.5本章總結

 

5.6習題和答案

 

第6章VLAN路由

 

6.1本章目標

 

6.2VLAN路由的實現

 

6.2.1VLAN路由的產生

 

6.2.2用IEEE 802.1Q和子接口實現VLAN間路由

 

6.2.3三層交換機的VLAN路由

 

6.3交換機轉發機制

 

6.3.1最長前綴匹配轉發模型

 

6.3.2交換機精確匹配轉發

 

6.3.3交換機最長前綴匹配轉發

 

6.4本地三層轉發流程介紹

 

6.5跨設備三層轉發流程介紹

 

6.6VLAN路由的相關配置

 

6.7VLAN路由的相關維護調試命令

 

6.8本章總結

 

6.9習題和答案

 

第3篇生成樹協議

 

 

第7章STP

 

7.1本章目標

 

7.2STP介紹

 

7.3STP基本概念

 

7.3.1橋和埠的角色

 

7.3.2橋ID

 

7.3.3路徑開銷

 

7.3.4BPDU

 

7.4STP計算過程

 

7.4.1STP計算步驟

 

7.4.2根橋選舉

 

7.4.3確定埠角色

 

7.4.4STP計算結果

 

7.4.5等路徑開銷計算

 

7.4.6收到低優先級配置BPDU時的處理

 

7.5STP埠狀態

 

7.6STP拓撲改變處理過程

 

7.7STP協議的不足

 

7.8本章總結

 

7.9習題和答案

 

第8章RSTP

 

8.1本章目標

 

8.2RSTP引入

 

8.2.1RSTP的埠狀態

 

8.2.2RSTP的埠角色

 

8.2.3RSTP的BPDU格式及發送方式

 

8.3RSTP的快速收斂

 

8.3.1邊緣埠

 

8.3.2根埠快速切換

 

8.3.3指定埠快速切換

 

8.4RSTP中的拓撲改變處理

 

8.5RSTP和STP的兼容

 

8.6RSTP的配置

 

8.6.1基本配置

 

8.6.2RSTP中的可選參數

 

8.6.3橋優先級配置

 

8.6.4路徑開銷配置

 

8.6.5埠優先級配置

 

8.6.6定時器配置

 

8.6.7網絡直徑配置

 

8.6.8RSTP高級配置

 

8.6.9RSTP維護調試命令

 

8.6.10RSTP配置示例

 

8.7本章總結

 

8.8習題和答案

 

第9章MSTP

 

9.1本章目標

 

9.2MSTP引入

 

9.3MSTP的基本概念

 

9.3.1MST域

 

9.3.2CST、IST、CIST、總根和域根

 

9.3.3MSTI和MSTI域根

 

9.3.4MSTP中的埠角色

 

9.4MSTP工作原理

 

9.4.1MSTP的BPDU格式

 

9.4.2CIST優先級向量

 

9.4.3MSTI優先級向量

 

9.4.4MSTP計算方法

 

9.4.5CST計算過程

 

9.4.6IST計算

 

9.4.7MSTI計算過程

 

9.4.8MSTP計算結果

 

9.4.9MSTP和RSTP的互操作

 

9.4.10MSTP的P/A機制

 

9.5MSTP配置

 

9.5.1MSTP基本配置

 

9.5.2MSTP高級配置

 

9.5.3MSTP兼容性配置

 

9.5.4MSTP配置示例

 

9.6本章總結

 

9.7習題和答案

 

第10章STP保護機制

 

10.1本章目標

 

10.2BPDU保護

 

10.3根橋保護

 

10.4環路保護

 

10.5TC保護

 

10.6本章總結

 

10.7習題和答案

 

第4篇高可靠性技術

 

 

第11章高可靠性技術概述

 

11.1本章目標

 

11.2高可靠性技術簡介

 

11.3鏈路備份技術

 

11.4設備備份技術

 

11.5堆疊技術

 

11.6本章總結

 

11.7習題和答案

 

第12章鏈路聚合

 

12.1本章目標

 

12.2鏈路聚合簡介

 

12.2.1鏈路聚合背景

 

12.2.2鏈路聚合相關概念

 

12.2.3LACP協議

 

12.3鏈路聚合模式

 

12.4鏈路聚合配置

 

12.4.1鏈路聚合相關命令

 

12.4.2鏈路聚合配置示例

 

12.5本章總結

 

12.6習題和答案

 

 

第13章smart link和monitor link

 

13.1本章目標

 

13.2smart link簡介

 

13.2.1smart link背景

 

13.2.2smart link相關概念

 

13.2.3smart link運行機制

 

13.3monitor link簡介

 

13.3.1monitor link背景

 

13.3.2monitor link相關概念

 

13.3.3monitor link運行機制

 

13.4smart link和monitor link典型組網

 

13.5smart link和monitor link配置

 

13.5.1smart link和monitor link相關命令

 

13.5.2smart link和monitor link配置示例

 

13.6本章總結

 

13.7習題和答案

 

第14章RRPP

 

14.1本章目標

 

14.2RRPP概述

 

14.2.1RRPP的功能

 

14.2.2RRPP基本概念

 

14.3RRPP工作機制

 

14.3.1RRPP運作機制

 

14.3.2RRPP環拓撲變化過程

 

14.4RRPP報文

 

14.5RRPP典型組網

 

14.6配置RRPP

 

14.6.1RRPP配置命令

 

14.6.2RRPP配置示例

 

14.7本章總結

 

14.8習題和答案

 

第15章VRRP

 

15.1本章目標

 

15.2VRRP簡介

 

15.2.1VRRP背景

 

15.2.2VRRP的應用

 

15.3VRRP工作原理

 

15.3.1VRRP標準協議

 

15.3.2VRRP監視接口功能

 

15.4VRRP報文和狀態機

 

15.4.1VRRP協議報文

 

15.4.2VRRP狀態機

 

15.5配置VRRP

 

15.5.1VRRP相關命令

 

15.5.2VRRP配置示例

 

15.6本章總結

 

15.7習題和答案

 

第16章IRF

 

16.1本章目標

 

16.2IRF概述

 

16.2.1IRF背景

 

16.2.2IRF堆疊的功能

 

16.3IRF技術原理

 

16.3.1IRF堆疊基本概念

 

16.3.2IRF堆疊物理拓撲

 

16.3.3IRF堆疊形成

 

16.3.4IRF堆疊維護

 

16.3.5IRF堆疊的高可靠性管理

 

16.4IRF典型應用

 

16.5IRF配置和維護

 

16.5.1IRF堆疊相關命令

 

16.5.2IRF堆疊配置示例

 

16.6本章總結

 

16.7習題和答案

 

第17章MAD

 

17.1本章目標

 

17.2MAD概述

 

17.2.1MAD背景

 

17.2.2MAD功能

 

17.3MAD技術原理

 

17.3.1MAD沖突處理

 

17.3.2MAD故障恢復

 

17.3.3MAD檢測機制

 

17.3.4LACP MAD檢測

 

17.3.5BFD MAD 檢測

 

17.3.6ARP/ND MAD檢測機制

 

17.4MAD配置和維護

 

17.4.1LACP MAD配置命令

 

17.4.2BFD MAD配置命令

 

17.4.3ARP MAD配置命令

 

17.4.4ND MAD配置命令

 

17.4.5其他命令配置命令

 

17.4.6MAD配置示例

 

17.5本章總結

 

17.6習題和答案

 

第18章MLAG

 

18.1本章目標

 

18.2MLAG技術

 

18.2.1MLAG技術簡介

 

18.2.2MLAG技術優勢

 

18.3MLAG工作原理

 

18.3.1MLAG網絡模型及基本概念

 

18.3.2DRCP協議

 

18.3.3keepalive機制

 

18.3.4MAD機制

 

18.3.5MLAG設備角色計算

 

18.3.6MLAG工作過程

 

18.3.7MLAG設備工作模式

 

18.3.8配置一致性檢查功能——Type 1

 

18.3.9配置一致性檢查功能——Type 2

 

18.3.10MLAG安全機制

 

18.3.11MLAG系統的流量轉發——BUM流量

 

18.3.12MLAG系統的流量轉發——單播流量

 

18.3.13故障處理機制

 

18.4MLAG典型組網

 

18.5MLAG配置

 

18.5.1MLAG的基本配置

 

18.5.2MLAG配置示例

 

18.6本章總結

 

18.7習題和答案

 

第19章BFD

 

19.1本章目標

 

19.2BFD協議概述

 

19.2.1BFD協議介紹

 

19.2.2BFD協議特點

 

19.3BFD基本原理

 

19.3.1BFD單跳及多跳檢測

 

19.3.2BFD會話的建立與拆除

 

19.3.3BFD報文

 

19.3.4BFD回聲(echo)報文

 

19.3.5BFD控制報文

 

19.3.6BFD控制報文會話建立的兩種方式

 

19.3.7BFD會話建立過程

 

19.3.8BFD會話檢測模式

 

19.3.9BFD計時器協商

 

19.4BFD基本配置

 

19.4.1BFD重要參數配置

 

19.4.2BFD配置示例

 

19.5本章總結

 

19.6習題和答案

 

第5篇園區網安全技術

 

 

第20章園區網安全概述

 

20.1本章目標

 

20.2網絡安全概述

 

20.3園區網常見安全威脅

 

20.4園區網安全防範措施

 

20.4.1安全網絡整體架構

 

20.4.2埠接入控制

 

20.4.3訪問控制

 

20.4.4安全連接

 

20.4.5其他安全防範措施

 

20.5本章總結

 

20.6習題和答案

 

第21章AAA、RADIUS和TACACS

 

21.1本章目標

 

21.2AAA架構

 

21.2.1AAA基本結構

 

21.2.2AAA配置

 

21.3RADIUS協議

 

21.3.1RADIUS協議概述

 

21.3.2RADIUS消息交互流程

 

21.3.3RADIUS報文結構

 

21.3.4RADIUS屬性

 

21.3.5RADIUS配置

 

21.3.6RADIUS調試與維護

 

21.4TACACS協議

 

21.4.1TACACS協議概述

 

21.4.2HWTACACS認證交互流程

 

21.4.3HWTACACS報文結構

 

21.4.4HWTACACS配置與維護

 

21.5本章總結

 

21.6習題和答案

 

第22章埠接入控制

 

22.1本章目標

 

22.2IEEE 802.1X協議介紹

 

22.2.1IEEE 802.1X協議體系結構

 

22.2.2IEEE 802.1X基本概念

 

22.2.3IEEE 802.1X認證觸發方式和認證方式的分類

 

22.2.4EAP中繼方式的認證流程

 

22.2.5EAP終結方式的認證流程

 

22.2.6EAPoL消息的封裝格式

 

22.2.7EAPpacket的封裝格式

 

22.2.8IEEE 802.1X、PPPoE認證和Web認證的對比

 

22.3IEEE 802.1X擴展應用

 

22.3.1dynamic VLAN

 

22.3.2guest VLAN

 

22.4IEEE 802.1X配置和維護

 

22.4.1IEEE 802.1X基本配置命令

 

22.4.2IEEE 802.1X的定時器及配置

 

22.4.3配置guest VLAN和VLAN下發

 

22.4.4IEEE 802.1X典型配置示例

 

22.4.5IEEE 802.1X顯示和維護

 

22.5MAC地址認證

 

22.5.1MAC地址認證概述

 

22.5.2兩種認證方式的工作流程

 

22.5.3MAC地址認證的配置命令

 

22.5.4MAC認證的典型配置示例

 

22.5.5MAC地址認證的顯示和維護

 

22.6埠安全

 

22.6.1埠安全概述

 

22.6.2埠安全的模式

 

22.6.3埠安全的配置命令

 

22.6.4埠安全配置示例

 

22.6.5埠安全的顯示和維護

 

22.7本章總結

 

22.8習題和答案

 

第23章網絡訪問控制

 

23.1本章目標

 

23.2EAD解決方案

 

23.2.1EAD概述

 

23.2.2EAD工作原理

 

23.2.3EAD配置

 

23.3Portal認證

 

23.3.1概述

 

23.3.2Portal認證方式

 

23.3.3Portal認證過程

 

23.3.4Portal配置

 

23.4本章總結

 

23.5習題和答案

 

第24章SSH

 

24.1本章目標

 

24.2SSH基本原理

 

24.2.1SSH概述

 

24.2.2SSH工作過程

 

24.3SFTP介紹

 

24.4配置SSH

 

24.4.1配置SSH服務器

 

24.4.2配置SSH客戶端

 

24.4.3SSH配置示例

 

24.5配置SFTP

 

24.5.1SFTP配置

 

24.5.2SFTP配置示例

 

24.6SSH的顯示和維護

 

24.7本章總結

 

24.8習題和答案

 

第6篇園區網管理維護

 

 

 

第25章園區網管理維護綜述

 

25.1本章目標

 

25.2園區網維護管理的目標及難題

 

25.3網絡維護管理的技術應用

 

25.4本章總結

 

25.5習題和答案

 

第26章NQA

 

26.1本章目標

 

26.2NQA技術簡介

 

26.2.1NQA技術介紹

 

26.2.2NQA特點

 

26.3NQA工作機制

 

26.3.1ICMPecho測試機制

 

26.3.2ICMPjitter測試機制

 

26.3.3UDPecho測試機制

 

26.3.4HTTP測試機制

 

26.3.5聯動功能機制

 

26.3.6閾值告警功能機制

 

26.4NQA典型組網

 

26.4.1NQA與VRRP聯動

 

26.4.2NQA與靜態路由聯動

 

26.5NQA基本配置

 

26.5.1ICMPecho測試基本配置

 

26.5.2NQA配置示例

 

26.6本章總結

 

26.7習題和答案

 

第27章SNMP及日誌管理

 

27.1本章目標

 

27.2SNMP架構

 

27.2.1網絡管理關鍵功能

 

27.2.2網絡管理面臨的挑戰與SNMP

 

27.2.3SNMP的基本架構

 

27.2.4管理信息庫

 

27.3SNMP標準介紹

 

27.3.1SNMP版本

 

27.3.2SNMPv1

 

27.3.3SNMPv2c

 

27.3.4SNMPv3

 

27.3.5SNMPv1、SNMPv2c、SNMPv3的對比

 

27.4SNMP在交換機上的配置

 

27.4.1SNMP配置任務

 

27.4.2SNMP配置示例

 

27.5本章總結

 

27.6習題和答案

 

第28章LLDP技術

 

28.1本章目標

 

28.2LLDP簡介

 

28.3LLDP基本工作原理

 

28.3.1LLDP的埠工作模式

 

28.3.2LLDP報文的發送

 

28.3.3LLDP報文的接收

 

28.3.4LLDP報文封裝格式

 

28.3.5LLDPDU組成

 

28.3.6LLDP TLV分類

 

28.3.7必選基本TLV介紹

 

28.3.8可選基本TLV介紹

 

28.3.9組織定義TLV介紹

 

28.4LLDP基本配置

 

28.4.1使能LLDP功能

 

28.4.2配置LLDP全局參數

 

28.4.3配置埠LLDP運行參數

 

28.4.4LLDP的顯示與調試

 

28.4.5LLDP配置示例

 

28.5本章總結

 

28.6習題和答案

 

第29章鏡像技術

 

29.1本章目標

 

29.2鏡像技術概述和原理

 

29.2.1鏡像技術簡介

 

29.2.2鏡像分類

 

29.2.3本地埠鏡像

 

29.2.4遠程埠鏡像

 

29.2.5流鏡像

 

29.3配置埠鏡像

 

29.3.1埠鏡像配置命令

 

29.3.2埠鏡像配置示例

 

29.4配置遠程鏡像

 

29.4.1遠程鏡像配置任務

 

29.4.2配置源設備

 

29.4.3配置中間設備

 

29.4.4配置目的設備

 

29.4.5遠程鏡像配置示例

 

29.5配置流鏡像

 

29.5.1流鏡像配置命令

 

29.5.2流鏡像配置示例

 

29.6鏡像顯示及註意事項

 

29.7本章總結

 

29.8習題和答案

 

第30章NTP

 

30.1本章目標

 

30.2NTP簡介

 

30.2.1NTP的作用

 

30.2.2NTP基本架構

 

30.3NTP原理

 

30.3.1NTP工作過程

 

30.3.2NTP報文結構

 

30.3.3NTP工作模式

 

30.3.4NTP部署示例

 

30.3.5NTP驗證

 

30.4NTP基本配置

 

30.4.1NTP配置命令

 

30.4.2NTP配置示例

 

30.5本章總結

 

30.6習題和答案

 

第31章Telemetry

 

31.1本章目標

 

31.2Telemetry技術簡介

 

31.2.1Telemetry產生背景

 

31.2.2Telemetry技術優勢

 

31.2.3Telemetry與SNMP技術對比

 

31.2.4Telemetry網絡模型

 

31.2.5Telemetry實現方式

 

31.3基於gRPC的Telemetry技術介紹

 

31.3.1gRPC概述

 

31.3.2gRPC協議棧分層

 

31.3.3gRPC網絡架構

 

31.3.4Dialin模式和Dialout模式

 

31.3.5Dialin模式的操作類型

 

31.3.6gRPC可採集的數據信息

 

31.3.7基於gRPC的Telemetry技術

 

31.4Telemetry典型應用場景及配置

 

31.4.1Telemetry應用場景

 

31.4.2配置gRPC和Telemetry

 

31.4.3Dialin模式配置示例

 

31.4.4Dialout模式配置示例

 

31.5本章總結

 

31.6習題和答案