路由交換技術詳解與實踐 第1捲（下冊）（第2版）

目錄

第7篇以太網交換技術

第24章以太網交換基本原理

24.1本章目標

24.2共享式與交換式以太網

24.2.1共享式以太網

24.2.2交換式以太網

24.3MAC地址學習

24.4數據幀的轉發

24.5數據幀的過濾

24.6廣播域

24.7本章總結

24.8習題和解答

24.8.1習題

24.8.2習題答案

第25章配置VLAN

25.1本章目標

25.2VLAN技術簡介

25.3VLAN類型

25.3.1基於埠的VLAN劃分

25.3.2基於協議的VLAN劃分

25.3.3基於子網的VLAN劃分

25.4VLAN技術原理

25.4.1VLAN的幀格式

25.4.2單交換機VLAN標簽操作

25.4.3跨交換機VLAN標簽操作

25.5配置VLAN

25.5.1創建VLAN 

25.5.2trunk埠配置

25.5.3hybrid埠配置

25.5.4VLAN配置示例

25.6本章總結

25.7習題和解答

25.7.1習題

25.7.2習題答案

第26章生成樹協議

26.1本章目標

26.2STP產生背景

26.3STP

26.3.1橋協議數據單元

26.3.2根橋選舉

26.3.3確定埠角色

26.3.4根路徑開銷

26.3.5橋ID的作用

26.3.6埠ID的作用

26.3.7埠狀態

26.4RSTP

26.5MSTP

26.6三種生成樹協議的比較

26.7生成樹協議的基本配置

26.7.1STP基本配置

26.7.2配置優化STP

26.7.3STP配置示例

26.7.4STP顯示與維護

26.8本章總結

26.9習題和解答

26.9.1習題

26.9.2習題答案

第27章 配置鏈路聚合

27.1本章目標

27.2鏈路聚合簡介

27.3鏈路聚合的分類

27.4鏈路聚合的基本配置

27.4.1配置靜態鏈路聚合

27.4.2鏈路聚合配置示例

27.4.3鏈路聚合顯示與維護

27.5本章總結

27.6習題和解答

27.6.1習題

27.6.2習題答案

第8篇IP路由技術

第28章IP路由原理

28.1本章目標

28.2什麽是路由

28.3路由表

28.4路由器單跳操作

28.5路由的來源

28.6路由的度量

28.7路由優先級

28.8路由環路

28.9查看設備的路由表

28.10本章總結

28.11習題和解答

28.11.1習題

28.11.2習題答案

第29章直連路由和靜態路由

29.1本章目標

29.2直連路由

29.3VLAN間路由

29.3.1不適當的VLAN間路由方式

29.3.2用802.1Q和子接口實現VLAN間路由

29.3.3用三層交換機實現VLAN間路由

29.4靜態路由

29.4.1靜態路由概述

29.4.2靜態路由配置

29.4.3靜態路由配置示例

29.5靜態默認路由的配置

29.6用靜態路由實現路由備份和負載分擔

29.7靜態黑洞路由的應用

29.8本章總結

29.9習題和解答

29.9.1習題

29.9.2習題答案

第30章路由協議基礎

30.1本章目標

30.2路由協議概述

30.2.1路由協議與可路由協議

30.2.2路由協議基本原理

30.2.3路由協議與IP的關系

30.2.4路由協議的分類

30.2.5路由協議的性能指標

30.3距離矢量路由協議原理

30.3.1距離矢量路由協議算法

30.3.2距離矢量路由協議路由更新過程

30.3.3距離矢量路由協議環路產生

30.4鏈路狀態路由協議原理

30.5本章總結

30.6習題和解答

30.6.1習題

30.6.2習題答案

第31章OSPF基礎

31.1本章目標

31.2OSPF基本原理

31.2.1什麽是OSPF

31.2.2OSPF協議工作過程概述

31.2.3尋找鄰居

31.2.4建立鄰接關系

31.2.5鏈路狀態信息傳遞

31.2.6路由計算

31.2.7OSPF分區域管理

31.3配置OSPF

31.3.1OSPF基本配置命令

31.3.2OSPF可選配置命令

31.3.3單區域OSPF配置示例一

31.3.4單區域OSPF配置示例二

31.3.5多區域OSPF配置示例

31.4OSPF的LSA類型

31.4.1LSA類型

31.4.2第一類LSA

31.4.3第二類LSA

31.4.4第三類LSA

31.4.5第四類LSA

31.4.6第五類LSA

31.5邊緣區域

31.5.1邊緣區域的類型

31.5.2stub區域

31.5.3totally stub區域

31.5.4NSSA區域

31.6OSPF信息顯示與調試

31.6.1OSPF信息顯示

31.6.2調試OSPF

31.7本章總結

31.8習題和解答

31.8.1習題

31.8.2習題答案

第9篇網絡安全技術基礎

第32章網絡安全技術概述

32.1本章目標

32.2什麽是網絡安全

32.3網絡安全關註的範圍

32.4網絡安全的關鍵技術

32.4.1ACL包過濾技術

32.4.2網絡地址轉換技術

32.4.3認證、授權和計費

32.4.4交換機埠安全技術

32.4.5VPN虛擬私有網技術

32.4.6終端準入控制

32.5本章總結

32.6習題和解答

32.6.1習題

32.6.2習題答案

第33章通過訪問控制列表實現包過濾

33.1本章目標

33.2ACL概述

33.3基於ACL的包過濾

33.3.1基本工作原理

33.3.2ACL包過濾工作流程

33.3.3通配符掩碼

33.4ACL分類

33.4.1ACL的標識

33.4.2基本ACL

33.4.3高級ACL

33.4.4二層ACL和用戶自定義ACL

33.5配置ACL包過濾

33.5.1ACL包過濾配置任務

33.5.2修改包過濾的默認動作

33.5.3配置基本ACL

33.5.4配置高級ACL

33.5.5配置二層ACL

33.5.6在接口上應用ACL

33.5.7ACL包過濾信息顯示與調試

33.6ACL包過濾的註意事項

33.6.1ACL規則的匹配順序

33.6.2在網絡中的正確位置配置ACL包過濾

33.7ASPF介紹

33.7.1ASPF概述

33.7.2ASPF工作原理

33.8本章總結

33.9習題和解答

33.9.1習題

33.9.2習題答案

第34章網絡地址轉換

34.1本章目標

34.2NAT概述

34.3basic NAT

34.3.1basic NAT原理

34.3.2配置basic NAT

34.4NAPT

34.4.1NAPT原理

34.4.2配置NAPT

34.5easy IP

34.6NAT server

34.6.1NAT server原理

34.6.2配置NAT server

34.7NAT ALG

34.8NAT的信息顯示和調試

34.9本章總結

34.10習題和解答

34.10.1習題

34.10.2習題答案

第35章AAA和RADIUS

35.1本章目標

35.2AAA架構

35.3AAA的配置

35.4RADIUS

35.4.1RADIUS概述

35.4.2RADIUS認證的過程

35.4.3RADIUS協議報文

35.4.4RADIUS常見屬性

35.5RADIUS配置

35.6AAA & RADIUS配置示例

35.6.1組網需求

35.6.2配置任務

35.6.3驗證和確認

35.7本章總結

35.8習題和解答

35.8.1習題

35.8.2習題答案

第36章交換機埠安全技術

36.1本章目標

36.2IEEE 802.1x的基本原理和配置

36.2.1IEEE 802.1x概述

36.2.2IEEE 802.1x體系結構

36.2.3IEEE 802.1x工作機制

36.2.4交換機埠接入控制方式

36.2.5IEEE 802.1x基本配置

36.3埠隔離技術及其配置

36.4本章總結

36.5習題和解答

36.5.1習題

36.5.2習題答案

第37章IPSec基礎

37.1本章目標

37.2基本概念和術語

37.2.1基本安全性需求

37.2.2安全算法介紹

37.3IPSec VPN概述

37.4IPSec體系結構

37.4.1IPSec體系概述

37.4.2隧道模式和傳輸模式

37.4.3IPSec SA

37.4.4IPSec包處理流程

37.4.5AH介紹

37.4.6ESP介紹

37.4.7IKE介紹

37.5IPSec隧道基本配置

37.5.1IPSec隧道配置任務

37.5.2配置安全ACL

37.5.3配置安全提議

37.5.4配置IKE協商參數的安全策略

37.5.5在接口上應用安全策略

37.5.6IPSec的信息顯示與調試維護

37.5.7IKE的配置

37.6IPSec隧道配置示例

37.7本章總結

37.8習題和解答

37.8.1習題

37.8.2習題答案

第38章EAD介紹

38.1本章目標

38.2EAD實現原理

38.3EAD方案組網模型

38.4EAD方案各環節詳細說明

38.4.1iMC EAD服務器

38.4.2安全聯動設備

38.4.3iNode智能客戶端

38.4.4第三方服務器

38.5H3C iMC EAD產品功能詳解

38.5.1iMC智能管理中心介紹

38.5.2iMC EAD組件功能介紹

38.6iNode智能客戶端功能介紹

38.7本章總結

38.8習題和解答

38.8.1習題

38.8.2習題答案

第10篇網絡優化和管理基礎

第39章提高網絡可靠性

39.1本章目標

39.2可靠性設計

39.2.1什麽是可靠性

39.2.2用戶投資計劃

39.2.3設備和鏈路可靠性設計

39.2.4關鍵業務可靠性設計

39.3LAN鏈路和設備備份

39.3.1用生成樹協議實現LAN備份

39.3.2用鏈路聚合實現鏈路備份

39.4路由備份

39.4.1靜態路由備份

39.4.2動態路由備份

39.5用VRRP實現設備備份

39.5.1VRRP概述

39.5.2VRRP原理

39.5.3VRRP配置

39.5.4VRRP配置示例

39.6本章總結

39.7習題和解答

39.7.1習題

39.7.2習題答案

第40章網絡管理介紹

40.1本章目標

40.2網絡管理概述

40.2.1網絡管理功能

40.2.2網絡管理系統模型

40.3網絡管理協議

40.3.1網絡管理協議發展

40.3.2SNMP協議

40.4H3C網絡管理產品

40.4.1iMC智能管理中心介紹

40.4.2iMC平臺簡介

40.5本章總結

40.6習題和解答

40.6.1習題

40.6.2習題答案

第41章堆疊技術介紹

41.1本章目標

41.2IRF堆疊

41.2.1IRF堆疊概述

41.2.2IRF基本概念

41.2.3IRF配置

41.2.4IRF的顯示和維護

41.2.5IRF堆疊配置舉例

41.3本章總結

41.4習題和解答

41.4.1習題

41.4.2習題答案

第42章網絡故障排除基礎

42.1本章目標

42.2網絡故障排除綜述

42.2.1網絡故障的分類

42.2.2網絡故障的一般解決步驟

42.3故障排除常用方法

42.3.1分層故障排除法

42.3.2分塊故障排除法

42.3.3分段故障排除法

42.3.4替換法

42.4常用診斷工具介紹

42.4.1ping命令

42.4.2tracert命令

42.4.3display命令

42.4.4reset命令

42.4.5debugging命令

42.5故障排除案例

42.6本章總結

42.7習題和解答

42.7.1習題

42.7.2習題答案

第11篇網絡技術發展

第43章虛擬化技術基礎

43.1本章目標

43.2虛擬化技術

43.2.1傳統數據中心挑戰

43.2.2數據中心虛擬化起源

43.2.3數據中心虛擬化實現

43.2.4虛擬化技術分類

43.2.5虛擬化的特點

43.2.6虛擬化技術的優勢與不足

43.3計算(服務器)虛擬化

43.3.1計算(服務器)虛擬化概念

43.3.2x86服務器虛擬化技術概述

43.3.3x86服務器虛擬化與VMM

43.3.4x86服務器虛擬化常見架構

43.3.5x86服務器虛擬化技術的基本分類

43.4存儲虛擬化

43.4.1存儲虛擬化的概念

43.4.2存儲虛擬化的優點

43.4.3存儲虛擬化分類

43.4.4基於主機的存儲虛擬化

43.4.5基於存儲設備的存儲虛擬化

43.5網絡虛擬化

43.5.1網絡虛擬化的概念

43.5.2網絡虛擬化的特點

43.5.3網絡虛擬化分類

43.5.4虛擬網卡

43.5.5虛擬網橋

43.5.6虛擬交換機

43.5.7虛擬網絡

43.5.8網絡設備虛擬化

43.6本章總結

43.7習題和解答

43.7.1習題

43.7.2習題答案

第44章SDN與NFV概述

44.1本章目標

44.2SDN的由來

44.2.1電腦產業現狀

44.2.2傳統網絡架構

44.2.3傳統網絡面臨的問題

44.2.4SDN思想誕生

44.3SDN基本概念

44.3.1SDN的起源——OpenFlow

44.3.2OpenFlow流表

44.3.3傳統網絡與SDN網絡轉發方式對比

44.3.4SDN定義及特點

44.3.5SDN網絡架構

44.3.6開源SDN控制器

44.3.7SDN相關組織標準

44.4SDN的價值

44.4.1SDN網絡價值

44.4.2SDN網絡發展

44.5NFV與SDN

44.5.1NFV產生背景

44.5.2NFV起源

44.5.3NFV基本概念

44.5.4NFV價值

44.5.5ETSI NFV架構

44.5.6H3C NFV架構

44.5.7H3C VNF產品

44.5.8NFV與SDN的區別

44.6SDN與NFV的應用

44.7本章總結

44.8習題和解答

44.8.1習題

44.8.2習題答案

附錄課程實驗

實驗11以太網交換基礎

11.1實驗內容與目標

11.2實驗組網圖

11.3實驗設備與版本

11.4實驗過程

實驗任務MAC地址學習

11.5實驗中的命令列表

11.6思考題

實驗12VLAN

12.1實驗內容與目標

12.2實驗組網圖

12.3實驗設備與版本

12.4實驗過程

實驗任務1配置access鏈路埠

實驗任務2配置trunk鏈路埠

實驗任務3配置hybrid鏈路埠

12.5實驗中的命令列表

12.6思考題

實驗13生成樹協議

13.1實驗內容與目標

13.2實驗組網圖

13.3實驗設備與版本

13.4實驗過程

實驗任務STP基本配置

13.5實驗中的命令列表

13.6思考題

實驗14鏈路聚合

14.1實驗內容與目標

14.2實驗組網圖

14.3實驗設備與版本

14.4實驗過程

實驗任務交換機靜態鏈路聚合配置

14.5實驗中的命令列表

14.6思考題

實驗15直連路由和靜態路由

15.1實驗內容與目標

15.2實驗組網圖

15.3實驗設備與版本

15.4實驗過程

實驗任務1直連路由與路由表查看

實驗任務2靜態路由配置

15.5實驗中的命令列表

15.6思考題

實驗16OSPF

16.1實驗內容與目標

16.2實驗組網圖

16.3實驗設備與版本

16.4實驗過程

實驗任務1單區域OSPF基本配置

實驗任務2單區域OSPF增強配置

實驗任務3多區域OSPF基本配置

16.5實驗中的命令列表

16.6思考題

實驗17ACL包過濾

17.1實驗內容與目標

17.2實驗組網圖

17.3實驗設備與版本

17.4實驗過程

實驗任務1配置基本ACL

實驗任務2配置高級ACL

17.5實驗中的命令列表

17.6思考題

實驗18網絡地址轉換

18.1實驗內容與目標

18.2實驗組網圖

18.3實驗設備與版本

18.4實驗過程

實驗任務1配置basic NAT

實驗任務2NAPT配置

實驗任務3easy IP配置

實驗任務4NAT server配置

18.5實驗中的命令列表

18.6思考題

實驗19AAA/SSH

19.1實驗內容與目標

19.2實驗組網圖

19.3實驗設備與版本

19.4實驗過程

實驗任務1telnet用戶本地認證、授權、計費配置

實驗任務2telnet用戶通過RADIUS服務器認證、授權、

計費的應用配置

實驗任務3SSH password認證配置

19.5實驗中的命令列表

19.6思考題

實驗20交換機埠安全技術

20.1實驗內容與目標

20.2實驗組網圖

20.3實驗設備與版本

20.4實驗過程

實驗任務1配置802.1x

實驗任務2配置埠隔離

20.5實驗中的命令列表

20.6思考題

實驗21IPSec

21.1實驗內容與目標

21.2實驗組網圖

21.3實驗設備與版本

21.4實驗過程

實驗任務配置採用IKE方式建立IPSec SA

21.5實驗中的命令列表

21.6思考題

實驗22VRRP

22.1實驗內容與目標

22.2實驗組網圖

22.3實驗設備與版本

22.4實驗過程

實驗任務1VRRP單備份組配置

實驗任務2VRRP監視接口配置

22.5實驗中的命令列表

22.6思考題

實驗23鏈路備份和路由備份

23.1實驗內容與目標

23.2實驗組網圖

23.3實驗設備與版本

23.4實驗過程

實驗任務1配置鏈路備份

實驗任務2配置路由備份

23.5實驗中的命令列表

23.6思考題

實驗24網絡管理基本操作

24.1實驗內容與目標

24.2實驗組網圖

24.3實驗設備與版本

24.4實驗過程

實驗任務1通過iMC添加設備

實驗任務2使用iMC查看設備告警

實驗任務3使用iMC查看設備的CPU和內存性能數據

實驗任務4使用iMC查看網絡拓撲

24.5實驗中的命令列表

24.6思考題

實驗25綜合組網

25.1實驗內容與目標

25.2項目背景

25.3網絡規劃設計

25.4網絡配置實施

實驗任務1內網部署

實驗任務2廣域網部署

實驗任務3路由部署

實驗任務4網絡安全部署

參考文獻