Cisco網(wǎng)絡(luò)增強型IP服務(wù)

第0章  引言                  
     0. 1  Cisco的互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)(IOS)                  
     0. 2  本書目的                  
     0. 3  讀者對象                  
     0. 4  內(nèi)容結(jié)構(gòu)                  
     0. 5  約定和特點                  
     0. 6  技術(shù)支持                  
   第一部分  管理路由選擇                  
   第1章  管理IP地址空間                  
     1. 1  傳統(tǒng)IP尋址回顧                  
     1. 2  子網(wǎng)化有類別地址空間                  
     1. 2. 1  主網(wǎng)和子網(wǎng)掩碼                  
     1. 2. 2  有類別子網(wǎng)化：個例分析                  
     1. 2. 3  計算子網(wǎng)中的主機地址數(shù)                  
     1. 2. 4  用提供的主機地址和掩碼找出子網(wǎng)信息                  
     1. 2. 5  子網(wǎng)化的不利因素                  
     1. 2. 6  有關(guān)頂端子網(wǎng)和末端子網(wǎng)的規(guī)則                  
     1. 2. 7  用全零子網(wǎng)(subnet-zero)回避規(guī)則                  
     1. 3  用可變長度子網(wǎng)掩碼子網(wǎng)化                  
     1. 3. 1  使用VLSM提高地址空間的效率：個例分析                  
     1. 3. 2  對widget有限公司子網(wǎng)化的最終VLSM結(jié)果                  
     1. 4  無類別尋址概述                  
     1. 4. 1  將VLSM技術(shù)用于無類別尋址                  
     1. 4. 2  路由選擇協(xié)議和無類別尋址                  
     1. 5  規(guī)劃地址總匯                  
     1. 6  用未編號IP地址保存子網(wǎng)                  
     1. 7  用網(wǎng)絡(luò)地址轉(zhuǎn)換法擴展地址空間                  
     1. 7. 1  將專用地址轉(zhuǎn)換成公共地址                  
     1. 7. 2  配置NAT                  
     1. 7. 3  創(chuàng)建一個非連續(xù)地址池                  
     1. 7. 4  配置靜態(tài)NAT                  
     1. 7. 5  特殊應(yīng)用和NAT                  
     1. 7. 6  有關(guān)NAT的要點                  
     1. 8  小結(jié)                  
   第2章  部署內(nèi)部路由選擇協(xié)議                  
     2. 1  網(wǎng)絡(luò)互聯(lián)技術(shù)簡要回顧                  
     2. 2  部署RIP                  
     2. 2. 1  直接連接的網(wǎng)絡(luò)                  
     2. 2. 2  配置RIP                  
     2. 2. 3  校驗RIP配置                  
     2. 3  部署IGRP                  
     2. 3. 1  配置IGRP                  
     2. 3. 2  校驗IGRP配置                  
     2. 4  部署增強的IGRP                  
     2. 4. 1  配置EIGRP                  
     2. 4. 2  校驗EIGRP配置                  
     2. 5  部署OSPF                  
     2. 5. 1  配置OSPF                  
     2. 5. 2校驗OSPF配置                  
     2. 6  小結(jié)                  
   第3章  理路由選擇協(xié)議                  
     3. 1  配置被動接口                  
     3. 2  過濾路由選擇更新                  
     3. 3  管理重分配                  
     3. 3. 1  配置重分配——RIP和OSPF                  
     3. 3. 2  重分配到IGRP和EIGRP                  
     3. 3. 3  理解管理距離                  
     3. 3. 4  用路由過濾器控制重分配循環(huán)                  
     3. 4  解決VLSM和有類別路由選擇協(xié)議問題                  
     3. 5  調(diào)整默認路由選擇                  
     3. 5. 1  默認路由的傳播                  
     3. 5. 2  用RIP發(fā)起默認路由                  
     3. 5. 3  用IGRP發(fā)起默認路由                  
     3. 5. 4  用EIGRP發(fā)起默認路由                  
     3. 5. 5  用OSPF發(fā)起默認路由                  
     3. 5. 6  默認路由選擇和有類別行為                  
     3. 6  配置路由總匯                  
     3. 6. 1  理解EICRP自動總匯                  
     3. 6. 2  配置EIGRP總匯                  
     3. 6. 3  配置區(qū)域間OSPF總匯                  
     3. 6. 4  配置重分配的OSPF總匯                  
     3. 7  用路由映射部署策略路由選擇                  
     3. 7. 1  用路由映射傳遞通信流                  
     3. 7. 2  用路由映射給數(shù)據(jù)包分類                  
     3. 7. 3  聯(lián)合設(shè)置下一跳和優(yōu)先級                  
     3. 7. 4  其他的策略路由選擇命令                  
     3. 8  小結(jié)                  
   第二部分  管理服務(wù)質(zhì)量                  
   第4章  部署基本的服務(wù)質(zhì)量部分                  
     4. 1  QoS實例                  
     4. 2  路由器中的排隊                  
     4. 2. 1  先進先出排隊                  
     4. 2. 2  一個先進先出例子                  
     4. 3  優(yōu)先級排隊                  
     4. 3. 1  按優(yōu)先級排隊來排隊和分類包                  
     4. 3. 2  優(yōu)先級排隊策略                  
     4. 3. 3  配置優(yōu)先級排隊                  
     4. 3. 4  驗證優(yōu)先級排隊配置                  
     4. 3. 5  調(diào)整優(yōu)先級排隊的隊列大小                  
     4. 4  用戶排隊                  
     4. 4. 1  配置用戶排隊                  
     4. 4. 2  驗證用戶排隊配置                  
     4. 4. 3  調(diào)整用戶排隊隊列大小                  
     4. 5  理解IP優(yōu)先權(quán)                  
     4. 5. 1  設(shè)置IP優(yōu)先權(quán)                  
     4. 5. 2  IP優(yōu)先權(quán)的QoS好處                  
     4. 5. 3  異種服務(wù)重定義IP優(yōu)先權(quán)                  
     4. 6  加權(quán)公平排隊                  
     4. 6. 1  配置加權(quán)公平排隊                  
     4. 6. 2  處于活動的公平排隊                  
     4. 6. 3  公平排隊與FIFO區(qū)別                  
     4. 6. 4  加權(quán)和IP優(yōu)先權(quán)                  
     4. 6. 5  網(wǎng)絡(luò)上的加權(quán)公平排隊                  
     4. 7  小結(jié)                  
   第5章  部署高級的服務(wù)質(zhì)量部分                  
     5. 1  資源預(yù)定協(xié)議                  
     5. 1. 1  RSVP接納控制                  
     5. 1. 2  RSVP發(fā)信號與成批數(shù)據(jù)                  
     5. 1. 3  RSVP發(fā)送信號過程                  
     5. 1. 4  RSVP和加權(quán)公平排隊                  
     5. I. 5  配置RSVP                  
     5. 1. 6  驗證RSVP配置                  
     5. 1. 7  配置IOS為pdh和Resv消息代理                  
     5. 1. 8  RSVP擴展問題(scaling considerations＞                  
     5. 2  隨機預(yù)檢測                  
     5. 2. I  網(wǎng)絡(luò)擁擠的動態(tài)性和尾丟包                  
     5. 2. 2  全局同步化                  
     5. 2. 3  TCP慢啟動(show start)                  
     5. 2. 4  全局同步化和TCP慢啟動的不良影響                  
     5. 2. 5  RED如何工作                  
     5. 2. 6  RED和IP優(yōu)先權(quán)(加權(quán)RED)                  
     5. 2. 7  配置WRED                  
     5. 2. 8  驗證WRED配置                  
     5. 3  委托訪問率                  
     5. 3. 1  速率策賂                  
     5. 3. 2  配置Cisco快速傳送                  
     5. 3. 3  配置CAR                  
     5. 3. 4  驗證CAR配置                  
     5. 4  基于類的WFQ                  
     5. 4. 1  配置CBWFQ                  
     5. 4. 2  驗證CBWFQ                  
     5. 5  小結(jié)                  
   第三部分  管理網(wǎng)絡(luò)安全性                  
   第6章  部署基本安全服務(wù)                  
     6. 1  用訪問控制表控制通信量                  
     6. 1. 1  用訪問控制表過濾通信量                  
     6. 1. 2  標準IP協(xié)議訪問表                  
     6. 1：3  設(shè)計訪問表的重點                  
     6. 1. 4  每個訪問表中的隱藏規(guī)則                  
     6. 1. 5  擴展IP地址訪問表                  
     6. 1. 6  防止電子欺騙攻擊的訪問表                  
     6. 2  安全訪問路由器                  
     6. 2. 1  安全處理路由器啟用模式                  
     6. 2. 2  安全處理Telnet訪問                  
     6. 2. 3  安全處理控制臺端口訪問                  
     6. 3  部署認證. 授權(quán)和記賬                  
     6. 3. 1  認證. 授權(quán)和記賬                  
     6. 3. 2  為基于PPP的網(wǎng)絡(luò)訪問配置認證                  
     6. 3. 3  使用默認認證表                  
     6. 3. 4  配置路由器登錄認證                  
     6. 3. 5  本地用戶名數(shù)據(jù)庫                  
     6. 3. 6  配置授權(quán)                  
     6. 3. 7  配置記賬                  
     6. 3. 8  把路由器指向RADIUS和TACACS+AAA服務(wù)器                  
     6. 4  其他IOS基本安全命令                  
     6. 4. 1  禁止TCP和UDP小服務(wù)                  
     6. 4. 2  禁止IP地址源路由選擇                  
     6. 4. 3  禁止公共鏈路上的CDP                  
     6. 4. 4  禁止接口上直接廣播                  
     6. 5  小結(jié)                  
   第7章  高級安全服務(wù)第一部分：IPsec                  
     7. 1  IPsec保障虛擬專用網(wǎng)(VPN)                  
     7. 2  IPsec第3層服務(wù)帶來的好處                  
     7. 3  IPsec安全概念和密碼學(xué)基礎(chǔ)                  
     7. 3. 1  秘密性(加密)                  
     7. 3. 2  完整性                  
     7. 3. 3  散列算法舉例：消息摘要5號(Message Digest 5)                  
     7. 3. 4  信源認證                  
     7. 3. 5  防止模仿操作                  
     7. 4  IPesc概念                  
     7. 4. 1  對等方                  
     7. 4. 2  變換集                  
     7. 4. 3  安全聯(lián)接                  
     7. 4. 4  傳輸和隧道模式                  
     7. 4. 5  認證頭和封裝安全有效載荷                  
     7. 5  因特網(wǎng)密鑰交換                  
     7. 6  將各部分組合在一起：利用IPsec和IKE的完整例子                  
     7. 7  配置IKE                  
     7. 7. 1  利用預(yù)約共享密鑰配置IKE                  
     7. 7, 2  配置帶RSA加密的IKE                  
     7. 7. 3  配置帶RSA簽名和數(shù)字證書的IKE                  
     7. 7. 4  IKE的附加命令                  
     7. 7. 5  確認IKE配置                  
     7. 7. 6  何時建成IKE SA                  
     7. 8  配置IPsec                  
     7. 8. 1  密碼映射表                  
     7. 8. 2  密碼映射表配置簡介                  
     7. 8. 3  配置密碼訪問表                  
     7. 8. 4  一個密碼訪問表實例                  
     7. 8. 5  配置IPsec變換集                  
     7. 8. 6  配置和應(yīng)用密碼映射表                  
     7. 8. 7  何時需要建立SA                  
     7. 8. 8  配置IPsecSA的生存期                  
     7. 8. 9  配置完全正向保密機制                  
     7. 8. 10  配置動態(tài)密碼映射表                  
     7. 8. 11  隧道端點尋找                  
     7. 8. 12  驗證IPse配置                  
     7. 9  IPsec與IKE的故障診斷                  
     7. 9. 1  檢查配置和show命令                  
     7. 9. 2  故障調(diào)試和清除現(xiàn)存的SA                  
     7. 10  小結(jié)                  
   第8章  高級安全服務(wù)第二部分：IOS防火墻設(shè)施                  
     8. 1  IOS防火墻基礎(chǔ)                  
     8. 2  保護周界免受攻擊                  
     8. 3  基于上下文的訪問控制怎樣工作                  
     8. 4  配置CBAC                  
     8. 4. 1  CBAC例子：一個基本的兩端口防火墻                  
     8. 4. 2  驗證CBAC配置                  
     8. 4. 3  配置其他應(yīng)用程序的CBAC檢查                  
     8. 5  調(diào)整CBAC計時器和閾值                  
     8. 5. 1  調(diào)整CBAC會話計時器                  
     8. 5. 2  用檢查規(guī)則忽略全局計時器                  
     8. 5. 3  調(diào)整CBAC拒絕服務(wù)閾值                  
     8. 6  啟用會話審核                  
     8. 7  停火區(qū)的CBAC                  
     8. 7. 1  防火墻路由器的基本安全命令                  
     8. 7. 2  配置檢查規(guī)則                  
     8. 7. 3  配置專用網(wǎng)絡(luò)接口                  
     8. 7. 4  配置DMZ網(wǎng)絡(luò)接口                  
     8. 7. 5  配置因特網(wǎng)接口                  
     8. 8  CBAC運行時須注意的問題                  
     8. 9  為安全目的配置Java小應(yīng)用程序阻塞                  
     8. 10  IOS侵入探測系統(tǒng)                  
     8. 10. 1  配置IDS                  
     8. 10. 2  IDS附加的命令                  
     8. 11  小結(jié)                  
   第四部分  附  錄                  
   附錄A  獲取量IETF RFC                  
     A. 1  通過WWW方式                  
     A. 2  通過FTP方式                  
     A. 3  通過E-mail方式                  
     A. 4  尋找當前RFC                  
     A. 5  寫作RFC的情況                  
   附錄B  檢索因特網(wǎng)草案                  
     B. 1  通過WWW方式                  
     B. 2  通過FTP方式                  
     B. 3  通過E-mail方式                  
     B. 4  寫作因特網(wǎng)草案情況                  
   附錄C  常用TCP和UDP端口                  
   附錄D  口令恢復(fù)                  
     D. 1  恢復(fù)主流路由器機型上的丟失口令                  
     D. 2  恢復(fù)其他路由器機型上的丟失口令                  
   附錄E Cisco IOS應(yīng)急教程                  
     E. 1  連接到路由器                  
     E. 1. 1  利用直接串行電纜連接控制臺端口                  
     E. 1. 2  利用IP網(wǎng)上的Telnet連接                  
     E. 1. 3  利用AUX端口或其他異步串行端口連接                  
     E. 2  關(guān)于命令模式                  
     E. 2. 1  用戶EXEC模式                  
     E. 2. 2  特權(quán)EXEC模式(啟用模式)                  
     E. 2. 3  全局配置模式                  
     E. 2. 4  接口配置模式                  
     E. 2. 5  子接口配置模式                  
     E. 2. 6  線路配置模式                  
     E. 2. 7  其他配置模式                  
     E. 3  基于上下文的幫助. 導(dǎo)航和行編輯                  
     E. 3. 1  基于上下文的幫助                  
     E. 3. 2  導(dǎo)航                  
     E. 3. 3  行編輯                  
     E. 4  常用IOS命令                  
     E. 5  擴展測試                  
     E. 6  擴展跟蹤路由                  
     E. 7  常見配置任務(wù)                  
     E. 7. 1  Setup實用程序(初始配置會話)                  
     E. 7. 2  設(shè)置啟用口令                  
     E. 7. 3  設(shè)置路由器的主機名                  
     E. 7. 4  制作標題                  
     E. 7. 5  設(shè)置系統(tǒng)時鐘和日期                  
     E. 7. 6  設(shè)置域名                  
     E. 7. 7  設(shè)置名字服務(wù)器                  
     E. 7. 8  加入到路由器的本地主機表                  
     E. 7. 9  設(shè)置SNMP團體字串                  
     E. 7. 10  設(shè)置SNMP陷阱主機                  
     E. 7. 11  啟用路由器發(fā)送SNMP陷阱                  
     E. 7. 12  將路由器指到Syslog服務(wù)器                  
     E. 7. 13  配置系統(tǒng)時間戳及調(diào)試消息                  
     E. 7. 14  指引路由器到網(wǎng)絡(luò)時間協(xié)議(NTP)服務(wù)器                  
     E. 7. 15  設(shè)置時區(qū)                  
     E. 7. 16  設(shè)置夏時制信息                  
     E. 7. 17  配置靜態(tài)路由                  
     E. 7. 18  配置默認路由                  
     E. 7. 19  配置接口上的IP地址                  
     E. 7. 20  其他接口配置任務(wù)                  
     E. 7. 21  配置引導(dǎo)映像位置                  
     E. 7. 22  撤消(Undo)配置命令                  
     E. 8  常用Show命令                  
     E. 8. 1  一般Show命令                  
     E. 8. 2  資源顯示命令                  
     E. 8. 3  接口顯示命令                  
     E. 8. 4  網(wǎng)絡(luò)顯示命令                  
     E. 8. 5  路由選擇顯示命令                  
     E. 9  路由器當終端服務(wù)器使用(通信服務(wù)器)                  
     E. 10  啟用IOS基于Web的管理工具