Network Warrior中文版思科網(wǎng)絡(luò)工程師必備手冊(cè)

第1部分　HUB、交換機(jī)和交換
第1章　什么是網(wǎng)絡(luò)　3
第2章　HUB和交換機(jī)　6
2.1　HUB　6
2.2　交換機(jī)　10
2.2.1　交換機(jī)類(lèi)型　14
2.2.2　安裝機(jī)箱式交換機(jī)　15
第3章　自動(dòng)協(xié)商　18
3.1　什么是自動(dòng)協(xié)商　18
3.2　自動(dòng)協(xié)商的運(yùn)作方式　18
3.3　自動(dòng)協(xié)商失敗　19
3.4　自動(dòng)協(xié)商的最佳做法　21
3.5　配置自動(dòng)協(xié)商　21
第4章　VLAN　23
4.1　連接VLAN　23
4.2　配置VLAN　26
4.2.1　CatOS　27
4.2.2　使用VLAN數(shù)據(jù)庫(kù)的IOS　28
4.2.3　使用全局命令的IOS　30
第5章　Trunking　32
5.1　Trunk的工作方式　32
5.1.1　ISL　34
5.1.2　802.1Q　35
5.1.3　協(xié)議選擇　35
5.1.4　Trunk協(xié)商　35
5.2　配置Trunk　37
5.2.1　IOS　37
5.2.2　CatOS　39
第6章　VLAN Trunking協(xié)議　42
6.1　VTP修剪　45
6.2　VTP的風(fēng)險(xiǎn)　46
6.3　配置VTP　47
6.3.1　VTP域　48
6.3.2　VTP模式　48
6.3.3　VTP密碼　49
6.3.4　VTP修剪　50
第7章　以太網(wǎng)通道　54
7.1　負(fù)載均衡　55
7.2　配置和管理以太網(wǎng)通道　59
7.2.1　以太網(wǎng)通道協(xié)議　59
7.2.2　CatOS實(shí)例　60
7.2.3　IOS實(shí)例　61
第8章　生成樹(shù)　65
8.1　廣播風(fēng)暴　66
8.2　MAC地址表不穩(wěn)定　70
8.3　利用生成樹(shù)防止環(huán)路　71
8.4　管理生成樹(shù)　75
8.5　附加的生成樹(shù)特性　78
8.5.1　速端口　78
8.5.2　BPDU保護(hù)?79
8.5.3　快速上行鏈路　79
8.5.4　BackboneFast(速骨干)　81
8.6　常見(jiàn)的生成樹(shù)問(wèn)題　83
8.6.1　雙工不匹配　83
8.6.2　單向鏈路　84
8.7　預(yù)防生成樹(shù)問(wèn)題的設(shè)計(jì)　85
8.7.1　使用路由而不是交換來(lái)提供冗余　85
8.7.2　明確配置一臺(tái)根網(wǎng)橋　86
第2部分　路由器和路由
第9章　路由和路由器　89
9.1　路由表　90
9.2　路由類(lèi)型　93
9.3　IP路由表　93
9.3.1　主機(jī)路由　95
9.3.2　子網(wǎng)路由　96
9.3.3　匯總(一組子網(wǎng))路由　96
9.3.4　主網(wǎng)路由　97
9.3.5　超網(wǎng)(一組主網(wǎng))路由?98
9.3.6　默認(rèn)路由　98
第10章　路由協(xié)議　100
10.1　路由器間的通信　101
10.2　度量值和協(xié)議類(lèi)型　103
10.3　管理距離　106
10.4　特定的路由協(xié)議　107
10.4.1　RIP　109
10.4.2　RIPv2　113
10.4.3　EIGRP　113
10.4.4　OSPF　117
10.4.5　BGP　123
第11章　路由重分發(fā)　127
11.1　將路由重分發(fā)進(jìn)RIP　129
11.2　將路由重分發(fā)進(jìn)EIGIP　132
11.3　將路由重分發(fā)進(jìn)OSPF　134
11.4　相互重分發(fā)　135
11.5　重分發(fā)環(huán)路　136
11.6　限制重分發(fā)　138
11.6.1　路由標(biāo)記　139
11.6.2　實(shí)戰(zhàn)中的例子　142
第12章　隧道　147
12.1　GRE隧道　148
12.2　GRE隧道和路由協(xié)議　153
12.3　GRE和訪問(wèn)列表　158
第13章　彈性以太網(wǎng)　160
13.1　HSRP　160
13.2　HSRP接口跟蹤　163
13.3　HSRP的局限性　165
第14章　路由映射　169
14.1　構(gòu)建路由映射　171
14.2　策略路由示例　172
第15章　Cisco路由器中的交換算法　179
15.1　進(jìn)程交換　181
15.2　中斷上下文交換　182
15.2.1　快速交換　183
15.2.2　最優(yōu)交換　185
15.2.3　Cisco特快轉(zhuǎn)發(fā)　186
15.3　配置和管理交換路徑　188
15.3.1　進(jìn)程交換　188
15.3.2　快速交換　190
15.3.3　Cisco特快轉(zhuǎn)發(fā)　191
第3部分　多層交換機(jī)
第16章　多層交換機(jī)　195
16.1　配置SVI　196
16.1.1　native模式(4500、6500、3550、3750)　197
16.1.2　混合模式(4500、6500)　199
16.2　多層交換機(jī)的型號(hào)　201
第17章　Cisco 6500多層交換機(jī)　202
17.1　體系結(jié)構(gòu)　204
17.1.1　總線　205
17.1.2　增強(qiáng)型機(jī)箱　208
17.1.3　Supervisor　209
17.1.4　模塊　210
17.2　CatOS vs.IOS　220
第18章　Catalyst 3750交換機(jī)特性　225
18.1　堆疊　225
18.2　接口范圍　226
18.3　宏　227
18.4　Flex鏈路　230
18.5　風(fēng)暴控制　231
18.6　端口安全　235
18.7　SPAN　238
18.8　語(yǔ)音VLAN　242
18.9　QoS　244
第4部分　電信技術(shù)
第19章　電信術(shù)語(yǔ)　249
19.1　簡(jiǎn)介及歷史　249
19.2　電信術(shù)語(yǔ)表　250
第20章　幀中繼　258
20.1　訂購(gòu)幀中繼業(yè)務(wù)　261
20.2　幀中繼網(wǎng)絡(luò)設(shè)計(jì)　262
20.3　過(guò)預(yù)訂(Oversubscription)　264
20.4　本地管理接口(LMI)　265
20.5　配置幀中繼　267
20.5.1　基本的雙節(jié)點(diǎn)幀中繼　267
20.5.2　基本的具有兩個(gè)節(jié)點(diǎn)以上的幀中繼　269
20.5.3　幀中繼子接口　271
20.6　幀中繼故障排除　274
第5部分　安全和防火墻
第21章　訪問(wèn)列表　281
21.1　設(shè)計(jì)訪問(wèn)列表　281
21.1.1　通配符掩碼　281
21.1.2　如何應(yīng)用訪問(wèn)列表　282
21.1.3　對(duì)訪問(wèn)列表命名　284
21.1.4　自上而下的處理　284
21.1.5　最常用的置頂　284
21.1.6　在PIX ACL中使用組(Group)　286
21.1.7　Turbo ACL　289
21.1.8　放行出站方向的traceroute/ping　290
21.1.9　放行MTU路徑發(fā)現(xiàn)數(shù)據(jù)包　291
21.2　多層交換機(jī)上的ACL　292
21.2.1　配置端口ACL　293
21.2.2　配置路由器ACL　294
21.2.3　配置VLAN映射　294
21.3　自反訪問(wèn)列表　296
第22章　Cisco設(shè)備上的認(rèn)證　301
22.1　基本(非AAA)認(rèn)證　301
22.1.1　線路密碼　301
22.1.2　配置本地用戶　302
22.1.3　PPP認(rèn)證　304
22.2　AAA認(rèn)證　310
22.2.1　啟用AAA　311
22.2.2　配置安全服務(wù)器信息　311
22.2.3　創(chuàng)建方法列表　313
22.2.4　應(yīng)用方法列表　317
第23章　防火墻原理　318
23.1　最佳做法　318
23.2　DMZ　320
23.2.1　另一個(gè)DMZ設(shè)計(jì)　322
23.2.2　多DMZ設(shè)計(jì)　323
23.2.3　其他情況　324
第24章　配置PIX防火墻　326
24.1　接口和優(yōu)先級(jí)　326
24.2　names(命名)　328
24.3　對(duì)象組　329
24.4　fixup(協(xié)議修正)　331
24.5　故障切換　333
24.5.1　故障切換術(shù)語(yǔ)　334
24.5.2　理解故障切換　335
24.5.3　配置故障切換　336
24.5.4　監(jiān)控故障切換　338
24.6　NAT　339
24.6.1　NAT命令　340
24.6.2　NAT示例　340
24.7　雜項(xiàng)　344
24.7.1　遠(yuǎn)程訪問(wèn)　344
24.7.2　?存配置　344
24.7.3　日志記錄　345
24.8　故障排除　347
第6部分　服務(wù)器負(fù)載均衡
第25章　服務(wù)器負(fù)載均衡技術(shù)　351
25.1　負(fù)載均衡的類(lèi)型　352
25.2　負(fù)載均衡的運(yùn)作方式　354
25.3　配置服務(wù)器負(fù)載均衡　355
25.3.1　IOS SLB　355
25.3.2　內(nèi)容交換模塊　356
第26章　內(nèi)容交換模塊　360
26.1　常見(jiàn)任務(wù)　362
26.2　升級(jí)CSM　366
第7部分　服務(wù)質(zhì)量
27章　QoS入門(mén)　371
27.1　QoS的類(lèi)型　375
27.2　QoS機(jī)制　376
27.2.1　優(yōu)先級(jí)　376
27.2.2　QoS的特點(diǎn)　379
27.3　QoS的常見(jiàn)誤解　381
第28章　QoS方案設(shè)計(jì)　384
28.1　確定需求　384
28.1.1　協(xié)議　384
28.1.2　優(yōu)先級(jí)　385
28.1.3　確定帶寬需求　387
28.2　配置路由器　389
28.2.1　類(lèi)映射　389
28.2.2　策略映射　391
28.2.3　服務(wù)策略　392
第29章　擁塞的網(wǎng)絡(luò)　394
29.1　確定網(wǎng)絡(luò)是否擁塞　394
29.2　解決問(wèn)題　399
第30章　融合型網(wǎng)絡(luò)　401
30.1　配置　401
30.2　監(jiān)控QoS　403
30.3　融合型網(wǎng)絡(luò)的故障排除　406
30.3.1　隊(duì)列配置錯(cuò)誤　406
30.3.2　嚴(yán)格優(yōu)先級(jí)隊(duì)列過(guò)短?407
30.3.3　嚴(yán)格優(yōu)先級(jí)隊(duì)列過(guò)大　409
30.3.4　非嚴(yán)格優(yōu)先級(jí)隊(duì)列過(guò)短　410
30.3.5　非嚴(yán)格優(yōu)先級(jí)隊(duì)列過(guò)大　410
30.3.6　默認(rèn)隊(duì)列過(guò)小　412
30.3.7　默認(rèn)隊(duì)列過(guò)大　412
第8部分　網(wǎng)絡(luò)設(shè)計(jì)
第31章　網(wǎng)絡(luò)設(shè)計(jì)　415
31.1　文檔　415
31.1.1　需求文檔　415
31.1.2　端口規(guī)劃表　417
31.1.3　IP和VLAN表　420
31.1.4　機(jī)架布局圖　421
31.1.5　電源和散熱需求　422
31.1.6　網(wǎng)絡(luò)圖的技巧　424
31.2　設(shè)備命名慣例　424
31.3　網(wǎng)絡(luò)設(shè)計(jì)　426
31.3.1　企業(yè)網(wǎng)絡(luò)　426
31.3.2　電子商?Web站點(diǎn)　430
31.3.3　小型網(wǎng)絡(luò)　435
第32章　IP設(shè)計(jì)　436
32.1　公網(wǎng)vs.私網(wǎng)IP空間　436
32.2　VLSM　439
32.3　CIDR　441
32.4　分配IP網(wǎng)絡(luò)空間　442
32.5　分配IP子網(wǎng)　445
32.5.1　按序分配法　445
32.5.2　一分為二法　446
32.5.3　逆向二進(jìn)制法　447
32.6　簡(jiǎn)易的IP子網(wǎng)劃分　449
第33章　網(wǎng)絡(luò)時(shí)間協(xié)議　457
33.1　精確時(shí)間　457
33.2　NTP設(shè)計(jì)　458
33.3　配置NTP　460
33.3.1　NTP客戶端　461
33.3.2　NTP服務(wù)器　462
第34章　故障　464
34.1　人為錯(cuò)誤　464
34.2　多組件故障　465
34.3　災(zāi)害鏈　466
34.4　無(wú)故障切換測(cè)試　467
34.5　故障排除　467
34.5.1　保持鎮(zhèn)定　468
34.5.2　行為記錄　468
34.5.3　明察秋毫　468
34.5.4　先去查物理層！　469
34.5.5　勿輕下斷論；請(qǐng)證明一切　469
34.5.6　分離問(wèn)題　469
34.5.7　不要見(jiàn)了風(fēng)就是雨　470
34.5.8　摸查物理層　470
34.5.9　將問(wèn)題升級(jí)　470
34.5.10　團(tuán)隊(duì)建制的故障排除　471
34.5.11　大樓管理員法則　471
第35章　GAD法則　472
35.1　法則1　472
35.2　法則2　475
35.3　法則3　476
第36章　春風(fēng)得意　480
36.1　網(wǎng)絡(luò)爛的原因　480
36.2　如何讓領(lǐng)導(dǎo)言聽(tīng)計(jì)從　483
36.3　升級(jí)的時(shí)機(jī)和原因　487
36.3.1　升級(jí)的風(fēng)險(xiǎn)　488
36.3.2　合理的升級(jí)理由　489
36.4　變更控制必不可缺的原因　491
36.5　避免成為IT夜郎　492