网络设备规划、配置与管理大全 Cisco版PDF电子书下载

第1部分 概述 1

第1章 网络设备综述 1

1.1 网络设备简介 1

1.1.1 交换机简介 1

1.1.2 路由器简介 1

1.1.3 安全设备简介 2

1.1.4 无线设备简介 2

1.2 网络设备在网络中的应用 2

1.2.1 交换机在网络中的应用 3

1.2.2 路由器在网络中的应用 4

1.2.3 网络安全设备在网络中的应用 5

1.2.4 无线网络设备在网络中的应用 6

第2部分 交换机 8

第2章 交换机概述 8

2.1 交换机概述 8

2.1.1 交换机的功能 8

2.1.2 交换机与交换式网络 9

2.1.3 交换机的工作原理 10

2.2 交换机技术 11

2.2.1 高速链路技术 11

2.2.2 冗余链路技术 14

2.2.3 虚拟局域网技术 17

2.2.4 多层交换技术 20

2.2.5 路由冗余技术 22

2.2.6 端口传输控制技术 24

2.2.7 VoIP技术 25

2.3 交换机的分类 26

2.3.1 智能交换机与傻瓜交换机 26

2.3.2 固定端口交换机与模板化交换机 27

2.3.3 接入层交换机、汇聚层交换机与核心层交换机 28

2.3.4 以太网交换机与ATM交换机 29

2.3.5 二层交换机与三层交换机 29

2.3.6 快速以太网交换机、千兆以太网交换机与万兆以太网交换机 30

2.3.7 对称交换机与非对称交换机 31

2.4 交换机的主要参数 31

2.4.1 三层交换机的主要参数 32

2.4.2 二层交换机的主要参数 34

2.5 交换机的选择策略 37

2.5.1 核心交换机的选择 38

2.5.2 汇聚层交换机的选择 41

2.5.3 接入层交换机的选择 42

2.5.4 可网管交换机的选购 43

第3章 交换机的端口与连接 46

3.1 IEEE 802.3系列标准 46

3.1.1 IEEE 802.3标准 46

3.1.2 IEEE 802.3u标准 46

3.1.3 IEEE 802.3z和802.3ab标准 47

3.1.4 IEEE 802.3ae、802.3ak和802.3an标准 49

3.2 交换机端口类型 51

3.2.1 光纤端口 51

3.2.2 双绞线端口 52

3.2.3 GBIC模块与插槽 53

3.2.4 SFP模块与插槽 54

3.2.5 L0GE模块与播槽 54

3.2.6 复用端口 55

3.2.7 TwinGig转换模块 55

3.3 跳线类型与适用 55

3.3.1 双绞线跳线 56

3.3.2 光纤跳线 56

3.3.3 光纤跳线与光纤端口 58

3.4 交换机的连接策略 58

3.4.1 不同性能交换机的连接策略 58

3.4.2 不对称交换机的连接策略 59

3.4.3 对称交换机的连接策略 60

3.5 交换机的级联 60

3.5.1 光纤端口的连接 60

3.5.2 双绞线端口的连接 62

3.5.3 远程交换机的连接 64

3.6 交换机的堆叠 65

3.6.1 堆叠与级联 65

3.6.2 GBIC/SFP堆叠 66

3.6.3 Stackwise堆叠 67

3.7 连接状态判断与链路测试 69

3.7.1 交换机工作状态判断 70

3.7.2 网络链路连通性测试 72

第4章 使用Web配置和管理交换机 76

4.1 配置前的准备 76

4.1.1 交换机Web配置的特点 76

4.1.2 配置前的准备工作 76

4.2 配置交换机 77

4.2.1 设置端口属性 77

4.2.2 设置端口角色 79

4.2.3 快速配置交换机 80

4.3 监控交换机 81

4.3.1 查看交换机端口状态 81

4.3.2 查看数据统计资料 82

4.3.3 查看端口健康状态和可用性 84

4.4 管理交换机 85

4.4.1 重新启动交换机 85

4.4.2 更新系统映像文件 85

第5章 使用CNA配置和管理交换机 87

5.1 交换机配置前的准备 87

5.1.1 交换机的管理方式 87

5.1.2 交换机配置前的规划 92

5.2 交换机的初始配置 93

5.2.1 配置前的准备 93

5.2.2 运行快速设置 94

5.2.3 为CNA准备Catalyst 4500交换机 95

5.3 CNA简介 98

5.3.1 CNA可管理的设备 98

5.3.2 CNA视图 98

5.3.3 团体和集群 99

5.4 添加交换机 100

5.4.1 手动添加交换机 100

5.4.2 自动发现交换机 102

5.5 监控交换机 103

5.5.1 监控交换机端口状态 103

5.5.2 查看数据统计资料 103

5.5.3 查看系统资源和事件 104

5.5.4 发现交换机故障 104

5.6 配置交换机 105

5.6.1 设置端口属性 105

5.6.2 设置端口角色 106

5.6.3 设置EtherChannel 106

5.6.4 设置VLAN 107

5.6.5 配置受保护端口 109

5.6.6 泛洪控制 109

5.6.7 配置SPAN端口 110

5.7 维护交换机 111

5.7.1 配置文件的备份与恢复 111

5.7.2 升级系统映像 111

第6章 CLI与交换机基本配置 114

6.1 CLI命令行及使用 114

6.1.1 CLI方式的适用 114

6.1.2 CLI命令模式 114

6.1.3 使用帮助 116

6.1.4 命令的简略方式 117

6.1.5 使用no命令 118

6.1.6 命令行出错信息 118

6.1.7 命令行约定 118

6.1.8 指定端口、VLAN、 MAC和IP 119

6.2 交换机基本配置 120

6.2.1 交换机初始化配置 120

6.2.2 配置SNMP 122

6.2.3 配置端口属性 122

6.2.4 配置智能端口 125

6.3 配置DHCP中继 125

6.3.1 DHCP中继代理概述 126

6.3.2 DHCP配置策略 126

6.3.3 配置DHCP中继代理 127

6.3.4 指定包转发地址 128

6.3.5 启用DHCP侦听 129

6.3.6 在私有VLAN中启用DHCP侦听 130

6.3.7 启用DHCP侦听绑定数据库代理 130

6.3.8 配置IP源地址保护 131

6.4 配置CDP 132

6.4.1 CDP概述 132

6.4.2 CDP配置 133

第7章 交换机VLAN与VTP配置 135

7.1 配置VTP 135

7.1.1 VTP简介 135

7.1.2 VTP配置 137

7.2 配置VLAN 140

7.2.1 VLAN配置策略 140

7.2.2 配置VLAN 140

7.2.3 配置VLAN Trunk 143

7.3 配置PVLAN 145

7.3.1 PVLAN概述 145

7.3.2 配置PVLAN 147

7.4 配置VMPS 150

7.4.1 客户端交换机配置 151

7.4.2 VMPS服务器配置 152

第8章 交换机冗余连接配置 156

8.1 扩展树 156

8.1.1 Spanning-Te简介 156

8.1.2 STP配置 159

8.1.3 配置MSTP 161

8.1.4 配置Trunk端口负载均衡 164

8.1.5 配置PostFast端口 167

8.1.6 配置UplinkFast端口 169

8.2 柔性链路 169

8.2.1 Flex Links概述 170

8.2.2 Flex Links配置策略 170

8.2.3 配置Flex Links 170

8.3 端口汇聚 171

8.3.1 EtherChannel配置策略 172

8.3.2 EtherChannel端口模式 172

8.3.3 创建EtherChannel 174

8.3.4 配置EtherChannel负载均衡 174

8.3.5 从EtherChannel中移除接口 175

8.3.6 移除EtherChannel 175

8.4 热备份路由 176

8.4.1 HSRP和MHSRP概述 176

8.4.2 HSRP配置策略 178

8.4.3 配置HSRP 178

8.4.4 配置MHSRP 180

8.5 单向链路检测 181

8.5.1 UDLD的默认配置 181

8.5.2 UDLD的配置方针 182

8.5.3 配置UDLD 182

第9章 交换机IP路由配置 184

9.1 IP路由概述 184

9.1.1 IP路由分类 184

9.1.2 IP路由配置步骤 184

9.1.3 IP地址默认配置 185

9.2 配置三层接口 185

9.2.1 配置逻辑三层接口 186

9.2.2 配置物理三层接口 187

9.2.3 配置三层EtherChannel 188

9.3 配置静态IP路由 190

9.3.1 启用IP单播路由 190

9.3.2 设置默认网关 191

9.3.3 设置静态路由 191

9.4 其他基本路由设置 196

9.4.1 使用零位子网 196

9.4.2 配置Cisco快速转发 196

9.5 动态IP路由 197

第10章 交换机安全配置 198

10.1 配置基于端口的传输控制 198

10.1.1 配置端口属性 198

10.1.2 广播风暴控制 200

10.1.3 端口流量控制 202

10.1.4 端口带宽限制 202

10.1.5 保护端口 203

10.1.6 端口阻塞 204

10.2 配置端口安全 204

10.2.1 配置安全端口 205

10.2.2 设置端口安全老化 206

10.3 配置IEEE 802.1x 206

10.3.1 IEEE 802.lx简介 206

10.3.2 启用IEEE 802.1x认证 207

10.3.3 配置交换机到RADIUS服务器的通信 208

10.3.4 配置重新认证周期 209

10.3.5 修改安静周期 209

10.4 配置动态ARP检查 210

10.4.1 配置动态ARP检查 210

10.4.2 显示动态ARP检查信息 214

10.5 配置访问列表 215

10.5.1 访问列表概述 215

10.5.2 创建并应用IP访问列表 217

10.5.3 创建并应用端口访问列表 222

10.5.4 创建并应用VLAN访问列表 222

10.6 单向链路检测 224

10.6.1 UDLD默认配置 224

10.6.2 UDLD配置原则 225

10.6.3 配置UDLD 225

第11章 交换机日志与监控配置 227

11.1 配置系统日志 227

11.1.1 系统日志概述 227

11.1.2 系统日志配置 227

11.2 配置SPAN/RSPAN 234

11.2.1 SPAN和RSPAN概述 234

11.2.2 SPAN和RSPAN默认配置 236

11.2.3 配置本地SPAN 236

11.2.4 配置RSPAN 239

第3部分 路由器 244

第12章 路由器概述 244

12.1 路由器概述 244

12.1.1 路由器的功能 244

12.1.2 路由器的工作原理 246

12.2 路由器的分类与适用 247

12.2.1 按性能划分 247

12.2.2 按结构划分 248

12.2.3 按网络位置划分 248

12.2.4 按功能划分 248

12.2.5 按传输性能划分 249

12.2.6 按网络类型划分 249

12.3 路由协议 249

12.3.1 静态路由 249

12.3.2 RIP路由协议 250

12.3.3 OSPF路由协议 252

12.3.4 BGP路由协议 255

12.3.5 IS-IS路由协议 257

12.3.6 EIGRP路由协议 258

第13章 路由器的端口与连接 261

13.1 路由器接口 261

13.1.1 局域网接口 261

13.1.2 广域网接口 263

13.1.3 路由器配置接口 264

13.2 路由器的连接 265

13.2.1 路由器连接策略 265

13.2.2 路由器面板 266

13.2.3 路由器连接 267

13.3 路由器的连接测试 270

13.3.1 Show命令判断 270

13.3.2 LED指示灯判断 270

第14章 使用SDM配置路由器 273

14.1 路由器初始化配置 273

14.2 Cisco SDM概述 275

14.2.1 Cisco SDM简介 275

14.2.2 Cisco SDM应用 278

14.2.3 Cisco路由器准备 279

14.2.4 Cisco SDM安装配置 280

14.3 配置路由器 286

14.3.1 配置LAN和WAN连接 286

14.3.2 创建防火墙 288

14.3.3 配置VPN、 Easy VPN和DMVPN连接 289

14.3.4 安全审计及安全设置 291

14.3.5 配置基本路由 294

14.3.6 创建“网络地址转换”（NAT）规则 295

14.3.7 创建服务质量（QoS）策略 298

14.4 管理路由器 300

14.4.1 监视路由器的状态 300

14.4.2 监视路由器端口的状态 302

14.4.3 查看路由器的日志 305

第15章 使用CLI配置路由器 308

15.1 路由器基本配置 308

15.1.1 路由器端口编号 308

15.1.2 IP协议配置原则 313

15.1.3 配置主机名和密码 315

15.1.4 配置快速以太网接口 316

15.1.5 配置同步串行接口 316

15.2 配置广域网接口 317

15.2.1 接口的一般配置 317

15.2.2 同步串口配置 319

15.3 配置逻辑接口 321

15.3.1 Loopback接口配置 321

15.3.2 NULL接口配置 321

15.3.3 Tunnel接口配置 322

15.3.4 Dialer接口配置 323

15.3.5 子接口配置 324

15.4 配置PPP和MP协议 325

15.4.1 PPP和MP协议概述 325

15.4.2 PPP协议的配置 326

15.4.3 MP协议的配置 328

15.4.4 PPP的监控 329

15.5 配置HDLC协议 330

15.5.1 HDLC协议概述 330

15.5.2 HDLC配置 331

15.6 配置帧中继协议 331

15.6.1 帧中继概述 331

15.6.2 帧中继的基本配置 333

15.6.3 帧中继子接口配置 336

15.6.4 帧中继的高级配置 337

15.6.5 帧中继监控和维护 338

15.7 配置LAPB和X.25协议 338

15.7.1 LAPB、X.25协议概述 339

15.7.2 配置LAPB协议 339

15.7.3 配置X.25协议 340

15.7.4 配置X.25高级功能 345

15.7.5 显示X.25接口信息 347

15.8 网络地址转换 347

15.8.1 理解NAT 347

15.8.2 静态地址转换的实现 348

15.8.3 动态地址转换的实现 349

15.8.4 端口复用地址转换 351

15.9 配置静态路由 352

15.9.1 配置静态路由 352

15.9.2 LAN方式接入Internet 353

15.9.3 DDN接入Intefnet 354

第16章 IP动态路由配置 355

16.1 配置EIGRP 355

16.1.1 默认的EIGRP配置 355

16.1.2 配置基本EIGRP参数 356

16.1.3 配置EIGRP接口 356

16.1.4 配置EIGRP路由认证 357

16.1.5 查看EIGRP相关信息 358

16.2 配置RIP 358

16.2.1 RIP的默认配置 359

16.2.2 配置RIP路由 359

16.2.3 配置RIP认证 361

16.2.4 配置水平分割 361

16.3 配置OSPF 362

16.3.1 默认的OSPF配置 362

16.3.2 配置基本OSPF参数 363

16.3.3 配置OSPF接口 364

16.3.4 配置OSPF区域参数 365

16.3.5 配置其他OSPF参数 366

16.3.6 配置Loopback接口 367

16.3.7 查看OSPF相关信息 367

第17章 QoS配置 369

17.1 QoS概述 369

17.2 配置QoS 370

17.2.1 Auto-QoS 配置简介 370

17.2.2 Auto-QoS配置注意事项 371

17.2.3 配置Auto-QoS 372

第4部分 安全设备 376

第18章 网络安全设备概述 376

18.1 防火墙 376

18.1.1 网络防火墙简介 376

18.1.2 防火墙的主要功能 377

18.1.3 防火墙的局限性与脆弱性 378

18.1.4 防火墙的分类与适用 379

18.2 IDS 387

18.2.1 IDS概述 387

18.2.2 IDS优势的缺陷 388

18.2.3 IDS与防火墙联动 390

18.3 IPS 391

18.3.1 IPS概述 391

18.3.2 IPS的技术特征 392

18.3.3 IPS的分类 393

18.3.4 IPS的优势与作用 394

18.3.5 IPS的缺陷 395

18.3.6 部署IPS 396

18.3.7 IDS与IPS的比较 396

18.4 安全设备的主要参数与选择 398

18.4.1 防火墙的参数与选择 398

18.4.2 IDS的选择 402

18.4.3 IPS的参数与选择 402

第19章 安全设备的端口与连接 405

19.1 安全设备的端口 405

19.1.1 安全设备的物理端口 405

19.1.2 防火墙逻辑端口 407

19.1.3 安全设备端口的连接 407

19.1.4 安全设备的LED指示灯 409

19.2 网络安全设计与连接 411

19.2.1 网络防火墙设计与连接 411

19.2.2 入侵防御系统设计与连接 414

19.2.3 综合安全设计与连接 415

第20章 使用ASDM配置安全设备 417

20.1 Cisco ASDM概述 417

20.1.1 Cisco ASDM简介 417

20.1.2 Cisco ASDM应用 420

20.1.3 Cisco安全设备准备 420

20.1.4 Cisco ASDM安装配置 421

20.2 配置安全设备 423

20.2.1 Cisco ASDM初始化 424

20.2.2 网络设备集成化管理 424

20.2.3 安全策略设置 425

20.2.4 DMZ配置 425

20.2.5 IPsec VPN远程访问配置 431

20.2.6 Site-to-Site VPN 配置 438

20.3 管理安全设备 440

20.3.1 监视安全设备运行状态 441

20.3.2 查看和分析网络流量 441

20.3.3 查看和分析系统日志 443

第5部分 无线设备 445

第21章 无线网络设备概述 445

21.1 无线局域网标准 445

21.1.1 IEEE 802.11系统标准 445

21.1.2 IEEE802.16a标准 449

21.1.3 无线安全标准 449

21.1.4 无线产品兼容性 452

21.2 无线网络组件 454

21.2.1 无线网卡 454

21.2.2 无线AP 454

21.2.3 无线路由器 456

21.2.4 无线天线 456

21.2.5 无线局域网控制器 456

21.2.6 其他无线设备 457

21.3 无线网络模式特点与适用 457

21.3.1 对等无线网络 457

21.3.2 独立无线网络 458

21.3.3 接入以太网的无线网络 458

21.3.4 无线漫游的无线网络 459

21.3.5 点对点和点对多点网络 460

21.4 无线设备的选择 460

21.4.1 无线AP的选择 461

21.4.2 无线网桥的选择 463

21.4.3 无线网络控制器的选择 463

21.4.4 无线天线的选择 466

21.4.5 远程供电设备的选择 468

21.5 无线AP位置的选择 469

21.5.1 室内无线AP位置的选择 469

21.5.2 室外无线AP位置的选择 470

21.5.3 漫游网络无线AP的选择 471

21.6 无线设备的端口与连接 472

21.6.1 无线网络控制器的连接 472

21.6.2 无线AP的端口与连接 473

21.6.3 连接状态判断 474

第22章 使用Web配置无线网络 477

22.1 无线AP基本配置 477

22.1.1 首次配置无线AP 477

22.1.2 管理无线AP 481

22.1.3 配置无线设置 483

22.1.4 配置本地认证 483

22.1.5 配置WLAN 483

22.1.6 配置QoS 487

22.1.7 配置过滤 488

22.1.8 配置SNMP 489

22.1.9 配置系统消息日志 490

22.2 无线漫游网络的配置 490

22.2.1 无线AP配置规划 490

22.2.2 配置WDS服务器 491

22.2.3 配置WDS设备 492

22.2.4 无线客户端配置 493

22.3 点对点和点对多点网络的配置 495

22.3.1 点对点网络配置 495

22.3.2 点对多点网络配置 498

第23章 配置无线网络控制器 499

23.1 配置端口和接口 499

23.1.1 无线网络控制器的接口 499

23.1.2 配置接口属性 500

23.1.3 配置LAG端口 500

23.2 配置控制器设置 502

23.2.1 修改SNMP字符串 502

23.2.2 启用系统日志 502

23.2.3 配置客户漫游参数 503

23.3 配置安全方案 503

23.3.1 配置TACACS＋ 504

23.3.2 配置本地用户 505

23.3.3 配置LDAP 506

23.3.4 配置本地EAP 506

23.3.5 配置访问列表 508

23.3.6 配置IDS传感器 510

23.3.7 上传/下载IDS签名 510

23.3.8 禁用/启用IDS签名 511

23.3.9 查看IDS签名事件 511

23.4 无线资源管理 512

23.4.1 配置RF组 512

23.4.2 发现流氓AP 513

23.4.3 配置静态传输信道和传输功率 514

23.4.4 配置CCX无线管理 515

23.5 配置轻型无线AP 515

第24章 网络设备统一管理 517

24.1 系统和配置文件的管理 517

24.1.1 TFTP服务器 517

24.1.2 配置文件的备份与还原 518

24.1.3 映像文件的备份、还原与升级 519

24.2 密码丢失后的恢复 520

24.2.1 密码的类型 520

24.2.2 密码丢失后的恢复 520

24.3 CiscoWorks 523

24.3.1 安装系统需求 524

24.3.2 安装CiscoWorks 2000 524

24.3.3 查看被管设备 531

24.3.4 网络设备拓扑服务 535

第25章 网络设备故障 543

25.1 网络故障概述 543

25.1.1 网络故障主要原因与现象 543

25.1.2 网络故障排除过程 544

25.2 交换机故障诊断 546

25.2.1 交换机故障诊断方法 546

25.2.2 交换机故障诊断顺序 547

25.2.3 电源故障 549

25.2.4 端口故障 551

25.2.5 接口故障 552

25.2.6 GBIC/SFP故障 556

25.2.7 背板故障 557

25.2.8 引擎故障 558

25.2.9 线卡故障 559

25.2.10 系统故障 560

25.2.11 配置错误 561

25.3 路由器故障 562

25.3.1 路由器一般故障 562

25.3.2 路由器故障诊断 566

25.3.3 路由器崩溃和挂起 567

25.3.4 路由器接口故障 579

25.4 无线网络故障 582

25.4.1 无线桥接网络故障 582

25.4.2 无线AP连接故障 588

第26章 经济型千兆以太网方案 592

26.1 网络拓扑与设备选购方案 592

26.1.1 网络需求调查 592

26.1.2 网络拓扑结构 592

26.1.3 网络技术设计 593

26.1.4 网络设备选择 594

26.2 网络设备配置方案 597

26.2.1 IP地址和VLAN规划 597

26.2.2 汇聚交换机配置 598

26.2.3 独立接入交换机的配置 608

26.2.4 核心交换机的配置 612

26.2.5 路由器配置 618

26.3 千兆以太网升级方案 621

26.3.1 可用性升级方案 621

26.3.2 安全性升级方案 623

第27章 豪华型万兆以太网方案 625

27.1 网络拓扑与设备选购方案 625

27.1.1 网络需求调查 625

27.1.2 网络拓扑结构 625

27.1.3 网络技术设计 628

27.1.4 网络设备选择 629

27.2 网络设备配置方案 636

27.2.1 IP地址和VLAN规划 636

27.2.2 核心交换机的配置 637

27.2.3 路由器配置 654

27.2.4 防火墙配置 660

27.3 万兆以太网升级方案 664

27.3.1 无线网络升级方案 665

27.3.2 安全升级方案 667

27.3.3 服务器群集设计 670