设备调试与网络优化学习指南PDF电子书下载

第1章 VLAN技术 1

1.1 配置VLAN 1

1.1.1 实施VLAN技术的好处 2

1.1.2 802.1q 3

1.1.3 VLAN Trunk 3

1.1.4 配置VLAN 4

1.2 使用SVI实现VLAN间通信 7

1.2.1 SVI介绍 7

1.2.2 配置SVI 7

1.3 使用单臂路由实现VLAN间通信 8

1.3.1 单臂路由介绍 8

1.3.2 配置单臂路由 9

1.4 Private VLAN 10

1.4.1 Private VLAN介绍 10

1.4.2 配置Private VLAN 11

1.5 Super VLAN 13

1.5.1 Super VLAN介绍 13

1.5.2 配置Super VLAN 15

1.6 总结 16

1.7 复习题 17

第2章 生成树协议 18

2.1 STP回顾 18

2.1.1 STP概念 18

2.1.2 BPDU报文 19

2.1.3 STP端口状态与定时器 20

2.1.4 STP拓扑变更 22

2.2 RSTP协议 23

2.2.1 端口状态 24

2.2.2 端口角色 24

2.3 RSTP快速过渡机制 26

2.3.1 RSTPBPDU格式 26

2.3.2 RSTP链路状态及快速过渡机制 27

2.4 RSTP拓扑变更机制 28

2.5 RSTP兼容性 29

2.6 配置RSTP 29

2.6.1 RSTP基本配置 29

2.6.2 配置RSTP链路类型 30

2.6.3 配置RSTP版本检查 30

2.6.4 配置PortFast 30

2.7 传统生成树的问题 32

2.8 MSTP区域与实例 32

2.9 MSTP术语 34

2.10 配置MSTP 34

2.10.1 MSTP基本配置 34

2.10.2 配置MSTP负载均衡 38

2.11 总结 42

2.12 复习题 42

第3章 虚拟路由器冗余协议（VRRP） 44

3.1 VRRP应用背景 44

3.2 VRRP转发机制 46

3.2.1 VRRP术语 46

3.2.2 VRRP状态 47

3.3 VRRP选举机制 48

3.4 VRRP定时器 49

3.5 VRRP报文格式 49

3.6 VRRP基本配置 51

3.6.1 配置VRRP组 51

3.6.2 配置VRRP优先级 52

3.7 调整和优化VRRP 54

3.7.1 配置VRRP接口跟踪 54

3.7.2 配置VRRP抢占模式 56

3.7.3 配置VRRP定时器 57

3.7.4 配置VRRP定时器学习功能 57

3.7.5 配置VRRP验证 58

3.8 VRRP负载均衡 58

3.9 VRRP的监控与维护 60

3.9.1 查看VRRP运行状态 60

3.9.2 调试VRRP 62

3.10 VRRP配置示例 63

3.10.1 配置多个子网中的VRRP 63

3.10.2 配置多个子网中的VRRP负载均衡 65

3.11 总结 67

3.12 复习题 68

第4章 路由信息协议（RIP) 69

4.1 RIP的基本原理及回顾 69

4.1.1 度量值 69

4.1.2 更新方式 69

4.1.3 计时器 70

4.1.4 RIP的环路和防环机制 70

4.1.5 RIP自动汇总 72

4.1.6 RIPv1和RIPv2的分组格式 73

4.2 RIPV1和RIPV2区别 75

4.3 配置RIP的版本 75

4.3.1 配置RIP 75

4.3.2 RIPv1与RIPv2的兼容性 76

4.3 兼容性配置 77

4.4 RIP的汇总与配置 78

4.4.1 RIPV2自动汇总 78

4.4.2 RIPV2的手动汇总 80

4.5 RIP计时器与配置 81

4.6 总结 82

4.7 复习题 82

第5章 开放式最短路径优先协议（OSPF） 83

5.1 链路状态路由协议的特点 83

5.2 OSPF的工作机制概述 84

5.2.1 OSPF邻居关系 84

5.2.2 OSPF泛洪机制 85

5.2.3 OSPF路由器类型 86

5.2.4 LSDB 88

5.2.5 SPF算法 89

5.3 OSPF的报文类型 90

5.3.1 Hello报文 93

5.3.2 数据库描述报文 95

5.3.3 链路状态请求报文 96

5.3.4 链路状态更新报文 96

5.3.5 链路状态确认报文 99

5.4 OSPF的邻居状态与数据库同步 100

5.4.1 建立双向通讯 100

5.4.2 发现网络路由和添加链路条目 101

5.4.3 OSPF状态 102

5.4.4 维护路由选择信息 104

5.4.5 OSPF链路状态序列号 104

5.5 OSPF区域概念 106

5.6 OSPF的网络类型 108

5.6.1 广播网络 108

5.6.2 DR和BDR的选举 108

5.6.3 非广播多路访问网络 109

5.6.4 点到点网络 109

5.6.5 点到多点网络 110

5.6.6 OSPF在NBMA网络中的配置 110

5.6.7 NBMA拓扑上的OSPF小结 113

5.6.8 OSPF路由选择表和路由类型 113

5.7 OSPF的基本配置 115

5.7.1 配置OSPF进程 115

5.7.2 配置OSPF接口参数 115

5.7.3 配置OSPF以适应不同物理网络 116

5.7.4 配置Router ID 116

5.7.5 配置OSPF单区域 117

5.7.6 配置OSPF多区域 117

5.7.7 查看OSFP的运行情况 118

5.8 总结 122

5.9 复习题 122

第6章 路由重分发与路由控制 124

6.1 路由重分发 124

6.1.1 路由重分发的作用 124

6.1.2 路由重分发的原则 126

6.1.3 配置路由重分发 129

6.2 路由控制与过滤 138

6.2.1 被动接口 139

6.2.2 调整AD值 142

6.3 总结 146

6.4 习题 147

第7章 网络安全控制 148

7.1 ACL提供网络安全 148

7.1.1 标准IPACL 148

7.1.2 扩展IPACL 151

7.1.3 名称ACL 153

7.1.4 基于MAC的ACL 155

7.1.5 专家ACL 156

7.1.6 基于时间的ACL 158

7.1.7 ACL的修改 160

7.1.8 查看ACL信息 162

7.2 ARP检查 163

7.2.1 ARP欺骗攻击 163

7.2.2 配置ARP检查 165

7.3 DHCP监听 166

7.3.1 DHCP攻击 166

7.3.2 DHCP监听工作原理 167

7.3.3 配置DHCP监听 168

7.4 DAI 170

7.4.1 DAI工作原理 170

7.4.2 配置DAI 171

7.5 总结 172

7.6 复习题 173

第8章 AAA和802.1x 175

8.1 AAA介绍 175

8.2 配置AAA 176

8.2.1 配置Authentication 176

8.2.2 配置Authorization 179

8.2.3 配置Accounting 180

8.3 RADIUS介绍 180

8.3.1 RADIUS认证过程 182

8.3.2 RADIUS授权过程 183

8.3.3 RADIUS计费过程 184

8.4 配置RADIUS 185

8.4.1 RADIUS基本配置 185

8.4.2 RADIUS高级配置 186

8.4.3 AAA及RADIUS配置示例 186

8.5 802.1x介绍 187

8.5.1 802.1x概述 187

8.5.2 802.1x认证体系 188

8.5.3 802.1x工作机制 189

8.5.4 802.1x认证过程 190

8.5.5 802.1x数据包格式 192

8.5.6 802.1x计时器 193

8.6 802.1x基本配置 194

8.6.1 AAA及RADIUS配置 194

8.6.2 启用802.1x 194

8.6.3 802.1x认证典型配置示例 195

8.7 总结 196

8.8 复习题 197

第9章 网络出口设计 198

9.1 NAT 198

9.1.1 NAT的应用背景 198

9.1.2 NAT术语 199

9.1.3 静态NAT 201

9.1.4 动态NAT 201

9.1.5 NAPT 202

9.1.6 处理地址空间重叠的网络 203

9.1.7 TCP负载均衡 204

9.1.8 配置NAT 205

9.2 路由策略 212

9.2.1 使用策略路由 212

9.2.2 配置基于策略的路由选择 213

9.2.3 策略路由示例 216

9.3 总结 218

9.4 复习题 219

第10章 远程接入技术 220

10.1 广域网概述 220

10.1.1 广域网概念 220

10.1.2 广域网链路 221

10.1.3 广域网接入技术的分类 223

10.1.4 广域网设备及接口 230

10.2 广域网中的数据链路层协议 235

10.2.1 HDLC 236

10.2.2 PPP 237

10.2.3 帧中继 237

10.2.4 ISDN 237

10.3 点对点协议PPP 244

10.3.1 PPP协议简介 245

10.3.2 PPP的工作过程 247

10.3.3 PAP和CHAP认证 249

10.3.4 配置PPP协议 254

10.4 帧中继 263

10.4.1 虚电路和DLCI 264

10.4.2 LMI 267

10.4.3 常用拓扑 268

10.4.4 反向ARP 269

10.4.5 帧中继子接口 271

10.4.6 配置帧中继 272

10.5 总结 277

10.6 复习题 278

第11章 虚拟专用网（VPN） 279

11.1 VPN类型、术语 279

11.1.1 VPN概述 279

11.1.2 VPN术语 281

11.1.3 VPN类型 283

11.1.4 VPN技术 286

11.2 加密系统 291

11.2.1 加密系统概述 291

11.2.2 对称加密算法 292

11.2.3 非对称加密算法 293

11.2.4 密钥交换 294

11.2.5 散列算法 295

11.3 IPSec技术 296

11.3.1 IPSec概述 296

11.3.2 验证报头 297

11.3.3 IPSec加密 297

11.3.4 安全联盟 298

11.3.5 IPSec的运行 300

11.3.6 使用IKE 300

11.3.7 IKE与IPSec流程图 302

11.4 IPSec VPN配置案例 303

11.4.1 配置步骤 303

11.4.2 配置示例 304

11.5 总结 308

11.6 复习题 309

第12章 网络故障排除 311

12.1 系统化的排错思想 311

12.1.1 搜集有助于查找故障原因的详细信息 312

12.1.2 确定排错范围 312

12.1.3 循环进行故障排查过程 314

12.1.4 故障处理过程文档化 315

12.2 网络故障排除工具与命令 315

12.2.1 用超级终端捕获调试信息 315

12.2.2 用Ethereal捕获数据包进行协议分析 316

12.2.3 利用测试命令排除网络故障 319

12.3 常见网络故障处理思路与案例分析 325

12.3.1 故障排查细节分析 326

12.3.2 用户网络应用完全中断故障处理案例 328

12.3.3 用户网络应用频繁掉线故障处理案例 330

12.3.4 用户网络应用响应缓慢故障处理案例 330

12.4 总结 331

附录 锐捷职业认证体系 332

参考文献 335