RCNP学习指南：构建高级的交换网络 BASNPDF电子书下载

第1章 VLAN技术 1

1．1 配置VLAN 1

1．1．1 实施VLAN技术的好处 2

1．1．2 802．1q 3

1．1．3 VLAN Trunk 3

1．1．4 配置VLAN 4

1．2 使用SVI实现VLAN间通信 7

1．2．1 SVI介绍 7

1．2．2 配置SVI 7

1．3 使用单臂路由实现VLAN间通信 8

1．3．1 单臂路由介绍 8

1．3．2 配置单臂路由 9

1．4 Private VLAN 10

1．4．1 Private VLAN介绍 10

1．4．2 配置Private VLAN 11

1．5 Super VLAN 14

1．5．1 Super VLAN介绍 14

1．5．2配置Super VLAN 15

1．6 总结 17

1．7 复习题 17

第2章 配置STP 18

2．1 桥接环路 18

2．2 STP基本概念 20

2．3 BPDU报文 20

2．4 STP端口状态与定时器 22

2．5 STP选举 23

2．5．1 根交换机的选举 23

2．5．2 根端口的选举 24

2．5．3 指定端口的选举 27

2．6 STP拓扑变更 28

2．7 配置STP 29

2．7．1 STP基本配置 29

2．7．2 调整STP 30

2．7．3 查看和调试STP状态 31

2．8 总结 33

2．9 复习题 33

第3章 使用RSTP实现网络的快速收敛 35

3．1 RSTP端口状态与角色 35

3．1．1 端口状态 35

3．1．2 端口角色 36

3．2 RSTP快速过渡机制 37

3．2．1 RSTP BPDU格式 37

3．2．2 RSTP链路状态及快速过渡机制 38

3．3 RSTP拓扑变更机制 40

3．4 RSTP兼容性 40

3．5 配置RSTP 41

3．5．1 RSTP基本配置 41

3．5．2 配置RSTP链路类型 42

3．5．3 配置RSTP版本检查 42

3．5．4 配置PortFast 42

3．6 总结 44

3．7 复习题 44

第4章 使用MSTP提高生成树的弹性 45

4．1 传统生成树的问题 45

4．2 MSTP区域与实例 46

4．3 MSTP术语 47

4．4 配置MSTP 48

4．4．1 MSTP基本配置 48

4．4．2 配置MSTP负载均衡 51

4．5 总结 55

4．6 复习题 55

第5章 部署VRRP实现网关的冗余 56

5．1 VRRP应用背景 56

5．2 VRRP转发机制 58

5．2．1 VRRP术语 58

5．2．2 VRRP状态 59

5．3 VRRP选举机制 60

5．4 VRRP定时器 61

5．5 VRRP报文格式 61

5．6 VRRP基本配置 63

5．6．1 配置VRRP组 63

5．6．2 配置VRRP优先级 64

5．7 调整和优化VRRP 66

5．7．1 配置VRRP接口跟踪 66

5．7．2 配置VRRP抢占模式 68

5．7．3 配置VRRP定时器 69

5．7．4 配置VRRP定时器学习功能 69

5．7．5 配置VRRP验证 70

5．8 VRRP负载均衡 70

5．9 VRRP的监控与维护 72

5．9．1 查看VRRP运行状态 72

5．9．2 调试VRRP 74

5．10 VRRP配置示例 75

5．10．1 配置多个子网中的VRRP 75

5．10．2 配置多个子网中的VRRP负载均衡 76

5．11 总结 78

5．12 复习题 79

第6章 使用DHCP实现动态编址 80

6．1 DHCP应用背景 80

6．2 DHCP工作原理 81

6．2．1 DHCP地址分配流程 81

6．2．2 DHCP状态 83

6．2．3 地址释放 85

6．2．4 DHCP报文类型 85

6．3 DHCP中继代理 87

6．3．1 DHCP中继代理的应用 87

6．3．2 DHCP中继代理的工作原理 87

6．4 配置DHCP服务器 88

6．4．1 配置地址池 88

6．4．2 配置地址租约 90

6．4．3 配置分配选项 90

6．4．4 配置静态地址绑定 92

6．4．5 配置Ping包次数 94

6．4．6 配置Ping包超时时间 94

6．4．7 配置排除地址 94

6．5 配置DHCP中继代理 95

6．6 配置DHCP客户端 95

6．7 监视和维护DHCP 96

6．7．1 查看DHCP状态 96

6．7．2 清除DHCP信息 98

6．7．3 DHCP的调试与诊断 98

6．8 DHCP配置示例 101

6．8．1 DHCP服务器配置示例 101

6．8．2 DHCP中继代理配置示例 102

6．9 总结 103

6．10 复习题 103

第7章 实施和配置局域网安全技术 104

7．1 端口安全 104

7．1．1 端口安全概述 105

7．1．2 配置端口安全 105

7．2 ARP检查 107

7．2．1 ARP欺骗攻击 107

7．2．2 配置ARP检查 109

7．3 DHCP监听 110

7．3．1 DHCP攻击 110

7．3．2 DHCP监听工作原理 111

7．3．3 配置DHCP监听 112

7．4 DAI 113

7．4．1 DAI工作原理 113

7．4．2 配置DAI 115

7．5 保护端口 116

7．5．1 保护端口工作原理 116

7．5．2 配置保护端口 117

7．6 端口阻塞 118

7．6．1 端口阻塞工作原理 118

7．6．2 配置端口阻塞 118

7．7 风暴控制 119

7．7．1 风暴控制工作原理 120

7．7．2 配置风暴控制 120

7．8 系统保护 121

7．8．1 扫描攻击 122

7．8．2 系统保护工作原理 122

7．8．3 配置系统保护 122

7．9 STP安全机制 125

7．9．1 PortFast 125

7．9．2 BPDU Guard 127

7．9．3 BPDU Filter 129

7．10 ACL 130

7．10．1 标准IP ACL 131

7．10．2 扩展IP ACL 133

7．10．3 名称ACL 136

7．10．4 基于MAC的ACL 137

7．10．5 专家ACL 139

7．10．6 基于时间的ACL 140

7．10．7 ACL的修改 142

7．10．8 查看ACL信息 145

7．11 总结 145

7．12 复习题 147

第8章 配置AAA和RADIUS 149

8．1 AAA介绍 149

8．2 配置AAA 150

8．2．1 配置Authentication 150

8．2．2 配置Authorization 153

8．2．3配置Accounting 154

8．3 RADIUS介绍 155

8．4 配置RADIUS 159

8．4．1 RADIUS基本配置 159

8．4．2 RADIUS高级配置 160

8．4．3 AAA及RADIUS配置示例 161

8．5 总结 161

8．6 复习题 162

第9章 使用802．1x安全网络接入 163

9．1 802．1x介绍 163

9．1．1 802．1x概述 163

9．1．2 802．1x认证体系 164

9．1．3 802．1x工作机制 165

9．1．4 802．1x认证过程 165

9．1．5 802．1x数据包格式 168

9．1．6 802．1x计时器 169

9．2 802．1x基本配置 169

9．2．1 AAA及RADIUS配置 169

9．2．2 启用802．1x 170

9．3 802．1x高级配置 171

9．3．1 配置802．1x定时器 171

9．3．2 启用802．1x重认证 172

9．3．3 配置802．1x认证方式 172

9．3．4 配置客户端在线检测 172

9．3．5 配置802．1x计数器 173

9．3．6 配置验证地址列表 174

9．3．7 配置交换机主动认证 174

9．3．8 配置非锐捷客户端过滤 175

9．3．9 配置端口认证模式 175

9．3．10 配置EAPoL帧携带Tag 176

9．4 802．1x的监控与维护 176

9．4．1 查看802．1x的运行状态及配置信息 176

9．4．2 查看802．1x的定时器信息 177

9．4．3 查看802．1x的计数器信息 177

9．4．4 查看802．1x的在线探测定时器信息 178

9．4．5 查看重认证的启用状态 178

9．4．6 查看端口控制信息 178

9．4．7 查看交换机主动认证信息 178

9．4．8 查看验证地址列表 179

9．4．9 查看非锐捷客户端过滤信息 179

9．4．10 查看验证状态信息 179

9．4．11 查看认证用户信息 180

9．5 802．1x的典型应用拓扑 180

9．5．1 接入层启用802．1x认证 180

9．5．2 分布层启用802．1x认证 181

9．6 802．1x典型配置示例 182

9．6．1 接入层启用802．1x认证典型配置示例 182

9．6．2 分布层启用802．1x认证典型配置示例 183

9．7 总结 184

9．8 复习题 184

第10章 在园区网中部署WLAN技术 186

10．1 无线技术基础 186

10．1．1 WLAN的发展历程 186

10．1．2 WLAN技术分类 187

10．1．3 WLAN的传输介质 189

10．1．4 WLAN的技术优势 190

10．1．5 WLAN的应用 191

10．2 IEEE 802．11 192

10．2．1 IEEE 802．11简介 192

10．2．2 IEEE 802．11标准 193

10．2．3 IEEE 802．11与OSI 194

10．2．4 IEEE 802．11工作方式 195

10．3 IEEE 802．11物理层 196

10．4 IEEE 802．11 MAC层 197

10．4．1 IEEE 802．11 MAC层介绍 197

10．4．2 IEEE 802．11 MAC层服务 198

10．4．3 MAC帧的结构和类型 199

10．5 WLAN传输技术 199

10．5．1 FHSS 200

10．5．2 DSSS 200

10．5．3 PBCC调制技术 201

10．5．4 OFDM技术 201

10．6 WLAN组件 202

10．6．1 笔记本电脑和工作站 202

10．6．2 无线网卡 202

10．6．3 访问接入点（AP） 203

10．6．4 天线 206

10．7 WLAN拓扑 207

10．7．1 Ad-Hoc模式 208

10．7．2 Infrastructure模式 208

10．7．3 漫游 211

10．8 WLAN安全性 212

10．8．1 SSID 212

10．8．2 MAC地址过滤 212

10．8．3 WEP 212

10．8．4 WPA 213

10．8．5 802．1x 213

10．8．6 WLAN安全防范措施 213

10．9 配置WLAN 214

10．9．1 配置无线网卡 214

10．9．2 配置AP 218

10．10 总结 225

10．11 复习题 226

附录A 复习题答案 227