网络硬件设备完全技术宝典PDF电子书下载

第1章　网络硬件设备综述 1

1.1 网络硬件组成 2

1.1.1 网卡 2

1.1.2 集线设备 2

1.1.3　传输介质 3

1.1.4　服务器 5

1.1.5 工作站 5

1.1.6　共享资源和外设 5

1.1.7　路由器 5

1.2 网络拓扑结构 6

1.2.1 星状拓扑结构 6

1.2.2　树状拓扑结构 7

1.2.3 网状拓扑结构 8

1.2.4　环状拓扑结构 9

1.3 交换机概述 9

1.3.1 交换机的功能 9

1.3.2 交换机的应用 11

1.4　路由器概述 14

1.4.1 路由器的功能 14

1.4.2　路由器的应用 17

1.5　安全设备概述 18

1.5.1 防火墙的功能 18

1.5.2 IDS的功能 20

1.5.3 IPS的功能 21

1.5.4 安全设备的应用 22

1.6　无线设备概述 24

1.6.1 无线网络的适用 24

1.6.2 无线设备的应用 26

第2章　交换机技术与选择策略 29

2.1　交换机技术 30

2.1.1 高速链路技术 30

2.1.2　冗余链路技术 33

2.1.3　虚拟局域网技术 37

2.1.4　多层交换技术 39

2.1.5　路由冗余技术 42

2.1.6 端口传输控制技术 45

2.1.7 VoIP技术 46

2.2　交换机的分类 47

2.2.1 智能与傻瓜交换机 47

2.2.2 固定端口与模块化交换机 48

2.2.3　接入、汇聚与核心交换机 49

2.2.4　二层、三层与四层交换机 51

2.2.5 快速、千兆与万兆交换机 51

2.3 交换机的选择策略 53

2.3.1　核心交换机的选择 53

2.3.2 汇聚层交换机的选择 58

2.3.3　接入层交换机的选择 59

2.3.4 可网管交换机的特点与适用 62

第3章　交换机的端口与连接 65

3.1 IEEE 802.3系列标准 66

3.1.1 IEEE 802.3标准 66

3.1.2 IEEE 802.3u标准 66

3.1.3 IEEE 802.3z和802.3ab标准 67

3.1.4 IEEE 802.3ax标准 69

3.2 交换机端口类型 71

3.2.1 光纤端口 71

3.2.2 双绞线端口 72

3.2.3 GBIC模块与插槽 73

3.2.4 SFP模块与插槽 74

3.2.5 10GE模块与插槽 75

3.2.6 复用端口 76

3.2.7 TwinGig转换模块 77

3.3　跳线类型与适用 77

3.3.1 双绞线跳线 77

3.3.2 光纤跳线 78

3.3.3 光纤跳线与光纤端口 80

3.4　交换机的连接策略 81

3.4.1 不同性能交换机的连接策略 81

3.4.2　非对称交换机的连接策略 81

3.4.3 对称交换机的连接策略 82

3.5　交换机的级联 83

3.5.1 光纤端口的连接 83

3.5.2 双绞线端口的连接 85

3.6　交换机的堆叠 86

3.6.1 堆叠与级联 86

3.6.2 StackWise堆叠 87

3.6.3 StackWise Plus堆叠 90

3.7 连接状态判断与链路测试 90

3.7.1 交换机工作状态判断 90

3.7.2 网络链路连通性测试 92

第4章 交换机CNA基本配置 96

4.1 交换机配置前的准备 97

4.1.1 交换机的管理方式 97

4.1.2 交换机配置前的规划 101

4.2 交换机的初始配置 102

4.2.1 初始配置前的准备 103

4.2.2　运行快速设置 103

4.2.3 Catalyst 4000/4500交换机初始化 105

4.3 Cisco CNA简介 107

4.3.1 Cisco CNA可管理的设备 108

4.3.2 Cisco CNA视图 108

4.3.3 集群和团体 111

4.4　添加交换机 112

4.4.1 将交换机添加至团体 112

4.4.2　添加新的设备 115

4.4.3 设置网络拓扑图 116

4.5 交换机常用配置 119

4.5.1 使用Cisco CNA配置端口属性 120

4.5.2 使用Cisco CNA配置端口角色 123

4.5.3 使用Cisco CAN配置EtherChannel 124

4.5.4 配置STP 126

4.5.5 使用Cisco CNA配置VLAN 133

4.5.6 使用Cisco CNA配置堆叠 137

4.5.7 使用Cisco CNA配置VLAN路由 139

4.5.8 使用Cisco CNA配置静态路由 144

4.5.9 使用Cisco CNA配置SPAN端口 146

4.5.10 使用Cisco CNA配置设备属性 149

4.5.11 交换机重新引导 158

第5章 交换机CAN高级配置 159

5.1 交换机安全配置 160

5.1.1 Cisco CNA安全导向 160

5.1.2 配置端口安全 164

5.1.3 配置受保护端口 169

5.1.4 泛洪控制 169

5.2　配置访问控制列表 171

5.2.1 访问控制列表简介 171

5.2.2 配置ACL 174

5.2.3 时间访问列表 183

5.3 配置动态路由 185

5.3.1 配置RIP动态路由 185

5.3.2 配置OSPF动态路由 187

5.4　监控交换机 189

5.4.1 监控端口状态 190

5.4.2 查看统计信息 191

5.4.3 查看系统状况 193

5.5　维护交换机 194

5.5.1 文件管理 194

5.5.2 配置文件的备份与恢复 195

5.5.3 升级系统映像 196

5.6 使用Web配置和管理交换机 199

5.6.1 使用Web设置端口属性 199

5.6.2 使用Web设置端口角色 200

5.6.3 使用Web快速配置交换机 202

5.6.4　使用Web监控交换机 204

5.6.5 使用Web管理交换机 208

第6章　交换机CLI配置 212

6.1 交换机CLI基本配置 213

6.1.1 交换机CLI初始配置 213

6.1.2 清除交换机配置 214

6.2 端口配置 216

6.2.1 配置复用端口 216

6.2.2 配置速率、双工和自动翻转 217

6.2.3 配置流控制 219

6.2.4 查看模块或端口状态 220

6.2.5 禁用并重新启用接口 220

6.3 使用CLI配置EtherChannel 221

6.3.1 EtherChannel配置规则 221

6.3.2 EtherChannel的配置实现 222

6.3.3 配置三层EtherChannel 225

6.3.4 移除端口和EtherChannel 226

6.4 使用CLI配置VLAN 227

6.4.1 VLAN配置规则 227

6.4.2 手动配置VLAN 229

6.4.3 使用CLI配置VLAN Trunk 232

6.5 使用CLI配置STP 235

6.5.1 STP的CLI配置实现 236

6.5.2 配置Trunk端口负载共享 239

6.5.3 使用CLI配置Post Fast端口 243

6.5.4 使用CLI配置MSTP 244

6.6 使用CLI配置IP路由 248

6.7 使用CLI创建并应用访问列表 249

6.7.1 创建并应用IP访问列表 249

6.7.2　创建并应用端口访问列表 255

6.7.3 创建并应用VLAN访问列表 256

6.8　其他重要配置 256

6.8.1 使用CLI配置CDP 256

6.8.2 使用CLI配置IHCP中继 257

6.8.3 配置SPAN 259

第7章　路由器参数与选择 263

7.1 路由器的分类与适用 264

7.2　路由器的主要参数 266

7.2.1 路由器基本参数 267

7.2.2　路由器性能参数 270

7.3　路由器的选择 271

7.3.1 路由器的选购原则 271

7.3.2 选购时应考虑的因素 273

7.4 路由协议选择 274

7.4.1　静态路由 274

7.4.2 RIP路由协议 275

7.4.3 OSPF路由协议 277

7.4.4 EIGRP路由协议 281

第8章　路由器端口与连接 284

8.1 路由器接口 285

8.1.1 局域网接口 285

8.1.2 广域网接口 287

8.1.3 路由器配置接口 288

8.2　路由器的连接 289

8.2.1 路由器连接策略 289

8.2.2　路由器面板 290

8.2.3 路由器与网络连接 295

8.3 路由器连接状况判断 298

第9章　配置和管理路由器 302

9.1 路由器初始化配置 303

9.2 Cisco SDM概述 305

9.2.1 Cisco SDM简介 305

9.2.2 Cisco路由器准备 308

9.2.3 Cisco SDM安装配置 309

9.3 路由器基本配置 318

9.3.1 用户账户设置 318

9.3.2 VTY设置 319

9.3.3 配置LAN和WAN连接 320

9.3.4　配置基本路由 322

9.3.5 创建网络地址转换（NAT）规则 323

9.4 路由器高级配置 327

9.4.1　创建防火墙 327

9.4.2 配置VPN、Easy VPN和DMVPN连接 328

9.4.3 安全审计及安全设置 331

9.4.4 创建服务质量（QoS）策略 335

9.5 管理路由器 337

9.5.1 SNMP设置 337

9.5.2 管理访问策略 338

9.5.3 监视路由器的状态 339

9.5.4 监视路由器端口的状态 341

9.5.5　路由器日志 344

9.5.6 恢复出厂默认设置 349

第10章　路由器CLI配置 350

10.1 路由器CLI基本配置 351

10.2 使用CLI配置网络接口 353

10.2.1 使用CLI配置以太网接口 353

10.2.2 使用CLI配置同步串行接口 355

10.2.3 使用CLI配置E1接口 358

10.2.4 使用CLI配置Loopback接口 360

10.2.5 使用CLI配置NULL接口 360

10.2.6 使用CLI配置Tunnel接口 361

10.3 使用CLI配置静态路由 363

10.3.1 直连路由 363

10.3.2　静态路由 364

10.3.3 默认路由 365

10.3.4 LAN方式接入Internet 366

10.3.5 DDN接入Internet 368

10.3.6　远程网络互连路由配置 370

10.4 网络地址转换 375

10.4.1　理解NAT 375

10.4.2　静态地址转换的实现 377

10.4.3 动态地址转换的实现 378

10.4.4 端口复用地址转换的实现 380

10.4.5 网络地址转换实例 381

10.5 使用CLI配置动态路由 387

10.5.1 使用CLI配置EIGRP 387

10.5.2 使用CLI配置RIP 391

10.5.3 使用CLI配置OSPF 395

第11章　安全设备参数与选择 403

11.1 防火墙 404

11.1.1 防火墙的分类与适用 404

11.1.2 防火墙的参数与选择 409

11.1.3 防火墙的局限性 411

11.2 IDS 411

11.2.1 IDS的选择 412

11.2.2 IDS的优势与缺陷 412

11.2.3 IDS与防火墙联动 413

11.3 IPS 414

11.3.1 IPS的分类 414

11.3.2 IPS的参数与选择 415

11.3.3 IPS的优势 417

11.3.4 IPS的缺陷 417

第12章　安全设备端口与连接 419

12.1 安全设备的端口 420

12.1.1 安全设备的物理端口 420

12.1.2 防火墙逻辑端口 422

12.1.3 安全设备端口的连接 422

12.1.4 安全设备的LED指示灯 424

12.2 网络安全设计与连接 428

12.2.1 网络防火墙设计与连接 428

12.2.2 入侵检测系统设计与连接 432

12.2.3 入侵防御系统设计与连接 432

12.2.4 Cisco ASA设计与连接 435

第13章 安全设备ASDM配置 438

13.1 Cisco ASDM概述 439

13.1.1 Cisco ASDM简介 439

13.1.2 Cisco安全设备的准备 441

13.1.3 Cisco ASDM的安装配置 442

13.2　配置安全设备 445

13.2.1 Cisco ASDM初始化 445

13.2.2 网络设备集成化管理 446

13.2.3 安全策略设置 447

13.2.4 DMZ配置 447

13.2.5 IPSec VPN远程访问配置 454

13.2.6 Site-to-Site VPN配置 461

13.3 管理安全设备 464

13.3.1　监控和报告工具 464

13.3.2　监视安全设备运行状态 465

13.3.3 查看和分析网络流量 466

13.3.4 查看和分析系统日志 467

第14章　无线网络、设备选择与连接 469

14.1 无线局域网标准 470

14.1.1 IEEE 802.11系统标准 470

14.1.2 IEEE 802.16a标准 472

14.1.3 无线安全标准 472

14.1.4　无线产品兼容性 473

14.2 无线网络组件 475

14.3 无线网络模式特点与适用 478

14.3.1 对等无线网络 478

14.3.2 独立无线网络 478

14.3.3　接入以太网的无线网络 479

14.3.4 无线漫游的无线网络 480

14.3.5 点对点和点对多点网络 481

14.4　无线设备的选择 481

14.4.1 无线AP的选择 481

14.4.2　无线网桥的选择 483

14.4.3 无线网络控制器的选择 484

14.4.4　无线天线的选择 486

14.4.5 远程供电设备的选择 489

14.5 无线AP位置的选择 489

14.5.1 室内无线AP位置的选择 489

14.5.2 室外无线AP位置的选择 491

14.6 无线设备的端口与连接 492

14.6.1 无线网络控制器的接口与连接 492

14.6.2 无线AP的端口与连接 494

14.6.3 连接状态判断 496

第15章　无线网络配置与管理 500

15.1 胖无线AP配置 501

15.1.1 胖无线AP初始化 501

15.1.2 无线AP配置规划 504

15.1.3 胖无线AP快速配置 504

15.1.4 配置胖无线AP安全 508

15.1.5 配置胖无线AP管理 512

15.1.6 配置胖AP无线漫游 514

15.1.7 配置点对点和点对多点网络 516

15.2　漫游无线网络配置与管理 518

15.2.1 初始化无线网络控制器 519

15.2.2 管理无线网络控制器 521

15.2.3 配置WLAN 524

15.2.4 配置无线网络安全 527

15.2.5 无线资源管理 534

15.2.6 配置轻型无线AP 537

第16章　服务器选择与连接 539

16.1 通用服务器技术 540

16.1.1 冗余技术 540

16.1.2 系统I/O技术 541

16.1.3 管理技术 542

16.2 CPU、内存和总线 543

16.2.1 CPU 543

16.2.2 内存和缓存 545

16.2.3 服务器总线接口 547

16.3 存储系统 549

16.3.1 SCSI硬盘与SATA硬盘 550

16.3.2 RAID级别及适用场合 553

16.4　服务器的选择 559

16.4.1 服务器选择的原则 559

16.4.2 网络服务与服务器选型 559

16.4.3 网络规模与服务器选型 562

16.4.4 网络环境与服务器选型 563

16.5 服务器的连接与负载均衡 564

16.5.1 服务器的连接 564

16.5.2　服务器负载均衡 566

第17章 网络存储选择与连接 571

17.1 网络存储技术 572

17.1.1 DAS 572

17.1.2 NAS 574

17.1.3 SAN 579

17.1.4　磁盘阵列 586

17.1.5 iSCSI 588

17.2　虚拟存储 591

17.2.1 虚拟存储的分类 591

17.2.2　虚拟存储的实现方式 592

17.2.3 虚拟存储的应用 593

第18章　网络设备的维护与监控 594

18.1 网络设备配置的备份与恢复 595

18.1.1 维护前的准备 595

18.1.2 配置文件的备份与恢复 597

18.1.3 系统映像的备份与恢复 598

18.1.4 使用Xmodem下载映像 600

18.1.5 Cisco IOS版本选择 605

18.2 恢复网络设备管理密码 610

18.2.1 密码的类型 610

18.2.2 密码丢失后的恢复 610

18.3 网络设备SNMP配置 615

18.3.1 启用服务器上的SNMP服务 615

18.3.2 配置网络设备的SNMP服务 617

18.3.3 启用网络设备上的HTTP服务 619

18.4 网络设备流量监控 619

18.4.1 Windows下实现MRTG 620

18.4.2 FreeBSD下实现MRTG 621

18.5 网络设备状态监控 623

18.5.1 安装OpManager 623

18.5.2　使用发现向导发现网络设备 624

18.5.3 用户管理 626

18.5.4 网络发现 628

18.5.5　设备的管理 631

第19章　网络设备统一管理 637

19.1 安装CiscoWorks LMS 638

19.1.1 系统需求 638

19.1.2　安装前的准备工作 638

19.1.3 安装CiscoWorks LMS 639

19.1.4　客户端配置 642

19.1.5　登录CiscoWorks 642

19.2　服务器管理 643

19.2.1 更改为HTTPS方式 643

19.2.2 管理用户 644

19.2.3 更改管理员口令 645

19.3 添加网络设备 645

19.3.1 自动搜索网络设备 645

19.3.2　手动添加网络设备 648

19.4 查看并管理设备 651

19.4.1 查看被管设备的属性 651

19.4.2　探测被管设备的被管能力 652

19.4.3 包捕获工具 652

19.4.4　设置SNMP选项 654

19.4.5 图形化显示设备 654

19.4.6　监测设备 655

19.4.7 设备的简单配置 655

19.5　重要资源管理 656

19.5.1　设备管理 656

19.5.2 配置管理 661

19.5.3 保存IOS镜像文件 664

19.6 网络设备拓扑服务 666

19.6.1 打开拓扑服务 666

19.6.2 VLAN管理 669

19.6.3 报告管理 670

第20章 网络设备故障诊断与排除 672

20.1 网络故障概述 673

20.1.1 故障主要原因与现象 673

20.1.2 网络故障排除过程 674

20.1.3 网络设备故障诊断方法 676

20.1.4 网络设备故障诊断顺序 678

20.2　交换机故障诊断 680

20.2.1 电源故障 680

20.2.2 端口故障 682

20.2.3　接口故障 683

20.2.4 GBIC/SFP故障 687

20.2.5 背板故障 688

20.2.6 引擎故障 688

20.2.7 线卡故障 690

20.2.8 系统故障 691

20.2.9 配置错误 692

20.3　路由器故障 693

20.3.1 路由器一般故障 693

20.3.2　路由器故障诊断 697

20.4　无线网络故障 699

20.4.1 无线桥接网络故障 699

20.4.2 无线AP连接故障 703

20.5 网络故障诊断实例 706

20.5.1 交换机故障实例 706

20.5.2　路由器故障实例 716

20.5.3 无线网络故障实例 718