高级路由与交换技术项目引导教程PDF电子书下载

项目1 园区网的规划与设计 1

第一部分 理论知识 1

1.1 园区网网络概述 1

1.2 园区网层次化网络设计 1

1.2.1 层次化网络设计概述 1

1.2.2 层次化网络设计注意事项 2

1.2.3 层次化网络设计缺陷 2

1.3 园区网模块化网络规划与设计 3

1.3.1 模块化网络设计概述 3

1.3.2 基本模块分类 3

1.3.3 交换模块 3

1.3.4 核心模块 4

1.4 园区网其他功能模块设计 5

1.4.1 功能模块类型 5

1.4.2 服务器组模块 5

1.4.3 管理模块 5

1.4.4 企业边缘模块 5

1.4.5 服务商边缘模块 6

第二部分 典型项目 6

典型项目之一 6

典型项目之二 8

典型项目之三 11

第三部分 巩固练习 16

理论练习 16

实践练习 16

项目2 VLAN、中继和VTP 17

第一部分 理论知识 17

2.1 VLAN和VTP概述 17

2.2 VLAN的优越性 17

2.3 VLAN成员资格 18

2.3.1 VLAN在交换机上的实现方法 18

2.3.2 配置静态VLAN 19

2.4 VLAN中继链路 20

2.4.1 交换机间链路协议 20

2.4.2 IEEE 8.2.1Q协议 21

2.4.3 VLAN中继链路的配置 21

2.5 VTP 22

2.5.1 VTP域 22

2.5.2 VTP模式 22

2.5.3 VTP的配置 23

2.5.4 VTP通告及安全 23

2.6 VLAN中继链路的流量控制 24

第二部分 典型项目 25

典型项目之一 25

典型项目之二 28

典型项目之三 31

第三部分 巩固练习 34

理论练习 34

项目3 聚合交换机链路 35

第一部分 理论知识 35

3.1 以太信道 35

3.1.1 聚合的条件 35

3.1.2 以太信道协商协议 35

3.2 以太信道的配置 36

3.2.1 配置PagP以太信道 36

3.2.2 配置LACP以太信道 36

3.3 在以太信道中分配流量 37

3.3.1 链路号的选择 37

3.3.2 负载均衡的配置和选择 38

第二部分 典型项目 39

典型项目之一 39

典型项目之二 41

典型项目之三 43

第三部分 巩固练习 46

理论练习 46

项目4 传统的生成树协议 47

第一部分 理论知识 47

4.1 传统的生成树概述 47

4.1.1 桥接环路 47

4.1.2 环路的防止措施 48

4.1.3 传统生成树的运行过程 48

4.1.4 传统生成树的端口状态 53

4.1.5 传统生成树的定时器 53

4.1.6 传统生成树的拓扑改变 54

4.2 传统生成树的类型 56

4.2.1 通用生成树（CST） 56

4.2.2 Per-VLAN生成树（PVST） 57

4.2.3 Per-VLAN生成树增强版（PVST＋） 57

第二部分 典型项目 58

典型项目之一 58

典型项目之二 60

典型项目之三 63

第三部分 巩固练习 65

理论练习 65

实践练习 65

项目5 生成树配置和保护 67

第一部分 理论知识 67

5.1 根网桥的选择 67

5.1.1 根网桥和最佳位置 67

5.1.2 根网桥的配置 68

5.2 定制生成树 70

5.2.1 调整根路径成本 70

5.2.2 调整端口ID 71

5.3 调整生成树的会聚 71

5.4 STP的保护 74

5.4.1 根防护 74

5.4.2 BPDU防护 75

5.4.3 环路防护 76

5.4.4 UDLD 76

5.4.5 BPDU过滤 78

第二部分 典型项目 78

典型项目之一 78

典型项目之二 81

典型项目之三 83

第三部分 巩固练习 86

理论练习 86

项目6 高级生成树协议 87

第一部分 理论知识 87

6.1 快速生成树RSTP 87

6.1.1 RSTP中的BPDU 87

6.1.2 RSTP中的端口行为和状态 88

6.1.3 RSTP的会聚 89

6.1.4 RSTP拓扑变化机制 91

6.1.5 RSTP的配置 91

6.2 多生成树协议 92

6.2.1 MST简介 92

6.2.2 MST区域 92

6.2.3 在MST中的生成树实例 93

6.2.4 多生成树（MST）协议的配置 94

第二部分 典型项目 95

典型项目之一 95

典型项目之二 97

典型项目之三 100

第三部分 巩固练习 104

理论练习 104

项目7 多层交换 105

第一部分 理论知识 105

7.1 多层交换机的工作原理 105

7.1.1 多层交换技术简介 105

7.1.2 MLS的需求 106

7.1.3 多层交换的类型 107

7.1.4 多层交换的过程 107

7.2 VLAN间路由 110

7.2.1 物理接口和子接口 111

7.2.2 单臂路由 111

7.2.3 多层交换 112

7.3 多层交换机中的DHCP和DHCP中继 113

7.3.1 DHCP原理 113

7.3.2 配置DHCP 114

7.3.3 DHCP中继原理 114

7.3.4 DCHP中继配置 114

第二部分 典型项目 115

典型项目之一 115

典型项目之二 117

第三部分 巩固练习 122

理论练习 122

实践练习 122

项目8 VLAN的安全 124

第一部分 理论知识 124

8.1 VLAN访问控制列表 124

8.1.1 VLAN访问控制列表简介 124

8.1.2 VLAN访问列表配置 124

8.2 私有VLAN 125

8.2.1 私有VLAN的基本思想 126

8.2.2 辅助VLAN的类型 126

8.2.3 私有VLAN中的端口类型 126

8.2.4 私有VLAN的配置 127

8.3 VLAN中继链路的安全 128

8.3.1 交换机伪造 129

8.3.2 VLAN跨越 130

第二部分 典型项目 131

典型项目之一 131

典型项目之二 134

典型项目之三 137

第三部分 巩固练习 139

理论练习 139

项目9 路由冗余 140

第一部分 理论知识 140

9.1 热备份路由器协议 140

9.1.1 热备份概念 140

9.1.2 HSRP备份的组成 140

9.1.3 HSRP的工作原理 141

9.1.4 利用HSRP设计出高性价比的网络解决方案 144

9.2 虚拟路由器冗余协议 145

9.2.1 VRRP简介 145

9.2.2 主要特点 145

9.2.3 VRRP的工作原理 146

9.2.4 VRRP应用实例 147

9.3 网关负载均衡协议 147

9.3.1 工作原理 147

9.3.2 负载均衡的分类 149

第二部分 典型项目 151

典型项目之一 网关冗余和负载平衡 151

典型项目之二 HSRP、VRRP、GLBP实现网关冗余 160

第三部分 巩固练习 168

理论练习 168

实践练习 169

项目10 交换机的接入安全 170

第一部分 理论部分 170

10.1 端口安全 170

10.1.1 端口安全特性 170

10.1.2 端口安全配置命令 170

10.2 基于端口的认证 171

10.2.1 工作原理 171

10.2.2 配置IEEE 802.1x标准 172

10.3 防欺骗攻击 172

10.3.1 DHCP侦听 172

10.3.2 IP源防护 174

第二部分 典型项目 175

典型项目之一 175

典型项目之二 178

典型项目之三 179

典型项目之四 180

第三部分 巩固练习 183

项目11 OSPF 184

第一部分 理论知识 184

11.1 OSPF简介 184

11.2 OSPF报文 186

11.2.1 Hello报文 187

11.2.2 DBD报文 188

11.2.3 LSR报文 189

11.2.4 LSU报文 189

11.2.5 LSAck报文 189

11.3 OSPF邻居和邻接关系 190

11.3.1 OSPF网络类型 190

11.3.2 OSPF建立邻居 190

11.3.3 OSPF建立邻接 192

11.3.4 DR/BDR 194

11.4 LSA和链路状态数据库 195

11.4.1 LSA类型 195

11.4.2 虚链路的使用 195

11.4.3 1类LSA：路由器LSA 196

11.4.4 2类LSA：网络LSA 197

11.4.5 3、4类LSA：汇总LSA 198

11.4.6 5类LSA：外部LSA 200

11.5 解读OSPF链路状态数据库与路由表 200

11.5.1 解读OSPF LSDB 200

11.5.2 解读OSPF路由表 202

11.5.3 维护路由信息 203

11.6 OSPF路由汇总 204

11.6.1 在ABR上配置区域间OSPF路由汇总 204

11.6.2 在ASBR上配置外部OSPF路由汇总 205

11.7 OSPF默认路由和特殊区域 206

11.7.1 OSPF默认路由 206

11.7.2 OSPF特殊区域 206

11.7.3 配置末节区域 207

11.7.4 配置绝对末节区域 208

11.7.5 配置NSSA/Totally NSSA 208

11.8 OSPF配置加强 210

11.8.1 network与passive-interface 210

11.8.2 OSPF配置身份验证 211

11.8.3 修改OSPF路由开销 211

第二部分 典型项目 212

典型项目之一 帧中继网络配置OSPF 212

典型项目之二 OSPF虚链路的配置 214

典型项目之三 多区域OSPF配置 217

第三部分 巩固练习 221

理论练习 221

项目12 路由控制 222

第一部分 理论部分 222

12.1 基本路由重分发 222

12.1.1 路由重分发概述 222

12.1.2 重分发到EIGRP 224

12.1.3 重分发到OSPF 226

12.1.4 重分发到RIP 227

12.2 基于策略的路由 228

12.2.1 配置PBR 229

12.2.2 PBR应用案例 231

12.3 高级路由重分发 232

12.3.1 路由映射表与路由控制 232

12.3.2 路由映射表用于重分发 233

12.3.3 标记、路由映射表和重分发的结合 234

12.3.4 前缀列表在路由重分发的应用 236

12.3.5 使用分发列表控制路由更新 237

12.3.6 重分发可能导致的问题 238

12.3.7 使用管理距离的重分发 239

第二部分 典型项目 240

典型项目之一 PBR应用实验 240

典型项目之二 使用分发列表控制路由更新 242

典型项目之三 使用管理距离优化路由重分发 245

第三部分 巩固练习 247

理论练习 247

项目13 QoS在IOS中的应用 248

第一部分 理论知识 248

13.1 QoS概述 248

13.2 QoS标识字段 249

13.3 流量的分类和标记 249

13.4 流量监管和流量整形简介 250

13.4.1 流量评估与令牌桶 250

13.4.2 流量监管 251

13.4.3 流量整形 252

13.4.4 物理接口限速 253

13.5 拥塞和拥塞管理 253

13.5.1 拥塞 253

13.5.2 拥塞管理 254

13.6 端口限速和流量监管配置 255

第二部分 典型项目 258

典型项目之一 BT下载限速 258

典型项目之二 优先级队列（PQ） 259

典型项目之三 自定义队列（CQ） 260

典型项目之四 基于类的加权公平队列（CBWFQ） 261

第三部分 巩固练习 262

理论练习 262

实践练习 262

项目14 IPv6 264

第一部分 理论知识 264

14.1 IPv6基础 264

14.1.1 IPv6出现的必然性 264

14.1.2 IPv6何时能够普及 264

14.1.3 IPv6新特性 265

14.1.4 IPv6数据报的首部格式 266

14.1.5 IPv6扩展首部 266

14.2 IPv4到IPv6的过渡技术 267

14.2.1 双栈策略 268

14.2.2 隧道技术 268

14.2.3 TB（Tunnel Broker，隧道代理） 268

14.2.4 双栈转换机制（DSTM） 268

14.2.5 协议转换技术 269

14.2.6 SOCKS64 269

14.2.7 传输层中继（Transport Relay） 269

14.2.8 应用层代理网关（ALG） 269

14.2.9 过渡策略 269

14.2.10 IPv6隧道配置举例 270

14.3 IPv6路由 272

14.3.1 IPv6静态路由协议 272

14.3.2 RIPng 272

14.3.3 OSPFv3 272

14.3.4 IDRPv2 273

第二部分 典型项目 274

典型项目之一 配置IPv6地址 274

典型项目之二 IPv6静态路由 275

典型项目之三 IPv6 RIP(RIPng) 277

典型项目之四 IPv6 OSPF(OSPFv3) 281

第三部分 巩固练习 284

理论练习 284

实践练习 284

项目15 无线LAN 286

第一部分 理论知识 286

15.1 无线LAN 286

15.1.1 无线LAN的技术优势 286

15.1.2 无线局域网的传输介质 287

15.1.3 无线局域网传输的调制方式 287

15.1.4 无线LAN应用范围 288

15.1.5 WLAN安全性 288

15.2 无线LAN的标准和设备 289

15.2.1 无线LAN标准 289

15.2.2 无线LAN设备 291

15.3 无线LAN拓扑结构 293

第二部分 典型项目 298

典型项目之一 802.11n配置 298

典型项目之二 AC应用 299

第三部分 巩固练习 301

理论练习 301

实践练习 301

参考文献 302