网络设备配置与管理PDF电子书下载

项目描述 1

模块1 VLAN与单臂路由 5

1.1 任务描述 5

1.1.1 组网拓扑 5

1.1.2 任务目标 5

1.2 理论基础 6

1.2.1 VLAN概念 6

1.2.2 VLAN基础 6

1.2.3 创建VLAN 7

1.2.4 ISL和802.1 Q中继 7

1.2.5 VLAN间数据转发 10

1.2.6 VLAN间单臂路由 10

1.3 任务实现步骤 12

1.3.1 基本信息配置 12

1.3.2 二层网络全局配置 12

1.3.3 二层链路调测 13

1.3.4 二层设备网管地址配置 14

1.3.5 二层网络连通性测试 15

1.3.6 三层接口配置及链路测试 15

1.3.7 全网连通性测试 17

1.4 思考题 17

1.5 能力扩展 18

1.6 小结 18

模块2 三层交换机与DHCP中继 20

2.1 任务描述 20

2.1.1 组网拓扑 20

2.1.2 任务目标 20

2.2 理论基础 21

2.2.1 VLAN中继协议（VTP） 21

2.2.2 VTP工作原理 21

2.2.3 VTP修剪（Pruning） 22

2.2.4 VLAN和中继配置 23

2.2.5 单个交换机的VLAN配置 23

2.2.6 VLAN中继配置 26

2.2.7 多层交换VLAN间路由 28

2.2.8 多层交换机基本架构 29

2.2.9 多层交换机的接口类型 29

2.2.10 验证多层交换 30

2.2.11 传统路由器的路由转发 31

2.2.12 CEF多层交换技术 31

2.3 任务实现步骤 33

2.3.1 基本信息配置 33

2.3.2 二层网络全局配置 33

2.3.3 二层链路调测 34

2.3.4 二层设备网管地址配置 36

2.3.5 三层接口配置及链路测试 36

2.3.6 全网连通性测试 37

2.3.7 DHCP部署及测试 38

2.4 思考题 39

2.5 能力扩展 40

2.6 小结 40

模块3 链路捆绑与STP 42

3.1 任务描述 42

3.1.1 组网拓扑 42

3.1.2 任务目标 42

3.2 理论基础 43

3.2.1 以太通道技术介绍 43

3.2.2 以太通道的协议 44

3.2.3 以太通道的负载均衡 45

3.2.4 以太通道的配置 47

3.2.5 生成树协议 48

3.2.6 IEEE 802.1 d生成树的作用 48

3.2.7 STP工作原理 52

3.2.8 快速端口（PortFast） 57

3.2.9 基本的STP show命令 58

3.2.10 改变STP的端口开销和网桥优先级 59

3.3 任务实现步骤 60

3.3.1 基本信息配置 60

3.3.2 二层网络全局配置 61

3.3.3 二层链路调测 61

3.3.4 二层设备网管地址配置 65

3.3.5 三层接口配置及链路测试 66

3.3.6 STP切换测试 66

3.4 思考题 68

3.5 能力扩展 68

3.6 小结 68

模块4 HSRP与上行链路跟踪 71

4.1 任务描述 71

4.1.1 组网拓扑 71

4.1.2 任务目标 71

4.2 理论基础 72

4.2.1 HSRP简介 72

4.2.2 HSRP操作组件 73

4.2.3 HSRP数据结构 74

4.2.4 HSRP的配置 76

4.3 任务实现步骤 78

4.3.1 基本信息配置 78

4.3.2 二层网络全局配置 78

4.3.3 二层链路调测 78

4.3.4 二层设备网管地址配置 79

4.3.5 三层接口配置及链路测试 80

4.3.6 全网连通性测试 84

4.3.7 HSRP主备网关倒换测试 84

4.4 思考题 86

4.5 能力扩展 86

4.6 小结 86

模块5 VRRP网关备份 88

5.1 任务描述 88

5.1.1 组网拓扑 88

5.1.2 任务目标 88

5.2 论基础 88

5.2.1 VRRP简介 88

5.2.2 VRRP操作 89

5.2.3 VRRP的配置 91

5.3 任务实现步骤 92

5.3.1 基本信息配置 92

5.3.2 二层链路调测 92

5.3.3 二层设备网管地址配置 93

5.3.4 三层接口配置及链路测试 93

5.3.5 全网连通性测试 95

5.3.6 VRRP主备网关倒换测试 96

5.4 思考题 99

5.5 能力扩展 99

5.6 小结 100

模块6 PPP与广域网链路 101

6.1 任务描述 101

6.1.1 组网拓扑 101

6.1.2 任务目标 101

6.2 理论基础 101

6.2.1 WAN概述 101

6.2.2 WAN连通性选项 102

6.2.3 WAN术语 103

6.2.4 WAN串行线路标准 104

6.2.5 WAN第二层的封装 105

6.2.6 配置HDLC封装 106

6.2.7 PPP封装概述 106

6.2.8 PPP组件：NCP和LCP 107

6.2.9 建立一个PPP连接 108

6.2.10 配置PPP封装和PAP或CHAP验证 109

6.2.11 启用PPP封装和PAP或CHAP验证 110

6.2.12 简单PAP/CHAP配置 111

6.2.13 确定PPP封装配置 111

6.2.14 串行点对点连接命令汇总 113

6.2.15 WAN技术概述 113

6.2.16 WAN连接类型 113

6.2.17 WAN设备 114

6.2.18 WAN服务提供商和WAN服务术语 115

6.2.19 WAN信令标准和容量 116

6.2.20 WAN和物理层 116

6.2.21 WAN串行连接 117

6.2.22 路由器与串行连接 118

6.2.23 分组交换和电路交换 119

6.2.24 ATM和信元交换 119

6.2.25 多路复用 120

6.2.26 SONET 121

6.3 任务实现步骤 121

6.3.1 基本信息配置 121

6.3.2 PPP基本配置及链路通信质量测试 122

6.3.3 PPP自动获取IP地址调试 123

6.3.4 PPP PAP单向认证调试 125

6.3.5 PPP CHAP单向认证调试 127

6.3.6 PPP PAP双向认证调试 129

6.3.7 PPP CHAP双向认证调试 131

6.3.8 PPP Multilink配置与调试 132

6.4 思考题 135

6.5 能力扩展 135

6.6 小结 136

模块7 FRAME-RELY广域网 138

7.1 任务描述 138

7.1.1 组网拓扑 138

7.1.2 任务目标 138

7.2 理论基础 139

7.2.1 帧中继概述 139

7.2.2 帧中继组件和术语 140

7.2.3 帧中继连接的地址映射和LMI信令 141

7.2.4 配置帧中继 143

7.2.5 为路由器配置静态映射 144

7.2.6 显示帧中继连接状态和信息 145

7.2.7 显示LMI通信量统计数据 146

7.2.8 显示帧中继连接和通信量统计数据 146

7.2.9 显示帧中继连接映射条目信息 146

7.2.10 清除动态创建的帧中继映射 147

7.2.11 检验并排除帧中继连接故障 147

7.2.12 配置帧中继子接口 148

7.2.13 帧中继非广播多点访问可到达性问题 149

7.2.14 用子接口配置解决帧中继NBMA可到达性问题 149

7.2.15 点对点子接口配置实例 151

7.2.16 多点子接口配置实例 152

7.3 任务实现步骤 152

7.3.1 基本信息配制 152

7.3.2 接口配置及链路测试 152

7.3.3 路由配置及测试 156

7.4 思考题 158

7.5 能力扩展 158

7.6 小结 159

模块8 静态路由 161

8.1 任务描述 161

8.1.1 组网拓扑 161

8.1.2 任务目标 161

8.2 理论基础 161

8.2.1 路由器 161

8.2.2 路由表 163

8.2.3 静态路由配置 165

8.2.4 替代路由 167

8.2.5 浮动静态路由 169

8.2.6 负载均衡 171

8.2.7 递归表查找 173

8.3 任务实现步骤 175

8.3.1 基本信息配置 175

8.3.2 接口配置及链路测试 175

8.3.3 路由配置及测试 180

8.4 思考题 181

8.5 能力扩展 182

8.6 小结 182

模块9 IP地址分配与静态路由汇总 184

9.1 任务描述 184

9.1.1 组网拓扑 184

9.1.2 任务目标 184

9.2 论基础 185

9.2.1 IP寻址 185

9.2.2 IP地址类 186

9.2.3 网络地址 188

9.2.4 广播地址 188

9.2.5 各类IP地址的主机数 189

9.2.6 私有IP地址 189

9.2.7 公共IP地址 190

9.2.8 CIDR 190

9.2.9 IP子网划分及计算 191

9.2.10 子网 191

9.2.11 子网掩码 193

9.2.12 网络寻址规划 195

9.2.13 模数与魔术数 196

9.2.14 将C类地址划分为子网 196

9.2.15 子网化B类地址 199

9.2.16 变长子网掩码 202

9.2.17 静态汇总路由 204

9.3 任务实现步骤 205

9.3.1 基本信息配置 205

9.3.2 接口配置及链路测试 205

9.3.3 路由配置及全网连通性测试 210

9.3.4 负载均衡测试 212

9.3.5 浮动静态路由配置及测试 214

9.4 思考题 217

9.5 能力扩展 217

9.6 小结 218

模块10 RIP 219

10.1 任务描述 219

10.1.1 组网拓扑 219

10.1.2 任务目标 219

10.2 理论基础 220

10.2.1 RIP简介 220

10.2.2 RIP工作原理 220

10.2.3 RIP消息 220

10.2.4 RIP定时器及稳定特性 222

10.2.5 有类路由（Classful Routing） 223

10.2.6 RIP基本配置 226

10.2.7 被动接口（Passive Interfaces） 228

10.2.8 配置单播更新（Unicast Updates） 228

10.2.9 不连续子网（Discontiguous Subnets） 230

10.2.10 RIP故障处理 232

10.2.11 RIP配置命令汇总 232

10.2.12 RIPv2简介 233

10.2.13 RIPv2工作原理 233

10.2.14 RIPv2消息格式 233

10.2.15 与RIPv1的兼容性 234

10.2.16 无类利用查找 237

10.2.17 无类路由协议 237

10.2.18 RIP认证 237

10.2.19 RIPv2基本配置 238

10.2.20 使用VLSM 238

10.2.21 不连续子网和无类路由 239

10.2.22 RIP认证 241

10.2.23 RIPv2故障处理 242

10.2.24 RIPv2配置命令汇总 242

10.3 任务实现步骤 243

10.3.1 基本信息配置 243

10.3.2 接口及链路测试 243

10.3.3 路由配置（基本RIP配置） 246

10.3.4 路由配置（调整RIP计时器） 248

10.3.5 路由配置（RIP被动接口） 249

10.3.6 路由配置（RIP单播更新） 250

10.3.7 路由配置（边界网对接） 251

10.3.8 路由配置（验证RIP水平分割） 252

10.4 思考题 253

10.5 能力扩展 254

10.6 小结 254

模块11 OSPF 256

11.1 任务描述 256

11.1.1 组网拓扑 256

11.1.2 任务目标 256

11.2 理论基础 257

11.2.1 OSPF概述 257

11.2.2 OSPF工作过程 258

11.2.3 OSPF运行环境 259

11.2.4 OSPF数据类型 259

11.2.5 广播型多路访问拓扑结构中OSPF的运行 260

11.2.6 OSPF的启动 263

11.2.7 选择路由 266

11.2.8 维护路由选择信息 267

11.2.9 在点对点拓扑结构中的OSPF运行 268

11.2.10 在非广播型多路访问（NBMA）拓扑结构中的OSPF运行 269

11.2.11 在NBMA拓扑结构中OSPF的运行模式 270

11.2.12 NBMA模式相邻关系 271

11.2.13 在单个区域内配置OSPF 273

11.2.14 任选的OSPF配置命令 274

11.2.15 在NBMA拓扑结构中配置OSPF 276

11.2.16 多个OSPF区域 279

11.2.17 路由器的类型 280

11.2.18 链路状态通告的类型 281

11.2.19 区域的类型 283

11.2.20 在多个区域上的OSPF运行 285

11.2.21 扩散LSU到多个区域 285

11.2.22 虚拟链路概述 286

11.2.23 使用和配置OSPF的多区域组件 288

11.2.24 采用存根和完全存根区域 288

11.2.25 多区域NBMA环境 292

11.2.26 支持路由汇总 293

11.2.27 配置虚拟链路 296

11.2.28 验证OSPF的运行 298

11.3 任务实现步骤 303

11.3.1 基本信息配置 303

11.3.2 接口配置及链路测试 303

11.3.3 路由配置及测试 306

11.3.4 OSPF LSA3传播及计算分析 317

11.3.5 OSPF LSA 5传播及计算分析 321

11.3.6 OSPF标准区域默认路由发布、传播及计算分析 328

11.3.7 OSPF LSA分析总结 330

11.3.8 OSPF区域路由汇总 331

11.3.9 OSPF外部路由汇总 332

11.3.10 OSPF路由汇总配置与分析 333

11.3.11 OSPF路由汇总测试与总结 335

11.3.12 OSPF路由汇总与汇总路由过滤 336

11.3.13 OSPF特殊区域 337

11.3.14 Stub区域 337

11.3.15 完全stub区域 338

11.3.16 NSSA区域 338

11.3.17 完全NSSA区域 343

11.3.18 外部路由过滤 344

11.3.19 OSPF V-Link 345

11.4 思考题 349

11.5 能力扩展 350

11.6 小结 350

模块12 ACL 352

12.1 任务描述 352

12.1.1 组网拓扑 352

12.1.2 任务目标 352

12.2 理论基础 353

12.2.1 理解访问列表 353

12.2.2 访问列表的功能和操作原理 354

12.2.3 访问列表操作原理 355

12.2.4 访问列表条件测试 356

12.2.5 访问列表应用规则 357

12.2.6 访问列表命令基础 357

12.2.7 TCP/IP访问列表 358

12.2.8 标准IP访问列表配置 361

12.2.9 用访问列表禁止来自外部网络的流量 361

12.2.10 用访问列表禁止来自单个主机的流量 362

12.2.11 用访问列表阻止来自单一子网的流量 363

12.2.12 用访问类条目控制对vty的访问 364

12.2.13 扩展IP访问列表 365

12.2.14 配置扩展访问列表 366

12.2.15 使用访问列表禁止来自指定子网的FTP流量 366

12.2.16 用扩展访问列表禁止源自特定子网的Telnet流量 367

12.2.17 命名IP访问列表 368

12.2.18 标准、扩展和命名访问列表应用指南 369

12.2.19 验证和监测访问列表 370

12.2.20 PACL（端口ACL） 371

12.2.21 VACL（VLAN访问控制列表） 372

12.3 任务实现步骤 373

12.3.1 基本信息配置 373

12.3.2 接口及链路测试 374

12.3.3 路由配置（OSPF）及测试 375

12.3.4 路由配置（边界网对接） 376

12.3.5 ACL配置及测试 377

12.3.6 ACL设备访问控制 377

12.3.7 基于时间的ACL 378

12.4 思考题 378

12.5 能力扩展 379

12.6 小结 379

模块13 校园网Internet接入与NAT 381

13.1 任务描述 381

13.1.1 组网拓扑 381

13.1.2 任务目标 381

13.2 理论基础 381

13.2.1 NAT概述和术语 381

13.2.2 NAT的实施考虑 383

13.2.3 Cisco NAT支持的数据流类型 384

13.2.4 转换内部的局部地址 385

13.2.5 复用内部的全局地址 386

13.2.6 TCP负载均衡 387

13.2.7 静态NAT的配置 388

13.2.8 动态NAT的配置 389

13.2.9 内部全局地址的复用配置 390

13.2.10 TCP负载均衡的配置 391

13.2.11 NAT验证 391

13.2.12 NAT排错 392

13.2.13 清除NAT转换表中的条目 392

13.2.14 配置端口地址转换（PAT）和排错 393

13.2.15 PAT端口柄（Porthandler）的操作 394

13.2.16 配置PAT 394

13.2.17 监测PAT 395

13.3 任务实现步骤 395

13.3.1 基本信息配置 395

13.3.2 接口配置及链路测试 396

13.3.3 路由配置及全网连通性测试 399

13.3.4 NAT配置与测试 399

13.4 思考题 400

13.5 能力扩展 400

13.6 小结 401

附录A 基本配置 404

附录B 层次化配置方法 409

附录C 数据流分析 413

附录D 综合能力测试 429

参考文献 431