网络设备配置与管理PDF电子书下载

第1章 网络互连 1

1.1 OSI参考模型 1

1.1.1 OSI参考模型概述 1

1.1.2 OSI模型分层 2

1.1.3 OSI参考模型物理层的功能 3

1.1.4 OSI参考模型数据链路层的功能 3

1.1.5 OSI参考模型网络层的功能 4

1.1.6 OSI参考模型传输层的功能 4

1.1.7 OSI参考模型会话层的功能 5

1.1.8 OSI参考模型表示层的功能 5

1.1.9 OSI参考模型应用层的功能 5

1.2 数据的封装、解封与传输 5

1.2.1 数据的封装解封原理 5

1.2.2 数据的封装解封步骤 7

1.3 以太网 8

1.3.1 以太网工作原理 8

1.3.2 以太网的工作过程 8

1.3.3 以太网帧结构 9

1.3.4 以太网的类型 10

1.4 数据线的分类与制作 12

1.4.1 双绞线 12

1.4.2 同轴电缆 14

1.4.3 光缆 15

1.4.4 3种UTP线缆的用途与制作 16

本章小结 19

习题 19

第2章 TCP/IP 21

2.1 网络协议概述 21

2.2 TCP/IP模型层次结构 22

2.3 TCP/IP网络协议组件 23

2.3.1 TCP/IP应用层的协议 23

2.3.2 TCP/IP传输层的协议 24

2.3.3 TCP/IP网络层的协议 26

2.4 OSI与TCP/IP体系结构的比较 27

2.5 IP地址 28

2.5.1 IP地址介绍 28

2.5.2 IP地址和MAC地址的比较 28

2.5.3 IP地址结构 29

2.5.4 IP地址分类 29

2.5.5 IP地址使用规则 31

2.6 IP地址的子网划分 31

2.6.1 子网划分方法 32

2.6.2 子网掩码的意义 35

2.7 可变长子网掩码 36

2.8 无类别域间路由 37

2.9 特殊IP地址 38

2.9.1 私有IP 38

2.9.2 广播地址 39

2.9.3 多播地址 39

2.9.4 环回地址 40

本章小结 40

习题 40

第3章 配置Cisco Router及IOS管理命令 42

3.1 Cisco Router用户接口 42

3.1.1 Cisco Router的连接 42

3.1.2 启动Router 43

3.2 命令行接口 48

3.2.1 用户模式→enable→特权模式 48

3.2.2 全局配置模式config terminal 48

3.2.3 Router接口 48

3.2.4 CLI提示符 49

3.2.5 帮助和编辑功能 49

3.3 收集信息：Show version显示版本 53

3.3.1 Cisco路由器设置主机名与时钟 54

3.3.2 路由器接口IP地址的设置 54

3.3.3 路由器三类口令的设置 56

3.3.4 标题栏（Banners）与接口描述 58

本章小结 59

习题 59

实验 60

第4章 管理Cisco网络 62

4.1 Cisco路由器组成部分 62

4.1.1 路由器的硬件构成 62

4.1.2 路由器的接口 63

4.2 路由器接口与接口连接 64

4.2.1 局域网接口 65

4.2.2 广域网接口 66

4.2.3 路由器配置接口 67

4.3 路由器的硬件连接 68

4.3.1 路由器与局域网接入设备之间的连接 68

4.3.2 路由器与Internet接入设备的连接 69

4.3.3 路由器的配置接口连接 71

4.4 路由器IOS 71

4.4.1 路由器IOS概述 71

4.4.2 路由器IOS引导顺序 72

4.5 管理配置寄存器 72

4.5.1 寄存器各个部分含义 72

4.5.2 路由器密码恢复 74

4.6 备份、恢复（或升级）Cisco IOS 76

4.6.1 备份Cisco IOS 76

4.6.2 恢复或升级IOS 77

4.7 路由器CDP 78

4.7.1 CDP概述 78

4.7.2 CDP定时器 78

4.7.3 开启和关闭路由器CDP 79

4.7.4 查看CDP信息 79

4.8 配置主机名解析 79

4.9 配置和管理telnet会话 80

4.9.1 配置Telnet线路 80

4.9.2 同时管理多个Telnet会话 80

本章小结 81

习题 81

第5章 IP路由 83

5.1 IP路由概述 83

5.2 路由协议的类型 84

5.3 静态路由 85

5.3.1 静态路由概述 85

5.3.2 静态路由配置 85

5.3.3 默认路由 87

5.3.4 浮动静态路由 88

5.4 动态路由 89

5.4.1 动态路由概述 89

5.4.2 路由环路与其解决方案 90

5.5 RIP 92

5.5.1 RIP概述 92

5.5.2 RIP计时器 92

5.5.3 RIPv2 92

5.5.4 配置RIP 93

5.6 IGRP 94

5.6.1 IGRP概述 94

5.6.2 IGRP特性 95

5.6.3 IGRP计时器 95

5.6.4 配置IGRP 95

5.6.5 验证IGRP配置 96

本章小结 98

习题 98

第6章 高级路由协议：OSPF与EIGRP 100

6.1 OSPF 100

6.1.1 OSPF概述 100

6.1.2 OSPF相关术语 101

6.1.3 OSPF包类型 102

6.1.4 OSPF邻居 102

6.1.5 OSPF邻居与相邻性初始化 104

6.1.6 LSA泛滥 108

6.1.7 SPF树计算 109

6.1.8 OSPF网络拓扑结构 110

6.1.9 通配符掩码 111

6.1.10 配置OSPF 112

6.1.11 可选OSPF配置项 112

6.1.12 OSPF汇总（Summarzation） 113

6.1.13 OSPF的缺点 113

6.1.14 OSPF配置实例 113

6.1.15 检查OSPF配置 116

6.2 EIGRP的配置 119

6.2.1 EIGRP概述 119

6.2.2 EIGRP相关术语 120

6.2.3 EIGRP邻接关系的建立 120

6.2.4 EIGRP的可靠性 121

6.2.5 EIGPR路由表的建立 123

6.2.6 EIGRP路由汇总 124

6.2.7 EIGRP负载均衡 126

6.2.8 EIGRP的配置 127

6.2.9 EIGRP的缺点 127

6.2.10 EIGRP配置实例 127

6.2.11 检查EIGRP配置 129

本章小结 131

习题 131

第7章 访问控制列表 133

7.1 什么是ACL 133

7.2 号码式ACL 134

7.2.1 标准号码式ACL 135

7.2.2 控制VTY（Telnet）访问 136

7.2.3 扩展号码式ACL 137

7.3 命名式ACL 139

7.3.1 标准命名式ACL 139

7.3.2 扩展命名式ACL 140

7.4 验证ACL 141

本章小结 141

习题 142

实验 143

第8章 网络地址转换（NAT） 147

8.1 NAT 147

8.1.1 术语 147

8.1.2 NAT工作原理 147

8.1.3 NAT支持的传输类型 149

8.1.4 NAT的优点与缺点 150

8.2 NAT的操作 150

8.2.1 静态NAT 150

8.2.2 配置静态的NAT 150

8.2.3 动态NAT 151

8.2.4 配置动态NAT 151

8.3 重载内部全局地址（Overload） 153

8.3.1 PAT技术 153

8.3.2 动态与过载的配合使用 154

本章小结 154

习题 154

实验 155

第9章 交换原理与交换机配置 160

9.1 第二层交换（layer-2 switching） 160

9.1.1 概述 160

9.1.2 第二层交换的局限性 161

9.1.3 桥接与LAN交换的比较 161

9.1.4 第二层交换机的3个功能 161

9.2 生成树协议（STP） 163

9.2.1 如何工作 163

9.2.2 建立一棵初始生成树 165

9.2.3 STP的优先级 167

9.3 LAN交换机的转发帧方式 168

9.4 配置交换机 169

9.4.1 配置主机名Hostname 169

9.4.2 配置IP信息 169

9.4.3 端口（port）配置 170

9.5 交换机的其他配置 170

9.5.1 配置密码 170

9.5.2 收集信息 172

9.5.3 配置端口常见参数 174

9.5.4 验证连接性 176

9.5.5 配置MAC地址表 178

9.5.6 配置端口安全性 178

9.5.7 备份、还原与删除配置文件 183

9.5.8 交换机口令破解 184

9.5.9 交换机的工作类型 185

9.6 三层交换机的配置与路由 186

9.6.1 三层交换机与路由器的比较 186

9.6.2 三层交换机配置 189

本章小结 195

习题 195

实验 196

第10章 虚拟局域网（VLAN） 199

10.1 VLAN概述 199

10.2 VLAN的特点与优越性 200

10.3 VLAN中继协议的介绍 201

10.3.1 802.1Q帧格式介绍 201

10.3.2 ISL帧格式介绍 202

10.3.3 VLAN中继协议兼容性分析 203

10.4 一台交换机上VLAN的实现 204

10.4.1 静态VLAN(Static VLAN）的实现 204

10.4.2 动态VLAN(Dynamic VLAN）的实现 204

10.5 多台交换机上VLAN的实现（包括1900、2900、2950型号） 204

10.5.1 VTP(VLAN Trunk Protocol） 205

10.5.2 配置VLAN 206

10.5.3 创建并命名VLAN 206

10.5.4 分配端口到VLAN 207

10.5.5 配置Trunk端口 207

10.5.6 配置ISL和802.1Q路由 210

10.5.7 配置VTP 211

本章小结 212

习题 212

实验 213

第11章 广域网（WAN） 218

11.1 WAN 218

11.1.1 WAN的术语 218

11.1.2 WAN的连接类型 218

11.2 HDLC(High-Lever Data-Link Coutrol) 219

11.3 PPP(Point To Point Protocol) 222

11.3.1 LCP配置选项 222

11.3.2 PPP会话（连接）建立 222

11.3.3 PPP的认证方法 223

11.3.4 配置PPP 223

11.3.5 配置认证 223

11.4 帧中继（Frame Relay） 224

11.4.1 工作过程 224

11.4.2 帧中继封装 224

11.4.3 虚电路 225

11.4.4 DLCI(Data Link Connection Id) 225

11.4.5 LMI(Local Mnanagement Interface) 225

11.4.6 子接口 226

11.4.7 帧中继映射（MAP） 226

11.4.8 监视帧中继 226

本章小结 227

习题 227

实验 228

第12章 无线局域网WLAN与VoIP 232

12.1 WLAN的基本概念 232

12.2 协议标准以及技术演进 233

12.2.1 802.11b 233

12.2.2 802.11a 233

12.2.3 802.11g 234

12.3 WLAN的基本网络组件 235

12.3.1 客户端适配器 236

12.3.2 接入点AP 236

12.3.3 网桥 236

12.3.4 无线交换机 237

12.3.5 天线 237

12.4 WLAN的基本组网方式 238

12.4.1 点对点模式（Peer-to-Peer） 238

12.4.2 基础架构模式Infrastructure 239

12.4.3 多AP模式 239

12.4.4 无线网桥模式 240

12.4.5 无线中继器模式 240

12.4.6 瘦AP+无线交换机的集中式组网 241

12.5 WLAN的优势与劣势 241

12.6 WLAN的安全问题 242

12.6.1 WLAN的安全问题表现 242

12.6.2 802.11i安全 243

12.6.3 构建安全的无线局域网 244

12.7 WLAN的应用 245

12.7.1 WLAN技术适用范围 245

12.7.2 WLAN行业应用示例 245

12.8 WLAN前景展望 246

12.9 无线网络的配置 247

12.9.1 无线路由器的配置 247

12.9.2 无线网卡客户端的设置 249

12.10 VoIP技术 250

12.10.1 VoIP原理概述 250

12.10.2 实现VoIP的基础技术 252

12.11 VoIP服务质量保证 255

12.12 影响语音质量的因素 256

12.13 语音模块的类型 257

12.14 VoIP基本配置命令 258

12.14.1 配置POTS对等体 258

12.14.2 配置VoIP对等体 258

12.15 VoIP配置实例 259

12.15.1 单机实现IP语音电话 259

12.15.2 路由器间实现IP语音电话 260

12.15.3 网守方式实现（GATEKEEPER） 264

本章小结 265

习题 265

第13章 IPv6 267

13.1 IPv6概述 267

13.2 IPv6的优点 269

13.3 IPv6数据报格式 269

13.4 IPv6单播地址 273

13.5 IPv6多播地址 274

13.6 IPv6地址的表示 275

13.7 IPv4向IPv6的过渡方案 276

13.8 一些协议的IPv6实现 277

13.8.1 DHCPv6 277

13.8.2 IPv6下的路由协议 277

13.8.3 IPv6路由配置实验 279

本章小结 287

习题 287

第14章 IOS安全 289

14.1 密码与访问 289

14.1.1 几种密码设置 289

14.1.2 基于角色的CLI 293

14.2 AAA 295

14.2.1 认证 295

14.2.2 授权 307

14.2.3 审计 311

14.3 管理安全 312

14.3.1 telnet 312

14.3.2 SSH 314

14.3.3 日志 315

14.4 虚拟专用网-VPN 316

14.4.1 VPN原理概述 316

14.4.2 VPN的身份验证方法 317

14.4.3 IPSEC 318

14.4.4 IPSEC加密原理 320

14.4.5 VPN/IPSEC的配置实验 322

14.4.6 SSLVPN 325

14.4.7 SSL工作原理 325

14.4.8 SSL密钥协商过程 326

14.4.9 SSLVPN实验 327

本章小结 331

习题 331

第15章 模拟器的使用 334

15.1 Dynamips 334

15.1.1 Dynamips安装过程 334

15.1.2 Dynamips的使用 336

15.2 7200系列路由器的模拟 345

15.3 可以模拟的板卡和模块 346

15.4 以太网交换机的模拟 349

15.4.1 NM-16ESW模块 349

15.4.2 Dynamips自己模拟器的交换机 349

15.4.3 虚拟帧中继交换机 350

15.5 与真实网路连接 350

15.6 保存和重启配置 351

15.7 GNS3软件介绍 352

15.7.1 软件安装与配置 352

15.7.2 简单的实验过程 356

15.7.3 实验拓扑和配置文件的保存与再次读取 359

15.7.4 GNS与本机网卡的桥接 360

15.7.5 GNS3其他图标按钮说明 361