网络设备规划、配置与管理大全 Cisco版PDF电子书下载

第1章 网络设备综述 1

1.1 网络设备简介 1

1.1.1 交换机简介 1

1.1.2 路由器简介 1

1.1.3 安全设备简介 2

1.1.4 无线设备简介 2

1.2 网络设备在网络中的应用 3

1.2.1 交换机在网络中的应用 3

1.2.2 路由器在网络中的应用 5

1.2.3 网络安全设备在网络中的应用 7

1.2.4 无线网络设备在网络中的应用 8

第2章 交换机概述 11

2.1 交换机的功能与工作原理 11

2.1.1 交换机的功能 11

2.1.2 交换机与交换式网络 13

2.1.3 交换机的工作原理 14

2.2 交换机技术 15

2.2.1 高速链路技术 16

2.2.2 冗余链路技术 19

2.2.3 虚拟局域网技术 21

2.2.4 多层交换技术 24

2.2.5 路由冗余技术 27

2.2.6 端口传输控制技术 29

2.2.7 VoIP技术 30

2.3 交换机的分类与适用 31

2.3.1 智能交换机与傻瓜交换机 31

2.3.2 固定端口交换机与模块化交换机 32

2.3.3 接入层交换机、汇聚层交换机与核心层交换机 33

2.3.4 以太网交换机与ATM交换机 34

2.3.5 二层交换机与多层交换机 34

2.3.6 快速以太网交换机、千兆以太网交换机与万兆以太网交换机 35

2.3.7 对称交换机与非对称交换机 36

2.3.8 桌面交换机与机架式交换机 37

2.3.9 特殊用途交换机 38

2.4 交换机的主要参数 39

2.4.1 三层交换机的主要参数 39

2.4.2 二层交换机的主要参数 42

2.5 交换机的选择策略 45

2.5.1 核心交换机的选择 46

2.5.2 汇聚层交换机的选择 49

2.5.3 接入层交换机的选择 50

2.5.4 可网管交换机的选购 51

第3章 交换机的端口与连接 54

3.1 IEEE 802.3系列标准 54

3.1.1 IEEE 802.3标准 54

3.1.2 IEEE 802.3u标准 54

3.1.3 IEEE 802.3z和802.3ab标准 55

3.1.4 IEEE 802.3ae、802.3ak、802.3an和802.3aq标准 57

3.2 交换机端口类型 59

3.2.1 双绞线端口 60

3.2.2 光纤端口 60

3.2.3 1GE模块与插槽 61

3.2.4 10GE模块与插槽 63

3.2.5 复用端口 65

3.2.6 10GE转换模块 65

3.3 跳线类型与适用 66

3.3.1 双绞线跳线 66

3.3.2 光纤跳线 67

3.3.3 光纤跳线与光纤端口 69

3.4 交换机的连接策略 69

3.4.1 不同性能交换机的连接策略 70

3.4.2 非对称交换机的连接策略 70

3.4.3 对称交换机的连接策略 71

3.5 交换机的级联 71

3.5.1 光纤端口的连接 72

3.5.2 双绞线端口的连接 73

3.5.3 远程交换机的连接 75

3.6 交换机的堆叠 76

3.6.1 堆叠与级联 76

3.6.2 GBIC/SFP堆叠 77

3.6.3 StackWise技术 78

3.6.4 StackWise Plus技术 81

3.6.5 FlexStack技术 82

3.7 交换机与布线系统的连接 84

3.7.1 交换机与双绞线链路的连接 84

3.7.2 交换机与光纤链路的连接 86

3.8 连接状态判断与链路测试 89

3.8.1 交换机工作状态判断 89

3.8.2 网络链路连通性测试 93

第4章 交换机配置方式与初始化 97

4.1 交换机配置前的准备 97

4.1.1 交换机配置前的规划 97

4.1.2 交换机的配置源与管理端口 98

4.1.3 交换机的配置方式 106

4.1.4 配置信息准备 109

4.2 CLI命令行 109

4.2.1 CLI命令行及使用 109

4.2.2 指定端口、VLAN、MAC和IP 115

4.3 交换机初始化配置 117

4.3.1 图形界面初始化配置 117

4.3.2 对话式初始化配置 119

4.3.3 CLI命令初始化配置 121

第5章 使用Web配置和管理交换机 124

5.1 登录Web配置界面 124

5.2 配置交换机 125

5.2.1 设置端口属性 125

5.2.2 设置端口角色 126

5.2.3 快速配置交换机 128

5.3 监控交换机 129

5.3.1 查看交换机端口状态 129

5.3.2 查看数据统计资料 130

5.3.3 查看端口健康状态和可用性 132

5.4 管理交换机 133

5.4.1 重新启动交换机 133

5.4.2 更新系统映像文件 134

第6章 使用CNA配置和管理交换机 136

6.1 Cisco CNA简介 136

6.1.1 Cisco CNA视图 136

6.1.2 集群和团体 137

6.2 向Cisco CNA添加交换机 138

6.2.1 为Cisco CNA准备交换机 138

6.2.2 将交换机添加至团体 140

6.2.3 添加新的设备 143

6.2.4 设置网络拓扑图 144

6.3 使用Cisco CNA配置交换机 147

6.3.1 配置端口属性 147

6.3.2 配置端口角色 150

6.3.3 配置EtherChannel 152

6.3.4 配置STP 154

6.3.5 配置VLAN 160

6.3.6 配置堆叠 164

6.3.7 配置VLAN路由 166

6.3.8 配置静态路由 170

6.4 使用Cisco CNA管理交换机 171

6.4.1 配置设备属性 171

6.4.2 配置SPAN端口 179

6.4.3 重新引导交换机 181

6.4.4 配置文件的备份与恢复 181

6.4.5 升级系统映像 182

6.4.6 管理文件系统 185

6.5 使用Cisco CNA监控交换机 185

6.5.1 监控交换机端口状态 186

6.5.2 查看数据统计资料 186

6.5.3 系统资源和事件 187

第7章 使用CLI基本配置交换机 188

7.1 两层结构网络规划 188

7.2 两层结构核心交换机配置 190

7.2.1 配置VTP服务器 190

7.2.2 配置VLAN 192

7.2.3 配置VLAN中继 197

7.2.4 配置PVST 201

7.2.5 配置MSTP 209

7.2.6 配置Uplink和X2接口 214

7.2.7 配置链路汇聚 217

7.2.8 配置SVI接口 223

7.2.9 配置单播路由 225

7.2.10 配置默认路由 228

7.3 两层结构接入交换机配置 229

7.3.1 配置VTP客户端 230

7.3.2 配置二层接口 231

7.3.3 配置智能端口 236

7.3.4 配置PortFast 239

7.3.5 接入交换机配置示例 241

第8章 使用CLI高级配置交换机 243

8.1 三层结构网络规划 243

8.2 三层结构核心交换机配置 245

8.2.1 配置三层接口 246

8.2.2 配置DHCP中继 251

8.2.3 配置UDLD 254

8.2.4 配置CEF 258

8.2.5 配置HSRP 261

8.2.6 配置动态路由 267

8.2.7 配置冗余管理引擎 267

8.2.8 配置QoS 272

8.3 三层结构汇聚交换机配置 277

8.3.1 配置路由协议 277

8.3.2 配置BackboneFast 277

8.3.3 配置Flex链路 280

8.4 三层结构接入交换机配置 281

8.4.1 配置UplinkFast 281

8.4.1 配置PoE 284

第9章 使用CLI安全配置交换机 285

9.1 基于端口的传输控制 285

9.1.1 风暴控制 285

9.1.2 端口流控制 286

9.1.3 端口带宽限制 286

9.1.4 保护端口 287

9.1.5 端口阻塞 288

9.1.6 端口安全 288

9.2 配置私有VLAN 290

9.2.1 PVLAN概述 290

9.2.2 配置PVLAN 292

9.3 配置DHCP安全 295

9.3.1 DHCP侦听概述 296

9.3.2 启用DHCP侦听 296

9.3.3 在私有VLAN中启用DHCP侦听 297

9.3.4 启用DHCP侦听绑定数据库代理 297

9.3.5 配置IP源地址保护 298

9.4 配置ACL访问安全 299

9.4.1 访问列表概述 299

9.4.2 创建并应用IP访问列表 301

9.4.3 创建并应用端口访问列表 305

9.4.4 创建并应用VLAN访问列表 306

9.5 配置802.1X基于端口的认证 307

9.5.1 IEEE 802.1X简介 307

9.5.2 启用IEEE 802.1X认证 309

9.5.3 配置交换机到RADIUS服务器的通信 309

9.5.4 配置重新认证周期 310

9.5.5 修改安静周期 311

9.6 配置基于Web的认证 311

9.6.1 基于Web的认证简介 311

9.6.2 基于Web认证的默认配置 313

9.6.3 基于Web认证的配置策略和限制 313

9.6.4 基于Web认证的配置过程 314

9.7 配置动态ARP检查 315

9.7.1 配置动态ARP检查 316

9.7.2 显示动态ARP检查信息 320

第10章 使用CLI管理交换机 321

10.1 监控交换机 321

10.1.1 监控交换机系统状态 321

10.1.2 监控端模块和口状态 324

10.1.3 查看MAC地址表 331

10.1.4 TDR线缆测试 332

10.2 管理交换机 332

10.2.1 TFTP服务器 332

10.2.2 系统文件管理 333

10.2.3 配置文件管理 335

10.2.4 IOS软件映像管理 338

10.3 配置网络远程管理 341

10.3.1 配置CDP 341

10.3.2 配置RMON 343

10.3.3 配置SPAN和RSPAN 346

10.3.4 配置系统消息日志 355

第11章 路由器 361

11.1 路由器概述 361

11.1.1 路由器的功能 361

11.1.2 路由器的工作原理 364

11.2 路由器的分类与适用 365

11.2.1 高端路由器与中低端路由器 365

11.2.2 模块化路由器与固定端口路由器 366

11.2.3 核心路由器与接入路由器 366

11.2.4 通用路由器与专用路由器 366

11.2.5 有线路由器与无线路由器 367

11.3 路由器的参数 367

11.3.1 路由器基本参数 367

11.3.2 路由器性能参数 370

11.4 路由器的选择策略 371

11.4.1 路由器的选型原则 371

11.4.2 路由器选型时应考虑的因素 373

11.5 静态路由与默认路由 374

11.5.1 直连路由 374

11.5.2 静态路由 374

11.5.3 默认路由 376

11.6 动态路由 377

11.6.1 RIP路由协议 377

11.6.2 OSPF路由协议 378

11.6.3 EIGRP路由协议 382

11.6.4 BGP路由协议 384

11.6.5 IS-IS路由协议 384

第12章 路由器的接口与连接 386

12.1 路由器模块和接口卡 386

12.1.1 SPE 386

12.1.2 SM 386

12.1.3 AIM/ISM 387

12.1.4 WIC/HWIC/EHWIC 387

12.1.5 NM/NME 388

12.1.6 PVDM/PVDM2/PVDM3 388

12.1.7 VIC/VWIC/EVM 389

12.2 路由器接口 390

12.2.1 10Base-T/100Base-TX/1000Base-T接口 390

12.2.2 GBIC/SFP插槽 390

12.2.3 SC/LC接口 391

12.2.4 E1/T1接口 391

12.2.5 智能串行接口 392

12.2.6 异步／同步串口 392

12.2.7 ADSL接口 393

12.2.8 BNC接口 393

12.3 路由器的连接 393

12.3.1 路由器连接策略 393

12.3.2 路由器面板 394

12.3.3 与局域网设备的连接 400

12.3.4 连接器与电缆 400

12.3.5 与广域网接入设备的连接 402

12.4 路由器的连接测试 403

12.4.1 Show命令判断 403

12.4.2 LED指示灯判断 403

第13章 路由器配置方式与初始化 408

13.1 路由器配置前的准备 408

13.1.1 路由器配置前的规划 408

13.1.2 路由器的外部配置源 409

13.1.3 路由器的配置接口 410

13.1.4 路由器与配置终端设备的连接 410

13.1.5 路由器的配置方式 411

13.2 路由器初始化配置 412

13.2.1 路由器初始配置规划 412

13.2.2 使用设置命令工具初始配置 413

13.2.3 使用设置命令工具初始配置 415

13.2.4 使用Cisco CP Express初始配置 417

第14章 使用Cisco CP配置路由器 429

14.1 路由器基本配置 429

14.1.1 登录Cisco CP 429

14.1.2 用户账户设置 430

14.1.3 VTY设置 431

14.1.4 配置LAN和WAN连接 432

14.1.5 配置基本路由 434

14.1.6 创建“网络地址转换（NAT）”规则 435

14.1.7 配置动态路由协议 439

14.2 路由器高级配置 441

14.2.1 创建防火墙 441

14.2.2 配置VPN、Easy VPN和DMVPN连接 443

14.2.3 安全审计及安全设置 446

14.2.4 创建服务质量（QoS）策略 449

14.2.5 创建访问控制列表 451

14.3 管理路由器 452

14.3.1 SNMP设置 453

14.3.2 管理访问策略 453

14.3.3 监视路由器的状态 454

14.3.4 监视路由器端口的状态 456

14.3.5 路由器日志 458

14.3.6 恢复出厂默认设置 463

第15章 使用CLI配置路由器 464

15.1 路由器基本配置 464

15.1.1 路由器端口编号 464

15.1.2 IP协议配置原则 468

15.1.3 配置主机名和密码 469

15.1.4 配置快速以太网接口 469

15.1.5 配置同步串行接口 470

15.2 配置广域网接口 471

15.2.1 接口的一般配置 471

15.2.2 同步串口配置 472

15.3 配置逻辑接口 475

15.3.1 Loopback接口配置 475

15.3.2 NULL接口配置 475

15.3.3 Tunnel接口配置 475

15.3.4 Dialer接口配置 477

15.3.5 子接口配置 478

15.4 配置PPP和MP协议 479

15.4.1 PPP和MP协议概述 479

15.4.2 PPP协议的配置 480

15.4.3 MP协议的配置 482

15.4.4 PPP的监控 483

15.5 配置HDLC协议 484

15.5.1 HDLC协议概述 484

15.5.2 HDLC配置 484

15.6 配置帧中继协议 485

15.6.1 帧中继概述 485

15.6.2 帧中继的基本配置 487

15.6.3 帧中继子接口配置 489

15.6.4 帧中继的高级配置 490

15.6.5 帧中继监控和维护 491

15.7 配置LAPB和X.25协议 492

15.7.1 LAPB、X.25协议概述 492

15.7.2 配置LAPB协议 493

15.7.3 配置X.25协议 494

15.7.4 配置X.25高级功能 499

15.7.5 显示X.25接口信息 500

15.8 网络地址转换 500

15.8.1 理解NAT 501

15.8.2 静态地址转换的实现 502

15.8.3 动态地址转换的实现 503

15.8.4 端口复用地址转换 504

15.9 配置静态路由 505

15.9.1 配置静态路由和默认路由 505

15.9.2 LAN方式接入Internet 506

15.9.3 DDN接入远程网络 507

第16章 配置IP动态路由 509

16.1 配置RIP 509

16.1.1 RIP的默认配置 509

16.1.2 配置RIP路由 510

16.1.3 配置RIP认证 511

16.1.4 配置水平分割 512

16.2 配置EIGRP 512

16.2.1 默认的EIGRP配置 513

16.2.2 配置基本EIGRP参数 513

16.2.3 配置EIGRP接口 514

16.2.4 配置EIGRP路由认证 515

16.2.5 查看EIGRP相关信息 515

16.3 配置OSPF 516

16.3.1 默认的OSPF配置 516

16.3.2 配置基本OSPF参数 517

16.3.3 配置OSPF接口 517

16.3.4 配置OSPF区域参数 518

16.3.5 配置其他OSPF参数 519

16.3.6 配置Loopback接口 520

16.3.7 查看OSPF相关信息 521

第17章 网络安全设备概述 522

17.1 防火墙 522

17.1.1 网络防火墙简介 522

17.1.2 防火墙的主要功能 523

17.1.3 防火墙的局限性与脆弱性 524

17.1.4 防火墙的分类与适用 525

17.2 IDS 532

17.2.1 IDS概述 533

17.2.2 IDS优势的缺陷 534

17.2.3 IDS与防火墙联动 535

17.3 IPS 537

17.3.1 IPS概述 537

17.3.2 IPS的技术特征 538

17.3.3 IPS的分类 539

17.3.4 IPS的优势与作用 540

17.3.5 IPS的缺陷 541

17.3.6 部署IPS 542

17.3.7 IDS与IPS比较 542

17.4 安全设备的主要参数与选择 544

17.4.1 防火墙的参数与选择 544

17.4.2 IDS的选择 548

17.4.3 IPS的参数与选择 549

第18章 安全设备的端口与连接 551

18.1 安全设备的端口 551

18.1.1 安全设备的物理端口 551

18.1.2 防火墙逻辑端口 553

18.1.3 安全设备端口的连接 553

18.1.4 安全设备的LED指示灯 554

18.2 网络安全设计与连接 557

18.2.1 网络防火墙设计与连接 557

18.2.2 入侵检测系统设计与连接 560

18.2.3 入侵防御系统设计与连接 562

18.2.4 综合安全设计与连接 563

第19章 使用ASDM配置安全设备 565

19.1 Cisco ASDM初始化 565

19.1.1 安装前的准备 565

19.1.2 使用Startup Wizard 566

19.1.3 防火墙基本配置 567

19.1.4 安全策略设置 570

19.2 配置DMZ 570

19.2.1 DMZ网络结构 570

19.2.2 为NAT创建IP地址池 571

19.2.3 配置内部客户端访问DMZ的Web服务器 573

19.2.4 配置内部客户端访问Internet 573

19.2.5 为Web服务器配置外部ID 573

19.2.6 允许Internet用户访问DMZ的Web服务 574

19.3 配置NAT方式接入Internet 576

19.3.1 配置NAT规则 576

19.3.2 将内网服务器发布到Internet 578

19.4 配置SSL加密的远程访问VPN 579

19.4.1 SSL VPN的网络结构 580

19.4.2 运行SSL VPN配置向导 580

19.4.3 配置NAT 583

19.4.4 配置非转换NAT 584

19.4.5 配置Cisco AnyConnect VPN客户端 585

19.5 配置Site-to-Site VPN 586

19.6 监控和管理安全设备 589

19.6.1 监控安全设备运行状态 589

19.6.2 查看和分析网络流量 589

19.6.3 查看和分析系统日志 591

第20章 无线网络设备概述 592

20.1 无线局域网标准 592

20.1.1 IEEE 802.11系统标准 592

20.1.2 IEEE 802.16a标准 596

20.1.3 无线安全标准 596

20.1.4 无线产品兼容性 599

20.2 无线网络组件 600

20.2.1 无线网卡 601

20.2.2 无线AP 601

20.2.3 无线网桥 602

20.2.4 无线路由器 602

20.2.5 无线天线 602

20.2.6 无线局域网控制器 603

20.2.7 其他无线设备 603

20.3 无线网络模式特点与适用 603

20.3.1 对等无线网络 604

20.3.2 独立无线网络 604

20.3.3 接入以太网的无线网络 605

20.3.4 无线漫游的无线网络 605

20.3.5 点对点和点对多点网络 606

20.4 无线设备的选择 606

20.4.1 无线AP的选择策略 606

20.4.2 无线网桥的选择 610

20.4.3 无线网络控制器的选择 610

20.4.4 无线天线的选择 613

20.4.5 远程供电设备的选择 615

20.5 无线AP位置的选择 616

20.5.1 室内无线AP位置的选择 616

20.5.2 室外无线AP位置的选择 617

20.5.3 漫游网络无线AP的选择 617

20.6 无线设备的端口与连接 618

20.6.1 无线网络控制器的连接 618

20.6.2 无线AP的端口与连接 620

20.6.3 连接状态判断 621

第21章 使用Web配置无线网络 624

21.1 无线AP基本配置 624

21.1.1 首次配置无线AP 624

21.1.2 管理无线AP 628

21.1.3 配置无线设置 629

21.1.4 配置本地认证 630

21.1.5 配置WLAN 630

21.1.6 配置QoS 633

21.1.7 配置过滤 634

21.1.8 配置SNMP 635

21.1.9 配置系统消息日志 635

21.2 无线漫游网络的配置 636

21.2.1 无线AP配置规划 636

21.2.2 配置WDS服务器 636

21.2.3 配置WDS设备 637

21.2.4 无线客户端配置 637

21.3 点对点和点对多点网络的配置 639

21.3.1 点对点网络配置 639

21.3.2 点对多点网络配置 642

第22章 配置无线局域网控制器 643

22.1 无线局域网控制器初始化 643

22.2 配置无线局域网控制器的端口和接口 644

22.2.1 无线网络控制器的登录 645

22.2.2 配置接口属性 645

22.2.3 配置LAG端口 646

22.3 配置无线局域网控制器设置 647

22.3.1 修改SNMP字符串 647

22.3.2 启用系统日志 648

22.3.3 配置客户漫游参数 649

22.4 配置无线局域网控制器安全 649

22.4.1 配置TACACS+ 650

22.4.2 配置本地用户 650

22.4.3 配置LDAP 651

22.4.4 配置本地EAP 652

22.4.5 配置访问列表 654

22.4.6 配置IDS传感器 656

22.4.7 上传／下载IDS签名 656

22.4.8 禁用／启用IDS签名 657

22.4.9 查看IDS签名事件 658

22.5 配置WLAN 658

22.5.1 创建VLAN 659

22.5.2 配置WPA 659

22.5.3 配置VPN Passthrough 660

22.5.4 配置QoS 661

22.5.5 配置CCX 661

22.5.6 创建AP组 663

22.5.7 将AP指定至AP组 663

22.6 无线资源管理 664

22.6.1 配置RF组 664

22.6.2 发现流氓AP 665

22.6.3 配置静态传输信道和传输功率 666

22.6.4 配置CCX无线管理 666

22.7 配置轻型无线AP 667

第23章 服务器与网络存储 668

23.1 网络服务器 668

23.1.1 网络服务器的特性 668

23.1.2 网络服务器的类型 670

23.1.3 网络服务器选型原则 671

23.1.4 网络操作系统 672

23.2 网络存储技术 672

23.2.1 DAS 673

23.2.2 NAS 673

23.2.3 SAN 674

23.2.4 iSCSI 675

23.3 DAS 675

23.3.1 DAS的类型与连接 675

23.3.2 DAS的配置 676

23.4 SAN 678

23.4.1 网络存储系统组件 678

23.4.2 SAN与网络的连接 679

23.4.3 SAN的配置 679

23.5 iSCSI 686

23.5.1 iSCSI与网络的连接 686

23.5.2 iSCSI的配置 687

第24章 网络设备故障的诊断与排除 692

24.1 网络故障概述 692

24.1.1 故障主要原因与现象 692

24.1.2 网络故障排除过程 693

24.2 交换机故障诊断 695

24.2.1 交换机故障诊断方法 695

24.2.2 交换机故障诊断顺序 697

24.2.3 电源故障 698

24.2.4 端口故障 700

24.2.5 接口故障 701

24.2.6 GBIC/SFP故障 704

24.2.7 背板故障 705

24.2.8 引擎故障 705

24.2.9 线卡故障 706

24.2.10 系统故障 707

24.2.11 配置错误 708

24.3 路由器故障 709

24.3.1 路由器一般故障 709

24.3.2 路由器故障诊断 712

第25章 经济型万兆以太网方案 714

25.1 网络拓扑与设备选购方案 714

25.1.1 网络需求调查 714

25.1.2 网络拓扑结构 714

25.1.3 网络技术设计 715

25.1.4 网络设备选择 716

25.2 网络设备配置方案 719

25.2.1 IP地址和VLAN规划 719

25.2.2 汇聚交换机配置 720

25.2.3 独立接入交换机的配置 730

25.2.4 核心交换机的配置 733

25.2.5 路由器配置 740

25.3 经济型以太网升级方案 743

25.3.1 可用性升级方案 744

25.3.2 安全性升级方案 745

第26章 豪华型万兆以太网方案 747

26.1 网络拓扑与设备选购方案 747

26.1.1 网络需求调查 747

26.1.2 网络拓扑结构 747

26.1.3 网络技术设计 750

26.1.4 网络设备选择 751

26.2 网络设备配置方案 757

26.2.1 IP地址和VLAN规划 757

26.2.2 核心交换机的配置 758

26.2.3 路由器配置 774

26.2.4 防火墙配置 780

26.3 万兆以太网升级方案 785

26.3.1 无线网络升级方案 785

26.3.2 安全升级方案 787

26.3.3 服务器群集设计 790