第1章 使用Web配置和管理交换机 1
1.1案例部署 2
1.2配置前的准备 2
1.3配置交换机 3
1.3.1设置端口属性 4
1.3.2设置端口角色 5
1.3.3快速配置交换机 6
1.4监控交换机 8
1.4.1查看交换机端口状态 8
1.4.2查看数据统计资料 9
1.4.3查看端口健康状态和可用性 11
1.5管理交换机 12
1.5.1重新启动交换机 12
1.5.2更新系统映像文件 13
第2章 使用CNA配置和管理交换机 15
2.1案例部署 16
2.2交换机配置前的准备 16
2.2.1交换机的管理方式 16
2.2.2交换机配置前的规划 22
2.3交换机的初始配置 24
2.3.1配置前的准备 24
2.3.2运行快速设置 24
2.3.3为CNA准备Catalyst 4500交换机 27
2.4CNA简介 29
2.4.1CNA视图 30
2.4.2集群和团体 31
2.5添加交换机 32
2.5.1手动添加交换机 32
2.5.2自动发现交换机 35
2.6监控交换机 36
2.6.1监控交换机端口状态 37
2.6.2查看数据统计资料 37
2.6.3查看系统资源和事件 38
2.6.4发现交换机故障 39
2.7配置交换机 39
2.7.1设置端口属性 39
2.7.2设置端口角色 40
2.7.3设置EtherChannel 41
2.7.4设置VLAN 42
2.7.5配置受保护端口 45
2.7.6泛洪控制 45
2.7.7配置SPAN端口 46
2.8维护交换机 47
2.8.1配置文件的备份与恢复 47
2.8.2升级系统映像 47
第3章 CLI与交换机基本配置 51
3.1案例部署 52
3.2CLI命令行及使用 52
3.2.1CLI方式的适用 52
3.2.2CLI命令模式 53
3.2.3使用帮助 55
3.2.4命令的简略方式 55
3.2.5使用no命令 56
3.2.6命令行出错信息 56
3.2.7命令行约定 57
3.2.8指定端口、VLAN、MAC和IP 57
3.3交换机基本配置 59
3.3.1交换机初始化配置 60
3.3.2配置SNMP 61
3.3.3配置端口属性 61
3.3.4配置智能端口 64
3.4配置DHCP中继 65
3.4.1DHCP中继代理概述 66
3.4.2DHCP配置策略 66
3.4.3配置DHCP中继代理 67
3.4.4指定包转发地址 68
3.4.5启用DHCP侦听 69
3.4.6在私有VLAN中启用DHCP侦听 71
3.4.7启用DHCP侦听绑定数据库代理 71
3.4.8配置IP源地址保护 72
3.5配置CDP 73
3.5.1CDP概述 73
3.5.2CDP配置 74
第4章 交换机VLAN与VTP配置 77
4.1案例部署 78
4.2配置VTP 78
4.2.1VTP配置策略 78
4.2.2配置VTP服务器 79
4.2.3配置VTP客户端 79
4.2.4配置VTP透明模式 80
4.2.5启用VTP版本2 80
4.2.6启用VTP修剪 81
4.2.7将VTP客户端添加至VTP域 81
4.3配置VLAN 82
4.3.1VLAN配置策略 82
4.3.2配置VLAN 83
4.3.3配置VLAN Trunk 86
4.4配置PVLAN 88
4.4.1PVLAN概述 88
4.4.2配置PVLAN 91
4.5配置VMPS 94
4.5.1客户端交换机配置 95
4.5.2VMPS服务器配置 96
第5章 交换机冗余连接配置 101
5.1案例部署 102
5.2扩展树协议 102
5.2.1Spanning-Tree简介 102
5.2.2STP配置 104
5.2.3配置MSTP 107
5.2.4配置Trunk端口负载均衡 111
5.2.5配置Portfast端口 115
5.2.6配置Uplinkfast端口 117
5.3柔性链路 117
5.3.1Flex Links配置策略 117
5.3.2配置Flex Links 118
5.4端口汇聚 119
5.4.1EtherChannel配置策略 119
5.4.2EtherChannel端口模式 120
5.4.3创建EtherChannel 121
5.4.4配置EtherChannel负载均衡 122
5.4.5从EtherChannel中移除接口 123
5.4.6移除EtherChannel 123
5.5热备份路由 124
5.5.1HSRP配置策略 124
5.5.2配置HSRP 125
5.5.3配置MHSRP 127
5.6单向链路检测 129
5.6.1UDLD的默认配置 129
5.6.2UDLD的配置方针 130
5.6.3配置UDLD 130
第6章 交换机IP路由配置 133
6.1案例部署 134
6.2部署环境 134
6.2.1IP路由配置步骤 134
6.2.2IP地址默认配置 135
6.3配置三层接口 135
6.3.1配置逻辑三层接口 136
6.3.2配置物理三层接口 137
6.3.3配置三层EtherChannel 138
6.4配置静态IP路由 141
6.4.1启用IP单播路由 141
6.4.2设置默认网关 142
6.4.3设置静态路由 142
6.5其他基本路由设置 148
6.5.1使用零位子网 148
6.5.2配置Cisco快速转发 149
第7章 交换机安全配置 151
7.1案例部署 152
7.2配置基于端口的传输控制 152
7.2.1配置端口属性 152
7.2.2广播风暴控制 155
7.2.3端口流量控制 156
7.2.4端口带宽限制 157
7.2.5保护端口 158
7.2.6端口阻塞 159
7.3配置端口安全 159
7.3.1配置安全端口 160
7.3.2设置端口安全老化 161
7.4配置IEEE 802.1 x 161
7.4.1IEEE 802.1x简介 162
7.4.2启用IEEE 802.1 X认证 163
7.4.3配置交换机到RADIUS服务器的通讯 164
7.4.4配置重新认证周期 165
7.4.5修改安静周期 165
7.5配置动态ARP检查 166
7.5.1配置动态ARP检查 166
7.5.2显示动态ARP检查信息 171
7.6配置访问列表 172
7.6.1访问列表概述 172
7.6.2创建并应用IP访问列表 175
7.6.3创建并应用端口访问列表 180
7.6.4创建并应用VLAN访问列表 181
第8章 交换机日志与监控配置 185
8.1案例部署 186
8.2配置系统日志 186
8.2.1系统日志概述 186
8.2.2系统日志配置 187
8.3配置SPAN／RSPAN 194
8.3.1SPAN和RSPAN概述 195
8.3.2SPAN和RSPAN默认配置 196
8.3.3配置本地SPAN 197
8.3.4配置RSPAN 200
第9章 使用SDM配置路由器 205
9.1案例部署 206
9.2路由器初始化配置 206
9.3Cisco SDM概述 209
9.3.1Cisco SDM简介 209
9.3.2Cisco SDM应用 212
9.3.3Cisco路由器准备 213
9.3.4Cisco SDM安装配置 214
9.4配置路由器 222
9.4.1配置LAN和WAN连接 222
9.4.2创建防火墙 224
9.4.3配置VPN.Easy VPN和DMVPN连接 225
9.4.4安全审计及安全设置 228
9.4.5配置基本路由 232
9.4.6创建“网络地址转换”（NAT）规则 233
9.4.7创建服务质量（QoS）策略 236
9.5管理路由器 239
9.5.1监视路由器的状态 239
9.5.2监视路由器端口的状态 240
9.5.3查看路由器的日志 244
第10章 使用CLI配置路由器 249
10.1案例部署 250
10.2路由器基本配置 250
10.2.1路由器端口编号 250
10.2.2IP协议配置原则 257
10.2.3配置主机名和密码 258
10.2.4配置快速以太网接口 259
10.2.5配置同步串行接口 260
10.3配置广域网接口 260
10.3.1接口的一般配置 261
10.3.2同步串口配置 262
10.4配置逻辑接口 265
10.4.1Loopback接口配置 265
10.4.2NULL接口配置 265
10.4.3Tunnel接口配置 266
10.4.4Dialer接口配置 268
10.4.5子接口配置 268
10.5配置PPP和MP协议 270
10.5.1PPP和MP协议概述 270
10.5.2PPP协议的配置 272
10.5.3MP协议的配置 274
10.5.4PPP的监控 275
10.6配置HDLC协议 275
10.6.1HDLC协议概述 276
10.6.2HDLC配置 277
10.7配置帧中继协议 277
10.7.1帧中继概述 277
10.7.2帧中继的基本配置 279
10.7.3帧中继子接口配置 282
10.7.4帧中继的高级配置 284
10.7.5帧中继监控和维护 285
10.8配置LAPB和X.25协议 286
10.8.1LAPB、X.25协议概述 286
10.8.2配置LAPB协议 287
10.8.3配置X.25协议 288
10.8.4配置X.25高级功能 294
10.8.5显示X.25接口信息 295
10.9网络地址转换 295
10.9.1理解NAT 296
10.9.2静态地址转换的实现 298
10.9.3动态地址转换的实现 298
10.9.4端口复用地址转换 300
10.10配置静态路由 301
10.10.1配置静态路由 302
10.10.2LAN方式接入Internet 303
10.10.3DDN接入Internet 304
第11章 IP动态路由配置 307
11.1案例部署 308
11.2配置EIGRP 308
11.2.1默认的EIGRP配置 308
11.2.2配置基本EIGRP参数 309
11.2.3配置EIGRP接口 310
11.2.4配置EIGRP路由认证 311
11.2.5查看EIGRP相关信息 312
11.3配置RIP 312
11.3.1RIP的默认配置 312
11.3.2配置RIP路由 313
11.3.3配置RIP认证 315
11.3.4配置水平分割 315
11.4配置OSPF 316
11.4.1默认的OSPF配置 317
11.4.2配置基本OSPF参数 318
11.4.3配置OSPF接口 318
11.4.4配置OSPF区域参数 319
11.4.5配置其他OSPF参数 320
11.4.6配置Loopback接口 322
11.4.7查看OSPF相关信息 322
第12章 QoS配置 325
12.1案例部署 326
12.2QoS概述 326
12.3配置QoS 327
12.3.1Auto-QoS配置简介 328
12.3.2Auto-QoS配置注意事项 329
12.3.3配置Auto-QoS 330
第13章 安全设备的端口与连接 335
13.1案例部署 336
13.2安全设备的端口 336
13.2.1安全设备的物理端口 336
13.2.2防火墙逻辑端口 338
13.2.3安全设备端口的连接 339
13.2.4安全设备的LED指示灯 340
13.3网络安全设计与连接 342
13.3.1网络防火墙设计与连接 342
13.3.2入侵检测系统设计与连接 345
13.3.3入侵防御系统设计与连接 347
13.3.4综合安全设计与连接 349
第14章 使用ASDM配置安全设备 351
14.1案例部署 352
14.2安装Cisco ASDM 352
14.2.1Cisco安全设备准备 352
14.2.2Cisco ASDM安装配置 353
14.3配置安全设备 356
14.3.1Cisco ASDM初始化 356
14.3.2网络设备集成化管理 357
14.3.3安全策略设置 358
14.3.4DMZ配置 359
14.3.5IPsec VPN远程访问配置 365
14.3.6Site-to-Site VPN配置 373
14.4管理安全设备 375
14.4.1监视安全设备运行状态 376
14.4.2查看和分析网络流量 376
14.4.3查看和分析系统日志 378
第15章 使用Web配置无线网络 381
15.1案例部署 382
15.2无线AP基本配置 382
15.2.1首次配置无线AP 382
15.2.2管理无线AP 387
15.2.3配置无线设置 389
15.2.4配置本地认证 389
15.2.5配置WLAN 390
15.2.6配置QoS 394
15.2.7配置过滤 395
15.2.8配置SNMP 397
15.2.9配置系统消息日志 397
15.3无线漫游网络的配置 398
15.3.1无线AP配置规划 399
15.3.2配置WDS服务器 399
15.3.3配置WDS设备 401
15.3.4无线客户端配置 401
15.4点对点和点对多点网络的配置 403
15.4.1点对点网络配置 403
15.4.2点对多点网络配置 407
第16章 配置无线网络控制器 409
16.1案例部署 410
16.2配置端口和接口 410
16.2.1无线网络控制器的接口 410
16.2.2配置接口属性 411
16.2.3配置LAG端口 412
16.3配置控制器设置 413
16.3.1修改SNMP字符串 414
16.3.2启用系统日志 414
16.3.3配置客户漫游参数 415
16.4配置安全方案 416
16.4.1配置TACACS+ 417
16.4.2配置本地用户 418
16.4.3配置LDAP 419
16.4.4配置本地EAP 419
16.4.5配置访问列表 421
16.4.6配置IDS传感器 424
16.4.7上传／下载IDS签名 425
16.4.8禁用／启用IDS签名 426
16.5无线资源管理 427
16.5.1配置RF组 427
16.5.2发现流氓AP 428
16.5.3配置静态传输信道和传输功率 430
16.6配置轻型无线AP 431
第17章 网络设备统一管理 433
17.1案例部署 434
17.2系统和配置文件的管理 434
17.2.1TFTP服务器 434
17.2.2配置文件的备份与还原 436
17.2.3映像文件的备份、还原与升级 437
17.3密码丢失后的恢复 438
17.3.1密码的类型 438
17.3.2密码丢失后的恢复 439
17.4CiscoWorks 442
17.4.1安装系统需求 442
17.4.2安装CiscoWorks 2000 443
17.4.3查看被管设备 448
17.4.4网络设备拓扑服务 453
第18章 网络设备故障 463
18.1案例部署 464
18.2网络故障概述 464
18.2.1故障主要原因与现象 464
18.2.2网络故障排除过程 465
18.3交换机故障诊断 467
18.3.1交换机故障诊断方法 468
18.3.2交换机故障诊断顺序 470
18.3.3电源故障 472
18.3.4端口故障 473
18.3.5接口故障 475
18.3.6GBIC／SFP故障 479
18.3.7背板故障 481
18.3.8引擎故障 482
18.3.9线卡故障 483
18.3.10系统故障 484
18.3.11配置错误 485
18.4路由器故障 486
18.4.1路由器一般故障 486
18.4.2路由器故障诊断 491
第19章 千兆以太网方案 493
19.1案例部署 494
19.2网络拓扑与设备选购方案 494
19.2.1网络需求调查 494
19.2.2网络拓扑结构 495
19.2.3网络技术设发计 496
19.2.4网络设备选择 496
19.3网络设备配置方案 500
19.3.1IP地址和VLAN规划 501
19.3.2汇聚交换机配置 501
19.3.3独立接入交换机的配置 513
19.3.4核心交换机的配置 518
19.3.5路由器配置 525
19.4千兆以太网升级方案 528
19.4.1可用性升级方案 529
19.4.2安全性升级方案 531