第1章 BGP操作基础 1
1.1 “我已经知道了吗？”测试题 1
1.2 构建BGP邻居关系 6
1.2.1 内部BGP邻居 7
1.2.2 外部BGP邻居 9
1.2.3 成为BGP邻居之前的检查操作 11
1.2.4 BGP消息与邻居状态 12
1.3 构建BGP表 14
1.4 构建IP路由表 32
1.4.1 将eBGP路由添加到IP列表中 33
1.4.2 后门路由 34
1.4.3 向IP路由表添加iBGP路由 35
1.5 多协议BGP 48
1.6 理解与记忆 55
1.6.1 凭记忆完成要点表 55
1.6.2 定义关键术语 55
1.6.3 推荐读物 55
第2章 BGP路由策略 57
2.1 “我已经知道了吗？”测试题 57
2.2 路由过滤与路由汇总 61
2.2.1 根据NLRI来过滤BGP更新 62
2.2.2 利用aggregate-address命令过滤汇总路由的成员子网 66
2.2.3 通过匹配AS_PATH PA来过滤BGP更新 67
2.3 BGP路径属性与BGP决策进程 77
2.3.1 BGPPA的通用术语与特性 77
2.3.2 BGP决策进程 78
2.4 配置BGP策略 82
2.4.1 背景：路由策略使用的BGPPA及功能特性 83
2.4.2 第1步：NEXT_HOP可达 84
2.4.3 第2步：管理性权值 85
2.4.4 第3步：最高本地优先级（LOCAL_PREF） 87
2.4.5 第4步：基于ORIGIN PA在本地注入的路由之间选择最佳路由 90
2.4.6 第5步：最短AS_PATH 90
2.4.7 第6步：最佳ORIGIN PA 94
2.4.8 第7步：最小MED 95
2.4.9 第8步：邻居类型eBGP优于iBGP 98
2.4.10 第9步：去往NEXT_HOP的最小IGP度量 98
2.4.11 maximum-paths命令与BGP决策进程的比较规则 98
2.4.12 第10步：最小的宣告路由器BGP RID（有一个例外情况） 99
2.4.13 第11步：最小邻居ID 99
2.5 BGP团体属性 101
2.5.1 利用团体列表匹配COMMUNITY 104
2.5.2 删除COMMUNITY值 106
2.5.3 利用COMMUNITY值过滤NLRI 106
2.6 快速收敛增强功能 107
2.6.1 快速外部邻居丢失检测 108
2.6.2 内部邻居丢失检测 108
2.6.3 EBGP快速会话去活 109
2.7 理解与记忆 112
2.7.1 凭记忆完成要点表 113
2.7.2 定义关键术语 113
2.7.3 推荐读物 113
第3章 分类与标记 115
3.1 “我已经知道了吗？”测试题 115
3.2 用于QoS的可标记字段 118
3.2.1 IPP与DSCP对比 118
3.2.2 DSCP的设置与术语 119
3.2.3 非IP报头的标记字段 122
3.3 Cisco MQC 124
3.3.1 MQC原理 124
3.3.2 利用分类映射进行分类 125
3.4 分类与标记工具 128
3.4.1 CB标记的配置 128
3.4.2 CB标记的设计选项 135
3.4.3 利用监管器进行标记 135
3.4.4 QoS预分类 136
3.4.5 利用策略路由进行标记 137
3.5 AutoQoS 137
3.5.1 VoIP版AutoQoS 137
3.5.2 企业版AutoQoS 139
3.6 理解与记忆 143
3.6.1 凭记忆完成要点表 143
3.6.2 定义关键术语 143
3.6.3 推荐读物 143
第4章 拥塞管理与拥塞避免 145
4.1 “我已经知道了吗？”测试题 145
4.2 Cisco路由器的排队概念 147
4.2.1 软件队列和硬件队列 148
4.2.2 接口排队与子接口及虚电路排队 149
4.2.3 排队工具对比 149
4.3 排队工具：CBWFQ与LLQ 149
4.3.1 CBWFQ的基本特性与配置 150
4.3.2 定义和限制CBWFQ带宽 152
4.3.3 LLQ 154
4.3.4 定义和限制LLQ带宽 156
4.3.5 用于多个优先级队列的LLQ 157
4.3.6 CBWFQ/LLQ的其他内容 157
4.3.7 排队工具小结 157
4.4 WRED 158
4.4.1 WRED加权数据包的方式 160
4.4.2 WRED配置 161
4.5 MDRR 161
4.6 LAN交换机的拥塞管理与拥塞避免 164
4.6.1 Cisco交换机的入站排队 164
4.6.2 Cisco 3560交换机的出站排队 168
4.7 RSVP 170
4.7.1 RSVP进程概述 171
4.7.2 配置RSVP 172
4.7.3 为语音呼叫使用RSVP 173
4.8 理解与记忆 175
4.8.1 凭记忆完成要点表 175
4.8.2 定义关键术语 175
4.8.3 推荐读物 175
第5章 整形、监管与链路分段 177
5.1 “我已经知道了吗？”测试题 177
5.2 流量整形的概念 179
5.2.1 整形技术的相关术语 180
5.2.2 利用Be进行整形 181
5.2.3 整形技术的底层机制 182
5.3 GTS 183
5.4 CB整形 184
5.4.1 利用LLQ和小Tc对语音流量进行整形 186
5.4.2 利用带宽百分比配置整形 188
5.4.3 将CB整形配置为峰值速率 189
5.4.4 自适应整形 189
5.5 监管的概念与配置 189
5.5.1 CB监管的概念 190
5.5.2 CB监管配置 193
5.5.3 CAR 197
5.6 HQF 199
5.6.1 在class-default中支持基于流的公平排队 201
5.6.2 class-default的默认排队实现 201
5.6.3 class-default与带宽 201
5.6.4 整形类别的默认排队实现 201
5.6.5 策略映射与接口带宽 201
5.6.6 公平队列中的逐流队列门限 201
5.6.7 在逻辑接口上支持多个策略的超额配置 202
5.6.8 整形GRE隧道 202
5.6.9 用于子策略的嵌套式策略及参考带宽 202
5.6.10 在配置了策略映射的接口上处理流量拥塞 202
5.7 QoS故障检测与排除及相关命令 202
5.7.1 应用响应慢的故障检测与排除 203
5.7.2 语音与视频故障检测与排除 204
5.7.3 其他QoS故障检测与排除技巧 205
5.7.4 QoS故障解决方案 205
5.8 理解与记忆 207
5.8.1 凭记忆完成要点表 207
5.8.2 定义关键术语 207
5.8.3 推荐读物 207
第6章 WAN 209
6.1 “我已经知道了吗？”测试题 209
6.2 二层协议 210
6.2.1 HDLC 211
6.2.2 PPP 212
6.2.3 PPPoE 220
6.3 以太网WAN 223
6.3.1 VPLS 224
6.3.2 城域以太网 224
6.4 理解与记忆 226
6.4.1 凭记忆完成要点表 226
6.4.2 定义关键术语 227
6.4.3 推荐读物 227
第7章 IP多播概述 229
7.1 “我已经知道了吗？”测试题 229
7.2 为何需要多播 231
7.2.1 单播和广播存在的问题 231
7.2.2 多播提供可扩展可管理解决方案的方式 233
7.3 多播IP地址 236
7.3.1 多播地址范围及结构 236
7.3.2 周知多播地址 237
7.3.3 临时组的多播地址 239
7.3.4 多播地址范围小结 239
7.3.5 将IP多播地址映射为MAC地址 240
7.4 利用IGMP管理多播流量的分发操作 241
7.4.1 加入多播组 242
7.4.2 IGMP 242
7.4.3 IGMPv2 243
7.4.4 IGMPv2定时器 252
7.4.5 IGMPv3 252
7.5 IGMPv1与IGMPv2的互操作性 254
7.5.1 IGMPv2主机与IGMPv1路由器 254
7.5.2 IGMPv1主机与IGMPv2路由器 254
7.6 IGMPv1、IGMPv2与IGMPv3对比 255
7.7 LAN多播优化 256
7.7.1 CMGP 256
7.7.2 IGMP监听 262
7.7.3 RGMP 266
7.7.4 IGMP过滤 269
7.7.5 IGMP代理 270
7.8 理解与记忆 273
7.8.1 凭记忆完成要点表 273
7.8.2 定义关键术语 273
7.8.3 推荐读物 273
7.9 参考文献 273
第8章 IP多播路由 275
8.1 “我已经知道了吗？”测试题 275
8.2 多播路由基础 278
8.2.1 多播路由协议概述 279
8.2.2 多播定界 284
8.3 密集模式路由协议 285
8.3.1 PIM-DM操作 285
8.3.2 PIM-DM以及PIM-SM与LAN相关的问题 296
8.3.3 DVMRP 299
8.3.4 MOSPF 300
8.4 稀疏模式路由协议 300
8.4.1 PIM-SM操作 300
8.4.2 动态发现RP与使用冗余RP 313
8.4.3 双向PIM 323
8.4.4 PIM-DM与PIM-SM对比 324
8.4.5 SSM 325
8.5 部署IPv6多播PIM 326
8.5.1 控制指派优先级 329
8.5.2 PIMv6 Hello间隔 329
8.5.3 IPv6稀疏模式多播 330
8.5.4 IPv6静态RP 330
8.5.5 IPv6 BSR 333
8.5.6 MLD 335
8.5.7 嵌入式RP 339
8.6 理解与记忆 345
8.6.1 凭记忆完成要点表 345
8.6.2 定义关键术语 345
8.6.3 推荐读物 345
第9章 设备和网络安全 347
9.1 “我已经知道了吗？”测试题 347
9.2 路由器和交换机设备安全 350
9.2.1 CLI的简单密码保护 350
9.2.2 用户模式与特权模式AAA认证 353
9.2.3 PPP安全 357
9.3 二层安全 358
9.3.1 未用端口和用户端口的交换机安全最佳实践 359
9.3.2 二层安全通用建议 372
9.4 三层安全 374
9.4.1 IP ACL回顾 375
9.4.2 三层安全的通用考虑 378
9.4.3 传统的Cisco IOS防火墙 383
9.4.4 Cisco IOS基于区域的防火墙 385
9.4.5 CoPP 390
9.4.6 DMVPN 393
9.5 IPv6第一跳安全 402
9.5.1 IPv6的第一跳安全 402
9.5.2 链路操作 403
9.5.3 ICMPv6与NDP 405
9.5.4 RA保护 407
9.5.5 DHCPv6保护 408
9.5.6 IPv6设备跟踪 411
9.5.7 IPv6邻居发现检测 411
9.5.8 IPv6源保护 413
9.5.9 PACL 414
9.6 理解与记忆 418
9.6.1 凭记忆完成要点表 418
9.6.2 定义关键术语 418
9.6.3 推荐读物 418
第10章 隧道技术 421
10.1 “我已经知道了吗？”测试题 421
10.2 GRE隧道 423
10.2.1 DMVPN隧道 425
10.2.2 IPv6隧道及其相关技术 431
10.2.3 二层VPN 438
10.2.4 GET VPN 440
10.3 理解与记忆 445
第11章 MPLS 447
11.1 “我已经知道了吗？”测试题 447
11.2 MPLS单播IP转发 450
11.2.1 MPLS IP转发：数据平面 450
11.2.2 MPLS IP转发：控制平面 456
11.3 MPLS VPN 465
11.3.1 问题：客户地址空间重叠 465
11.3.2 解决方案：MPLS VPN 466
11.3.3 MPLS VPN控制平面 468
11.3.4 MPLS VPN配置 475
11.3.5 MPLS VPN数据平面 484
11.4 其他MPLS应用 491
11.5 部署Multi-VRF CE（VRF Lite） 492
11.5.1 无MPLS的VRF Lite 492
11.5.2 有MPLS的VRF Lite 494
11.6 理解与记忆 495
11.6.1 凭记忆完成要点表 495
11.6.2 定义关键术语 495
11.6.3 推荐读物 495
附录A “我已经知道了吗？”测试题答案 497