第1篇 路由基础 2
第1章 路由器的基本概述 2
1.1 理论基础和场景需求 3
1.2 实验需求及拓扑描述 3
1.3 路由器基本实验/ 4
第2章 认识IP地址 11
2.1 IP地址基础 12
2.2 认识IP地址的实验需求及拓扑描述 13
2.3 IP基础实验步骤 14
第3章 静态路由配置 16
3.1 路由原理和基本的静态路由 17
3.2 实验需求及拓扑描述 18
3.3 静态路由实验步骤 18
3.4 实现静态默认路由 21
第4章 PPP链路和相关认证 23
4.1 PPP基础和场景需求 24
4.2 实验需求及拓扑描述 26
4.3 PPP实验步骤/ 26
第2篇 动态路由协议 32
第5章 RIP协议 32
5.1 RIP理论基础和场景需求 33
5.2 实验需求及拓扑描述 34
5.3 RIP实验步骤/ 34
5.3.1 配置RIPv 1并观察有类路由 34
5.3.2 认识和配置RIPv2 36
5.3.3 观察RIP的自动汇总 38
5.3.4 RIP的单播更新和PASSIVE / 42
5.3.5 RIPv2的认证/ 42
5.3.6 RIPv1和RIPv2的兼容性问题 44
第6章 IPv6基础 47
6.1 通过无状态自动配置获得地址 48
6.1.1 认识IPv6地址和了解SLAAC / 48
6.1.2 无状态自动配置实验需求及拓扑描述 51
6.1.3 实现IPv6的SLAAC无状态自动配置 51
6.2 有状态自动配置IPv6地址 54
6.2.1 认识IPv6有状态的含义 54
6.2.2 配置有状态自动配置IPv6地址 54
6.3 RIPng下一代RIP协议 58
6.3.1 RIP下一代协议理论 58
6.3.2 RIPng实验需求及拓扑描述 59
6.3.3 RIPng实验步骤 60
第7章 eigrp协议/ 69
7.1 增强的IGRP理论基础 70
7.2 实验需求及拓扑描述 71
7.3 eigrp实验步骤 71
7.3.1 基本的eigrp和通告路由 71
7.3.2 观察eigrp的重传机制 72
7.3.3 eigrp的邻居关系排错 73
7.3.4 观察和计算eigrp的metric度量值 75
7.3.5 eigrp的等价负载均衡 77
7.3.6 实现eigrp的非等价负载均衡 81
7.3.7 观察eigrp的路由自动汇总和实现手工汇总 84
7.3.8 实现eigrp的默认路由 89
7.3.9 实现eigrp认证 91
7.3.10 实现eigrp的STUB末节配置/ 92
7.3.11 实现eigrp的Leak-map 96
7.3.12 配置命名的eigrp / 98
7.4 eigrp for IPv6理论基础 101
7.5 eigrp for IPv6实验需求及拓扑描述 101
7.6 eigrp for IPv6实验步骤 102
7.6.1 建立简单的eigrp for IPv6邻居 / 102
7.6.2 eigrp for IPv6的认证 103
7.6.3 修改eigrp for IPv6其他一些参数以实现优化 103
第8章 OSPF协议/ 106
8.1 OSPF的理论基础 107
8.2 OSPF实验需求及拓扑描述 107
8.3 OSPF实验步骤 107
8.3.1 基本的多区域OSPF配置/ 107
8.3.2 OSPF路由器ID 110
8.3.3 OSPF邻居排错 111
8.3.4 理解和实现OSPF网络类型 118
8.3.5 OSPF的特殊区域1——末节区域 127
8.3.6 OSPF的特殊区域2NSSA区域 134
8.3.7 实现完全末节区域和ABR的重分布 142
8.3.8 观察和认识OSPF的LSA/ 144
8.3.9 讨论和配置OSPF的转发地址Forward Address 150
8.3.10 配置OSPF虚链路 153
8.3.11 实现OSPF身份验证 157
第9章 实现OSPFv3/ 165
9.1 OSPFv3理论基础 166
9.2 OSPFv3实验需求及拓扑描述 166
9.3 OSPFv3实验步骤 166
9.3.1 建立基本的OSPFv3邻居 166
9.3.2 实现OSPFv3特殊区域 168
9.3.3 OSPFv3实例的用途和配置举例 170
9.3.4 OSPFv3的认证和默认路由 171
9.3.5 认识OSPFv3的LSA / 172
9.3.6 ASBR 上实现OSPFv3外部路由汇总配置 177
9.3.7 ABR上完成域间路由汇总 178
9.3.8 实现OSPFv3的虚链路 178
第10章 路由控制 179
10.1 基本的路由重分布和实验目的 180
10.2 基本的路由实验需求及拓扑描述 180
10.3 重分布实验 180
10.3.1 配置基本的重分布 180
10.3.2 用distribute-list控制路由更新 183
10.4 路由控制高级工具应用 188
10.4.1 实验目的 188
10.4.2 实验需求及拓扑描述 189
10.4.3 实验步骤 189
第11章 BGP和IPv6高级技术/ 200
11.1 建立BGP邻居关系及相关排错 201
11.1.1 BGP邻居关系理论描述 201
11.1.2 实验需求及拓扑描述 202
11.1.3 基本的BGP配置和邻居排错实验 202
11.2 路由黑洞理论及演示 208
11.2.1 BGP路由黑洞概念、产生的原因 208
11.2.2 BGP黑洞实验需求及拓扑描述 209
11.2.3 BGP黑洞实验步骤 209
11.3 Aggregation汇总路由/ 216
11.3.1 实验目的：了解和掌握BGP聚合 216
11.3.2 实验需求及拓扑描述 216
11.3.3 BGP汇总实验步骤/ 217
11.4 移除私有的AS号码和条件性通告 224
11.4.1 特性理论基础 224
11.4.2 实验需求及拓扑描述 225
11.4.3 移除私有的AS号码和条件性通告特性实验步骤 225
11.5 BGP的路由反射器和联邦 229
11.5.1 BGP的路由反射器和联邦理论基础 229
11.5.2 实验需求及拓扑描述 230
11.5.3 实验步骤/ 230
11.6 BGP团体属性及其应用 235
11.6.1 BGP团体属性描述 235
11.6.2 实验需求及拓扑描述 235
11.6.3 BGP团体属性实验/ 236
11.7 BGP选路原则实验/ 243
11.7.1 BGP选路原则理论 243
11.7.2 实验需求及拓扑描述 244
11.7.3 BGP选路原则实验步骤/ 244
第12章 多协议BGP对IPv6的支持 264
12.1 多协议BGP对IPv6的支持 265
12.1.1 实验需求及拓扑描述 265
12.1.2 实验步骤 265
12.2 IPv6手工 Tunnel和自动Tunnel/ 271
12.2.1 IPv4 向IPv6过渡理论基础 271
12.2.2 实验需求及拓扑描述 271
12.2.3 IPv6隧道技术实现 272
第3篇 VPN技术 278
第13章 IPSec VPN技术 278
13.1 站点到站点的VPN / 279
13.1.1 IPSec理论基础 279
13.1.2 实验需求及拓扑描述 281
13.1.3 站点到站点的IPSec VPN实验步骤 282
13.2 DMVPN动态多点VPN / 290
13.2.1 DMVPN理论基础 290
13.2.2 实验需求及拓扑描述 291
13.2.3 DMVPN实验步骤/ 291
13.3 VRF环境下的DMVPN / 302
13.3.1 VRF环境下的DMVPN理论基础 302
13.3.2 实验需求及拓扑描述 303
13.3.3 带VRF的DMVPN配置步骤 304
第14章 LDP（标签分发协议）/ 310
14.1 标签分发协议 311
14.2 实验需求及拓扑描述 312
14.3 标签分发协议实验 312
14.3.1 建立整个拓扑的IGP / 312
14.3.2 建立基本的LDP邻居以及LDP发现 313
14.3.3 修改LDP的RID / 315
14.3.4 观察LSP通道 316
14.3.5 MPLS TTL Propagation繁衍 319
14.3.6 建立非直连的LDP邻居 321
14.3.7 MPLS MTU问题 321
14.3.8 标签的出方向通告控制 323
14.3.9 入方向的标签控制 324
14.3.10 LDP认证 325
14.3.11 MPLS LDP-IGP的同步 326
第15章 PE和CE路由协议之RIP协议/ 330
15.1 MPLS VPN路由架构和数据转发模型/ 331
15.2 实验需求及拓扑描述 333
15.3 MPLS VPN实验步骤 333
15.3.1 运行SP运营商内部的IGP协议 333
15.3.2 运行运营商域内的MPLS协议/ 334
15.3.3 配置PE的VRF 336
15.3.4 配置PE设备之间的MP-BGP / 338
15.3.5 配置PE和CE的路由交互 340
15.3.6 PE设备R1和R4的配置汇总 347
第16章 PE和CE路由协议之OSPF协议 351
16.1 MPLS环境下的OSPF理论 352
16.2 实验需求及拓扑描述 352
16.3 MPLS下接入OSPF协议实验步骤/ 352
16.3.1 运行SP运营商内部的IGP协议 352
16.3.2 运行域内的MPLS协议-LDP / 353
16.3.3 配置PE设备的VRF / 356
16.3.4 配置PE（R1和R5）设备之间的MP-iBGP 357
16.3.5 配置PE和CE的路由交互 358
16.3.6 OSPF的SHAM-Link技术 361
16.3.7 PE设备的汇总配置/ 366
第17章 PE和CE路由协议之BGP协议和VPNv4路由反射器 368
17.1 BGP作为MPLS VPN的接入方案/ 369
17.2 实验需求及拓扑描述 369
17.3 BGP作为客户协议接入MPLS VPN网络 369
17.3.1 完成SP内部的IGP / 369
17.3.2 完成域内的LDP / 370
17.3.3 配置PE的VRF 372
17.3.4 配置PE和VPNv4的RR （R3）的邻居关系 373
17.3.5 配置PE-CE的eBGP 375
17.3.6 解决eBGP CE端接收路由的问题以及验证标签情况 377
17.3.7 Import-Map和Export-Map的应用 381
第18章 PE和CE路由协议之eigrp协议 388
18.1 PE同CE运行eigrp协议的MPLS VPN / 389
18.2 实验需求及拓扑描述 389
18.3 实验步骤 390
18.3.1 配置AS 100域内的IGP / 390
18.3.2 完成SP域内的MPLS协议LDP以完成外层标签分发 390
18.3.3 在PE上配置VRF 392
18.3.4 在PE间配置MP-BGP 393
18.3.5 完成PE-CE的路由协议 394
18.3.6 eigrp的SOO （Site Of Origin）防环机制 397
第19章 MPLS VPN接入互联网 400
19.1 接入互联网理论和需求 401
19.2 实验需求及拓扑描述 401
19.3 实验步骤/ 402
19.3.1 利用MPLS VPN网络完成基本的CE间通信 402
19.3.2 通过路由泄露完成互联网的接入 407
第4篇 组播技术 418
第20章 IGMP协议 418
20.1 IGMP互联网组管理协议 419
20.2 实验需求及拓扑描述 420
20.3 IGMP实验步骤/ 420
20.3.1 基本的IGMP配置 420
20.3.2 修改最后一跳位置的DR设备 422
20.3.3 组播网络的最后一跳的路由器同IGMP加组设备的关系 423
20.3.4 观察IGMPv2的离开组播组 425
20.3.5 在最后一跳设备上实现加组的控制 426
20.3.6 IGMPv3 428
第21章 PIM Dense-Mode协议无关组播的密集模式 430
21.1 协议无关组播-密集模式 431
21.2 实验需求及拓扑描述 431
21.3 实验步骤 432
21.3.1 完成单播路由协议 432
21.3.2 完成组播设备的配置 433
21.3.3 配置加组以及测试 434
21.3.4 理解组播树的剪枝和嫁接 439
21.3.5 PIM协议的Assert声明机制 442
21.3.6 进一步探讨RPF检查机制 444
第22章 PIM Sparse-Mode协议无关组播的稀疏模式 447
22.1 组播稀疏模式 448
22.2 实验需求及拓扑描述 450
22.3 实验步骤/ 451
22.3.1 IGP基本配置 451
22.3.2 配置组播网络 451
第23章 PIM SM中动态指定RP的Auto-RP方式 461
23.1 思科特有的自动RP / 462
23.2 实验需求及拓扑描述 462
23.3 实验步骤 463
23.3.1 完成单播的IGP / 463
23.3.2 实现组播网络 463
23.3.3 Auto-RP方式指定RP / 464
第24章 PIM SM中动态指定RP的BSR方式/ 466
24.1 通过Bootstrp方式获得RP / 467
24.2 实验需求及拓扑描述 467
24.3 实验步骤/ 467
24.3.1 完成拓扑中单播的IGP / 467
24.3.2 组建组播网络 468
24.3.3 用BSR方式配置RP 468
第25章 Anycast RP任意播汇聚点/ 473
25.1 实验目的 474
25.2 实验需求及拓扑描述 474
25.3 实验步骤 474
25.3.1 完成单播的IGP / 474
25.3.2 完成组播网络组建并配置Anycast RP 475
第26章 MSDP在域间组播的应用 479
26.1 MSDP在域间的应用 480
26.2 实验需求及拓扑描述 480
26.3 实验步骤/ 481
26.3.1 完成两个AS的IGP / 481
26.3.2 完成AS 100和AS 200两个域内的组播 481
26.3.3 完成MSDP会话 483
26.3.4 完成接收者所在域内的RPF检查 485
26.3.5 通过MP-BGP的组播地址族完成RPF检查 487
第5篇 服务质量QOS 493
第27章 Classification＆Marking分类和标记/ 493
27.1 分类和标记基础 494
27.2 实验需求及拓扑描述 495
27.3 QoS分类和标记实验 495
27.3.1 按照一层特性来给数据分类 495
27.3.2 根据二层特性来给数据分类并做Marking 496
27.3.3 匹配三层特性来做Marking / 497
27.3.4 依赖四层或者高层信息来做Marking 499
第28章 CB-WFQ基于类的加权公平队列 501
28.1 队列理论基础 502
28.2 实验需求及拓扑描述 502
28.3 实验步骤及参数理解 503
28.3.1 直接配置Bandwidth的带宽值 503
28.3.2 用百分比的方式来配置CB-WFQ / 504
28.3.3 用最后一种remaining（剩余）方式来修改 506
28.3.4 对默认分类的修改 507
28.3.5 修改CB-WFQ的其他参数 508
第29章 CB-LLQ基于类的低延时队列 511
29.1 CB-LLQ基于类的低延时队列基础 512
29.2 实验需求及拓扑描述 512
29.3 实验步骤 512
29.3.1 采用MQC的方式配置基本的CB-LLQ 512
29.3.2 采用带宽百分比的方式配置低延时队列 514
第30章 RED早期检测随机丢弃和CB-WRED连用机制/ 516
30.1 早期检测随机丢弃基础 517
30.2 实验需求及拓扑描述 518
30.3 实验步骤 518
30.3.1 基于接口的WRED（加权早期随机丢弃） 518
30.3.2 CB-WRED基于类的WRED/ 521
第31章 流量整形和监管 524
31.1 承诺访问速率 525
31.1.1 承诺访问速率基础 525
31.1.2 实验需求及拓扑描述 525
31.1.3 实验步骤/ 526
31.2 CB-Policing基于类的流量监管 529
31.2.1 基于类的流量监管基础 529
31.2.2 实验需求及拓扑描述 530
31.2.3 实验步骤 531
31.3 GTS通用流量整形 536
31.3.1 通用流量整形基础 536
31.3.2 实验需求及拓扑描述 537
31.3.3 实验步骤/ 537
31.4 CB-Shaping基于类的流量整形 540
31.4.1 基于类的流量整形基础 540
31.4.2 实验需求及拓扑描述 540
31.4.3 实验步骤 540
第32章 链路分片和交叉离开（LFI）/ 544
32.1 链路分片和交叉离开（LFI）理论基础 545
32.2 实验需求及拓扑描述 546
32.3 实验步骤 546
第6篇 交换技术 552
第33章 VLAN技术 552
33.1 VLAN和端口VLAN ID / 553
33.1.1 VLAN实验需求及拓扑描述 553
33.1.2 VLAN实验步骤 554
33.2 创建VLAN的方式 555
33.2.1 VLAN理论基础 555
33.2.2 实验步骤 556
第34章 Trunk协议和本征VLAN技术 559
34.1 Trunk干道协议 560
34.2 实验需求及拓扑描述 560
34.3 干道协议实验步骤 561
34.3.1 IP地址和Access的基本配置 561
34.3.2 配置基本IEEE的DOT1Q Trunk / 561
34.3.3 移除或者增加Trunk链路上VLAN的流量 562
34.3.4 关于DTP协议 563
34.4 Native VLAN本征VLAN / 568
34.5 本征VLAN实验需求及拓扑描述 569
34.6 本征VLAN实验步骤/ 569
34.6.1 完成路由器接口的配置及交换机上VLAN的配置/ 569
34.6.2 完成Trunk的配置并在Trunk链路修改Native VLAN 570
34.6.3 发散思维 571
第35章 VTP协议 573
35.1 VTP协议基础 574
35.2 实验需求及拓扑描述 574
35.3 实验步骤 575
35.3.1 配置两台设备间的Trunk / 575
35.3.2 验证并配置VTPv2 / 575
35.3.3 透明模式 580
35.3.4 VTPv3 581
第36章 Private VLAN私有VLAN技术/ 584
36.1 私有VLAN基础 585
36.2 实验需求及拓扑描述 585
36.3 实验步骤/ 585
36.3.1 设置VTP的模式 585
36.3.2 创建主 VLAN和辅助VLAN，并把辅助VLAN关联到主VLAN上 586
36.3.3 把接口关联到VLAN / 587
第37章 以太链路聚合 591
37.1 以太链路聚合 592
37.2 实验需求及拓扑描述 592
37.3 实验步骤 592
37.3.1 配置PAgP的二层以太通道/ 592
37.3.2 用LACP配置以太通道 594
37.3.3 配置以太通道的负载方式 595
37.3.4 配置三层的以太通道/ 596
第38章 STP生成树协议 598
38.1 STP 生成树协议基础 599
38.2 实验需求及拓扑描述 603
38.3 实验步骤 604
38.3.1 配置基本的Trunk和Access / 604
38.3.2 观察默认STP及桥ID的作用 605
38.3.3 设置不同VLAN的根和备份根 610
第39章 通过Port-Priority完成VLAN间流量的负载均衡 612
39.1 理论基础 613
39.2 实验需求及拓扑描述 613
39.3 实验步骤 614
39.3.1 完成VLAN和Trunk的配置/ 614
39.3.2 把SW1配置成为VLAN 10和VLAN 100的根 615
39.3.3 通过修改cost值或者Port-Priority 可以做到VLAN间的负载均衡 616
第40章 生成树的Uplinkfast和Backbonefast 619
40.1 生成树的Uplinkfast和Backbonefast介绍/ 620
40.2 实验需求及拓扑描述 622
40.3 实验步骤 623
40.3.1 完成设备的基本初始化 623
40.3.2 配置Uplinkfast 624
40.3.3 配置Backbonefast 625
第41章 快速生成树RSTP和多实例生成树MSTP 629
41.1 快速生成树RSTP/ 630
41.1.1 快速生成树RSTP基础 630
41.1.2 快速生成树实验需求及拓扑描述 633
41.1.3 RSTP实验步骤/ 634
41.2 MSTP多实例生成树 638
41.2.1 MSTP多实例生成树理论基础 638
41.2.2 多实例生成树实验需求及拓扑描述 639
41.2.3 MSTP实验步骤 640
第42章 STP增强安全特性 644
42.1 Portfast 快速端口 645
42.2 BPDUGuard BPDU保护 646
42.3 BPDUFilter BPDU过滤 647
42.4 ROOTGuard根保护 649
第43章 Loopguard实现/ 651
43.1 Loopguard基础 652
43.2 实验需求及拓扑描述 652
43.3 实验步骤 653
43.3.1 基本配置 653
43.3.2 制造一个生成树环路 654
43.3.3 配置Loopguard来阻止二层环路 655
第44章 VLAN间路由 657
44.1 VLAN间路由基础 658
44.2 实验需求及拓扑描述 658
44.3 实验步骤 659
44.3.1 完成基本的VLAN和Trunk配置/ 659
44.3.2 配置可路由端口/ 660
44.3.3 配置SVI 661
44.3.4 配置路由协议/ 662
第45章 DHCP和DHCP中继代理 664
45.1 DHCP基础 665
45.2 实验需求及拓扑描述 665
45.3 实验步骤 665
45.3.1 配置PC客户端通过DHCP自动获得地址 665
45.3.2 配置DHCP服务 665
第46章 HSRP热备冗余协议/ 668
46.1 HSRP热备冗余协议基础 669
46.2 实验需求及拓扑描述 669
46.3 实验步骤/ 670
46.3.1 配置VLAN、Access和Trunk等基本配置 670
46.3.2 配置HSRP 671
46.3.3 对HSRP参数的优化 673
46.3.4 配置HSRP的跟踪 674
第47章 GLBP网关负载协议 676
47.1 GLBP网关负载协议基础 677
47.2 实验需求及拓扑描述 677
47.3 实验步骤 677
47.3.1 搭建基本的网络环境 677
47.3.2 用路由器来模拟PC/ 679
47.3.3 配置和观察GLBP/ 680
47.3.4 观察GLBP的其他特性 681
第48章 交换机端口安全 684
48.1 端口安全基础 685
48.2 实验步骤/ 685
48.2.1 使能端口安全 685
48.2.2 验证端口安全的违规行为 686
48.2.3 验证MAC地址学习方式 687
第49章 DHCP Snooping， DAI和IP源保护 690
49.1 局域网交换机安全基础 691
49.2 实验需求及拓扑描述 692
49.3 实验步骤 693
49.3.1 完成交换机的VLAN创建、划分端口及SVI 693
49.3.2 完成DHCP的基本配置/ 694
49.3.3 在交换机上完成DHCP Snooping 695
49.3.4 实现DAI（动态ARP监测）技术 698
49.3.5 IP源保护技术、跟踪IP到端口的关联、抵御IP地址欺骗攻击 699
第50章 uRPF-单播逆向路径转发 702
50.1 单播逆向路径转发基础 703
50.2 实验需求及拓扑描述 703
50.3 uRPF实验步骤 704
50.3.1 完成基本网络配置/ 704
50.3.2 配置严格的uRPF/ 707
50.3.3 通过默认路由完成源的严格uRPF配置 708
50.3.4 通过ACL旁路严格的uRPF/ 709
50.3.5 配置松散的uRPF 710
50.3.6 通过ACL旁路松散的uRPF/ 711
附录A 重点网络词汇 713