第1章 配置基础 1
1.1用户界面 1
配置命令 2
1.2文件管理 19
导航文件系统 20
删除闪存中的文件 22
移动系统文件 23
配置回退 26
文件管理相关命令 26
别名命令 27
1.3 CDP （Cisco发现协议） 28
配置命令 28
配置实例 29
1.4系统时间 30
配置命令 30
配置实例 33
1.5日志功能 34
配置命令 34
查看日志信息 37
配置实例 37
1.6 系统监控 38
配置命令 39
配置实例 47
1.7 SAA（服务保证代理） 48
配置命令 48
配置实例 58
1.8缓存管理 58
配置命令 59
配置实例 62
1.9部分排错工具 63
IP连通性工具：ping 63
IP连通性工具：扩展ping 64
IP连通性工具：traceroute 65
IP连通性工具：Telnet 67
调试路由器的输出 67
“穷人”的嗅探器 69
路由器崩溃故障诊断 70
监控路由器的活动 71
从Cisco设备中获取帮助信息 73
Cisco技术支持中心（TAC） 73
第2章 接口配置 75
2.1以太网接口 75
配置命令 76
配置实例 77
2.2 FDDI接口 78
配置命令 78
配置实例 78
2.3环回接口与空接口 79
配置命令 79
配置实例 79
2.4 VLAN接口 80
配置命令 80
配置实例 81
2.5隧道（Tunnel）接口 81
配置命令 82
配置实例 83
2.6同步串行接口 84
配置命令 84
配置通道化T3串行接口 84
配置通道化T1/E1串行接口 86
配置同步串行接口 87
配置实例 92
2.7 POS （Packet-Over-SONET）接口 93
配置命令 93
配置OC-3 POS接口 94
配置DPT OC-12c POS接口 94
配置POS接口上的APS 95
配置实例 96
2.8帧中继接口 96
配置命令 98
配置实例 106
2.9帧中继交换 106
配置命令 107
配置实例 110
2.10 ATM接口 111
配置命令 112
配置实例 118
延伸阅读 119
以太网 119
快速以太网 119
吉比特以太网 119
帧中继 119
ATM 120
第3章 拨号解决方案 121
3.1调制解调器 122
配置命令 122
3.2 ISDN 128
配置PRI 129
PRI配置实例 131
配置BRI 131
BRI配置实例 133
3.3 DDR（按需拨号路由） 133
配置命令 134
配置实例 139
3.4拨号备份 141
配置拨号备份 141
拨号备份配置实例 142
配置拨号监视 143
拨号监视配置实例 143
3.5拨号网络上的路由 144
配置snapshot路由 144
snapshot路由配置实例 145
配置ODR 146
3.6 PPP（点到点协议） 147
配置命令 148
配置实例 151
延伸阅读 152
第4章IPv4寻址与服务 153
4.1 IP寻址与解析 154
配置命令 154
配置实例 157
4.2 IP广播处理 158
配置命令 158
配置实例 160
4.3 HSRP（热备份路由器协议） 160
配置命令 161
配置实例 164
4.4 VRRP（虚拟路由器冗余协议） 165
配置命令 165
配置实例 166
4.5 DHCP（动态主机配置协议） 166
配置命令 167
配置实例 171
4.6移动Ip 172
配置命令 173
配置实例 176
4.7网络地址转换（NAT） 177
配置命令 178
配置实例 183
4.8服务器负载均衡（SLB） 185
配置命令 186
配置实例 190
延伸阅读 192
IP寻址与解决方案 192
HSRP 192
DHCP 192
移动IP 192
网络地址转换 193
服务器负载均衡 193
第5章IPv6寻址与服务 195
5.1 IPv6寻址 196
配置命令 198
配置实例 198
5.2 DHCPv6（动态主机配置协议版本6） 199
配置命令 199
配置实例 202
5.3 GLBPv6（网关负载均衡协议版本6） 202
配置命令 203
配置实例 206
5.4 HSRPv6（热备份路由器协议IPv6版本） 207
配置命令 208
配置实例 210
5.5移动IPv6 211
配置命令 212
配置实例 214
5.6 NAT-PT（网络地址转换-协议转换） 215
配置命令 216
配置实例 219
5.7隧道技术 220
配置命令 220
配置实例 222
延伸阅读 223
IPv6整体技术参考 224
IPv6寻址 224
DHCP IPv6 224
GLBP IPv6 224
HSRP IPv6 224
移动IPv6 224
NAT-PT 224
隧道技术 225
第6章IP路由选择协议 227
6.1 RIP（路由信息协议） 227
配置命令 228
RIP-2专有命令 230
配置实例 232
6.2 RIPv6（路由信息协议IPv6） 233
配置命令 233
配置实例 234
6.3 EIGRP（增强型内部网关路由选择协议） 234
配置命令 235
配置实例 238
6.4 EIGRPv6（增强型内部网关路由选择协议IPv6） 239
配置命令 240
配置实例 242
6.5 OSPF（开放最短路径优先） 242
配置命令 243
配置实例 250
6.6 OSPF IPv6（开放最短路径优先版本3） 251
配置命令 252
配置实例 252
6.7 IS-IS（集成IS-IS） 253
配置命令 253
配置实例 256
6.8 IS-ISv6（集成IS-IS IPv6） 258
配置命令 258
6.9 BGP（边界网关协议） 258
配置命令 260
配置实例 269
6.10 MBGPv6（多协议边界网关协议IPv6） 271
配置命令 271
配置实例 272
延伸阅读 273
所有IP路由选择协议 273
EIGRP 274
OSPF 274
BGP与MBGP 274
第7章IP多播路由 275
7.1 PIM（协议无关多播） 276
配置命令 277
配置实例 280
7.2 IGMP （Internet组管理协议） 281
配置命令 282
配置实例 284
7.3多播使用的MBGP 285
配置命令 285
配置实例 287
7.4 MSDP（多播源发现协议） 288
配置命令 289
配置实例 290
7.5 IPv6多播 291
配置命令 291
配置实例 292
延伸阅读 293
第8章IP路由处理 295
8.1手动配置路由 295
配置命令 296
配置实例 298
8.2策略路由 298
配置命令 298
配置实例 300
8.3重分布路由信息 300
配置命令 301
配置实例 307
8.4过滤路由信息 308
配置命令 309
配置实例 311
8.5负载均衡 311
配置命令 311
配置实例 312
延伸阅读 312
第9章 服务质量 313
9.1 MQC（模块化的QoS CLI） 316
配置命令 316
MQC配置实例 323
9.2 NBAR（基于网络的应用识别） 324
配置命令 325
NBAR配置实例 327
9.3 PBR（策略路由） 328
配置命令 328
配置实例 330
9.4 VPN中的Qos 330
配置命令 330
VPN中的QoS配置实例 331
9.5通过BGP传播QoS策略 331
配置命令 331
通过BGP传播QoS策略配置实例 332
9.6 PQ（优先级队列） 333
配置命令 333
PQ配置实例 334
9.7 CQ（自定义队列） 335
配置命令 335
CQ配置实例 338
9.8 WFQ（加权公平队列） 338
配置命令 339
WFQ配置实例 341
9.9 WRED（加权随机早期检测） 341
配置命令 342
WRED配置实例 343
9.10 CAR（承诺访问速率） 343
配置命令 344
CAR配置实例 345
9.11 GTS（通用流量整形） 346
配置命令 346
GTS配置实例 347
9.12 FRTS（帧中继流量整形） 347
配置命令 348
FRTS配置实例 349
9.13使用RSVP保证QoS信令 350
配置命令 350
RSVP配置实例 352
9.14 LEM（链路效率机制） 353
配置命令 353
LEM配置实例 355
9.15应用于企业的AutoQoS 355
配置命令 356
配置实例 357
延伸阅读 359
第10章 多协议标签交换 361
10.1 MPLS配置基础 361
配置命令 362
配置实例 364
10.2 MPLS流量工程（MPLS-TE） 366
配置命令 367
配置实例 370
10.3 MPLS VPN（虚拟专用网络） 371
配置命令 371
配置实例 373
延伸阅读 375
第11章语音与电话 377
11.1语音的服务质量 378
11.2语音端口 382
配置命令 384
11.3拨号 396
配置命令 397
11.4 H.323网关 405
配置命令 405
11.5 H.323网守 407
配置命令 408
配置实例 414
11.6交互式语音应答（IVR） 414
配置命令 415
11.7可存活远程站点（SRS）电话 416
配置命令 417
配置实例 419
延伸阅读 421
第12章 路由器安全 423
12.1路由器安全加固的推荐方法 424
用户身份认证 424
管理对路由器线路的访问 425
配置登录时间选项 425
使用警告标语告知用户 426
路由器管理 426
部署路由器日志功能 427
管理欺骗信息 427
管理不必要的路由器服务 428
12.2认证、授权、计费（AAA， Authentication、Authorization、 Accounting） 430
配置命令 430
配置实例 439
12.3使用认证代理动态认证和授权用户 440
配置命令 440
配置实例 442
12.4使用锁钥（Lock and Key）安全机制控制访问 443
配置命令 443
配置实例 446
12.5使用自反ACL过滤IP会话 447
配置命令 448
配置实例 449
12.6使用TCP拦截预防DoS攻击 449
配置命令 450
配置实例 452
12.7使用CBAC进行智能过滤 452
配置命令 453
配置实例 458
12.8使用IOS IPS检测攻击与威胁 459
配置命令 464
配置实例 465
12.9控制平面安全 466
配置命令 466
配置实例 467
12.10 AutoSecure 467
配置命令 468
配置实例 468
延伸阅读 468
第13章 虚拟专用网络 469
13.1在VPN中使用Internet密钥交换（IKE） 470
配置命令 471
配置实例 477
13.2 IPSec VPN隧道 478
配置命令 479
配置实例 486
13.3高可用性（HA） 489
配置命令 490
配置实例 493
13.4动态多点VPN （DMVPN） 500
配置命令 501
配置实例 507
13.5 SSL VPN 510
配置命令 511
配置实例 513
延伸阅读 513
第14章 访问控制列表与正则表达式 515
14.1 IP访问控制列表 517
配置命令 517
配置实例 525
14.2 MAC地址与协议类型代码访问控制列表 527
配置命令 527
配置实例 528
14.3 IPv6访问控制列表 529
配置命令 529
配置实例 533
14.4正则表达式 534
配置命令 534
配置实例 535
延伸阅读 536
附录A Cisco IOS版本与文件名协定 537
Cisco IOS特性包 537
Cisco IOS软件版本 538
软件版本编号 540
选择Cisco IOS软件版本 541
Cisco IOS软件文件命名协定 543
延伸阅读 545
附录B布线快速参考 547
背靠背路由器连接 549
异步串行连接 549
以太网连接 550
56/64 kbit/s CSU/DSU连接 550
T1/E1 CSU/DSU连接 551
附录C SNMP MIB结构 553
附录D密码恢复 557
密码恢复步骤 557
密码恢复流程1 558
密码恢复流程2 561
阻止密码恢复 563
附录E设置配置寄存器 565
虚拟配置寄存器 565
修改虚拟配置寄存器 566
从闪存中引导 570
附录F知名IP协议号 573
附录G知名IP端口号 581
附录H ICMP类型及代码编号 593
附录I知名IP多播地址 597
附录J Tcl脚本语言参考 607
Tcl配置实例 608
参考资料 609
附录K以太网类型代码 611