第一章 计算机网络技术概论 1
第一节 计算机网络的基本概念 1
一、计算机网络的定义 1
二、计算机网络的分类 1
第二节 计算机网络的组成 3
一、计算机网络组成的基本要点 3
二、计算机网络的组成部分 3
三、计算机网络基本结构 5
第三节 计算机网络的主要功能 8
第四节 计算机网络的应用 9
第二章 数据通信技术基础 11
第一节 网络连接方式 11
一、点对点通信模型 11
二、多点共享信道通信模型 12
第二节 数字传输 13
一、基带传输 13
二、宽带传输 13
三、并行传输与串行传输 14
四、数据同步方式 15
五、数据传输的基本质量指标 16
第三节 光纤通信 17
第四节 多路复用技术 19
一、多路复用技术概念 19
二、频分多路复用(FDM) 19
三、波分多路复用技术 20
四、时分多路复用技术 21
第五节 数据交换技术 23
二、报文交换 24
一、电路交换 24
三、报文分组交换 25
四、数据报与虚电路 26
第三章 网络系统设备 28
第一节 中继器 28
一、中继器概述 28
二、中继器的功能 29
第二节 集线器 30
一、集线器概述 30
二、集线器类型 31
第三节 网桥 34
一、网桥概述 34
二、网桥的应用环境 35
三、网桥的工作原理 35
四、存在的问题 37
第四节 路由器 38
一、路由器概述 38
二、路由器和网桥的区别 38
三、路由器的优点 40
四、网络连接媒质 43
第四章 网络体系结构 48
第一节 网络体系结构的基本概念 48
一、网络体系结构 48
二、网络的标准化组织 49
三、开放系统互联参考模型OSI 50
四、分层结构的特点 52
第二节 OSI物理层 52
一、物理层的基本概念 52
二、物理层的特性 53
三、物理层接口标准 54
四、物理层常用的通信技术 56
第三节 OSI数据链路层 57
一、数据链路层的基本概念 57
二、数据链路层的功能 57
三、数据链路层协议 58
四、逻辑链路控制LLC子层 61
五、媒体接入控制NAC子层 63
一、网络层的基本概念 65
第四节 OSI网络层 65
二、路由选择算法 66
第五节 OSI传输层 70
一、传输层的基本概念 70
二、寻址方法 71
三、连接服务 72
第六节 OSI会话层 73
一、会话层的基本概念 73
二、会话控制模式 73
三、会话管理 75
一、表示层的基本概念 76
第七节 OSI表示层 76
二、表示层的服务 77
三、翻译系统 78
四、加密系统 79
第八节 OSI应用层 81
第九节 数据封装 92
第五章 TCP/IP协议 94
第一节 ICP/IP体系 94
第二节 TCP/IP协议的组成 94
一、传输层协议 100
二、用户数据报协议(UDP) 109
三、流行的UDP应用程序 109
第三节 IP地址 114
一、IP地址及其转换 114
二、二进制计数系统 128
三、二进制IP编址 129
第六章 路由器 130
第一节 路由器的硬件组成 130
一、内部配置组件 130
三、路由器模式 131
二、RAM 131
第二节 路由器的软件 132
一、优点 132
二、软件包 135
三、所支持的特性 135
第三节 路由器的基本配置 145
一、IOS的启动程序 145
二、系统配置对话 146
三、设备配置基础 147
四、备份命令 165
五、路由器的优化 168
六、验证和测试命令 169
七、基本网络测试 173
第四节 常用的Cisco路由器 175
一、Cisco12000系列 175
二、Cisco7500系列 179
三、Cisco700路由器 182
四、Cisco800路由器 182
八、Cisco2600路由器 183
七、Cisco2500路由器 183
六、Cisco1600路由器 183
五、Cisco1000路由器 183
九、Cisco3600路由器 184
十、Cisco4000路由器 184
十二、Cisco5000路由器 184
十二、Cisco7200路由器 185
第七章 IP路由选择协议 186
第一节 网络层基础 186
一、路由选择协议概述 189
第二节 路由选择协议基础 189
二、距离矢量路由选择 190
三、链路状态路由选择 192
四、距离矢量路由选择和链路状态路由选择的比较 195
五、被动路由协议与路由选择协议 196
六、多协议路由选择 196
七、静态和动态路由 197
八、适应拓扑结构的变化 197
一、路由选择的分类 198
二、路由选择协议的特性 198
第三节 IP路由选择协议 198
三、RIP 199
四、IGRP 207
第八章 交换机 213
第一节 交换机与其它网络设备的区别 213
第二节 交换机 218
一、交换和桥接概述 218
二、生成树协议 221
三、基于IOS的交换机的配置 230
一、局域网的定义 237
第九章 局域网技术 237
第一节 局域网的概述 237
二、局域网硬件的基本组成 238
三、局域网软件的基本组成 238
第二节 局域网的拓扑结构 239
一、局域网拓扑概述 239
二、基本拓扑结构 239
第三节 局域网的传输介质 242
第四节 局域网媒体访问控制方法 247
二、IEEE802.3标准 248
一、什么是以太网 248
第五节 以太网 248
三、CSMA/CD 249
四、以太网介质 250
五、IEEE802.3局域网络 250
第六节 令牌环网 261
一、IEEE802.5标准与令牌环网 261
二、令牌环网的组成 261
四、令牌环网的工作原理 262
三、令牌环网的构造规则 262
第七节 FDDI 264
第八节 ATM 268
一、ATM概述 268
二、ATM的结构 270
三、ATM层协议 274
第九节 无线局域网 283
一、无线局域网结构 283
二、IEEE802.11 283
一、广域网技术概述 287
第一节 广域网系统 287
第十章 广域网技术 287
二、广域网设备 288
三、分层网络模型 289
四、广域网常用拓扑结构 292
第二节 PPP点到点协议 300
一、PPP概述 300
二、PPP的组成 301
三、PPP中各层的功能 301
五、PPP链路操作 302
四、PPP帧格式 302
六、PPP认证 304
七、配置PPP认证 305
八、配置CHAP认证 306
九、PPP和隧道技术 306
第三节 ISDN 315
一、ISDN概述 315
二、ISDN的组成 315
三、ISDN参考点 316
六、ISDN的标准 318
四、ISDN交换类型 318
五、ISDN SPID 318
第四节 ISDN信道 319
第五节 ISDN接口 320
一、基本速率接口 320
二、主速率接口 321
三、接口的应用 321
第六节 ISDN封装 321
一、配置BRI 322
第七节 配置ISDN 322
二、定义交换类型 323
三、定义SPID 323
四、验证BRI的操作 324
第八节 帧中继 325
一、帧中继概述 325
二、帧中继的主要概念 325
三、虚电路 326
四、帧中继的帧格式 326
五、Cisco的帧中继实现方案：LMI 327
六、全局寻址 329
七、帧中继子接口 331
八、基本帧中继的配置 332
第十一章 网络的管理和网络安全技术 338
第一节 网络管理技术 338
第二节 网络安全 347
一、网络安全的概念 347
二、网络安全的特点 347
三、网络安全模型结构 348
四、网络安全的策略 351
第三节 加密与验证技术 354
一、加密的基本概念 354
二、信息加密技术 356
三、数字证书技术 358
第十二章 Unix操作系统 361
第一节 Unix介绍 361
第二节 FTP服务及配置 368
一、Unix FTP服务 368
二、匿名FTP服务器的配置 376
一、DNS的基本概念 386
第三节 DNS服务 386
二、配置DNS 393
第四节 Unix mail系统 409
一、启动Mail系统 409
二、邮寄信件 410
三、阅读信件 411
四、信件的存储、删除与退出mail 412
五、其他mail的命令 415
七、关于folder的命令 416
六、读取旧的信件 416
八、sendmail的标准配置 417
第五节 Unix的NFS 418
一、NFS简介 418
二、NFS的基本配置方法 421
第六节 Unix WWW的配置 429
一、NCSA httpd的配置 429
二、设置httpd.conf文件 430
三、srm.conf文件的配置 436
四、access.conf文件的配置 440
六、由inetd来启动httpd服务 442
五、WWW服务器的启动 442
七、测试httpd服务 443
附录 词汇表 444
第十三章 VLAN交换技术 500
第一节 VLAN基础 500
第二节 VLAN功能 501
一、增加、移动或改变用户的位置 501
二、控制广播活动 501
三、提供较好的网络安全性 502
五、帧过滤与帧标记 503
四、利用现有的集线器以节省开支 503
六、VLAN干线协议 504
七、干线传输协议：ISL，802.10，802.1Q及LANE 506
八、认证目标2.07：令牌环VLAN 512
第三节 VLAN的配置 513
一、基本配置 513
二、STP的配置 527
第四节 VIAN故障排除 534
一、涉及VLAN的问题 534
二、交换机/路由器配置的一致性 535
三、路由器VLAN诊断工具 536
第十四章 EIGRP技术 542
第一节 EIGRP基础 542
一、概述 542
二、Hello协议 545
三、EIGRP度量 547
四、DUAL算法 548
五、扩充EIGRP 556
二、从IGRP移植到EIGRP 557
一、启用EIGRP作为路由协议 557
第二节 EIGRP的配置 557
三、监视相邻路由器邻接关系改变 559
四、管理EIGRP带宽的利用 560
五、EIGRP度量 563
六、在断开的网络之间用EIGRP路由 565
七、为特定接口流出的路由公布做路由汇总 567
八、优化Hello报文和保持时间间隔 568
九、水平分割和EIGRP 569
十、EIGRP的MD5认证 570
一、概述 573
第十五章 OSPF技术 573
第一节 OSPF基础 573
二、OSPF用于非广播多路访问网络 587
第二节 OSPF的配置 590
第十六章 BGP技术 614
第一节 BGP概述 614
一、自治系统的定义 614
二、BGP-4特性 615
三、BGP-4运行概述 615
四、消息类型 616
五、同步 617
六、CIDR和路由聚合 618
七、BGP-4基于策略的路由选择 620
八、路由选择进程 624
第二节 BGP的特点 627
一、全网连接 627
二、前缀列表 631
三、冗余连接 633
四、通过调节属性来确定BGP-4路径 636
五、IGP和BGP-4间的重分布 641
六、BGP中的路径选择 642
第三节 BGP的配置 643
第十七章 路由重分配技术 687
第一节 路由协议之间的重分布 687
第二节 路由重分布的配置 696
第十八章 多层交换技术 713
第一节 交换技术 713
二、第3层路由选择 714
一、第2层交换 714
三、第3层交换 715
四、第4层交换 715
五、多层交换 716
第二节 Cisco三层模型 716
一、访问层 716
二、分布层 717
三、核心层 717
第三节 Cisco产品在分层网络设计中的应用 717
一、访问层交换机 717
二、分布层交换机 718
第四节 多层交换基础 720
三、核心层交换机 720
一、多层交换组件 721
二、硬件和软件的要求 723
第五节 配置多层交换 724
第十九章 组播通信技术 730
第一节 组播通信概述 730
一、单播通信 730
三、组播通信 731
二、广播通信 731
第二节 组的规定与维护 735
一、IGMP v1 736
二、Internet组管理协议版本2(IGMPv2) 737
三、用CGMP交换组播通信量 741
第三节 组播通信量的路由选择 742
一、分布树 742
二、共享树 743
三、传递的范围 744
一、稠密型路由协议 745
第四节 组播通信路由选择协议 745
二、稀疏型路由协议 746
第五节 组播的配置 748
第二十章 ATM技术 758
第一节 ATM概述 758
一、信元与SAR 759
二、ATM模型 759
三、虚电路 760
四、ATM寻址 761
一、LANE的组件 762
第二节 LANE 762
二、LANE操作 763
第三节 ATM的配置 766
一、LANE配置 766
二、在串行接口上配置ATM 769
三、配置Classical IP 770
四、配置ATM上的协议 771
五、ATM的验证 773
六、使用Map-list实现SVC 776
一、ATM通信量的特点 778
第四节 ATM通信量管理 778
二、ATM通信量管理中的一些重要参数 780
三、ATM服务的5个种类 782
四、用UPC的功能进行通信量管理 784
五、ABR的通信量管理 787
第五节 ATM网络管理 788
一、网络管理结构 788
二、网络管理功能 789
三、网络管理协议 791
四、ATM接口管理 803
五、ATM综合管理 805
第二十一章 队列压缩技术 809
第一节 队列 809
一、队列技术概述 809
二、使用FIFO排队 810
三、加权平均队列技术 812
四、优先级队列技术 813
第二节 配置排队和拥塞回避 814
一、配置FIFO排队 814
二、配置优先权排队 817
三、配置自定义排队 823
四、配置加权公平排队 828
五、配置随机早期检测 831
第二十二章 访问控制列表 835
第一节 概述 835
一、访问控制列表的功能 836
二、访问控制列表的工作方式 837
第二节 配置IP访问控制列表 838
一、访问控制列表的配置任务 838
二、标准访问控制列表 843
三、扩展访问控制列表 845
四、命名访问控制列表 848
五、使用带协议的访问控制列表 850
六、正确放置访问控制列表 851
第三节 配置非IP路由选择访问表 854
一、配置IPX访问控制列表 854
第二十三章 广域网连接技术 862
第一节 Modem异步连接 862
一、Modem信令 862
二、使用反向Telnet配置modem 864
三、路由器线路编号 865
四、基本的异步配置 867
五、附接modem的配置 870
六、chat脚本控制Modem连接 872
第二节 ISDN 873
一、ISDN概述 873
二、按需拨号路由选择概述 874
三、配置Cisco路由器的ISDN 875
四、ISDN呼叫的建立 879
五、配置DDR 881
第三节 PPP 901
一、PPP基本功能 901
二、PPP结构 901
三、PPP选项 904
四、PPP故障排除 908
第四节 帧中继 910
一、帧中继的概述 910
二、帧中继的拓扑结构 912
三、帧中继配置 915
四、帧中继流量整型 920
五、帧中继流量整形的配置 922
第五节 帧中继诊断工具 924
一、帧中继诊断工具：show 924
二、帧中继诊断工具：debug 931
第六节 X.25 935
一、DTE和DCE 935
二、X.25分层模型 936
三、配置X.25 939
一、概述 945
第二十四章 Novell IPX和Appletalk技术 945
第一节 IPX 945
二、IPX寻址和地址结构 946
三、配置IPX地址 947
四、IPX路由配置 952
五、配置IPX路由协议 954
六、通过存取表配置IPX过滤 960
七、配置基本的IPX拨号服务 963
八、IPX连通性校验和故障排除 964
一、Appletalk的概述 973
第二节 Appletalk 973
二、AppleTalk技术概要 975
三、带有多区的路由器接口 978
四、AppleTalk初始化过程 979
五、达到AppleTalk收敛的几个步骤 980
六、终端用户访问AppleTalk服务的步骤 981
七、常用的AppleTalk show命令 981
八、基本的AppleTalk配置 982
九、在接口上添加AppleTalk网段和区 983
十一、AppleTalk使用EIGRP 984
十、AppleTalk静态路由 984
十二、AppleTalk隧道 986
十三、配置AURP 987
十四、AppleTalk隧道接口配置命令 987
十五、AppleTalk CRE隧道技术 988
十六、AppleTalk over DDR 989
十七、NBMA网络上的AppleTalk 989
十八、AppleTalk以及逆向ARP 989
二十二、AppleTalk故障诊断 990
二十一、hub-and-spoke NBMA拓扑中的AppleTalk 990
二十、AppleTalk和子接口 990
十九、AppleTalk和NBMA映射命令 990
二十三、AppleTalk特点 992
第二十五章 NAT技术 993
第一节 NAT概述 993
第二节 NAT的基本原理 994
一、简单NAT转换 994
二、复用 994
三、交迭网络 996
四、TCP负载分配 996
五、NAT定义 997
第三节 配置NAT 998
一、简单动态NAT配置 999
二、静态NAT配置 1000
三、NAT复用配置 1001
四、NAT交迭配置 1001
五、NAT TCP负载分配配置 1003
第四节 验证NAT转换 1004
第五节 端口地址的转换 1005
二、定义服务质量 1008
一、概述 1008
第二十六章 QoS技术 1008
第一节 QoS基本原理 1008
三、QoS功能 1011
第二节 WFQ 1012
第三节 资源预留协议(RSVP) 1014
第四节 使用基于类别的加权公平排队 1018
一、概述 1018
二、CBWFQ是怎样工作的 1018
一、概述 1020
二、LLQ的工作方式 1020
第五节 LLQ 1020
三、为什么在网络上需要CBWFQ 1020
第六节 加权随机早期检测 1022
一、概述 1022
二、WRED的工作方式 1022
三、为什么在网络上需要WRED 1023
第七节 配置QOS 1024
一、RSVP配置 1024
二、CBWFQ配置 1031
三、LLQ配置 1034
四、WRED的配置 1036
五、配置FRTS 1042
六、理解分布式技术 1045
七、配置、验证和故障诊断链路分段和交叉 1047
八、配置、验证和故障诊断RTP包头压缩 1050
第八节 基于从PLS的网络中的QOS 1053
一、MPLS概述 1053
二、MPLS 1053
三、ATM中的MPLS 1057
四、MPLS QoS 1062
五、端到端IP QoS 1063
六、MPLS VPN 1065
七、MPLS VPN QoS 1066
第二十七章 XDSL系统 1069
第一节 XDSL介绍 1069
第二节 ADSL 1075
一、调制方案 1075
三、ADSL承载信道 1078
二、ADSL系统参考模型 1078
四、ADSL传输类型 1079
第三节 DSL网络设备 1083
一、终端用户DSL设备 1083
二、网络设备 1086
三、DSL接入网络的组成 1089
第四节 HDSL 1093
一、调制方案 1093
四、H2TU收发器参考模型 1094
三、HDSL2系统参考模型 1094
二、HDSL2标准草案概述 1094
五、H2TU DSI TC层功能特性 1095
第五节 VDSL 1095
一、调制方案 1095
二、上行多路复用 1095
三、VDSL建议 1097
第二十八章 网络安全技术 1099
第一节 概述 1099
二、保护管理接口的安全 1103
一、保护设备的物理安全 1103
第二节 保护网络基础设备的安全 1103
三、保护路由器到路由器的通信安全 1111
四、保护以太网交换机的安全 1119
第三节 AAA技术 1122
一、AAA概述 1122
二、接口类型 1123
三、AAA配置 1123
四、AAA授权 1128
五、AAA统计 1130
第四节 配置Cisco防火墙 1131
一、Cisco IOS防火墙 1131
二、CBAC的操作运行 1133
三、配置CBAC 1135
第五节 Cisco加密系统 1144
第六节 配置Cisco加密技术 1150
第七节 配置边界路由器 1170
一、边界安全系统 1170
二、控制TCP/IP服务 1173
三、防止重路由攻击 1175
四、访问控制 1176
五、DoS攻击防护 1179
六、使用网络层加密 1182
七、用NAT和PAT管理IP地址 1183
八、记录(logging)边界路由器事件 1187
第二十九章 VPN技术 1189
第一节 VPN概述 1189
一、概述 1189
二、VPN的类别 1190
四、VPN隧道的类型 1191
三、VPN协议 1191
五、安全性 1194
第二节 VPN隧道技术 1198
一、GRE隧道概述 1198
二、Cisco的CET概述 1200
三、IPSec结构概述 1205
第三节 配置VPN 1215
一、配置CRE隧道 1215
二、使用IOS11.3T和12.x配置CET 1225
三、配置IPSec 1234
四、配置密码映射 1235
第三十章 DLSW 1249
第一节 DLSW基础 1249
一、概述 1249
二、DLSw标准 1249
三、Cisco DLSw+ 1251
第二节 Cisco DLSw+传送 1256
五、Cisco操作的增强模式 1257
一、DLSW+特性 1258
第三节 DLSW+特点 1258
二、性能特性 1260
第四节 链路的建立 1262
一、建立SNA电路 1262
二、建立NetBIOS电路 1264
第五节 基本的DLSw+配置 1265
一、基本配置 1265
十、DLSw+与以太网 1275
第六节 DLSw+备份 1281
二、DLSw与DDR 1286
三、DLSw+与帧中继 1289
四、DLSw+对等组 1295
五、DLSw+访问控制 1308
第三十一章 DECnet基本原理 1311
第一节 概述 1311
一、DECnet概述 1311
二、配置实例 1313
第二节 基本的DECnet配置 1314
一、基本的DECnet配置 1314
二、基于帧中继的DECnet 1316
三、基于X.25的DECnet 1318
四、基于HDLC的DECnet 1319
五、基于DDR的DECnet 1320
第三节 DECnet第一级和第二级路由 1323
第四节 DECnet访问控制 1327
第五节 Phase IV到Phase V的转换 1331
第六节 本地传输 1339
附录A 词汇表 1343
附录B 经营DSL的电信公司 1391
DSL 管理机构 1395