出版時間:2005-1 出版社:人民郵電出版社 作者:門格 頁數(shù):670 字數(shù):1223000 譯者:李莉
內容概要
本書目的在于幫助讀者掌握LAN交換的理論知識和實際動手技能,從而順利通過CCNP認證考試并輕松應對日常工作?! ”緯譃?1章和2個附錄。前10章介紹了LAN交換的基本技術,包括交換連接、VLAN操作、中繼和帶寬匯聚、生成樹、VLAN之間的路由選擇、第三層交換、多播路由選擇與交換、流量過濾與安全、服務質量,以及維護、監(jiān)控和排障等主題。最后一章為讀者提供了綜合的交換自學實驗,該實驗涵蓋了本書所涉及到的全部內容。此外,本書的附錄為最后一章的實驗提供了詳盡的解決方案。 本書的每一章都有一個內容簡介,介紹了這一章所涉及到的重要概念和原理等背景知識。接著是若干個場景,每個場景都包括網絡拓撲和預備配置,用來示范如何配置和實現(xiàn)相關的技術與特性。最后,每一章都列出了配置和驗證場景的必需步驟,同時還包括了場景的示例配置和解釋。 本書適用于想要通過CCNP認證考試的網絡技術人員,以及那些希望獲得實際經驗以輕松應付日常工作的人。由于本書既包括全面的理論知識,同時又涉及到豐富的場景和練習,因此它也是網絡技術人員必備的工具參考書。
作者簡介
Justin Menga是一名路由和交換(Routing and Switching)及安全方面的雙料CCIE,擁有8年的網絡工作經驗,熟悉主流廠商的很多產品。Justin很早就獲得了Cisco、Microsoft和Check Point的認證證書,這表明他對網絡和應用以及二者的基本安全需求有著透徹的理解。
目前
書籍目錄
第1章 交換連接 31.1 Cisco Catalyst交換機簡介 41.1.1 Cisco Catalyst交換機平臺 61.1.2 Catalyst操作系統(tǒng) 181.2 場景1-1:在網絡中安裝Cisco Catalyst交換機 191.3 場景1-2:配置交換機的網絡管理入口 331.4 場景1-3:配置Ethernet設備的連接 541.4.1 場景預備 551.4.2 配置任務 551.5 場景1-4:配置系統(tǒng)時間 681.5.1 場景預備 691.5.2 配置任務 691.6 場景1-5:監(jiān)控和排障設備連接 761.7 小結 83第2章 VLAN操作 872.1 引言 872.1.1 橋接簡介 882.1.2 VLAN概念 932.2 場景2-1:理解透明橋接 952.3 場景2-2:配置VLAN中繼協(xié)議(VTP) 992.3.1 VLAN中繼協(xié)議 1012.3.2 場景預備 1032.3.3 配置任務 1032.4 場景2-3:配置VLAN 1062.4.1 確定所需的VLAN 1062.4.2 確定VLAN參數(shù) 1082.4.3 確定VLAN的端口分配方案 1082.4.4 配置VLAN 1092.5 場景2-4:配置管理VLAN 1142.6 場景2-5:配置擴展范圍的VLAN 1162.7 小結 118第3章 中繼和帶寬匯聚 1213.1 引言 1223.1.1 中繼 1223.1.2 VLAN中繼協(xié)議 1253.1.3 帶寬匯聚 1293.2 場景3-1:配置VLAN中繼協(xié)議 1323.2.1 配置規(guī)劃 1333.2.2 場景預備 1333.2.3 關于VTP的建議 1393.3 場景3-2:在交換機之間配置中繼 1403.3.1 配置任務 1403.3.2 配置任務 1463.4 場景3-3:VTP修剪 1533.5 場景3-4:配置EtherChannel 1563.5.1 理解EtherChannel 1573.5.2 支持EtherChannel的Cisco Catalyst交換機 1603.5.3 配置任務 1613.6 小結 170第4章 生成樹 1734.1 前言 1744.1.1 生成樹操作 1744.1.2 生成樹的最新進展 1794.2 場景4-1:配置根網橋 1814.2.1 根網橋的放置 1824.2.2 次根網橋的放置 1854.3 場景預備 1864.4 場景4-2:配置STP負載分擔 1944.5 場景預備 1954.5.1 根網橋的放置 1964.5.2 端口優(yōu)先級 1974.5.3 端口代價 2004.5.4 配置STP負載分擔 2034.6 場景4-3:配置Root Guard 2084.7 場景4-4:配置生成樹PortFast 2124.8 場景4-5:配置PortFast BPDU Guard 2144.8.1 激活PortFast BPDU Guard 2154.8.2 測試BPDU Guard 2154.9 場景4-6:配置PortFast BPDU過濾器 2164.10 場景4-7:配置UplinkFast 2184.10.1 激活UplinkFast 2214.10.2 驗證UplinkFast 2214.10.3 測試UplinkFast 2234.11 場景4-8:配置BackboneFast 2254.11.1 激活BackboneFast 2264.11.2 測試BackboneFast 2284.12 場景4-9:使用多層拓撲提高收斂性能和實現(xiàn)負載分擔 2314.13 場景4-10:生成樹故障排除 2334.13.1 識別環(huán)路 2334.13.2 斷開環(huán)路 2354.13.3 檢查可能的原因 2364.14 小結 237第5章 VLAN之間的路由選擇 2415.1 VLAN間的路由選擇架構 2425.1.1 單臂路由器 2425.1.2 使用了中繼的單臂路由器 2435.1.3 使用第三層交換機進行路由選擇 2435.2 多層LAN設計 2455.2.1 重疊主干設計 2455.2.2 多層設計 2475.3 場景5-1:配置基本IP路由選擇 2525.3.1 理解VLAN間路由選擇包的數(shù)據(jù)流 2535.3.2 規(guī)劃VLAN間路由選擇的配置 2545.3.3 場景預備 2555.3.4 配置任務 2565.4 場景5-2:配置第三層交換 2645.4.1 理解Catalyst 3550系列多層交換機 2655.4.2 理解Catalyst 4000路由器模塊(WS-X4232-L3) 2665.4.3 理解VLAN間路由選擇包數(shù)據(jù)流 2675.4.4 場景預備 2685.4.5 配置任務 2685.5 場景5-3:實現(xiàn)冗余的多層拓撲 2775.5.1 理解場景中的第三層拓撲 2785.5.2 場景預備 2795.5.3 配置任務 2805.6 小結 300第6章 第三層交換 3036.1 第三層交換簡介 3046.1.1 第三層路由選擇與第三層交換 3056.1.2 基于硬件的第三層交換體系結構 3096.2 Cisco Catalyst 6000/6500交換機體系結構 3096.2.1 Supervisor體系結構 3096.2.2 Catalyst 6000/6500操作系統(tǒng) 3156.3 場景6-1:在Catalyst 6000上配置MLS 3166.3.1 理解MLS 3166.3.2 MLS概述 3176.3.3 支持MLS的Cisco平臺 3206.3.4 場景預備 3216.3.5 配置任務 3236.4 場景6-2:在運行于混合模式下的Catalyst 6000/6500上配置基于CEF的第三層交換 3306.4.1 Cisco快速轉發(fā)簡介 3316.4.2 實現(xiàn)Cisco CEF 3346.4.3 場景預備 3346.4.4 配置任務 3356.5 場景6-3:在Catalyst 6000/6500上改變混合模式為native模式 3406.5.1 理解native模式 3406.5.2 預備配置 3436.5.3 配置任務 3436.6 場景6-4:在運行于native模式下的Catalyst 6000/6500上配置基于CEF的第三層交換 3536.7 小結 359第7章 多播路由選擇與交換 3637.1 引言 3637.1.1 多播尋址 3647.1.2 Internet組管理協(xié)議 3657.1.3 IP多播的路由選擇 3657.1.4 多播轉發(fā) 3687.1.5 局域網多播 3707.2 場景7-1:配置PIM密集模式多播路由選擇 3707.2.1 對單播路由選擇的考慮 3727.2.2 鄰居發(fā)現(xiàn) 3727.2.3 在PIM密集模式網絡中構建多播樹 3727.2.4 場景預備 3777.2.5 配置任務 3797.3 場景7-2:配置PIM稀疏模式和稀疏-密集模式的多播路由選擇 3887.3.1 在PIM稀疏模式網絡中創(chuàng)建多播樹 3887.3.2 配置任務 3947.3.3 配置PIM稀疏-密集模式的操作 3997.3.4 配置Auto-RP 4007.4 場景7-3:在LAN上控制多播流量 4037.4.1 靜態(tài)網橋表條目 4057.4.2 配置任務 4067.5 場景7-4:配置IGMP snooping 4087.5.1 IGMP snooping的操作 4087.5.2 支持IGMP snooping的Cisco Catalyst交換機 4127.5.3 配置任務 4127.6 場景7-5:配置Cisco組管理協(xié)議(CGMP) 4167.6.1 CGMP操作 4177.6.2 支持CGMP的Cisco Catalyst交換機 4227.6.3 配置任務 4237.7 小結 426第8章 流量過濾與安全 4298.1 保證管理訪問的安全 4298.1.1 配置認證、授權和計費(AAA) 4308.1.2 限制管理訪問 4318.1.3 使用安全管理協(xié)議 4318.1.4 減少其他弱點 4328.2 保證網絡訪問的安全 4328.3 流量過濾 4338.4 場景8-1:保證管理接口的安全 4338.4.1 場景練習 4338.4.2 場景目標 4348.4.3 必需設備 4348.4.4 命令語法 4348.4.5 配置任務 4388.5 場景8-2:使用AAA增強安全性 4448.5.1 場景練習 4448.5.2 場景目標 4458.5.3 其他必需設備 4458.5.4 場景規(guī)劃 4458.5.5 命令語法 4468.5.6 配置任務 4498.6 場景8-3:保證設備訪問的安全 4588.6.1 場景練習 4598.6.2 場景目標 4598.6.3 其他必需設備 4598.6.4 場景規(guī)劃 4598.6.5 命令語法 4608.6.6 配置任務 4638.7 場景8-4:保證LAN網段的安全 4678.7.1 場景練習 4678.7.2 場景目標 4688.7.3 必需設備 4688.7.4 場景規(guī)劃 4688.7.5 命令語法 4688.7.6 配置任務 4708.8 小結 475第9章 服務質量 4779.1 服務質量簡介 4779.1.1 QoS模型 4789.1.2 DiffServ模型 4789.1.3 QoS功能 4819.2 在Cisco交換機上實現(xiàn)服務質量 4829.2.1 Catalyst 2900XL/3500XL 4829.2.2 Catalyst 2950/3550 4839.2.3 Catalyst 4000 4849.2.4 帶有Supervisor 3/4的Catalyst 4000 4859.2.5 Catalyst 6000/6500 4859.3 場景9-1:配置QoS特性 4879.3.1 場景練習 4879.3.2 場景目標 4889.3.3 所需設備 4889.3.4 場景規(guī)劃 4889.3.5 命令語法 4909.3.6 配置任務 4909.4 小結 512第10章 維護、監(jiān)控和排障 51510.1 場景10-1:使用IP和LAN連通性測試工具 51610.2 場景10-2:排除工作站啟動故障 52710.2.1 理解端口啟動延遲的原因 52810.2.2 協(xié)議的協(xié)商延遲 52810.2.3 生成樹監(jiān)聽和學習 53010.2.4 switchport host和set port host宏 53210.2.5 配置任務 53210.3 場景10-3:排障errDisable狀態(tài) 53610.4 場景10-4:密碼恢復 54310.4.1 基于CatOS的交換機的密碼恢復 54410.4.2 基于Cisco IOS的交換機的密碼恢復 54510.5 場景10-5:Cisco Catalyst交換機的文件管理 54810.5.1 理解Cisco Catalyst交換機的文件管理 54910.5.2 配置任務 55010.6 場景10-6:用SPAN、RSPAN和VACL捕獲流量 56710.6.1 理解流量捕獲 56810.6.2 場景預備 57210.6.3 配置任務 57410.7 小結 588第11章 綜合交換自學實驗 59111.1 實驗的硬件要求 59211.2 第一部分:配置第二層交換基礎設施 59311.2.1 連接網絡 59311.2.2 配置端口、EtherChannel和中繼 59311.2.3 配置VLAN 59411.2.4 配置生成樹 59411.2.5 配置VLAN之間的路由選擇 59511.2.6 管理和安全配置 59511.2.7 配置服務質量 59611.3 第二部分:配置多層 59611.3.1 配置核心層 59611.3.2 配置分布層和訪問層 59711.3.3 配置路由選擇和多播路由選擇 597附錄A 綜合交換自學實驗第一部分的解決方案 599A.1 配置第二層交換基礎設施的解決方案 599A.1.1 網絡連接方案 599A.1.2 端口、EtherChannel和中繼的配置方案 601A.1.3 VLAN配置方案 604A.1.4 生成樹的配置方案 610A.1.5 VLAN間路由選擇的配置方案 618A.1.6 管理和安全的配置方案 620A.1.7 服務質量的配置方案 624A.2 自學實驗第一部分的完整配置方案 629附錄B 綜合交換自學實驗第二部分的解決方案 643B.1 多層的配置方案 643B.1.1 核心層的配置方案 643B.1.2 分布層和訪問層的配置方案 647B.1.3 路由選擇和多播路由選擇的配置方案 651B.2 自學實驗第二部分的完整配置方案 657
圖書封面
評論、評分、閱讀與下載