超级网管员——网络设备 目录

目    录

丛 书 序
前    言
光盘使用说明
第1章  网络硬件设备综述 1
1.1  交换机概述 2
1.1.1  交换机的功能 2
1.1.2  交换机与交换式网络 3
1.1.3  交换机的工作原理 4
1.2  路由器概述 6
1.2.1  路由器的功能 6
1.2.2  路由器的工作原理 8
1.3  防火墙概述 9
1.3.1  网络防火墙的功能 9
1.3.2  防火墙的工作原理 11
1.4  服务器概述 12
1.4.1  服务器的功能 12
1.4.2  服务器与网络服务 13
1.5  网络设备在网络中的应用 13
1.5.1  交换机在网络中的应用 14
1.5.2  路由器在网络中的应用 16
1.5.3  防火墙在网络中的应用 17
第2章  交换机概述 19
2.1  交换机简介 20
2.1.1  集线器与共享式网络 20
2.1.2  交换机与交换式网络 20
2.1.3  交换模式 22
2.2  交换机技术 25
2.2.1  虚拟网技术 25
2.2.2  私有虚拟网技术 28
2.2.3  第三层交换技术 29
2.2.4  第四层交换技术 31
2.2.5  扩展树技术 32
2.2.6  链路汇聚技术 33
2.2.7  服务质量技术 34
2.2.8  IP语音技术 34
2.2.9  基于端口的传输控制 35
2.2.10  千兆以太网技术 36
2.2.11  万兆以太网技术 37
2.2.12  路由冗余 39
2.3  交换机的分类 41
2.3.1  智能交换机与傻瓜交换机 41
2.3.2  固定端口交换机与模板化交换机 42
2.3.3  接入层交换机、汇聚层交换机与核心层
交换机 43
2.3.4  以太网交换机与ATM交换机 44
2.3.5  二层交换机与多层交换机 44
2.3.6  快速以太网交换机、千兆以太兆交换机与
万兆以太网交换机 45
2.3.7  对称交换机与不对称交换机 46
2.3.8  桌面交换机与机架式交换机 47
2.3.9  特殊用途交换机 47
第3章  交换机的主要参数 49
3.1  交换机的主要参数 50
3.1.1  三层交换机的主要参数 50
3.1.2  二层交换机的主要参数 52
3.2  交换机的选择策略 55
3.2.1  核心层交换机的选择 56
3.2.2  汇聚层交换机的选择 59
3.2.3  接入层交换机的选择 60
3.2.4  可网管交换机的选择 61
第4章  交换机的端口与连接 64
4.1  IEEE 802.3系列标准 65
4.1.1  IEEE 802.3标准 65
4.1.2  IEEE 802.3u标准 65
4.1.3  IEEE 802.3z和802.3ab标准 66
4.1.4  IEEE 802.3ae、802.3ak和802.3an标准 68
4.2  交换机端口类型 70
4.2.1  光纤端口 71
4.2.2  双绞线端口 71
4.2.3  GBIC模块与插槽 72
4.2.4  SFP模块与插槽 73
4.2.5  10GE模块与插槽 73
4.2.6  共用端口 74
4.2.7  TwinGig转换模块 74
4.2.8  跳线与使用 75
4.3  交换机的连接策略 77
4.3.1  不同性能交换机的连接策略 78
4.3.2  非对称交换机的连接策略 78
4.3.3  对称交换机的连接策略 79
4.4  交换机的连接 79
4.4.1  堆叠与级联 79
4.4.2  光纤端口的连接 80
4.4.3  双绞线端口的连接 82
4.4.4  远程交换机的连接 83
4.5  交换机的堆叠 84
4.5.1  Cisco交换机的堆叠 85
4.5.2  3Com交换机的堆叠 88
4.5.3  华为交换机的堆叠 88
4.6  交换机连接状态判断 89
4.6.1  Show命令判断 89
4.6.2  LED指示灯判断 91
第5章  交换机配置前的准备 93
5.1  交换机配置前的准备 94
5.1.1 交换机的管理方式 94
5.1.2  交换机配置前的规划 99
5.2  交换机的初始配置 101
5.2.1  配置前的准备 101
5.2.2  运行快速设置 101
5.2.3  CLI初始配置 103
5.2.4  为CNA准备Catalyst 4500交换机 104
5.3  使用CNA管理交换机 107
5.3.1  CNA简介 107
5.3.2  添加交换机 109
5.4.3  监控交换机 111
5.3.4  配置交换机 114
5.3.5  维护交换机 121
第6章  交换机的高级配置 125
6.1  CLI命令行及使用 126
6.1.1  CLI方式的适用 126
6.1.2  CLI命令模式 126
6.1.3  使用帮助 128
6.1.4  命令的简略方式 129
6.1.5  指定端口、VLAN、MAC和IP 130
6.1.6  使用no命令 131
6.1.7  理解命令行出错信息 131
6.1.8  命令行约定 132
6.2  VLAN配置 132
6.2.1  VLAN配置策略 132
6.2.2  VLAN默认配置 133
6.2.3  配置VLAN 133
6.2.4  配置VLAN Trunk 135
6.2.5  配置VTP 137
6.3  基于端口的传输控制 142
6.3.1  配置端口属性 142
6.3.2  广播风暴控制 145
6.3.3  端口流控制 146
6.3.4  端口带宽限制 147
6.3.5  保护端口 148
6.3.6  端口阻塞 149
6.3.7  端口安全 149
6.4  冗余链接配置 151
6.4.1  配置EtherChannel 151
6.4.2  STP配置 154
6.2.3  配置Postfast端口 161
6.5  QoS配置 162
6.5.1  QoS概述 162
6.5.2  配置Auto-QoS 163
6.6  三层交换机基本配置 168
6.6.1  为第三层接口配置IP地址 168
6.6.2  设置默认网关 170
6.6.3  设置静态路由 170
6.6.4  配置三层EtherChannel 171
6.7  访问列表配置 172
6.7.1  访问列表概述 172
6.7.2  创建并应用IP访问列表 174
6.7.3  创建并应用端口访问列表 179
6.7.4  创建并应用VLAN访问列表 180
6.8  配置HSRP 181
6.8.1  HSRP概述 181
6.8.2  HSRP默认配置 182
6.8.3  HSRP的配置方针 183
6.8.4  启用HSRP 183
6.8.5  配置HSRP优先权 183
6.8.6  配置MHSRP 184
6.8.7  配置HSRP认证和时钟 185
6.8.8  配置HSRP组和簇 185
6.8.9  显示HSRP配置 186
6.9  配置SPAN和RSPAN 186
6.9.1  SPAN和RSPAN简介 187
6.9.2  SPAN和RSPAN默认配置 188
6.9.3  SPAN会话中的流量监视限制 188
6.9.4  配置本地SPAN 189
6.9.5  配置RSPAN 192
6.9.6  显示SPAN和RSPAN状态 196
6.10  配置CDP 196
6.10.1  CDP概述 196
6.10.2  CDP默认配置 196
6.10.3  CDP配置 197
6.11  配置UDLD 198
6.11.1  UDLD的默认配置 198
6.11.2  配置方针 199
6.11.3  启用全局UDLD 199
6.11.4  在接口启用UDLD 199
6.11.5  用UDLD重新设置禁用接口 200
6.11.6  显示UDLD状态 200
第7章  路由器概述 201
7.1  路由器的分类与适用 202
7.1.1  按性能划分 202
7.1.2  按结构划分 203
7.1.3  按网络位置划分 203
7.1.4  按功能划分 203
7.1.5  按传输性能划分 204
7.1.6  按网络类型划分 204
7.2  路 由 协 议 204
7.2.1  静态路由与默认路由 204
7.2.2  RIP路由协议 206
7.2.3  OSPF路由协议 207
7.2.4  BGP路由协议 211
7.2.5  IS-IS路由协议 212
7.2.6  EIGRP路由协议 214
第8章  路由器的参数与选择 217
8.1  路由器的参数 218
8.1.1  路由器基本参数 218
8.1.2  路由器性能参数 220
8.2  路由器的选择 221
8.2.1  路由器的选购原则 221
8.2.2  选购时应考虑的因素 223
第9章  路由器的接口与连接 224
9.1  路由器接口 225
9.1.1  常用网络接口 225
9.1.2  路由器配置接口 228
9.2  路由器的连接 228
9.2.1  路由器连接策略 228
9.2.2  路由器面板 229
9.2.3  路由器连接 231
9.3  路由器的连接测试 234
9.3.1  Show命令判断 234
9.3.2  LED指示灯判断 235
第10章  路由器的简单配置 265
10.1  路由器初始化配置 239
10.2  使用SDM配置路由器 241
10.2.1  Cisco SDM简介 242
10.2.2  Cisco SDM应用 244
10.2.3  Cisco路由器准备 245
10.2.4  Cisco SDM安装配置 246
10.2.5  SDM配置路由器 252
第11章  Cisco路由器的高级配置 254
11.1  路由器基本配置 255
11.1.1  路由器端口编号 255
11.1.2  IP协议配置原则 258
11.1.3  配置主机名和密码 258
11.1.4  配置快速以太网接口 259
11.1.5  配置同步串行接口 260
11.2  配置广域网接口 260
11.2.1  接口的一般配置 261
11.2.2  同步串口配置 262
11.3  配置逻辑接口 264
11.3.1  Loopback接口配置 265
11.3.2  NULL接口配置 265
11.3.3  Tunnel接口配置 265
11.3.4  Dialer接口配置 267
11.3.5  子接口配置 268
11.4  配置PPP和MP协议 269
11.4.1  PPP和MP协议概述 269
11.4.2  PPP协议的配置 270
11.4.3  MP协议的配置 272
11.4.4  PPP的监控 273
11.5  配置HDLC协议 274
11.5.1  HDLC协议概述 274
11.5.2  HDLC配置 275
11.6  配置帧中继协议 275
11.6.1  帧中继概述 275
11.6.2  帧中继的基本配置 277
11.6.3  帧中继子接口配置 280
11.6.4  帧中继的高级配置 281
11.6.5  帧中继监控和维护 282
11.7  配置LAPB和X.25协议 283
11.7.1  LAPB、X.25协议概述 283
11.7.2  配置LAPB协议 284
11.7.3  配置X.25协议 285
11.7.4  配置X.25高级功能 290
11.7.5  显示X.25接口信息 291
11.8  网络地址转换 291
11.8.1  理解NAT 291
11.8.2  静态地址转换的实现 293
11.8.3 动态地址转换的实现 294
11.8.4  端口复用地址转换 296
11.9  配置静态路由 297
11.9.1  配置静态路由 297
11.9.2  LAN方式接入Internet 298
11.9.3  DDN接入Internet 299
11.10  配置RIP 300
11.10.1  RIP的默认配置 300
11.10.2  配置RIP路由 301
11.10.3  配置RIP认证 302
11.10.4  配置水平分割 303
11.11  配置OSPF 304
11.11.1  默认的OSPF配置 304
11.11.2  配置基本OSPF参数 305
11.11.3  配置OSPF接口 306
11.11.4  配置OSPF区域参数 306
11.11.5  配置其他OSPF参数 307
11.11.6  配置Loopback接口 309
11.11.7  监控OSPF 309
11.12  配置EIGRP 310
11.12.1  默认的EIGRP配置 310
11.12.2  配置基本EIGRP参数 311
11.12.3  配置EIGRP接口 312
11.12.4  配置EIGRP路由认证 312
11.12.5  监视EIGRP 313
第12章  安全设备概述 314
12.1  防火墙 315
12.1.1  网络安全防护的重要意义 315
12.1.2  网络防火墙简介 317
12.1.3  防火墙的主要功能 317
12.1.4  防火墙技术原理 319
12.1.5  防火墙的防御攻击技术 321
12.1.6  防火墙的局限性与脆弱性 322
12.2  IDS 323
12.2.1  IDS概述 323
12.2.2  IDS优势的缺陷 324
12.2.3  IDS与防火墙联动 326
12.3  IPS 327
12.3.1  IPS概述 327
12.3.2  IPS的技术特征 328
12.3.3  IPS的分类 329
12.3.4  IPS的优势与作用 330
12.3.5  IPS的缺陷 331
12.3.6  部署IPS 332
12.3.7  IDS与IPS比较 333
第13章  安全设备的参数与选择 329
13.1  防火墙的主要参数 336
13.1.1  防火墙的性能参数 336
13.1.2  防火墙的功能参数 337
13.2  防火墙的分类与适用 339
13.2.1  按照软硬件形式划分 339
13.2.2  按照实现技术划分 341
13.2.3  按照硬件结构划分 342
13.2.4  按照硬件实现技术划分 344
13.2.5  按照防火墙在网络中的位置划分 346
13.3  防火墙的选择 346
13.3.1  防火墙的选择策略 346
13.3.2  Cisco PIX与ASA 347
13.4  IDS与IPS的选择 348
13.4.1  IDS的选择 348
13.4.2  IPS的选择 349
第14章  安全设备的端口与连接 405
14.1  安全设备的端口 353
14.1.1  安全设备的物理端口 353
14.1.2  防火墙逻辑端口 355
14.1.3  安全设备端口的连接 355
14.1.4  安全设备的LED指示灯 357
14.2  防火墙的应用环境与连接 359
14.2.1  防火墙连接策略 359
14.2.2  内部网络与Internet的连接之间 360
14.2.3 连接局域网和广域网 361
14.2.4  内部网络与第三方网络的连接之间 362
14.2.5  内部网络不同部门之间的连接 363
14.2.6  连接同一部门的不同网络 363
14.2.7  用户与中心服务器的连接之间 364
14.3  IPS的网络应用与连接 364
14.3.1  路由防护 365
14.3.2  交换防护 365
14.3.3  多链路防护 366
14.3.4  混合防护 366
14.2.5  综合安全设计 367
15.1  Cisco ASDM简介 369
15.2  Cisco ASDM初始化 372
15.3  DMZ配置 373
15.4  IPsec VPN远程访问配置 379
15.5  Site-to-Site VPN配置 383
第15章  安全设备的简单配置 424
15.1  Windows部署服务简介 425
15.1.1  Windows部署服务组件 425
15.1.2  Windows部署服务的优点 425
15.1.3  Windows部署服务的要求 425
15.1.4  Windows部署服务新增功能 426
15.2  Windows部署服务的安装 426
15.3  Windows部署服务的配置 427
15.3.1  启动Windows部署服务 427
15.3.2  添加Windows Vista镜像 429
15.3.3  配置Windows部署服务 431
15.3.4  创建“Windows部署服务”用户 433
15.4  使用Windows部署服务远程安装Vista 433
第16章  安全设备的高级配置 386
16.1  网络访问控制 387
16.1.1  ACL使用规则 387
16.1.2  将conduit转换成ACL 389
16.1.3  ICMP命令使用 390
16.1.4  ACL配置示例 391
16.2  VPN安全传输 392
16.2.1  VPN特点及适用 392
16.2.2  PPTP方式VPN 395
16.2.3  L2TP方式VPN 400
16.2.4  PPPoE拨号配置 405
16.2.5  VPN配置示例 406
第17章  无线网格设备 398
17.1  无线局域网标准 415
17.1.1  IEEE 802.11系列标准 415
17.1.2  IEEE802.16a标准 420
17.1.3  无线安全标准 420
17.1.4  无线产品兼容性 423
17.2  无线网络组件 425
17.2.1  无线网卡 425
17.2.2  无线AP 426
17.2.3  无线路由器 426
17.2.4  无线天线 427
17.2.5  无线局域网控制器 427
17.2.6  其他无线设备 427
17.3  无线网络模式特点与适用 428
17.3.1  对等无线网络 428
17.3.2  独立无线网络 429
17.3.3  接入以太网的无线网络 429
17.3.4  无线漫游的无线网络 430
17.3.5  点对点和点对多点网络 430
17.4  无线设备的选择 431
17.4.1  无线AP选择 431
17.4.2  无线网桥选择 433
17.4.3  无线网络控制器的选择 433
17.4.4  无线天线选择 436
17.4.5  远程供电设备选择 438
17.5  无线AP位置的选择 438
17.5.1  室内无线AP位置的选择 438
17.5.2  室外无线AP位置的选择 439
17.5.3  漫游网络无线AP的选择 440
17.6  Cisco WCS 441
第18章  无线网格设备 444
18.1  无线AP的配置 445
18.1.1  无线AP基本配置 445
18.1.2  AP工作模式配置 446
18.1.3  SSID和VLAN设置 446
18.1.4  加密和认证设置 447
18.1.5  设置无线信道 448
18.2  无线漫游网络的配置 448
18.2.1  无线AP配置规划 448
18.2.2  配置WDS服务器 449
18.2.3  配置WDS设备 451
18.2.4  无线客户端配置 451
18.3  点对点和点对多点网络的配置 452
18.3.1  点对点网络配置 452
18.3.2  点对多点网络配置 455
18.4  无线网络控制器的配置 455
18.4.1  配置端口 456
18.4.2  配置无线网络控制器 459
18.4.3  配置安全策略 461
18.4.4  配置WLAN 471
18.4.5  无线资源管理 476
第19章  网格设备的管理 483
19.1  系统和配置文件的管理 482
19.1.1  TFTP服务器 482
19.1.2  配置文件的获取与备份 482
19.1.3  配置文件的恢复与更新 483
19.1.4  备份系统软件映像 484
19.1.5  恢复或升级系统软件映像 484
19.2  恢复网络设备密码 485
19.2.1  密码的类型 485
19.2.2  密码丢失后的恢复 485
19.3  CiscoWorks 2000 488
19.3.1  安装系统需求 489
19.3.2  安装CiscoWorks 2000 489
19.3.3  对设备的监控与管理 490
19.3.4  连接测试工具 492
19.3.5  查看设备信息 493
19.3.6  查看网络拓扑图 493
19.3.7  查看失败设备 495
19.4  网络流量监控 495
19.4.1  网络设备吞吐率测试 496
19.4.2  网络带宽测试 498
19.4.3  网络流量实时监控 499
第20章  网格故障的诊断与排除 398
20.1  故障的主要原因与现象 504
20.1.1 网络链路 504
20.1.2  配置文件和选项 504
20.1.3  网络协议 504
20.1.4  网络服务故障 505
20.2  网络故障排除过程 505
20.2.1  识别故障现象 505
20.2.2  对故障现象进行详细描述 506
20.2.3  列举可能导致错误的原因 506
20.2.4  缩小搜索范围 507
20.2.5  隔离错误 507
20.2.6  故障分析 507
20.3  故障诊断与排错 508
20.3.1  链路故障 508
20.3.2  协议故障 510
20.3.3  配置故障 511
20.3.4  服务器故障 512
20.3.5  网络拓扑故障 514
20.4  网络链路故障 515
20.4.1 物理链路故障 515
20.4.2 逻辑链路故障 517
20.5  网卡和网络协议故障 519
20.5.1  网卡故障 519
20.5.2  网络协议故障 520
20.6  交换机故障诊断 521
20.6.1  交换机故障诊断方法 522
20.6.2  交换机故障诊断顺序 523
20.6.3  电源故障 525
20.6.4  端口故障 526
20.6.5  模块故障 527
20.6.6  背板故障 528
20.6.7  引擎故障 529
20.6.8  线卡故障 530
20.6.9  系统故障 531
20.6.10  配置错误 531
20.7  路由器故障诊断 532
20.7.1  故障诊断工具 532
20.7.2  故障诊断步骤 533
20.7.3  故障分层诊断 533
20.7.4  硬件故障 534
20.7.5  软件故障 534