CCIE實(shí)驗(yàn)指南：英文版（第2卷）

第一部分　以太網(wǎng)交換
第1章　在思科Catalyst 3550以太網(wǎng)交換機(jī)上配置高級(jí)交換　3
1.1　進(jìn)入思科Catalyst 3550智能以太網(wǎng)交換機(jī)　4
1.2　以太網(wǎng)交換機(jī)回顧　5
1.2.1　虛擬局域網(wǎng)(VLAN)　5
1.2.2　VTP和骨干協(xié)議　9
1.2.3　以太網(wǎng)物理特性：半雙工和全雙工以太網(wǎng)　19
1.3　IEEE 802.1d生成樹協(xié)議(STP)　20
1.3.1　生成樹的操作　20
1.3.2　STP計(jì)時(shí)器　25
1.4　Catalyst 3550的配置模式和術(shù)語(yǔ)　26
1.4.1　交換端口　26
1.4.2　以太通道端口組　27
1.4.3　交換虛擬接口(SVI)　27
1.4.4　路由端口　28
1.4.5　配置Catalyst 3550以太網(wǎng)交換機(jī)　29
1.4.6　在Catalyst 3550以太網(wǎng)交換機(jī)上配置高級(jí)特性　66
1.5　實(shí)驗(yàn)1：配置以太通道、三層交換、路由端口和SVI　88
1.5.1　練習(xí)場(chǎng)景　88
1.5.2　實(shí)驗(yàn)練習(xí)　88
1.5.3　實(shí)驗(yàn)?zāi)康摹?9
1.5.4　需要的設(shè)備　90
1.5.5　物理布局和預(yù)規(guī)劃　90
1.5.6　實(shí)驗(yàn)步驟　90
1.6　實(shí)驗(yàn)2：配置802.1w RSTP和802.1s MST、三層交換以及VLAN映射　99
1.6.1　練習(xí)場(chǎng)景　99
1.6.2　實(shí)驗(yàn)練習(xí)　99
1.6.3　實(shí)驗(yàn)?zāi)康摹?9
1.6.4　需要的設(shè)備　100
1.6.5　物理布局和預(yù)規(guī)劃　101
1.6.6　實(shí)驗(yàn)步驟　101
第二部分　控制網(wǎng)絡(luò)傳播和網(wǎng)絡(luò)訪問
第2章　配置路由映射和策略性路由　115
2.1　路由映射介紹　115
2.1.1　配置路由映射　118
2.1.2　路由映射和策略性路由　142
2.1.3　路由映射的“Big Show”　151
2.2　實(shí)驗(yàn)3：配置復(fù)雜的路由映射和使用標(biāo)記　152
2.2.1　練習(xí)場(chǎng)景　152
2.2.2　實(shí)驗(yàn)練習(xí)　152
2.2.3　實(shí)驗(yàn)?zāi)康摹?53
2.2.4　需要的設(shè)備　154
2.2.5　物理布局和預(yù)規(guī)劃　154
2.2.6　實(shí)驗(yàn)步驟　155
2.3　實(shí)驗(yàn)4：配置策略性路由　162
2.3.1　練習(xí)場(chǎng)景　162
2.3.2　實(shí)驗(yàn)練習(xí)　162
2.3.3　實(shí)驗(yàn)?zāi)康摹?62
2.3.4　所需的設(shè)備　163
2.3.5　物理布局和預(yù)規(guī)劃　164
2.3.6　實(shí)驗(yàn)步驟　164
第三部分　組播路由
第3章　配置組播路由　177
3.1　組播的基礎(chǔ)知識(shí)　177
3.2　IP組播地址　179
3.2.1　本地鏈路地址　180
3.2.2　全局分配地址　180
3.2.3　源特定的地址　180
3.2.4　GLOP地址　181
3.2.5　管理性范圍的地址　181
3.2.6　二層的組播地址　181
3.3　組播分發(fā)樹　183
3.3.1　源樹　183
3.3.2　共享樹　184
3.3.3　組播轉(zhuǎn)發(fā)　185
3.3.4　反向路徑轉(zhuǎn)發(fā)　185
3.4　與協(xié)議無關(guān)的組播　185
3.4.1　PIM密集模式　186
3.4.2　PIM稀疏模式　186
3.4.3　雙向PIM　187
3.5　實(shí)驗(yàn)5：設(shè)置基本的組播　188
3.5.1　實(shí)驗(yàn)5：解決方案　188
3.5.2　實(shí)驗(yàn)5：配置　189
3.6　組播幀中繼　190
3.7　組播TTL　190
3.8　組播邊界　191
3.9　PIM自動(dòng)RP　191
3.10　實(shí)驗(yàn)6：設(shè)置幀中繼組播路由　193
3.10.1　實(shí)驗(yàn)6：解決方案　193
3.10.2　實(shí)驗(yàn)6：配置　194
3.11　組播加入　195
3.12　實(shí)驗(yàn)7：組播加入　196
3.12.1　實(shí)驗(yàn)7：解決方案　196
3.12.2　實(shí)驗(yàn)7：配置　197
3.13　控制組播　198
3.13.1　快速交換　199
3.13.2　組播末梢　199
3.13.3　負(fù)載分擔(dān)或者不連續(xù)的組播網(wǎng)絡(luò)　199
3.14　實(shí)驗(yàn)8：高級(jí)組播傳輸　200
3.14.1　實(shí)驗(yàn)8：解決方案　200
3.14.2　實(shí)驗(yàn)8：配置　201
3.15　DVMRP組播路由　202
3.16　PIM版本2　203
3.17　實(shí)驗(yàn)9：PIM　203
3.17.1　實(shí)驗(yàn)9：解決方案　204
3.17.2　實(shí)驗(yàn)9：配置　204
3.18　監(jiān)控和測(cè)試　206
3.18.1　show和debug命令　206
3.18.2　mtrace、mrinfo和mstat命令　206
3.18.3　組播故障排查范例　207
3.18.4　組播路由管理器(MRM)　209
3.19　CCIE組播實(shí)驗(yàn)場(chǎng)景　211
3.20　進(jìn)一步閱讀資料　211
第四部分　性能管理和服務(wù)質(zhì)量
第4章　路由器的性能管理　215
4.1　決定路由器的性能　216
4.1.1　驗(yàn)證思科IOS軟件和內(nèi)存的配置　216
4.1.2　決定網(wǎng)絡(luò)應(yīng)用程序的需求　217
4.1.3　驗(yàn)證路由器的接口性能　219
4.2　ATM：其他的廣域網(wǎng)技術(shù)　226
4.3　交換模式　238
4.3.1　進(jìn)程交換　239
4.3.2　快速交換　239
4.3.3　最優(yōu)或者分布式交換　239
4.3.4　NetFlow交換　240
4.3.5　思科快速轉(zhuǎn)發(fā)　240
4.4　壓縮　244
4.4.1　Stacker壓縮算法　245
4.4.2　Predictor壓縮算法　246
4.4.3　實(shí)驗(yàn)10：ATM服務(wù)質(zhì)量　247
4.5　進(jìn)一步閱讀資料　258
第5章　集成和差分服務(wù)　261
5.1　集成服務(wù)　261
5.2　范例：RSVP和VoIP　276
5.2.1　實(shí)驗(yàn)練習(xí)　276
5.2.2　實(shí)驗(yàn)?zāi)康摹?76
5.2.3　需要的設(shè)備　277
5.2.4　物理布局和預(yù)規(guī)劃　277
5.3　區(qū)分服務(wù)　285
5.3.1　設(shè)置IP Precedence　286
5.3.2　使用DSCP標(biāo)記流量　288
5.3.3　使用WRED避免擁塞　291
5.4　練習(xí)場(chǎng)景　297
5.5　進(jìn)一步閱讀資料　305
第6章　 服務(wù)質(zhì)量——速率限制和對(duì)流量進(jìn)行隊(duì)列處理　309
6.1　最基礎(chǔ)的：先進(jìn)先出隊(duì)列　309
6.2　加權(quán)公平隊(duì)列　310
6.3　優(yōu)先級(jí)隊(duì)列　316
6.4　定制隊(duì)列　329
6.5　使用服務(wù)質(zhì)量實(shí)施流量策略　338
6.6　流量整形　339
6.7　使用CAR分類和標(biāo)記流量　342
6.8　優(yōu)化實(shí)時(shí)的語(yǔ)音流量　346
6.9　基于類別的隊(duì)列解決方案　348
6.9.1　基于類別的整形　358
6.9.2　基于類別的監(jiān)管　360
6.9.3　低延遲隊(duì)列(LLQ)　368
6.10　練習(xí)場(chǎng)景　371
6.10.1　實(shí)驗(yàn)12：定制隊(duì)列　371
6.10.2　實(shí)驗(yàn)?zāi)康摹?73
6.10.3　實(shí)驗(yàn)任務(wù)　373
6.10.4　實(shí)驗(yàn)步驟　375
6.11　實(shí)驗(yàn)13：使用CBWFQ和NBAR管理因特網(wǎng)的流量　382
6.12　進(jìn)一步閱讀資料　388
第五部分　BGP理論和配置
第7章　BGP-4的原理　393
7.1　BGP簡(jiǎn)介　393
7.2　BGP路由表　395
7.3　鄰居關(guān)系　398
7.4　BGP報(bào)文　408
7.4.1　OPEN報(bào)文　408
7.4.2　UPDATE報(bào)文　411
7.5　通知(NOTIFICATION)報(bào)文　416
7.5.1　?；?keepalive)報(bào)文　418
7.5.2　路由刷新報(bào)文　420
7.6　BGP狀態(tài)機(jī)的操作　421
7.6.1　空閑狀態(tài)　422
7.6.2　連接狀態(tài)　424
7.6.3　激活狀態(tài)　426
7.6.4　OPEN發(fā)送狀態(tài)　426
7.6.5　OPEN確認(rèn)狀態(tài)　427
7.6.6　已建立狀態(tài)　428
7.7　BGP路徑屬性　429
7.7.1　起源屬性　429
7.7.2　AS路徑屬性　431
7.7.3　下一跳屬性　434
7.7.4　多出口鑒別器(MED)屬性　436
7.7.5　本地優(yōu)先(LOCAL_PREF)屬性　438
7.7.6　權(quán)重(WEIGHT)屬性　439
7.7.7　原子聚合(ATOMIC_AGGREGATE)屬性　440
7.7.8　聚合者屬性　441
7.7.9　BGP團(tuán)體屬性　442
7.8　路由反射器　443
7.8.1　起源者識(shí)別符(ORIGINATOR_ID)　445
7.8.2　集群列表(CLUSTER-LIST)　446
7.9　聯(lián)盟　446
7.10　對(duì)等體組　450
7.11　路由選擇處理　450
7.12　總結(jié)　451
7.13　進(jìn)一步閱讀資料　451
第8章　BGP-4配置介紹　453
8.1　BGP配置的先決條件　453
8.1.1　評(píng)估路由器的BGP能力　454
8.1.2　BGP配置提示　456
8.2　配置和故障排查BGP鄰居關(guān)系　458
8.2.1　使用BGP報(bào)文作為征兆　477
8.2.2　BGP空閑/活動(dòng)場(chǎng)景　479
8.3　BGP鄰居的配置　484
8.4　E-BGP對(duì)等關(guān)系　504
8.5　BGP和IGP的相互作用　510
8.6　BGP和IP路由表　512
8.7　通告本地網(wǎng)段　512
8.7.1　通告連接網(wǎng)段　513
8.7.2　通告靜態(tài)路由　516
8.7.3　通告由IGP學(xué)到的路由　518
8.8　實(shí)驗(yàn)14：BGP路由　519
8.8.1　實(shí)驗(yàn)練習(xí)　519
8.8.2　實(shí)驗(yàn)?zāi)康摹?20
8.8.3　需要的設(shè)備　520
8.8.4　物理布局和預(yù)規(guī)劃　520
8.8.5　實(shí)驗(yàn)步驟　521
8.9　進(jìn)一步閱讀資料　532
第9章　高級(jí)BGP配置　535
9.1　BGP鄰居認(rèn)證　535
9.2　簡(jiǎn)化大型BGP網(wǎng)絡(luò)　536
9.2.1　路由反射器　537
9.2.2　聯(lián)盟　540
9.3　實(shí)際范例：BGP聯(lián)盟　542
9.3.1　私有自治系統(tǒng)　551
9.3.2　使用對(duì)等體組簡(jiǎn)化配置　553
9.4　路由聚合　555
9.4.1　聚合與路由抑制　559
9.4.2　條件路由通告　562
9.5　 過濾BGP路由　564
9.5.1　使用分發(fā)列表來過濾網(wǎng)段前綴　564
9.5.2　使用前綴列表過濾BGP路由　566
9.5.3　采用路由映射過濾BGP路由　568
9.6　使用BGP屬性來建立路由策略　571
9.6.1　修改起源屬性來影響路徑選擇　572
9.6.2　使用AS路徑屬性來影響路徑選擇　576
9.6.3　使用AS路徑屬性過濾BGP路由　578
9.6.4　對(duì)于路徑操作修改下一跳屬性　584
9.6.5　使用多出口鑒別器屬性來指定最佳路徑　586
9.6.6　使用本地優(yōu)先屬性來指定網(wǎng)絡(luò)的出口點(diǎn)　589
9.6.7　使用權(quán)重屬性來影響路徑選擇　591
9.6.8　團(tuán)體屬性的許多用法　593
9.7　使用多路徑　600
9.8　實(shí)際范例：多歸路一個(gè)BGP網(wǎng)絡(luò)　605
9.9　管理距離和在BGP上的效果　615
9.10　BGP路由衰減　618
9.11　調(diào)整BGP的性能　620
9.12　實(shí)驗(yàn)15：多歸路一個(gè)BGP網(wǎng)絡(luò)　625
9.12.1　實(shí)驗(yàn)練習(xí)　625
9.12.2　實(shí)驗(yàn)?zāi)康摹?25
9.12.3　需要的設(shè)備　625
9.12.4　物理布局和預(yù)規(guī)劃　626
9.12.5　實(shí)驗(yàn)練習(xí)　627
9.12.6　實(shí)驗(yàn)步驟　630
9.13　進(jìn)一步閱讀資料　655
第六部分　CCIE練習(xí)實(shí)驗(yàn)
第10章　CCIE準(zhǔn)備和練習(xí)實(shí)驗(yàn)　659
10.1　CCIE準(zhǔn)備　659
10.2　CCIE練習(xí)實(shí)驗(yàn)　665
10.3　CCIE練習(xí)實(shí)驗(yàn)：Broken Arrow　666
10.3.1　準(zhǔn)備階段——幀中繼交換機(jī)和ATM配置　666
10.3.2　規(guī)則　669
10.3.3　第I部分：IP設(shè)置　669
10.3.4　第II部分：Catalyst配置　670
10.3.5　第III部分：OSPF、RIP和幀中繼　671
10.3.6　第IV部分：EIGRP集成　671
10.3.7　第V部分：流量控制和ISDN　671
10.3.8　第VI部分：BGP　672
10.3.9　第VII部分：服務(wù)質(zhì)量和ATM　672
10.3.10　第VIII部分：DLSW+　673
10.4　CCIE練習(xí)實(shí)驗(yàn)：?。?！Boom . . .　673
10.4.1　準(zhǔn)備階段——幀中繼交換機(jī)、骨干路由器和ATM配置　673
10.4.2　規(guī)則　677
10.4.3　第I部分：IP設(shè)置　678
10.4.4　第II部分：Catalyst配置　679
10.4.5　第III部分：OSPF、三層交換和幀中繼　679
10.4.6　第IV部分：RIP、EIGRP、IS-IS集成　679
10.4.7　第V部分：路由過濾和控制　680
10.4.8　第VI部分：ISDN　680
10.4.9　第VII部分：BGP　680
10.4.10　第VIII部分：服務(wù)質(zhì)量　681
10.4.11　第IX部分：DLSW+　681
10.5　CCIE練習(xí)實(shí)驗(yàn)：The Intimidator　681
10.5.1　準(zhǔn)備階段——幀中繼交換機(jī)和骨干路由器配置　681
10.5.2　規(guī)則　685
10.5.3　第I部分：IP設(shè)置　685
10.5.4　第II部分：Catalyst配置　686
10.5.5　第III部分：OSPF和幀中繼　687
10.5.6　第IV部分：EIGRP集成　687
10.5.7　第V部分：HSRP　687
10.5.8　第VI部分：BGP　687
10.5.9　第VII部分：Voice　689
10.5.10　第VIII部分：服務(wù)質(zhì)量　689
10.5.11　第IX部分：DLSW+　689
10.6　CCIE練習(xí)實(shí)驗(yàn)：Enchilada II　690
10.6.1　準(zhǔn)備階段——幀中繼交換機(jī)、骨干路由器和ATM的配置　690
10.6.2　規(guī)則　695
10.6.3　第I部分：IP設(shè)置　696
10.6.4　第II部分：Catalyst配置　697
10.6.5　第III部分：EIGRP、三層交換和幀中繼　697
10.6.6　第IV部分：RIP、OSPF集成　697
10.6.7　第V部分：路由過濾和HSRP　698
10.6.8　第VI部分：ISDN　698
10.6.9　第VII部分：ATM　698
10.6.10　第VIII部分：BGP　698
10.6.11　第IX部分：DLSW+　699
10.6.12　第X部分：NAT　699
10.6.13　第XI部分：組播路由　699
10.7　CCIE練習(xí)實(shí)驗(yàn)：Kobayashi Maru　700
10.7.1　準(zhǔn)備階段——幀中繼交換機(jī)、骨干路由器和ATM配置　700
10.7.2　規(guī)則　703
10.7.3　第I部分：IP設(shè)置　703
10.7.4　第II部分：Catalyst配置　704
10.7.5　第III部分：OSPF、EIGRP、三層交換和幀中繼　704
10.7.6　第IV部分：IS-IS和RIP集成　705
10.7.7　第V部分：NAT和DHCP　705
10.7.8　第VI部分：組播路由和NTP　705
10.7.9　第VII部分：ISDN　705
10.7.10　第VIII部分：ATM　706
10.7.11　第IX部分：BGP　706
10.7.12　第X部分：語(yǔ)音　707
10.7.13　第XI部分：DLSW+　707
第七部分　附錄
附錄A　思科IOS軟件的限制和約束　711
A.1　思科IOS軟件的限制和約束　711
A.2　集群的限制和約束　716
A.3　集群管理組限制和約束　717
A.4　重要注釋　717
A.4.1　思科IOS軟件注釋　717
A.4.2　集群注釋　718
A.4.3　CMS注釋　719
A.4.4　CMS中的只讀模式　719
A.4.5　版本12.1(11)EA1中不支持的CLI命令　720
附錄B　RFC　727
附錄C　參考書目　729
附錄D　IP前綴列表　733