思科網(wǎng)絡實驗室路由、交換實驗指南（第3版）

目 錄
第1章 設備訪問和IOS基礎(chǔ)\t1
1．1 搭建實驗拓撲\t1
1．1．1 實驗拓撲設計和網(wǎng)絡連接\t1
1．1．2 路由器和交換機接口命名\t2
1．1．3 操作系統(tǒng)軟件選擇\t3
1．2 訪問Cisco網(wǎng)絡設備的方式\t4
1．2．1 通過Console端口訪問網(wǎng)絡設備\t4
1．2．2 通過Telnet或者SSH訪問網(wǎng)絡設備\t5
1．3 IOS和CLI概述\t5
1．3．1 IOS簡介\t5
1．3．2 IOS命名\t6
1．3．3 CLI簡介\t7
1．4 CDP和LLDP概述\t8
1．4．1 CDP簡介\t8
1．4．2 LLDP簡介\t8
1．5 訪問Cisco網(wǎng)絡設備\t8
1．5．1 實驗1：通過Console端口訪問路由器\t8
1．5．2 實驗2：CLI的使用方法與IOS基本命令\t13
1．5．3 實驗3：通過Telnet訪問網(wǎng)絡設備\t20
1．5．4 實驗4：恢復IOS和備份配置文件\t21
1．5．5 實驗5：配置LLDP\t24
第2章 IP地址\t27
2．1 IPv4地址\t27
2．1．1 IPv4地址結(jié)構(gòu)\t27
2．1．2 IPv4數(shù)據(jù)包包頭格式\t29
2．1．3 IPv4地址類型\t30
2．1．4 IPv4子網(wǎng)劃分\t31
2．1．5 VLSM\t32
2．2 IPv6地址\t33
2．2．1 IPv6特征\t33
2．2．2 IPv6地址與IPv6基本包頭格式\t34
2．2．3 IPv6擴展包頭\t35
2．2．4 IPv6地址類型\t36
2．2．5 IPv6鄰居發(fā)現(xiàn)協(xié)議\t38
2．2．6 IPv6過渡技術(shù)\t38
2．3 配置IPv6地址\t40
2．3．1 實驗1：手工配置IPv6單播地址\t40
2．3．2 實驗2：通過SLAAC獲得IPv6地址\t43
第3章 路由和交換原理\t48
3．1 路由原理概述\t48
3．1．1 路由器組件\t48
3．1．2 路由器啟動過程\t49
3．1．3 路由器轉(zhuǎn)發(fā)數(shù)據(jù)包機制\t50
3．1．4 路由決策\t50
3．2 交換原理概述\t51
3．2．1 交換機啟動順序\t51
3．2．2 交換機類型\t52
3．2．3 交換原理\t52
3．2．4 交換機轉(zhuǎn)發(fā)數(shù)據(jù)包方法\t53
3．2．5 交換網(wǎng)絡層次結(jié)構(gòu)\t54
3．3 理解路由和交換原理\t54
3．3．1 實驗1：理解路由器路由數(shù)據(jù)包過程\t54
3．3．2 實驗2：理解交換機交換數(shù)據(jù)包過程\t57
3．4 恢復路由器和交換機密碼\t61
3．4．1 實驗3：恢復路由器密碼\t61
3．4．2 實驗4：恢復交換機密碼\t62
第4章 靜態(tài)路由和動態(tài)路由\t64
4．1 靜態(tài)路由概述\t64
4．1．1 靜態(tài)路由特征\t64
4．1．2 默認路由\t65
4．1．3 靜態(tài)路由分類\t65
4．2 動態(tài)路由概述\t65
4．2．1 動態(tài)路由協(xié)議特征\t65
4．2．2 動態(tài)路由協(xié)議分類\t66
4．2．3 動態(tài)路由協(xié)議運行過程\t67
4．3 路由表構(gòu)建及路由查找\t68
4．3．1 管理距離和度量值\t68
4．3．2 路由表構(gòu)建\t68
4．3．3 IPv4路由表查找過程\t69
4．4 配置靜態(tài)路由\t70
4．4．1 實驗1：配置IPv4靜態(tài)路由\t70
4．4．2 實驗2：配置IPv6靜態(tài)路由\t78
第5章 OSPF\t82
5．1 OSPF概述\t82
5．1．1 OSPFv2特征\t82
5．1．2 OSPF術(shù)語\t82
5．1．3 OSPFv2數(shù)據(jù)包類型\t83
5．1．4 OSPF網(wǎng)絡類型\t84
5．1．5 OSPF鄰居關(guān)系建立\t84
5．1．6 OSPF運行步驟\t85
5．1．7 OSPF路由器類型\t86
5．1．8 OSPFv2 LSA類型\t86
5．1．9 OSPF區(qū)域類型\t87
5．1．10 OSPFv2和OSPFv3比較\t87
5．2 配置單區(qū)域OSPF\t88
5．2．1 實驗1：配置單區(qū)域OSPFv2\t88
5．2．2 實驗2：配置OSPFv2驗證\t96
5．2．3 實驗3：配置單區(qū)域OSPFv3\t99
5．2．4 實驗4：配置OSPFv3驗證\t106
5．3 配置多區(qū)域OSPF\t108
5．3．1 實驗5：配置多區(qū)域OSPFv2\t108
5．3．2 實驗6：配置多區(qū)域OSPFv3\t113
第6章 IS-IS\t118
6．1 IS-IS概述\t118
6．1．1 IS-IS特征\t118
6．1．2 IS-IS術(shù)語\t119
6．1．3 IS-IS路由器類型\t120
6．2 配置集成IS-IS\t121
6．2．1 實驗1：配置單區(qū)域集成IS-IS\t121
6．2．2 實驗2：配置多區(qū)域集成IS-IS\t127
6．2．3 實驗3：配置集成IS-IS驗證\t132
6．2．4 實驗4：配置IPv6集成IS-IS\t135
第7章 路由重分布與路徑控制\t140
7．1 路由重分布概述\t140
7．1．1 路由重分布定義\t140
7．1．2 路由重分布考慮的問題\t140
7．2 路徑控制概述\t141
7．2．1 路由映射表（Route Map）\t141
7．2．2 前綴列表\t142
7．2．3 策略路由\t143
7．3 配置路由重分布\t143
7．3．1 實驗1：配置IPv4路由重分布\t143
7．3．2 實驗2：配置前綴列表控制路由更新\t147
7．3．3 實驗3：配置IPv6路由重分布\t149
7．4 配置策略路由\t152
7．4．1 實驗4：配置IPv4策略路由\t152
7．4．2 實驗5：配置IPv6策略路由\t157
第8章 BGP\t160
8．1 BGP概述\t160
8．1．1 BGP特征\t160
8．1．2 BGP術(shù)語\t160
8．1．3 BGP屬性\t161
8．1．4 BGP消息類型\t162
8．1．5 BGP路由決策\t162
8．1．6 BGP鄰居狀態(tài)\t163
8．2 配置基本BGP\t164
8．2．1 實驗1：配置IBGP和EBGP\t164
8．2．2 實驗2：配置BGP驗證、地址聚合和EBGP多跳\t171
8．2．3 實驗3：配置路由反射器（RR）\t173
8．2．4 實驗4：配置MBGP\t176
8．3 配置BGP屬性控制選路\t180
8．3．1 實驗5：配置BGP ORIGIN屬性控制選路\t181
8．3．2 實驗6：配置BGP AS-PATH屬性控制選路\t183
8．3．3 實驗7：配置BGP LOCAL_PREF屬性控制選路\t184
8．3．4 實驗8：配置BGP Weight屬性控制選路\t185
8．3．5 實驗9：配置MED屬性控制選路\t186
第9章 VLAN、Trunk、EtherChannel和VLAN間路由\t191
9．1 VLAN概述\t191
9．1．1 VLAN簡介\t191
9．1．2 VLAN類型\t192
9．1．3 VLAN劃分\t192
9．1．4 私有VLAN\t192
9．2 Trunk概述\t193
9．2．1 Trunk簡介\t193
9．2．2 Voice VLAN\t194
9．3 EtherChannel概述\t194
9．3．1 EtherChannel簡介\t194
9．3．2 PAgP和LACP協(xié)商規(guī)律\t195
9．4 VLAN間路由概述\t195
9．4．1 傳統(tǒng)VLAN間路由\t195
9．4．2 單臂路由\t196
9．4．3 三層交換\t197
9．5 配置VLAN和Trunk\t197
9．5．1 實驗1：創(chuàng)建VLAN和劃分端口\t197
9．5．2 實驗2：配置私有VLAN\t200
9．5．3 實驗3：配置Trunk\t203
9．6 配置EtherChannel和VoIP\t206
9．6．1 實驗4：配置EtherChannel\t206
9．6．2 實驗5：配置VoIP\t212
9．7 配置單臂路由和三層交換\t217
9．7．1 實驗6：配置單臂路由實現(xiàn)VLAN間路由\t217
9．7．2 實驗7：配置三層交換實現(xiàn)VLAN間路由\t218
第10章 STP\t222
10．1 STP概述\t222
10．1．1 STP簡介\t222
10．1．2 STP端口角色和端口狀態(tài)\t224
10．1．3 STP收斂\t225
10．1．4 STP拓撲變更\t226
10．1．5 STP防護\t227
10．2 RSTP和MSTP概述\t227
10．2．1 RSTP簡介\t227
10．2．2 RSTP提議／同意機制\t228
10．2．3 MSTP簡介\t229
10．2．4 STP運行方式\t229
10．3 配置STP和STP防護\t230
10．3．1 實驗1：配置STP\t230
10．3．2 實驗2：配置STP防護\t235
10．4 配置RSTP和MSTP\t238
10．4．1 實驗3：配置RSTP\t238
10．4．2 實驗4：配置MSTP\t243
第11章 DHCP和VRRP\t248
11．1 DHCPv4概述\t248
11．1．1 DHCPv4工作過程\t248
11．1．2 DHCPv4中繼代理\t250
11．2 DHCPv6概述\t250
11．2．1 SLAAC簡介\t251
11．2．2 無狀態(tài)DHCPv6簡介\t251
11．2．3 有狀態(tài)DHCPv6簡介\t252
11．3 VRRP概述\t253
11．3．1 VRRP簡介\t253
11．3．2 VRRP術(shù)語\t253
11．3．3 VRRP工作機制\t255
11．4 配置DHCP服務\t255
11．4．1 實驗1：配置DHCPv4服務\t255
11．4．2 實驗2：配置無狀態(tài)DHCPv6服務\t260
11．4．3 實驗3：配置有狀態(tài)DHCPv6服務\t263
11．5 配置VRRP\t266
11．5．1 實驗4：配置IPv4 VRRP\t266
11．5．2 實驗5：配置IPv6 VRRP\t271
第12章 ACL\t276
12．1 ACL概述\t276
12．1．1 ACL功能\t276
12．1．2 ACL工作原理\t276
12．1．3 標準IPv4 ACL和擴展IPv4 ACL\t277
12．1．4 IPv4通配符掩碼\t278
12．1．5 IPv6 ACL\t278
12．1．6 ACL使用原則\t278
12．2 配置ACL\t279
12．2．1 實驗1：配置標準IPv4 ACL\t279
12．2．2 實驗2：配置擴展IPv4 ACL\t282
12．2．3 實驗3：配置基于時間的IPv4 ACL\t286
12．2．4 實驗4：配置動態(tài)IPv4 ACL\t287
12．2．5 實驗5：配置IPv6 ACL\t289
第13章 PPP和PPPoE\t293
13．1 HDLC和PPP概述\t293
13．1．1 HDLC簡介\t293
13．1．2 PPP組件和會話過程\t293
13．1．3 LCP操作和NCP操作\t294
13．1．4 PPP身份驗證協(xié)議\t295
13．2 PPPoE概述\t296
13．2．1 PPPoE簡介\t296
13．2．2 PPPoE數(shù)據(jù)包類型\t296
13．2．3 PPPoE會話建立過程\t297
13．3 配置PPP和PPPoE\t298
13．3．1 實驗1：配置PPP封裝\t298
13．3．2 實驗2：配置PAP驗證\t301
13．3．3 實驗3：配置CHAP驗證\t302
13．3．4 實驗4：配置PPP Multilink\t303
13．3．5 實驗5：配置PPPoE服務器和客戶端\t306
第14章 NAT\t309
14．1 NAT概述\t309
14．1．1 IPv4 NAT特征\t309
14．1．2 IPv4 NAT分類\t310
14．1．3 NAT-PT技術(shù)\t310
14．2 配置NAT\t310
14．2．1 實驗1：配置IPv4 NAT\t310
14．2．2 實驗2：配置NAT-PT\t314
第15章 網(wǎng)絡安全\t318
15．1 交換網(wǎng)絡的攻擊與防范\t318
15．1．1 交換網(wǎng)絡中常見的攻擊類型及緩解措施\t318
15．1．2 網(wǎng)絡設備安全基本措施\t318
15．2 端口安全和DHCP Snooping概述\t320
15．2．1 端口安全簡介\t320
15．2．2 DHCP Snooping簡介\t321
15．3 AAA和IEEE 802．1x概述\t322
15．3．1 AAA簡介\t322
15．3．2 IEEE 802．1x簡介\t323
15．4 隧道技術(shù)概述\t324
15．4．1 GRE簡介\t324
15．4．2 IPSec VPN簡介\t324
15．4．3 AH和ESP\t325
15．4．4 安全關(guān)聯(lián)和IKE\t325
15．4．5 IPSec VPN操作步驟\t326
15．5 關(guān)閉不必要的服務和配置SSH\t327
15．5．1 實驗1：關(guān)閉不必要的服務\t327
15．5．2 實驗2：配置SSH管理網(wǎng)絡設備\t328
15．6 配置端口安全和DHCP Snooping\t331
15．6．1 實驗3：配置交換機端口安全\t331
15．6．2 實驗4：配置DHCP Snooping\t336
15．7 配置AAA和IEEE 802．1x\t338
15．7．1 實驗5：配置本地驗證AAA\t338
15．7．2 實驗6：配置基于TACACS+服務器的AAA\t341
15．7．3 實驗7：配置IEEE 802．1x\t344
15．8 配置隧道\t347
15．8．1 實驗8：配置GRE\t347
15．8．2 實驗9：配置IPSec VPN\t351
第16章 網(wǎng)絡監(jiān)控\t357
16．1 NTP和系統(tǒng)日志概述\t357
16．1．1 NTP簡介\t357
16．1．2 系統(tǒng)日志簡介\t357
16．2 SNMP和SPAN概述\t358
16．2．1 SNMP簡介\t358
16．2．2 SPAN簡介\t359
16．3 配置NTP和Syslog\t360
16．3．1 實驗1：配置NTP\t360
16．3．2 實驗2：配置Syslog\t361
16．4 配置SNMP和SPAN\t363
16．4．1 實驗3：配置SNMPv2c\t363
16．4．2 實驗4：配置SNMPv3\t367
16．4．3 實驗5：配置SPAN和RSPAN\t370
參考文獻\t375