Network Warrior中文版思科網(wǎng)絡(luò)工程師必備手冊

第1部分　HUB、交換機和交換
第1章　什么是網(wǎng)絡(luò)　3
第2章　HUB和交換機　6
2.1　HUB　6
2.2　交換機　10
2.2.1　交換機類型　14
2.2.2　安裝機箱式交換機　15
第3章　自動協(xié)商　18
3.1　什么是自動協(xié)商　18
3.2　自動協(xié)商的運作方式　18
3.3　自動協(xié)商失敗　19
3.4　自動協(xié)商的最佳做法　21
3.5　配置自動協(xié)商　21
第4章　VLAN　23
4.1　連接VLAN　23
4.2　配置VLAN　26
4.2.1　CatOS　27
4.2.2　使用VLAN數(shù)據(jù)庫的IOS　28
4.2.3　使用全局命令的IOS　30
第5章　Trunking　32
5.1　Trunk的工作方式　32
5.1.1　ISL　34
5.1.2　802.1Q　35
5.1.3　協(xié)議選擇　35
5.1.4　Trunk協(xié)商　35
5.2　配置Trunk　37
5.2.1　IOS　37
5.2.2　CatOS　39
第6章　VLAN Trunking協(xié)議　42
6.1　VTP修剪　45
6.2　VTP的風險　46
6.3　配置VTP　47
6.3.1　VTP域　48
6.3.2　VTP模式　48
6.3.3　VTP密碼　49
6.3.4　VTP修剪　50
第7章　以太網(wǎng)通道　54
7.1　負載均衡　55
7.2　配置和管理以太網(wǎng)通道　59
7.2.1　以太網(wǎng)通道協(xié)議　59
7.2.2　CatOS實例　60
7.2.3　IOS實例　61
第8章　生成樹　65
8.1　廣播風暴　66
8.2　MAC地址表不穩(wěn)定　70
8.3　利用生成樹防止環(huán)路　71
8.4　管理生成樹　75
8.5　附加的生成樹特性　78
8.5.1　速端口　78
8.5.2　BPDU保護?79
8.5.3　快速上行鏈路　79
8.5.4　BackboneFast(速骨干)　81
8.6　常見的生成樹問題　83
8.6.1　雙工不匹配　83
8.6.2　單向鏈路　84
8.7　預防生成樹問題的設(shè)計　85
8.7.1　使用路由而不是交換來提供冗余　85
8.7.2　明確配置一臺根網(wǎng)橋　86
第2部分　路由器和路由
第9章　路由和路由器　89
9.1　路由表　90
9.2　路由類型　93
9.3　IP路由表　93
9.3.1　主機路由　95
9.3.2　子網(wǎng)路由　96
9.3.3　匯總(一組子網(wǎng))路由　96
9.3.4　主網(wǎng)路由　97
9.3.5　超網(wǎng)(一組主網(wǎng))路由?98
9.3.6　默認路由　98
第10章　路由協(xié)議　100
10.1　路由器間的通信　101
10.2　度量值和協(xié)議類型　103
10.3　管理距離　106
10.4　特定的路由協(xié)議　107
10.4.1　RIP　109
10.4.2　RIPv2　113
10.4.3　EIGRP　113
10.4.4　OSPF　117
10.4.5　BGP　123
第11章　路由重分發(fā)　127
11.1　將路由重分發(fā)進RIP　129
11.2　將路由重分發(fā)進EIGIP　132
11.3　將路由重分發(fā)進OSPF　134
11.4　相互重分發(fā)　135
11.5　重分發(fā)環(huán)路　136
11.6　限制重分發(fā)　138
11.6.1　路由標記　139
11.6.2　實戰(zhàn)中的例子　142
第12章　隧道　147
12.1　GRE隧道　148
12.2　GRE隧道和路由協(xié)議　153
12.3　GRE和訪問列表　158
第13章　彈性以太網(wǎng)　160
13.1　HSRP　160
13.2　HSRP接口跟蹤　163
13.3　HSRP的局限性　165
第14章　路由映射　169
14.1　構(gòu)建路由映射　171
14.2　策略路由示例　172
第15章　Cisco路由器中的交換算法　179
15.1　進程交換　181
15.2　中斷上下文交換　182
15.2.1　快速交換　183
15.2.2　最優(yōu)交換　185
15.2.3　Cisco特快轉(zhuǎn)發(fā)　186
15.3　配置和管理交換路徑　188
15.3.1　進程交換　188
15.3.2　快速交換　190
15.3.3　Cisco特快轉(zhuǎn)發(fā)　191
第3部分　多層交換機
第16章　多層交換機　195
16.1　配置SVI　196
16.1.1　native模式(4500、6500、3550、3750)　197
16.1.2　混合模式(4500、6500)　199
16.2　多層交換機的型號　201
第17章　Cisco 6500多層交換機　202
17.1　體系結(jié)構(gòu)　204
17.1.1　總線　205
17.1.2　增強型機箱　208
17.1.3　Supervisor　209
17.1.4　模塊　210
17.2　CatOS vs.IOS　220
第18章　Catalyst 3750交換機特性　225
18.1　堆疊　225
18.2　接口范圍　226
18.3　宏　227
18.4　Flex鏈路　230
18.5　風暴控制　231
18.6　端口安全　235
18.7　SPAN　238
18.8　語音VLAN　242
18.9　QoS　244
第4部分　電信技術(shù)
第19章　電信術(shù)語　249
19.1　簡介及歷史　249
19.2　電信術(shù)語表　250
第20章　幀中繼　258
20.1　訂購幀中繼業(yè)務(wù)　261
20.2　幀中繼網(wǎng)絡(luò)設(shè)計　262
20.3　過預訂(Oversubscription)　264
20.4　本地管理接口(LMI)　265
20.5　配置幀中繼　267
20.5.1　基本的雙節(jié)點幀中繼　267
20.5.2　基本的具有兩個節(jié)點以上的幀中繼　269
20.5.3　幀中繼子接口　271
20.6　幀中繼故障排除　274
第5部分　安全和防火墻
第21章　訪問列表　281
21.1　設(shè)計訪問列表　281
21.1.1　通配符掩碼　281
21.1.2　如何應用訪問列表　282
21.1.3　對訪問列表命名　284
21.1.4　自上而下的處理　284
21.1.5　最常用的置頂　284
21.1.6　在PIX ACL中使用組(Group)　286
21.1.7　Turbo ACL　289
21.1.8　放行出站方向的traceroute/ping　290
21.1.9　放行MTU路徑發(fā)現(xiàn)數(shù)據(jù)包　291
21.2　多層交換機上的ACL　292
21.2.1　配置端口ACL　293
21.2.2　配置路由器ACL　294
21.2.3　配置VLAN映射　294
21.3　自反訪問列表　296
第22章　Cisco設(shè)備上的認證　301
22.1　基本(非AAA)認證　301
22.1.1　線路密碼　301
22.1.2　配置本地用戶　302
22.1.3　PPP認證　304
22.2　AAA認證　310
22.2.1　啟用AAA　311
22.2.2　配置安全服務(wù)器信息　311
22.2.3　創(chuàng)建方法列表　313
22.2.4　應用方法列表　317
第23章　防火墻原理　318
23.1　最佳做法　318
23.2　DMZ　320
23.2.1　另一個DMZ設(shè)計　322
23.2.2　多DMZ設(shè)計　323
23.2.3　其他情況　324
第24章　配置PIX防火墻　326
24.1　接口和優(yōu)先級　326
24.2　names(命名)　328
24.3　對象組　329
24.4　fixup(協(xié)議修正)　331
24.5　故障切換　333
24.5.1　故障切換術(shù)語　334
24.5.2　理解故障切換　335
24.5.3　配置故障切換　336
24.5.4　監(jiān)控故障切換　338
24.6　NAT　339
24.6.1　NAT命令　340
24.6.2　NAT示例　340
24.7　雜項　344
24.7.1　遠程訪問　344
24.7.2　?存配置　344
24.7.3　日志記錄　345
24.8　故障排除　347
第6部分　服務(wù)器負載均衡
第25章　服務(wù)器負載均衡技術(shù)　351
25.1　負載均衡的類型　352
25.2　負載均衡的運作方式　354
25.3　配置服務(wù)器負載均衡　355
25.3.1　IOS SLB　355
25.3.2　內(nèi)容交換模塊　356
第26章　內(nèi)容交換模塊　360
26.1　常見任務(wù)　362
26.2　升級CSM　366
第7部分　服務(wù)質(zhì)量
27章　QoS入門　371
27.1　QoS的類型　375
27.2　QoS機制　376
27.2.1　優(yōu)先級　376
27.2.2　QoS的特點　379
27.3　QoS的常見誤解　381
第28章　QoS方案設(shè)計　384
28.1　確定需求　384
28.1.1　協(xié)議　384
28.1.2　優(yōu)先級　385
28.1.3　確定帶寬需求　387
28.2　配置路由器　389
28.2.1　類映射　389
28.2.2　策略映射　391
28.2.3　服務(wù)策略　392
第29章　擁塞的網(wǎng)絡(luò)　394
29.1　確定網(wǎng)絡(luò)是否擁塞　394
29.2　解決問題　399
第30章　融合型網(wǎng)絡(luò)　401
30.1　配置　401
30.2　監(jiān)控QoS　403
30.3　融合型網(wǎng)絡(luò)的故障排除　406
30.3.1　隊列配置錯誤　406
30.3.2　嚴格優(yōu)先級隊列過短?407
30.3.3　嚴格優(yōu)先級隊列過大　409
30.3.4　非嚴格優(yōu)先級隊列過短　410
30.3.5　非嚴格優(yōu)先級隊列過大　410
30.3.6　默認隊列過小　412
30.3.7　默認隊列過大　412
第8部分　網(wǎng)絡(luò)設(shè)計
第31章　網(wǎng)絡(luò)設(shè)計　415
31.1　文檔　415
31.1.1　需求文檔　415
31.1.2　端口規(guī)劃表　417
31.1.3　IP和VLAN表　420
31.1.4　機架布局圖　421
31.1.5　電源和散熱需求　422
31.1.6　網(wǎng)絡(luò)圖的技巧　424
31.2　設(shè)備命名慣例　424
31.3　網(wǎng)絡(luò)設(shè)計　426
31.3.1　企業(yè)網(wǎng)絡(luò)　426
31.3.2　電子商?Web站點　430
31.3.3　小型網(wǎng)絡(luò)　435
第32章　IP設(shè)計　436
32.1　公網(wǎng)vs.私網(wǎng)IP空間　436
32.2　VLSM　439
32.3　CIDR　441
32.4　分配IP網(wǎng)絡(luò)空間　442
32.5　分配IP子網(wǎng)　445
32.5.1　按序分配法　445
32.5.2　一分為二法　446
32.5.3　逆向二進制法　447
32.6　簡易的IP子網(wǎng)劃分　449
第33章　網(wǎng)絡(luò)時間協(xié)議　457
33.1　精確時間　457
33.2　NTP設(shè)計　458
33.3　配置NTP　460
33.3.1　NTP客戶端　461
33.3.2　NTP服務(wù)器　462
第34章　故障　464
34.1　人為錯誤　464
34.2　多組件故障　465
34.3　災害鏈　466
34.4　無故障切換測試　467
34.5　故障排除　467
34.5.1　保持鎮(zhèn)定　468
34.5.2　行為記錄　468
34.5.3　明察秋毫　468
34.5.4　先去查物理層！　469
34.5.5　勿輕下斷論；請證明一切　469
34.5.6　分離問題　469
34.5.7　不要見了風就是雨　470
34.5.8　摸查物理層　470
34.5.9　將問題升級　470
34.5.10　團隊建制的故障排除　471
34.5.11　大樓管理員法則　471
第35章　GAD法則　472
35.1　法則1　472
35.2　法則2　475
35.3　法則3　476
第36章　春風得意　480
36.1　網(wǎng)絡(luò)爛的原因　480
36.2　如何讓領(lǐng)導言聽計從　483
36.3　升級的時機和原因　487
36.3.1　升級的風險　488
36.3.2　合理的升級理由　489
36.4　變更控制必不可缺的原因　491
36.5　避免成為IT夜郎　492