网络设备规划、配置与管理大全 Cisco版PDF|Epub|txt|kindle电子书版本网盘下载

网络设备规划、配置与管理大全 Cisco版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1部分 概述1

第1章 网络设备综述1

1.1 网络设备简介1

1.1.1 交换机简介1

1.1.2 路由器简介1

1.1.3 安全设备简介2

1.1.4 无线设备简介2

1.2 网络设备在网络中的应用2

1.2.1 交换机在网络中的应用3

1.2.2 路由器在网络中的应用4

1.2.3 网络安全设备在网络中的应用5

1.2.4 无线网络设备在网络中的应用6

第2部分 交换机8

第2章 交换机概述8

2.1 交换机概述8

2.1.1 交换机的功能8

2.1.2 交换机与交换式网络9

2.1.3 交换机的工作原理10

2.2 交换机技术11

2.2.1 高速链路技术11

2.2.2 冗余链路技术14

2.2.3 虚拟局域网技术17

2.2.4 多层交换技术20

2.2.5 路由冗余技术22

2.2.6 端口传输控制技术24

2.2.7 VoIP技术25

2.3 交换机的分类26

2.3.1 智能交换机与傻瓜交换机26

2.3.2 固定端口交换机与模板化交换机27

2.3.3 接入层交换机、汇聚层交换机与核心层交换机28

2.3.4 以太网交换机与ATM交换机29

2.3.5 二层交换机与三层交换机29

2.3.6 快速以太网交换机、千兆以太网交换机与万兆以太网交换机30

2.3.7 对称交换机与非对称交换机31

2.4 交换机的主要参数31

2.4.1 三层交换机的主要参数32

2.4.2 二层交换机的主要参数34

2.5 交换机的选择策略37

2.5.1 核心交换机的选择38

2.5.2 汇聚层交换机的选择41

2.5.3 接入层交换机的选择42

2.5.4 可网管交换机的选购43

第3章 交换机的端口与连接46

3.1 IEEE 802.3系列标准46

3.1.1 IEEE 802.3标准46

3.1.2 IEEE 802.3u标准46

3.1.3 IEEE 802.3z和802.3ab标准47

3.1.4 IEEE 802.3ae、802.3ak和802.3an标准49

3.2 交换机端口类型51

3.2.1 光纤端口51

3.2.2 双绞线端口52

3.2.3 GBIC模块与插槽53

3.2.4 SFP模块与插槽54

3.2.5 L0GE模块与播槽54

3.2.6 复用端口55

3.2.7 TwinGig转换模块55

3.3 跳线类型与适用55

3.3.1 双绞线跳线56

3.3.2 光纤跳线56

3.3.3 光纤跳线与光纤端口58

3.4 交换机的连接策略58

3.4.1 不同性能交换机的连接策略58

3.4.2 不对称交换机的连接策略59

3.4.3 对称交换机的连接策略60

3.5 交换机的级联60

3.5.1 光纤端口的连接60

3.5.2 双绞线端口的连接62

3.5.3 远程交换机的连接64

3.6 交换机的堆叠65

3.6.1 堆叠与级联65

3.6.2 GBIC/SFP堆叠66

3.6.3 Stackwise堆叠67

3.7 连接状态判断与链路测试69

3.7.1 交换机工作状态判断70

3.7.2 网络链路连通性测试72

第4章 使用Web配置和管理交换机76

4.1 配置前的准备76

4.1.1 交换机Web配置的特点76

4.1.2 配置前的准备工作76

4.2 配置交换机77

4.2.1 设置端口属性77

4.2.2 设置端口角色79

4.2.3 快速配置交换机80

4.3 监控交换机81

4.3.1 查看交换机端口状态81

4.3.2 查看数据统计资料82

4.3.3 查看端口健康状态和可用性84

4.4 管理交换机85

4.4.1 重新启动交换机85

4.4.2 更新系统映像文件85

第5章 使用CNA配置和管理交换机87

5.1 交换机配置前的准备87

5.1.1 交换机的管理方式87

5.1.2 交换机配置前的规划92

5.2 交换机的初始配置93

5.2.1 配置前的准备93

5.2.2 运行快速设置94

5.2.3 为CNA准备Catalyst 4500交换机95

5.3 CNA简介98

5.3.1 CNA可管理的设备98

5.3.2 CNA视图98

5.3.3 团体和集群99

5.4 添加交换机100

5.4.1 手动添加交换机100

5.4.2 自动发现交换机102

5.5 监控交换机103

5.5.1 监控交换机端口状态103

5.5.2 查看数据统计资料103

5.5.3 查看系统资源和事件104

5.5.4 发现交换机故障104

5.6 配置交换机105

5.6.1 设置端口属性105

5.6.2 设置端口角色106

5.6.3 设置EtherChannel106

5.6.4 设置VLAN107

5.6.5 配置受保护端口109

5.6.6 泛洪控制109

5.6.7 配置SPAN端口110

5.7 维护交换机111

5.7.1 配置文件的备份与恢复111

5.7.2 升级系统映像111

第6章 CLI与交换机基本配置114

6.1 CLI命令行及使用114

6.1.1 CLI方式的适用114

6.1.2 CLI命令模式114

6.1.3 使用帮助116

6.1.4 命令的简略方式117

6.1.5 使用no命令118

6.1.6 命令行出错信息118

6.1.7 命令行约定118

6.1.8 指定端口、VLAN、 MAC和IP119

6.2 交换机基本配置120

6.2.1 交换机初始化配置120

6.2.2 配置SNMP122

6.2.3 配置端口属性122

6.2.4 配置智能端口125

6.3 配置DHCP中继125

6.3.1 DHCP中继代理概述126

6.3.2 DHCP配置策略126

6.3.3 配置DHCP中继代理127

6.3.4 指定包转发地址128

6.3.5 启用DHCP侦听129

6.3.6 在私有VLAN中启用DHCP侦听130

6.3.7 启用DHCP侦听绑定数据库代理130

6.3.8 配置IP源地址保护131

6.4 配置CDP132

6.4.1 CDP概述132

6.4.2 CDP配置133

第7章 交换机VLAN与VTP配置135

7.1 配置VTP135

7.1.1 VTP简介135

7.1.2 VTP配置137

7.2 配置VLAN140

7.2.1 VLAN配置策略140

7.2.2 配置VLAN140

7.2.3 配置VLAN Trunk143

7.3 配置PVLAN145

7.3.1 PVLAN概述145

7.3.2 配置PVLAN147

7.4 配置VMPS150

7.4.1 客户端交换机配置151

7.4.2 VMPS服务器配置152

第8章 交换机冗余连接配置156

8.1 扩展树156

8.1.1 Spanning-Te简介156

8.1.2 STP配置159

8.1.3 配置MSTP161

8.1.4 配置Trunk端口负载均衡164

8.1.5 配置PostFast端口167

8.1.6 配置UplinkFast端口169

8.2 柔性链路169

8.2.1 Flex Links概述170

8.2.2 Flex Links配置策略170

8.2.3 配置Flex Links170

8.3 端口汇聚171

8.3.1 EtherChannel配置策略172

8.3.2 EtherChannel端口模式172

8.3.3 创建EtherChannel174

8.3.4 配置EtherChannel负载均衡174

8.3.5 从EtherChannel中移除接口175

8.3.6 移除EtherChannel175

8.4 热备份路由176

8.4.1 HSRP和MHSRP概述176

8.4.2 HSRP配置策略178

8.4.3 配置HSRP178

8.4.4 配置MHSRP180

8.5 单向链路检测181

8.5.1 UDLD的默认配置181

8.5.2 UDLD的配置方针182

8.5.3 配置UDLD182

第9章 交换机IP路由配置184

9.1 IP路由概述184

9.1.1 IP路由分类184

9.1.2 IP路由配置步骤184

9.1.3 IP地址默认配置185

9.2 配置三层接口185

9.2.1 配置逻辑三层接口186

9.2.2 配置物理三层接口187

9.2.3 配置三层EtherChannel188

9.3 配置静态IP路由190

9.3.1 启用IP单播路由190

9.3.2 设置默认网关191

9.3.3 设置静态路由191

9.4 其他基本路由设置196

9.4.1 使用零位子网196

9.4.2 配置Cisco快速转发196

9.5 动态IP路由197

第10章 交换机安全配置198

10.1 配置基于端口的传输控制198

10.1.1 配置端口属性198

10.1.2 广播风暴控制200

10.1.3 端口流量控制202

10.1.4 端口带宽限制202

10.1.5 保护端口203

10.1.6 端口阻塞204

10.2 配置端口安全204

10.2.1 配置安全端口205

10.2.2 设置端口安全老化206

10.3 配置IEEE 802.1x206

10.3.1 IEEE 802.lx简介206

10.3.2 启用IEEE 802.1x认证207

10.3.3 配置交换机到RADIUS服务器的通信208

10.3.4 配置重新认证周期209

10.3.5 修改安静周期209

10.4 配置动态ARP检查210

10.4.1 配置动态ARP检查210

10.4.2 显示动态ARP检查信息214

10.5 配置访问列表215

10.5.1 访问列表概述215

10.5.2 创建并应用IP访问列表217

10.5.3 创建并应用端口访问列表222

10.5.4 创建并应用VLAN访问列表222

10.6 单向链路检测224

10.6.1 UDLD默认配置224

10.6.2 UDLD配置原则225

10.6.3 配置UDLD225

第11章 交换机日志与监控配置227

11.1 配置系统日志227

11.1.1 系统日志概述227

11.1.2 系统日志配置227

11.2 配置SPAN/RSPAN234

11.2.1 SPAN和RSPAN概述234

11.2.2 SPAN和RSPAN默认配置236

11.2.3 配置本地SPAN236

11.2.4 配置RSPAN239

第3部分 路由器244

第12章 路由器概述244

12.1 路由器概述244

12.1.1 路由器的功能244

12.1.2 路由器的工作原理246

12.2 路由器的分类与适用247

12.2.1 按性能划分247

12.2.2 按结构划分248

12.2.3 按网络位置划分248

12.2.4 按功能划分248

12.2.5 按传输性能划分249

12.2.6 按网络类型划分249

12.3 路由协议249

12.3.1 静态路由249

12.3.2 RIP路由协议250

12.3.3 OSPF路由协议252

12.3.4 BGP路由协议255

12.3.5 IS-IS路由协议257

12.3.6 EIGRP路由协议258

第13章 路由器的端口与连接261

13.1 路由器接口261

13.1.1 局域网接口261

13.1.2 广域网接口263

13.1.3 路由器配置接口264

13.2 路由器的连接265

13.2.1 路由器连接策略265

13.2.2 路由器面板266

13.2.3 路由器连接267

13.3 路由器的连接测试270

13.3.1 Show命令判断270

13.3.2 LED指示灯判断270

第14章 使用SDM配置路由器273

14.1 路由器初始化配置273

14.2 Cisco SDM概述275

14.2.1 Cisco SDM简介275

14.2.2 Cisco SDM应用278

14.2.3 Cisco路由器准备279

14.2.4 Cisco SDM安装配置280

14.3 配置路由器286

14.3.1 配置LAN和WAN连接286

14.3.2 创建防火墙288

14.3.3 配置VPN、 Easy VPN和DMVPN连接289

14.3.4 安全审计及安全设置291

14.3.5 配置基本路由294

14.3.6 创建“网络地址转换”（NAT）规则295

14.3.7 创建服务质量（QoS）策略298

14.4 管理路由器300

14.4.1 监视路由器的状态300

14.4.2 监视路由器端口的状态302

14.4.3 查看路由器的日志305

第15章 使用CLI配置路由器308

15.1 路由器基本配置308

15.1.1 路由器端口编号308

15.1.2 IP协议配置原则313

15.1.3 配置主机名和密码315

15.1.4 配置快速以太网接口316

15.1.5 配置同步串行接口316

15.2 配置广域网接口317

15.2.1 接口的一般配置317

15.2.2 同步串口配置319

15.3 配置逻辑接口321

15.3.1 Loopback接口配置321

15.3.2 NULL接口配置321

15.3.3 Tunnel接口配置322

15.3.4 Dialer接口配置323

15.3.5 子接口配置324

15.4 配置PPP和MP协议325

15.4.1 PPP和MP协议概述325

15.4.2 PPP协议的配置326

15.4.3 MP协议的配置328

15.4.4 PPP的监控329

15.5 配置HDLC协议330

15.5.1 HDLC协议概述330

15.5.2 HDLC配置331

15.6 配置帧中继协议331

15.6.1 帧中继概述331

15.6.2 帧中继的基本配置333

15.6.3 帧中继子接口配置336

15.6.4 帧中继的高级配置337

15.6.5 帧中继监控和维护338

15.7 配置LAPB和X.25协议338

15.7.1 LAPB、X.25协议概述339

15.7.2 配置LAPB协议339

15.7.3 配置X.25协议340

15.7.4 配置X.25高级功能345

15.7.5 显示X.25接口信息347

15.8 网络地址转换347

15.8.1 理解NAT347

15.8.2 静态地址转换的实现348

15.8.3 动态地址转换的实现349

15.8.4 端口复用地址转换351

15.9 配置静态路由352

15.9.1 配置静态路由352

15.9.2 LAN方式接入Internet353

15.9.3 DDN接入Intefnet354

第16章 IP动态路由配置355

16.1 配置EIGRP355

16.1.1 默认的EIGRP配置355

16.1.2 配置基本EIGRP参数356

16.1.3 配置EIGRP接口356

16.1.4 配置EIGRP路由认证357

16.1.5 查看EIGRP相关信息358

16.2 配置RIP358

16.2.1 RIP的默认配置359

16.2.2 配置RIP路由359

16.2.3 配置RIP认证361

16.2.4 配置水平分割361

16.3 配置OSPF362

16.3.1 默认的OSPF配置362

16.3.2 配置基本OSPF参数363

16.3.3 配置OSPF接口364

16.3.4 配置OSPF区域参数365

16.3.5 配置其他OSPF参数366

16.3.6 配置Loopback接口367

16.3.7 查看OSPF相关信息367

第17章 QoS配置369

17.1 QoS概述369

17.2 配置QoS370

17.2.1 Auto-QoS 配置简介370

17.2.2 Auto-QoS配置注意事项371

17.2.3 配置Auto-QoS372

第4部分 安全设备376

第18章 网络安全设备概述376

18.1 防火墙376

18.1.1 网络防火墙简介376

18.1.2 防火墙的主要功能377

18.1.3 防火墙的局限性与脆弱性378

18.1.4 防火墙的分类与适用379

18.2 IDS387

18.2.1 IDS概述387

18.2.2 IDS优势的缺陷388

18.2.3 IDS与防火墙联动390

18.3 IPS391

18.3.1 IPS概述391

18.3.2 IPS的技术特征392

18.3.3 IPS的分类393

18.3.4 IPS的优势与作用394

18.3.5 IPS的缺陷395

18.3.6 部署IPS396

18.3.7 IDS与IPS的比较396

18.4 安全设备的主要参数与选择398

18.4.1 防火墙的参数与选择398

18.4.2 IDS的选择402

18.4.3 IPS的参数与选择402

第19章 安全设备的端口与连接405

19.1 安全设备的端口405

19.1.1 安全设备的物理端口405

19.1.2 防火墙逻辑端口407

19.1.3 安全设备端口的连接407

19.1.4 安全设备的LED指示灯409

19.2 网络安全设计与连接411

19.2.1 网络防火墙设计与连接411

19.2.2 入侵防御系统设计与连接414

19.2.3 综合安全设计与连接415

第20章 使用ASDM配置安全设备417

20.1 Cisco ASDM概述417

20.1.1 Cisco ASDM简介417

20.1.2 Cisco ASDM应用420

20.1.3 Cisco安全设备准备420

20.1.4 Cisco ASDM安装配置421

20.2 配置安全设备423

20.2.1 Cisco ASDM初始化424

20.2.2 网络设备集成化管理424

20.2.3 安全策略设置425

20.2.4 DMZ配置425

20.2.5 IPsec VPN远程访问配置431

20.2.6 Site-to-Site VPN 配置438

20.3 管理安全设备440

20.3.1 监视安全设备运行状态441

20.3.2 查看和分析网络流量441

20.3.3 查看和分析系统日志443

第5部分 无线设备445

第21章 无线网络设备概述445

21.1 无线局域网标准445

21.1.1 IEEE 802.11系统标准445

21.1.2 IEEE802.16a标准449

21.1.3 无线安全标准449

21.1.4 无线产品兼容性452

21.2 无线网络组件454

21.2.1 无线网卡454

21.2.2 无线AP454

21.2.3 无线路由器456

21.2.4 无线天线456

21.2.5 无线局域网控制器456

21.2.6 其他无线设备457

21.3 无线网络模式特点与适用457

21.3.1 对等无线网络457

21.3.2 独立无线网络458

21.3.3 接入以太网的无线网络458

21.3.4 无线漫游的无线网络459

21.3.5 点对点和点对多点网络460

21.4 无线设备的选择460

21.4.1 无线AP的选择461

21.4.2 无线网桥的选择463

21.4.3 无线网络控制器的选择463

21.4.4 无线天线的选择466

21.4.5 远程供电设备的选择468

21.5 无线AP位置的选择469

21.5.1 室内无线AP位置的选择469

21.5.2 室外无线AP位置的选择470

21.5.3 漫游网络无线AP的选择471

21.6 无线设备的端口与连接472

21.6.1 无线网络控制器的连接472

21.6.2 无线AP的端口与连接473

21.6.3 连接状态判断474

第22章 使用Web配置无线网络477

22.1 无线AP基本配置477

22.1.1 首次配置无线AP477

22.1.2 管理无线AP481

22.1.3 配置无线设置483

22.1.4 配置本地认证483

22.1.5 配置WLAN483

22.1.6 配置QoS487

22.1.7 配置过滤488

22.1.8 配置SNMP489

22.1.9 配置系统消息日志490

22.2 无线漫游网络的配置490

22.2.1 无线AP配置规划490

22.2.2 配置WDS服务器491

22.2.3 配置WDS设备492

22.2.4 无线客户端配置493

22.3 点对点和点对多点网络的配置495

22.3.1 点对点网络配置495

22.3.2 点对多点网络配置498

第23章 配置无线网络控制器499

23.1 配置端口和接口499

23.1.1 无线网络控制器的接口499

23.1.2 配置接口属性500

23.1.3 配置LAG端口500

23.2 配置控制器设置502

23.2.1 修改SNMP字符串502

23.2.2 启用系统日志502

23.2.3 配置客户漫游参数503

23.3 配置安全方案503

23.3.1 配置TACACS＋504

23.3.2 配置本地用户505

23.3.3 配置LDAP506

23.3.4 配置本地EAP506

23.3.5 配置访问列表508

23.3.6 配置IDS传感器510

23.3.7 上传/下载IDS签名510

23.3.8 禁用/启用IDS签名511

23.3.9 查看IDS签名事件511

23.4 无线资源管理512

23.4.1 配置RF组512

23.4.2 发现流氓AP513

23.4.3 配置静态传输信道和传输功率514

23.4.4 配置CCX无线管理515

23.5 配置轻型无线AP515

第24章 网络设备统一管理517

24.1 系统和配置文件的管理517

24.1.1 TFTP服务器517

24.1.2 配置文件的备份与还原518

24.1.3 映像文件的备份、还原与升级519

24.2 密码丢失后的恢复520

24.2.1 密码的类型520

24.2.2 密码丢失后的恢复520

24.3 CiscoWorks523

24.3.1 安装系统需求524

24.3.2 安装CiscoWorks 2000524

24.3.3 查看被管设备531

24.3.4 网络设备拓扑服务535

第25章 网络设备故障543

25.1 网络故障概述543

25.1.1 网络故障主要原因与现象543

25.1.2 网络故障排除过程544

25.2 交换机故障诊断546

25.2.1 交换机故障诊断方法546

25.2.2 交换机故障诊断顺序547

25.2.3 电源故障549

25.2.4 端口故障551

25.2.5 接口故障552

25.2.6 GBIC/SFP故障556

25.2.7 背板故障557

25.2.8 引擎故障558

25.2.9 线卡故障559

25.2.10 系统故障560

25.2.11 配置错误561

25.3 路由器故障562

25.3.1 路由器一般故障562

25.3.2 路由器故障诊断566

25.3.3 路由器崩溃和挂起567

25.3.4 路由器接口故障579

25.4 无线网络故障582

25.4.1 无线桥接网络故障582

25.4.2 无线AP连接故障588

第26章 经济型千兆以太网方案592

26.1 网络拓扑与设备选购方案592

26.1.1 网络需求调查592

26.1.2 网络拓扑结构592

26.1.3 网络技术设计593

26.1.4 网络设备选择594

26.2 网络设备配置方案597

26.2.1 IP地址和VLAN规划597

26.2.2 汇聚交换机配置598

26.2.3 独立接入交换机的配置608

26.2.4 核心交换机的配置612

26.2.5 路由器配置618

26.3 千兆以太网升级方案621

26.3.1 可用性升级方案621

26.3.2 安全性升级方案623

第27章 豪华型万兆以太网方案625

27.1 网络拓扑与设备选购方案625

27.1.1 网络需求调查625

27.1.2 网络拓扑结构625

27.1.3 网络技术设计628

27.1.4 网络设备选择629

27.2 网络设备配置方案636

27.2.1 IP地址和VLAN规划636

27.2.2 核心交换机的配置637

27.2.3 路由器配置654

27.2.4 防火墙配置660

27.3 万兆以太网升级方案664

27.3.1 无线网络升级方案665

27.3.2 安全升级方案667

27.3.3 服务器群集设计670