小貼士：
- 所售圖書均為第三方提供
CCNP SWITCH<642-813>學習指南/Cisco ..
- 所屬分類：
思科認證考..
- 作者：
- 出版社：
- ISBN：9787115243027
- 出版日期：
-
原價：
￥79.00元
現(xiàn)價：￥0.00元
圖書簡介
品牌：博庫詳情
基本信息 商品名稱：CCNP SWITCH<642-813> 作者：(美)理查德//巴拉基//艾然|譯者:田果//劉丹寧 定 價：79 開本：16開 出版社：人民郵電 ISBN號：9787115243027 頁數(shù)：452 出版時間：2011-02-01 版次：1 商品類型：圖書 印刷時間：2011-02-01 印次：1
內容提要：本書是針對改版后的CCNP考試SWITCH（642-813）而設計的學習參考書目，其內容有效地體現(xiàn)了SWITCH與舊版BCMSN考試的不同之處。從結構上看，本書將《CCNP學習指南：組建Cisco多層交換網(wǎng)絡（BCMSN）（第4版）》中的18章內容匯總為7章內容進行介紹。全書第1章率先介紹了企業(yè)園區(qū)網(wǎng)的架構，第2章～第6章內容分別介紹了VLAN、生成樹、VLAN間路由、冗余以及園區(qū)網(wǎng)安全的實施方法，第7章介紹了園區(qū)網(wǎng)架構中的一些高級服務。這樣的調整使交換機部分的知識更加綱舉目張、條理分明。從內容上看，本書弱化了交換機初始配置部分的知識，簡化了CatOS部分的內容，但對冗余技術和安全技術的內容進行了補充和深化。同時，本書在各章中均加入了一些思科網(wǎng)絡技術的最新動態(tài)，也對原書的一些案例和說明性文字進行了調整。本書不僅可以作為CCNP SWITCH課程的培訓教材，也適合正在學習網(wǎng)絡交換知識的專業(yè)人士進行閱讀。目錄：第1章 分析Cisco企業(yè)園區(qū)架構 1
1.1 企業(yè)園區(qū)網(wǎng)設計概述 1
1.1.1 驅動企業(yè)架構變化的法規(guī)標準 3
1.1.2 園區(qū)網(wǎng)設計方案 4
1.1.3 多層交換機對網(wǎng)絡設計的影響 7
1.1.4 深入分析二層交換 10
1.1.5 深入分析三層交換 11
1.1.6 理解多層交換 12
1.1.7 Cisco Catalyst交換機簡介 13
1.1.8 硬件交換和軟件交換術語 15
1.1.9 園區(qū)網(wǎng)流量類型 16
1.1.10 SONA及無邊界網(wǎng)絡的概述 20
1.2 企業(yè)園區(qū)網(wǎng)設計 24
1.2.1 深入分析接入層 24
1.2.2 分布層 26
1.2.3 核心層 27
1.2.4 小型園區(qū)網(wǎng)示例 29
1.2.5 中型園區(qū)網(wǎng)示例 30
1.2.6 大型園區(qū)網(wǎng)示例 30
1.2.7 數(shù)據(jù)中心架構 31
1.3 使用PPDIOO生命周期法來設計并實施網(wǎng)絡 32
1.3.1 PPDIOO的階段 33
1.3.2 網(wǎng)絡實施的規(guī)劃 35
1.4 總結 37
1.5 復習題 37
第2章 在園區(qū)網(wǎng)中實施VLAN 45
2.1 在園區(qū)網(wǎng)中實施VLAN技術 46
2.1.1 VLAN分割模型 47
2.1.2 如何為VLAN制定計劃 51
2.1.3 設計VLAN的最佳做法 52
2.1.4 配置VLAN 53
2.1.5 驗證VLAN的配置 56
2.1.6 VLAN的排錯 58
2.2 在Cisco園區(qū)網(wǎng)實施鏈路聚集 60
2.2.1 鏈路聚集協(xié)議 61
2.2.2 理解DTP 63
2.2.3 鏈路聚集的最佳做法 65
2.2.4 配置802.1Q鏈路聚集 66
2.2.5 驗證鏈路聚集的配置 67
2.2.6 鏈路聚集的排錯 68
2.3 VLAN鏈路聚集協(xié)議 68
2.3.1 VLAN修剪 71
2.3.2 VTP版本 72
2.3.3 VTP消息類型 73
2.3.4 VTP認證 74
2.3.5 實施VTP的最佳做法 74
2.3.6 VTP的配置 74
2.3.7 驗證VTP的配置 75
2.3.8 VTP排錯 76
2.4 私用VLAN 77
2.4.1 私用VLAN概述 77
2.4.2 私用VLAN的配置 79
2.4.3 驗證私用VLAN 81
2.4.4 私用VLAN配置案例 82
2.4.5 端口保護特性 86
2.5 使用EtherChannel來配置鏈路聚集 86
2.5.1 描述EtherChannel 87
2.5.2 PAgP與LACP協(xié)議 90
2.5.3 使用EtherChannel來配置端口通道 93
2.5.4 驗證EtherChannel 95
2.5.5 EtherChannel負載分擔選項 98
2.6 總結 100
2.7 復習題 100
第3章 實施生成樹 107
3.1 生成樹協(xié)議的演化 107
3.2 生成樹協(xié)議基礎 109
3.3 快速生成樹協(xié)議 111
3.3.1 RSTP端口狀態(tài) 112
3.3.2 RSTP端口角色 113
3.3.3 快速過渡到轉發(fā)狀態(tài) 115
3.3.4 RSTP拓撲變更機制 118
3.3.5 PVRST+網(wǎng)橋標識符 121
3.3.6 與802.1D的兼容性 122
3.3.7 Cisco生成樹默認配置 122
3.3.8 PortFast 123
3.3.9 配置PortFast特性 123
3.3.10 配置基本的PVRST+參數(shù) 125
3.4 多生成樹 126
3.4.1 MST區(qū)域 128
3.4.2 MST的擴展系統(tǒng)ID 129
3.4.3 配置MST的基本參數(shù) 129
3.5 生成樹的增強 134
3.5.1 BPDU防護 135
3.5.2 BPDU過濾 136
3.5.3 根防護 138
3.6 避免轉發(fā)環(huán)路和黑洞 140
3.6.1 環(huán)路防護 140
3.6.2 UDLD 144
3.6.3 Flex鏈路 148
3.7 生成樹的推薦用法 149
3.8 STP排錯 152
3.9 STP的潛在故障 152
3.10 總結 159
3.11 參考文獻 159
3.12 復習題 160
第4章 實施VLAN間路由 163
4.1 描述VLAN間路由 163
4.1.1 VLAN間路由的簡介 164
4.1.2 使用外部路由器實現(xiàn)VLAN間路由（單臂路由器） 166
4.1.3 使用交換機虛擬接口來實現(xiàn)VLAN間路由 168
4.1.4 使用路由端口進行路由 171
4.1.5 二層EtherChannel與三層EtherChannel的對比 172
4.2 VLAN間路由的配置 173
4.2.1 使用外部路由器配置VLAN間路由 173
4.2.2 使用SVI配置VLAN間路由 175
4.2.3 在多層交換機上配置路由端口 178
4.2.4 VLAN間路由的驗證 179
4.2.5 VLAN間路由的排錯 181
4.2.6 三層EtherChannel的配置 183
4.2.7 路由協(xié)議的配置 185
4.2.8 驗證路由協(xié)議 185
4.3 在多層交換環(huán)境中實施動態(tài)主機配置協(xié)議 187
4.3.1 DHCP的操作 188
4.3.2 DHCP的配置與驗證 188
4.4 部署基于CEF的多層交換 191
4.4.1 多層交換的概念 191
4.4.2 Cisco交換技術 196
4.4.3 CEF處理 199
4.4.4 CEF的配置和CEF配置的驗證 205
4.4.5 CEF的排錯 209
4.5 總結 210
4.6 復習題 210
第5章 在園區(qū)網(wǎng)中實施高可用性和冗余性 217
5.1 理解高可用性 217
5.1.1 高可用性的組成部分 217
5.1.2 高可用性之快速復原 221
5.1.3 最優(yōu)的冗余性 223
5.2 實施高可用性 227
5.2.1 接入層交換機上的分布式VLAN 228
5.2.2 接入層交換機上的本地VLAN 228
5.2.3 使用三層鏈路與分布層設備交互 229
5.2.4 菊花鏈式接入層交換機 229
5.2.5 智能堆疊接入層交換機 231
5.2.6 太少冗余性 231
5.3 實施網(wǎng)絡監(jiān)測 234
5.3.1 網(wǎng)絡管理概述 234
5.3.2 Syslog 235
5.4 SNMP 239
5.5 在Catalyst交換機中實施冗余的Supervisor引擎 249
5.5.1 RPR（路由處理器冗余性） 250
5.5.2 RPR+（路由處理器冗余性增強版） 251
5.5.3 狀態(tài)化故障倒換（SSO） 252
5.5.4 NSF結合SSO 254
5.6 理解FHRP（首跳冗余性協(xié)議） 256
5.6.1 FHRP簡介 256
5.6.2 HSRP（熱備份路由器協(xié)議） 259
5.6.3 VRRP（虛擬路由器冗余性協(xié)議） 275
5.6.4 GLBP（網(wǎng)關負載分擔協(xié)議） 280
5.7 Cisco IOS服務器負載分擔 288
5.7.1 Cisco IOS SLB的運作模式 289
5.7.2 以真實服務器配置數(shù)據(jù)中心的服務器群 290
5.7.3 配置虛擬服務器 292
5.8 總結 293
5.9 復習題 294
第6章 保障園區(qū)網(wǎng)設備安全 299
6.1 交換機安全基礎 299
6.1.1 安全基礎設施服務 300
6.1.2 未授權設備的未授權訪問 301
6.1.3 二層攻擊分類 302
6.1.4 理解和防御MAC層攻擊 304
6.1.5 緩解MAC泛洪攻擊的建議 304
6.1.6 端口安全 305
6.1.7 在必要的端口上阻塞單播泛洪 311
6.2 理解和防御VLAN攻擊 312
6.2.1 VLAN跳轉 312
6.2.2 使用雙層標簽實現(xiàn)VLAN跳轉攻擊 313
6.2.3 緩解VLAN跳轉攻擊 314
6.2.4 VLAN訪問控制列表 315
6.2.5 配置VACL 316
6.3 理解和防御欺騙攻擊 317
6.3.1 Catalyst集成的安全特性 318
6.3.2 DHCP欺騙攻擊 318
6.3.3 DHCP偵聽 320
6.3.4 ARP欺騙攻擊 323
6.3.5 通過動態(tài)ARP檢測來防御ARP欺騙攻擊 324
6.3.6 IP防欺騙和IP源防護 329
6.4 保障網(wǎng)絡交換機的安全 333
6.4.1 鄰居發(fā)現(xiàn)協(xié)議 333
6.4.2 CDP（Cisco發(fā)現(xiàn)協(xié)議） 333
6.4.3 CDP漏洞 336
6.4.4 確保交換機訪問的安全 337
6.4.5 SSH 337
6.4.6 AAA（認證授權審計） 340
6.4.7 使用IEEE 802.1X基于端口的認證來確保安全性 346
6.5 交換機安全性的考量 349
6.5.1 企業(yè)安全策略 349
6.5.2 確保交換設備和協(xié)議的安全 349
6.5.3 緩解通過交換機發(fā)起的攻擊 354
6.6 性能和連通性排錯 355
6.6.1 增強性能的技術 355
6.6.2 通過SPAN和VSPAN監(jiān)測性能 356
6.6.3 使用SPAN監(jiān)測交換機CPU接口 359
6.6.4 使用RSPAN監(jiān)測性能 360
6.6.5 使用ERSPAN來監(jiān)測性能 364
6.6.6 使用VACL和捕獲選項來監(jiān)測性能 366
6.6.7 使用L2路由追蹤來排錯 367
6.6.8 使用IOS嵌入式事件管理器的增強型排錯和故障恢復 369
6.6.9 使用Catalyst 6500系列交換機中的網(wǎng)絡分析模塊來監(jiān)測性能 370
6.7 總結 370
6.8 復習題 371
第7章 在園區(qū)網(wǎng)架構中規(guī)劃高級服務 375
7.1 在園區(qū)架構中規(guī)劃無線、語音和視頻應用 375
7.1.1 在園區(qū)網(wǎng)中實施無線網(wǎng)絡的目的 376
7.1.2 在園區(qū)網(wǎng)中實施語音網(wǎng)絡的目的 376
7.1.3 在園區(qū)網(wǎng)中實施視頻網(wǎng)絡的目的 378
7.1.4 如何對園區(qū)網(wǎng)進行規(guī)劃，以支持無線技術 378
7.1.5 如何對園區(qū)網(wǎng)進行規(guī)劃，以支持語音技術 390
7.1.6 如何對園區(qū)網(wǎng)進行規(guī)劃，以支持視頻技術 393
7.2 理解QoS 396
7.2.1 QoS服務模型 397
7.2.2 Auto QoS 398
7.2.3 流量分類與標記 399
7.2.4 信任邊界和配置 401
7.2.5 擁塞管理 403
7.2.6 擁塞避免 406
7.3 在園區(qū)網(wǎng)中實施IP組播 408
7.3.1 組播入門 408
7.3.2 組播IP地址的結構 411
7.3.3 組播MAC地址的結構 413
7.3.4 反向路徑轉發(fā) 414
7.3.5 組播轉發(fā)樹 416
7.3.6 IP組播協(xié)議 418
7.3.7 IGMP 425
7.4 在園區(qū)架構中規(guī)劃無線技術 430
7.4.1 無線LAN參數(shù) 431
7.4.2 如何配置交換機來支持WLAN 431
7.5 在園區(qū)架構中規(guī)劃語音技術 433
7.5.1 IP電話通訊的組成部分 433
7.5.2 如何配置交換機來支持VoIP 434
7.6 在園區(qū)架構中規(guī)劃視頻技術 440
7.6.1 視頻的組成 440
7.6.2 配置交換機來支持視頻 441
7.7 總結 441
7.8 復習題 442
附錄A 復習題答案 449
目錄
品牌：博庫
基本信息
| 商品名稱：CCNP SWITCH<642-813> | ||
| 作者：(美)理查德//巴拉基//艾然|譯者:田果//劉丹寧 | 定 價：79 | 開本：16開 |
| 出版社：人民郵電 | ISBN號：9787115243027 | 頁數(shù)：452 |
| 出版時間：2011-02-01 | 版次：1 | 商品類型：圖書 |
| 印刷時間：2011-02-01 | 印次：1 | |
內容提要：
本書是針對改版后的CCNP考試SWITCH（642-813）而設計的學習參考書目，其內容有效地體現(xiàn)了SWITCH與舊版BCMSN考試的不同之處。從結構上看，本書將《CCNP學習指南：組建Cisco多層交換網(wǎng)絡（BCMSN）（第4版）》中的18章內容匯總為7章內容進行介紹。全書第1章率先介紹了企業(yè)園區(qū)網(wǎng)的架構，第2章～第6章內容分別介紹了VLAN、生成樹、VLAN間路由、冗余以及園區(qū)網(wǎng)安全的實施方法，第7章介紹了園區(qū)網(wǎng)架構中的一些高級服務。這樣的調整使交換機部分的知識更加綱舉目張、條理分明。從內容上看，本書弱化了交換機初始配置部分的知識，簡化了CatOS部分的內容，但對冗余技術和安全技術的內容進行了補充和深化。同時，本書在各章中均加入了一些思科網(wǎng)絡技術的最新動態(tài)，也對原書的一些案例和說明性文字進行了調整。本書不僅可以作為CCNP SWITCH課程的培訓教材，也適合正在學習網(wǎng)絡交換知識的專業(yè)人士進行閱讀。
目錄：
第1章 分析Cisco企業(yè)園區(qū)架構 1
1.1 企業(yè)園區(qū)網(wǎng)設計概述 1
1.1.1 驅動企業(yè)架構變化的法規(guī)標準 3
1.1.2 園區(qū)網(wǎng)設計方案 4
1.1.3 多層交換機對網(wǎng)絡設計的影響 7
1.1.4 深入分析二層交換 10
1.1.5 深入分析三層交換 11
1.1.6 理解多層交換 12
1.1.7 Cisco Catalyst交換機簡介 13
1.1.8 硬件交換和軟件交換術語 15
1.1.9 園區(qū)網(wǎng)流量類型 16
1.1.10 SONA及無邊界網(wǎng)絡的概述 20
1.2 企業(yè)園區(qū)網(wǎng)設計 24
1.2.1 深入分析接入層 24
1.2.2 分布層 26
1.2.3 核心層 27
1.2.4 小型園區(qū)網(wǎng)示例 29
1.2.5 中型園區(qū)網(wǎng)示例 30
1.2.6 大型園區(qū)網(wǎng)示例 30
1.2.7 數(shù)據(jù)中心架構 31
1.3 使用PPDIOO生命周期法來設計并實施網(wǎng)絡 32
1.3.1 PPDIOO的階段 33
1.3.2 網(wǎng)絡實施的規(guī)劃 35
1.4 總結 37
1.5 復習題 37
第2章 在園區(qū)網(wǎng)中實施VLAN 45
2.1 在園區(qū)網(wǎng)中實施VLAN技術 46
2.1.1 VLAN分割模型 47
2.1.2 如何為VLAN制定計劃 51
2.1.3 設計VLAN的最佳做法 52
2.1.4 配置VLAN 53
2.1.5 驗證VLAN的配置 56
2.1.6 VLAN的排錯 58
2.2 在Cisco園區(qū)網(wǎng)實施鏈路聚集 60
2.2.1 鏈路聚集協(xié)議 61
2.2.2 理解DTP 63
2.2.3 鏈路聚集的最佳做法 65
2.2.4 配置802.1Q鏈路聚集 66
2.2.5 驗證鏈路聚集的配置 67
2.2.6 鏈路聚集的排錯 68
2.3 VLAN鏈路聚集協(xié)議 68
2.3.1 VLAN修剪 71
2.3.2 VTP版本 72
2.3.3 VTP消息類型 73
2.3.4 VTP認證 74
2.3.5 實施VTP的最佳做法 74
2.3.6 VTP的配置 74
2.3.7 驗證VTP的配置 75
2.3.8 VTP排錯 76
2.4 私用VLAN 77
2.4.1 私用VLAN概述 77
2.4.2 私用VLAN的配置 79
2.4.3 驗證私用VLAN 81
2.4.4 私用VLAN配置案例 82
2.4.5 端口保護特性 86
2.5 使用EtherChannel來配置鏈路聚集 86
2.5.1 描述EtherChannel 87
2.5.2 PAgP與LACP協(xié)議 90
2.5.3 使用EtherChannel來配置端口通道 93
2.5.4 驗證EtherChannel 95
2.5.5 EtherChannel負載分擔選項 98
2.6 總結 100
2.7 復習題 100
第3章 實施生成樹 107
3.1 生成樹協(xié)議的演化 107
3.2 生成樹協(xié)議基礎 109
3.3 快速生成樹協(xié)議 111
3.3.1 RSTP端口狀態(tài) 112
3.3.2 RSTP端口角色 113
3.3.3 快速過渡到轉發(fā)狀態(tài) 115
3.3.4 RSTP拓撲變更機制 118
3.3.5 PVRST+網(wǎng)橋標識符 121
3.3.6 與802.1D的兼容性 122
3.3.7 Cisco生成樹默認配置 122
3.3.8 PortFast 123
3.3.9 配置PortFast特性 123
3.3.10 配置基本的PVRST+參數(shù) 125
3.4 多生成樹 126
3.4.1 MST區(qū)域 128
3.4.2 MST的擴展系統(tǒng)ID 129
3.4.3 配置MST的基本參數(shù) 129
3.5 生成樹的增強 134
3.5.1 BPDU防護 135
3.5.2 BPDU過濾 136
3.5.3 根防護 138
3.6 避免轉發(fā)環(huán)路和黑洞 140
3.6.1 環(huán)路防護 140
3.6.2 UDLD 144
3.6.3 Flex鏈路 148
3.7 生成樹的推薦用法 149
3.8 STP排錯 152
3.9 STP的潛在故障 152
3.10 總結 159
3.11 參考文獻 159
3.12 復習題 160
第4章 實施VLAN間路由 163
4.1 描述VLAN間路由 163
4.1.1 VLAN間路由的簡介 164
4.1.2 使用外部路由器實現(xiàn)VLAN間路由（單臂路由器） 166
4.1.3 使用交換機虛擬接口來實現(xiàn)VLAN間路由 168
4.1.4 使用路由端口進行路由 171
4.1.5 二層EtherChannel與三層EtherChannel的對比 172
4.2 VLAN間路由的配置 173
4.2.1 使用外部路由器配置VLAN間路由 173
4.2.2 使用SVI配置VLAN間路由 175
4.2.3 在多層交換機上配置路由端口 178
4.2.4 VLAN間路由的驗證 179
4.2.5 VLAN間路由的排錯 181
4.2.6 三層EtherChannel的配置 183
4.2.7 路由協(xié)議的配置 185
4.2.8 驗證路由協(xié)議 185
4.3 在多層交換環(huán)境中實施動態(tài)主機配置協(xié)議 187
4.3.1 DHCP的操作 188
4.3.2 DHCP的配置與驗證 188
4.4 部署基于CEF的多層交換 191
4.4.1 多層交換的概念 191
4.4.2 Cisco交換技術 196
4.4.3 CEF處理 199
4.4.4 CEF的配置和CEF配置的驗證 205
4.4.5 CEF的排錯 209
4.5 總結 210
4.6 復習題 210
第5章 在園區(qū)網(wǎng)中實施高可用性和冗余性 217
5.1 理解高可用性 217
5.1.1 高可用性的組成部分 217
5.1.2 高可用性之快速復原 221
5.1.3 最優(yōu)的冗余性 223
5.2 實施高可用性 227
5.2.1 接入層交換機上的分布式VLAN 228
5.2.2 接入層交換機上的本地VLAN 228
5.2.3 使用三層鏈路與分布層設備交互 229
5.2.4 菊花鏈式接入層交換機 229
5.2.5 智能堆疊接入層交換機 231
5.2.6 太少冗余性 231
5.3 實施網(wǎng)絡監(jiān)測 234
5.3.1 網(wǎng)絡管理概述 234
5.3.2 Syslog 235
5.4 SNMP 239
5.5 在Catalyst交換機中實施冗余的Supervisor引擎 249
5.5.1 RPR（路由處理器冗余性） 250
5.5.2 RPR+（路由處理器冗余性增強版） 251
5.5.3 狀態(tài)化故障倒換（SSO） 252
5.5.4 NSF結合SSO 254
5.6 理解FHRP（首跳冗余性協(xié)議） 256
5.6.1 FHRP簡介 256
5.6.2 HSRP（熱備份路由器協(xié)議） 259
5.6.3 VRRP（虛擬路由器冗余性協(xié)議） 275
5.6.4 GLBP（網(wǎng)關負載分擔協(xié)議） 280
5.7 Cisco IOS服務器負載分擔 288
5.7.1 Cisco IOS SLB的運作模式 289
5.7.2 以真實服務器配置數(shù)據(jù)中心的服務器群 290
5.7.3 配置虛擬服務器 292
5.8 總結 293
5.9 復習題 294
第6章 保障園區(qū)網(wǎng)設備安全 299
6.1 交換機安全基礎 299
6.1.1 安全基礎設施服務 300
6.1.2 未授權設備的未授權訪問 301
6.1.3 二層攻擊分類 302
6.1.4 理解和防御MAC層攻擊 304
6.1.5 緩解MAC泛洪攻擊的建議 304
6.1.6 端口安全 305
6.1.7 在必要的端口上阻塞單播泛洪 311
6.2 理解和防御VLAN攻擊 312
6.2.1 VLAN跳轉 312
6.2.2 使用雙層標簽實現(xiàn)VLAN跳轉攻擊 313
6.2.3 緩解VLAN跳轉攻擊 314
6.2.4 VLAN訪問控制列表 315
6.2.5 配置VACL 316
6.3 理解和防御欺騙攻擊 317
6.3.1 Catalyst集成的安全特性 318
6.3.2 DHCP欺騙攻擊 318
6.3.3 DHCP偵聽 320
6.3.4 ARP欺騙攻擊 323
6.3.5 通過動態(tài)ARP檢測來防御ARP欺騙攻擊 324
6.3.6 IP防欺騙和IP源防護 329
6.4 保障網(wǎng)絡交換機的安全 333
6.4.1 鄰居發(fā)現(xiàn)協(xié)議 333
6.4.2 CDP（Cisco發(fā)現(xiàn)協(xié)議） 333
6.4.3 CDP漏洞 336
6.4.4 確保交換機訪問的安全 337
6.4.5 SSH 337
6.4.6 AAA（認證授權審計） 340
6.4.7 使用IEEE 802.1X基于端口的認證來確保安全性 346
6.5 交換機安全性的考量 349
6.5.1 企業(yè)安全策略 349
6.5.2 確保交換設備和協(xié)議的安全 349
6.5.3 緩解通過交換機發(fā)起的攻擊 354
6.6 性能和連通性排錯 355
6.6.1 增強性能的技術 355
6.6.2 通過SPAN和VSPAN監(jiān)測性能 356
6.6.3 使用SPAN監(jiān)測交換機CPU接口 359
6.6.4 使用RSPAN監(jiān)測性能 360
6.6.5 使用ERSPAN來監(jiān)測性能 364
6.6.6 使用VACL和捕獲選項來監(jiān)測性能 366
6.6.7 使用L2路由追蹤來排錯 367
6.6.8 使用IOS嵌入式事件管理器的增強型排錯和故障恢復 369
6.6.9 使用Catalyst 6500系列交換機中的網(wǎng)絡分析模塊來監(jiān)測性能 370
6.7 總結 370
6.8 復習題 371
第7章 在園區(qū)網(wǎng)架構中規(guī)劃高級服務 375
7.1 在園區(qū)架構中規(guī)劃無線、語音和視頻應用 375
7.1.1 在園區(qū)網(wǎng)中實施無線網(wǎng)絡的目的 376
7.1.2 在園區(qū)網(wǎng)中實施語音網(wǎng)絡的目的 376
7.1.3 在園區(qū)網(wǎng)中實施視頻網(wǎng)絡的目的 378
7.1.4 如何對園區(qū)網(wǎng)進行規(guī)劃，以支持無線技術 378
7.1.5 如何對園區(qū)網(wǎng)進行規(guī)劃，以支持語音技術 390
7.1.6 如何對園區(qū)網(wǎng)進行規(guī)劃，以支持視頻技術 393
7.2 理解QoS 396
7.2.1 QoS服務模型 397
7.2.2 Auto QoS 398
7.2.3 流量分類與標記 399
7.2.4 信任邊界和配置 401
7.2.5 擁塞管理 403
7.2.6 擁塞避免 406
7.3 在園區(qū)網(wǎng)中實施IP組播 408
7.3.1 組播入門 408
7.3.2 組播IP地址的結構 411
7.3.3 組播MAC地址的結構 413
7.3.4 反向路徑轉發(fā) 414
7.3.5 組播轉發(fā)樹 416
7.3.6 IP組播協(xié)議 418
7.3.7 IGMP 425
7.4 在園區(qū)架構中規(guī)劃無線技術 430
7.4.1 無線LAN參數(shù) 431
7.4.2 如何配置交換機來支持WLAN 431
7.5 在園區(qū)架構中規(guī)劃語音技術 433
7.5.1 IP電話通訊的組成部分 433
7.5.2 如何配置交換機來支持VoIP 434
7.6 在園區(qū)架構中規(guī)劃視頻技術 440
7.6.1 視頻的組成 440
7.6.2 配置交換機來支持視頻 441
7.7 總結 441
7.8 復習題 442
附錄A 復習題答案 449
1.1 企業(yè)園區(qū)網(wǎng)設計概述 1
1.1.1 驅動企業(yè)架構變化的法規(guī)標準 3
1.1.2 園區(qū)網(wǎng)設計方案 4
1.1.3 多層交換機對網(wǎng)絡設計的影響 7
1.1.4 深入分析二層交換 10
1.1.5 深入分析三層交換 11
1.1.6 理解多層交換 12
1.1.7 Cisco Catalyst交換機簡介 13
1.1.8 硬件交換和軟件交換術語 15
1.1.9 園區(qū)網(wǎng)流量類型 16
1.1.10 SONA及無邊界網(wǎng)絡的概述 20
1.2 企業(yè)園區(qū)網(wǎng)設計 24
1.2.1 深入分析接入層 24
1.2.2 分布層 26
1.2.3 核心層 27
1.2.4 小型園區(qū)網(wǎng)示例 29
1.2.5 中型園區(qū)網(wǎng)示例 30
1.2.6 大型園區(qū)網(wǎng)示例 30
1.2.7 數(shù)據(jù)中心架構 31
1.3 使用PPDIOO生命周期法來設計并實施網(wǎng)絡 32
1.3.1 PPDIOO的階段 33
1.3.2 網(wǎng)絡實施的規(guī)劃 35
1.4 總結 37
1.5 復習題 37
第2章 在園區(qū)網(wǎng)中實施VLAN 45
2.1 在園區(qū)網(wǎng)中實施VLAN技術 46
2.1.1 VLAN分割模型 47
2.1.2 如何為VLAN制定計劃 51
2.1.3 設計VLAN的最佳做法 52
2.1.4 配置VLAN 53
2.1.5 驗證VLAN的配置 56
2.1.6 VLAN的排錯 58
2.2 在Cisco園區(qū)網(wǎng)實施鏈路聚集 60
2.2.1 鏈路聚集協(xié)議 61
2.2.2 理解DTP 63
2.2.3 鏈路聚集的最佳做法 65
2.2.4 配置802.1Q鏈路聚集 66
2.2.5 驗證鏈路聚集的配置 67
2.2.6 鏈路聚集的排錯 68
2.3 VLAN鏈路聚集協(xié)議 68
2.3.1 VLAN修剪 71
2.3.2 VTP版本 72
2.3.3 VTP消息類型 73
2.3.4 VTP認證 74
2.3.5 實施VTP的最佳做法 74
2.3.6 VTP的配置 74
2.3.7 驗證VTP的配置 75
2.3.8 VTP排錯 76
2.4 私用VLAN 77
2.4.1 私用VLAN概述 77
2.4.2 私用VLAN的配置 79
2.4.3 驗證私用VLAN 81
2.4.4 私用VLAN配置案例 82
2.4.5 端口保護特性 86
2.5 使用EtherChannel來配置鏈路聚集 86
2.5.1 描述EtherChannel 87
2.5.2 PAgP與LACP協(xié)議 90
2.5.3 使用EtherChannel來配置端口通道 93
2.5.4 驗證EtherChannel 95
2.5.5 EtherChannel負載分擔選項 98
2.6 總結 100
2.7 復習題 100
第3章 實施生成樹 107
3.1 生成樹協(xié)議的演化 107
3.2 生成樹協(xié)議基礎 109
3.3 快速生成樹協(xié)議 111
3.3.1 RSTP端口狀態(tài) 112
3.3.2 RSTP端口角色 113
3.3.3 快速過渡到轉發(fā)狀態(tài) 115
3.3.4 RSTP拓撲變更機制 118
3.3.5 PVRST+網(wǎng)橋標識符 121
3.3.6 與802.1D的兼容性 122
3.3.7 Cisco生成樹默認配置 122
3.3.8 PortFast 123
3.3.9 配置PortFast特性 123
3.3.10 配置基本的PVRST+參數(shù) 125
3.4 多生成樹 126
3.4.1 MST區(qū)域 128
3.4.2 MST的擴展系統(tǒng)ID 129
3.4.3 配置MST的基本參數(shù) 129
3.5 生成樹的增強 134
3.5.1 BPDU防護 135
3.5.2 BPDU過濾 136
3.5.3 根防護 138
3.6 避免轉發(fā)環(huán)路和黑洞 140
3.6.1 環(huán)路防護 140
3.6.2 UDLD 144
3.6.3 Flex鏈路 148
3.7 生成樹的推薦用法 149
3.8 STP排錯 152
3.9 STP的潛在故障 152
3.10 總結 159
3.11 參考文獻 159
3.12 復習題 160
第4章 實施VLAN間路由 163
4.1 描述VLAN間路由 163
4.1.1 VLAN間路由的簡介 164
4.1.2 使用外部路由器實現(xiàn)VLAN間路由（單臂路由器） 166
4.1.3 使用交換機虛擬接口來實現(xiàn)VLAN間路由 168
4.1.4 使用路由端口進行路由 171
4.1.5 二層EtherChannel與三層EtherChannel的對比 172
4.2 VLAN間路由的配置 173
4.2.1 使用外部路由器配置VLAN間路由 173
4.2.2 使用SVI配置VLAN間路由 175
4.2.3 在多層交換機上配置路由端口 178
4.2.4 VLAN間路由的驗證 179
4.2.5 VLAN間路由的排錯 181
4.2.6 三層EtherChannel的配置 183
4.2.7 路由協(xié)議的配置 185
4.2.8 驗證路由協(xié)議 185
4.3 在多層交換環(huán)境中實施動態(tài)主機配置協(xié)議 187
4.3.1 DHCP的操作 188
4.3.2 DHCP的配置與驗證 188
4.4 部署基于CEF的多層交換 191
4.4.1 多層交換的概念 191
4.4.2 Cisco交換技術 196
4.4.3 CEF處理 199
4.4.4 CEF的配置和CEF配置的驗證 205
4.4.5 CEF的排錯 209
4.5 總結 210
4.6 復習題 210
第5章 在園區(qū)網(wǎng)中實施高可用性和冗余性 217
5.1 理解高可用性 217
5.1.1 高可用性的組成部分 217
5.1.2 高可用性之快速復原 221
5.1.3 最優(yōu)的冗余性 223
5.2 實施高可用性 227
5.2.1 接入層交換機上的分布式VLAN 228
5.2.2 接入層交換機上的本地VLAN 228
5.2.3 使用三層鏈路與分布層設備交互 229
5.2.4 菊花鏈式接入層交換機 229
5.2.5 智能堆疊接入層交換機 231
5.2.6 太少冗余性 231
5.3 實施網(wǎng)絡監(jiān)測 234
5.3.1 網(wǎng)絡管理概述 234
5.3.2 Syslog 235
5.4 SNMP 239
5.5 在Catalyst交換機中實施冗余的Supervisor引擎 249
5.5.1 RPR（路由處理器冗余性） 250
5.5.2 RPR+（路由處理器冗余性增強版） 251
5.5.3 狀態(tài)化故障倒換（SSO） 252
5.5.4 NSF結合SSO 254
5.6 理解FHRP（首跳冗余性協(xié)議） 256
5.6.1 FHRP簡介 256
5.6.2 HSRP（熱備份路由器協(xié)議） 259
5.6.3 VRRP（虛擬路由器冗余性協(xié)議） 275
5.6.4 GLBP（網(wǎng)關負載分擔協(xié)議） 280
5.7 Cisco IOS服務器負載分擔 288
5.7.1 Cisco IOS SLB的運作模式 289
5.7.2 以真實服務器配置數(shù)據(jù)中心的服務器群 290
5.7.3 配置虛擬服務器 292
5.8 總結 293
5.9 復習題 294
第6章 保障園區(qū)網(wǎng)設備安全 299
6.1 交換機安全基礎 299
6.1.1 安全基礎設施服務 300
6.1.2 未授權設備的未授權訪問 301
6.1.3 二層攻擊分類 302
6.1.4 理解和防御MAC層攻擊 304
6.1.5 緩解MAC泛洪攻擊的建議 304
6.1.6 端口安全 305
6.1.7 在必要的端口上阻塞單播泛洪 311
6.2 理解和防御VLAN攻擊 312
6.2.1 VLAN跳轉 312
6.2.2 使用雙層標簽實現(xiàn)VLAN跳轉攻擊 313
6.2.3 緩解VLAN跳轉攻擊 314
6.2.4 VLAN訪問控制列表 315
6.2.5 配置VACL 316
6.3 理解和防御欺騙攻擊 317
6.3.1 Catalyst集成的安全特性 318
6.3.2 DHCP欺騙攻擊 318
6.3.3 DHCP偵聽 320
6.3.4 ARP欺騙攻擊 323
6.3.5 通過動態(tài)ARP檢測來防御ARP欺騙攻擊 324
6.3.6 IP防欺騙和IP源防護 329
6.4 保障網(wǎng)絡交換機的安全 333
6.4.1 鄰居發(fā)現(xiàn)協(xié)議 333
6.4.2 CDP（Cisco發(fā)現(xiàn)協(xié)議） 333
6.4.3 CDP漏洞 336
6.4.4 確保交換機訪問的安全 337
6.4.5 SSH 337
6.4.6 AAA（認證授權審計） 340
6.4.7 使用IEEE 802.1X基于端口的認證來確保安全性 346
6.5 交換機安全性的考量 349
6.5.1 企業(yè)安全策略 349
6.5.2 確保交換設備和協(xié)議的安全 349
6.5.3 緩解通過交換機發(fā)起的攻擊 354
6.6 性能和連通性排錯 355
6.6.1 增強性能的技術 355
6.6.2 通過SPAN和VSPAN監(jiān)測性能 356
6.6.3 使用SPAN監(jiān)測交換機CPU接口 359
6.6.4 使用RSPAN監(jiān)測性能 360
6.6.5 使用ERSPAN來監(jiān)測性能 364
6.6.6 使用VACL和捕獲選項來監(jiān)測性能 366
6.6.7 使用L2路由追蹤來排錯 367
6.6.8 使用IOS嵌入式事件管理器的增強型排錯和故障恢復 369
6.6.9 使用Catalyst 6500系列交換機中的網(wǎng)絡分析模塊來監(jiān)測性能 370
6.7 總結 370
6.8 復習題 371
第7章 在園區(qū)網(wǎng)架構中規(guī)劃高級服務 375
7.1 在園區(qū)架構中規(guī)劃無線、語音和視頻應用 375
7.1.1 在園區(qū)網(wǎng)中實施無線網(wǎng)絡的目的 376
7.1.2 在園區(qū)網(wǎng)中實施語音網(wǎng)絡的目的 376
7.1.3 在園區(qū)網(wǎng)中實施視頻網(wǎng)絡的目的 378
7.1.4 如何對園區(qū)網(wǎng)進行規(guī)劃，以支持無線技術 378
7.1.5 如何對園區(qū)網(wǎng)進行規(guī)劃，以支持語音技術 390
7.1.6 如何對園區(qū)網(wǎng)進行規(guī)劃，以支持視頻技術 393
7.2 理解QoS 396
7.2.1 QoS服務模型 397
7.2.2 Auto QoS 398
7.2.3 流量分類與標記 399
7.2.4 信任邊界和配置 401
7.2.5 擁塞管理 403
7.2.6 擁塞避免 406
7.3 在園區(qū)網(wǎng)中實施IP組播 408
7.3.1 組播入門 408
7.3.2 組播IP地址的結構 411
7.3.3 組播MAC地址的結構 413
7.3.4 反向路徑轉發(fā) 414
7.3.5 組播轉發(fā)樹 416
7.3.6 IP組播協(xié)議 418
7.3.7 IGMP 425
7.4 在園區(qū)架構中規(guī)劃無線技術 430
7.4.1 無線LAN參數(shù) 431
7.4.2 如何配置交換機來支持WLAN 431
7.5 在園區(qū)架構中規(guī)劃語音技術 433
7.5.1 IP電話通訊的組成部分 433
7.5.2 如何配置交換機來支持VoIP 434
7.6 在園區(qū)架構中規(guī)劃視頻技術 440
7.6.1 視頻的組成 440
7.6.2 配置交換機來支持視頻 441
7.7 總結 441
7.8 復習題 442
附錄A 復習題答案 449
同類熱銷圖書
| 書名 | 作者 | 出版社 | 價格 | 購買 |
| CCNP ROUTE(642-902)學習指南 | 人民郵電出版社 | ￥108.00￥86.40 |
詳情 | |
| CCNP SWITCH(642-813)學習指南 | （美）理查.. | 人民郵電出版社 | ￥79.00￥63.20 |
詳情 |
| CCNP TSHOOT(642-832)學習指南 | （美）冉杰.. | 人民郵電出版社 | ￥69.00￥56.40 |
詳情 |
| Cisco VoIP（CVOICE）學習指南（第三版）（附光盤） | （美）華萊.. | 人民郵電出版社 | ￥68.00￥54.40 |
詳情 |
| CCNA語音認證考試指南（附光盤） | （美）喬拉.. | 人民郵電出版社 | ￥59.00￥48.20 |
詳情 |
| CCNA學習指南：Cisco網(wǎng)絡設備互連（ICND2）（第三版） | （美）麥奎.. | 人民郵電出版社 | ￥35.00￥28.00 |
詳情 |
| CCNP SWITCH (642-813) 認證考試指南 | （美）赫科.. | 人民郵電出版社 | ￥69.00￥56.40 |
詳情 |
| CCENT/CCNA ICND1(640-822)認證考試指南(第3版) | （美）奧多.. | 人民郵電出版社 | ￥79.00￥64.60 |
詳情 |
| CCNP BSCI認證考試指南（附光盤） | （美）斯圖.. | 人民郵電出版社 | ￥69.00￥56.40 |
詳情 |
| CCNP TSHOOT(642-832)認證考試指南 | （美）華菜.. | 人民郵電出版社 | ￥69.00￥53.60 |
詳情 |
| CCNA與CCNAS認證考試英語指南 | 張岐,王愛.. | 電子工業(yè)出版社 | ￥45.00￥33.80 |
詳情 |
| CCNA學習指南：Cisco網(wǎng)絡設備互連（ICND1）（第二版） | （美）麥奎.. | 人民郵電出版社 | ￥45.00￥36.00 |
詳情 |
| 思科網(wǎng)絡技術學院教程 CCNA安全 | [美]思科網(wǎng).. | 人民郵電出版社 | ￥45.00￥37.80 |
詳情 |
| CCNP ROUTE (642-902)認證考試指南 | （美）奧多.. | 人民郵電出版社 | ￥99.00￥83.20 |
詳情 |
| CCNA學習指南——Cisco Certified Network Associate （Ex.. | （美）戴爾.. | 人民郵電出版社 | ￥69.00￥56.40 |
詳情 |
| 思科網(wǎng)絡技術學院教程 CCNA Discovery：企業(yè)中的路由和交.. | （美）里德.. | 人民郵電出版社 | ￥65.00￥53.10 |
詳情 |
| CCNA學習寶典（考試號640-802） | 張國清 編.. | 電子工業(yè)出版社 | ￥58.00￥46.40 |
詳情 |
| CCNP ISCW認證考試指南(1CD) | （美）摩根.. | 人民郵電出版社 | ￥75.00￥61.30 |
詳情 |
| CCENT/CCNA ICND 1認證考試指南(1CD) | （美）奧多.. | 人民郵電出版社 | ￥65.00￥48.80 |
詳情 |
| CCNA學習指南（640-802）（第7版） | [美]Todd L.. | 人民郵電出版社 | ￥99.00￥90.20 |
詳情 |
| 思科網(wǎng)絡技術學院教程 CCNA Exploration套裝：網(wǎng)絡基礎知.. | [美]Bob | 人民郵電出版社 | ￥170.00￥0.00 |
詳情 |
| CCNA學習指南（640-802）（第7版） .. | [美]Todd | 人民郵電出版社 | ￥99.00￥0.00 |
詳情 |
| CCNP ROUTE(642-902)學習指南 | [美]蒂爾 | 人民郵電出版社 | ￥108.00￥0.00 |
詳情 |
| CCNP SWITCH(642-813)學習指南 | （美）理查.. | 人民郵電出版社 | ￥79.00￥0.00 |
詳情 |
| CCNP TSHOOT(642-832)學習指南 | （美）冉杰.. | 人民郵電出版社 | ￥69.00￥0.00 |
詳情 |
