Cisco路由器從入門到精通（第二版）

　　《Cisco路由器從入門到精通（第二版）》是讀者獲得安裝、配置和管理Cisco路由器所需知識的最有效途徑。書中逐步介紹的指令和實際示例能夠幫助讀者解決從日常工作到特別事件的所有問題。而本書中關(guān)于Cisco新特性、認(rèn)證更改、網(wǎng)絡(luò)協(xié)議發(fā)展的最新信息能夠幫助讀者在工作上立于不敗之地。前言沒有哪家公司像Cisco這樣徹底地支配著計算機網(wǎng)絡(luò)。市場調(diào)查表明Cisco設(shè)備占據(jù)了Internet的70%。如果考慮到在這個領(lǐng)域中競爭的廠商數(shù)量，這個比例是十分驚人的。為了直觀地說明這個數(shù)字，我們可以想像這樣一個情況：公路上的汽車中每十輛就有七輛是由一個汽車制造商生產(chǎn)的！Cisco設(shè)備為什么這么流行？首先，也是最重要的就是可靠性。在實際工作中我已經(jīng)安裝了幾百臺Cisco路由器，而在所有這些設(shè)備中，大約只有三四臺路由器在三年之內(nèi)出現(xiàn)了故障。這意味著當(dāng)用戶購買Cisco路由器時，可以相信它能夠正常運行很多年。另一個優(yōu)勢是豐富的功能。Cisco路由器支持很多的網(wǎng)絡(luò)協(xié)議，并且具有很多的選項。除了預(yù)計的路由選擇功能，用戶還可以實現(xiàn)數(shù)據(jù)包過濾、網(wǎng)絡(luò)地址轉(zhuǎn)換、服務(wù)質(zhì)量甚至虛擬私有網(wǎng)絡(luò)。Cisco還在不斷地為它的？酚善韃吩黽有綠匭?，蕼现i廡┥璞岡諍誦耐縞暇哂懈叩募壑?。坑脩暨€能夠從很多不同的路由器型號中進(jìn)行選擇。Cisco提供了很多路由器產(chǎn)品，能夠滿足從小型家庭辦公室到大型WAN基礎(chǔ)結(jié)構(gòu)在內(nèi)的各種需求。用戶可以選擇已經(jīng)集成通信端口的路由器，也可以選擇使用模塊卡，這樣就可以根據(jù)自己的通信需求定制路由器。在選擇使用模塊的路由器時，又可以選擇只能使用1個模塊的路由器，或是最多能夠使用16個模塊的路由器。很明顯，總有一臺Cisco路由器能夠滿足用戶的需要。當(dāng)我們使用高端路由器代替低端路由器時，不需要學(xué)習(xí)一套新的命令。全部Cisco路由器都基于Cisco互聯(lián)網(wǎng)操作系統(tǒng)（IOS）。這意味著管理低端Cisco800路由器的命令與在頂級Cisco12000路由器上使用的命令是一樣的，從而縮短了學(xué)習(xí)周期曲線：只要掌握了對一個路由器產(chǎn)品的操作，就可以輕松地對其他路由器進(jìn)行操作。Cisco路由器是非常容易使用的。當(dāng)用戶購買Cisco路由器時會得到路由器軟件加載程序和ConfigMaker的免費拷貝，這些產(chǎn)品使得升級和配置路由器變成一項簡單的工作任務(wù)。比如，通過使用ConfigMaker，用戶可以簡單地繪制一份網(wǎng)絡(luò)圖，這個軟件就會自動進(jìn)行適當(dāng)?shù)呐渲迷O(shè)置。如果想親身實踐，用戶可以通過命令行或HTML界面來配置路由器。最后，Cisco非常認(rèn)真地對待路由器的性能和安全問題，這也許是如此多的Internet路由器來自于Cisco的主要原因之一。如果Internet連接涉及到重要的商業(yè)問題，用戶需要知道提供連接的設(shè)備能否可靠地完成這個功能。多年的實際情況已經(jīng)證明了Cisco的路由器產(chǎn)品能夠做到這一點。本書的內(nèi)容第1章首先介紹了網(wǎng)絡(luò)通信的基本技術(shù)，我們將看到信息如何進(jìn)行包裝從而在網(wǎng)絡(luò)設(shè)備之間進(jìn)行傳輸，還會介紹一些連接選項以及它們各自的優(yōu)缺點。用戶在第2章將學(xué)習(xí)邏輯拓?fù)浣Y(jié)構(gòu)。我們將介紹一些LAN和WAN拓?fù)洳⑶矣懻撍鼈兏髯缘膬?yōu)缺點，特別是在介紹以太網(wǎng)的部分中包含了如何測量和計算網(wǎng)絡(luò)性能的入門知識，這在計劃網(wǎng)絡(luò)發(fā)展情況時是很有用的。第3章討論了網(wǎng)絡(luò)協(xié)議，其中包括TCP/IP、IPX、AppleTalk、NetBIOS/NetBEUI。由于路由器需要知道如何處理這些協(xié)議，我們稍微深入地討論了網(wǎng)絡(luò)地址分配、地址發(fā)現(xiàn)和傳輸層服務(wù)。我們還比較了這些協(xié)議的效率。第4章的重點是橋接和交換。由于很多使用路由器的網(wǎng)絡(luò)環(huán)境也會使用網(wǎng)橋和交換機，用戶需要很好地了解這些設(shè)備才能綜合使用這些技術(shù)。這一章里還介紹了一些例子，讓用戶了解在特定環(huán)境中是應(yīng)該使用路由器還是應(yīng)該使用交換機。第5章介紹了路由選擇的基礎(chǔ)知識。我們介紹了在整個網(wǎng)絡(luò)結(jié)構(gòu)中傳播網(wǎng)絡(luò)地址信息的方法，比較和對照了這些方法的優(yōu)缺點。我們還利用了上一章中的例子，從而說明在什么情況下路由選擇能夠比橋接和交換更好地控制通信。第6章介紹了用戶在管理網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)時需要使用的具體路由選擇協(xié)議。我們詳細(xì)地討論了TCP/IP、IPX、AppleTalk和NetBIOS的路由選擇協(xié)議，還初步介紹了如何在Cisco路由器上配置路由選擇協(xié)議。準(zhǔn)備好實際操作路由器并且學(xué)習(xí)IOS命令行了嗎？第7章介紹了基本的操作，包括如何使用幫助，如何確定正確的命令語法。對于不喜歡使用命令行界面的用戶，我們還介紹了HTML界面。在第8章中用戶將學(xué)習(xí)如何確定在定購Cisco路由器時需要的功能。我們還介紹了如何給路由器安裝操作系統(tǒng)，最后介紹了加載和管理配置文件的不同選擇。第9章完全是介紹數(shù)據(jù)包過濾的。用戶將學(xué)習(xí)數(shù)據(jù)包過濾是如何工作的，學(xué)習(xí)如何使用這個特性來有效地控制通信。我們將討論標(biāo)準(zhǔn)訪問列表、擴(kuò)展訪問列表、Cisco新的反身路由器。在這一章的最后，我們介紹了一些在TCP/IP、IPX和AppleTalk環(huán)境中使用數(shù)據(jù)過濾進(jìn)行通信控制的范例。第10章討論了路由器安全的問題。由于很多路由器都位于防火墻的保護(hù)范圍之外，我們介紹了保護(hù)路由器安全的所有防范措施。在第11章用戶將學(xué)習(xí)虛擬私有網(wǎng)絡(luò)的全部相關(guān)知識。我們首先討論了身份驗證和加密的重要性，討論了如何使用這些技術(shù)在兩個站點之間建立安全隧道。我們還介紹了建立VPN時可以使用的選項，并且介紹了使用Cisco路由器的設(shè)計范例。第12章介紹了如何最好地管理路由器基礎(chǔ)結(jié)構(gòu)。監(jiān)視路由器的健康狀態(tài)是確保網(wǎng)絡(luò)性能處于最佳狀態(tài)的重要步驟。我們將介紹如何從路由器收集日志記錄和統(tǒng)計信息，也介紹了如何進(jìn)行適當(dāng)?shù)膫浞菀苑乐拱l(fā)生災(zāi)難性事故。在第13章用戶將開始學(xué)習(xí)基本的網(wǎng)絡(luò)設(shè)計。我們首先介紹一組網(wǎng)絡(luò)需求，然后介紹包括網(wǎng)絡(luò)部署的整個設(shè)計過程。每個范例都包括必要的路由器配置文件，因此用戶可以對它們進(jìn)行修改來設(shè)計自己的網(wǎng)絡(luò)。第14章用更多的例子介紹了如何進(jìn)行正確的網(wǎng)絡(luò)設(shè)計。這一章的設(shè)計范例是由另外兩位作家提供的，從而豐富了本書的內(nèi)容，也讓用戶了解到在設(shè)計過程中解決問題的不同觀點。最后，第15章介紹了Cisco認(rèn)證和用戶可以進(jìn)行的選擇。用戶將了解到認(rèn)證的不同級別和每個級別的要求。雖然獲得認(rèn)證不是一個輕松的過程，但它所帶來的好處是值得為之付出努力的。本書閱讀對象面對市場上那么多的Cisco書籍，為什么選擇這一本呢？很多Cisco書籍是特別針對如何獲得認(rèn)證的，而本書能夠幫助讀者迅速地掌握如何部署和配置Cisco路由器。因此，CCNA書籍的重點內(nèi)容是實際的路由器配置，CCDA書籍的重點內(nèi)容在于網(wǎng)絡(luò)設(shè)計，而本書將這兩方面的內(nèi)容融合在一起，試圖為讀者提供一個關(guān)于基礎(chǔ)結(jié)構(gòu)設(shè)計和部署的完整工具集。當(dāng)然，讀者也許能夠根據(jù)本書介紹的內(nèi)容獲得CCNA或CCDA證書，但是我可以保證，雖然我們在書中很詳細(xì)地介紹了TFTP，但讀者會發(fā)現(xiàn)TFTP方面的試題卻很少。但在另一方面，如果讀者實際部署了大量的路由器，那么關(guān)于如何及何時使用TFTP、如何在多個操作系統(tǒng)上配置TFTP的內(nèi)容就對讀者非常有用了。本書的著眼點在于如何完成工作。本書對讀者預(yù)先具備的知識要求不高，這意味著書中包含了足夠多的基本理論知識。經(jīng)驗豐富的讀者可以略過基礎(chǔ)理論而直接進(jìn)入實質(zhì)內(nèi)容。如果讀者具有重新設(shè)計公司網(wǎng)絡(luò)的任務(wù)，就可以直接跳到設(shè)計范例的部分來獲得一些靈感。譯者序在Internet高速發(fā)展的今天，Cisco公司無疑占據(jù)著重要的地位。調(diào)查表明，Cisco設(shè)備已經(jīng)占據(jù)了Internet市場70%的份額。Cisco能夠取得這樣的成就具有多方面的原因。Cisco路由器工作穩(wěn)定、功能強大、型號豐富，能夠滿足各種用戶在各種環(huán)境下的不同需要。Cisco路由器使用統(tǒng)一的互聯(lián)網(wǎng)操作系統(tǒng)，并且提供一些附加軟件來簡化用戶對路由器的操作，使Cisco路由器的升級和配置工作變得很簡單。另外，Cisco路由器具有非常好的性能和安全性，能夠在商業(yè)環(huán)境中可靠地完成各種工作。本書詳細(xì)介紹了與路由器有關(guān)的知識，共分為15章，主要包含以下內(nèi)容：·理解拓?fù)浣Y(jié)構(gòu)、連接類型、數(shù)據(jù)打包、OSI模型。·選擇合適的LAN和WAN技術(shù)?！な褂镁W(wǎng)橋、交換機和路由器設(shè)計網(wǎng)絡(luò)?！な褂脴?biāo)準(zhǔn)和擴(kuò)展訪問列表控制和保護(hù)路由器通信?！な褂肐P、IPX、NetBIOS、AppleTalk和增強型內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議（EIGRP）有效地進(jìn)行路由選擇?！ぐ惭bCiscoIOS和適當(dāng)?shù)墓δ芗?。·對網(wǎng)絡(luò)進(jìn)行有效的子網(wǎng)劃分。·使用CiscoIOS在特權(quán)模式和非特權(quán)模式下控制路由器。·使用防火墻外的堡壘主機保護(hù)網(wǎng)絡(luò)?！な褂肧NMP和CiscoWorks2000監(jiān)視網(wǎng)絡(luò)。·理解Cisco認(rèn)證程序。·實現(xiàn)靜態(tài)、默認(rèn)和動態(tài)路由選擇?！な褂肅isco的圖形工具安裝、升級和配置路由器?！な褂肰PN提供對網(wǎng)絡(luò)的安全遠(yuǎn)程訪問。本書著眼于實際工作，將路由器實際配置和網(wǎng)絡(luò)設(shè)計的內(nèi)容結(jié)合在一起，能夠幫助讀者迅速掌握如何部署和配置Cisco路由器。本書并不是專門幫助讀者完成Cisco認(rèn)證的，但是讀者也能夠根據(jù)本書介紹的內(nèi)容獲得CCNA或CCDA。參加本書翻譯工作的有：王軍、劉芳、龔濤、蒙小斌、孫永強、王珀、張吉祥、郭穎浩、陳旌、何文、陳雪松、王健、趙博、朱海玲、許萍、張雯靜、方勇等。在本書的編譯過程中，由于時間倉促和譯者水平有限，書中的錯誤與不妥之處在所難免，敬請讀者批評指正。致謝在寫作的過程中，我最喜歡寫致謝的部分，因為這樣我就有機會感謝所有為這本書付出了時間和努力的人們。我首先要對GuyHart-Davis說聲謝謝。從我開始編寫第一本書起，他就對我產(chǎn)生了很大的影響。由于Guy已經(jīng)不再從事這方面的工作，對于我來說，這也許是與他的最后一次合作了，這種感覺是很奇怪的。但至少我們還可以在門廊喝兩口自己釀的酒。感謝ColleenWheelerStrand（Cisco路由器的女專家）編寫了關(guān)于認(rèn)證的章節(jié)，她詼諧的書寫風(fēng)

暫缺《Cisco路由器從入門到精通（第二版）》作者簡介