思科網(wǎng)絡(luò)實(shí)驗(yàn)室路由、交換實(shí)驗(yàn)指南（第3版）

目 錄
第1章 設(shè)備訪問和IOS基礎(chǔ)\t1
1．1 搭建實(shí)驗(yàn)拓?fù)鋅t1
1．1．1 實(shí)驗(yàn)拓?fù)湓O(shè)計(jì)和網(wǎng)絡(luò)連接\t1
1．1．2 路由器和交換機(jī)接口命名\t2
1．1．3 操作系統(tǒng)軟件選擇\t3
1．2 訪問Cisco網(wǎng)絡(luò)設(shè)備的方式\t4
1．2．1 通過Console端口訪問網(wǎng)絡(luò)設(shè)備\t4
1．2．2 通過Telnet或者SSH訪問網(wǎng)絡(luò)設(shè)備\t5
1．3 IOS和CLI概述\t5
1．3．1 IOS簡(jiǎn)介\t5
1．3．2 IOS命名\t6
1．3．3 CLI簡(jiǎn)介\t7
1．4 CDP和LLDP概述\t8
1．4．1 CDP簡(jiǎn)介\t8
1．4．2 LLDP簡(jiǎn)介\t8
1．5 訪問Cisco網(wǎng)絡(luò)設(shè)備\t8
1．5．1 實(shí)驗(yàn)1：通過Console端口訪問路由器\t8
1．5．2 實(shí)驗(yàn)2：CLI的使用方法與IOS基本命令\t13
1．5．3 實(shí)驗(yàn)3：通過Telnet訪問網(wǎng)絡(luò)設(shè)備\t20
1．5．4 實(shí)驗(yàn)4：恢復(fù)IOS和備份配置文件\t21
1．5．5 實(shí)驗(yàn)5：配置LLDP\t24
第2章 IP地址\t27
2．1 IPv4地址\t27
2．1．1 IPv4地址結(jié)構(gòu)\t27
2．1．2 IPv4數(shù)據(jù)包包頭格式\t29
2．1．3 IPv4地址類型\t30
2．1．4 IPv4子網(wǎng)劃分\t31
2．1．5 VLSM\t32
2．2 IPv6地址\t33
2．2．1 IPv6特征\t33
2．2．2 IPv6地址與IPv6基本包頭格式\t34
2．2．3 IPv6擴(kuò)展包頭\t35
2．2．4 IPv6地址類型\t36
2．2．5 IPv6鄰居發(fā)現(xiàn)協(xié)議\t38
2．2．6 IPv6過渡技術(shù)\t38
2．3 配置IPv6地址\t40
2．3．1 實(shí)驗(yàn)1：手工配置IPv6單播地址\t40
2．3．2 實(shí)驗(yàn)2：通過SLAAC獲得IPv6地址\t43
第3章 路由和交換原理\t48
3．1 路由原理概述\t48
3．1．1 路由器組件\t48
3．1．2 路由器啟動(dòng)過程\t49
3．1．3 路由器轉(zhuǎn)發(fā)數(shù)據(jù)包機(jī)制\t50
3．1．4 路由決策\(yùn)t50
3．2 交換原理概述\t51
3．2．1 交換機(jī)啟動(dòng)順序\t51
3．2．2 交換機(jī)類型\t52
3．2．3 交換原理\t52
3．2．4 交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包方法\t53
3．2．5 交換網(wǎng)絡(luò)層次結(jié)構(gòu)\t54
3．3 理解路由和交換原理\t54
3．3．1 實(shí)驗(yàn)1：理解路由器路由數(shù)據(jù)包過程\t54
3．3．2 實(shí)驗(yàn)2：理解交換機(jī)交換數(shù)據(jù)包過程\t57
3．4 恢復(fù)路由器和交換機(jī)密碼\t61
3．4．1 實(shí)驗(yàn)3：恢復(fù)路由器密碼\t61
3．4．2 實(shí)驗(yàn)4：恢復(fù)交換機(jī)密碼\t62
第4章 靜態(tài)路由和動(dòng)態(tài)路由\t64
4．1 靜態(tài)路由概述\t64
4．1．1 靜態(tài)路由特征\t64
4．1．2 默認(rèn)路由\t65
4．1．3 靜態(tài)路由分類\t65
4．2 動(dòng)態(tài)路由概述\t65
4．2．1 動(dòng)態(tài)路由協(xié)議特征\t65
4．2．2 動(dòng)態(tài)路由協(xié)議分類\t66
4．2．3 動(dòng)態(tài)路由協(xié)議運(yùn)行過程\t67
4．3 路由表構(gòu)建及路由查找\t68
4．3．1 管理距離和度量值\t68
4．3．2 路由表構(gòu)建\t68
4．3．3 IPv4路由表查找過程\t69
4．4 配置靜態(tài)路由\t70
4．4．1 實(shí)驗(yàn)1：配置IPv4靜態(tài)路由\t70
4．4．2 實(shí)驗(yàn)2：配置IPv6靜態(tài)路由\t78
第5章 OSPF\t82
5．1 OSPF概述\t82
5．1．1 OSPFv2特征\t82
5．1．2 OSPF術(shù)語\t82
5．1．3 OSPFv2數(shù)據(jù)包類型\t83
5．1．4 OSPF網(wǎng)絡(luò)類型\t84
5．1．5 OSPF鄰居關(guān)系建立\t84
5．1．6 OSPF運(yùn)行步驟\t85
5．1．7 OSPF路由器類型\t86
5．1．8 OSPFv2 LSA類型\t86
5．1．9 OSPF區(qū)域類型\t87
5．1．10 OSPFv2和OSPFv3比較\t87
5．2 配置單區(qū)域OSPF\t88
5．2．1 實(shí)驗(yàn)1：配置單區(qū)域OSPFv2\t88
5．2．2 實(shí)驗(yàn)2：配置OSPFv2驗(yàn)證\t96
5．2．3 實(shí)驗(yàn)3：配置單區(qū)域OSPFv3\t99
5．2．4 實(shí)驗(yàn)4：配置OSPFv3驗(yàn)證\t106
5．3 配置多區(qū)域OSPF\t108
5．3．1 實(shí)驗(yàn)5：配置多區(qū)域OSPFv2\t108
5．3．2 實(shí)驗(yàn)6：配置多區(qū)域OSPFv3\t113
第6章 IS-IS\t118
6．1 IS-IS概述\t118
6．1．1 IS-IS特征\t118
6．1．2 IS-IS術(shù)語\t119
6．1．3 IS-IS路由器類型\t120
6．2 配置集成IS-IS\t121
6．2．1 實(shí)驗(yàn)1：配置單區(qū)域集成IS-IS\t121
6．2．2 實(shí)驗(yàn)2：配置多區(qū)域集成IS-IS\t127
6．2．3 實(shí)驗(yàn)3：配置集成IS-IS驗(yàn)證\t132
6．2．4 實(shí)驗(yàn)4：配置IPv6集成IS-IS\t135
第7章 路由重分布與路徑控制\t140
7．1 路由重分布概述\t140
7．1．1 路由重分布定義\t140
7．1．2 路由重分布考慮的問題\t140
7．2 路徑控制概述\t141
7．2．1 路由映射表（Route Map）\t141
7．2．2 前綴列表\t142
7．2．3 策略路由\t143
7．3 配置路由重分布\t143
7．3．1 實(shí)驗(yàn)1：配置IPv4路由重分布\t143
7．3．2 實(shí)驗(yàn)2：配置前綴列表控制路由更新\t147
7．3．3 實(shí)驗(yàn)3：配置IPv6路由重分布\t149
7．4 配置策略路由\t152
7．4．1 實(shí)驗(yàn)4：配置IPv4策略路由\t152
7．4．2 實(shí)驗(yàn)5：配置IPv6策略路由\t157
第8章 BGP\t160
8．1 BGP概述\t160
8．1．1 BGP特征\t160
8．1．2 BGP術(shù)語\t160
8．1．3 BGP屬性\t161
8．1．4 BGP消息類型\t162
8．1．5 BGP路由決策\(yùn)t162
8．1．6 BGP鄰居狀態(tài)\t163
8．2 配置基本BGP\t164
8．2．1 實(shí)驗(yàn)1：配置IBGP和EBGP\t164
8．2．2 實(shí)驗(yàn)2：配置BGP驗(yàn)證、地址聚合和EBGP多跳\t171
8．2．3 實(shí)驗(yàn)3：配置路由反射器（RR）\t173
8．2．4 實(shí)驗(yàn)4：配置MBGP\t176
8．3 配置BGP屬性控制選路\t180
8．3．1 實(shí)驗(yàn)5：配置BGP ORIGIN屬性控制選路\t181
8．3．2 實(shí)驗(yàn)6：配置BGP AS-PATH屬性控制選路\t183
8．3．3 實(shí)驗(yàn)7：配置BGP LOCAL_PREF屬性控制選路\t184
8．3．4 實(shí)驗(yàn)8：配置BGP Weight屬性控制選路\t185
8．3．5 實(shí)驗(yàn)9：配置MED屬性控制選路\t186
第9章 VLAN、Trunk、EtherChannel和VLAN間路由\t191
9．1 VLAN概述\t191
9．1．1 VLAN簡(jiǎn)介\t191
9．1．2 VLAN類型\t192
9．1．3 VLAN劃分\t192
9．1．4 私有VLAN\t192
9．2 Trunk概述\t193
9．2．1 Trunk簡(jiǎn)介\t193
9．2．2 Voice VLAN\t194
9．3 EtherChannel概述\t194
9．3．1 EtherChannel簡(jiǎn)介\t194
9．3．2 PAgP和LACP協(xié)商規(guī)律\t195
9．4 VLAN間路由概述\t195
9．4．1 傳統(tǒng)VLAN間路由\t195
9．4．2 單臂路由\t196
9．4．3 三層交換\t197
9．5 配置VLAN和Trunk\t197
9．5．1 實(shí)驗(yàn)1：創(chuàng)建VLAN和劃分端口\t197
9．5．2 實(shí)驗(yàn)2：配置私有VLAN\t200
9．5．3 實(shí)驗(yàn)3：配置Trunk\t203
9．6 配置EtherChannel和VoIP\t206
9．6．1 實(shí)驗(yàn)4：配置EtherChannel\t206
9．6．2 實(shí)驗(yàn)5：配置VoIP\t212
9．7 配置單臂路由和三層交換\t217
9．7．1 實(shí)驗(yàn)6：配置單臂路由實(shí)現(xiàn)VLAN間路由\t217
9．7．2 實(shí)驗(yàn)7：配置三層交換實(shí)現(xiàn)VLAN間路由\t218
第10章 STP\t222
10．1 STP概述\t222
10．1．1 STP簡(jiǎn)介\t222
10．1．2 STP端口角色和端口狀態(tài)\t224
10．1．3 STP收斂\t225
10．1．4 STP拓?fù)渥兏黒t226
10．1．5 STP防護(hù)\t227
10．2 RSTP和MSTP概述\t227
10．2．1 RSTP簡(jiǎn)介\t227
10．2．2 RSTP提議／同意機(jī)制\t228
10．2．3 MSTP簡(jiǎn)介\t229
10．2．4 STP運(yùn)行方式\t229
10．3 配置STP和STP防護(hù)\t230
10．3．1 實(shí)驗(yàn)1：配置STP\t230
10．3．2 實(shí)驗(yàn)2：配置STP防護(hù)\t235
10．4 配置RSTP和MSTP\t238
10．4．1 實(shí)驗(yàn)3：配置RSTP\t238
10．4．2 實(shí)驗(yàn)4：配置MSTP\t243
第11章 DHCP和VRRP\t248
11．1 DHCPv4概述\t248
11．1．1 DHCPv4工作過程\t248
11．1．2 DHCPv4中繼代理\t250
11．2 DHCPv6概述\t250
11．2．1 SLAAC簡(jiǎn)介\t251
11．2．2 無狀態(tài)DHCPv6簡(jiǎn)介\t251
11．2．3 有狀態(tài)DHCPv6簡(jiǎn)介\t252
11．3 VRRP概述\t253
11．3．1 VRRP簡(jiǎn)介\t253
11．3．2 VRRP術(shù)語\t253
11．3．3 VRRP工作機(jī)制\t255
11．4 配置DHCP服務(wù)\t255
11．4．1 實(shí)驗(yàn)1：配置DHCPv4服務(wù)\t255
11．4．2 實(shí)驗(yàn)2：配置無狀態(tài)DHCPv6服務(wù)\t260
11．4．3 實(shí)驗(yàn)3：配置有狀態(tài)DHCPv6服務(wù)\t263
11．5 配置VRRP\t266
11．5．1 實(shí)驗(yàn)4：配置IPv4 VRRP\t266
11．5．2 實(shí)驗(yàn)5：配置IPv6 VRRP\t271
第12章 ACL\t276
12．1 ACL概述\t276
12．1．1 ACL功能\t276
12．1．2 ACL工作原理\t276
12．1．3 標(biāo)準(zhǔn)IPv4 ACL和擴(kuò)展IPv4 ACL\t277
12．1．4 IPv4通配符掩碼\t278
12．1．5 IPv6 ACL\t278
12．1．6 ACL使用原則\t278
12．2 配置ACL\t279
12．2．1 實(shí)驗(yàn)1：配置標(biāo)準(zhǔn)IPv4 ACL\t279
12．2．2 實(shí)驗(yàn)2：配置擴(kuò)展IPv4 ACL\t282
12．2．3 實(shí)驗(yàn)3：配置基于時(shí)間的IPv4 ACL\t286
12．2．4 實(shí)驗(yàn)4：配置動(dòng)態(tài)IPv4 ACL\t287
12．2．5 實(shí)驗(yàn)5：配置IPv6 ACL\t289
第13章 PPP和PPPoE\t293
13．1 HDLC和PPP概述\t293
13．1．1 HDLC簡(jiǎn)介\t293
13．1．2 PPP組件和會(huì)話過程\t293
13．1．3 LCP操作和NCP操作\t294
13．1．4 PPP身份驗(yàn)證協(xié)議\t295
13．2 PPPoE概述\t296
13．2．1 PPPoE簡(jiǎn)介\t296
13．2．2 PPPoE數(shù)據(jù)包類型\t296
13．2．3 PPPoE會(huì)話建立過程\t297
13．3 配置PPP和PPPoE\t298
13．3．1 實(shí)驗(yàn)1：配置PPP封裝\t298
13．3．2 實(shí)驗(yàn)2：配置PAP驗(yàn)證\t301
13．3．3 實(shí)驗(yàn)3：配置CHAP驗(yàn)證\t302
13．3．4 實(shí)驗(yàn)4：配置PPP Multilink\t303
13．3．5 實(shí)驗(yàn)5：配置PPPoE服務(wù)器和客戶端\t306
第14章 NAT\t309
14．1 NAT概述\t309
14．1．1 IPv4 NAT特征\t309
14．1．2 IPv4 NAT分類\t310
14．1．3 NAT-PT技術(shù)\t310
14．2 配置NAT\t310
14．2．1 實(shí)驗(yàn)1：配置IPv4 NAT\t310
14．2．2 實(shí)驗(yàn)2：配置NAT-PT\t314
第15章 網(wǎng)絡(luò)安全\t318
15．1 交換網(wǎng)絡(luò)的攻擊與防范\t318
15．1．1 交換網(wǎng)絡(luò)中常見的攻擊類型及緩解措施\t318
15．1．2 網(wǎng)絡(luò)設(shè)備安全基本措施\t318
15．2 端口安全和DHCP Snooping概述\t320
15．2．1 端口安全簡(jiǎn)介\t320
15．2．2 DHCP Snooping簡(jiǎn)介\t321
15．3 AAA和IEEE 802．1x概述\t322
15．3．1 AAA簡(jiǎn)介\t322
15．3．2 IEEE 802．1x簡(jiǎn)介\t323
15．4 隧道技術(shù)概述\t324
15．4．1 GRE簡(jiǎn)介\t324
15．4．2 IPSec VPN簡(jiǎn)介\t324
15．4．3 AH和ESP\t325
15．4．4 安全關(guān)聯(lián)和IKE\t325
15．4．5 IPSec VPN操作步驟\t326
15．5 關(guān)閉不必要的服務(wù)和配置SSH\t327
15．5．1 實(shí)驗(yàn)1：關(guān)閉不必要的服務(wù)\t327
15．5．2 實(shí)驗(yàn)2：配置SSH管理網(wǎng)絡(luò)設(shè)備\t328
15．6 配置端口安全和DHCP Snooping\t331
15．6．1 實(shí)驗(yàn)3：配置交換機(jī)端口安全\t331
15．6．2 實(shí)驗(yàn)4：配置DHCP Snooping\t336
15．7 配置AAA和IEEE 802．1x\t338
15．7．1 實(shí)驗(yàn)5：配置本地驗(yàn)證AAA\t338
15．7．2 實(shí)驗(yàn)6：配置基于TACACS+服務(wù)器的AAA\t341
15．7．3 實(shí)驗(yàn)7：配置IEEE 802．1x\t344
15．8 配置隧道\t347
15．8．1 實(shí)驗(yàn)8：配置GRE\t347
15．8．2 實(shí)驗(yàn)9：配置IPSec VPN\t351
第16章 網(wǎng)絡(luò)監(jiān)控\t357
16．1 NTP和系統(tǒng)日志概述\t357
16．1．1 NTP簡(jiǎn)介\t357
16．1．2 系統(tǒng)日志簡(jiǎn)介\t357
16．2 SNMP和SPAN概述\t358
16．2．1 SNMP簡(jiǎn)介\t358
16．2．2 SPAN簡(jiǎn)介\t359
16．3 配置NTP和Syslog\t360
16．3．1 實(shí)驗(yàn)1：配置NTP\t360
16．3．2 實(shí)驗(yàn)2：配置Syslog\t361
16．4 配置SNMP和SPAN\t363
16．4．1 實(shí)驗(yàn)3：配置SNMPv2c\t363
16．4．2 實(shí)驗(yàn)4：配置SNMPv3\t367
16．4．3 實(shí)驗(yàn)5：配置SPAN和RSPAN\t370
參考文獻(xiàn)\t375