局域網(wǎng)交換機(jī)和路由器的配置與管理（第2版）

目錄
第1章 網(wǎng)絡(luò)基礎(chǔ)知識(shí)\t1
1．1 計(jì)算機(jī)網(wǎng)絡(luò)及其體系結(jié)構(gòu)\t1
1．1．1 計(jì)算機(jī)網(wǎng)絡(luò)概述\t1
1．1．2 IP協(xié)議\t7
1．1．3 IP地址的組成、分類(lèi)與管理\t11
1．1．4 子網(wǎng)與子網(wǎng)劃分\t18
1．2 以太網(wǎng)技術(shù)\t22
1．2．1 以太網(wǎng)概述\t22
1．2．2 帶寬共享式以太網(wǎng)\t25
1．2．3 交換式以太網(wǎng)\t27
1．2．4 虛擬局域網(wǎng)\t28
1．3 典型網(wǎng)絡(luò)互聯(lián)設(shè)備\t34
1．3．1 二層交換機(jī)\t34
1．3．2 路由器\t39
1．3．3 三層交換機(jī)\t42
1．4 網(wǎng)絡(luò)安全設(shè)備\t44
1．4．1 防火墻\t44
1．4．2 入侵檢測(cè)系統(tǒng)\t48
1．4．3 入侵防護(hù)系統(tǒng)\t50
1．5 華為eNSP模擬器使用簡(jiǎn)介\t53
第2章 網(wǎng)絡(luò)互聯(lián)設(shè)備基礎(chǔ)實(shí)驗(yàn)\t58
2．1 交換技術(shù)基礎(chǔ)\t58
2．1．1 交換機(jī)工作原理\t58
2．1．2 以太網(wǎng)交換機(jī)的基本參數(shù)\t61
2．1．3 認(rèn)識(shí)接入層以太網(wǎng)交換機(jī)\t62
2．1．4 基礎(chǔ)實(shí)驗(yàn)2．1 交換機(jī)基本配置實(shí)驗(yàn)\t68
2．1．5 虛擬局域網(wǎng)（VLAN）\t72
2．1．6 基礎(chǔ)實(shí)驗(yàn)2．2 在單臺(tái)交換機(jī)下實(shí)現(xiàn)VLAN\t74
2．1．7 基礎(chǔ)實(shí)驗(yàn)2．3 實(shí)現(xiàn)交換機(jī)Trunk功能\t77
2．1．8 基礎(chǔ)實(shí)驗(yàn)2．4 跨交換機(jī)實(shí)現(xiàn)不同VLAN之間的通信\t79
2．1．9 生成樹(shù)協(xié)議（STP）及其原理\t82
2．1．10 基礎(chǔ)實(shí)驗(yàn)2．5 交換機(jī)生成樹(shù)協(xié)議的基本配置\t84
2．1．11 交換機(jī)的端口聚合\t86
2．1．12 基礎(chǔ)實(shí)驗(yàn)2．6 交換機(jī)端口聚合的基本配置\t88
2．2 路由技術(shù)基礎(chǔ)\t90
2．2．1 路由基本原理及動(dòng)態(tài)路由協(xié)議\t90
2．2．2 RIP路由協(xié)議及其基本原理\t93
2．2．3 基礎(chǔ)實(shí)驗(yàn)2．7 靜態(tài)路由及默認(rèn)路由的基本配置\t98
2．2．4 基礎(chǔ)實(shí)驗(yàn)2．8 RIP路由協(xié)議的基本配置\t100
2．2．5 OSPF路由協(xié)議及其基本原理\t103
2．2．6 基礎(chǔ)實(shí)驗(yàn)2．9 OSPF路由協(xié)議的基本配置\t107
2．3 網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)\t110
2．3．1 校園網(wǎng)的Internet接入\t110
2．3．2 傳統(tǒng)串口相關(guān)封裝協(xié)議（PPP，HDLC）\t111
2．3．3 NAT的基本原理\t113
2．3．4 基礎(chǔ)實(shí)驗(yàn)2．10 PPP串口封裝協(xié)議及其認(rèn)證\t114
2．3．5 基礎(chǔ)實(shí)驗(yàn)2．11 靜態(tài)及動(dòng)態(tài)NAT的基本配置\t120
2．4 訪(fǎng)問(wèn)控制列表\t122
2．4．1 訪(fǎng)問(wèn)控制列表概述\t122
2．4．2 基礎(chǔ)實(shí)驗(yàn)2．12 基本ACL的配置\t126
2．4．3 基礎(chǔ)實(shí)驗(yàn)2．13 高級(jí)ACL的配置\t130
2．5 IPSec VPN技術(shù)\t133
2．5．1 IPSec VPN概述\t133
2．5．2 基礎(chǔ)實(shí)驗(yàn)2．14 IPSec VPN的基本配置\t134
第3章 南信院校園網(wǎng)工程案例詳解\t141
3．1 項(xiàng)目1 南信院校園網(wǎng)的規(guī)劃設(shè)計(jì)\t141
3．1．1 南信院校園網(wǎng)現(xiàn)狀\t141
3．1．2 南信院校園網(wǎng)項(xiàng)目整體規(guī)劃設(shè)計(jì)\t141
3．1．3 任務(wù)3．1 南信院校園網(wǎng)建設(shè)需求分析\t141
3．1．4 任務(wù)3．2 規(guī)劃、設(shè)計(jì)方案選擇\t142
3．1．5 任務(wù)3．3 使用eNSP模擬簡(jiǎn)化后的校園網(wǎng)核心層和匯聚層基本拓?fù)鋅t146
3．2 項(xiàng)目2 科技樓接入層交換機(jī)配置\t152
3．2．1 接入層的基本功能\t152
3．2．2 任務(wù)3．4 規(guī)劃設(shè)計(jì)科技樓實(shí)驗(yàn)室接入層網(wǎng)絡(luò)\t152
3．2．3 任務(wù)3．5 使用eNSP模擬科技樓實(shí)驗(yàn)室接入層網(wǎng)絡(luò)拓?fù)鋅t155
3．3 項(xiàng)目3 校園網(wǎng)接入層交換機(jī)及虛擬局域網(wǎng)的配置\t158
3．3．1 任務(wù)3．6 配置科技樓接入層交換機(jī)VLAN\t158
3．3．2 任務(wù)3．7 配置科技樓匯聚層交換機(jī)VLAN\t160
3．3．3 任務(wù)3．8 測(cè)試科技樓內(nèi)部網(wǎng)絡(luò)的連通性\t162
3．4 項(xiàng)目4 匯聚層與核心層三層交換機(jī)的端口IP地址\t165
3．4．1 匯聚層和核心層基本功能\t165
3．4．2 任務(wù)3．9 匯聚層交換機(jī)基本端口配置\t167
3．4．3 任務(wù)3．10 核心層交換機(jī)基本端口配置\t168
3．5 項(xiàng)目5 通過(guò)RIP路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的互通\t170
3．5．1 任務(wù)3．11 應(yīng)用RIP路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的部分互通\t170
3．5．2 任務(wù)3．12 在RIP路由進(jìn)程中下放默認(rèn)路由\t173
3．6 項(xiàng)目6 通過(guò)OSPF路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的互通\t176
3．6．1 任務(wù)3．13 應(yīng)用OSPF路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的互通\t176
3．6．2 任務(wù)3．14 在OSPF路由進(jìn)程中通告默認(rèn)路由\t180
3．6．3 任務(wù)3．15 校園網(wǎng)RIP與OSPF路由協(xié)議的重分布\t182
3．7 項(xiàng)目7 通過(guò)NAT技術(shù)實(shí)現(xiàn)校園網(wǎng)對(duì)Internet的訪(fǎng)問(wèn)\t186
3．7．1 任務(wù)3．16 配置動(dòng)態(tài)的NAPT實(shí)現(xiàn)校園網(wǎng)中計(jì)算機(jī)對(duì)Internet的訪(fǎng)問(wèn)\t186
3．7．2 任務(wù)3．17 配置靜態(tài)的NAPT實(shí)現(xiàn)外網(wǎng)訪(fǎng)問(wèn)校園網(wǎng)中的服務(wù)器\t189
3．8 項(xiàng)目8 通過(guò)配置生成樹(shù)協(xié)議及端口聚合 提高網(wǎng)絡(luò)的可靠性\t192
3．8．1 任務(wù)3．18 配置科技樓匯聚層交換機(jī)和接入層交換機(jī)間的生成樹(shù)協(xié)議\t192
3．8．2 任務(wù)3．19 配置服務(wù)器群組三層交換機(jī)到核心交換機(jī)間的端口聚合\t195
3．9 項(xiàng)目9 通過(guò)配置端口安全策略提高接入層安全性\t198
3．9．1 任務(wù)3．20 配置科技樓接入層交換機(jī)的端口安全\t198
3．10 項(xiàng)目10 通過(guò)訪(fǎng)問(wèn)控制列表實(shí)現(xiàn)校園網(wǎng)訪(fǎng)問(wèn)控制策略\t199
3．10．1 任務(wù)3．21 配置校園網(wǎng)訪(fǎng)問(wèn)控制列表\t199
3．10．2 任務(wù)3．22 南信院校園網(wǎng)ACL案例分析\t201
3．11 項(xiàng)目11 通過(guò)IPSec VPN實(shí)現(xiàn)分校區(qū)與主校區(qū)的互通\t203
3．11．1 任務(wù)3．23 通過(guò)IPSec VPN實(shí)現(xiàn)古平崗校區(qū)和仙林校區(qū)的互通\t203
3．11．2 任務(wù)3．24 通過(guò)GRE over IPSec實(shí)現(xiàn)古平崗校區(qū)和仙林校區(qū)的互通\t212