相關商品
商品簡介
序
目次
商品簡介
本書以Cisco2911路由器，Catalyst3750、Catalyst3560和Catalyst2960交換機為硬件平臺，以新版CCNA內容為基礎，以實驗為依託，從行業的實際需求出發組織全部內容，全書分為四篇，總計21章。其中，網絡基礎篇包括實驗準備（第1章）、IP地址（第2章）、設備訪問和IOS配置（第3章）；路由和交換基礎篇包括路由概念（第4章），靜態路由（第5章），動態路由和RIP（第6章），交換網絡（第7章），VLAN、Trunk和VLAN間路由（第8章），ACL（第9章），DHCP（第10章），IPv4 NAT（第11章），設備發現、維護和管理（第12章）；擴展網絡篇包括擴展VLAN（第13章）、STP和交換機堆疊（第14章）、EtherChannel和FHRP（第15章）、EIGRP（第16章）、OSPF（第17章）；連接網絡篇包括HDLC和PPP（第18章）、分支連接（第19章）、網絡安全和監控（第20章）、QoS（第21章）。本書既可作為思科網絡技術學院的配套實驗教材，用來增強學生的網絡知識和操作技能，也可作為電子和計算機等專業的網絡集成類課程的教材或者實驗指導書，還可作為相關企業的培訓教材；同時對於從事網絡管理和維護的技術人員，也是一本很實用的技術參考書。
序
序
當前，以互聯網為載體，人工智能、大數據和物聯網為新動能，“互聯網+”為特徵的新一輪經濟與產業革命正在到來。在數字化變革的衝擊下，傳統產業正在進行重大的轉型與升級。中國政府已經制定了“中國製造2025”和“構建國家網絡空間安全”的重大國家戰略，這些趨勢和變化都要求各行各業的工程和技術人員掌握一定的網絡技術基礎。而作為網絡工程師，學習和掌握CCNA課程內容和獲得CCNA認證是多年來業界所公認的網絡工程師必經之路。
仔細閱讀了梁廣民、王隆傑和徐磊老師的這部新作，我對他們多年來能夠潛心鑽研網絡技術並不斷取得成果表示敬佩。前兩位老師是中國思科網絡技術學院金牌教師，均通過兩個領域的CCIE認證考試，具有扎實的網絡基礎、嫺熟的網絡技能和較高的職業素養。作為思科網絡技術學院ITC（教師培訓中心）的教師，多年來一直工作在教學第一線，先後培養了1 000多名來自全國高校的教師，其教學風格和教學效果得到來自各地教師和學生的高度認可。在他們的指導下，深圳職業技術學院240多名學生通過CCIE認證考試，登上了網絡領域的珠穆朗瑪峰，同時指導的學生在網絡大賽中成績斐然，是中國至今囊括思科網絡技術學院學生所有級別（中國大陸地區、大中華區、亞太區）比賽冠軍的唯一院校。他們以企業實際需求以及新版CCNA課程大綱來組織和編寫本書，並把自己對網絡技術的熱情以及從事第一線教學工作的經驗和專業知識傾注於此書，書中所闡述的網絡原理深入淺出，案例充足、鮮活和實用，實驗結果和分析說明透徹詳盡，與從國外引進的原版翻譯教材相比，更適合中國人的閱讀習慣和思維方式，有助於讀者快速理解和掌握網絡知識和網絡技能。
我相信本書對於在校大學生系統學習網絡知識、提升網絡技能和參加思科CCNA認證考試非常有幫助，同時對於網絡工程技術人員也是一本很實用的技術參考書。
思科公司前總裁約翰?錢伯斯先生曾說，“互聯網和教育是推動社會公平發展的兩個核心動力。”秉承這一理念，思科公司20年如一日，始終堅持以公益的方式，積極參與和推動中國教育事業的發展。截至目前，思科在中國已經設立了超過800所思科網絡技術學院，在校學生人數12萬，累計參加學習的學生人數接近50萬，超過美國成為學生人數最多的國家。思科公司始終堅信，互聯網必將改變人們的工作、學習、生活和娛樂方式。而這一理念的實現，是全體支持互聯網發展的研究專家、系統廠商、技術與應用開發商、運營商、教育機構和消費者共同努力的結果。在此也感謝幾位老師為此所付出的努力！
思科系統（中國）有限公司
公共事務部高級項目經理
2018年8月1日
前 言
作為全球領先的互聯網設備供應商，思科公司的產品已經涉及路由、交換、安全、語音、無線和存儲等諸多方面。而思科推出的系列職業認證CCNA、CCNP和CCIE無疑是IT領域最為成功的職業認證規劃之一。本書以CCNA職業認證內容為依託，從實際應用的角度出發，以思科網絡實驗室為背景設計拓撲，全面、細緻地介紹了新版CCNA課程的內容，並從實用性和完整性角度做了必要的擴充。本書的特色如下：
在目標上，以企業實際需求為嚮導，以培養學生的網絡設計能力、對網絡設備的配置和調試能力、分析和解決問題能力以及創新能力為目標，講求實用。
在內容選取上，集先進性、科學性和實用性為一體，全面覆蓋新版CCNA的內容，但又不局限於CCNA範圍，盡可能覆蓋最新、最實用的技術。如本書對PVLAN技術、IPv6技術、VPN技術、OSPF技術和BGP技術等領域做了適當的擴展和補充。
在內容表現形式上，把握“理論夠用、技能為主”的原則，用最簡單和最精練的描述講解網絡基本知識，然後通過詳盡的實驗現象分析來分層、分步驟地講解網絡技術，並對實驗調試信息做了詳細的注釋，將作者多年實驗調試的經驗加以匯總和注釋，寫入本書，直觀、易懂。
在內容結構上，本書按照CCNA新版教材的結構和佈局，分為網絡基礎篇、路由和交換基礎篇、擴展網絡篇、連接網絡篇四大模塊，從配置開始，逐漸展開，結合實驗調試結果來鞏固和深化所學的內容，最後達到學習知識和培養能力的目的。
本書以Cisco2911路由器，Catalyst3750、Catalyst3560和Catalyst2960交換機為硬件平臺來搭建實驗環境，由於各個實驗室的具體情況不同，在實際使用過程中，教師可能需要做稍微改動，以適應自己實驗室不同實驗設備和環境。
本書既可作為思科網絡技術學院的配套實驗教材，用來增強學生的網絡知識和操作技能，也可作為電子和計算機等專業的網絡集成類課程的教材或者實驗指導書，還可作為相關企業的培訓教材；同時，對於從事網絡管理和維護的技術人員，也是一本很實用的技術參考書。
本書由梁廣民（CCIE#14496 R/S，Security）、王隆傑（CCIE#14676 R/S，Security）和徐磊組織編寫並統稿，參加編寫的還有張喜生、石淑華、楊旭、劉平、張立涓、石光華、鄒潤生、楊名川、成榮、周鳴琦、韋凱和齊治文。從複雜和龐大的Cisco網絡技術中，編寫出一本簡明的、適合實驗室使用的實驗教材確實不是一件容易的事情，衷心感謝思科大中華區網絡技術學院技術經理李滌非老師在百忙之中審校全書，感謝思科系統（中國）有限公司公共事務部高級項目經理韓江先生在百忙之中為本書作序，感謝沃爾夫網絡實驗室（www.wolf-lab.com）對本書中的關鍵技術給予的指導和幫助。如果沒有他們的幫助，本書是不可能在很短的時間內高質量完成的。
由於時間倉促，加上作者水平有限，書中難免有不妥和錯誤之處，懇請同行專家指正。E-mail：gmliang@szpt.edu.cn。
編 著 者
2018年8月於深圳
當前，以互聯網為載體，人工智能、大數據和物聯網為新動能，“互聯網+”為特徵的新一輪經濟與產業革命正在到來。在數字化變革的衝擊下，傳統產業正在進行重大的轉型與升級。中國政府已經制定了“中國製造2025”和“構建國家網絡空間安全”的重大國家戰略，這些趨勢和變化都要求各行各業的工程和技術人員掌握一定的網絡技術基礎。而作為網絡工程師，學習和掌握CCNA課程內容和獲得CCNA認證是多年來業界所公認的網絡工程師必經之路。
仔細閱讀了梁廣民、王隆傑和徐磊老師的這部新作，我對他們多年來能夠潛心鑽研網絡技術並不斷取得成果表示敬佩。前兩位老師是中國思科網絡技術學院金牌教師，均通過兩個領域的CCIE認證考試，具有扎實的網絡基礎、嫺熟的網絡技能和較高的職業素養。作為思科網絡技術學院ITC（教師培訓中心）的教師，多年來一直工作在教學第一線，先後培養了1 000多名來自全國高校的教師，其教學風格和教學效果得到來自各地教師和學生的高度認可。在他們的指導下，深圳職業技術學院240多名學生通過CCIE認證考試，登上了網絡領域的珠穆朗瑪峰，同時指導的學生在網絡大賽中成績斐然，是中國至今囊括思科網絡技術學院學生所有級別（中國大陸地區、大中華區、亞太區）比賽冠軍的唯一院校。他們以企業實際需求以及新版CCNA課程大綱來組織和編寫本書，並把自己對網絡技術的熱情以及從事第一線教學工作的經驗和專業知識傾注於此書，書中所闡述的網絡原理深入淺出，案例充足、鮮活和實用，實驗結果和分析說明透徹詳盡，與從國外引進的原版翻譯教材相比，更適合中國人的閱讀習慣和思維方式，有助於讀者快速理解和掌握網絡知識和網絡技能。
我相信本書對於在校大學生系統學習網絡知識、提升網絡技能和參加思科CCNA認證考試非常有幫助，同時對於網絡工程技術人員也是一本很實用的技術參考書。
思科公司前總裁約翰?錢伯斯先生曾說，“互聯網和教育是推動社會公平發展的兩個核心動力。”秉承這一理念，思科公司20年如一日，始終堅持以公益的方式，積極參與和推動中國教育事業的發展。截至目前，思科在中國已經設立了超過800所思科網絡技術學院，在校學生人數12萬，累計參加學習的學生人數接近50萬，超過美國成為學生人數最多的國家。思科公司始終堅信，互聯網必將改變人們的工作、學習、生活和娛樂方式。而這一理念的實現，是全體支持互聯網發展的研究專家、系統廠商、技術與應用開發商、運營商、教育機構和消費者共同努力的結果。在此也感謝幾位老師為此所付出的努力！
思科系統（中國）有限公司
公共事務部高級項目經理
2018年8月1日
前 言
作為全球領先的互聯網設備供應商，思科公司的產品已經涉及路由、交換、安全、語音、無線和存儲等諸多方面。而思科推出的系列職業認證CCNA、CCNP和CCIE無疑是IT領域最為成功的職業認證規劃之一。本書以CCNA職業認證內容為依託，從實際應用的角度出發，以思科網絡實驗室為背景設計拓撲，全面、細緻地介紹了新版CCNA課程的內容，並從實用性和完整性角度做了必要的擴充。本書的特色如下：
在目標上，以企業實際需求為嚮導，以培養學生的網絡設計能力、對網絡設備的配置和調試能力、分析和解決問題能力以及創新能力為目標，講求實用。
在內容選取上，集先進性、科學性和實用性為一體，全面覆蓋新版CCNA的內容，但又不局限於CCNA範圍，盡可能覆蓋最新、最實用的技術。如本書對PVLAN技術、IPv6技術、VPN技術、OSPF技術和BGP技術等領域做了適當的擴展和補充。
在內容表現形式上，把握“理論夠用、技能為主”的原則，用最簡單和最精練的描述講解網絡基本知識，然後通過詳盡的實驗現象分析來分層、分步驟地講解網絡技術，並對實驗調試信息做了詳細的注釋，將作者多年實驗調試的經驗加以匯總和注釋，寫入本書，直觀、易懂。
在內容結構上，本書按照CCNA新版教材的結構和佈局，分為網絡基礎篇、路由和交換基礎篇、擴展網絡篇、連接網絡篇四大模塊，從配置開始，逐漸展開，結合實驗調試結果來鞏固和深化所學的內容，最後達到學習知識和培養能力的目的。
本書以Cisco2911路由器，Catalyst3750、Catalyst3560和Catalyst2960交換機為硬件平臺來搭建實驗環境，由於各個實驗室的具體情況不同，在實際使用過程中，教師可能需要做稍微改動，以適應自己實驗室不同實驗設備和環境。
本書既可作為思科網絡技術學院的配套實驗教材，用來增強學生的網絡知識和操作技能，也可作為電子和計算機等專業的網絡集成類課程的教材或者實驗指導書，還可作為相關企業的培訓教材；同時，對於從事網絡管理和維護的技術人員，也是一本很實用的技術參考書。
本書由梁廣民（CCIE#14496 R/S，Security）、王隆傑（CCIE#14676 R/S，Security）和徐磊組織編寫並統稿，參加編寫的還有張喜生、石淑華、楊旭、劉平、張立涓、石光華、鄒潤生、楊名川、成榮、周鳴琦、韋凱和齊治文。從複雜和龐大的Cisco網絡技術中，編寫出一本簡明的、適合實驗室使用的實驗教材確實不是一件容易的事情，衷心感謝思科大中華區網絡技術學院技術經理李滌非老師在百忙之中審校全書，感謝思科系統（中國）有限公司公共事務部高級項目經理韓江先生在百忙之中為本書作序，感謝沃爾夫網絡實驗室（www.wolf-lab.com）對本書中的關鍵技術給予的指導和幫助。如果沒有他們的幫助，本書是不可能在很短的時間內高質量完成的。
由於時間倉促，加上作者水平有限，書中難免有不妥和錯誤之處，懇請同行專家指正。E-mail：gmliang@szpt.edu.cn。
編 著 者
2018年8月於深圳
目次
目 錄
網絡基礎篇
第1章 實驗準備 3
1.1 實驗拓撲搭建 3
1.1.1 路由器接口命名 4
1.1.2 交換機接口命名 5
1.1.3 終端訪問服務器連接 5
1.2 實驗軟件準備 6
1.2.1 操作系統軟件 6
1.2.2 工具軟件 7
第2章 IP地址 9
2.1 IPv4地址 9
2.1.1 IPv4 地址結構 9
2.1.2 IPv4 包頭格式 11
2.1.3 IPv4地址類型 12
2.1.4 IPv4子網劃分 14
2.1.5 VLSM 14
2.2 IPv6地址 15
2.2.1 IPv6特徵 15
2.2.2 IPv6地址與IPv6基本包頭格式 16
2.2.3 IPv6擴展包頭 18
2.2.4 IPv6地址類型 19
2.2.5 IPv6鄰居發現協議 20
2.2.6 IPv6過渡技術 21
第3章 設備訪問和IOS配置 23
3.1 訪問Cisco網絡設備方式 23
3.1.1 通過Console端口訪問網絡設備 23
3.1.2 通過Telnet或者SSH訪問網絡設備 24
3.1.3 通過終端訪問服務器訪問網絡設備 24
3.2 IOS概述 25
3.2.1 IOS簡介 25
3.2.2 IOS命名 25
3.2.3 CLI簡介 26
3.3 訪問Cisco網絡設備 28
3.3.1 實驗1：通過Console或者Mini-B USB Console端口訪問路由器 28
3.3.2 實驗2：CLI的使用與IOS基本命令 33
3.3.3 實驗3：通過Telnet訪問網絡設備 41
3.3.4 實驗4：配置終端訪問服務器 42
3.3.5 實驗5：配置IPv6地址 46
路由和交換基礎篇
第4章 路由概念 51
4.1 路由器概述 51
4.1.1 路由器組件 51
4.1.2 路由器啟動過程 52
4.1.3 路由器轉發數據包機制 53
4.2 路由決策 54
4.2.1 IP路由原理 54
4.2.2 管理距離和度量值 54
4.2.3 路由表 55
4.2.4 理解路由器路由數據包過程 56
第5章 靜態路由 59
5.1 靜態路由概述 59
5.1.1 靜態路由特徵 59
5.1.2 默認路由 60
5.1.3 靜態路由分類 60
5.2 配置靜態路由 60
5.2.1 實驗1：配置IPv4靜態路由 60
5.2.2 實驗2：配置IPv6靜態路由 67
第6章 動態路由和RIP 72
6.1 動態路由概述 72
6.1.1 動態路由協議特徵 72
6.1.2 動態路由協議分類 73
6.1.3 動態路由協議運行過程 74
6.2 RIP概述 74
6.2.1 RIP特徵 74
6.2.2 RIPv1和RIPv2比較 75
6.2.3 RIPng簡介 76
6.3 IPv4路由查找過程 76
6.3.1 路由表相關術語 76
6.3.2 IPv4路由查找過程 77
6.4 配置RIP 78
6.4.1 實驗1：配置RIPv2 78
6.4.2 實驗2：配置IPv6 RIP（RIPng） 85
第7章 交換網絡 89
7.1 交換網絡概述 89
7.1.1 交換機工作原理 89
7.1.2 交換機轉發方法 89
7.1.3 衝突域和廣播域 90
7.1.4 交換網絡層次結構 91
7.1.5 交換機選型 91
7.1.6 交換機啟動順序 92
7.2 SSH和交換機端口安全概述 93
7.2.1 SSH簡介 93
7.2.2 交換機端口安全簡介 93
7.3 配置交換機SSH管理和端口安全 94
7.3.1 實驗1：配置交換機基本安全和SSH管理 94
7.3.2 實驗2：配置交換機端口安全 97
第8章 VLAN、Trunk和VLAN間路由 102
8.1 VLAN概述 102
8.1.1 VLAN簡介 102
8.1.2 VLAN類型 102
8.1.3 VLAN劃分 103
8.2 Trunk概述 103
8.2.1 Trunk簡介 103
8.2.2 Voice VLAN 104
8.3 VLAN間路由概述 105
8.3.1 傳統VLAN間路由 105
8.3.2 單臂路由 105
8.4 配置VLAN、Trunk、VLAN間路由和VoIP 106
8.4.1 實驗1：創建VLAN和劃分端口 106
8.4.2 實驗2：配置Trunk 109
8.4.3 實驗3：配置單臂路由實現VLAN間路由 112
第9章 ACL 114
9.1 ACL概述 114
9.1.1 ACL功能 114
9.1.2 ACL工作原理 114
9.1.3 標準IPv4 ACL和擴展IPv4 ACL 115
9.1.4 IPv4通配符掩碼 116
9.1.5 IPv6 ACL 116
9.1.6 ACL使用原則 116
9.2 配置ACL 117
9.2.1 實驗1：配置標準IPv4 ACL 117
9.2.2 實驗2：配置擴展IPv4 ACL 120
9.2.3 實驗3：配置基於時間的IPv4 ACL 123
9.2.4 實驗4：配置動態IPv4 ACL 125
9.2.5 實驗5：配置自反IPv4 ACL 126
9.2.6 實驗6：配置IPv6 ACL 128
第10章 DHCP 132
10.1 DHCPv4概述 132
10.1.1 DHCPv4工作過程 132
10.1.2 DHCPv4數據包格式 134
10.1.3 DHCPv4中繼代理 135
10.2 DHCPv6概述 136
10.2.1 SLAAC 136
10.2.2 無狀態DHCPv6 137
10.2.3 有狀態DHCPv6 137
10.3 DHCP Snooping概述 138
10.3.1 DHCP攻擊類型 138
10.3.2 DHCP Snooping工作原理 139
10.4 配置DHCP服務 139
10.4.1 實驗1：配置DHCPv4服務 139
10.4.2 實驗2：配置通過SLAAC獲得IPv6地址 144
10.4.3 實驗3：配置無狀態DHCPv6服務 148
10.4.4 實驗4：配置有狀態DHCPv6服務 151
10.4.5 實驗5：配置DHCP Snooping 153
第11章 IPv4 NAT 157
11.1 NAT概述 157
11.1.1 IPv4 NAT特徵 157
11.1.2 IPv4 NAT分類 158
11.1.3 NAT-PT技術 158
11.2 配置NAT 158
11.2.1 實驗1：配置IPv4 NAT 158
11.2.2 實驗2：配置NAT-PT 162
第12章 設備發現、維護和管理 165
12.1 CDP和LLDP概述 165
12.1.1 CDP簡介 165
12.1.2 LLDP簡介 165
12.2 NTP和系統日誌概述 165
12.2.1 NTP簡介 165
12.2.2 系統日誌簡介 166
12.3 路由器IOS許可證 167
12.3.1 路由器IOS許可證簡介 167
12.3.2 路由器IOS許可證申請和安裝步驟 167
12.4 配置CDP和LLDP 168
12.4.1 實驗1：配置CDP 168
12.4.2 實驗2：配置LLDP 171
12.5 配置NTP和系統日誌 173
12.5.1 實驗3：配置NTP 173
12.5.2 實驗4：配置系統日誌 175
12.6 IOS恢復和IOS許可證獲取、安裝和管理 176
12.6.1 實驗5：IOS恢復 176
12.6.2 實驗6：IOS許可證獲取、安裝和管理 179
12.7 實施密碼恢復 185
12.7.1 實驗7：實施路由器密碼恢復 185
12.7.2 實驗8：實施交換機密碼恢復 186
擴展網絡篇
第13章 擴展VLAN 191
13.1 VTP和DTP概述 191
13.1.1 VTP作用 191
13.1.2 VTP域與VTP角色 191
13.1.3 VTP通告 192
13.1.4 VTP修剪 194
13.1.5 DTP簡介 194
13.2 三層交換概述 195
13.2.1 三層交換簡介 195
13.2.2 SVI實現VLAN間路由的優點 196
13.3 端口隔離和私有VLAN概述 196
13.3.1 端口隔離簡介 196
13.3.2 私有VLAN簡介 197
13.4 配置VTP、DTP和三層交換 197
13.4.1 實驗1：配置VTP 197
13.4.2 實驗2：配置VTP修剪 204
13.4.3 實驗3：配置DTP 207
13.4.4 實驗4：配置三層交換實現VLAN間路由 208
13.5 配置端口隔離和私有VLAN 211
13.5.1 實驗5：配置端口隔離 211
13.5.2 實驗6：配置私有VLAN 212
第14章 STP和交換機堆疊 216
14.1 STP概述 216
14.1.1 STP簡介 216
14.1.2 STP端口角色和端口狀態 218
14.1.3 STP收斂 219
14.1.4 STP拓撲變更 221
14.1.5 STP防護 221
14.2 RSTP和MSTP概述 222
14.2.1 RSTP簡介 222
14.2.2 RSTP提議 / 同意機制 223
14.2.3 MSTP簡介 224
14.2.4
網絡基礎篇
第1章 實驗準備 3
1.1 實驗拓撲搭建 3
1.1.1 路由器接口命名 4
1.1.2 交換機接口命名 5
1.1.3 終端訪問服務器連接 5
1.2 實驗軟件準備 6
1.2.1 操作系統軟件 6
1.2.2 工具軟件 7
第2章 IP地址 9
2.1 IPv4地址 9
2.1.1 IPv4 地址結構 9
2.1.2 IPv4 包頭格式 11
2.1.3 IPv4地址類型 12
2.1.4 IPv4子網劃分 14
2.1.5 VLSM 14
2.2 IPv6地址 15
2.2.1 IPv6特徵 15
2.2.2 IPv6地址與IPv6基本包頭格式 16
2.2.3 IPv6擴展包頭 18
2.2.4 IPv6地址類型 19
2.2.5 IPv6鄰居發現協議 20
2.2.6 IPv6過渡技術 21
第3章 設備訪問和IOS配置 23
3.1 訪問Cisco網絡設備方式 23
3.1.1 通過Console端口訪問網絡設備 23
3.1.2 通過Telnet或者SSH訪問網絡設備 24
3.1.3 通過終端訪問服務器訪問網絡設備 24
3.2 IOS概述 25
3.2.1 IOS簡介 25
3.2.2 IOS命名 25
3.2.3 CLI簡介 26
3.3 訪問Cisco網絡設備 28
3.3.1 實驗1：通過Console或者Mini-B USB Console端口訪問路由器 28
3.3.2 實驗2：CLI的使用與IOS基本命令 33
3.3.3 實驗3：通過Telnet訪問網絡設備 41
3.3.4 實驗4：配置終端訪問服務器 42
3.3.5 實驗5：配置IPv6地址 46
路由和交換基礎篇
第4章 路由概念 51
4.1 路由器概述 51
4.1.1 路由器組件 51
4.1.2 路由器啟動過程 52
4.1.3 路由器轉發數據包機制 53
4.2 路由決策 54
4.2.1 IP路由原理 54
4.2.2 管理距離和度量值 54
4.2.3 路由表 55
4.2.4 理解路由器路由數據包過程 56
第5章 靜態路由 59
5.1 靜態路由概述 59
5.1.1 靜態路由特徵 59
5.1.2 默認路由 60
5.1.3 靜態路由分類 60
5.2 配置靜態路由 60
5.2.1 實驗1：配置IPv4靜態路由 60
5.2.2 實驗2：配置IPv6靜態路由 67
第6章 動態路由和RIP 72
6.1 動態路由概述 72
6.1.1 動態路由協議特徵 72
6.1.2 動態路由協議分類 73
6.1.3 動態路由協議運行過程 74
6.2 RIP概述 74
6.2.1 RIP特徵 74
6.2.2 RIPv1和RIPv2比較 75
6.2.3 RIPng簡介 76
6.3 IPv4路由查找過程 76
6.3.1 路由表相關術語 76
6.3.2 IPv4路由查找過程 77
6.4 配置RIP 78
6.4.1 實驗1：配置RIPv2 78
6.4.2 實驗2：配置IPv6 RIP（RIPng） 85
第7章 交換網絡 89
7.1 交換網絡概述 89
7.1.1 交換機工作原理 89
7.1.2 交換機轉發方法 89
7.1.3 衝突域和廣播域 90
7.1.4 交換網絡層次結構 91
7.1.5 交換機選型 91
7.1.6 交換機啟動順序 92
7.2 SSH和交換機端口安全概述 93
7.2.1 SSH簡介 93
7.2.2 交換機端口安全簡介 93
7.3 配置交換機SSH管理和端口安全 94
7.3.1 實驗1：配置交換機基本安全和SSH管理 94
7.3.2 實驗2：配置交換機端口安全 97
第8章 VLAN、Trunk和VLAN間路由 102
8.1 VLAN概述 102
8.1.1 VLAN簡介 102
8.1.2 VLAN類型 102
8.1.3 VLAN劃分 103
8.2 Trunk概述 103
8.2.1 Trunk簡介 103
8.2.2 Voice VLAN 104
8.3 VLAN間路由概述 105
8.3.1 傳統VLAN間路由 105
8.3.2 單臂路由 105
8.4 配置VLAN、Trunk、VLAN間路由和VoIP 106
8.4.1 實驗1：創建VLAN和劃分端口 106
8.4.2 實驗2：配置Trunk 109
8.4.3 實驗3：配置單臂路由實現VLAN間路由 112
第9章 ACL 114
9.1 ACL概述 114
9.1.1 ACL功能 114
9.1.2 ACL工作原理 114
9.1.3 標準IPv4 ACL和擴展IPv4 ACL 115
9.1.4 IPv4通配符掩碼 116
9.1.5 IPv6 ACL 116
9.1.6 ACL使用原則 116
9.2 配置ACL 117
9.2.1 實驗1：配置標準IPv4 ACL 117
9.2.2 實驗2：配置擴展IPv4 ACL 120
9.2.3 實驗3：配置基於時間的IPv4 ACL 123
9.2.4 實驗4：配置動態IPv4 ACL 125
9.2.5 實驗5：配置自反IPv4 ACL 126
9.2.6 實驗6：配置IPv6 ACL 128
第10章 DHCP 132
10.1 DHCPv4概述 132
10.1.1 DHCPv4工作過程 132
10.1.2 DHCPv4數據包格式 134
10.1.3 DHCPv4中繼代理 135
10.2 DHCPv6概述 136
10.2.1 SLAAC 136
10.2.2 無狀態DHCPv6 137
10.2.3 有狀態DHCPv6 137
10.3 DHCP Snooping概述 138
10.3.1 DHCP攻擊類型 138
10.3.2 DHCP Snooping工作原理 139
10.4 配置DHCP服務 139
10.4.1 實驗1：配置DHCPv4服務 139
10.4.2 實驗2：配置通過SLAAC獲得IPv6地址 144
10.4.3 實驗3：配置無狀態DHCPv6服務 148
10.4.4 實驗4：配置有狀態DHCPv6服務 151
10.4.5 實驗5：配置DHCP Snooping 153
第11章 IPv4 NAT 157
11.1 NAT概述 157
11.1.1 IPv4 NAT特徵 157
11.1.2 IPv4 NAT分類 158
11.1.3 NAT-PT技術 158
11.2 配置NAT 158
11.2.1 實驗1：配置IPv4 NAT 158
11.2.2 實驗2：配置NAT-PT 162
第12章 設備發現、維護和管理 165
12.1 CDP和LLDP概述 165
12.1.1 CDP簡介 165
12.1.2 LLDP簡介 165
12.2 NTP和系統日誌概述 165
12.2.1 NTP簡介 165
12.2.2 系統日誌簡介 166
12.3 路由器IOS許可證 167
12.3.1 路由器IOS許可證簡介 167
12.3.2 路由器IOS許可證申請和安裝步驟 167
12.4 配置CDP和LLDP 168
12.4.1 實驗1：配置CDP 168
12.4.2 實驗2：配置LLDP 171
12.5 配置NTP和系統日誌 173
12.5.1 實驗3：配置NTP 173
12.5.2 實驗4：配置系統日誌 175
12.6 IOS恢復和IOS許可證獲取、安裝和管理 176
12.6.1 實驗5：IOS恢復 176
12.6.2 實驗6：IOS許可證獲取、安裝和管理 179
12.7 實施密碼恢復 185
12.7.1 實驗7：實施路由器密碼恢復 185
12.7.2 實驗8：實施交換機密碼恢復 186
擴展網絡篇
第13章 擴展VLAN 191
13.1 VTP和DTP概述 191
13.1.1 VTP作用 191
13.1.2 VTP域與VTP角色 191
13.1.3 VTP通告 192
13.1.4 VTP修剪 194
13.1.5 DTP簡介 194
13.2 三層交換概述 195
13.2.1 三層交換簡介 195
13.2.2 SVI實現VLAN間路由的優點 196
13.3 端口隔離和私有VLAN概述 196
13.3.1 端口隔離簡介 196
13.3.2 私有VLAN簡介 197
13.4 配置VTP、DTP和三層交換 197
13.4.1 實驗1：配置VTP 197
13.4.2 實驗2：配置VTP修剪 204
13.4.3 實驗3：配置DTP 207
13.4.4 實驗4：配置三層交換實現VLAN間路由 208
13.5 配置端口隔離和私有VLAN 211
13.5.1 實驗5：配置端口隔離 211
13.5.2 實驗6：配置私有VLAN 212
第14章 STP和交換機堆疊 216
14.1 STP概述 216
14.1.1 STP簡介 216
14.1.2 STP端口角色和端口狀態 218
14.1.3 STP收斂 219
14.1.4 STP拓撲變更 221
14.1.5 STP防護 221
14.2 RSTP和MSTP概述 222
14.2.1 RSTP簡介 222
14.2.2 RSTP提議 / 同意機制 223
14.2.3 MSTP簡介 224
14.2.4
您曾經瀏覽過的商品
購物須知
大陸出版品因裝訂品質及貨運條件與台灣出版品落差甚大，除封面破損、內頁脫落等較嚴重的狀態，其餘商品將正常出貨。
特別提醒：部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。
無現貨庫存之簡體書，將向海外調貨：
海外有庫存之書籍，等候約45個工作天;
海外無庫存之書籍，平均作業時間約60個工作天，然不保證確定可調到貨，尚請見諒。
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。