Network Warrior中文版：思科網(wǎng)絡工程師必備手冊（第2版）

目　錄
第1章　什么是網(wǎng)絡　1
第2章　HUB和交換機　4
2.1　HUB　4
2.2　交換機　8
2.2.1　交換機類型　12
2.2.2　機箱式交換機安裝規(guī)劃　14
第3章　自動協(xié)商　18
3.1　什么是自動協(xié)商　18
3.2　自動協(xié)商的運作方式　19
3.3　自動協(xié)商故障　20
3.4　自動協(xié)商最佳做法　22
3.5　配置自動協(xié)商　22
第4章　VLAN　24
4.1　連接VLAN　24
4.2　配置VLAN　28
4.2.1　CatOS　28
4.2.2　用VLAN數(shù)據(jù)庫創(chuàng)建VLAN　30
4.2.3　用IOS命令創(chuàng)建VLAN　32
4.2.4　Nexus交換機和NX-OS　34
第5章　Trunking　36
5.1　Trunk的工作方式　36
5.1.1　ISL　38
5.1.2　802.1Q　38
5.1.3　協(xié)議選擇　39
5.1.4　Trunk協(xié)商　39
5.2　配置Trunk　41
5.2.1　IOS　41
5.2.2　CatOS　43
5.2.3　Nexus和NX-OS　45
第6章VLAN Trunking協(xié)議　48
6.1　VTP修剪　52
6.2　VTP的風險　53
6.3　配置VTP　54
6.3.1　VTP域　54
6.3.2　VTP模式　56
6.3.3　VTP密碼　57
6.3.4　VTP修剪　58
第7章　鏈路聚合　61
7.1　以太網(wǎng)通道　61
7.1.1　以太網(wǎng)通道負載均衡　62
7.1.2　配置和管理以太網(wǎng)通道　66
7.2　跨堆疊(Cross-Stack)的以太網(wǎng)通道　73
7.3　多機箱以太網(wǎng)通道(MEC)　73
7.4　虛擬端口通道　74
7.4.1　vPC的初步配置　75
7.4.2　添加vPC　76
第8章　生成樹　80
8.1　廣播風暴　81
8.2　MAC地址表不穩(wěn)定　86
8.3　利用生成樹防止環(huán)路　87
8.3.1　生成樹的運作方式　87
8.4　管理生成樹　91
8.5　附加的生成樹特性　95
8.5.1　速端口　95
8.5.2　BPDU保護　96
8.5.3　快速上行鏈路　97
8.5.4　BackboneFast(速骨干)　99
8.6　常見的生成樹故障　101
8.6.1　雙工不匹配　101
8.6.2　單向鏈路　102
8.6.3　網(wǎng)橋確?！?03
8.7　預防生成樹故障的網(wǎng)絡設計　104
8.7.1　使用路由而不是交換來提供冗余　104
8.7.2　明確指定一臺根網(wǎng)橋　105
第9章　路由和路由器　106
9.1　路由表　107
9.2　路由類型　110
9.3　IP路由表　110
9.3.1　主機路由　112
9.3.2　子網(wǎng)路由　113
9.3.3　匯總(一組子網(wǎng))路由　113
9.3.4　主網(wǎng)路由　114
9.3.5　超網(wǎng)(一組主網(wǎng))路由　115
9.3.6　默認路由　115
9.4　虛擬路由和轉發(fā)　116
第10章　路由協(xié)議　119
10.1　路由器間的通信　120
10.2　度量值和協(xié)議類型　123
10.3　管理距離　126
10.4　具體的路由協(xié)議　127
10.4.1　RIP　129
10.4.2　RIPv2　133
10.4.3　EIGRP　133
10.4.4　OSPF　137
10.4.5　BGP　144
第11章　路由重分發(fā)　148
11.1　將路由重分發(fā)進RIP　150
11.2　將路由重分發(fā)進EIGIP　154
11.3　將路由重分發(fā)進OSPF　156
11.4　相互重分發(fā)　157
11.5　重分發(fā)環(huán)路　158
11.6　對路由重分發(fā)加以限制　160
11.6.1　路由標記　161
11.6.2　工程實例　164
第12章　隧道　169
12.1　GRE隧道　170
12.2　GRE隧道和路由協(xié)議　176
12.3　GRE和訪問列表　181
第13章　第一跳冗余　182
13.1　HSRP　182
13.2　HSRP接口跟蹤　186
13.3　HSRP的短板　188
13.4　Nexus和HSRP　191
13.5　GLBP　191
第14章　路由映射　200
14.1　構建路由映射　202
14.2　策略路由示例　203
第15章　Cisco路由器的交換算法　210
15.1　進程交換　212
15.2　中斷上下文交換　213
15.2.1　快速交換　215
15.2.2　最優(yōu)交換　216
15.2.3　Cisco特快轉發(fā)　217
15.3　配置和管理交換路徑　219
15.3.1　進程交換　219
15.3.2　快速交換　221
15.3.3　Cisco特快轉發(fā)(CEF)　222
第16章　多層交換機　224
16.1　配置SVI　226
16.1.1　native模式(4500、6500、3550、3750等)　226
16.1.2　混合模式(4500、6500)　229
16.1.3　NX-OS(Nexus 7000、5000)　231
16.2　多層交換機的型號　231
第17章　Cisco 6500多層交換機　233
17.1　體系結構　235
17.1.1　總線　236
17.1.2　增強型機箱　239
17.1.3　增強型立式機箱　240
17.1.4　Supervisor　240
17.1.5　模塊　242
17.2　CatOS vs.IOS　252
17.3　安裝VSS　256
17.3.1　其他推薦使用的VSS命令　262
17.3.2　VSS故障切換命令　264
17.3.3　VSS雜項命令　265
17.3.4　VSS最佳做法　265
第18章　Cisco Nexus　266
18.1　Nexus硬件　266
18.1.1　Nexus 7000交換機　267
18.1.2　Nexus 5000交換機　269
18.1.3　Nexus 2000系列　271
18.1.4　Nexus 1000系列　274
18.2　NX-OS　274
18.3　Nexus交換機的“長相”　280
18.4　Nexus交換機的設計特點　281
18.4.1　虛擬路由和轉發(fā)　282
18.4.2　虛擬設備上下文　284
18.4.3　共享和專用速率模式　289
18.4.4　配置Fabric Extender(FEX)　291
18.4.5　虛擬端口通道(vPC)　296
18.4.6　config-sync(配置同步)　302
18.4.7　配置回滾　311
18.4.8　升級NX-OS　314
第19章　Catalyst 3750交換機功能簡介　319
19.1　堆疊　319
19.2　接口范圍　321
19.3　宏　322
19.4　Flex鏈路　326
19.5　風暴控制　327
19.6　端口安全　331
19.7　SPAN　334
19.8　語音VLAN　337
19.9　QoS　339
第20章　電信基礎知識　342
20.1　電信用語　343
第21章　幀中繼　350
21.1　申請幀中繼業(yè)務　353
21.2　幀中繼網(wǎng)絡設計　354
21.3　過預訂(Oversubscription)　356
21.4　本地管理接口(LMI)　357
21.5　配置幀中繼　359
21.5.1　基本的雙節(jié)點幀中繼網(wǎng)絡　359
21.5.2　多于兩個節(jié)點的幀中繼網(wǎng)絡　361
21.5.3　幀中繼子接口　364
21.6　排除幀中繼故障　366
第22章　MPLS　371
第23章　訪問列表　378
23.1　編排訪問列表　378
23.1.1　命名和編號　378
23.1.2　通配符掩碼　379
23.1.3　訪問列表應用于何處　380
23.1.4　命名訪問列表　381
23.1.5　訪問列表自上而下的處理方式　382
23.1.6　將最易匹配到的ACE置頂　382
23.1.7　在PIX和ASA ACL中使用組(Group)　384
23.1.8　刪除ACL　386
23.1.9　Turbo ACL　387
23.1.10　放行自內而外的traceroute/ping流量　388
23.1.11　放行MTU路徑發(fā)現(xiàn)數(shù)據(jù)包　389
23.2　ACL之于多層交換機　390
23.2.1　配置端口ACL　390
23.2.2　配置路由器ACL　391
23.2.3　配置VLAN映射　392
23.3　自反訪問列表　393
第24章　Cisco設備的認證　399
24.1　基本(非AAA)認證　399
24.1.1　線路密碼　399
24.1.2　配置本機用戶　401
24.1.3　PPP認證　404
24.2　AAA認證　410
24.2.1　啟用AAA　411
24.2.2　配置安全服務器信息　411
24.2.3　創(chuàng)建方法列表　414
24.2.4　應用方法列表　418
第25章　防火墻基本原理　419
25.1　最佳做法　419
25.2　DMZ　421
25.2.1　DMZ網(wǎng)絡設計另一例　423
25.2.2　多DMZ網(wǎng)絡設計　424
25.3　其他情況　425
第26章　配置ASA防火墻　427
26.1　上下文　428
26.2　接口和安全級別　428
26.3　names(命名)　431
26.4　對象組　432
26.5　協(xié)議檢測　435
26.6　上下文管理　437
26.6.1　上下文類型　438
26.6.2　classifier　439
26.6.3　配置context　443
26.6.4　接口和上下文　446
26.6.5　Write Mem行為　447
26.7　故障切換　448
26.7.1　故障切換常用語　449
26.7.2　理解故障切換　450
26.7.3　配置故障切換——active/standby　451
26.7.4　監(jiān)控故障切換　453
26.7.5　配置故障切換——active/active　455
26.8　NAT　459
26.8.1　NAT命令　459
26.8.2　NAT配置示例　460
26.9　雜項　464
26.9.1　遠程訪問　464
26.9.2　保存配置　464
26.9.3　日志記錄　465
26.10　故障排除　466
第27章　無線網(wǎng)絡　469
27.1　無線網(wǎng)絡標準　469
27.2　安全　471
27.3　配置WAP　474
27.4　排除無線網(wǎng)絡故障　478
第28章　VoIP　480
28.1　VoIP的運作方式　480
28.1.1　協(xié)議　482
28.1.2　電信(電話通信)術語　484
28.1.3　Cisco電話通信術語　486
28.1.4　與VoIP有關的常見問題　487
28.2　小型辦事處VoIP配置舉例　489
28.2.1　VLAN　491
28.2.2　交換機端口　493
28.2.3　CME路由器上的QoS配置　494
28.2.4　配置供IP電話使用的DHCP服務器　495
28.2.5　TFTP服務　495
28.2.6　電話服務(telephony-service)命令　497
28.2.7　撥號規(guī)劃　500
28.2.8　語音端口　500
28.2.9　配置IP電話　501
28.2.10　dial-peer(撥號對等體)　509
28.2.11　SIP　513
28.3　故障排除　526
28.3.1　電話注冊　527
28.3.2　TFTP　528
28.3.3　dial-peer　528
28.3.4　SIP　530
第29章　QoS入門　533
29.1　QoS的類型　537
29.2　QoS機制　538
29.2.1　優(yōu)先級　538
29.2.2　QoS的分類　541
29.3　對QoS的常見誤解　545
29.3.1　QoS可將一條鏈路“劃分”為多條帶寬更低的邏輯鏈路　546
29.3.2　QoS可限制帶寬　547
29.3.3　QoS可滿足鏈路擴容的需求　547
29.3.4　QoS可防丟包　548
29.3.5　QoS能幫讀者贏得妹子(帥哥)們的青睞　548
第30章　QoS方案設計　549
30.1　LLQ運用場景　549
30.1.1　協(xié)議　550
30.1.2　優(yōu)先級　550
30.1.3　確定帶寬需求　552
30.2　配置路由器　554
30.2.1　類映射　555
30.2.2　策略映射　556
30.2.3　服務策略　558
30.3　流量整形運用場景　559
30.3.1　場景1：高速傳輸電路轉換為以太網(wǎng)接口的網(wǎng)絡環(huán)境　559
30.3.2　場景2：幀中繼站點間速度不匹配　563
第31章　擁塞的網(wǎng)絡　568
31.1　確定網(wǎng)絡是否擁塞　568
31.2　解決問題　573
第32章　融合型網(wǎng)絡　575
32.1　配置　575
32.2　監(jiān)控QoS　577
32.3　排除融合型網(wǎng)絡故障　580
32.3.1　接口隊列配置有誤　580
32.3.2　嚴格優(yōu)先級隊列過窄　581
32.3.3　嚴格優(yōu)先級隊列過寬　583
32.3.4　非嚴格優(yōu)先級隊列過窄　584
32.3.5　非嚴格優(yōu)先級隊列過寬　584
32.3.6　默認隊列過窄　586
32.3.7　默認隊列過寬　586
第33章　網(wǎng)絡設計　587
33.1　文檔　587
33.1.1　需求文檔　588
33.1.2　端口規(guī)劃表　589
33.1.3　IP和VLAN表　592
33.1.4　機架布局圖　593
33.1.5　電源和散熱需求　594
33.1.6　網(wǎng)絡圖的繪制技巧　595
33.2　設備命名慣例　596
33.3　網(wǎng)絡設計　598
33.3.1　企業(yè)網(wǎng)絡　598
33.3.2　電子商務Web站點　602
33.3.3　現(xiàn)代化虛擬服務器環(huán)境　608
33.3.4　小型網(wǎng)絡　608
第34章　IP設計　609
34.1　公網(wǎng)Vs.私網(wǎng)IP空間　609
34.2　VLSM　612
34.3　CIDR　614
34.4　IP地址分配　616
34.5　分配IP子網(wǎng)　618
34.5.1　按序分配法　619
34.5.2　一分為二法　620
34.5.3　逆向二進制法　621
34.6　簡易IP子網(wǎng)劃分　623
第35章　IPv6　630
35.1　尋址　632
35.1.1　子網(wǎng)掩碼　633
35.1.2　地址類型　634
35.1.3　子網(wǎng)劃分　636
35.1.4　NAT　637
35.2　簡單的路由器配置　638
第36章　網(wǎng)絡時間協(xié)議　648
36.1　精確時間　648
36.2　NTP設計　649
36.3　配置NTP　652
36.3.1　NTP客戶端　652
36.3.2　NTP服務器　655
第37章　故障　656
37.1　人為失誤　656
37.2　多組件故障　657
37.3　災害鏈　658
37.4　無故障切換演練　659
37.5　故障排除　659
37.5.1　保持鎮(zhèn)定　660
37.5.2　行為記錄　660
37.5.3　明察秋毫　660
37.5.4　先去查物理層！　661
37.5.5　勿輕下斷論；請證明一切　661
37.5.6　分離問題　661
37.5.7　不要見了風就是雨　662
37.5.8　摸查物理層　662
37.5.9　將故障升級　662
37.5.10　團隊建制的故障排除　663
37.5.11　大樓管理員法則　663
第38章　GAD法則　664
38.1　法則1　664
38.1.1　政治　665
38.1.2　金錢　666
38.1.3　正正經(jīng)經(jīng)地做事　666
38.2　法則2　667
38.2.1　簡化　668
38.2.2　標準　668
38.2.3　穩(wěn)定　668
38.3　法則3　668
38.3.1　降低成本　669
38.3.2　提升性能或容量　670
38.3.3　增加可靠性　671
第39章　春風得意　673
39.1　網(wǎng)絡爛的原因　673
39.2　如何讓領導言聽計從　676
39.3　升級的時機和原因　680
39.3.1　升級的風險　681
39.3.2　合理的升級理由　682
39.4　為什么說變更控制必不可缺　683
39.5　避免成為IT夜郎　685