H3C网络学院系列教程路由交换技术详解与实践(第2卷)

第1篇园区网概述 第1章园区网的网络模型发展历程 1.1本章目标 1.2小型局域网 1.3中型局域网 1.4大型局域网 1.5局域网应用 1.6本章总结 1.7习题和答案 1.7.1习题 1.7.2习题答案 第2章典型园区网的业务部署 2.1本章目标 2.2高可靠冗余网络 2.3组播业务的快速开展 2.4网络安全的部署 2.5网络管理和维护应用 2.6本章总结 2.7习题和答案 2.7.1习题 2.7.2习题答案 第2篇VLAN技术 第3章VLAN的配置 3.1本章目标 3.2VLAN的划分方式 3.3基于协议的VLAN基本配置 3.3.1基于协议的VLAN配置任务 3.3.2基于协议的VLAN配置命令 3.3.3基于协议的VLAN配置示例 3.4基于IP子网的VLAN基本配置 3.4.1基于IP子网的VLAN配置任务 3.4.2基于IP子网的VLAN配置命令 3.4.3基于IP子网的VLAN配置示例 3.5本章总结 3.6习题和答案 3.6.1习题 3.6.2习题答案 第4章VLAN扩展技术 4.1本章目标 4.2Private VLAN技术的原理和配置 4.2.1Private VLAN技术介绍 4.2.2Private VLAN技术配置 4.2.3Private VLAN技术配置示例 4.3Super VLAN技术的原理和配置 4.3.1Super VLAN技术介绍 4.3.2代理ARP 4.3.3Sub VLAN的通信 4.3.4Super VLAN技术配置 4.3.5Super VLAN技术配置示例 4.4本章总结 4.5习题和答案 4.5.1习题 4.5.2习题答案 第5章VLAN路由 5.1本章目标 5.2VLAN路由的实现 5.2.1VLAN路由的产生 5.2.2用IEEE 802.1Q和子接口实现VLAN间路由 5.2.3三层交换机的VLAN路由 5.3交换机转发机制 5.3.1*长匹配转发模型 5.3.2交换机精确匹配转发 5.3.3交换机*长匹配转发 5.4本地三层转发流程介绍 5.5跨设备三层转发流程介绍 5.6VLAN路由的相关配置 5.7VLAN路由的相关维护调试命令 5.8本章总结 5.9习题和答案 5.9.1习题 5.9.2习题答案 第3篇生成树协议 第6章STP 6.1本章目标 6.2STP介绍 6.3STP基本概念 6.3.1桥和端口的角色 6.3.2桥ID 6.3.3路径开销 6.3.4BPDU 6.4STP计算过程 6.4.1STP计算步骤 6.4.2根桥选举 6.4.3确定端口角色 6.4.4STP计算结果 6.4.5等路径开销计算 6.4.6收到低优先级配置BPDU时的处理 6.5STP端口状态 6.6STP拓扑改变处理过程 6.7STP协议的不足 6.8本章总结 6.9习题和答案 6.9.1习题 6.9.2习题答案 第7章RSTP 7.1本章目标 7.2RSTP引入 7.2.1RSTP的端口状态 7.2.2RSTP的端口角色 7.2.3RSTP的BPDU格式及发送方式 7.3RSTP的快速收敛 7.3.1边缘端口 7.3.2根端口快速切换 7.3.3指定端口快速切换 7.4RSTP中的拓扑改变处理 7.5RSTP和STP的兼容 7.6RSTP的配置 7.6.1基本配置 7.6.2RSTP中的可选参数 7.6.3桥优先级配置 7.6.4路径开销配置 7.6.5端口优先级配置 7.6.6定时器配置 7.6.7网络直径配置 7.6.8RSTP高级配置 7.6.9RSTP维护调试命令 7.6.10RSTP配置案例 7.7本章总结 7.8习题和答案 7.8.1习题 7.8.2习题答案 第8章MSTP 8.1本章目标 8.2MSTP引入 8.3MSTP的基本概念 8.3.1MST域 8.3.2CST、IST、CIST、总根和域根 8.3.3MSTI和MSTI域根 8.3.4MSTP中的端口角色 8.4MSTP工作原理 8.4.1MSTP的BPDU格式 8.4.2CIST优先级向量 8.4.3MSTI优先级向量 8.4.4MSTP计算方法 8.4.5CST计算过程 8.4.6IST计算 8.4.7MSTI计算过程 8.4.8MSTP计算结果 8.4.9MSTP和RSTP的互操作 8.4.10MSTP的P/A机制 8.5MSTP配置 8.5.1MSTP基本配置 8.5.2MSTP高级配置 8.5.3MSTP兼容性配置 8.5.4MSTP配置案例 8.6本章总结 8.7习题和答案 8.7.1习题 8.7.2习题答案 第9章STP保护机制 9.1本章目标 9.2BPDU保护 9.3根桥保护 9.4环路保护 9.5TC保护 9.6本章总结 9.7习题和答案 9.7.1习题 9.7.2习题答案 第4篇高可靠性技术 第10章高可靠性技术概述 10.1本章目标 10.2高可靠性技术简介 10.3链路备份技术 10.4设备备份技术 10.5堆叠技术 10.6本章总结 10.7习题和答案 10.7.1习题 10.7.2习题答案 第11章链路聚合 11.1本章目标 11.2链路聚合简介 11.2.1链路聚合背景 11.2.2链路聚合相关概念 11.2.3LACP协议 11.3链路聚合模式 11.4链路聚合配置 11.4.1链路聚合相关命令 11.4.2链路聚合配置示例 11.5本章总结 11.6习题和答案 11.6.1习题 11.6.2习题答案 第12章Smart Link和Monitor Link 12.1本章目标 12.2Smart Link简介 12.2.1Smart Link背景 12.2.2Smart Link相关概念 12.2.3Smart Link运行机制 12.3Monitor Link简介 12.3.1Monitor Link背景 12.3.2Monitor Link相关概念 12.3.3Monitor Link运行机制 12.4Smart Link & Monitor Link典型组网 12.5Smart Link & Monitor Link配置 12.5.1Smart Link & Monitor Link相关命令 12.5.2Smart Link & Monitor Link配置示例 12.6本章总结 12.7习题和答案 12.7.1习题 12.7.2习题答案 第13章RRPP 13.1本章目标 13.2RRPP概述 13.2.1RRPP的功能 13.2.2RRPP基本概念 13.3RRPP工作机制 13.3.1RRPP运作机制 13.3.2RRPP环拓扑变化过程 13.4RRPP报文 13.5RRPP典型组网 13.6配置RRPP 13.6.1RRPP配置命令 13.6.2RRPP配置示例 13.7本章总结 13.8习题和答案 13.8.1习题 13.8.2习题答案 第14章VRRP 14.1本章目标 14.2VRRP简介 14.2.1VRRP背景 14.2.2VRRP的应用 14.3VRRP工作原理 14.3.1VRRP标准协议 14.3.2VRRP监视接口功能 14.4VRRP报文和状态机 14.4.1VRRP协议报文 14.4.2VRRP状态机 14.5配置VRRP 14.5.1VRRP相关命令 14.5.2VRRP配置示例 14.6本章总结 14.7习题和答案 14.7.1习题 14.7.2习题答案 第15章IRF 15.1本章目标 15.2IRF概述 15.2.1IRF背景 15.2.2IRF堆叠的功能 15.3IRF技术原理 15.3.1IRF堆叠基本概念 15.3.2IRF堆叠物理拓扑 15.3.3IRF堆叠形成 15.3.4IRF堆叠维护 15.3.5IRF堆叠的高可靠性管理 15.4IRF典型应用 15.5IRF配置和维护 15.5.1IRF堆叠相关命令 15.5.2IRF堆叠配置示例 15.6本章总结 15.7习题和答案 15.7.1习题 15.7.2习题答案 第5篇园区网安全技术 第16章园区网安全概述 16.1本章目标 16.2网络安全概述 16.3园区网常见安全威胁 16.4园区网安全防范措施 16.4.1安全网络整体架构 16.4.2端口接入控制 16.4.3访问控制 16.4.4安全连接 16.4.5其他安全防范措施 16.5本章总结 16.6习题和答案 16.6.1习题 16.6.2习题答案 第17章AAA、RADIUS和TACACS 17.1本章目标 17.2AAA架构 17.2.1AAA基本结构 17.2.2AAA配置 17.3RADIUS协议 17.3.1RADIUS协议概述 17.3.2RADIUS消息交互流程 17.3.3RADIUS报文结构 17.3.4RADIUS属性 17.3.5RADIUS配置 17.3.6RADIUS调试与维护 17.4TACACS协议 17.4.1TACACS协议概述 17.4.2HWTACACS认证交互流程 17.4.3HWTACACS报文结构 17.4.4HWTACACS配置与维护 17.5本章总结 17.6习题和答案 17.6.1习题 17.6.2习题答案 第18章端口接入控制 18.1本章目标 18.2IEEE 802.1x协议介绍 18.2.1IEEE 802.1x协议体系结构 18.2.2IEEE 802.1x基本概念 18.2.3IEEE 802.1x认证触发方式和认证方式的分类 18.2.4EAP中继方式的认证流程 18.2.5EAP终结方式的认证流程 18.2.6EAPoL消息的封装格式 18.2.7EAPPacket的封装格式 18.2.8IEEE 802.1x、PPPoE认证和Web认证的对比 18.3IEEE 802.1x扩展应用 18.3.1Dynamic VLAN 18.3.2Guest VLAN 18.4IEEE 802.1x配置和维护 18.4.1IEEE 802.1x基本配置命令 18.4.2IEEE 802.1x的定时器及配置 18.4.3配置Guest VLAN和VLAN下发 18.4.4IEEE 802.1x典型配置案例 18.4.5IEEE 802.1x显示和维护 18.5MAC地址认证 18.5.1MAC地址认证概述 18.5.2两种认证方式的工作流程 18.5.3MAC地址认证的配置命令 18.5.4MAC认证的典型配置案例 18.5.5MAC地址认证的显示和维护 18.6端口安全 18.6.1端口安全概述 18.6.2端口安全的模式 18.6.3端口安全的配置命令 18.6.4端口安全配置案例 18.6.5端口安全的显示和维护 18.7本章总结 18.8习题和答案 18.8.1习题 18.8.2习题答案 第19章网络访问控制 19.1本章目标 19.2EAD解决方案 19.2.1EAD概述 19.2.2EAD工作原理 19.2.3EAD配置 19.3Portal认证 19.3.1概述 19.3.2Portal认证方式 19.3.3Portal认证过程 19.3.4Portal配置 19.4本章总结 19.5习题和答案 19.5.1习题 19.5.2习题答案 第20章SSH 20.1本章目标 20.2SSH基本原理 20.2.1SSH概述 20.2.2SSH工作过程 20.3SFTP介绍 20.4配置SSH 20.4.1配置SSH服务器 20.4.2配置SSH客户端 20.4.3SSH配置示例 20.5配置SFTP 20.5.1SFTP配置 20.5.2SFTP配置示例 20.6SSH的显示和维护 20.7本章总结 20.8习题和答案 20.8.1习题 20.8.2习题答案 第6篇园区网管理维护 第21章园区网管理维护综述 21.1本章目标 21.2园区网维护管理的目标及难题 21.3网络维护管理的技术应用 21.4本章总结 21.5习题和答案 21.5.1习题 21.5.2习题答案 第22章SNMP及日志管理 22.1本章目标 22.2SNMP的基本架构 22.2.1网络管理关键功能 22.2.2网络管理面临的挑战与SNMP 22.2.3SNMP基本架构 22.2.4管理信息库 22.3SNMP标准介绍 22.3.1SNMP版本 22.3.2SNMPv1 22.3.3SNMPv2c 22.3.4SNMPv3 22.3.5SNMPv1、v2c、v3的对比 22.4SNMP在交换机上的配置 22.4.1SNMP配置任务 22.4.2SNMP配置示例 22.5本章总结 22.6习题和答案 22.6.1习题 22.6.2习题答案 第23章LLDP技术 23.1本章目标 23.2LLDP简介 23.3LLDP基本工作原理 23.3.1LLDP的端口工作模式 23.3.2LLDP报文的发送 23.3.3LLDP报文的接收 23.3.4LLDP报文封装格式 23.3.5LLDPDU组成 23.3.6LLDP TLV分类 23.3.7必选基本TLV介绍 23.3.8可选基本TLV介绍 23.3.9组织定义TLV介绍 23.4LLDP基本配置 23.4.1使能LLDP功能 23.4.2配置LLDP全局参数 23.4.3配置端口LLDP运行参数 23.4.4LLDP的显示与调试 23.4.5LLDP配置示例 23.5本章总结 23.6习题和答案 23.6.1习题 23.6.2习题答案 第24章镜像技术 24.1本章目标 24.2镜像技术概述和原理 24.2.1镜像技术简介 24.2.2镜像分类 24.2.3本地端口镜像 24.2.4远程端口镜像 24.2.5流镜像 24.3配置端口镜像 24.3.1端口镜像配置命令 24.3.2端口镜像配置示例 24.4配置远程镜像 24.4.1远程镜像配置任务 24.4.2配置源设备 24.4.3配置中间设备 24.4.4配置目的设备 24.4.5远程镜像配置示例 24.5配置流镜像 24.5.1流镜像配置命令 24.5.2流镜像配置示例 24.6镜像显示及注意事项 24.7本章总结 24.8习题和答案 24.8.1习题 24.8.2习题答案 第25章NTP 25.1本章目标 25.2NTP简介 25.2.1NTP的作用 25.2.2NTP基本架构 25.3NTP原理 25.3.1NTP工作过程 25.3.2NTP报文结构 25.3.3NTP工作模式 25.3.4NTP部署示例 25.3.5NTP验证 25.4NTP基本配置 25.4.1NTP配置命令 25.4.2NTP配置示例 25.5本章总结 25.6习题和答案 25.6.1习题 25.6.2习题答案 附录课程实践 实验1VLAN 实验2Private VLAN 实验3VLAN静态路由 实验4RSTP 实验5MSTP 实验6链路聚合 实验7Smart Link & Monitor Link 实验8RRPP 实验9VRRP 实验10IRF 实验11端口接入控制 实验12网络访问控制 实验13SSH 实验14SNMP 实验15镜像技术 实验16NTP 参考文献