路由交换技术详解与实践 第2卷(第2版)

第1篇园区网概述 第1章园区网的网络模型发展历程 1.1本章目标 1.2小型局域网 1.3中型局域网 1.4大型局域网 1.5局域网应用 1.6本章总结 1.7习题和答案 第2章典型园区网的业务部署 2.1本章目标 2.2高可靠冗余网络 2.3组播业务的快速开展 2.4网络安全的部署 2.5网络管理和维护应用 2.6本章总结 2.7习题和答案 第2篇VLAN技术
第3章VLAN的配置 3.1本章目标 3.2VLAN的划分方式 3.3基于协议的VLAN基本配置 3.3.1基于协议的VLAN配置任务 3.3.2基于协议的VLAN配置命令 3.3.3基于协议的VLAN配置示例 3.4基于IP子网的VLAN基本配置 3.4.1基于IP子网的VLAN配置任务 3.4.2基于IP子网的VLAN配置命令 3.4.3基于IP子网的VLAN配置示例 3.5本章总结 3.6习题和答案 第4章VLAN扩展技术 4.1本章目标 4.2private VLAN技术的原理和配置 4.2.1private VLAN技术介绍 4.2.2private VLAN技术配置 4.2.3private VLAN技术配置示例 4.3super VLAN技术的原理和配置 4.3.1super VLAN技术介绍 4.3.2代理ARP 4.3.3sub VLAN的通信 4.3.4super VLAN技术配置 4.3.5super VLAN技术配置示例 4.4本章总结 4.5习题和答案 第5章QinQ技术原理 5.1本章目标 5.2QinQ技术介绍 5.2.1QinQ产生背景 5.2.2QinQ工作原理 5.2.3QinQ报文格式 5.2.4QinQ实现方式 5.3QinQ基本配置 5.3.1基本QinQ配置命令 5.3.2灵活QinQ配置命令 5.4QinQ应用案例 5.4.1基本QinQ案例 5.4.2灵活QinQ案例 5.4.3VLAN映射信息 5.4.4QinQ应用注意事项 5.5本章总结 5.6习题和答案 第6章VLAN路由 6.1本章目标 6.2VLAN路由的实现 6.2.1VLAN路由的产生 6.2.2用IEEE 802.1Q和子接口实现VLAN间路由 6.2.3三层交换机的VLAN路由 6.3交换机转发机制 6.3.1*长前缀匹配转发模型 6.3.2交换机精确匹配转发 6.3.3交换机*长前缀匹配转发 6.4本地三层转发流程介绍 6.5跨设备三层转发流程介绍 6.6VLAN路由的相关配置 6.7VLAN路由的相关维护调试命令 6.8本章总结 6.9习题和答案 第3篇生成树协议
第7章STP 7.1本章目标 7.2STP介绍 7.3STP基本概念 7.3.1桥和端口的角色 7.3.2桥ID 7.3.3路径开销 7.3.4BPDU 7.4STP计算过程 7.4.1STP计算步骤 7.4.2根桥选举 7.4.3确定端口角色 7.4.4STP计算结果 7.4.5等路径开销计算 7.4.6收到低优先级配置BPDU时的处理 7.5STP端口状态 7.6STP拓扑改变处理过程 7.7STP协议的不足 7.8本章总结 7.9习题和答案 第8章RSTP 8.1本章目标 8.2RSTP引入 8.2.1RSTP的端口状态 8.2.2RSTP的端口角色 8.2.3RSTP的BPDU格式及发送方式 8.3RSTP的快速收敛 8.3.1边缘端口 8.3.2根端口快速切换 8.3.3指定端口快速切换 8.4RSTP中的拓扑改变处理 8.5RSTP和STP的兼容 8.6RSTP的配置 8.6.1基本配置 8.6.2RSTP中的可选参数 8.6.3桥优先级配置 8.6.4路径开销配置 8.6.5端口优先级配置 8.6.6定时器配置 8.6.7网络直径配置 8.6.8RSTP高级配置 8.6.9RSTP维护调试命令 8.6.10RSTP配置示例 8.7本章总结 8.8习题和答案 第9章MSTP 9.1本章目标 9.2MSTP引入 9.3MSTP的基本概念 9.3.1MST域 9.3.2CST、IST、CIST、总根和域根 9.3.3MSTI和MSTI域根 9.3.4MSTP中的端口角色 9.4MSTP工作原理 9.4.1MSTP的BPDU格式 9.4.2CIST优先级向量 9.4.3MSTI优先级向量 9.4.4MSTP计算方法 9.4.5CST计算过程 9.4.6IST计算 9.4.7MSTI计算过程 9.4.8MSTP计算结果 9.4.9MSTP和RSTP的互操作 9.4.10MSTP的P/A机制 9.5MSTP配置 9.5.1MSTP基本配置 9.5.2MSTP高级配置 9.5.3MSTP兼容性配置 9.5.4MSTP配置示例 9.6本章总结 9.7习题和答案 第10章STP保护机制 10.1本章目标 10.2BPDU保护 10.3根桥保护 10.4环路保护 10.5TC保护 10.6本章总结 10.7习题和答案 第4篇高可靠性技术
第11章高可靠性技术概述 11.1本章目标 11.2高可靠性技术简介 11.3链路备份技术 11.4设备备份技术 11.5堆叠技术 11.6本章总结 11.7习题和答案 第12章链路聚合 12.1本章目标 12.2链路聚合简介 12.2.1链路聚合背景 12.2.2链路聚合相关概念 12.2.3LACP协议 12.3链路聚合模式 12.4链路聚合配置 12.4.1链路聚合相关命令 12.4.2链路聚合配置示例 12.5本章总结 12.6习题和答案
第13章smart link和monitor link 13.1本章目标 13.2smart link简介 13.2.1smart link背景 13.2.2smart link相关概念 13.2.3smart link运行机制 13.3monitor link简介 13.3.1monitor link背景 13.3.2monitor link相关概念 13.3.3monitor link运行机制 13.4smart link和monitor link典型组网 13.5smart link和monitor link配置 13.5.1smart link和monitor link相关命令 13.5.2smart link和monitor link配置示例 13.6本章总结 13.7习题和答案 第14章RRPP 14.1本章目标 14.2RRPP概述 14.2.1RRPP的功能 14.2.2RRPP基本概念 14.3RRPP工作机制 14.3.1RRPP运作机制 14.3.2RRPP环拓扑变化过程 14.4RRPP报文 14.5RRPP典型组网 14.6配置RRPP 14.6.1RRPP配置命令 14.6.2RRPP配置示例 14.7本章总结 14.8习题和答案 第15章VRRP 15.1本章目标 15.2VRRP简介 15.2.1VRRP背景 15.2.2VRRP的应用 15.3VRRP工作原理 15.3.1VRRP标准协议 15.3.2VRRP监视接口功能 15.4VRRP报文和状态机 15.4.1VRRP协议报文 15.4.2VRRP状态机 15.5配置VRRP 15.5.1VRRP相关命令 15.5.2VRRP配置示例 15.6本章总结 15.7习题和答案 第16章IRF 16.1本章目标 16.2IRF概述 16.2.1IRF背景 16.2.2IRF堆叠的功能 16.3IRF技术原理 16.3.1IRF堆叠基本概念 16.3.2IRF堆叠物理拓扑 16.3.3IRF堆叠形成 16.3.4IRF堆叠维护 16.3.5IRF堆叠的高可靠性管理 16.4IRF典型应用 16.5IRF配置和维护 16.5.1IRF堆叠相关命令 16.5.2IRF堆叠配置示例 16.6本章总结 16.7习题和答案 第17章MAD 17.1本章目标 17.2MAD概述 17.2.1MAD背景 17.2.2MAD功能 17.3MAD技术原理 17.3.1MAD冲突处理 17.3.2MAD故障恢复 17.3.3MAD检测机制 17.3.4LACP MAD检测 17.3.5BFD MAD 检测 17.3.6ARP/ND MAD检测机制 17.4MAD配置和维护 17.4.1LACP MAD配置命令 17.4.2BFD MAD配置命令 17.4.3ARP MAD配置命令 17.4.4ND MAD配置命令 17.4.5其他命令配置命令 17.4.6MAD配置示例 17.5本章总结 17.6习题和答案 第18章MLAG 18.1本章目标 18.2MLAG技术 18.2.1MLAG技术简介 18.2.2MLAG技术优势 18.3MLAG工作原理 18.3.1MLAG网络模型及基本概念 18.3.2DRCP协议 18.3.3keepalive机制 18.3.4MAD机制 18.3.5MLAG设备角色计算 18.3.6MLAG工作过程 18.3.7MLAG设备工作模式 18.3.8配置一致性检查功能——Type 1 18.3.9配置一致性检查功能——Type 2 18.3.10MLAG安全机制 18.3.11MLAG系统的流量转发——BUM流量 18.3.12MLAG系统的流量转发——单播流量 18.3.13故障处理机制 18.4MLAG典型组网 18.5MLAG配置 18.5.1MLAG的基本配置 18.5.2MLAG配置示例 18.6本章总结 18.7习题和答案 第19章BFD 19.1本章目标 19.2BFD协议概述 19.2.1BFD协议介绍 19.2.2BFD协议特点 19.3BFD基本原理 19.3.1BFD单跳及多跳检测 19.3.2BFD会话的建立与拆除 19.3.3BFD报文 19.3.4BFD回声(echo)报文 19.3.5BFD控制报文 19.3.6BFD控制报文会话建立的两种方式 19.3.7BFD会话建立过程 19.3.8BFD会话检测模式 19.3.9BFD计时器协商 19.4BFD基本配置 19.4.1BFD重要参数配置 19.4.2BFD配置示例 19.5本章总结 19.6习题和答案 第5篇园区网安全技术
第20章园区网安全概述 20.1本章目标 20.2网络安全概述 20.3园区网常见安全威胁 20.4园区网安全防范措施 20.4.1安全网络整体架构 20.4.2端口接入控制 20.4.3访问控制 20.4.4安全连接 20.4.5其他安全防范措施 20.5本章总结 20.6习题和答案 第21章AAA、RADIUS和TACACS 21.1本章目标 21.2AAA架构 21.2.1AAA基本结构 21.2.2AAA配置 21.3RADIUS协议 21.3.1RADIUS协议概述 21.3.2RADIUS消息交互流程 21.3.3RADIUS报文结构 21.3.4RADIUS属性 21.3.5RADIUS配置 21.3.6RADIUS调试与维护 21.4TACACS协议 21.4.1TACACS协议概述 21.4.2HWTACACS认证交互流程 21.4.3HWTACACS报文结构 21.4.4HWTACACS配置与维护 21.5本章总结 21.6习题和答案 第22章端口接入控制 22.1本章目标 22.2IEEE 802.1X协议介绍 22.2.1IEEE 802.1X协议体系结构 22.2.2IEEE 802.1X基本概念 22.2.3IEEE 802.1X认证触发方式和认证方式的分类 22.2.4EAP中继方式的认证流程 22.2.5EAP终结方式的认证流程 22.2.6EAPoL消息的封装格式 22.2.7EAPpacket的封装格式 22.2.8IEEE 802.1X、PPPoE认证和Web认证的对比 22.3IEEE 802.1X扩展应用 22.3.1dynamic VLAN 22.3.2guest VLAN 22.4IEEE 802.1X配置和维护 22.4.1IEEE 802.1X基本配置命令 22.4.2IEEE 802.1X的定时器及配置 22.4.3配置guest VLAN和VLAN下发 22.4.4IEEE 802.1X典型配置示例 22.4.5IEEE 802.1X显示和维护 22.5MAC地址认证 22.5.1MAC地址认证概述 22.5.2两种认证方式的工作流程 22.5.3MAC地址认证的配置命令 22.5.4MAC认证的典型配置示例 22.5.5MAC地址认证的显示和维护 22.6端口安全 22.6.1端口安全概述 22.6.2端口安全的模式 22.6.3端口安全的配置命令 22.6.4端口安全配置示例 22.6.5端口安全的显示和维护 22.7本章总结 22.8习题和答案 第23章网络访问控制 23.1本章目标 23.2EAD解决方案 23.2.1EAD概述 23.2.2EAD工作原理 23.2.3EAD配置 23.3Portal认证 23.3.1概述 23.3.2Portal认证方式 23.3.3Portal认证过程 23.3.4Portal配置 23.4本章总结 23.5习题和答案 第24章SSH 24.1本章目标 24.2SSH基本原理 24.2.1SSH概述 24.2.2SSH工作过程 24.3SFTP介绍 24.4配置SSH 24.4.1配置SSH服务器 24.4.2配置SSH客户端 24.4.3SSH配置示例 24.5配置SFTP 24.5.1SFTP配置 24.5.2SFTP配置示例 24.6SSH的显示和维护 24.7本章总结 24.8习题和答案 第6篇园区网管理维护 第25章园区网管理维护综述 25.1本章目标 25.2园区网维护管理的目标及难题 25.3网络维护管理的技术应用 25.4本章总结 25.5习题和答案 第26章NQA 26.1本章目标 26.2NQA技术简介 26.2.1NQA技术介绍 26.2.2NQA特点 26.3NQA工作机制 26.3.1ICMPecho测试机制 26.3.2ICMPjitter测试机制 26.3.3UDPecho测试机制 26.3.4HTTP测试机制 26.3.5联动功能机制 26.3.6阈值告警功能机制 26.4NQA典型组网 26.4.1NQA与VRRP联动 26.4.2NQA与静态路由联动 26.5NQA基本配置 26.5.1ICMPecho测试基本配置 26.5.2NQA配置示例 26.6本章总结 26.7习题和答案 第27章SNMP及日志管理 27.1本章目标 27.2SNMP架构 27.2.1网络管理关键功能 27.2.2网络管理面临的挑战与SNMP 27.2.3SNMP的基本架构 27.2.4管理信息库 27.3SNMP标准介绍 27.3.1SNMP版本 27.3.2SNMPv1 27.3.3SNMPv2c 27.3.4SNMPv3 27.3.5SNMPv1、SNMPv2c、SNMPv3的对比 27.4SNMP在交换机上的配置 27.4.1SNMP配置任务 27.4.2SNMP配置示例 27.5本章总结 27.6习题和答案 第28章LLDP技术 28.1本章目标 28.2LLDP简介 28.3LLDP基本工作原理 28.3.1LLDP的端口工作模式 28.3.2LLDP报文的发送 28.3.3LLDP报文的接收 28.3.4LLDP报文封装格式 28.3.5LLDPDU组成 28.3.6LLDP TLV分类 28.3.7必选基本TLV介绍 28.3.8可选基本TLV介绍 28.3.9组织定义TLV介绍 28.4LLDP基本配置 28.4.1使能LLDP功能 28.4.2配置LLDP全局参数 28.4.3配置端口LLDP运行参数 28.4.4LLDP的显示与调试 28.4.5LLDP配置示例 28.5本章总结 28.6习题和答案 第29章镜像技术 29.1本章目标 29.2镜像技术概述和原理 29.2.1镜像技术简介 29.2.2镜像分类 29.2.3本地端口镜像 29.2.4远程端口镜像 29.2.5流镜像 29.3配置端口镜像 29.3.1端口镜像配置命令 29.3.2端口镜像配置示例 29.4配置远程镜像 29.4.1远程镜像配置任务 29.4.2配置源设备 29.4.3配置中间设备 29.4.4配置目的设备 29.4.5远程镜像配置示例 29.5配置流镜像 29.5.1流镜像配置命令 29.5.2流镜像配置示例 29.6镜像显示及注意事项 29.7本章总结 29.8习题和答案 第30章NTP 30.1本章目标 30.2NTP简介 30.2.1NTP的作用 30.2.2NTP基本架构 30.3NTP原理 30.3.1NTP工作过程 30.3.2NTP报文结构 30.3.3NTP工作模式 30.3.4NTP部署示例 30.3.5NTP验证 30.4NTP基本配置 30.4.1NTP配置命令 30.4.2NTP配置示例 30.5本章总结 30.6习题和答案 第31章Telemetry 31.1本章目标 31.2Telemetry技术简介 31.2.1Telemetry产生背景 31.2.2Telemetry技术优势 31.2.3Telemetry与SNMP技术对比 31.2.4Telemetry网络模型 31.2.5Telemetry实现方式 31.3基于gRPC的Telemetry技术介绍 31.3.1gRPC概述 31.3.2gRPC协议栈分层 31.3.3gRPC网络架构 31.3.4Dialin模式和Dialout模式 31.3.5Dialin模式的操作类型 31.3.6gRPC可采集的数据信息 31.3.7基于gRPC的Telemetry技术 31.4Telemetry典型应用场景及配置 31.4.1Telemetry应用场景 31.4.2配置gRPC和Telemetry 31.4.3Dialin模式配置示例 31.4.4Dialout模式配置示例 31.5本章总结 31.6习题和答案