Network Warrior中文版：思科網(wǎng)絡(luò)工程師必備手冊（第2版）

目　錄
第1章　什么是網(wǎng)絡(luò)　1
第2章　HUB和交換機(jī)　4
2.1　HUB　4
2.2　交換機(jī)　8
2.2.1　交換機(jī)類型　12
2.2.2　機(jī)箱式交換機(jī)安裝規(guī)劃　14
第3章　自動協(xié)商　18
3.1　什么是自動協(xié)商　18
3.2　自動協(xié)商的運(yùn)作方式　19
3.3　自動協(xié)商故障　20
3.4　自動協(xié)商最佳做法　22
3.5　配置自動協(xié)商　22
第4章　VLAN　24
4.1　連接VLAN　24
4.2　配置VLAN　28
4.2.1　CatOS　28
4.2.2　用VLAN數(shù)據(jù)庫創(chuàng)建VLAN　30
4.2.3　用IOS命令創(chuàng)建VLAN　32
4.2.4　Nexus交換機(jī)和NX-OS　34
第5章　Trunking　36
5.1　Trunk的工作方式　36
5.1.1　ISL　38
5.1.2　802.1Q　38
5.1.3　協(xié)議選擇　39
5.1.4　Trunk協(xié)商　39
5.2　配置Trunk　41
5.2.1　IOS　41
5.2.2　CatOS　43
5.2.3　Nexus和NX-OS　45
第6章VLAN Trunking協(xié)議　48
6.1　VTP修剪　52
6.2　VTP的風(fēng)險　53
6.3　配置VTP　54
6.3.1　VTP域　54
6.3.2　VTP模式　56
6.3.3　VTP密碼　57
6.3.4　VTP修剪　58
第7章　鏈路聚合　61
7.1　以太網(wǎng)通道　61
7.1.1　以太網(wǎng)通道負(fù)載均衡　62
7.1.2　配置和管理以太網(wǎng)通道　66
7.2　跨堆疊(Cross-Stack)的以太網(wǎng)通道　73
7.3　多機(jī)箱以太網(wǎng)通道(MEC)　73
7.4　虛擬端口通道　74
7.4.1　vPC的初步配置　75
7.4.2　添加vPC　76
第8章　生成樹　80
8.1　廣播風(fēng)暴　81
8.2　MAC地址表不穩(wěn)定　86
8.3　利用生成樹防止環(huán)路　87
8.3.1　生成樹的運(yùn)作方式　87
8.4　管理生成樹　91
8.5　附加的生成樹特性　95
8.5.1　速端口　95
8.5.2　BPDU保護(hù)　96
8.5.3　快速上行鏈路　97
8.5.4　BackboneFast(速骨干)　99
8.6　常見的生成樹故障　101
8.6.1　雙工不匹配　101
8.6.2　單向鏈路　102
8.6.3　網(wǎng)橋確?！?03
8.7　預(yù)防生成樹故障的網(wǎng)絡(luò)設(shè)計　104
8.7.1　使用路由而不是交換來提供冗余　104
8.7.2　明確指定一臺根網(wǎng)橋　105
第9章　路由和路由器　106
9.1　路由表　107
9.2　路由類型　110
9.3　IP路由表　110
9.3.1　主機(jī)路由　112
9.3.2　子網(wǎng)路由　113
9.3.3　匯總(一組子網(wǎng))路由　113
9.3.4　主網(wǎng)路由　114
9.3.5　超網(wǎng)(一組主網(wǎng))路由　115
9.3.6　默認(rèn)路由　115
9.4　虛擬路由和轉(zhuǎn)發(fā)　116
第10章　路由協(xié)議　119
10.1　路由器間的通信　120
10.2　度量值和協(xié)議類型　123
10.3　管理距離　126
10.4　具體的路由協(xié)議　127
10.4.1　RIP　129
10.4.2　RIPv2　133
10.4.3　EIGRP　133
10.4.4　OSPF　137
10.4.5　BGP　144
第11章　路由重分發(fā)　148
11.1　將路由重分發(fā)進(jìn)RIP　150
11.2　將路由重分發(fā)進(jìn)EIGIP　154
11.3　將路由重分發(fā)進(jìn)OSPF　156
11.4　相互重分發(fā)　157
11.5　重分發(fā)環(huán)路　158
11.6　對路由重分發(fā)加以限制　160
11.6.1　路由標(biāo)記　161
11.6.2　工程實(shí)例　164
第12章　隧道　169
12.1　GRE隧道　170
12.2　GRE隧道和路由協(xié)議　176
12.3　GRE和訪問列表　181
第13章　第一跳冗余　182
13.1　HSRP　182
13.2　HSRP接口跟蹤　186
13.3　HSRP的短板　188
13.4　Nexus和HSRP　191
13.5　GLBP　191
第14章　路由映射　200
14.1　構(gòu)建路由映射　202
14.2　策略路由示例　203
第15章　Cisco路由器的交換算法　210
15.1　進(jìn)程交換　212
15.2　中斷上下文交換　213
15.2.1　快速交換　215
15.2.2　最優(yōu)交換　216
15.2.3　Cisco特快轉(zhuǎn)發(fā)　217
15.3　配置和管理交換路徑　219
15.3.1　進(jìn)程交換　219
15.3.2　快速交換　221
15.3.3　Cisco特快轉(zhuǎn)發(fā)(CEF)　222
第16章　多層交換機(jī)　224
16.1　配置SVI　226
16.1.1　native模式(4500、6500、3550、3750等)　226
16.1.2　混合模式(4500、6500)　229
16.1.3　NX-OS(Nexus 7000、5000)　231
16.2　多層交換機(jī)的型號　231
第17章　Cisco 6500多層交換機(jī)　233
17.1　體系結(jié)構(gòu)　235
17.1.1　總線　236
17.1.2　增強(qiáng)型機(jī)箱　239
17.1.3　增強(qiáng)型立式機(jī)箱　240
17.1.4　Supervisor　240
17.1.5　模塊　242
17.2　CatOS vs.IOS　252
17.3　安裝VSS　256
17.3.1　其他推薦使用的VSS命令　262
17.3.2　VSS故障切換命令　264
17.3.3　VSS雜項命令　265
17.3.4　VSS最佳做法　265
第18章　Cisco Nexus　266
18.1　Nexus硬件　266
18.1.1　Nexus 7000交換機(jī)　267
18.1.2　Nexus 5000交換機(jī)　269
18.1.3　Nexus 2000系列　271
18.1.4　Nexus 1000系列　274
18.2　NX-OS　274
18.3　Nexus交換機(jī)的“長相”　280
18.4　Nexus交換機(jī)的設(shè)計特點(diǎn)　281
18.4.1　虛擬路由和轉(zhuǎn)發(fā)　282
18.4.2　虛擬設(shè)備上下文　284
18.4.3　共享和專用速率模式　289
18.4.4　配置Fabric Extender(FEX)　291
18.4.5　虛擬端口通道(vPC)　296
18.4.6　config-sync(配置同步)　302
18.4.7　配置回滾　311
18.4.8　升級NX-OS　314
第19章　Catalyst 3750交換機(jī)功能簡介　319
19.1　堆疊　319
19.2　接口范圍　321
19.3　宏　322
19.4　Flex鏈路　326
19.5　風(fēng)暴控制　327
19.6　端口安全　331
19.7　SPAN　334
19.8　語音VLAN　337
19.9　QoS　339
第20章　電信基礎(chǔ)知識　342
20.1　電信用語　343
第21章　幀中繼　350
21.1　申請幀中繼業(yè)務(wù)　353
21.2　幀中繼網(wǎng)絡(luò)設(shè)計　354
21.3　過預(yù)訂(Oversubscription)　356
21.4　本地管理接口(LMI)　357
21.5　配置幀中繼　359
21.5.1　基本的雙節(jié)點(diǎn)幀中繼網(wǎng)絡(luò)　359
21.5.2　多于兩個節(jié)點(diǎn)的幀中繼網(wǎng)絡(luò)　361
21.5.3　幀中繼子接口　364
21.6　排除幀中繼故障　366
第22章　MPLS　371
第23章　訪問列表　378
23.1　編排訪問列表　378
23.1.1　命名和編號　378
23.1.2　通配符掩碼　379
23.1.3　訪問列表應(yīng)用于何處　380
23.1.4　命名訪問列表　381
23.1.5　訪問列表自上而下的處理方式　382
23.1.6　將最易匹配到的ACE置頂　382
23.1.7　在PIX和ASA ACL中使用組(Group)　384
23.1.8　刪除ACL　386
23.1.9　Turbo ACL　387
23.1.10　放行自內(nèi)而外的traceroute/ping流量　388
23.1.11　放行MTU路徑發(fā)現(xiàn)數(shù)據(jù)包　389
23.2　ACL之于多層交換機(jī)　390
23.2.1　配置端口ACL　390
23.2.2　配置路由器ACL　391
23.2.3　配置VLAN映射　392
23.3　自反訪問列表　393
第24章　Cisco設(shè)備的認(rèn)證　399
24.1　基本(非AAA)認(rèn)證　399
24.1.1　線路密碼　399
24.1.2　配置本機(jī)用戶　401
24.1.3　PPP認(rèn)證　404
24.2　AAA認(rèn)證　410
24.2.1　啟用AAA　411
24.2.2　配置安全服務(wù)器信息　411
24.2.3　創(chuàng)建方法列表　414
24.2.4　應(yīng)用方法列表　418
第25章　防火墻基本原理　419
25.1　最佳做法　419
25.2　DMZ　421
25.2.1　DMZ網(wǎng)絡(luò)設(shè)計另一例　423
25.2.2　多DMZ網(wǎng)絡(luò)設(shè)計　424
25.3　其他情況　425
第26章　配置ASA防火墻　427
26.1　上下文　428
26.2　接口和安全級別　428
26.3　names(命名)　431
26.4　對象組　432
26.5　協(xié)議檢測　435
26.6　上下文管理　437
26.6.1　上下文類型　438
26.6.2　classifier　439
26.6.3　配置context　443
26.6.4　接口和上下文　446
26.6.5　Write Mem行為　447
26.7　故障切換　448
26.7.1　故障切換常用語　449
26.7.2　理解故障切換　450
26.7.3　配置故障切換——active/standby　451
26.7.4　監(jiān)控故障切換　453
26.7.5　配置故障切換——active/active　455
26.8　NAT　459
26.8.1　NAT命令　459
26.8.2　NAT配置示例　460
26.9　雜項　464
26.9.1　遠(yuǎn)程訪問　464
26.9.2　保存配置　464
26.9.3　日志記錄　465
26.10　故障排除　466
第27章　無線網(wǎng)絡(luò)　469
27.1　無線網(wǎng)絡(luò)標(biāo)準(zhǔn)　469
27.2　安全　471
27.3　配置WAP　474
27.4　排除無線網(wǎng)絡(luò)故障　478
第28章　VoIP　480
28.1　VoIP的運(yùn)作方式　480
28.1.1　協(xié)議　482
28.1.2　電信(電話通信)術(shù)語　484
28.1.3　Cisco電話通信術(shù)語　486
28.1.4　與VoIP有關(guān)的常見問題　487
28.2　小型辦事處VoIP配置舉例　489
28.2.1　VLAN　491
28.2.2　交換機(jī)端口　493
28.2.3　CME路由器上的QoS配置　494
28.2.4　配置供IP電話使用的DHCP服務(wù)器　495
28.2.5　TFTP服務(wù)　495
28.2.6　電話服務(wù)(telephony-service)命令　497
28.2.7　撥號規(guī)劃　500
28.2.8　語音端口　500
28.2.9　配置IP電話　501
28.2.10　dial-peer(撥號對等體)　509
28.2.11　SIP　513
28.3　故障排除　526
28.3.1　電話注冊　527
28.3.2　TFTP　528
28.3.3　dial-peer　528
28.3.4　SIP　530
第29章　QoS入門　533
29.1　QoS的類型　537
29.2　QoS機(jī)制　538
29.2.1　優(yōu)先級　538
29.2.2　QoS的分類　541
29.3　對QoS的常見誤解　545
29.3.1　QoS可將一條鏈路“劃分”為多條帶寬更低的邏輯鏈路　546
29.3.2　QoS可限制帶寬　547
29.3.3　QoS可滿足鏈路擴(kuò)容的需求　547
29.3.4　QoS可防丟包　548
29.3.5　QoS能幫讀者贏得妹子(帥哥)們的青睞　548
第30章　QoS方案設(shè)計　549
30.1　LLQ運(yùn)用場景　549
30.1.1　協(xié)議　550
30.1.2　優(yōu)先級　550
30.1.3　確定帶寬需求　552
30.2　配置路由器　554
30.2.1　類映射　555
30.2.2　策略映射　556
30.2.3　服務(wù)策略　558
30.3　流量整形運(yùn)用場景　559
30.3.1　場景1：高速傳輸電路轉(zhuǎn)換為以太網(wǎng)接口的網(wǎng)絡(luò)環(huán)境　559
30.3.2　場景2：幀中繼站點(diǎn)間速度不匹配　563
第31章　擁塞的網(wǎng)絡(luò)　568
31.1　確定網(wǎng)絡(luò)是否擁塞　568
31.2　解決問題　573
第32章　融合型網(wǎng)絡(luò)　575
32.1　配置　575
32.2　監(jiān)控QoS　577
32.3　排除融合型網(wǎng)絡(luò)故障　580
32.3.1　接口隊列配置有誤　580
32.3.2　嚴(yán)格優(yōu)先級隊列過窄　581
32.3.3　嚴(yán)格優(yōu)先級隊列過寬　583
32.3.4　非嚴(yán)格優(yōu)先級隊列過窄　584
32.3.5　非嚴(yán)格優(yōu)先級隊列過寬　584
32.3.6　默認(rèn)隊列過窄　586
32.3.7　默認(rèn)隊列過寬　586
第33章　網(wǎng)絡(luò)設(shè)計　587
33.1　文檔　587
33.1.1　需求文檔　588
33.1.2　端口規(guī)劃表　589
33.1.3　IP和VLAN表　592
33.1.4　機(jī)架布局圖　593
33.1.5　電源和散熱需求　594
33.1.6　網(wǎng)絡(luò)圖的繪制技巧　595
33.2　設(shè)備命名慣例　596
33.3　網(wǎng)絡(luò)設(shè)計　598
33.3.1　企業(yè)網(wǎng)絡(luò)　598
33.3.2　電子商務(wù)Web站點(diǎn)　602
33.3.3　現(xiàn)代化虛擬服務(wù)器環(huán)境　608
33.3.4　小型網(wǎng)絡(luò)　608
第34章　IP設(shè)計　609
34.1　公網(wǎng)Vs.私網(wǎng)IP空間　609
34.2　VLSM　612
34.3　CIDR　614
34.4　IP地址分配　616
34.5　分配IP子網(wǎng)　618
34.5.1　按序分配法　619
34.5.2　一分為二法　620
34.5.3　逆向二進(jìn)制法　621
34.6　簡易IP子網(wǎng)劃分　623
第35章　IPv6　630
35.1　尋址　632
35.1.1　子網(wǎng)掩碼　633
35.1.2　地址類型　634
35.1.3　子網(wǎng)劃分　636
35.1.4　NAT　637
35.2　簡單的路由器配置　638
第36章　網(wǎng)絡(luò)時間協(xié)議　648
36.1　精確時間　648
36.2　NTP設(shè)計　649
36.3　配置NTP　652
36.3.1　NTP客戶端　652
36.3.2　NTP服務(wù)器　655
第37章　故障　656
37.1　人為失誤　656
37.2　多組件故障　657
37.3　災(zāi)害鏈　658
37.4　無故障切換演練　659
37.5　故障排除　659
37.5.1　保持鎮(zhèn)定　660
37.5.2　行為記錄　660
37.5.3　明察秋毫　660
37.5.4　先去查物理層！　661
37.5.5　勿輕下斷論；請證明一切　661
37.5.6　分離問題　661
37.5.7　不要見了風(fēng)就是雨　662
37.5.8　摸查物理層　662
37.5.9　將故障升級　662
37.5.10　團(tuán)隊建制的故障排除　663
37.5.11　大樓管理員法則　663
第38章　GAD法則　664
38.1　法則1　664
38.1.1　政治　665
38.1.2　金錢　666
38.1.3　正正經(jīng)經(jīng)地做事　666
38.2　法則2　667
38.2.1　簡化　668
38.2.2　標(biāo)準(zhǔn)　668
38.2.3　穩(wěn)定　668
38.3　法則3　668
38.3.1　降低成本　669
38.3.2　提升性能或容量　670
38.3.3　增加可靠性　671
第39章　春風(fēng)得意　673
39.1　網(wǎng)絡(luò)爛的原因　673
39.2　如何讓領(lǐng)導(dǎo)言聽計從　676
39.3　升級的時機(jī)和原因　680
39.3.1　升級的風(fēng)險　681
39.3.2　合理的升級理由　682
39.4　為什么說變更控制必不可缺　683
39.5　避免成為IT夜郎　685