交换机·路由器·防火墙 第2版PDF|Epub|txt|kindle电子书版本网盘下载

交换机·路由器·防火墙 第2版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 交换机·路由器·防火墙综述1

1.1 交换机概述1

1.1.1 交换机的功能1

1.1.2 交换机与交换式网络2

1.1.3 交换机的工作原理3

1.2 路由器概述5

1.2.1 路由器的功能5

1.2.2 路由器的工作原理8

1.3 防火墙概述9

1.3.1 网络防火墙的功能9

1.3.2 防火墙的工作原理12

1.4 网络设备在网络中的应用13

1.4.1 交换机在网络中的应用13

1.4.2 路由器在网络中的应用15

1.4.3 防火墙在网络中的应用17

第2章 交换技术19

2.1 千兆位和万兆位以太网技术19

2.1.1 千兆位以太网技术19

2.1.2 万兆位以太网技术21

2.2 虚拟网技术24

2.2.1 虚拟网的意义和作用24

2.2.2 虚拟网的类型与适用24

2.2.3 VTP技术27

2.2.4 私有虚拟网技术29

2.3 多层交换技术31

2.3.1 第三层交换技术31

2.3.2 第四层交换技术32

2.4 链路冗余技术34

2.4.1 扩展树技术34

2.4.2 链路汇聚技术40

2.4.3 路由冗余43

2.5 VoIP技术46

2.5.1 IP语音技术46

2.5.2 服务质量技术47

2.6 安全技术48

2.6.1 基于端口的传输控制48

2.6.2 Cisco IOS防火墙49

2.6.3 IEEE 802.1x认证51

第3章 交换机的选择与适用53

3.1 交换机的分类与适用53

3.1.1 智能交换机与傻瓜交换机53

3.1.2 固定端口交换机与模块化交换机54

3.1.3 接入层交换机、汇聚层交换机与核心层交换机55

3.1.4 各层交换机57

3.2 交换机的主要参数58

3.2.1 三层交换机的主要参数59

3.2.2 二层交换机的主要参数62

3.3 交换机的选择策略66

3.3.1 可网管交换机的选择66

3.3.2 不同位置交换机的选择68

第4章 交换机的端口与连接73

4.1 IEEE 802.3系列标准73

4.1.1 IEEE 802.3标准73

4.1.2 IEEE 802.3u标准73

4.1.3 IEEE 802.3z和802.3ab标准74

4.1.4 IEEE 802.3ae、802.3ak和802.3an标准76

4.2 交换机端口类型79

4.2.1 光纤端口79

4.2.2 双绞线端口80

4.2.3 1GE模块与插槽81

4.2.4 10GE模块与插槽83

4.2.5 复用端口86

4.2.6 10GE转换模块87

4.3 跳线与使用88

4.3.1 双绞线跳线88

4.3.2 光纤跳线89

4.3.3 光纤跳线与光纤端口92

4.4 交换机的连接策略92

4.4.1 不同性能交换机的连接策略92

4.4.2 非对称交换机的连接策略93

4.4.3 对称交换机的连接策略94

4.5 交换机的连接95

4.5.1 光纤端口的连接95

4.5.2 双绞线端口的连接97

4.6 交换机的堆叠98

4.6.1 堆叠概述98

4.6.2 StackWise堆叠技术99

4.6.3 StackWise Plus堆叠技术102

4.6.4 FlexStack堆叠技术104

第5章 交换机的配置方式与初始化107

5.1 交换机配置前的准备107

5.1.1 交换机配置前的规划107

5.1.2 交换机的管理方式108

5.1.3 交换机的配置方式117

5.1.4 配置信息准备121

5.2 CLI命令行121

5.2.1 CLI命令行及使用121

5.2.2 指定端口、VLAN、MAC和IP128

5.3 交换机初始化配置130

5.3.1 图形界面初始化配置130

5.3.2 对话式初始配置133

5.3.3 CLI命令初始化配置135

第6章 使用CLI配置交换机139

6.1 交换机配置前的规划139

6.2 配置VLAN140

6.2.1 配置VTP服务器140

6.2.2 配置VTP客户端143

6.2.3 创建和管理VLAN144

6.2.4 配置中继148

6.3 配置链路冗余152

6.3.1 配置PVST153

6.3.2 配置MSTP154

6.3.3 配置链路汇聚158

6.4 配置路由164

6.4.1 配置SVI接口164

6.4.2 配置物理三层接口165

6.4.3 配置EtherChannel三层接口166

6.4.4 配置三层子接口167

6.4.5 配置单播路由168

6.4.6 配置默认路由171

6.4.7 配置动态路由172

6.5 配置端口172

6.5.1 配置二层接口172

6.5.2 配置PortFast177

6.5.3 配置UplinkFast179

6.6 基于端口的传输控制182

6.6.1 风暴控制182

6.6.2 端口流控制184

6.6.3 端口带宽限制185

6.6.4 保护端口186

6.6.5 端口阻塞186

6.6.6 端口安全187

6.7 配置ACL189

6.7.1 访问列表概述189

6.7.2 创建并应用IP访问列表191

6.7.3 创建并应用端口访问列表197

6.7.4 创建并应用VLAN访问列表198

6.8 其他重要配置199

6.8.1 配置DHCP中继199

6.8.2 配置HSRP202

6.8.3 配置802.1x基于端口的认证205

第7章 使用CLI管理和监控交换机211

7.1 监控交换机211

7.1.1 监控交换机系统状态211

7.1.2 监控端口模块和状态213

7.1.3 查看MAC地址表220

7.1.4 TDR线缆测试220

7.2 管理交换机220

7.2.1 TFTP服务器220

7.2.2 系统文件管理221

7.2.3 配置文件管理223

7.2.4 IOS软件映像管理226

7.3 配置网络远程管理230

7.3.1 配置CDP230

7.3.2 配置RMON233

7.3.3 配置SPAN和RSPAN236

第8章 路由协议247

8.1 静态路由与默认路由247

8.1.1 直连路由247

8.1.2 静态路由248

8.1.3 默认路由249

8.2 动态路由协议250

8.2.1 RIP路由协议250

8.2.2 OSPF路由协议252

8.2.3 EIGRP路由协议256

8.2.4 BGP路由协议258

8.2.5 IS-IS路由协议259

第9章 路由器的选择与适用261

9.1 路由器的分类261

9.1.1 按性能划分261

9.1.2 按结构划分263

9.1.3 按网络位置划分263

9.1.4 按功能划分264

9.1.5 按转发性能划分264

9.1.6 按网络类型划分264

9.2 路由器的参数265

9.2.1 路由器基本参数265

9.2.2 路由器性能参数269

9.3 路由器的选择策略270

9.3.1 路由器的选购原则270

9.3.2 选购时应考虑的因素272

第10章 路由器的接口与连接273

10.1 路由器模块和接口卡273

10.1.1 SPE273

10.1.2 SM273

10.1.3 AIM/ISM274

10.1.4 WIC/HWIC/EHWIC275

10.1.5 NM/NME276

10.1.6 PVDM/PVDM2/PVDM3277

10.1.7 VIC/VWIC/EVM277

10.2 路由器接口279

10.2.1 10Base-T/100Base-TX/1000Base-T接口279

10.2.2 GBIC/SFP插槽280

10.2.3 SC/LC接口281

10.2.4 E1/T1接口281

10.2.5 智能串行接口282

10.2.6 异步／同步串口282

10.2.7 ADSL接口283

10.2.8 BNC接口283

10.3 路由器的连接284

10.3.1 路由器连接策略284

10.3.2 与局域网设备的连接285

10.3.3 连接器与电缆285

10.3.4 与广域网接入设备的连接288

10.4 路由器的连接测试289

10.4.1 Show命令判断289

10.4.2 LED指示灯判断290

第11章 路由器的配置方式与初始化293

11.1 路由器配置前的规划293

11.2 路由器配置源与配置方式294

11.2.1 路由器的外部配置源294

11.2.2 路由器的配置接口295

11.2.3 路由器与配置终端设备的连接296

11.2.4 路由器的配置方式298

11.3 路由器初始化配置298

11.3.1 使用设置命令工具初始化配置298

11.3.2 使用CLI命令手动初始配置301

11.3.3 使用Cisco CP Express初始配置304

第12章 使用CLI配置路由器315

12.1 路由器配置前的准备315

12.1.1 IP协议配置原则315

12.1.2 路由器默认配置316

12.1.3 配置全局参数318

12.2 路由器基本配置318

12.2.2 配置主机名和密码318

12.2.2 配置快速以太网接口319

12.2.3 配置同步串行接口320

12.3 配置物理接口321

12.3.1 接口的一般配置321

12.3.2 同步串口配置323

12.4 配置逻辑接口326

12.4.1 Loopback接口配置326

12.4.2 NULL接口配置327

12.4.3 Tunnel接口配置327

12.4.4 Dialer接口配置329

12.4.5 子接口配置330

12.5 配置PPP和MP协议331

12.5.1 PPP和MP协议概述331

12.5.2 PPP协议的配置333

12.5.3 MP协议的配置335

12.5.4 PPP的监控336

12.6 配置HDLC协议337

12.6.1 HDLC协议概述337

12.6.2 HDLC配置338

12.7 配置静态路由和默认路由338

12.7.1 配置静态路由339

12.7.2 配置默认路由339

12.8 网络地址转换340

12.8.1 理解NAT340

12.8.2 静态地址转换的实现341

12.8.3 动态地址转换的实现342

12.8.4 端口复用地址转换344

12.9 配置RIP345

12.9.1 RIP的默认配置346

12.9.2 配置RIP路由346

12.9.3 配置RIP认证348

12.9.4 配置水平分割348

12.10 配置OSPF350

12.10.1 默认的OSPF配置350

12.10.2 配置基本OSPF参数351

12.10.3 配置OSPF接口352

12.10.4 配置OSPF区域参数353

12.10.5 配置其他OSPF参数354

12.10.6 配置Loopback接口355

12.10.7 监控OSPF356

12.11 配置EIGRP357

12.11.1 默认的EIGRP配置357

12.11.2 配置基本EIGRP参数357

12.11.3 配置EIGRP接口358

12.11.4 配置EIGRP路由认证359

12.11.5 监控EIGRP360

第13章 使用CLI管理路由器361

13.1 CF内存卡的管理361

13.1.1 需求和限制361

13.1.2 格式化CF卡362

13.1.3 CF卡的文件操作363

13.1.4 CF卡的目录操作366

13.2 系统映像和配置文件的管理367

13.2.1 选择Cisco IOS软件版本367

13.2.2 更新路由器系统映像370

第14章 安全设备概述375

14.1 网络防火墙375

14.1.1 网络安全防护的重要意义375

14.1.2 网络防火墙简介376

14.1.3 防火墙的主要功能377

14.1.4 防火墙的局限性与脆弱性379

14.2 IDS380

14.2.1 IDS概述380

14.2.2 IDS优势与缺陷382

14.2.3 IDS与防火墙联动384

14.3 IPS385

14.3.1 IPS概述385

14.3.2 IPS的技术特征386

14.3.3 IPS的分类387

14.3.4 IPS的优势与作用389

14.3.5 IPS的缺陷390

14.3.6 部署IPS391

第15章 防火墙的选择与适用393

15.1 防火墙的主要参数393

15.1.1 防火墙的性能参数393

15.1.2 防火墙的功能参数394

15.2 防火墙的分类与适用396

15.2.1 按照软硬件形式划分396

15.2.2 按照实现技术划分398

15.2.3 按照硬件结构划分401

15.2.4 按照防火墙在网络中的位置划分403

15.3 防火墙的选择403

15.3.1 防火墙的选择策略403

15.3.2 Cisco PIX与ASA404

15.4 IDS与IPS的选择405

15.4.1 IDS的选择405

15.4.2 IPS的选择407

第16章 防火墙的端口与连接409

16.1 防火墙的端口409

16.1.1 防火墙物理端口409

16.1.2 防火墙逻辑端口411

16.1.3 防火墙端口的连接411

16.1.4 防火墙的LED指示灯413

16.2 防火墙的应用环境与连接416

16.2.1 防火墙连接策略416

16.2.2 内部网络与Internet之间的连接417

16.2.3 连接局域网和广域网418

16.2.4 内部网络与第三方网络之间的连接419

16.2.5 内部网络不同部门之间的连接420

16.2.6 连接同一部门的不同网络421

16.2.7 用户与中心服务器之间的连接421

16.3 IPS的网络应用与连接422

16.3.1 路由防护422

16.3.2 交换防护422

16.3.3 多链路防护423

16.3.4 混合防护424

第17章 防火墙的配置与管理425

17.1 Cisco ASDM配置425

17.1.1 Cisco ASDM简介425

17.1.2 Cisco ASDM初始化430

17.1.3 DMZ配置431

17.1.4 IPsec VPN远程访问配置438

17.1.5 Site-to-Site VPN配置444

17.2 CLI方式配置447

17.2.1 网络访问控制447

17.2.2 PPTP方式VPN453

17.2.3 L2TP方式VPN455

17.2.4 PPPoE拨号配置461