Cisco交換機配置與管理完全手冊（第二版）

前言
第1章 Cisco Catalyst主要交換機系列選型和應(yīng)用
1.1 Cisco主要以太網(wǎng)交換機系列
1.1.1 Cisco以太網(wǎng)交換機的分類
1.1.2 Cisco Catalyst以太網(wǎng)交換機的命名規(guī)則
1.1.3 園區(qū)網(wǎng)Catalyst交換解決方案
1.1.4 園區(qū)網(wǎng)Catalyst交換方案示例
1.2 Catalyst 6500系列交換機
1.2.1 Cisco Catalyst 6500系列交換機的主要機型
1.2.2 Cisco Catalyst 6500系列交換機的交換引擎
1.2.3 Cisco Catalyst 6500系列交換機的主要功能特性
1.2.4 Cisco Catalyst 6500系列交換機的主要應(yīng)用
1.3 Catalyst 4900系列交換機
1.3.1 Cisco Catalyst 4900系列交換機的主要機型和主要特性
1.3.2 Cisco Catalyst 4900系列交換機的主要功能特性
1.3.3 Cisco Catalyst 4900系列交換機的主要應(yīng)用
1.4 Catalyst 4500系列交換機
1.4.1 Cisco Catalyst 4500系列交換機的主要機型
1.4.2 Cisco Catalyst 4500系列交換機的主要功能特性
1.4.3 Cisco Catalyst 4500系列交換機的主要應(yīng)用
1.5 主要Cisco Catalyst匯聚層交換機
1.5.1 Cisco Catalyst 3750-E系列交換機
1.5.2 Cisco Catalyst 3560-E系列交換機
1.5.3 Cisco Catalyst 3560系列交換機
1.5.4 Cisco Catalyst 3750-X和3560-X系列交換機
第2章 Cisco交換機IOS系統(tǒng)的基本使用
2.1 Cisco交換機的IOS系統(tǒng)
2.1.1 初識Cisco IOS系統(tǒng)
2.1.2 Cisco IOS體系結(jié)構(gòu)的發(fā)展過程
2.1.3 CatOS與IOS基本特性比較
2.1.4 Cisco IOS 12.4T及以前版本的版本命名規(guī)則
2.1.5 Cisco IOS 15.0系列的版本命名規(guī)則
2.2 Cisco IOS系統(tǒng)的訪問
2.2.1 通過Console接口本地訪問IOS
2.2.2 通過Telnet程序遠程訪問IOS系統(tǒng)的配置
2.3 交換機的初始化配置
2.4 Cisco IOS系統(tǒng)的基本使用
2.4.1 Cisco IOS命令模式
2.4.2 Cisco IOS幫助系統(tǒng)的使用
2.4.3 Cisco IOS命令的縮寫
2.4.4 Cisco IOS命令的no和default選項
2.4.5 Cisco IOS的錯誤提示消息
2.4.6 Cisco IOS的歷史命令記錄功能
2.4.7 Cisco IOS命令的編輯功能
2.5 Cisco IOS的配置改變?nèi)罩竟δ?
2.5.1 配置改變通知和日志特征配置
2.5.2 顯示配置日志條目和內(nèi)存使用統(tǒng)計
2.5.3 清除配置日志條目
2.6 Cisco IOS文件系統(tǒng)管理
2.6.1 顯示可用的IOS文件系統(tǒng)
2.6.2 設(shè)置默認文件系統(tǒng)
2.6.3 顯示文件系統(tǒng)中的文件信息
2.6.4 改變當前工作目錄
2.6.5 創(chuàng)建和刪除目錄/文件
2.6.6 復(fù)制文件
2.6.7 創(chuàng)建、顯示和提取文件
2.7 Cisco IOS交換機第一次使用時的配置
2.7.1 更改Cisco IOS交換機的主機名
2.7.2 Cisco IOS交換機特權(quán)級別的配置
2.7.3 Cisco IOS交換機訪問密碼配置
第3章 Cisco交換機IOS系統(tǒng)映像文件和配置文件管理
3.1 Cisco IOS映像文件
3.1.1 IOS映像命名規(guī)則
3.1.2 IOS映像軟件特性集
3.1.3 Cisco IOS映像文件格式和查看方法
3.2 使用TFTP協(xié)議復(fù)制IOS映像文件
3.2.1 為使用TFTP協(xié)議復(fù)制映像文件做準備
3.2.2 使用TFTP協(xié)議下載映像文件
3.2.3 使用TFTP協(xié)議上傳映像文件
3.3 使用FTP協(xié)議復(fù)制IOS映像文件
3.3.1 為使用FTP協(xié)議復(fù)制映像文件做準備
3.3.2 使用FTP協(xié)議下載映像文件
3.3.3 使用FTP協(xié)議上傳映像文件
3.4 使用RCP協(xié)議復(fù)制IOS映像文件
3.4.1 為使用RCP協(xié)議復(fù)制映像文件做準備
3.4.2 使用RCP協(xié)議下載映像文件
3.4.3 使用RCP協(xié)議上傳映像文件
3.5 Cisco IOS映像的其他管理
3.5.1 IOS映像重載計劃配置
3.5.2 IOS映像文件的刪除
3.5.3 從交換機堆疊成員中復(fù)制映像文件
3.5.4 交換機堆疊中的IOS映像自動更新
3.5.5 從ROMmon模式恢復(fù)連續(xù)啟動的交換機
3.5.6 從ROMmon模式恢復(fù)中斷或者丟失映像的交換機
3.5.7 恢復(fù)Cisco交換機到出廠配置
3.5.8 恢復(fù)Cisco IOS交換機密碼
3.6 Cisco IOS交換機配置文件
3.6.1 IOS配置文件概述
3.6.2 創(chuàng)建和使用IOS配置文件指南
3.6.3 通過使用文本編輯器創(chuàng)建IOS配置文件
3.7 使用TFTP協(xié)議復(fù)制IOS配置文件
3.7.1 為使用TFTP協(xié)議下載或上傳IOS配置文件做準備
3.7.2 使用TFTP協(xié)議下載IOS配置文件
3.7.3 使用TFTP協(xié)議上傳IOS配置文件
3.8 使用FTP協(xié)議復(fù)制IOS配置文件
3.8.1 為使用FTP協(xié)議下載或上傳IOS配置文件做準備
3.8.2 使用FTP協(xié)議下載IOS配置文件
3.8.3 使用FTP協(xié)議上傳IOS配置文件
3.9 使用RCP協(xié)議復(fù)制IOS配置文件
3.9.1 為使用RCP協(xié)議下載或上傳IOS配置文件做準備
3.9.2 使用RCP協(xié)議下載IOS配置文件
3.9.3 使用RCP協(xié)議上傳IOS配置文件
3.10 清除、替換和回滾IOS配置信息
3.10.1 清除啟動IOS配置文件
3.10.2 理解Cisco IOS配置回滾
3.10.3 理解Cisco IOS配置替換
3.10.4 替換和回滾IOS配置操作指南
3.10.5 啟用IOS配置存檔功能
3.10.6 執(zhí)行IOS配置替換和回滾操作
第4章 Cisco IOS交換機二層接口配置與管理
4.1 IOS交換機上的交換端口及配置與管理
4.1.1 理解兩組重要概念
4.1.2 Access端口及數(shù)據(jù)幀收發(fā)規(guī)則
4.1.3 Trunk端口及數(shù)據(jù)幀收發(fā)規(guī)則
4.1.4 Tunnel端口
4.2 Cisco IOS交換機的其他類型端口
4.2.1 IOS交換機的可路由端口
4.2.2 IOS交換機的SVI接口
4.2.3 IOS交換機的Uplink端口
4.2.4 IOS交換機的EMP
4.2.5 IOS交換機的EPG
4.2.6 IOS交換機的PoE端口
4.3 Cisco IOS交換機接口的基礎(chǔ)配置與管理
4.3.1 IOS交換機接口類型和標識
4.3.2 IOS交換機物理以太網(wǎng)接口配置流程
4.3.3 IOS交換機以太網(wǎng)接口范圍配置
4.3.4 IOS交換機以太網(wǎng)接口范圍宏配置
4.3.5 IOS交換機接口配置信息查看
4.3.6 IOS交換機MAC地址信息查看
4.4 Cisco IOS交換機二層接口模式配置
4.4.1 配置二層以太網(wǎng)接口為Access端口
4.4.2 配置以太網(wǎng)接口為二層Trunk端口
4.4.3 清除IOS交換機中的二層接口配置
4.5 Cisco IOS交換機以太網(wǎng)接口屬性配置
4.5.1 IOS交換機以太網(wǎng)接口的默認屬性
4.5.2 IOS交換機以太網(wǎng)接口描述配置
4.5.3 IOS交換機以太網(wǎng)接口速率和雙工模式配置
4.5.4 IOS交換機以太網(wǎng)接口的流控制配置
4.5.5 IOS交換機以太網(wǎng)接口的Auto-MDIX配置
4.5.6 IOS交換機以太網(wǎng)接口PoE配置
4.5.7 IOS交換機以太網(wǎng)接口鏈路狀態(tài)和中繼狀態(tài)事件配置
4.6 Cisco IOS交換機Tunnel端口及配置
4.6.1 理解IEEE 802.1Q Tunneling技術(shù)
4.6.2 IEEE 802.1Q Tunneling配置指南
4.6.3 IEEE 802.1Q Tunnel端口配置
第5章 Cisco IOS交換機二層協(xié)議配置與管理
5.1 Cisco IOS交換機CDP配置與管理
5.1.1 CDP概述
5.1.2 IOS交換機的CDP配置
5.1.3 IOS交換機的CDP監(jiān)控與維護
5.2 Cisco IOS交換機LLDP和LLDP-MED配置與管理
5.2.1 理解LLDP和LLDP-MED協(xié)議
5.2.2 IOS交換機LLDP配置
5.2.3 IOS交換機LLDP-MED配置
5.2.4 在IOS交換機上使用LLDP和LLDP-MED進行監(jiān)控與管理
5.3 Cisco IOS交換機UDLD配置與管理
5.3.1 UDLD概述
5.3.2 IOS交換機UDLD配置
5.3.3 在IOS交換機上使用UDLD進行監(jiān)控與管理
第6章 Cisco IOS系統(tǒng)交換機三層以太網(wǎng)接口配置與管理
6.1 Cisco IOS交換機三層接口配置
6.1.1 IOS交換機的三層接口類型
6.1.2 IOS交換機的三層接口基本配置步驟
6.1.3 理解并配置SVI自動狀態(tài)排除功能
6.1.4 IOS交換機三層接口IP MTU的配置步驟和示例
6.1.5 IOS交換機三層接口計數(shù)器的配置步驟和示例
6.2 Cisco IOS交換機管理接口的配置
6.2.1 二層固定配置IOS交換機管理接口配置
6.2.2 三層IOS交換機管理接口配置
6.3 Cisco IOS交換機以太網(wǎng)通道配置
6.3.1 以太網(wǎng)通道概述
6.3.2 IOS交換機以太網(wǎng)通道協(xié)議
6.3.3 IOS交換機的默認以太網(wǎng)通道配置
6.3.4 IOS交換機以太網(wǎng)通道配置指南
6.3.5 IOS交換機二層以太網(wǎng)通道配置
6.3.6 IOS交換機三層以太網(wǎng)通道配置
6.3.7 IOS交換機以太網(wǎng)通道接口刪除
6.3.8 IOS交換機以太網(wǎng)通道刪除
6.4 Cisco IOS交換機以太網(wǎng)通道負載均衡及配置
6.4.1 IOS交換機以太網(wǎng)通道負載均衡方案
6.4.2 IOS交換機以太網(wǎng)通道負載均衡配置
6.5 Cisco IOS交換機端口綁定
6.5.1 開啟端口安全功能實現(xiàn)端口與MAC地址的綁定
6.5.2 配置MAC地址擴展ACL實現(xiàn)端口綁定
6.5.3 配置IP ACL和MAC擴展ACL實現(xiàn)端口綁定
第7章 Cisco IOS交換機級聯(lián)和堆疊配置與管理
7.1 交換機的級聯(lián)
7.1.1 兩種交換機級聯(lián)方案
7.1.2 光纖端口的級聯(lián)
7.2 Cisco IOS交換機堆疊基礎(chǔ)
7.2.1 Cisco IOS交換機堆疊概述
7.2.2 Cisco IOS交換機堆疊電纜的選擇與連接
7.2.3 Cisco IOS交換機中的全帶寬和半帶寬堆疊連接
7.2.4 Cisco IOS交換機堆疊協(xié)議兼容建議
7.2.5 Cisco IOS交換機堆疊的形成
7.2.6 Cisco IOS交換機堆疊主的選舉和再選舉
7.3 Cisco IOS交換機堆疊配置與管理
7.3.1 Cisco IOS交換機堆疊配置情形
7.3.2 Cisco IOS交換機堆疊成員號的分配與管理
7.3.3 Cisco IOS交換機堆疊成員優(yōu)先級值的配置與管理
7.3.4 Cisco IOS交換機啟用永久MAC地址功能
7.3.5 Cisco IOS交換機堆疊的預(yù)備交換機配置與管理
7.3.6 Cisco IOS交換機堆疊的自動更新和自動建議配置
7.3.7 Cisco IOS交換機堆疊自動更新和自動建議消息示例
7.3.8 Cisco IOS交換機堆疊非兼容軟件映像的更新
7.3.9 Cisco IOS交換機堆疊的訪問
7.3.10 Cisco IOS交換機堆疊成員的訪問
第8章 Cisco IOS交換機VLAN和VTP配置與管理
8.1 VLAN基礎(chǔ)
8.1.1 理解VLAN的形成和工作原理
8.1.2 通過兩個實際問題加深對VLAN的理解
8.1.3 理解沖突域和廣播域
8.1.4 VLAN技術(shù)誕生的歷史背景
8.1.5 VLAN的主要特性
8.1.6 VLAN的主要劃分方式
8.2 Cisco IOS交換機VLAN基礎(chǔ)
8.2.1 Cisco IOS交換機的VLAN范圍
8.2.2 Cisco IOS交換機的VLAN端口成員模式
8.2.3 Cisco IOS交換機的默認VLAN配置
8.3 Cisco IOS交換機普通范圍以太網(wǎng)VLAN配置
8.3.1 Cisco IOS交換機普通范圍以太網(wǎng)VLAN配置指南
8.3.2 Cisco IOS交換機的兩種VLAN配置模式
8.3.3 Cisco IOS交換機普通范圍VLAN保存
8.3.4 Cisco IOS交換機以太網(wǎng)VLAN的創(chuàng)建與編輯
8.3.5 指派靜態(tài)訪問端口到VLAN中
8.4 Cisco IOS交換機擴展范圍VLAN配置
8.4.1 Cisco IOS交換機擴展范圍VLAN配置指南
8.4.2 Cisco IOS交換機擴展范圍VLAN的創(chuàng)建與編輯
8.4.3 使用IOS系統(tǒng)內(nèi)部VLAN ID創(chuàng)建擴展范圍VLAN
8.5 Cisco IOS交換機VLAN中繼
8.5.1 Cisco IOS交換機VLAN中繼概述
8.5.2 Cisco IOS交換機的ISL和802.1Q幀格式
8.6 Cisco IOS交換機VTP基礎(chǔ)
8.6.1 Cisco IOS交換機VTP概述
8.6.2 Cisco IOS交換機VTP工作模式
8.6.3 Cisco IOS交換機VTP域
8.6.4 Cisco IOS交換機VTP通告和VTP消息
8.6.5 Cisco IOS交換機VTP版本
8.6.6 Cisco IOS交換機VTP修剪
8.7 Cisco IOS系統(tǒng)交換機VTP配置
8.7.1 Cisco IOS交換機默認VTP配置
8.7.2 Cisco IOS交換機VTP配置指南
8.7.3 Cisco IOS交換機VTP模式配置
8.7.4 Cisco IOS交換機（VTP版本3）密碼配置
8.7.5 Cisco IOS交換機（VTP版本3）主服務(wù)器配置
8.7.6 Cisco IOS交換機VTP修剪配置
8.7.7 為未打標記的通信配置本地VLAN
8.7.8 Cisco IOS交換機每端口VTP的配置
8.7.9 向VTP域中添加VTP客戶機
第9章 Cisco IOS交換機PVLAN和VMPS配置與管理
9.1 PVLAN基礎(chǔ)
9.1.1 PVLAN架構(gòu)
9.1.2 PVLAN中的各種VLAN及端口用途
9.1.3 PVLAN的主要應(yīng)用
9.1.4 跨越多個交換機的PVLAN
9.1.5 PVLAN與其他功能的關(guān)系
9.2 Cisco IOS交換機PVLAN配置與管理
9.2.1 主VLAN和從VLAN配置指南
9.2.2 PVLAN端口配置指南
9.2.3 配置PVLAN功能時其他功能的限制
9.2.4 指派一個VLAN作為PVLAN的配置與管理
9.2.5 關(guān)聯(lián)從VLAN到主VLAN的配置與管理
9.2.6 把二層接口作為PVLAN主機端口的配置與管理
9.2.7 把二層接口作為隔離PVLAN中繼端口的配置與管理
9.2.8 把二層接口作為PVLAN中繼端口的配置與管理
9.2.9 把二層接口作為PVLAN混雜端口的配置與管理
9.2.10 允許從VLAN流入通信路由的配置與管理
9.3 Cisco IOS交換機PVLAN綜合配置示例
9.3.1 基本PVLAN配置示例
9.3.2 跨越多交換機的PVLAN配置綜合示例
9.4 Cisco交換機VMPS基礎(chǔ)
9.4.1 VMPS概述
9.4.2 VMPS服務(wù)器的安全模式
9.4.3 Fallback VLAN和違規(guī)VMPS客戶機請求
9.5 Cisco IOS交換機VMPS配置與管理
9.5.1 Cisco交換機VMPS配置指南
9.5.2 配置VMPS數(shù)據(jù)庫
9.5.3 Cisco CatOS交換機VMPS服務(wù)器配置
9.5.4 VMPS客戶機配置
9.5.5 VLAN成員的再次確認
9.5.6 再次確認時間間隔配置
9.5.7 重試時間間隔配置
9.5.8 改變再次確認時間間隔
9.5.9 改變重試次數(shù)
9.5.10 管理和監(jiān)控VMPS
9.5.11 基于MAC地址的VLAN配置示例
第10章 Catalyst交換機VLAN橋接與路由配置
10.1 Fallback橋接配置
10.1.1 Fallback橋接概述
10.1.2 默認Fallback橋接配置
10.1.3 創(chuàng)建橋接組
10.1.4 調(diào)整生成樹參數(shù)
10.1.5 調(diào)整BPDU間隔
10.1.6 監(jiān)控和維護Fallback橋接
10.2 VLAN間路由配置思路和示例
10.2.1 純IOS或IOS/CatOS混合系統(tǒng)環(huán)境中的VLAN間路由配置思路和示例
10.2.2 在CatOS交換機上利用RSM配置VLAN間路由的思路
10.2.3 在CatOS交換機上利用RSM配置VLAN間路由的示例
10.2.4 在CatOS交換機上利用RSFC配置VLAN間路由的思路
10.2.5 在CatOS交換機上利用RSFC配置VLAN間路由的示例
10.2.6 使用路由器配置VLAN間路由的思路
10.2.7 使用外部Cisco 7505路由器配置VLAN間路由的示例
10.2.8 利用外部Catalyst 8510 CSR交換式路由器配置VLAN間路由的示例
第11章 Cisco IOS交換機STP、RSTP和MSTP基礎(chǔ)
11.1 理解IEEE 802.1D STP
11.1.1 STP的由來
11.1.2 STP的基本功能和工作原理
11.1.3 理解網(wǎng)橋ID
11.1.4 理解STP BPDU（網(wǎng)橋協(xié)議數(shù)據(jù)單元）
11.1.5 STP運作規(guī)則
11.1.6 STP角色選舉
11.1.7 理解根網(wǎng)橋選舉
11.1.8 生成樹拓撲生成原理
11.2 IEEE 802.1D STP端口狀態(tài)
11.2.1 STP端口狀態(tài)概述
11.2.2 阻塞狀態(tài)
11.2.3 偵聽狀態(tài)
11.2.4 學習狀態(tài)
11.2.5 轉(zhuǎn)發(fā)狀態(tài)
11.2.6 禁用狀態(tài)
11.2.7 STP工作原理解析示例
11.3 IEEE 802.1D STP的增強特性
11.3.1 PortFast（端口快速）
11.3.2 UplinkFast（級聯(lián)快速）
11.3.3 BackboneFast（骨干快速）
11.3.4 BPDU Guard（BPDU保護）
11.3.5 Root Guard（根保護）
11.3.6 Loop Guard（環(huán)路保護）
11.4 理解IEEE 802.1w RSTP
11.4.1 RSTP概述
11.4.2 RSTP端口角色和拓撲
11.4.3 RSTP的快速收斂原理
11.4.4 RSTP端口角色同步原理
11.4.5 RSTP BPDU格式和處理方式
11.5 理解Cisco專有的PVST、PVST+和Rapid-PVST+
11.5.1 生成樹技術(shù)發(fā)展歷史回顧
11.5.2 Cisco PVST
11.5.3 Cisco PVST+和Rapid-PVST+
11.5.4 交換機堆疊中的PVST+或Rapid-PVST+生成樹
11.6 理解IEEE 802.1s MSTP
11.6.1 MSTP生成樹類型
11.6.2 MSTP區(qū)域及工作原理
11.6.3 MSTP的其他特性
11.6.4 MSTP與其他生成樹協(xié)議的互操作性
11.6.5 Cisco與H3C交換機生成樹模式的協(xié)同能力
第12章 Catalyst交換機STP/RSTP/MST配置與管理
12.1 Cisco IOS交換機的STP配置
12.1.1 默認STP配置
12.1.2 改變生成樹模式
12.1.3 啟用擴展系統(tǒng)ID
12.1.4 配置根交換機
12.1.5 配置從根交換機
12.1.6 配置端口優(yōu)先級
12.1.7 配置端口開銷
12.1.8 配置VLAN網(wǎng)橋優(yōu)先級值
12.1.9 配置Hello時間
12.1.10 為VLAN配置轉(zhuǎn)發(fā)延時
12.1.11 為VLAN配置最長生存時間
12.2 Cisco IOS交換機生成樹負載均衡配置示例
12.2.1 使用STP端口優(yōu)先級進行負載均衡的配置示例
12.2.2 使用STP端口路徑開銷進行負載均衡的配置示例
12.3 Cisco IOS交換機的MSTP配置
12.3.1 默認的IOS系統(tǒng)MST配置
12.3.2 IOS系統(tǒng)MSTP配置指南
12.3.3 指定MST區(qū)域配置和啟用MSTP
12.3.4 配置MST根交換機
12.3.5 配置從根交換機
12.3.6 配置端口優(yōu)先級
12.3.7 配置路徑開銷
12.3.8 網(wǎng)橋優(yōu)先級配置
12.3.9 Hello時間配置
12.3.10 轉(zhuǎn)發(fā)延時配置
12.3.11 最大生存時間配置
12.3.12 最大躍點數(shù)配置
12.3.13 鏈接類型指定
12.3.14 顯示MST配置和狀態(tài)
12.4 Cisco IOS系統(tǒng)生成樹增強特性配置
12.4.1 啟用根保護
12.4.2 配置PortFast
12.4.3 配置PortFast BPDU保護
12.4.4 配置PortFast BPDU過濾
12.4.5 配置UplinkFast
12.4.6 配置BackboneFast
12.4.7 配置環(huán)路保護（Loop Guard）
12.5 PVST+到Rapid-PVST的遷移配置示例
12.5.1 兩臺分布層交換機上的原始PVST+生成樹配置
12.5.2 兩臺匯聚層交換機上的原始PVST+生成樹配置
12.5.3 兩臺接入層交換機上的原始PVST+生成樹配置
12.5.4 兩臺接入層交換機的UplinkFast和BackboneFast原始配置
12.5.5 接入層Access 1交換機上的遷移配置
12.5.6 接入層Access 2交換機上的遷移配置
12.5.7 Services 1和Services 2兩臺匯聚層交換機上的遷移配置
12.5.8 Distribution 1和Distribution 2兩臺分布層交換機上的遷移配置
12.5.9 混合模式下的調(diào)試輸出
12.5.10 遷移后的配置校驗
12.6 PVST+到MSTP的遷移配置示例
12.6.1 PVST+模式遷移到MSTP模式的配置綜述
12.6.2 Distribution 1和Distribution 2兩臺分布層交換機的遷移配置
12.6.3 Services 1和Services 2兩臺匯聚層交換機的遷移配置
12.6.4 Access 1接入層交換機的遷移配置
12.6.5 Access 2接入層交換機的遷移配置
12.6.6 遷移后的配置校驗
第13章 Cisco IOS交換機集群配置與管理
13.1 Cisco IOS交換機集群基礎(chǔ)
13.1.1 Cisco交換機集群基礎(chǔ)
13.1.2 Cisco交換機集群命令和備用命令交換機特征
13.1.3 候選交換機和集群成員交換機特征
13.2 Cisco IOS交換機集群規(guī)劃
13.2.1 集群候選交換機和成員交換機的自動發(fā)現(xiàn)方案規(guī)劃
13.2.2 HSRP和備用集群命令交換機規(guī)劃
13.2.3 交換機集群的IP地址規(guī)劃
13.2.4 交換機集群的主機名規(guī)劃
13.2.5 交換機集群的密碼規(guī)劃
13.2.6 交換機集群和交換機堆疊的比較
13.3 使用CLI配置Cisco IOS交換機集群
13.3.1 通過CLI創(chuàng)建和管理Cisco IOS交換機集群
13.3.2 通過CLI創(chuàng)建命令交換機備用組
13.3.3 通過CLI添加成員交換機到備用組
13.4 使用CMS配置Cisco IOS交換機集群
13.4.1 用集群管理程序創(chuàng)建集群
13.4.2 通過CMS向交換機集群中添加成員交換機
13.5 Cisco IOS交換機集群管理
13.5.1 通過CMS管理集群的基本配置
13.5.2 通過CMS改變集群管理VLAN
13.5.3 通過CMS監(jiān)控和配置端口
13.5.4 通過CMS顯示集群VLAN成員
13.5.5 更新集群中的交換機系統(tǒng)軟件
13.5.6 通過CLI管理交換機集群
13.5.7 通過CLI恢復(fù)失效的命令交換機
第14章 Cisco IOS交換機HSRP和VRRP配置與管理
14.1 理解HSRP
14.1.1 HSRP概述
14.1.2 HSRP工作原理
14.1.3 MHSRP
14.1.4 HSRP認證
14.1.5 HSRP消息和狀態(tài)
14.1.6 HSRP的ICMP重定向支持
14.2 Cisco IOS交換機HSRP配置與管理
14.2.1 默認HSRP配置和配置指南
14.2.2 啟用HSRP
14.2.3 HSRP優(yōu)先級和接口跟蹤配置
14.2.4 用于負載分擔的MHSRP配置
14.2.5 HSRP認證和計時器配置
14.2.6 HSRP ICMP重定向配置
14.2.7 HSRP備份組和集群配置
14.3 Cisco IOS交換機VRRP基礎(chǔ)
14.3.1 VRRP基本特性
14.3.2 主要VRRP特性概述
14.3.3 VRRP基本工作原理
14.4 Cisco IOS交換機VRRP配置與管理
14.4.1 啟用VRRP
14.4.2 VRRP組基本屬性配置與管理
14.4.3 VRRP認證配置與管理
14.4.4 VRRP對象跟蹤配置
14.5 Cisco IOS交換機VRRP配置示例
14.5.1 VRRP綜合配置示例
14.5.2 對象跟蹤配置示例
14.5.3 VRRP認證配置示例
第15章 Cisco IOS交換機ACL配置與管理
15.1 Cisco ACL基礎(chǔ)
15.1.1 ACL概述
15.1.2 ACL的應(yīng)用
15.1.3 Cisco IOS交換機中ACL的應(yīng)用類型
15.2 Cisco IOS交換機基于列表號的ACL創(chuàng)建
15.2.1 Cisco IOS交換機ACL配置原則和經(jīng)驗
15.2.2 基于列表號的標準IPv4 ACL創(chuàng)建
15.2.3 基于列表號的擴展IPv4 ACL創(chuàng)建
15.3 基于名稱的Cisco IOS交換機IPv4 ACL創(chuàng)建
15.3.1 基于名稱的標準IPv4 ACL創(chuàng)建
15.3.2 基于名稱的擴展IPv4 ACL創(chuàng)建
15.3.3 基于名稱的擴展MAC ACL創(chuàng)建
15.4 Cisco IOS交換機上的ACL應(yīng)用
15.4.1 應(yīng)用IPv4 ACL到終端線路
15.4.2 應(yīng)用IPv4 ACL到接口
15.4.3 應(yīng)用MAC ACL到二層接口
15.4.4 IPv4 ACL的注釋功能
15.4.5 IPv4 ACL配置綜合示例
15.5 Cisco IOS交換機VACL配置
15.5.1 VACL簡介
15.5.2 VACL的創(chuàng)建和刪除
15.5.3 應(yīng)用VACL到VLAN中
15.5.4 檢驗VACL配置
15.5.5 Cisco IOS交換機VACL配置示例
15.5.6 VLAN間訪問控制ACL與VACL配置比較示例
15.6 Cisco基于時間的ACL及配置
15.6.1 Cisco基于時間的ACL語法格式
15.6.2 Cisco基于時間的ACL配置示例
15.7 PACL、RACL和VACL的交互作用
15.7.1 PACL、RACL和VACL交互作用規(guī)則
15.7.2 PACL、RACL和VACL交互作用的典型情形
第16章 Cisco IOS交換機QoS配置與管理
16.1 QoS基礎(chǔ)
16.1.1 QoS簡介
16.1.2 基本的QoS模型
16.2 QoS的通信流分類原理
16.2.1 QoS通信流的優(yōu)先級
16.2.2 QoS分類流程
16.2.3 基于QoS ACL的分類
16.2.4 基于分類映射和策略映射的分類
16.3 QoS的流量監(jiān)管和標記原理
16.3.1 物理接口上的監(jiān)管和標記
16.3.2 SVI接口上的監(jiān)管和標記
16.3.3 QoS令牌桶的工作原理
16.4 QoS的隊列和調(diào)度原理
16.4.1 活動隊列管理
16.4.2 QoS擁塞管理技術(shù)
16.4.3 QoS擁塞避免技術(shù)
16.4.4 QoS SRR流量整形原理
16.4.5 QoS中的隊列和調(diào)度流程
16.5 Cisco IOS交換機QoS的啟用
16.5.1 在全局端口上啟用QoS
16.5.2 在物理端口上啟用基于VLAN的QoS
16.5.3 全局啟用QoS后的默認配置
16.6 Cisco IOS交換機的DSCP映射配置
16.6.1 配置CoS到DSCP映射
16.6.2 配置IP優(yōu)先級到DSCP映射
16.6.3 配置監(jiān)管DSCP映射
16.6.4 配置DSCP到CoS映射
16.6.5 配置DSCP到DSCP轉(zhuǎn)換映射
16.7 使用端口信任狀態(tài)配置流分類
16.7.1 配置QoS域內(nèi)的端口信任狀態(tài)
16.7.2 為端口配置默認CoS值
16.7.3 啟用交換機的DSCP透明模式
16.7.4 在QoS域邊界端口上配置DSCP信任狀態(tài)
16.8 Cisco IOS交換機QoS策略配置
16.8.1 Cisco IOS交換機QoS配置指南
16.8.2 使用分類映射來進行流分類
16.8.3 使用策略映射在物理端口上分類、監(jiān)管和標記流
16.8.4 通過分級策略映射在SVI接口上分類、監(jiān)管和標記流
16.8.5 使用聚合監(jiān)管器分類、監(jiān)管和標記流
16.8.6 通過使用分類映射進行流分類和IPv6流過濾
16.9 入口隊列特性配置
16.9.1 映射DSCP或者CoS值到入口隊列并設(shè)置WTD閾值
16.9.2 為入口隊列分配緩存空間
16.9.3 為入口隊列分配帶寬
16.9.4 入口優(yōu)先級隊列和最低保證帶寬權(quán)重配置
16.10 出口隊列特性配置
16.10.1 為出口隊列集分配緩存空間，設(shè)置WTD閾值
16.10.2 映射DSCP或者CoS值到出口隊列和閾值
16.10.3 出口隊列上的SRR整形和共享權(quán)重配置
16.10.4 出口加速隊列配置
16.10.5 出口帶寬限制（端口限速）配置
16.11 Cisco IOS交換機自動QoS配置
16.11.1 自動QoS配置的生成
16.11.2 VoIP設(shè)備的自動QoS配置
16.11.3 增強版本自動QoS配置
16.11.4 自動QoS配置指南
16.11.5 啟用自動QoS
16.11.6 全局自動QoS配置
第17章 IP組播基礎(chǔ)
17.1 IP組播基礎(chǔ)
17.1.1 IP網(wǎng)絡(luò)的三種數(shù)據(jù)傳輸方式
17.1.2 IP組播中的角色和主要應(yīng)用
17.1.3 典型IP組播模型
17.1.4 IP組播地址
17.2 IP組播原理
17.2.1 IP組播協(xié)議簡介
17.2.2 IP組播轉(zhuǎn)發(fā)的RPF檢查機制
17.2.3 RPF檢查在IP組播轉(zhuǎn)發(fā)中的應(yīng)用
17.3 IGMP的三個版本及各自工作原理
17.3.1 IGMPv1工作原理
17.3.2 IGMPv2工作原理
17.3.3 IGMPv3工作原理
17.4 PIM工作原理
17.4.1 PIM的兩個版本及三種工作模式
17.4.2 PIM-DM模式及工作原理
17.4.3 PIM-SM模式及工作原理
17.4.4 Bidir-PIM模式及工作原理
17.4.5 PIM-SSM模式及工作原理
17.5 MSDP工作原理
17.5.1 MSDP對等體
17.5.2 通過MSDP對等體實現(xiàn)域間組播
17.5.3 SA消息的RPF檢查規(guī)則
17.5.4 通過任播RP實現(xiàn)負載分擔和RP冗余
17.6 IGMP Snooping
17.6.1 IGMP Snooping基礎(chǔ)
17.6.2 IGMP Snooping工作原理
第18章 IOS交換機IGMP和IGMP Snooping配置與管理
18.1 Cisco IOS交換機IGMP配置
18.1.1 IGMP特性的默認配置
18.1.2 改變IGMP版本
18.1.3 配置交換機作為組播組成員
18.1.4 IP組播組的訪問控制
18.1.5 編輯IGMP主機查詢消息發(fā)送時間間隔
18.1.6 改變IGMPv2查詢超時設(shè)置
18.1.7 改變IGMPv2最大查詢響應(yīng)時間
18.1.8 配置交換機作為靜態(tài)連接組播成員
18.1.9 使用擴展ACL控制SSM網(wǎng)絡(luò)的訪問
18.2 Cisco IOS交換機IGMP代理配置
18.2.1 UDLR簡介
18.2.2 IGMP代理
18.2.3 IGMP代理配置
18.2.4 IGMP代理配置示例
18.3 Cisco IOS交換機IGMP管理
18.4 Cisco IOS交換機IGMP Snooping配置
18.4.1 IGMP Snooping基礎(chǔ)知識回顧
18.4.2 Cisco IOS交換機上的IGMP Snooping的啟用與禁用
18.4.3 IGMP Snooping組播組嗅探配置
18.4.4 主機靜態(tài)加入到一個組播組
18.4.5 啟用IGMP立即離開功能
18.4.6 IGMP離開計時器配置
18.4.7 Cisco IOS交換機IGMP Snooping TCN相關(guān)配置
18.4.8 IGMP Snooping查詢器配置
18.5 Cisco IOS交換機IGMP Snooping信息管理
第19章 Cisco IOS交換機PIM組播配置與管理
19.1 基本IP組播路由配置
19.2 帶自動RP功能的PIM-SM組播配置
19.2.1 自動RP簡介
19.2.2 帶自動RP功能的PIM-SM組播配置與管理
19.3 帶任播RP功能的PIM-SM組播配置
19.3.1 任播RP簡介
19.3.2 帶任播RP功能的PIM-SM組播配置與管理
19.3.3 帶任播RP功能的PIM-SM組播配置示例
19.4 帶自舉路由器的PIM-SM組播配置
19.4.1 BSR基礎(chǔ)知識回顧
19.4.2 帶BSR的PIM-SM組播配置與管理
19.4.3 帶BSR的PIM-SM組播配置示例
19.5 帶單一靜態(tài)RP的PIM-SM組播
19.5.1 RP基礎(chǔ)知識回顧
19.5.2 帶單一靜態(tài)RP的PIM-SM組播配置與管理
19.5.3 帶單一靜態(tài)RP的PIM-SM組播配置示例
19.6 PIM-SSM組播配置
19.6.1 PIM-SSM基礎(chǔ)知識回顧
19.6.2 PIM-SSM組播配置與管理
19.6.3 PIM-SSM組播配置示例
19.7 Bidir-PIM組播配置
19.7.1 Bidir-PIM組播配置與管理
19.7.2 Bidir-PIM組播配置示例
第20章 Cisco IOS交換機端口鏡像配置與管理
20.1 SPAN/RSPAN基礎(chǔ)
20.1.1 SPAN監(jiān)控原理
20.1.2 SPAN術(shù)語
20.1.3 SPAN和RSPAN關(guān)鍵特性
20.1.4 本地SPAN和遠程SPAN概述
20.1.5 本地SPAN和RSPAN會話
20.1.6 監(jiān)控通信
20.2 Catalyst Express 500中的SPAN配置
20.3 Catalyst 2900XL/3500XL交換機的SPAN配置
20.4 Catalyst 8500交換機的SPAN配置
20.5 CatOS系統(tǒng)交換機上的SPAN配置
20.5.1 本地SPAN配置
20.5.2 中繼端口上的本地SPAN的配置
20.5.3 多個并發(fā)本地SPAN會話的配置
20.5.4 遠程SPAN的配置示例
20.5.5 功能匯總和限制
20.6 中低端IOS系統(tǒng)交換機上的SPAN配置
20.6.1 Catalyst 2940/2950/2955交換機的SPAN配置
20.6.2 Catalyst 2950/2955交換機的RSPAN配置
20.6.3 Catalyst 2960/2970/3560/3560/3750等系列交換機的SPAN配置
20.6.4 Catalyst 2960/2970/3560/3750等系列交換機的RSPAN配置
20.6.5 Catalyst 3550交換機的SPAN配置
20.6.6 Catalyst 3550交換機的RSPAN配置
20.7 IOS系統(tǒng)Catalyst 4500/4000/6500/6000系列交換機上的SPAN配置
20.7.1 IOS系統(tǒng)Catalyst 4500/4000系列交換機的SPAN配置
20.7.2 IOS系統(tǒng)Catalyst 4500/4000系列交換機的RSPAN配置
20.7.3 IOS系統(tǒng)Catalyst 6500/6000系列交換機本地SPAN和RSPAN配置
第21章 Cisco IOS交換機基于端口的安全配置與管理
21.1 Cisco IOS交換機端口保護功能及配置
21.1.1 端口保護功能簡介
21.1.2 端口保護功能配置
21.2 Cisco IOS交換機端口阻塞功能及配置
21.3 Cisco IOS交換機端口安全配置與管理
21.3.1 端口安全功能簡介
21.3.2 端口安全配置注意事項
21.3.3 在訪問端口上配置端口安全
21.3.4 在PVLAN端口上配置端口安全
21.3.5 在中繼端口上配置端口安全
21.3.6 端口模式改變對端口安全配置的影響
21.4 Cisco IOS交換機上的端口安全配置管理
第22章 Cisco IOS交換機基于交換機的安全配置與管理
22.1 阻止未授權(quán)用戶訪問交換機
22.1.1 特權(quán)模式訪問保護配置
22.1.2 配置多個特權(quán)級別
22.2 TACACS+基礎(chǔ)
22.2.1 TACACS+簡介
22.2.2 TACACS+工作原理
22.3 Cisco IOS交換機上的TACACS+配置與管理
22.3.1 標識TACACS+服務(wù)器主機，設(shè)置認證密鑰
22.3.2 TACACS+登錄認證配置
22.3.3 為特權(quán)模式訪問和網(wǎng)絡(luò)服務(wù)配置TACACS+授權(quán)
22.3.4 啟用TACACS+計費
22.3.5 TACACS+配置信息管理
22.4 RADIUS基礎(chǔ)
22.4.1 RADIUS簡介
22.4.2 RADIUS工作原理
22.5 Cisco IOS交換機RADIUS配置與管理
22.5.1 標識RADIUS服務(wù)器主機
22.5.2 RADIUS登錄認證配置
22.5.3 定義RADIUS AAA服務(wù)器組
22.5.4 用戶特權(quán)訪問和網(wǎng)絡(luò)服務(wù)RADIUS授權(quán)配置
22.5.5 啟用RADIUS計費
22.5.6 RADIUS服務(wù)器的公共屬性配置
22.5.7 Cisco IOS交換機RADIUS服務(wù)器配置示例
22.6 Cisco IOS交換機RADIUS服務(wù)器負載均衡配置
22.6.1 RADIUS服務(wù)器負載均衡原理
22.6.2 RADIUS服務(wù)器負載均衡配置
22.6.3 RADIUS服務(wù)器負載均衡故障排除
22.6.4 RADIUS服務(wù)器負載均衡配置示例
第23章 Cisco IOS交換機IEEE 802.1x認證配置與管理
23.1 理解IEEE 802.1x基于端口認證
23.1.1 IEEE 802.1x認證設(shè)備角色
23.1.2 IEEE 802.1x認證初始化和消息交換
23.1.3 IEEE 802.1x認證流程
23.1.4 IEEE 802.1x主機模式
23.1.5 使用MAC移動特性
23.1.6 使用MAC替換特性
23.1.7 使用帶VLAN分配功能的IEEE 802.1x
23.1.8 為來賓VLAN使用IEEE 802.1x
23.1.9 使用帶MAB的IEEE 802.1x
23.1.10 使用基于Web認證的IEEE 802.1x
23.1.11 使用帶臨界認證的IEEE 802.1x
23.2 Cisco IOS交換機IEEE 802.1x基于端口認證基本配置
23.2.1 啟用IEEE 802.1x認證
23.2.2 配置交換機與RADIUS服務(wù)器之間的通信
23.2.3 IEEE 802.1x認證主機模式配置
23.2.4 IEEE 802.1x認證違例行為模式配置
23.2.5 IEEE 802.1x認證MAC移動特性配置
23.2.6 IEEE 802.1x認證MAC替換特性配置
23.2.7 帶來賓VLAN的IEEE 802.1x配置
23.2.8 帶MAB認證的IEEE 802.1x配置
23.2.9 帶臨界認證的IEEE 802.1x配置
23.2.10 啟用后退認證
23.2.11 啟用周期性重認證
23.2.12 啟用多主機認證模式
23.2.13 修改靜止周期
23.2.14 修改交換機到客戶端的幀重傳時間間隔和重傳次數(shù)