局域網(wǎng)交換機和路由器的配置與管理（第2版）

目錄
第1章 網(wǎng)絡基礎知識\t1
1．1 計算機網(wǎng)絡及其體系結(jié)構(gòu)\t1
1．1．1 計算機網(wǎng)絡概述\t1
1．1．2 IP協(xié)議\t7
1．1．3 IP地址的組成、分類與管理\t11
1．1．4 子網(wǎng)與子網(wǎng)劃分\t18
1．2 以太網(wǎng)技術\t22
1．2．1 以太網(wǎng)概述\t22
1．2．2 帶寬共享式以太網(wǎng)\t25
1．2．3 交換式以太網(wǎng)\t27
1．2．4 虛擬局域網(wǎng)\t28
1．3 典型網(wǎng)絡互聯(lián)設備\t34
1．3．1 二層交換機\t34
1．3．2 路由器\t39
1．3．3 三層交換機\t42
1．4 網(wǎng)絡安全設備\t44
1．4．1 防火墻\t44
1．4．2 入侵檢測系統(tǒng)\t48
1．4．3 入侵防護系統(tǒng)\t50
1．5 華為eNSP模擬器使用簡介\t53
第2章 網(wǎng)絡互聯(lián)設備基礎實驗\t58
2．1 交換技術基礎\t58
2．1．1 交換機工作原理\t58
2．1．2 以太網(wǎng)交換機的基本參數(shù)\t61
2．1．3 認識接入層以太網(wǎng)交換機\t62
2．1．4 基礎實驗2．1 交換機基本配置實驗\t68
2．1．5 虛擬局域網(wǎng)（VLAN）\t72
2．1．6 基礎實驗2．2 在單臺交換機下實現(xiàn)VLAN\t74
2．1．7 基礎實驗2．3 實現(xiàn)交換機Trunk功能\t77
2．1．8 基礎實驗2．4 跨交換機實現(xiàn)不同VLAN之間的通信\t79
2．1．9 生成樹協(xié)議（STP）及其原理\t82
2．1．10 基礎實驗2．5 交換機生成樹協(xié)議的基本配置\t84
2．1．11 交換機的端口聚合\t86
2．1．12 基礎實驗2．6 交換機端口聚合的基本配置\t88
2．2 路由技術基礎\t90
2．2．1 路由基本原理及動態(tài)路由協(xié)議\t90
2．2．2 RIP路由協(xié)議及其基本原理\t93
2．2．3 基礎實驗2．7 靜態(tài)路由及默認路由的基本配置\t98
2．2．4 基礎實驗2．8 RIP路由協(xié)議的基本配置\t100
2．2．5 OSPF路由協(xié)議及其基本原理\t103
2．2．6 基礎實驗2．9 OSPF路由協(xié)議的基本配置\t107
2．3 網(wǎng)絡地址轉(zhuǎn)換技術\t110
2．3．1 校園網(wǎng)的Internet接入\t110
2．3．2 傳統(tǒng)串口相關封裝協(xié)議（PPP，HDLC）\t111
2．3．3 NAT的基本原理\t113
2．3．4 基礎實驗2．10 PPP串口封裝協(xié)議及其認證\t114
2．3．5 基礎實驗2．11 靜態(tài)及動態(tài)NAT的基本配置\t120
2．4 訪問控制列表\t122
2．4．1 訪問控制列表概述\t122
2．4．2 基礎實驗2．12 基本ACL的配置\t126
2．4．3 基礎實驗2．13 高級ACL的配置\t130
2．5 IPSec VPN技術\t133
2．5．1 IPSec VPN概述\t133
2．5．2 基礎實驗2．14 IPSec VPN的基本配置\t134
第3章 南信院校園網(wǎng)工程案例詳解\t141
3．1 項目1 南信院校園網(wǎng)的規(guī)劃設計\t141
3．1．1 南信院校園網(wǎng)現(xiàn)狀\t141
3．1．2 南信院校園網(wǎng)項目整體規(guī)劃設計\t141
3．1．3 任務3．1 南信院校園網(wǎng)建設需求分析\t141
3．1．4 任務3．2 規(guī)劃、設計方案選擇\t142
3．1．5 任務3．3 使用eNSP模擬簡化后的校園網(wǎng)核心層和匯聚層基本拓撲\t146
3．2 項目2 科技樓接入層交換機配置\t152
3．2．1 接入層的基本功能\t152
3．2．2 任務3．4 規(guī)劃設計科技樓實驗室接入層網(wǎng)絡\t152
3．2．3 任務3．5 使用eNSP模擬科技樓實驗室接入層網(wǎng)絡拓撲\t155
3．3 項目3 校園網(wǎng)接入層交換機及虛擬局域網(wǎng)的配置\t158
3．3．1 任務3．6 配置科技樓接入層交換機VLAN\t158
3．3．2 任務3．7 配置科技樓匯聚層交換機VLAN\t160
3．3．3 任務3．8 測試科技樓內(nèi)部網(wǎng)絡的連通性\t162
3．4 項目4 匯聚層與核心層三層交換機的端口IP地址\t165
3．4．1 匯聚層和核心層基本功能\t165
3．4．2 任務3．9 匯聚層交換機基本端口配置\t167
3．4．3 任務3．10 核心層交換機基本端口配置\t168
3．5 項目5 通過RIP路由協(xié)議實現(xiàn)校園網(wǎng)的互通\t170
3．5．1 任務3．11 應用RIP路由協(xié)議實現(xiàn)校園網(wǎng)的部分互通\t170
3．5．2 任務3．12 在RIP路由進程中下放默認路由\t173
3．6 項目6 通過OSPF路由協(xié)議實現(xiàn)校園網(wǎng)的互通\t176
3．6．1 任務3．13 應用OSPF路由協(xié)議實現(xiàn)校園網(wǎng)的互通\t176
3．6．2 任務3．14 在OSPF路由進程中通告默認路由\t180
3．6．3 任務3．15 校園網(wǎng)RIP與OSPF路由協(xié)議的重分布\t182
3．7 項目7 通過NAT技術實現(xiàn)校園網(wǎng)對Internet的訪問\t186
3．7．1 任務3．16 配置動態(tài)的NAPT實現(xiàn)校園網(wǎng)中計算機對Internet的訪問\t186
3．7．2 任務3．17 配置靜態(tài)的NAPT實現(xiàn)外網(wǎng)訪問校園網(wǎng)中的服務器\t189
3．8 項目8 通過配置生成樹協(xié)議及端口聚合 提高網(wǎng)絡的可靠性\t192
3．8．1 任務3．18 配置科技樓匯聚層交換機和接入層交換機間的生成樹協(xié)議\t192
3．8．2 任務3．19 配置服務器群組三層交換機到核心交換機間的端口聚合\t195
3．9 項目9 通過配置端口安全策略提高接入層安全性\t198
3．9．1 任務3．20 配置科技樓接入層交換機的端口安全\t198
3．10 項目10 通過訪問控制列表實現(xiàn)校園網(wǎng)訪問控制策略\t199
3．10．1 任務3．21 配置校園網(wǎng)訪問控制列表\t199
3．10．2 任務3．22 南信院校園網(wǎng)ACL案例分析\t201
3．11 項目11 通過IPSec VPN實現(xiàn)分校區(qū)與主校區(qū)的互通\t203
3．11．1 任務3．23 通過IPSec VPN實現(xiàn)古平崗校區(qū)和仙林校區(qū)的互通\t203
3．11．2 任務3．24 通過GRE over IPSec實現(xiàn)古平崗校區(qū)和仙林校區(qū)的互通\t212