路由交换技术与实践

本书详细介绍了常用的路由与交换技术，共分6个模块，20个项目。本书相继讲解了路由器的基本配置、静态路由、RIPv1/RIPv2、EIGRP、单区域OSPF、多区域OSPF、OSPF虚链路、路由重分布、VLAN、VLAN中继、VLAN间路由、ACL、NAT、STP、EtherChannel、端口安全、路由器密码恢复和IOS的备份与恢复等内容。每个项目在梳理知识点的基础上，分析需求并给出实施方案，在项目的结尾有项目小结和拓展训练，可帮助读者总结和巩固所学的内容。

刘道刚，男，讲师，2008年毕业于东北大学，获工学硕士学位，思科CCAI，现任计算机教研室主任，计算机网络技术专业带头人。主讲课程包括计算机网络组建、路由交换技术与应用、服务器配置与应用计算机网络操作系统和网页设计与制作等。曾出版教材《电机与电气控制技术》《电气工程制图项目化教程》。

模块一　网络路由的配置 项目1 路由器的基本配置　2 1.1　用户需求　2 1.2　知识梳理　2 1.2.1　认识路由器　2 1.2.2　CLI的操作模式　3 1.2.3　路由器的登录方式　4 1.2.4　路由器的配置文件　4 1.2.5　配置命令　4 1.2.6　热键和快捷方式　5 1.3　方案设计　6 1.4　项目实施　6 1.4.1　Console口登录路由器　6 1.4.2　路由器的加密配置　8 1.4.3　路由器以太口和计算机IP地址的配置　9 1.4.4　路由器串口的配置　12 1.4.5　路由器telnet的配置　13 1.5　项目小结　14 1.6　拓展训练　14 项目2 静态路由的配置　16 2.1　用户需求　16 2.2　知识梳理　16 2.2.1　直连路由　16 2.2.2　静态路由　17 2.2.3　默认路由　18 2.2.4　汇总静态路由　18 2.2.5　管理距离　18 2.2.6　浮动静态路由　18 2.3　方案设计　19 2.4　项目实施　19 2.4.1　直连静态路由的配置　19 2.4.2　下一跳静态路由的配置　23 2.4.3　完全指定静态路由的配置　25 2.4.4　默认路由的配置　27 2.4.5　汇总静态路由的配置　29 2.4.6　浮动静态路由的配置　30 2.5　项目小结　34 2.6　拓展训练　34 项目3 RIP的配置　35 3.1　用户需求　35 3.2　知识梳理　35 3.2.1　动态路由协议　35 3.2.2　RIP的特点　36 3.2.3　被动接口　36 3.2.4　RIP的配置　37 3.2.5　路由环路的避免　37 3.2.6　路由表　39 3.3　方案设计　40 3.4　项目实施　40 3.4.1　RIPv1的配置　40 3.4.2　RIPv1不连续网络的配置　42 3.4.3　RIPv2的配置　45 3.4.4　被动接口的配置　47 3.5　项目小结　48 3.6　拓展训练　48 项目4 EIGRP的配置　49 4.1　用户需求　49 4.2　知识梳理　49 4.2.1　EIGRP的特点　49 4.2.2　术语　50 4.2.3　EIGRP的数据包类型　50 4.2.4　EIGRP的度量值　51 4.2.5　配置命令　51 4.3　方案设计　52 4.4　项目实施　52 4.4.1　EIGRP的配置　52 4.4.2　禁用自动汇总时EIGRP的配置　54 4.5　项目小结　58 4.6　拓展训练　58 项目5 OSPF的配置　60 5.1　用户需求　60 5.2　知识梳理　60 5.2.1　OSPF的特点　60 5.2.2　OSPF数据包类型　61 5.2.3　OSPF Router ID　61 5.2.4　OSPF的网络类型　61 5.2.5　DR和BDR　62 5.2.6　虚链路　62 5.2.7　度量　63 5.2.8　配置命令　63 5.3　方案设计　64 5.4　项目实施　65 5.4.1　单区域OSPF的配置　65 5.4.2　多区域OSPF的配置　67 5.4.3　OSPF虚链路的配置　72 5.4.4　不同进程OSPF的配置　75 5.5　项目小结　76 5.6　拓展训练　77 项目6 路由重分布　78 6.1　用户需求　78 6.2　知识梳理　78 6.2.1　路由重分布　78 6.2.2　路由重分布的种类　79 6.2.3　种子度量值　79 6.2.4　路由重分布的配置　79 6.3　方案设计　80 6.4　项目实施　80 6.4.1　将静态路由重分布到RIP　80 6.4.2　将静态路由重分布到OSPF　83 6.4.3　RIP和OSPF间路由重分布的配置　86 6.4.4　不同OSPF进程间路由重分布的配置　89 6.5　项目小结　93 6.6　拓展训练　93 模块二　网络交换的配置 项目7 VLAN的配置　96 7.1　用户需求　96 7.2　知识梳理　96 7.2.1　VLAN的基本概念　96 7.2.2　VLAN的优点　97 7.2.3　VLAN的分类　97 7.2.4　交换机的端口模式　98 7.2.5　配置命令　98 7.3　方案设计　99 7.4　项目实施　99 7.4.1　交换机VLAN的查看　99 7.4.2　交换机VLAN的配置　100 7.5　项目小结　101 7.6　拓展训练　101 项目8 VLAN中继的配置　103 8.1　用户需求　103 8.2　知识梳理　103 8.2.1　VLAN中继　103 8.2.2　帧在中继链路的转发　104 8.2.3　VLAN中继模式　104 8.2.4　VLAN中继的配置　104 8.3　方案设计　105 8.4　项目实施　105 8.5　项目小结　108 8.6　拓展训练　108 项目9 VLAN间路由的配置　109 9.1　用户需求　109 9.2　知识梳理　109 9.2.1　VLAN间路由　109 9.2.2　传统方式的VLAN间路由　109 9.2.3　单臂路由　110 9.2.4　配置命令　110 9.3　方案设计　110 9.4　项目实施　110 9.4.1　传统方式VLAN间路由的配置　110 9.4.2　单臂路由的配置　112 9.5　项目小结　114 9.6　拓展训练　114 项目10 三层交换机VLAN间路由的配置　116 10.1　用户需求　116 10.2　知识梳理　116 10.2.1　三层交换机　116 10.2.2　二层口与三层口　117 10.2.3　三层交换机的VLAN间路由　117 10.2.4　配置命令　117 10.3　方案设计　117 10.4　项目实施　117 10.5　项目小结　119 10.6　拓展训练　119 模块三　网络访问控制的配置 项目11 部署ACL限制网络访问范围　121 11.1　用户需求　121 11.2　知识梳理　121 11.2.1　ACL的概念　121 11.2.2　ACL的用途　122 11.2.3　ACL的工作原理　122 11.2.4　ACL的类型　122 11.2.5　通配符掩码　122 11.2.6　通配符掩码关键字　123 11.2.7　ACL创建原则　123 11.2.8　标准ACL的放置位置　123 11.2.9　配置命令　123 11.2.10　ACL的编辑　124 11.3　方案设计　124 11.4　项目实施　125 11.4.1　标准编号ACL的配置　125 11.4.2　标准命名ACL的配置　127 11.5　项目小结　129 11.6　拓展训练　129 项目12 部署ACL限制网络流量　130 12.1　用户需求　130 12.2　知识梳理　130 12.2.1　扩展访问控制列表　130 12.2.2　端口号　131 12.2.3　扩展ACL的放置位置　132 12.2.4　基于时间的ACL　132 12.2.5　配置命令　132 12.3　方案设计　133 12.4　项目实施　133 12.4.1　扩展编号ACL的配置　133 12.4.2　扩展命名ACL的配置　136 12.4.3　基于时间ACL的配置　137 12.5　项目小结　139 12.6　拓展训练　140 模块四　网络地址转换的配置 项目13 静态NAT的配置　142 13.1　用户需求　142 13.2　知识梳理　142 13.2.1　公有地址和私有地址　142 13.2.2　网络地址转换　143 13.2.3　静态NAT　143 13.2.4　NAT的术语　143 13.2.5　端口转发　144 13.2.6　配置命令　144 13.3　方案设计　145 13.4　项目实施　145 13.4.1　静态NAT的配置　145 13.4.2　端口转发的配置　146 13.5　项目小结　147 13.6　拓展训练　147 项目14 动态NAT的配置　148 14.1　用户需求　148 14.2　知识梳理　148 14.2.1　动态NAT　148 14.2.2　配置命令　149 14.3　方案设计　149 14.4　项目实施　149 14.5　项目小结　150 14.6　拓展训练　150 项目15 基于端口NAT的配置　152 15.1　用户需求　152 15.2　知识梳理　152 15.2.1　基于端口NAT　152 15.2.2　配置命令　152 15.3　方案设计　153 15.4　项目实施　153 15.4.1　出口路由器只有一个内部接口情况下基于端口NAT的配置　153 15.4.2　出口路由器有多个内部接口情况下基于端口NAT的配置　154 15.5　项目小结　156 15.6　拓展训练　156 模块五　网络优化与安全配置 项目16 生成树的配置　158 16.1　用户需求　158 16.2　知识梳理　158 16.2.1　网络冗余　158 16.2.2　网络中二层环路　159 16.2.3　生成树协议　159 16.2.4　生成树协议的类型　159 16.2.5　STP的算法　160 16.2.6　端口角色　160 16.2.7　网桥ID　160 16.2.8　STP的收敛　161 16.2.9　路径成本　161 16.2.10　端口状态　161 16.2.11　RSTP　162 16.2.12　边缘端口　162 16.2.13　BPDU防护　163 16.2.14　配置命令　163 16.3　方案设计　164 16.4　项目实施　164 16.4.1　根桥和端口角色的查看　164 16.4.2　STP的配置　165 16.4.3　边缘端口和BPDU防护的配置　167 16.5　项目小结　168 16.6　拓展训练　168 项目17 链路聚合的配置　169 17.1　用户需求　169 17.2　知识梳理　169 17.2.1　链路聚合　169 17.2.2　EtherChannel技术　170 17.2.3　创建EtherChannel的两种协议　170 17.2.4　配置原则　171 17.2.5　配置命令　171 17.3　方案设计　172 17.4　项目实施　172 17.5　项目小结　176 17.6　拓展训练　177 项目18 交换机端口安全的配置　178 18.1　用户需求　178 18.2　知识梳理　178 18.2.1　端口安全　178 18.2.2　安全MAC地址类型　179 18.2.3　安全违规模式　179 18.2.4　发生安全违规的条件　179 18.2.5　配置命令　180 18.3　方案设计　180 18.4　项目实施　180 18.4.1　静态端口安全的配置　180 18.4.2　动态端口安全的配置　184 18.4.3　粘滞端口安全的配置　188 18.5　项目小结　191 18.6　拓展训练　191 模块六　网络设备的管理 项目19 路由器的密码恢复　193 19.1　用户需求　193 19.2　知识梳理　193 19.2.1　配置寄存器　193 19.2.2　路由器密码的恢复　193 19.3　方案设计　193 19.4　项目实施　193 19.5　项目小结　194 19.6　拓展训练　195 项目20 路由器IOS的备份与恢复　196 20.1　用户需求　196 20.2　知识梳理　196 20.2.1　思科IOS　196 20.2.2　IOS的存放位置　196 20.2.3　TFTP　197 20.2.4　Xmodem协议　197 20.2.5　配置命令　197 20.3　方案设计　198 20.4　项目实施　198 20.4.1　备份IOS到TFTP服务器　198 20.4.2　用TFTP服务器恢复路由器的IOS文件　200 20.4.3　使用rommon模式恢复　201 20.5　项目小结　205 20.6　拓展训练　205 参考文献　206