交换机·路由器·防火墙

本书突出实用性和可操作性，语言表述流畅准确，理论讲解深入浅出，具体操作详略得当，注重培养动手能力和分析能力。适用于中小型网络管理员，以及所有准备从事网络管理的网络爱好者，并可作为大专院校计算机专业的教材。

本书深入细致地介绍了用于构建网络的很重要的硬件设备――交换机、路由器和防火墙，涵盖了原理、参数、分类、适用、规划、接口、连接、配置、管理、监控、故障等诸多方面，体现并融合了近期新技术、近期新设备和近期新应用，是一整套紧贴网络搭建、配置和管理实际的接近硬件解决方案。本书突出实用性和可操作性，语言表述流畅准确，理论讲解深入浅出，具体操作详略得当，注重培养动手能力和分析能力。

刘晓辉，衡水学院，继续教育部主任，不错工程师。长期工作在计算机网络教学、实验和管理的靠前线，主持筹建了多个大中型网络工程，担任了多个网络项目的论证、招标和验收的评审专家，参与了多个国家和省级科研课题。在《电脑报》和《中国电脑教育报》等报刊发表技术文章数十篇，出版计算机图书五十余部，并多次再版，代表作有“网管天下”系列、“网管宝典”系列、“Windows命令行”系列、“网络工程师实用教程”系列等。

第1章交换机·路由器·防火墙
综述1
1.1交换机概述1
1.1.1交换机的功能1
1.1.2交换机与交换式网络2
1.1.3交换机的工作原理3
1.2路由器概述5
1.2.1路由器的功能5
1.2.2路由器的工作原理8
1.3防火墙概述9
1.3.1网络防火墙的功能9
1.3.2防火墙的工作原理12
1.4网络设备在网络中的应用13
1.4.1交换机在网络中的应用13
1.4.2路由器在网络中的应用15
1.4.3防火墙在网络中的应用17
第2章交换技术19
2.1高速以太网技术19
2.1.11Gibt／s以太网技术19
2.1.210Gbit／s以太网技术21
2.1.340／100Gbit／s以太网技术24
2.2虚拟网技术26
2.2.1虚拟网的意义和作用26
2.2.2虚拟网的类型与适用27
2.2.3VTP技术30
2.2.4私有虚拟网技术33
2.3多层交换技术34
2.3.1第三层交换技术34
2.3.2第四层交换技术36
2.4链路冗余技术37
2.4.1扩展树技术37
2.4.2链路汇聚技术44
2.4.3路由冗余46
2.5VoIP技术50
2.5.1IP语音技术50
2.5.2服务质量技术51
2.6安全技术52
2.6.1基于端口的传输控制52
2.6.2CiscoIOS防火墙53
2.6.3IEEE802.1x认证54
第3章交换机的选择与适用57
3.1交换机的分类与适用57
3.1.1智能与傻瓜交换机57
3.1.2固定端口与模块化交换机58
3.1.3接入层、汇聚层与核心层交换机60
3.1.4二、三、四层交换机62
3.2交换机的主要参数63
3.2.1三层交换机的主要参数64
3.2.2二层交换机的主要参数68
3.3交换机的选择策略72
3.3.1可网管交换机的选择72
3.3.2不同位置交换机的选择75
第4章交换机的端口与连接81
4.1IEEE802.3系列标准81
4.1.110Mbps以太网标准81
4.1.2100Mbps快速以太网标准81
4.1.31Gbps以太网标准82
4.1.410Gbps以太网标准84
4.1.540／100Gbps以太网标准87
4.2交换机端口类型88
4.2.1光纤端口89
4.2.2双绞线端口90
4.2.31GE模块与插槽91
4.2.410GE模块与插槽93
4.2.540GE模块与插槽95
4.2.6复用端口96
4.2.710GE转换模块97
4.3跳线与使用98
4.3.1双绞线跳线98
4.3.2光纤跳线100
4.3.3光纤跳线与光纤端口102
4.4交换机的连接策略102
4.4.1不同性能交换机的连接策略102
4.4.2非对称交换机的连接策略103
4.4.3对称交换机的连接策略104
4.5交换机的连接105
4.5.1光纤端口的连接105
4.5.2双绞线端口的连接107
4.6交换机的堆叠108
4.6.1堆叠概述108
4.6.2StackWise堆叠技术109
4.6.3StackWisePlus堆叠技术112
4.6.4FlexStack堆叠技术113
第5章交换机的配置方式与初始化117
5.1交换机配置前的准备117
5.1.1交换机配置前的规划117
5.1.2交换机的管理方式118
5.1.3交换机的配置方式127
5.1.4配置信息准备131
5.2CLI命令行131
5.2.1CLI命令行及使用131
5.2.2指定端口、VLAN、MAC和IP138
5.3交换机初始化配置140
5.3.1图形界面初始化配置140
5.3.2对话式初始配置143
5.3.3CLI命令初始化配置145
第6章使用CLI配置交换机149
6.1交换机配置前的规划149
6.2配置VLAN150
6.2.1VTP版本和配置策略150
6.2.2配置VTP153
6.2.3创建和管理VLAN154
6.2.4配置中继159
6.3配置链路冗余164
6.3.1配置PVST164
6.3.2配置MSTP166
6.3.3配置链路汇聚169
6.4配置路由175
6.4.1配置SVI接口175
6.4.2配置物理三层接口176
6.4.3配置EtherChannel三层接口177
6.4.4配置三层子接口178
6.4.5配置单播路由180
6.4.6配置缺省网关和默认路由184
6.4.7配置动态路由185
6.5配置端口186
6.5.1配置二层接口186
6.5.2配置PortFast191
6.5.3配置UplinkFast193
6.6基于端口的传输控制196
6.6.1风暴控制196
6.6.2端口流控制198
6.6.3端口带宽限制198
6.6.4保护端口200
6.6.5端口阻塞200
6.6.6端口安全201
6.7配置ACL203
6.7.1访问列表概述203
6.7.2创建并应用IP访问列表205
6.7.3创建并应用MAC访问列表211
6.7.4创建并应用VLAN映射213
6.8其他重要配置215
6.8.1配置DHCP中继215
6.8.2配置HSRP218
6.8.3配置802.1x基于端口的认证221
第7章使用CLI管理和监控交换机227
7.1监控交换机227
7.1.1监控交换机系统状态227
7.1.2监控端口模块和状态229
7.1.3查看MAC地址表236
7.1.4TDR线缆测试236
7.2管理交换机236
7.2.1TFTP服务器236
7.2.2系统文件管理237
7.2.3配置文件管理239
7.2.4IOS软件映像管理243
7.3配置网络远程管理247
7.3.1配置CDP247
7.3.2配置SNMP250
7.3.3配置RMON253
7.3.4配置SPAN和RSPAN257
第8章路由协议267
8.1静态路由与默认路由267
8.1.1直连路由267
8.1.2静态路由268
8.1.3默认路由269
8.2动态路由协议270
8.2.1RIP路由协议270
8.2.2OSPF路由协议272
8.2.3EIGRP路由协议276
8.2.4IS—IS路由协议278
8.2.5BGP路由协议280
第9章路由器的选择与适用283
9.1路由器的分类283
9.1.1按性能划分283
9.1.2按结构划分285
9.1.3按网络位置划分285
9.1.4按功能划分286
9.1.5按转发性能划分286
9.1.6按网络类型划分286
9.2路由器的参数287
9.2.1路由器基本参数287
9.2.2路由器性能参数291
9.3路由器的选择策略292
9.3.1路由器的选购原则292
9.3.2选购时应考虑的因素294
第10章路由器的接口与连接295
10.1路由器模块和接口卡295
10.1.1SPE295
10.1.2SM／SM—X295
10.1.3WIC／HWIC／EHWIC296
10.1.4PVDM／PVDM2／PVDM3／PVDM4s297
10.1.5AIM／ISM298
10.1.6NM／NME299
10.1.7VIC／VWIC／EVM300
10.2路由器接口301
10.2.110Base—T／100Base—TX／1000Base—T接口301
10.2.2GBIC／SFP插槽302
10.2.3SC／LC接口303
10.2.4T1／E1接口303
10.2.5智能串行接口304
10.2.6异步／同步串口304
10.2.7ADSL接口305
10.2.8BNC接口305
10.3路由器的连接306
10.3.1路由器连接策略306
10.3.2与局域网设备的连接307
10.3.3连接器与电缆307
10.3.4与广域网接入设备的连接310
10.4路由器的连接测试311
10.4.1Show命令判断311
10.4.2LED指示灯判断312
第11章路由器的配置方式与初始化315
11.1路由器配置前的规划315
11.2路由器配置源与配置方式316
11.2.1路由器的外部配置源316
11.2.2路由器的配置接口317
11.2.3路由器与配置终端设备的连接318
11.2.4路由器的配置方式320
11.3路由器初始化配置322
11.3.1使用设置命令工具初始化配置322
11.3.2使用CLI命令手动初始配置325
11.3.3使用CiscoCPExpress初始配置327
第12章使用CLI配置路由器339
12.1路由器配置前的准备339
12.1.1IP协议配置原则339
12.1.2路由器默认配置340
12.2路由器基本配置342
12.2.1配置全局参数342
12.2.2配置命令行访问342
12.2.3配置主机名和密码343
12.3配置物理接口344
12.3.1接口的一般配置345
12.3.2配置以太网接口346
12.3.3配置同步串行接口348
12.4配置逻辑接口351
12.4.1Loopback接口配置351
12.4.2NULL接口配置351
12.4.3Tunnel接口配置352
12.4.4Dialer接口配置354
12.4.5子接口配置355
12.5配置PPP和MP协议356
12.5.1PPP和MP协议概述356
12.5.2PPP协议的配置358
12.5.3MP协议的配置360
12.5.4PPP的监控361
12.6配置HDLC协议362
12.6.1HDLC协议概述362
12.6.2HDLC配置363
12.7配置静态路由和默认路由363
12.7.1配置静态路由363
12.7.2配置默认路由364
12.8网络地址转换364
12.8.1理解NAT365
12.8.2静态地址转换的实现367
12.8.3动态地址转换的实现367
12.8.4动态端口地址转换369
12.9配置RIP370
12.9.1RIP的默认配置371
12.9.2配置RIP路由371
12.9.3配置RIP认证373
12.9.4配置水平分割374
12.10配置OSPF375
12.10.1默认的OSPF配置375
12.10.2配置基本OSPF参数376
12.10.3配置OSPF接口377
12.10.4配置OSPF区域参数378
12.10.5配置其他OSPF参数379
12.10.6配置Loopback接口380
12.10.7监控OSPF381
12.11配置EIGRP382
12.11.1默认的EIGRP配置382
12.11.2配置基本EIGRP参数383
12.11.3配置EIGRP接口384
12.11.4配置EIGRP路由认证385
12.11.5监控EIGRP386
第13章使用CLI管理路由器387
13.1CF内存卡的管理387
13.1.1需求和限制387
13.1.2格式化CF卡388
13.1.3CF卡的文件操作389
13.1.4CF卡的目录操作392
13.2系统映像和配置文件的管理393
13.2.1选择CiscoIOS软件版本393
13.2.2更新路由器系统映像396
13.2.3将路由器恢复至出厂默认设置400
第14章安全设备概述403
14.1网络防火墙403
14.1.1网络安全防护的重要意义403
14.1.2网络防火墙简介404
14.1.3防火墙的主要功能405
14.1.4防火墙的局限性与脆弱性407
14.2IDS408
14.2.1IDS概述408
14.2.2IDS优势与缺陷410
14.2.3IDS与防火墙联动412
14.3IPS413
14.3.1IPS概述413
14.3.2IPS的技术特征414
14.3.3IPS的分类415
14.3.4IPS的优势与作用417
14.3.5IPS的缺陷418
14.3.6部署IPS419
第15章防火墙的选择与适用421
15.1防火墙的主要参数421
15.1.1防火墙的性能参数421
15.1.2防火墙的功能参数422
15.2防火墙的分类与适用424
15.2.1按照软硬件形式划分424
15.2.2按照实现技术划分426
15.2.3按照硬件结构划分429
15.2.4按照防火墙在网络中的位置划分431
15.3防火墙的选择431
15.3.1防火墙的选择策略432
15.3.2CiscoASA简介432
15.4IDS与IPS的选择435
15.4.1IDS的选择435
15.4.2IPS的选择437
第16章防火墙的端口与连接439
16.1防火墙的端口439
16.1.1防火墙物理端口439
16.1.2防火墙逻辑端口441
16.1.3防火墙端口的连接441
16.1.4防火墙的LED指示灯443
16.2防火墙的应用环境与连接447
16.2.1防火墙连接策略448
16.2.2内部网络与Internet之间的连接449
16.2.3连接局域网和广域网450
16.2.4内部网络与第三方网络之间的连接451
16.2.5内部网络不同部门之间的连接452
16.2.6连接同一部门的不同网络452
16.2.7用户与中心服务器之间的连接453
16.3IPS的网络应用与连接454
16.3.1路由防护454
16.3.2交换防护454
16.3.3多链路防护455
16.3.4混合防护456
第17章使用ASDM配置管理防火墙457
17.1CiscoASDM初始化与访问457
17.1.1CiscoASDM简介457
17.1.2CiscoASDM初始化462
17.1.3配置CiscoASDM访问465
17.2CiscoASDM配置防火墙466
17.2.1DMZ配置466
17.2.2IPsecVPN远程访问配置473
17.2.3Site—to—SiteVPN配置479
17.3管理安全设备482
17.3.1监视安全设备运行状态482
17.3.2查看和分析网络流量482
17.3.3查看和分析系统日志484
第18章使用CLI配置管理防火墙485
18.1配置的管理与恢复485
18.1.1CiscoASA默认配置485
18.1.2恢复出厂默认配置489
18.1.3ASA配置的保存和管理489
18.2配置防火墙和安全环境模式491
18.2.1配置透明或路由防火墙491
18.2.2配置多环境模式492
18.2.3管理安全环境498
18.2.4监控安全环境500
18.3配置接口501
18.3.1接口默认配置501
18.3.2配置策略和限制502
18.3.3接口配置操作流程503
18.3.4将正在使用的接口转换为冗余或EtherChannel接口503
18.3.5配置和管理冗余接口505
18.3.6配置和管理EtherChannel507
18.3.7配置相同安全级别通信507
18.3.8配置桥组507
18.3.9监视接口508
18.4配置DNS和DHCP509
18.4.1配置DNS509
18.4.2配置DHCP509
18.5配置对象和访问列表512
18.5.1配置对象和组512
18.5.2配置扩展访问列表515
18.5.3配置EtherType访问列表519
18.5.4配置标准访问列表520
18.5.5配置Webtype访问列表521
18.5.6配置访问列表日志523
18.6配置NAT524
18.6.1ASA支持的NAT类型524
18.6.2NAT规则顺序524
18.6.3配置网络对象NAT525
18.6.4配置TwiceNAT537
18.7配置访问控制545
18.7.1访问规则概述545
18.7.2配置和监视访问规则549