路由交換技術詳解與實踐 第2捲（第2版）

目錄

第1篇園區網概述

第1章園區網的網絡模型發展歷程

1.1本章目標

1.2小型局域網

1.3中型局域網

1.4大型局域網

1.5局域網應用

1.6本章總結

1.7習題和答案

第2章典型園區網的業務部署

2.1本章目標

2.2高可靠冗餘網絡

2.3組播業務的快速開展

2.4網絡安全的部署

2.5網絡管理和維護應用

2.6本章總結

2.7習題和答案

第2篇VLAN技術

第3章VLAN的配置

3.1本章目標

3.2VLAN的劃分方式

3.3基於協議的VLAN基本配置

3.3.1基於協議的VLAN配置任務

3.3.2基於協議的VLAN配置命令

3.3.3基於協議的VLAN配置示例

3.4基於IP子網的VLAN基本配置

3.4.1基於IP子網的VLAN配置任務

3.4.2基於IP子網的VLAN配置命令

3.4.3基於IP子網的VLAN配置示例

3.5本章總結

3.6習題和答案

第4章VLAN擴展技術

4.1本章目標

4.2private VLAN技術的原理和配置

4.2.1private VLAN技術介紹

4.2.2private VLAN技術配置

4.2.3private VLAN技術配置示例

4.3super VLAN技術的原理和配置

4.3.1super VLAN技術介紹

4.3.2代理ARP

4.3.3sub VLAN的通信

4.3.4super VLAN技術配置

4.3.5super VLAN技術配置示例

4.4本章總結

4.5習題和答案

第5章QinQ技術原理

5.1本章目標

5.2QinQ技術介紹

5.2.1QinQ產生背景

5.2.2QinQ工作原理

5.2.3QinQ報文格式

5.2.4QinQ實現方式

5.3QinQ基本配置

5.3.1基本QinQ配置命令

5.3.2靈活QinQ配置命令

5.4QinQ應用案例

5.4.1基本QinQ案例

5.4.2靈活QinQ案例

5.4.3VLAN映射信息

5.4.4QinQ應用註意事項

5.5本章總結

5.6習題和答案

第6章VLAN路由

6.1本章目標

6.2VLAN路由的實現

6.2.1VLAN路由的產生

6.2.2用IEEE 802.1Q和子接口實現VLAN間路由

6.2.3三層交換機的VLAN路由

6.3交換機轉發機制

6.3.1最長前綴匹配轉發模型

6.3.2交換機精確匹配轉發

6.3.3交換機最長前綴匹配轉發

6.4本地三層轉發流程介紹

6.5跨設備三層轉發流程介紹

6.6VLAN路由的相關配置

6.7VLAN路由的相關維護調試命令

6.8本章總結

6.9習題和答案

第3篇生成樹協議

第7章STP

7.1本章目標

7.2STP介紹

7.3STP基本概念

7.3.1橋和埠的角色

7.3.2橋ID

7.3.3路徑開銷

7.3.4BPDU

7.4STP計算過程

7.4.1STP計算步驟

7.4.2根橋選舉

7.4.3確定埠角色

7.4.4STP計算結果

7.4.5等路徑開銷計算

7.4.6收到低優先級配置BPDU時的處理

7.5STP埠狀態

7.6STP拓撲改變處理過程

7.7STP協議的不足

7.8本章總結

7.9習題和答案

第8章RSTP

8.1本章目標

8.2RSTP引入

8.2.1RSTP的埠狀態

8.2.2RSTP的埠角色

8.2.3RSTP的BPDU格式及發送方式

8.3RSTP的快速收斂

8.3.1邊緣埠

8.3.2根埠快速切換

8.3.3指定埠快速切換

8.4RSTP中的拓撲改變處理

8.5RSTP和STP的兼容

8.6RSTP的配置

8.6.1基本配置

8.6.2RSTP中的可選參數

8.6.3橋優先級配置

8.6.4路徑開銷配置

8.6.5埠優先級配置

8.6.6定時器配置

8.6.7網絡直徑配置

8.6.8RSTP高級配置

8.6.9RSTP維護調試命令

8.6.10RSTP配置示例

8.7本章總結

8.8習題和答案

第9章MSTP

9.1本章目標

9.2MSTP引入

9.3MSTP的基本概念

9.3.1MST域

9.3.2CST、IST、CIST、總根和域根

9.3.3MSTI和MSTI域根

9.3.4MSTP中的埠角色

9.4MSTP工作原理

9.4.1MSTP的BPDU格式

9.4.2CIST優先級向量

9.4.3MSTI優先級向量

9.4.4MSTP計算方法

9.4.5CST計算過程

9.4.6IST計算

9.4.7MSTI計算過程

9.4.8MSTP計算結果

9.4.9MSTP和RSTP的互操作

9.4.10MSTP的P/A機制

9.5MSTP配置

9.5.1MSTP基本配置

9.5.2MSTP高級配置

9.5.3MSTP兼容性配置

9.5.4MSTP配置示例

9.6本章總結

9.7習題和答案

第10章STP保護機制

10.1本章目標

10.2BPDU保護

10.3根橋保護

10.4環路保護

10.5TC保護

10.6本章總結

10.7習題和答案

第4篇高可靠性技術

第11章高可靠性技術概述

11.1本章目標

11.2高可靠性技術簡介

11.3鏈路備份技術

11.4設備備份技術

11.5堆疊技術

11.6本章總結

11.7習題和答案

第12章鏈路聚合

12.1本章目標

12.2鏈路聚合簡介

12.2.1鏈路聚合背景

12.2.2鏈路聚合相關概念

12.2.3LACP協議

12.3鏈路聚合模式

12.4鏈路聚合配置

12.4.1鏈路聚合相關命令

12.4.2鏈路聚合配置示例

12.5本章總結

12.6習題和答案

第13章smart link和monitor link

13.1本章目標

13.2smart link簡介

13.2.1smart link背景

13.2.2smart link相關概念

13.2.3smart link運行機制

13.3monitor link簡介

13.3.1monitor link背景

13.3.2monitor link相關概念

13.3.3monitor link運行機制

13.4smart link和monitor link典型組網

13.5smart link和monitor link配置

13.5.1smart link和monitor link相關命令

13.5.2smart link和monitor link配置示例

13.6本章總結

13.7習題和答案

第14章RRPP

14.1本章目標

14.2RRPP概述

14.2.1RRPP的功能

14.2.2RRPP基本概念

14.3RRPP工作機制

14.3.1RRPP運作機制

14.3.2RRPP環拓撲變化過程

14.4RRPP報文

14.5RRPP典型組網

14.6配置RRPP

14.6.1RRPP配置命令

14.6.2RRPP配置示例

14.7本章總結

14.8習題和答案

第15章VRRP

15.1本章目標

15.2VRRP簡介

15.2.1VRRP背景

15.2.2VRRP的應用

15.3VRRP工作原理

15.3.1VRRP標準協議

15.3.2VRRP監視接口功能

15.4VRRP報文和狀態機

15.4.1VRRP協議報文

15.4.2VRRP狀態機

15.5配置VRRP

15.5.1VRRP相關命令

15.5.2VRRP配置示例

15.6本章總結

15.7習題和答案

第16章IRF

16.1本章目標

16.2IRF概述

16.2.1IRF背景

16.2.2IRF堆疊的功能

16.3IRF技術原理

16.3.1IRF堆疊基本概念

16.3.2IRF堆疊物理拓撲

16.3.3IRF堆疊形成

16.3.4IRF堆疊維護

16.3.5IRF堆疊的高可靠性管理

16.4IRF典型應用

16.5IRF配置和維護

16.5.1IRF堆疊相關命令

16.5.2IRF堆疊配置示例

16.6本章總結

16.7習題和答案

第17章MAD

17.1本章目標

17.2MAD概述

17.2.1MAD背景

17.2.2MAD功能

17.3MAD技術原理

17.3.1MAD沖突處理

17.3.2MAD故障恢復

17.3.3MAD檢測機制

17.3.4LACP MAD檢測

17.3.5BFD MAD 檢測

17.3.6ARP/ND MAD檢測機制

17.4MAD配置和維護

17.4.1LACP MAD配置命令

17.4.2BFD MAD配置命令

17.4.3ARP MAD配置命令

17.4.4ND MAD配置命令

17.4.5其他命令配置命令

17.4.6MAD配置示例

17.5本章總結

17.6習題和答案

第18章MLAG

18.1本章目標

18.2MLAG技術

18.2.1MLAG技術簡介

18.2.2MLAG技術優勢

18.3MLAG工作原理

18.3.1MLAG網絡模型及基本概念

18.3.2DRCP協議

18.3.3keepalive機制

18.3.4MAD機制

18.3.5MLAG設備角色計算

18.3.6MLAG工作過程

18.3.7MLAG設備工作模式

18.3.8配置一致性檢查功能——Type 1

18.3.9配置一致性檢查功能——Type 2

18.3.10MLAG安全機制

18.3.11MLAG系統的流量轉發——BUM流量

18.3.12MLAG系統的流量轉發——單播流量

18.3.13故障處理機制

18.4MLAG典型組網

18.5MLAG配置

18.5.1MLAG的基本配置

18.5.2MLAG配置示例

18.6本章總結

18.7習題和答案

第19章BFD

19.1本章目標

19.2BFD協議概述

19.2.1BFD協議介紹

19.2.2BFD協議特點

19.3BFD基本原理

19.3.1BFD單跳及多跳檢測

19.3.2BFD會話的建立與拆除

19.3.3BFD報文

19.3.4BFD回聲(echo)報文

19.3.5BFD控制報文

19.3.6BFD控制報文會話建立的兩種方式

19.3.7BFD會話建立過程

19.3.8BFD會話檢測模式

19.3.9BFD計時器協商

19.4BFD基本配置

19.4.1BFD重要參數配置

19.4.2BFD配置示例

19.5本章總結

19.6習題和答案

第5篇園區網安全技術

第20章園區網安全概述

20.1本章目標

20.2網絡安全概述

20.3園區網常見安全威脅

20.4園區網安全防範措施

20.4.1安全網絡整體架構

20.4.2埠接入控制

20.4.3訪問控制

20.4.4安全連接

20.4.5其他安全防範措施

20.5本章總結

20.6習題和答案

第21章AAA、RADIUS和TACACS

21.1本章目標

21.2AAA架構

21.2.1AAA基本結構

21.2.2AAA配置

21.3RADIUS協議

21.3.1RADIUS協議概述

21.3.2RADIUS消息交互流程

21.3.3RADIUS報文結構

21.3.4RADIUS屬性

21.3.5RADIUS配置

21.3.6RADIUS調試與維護

21.4TACACS協議

21.4.1TACACS協議概述

21.4.2HWTACACS認證交互流程

21.4.3HWTACACS報文結構

21.4.4HWTACACS配置與維護

21.5本章總結

21.6習題和答案

第22章埠接入控制

22.1本章目標

22.2IEEE 802.1X協議介紹

22.2.1IEEE 802.1X協議體系結構

22.2.2IEEE 802.1X基本概念

22.2.3IEEE 802.1X認證觸發方式和認證方式的分類

22.2.4EAP中繼方式的認證流程

22.2.5EAP終結方式的認證流程

22.2.6EAPoL消息的封裝格式

22.2.7EAPpacket的封裝格式

22.2.8IEEE 802.1X、PPPoE認證和Web認證的對比

22.3IEEE 802.1X擴展應用

22.3.1dynamic VLAN

22.3.2guest VLAN

22.4IEEE 802.1X配置和維護

22.4.1IEEE 802.1X基本配置命令

22.4.2IEEE 802.1X的定時器及配置

22.4.3配置guest VLAN和VLAN下發

22.4.4IEEE 802.1X典型配置示例

22.4.5IEEE 802.1X顯示和維護

22.5MAC地址認證

22.5.1MAC地址認證概述

22.5.2兩種認證方式的工作流程

22.5.3MAC地址認證的配置命令

22.5.4MAC認證的典型配置示例

22.5.5MAC地址認證的顯示和維護

22.6埠安全

22.6.1埠安全概述

22.6.2埠安全的模式

22.6.3埠安全的配置命令

22.6.4埠安全配置示例

22.6.5埠安全的顯示和維護

22.7本章總結

22.8習題和答案

第23章網絡訪問控制

23.1本章目標

23.2EAD解決方案

23.2.1EAD概述

23.2.2EAD工作原理

23.2.3EAD配置

23.3Portal認證

23.3.1概述

23.3.2Portal認證方式

23.3.3Portal認證過程

23.3.4Portal配置

23.4本章總結

23.5習題和答案

第24章SSH

24.1本章目標

24.2SSH基本原理

24.2.1SSH概述

24.2.2SSH工作過程

24.3SFTP介紹

24.4配置SSH

24.4.1配置SSH服務器

24.4.2配置SSH客戶端

24.4.3SSH配置示例

24.5配置SFTP

24.5.1SFTP配置

24.5.2SFTP配置示例

24.6SSH的顯示和維護

24.7本章總結

24.8習題和答案

第6篇園區網管理維護

第25章園區網管理維護綜述

25.1本章目標

25.2園區網維護管理的目標及難題

25.3網絡維護管理的技術應用

25.4本章總結

25.5習題和答案

第26章NQA

26.1本章目標

26.2NQA技術簡介

26.2.1NQA技術介紹

26.2.2NQA特點

26.3NQA工作機制

26.3.1ICMPecho測試機制

26.3.2ICMPjitter測試機制

26.3.3UDPecho測試機制

26.3.4HTTP測試機制

26.3.5聯動功能機制

26.3.6閾值告警功能機制

26.4NQA典型組網

26.4.1NQA與VRRP聯動

26.4.2NQA與靜態路由聯動

26.5NQA基本配置

26.5.1ICMPecho測試基本配置

26.5.2NQA配置示例

26.6本章總結

26.7習題和答案

第27章SNMP及日誌管理

27.1本章目標

27.2SNMP架構

27.2.1網絡管理關鍵功能

27.2.2網絡管理面臨的挑戰與SNMP

27.2.3SNMP的基本架構

27.2.4管理信息庫

27.3SNMP標準介紹

27.3.1SNMP版本

27.3.2SNMPv1

27.3.3SNMPv2c

27.3.4SNMPv3

27.3.5SNMPv1、SNMPv2c、SNMPv3的對比

27.4SNMP在交換機上的配置

27.4.1SNMP配置任務

27.4.2SNMP配置示例

27.5本章總結

27.6習題和答案

第28章LLDP技術

28.1本章目標

28.2LLDP簡介

28.3LLDP基本工作原理

28.3.1LLDP的埠工作模式

28.3.2LLDP報文的發送

28.3.3LLDP報文的接收

28.3.4LLDP報文封裝格式

28.3.5LLDPDU組成

28.3.6LLDP TLV分類

28.3.7必選基本TLV介紹

28.3.8可選基本TLV介紹

28.3.9組織定義TLV介紹

28.4LLDP基本配置

28.4.1使能LLDP功能

28.4.2配置LLDP全局參數

28.4.3配置埠LLDP運行參數

28.4.4LLDP的顯示與調試

28.4.5LLDP配置示例

28.5本章總結

28.6習題和答案

第29章鏡像技術

29.1本章目標

29.2鏡像技術概述和原理

29.2.1鏡像技術簡介

29.2.2鏡像分類

29.2.3本地埠鏡像

29.2.4遠程埠鏡像

29.2.5流鏡像

29.3配置埠鏡像

29.3.1埠鏡像配置命令

29.3.2埠鏡像配置示例

29.4配置遠程鏡像

29.4.1遠程鏡像配置任務

29.4.2配置源設備

29.4.3配置中間設備

29.4.4配置目的設備

29.4.5遠程鏡像配置示例

29.5配置流鏡像

29.5.1流鏡像配置命令

29.5.2流鏡像配置示例

29.6鏡像顯示及註意事項

29.7本章總結

29.8習題和答案

第30章NTP

30.1本章目標

30.2NTP簡介

30.2.1NTP的作用

30.2.2NTP基本架構

30.3NTP原理

30.3.1NTP工作過程

30.3.2NTP報文結構

30.3.3NTP工作模式

30.3.4NTP部署示例

30.3.5NTP驗證

30.4NTP基本配置

30.4.1NTP配置命令

30.4.2NTP配置示例

30.5本章總結

30.6習題和答案

第31章Telemetry

31.1本章目標

31.2Telemetry技術簡介

31.2.1Telemetry產生背景

31.2.2Telemetry技術優勢

31.2.3Telemetry與SNMP技術對比

31.2.4Telemetry網絡模型

31.2.5Telemetry實現方式

31.3基於gRPC的Telemetry技術介紹

31.3.1gRPC概述

31.3.2gRPC協議棧分層

31.3.3gRPC網絡架構

31.3.4Dialin模式和Dialout模式

31.3.5Dialin模式的操作類型

31.3.6gRPC可採集的數據信息

31.3.7基於gRPC的Telemetry技術

31.4Telemetry典型應用場景及配置

31.4.1Telemetry應用場景

31.4.2配置gRPC和Telemetry

31.4.3Dialin模式配置示例

31.4.4Dialout模式配置示例

31.5本章總結

31.6習題和答案