Cisco網(wǎng)絡(luò)增強(qiáng)型IP服務(wù)

第0章  引言                  
     0. 1  Cisco的互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)(IOS)                  
     0. 2  本書目的                  
     0. 3  讀者對象                  
     0. 4  內(nèi)容結(jié)構(gòu)                  
     0. 5  約定和特點(diǎn)                  
     0. 6  技術(shù)支持                  
   第一部分  管理路由選擇                  
   第1章  管理IP地址空間                  
     1. 1  傳統(tǒng)IP尋址回顧                  
     1. 2  子網(wǎng)化有類別地址空間                  
     1. 2. 1  主網(wǎng)和子網(wǎng)掩碼                  
     1. 2. 2  有類別子網(wǎng)化：個(gè)例分析                  
     1. 2. 3  計(jì)算子網(wǎng)中的主機(jī)地址數(shù)                  
     1. 2. 4  用提供的主機(jī)地址和掩碼找出子網(wǎng)信息                  
     1. 2. 5  子網(wǎng)化的不利因素                  
     1. 2. 6  有關(guān)頂端子網(wǎng)和末端子網(wǎng)的規(guī)則                  
     1. 2. 7  用全零子網(wǎng)(subnet-zero)回避規(guī)則                  
     1. 3  用可變長度子網(wǎng)掩碼子網(wǎng)化                  
     1. 3. 1  使用VLSM提高地址空間的效率：個(gè)例分析                  
     1. 3. 2  對widget有限公司子網(wǎng)化的最終VLSM結(jié)果                  
     1. 4  無類別尋址概述                  
     1. 4. 1  將VLSM技術(shù)用于無類別尋址                  
     1. 4. 2  路由選擇協(xié)議和無類別尋址                  
     1. 5  規(guī)劃地址總匯                  
     1. 6  用未編號IP地址保存子網(wǎng)                  
     1. 7  用網(wǎng)絡(luò)地址轉(zhuǎn)換法擴(kuò)展地址空間                  
     1. 7. 1  將專用地址轉(zhuǎn)換成公共地址                  
     1. 7. 2  配置NAT                  
     1. 7. 3  創(chuàng)建一個(gè)非連續(xù)地址池                  
     1. 7. 4  配置靜態(tài)NAT                  
     1. 7. 5  特殊應(yīng)用和NAT                  
     1. 7. 6  有關(guān)NAT的要點(diǎn)                  
     1. 8  小結(jié)                  
   第2章  部署內(nèi)部路由選擇協(xié)議                  
     2. 1  網(wǎng)絡(luò)互聯(lián)技術(shù)簡要回顧                  
     2. 2  部署RIP                  
     2. 2. 1  直接連接的網(wǎng)絡(luò)                  
     2. 2. 2  配置RIP                  
     2. 2. 3  校驗(yàn)RIP配置                  
     2. 3  部署IGRP                  
     2. 3. 1  配置IGRP                  
     2. 3. 2  校驗(yàn)IGRP配置                  
     2. 4  部署增強(qiáng)的IGRP                  
     2. 4. 1  配置EIGRP                  
     2. 4. 2  校驗(yàn)EIGRP配置                  
     2. 5  部署OSPF                  
     2. 5. 1  配置OSPF                  
     2. 5. 2校驗(yàn)OSPF配置                  
     2. 6  小結(jié)                  
   第3章  理路由選擇協(xié)議                  
     3. 1  配置被動(dòng)接口                  
     3. 2  過濾路由選擇更新                  
     3. 3  管理重分配                  
     3. 3. 1  配置重分配——RIP和OSPF                  
     3. 3. 2  重分配到IGRP和EIGRP                  
     3. 3. 3  理解管理距離                  
     3. 3. 4  用路由過濾器控制重分配循環(huán)                  
     3. 4  解決VLSM和有類別路由選擇協(xié)議問題                  
     3. 5  調(diào)整默認(rèn)路由選擇                  
     3. 5. 1  默認(rèn)路由的傳播                  
     3. 5. 2  用RIP發(fā)起默認(rèn)路由                  
     3. 5. 3  用IGRP發(fā)起默認(rèn)路由                  
     3. 5. 4  用EIGRP發(fā)起默認(rèn)路由                  
     3. 5. 5  用OSPF發(fā)起默認(rèn)路由                  
     3. 5. 6  默認(rèn)路由選擇和有類別行為                  
     3. 6  配置路由總匯                  
     3. 6. 1  理解EICRP自動(dòng)總匯                  
     3. 6. 2  配置EIGRP總匯                  
     3. 6. 3  配置區(qū)域間OSPF總匯                  
     3. 6. 4  配置重分配的OSPF總匯                  
     3. 7  用路由映射部署策略路由選擇                  
     3. 7. 1  用路由映射傳遞通信流                  
     3. 7. 2  用路由映射給數(shù)據(jù)包分類                  
     3. 7. 3  聯(lián)合設(shè)置下一跳和優(yōu)先級                  
     3. 7. 4  其他的策略路由選擇命令                  
     3. 8  小結(jié)                  
   第二部分  管理服務(wù)質(zhì)量                  
   第4章  部署基本的服務(wù)質(zhì)量部分                  
     4. 1  QoS實(shí)例                  
     4. 2  路由器中的排隊(duì)                  
     4. 2. 1  先進(jìn)先出排隊(duì)                  
     4. 2. 2  一個(gè)先進(jìn)先出例子                  
     4. 3  優(yōu)先級排隊(duì)                  
     4. 3. 1  按優(yōu)先級排隊(duì)來排隊(duì)和分類包                  
     4. 3. 2  優(yōu)先級排隊(duì)策略                  
     4. 3. 3  配置優(yōu)先級排隊(duì)                  
     4. 3. 4  驗(yàn)證優(yōu)先級排隊(duì)配置                  
     4. 3. 5  調(diào)整優(yōu)先級排隊(duì)的隊(duì)列大小                  
     4. 4  用戶排隊(duì)                  
     4. 4. 1  配置用戶排隊(duì)                  
     4. 4. 2  驗(yàn)證用戶排隊(duì)配置                  
     4. 4. 3  調(diào)整用戶排隊(duì)隊(duì)列大小                  
     4. 5  理解IP優(yōu)先權(quán)                  
     4. 5. 1  設(shè)置IP優(yōu)先權(quán)                  
     4. 5. 2  IP優(yōu)先權(quán)的QoS好處                  
     4. 5. 3  異種服務(wù)重定義IP優(yōu)先權(quán)                  
     4. 6  加權(quán)公平排隊(duì)                  
     4. 6. 1  配置加權(quán)公平排隊(duì)                  
     4. 6. 2  處于活動(dòng)的公平排隊(duì)                  
     4. 6. 3  公平排隊(duì)與FIFO區(qū)別                  
     4. 6. 4  加權(quán)和IP優(yōu)先權(quán)                  
     4. 6. 5  網(wǎng)絡(luò)上的加權(quán)公平排隊(duì)                  
     4. 7  小結(jié)                  
   第5章  部署高級的服務(wù)質(zhì)量部分                  
     5. 1  資源預(yù)定協(xié)議                  
     5. 1. 1  RSVP接納控制                  
     5. 1. 2  RSVP發(fā)信號與成批數(shù)據(jù)                  
     5. 1. 3  RSVP發(fā)送信號過程                  
     5. 1. 4  RSVP和加權(quán)公平排隊(duì)                  
     5. I. 5  配置RSVP                  
     5. 1. 6  驗(yàn)證RSVP配置                  
     5. 1. 7  配置IOS為pdh和Resv消息代理                  
     5. 1. 8  RSVP擴(kuò)展問題(scaling considerations＞                  
     5. 2  隨機(jī)預(yù)檢測                  
     5. 2. I  網(wǎng)絡(luò)擁擠的動(dòng)態(tài)性和尾丟包                  
     5. 2. 2  全局同步化                  
     5. 2. 3  TCP慢啟動(dòng)(show start)                  
     5. 2. 4  全局同步化和TCP慢啟動(dòng)的不良影響                  
     5. 2. 5  RED如何工作                  
     5. 2. 6  RED和IP優(yōu)先權(quán)(加權(quán)RED)                  
     5. 2. 7  配置WRED                  
     5. 2. 8  驗(yàn)證WRED配置                  
     5. 3  委托訪問率                  
     5. 3. 1  速率策賂                  
     5. 3. 2  配置Cisco快速傳送                  
     5. 3. 3  配置CAR                  
     5. 3. 4  驗(yàn)證CAR配置                  
     5. 4  基于類的WFQ                  
     5. 4. 1  配置CBWFQ                  
     5. 4. 2  驗(yàn)證CBWFQ                  
     5. 5  小結(jié)                  
   第三部分  管理網(wǎng)絡(luò)安全性                  
   第6章  部署基本安全服務(wù)                  
     6. 1  用訪問控制表控制通信量                  
     6. 1. 1  用訪問控制表過濾通信量                  
     6. 1. 2  標(biāo)準(zhǔn)IP協(xié)議訪問表                  
     6. 1：3  設(shè)計(jì)訪問表的重點(diǎn)                  
     6. 1. 4  每個(gè)訪問表中的隱藏規(guī)則                  
     6. 1. 5  擴(kuò)展IP地址訪問表                  
     6. 1. 6  防止電子欺騙攻擊的訪問表                  
     6. 2  安全訪問路由器                  
     6. 2. 1  安全處理路由器啟用模式                  
     6. 2. 2  安全處理Telnet訪問                  
     6. 2. 3  安全處理控制臺端口訪問                  
     6. 3  部署認(rèn)證. 授權(quán)和記賬                  
     6. 3. 1  認(rèn)證. 授權(quán)和記賬                  
     6. 3. 2  為基于PPP的網(wǎng)絡(luò)訪問配置認(rèn)證                  
     6. 3. 3  使用默認(rèn)認(rèn)證表                  
     6. 3. 4  配置路由器登錄認(rèn)證                  
     6. 3. 5  本地用戶名數(shù)據(jù)庫                  
     6. 3. 6  配置授權(quán)                  
     6. 3. 7  配置記賬                  
     6. 3. 8  把路由器指向RADIUS和TACACS+AAA服務(wù)器                  
     6. 4  其他IOS基本安全命令                  
     6. 4. 1  禁止TCP和UDP小服務(wù)                  
     6. 4. 2  禁止IP地址源路由選擇                  
     6. 4. 3  禁止公共鏈路上的CDP                  
     6. 4. 4  禁止接口上直接廣播                  
     6. 5  小結(jié)                  
   第7章  高級安全服務(wù)第一部分：IPsec                  
     7. 1  IPsec保障虛擬專用網(wǎng)(VPN)                  
     7. 2  IPsec第3層服務(wù)帶來的好處                  
     7. 3  IPsec安全概念和密碼學(xué)基礎(chǔ)                  
     7. 3. 1  秘密性(加密)                  
     7. 3. 2  完整性                  
     7. 3. 3  散列算法舉例：消息摘要5號(Message Digest 5)                  
     7. 3. 4  信源認(rèn)證                  
     7. 3. 5  防止模仿操作                  
     7. 4  IPesc概念                  
     7. 4. 1  對等方                  
     7. 4. 2  變換集                  
     7. 4. 3  安全聯(lián)接                  
     7. 4. 4  傳輸和隧道模式                  
     7. 4. 5  認(rèn)證頭和封裝安全有效載荷                  
     7. 5  因特網(wǎng)密鑰交換                  
     7. 6  將各部分組合在一起：利用IPsec和IKE的完整例子                  
     7. 7  配置IKE                  
     7. 7. 1  利用預(yù)約共享密鑰配置IKE                  
     7. 7, 2  配置帶RSA加密的IKE                  
     7. 7. 3  配置帶RSA簽名和數(shù)字證書的IKE                  
     7. 7. 4  IKE的附加命令                  
     7. 7. 5  確認(rèn)IKE配置                  
     7. 7. 6  何時(shí)建成IKE SA                  
     7. 8  配置IPsec                  
     7. 8. 1  密碼映射表                  
     7. 8. 2  密碼映射表配置簡介                  
     7. 8. 3  配置密碼訪問表                  
     7. 8. 4  一個(gè)密碼訪問表實(shí)例                  
     7. 8. 5  配置IPsec變換集                  
     7. 8. 6  配置和應(yīng)用密碼映射表                  
     7. 8. 7  何時(shí)需要建立SA                  
     7. 8. 8  配置IPsecSA的生存期                  
     7. 8. 9  配置完全正向保密機(jī)制                  
     7. 8. 10  配置動(dòng)態(tài)密碼映射表                  
     7. 8. 11  隧道端點(diǎn)尋找                  
     7. 8. 12  驗(yàn)證IPse配置                  
     7. 9  IPsec與IKE的故障診斷                  
     7. 9. 1  檢查配置和show命令                  
     7. 9. 2  故障調(diào)試和清除現(xiàn)存的SA                  
     7. 10  小結(jié)                  
   第8章  高級安全服務(wù)第二部分：IOS防火墻設(shè)施                  
     8. 1  IOS防火墻基礎(chǔ)                  
     8. 2  保護(hù)周界免受攻擊                  
     8. 3  基于上下文的訪問控制怎樣工作                  
     8. 4  配置CBAC                  
     8. 4. 1  CBAC例子：一個(gè)基本的兩端口防火墻                  
     8. 4. 2  驗(yàn)證CBAC配置                  
     8. 4. 3  配置其他應(yīng)用程序的CBAC檢查                  
     8. 5  調(diào)整CBAC計(jì)時(shí)器和閾值                  
     8. 5. 1  調(diào)整CBAC會(huì)話計(jì)時(shí)器                  
     8. 5. 2  用檢查規(guī)則忽略全局計(jì)時(shí)器                  
     8. 5. 3  調(diào)整CBAC拒絕服務(wù)閾值                  
     8. 6  啟用會(huì)話審核                  
     8. 7  停火區(qū)的CBAC                  
     8. 7. 1  防火墻路由器的基本安全命令                  
     8. 7. 2  配置檢查規(guī)則                  
     8. 7. 3  配置專用網(wǎng)絡(luò)接口                  
     8. 7. 4  配置DMZ網(wǎng)絡(luò)接口                  
     8. 7. 5  配置因特網(wǎng)接口                  
     8. 8  CBAC運(yùn)行時(shí)須注意的問題                  
     8. 9  為安全目的配置Java小應(yīng)用程序阻塞                  
     8. 10  IOS侵入探測系統(tǒng)                  
     8. 10. 1  配置IDS                  
     8. 10. 2  IDS附加的命令                  
     8. 11  小結(jié)                  
   第四部分  附  錄                  
   附錄A  獲取量IETF RFC                  
     A. 1  通過WWW方式                  
     A. 2  通過FTP方式                  
     A. 3  通過E-mail方式                  
     A. 4  尋找當(dāng)前RFC                  
     A. 5  寫作RFC的情況                  
   附錄B  檢索因特網(wǎng)草案                  
     B. 1  通過WWW方式                  
     B. 2  通過FTP方式                  
     B. 3  通過E-mail方式                  
     B. 4  寫作因特網(wǎng)草案情況                  
   附錄C  常用TCP和UDP端口                  
   附錄D  口令恢復(fù)                  
     D. 1  恢復(fù)主流路由器機(jī)型上的丟失口令                  
     D. 2  恢復(fù)其他路由器機(jī)型上的丟失口令                  
   附錄E Cisco IOS應(yīng)急教程                  
     E. 1  連接到路由器                  
     E. 1. 1  利用直接串行電纜連接控制臺端口                  
     E. 1. 2  利用IP網(wǎng)上的Telnet連接                  
     E. 1. 3  利用AUX端口或其他異步串行端口連接                  
     E. 2  關(guān)于命令模式                  
     E. 2. 1  用戶EXEC模式                  
     E. 2. 2  特權(quán)EXEC模式(啟用模式)                  
     E. 2. 3  全局配置模式                  
     E. 2. 4  接口配置模式                  
     E. 2. 5  子接口配置模式                  
     E. 2. 6  線路配置模式                  
     E. 2. 7  其他配置模式                  
     E. 3  基于上下文的幫助. 導(dǎo)航和行編輯                  
     E. 3. 1  基于上下文的幫助                  
     E. 3. 2  導(dǎo)航                  
     E. 3. 3  行編輯                  
     E. 4  常用IOS命令                  
     E. 5  擴(kuò)展測試                  
     E. 6  擴(kuò)展跟蹤路由                  
     E. 7  常見配置任務(wù)                  
     E. 7. 1  Setup實(shí)用程序(初始配置會(huì)話)                  
     E. 7. 2  設(shè)置啟用口令                  
     E. 7. 3  設(shè)置路由器的主機(jī)名                  
     E. 7. 4  制作標(biāo)題                  
     E. 7. 5  設(shè)置系統(tǒng)時(shí)鐘和日期                  
     E. 7. 6  設(shè)置域名                  
     E. 7. 7  設(shè)置名字服務(wù)器                  
     E. 7. 8  加入到路由器的本地主機(jī)表                  
     E. 7. 9  設(shè)置SNMP團(tuán)體字串                  
     E. 7. 10  設(shè)置SNMP陷阱主機(jī)                  
     E. 7. 11  啟用路由器發(fā)送SNMP陷阱                  
     E. 7. 12  將路由器指到Syslog服務(wù)器                  
     E. 7. 13  配置系統(tǒng)時(shí)間戳及調(diào)試消息                  
     E. 7. 14  指引路由器到網(wǎng)絡(luò)時(shí)間協(xié)議(NTP)服務(wù)器                  
     E. 7. 15  設(shè)置時(shí)區(qū)                  
     E. 7. 16  設(shè)置夏時(shí)制信息                  
     E. 7. 17  配置靜態(tài)路由                  
     E. 7. 18  配置默認(rèn)路由                  
     E. 7. 19  配置接口上的IP地址                  
     E. 7. 20  其他接口配置任務(wù)                  
     E. 7. 21  配置引導(dǎo)映像位置                  
     E. 7. 22  撤消(Undo)配置命令                  
     E. 8  常用Show命令                  
     E. 8. 1  一般Show命令                  
     E. 8. 2  資源顯示命令                  
     E. 8. 3  接口顯示命令                  
     E. 8. 4  網(wǎng)絡(luò)顯示命令                  
     E. 8. 5  路由選擇顯示命令                  
     E. 9  路由器當(dāng)終端服務(wù)器使用(通信服務(wù)器)                  
     E. 10  啟用IOS基于Web的管理工具