網(wǎng)管從業(yè)寶典：交換機·路由器·防火墻

第1章 網(wǎng)絡(luò)設(shè)備綜述
　1.1 交換機概述
　　1.1.1 交換機的功能
　　1.1.2 交換機與交換式網(wǎng)絡(luò)
　　1.1.3 交換機的工作原理
　1.2 路由器概述
　　1.2.1 路由器的功能
　　1.2.2 路由器的工作原理
　1.3 防火墻概述
　　1.3.1 網(wǎng)絡(luò)防火墻的功能
　　1.3.2 防火墻的工作原理
　1.4 網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)中的應(yīng)用
　　1.4.1 交換機在網(wǎng)絡(luò)中的應(yīng)用
　　1.4.2 路由器在網(wǎng)絡(luò)中的應(yīng)用
　　1.4.3 防火墻在網(wǎng)絡(luò)中的應(yīng)用
第2章 交換機概述
　2.1 交換機簡介
　　2.1.1 交換式工作原理
　　2.1.2 交換模式
　2.2 交換機技術(shù)
　　2.2.1 虛擬網(wǎng)技術(shù)
　　2.2.2 私有虛擬網(wǎng)技術(shù)
　　2.2.3 第三層交換技術(shù)
　　2.2.4 第四層交換技術(shù)
　　2.2.5 擴展樹技術(shù)
　　2.2.6 鏈路匯聚技術(shù)
　　2.2.7 服務(wù)質(zhì)量技術(shù)
　　2.2.8 IP語音技術(shù)
　　2.2.9 基于端口的傳輸控制
　　2.2.10 千兆以太網(wǎng)技術(shù)
　　2.2.11 萬兆以太網(wǎng)技術(shù)
　　2.2.12 路由冗余
　2.3 交換機的分類
　　2.3.1 智能交換機與傻瓜交換機
　　2.3.2 固定端口交換機與模板化交換機
　　2.3.3 接入層交換機、匯聚層交換機與核心層交換機
　　2.3.4 以太網(wǎng)交換機與ATM交換機
　　2.3.5 二層交換機與多層交換機
　　2.3.6 快速以太網(wǎng)交換機、千兆以太網(wǎng)交換機與萬兆以太網(wǎng)交換機
　　2.3.7 對稱交換機與非對稱交換機
　　2.3.8 桌面交換機與機架式交換機
　　2.3.9 特殊用途交換機
第3章 交換機的參數(shù)與選擇
　3.1 交換機的主要參數(shù)
　　3.1.1 三層交換機的主要參數(shù)
　　3.1.2 二層交換機的主要參數(shù)
　3.2 交換機的選擇策略
　　3.2.1 核心交換機的選擇
　　3.2.2 匯聚層交換機的選擇
　　3.2.3 接入層交換機的選擇
　　3.2.4 可網(wǎng)管交換機的選擇
第4章 交換機的端口與連接
　4.1 IEEE 8.3系列標準
　　4.1.1 IEEE　8.3標準
　　4.1.2 IEEE　8.3u標準
　　4.1.3 IEEE　8.3z和802.3ab標準
　　4.1.4 IEEE　8.3ae、802.3ak和802.3an標準
　4.2 交換機端口類型
　　4.2.1 光纖端口
　　4.2.2 雙絞線端口
　　4.2.3 GBIC模塊與插槽
　　4.2.4 SFP模塊與插槽
　　4.2.5 GE模塊與插槽
　　4.2.6 共用端口
　　4.2.7 TwinGig轉(zhuǎn)換模塊
　　4.2.8 跳線與使用
　4.3 交換機的連接策略
　　4.3.1 不同性能交換機的連接策略
　　4.3.2 非對稱交換機的連接策略
　　4.3.3 對稱交換機的連接策略
　4.4 交換機的連接
　　4.4.1 堆疊與級聯(lián)
　　4.4.2 光纖端口的連接
　　4.4.3 雙絞線端口的連接
　　4.4.4 遠程交換機的連接
　4.5 交換機的堆疊
　　4.5.1 Cisco交換機的堆疊
　　4.5.2 Com交換機的堆疊
　　4.5.3 華為交換機的堆疊
第5章 交換機的簡單配置
　5.1 交換機配置前的準備
　　5.1.1 交換機的管理方式
　　5.1.2 交換機配置前的規(guī)劃
　5.2 交換機的初始配置
　　5.2.1 配置前的準備
　　5.2.2 運行快速設(shè)置
　　5.2.3 CLI初始配置
　　5.2.4 為CNA準備Catalyst 交換機
　5.3 使用CNA管理交換機
　　5.3.1 CNA簡介
　　5.3.2 添加交換機
　　5.3.3 監(jiān)控交換機
　　5.3.4 配置交換機
　　5.3.5 維護交換機
第6章 交換機的高級配置
　6.1 基于端口的傳輸控制
　　6.1.1 廣播風暴控制
　　6.1.2 端口流控制
　　6.1.3 端口帶寬限制
　　6.1.4 保護端口
　　6.1.5 端口阻塞
　　6.1.6 端口安全
　6.2 冗余鏈接配置
　　6.2.1 配置EtherChannel
　　6.2.2 STP配置
　　6.2.3 配置Postfast端口
　6.3 訪問列表配置
　　6.3.1 訪問列表概述
　　6.3.2 創(chuàng)建并應(yīng)用IP訪問列表
　　6.3.3 創(chuàng)建并應(yīng)用端口訪問列表
　　6.3.4 創(chuàng)建并應(yīng)用VLAN訪問列表
　6.4 基于端口的認證配置
　　6.4.1 EEE802.1x簡介
　　6.4.2 啟用IEEE .1X認證
　　6.4.3 配置交換機到RADIUS服務(wù)器的通訊
　　6.4.4 配置重新認證周期
　　6.4.5 修改安靜周期
　6.5 DHCP中繼
　　6.5.1 DHCP中繼代理概述
　　6.5.2 DHCP默認配置
　　6.5.3 DHCP配置策略
　　6.5.4 配置DHCP中繼代理
　　6.5.5 指定包轉(zhuǎn)發(fā)地址
　　6.5.6 啟用DHCP偵聽
　　6.5.7 在私有VLAN中啟用DHCP偵聽
　　6.5.8 啟用DHCP偵聽綁定數(shù)據(jù)庫代理
　　6.5.9 配置IP源地址保護
　6.6 QoS配置
　　6.6.1 QoS概述
　　6.6.2 配置Auto-QoS
　6.7 配置CDP
　　6.7.1 CDP概述
　　6.7.2 CDP默認配置
　　6.7.3 CDP配置
　6.8 配置SPAN和RSPAN
　　6.8.1 SPAN和RSPAN簡介
　　6.8.2 SPAN和RSPAN默認配置
　　6.8.3 SPAN會話中的流量監(jiān)視限制
　　6.8.4 配置本地SPAN
　　6.8.5 配置RSPAN
　　6.8.6 顯示SPAN和RSPAN狀態(tài)
　6.9 配置HSRP
　　6.9.1 HSRP概述
　　6.9.2 HSRP默認配置
　　6.9.3 HSRP的配置方針
　　6.9.4 啟用HSRP
　　6.9.5 配置HSRP優(yōu)先權(quán)
　　6.9.6 配置MHSRP
　　6.9.7 配置HSRP認證和時鐘
　　6.9.8 配置HSRP組和簇
　　6.9.9 顯示HSRP配置
第7章 路由器概述
　7.1 路由器簡介
　　7.1.1 路由器的主要功能
　　7.1.2 路由器工作原理
　　7.1.3 路由器在網(wǎng)絡(luò)中的應(yīng)用
　7.2　路由器的分類與適用
　　7.2.1 按性能劃分
　　7.2.2 按結(jié)構(gòu)劃分
　　7.2.3 按網(wǎng)絡(luò)位置劃分
　　7.2.4 按功能劃分
　　7.2.5 按傳輸性能劃分
　　7.2.6 按網(wǎng)絡(luò)類型劃分
　7.3 路由協(xié)議
　　7.3.1 靜態(tài)路由
　　7.3.2 RIP路由協(xié)議
　　7.3.3 OSPF路由協(xié)議
　　7.3.4 BGP路由協(xié)議
　　7.3.5 IS-IS路由協(xié)議
　　7.3.6 EIGRP路由協(xié)議
第8章 路由器的參數(shù)與選擇
　8.1 路由器的參數(shù)
　　8.1.1 路由器基本參數(shù)
　　8.1.2 路由器性能參數(shù)
　8.2 路由器的選擇
　　8.2.1 路由器的選購原則
　　8.2.2 選購時應(yīng)考慮的因素
第9章 路由器的接口與連接
　9.1 路由器接口
　　9.1.1 常用網(wǎng)絡(luò)接口
　　9.1.2 路由器配置接口
　9.2 路由器的連接
　　9.2.1 路由器連接策略
　　9.2.2 路由器面板
　　9.2.3 路由器連接
　9.3 路由器的連接測試
　　9.3.1 Show命令判斷
　　9.3.2 LED指示燈判斷
第10章 Cisco路由器的基本配置
10.1 使用SDM配置
10.1.1 路由器初始化配置
10.1.2 使用SDM配置路由器
　10.2 SDM配置路由器
　　10.2.1 接口和連接
　　10.2.2 安全審計
　　10.2.3 路由
　　10.2.4 NAT
　　10.2.5 服務(wù)質(zhì)量
　　10.2.6 其他任務(wù)
第11章 Cisco路由器的高級配置
　11.1 配置廣域網(wǎng)接口
　　11.1.1 接口的一般配置
　　11.1.2 同步串口配置
　11.2 配置邏輯接口
　　11.2.1 Loopback接口配置
　　11.2.2 NULL接口配置
　　11.2.3 Tunnel接口配置
　　11.2.4 Dialer接口配置
　　11.2.5 子接口配置
　11.3 配置PPP和MP協(xié)議
　　11.3.1 PPP和MP協(xié)議概述
　　11.3.2 PPP協(xié)議的配置
　　11.3.3 MP協(xié)議的配置
　　11.3.3 PPP的監(jiān)控
　11.4 配置HDLC協(xié)議
　　11.4.1 HDLC協(xié)議概述
　　11.4.2 HDLC配置
　11.5 配置幀中繼協(xié)議
　　11.5.1 幀中繼概述
　　11.5.2 幀中繼的基本配置
　　11.5.3 幀中繼子接口配置
　　11.5.4 幀中繼的高級配置
　　11.5.5 幀中繼監(jiān)控和維護
　11.6 配置LAPB和X.25協(xié)議
　　11.6.1 LAPB、X.25協(xié)議概述
　　11.6.2 配置LAPB協(xié)議
　　11.6.3 配置X.25協(xié)議
　　11.6.4 配置X.25高級功能
　　11.6.5 顯示X.25接口信息
　11.7 配置RIP
　　11.7.1 RIP的默認配置
　　11.7.2 配置RIP路由
　　11.7.3 配置RIP認證
　　11.7.4 配置水平分割
　11.8 配置OSPF
　　11.8.1 默認的OSPF配置
　　11.8.2 配置基本OSPF參數(shù)
　　11.8.3 配置OSPF接口
　　11.8.4 配置OSPF區(qū)域參數(shù)
　　11.8.5 配置其他OSPF參數(shù)
　　11.8.6 配置Loopback接口
　　11.8.7 監(jiān)控OSPF
　11.9 配置EIGRP
　　11.9.1 默認的EIGRP配置
　　11.9.2 配置基本EIGRP參數(shù)
　　11.9.3 配置EIGRP接口
　　11.9.4 配置EIGRP路由認證
　　11.9.5 監(jiān)視EIGRP
第12章 安全設(shè)備概述
　12.1 防火墻
　　12.1.1 網(wǎng)絡(luò)安全防護的重要意義
　　12.1.2 網(wǎng)絡(luò)防火墻簡介
　　12.1.3 防火墻的主要功能
　　12.1.4 防火墻技術(shù)原理
　　12.1.5 防火墻的防御攻擊技術(shù)
　　12.1.6 防火墻的局限性與脆弱性
　12.2 IDS
　　12.2.1 IDS概述
　　12.2.2 IDS優(yōu)勢的缺陷
　　12.2.3 IDS與防火墻聯(lián)動
　12.3 IPS
　　12.3.1 IPS概述
　　12.3.2 IPS的技術(shù)特征
　　12.3.3 IPS的分類
　　12.3.4 IPS的優(yōu)勢與作用
　　12.3.5 IPS的缺陷
　　12.3.6 部署IPS
　　12.3.7 IDS與IPS比較
第13章 防火墻的主要參數(shù)與選擇
　13.1 防火墻的主要參數(shù)
　　13.1.1 防火墻的性能參數(shù)
　　13.1.2 防火墻的功能參數(shù)
　13.2 防火墻的分類與適用
　　13.2.1 按照軟硬件形式劃分
　　13.2.2 按照實現(xiàn)技術(shù)劃分
　　13.2.3 按照硬件結(jié)構(gòu)劃分
　　13.2.4 按照硬件實現(xiàn)技術(shù)劃分
　　13.2.5 按照防火墻在網(wǎng)絡(luò)中的位置劃分
　13.3 防火墻的選擇
　　13.3.1 防火墻的選擇策略
　　13.3.2 Cisco PIX與ASA
　13.4 IDS與IPS的選擇
　　13.4.1 IDS的選擇
　　13.4.2 IPS的選擇
第14章 防火墻的端口與連接
　14.1 防火墻的端口
　　14.1.1 防火墻物理端口
　　14.1.2 防火墻邏輯端口
　　14.1.3 防火墻端口的連接
　　14.1.4 防火墻的LED指示燈
　14.2 防火墻的應(yīng)用環(huán)境與連接
　　14.2.1 防火墻連接策略
　　14.2.2 內(nèi)部網(wǎng)絡(luò)與Internet的連接之間
　　14.2.3 連接局域網(wǎng)和廣域網(wǎng)
　　14.2.4 內(nèi)部網(wǎng)絡(luò)與第三方網(wǎng)絡(luò)的連接之間
　　14.2.5 內(nèi)部網(wǎng)絡(luò)不同部門的連接之間
　　14.2.6 連接同一部門的不同網(wǎng)絡(luò)
　　14.2.7 用戶與中心服務(wù)器的連接之間
　14.3 IPS的網(wǎng)絡(luò)應(yīng)用與連接
　　14.3.1 路由防護
　　14.3.2 交換防護
　　14.3.3 多鏈路防護
　　14.3.4 混合防護
第15章 防火墻的配置
　　15.1 Cisco ASDM配置
　　15.1.1 Cisco ASDM簡介
　　15.1.2 Cisco ASDM初始化
　　15.1.3 DMZ配置
　　15.1.4 IPsec VPN遠程訪問配置
　　15.1.5 Site-to-Site VPN配置
　　15.2 CLI方式配置
　　15.2.1 網(wǎng)絡(luò)訪問控制
　　15.2.2 PPTP方式VPN
第16章 網(wǎng)絡(luò)設(shè)備的管理
　16.1 系統(tǒng)和配置文件的管理
　　16.1.1 TFTP服務(wù)器
　　16.1.2 配置文件的獲取與備份
　　16.1.3 配置文件的恢復與更新
　　16.1.4 備份系統(tǒng)軟件映像
　　16.1.5 恢復或升級系統(tǒng)軟件映像
　16.2 恢復網(wǎng)絡(luò)設(shè)備密碼
　　16.2.1 密碼的類型
　　16.2.2 密碼丟失后的恢復
　16.3 Cisco網(wǎng)絡(luò)設(shè)備管理
　　16.3.1 CiscoWorks 安裝系統(tǒng)需求
　　16.3.2 安裝CiscoWorks
　　16.3.3 對設(shè)備的監(jiān)控與管理
　　16.3.4 連接測試工具
　　16.3.5 查看設(shè)備信息
　　16.3.6 查看網(wǎng)絡(luò)拓樸圖
　　16.3.7 查看失敗設(shè)備
　16.4 網(wǎng)絡(luò)流量監(jiān)控
　　16.4.1 網(wǎng)絡(luò)設(shè)備吞吐率測試
　　16.4.3 網(wǎng)絡(luò)流量實時監(jiān)控
第17章 網(wǎng)絡(luò)故障的診斷與排除
　17.1 故障主要原因與現(xiàn)象
　　17.1.1 網(wǎng)絡(luò)鏈路
　　17.1.2 配置文件和選項
　　17.1.3 網(wǎng)絡(luò)協(xié)議
　　17.1.4 網(wǎng)絡(luò)服務(wù)故障
　17.2 網(wǎng)絡(luò)故障排除過程
　　17.2.1 識別故障現(xiàn)象
　　17.2.2 對故障現(xiàn)象進行詳細描述
　　17.2.3 列舉可能導致錯誤的原因
　　17.2.4 縮小搜索范圍
　17.3 故障診斷與排錯
　　17.3.1 鏈路故障
　　17.3.2 協(xié)議故障
　　17.3.3 配置故障
　　17.3.4 服務(wù)器故障
　　17.3.5 網(wǎng)絡(luò)拓撲故障
　17.4 網(wǎng)絡(luò)鏈路故障
　　17.4.1 物理鏈路故障
　　17.4.2 邏輯鏈路故障
　17.5 網(wǎng)卡和網(wǎng)絡(luò)協(xié)議故障
　　17.5.1 網(wǎng)卡故障
　　17.5.2 網(wǎng)絡(luò)協(xié)議故障
　17.6 交換機故障診斷
　　17.6.1 交換機故障診斷方法
　　17.6.2 交換機故障診斷順序
　　17.6.3 電源故障
　　17.6.4 端口故障
　　17.6.5 模塊故障
　　17.6.6 背板故障
　　17.6.7 引擎故障
　　17.6.8 線卡故障
　　17.6.9 系統(tǒng)故障
　　17.6.10 配置錯誤