網(wǎng)絡(luò)設(shè)備安全配置與管理

第1章 網(wǎng)絡(luò)技術(shù)基礎(chǔ)
1．1 網(wǎng)絡(luò)的基本概念
1．1．1 計算機(jī)網(wǎng)絡(luò)的發(fā)展
1．1．2 數(shù)據(jù)交換方式
1．1．3 網(wǎng)絡(luò)的體系結(jié)構(gòu)
1．1．4 OSI/RM模型
1．1．5 TCP/IP模型
1．1．6 OSI與TCP/IP模型的比較
1．1．7 數(shù)據(jù)的封裝與解封
1．2 網(wǎng)絡(luò)相關(guān)術(shù)語
1．2．1 網(wǎng)絡(luò)的性能指標(biāo)
1．2．2 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)
1．2．3 局域網(wǎng)
1．2．4 廣域網(wǎng)
1．2．5 城域網(wǎng)
1．3 網(wǎng)絡(luò)的介質(zhì)
1．3．1 銅介質(zhì)
1．3．2 光纜
1．3．3 無線傳輸介質(zhì)
習(xí)題一
實(shí)驗一
第2章 以太網(wǎng)技術(shù)及交換機(jī)基本配置
2．1 以太網(wǎng)的技術(shù)基礎(chǔ)
2．1．1 以太網(wǎng)的發(fā)展
2．1．2 IEEE 802．3 和OSI模型
2．1．3 以太網(wǎng)MAC地址
2．1．4 以太網(wǎng)幀結(jié)構(gòu)
2．1．5 介質(zhì)訪問控制方法
2．1．6 沖突域與廣播域
2．1．7 以太網(wǎng)類型
2．2 二層交換機(jī)簡介
2．2．1 交換機(jī)的處理技術(shù)
2．2．2 交換機(jī)的工作模式
2．2．3 交換機(jī)的工作原理
2．2．4 交換機(jī)的主要指標(biāo)
2．3 配置二層交換機(jī)
2．3．1 交換機(jī)的配置方式
2．3．2 使用命令行接口配置交換機(jī)
2．3．3 交換機(jī)的基本管理配置
2．3．4 交換機(jī)接口的基本配置
2．3．5 查看交換機(jī)的系統(tǒng)和配置信息
2．4 交換機(jī)鏈路聚合
2．4．1 鏈路聚合概述
2．4．2 交換機(jī)鏈路聚合配置
2．5 生成樹協(xié)議
2．5．1 生成樹協(xié)議概述
2．5．2 STP與RSTP協(xié)議
2．5．3 生成樹協(xié)議配置
2．6 系統(tǒng)日志管理
2．6．1 啟用系統(tǒng)日志
2．6．2 配置系統(tǒng)日志信息的發(fā)送
2．6．3 配置日志消息的時間戳
2．6．4 配置消息嚴(yán)重性閾值
2．6．5 顯示記錄配置
習(xí)題二
實(shí)驗二
第3章 虛擬局域網(wǎng)（VLAN）
3．1 VLAN概述
3．2 VLAN在交換機(jī)上的實(shí)現(xiàn)方法
3．3 VLAN中繼協(xié)議
3．3．1 IEEE 802．1 Q協(xié)議
3．3．2 Cisco ISL協(xié)議
3．4 基于端口的VLAN配置
3．4．1 單交換機(jī)的VLAN配置
3．4．2 跨交換機(jī)的VLAN配置
3．5 Cisco VTP 的VLAN實(shí)現(xiàn)
3．5．1 VTP概述
3．5．2 VTP工作原理
3．5．3 在Cisco交換機(jī)上配置VTP
習(xí)題三
實(shí)驗三
第4章 交換機(jī)的安全配置
4．1 終端訪問安全
4．1．1 配置控制臺訪問口令
4．1．2 配置虛擬終端訪問口令
4．1．3 登錄密碼設(shè)置
4．1．4 配置和管理SSH
4．1．5 終端訪問限制
4．1．6 配置特權(quán)等級
4．2 基于交換機(jī)端口的安全控制
4．2．1 風(fēng)暴控制
4．2．2 端口保護(hù)控制
4．2．3 端口阻塞控制
4．2．4 端口安全性
4．3 綁定IP和MAC地址
4．4 動態(tài)ARP檢測
4．4．1 在DHCP環(huán)境下配置動態(tài)ARP檢測
4．4．2 在無DHCP環(huán)境下配置動態(tài)ARP檢測
4．5 基于IEEE 802．1x的AAA服務(wù)
4．5．1 概述
4．5．2 基于IEEE 802．1x的認(rèn)證配置
4．6 交換機(jī)訪問控制列表
習(xí)題四
實(shí)驗四
第5章 網(wǎng)絡(luò)互聯(lián)技術(shù)及路由器基本配置
5．1 TCP/IP協(xié)議與IP地址
5．1．1 TCP/IP中的協(xié)議
5．1．2 IP地址
5．1．3 IP地址的子網(wǎng)劃分
5．1．4 可變長子網(wǎng)掩碼與無類域間路由
5．1．5 IPv6協(xié)議
5．2 路由器簡介
5．2．1 路由器的硬件構(gòu)成
5．2．2 路由器的軟件構(gòu)成
5．2．3 路由器的接口
5．3 路由和數(shù)據(jù)包轉(zhuǎn)發(fā)簡介
5．3．1 路由選擇
5．3．2 路由表
5．3．3 交換與路由的比較
5．3．4 路由器轉(zhuǎn)發(fā)IP包流程
5．4 路由器的基本配置
5．4．1 命令行接口
5．4．2 路由器的命令模式
5．4．3 路由器的基本配置
5．4．4 路由器接口配置
5．4．5 路由器口令配置
5．5 VLAN間路由
5．5．1 傳統(tǒng)VLAN間路由
5．5．2 單臂路由器VLAN間路由
習(xí)題五
實(shí)驗五
第6章 路由協(xié)議及配置
6．1 路由表簡介
6．2 靜態(tài)路由與配置
6．2．1 靜態(tài)路由配置示例
6．2．2 缺省路由配置示例
6．3 動態(tài)路由
6．4 RIP協(xié)議及其配置
6．4．1 配置RIP v1
6．4．2 配置RIP v2
6．4．3 關(guān)閉路由自動匯聚
6．4．4 驗證配置
6．4．5 RIP實(shí)例
6．5 OSPF協(xié)議及其配置
6．5．1 通配符掩碼
6．5．2 創(chuàng)建OSPF路由進(jìn)程
6．5．3 配置OSPF接口參數(shù)
6．5．4 驗證配置
6．5．5 OSPF配置示例
6．6 EIGRP協(xié)議及其配置
6．6．1 創(chuàng)建EIGRP路由進(jìn)程
6．6．2 驗證配置
6．6．3 EIGRP實(shí)例
習(xí)題六
實(shí)驗六
第7章 三層交換機(jī)配置
7．1 三層交換機(jī)交換原理
7．1．1 交換原理
7．1．2 三層交換機(jī)與路由器
7．1．3 三層交換的特點(diǎn)
7．1．4 高層交換機(jī)及其發(fā)展
7．2 三層交換機(jī)的配置
7．2．1 三層交換機(jī)的基本配置
7．2．2 三層交換機(jī)的端口配置
7．3 利用三層交換機(jī)實(shí)現(xiàn)VLAN通信
7．3．1 VLAN互通原理
7．3．2 三層交換機(jī)實(shí)現(xiàn)VLAN互通示例
7．4 三層交換機(jī)的
……