思科網(wǎng)絡(luò)技術(shù)學(xué)院教程：交換+路由+無(wú)線(xiàn)基礎(chǔ)（第7版）

第 1章 基本設(shè)備配置1
學(xué)習(xí)目標(biāo)1
1．1 使用初始設(shè)置來(lái)配置交換機(jī)1
1．1．1 交換機(jī)啟動(dòng)順序1
1．1．2 系統(tǒng)啟動(dòng)命令2
1．1．3 交換機(jī)LED指示燈2
1．1．4 從系統(tǒng)崩潰中恢復(fù)4
1．1．5 交換機(jī)管理訪(fǎng)問(wèn)5
1．1．6 交換機(jī)SVI配置示例5
1．2 配置交換機(jī)端口7
1．2．1 雙工通信7
1．2．2 在物理層配置交換機(jī)端口8
1．2．3 auto-MDIX8
1．2．4 交換機(jī)驗(yàn)證命令9
1．2．5 驗(yàn)證交換機(jī)端口配置9
1．2．6 網(wǎng)絡(luò)接入層問(wèn)題10
1．2．7 接口輸入與輸出錯(cuò)誤12
1．2．8 排除網(wǎng)絡(luò)接入層問(wèn)題12
1．3 安全遠(yuǎn)程訪(fǎng)問(wèn)13
1．3．1 Telnet工作原理13
1．3．2 SSH工作原理14
1．3．3 驗(yàn)證交換機(jī)是否支持SSH15
1．3．4 配置SSH15
1．3．5 驗(yàn)證SSH是否工作正常16
1．4 路由器的基本配置17
1．4．1 配置路由器的基本設(shè)置17
1．4．2 雙棧拓?fù)?8
1．4．3 配置路由器接口18
1．4．4 IPv4環(huán)回接口19
1．5 驗(yàn)證直連網(wǎng)絡(luò)20
1．5．1 接口驗(yàn)證命令20
1．5．2 驗(yàn)證接口狀態(tài)20
1．5．3 驗(yàn)證 IPv6 鏈路本地和組播地址21
1．5．4 驗(yàn)證接口配置21
1．5．5 驗(yàn)證路由22
1．5．6 過(guò)濾show命令輸出23
1．5．7 命令歷史記錄功能25
1．6 總結(jié)25
復(fù)習(xí)題26
第 2章 交換的概念29
學(xué)習(xí)目標(biāo)29
2．1 幀轉(zhuǎn)發(fā)29
2．1．1 網(wǎng)絡(luò)中的交換概念29
2．1．2 交換機(jī)的MAC地址表30
2．1．3 交換機(jī)的學(xué)習(xí)和轉(zhuǎn)發(fā)方式30
2．1．4 交換轉(zhuǎn)發(fā)方法31
2．1．5 存儲(chǔ)轉(zhuǎn)發(fā)交換31
2．1．6 直通交換32
2．2 沖突域和廣播域32
2．2．1 沖突域32
2．2．2 廣播域33
2．2．3 緩解網(wǎng)絡(luò)擁塞34
2．3 總結(jié)34
復(fù)習(xí)題35
第3章 VLAN37
學(xué)習(xí)目標(biāo)37
3．1 VLAN概述37
3．1．1 VLAN定義37
3．1．2 VLAN設(shè)計(jì)的優(yōu)勢(shì)38
3．1．3 VLAN的類(lèi)型39
3．2 多交換機(jī)環(huán)境下的VLAN41
3．2．1 定義VLAN中繼41
3．2．2 沒(méi)有VLAN的網(wǎng)絡(luò)42
3．2．3 有VLAN的網(wǎng)絡(luò)42
3．2．4 用標(biāo)記來(lái)標(biāo)識(shí)VLAN43
3．2．5 本征VLAN和802．1Q標(biāo)記44
3．2．6 語(yǔ)音VLAN標(biāo)記45
3．2．7 語(yǔ)音VLAN驗(yàn)證示例46
3．3 VLAN配置46
3．3．1 Catalyst交換機(jī)上的VLAN范圍47
3．3．2 VLAN創(chuàng)建命令48
3．3．3 VLAN創(chuàng)建示例48
3．3．4 VLAN端口分配命令49
3．3．5 VLAN端口分配示例49
3．3．6 數(shù)據(jù)VLAN和語(yǔ)音VLAN50
3．3．7 數(shù)據(jù)VLAN和語(yǔ)音VLAN示例50
3．3．8 驗(yàn)證VLAN信息51
3．3．9 更改VLAN端口的成員身份52
3．3．10 刪除VLAN53
3．4 VLAN中繼53
3．4．1 中繼配置命令53
3．4．2 中繼配置示例54
3．4．3 驗(yàn)證中繼配置54
3．4．4 將中繼重置為默認(rèn)狀態(tài)55
3．5 動(dòng)態(tài)中繼協(xié)議56
3．5．1 DTP簡(jiǎn)介56
3．5．2 協(xié)商接口模式57
3．5．3 DTP配置的結(jié)果58
3．5．4 驗(yàn)證DTP模式58
3．6 總結(jié)58
復(fù)習(xí)題60
第4章 VLAN間路由62
學(xué)習(xí)目標(biāo)62
4．1 VLAN間路由操作62
4．1．1 什么是VLAN間路由62
4．1．2 傳統(tǒng)的VLAN間路由62
4．1．3 單臂路由器VLAN間路由64
4．1．4 第3層交換機(jī)上的VLAN間路由65
4．2 單臂路由器VLAN間路由66
4．2．1 單臂路由器場(chǎng)景66
4．2．2 S1 VLAN和中繼配置67
4．2．3 S2的VLAN和中繼配置68
4．2．4 R1的子接口配置69
4．2．5 驗(yàn)證PC1和PC2之間的連接70
4．2．6 單臂路由器 VLAN 間路由的驗(yàn)證71
4．3 使用第3層交換機(jī)的VLAN間路由72
4．3．1 第3層交換機(jī)VLAN間路由72
4．3．2 第3層交換場(chǎng)景73
4．3．3 第3層交換機(jī)的配置73
4．3．4 驗(yàn)證第3層交換機(jī)VLAN間路由74
4．3．5 第3層交換機(jī)上的路由75
4．3．6 第3層交換機(jī)上的路由場(chǎng)景75
4．3．7 第3層交換機(jī)上的路由配置76
4．4 排除VLAN間路由故障77
4．4．1 常見(jiàn)的VLAN間路由問(wèn)題78
4．4．2 排除VLAN間路由故障的場(chǎng)景78
4．4．3 缺失VLAN79
4．4．4 交換機(jī)中繼端口存在問(wèn)題81
4．4．5 交換機(jī)接入端口存在問(wèn)題82
4．4．6 路由器配置存在問(wèn)題84
4．5 總結(jié)85
復(fù)習(xí)題86
第5章 STP的概念89
學(xué)習(xí)目標(biāo)89
5．1 STP的用途89
5．1．1 第 2層交換網(wǎng)絡(luò)中的冗余89
5．1．2 生成樹(shù)協(xié)議90
5．1．3 STP重新計(jì)算90
5．1．4 冗余交換機(jī)鏈路的問(wèn)題91
5．1．5 第 2層環(huán)路91
5．1．6 廣播風(fēng)暴92
5．1．7 生成樹(shù)算法93
5．2 STP的工作方式95
5．2．1 創(chuàng)建無(wú)環(huán)拓?fù)涞牟襟E96
5．2．2 選舉根網(wǎng)橋96
5．2．3 默認(rèn)BID的影響97
5．2．4 確定根路徑開(kāi)銷(xiāo)97
5．2．5 選舉根端口98
5．2．6 選舉指定端口99
5．2．7 選擇備用（阻塞）端口101
5．2．8 從多個(gè)等開(kāi)銷(xiāo)路徑中選舉出一個(gè)根端口101
5．2．9 STP計(jì)時(shí)器和端口狀態(tài)102
5．2．10 每個(gè)端口狀態(tài)的運(yùn)行細(xì)節(jié)104
5．2．11 每VLAN生成樹(shù)（PVST）104
5．3 STP的演進(jìn)104
5．3．1 STP的不同版本104
5．3．2 RSTP的概念105
5．3．3 RSTP的端口狀態(tài)和端口角色105
5．3．4 PortFast和BPDU防護(hù)107
5．3．5 STP的替代方案107
5．4 總結(jié)109
復(fù)習(xí)題110
第6章 以太通道112
學(xué)習(xí)目標(biāo)112
6．1 以太通道的工作方式112
6．1．1 鏈路聚合112
6．1．2 以太通道113
6．1．3 以太通道的優(yōu)點(diǎn)113
6．1．4 實(shí)施限制114
6．1．5 自動(dòng)協(xié)商協(xié)議115
6．1．6 PAgP工作原理115
6．1．7 PAgP模式設(shè)置示例115
6．1．8 LACP工作原理116
6．1．9 LACP模式設(shè)置示例117
6．2 配置以太通道117
6．2．1 配置指導(dǎo)117
6．2．2 LACP配置示例118
6．3 以太通道驗(yàn)證和故障排除119
6．3．1 驗(yàn)證以太通道119
6．3．2 以太通道配置的常見(jiàn)問(wèn)題121
6．3．3 排除以太網(wǎng)通道故障的示例121
6．4 總結(jié)124
復(fù)習(xí)題125
第7章 DHCPv4127
學(xué)習(xí)目標(biāo)127
7．1 DHCPv4的概念127
7．1．1 DHCPv4服務(wù)器和客戶(hù)端127
7．1．2 DHCPv4的工作方式128
7．1．3 獲得租約的步驟128
7．1．4 續(xù)訂租約的步驟129
7．2 配置思科IOS DHCPv4服務(wù)器130
7．2．1 思科IOS DHCPv4服務(wù)器130
7．2．2 配置思科IOS DHCPv4服務(wù)器的步驟130
7．2．3 配置示例131
7．2．4 DHCPv4驗(yàn)證命令132
7．2．5 驗(yàn)證DHCPv4是否工作正常132
7．2．6 禁用思科IOS DHCPv4服務(wù)器134
7．2．7 DHCPv4轉(zhuǎn)發(fā)135
7．2．8 其他轉(zhuǎn)發(fā)廣播的服務(wù)137
7．3 配置DHCPv4客戶(hù)端137
7．3．1 思科路由器充當(dāng)DHCPv4客戶(hù)端137
7．3．2 配置示例137
7．3．3 家用路由器充當(dāng)DHCPv4客戶(hù)端138
7．4 總結(jié)138
復(fù)習(xí)題139
第8章 SLAAC和DHCPv6142
學(xué)習(xí)目標(biāo)142
8．1 IPv6 GUA分配142
8．1．1 IPv6主機(jī)配置142
8．1．2 IPv6主機(jī)的鏈路本地地址143
8．1．3 IPv6 GUA分配144
8．1．4 RA消息中的3個(gè)標(biāo)記144
8．2 SLAAC145
8．2．1 SLAAC概述145
8．2．2 啟用SLAAC145
8．2．3 僅SLAAC的方法147
8．2．4 ICMPv6 RS消息148
8．2．5 主機(jī)生成接口ID的過(guò)程148
8．2．6 重復(fù)地址檢測(cè)149
8．3 DHCPv6149
8．3．1 DHCPv6的操作步驟149
8．3．2 無(wú)狀態(tài)DHCPv6的工作原理151
8．3．3 在接口上啟用無(wú)狀態(tài)DHCPv6151
8．3．4 有狀態(tài)DHCPv6的工作原理152
8．3．5 在接口上啟用有狀態(tài)的DHCPv6153
8．4 配置DHCPv6服務(wù)器153
8．4．1 DHCPv6路由器的角色153
8．4．2 配置DHCPv6無(wú)狀態(tài)服務(wù)器154
8．4．3 配置無(wú)狀態(tài)DHCPv6客戶(hù)端156
8．4．4 配置有狀態(tài)DHCPv6服務(wù)器157
8．4．5 配置有狀態(tài)DHCPv6客戶(hù)端160
8．4．6 DHCPv6服務(wù)器驗(yàn)證命令161
8．4．7 配置DHCPv6轉(zhuǎn)發(fā)代理162
8．4．8 驗(yàn)證DHCPv6轉(zhuǎn)發(fā)代理163
8．5 總結(jié)164
復(fù)習(xí)題165
第9章 FHRP的概念168
學(xué)習(xí)目標(biāo)168
9．1 第 一跳冗余協(xié)議168
9．1．1 默認(rèn)網(wǎng)關(guān)的限制168
9．1．2 路由器冗余169
9．1．3 路由器故障切換的步驟170
9．1．4 FHRP的可選項(xiàng)171
9．2 HSRP172
9．2．1 HSRP概述172
9．2．2 HSRP優(yōu)先級(jí)和搶占172
9．2．3 HSRP狀態(tài)和計(jì)時(shí)器173
9．3 總結(jié)174
復(fù)習(xí)題174
第 10章 LAN安全的概念176
學(xué)習(xí)目標(biāo)176
10．1 端點(diǎn)安全176
10．1．1 當(dāng)今的網(wǎng)絡(luò)攻擊176
10．1．2 網(wǎng)絡(luò)安全設(shè)備177
10．1．3 端點(diǎn)保護(hù)177
10．1．4 思科電子郵件安全設(shè)備178
10．1．5 思科Web安全設(shè)備179
10．2 訪(fǎng)問(wèn)控制180
10．2．1 用本地密碼進(jìn)行驗(yàn)證180
10．2．2 AAA的組件180
10．2．3 驗(yàn)證181
10．2．4 授權(quán)182
10．2．5 審計(jì)183
10．2．6 802．1X183
10．3 第 2層安全威脅184
10．3．1 第 2層漏洞184
10．3．2 交換機(jī)攻擊類(lèi)別184
10．3．3 交換機(jī)攻擊緩解技術(shù)185
10．4 MAC地址表攻擊185
10．4．1 交換機(jī)工作原理概述185
10．4．2 MAC地址表泛洪186
10．4．3 緩解MAC地址表攻擊187
10．5 LAN攻擊187
10．5．1 VLAN跳轉(zhuǎn)攻擊187
10．5．2 VLAN雙標(biāo)記攻擊188
10．5．3 DHCP消息190
10．5．4 DHCP攻擊190
10．5．5 ARP攻擊193
10．5．6 地址欺騙攻擊195
10．5．7 STP 攻擊196
10．5．8 CDP偵查197
10．6 總結(jié)198
復(fù)習(xí)題199
第 11章 交換機(jī)安全配置202
學(xué)習(xí)目標(biāo)202
11．1 實(shí)施端口安全202
11．1．1 保護(hù)未使用的端口202
11．1．2 緩解MAC地址表攻擊203
11．1．3 啟用端口安全203
11．1．4 限制和學(xué)習(xí)MAC地址205
11．1．5 端口安全老化206
11．1．6 端口安全違規(guī)模式207
11．1．7 端口處于錯(cuò)誤禁用狀態(tài)209
11．1．8 驗(yàn)證端口安全210
11．2 緩解VLAN攻擊212
11．2．1 VLAN攻擊概述212
11．2．2 緩解VLAN跳轉(zhuǎn)攻擊的步驟212
11．3 緩解DHCP攻擊213
11．3．1 DHCP攻擊概述213
11．3．2 DHCP監(jiān)聽(tīng)213
11．3．3 實(shí)施DHCP監(jiān)聽(tīng)的步驟214
11．3．4 DHCP監(jiān)聽(tīng)配置示例214
11．4 緩解ARP攻擊216
11．4．1 動(dòng)態(tài)ARP檢測(cè)216
11．4．2 DAI實(shí)施指導(dǎo)216
11．4．3 DAI配置示例217
11．5 緩解STP攻擊218
11．5．1 PortFast和BPDU防護(hù)218
11．5．2 配置PortFast219
11．5．3 配置BPDU防護(hù)220
11．6 總結(jié)221
復(fù)習(xí)題222
第 12章 WLAN的概念224
學(xué)習(xí)目標(biāo)224
12．1 無(wú)線(xiàn)網(wǎng)絡(luò)簡(jiǎn)介224
12．1．1 無(wú)線(xiàn)的優(yōu)勢(shì)224
12．1．2 無(wú)線(xiàn)網(wǎng)絡(luò)的類(lèi)型224
12．1．3 無(wú)線(xiàn)技術(shù)226
12．1．4 802．11標(biāo)準(zhǔn)227
12．1．5 射頻頻率228
12．1．6 無(wú)線(xiàn)標(biāo)準(zhǔn)組織229
12．2 WLAN的組件229
12．2．1 無(wú)線(xiàn)網(wǎng)卡229
12．2．2 無(wú)線(xiàn)家用路由器230
12．2．3 無(wú)線(xiàn)AP230
12．2．4 AP的分類(lèi)231
12．2．5 無(wú)線(xiàn)天線(xiàn)232
12．3 WLAN的工作方式233
12．3．1 802．11無(wú)線(xiàn)拓?fù)涞哪Ｊ?34
12．3．2 BSS和ESS235
12．3．3 802．11數(shù)據(jù)幀結(jié)構(gòu)236
12．3．4 CSMA CA236
12．3．5 客戶(hù)端與AP關(guān)聯(lián)237
12．3．6 被動(dòng)發(fā)現(xiàn)模式和主動(dòng)發(fā)現(xiàn)模式238
12．4 CAPWAP的工作方式239
12．4．1 CAPWAP簡(jiǎn)介239
12．4．2 分離式MAC架構(gòu)239
12．4．3 DTLS加密240
12．4．4 FlexConnect AP240
12．5 信道管理241
12．5．1 信道飽和241
12．5．2 信道選擇242
12．5．3 規(guī)劃WLAN的部署方案244
12．6 WLAN威脅245
12．6．1 無(wú)線(xiàn)安全概述245
12．6．2 DoS攻擊245
12．6．3 非法AP246
12．6．4 中間人攻擊247
12．7 保護(hù)WLAN248
12．7．1 SSID隱藏和MAC地址過(guò)濾248
12．7．2 802．11的原始驗(yàn)證方法249
12．7．3 共享密鑰驗(yàn)證方法250
12．7．4 驗(yàn)證家庭用戶(hù)250
12．7．5 加密方法251
12．7．6 企業(yè)中的驗(yàn)證251
12．7．7 WPA3252
12．8 總結(jié)253
復(fù)習(xí)題254
第 13章 WLAN的配置256
學(xué)習(xí)目標(biāo)256
13．1 遠(yuǎn)程站點(diǎn)WLAN配置256
13．1．1 無(wú)線(xiàn)路由器256
13．1．2 登錄無(wú)線(xiàn)路由器257
13．1．3 基本的網(wǎng)絡(luò)設(shè)置258
13．1．4 基本的無(wú)線(xiàn)設(shè)置261
13．1．5 配置無(wú)線(xiàn)互連網(wǎng)絡(luò)264
13．1．6 IPv4的NAT264
13．1．7 服務(wù)質(zhì)量265
13．1．8 端口轉(zhuǎn)發(fā)266
13．2 在WLC上配置基本的WLAN266
13．2．1 WLC的拓?fù)?66
13．2．2 登錄WLC267
13．2．3 查看AP信息268
13．2．4 高級(jí)設(shè)置270
13．2．5 配置WLAN270
13．3 在WLC上配置WPA2企業(yè)WLAN273
13．3．1 SNMP和RADIUS273
13．3．2 配置SNMP服務(wù)器信息274
13．3．3 配置RADIUS服務(wù)器信息274
13．3．4 具有VLAN 5編址的拓?fù)?76
13．3．5 配置一個(gè)新的接口276
13．3．6 配置DHCP作用域278
13．3．7 配置一個(gè)WPA2企業(yè)WLAN280
13．4 排除WLAN故障282
13．4．1 故障排除方法282
13．4．2 無(wú)線(xiàn)客戶(hù)端無(wú)連接283
13．4．3 在網(wǎng)速變慢時(shí)進(jìn)行故障排除284
13．4．4 更新固件285
13．5 總結(jié)286
復(fù)習(xí)題287
第 14章 路由的概念289
學(xué)習(xí)目標(biāo)289
14．1 路徑確定289
14．1．1 路由器的功能289
14．1．2 路由器功能示例290
14．1．3 最佳路徑等于最長(zhǎng)匹配290
14．1．4 地址最長(zhǎng)匹配示例290
14．1．5 IPv6地址最長(zhǎng)匹配示例291
14．1．6 構(gòu)建路由表291
14．2 數(shù)據(jù)包轉(zhuǎn)發(fā)292
14．2．1 數(shù)據(jù)包轉(zhuǎn)發(fā)決策過(guò)程292
14．2．2 端到端的數(shù)據(jù)包轉(zhuǎn)發(fā)293
14．2．3 數(shù)據(jù)包轉(zhuǎn)發(fā)機(jī)制296
14．3 路由器基本配置概述298
14．3．1 拓?fù)?98
14．3．2 配置命令298
14．3．3 驗(yàn)證命令300
14．3．4 過(guò)濾命令的輸出信息304
14．4 IP路由表305
14．4．1 路由源305
14．4．2 路由表的原則306
14．4．3 路由表?xiàng)l目306
14．4．4 直連網(wǎng)絡(luò)307
14．4．5 靜態(tài)路由308
14．4．6 IP路由表中的靜態(tài)路由309
14．4．7 動(dòng)態(tài)路由協(xié)議309
14．4．8 IP路由表中的動(dòng)態(tài)路由310
14．4．9 默認(rèn)路由311
14．4．10 IPv4路由表的結(jié)構(gòu)312
14．4．11 IPv6路由表的結(jié)構(gòu)313
14．4．12 管理距離314
14．5 靜態(tài)路由和動(dòng)態(tài)路由314
14．5．1 靜態(tài)還是動(dòng)態(tài)315
14．5．2 動(dòng)態(tài)路由協(xié)議的發(fā)展歷程315
14．5．3 動(dòng)態(tài)路由協(xié)議的概念316
14．5．4 最佳路徑317
14．5．5 負(fù)載均衡318
14．6 總結(jié)319
復(fù)習(xí)題320
第 15章 IP靜態(tài)路由322
學(xué)習(xí)目標(biāo)322
15．1 靜態(tài)路由322
15．1．1 靜態(tài)路由的類(lèi)型322
15．1．2 下一跳選項(xiàng)323
15．1．3 IPv4靜態(tài)路由命令323
15．1．4 IPv6靜態(tài)路由命令323
15．1．5 雙棧拓?fù)?24
15．1．6 IPv4起始路由表324
15．1．7 IPv6起始路由表326
15．2 配置IP靜態(tài)路由327
15．2．1 IPv4下一跳靜態(tài)路由327
15．2．2 IPv6下一跳靜態(tài)路由328
15．2．3 IPv4直連靜態(tài)路由329
15．2．4 IPv6直連靜態(tài)路由329
15．2．5 完全指定的IPv4靜態(tài)路由330
15．2．6 完全指定的IPv6靜態(tài)路由332
15．2．7 驗(yàn)證靜態(tài)路由332
15．3 配置IP默認(rèn)靜態(tài)路由335
15．3．1 默認(rèn)靜態(tài)路由335
15．3．2 配置默認(rèn)靜態(tài)路由336
15．3．3 驗(yàn)證默認(rèn)靜態(tài)路由337
15．4 配置浮動(dòng)靜態(tài)路由337
15．4．1 浮動(dòng)靜態(tài)路由338
15．4．2 配置IPv4和IPv6浮動(dòng)靜態(tài)路由339
15．4．3 測(cè)試浮動(dòng)靜態(tài)路由340
15．5 配置靜態(tài)主機(jī)路由341
15．5．1 主機(jī)路由341
15．5．2 自動(dòng)安裝主機(jī)路由341
15．5．3 靜態(tài)主機(jī)路由342
15．5．4 配置靜態(tài)主機(jī)路由342
15．5．5 驗(yàn)證靜態(tài)主機(jī)路由342
15．5．6 使用下一跳鏈路本地地址來(lái)配置IPv6靜態(tài)主機(jī)路由343
15．6 總結(jié)343
復(fù)習(xí)題344
第 16章 排除靜態(tài)路由和默認(rèn)路由故障346
學(xué)習(xí)目標(biāo)346
16．1 使用靜態(tài)路由處理數(shù)據(jù)包346
16．2 對(duì)IPv4靜態(tài)和默認(rèn)路由配置進(jìn)行故障排除347
16．2．1 網(wǎng)絡(luò)的變更347
16．2．2 常見(jiàn)的故障排除命令347
16．2．3 解決連接性問(wèn)題349
16．3 總結(jié)352
復(fù)習(xí)題353
附錄 復(fù)習(xí)題答案354