路由交換技術(shù)與實(shí)踐

模塊一　網(wǎng)絡(luò)路由的配置
項(xiàng)目1
路由器的基本配置　2
1．1　用戶需求　2
1．2　知識(shí)梳理　2
1．2．1　認(rèn)識(shí)路由器　2
1．2．2　CLI的操作模式　3
1．2．3　路由器的登錄方式　4
1．2．4　路由器的配置文件　4
1．2．5　配置命令　4
1．2．6　熱鍵和快捷方式　5
1．3　方案設(shè)計(jì)　6
1．4　項(xiàng)目實(shí)施　6
1．4．1　Console口登錄路由器　6
1．4．2　路由器的加密配置　8
1．4．3　路由器以太口和計(jì)算機(jī)IP地址的配置　9
1．4．4　路由器串口的配置　12
1．4．5　路由器telnet的配置　13
1．5　項(xiàng)目小結(jié)　14
1．6　拓展訓(xùn)練　14
項(xiàng)目2
靜態(tài)路由的配置　16
2．1　用戶需求　16
2．2　知識(shí)梳理　16
2．2．1　直連路由　16
2．2．2　靜態(tài)路由　17
2．2．3　默認(rèn)路由　18
2．2．4　匯總靜態(tài)路由　18
2．2．5　管理距離　18
2．2．6　浮動(dòng)靜態(tài)路由　18
2．3　方案設(shè)計(jì)　19
2．4　項(xiàng)目實(shí)施　19
2．4．1　直連靜態(tài)路由的配置　19
2．4．2　下一跳靜態(tài)路由的配置　23
2．4．3　完全指定靜態(tài)路由的配置　25
2．4．4　默認(rèn)路由的配置　27
2．4．5　匯總靜態(tài)路由的配置　29
2．4．6　浮動(dòng)靜態(tài)路由的配置　30
2．5　項(xiàng)目小結(jié)　34
2．6　拓展訓(xùn)練　34
項(xiàng)目3
RIP的配置　35
3．1　用戶需求　35
3．2　知識(shí)梳理　35
3．2．1　動(dòng)態(tài)路由協(xié)議　35
3．2．2　RIP的特點(diǎn)　36
3．2．3　被動(dòng)接口　36
3．2．4　RIP的配置　37
3．2．5　路由環(huán)路的避免　37
3．2．6　路由表　39
3．3　方案設(shè)計(jì)　40
3．4　項(xiàng)目實(shí)施　40
3．4．1　RIPv1的配置　40
3．4．2　RIPv1不連續(xù)網(wǎng)絡(luò)的配置　42
3．4．3　RIPv2的配置　45
3．4．4　被動(dòng)接口的配置　47
3．5　項(xiàng)目小結(jié)　48
3．6　拓展訓(xùn)練　48
項(xiàng)目4
EIGRP的配置　49
4．1　用戶需求　49
4．2　知識(shí)梳理　49
4．2．1　EIGRP的特點(diǎn)　49
4．2．2　術(shù)語(yǔ)　50
4．2．3　EIGRP的數(shù)據(jù)包類型　50
4．2．4　EIGRP的度量值　51
4．2．5　配置命令　51
4．3　方案設(shè)計(jì)　52
4．4　項(xiàng)目實(shí)施　52
4．4．1　EIGRP的配置　52
4．4．2　禁用自動(dòng)匯總時(shí)EIGRP的配置　54
4．5　項(xiàng)目小結(jié)　58
4．6　拓展訓(xùn)練　58
項(xiàng)目5
OSPF的配置　60
5．1　用戶需求　60
5．2　知識(shí)梳理　60
5．2．1　OSPF的特點(diǎn)　60
5．2．2　OSPF數(shù)據(jù)包類型　61
5．2．3　OSPF Router ID　61
5．2．4　OSPF的網(wǎng)絡(luò)類型　61
5．2．5　DR和BDR　62
5．2．6　虛鏈路　62
5．2．7　度量　63
5．2．8　配置命令　63
5．3　方案設(shè)計(jì)　64
5．4　項(xiàng)目實(shí)施　65
5．4．1　單區(qū)域OSPF的配置　65
5．4．2　多區(qū)域OSPF的配置　67
5．4．3　OSPF虛鏈路的配置　72
5．4．4　不同進(jìn)程OSPF的配置　75
5．5　項(xiàng)目小結(jié)　76
5．6　拓展訓(xùn)練　77
項(xiàng)目6
路由重分布　78
6．1　用戶需求　78
6．2　知識(shí)梳理　78
6．2．1　路由重分布　78
6．2．2　路由重分布的種類　79
6．2．3　種子度量值　79
6．2．4　路由重分布的配置　79
6．3　方案設(shè)計(jì)　80
6．4　項(xiàng)目實(shí)施　80
6．4．1　將靜態(tài)路由重分布到RIP　80
6．4．2　將靜態(tài)路由重分布到OSPF　83
6．4．3　RIP和OSPF間路由重分布的配置　86
6．4．4　不同OSPF進(jìn)程間路由重分布的配置　89
6．5　項(xiàng)目小結(jié)　93
6．6　拓展訓(xùn)練　93
模塊二　網(wǎng)絡(luò)交換的配置
項(xiàng)目7
VLAN的配置　96
7．1　用戶需求　96
7．2　知識(shí)梳理　96
7．2．1　VLAN的基本概念　96
7．2．2　VLAN的優(yōu)點(diǎn)　97
7．2．3　VLAN的分類　97
7．2．4　交換機(jī)的端口模式　98
7．2．5　配置命令　98
7．3　方案設(shè)計(jì)　99
7．4　項(xiàng)目實(shí)施　99
7．4．1　交換機(jī)VLAN的查看　99
7．4．2　交換機(jī)VLAN的配置　100
7．5　項(xiàng)目小結(jié)　101
7．6　拓展訓(xùn)練　101
項(xiàng)目8
VLAN中繼的配置　103
8．1　用戶需求　103
8．2　知識(shí)梳理　103
8．2．1　VLAN中繼　103
8．2．2　幀在中繼鏈路的轉(zhuǎn)發(fā)　104
8．2．3　VLAN中繼模式　104
8．2．4　VLAN中繼的配置　104
8．3　方案設(shè)計(jì)　105
8．4　項(xiàng)目實(shí)施　105
8．5　項(xiàng)目小結(jié)　108
8．6　拓展訓(xùn)練　108
項(xiàng)目9
VLAN間路由的配置　109
9．1　用戶需求　109
9．2　知識(shí)梳理　109
9．2．1　VLAN間路由　109
9．2．2　傳統(tǒng)方式的VLAN間路由　109
9．2．3　單臂路由　110
9．2．4　配置命令　110
9．3　方案設(shè)計(jì)　110
9．4　項(xiàng)目實(shí)施　110
9．4．1　傳統(tǒng)方式VLAN間路由的配置　110
9．4．2　單臂路由的配置　112
9．5　項(xiàng)目小結(jié)　114
9．6　拓展訓(xùn)練　114
項(xiàng)目10
三層交換機(jī)VLAN間路由的配置　116
10．1　用戶需求　116
10．2　知識(shí)梳理　116
10．2．1　三層交換機(jī)　116
10．2．2　二層口與三層口　117
10．2．3　三層交換機(jī)的VLAN間路由　117
10．2．4　配置命令　117
10．3　方案設(shè)計(jì)　117
10．4　項(xiàng)目實(shí)施　117
10．5　項(xiàng)目小結(jié)　119
10．6　拓展訓(xùn)練　119
模塊三　網(wǎng)絡(luò)訪問(wèn)控制的配置
項(xiàng)目11
部署ACL限制網(wǎng)絡(luò)訪問(wèn)范圍　121
11．1　用戶需求　121
11．2　知識(shí)梳理　121
11．2．1　ACL的概念　121
11．2．2　ACL的用途　122
11．2．3　ACL的工作原理　122
11．2．4　ACL的類型　122
11．2．5　通配符掩碼　122
11．2．6　通配符掩碼關(guān)鍵字　123
11．2．7　ACL創(chuàng)建原則　123
11．2．8　標(biāo)準(zhǔn)ACL的放置位置　123
11．2．9　配置命令　123
11．2．10　ACL的編輯　124
11．3　方案設(shè)計(jì)　124
11．4　項(xiàng)目實(shí)施　125
11．4．1　標(biāo)準(zhǔn)編號(hào)ACL的配置　125
11．4．2　標(biāo)準(zhǔn)命名ACL的配置　127
11．5　項(xiàng)目小結(jié)　129
11．6　拓展訓(xùn)練　129
項(xiàng)目12
部署ACL限制網(wǎng)絡(luò)流量　130
12．1　用戶需求　130
12．2　知識(shí)梳理　130
12．2．1　擴(kuò)展訪問(wèn)控制列表　130
12．2．2　端口號(hào)　131
12．2．3　擴(kuò)展ACL的放置位置　132
12．2．4　基于時(shí)間的ACL　132
12．2．5　配置命令　132
12．3　方案設(shè)計(jì)　133
12．4　項(xiàng)目實(shí)施　133
12．4．1　擴(kuò)展編號(hào)ACL的配置　133
12．4．2　擴(kuò)展命名ACL的配置　136
12．4．3　基于時(shí)間ACL的配置　137
12．5　項(xiàng)目小結(jié)　139
12．6　拓展訓(xùn)練　140
模塊四　網(wǎng)絡(luò)地址轉(zhuǎn)換的配置
項(xiàng)目13
靜態(tài)NAT的配置　142
13．1　用戶需求　142
13．2　知識(shí)梳理　142
13．2．1　公有地址和私有地址　142
13．2．2　網(wǎng)絡(luò)地址轉(zhuǎn)換　143
13．2．3　靜態(tài)NAT　143
13．2．4　NAT的術(shù)語(yǔ)　143
13．2．5　端口轉(zhuǎn)發(fā)　144
13．2．6　配置命令　144
13．3　方案設(shè)計(jì)　145
13．4　項(xiàng)目實(shí)施　145
13．4．1　靜態(tài)NAT的配置　145
13．4．2　端口轉(zhuǎn)發(fā)的配置　146
13．5　項(xiàng)目小結(jié)　147
13．6　拓展訓(xùn)練　147
項(xiàng)目14
動(dòng)態(tài)NAT的配置　148
14．1　用戶需求　148
14．2　知識(shí)梳理　148
14．2．1　動(dòng)態(tài)NAT　148
14．2．2　配置命令　149
14．3　方案設(shè)計(jì)　149
14．4　項(xiàng)目實(shí)施　149
14．5　項(xiàng)目小結(jié)　150
14．6　拓展訓(xùn)練　150
項(xiàng)目15
基于端口NAT的配置　152
15．1　用戶需求　152
15．2　知識(shí)梳理　152
15．2．1　基于端口NAT　152
15．2．2　配置命令　152
15．3　方案設(shè)計(jì)　153
15．4　項(xiàng)目實(shí)施　153
15．4．1　出口路由器只有一個(gè)內(nèi)部接口情況下基于端口NAT的配置　153
15．4．2　出口路由器有多個(gè)內(nèi)部接口情況下基于端口NAT的配置　154
15．5　項(xiàng)目小結(jié)　156
15．6　拓展訓(xùn)練　156
模塊五　網(wǎng)絡(luò)優(yōu)化與安全配置
項(xiàng)目16
生成樹(shù)的配置　158
16．1　用戶需求　158
16．2　知識(shí)梳理　158
16．2．1　網(wǎng)絡(luò)冗余　158
16．2．2　網(wǎng)絡(luò)中二層環(huán)路　159
16．2．3　生成樹(shù)協(xié)議　159
16．2．4　生成樹(shù)協(xié)議的類型　159
16．2．5　STP的算法　160
16．2．6　端口角色　160
16．2．7　網(wǎng)橋ID　160
16．2．8　STP的收斂　161
16．2．9　路徑成本　161
16．2．10　端口狀態(tài)　161
16．2．11　RSTP　162
16．2．12　邊緣端口　162
16．2．13　BPDU防護(hù)　163
16．2．14　配置命令　163
16．3　方案設(shè)計(jì)　164
16．4　項(xiàng)目實(shí)施　164
16．4．1　根橋和端口角色的查看　164
16．4．2　STP的配置　165
16．4．3　邊緣端口和BPDU防護(hù)的配置　167
16．5　項(xiàng)目小結(jié)　168
16．6　拓展訓(xùn)練　168
項(xiàng)目17
鏈路聚合的配置　169
17．1　用戶需求　169
17．2　知識(shí)梳理　169
17．2．1　鏈路聚合　169
17．2．2　EtherChannel技術(shù)　170
17．2．3　創(chuàng)建EtherChannel的兩種協(xié)議　170
17．2．4　配置原則　171
17．2．5　配置命令　171
17．3　方案設(shè)計(jì)　172
17．4　項(xiàng)目實(shí)施　172
17．5　項(xiàng)目小結(jié)　176
17．6　拓展訓(xùn)練　177
項(xiàng)目18
交換機(jī)端口安全的配置　178
18．1　用戶需求　178
18．2　知識(shí)梳理　178
18．2．1　端口安全　178
18．2．2　安全MAC地址類型　179
18．2．3　安全違規(guī)模式　179
18．2．4　發(fā)生安全違規(guī)的條件　179
18．2．5　配置命令　180
18．3　方案設(shè)計(jì)　180
18．4　項(xiàng)目實(shí)施　180
18．4．1　靜態(tài)端口安全的配置　180
18．4．2　動(dòng)態(tài)端口安全的配置　184
18．4．3　粘滯端口安全的配置　188
18．5　項(xiàng)目小結(jié)　191
18．6　拓展訓(xùn)練　191
模塊六　網(wǎng)絡(luò)設(shè)備的管理
項(xiàng)目19
路由器的密碼恢復(fù)　193
19．1　用戶需求　193
19．2　知識(shí)梳理　193
19．2．1　配置寄存器　193
19．2．2　路由器密碼的恢復(fù)　193
19．3　方案設(shè)計(jì)　193
19．4　項(xiàng)目實(shí)施　193
19．5　項(xiàng)目小結(jié)　194
19．6　拓展訓(xùn)練　195
項(xiàng)目20
路由器IOS的備份與恢復(fù)　196
20．1　用戶需求　196
20．2　知識(shí)梳理　196
20．2．1　思科IOS　196
20．2．2　IOS的存放位置　196
20．2．3　TFTP　197
20．2．4　Xmodem協(xié)議　197
20．2．5　配置命令　197
20．3　方案設(shè)計(jì)　198
20．4　項(xiàng)目實(shí)施　198
20．4．1　備份IOS到TFTP服務(wù)器　198
20．4．2　用TFTP服務(wù)器恢復(fù)路由器的IOS文件　200
20．4．3　使用rommon模式恢復(fù)　201
20．5　項(xiàng)目小結(jié)　205
20．6　拓展訓(xùn)練　205
參考文獻(xiàn)　206