《Cisco路由器从入门到精通(第二版)》是读者获得安装、配置和管理Cisco路由器所需知识的最有效途径。书中逐步介绍的指令和实际示例能够帮助读者解决从日常工作到特别事件的所有问题。而本书中关于Cisco新特性、认证更改、网络协议发展的最新信息能够帮助读者在工作上立于不败之地。前言没有哪家公司像Cisco这样彻底地支配着计算机网络。市场调查表明Cisco设备占据了Internet的70%。如果考虑到在这个领域中竞争的厂商数量,这个比例是十分惊人的。为了直观地说明这个数字,我们可以想像这样一个情况:公路上的汽车中每十辆就有七辆是由一个汽车制造商生产的!Cisco设备为什么这么流行?首先,也是最重要的就是可靠性。在实际工作中我已经安装了几百台Cisco路由器,而在所有这些设备中,大约只有三四台路由器在三年之内出现了故障。这意味着当用户购买Cisco路由器时,可以相信它能够正常运行很多年。另一个优势是丰富的功能。Cisco路由器支持很多的网络协议,并且具有很多的选项。除了预计的路由选择功能,用户还可以实现数据包过滤、网络地址转换、服务质量甚至虚拟私有网络。Cisco还在不断地为它的?酚善鞑吩黾有绿匦裕沟谜庑┥璞冈诤诵耐缟暇哂懈叩募壑怠?用户还能够从很多不同的路由器型号中进行选择。Cisco提供了很多路由器产品,能够满足从小型家庭办公室到大型WAN基础结构在内的各种需求。用户可以选择已经集成通信端口的路由器,也可以选择使用模块卡,这样就可以根据自己的通信需求定制路由器。在选择使用模块的路由器时,又可以选择只能使用1个模块的路由器,或是最多能够使用16个模块的路由器。很明显,总有一台Cisco路由器能够满足用户的需要。当我们使用高端路由器代替低端路由器时,不需要学习一套新的命令。全部Cisco路由器都基于Cisco互联网操作系统(IOS)。这意味着管理低端Cisco800路由器的命令与在顶级Cisco12000路由器上使用的命令是一样的,从而缩短了学习周期曲线:只要掌握了对一个路由器产品的操作,就可以轻松地对其他路由器进行操作。Cisco路由器是非常容易使用的。当用户购买Cisco路由器时会得到路由器软件加载程序和ConfigMaker的免费拷贝,这些产品使得升级和配置路由器变成一项简单的工作任务。比如,通过使用ConfigMaker,用户可以简单地绘制一份网络图,这个软件就会自动进行适当的配置设置。如果想亲身实践,用户可以通过命令行或HTML界面来配置路由器。最后,Cisco非常认真地对待路由器的性能和安全问题,这也许是如此多的Internet路由器来自于Cisco的主要原因之一。如果Internet连接涉及到重要的商业问题,用户需要知道提供连接的设备能否可靠地完成这个功能。多年的实际情况已经证明了Cisco的路由器产品能够做到这一点。本书的内容第1章首先介绍了网络通信的基本技术,我们将看到信息如何进行包装从而在网络设备之间进行传输,还会介绍一些连接选项以及它们各自的优缺点。用户在第2章将学习逻辑拓扑结构。我们将介绍一些LAN和WAN拓扑并且讨论它们各自的优缺点,特别是在介绍以太网的部分中包含了如何测量和计算网络性能的入门知识,这在计划网络发展情况时是很有用的。第3章讨论了网络协议,其中包括TCP/IP、IPX、AppleTalk、NetBIOS/NetBEUI。由于路由器需要知道如何处理这些协议,我们稍微深入地讨论了网络地址分配、地址发现和传输层服务。我们还比较了这些协议的效率。第4章的重点是桥接和交换。由于很多使用路由器的网络环境也会使用网桥和交换机,用户需要很好地了解这些设备才能综合使用这些技术。这一章里还介绍了一些例子,让用户了解在特定环境中是应该使用路由器还是应该使用交换机。第5章介绍了路由选择的基础知识。我们介绍了在整个网络结构中传播网络地址信息的方法,比较和对照了这些方法的优缺点。我们还利用了上一章中的例子,从而说明在什么情况下路由选择能够比桥接和交换更好地控制通信。第6章介绍了用户在管理网络基础结构时需要使用的具体路由选择协议。我们详细地讨论了TCP/IP、IPX、AppleTalk和NetBIOS的路由选择协议,还初步介绍了如何在Cisco路由器上配置路由选择协议。准备好实际操作路由器并且学习IOS命令行了吗?第7章介绍了基本的操作,包括如何使用帮助,如何确定正确的命令语法。对于不喜欢使用命令行界面的用户,我们还介绍了HTML界面。在第8章中用户将学习如何确定在定购Cisco路由器时需要的功能。我们还介绍了如何给路由器安装操作系统,最后介绍了加载和管理配置文件的不同选择。第9章完全是介绍数据包过滤的。用户将学习数据包过滤是如何工作的,学习如何使用这个特性来有效地控制通信。我们将讨论标准访问列表、扩展访问列表、Cisco新的反身路由器。在这一章的最后,我们介绍了一些在TCP/IP、IPX和AppleTalk环境中使用数据过滤进行通信控制的范例。第10章讨论了路由器安全的问题。由于很多路由器都位于防火墙的保护范围之外,我们介绍了保护路由器安全的所有防范措施。在第11章用户将学习虚拟私有网络的全部相关知识。我们首先讨论了身份验证和加密的重要性,讨论了如何使用这些技术在两个站点之间建立安全隧道。我们还介绍了建立VPN时可以使用的选项,并且介绍了使用Cisco路由器的设计范例。第12章介绍了如何最好地管理路由器基础结构。监视路由器的健康状态是确保网络性能处于最佳状态的重要步骤。我们将介绍如何从路由器收集日志记录和统计信息,也介绍了如何进行适当的备份以防止发生灾难性事故。在第13章用户将开始学习基本的网络设计。我们首先介绍一组网络需求,然后介绍包括网络部署的整个设计过程。每个范例都包括必要的路由器配置文件,因此用户可以对它们进行修改来设计自己的网络。第14章用更多的例子介绍了如何进行正确的网络设计。这一章的设计范例是由另外两位作家提供的,从而丰富了本书的内容,也让用户了解到在设计过程中解决问题的不同观点。最后,第15章介绍了Cisco认证和用户可以进行的选择。用户将了解到认证的不同级别和每个级别的要求。虽然获得认证不是一个轻松的过程,但它所带来的好处是值得为之付出努力的。本书阅读对象面对市场上那么多的Cisco书籍,为什么选择这一本呢?很多Cisco书籍是特别针对如何获得认证的,而本书能够帮助读者迅速地掌握如何部署和配置Cisco路由器。因此,CCNA书籍的重点内容是实际的路由器配置,CCDA书籍的重点内容在于网络设计,而本书将这两方面的内容融合在一起,试图为读者提供一个关于基础结构设计和部署的完整工具集。当然,读者也许能够根据本书介绍的内容获得CCNA或CCDA证书,但是我可以保证,虽然我们在书中很详细地介绍了TFTP,但读者会发现TFTP方面的试题却很少。但在另一方面,如果读者实际部署了大量的路由器,那么关于如何及何时使用TFTP、如何在多个操作系统上配置TFTP的内容就对读者非常有用了。本书的着眼点在于如何完成工作。本书对读者预先具备的知识要求不高,这意味着书中包含了足够多的基本理论知识。经验丰富的读者可以略过基础理论而直接进入实质内容。如果读者具有重新设计公司网络的任务,就可以直接跳到设计范例的部分来获得一些灵感。译者序在Internet高速发展的今天,Cisco公司无疑占据着重要的地位。调查表明,Cisco设备已经占据了Internet市场70%的份额。Cisco能够取得这样的成就具有多方面的原因。Cisco路由器工作稳定、功能强大、型号丰富,能够满足各种用户在各种环境下的不同需要。Cisco路由器使用统一的互联网操作系统,并且提供一些附加软件来简化用户对路由器的操作,使Cisco路由器的升级和配置工作变得很简单。另外,Cisco路由器具有非常好的性能和安全性,能够在商业环境中可靠地完成各种工作。本书详细介绍了与路由器有关的知识,共分为15章,主要包含以下内容:·理解拓扑结构、连接类型、数据打包、OSI模型。·选择合适的LAN和WAN技术。·使用网桥、交换机和路由器设计网络。·使用标准和扩展访问列表控制和保护路由器通信。·使用IP、IPX、NetBIOS、AppleTalk和增强型内部网关路由选择协议(EIGRP)有效地进行路由选择。·安装CiscoIOS和适当的功能集。·对网络进行有效的子网划分。·使用CiscoIOS在特权模式和非特权模式下控制路由器。·使用防火墙外的堡垒主机保护网络。·使用SNMP和CiscoWorks2000监视网络。·理解Cisco认证程序。·实现静态、默认和动态路由选择。·使用Cisco的图形工具安装、升级和配置路由器。·使用VPN提供对网络的安全远程访问。本书着眼于实际工作,将路由器实际配置和网络设计的内容结合在一起,能够帮助读者迅速掌握如何部署和配置Cisco路由器。本书并不是专门帮助读者完成Cisco认证的,但是读者也能够根据本书介绍的内容获得CCNA或CCDA。参加本书翻译工作的有:王军、刘芳、龚涛、蒙小斌、孙永强、王珀、张吉祥、郭颖浩、陈旌、何文、陈雪松、王健、赵博、朱海玲、许萍、张雯静、方勇等。在本书的编译过程中,由于时间仓促和译者水平有限,书中的错误与不妥之处在所难免,敬请读者批评指正。致谢在写作的过程中,我最喜欢写致谢的部分,因为这样我就有机会感谢所有为这本书付出了时间和努力的人们。我首先要对GuyHart-Davis说声谢谢。从我开始编写第一本书起,他就对我产生了很大的影响。由于Guy已经不再从事这方面的工作,对于我来说,这也许是与他的最后一次合作了,这种感觉是很奇怪的。但至少我们还可以在门廊喝两口自己酿的酒。感谢ColleenWheelerStrand(Cisco路由器的女专家)编写了关于认证的章节,她诙谐的书写风