第1章 VLAN技术
1.1 配置VLAN
1.1.1 实施VLAN技术的好处
1.1.2 802.1q
1.1.3 VLAN Trunk
1.1.4 配置VLAN
1.2 使用SVI实现VLAN间通信
1.2.1 SVI介绍
1.2.2 配置SVI
1.3 使用单臂路由实现VLAN间通信
1.3.1 单臂路由介绍
1.3.2 配置单臂路由
1.4 Private VLAN
1.4.1 Private VLAN介绍
1.4.2 配置Private VLAN
1.5 Super VLAN
1.5.1 Super VLAN介绍
1.5.2 配置Super VLAN
1.6 总结
1.7 复习题
第2章 生成树协议
2.1 STP回顾
2.1.1 STP概念
2.1.2 BPDU报文
2.1.3 STP端口状态与定时器
2.1.4 STP拓扑变更
2.2 RSTP协议
2.2.1 端口状态
2.2.2 端口角色
2.3 RSTP快速过渡机制
2.3.1 RSTPBPDU格式
2.3.2 RSTP链路状态及快速过渡机制
2.4 RSTP拓扑变更机制
2.5 RSTP兼容性
2.6 配置RSTP
2.6.1 RSTP基本配置
2.6.2 配置RSTP链路类型
2.6.3 配置RSTP版本检查
2.6.4 配置PortFast
2.7 传统生成树的问题
2.8 MSTP区域与实例
2.9 MSTP术语
2.1 0配置MSTP
2.1 0.1 MSTP基本配置
2.1 0.2 配置MSTP负载均衡
2.1 1总结
2.1 2复习题
第3章 虚拟路由器冗余协议(VRRP)
3.1 VRRP应用背景
3.2 VRRP转发机制
3.2.1 VRRP术语
3.2.2 VRRP状态
3.3 VRRP选举机制
3.4.VRRP定时器
3.5 VRRP报文格式
3.6 VRRP基本配置
3.6.1 配置VRRP组
3.6.2 配置VRRP优先级
3.7 调整和优化VRRP
3.7.1 配置VRRP接口跟踪
3.7.2 配置VRRP抢占模式
3.7.3 配置VRRP定时器
3.7.4 配置VRRP定时器学习功能
3.7.5 配置VRRP验证
3.8 VRRP负载均衡
3.9 VRRP的监控与维护
3.9.1 查看VRRP运行状态
3.9.2 调试VRRP
3.1 0VRRP配置示例
3.1 0.1 配置多个子网中的VRRP
3.1 0.2 配置多个子网中的VRRP负载均衡
3.1 l总结
3.1 2复习题
第4章 路由信息协议(RIP)
4.1 RIP的基本原理及回顾
4.1.1 度量值
4.1.2 更新方式
4.1.3 计时器
4.1.4 RIP的环路和防环机制
4.1.5 RIP自动汇总
4.1.6 RIPvl和RIPv2的分组格式
4.2 RIPV1和RIPV2区别
4.3 配置RIP的版本
4.3.1 配置RIP
4.3.2 RIPvl与RIPv2的兼容性
4.3.3 兼容性配置
4.4 RIP的汇总与配置
4.4.1 RIPV2自动汇总
4.4.2 RIPV2的手动汇总
4.5 RIP计时器与配置
4.6 总结
4.7 复习题
第5章 开放式最短路径优先协议(0SPF)
5.1 链路状态路由协议的特点
5.2 OSPF的工作机制概述
5.2.1 OSPF邻居关系
5.2.2 OSPF泛洪机制
5.2.3 OSPF路由器类型
5.2.4 L,SDB
5.2.5 SPF算法
5.3 OSPF的报文类型
5.3.1 Hello报文
5.3.2 数据库描述报文
5.3.3 链路状态请求报文
5.3.4 链路状态更新报文
5.3.5 链路状态确认报文
5.4 OSPF的邻居状态与数据库同步
5.4.1 建立双向通讯
5.4.2 发现网络路由和添加链路条目
5.4.3 OSPF状态
5.4.4 维护路由选择信息
5.4.5 OSPF链路状态序列号
5.5 OSPF区域概念
5.6 OSPF的网络类型
5.6.1 广播网络
5.6.2 DR和BDR的选举
5.6.3 非广播多路访问网络
5.6.4 点到点网络
5.6.5 点到多点网络
5.6.6 OSPF在NBMA网络中的配置
5.6.7 NBMA拓扑上的OSPF小结
5.6.8 OSPF路由选择表和路由类型
5.7 OSPF的基本配置
5.7.1 配置OSPF进程
5.7.2 配置OSPF接口参数
5.7.3 配置OSPF以适应不同物理网络
5.7.4 配置RouterID
5.7.5 配置OSPF单区域
5.7.6 配置OSPF多区域
5.7.7 查看OSFP的运行情况
5.8 总结
5.9 复习题
第6章 路由重分发与路由控制
6.1 路由重分发
6.1.1 路由重分发的作用
6.1.2 路由重分发的原则
6.1.3 配置路由重分发
6.2 路由控制与过滤
6.2.1 被动接口
6.2.2 调整AD值
6.3 总结
6.4 复习题
第7章 网络安全控制
7.1 ACL提供网络安全
7.1.1 标准IPACL
7.1.2 扩展IPACL
7.1.3 名称ACL
7.1.4 基于MAC的ACL
7.1.5 专家ACL
7.1.6 基于时间的ACL
7.1.7 ACL的修改
7.1.8 查看ACL信息
7.2 ARP检查
7.2.1 ARP欺骗攻击
7.2.2 配置ARP检查
7.3 DHCP监听
7.3.1 DHCP攻击
7.3.2 DHCP监听工作原理
7.3.3 配置DHCP监听
7.4 DAI
7.4.1 DAI工作原理
7.4.2 配置DAI
7.5 总结
7.6 复习题
第8章 AAA和802.1x
8.1 AAA介绍
8.2 配置AAA
8.2.1 配置Authentication
8.2.2 配置Authorization
8.2.3 配置Accounting
8.3 RADIUS介绍
8.3.1 RADIUS认证过程
8.3.2 RADIUS授权过程
8.3.3 RADRJS计费过程
8.4 配置.RADRJS
8.4 1RADIUS基本配置
8.4.2 RADIUS高级配置
8.4.3 AAA及RADIUS配置示例
8.5 802.1x介绍
8.5.1 802.1x概述
8.5.2 802.1x认证体系
8.5.3 802.1x工作机制
8.5.4 802.1x认证过程
8.5.5 802.1x数据包格式
8.5.6 802.1x计时器
8.6 802.1x基本配置
8.6.1 AAA及RADIUS配置
8.6.2 启用802.1x
8.6.3 802.1x认证典型配置示例
8.7 总结
8.8 复习题
第9章 网络出口设计
9.1 NAT
9.1.1 NAT的应用背景
9.1.2 NAT术语
9.1 -3静态NAT
9.1.4 动态NAT
9.1.5 NAPT
9.1.6 处理地址空间重叠的网络
9.1.7 TCP负载均衡
9.1.8 配置NAT
9.2 路由策略
9.2.1 使用策略路由
9.2.2 配置基于策略的路由选择
9.2.3 策略路由示例
9.3 总结
9.4 复习题
第10章 远程接入技术
10.1 广域网概述
10.1.1 广域网概念
10.1.2 广域网链路
10.1.3 广域网接入技术的分类
10.1.4 广域网设备及接口
10.2 广域网中的数据链路层协议
10.2.1 HDLC
10.2.2 PPP
10.2.3 帧中继
10.2.4 ISDN
10.3 点对点协议PPP
10.3.1 PPP协议简介
10.3.2 PPP的工作过程
10.3.3 PAP和CHAP认证
10.3.4 配置PPP协议
10.4 I帧中继
10.4.1 虚电路和DLCI
10.4.2 LMI
10.4.3 常用拓扑
10.4.4 反向ARP
10.4.5 帧中继子接口
10.4.6 配置帧中继
10.5 总结
10.6 复习题
第11章 虚拟专用网(VPN)
11.1 VPN类型、术语
11.1.1 VPN概述
11.1.2 VPN术语
11.1.3 VPN类型
11.1.4 VPN技术
11.2 加密系统
11.2.1 加密系统概述
11.2.2 对称加密算法
11.2.3 非对称加密算法
11.2.4 密钥交换
11.2.5 散列算法
1l-3IPSec技术
11.3.1 IPSec概述
11.3.2 验证报头
11.3.3 IPSec加密
11.3.4 安全联盟
11.3.5 :IPSec的运行
11.3.6 使用IKE
u.3.7 IKE与IPSec流程图
11.4 IPSecVPN配置案例
U.4.1 配置步骤
11.4.2 配置示例
11.5 总结
11.6 复习题
第12章 网络故障排除
12.1 系统化的排错思想
12.1.1 搜集有助于查找故障原因的详细信息
12.1.2 确定排错范围
12.1.3 循环进行故障排查过程
12.1.4 故障处理过程文档化
12.2 网络故障排除工具与命令
12.2.1 用超级终端捕获调试信息
12.2.2 用Ethereal捕获数据包进行协议分析
12.2.3 利用测试命令排除网络故障
12.3 常见网络故障处理思路与案例分析
12.3.1 故障排查细节分析
12.3.2 用户网络应用完全中断故障处理案例
12.3.3 用户网络应用频繁掉线故障处理案例
12.3.4 用户网络应用响应缓慢故障处理案例
12.4.总结
附录锐捷职业认证体系
参考文献