局域网交换机和路由器的配置与管理（第2版）

第1章 网络基础知识 1

1.1 计算机网络及其体系结构 1

1.1.1 计算机网络概述 1

1.1.2 IP协议 7

1.1.3 IP地址的组成、分类与管理 11

1.1.4 子网与子网划分 18

1.2 以太网技术 22

1.2.1 以太网概述 22

1.2.2 带宽共享式以太网 25

1.2.3 交换式以太网 27

1.2.4 虚拟局域网 28

1.3 典型网络互联设备 34

1.3.1 二层交换机 34

1.3.2 路由器 39

1.3.3 三层交换机 42

1.4 网络安全设备 44

1.4.1 防火墙 44

1.4.2 入侵检测系统 48

1.4.3 入侵防护系统 50

1.5 华为eNSP模拟器使用简介 53

第2章 网络互联设备基础实验 58

2.1 交换技术基础 58

2.1.1 交换机工作原理 58

2.1.2 以太网交换机的基本参数 61

2.1.3 认识接入层以太网交换机 62

2.1.4 基础实验2.1 交换机基本配置实验 68

2.1.5 虚拟局域网（VLAN） 72

2.1.6 基础实验2.2 在单台交换机下实现VLAN 74

2.1.7 基础实验2.3 实现交换机Trunk功能 77

2.1.8 基础实验2.4 跨交换机实现不同VLAN之间的通信 79

2.1.9 生成树协议（STP）及其原理 82

2.1.10 基础实验2.5 交换机生成树协议的基本配置 84

2.1.11 交换机的端口聚合 86

2.1.12 基础实验2.6 交换机端口聚合的基本配置 88

2.2 路由技术基础 90

2.2.1 路由基本原理及动态路由协议 90

2.2.2 RIP路由协议及其基本原理 93

2.2.3 基础实验2.7 静态路由及默认路由的基本配置 98

2.2.4 基础实验2.8 RIP路由协议的基本配置 100

2.2.5 OSPF路由协议及其基本原理 103

2.2.6 基础实验2.9 OSPF路由协议的基本配置 107

2.3 网络地址转换技术 110

2.3.1 校园网的Internet接入 110

2.3.2 传统串口相关封装协议（PPP，HDLC） 111

2.3.3 NAT的基本原理 113

2.3.4 基础实验2.10 PPP串口封装协议及其认证 114

2.3.5 基础实验2.11 静态及动态NAT的基本配置 120

2.4 访问控制列表 122

2.4.1 访问控制列表概述 122

2.4.2 基础实验2.12 基本ACL的配置 126

2.4.3 基础实验2.13 高级ACL的配置 130

2.5 IPSec VPN技术 133

2.5.1 IPSec VPN概述 133

2.5.2 基础实验2.14 IPSec VPN的基本配置 134

第3章 南信院校园网工程案例详解 141

3.1 项目1 南信院校园网的规划设计 141

3.1.1 南信院校园网现状 141

3.1.2 南信院校园网项目整体规划设计 141

3.1.3 任务3.1 南信院校园网建设需求分析 141

3.1.4 任务3.2 规划、设计方案选择 142

3.1.5 任务3.3 使用eNSP模拟简化后的校园网核心层和汇聚层基本拓扑 146

3.2 项目2 科技楼接入层交换机配置 152

3.2.1 接入层的基本功能 152

3.2.2 任务3.4 规划设计科技楼实验室接入层网络 152

3.2.3 任务3.5 使用eNSP模拟科技楼实验室接入层网络拓扑 155

3.3 项目3 校园网接入层交换机及虚拟局域网的配置 158

3.3.1 任务3.6 配置科技楼接入层交换机VLAN 158

3.3.2 任务3.7 配置科技楼汇聚层交换机VLAN 160

3.3.3 任务3.8 测试科技楼内部网络的连通性 162

3.4 项目4 汇聚层与核心层三层交换机的端口IP地址 165

3.4.1 汇聚层和核心层基本功能 165

3.4.2 任务3.9 汇聚层交换机基本端口配置 167

3.4.3 任务3.10 核心层交换机基本端口配置 168

3.5 项目5 通过RIP路由协议实现校园网的互通 170

3.5.1 任务3.11 应用RIP路由协议实现校园网的部分互通 170

3.5.2 任务3.12 在RIP路由进程中下放默认路由 173

3.6 项目6 通过OSPF路由协议实现校园网的互通 176

3.6.1 任务3.13 应用OSPF路由协议实现校园网的互通 176

3.6.2 任务3.14 在OSPF路由进程中通告默认路由 180

3.6.3 任务3.15 校园网RIP与OSPF路由协议的重分布 182

3.7 项目7 通过NAT技术实现校园网对Internet的访问 186

3.7.1 任务3.16 配置动态的NAPT实现校园网中计算机对Internet的访问 186

3.7.2 任务3.17 配置静态的NAPT实现外网访问校园网中的服务器 189

3.8 项目8 通过配置生成树协议及端口聚合 提高网络的可靠性 192

3.8.1 任务3.18 配置科技楼汇聚层交换机和接入层交换机间的生成树协议 192

3.8.2 任务3.19 配置服务器群组三层交换机到核心交换机间的端口聚合 195

3.9 项目9 通过配置端口安全策略提高接入层安全性 198

3.9.1 任务3.20 配置科技楼接入层交换机的端口安全 198

3.10 项目10 通过访问控制列表实现校园网访问控制策略 199

3.10.1 任务3.21 配置校园网访问控制列表 199

3.10.2 任务3.22 南信院校园网ACL案例分析 201

3.11 项目11 通过IPSec VPN实现分校区与主校区的互通 203

3.11.1 任务3.23 通过IPSec VPN实现古平岗校区和仙林校区的互通 203

3.11.2 任务3.24 通过GRE over IPSec实现古平岗校区和仙林校区的互通 212

本书为典型的进阶式案例化教程，共分为3章：第1章主要介绍计算机网络及其体系结构、以太网技术、典型网络互联设备、网络安全设备以及华为eNSP模拟器使用简介；第2章主要介绍交换技术、路由技术、网络地址转换技术、访问控制列表和IPSec VPN技术，以及14个基础实验；第3章以南京信息职业技术学院校园网为实际案例，通过11个项目24个任务，介绍局域网的规划设计、所使用的技术以及校园网中交换机与路由器的配置与管理等。全书将一个完整的网络工程案例细化成相对独立的项目，每个项目中穿插了技术原理的讲解、基本实验训练，再通过若干前后衔接的任务完成每个相对独立的项目乃至整个工程案例。

《路由器配置与管理完全手册:Cisco篇》与同时出版的《路由器配置与管理完全手册——H3C篇》一书都是关于路由器通用配置与管理方面的图书。《路由器配置与管理完全手册:Cisco篇》以最新的IOS15．0版本为基础，介绍Cisc0路由器的基础知识、通用配置和管理方法。书中不仅详细介绍Cisc0路由器各方面的基础知识，还详细介绍Cisc0路由器的各种功能、属性和应用的配置与管理步骤、方法，以及为每一步、每一功能和应用列举了大量的配置示例，是目前国内唯一如此系统、全面、示例化的Cisc0路由器配置与管理类工具书，是自学、培训、教学Cisc0路由器的最佳选择。

本套书共分3篇，13章。第1篇(第1～6章)介绍的是Cisc0路由器的选型和基本配置方法，内容包括各Cisc0主要路由器系列产品的硬件配置和特性比较、各种1AN/WAN接口的配置与管理方法、各种WAN接入的配置与管理方法、DHCP/DNS服务的配置与管理方法、NAT配置与管理方法，以及Cisco路由器的SDM图形界面配置方法。第2篇(第7～11章)分别介绍Cisc0路由器的静态路由、RIP、OSPF、EIGRP、BGP、IS-IS路由协议和策略路由的配置与管理方法。第3篇(第12、13章)主要介绍Cisc0路由器上的IPSecVPN和DMVPN基本配置与管理方法。

《Cisco局域网交换机配置手册（第2版 修订版）》是一本关于在Cisco Catalyst交换机上进行特性配置的内容全面的参考书。《Cisco局域网交换机配置手册（第2版 修订版）》共分为14章，分别介绍了CLI用法、交换机功能性、Supervisor引擎、2层配置、3层配置、VLAN与Trunking技术、STP协议、高可用特性、多播技术、服务器负载均衡、流控与访问控制、交换机管理、QoS，以及语音技术。本书附录中收录了知名的协议号、端口号与其他编号，以及一份用于现场布线的快速参考表。　　《Cisco局域网交换机配置手册（第2版 修订版）》层次分明、阐述清晰、分析透彻、理论与实践并重，不仅适合准备CCNA、CCNP或CCIE认证考试的人员阅读，也是从事计算机网络设计、交换机管理和运维工作的工程技术人员必不可少的现场参考资料。

史上最大型的Cisco路由器配置与管理手册

史上最系统的Cisco路由器配置与管理手册

深入浅出的技术原理剖析与分层次配置示例的完美结合

综合的配置思路分析和详尽的配置步骤介绍的完美结合

本书是目前国内图书市场中第一本，也是国内最全面、最系统的纯Cisco路由器大型配置与管理手册。

全书880余页，共15章。从最基础的Cisco路由器设备选型，IOS系统的使用与管理，以及各种Cisco路由器接口、各种WAN接入、SDM、DHCP/DNS、NAT、静态路由、RIP路由等配置与管理，到高级的OSPF路由、IS-IS路由、EIGRP路由器、BGP路由、IPSecVPN、DMVPN、EasyVPN等配置与管理。书中提供了全面、翔实的各功能工作原理、功能配置思路分析，详尽的功能配置步骤和上千个各层次配置示例。

本书既是读者进行全面、系统、深入学习Cisco路由器配置与管理的*工具图书，又是目前各大高校和Cisco培训机构的*Cisco路由器教材。