交换机·路由器·防火墙（第2版）

17.2.3 L2TP方式VPN

17.2.2 PPTP方式VPN

17.2.1 网络访问控制

17.2 CLI方式配置

17.1.5 Site-to-Site VPN配置

17.1.4 IPsec VPN远程访问配置

17.1.3 DMZ配置

17.1.2 Cisco ASDM初始化

17.1.1 Cisco ASDM简介

17.1 Cisco ASDM配置

第17章 防火墙的配置与管理

16.3.4 混合防护

16.3.3 多链路防护

16.3.2 交换防护

16.3.1 路由防护

16.3 IPS的网络应用与连接

16.2.7 用户与中心服务器之间的连接

16.2.6 连接同一部门的不同网络

16.2.5 内部网络不同部门之间的连接

16.2.4 内部网络与第三方网络之间的连接

16.2.3 连接局域网和广域网

16.2.2 内部网络与Internet之间的连接

16.2.1 防火墙连接策略

16.2 防火墙的应用环境与连接

16.1.4 防火墙的LED指示灯

16.1.3 防火墙端口的连接

16.1.2 防火墙逻辑端口

16.1.1 防火墙物理端口

16.1 防火墙的端口

第16章 防火墙的端口与连接

15.4.2 IPS的选择

15.4.1 IDS的选择

15.4 IDS与IPS的选择

15.3.2 Cisco PIX与ASA

15.3.1 防火墙的选择策略

15.3 防火墙的选择

15.2.4 按照防火墙在网络中的位置划分

15.2.3 按照硬件结构划分

15.2.2 按照实现技术划分

15.2.1 按照软硬件形式划分

15.2 防火墙的分类与适用

15.1.2 防火墙的功能参数

15.1.1 防火墙的性能参数

15.1 防火墙的主要参数

第15章 防火墙的选择与适用

14.3.6 部署IPS

14.3.5 IPS的缺陷

14.3.4 IPS的优势与作用

14.3.3 IPS的分类

14.3.2 IPS的技术特征

14.3.1 IPS概述

14.3 IPS

14.2.3 IDS与防火墙联动

14.2.2 IDS优势与缺陷

14.2.1 IDS概述

14.2 IDS

14.1.4 防火墙的局限性与脆弱性

14.1.3 防火墙的主要功能

14.1.2 网络防火墙简介

14.1.1 网络安全防护的重要意义

14.1 网络防火墙

第14章 安全设备概述

13.2.2 更新路由器系统映像

13.2.1 选择Cisco IOS软件版本

13.2 系统映像和配置文件的管理

13.1.4 CF卡的目录操作

13.1.3 CF卡的文件操作

13.1.2 格式化CF卡

13.1.1 需求和限制

13.1 CF内存卡的管理

第13章 使用CLI管理路由器

12.11.5 监控EIGRP

12.11.4 配置EIGRP路由认证

12.11.3 配置EIGRP接口

12.11.2 配置基本EIGRP参数

12.11.1 默认的EIGRP配置

12.11 配置EIGRP

12.10.7 监控OSPF

12.10.6 配置Loopback接口

12.10.5 配置其他OSPF参数

12.10.4 配置OSPF区域参数

12.10.3 配置OSPF接口

12.10.2 配置基本OSPF参数

12.10.1 默认的OSPF配置

12.10 配置OSPF

12.9.4 配置水平分割

12.9.3 配置RIP认证

12.9.2 配置RIP路由

12.9.1 RIP的默认配置

12.9 配置RIP

12.8.4 端口复用地址转换

12.8.3 动态地址转换的实现

12.8.2 静态地址转换的实现

12.8.1 理解NAT

12.8 网络地址转换

12.7.2 配置默认路由

12.7.1 配置静态路由

12.7 配置静态路由和默认路由

12.6.2 HDLC配置

12.6.1 HDLC协议概述

12.6 配置HDLC协议

12.5.4 PPP的监控

12.5.3 MP协议的配置

12.5.2 PPP协议的配置

12.5.1 PPP和MP协议概述

12.5 配置PPP和MP协议

12.4.5 子接口配置

12.4.4 Dialer接口配置

12.4.3 Tunnel接口配置

12.4.2 NULL接口配置

12.4.1 Loopback接口配置

12.4 配置逻辑接口

12.3.2 同步串口配置

12.3.1 接口的一般配置

12.3 配置物理接口

12.2.3 配置同步串行接口

12.2.2 配置快速以太网接口

12.2.2 配置主机名和密码

12.2 路由器基本配置

12.1.3 配置全局参数

12.1.2 路由器默认配置

12.1.1 IP协议配置原则

12.1 路由器配置前的准备

第12章 使用CLI配置路由器

11.3.3 使用Cisco CP Express初始配置

11.3.2 使用CLI命令手动初始配置

11.3.1 使用设置命令工具初始化配置

11.3 路由器初始化配置

11.2.4 路由器的配置方式

11.2.3 路由器与配置终端设备的连接

11.2.2 路由器的配置接口

11.2.1 路由器的外部配置源

11.2 路由器配置源与配置方式

11.1 路由器配置前的规划

第11章 路由器的配置方式与初始化

10.4.2 LED指示灯判断

10.4.1 Show命令判断

10.4 路由器的连接测试

10.3.4 与广域网接入设备的连接

10.3.3 连接器与电缆

10.3.2 与局域网设备的连接

10.3.1 路由器连接策略

10.3 路由器的连接

10.2.8 BNC接口

10.2.7 ADSL接口

10.2.6 异步/同步串口

10.2.5 智能串行接口

10.2.4 E1/T1接口

10.2.3 SC/LC接口

10.2.2 GBIC/SFP插槽

10.2.1 10Base-T/100Base-TX/1000Base-T接口

10.2 路由器接口

10.1.7 VIC/VWIC/EVM

10.1.6 PVDM/PVDM2/PVDM3

10.1.5 NM/NME

10.1.4 WIC/HWIC/EHWIC

10.1.3 AIM/ISM

10.1.2 SM

10.1.1SPE

10.1 路由器模块和接口卡

第10章 路由器的接口与连接

9.3.2 选购时应考虑的因素

9.3.1 路由器的选购原则

9.3 路由器的选择策略

9.2.2 路由器性能参数

9.2.1 路由器基本参数

9.2 路由器的参数

9.1.6 按网络类型划分

9.1.5 按转发性能划分

9.1.4 按功能划分

9.1.3 按网络位置划分

9.1.2 按结构划分

9.1.1 按性能划分

9.1 路由器的分类

第9章 路由器的选择与适用

8.2.5 IS-IS路由协议

8.2.4 BGP路由协议

8.2.3 EIGRP路由协议

8.2.2 OSPF路由协议

8.2.1 RIP路由协议

8.2 动态路由协议

8.1.3 默认路由

8.1.2 静态路由

8.1.1 直连路由

8.1 静态路由与默认路由

第8章 路由协议

7.3.3 配置SPAN和RSPAN

7.3.2 配置RMON

7.3.1 配置CDP

7.3 配置网络远程管理

7.2.4 IOS软件映像管理

7.2.3 配置文件管理

7.2.2 系统文件管理

7.2.1 TFTP服务器

7.2 管理交换机

7.1.4 TDR线缆测试

7.1.3 查看MAC地址表

7.1.2 监控端口模块和状态

7.1.1 监控交换机系统状态

7.1 监控交换机

第7章 使用CLI管理和监控交换机

6.8.3 配置802.1x基于端口的认证

6.8.2 配置HSRP

6.8.1 配置DHCP中继

6.8 其他重要配置

6.7.4 创建并应用VLAN访问列表

6.7.3 创建并应用端口访问列表

6.7.2 创建并应用IP访问列表

6.7.1 访问列表概述

6.7 配置ACL

6.6.6 端口安全

6.6.5 端口阻塞

6.6.4 保护端口

6.6.3 端口带宽限制

6.6.2 端口流控制

6.6.1 风暴控制

6.6 基于端口的传输控制

6.5.3 配置UplinkFast

6.5.2 配置PortFast

6.5.1 配置二层接口

6.5 配置端口

6.4.7 配置动态路由

6.4.6 配置默认路由

6.4.5 配置单播路由

6.4.4 配置三层子接口

6.4.3 配置EtherChannel三层接口

6.4.2 配置物理三层接口

6.4.1 配置SVI接口

6.4 配置路由

6.3.3 配置链路汇聚

6.3.2 配置MSTP

6.3.1 配置PVST

6.3 配置链路冗余

6.2.4 配置中继

6.2.3 创建和管理VLAN

6.2.2 配置VTP客户端

6.2.1 配置VTP服务器

6.2 配置VLAN

6.1 交换机配置前的规划

第6章 使用CLI配置交换机

5.3.3 CLI命令初始化配置

5.3.2 对话式初始配置

5.3.1 图形界面初始化配置

5.3 交换机初始化配置

5.2.2 指定端口、VLAN、MAC和IP

5.2.1 CLI命令行及使用

5.2 CLI命令行

5.1.4 配置信息准备

5.1.3 交换机的配置方式

5.1.2 交换机的管理方式

5.1.1 交换机配置前的规划

5.1 交换机配置前的准备

第5章 交换机的配置方式与初始化

4.6.4 FlexStack堆叠技术

4.6.3 StackWise Plus堆叠技术

4.6.2 StackWise堆叠技术

4.6.1 堆叠概述

4.6 交换机的堆叠

4.5.2 双绞线端口的连接

4.5.1 光纤端口的连接

4.5 交换机的连接

4.4.3 对称交换机的连接策略

4.4.2 非对称交换机的连接策略

4.4.1 不同性能交换机的连接策略

4.4 交换机的连接策略

4.3.3 光纤跳线与光纤端口

4.3.2 光纤跳线

4.3.1 双绞线跳线

4.3 跳线与使用

4.2.6 10GE转换模块

4.2.5 复用端口

4.2.4 10GE模块与插槽

4.2.3 1GE模块与插槽

4.2.2 双绞线端口

4.2.1 光纤端口

4.2 交换机端口类型

4.1.4 IEEE 802.3ae、802.3ak和802.3an标准

4.1.3 IEEE 802.3z和802.3ab标准

4.1.2 IEEE 802.3u标准

4.1.1 IEEE 802.3标准

4.1 IEEE 802.3系列标准

第4章 交换机的端口与连接

3.3.2 不同位置交换机的选择

3.3.1 可网管交换机的选择

3.3 交换机的选择策略

3.2.2 二层交换机的主要参数

3.2.1 三层交换机的主要参数

3.2 交换机的主要参数

3.1.4 各层交换机

3.1.3 接入层交换机、汇聚层交换机与核心层交换机

3.1.2 固定端口交换机与模块化交换机

3.1.1 智能交换机与傻瓜交换机

3.1 交换机的分类与适用

第3章 交换机的选择与适用

2.6.3 IEEE 802.1x认证

2.6.2 Cisco IOS防火墙

2.6.1 基于端口的传输控制

2.6 安全技术

2.5.2 服务质量技术

2.5.1 IP语音技术

2.5 VoIP技术

2.4.3 路由冗余

2.4.2 链路汇聚技术

2.4.1 扩展树技术

2.4 链路冗余技术

2.3.2 第四层交换技术

2.3.1 第三层交换技术

2.3 多层交换技术

2.2.4 私有虚拟网技术

2.2.3 VTP技术

2.2.2 虚拟网的类型与适用

2.2.1 虚拟网的意义和作用

2.2 虚拟网技术

2.1.2 万兆位以太网技术

2.1.1 千兆位以太网技术

2.1 千兆位和万兆位以太网技术

第2章 交 换 技 术

1.4.3 防火墙在网络中的应用

1.4.2 路由器在网络中的应用

1.4.1 交换机在网络中的应用

1.4 网络设备在网络中的应用

1.3.2 防火墙的工作原理

1.3.1 网络防火墙的功能

1.3 防火墙概述

1.2.2 路由器的工作原理

1.2.1 路由器的功能

1.2 路由器概述

1.1.3 交换机的工作原理

1.1.2 交换机与交换式网络

1.1.1 交换机的功能

1.1 交换机概述

第1章 交换机·路由器·防火墙综述

前言

版权信息

封面

封面

版权信息

前言

第1章 交换机·路由器·防火墙综述

1.1 交换机概述

1.1.1 交换机的功能

1.1.2 交换机与交换式网络

1.1.3 交换机的工作原理

1.2 路由器概述

1.2.1 路由器的功能

1.2.2 路由器的工作原理

1.3 防火墙概述

1.3.1 网络防火墙的功能

1.3.2 防火墙的工作原理

1.4 网络设备在网络中的应用

1.4.1 交换机在网络中的应用

1.4.2 路由器在网络中的应用

1.4.3 防火墙在网络中的应用

第2章 交 换 技 术

2.1 千兆位和万兆位以太网技术

2.1.1 千兆位以太网技术

2.1.2 万兆位以太网技术

2.2 虚拟网技术

2.2.1 虚拟网的意义和作用

2.2.2 虚拟网的类型与适用

2.2.3 VTP技术

2.2.4 私有虚拟网技术

2.3 多层交换技术

2.3.1 第三层交换技术

2.3.2 第四层交换技术

2.4 链路冗余技术

2.4.1 扩展树技术

2.4.2 链路汇聚技术

2.4.3 路由冗余

2.5 VoIP技术

2.5.1 IP语音技术

2.5.2 服务质量技术

2.6 安全技术

2.6.1 基于端口的传输控制

2.6.2 Cisco IOS防火墙

2.6.3 IEEE 802.1x认证

第3章 交换机的选择与适用

3.1 交换机的分类与适用

3.1.1 智能交换机与傻瓜交换机

3.1.2 固定端口交换机与模块化交换机

3.1.3 接入层交换机、汇聚层交换机与核心层交换机

3.1.4 各层交换机

3.2 交换机的主要参数

3.2.1 三层交换机的主要参数

3.2.2 二层交换机的主要参数

3.3 交换机的选择策略

3.3.1 可网管交换机的选择

3.3.2 不同位置交换机的选择

第4章 交换机的端口与连接

4.1 IEEE 802.3系列标准

4.1.1 IEEE 802.3标准

4.1.2 IEEE 802.3u标准

4.1.3 IEEE 802.3z和802.3ab标准

4.1.4 IEEE 802.3ae、802.3ak和802.3an标准

4.2 交换机端口类型

4.2.1 光纤端口

4.2.2 双绞线端口

4.2.3 1GE模块与插槽

4.2.4 10GE模块与插槽

4.2.5 复用端口

4.2.6 10GE转换模块

4.3 跳线与使用

4.3.1 双绞线跳线

4.3.2 光纤跳线

4.3.3 光纤跳线与光纤端口

4.4 交换机的连接策略

4.4.1 不同性能交换机的连接策略

4.4.2 非对称交换机的连接策略

4.4.3 对称交换机的连接策略

4.5 交换机的连接

4.5.1 光纤端口的连接

4.5.2 双绞线端口的连接

4.6 交换机的堆叠

4.6.1 堆叠概述

4.6.2 StackWise堆叠技术

4.6.3 StackWise Plus堆叠技术

4.6.4 FlexStack堆叠技术

第5章 交换机的配置方式与初始化

5.1 交换机配置前的准备

5.1.1 交换机配置前的规划

5.1.2 交换机的管理方式

5.1.3 交换机的配置方式

5.1.4 配置信息准备

5.2 CLI命令行

5.2.1 CLI命令行及使用

5.2.2 指定端口、VLAN、MAC和IP

5.3 交换机初始化配置

5.3.1 图形界面初始化配置

5.3.2 对话式初始配置

5.3.3 CLI命令初始化配置

第6章 使用CLI配置交换机

6.1 交换机配置前的规划

6.2 配置VLAN

6.2.1 配置VTP服务器

6.2.2 配置VTP客户端

6.2.3 创建和管理VLAN

6.2.4 配置中继

6.3 配置链路冗余

6.3.1 配置PVST

6.3.2 配置MSTP

6.3.3 配置链路汇聚

6.4 配置路由

6.4.1 配置SVI接口

6.4.2 配置物理三层接口

6.4.3 配置EtherChannel三层接口

6.4.4 配置三层子接口

6.4.5 配置单播路由

6.4.6 配置默认路由

6.4.7 配置动态路由

6.5 配置端口

6.5.1 配置二层接口

6.5.2 配置PortFast

6.5.3 配置UplinkFast

6.6 基于端口的传输控制

6.6.1 风暴控制

6.6.2 端口流控制

6.6.3 端口带宽限制

6.6.4 保护端口

6.6.5 端口阻塞

6.6.6 端口安全

6.7 配置ACL

6.7.1 访问列表概述

6.7.2 创建并应用IP访问列表

6.7.3 创建并应用端口访问列表

6.7.4 创建并应用VLAN访问列表

6.8 其他重要配置

6.8.1 配置DHCP中继

6.8.2 配置HSRP

6.8.3 配置802.1x基于端口的认证

第7章 使用CLI管理和监控交换机

7.1 监控交换机

7.1.1 监控交换机系统状态

7.1.2 监控端口模块和状态

7.1.3 查看MAC地址表

7.1.4 TDR线缆测试

7.2 管理交换机

7.2.1 TFTP服务器

7.2.2 系统文件管理

7.2.3 配置文件管理

7.2.4 IOS软件映像管理

7.3 配置网络远程管理

7.3.1 配置CDP

7.3.2 配置RMON

7.3.3 配置SPAN和RSPAN

第8章 路由协议

8.1 静态路由与默认路由

8.1.1 直连路由

8.1.2 静态路由

8.1.3 默认路由

8.2 动态路由协议

8.2.1 RIP路由协议

8.2.2 OSPF路由协议

8.2.3 EIGRP路由协议

8.2.4 BGP路由协议

8.2.5 IS-IS路由协议

第9章 路由器的选择与适用

9.1 路由器的分类

9.1.1 按性能划分

9.1.2 按结构划分

9.1.3 按网络位置划分

9.1.4 按功能划分

9.1.5 按转发性能划分

9.1.6 按网络类型划分

9.2 路由器的参数

9.2.1 路由器基本参数

9.2.2 路由器性能参数

9.3 路由器的选择策略

9.3.1 路由器的选购原则

9.3.2 选购时应考虑的因素

第10章 路由器的接口与连接

10.1 路由器模块和接口卡

10.1.1SPE

10.1.2 SM

10.1.3 AIM/ISM

10.1.4 WIC/HWIC/EHWIC

10.1.5 NM/NME

10.1.6 PVDM/PVDM2/PVDM3

10.1.7 VIC/VWIC/EVM

10.2 路由器接口

10.2.1 10Base-T/100Base-TX/1000Base-T接口

10.2.2 GBIC/SFP插槽

10.2.3 SC/LC接口

10.2.4 E1/T1接口

10.2.5 智能串行接口

10.2.6 异步/同步串口

10.2.7 ADSL接口

10.2.8 BNC接口

10.3 路由器的连接

10.3.1 路由器连接策略

10.3.2 与局域网设备的连接

10.3.3 连接器与电缆

10.3.4 与广域网接入设备的连接

10.4 路由器的连接测试

10.4.1 Show命令判断

10.4.2 LED指示灯判断

第11章 路由器的配置方式与初始化

11.1 路由器配置前的规划

11.2 路由器配置源与配置方式

11.2.1 路由器的外部配置源

11.2.2 路由器的配置接口

11.2.3 路由器与配置终端设备的连接

11.2.4 路由器的配置方式

11.3 路由器初始化配置

11.3.1 使用设置命令工具初始化配置

11.3.2 使用CLI命令手动初始配置

11.3.3 使用Cisco CP Express初始配置

第12章 使用CLI配置路由器

12.1 路由器配置前的准备

12.1.1 IP协议配置原则

12.1.2 路由器默认配置

12.1.3 配置全局参数

12.2 路由器基本配置

12.2.2 配置主机名和密码

12.2.2 配置快速以太网接口

12.2.3 配置同步串行接口

12.3 配置物理接口

12.3.1 接口的一般配置

12.3.2 同步串口配置

12.4 配置逻辑接口

12.4.1 Loopback接口配置

12.4.2 NULL接口配置

12.4.3 Tunnel接口配置

12.4.4 Dialer接口配置

12.4.5 子接口配置

12.5 配置PPP和MP协议

12.5.1 PPP和MP协议概述

12.5.2 PPP协议的配置

12.5.3 MP协议的配置

12.5.4 PPP的监控

12.6 配置HDLC协议

12.6.1 HDLC协议概述

12.6.2 HDLC配置

12.7 配置静态路由和默认路由

12.7.1 配置静态路由

12.7.2 配置默认路由

12.8 网络地址转换

12.8.1 理解NAT

12.8.2 静态地址转换的实现

12.8.3 动态地址转换的实现

12.8.4 端口复用地址转换

12.9 配置RIP

12.9.1 RIP的默认配置

12.9.2 配置RIP路由

12.9.3 配置RIP认证

12.9.4 配置水平分割

12.10 配置OSPF

12.10.1 默认的OSPF配置

12.10.2 配置基本OSPF参数

12.10.3 配置OSPF接口

12.10.4 配置OSPF区域参数

12.10.5 配置其他OSPF参数

12.10.6 配置Loopback接口

12.10.7 监控OSPF

12.11 配置EIGRP

12.11.1 默认的EIGRP配置

12.11.2 配置基本EIGRP参数

12.11.3 配置EIGRP接口

12.11.4 配置EIGRP路由认证

12.11.5 监控EIGRP

第13章 使用CLI管理路由器

13.1 CF内存卡的管理

13.1.1 需求和限制

13.1.2 格式化CF卡

13.1.3 CF卡的文件操作

13.1.4 CF卡的目录操作

13.2 系统映像和配置文件的管理

13.2.1 选择Cisco IOS软件版本

13.2.2 更新路由器系统映像

第14章 安全设备概述

14.1 网络防火墙

14.1.1 网络安全防护的重要意义

14.1.2 网络防火墙简介

14.1.3 防火墙的主要功能

14.1.4 防火墙的局限性与脆弱性

14.2 IDS

14.2.1 IDS概述

14.2.2 IDS优势与缺陷

14.2.3 IDS与防火墙联动

14.3 IPS

14.3.1 IPS概述

14.3.2 IPS的技术特征

14.3.3 IPS的分类

14.3.4 IPS的优势与作用

14.3.5 IPS的缺陷

14.3.6 部署IPS

第15章 防火墙的选择与适用

15.1 防火墙的主要参数

15.1.1 防火墙的性能参数

15.1.2 防火墙的功能参数

15.2 防火墙的分类与适用

15.2.1 按照软硬件形式划分

15.2.2 按照实现技术划分

15.2.3 按照硬件结构划分

15.2.4 按照防火墙在网络中的位置划分

15.3 防火墙的选择

15.3.1 防火墙的选择策略

15.3.2 Cisco PIX与ASA

15.4 IDS与IPS的选择

15.4.1 IDS的选择

15.4.2 IPS的选择

第16章 防火墙的端口与连接

16.1 防火墙的端口

16.1.1 防火墙物理端口

16.1.2 防火墙逻辑端口

16.1.3 防火墙端口的连接

16.1.4 防火墙的LED指示灯

16.2 防火墙的应用环境与连接

16.2.1 防火墙连接策略

16.2.2 内部网络与Internet之间的连接

16.2.3 连接局域网和广域网

16.2.4 内部网络与第三方网络之间的连接

16.2.5 内部网络不同部门之间的连接

16.2.6 连接同一部门的不同网络

16.2.7 用户与中心服务器之间的连接

16.3 IPS的网络应用与连接

16.3.1 路由防护

16.3.2 交换防护

16.3.3 多链路防护

16.3.4 混合防护

第17章 防火墙的配置与管理

17.1 Cisco ASDM配置

17.1.1 Cisco ASDM简介

17.1.2 Cisco ASDM初始化

17.1.3 DMZ配置

17.1.4 IPsec VPN远程访问配置

17.1.5 Site-to-Site VPN配置

17.2 CLI方式配置

17.2.1 网络访问控制

17.2.2 PPTP方式VPN

17.2.3 L2TP方式VPN