交換機/路由器的配置與管理（第2版）

《交換機/路由器的配置與管理（第2版）》是2009年清華大學出版社出版的圖書，作者是馮昊、黃治虎。

基本介紹

• 中文名：交換機/路由器的配置與管理（第2版）
• 作者：馮昊、黃治虎
• 出版時間：2009年4月1日
• 出版社：清華大學出版社 
• 頁數：326 頁
• ISBN：9787302191186
• 定價：29 元
• 開本：16 開
• 裝幀：平裝

內容簡介

交換機和路由器是網路的核心設備，從事網路組建、網路管理和維護的技術人員掌握交換機和路由器的配置與管理技術，至關重要。 本書以規劃設計和組建完成某高校大型校園網路的案例為主線，採用任務驅動方式，詳細介紹了大型網路的規劃設計方法、Cisco和華為的交換機與路由器的配置與管理技術，以及網路的後期維護與管理方法。 全書內容新穎，實用性和可操作性極強，網路設備涵蓋了高、中、低端設備。全書共9章，主要包括計算機網路基礎、規劃設計交換式區域網路、交換機配置基礎、校園網匯聚層與核心層間的互聯、配置虛擬區域網路、路由器配置基礎、訪問控制列表、廣域網協定及其配置、網路管理等內容。 本書配有習題和實訓，可作為高職高專院校計算機相關專業的教材，也可作為網路培訓教材。

圖書目錄

第1章計算機網路基礎1

1.1計算機網路基本概念1

1.1.1計算機網路的定義、分類與性能指標1

1.1.2網路拓撲結構2

1.1.3網路通信協定4

1.2計算機網路體系結構5

1.2.1OSI參考模型5

1.2.2TCP/IP模型6

1.3乙太網簡介8

1.4數據鏈路層與乙太網幀格式10

1.4.1數據鏈路層簡介10

1.4.2乙太網幀格式10

1.5TCP/IP協定12

1.5.1TCP協定12

1.5.2IP協定19

1.5.3IP位址及分類與管理21

1.5.4子網劃分24

1.6MPLSVPN簡介25

1.6.1VPN簡介25

1.6.2MPLS簡介26

1.7網路傳輸介質27

1.7.1有線傳輸介質27

1.7.2無線傳輸介質34

習題134

實訓1.1製作直通線與交叉線37

第2章規劃設計交換式區域網路38

2.1區域網路技術簡介38

2.1.1頻寬共享式乙太網絡38

2.1.2網橋39

2.1.3交換式乙太網絡41

2.1.4虛擬區域網路42

交換機/路由器的配置與管理（第2版）目錄2.2網路互聯設備43

2.2.1交換機43

2.2.2路由器49

2.3網路安全設備51

2.3.1防火牆51

2.3.2入侵檢測系統52

2.4規劃設計交換式園區網路52

2.4.1網路的規劃設計步驟52

2.4.2交換式區域網路的規劃設計方法53

2.4.3規劃設計某高校的大型區域網路54

2.5使用交換機/路由器模擬器62

2.5.1模擬器簡介62

2.5.2CiscoPacketTracer模擬器用法63

2.5.3使用模擬器進行網路實驗65

2.5.4網路實驗方案與組網要求74

習題278

實訓2.1在模擬器中設計網路拓撲82

實訓2.2用模擬器進行網路實驗82

第3章交換機配置基礎87

3.1交換機IOS簡介87

3.1.1CiscoIOS與命令特點87

3.1.2華為VRP與命令特點88

3.2交換機的配置途徑89

3.2.1通過Console連線埠配置89

3.2.2利用Telnet虛擬終端配置90

3.3交換機的加電啟動93

3.4命令配置模式95

3.4.1CiscoIOS命令模式95

3.4.2華為VRP的命令級別99

3.5交換機的基本配置101

3.5.1查看交換機信息101

3.5.2設定主機名103

3.5.3配置交換機管理地址103

3.5.4配置DNS伺服器104

3.5.5配置HTTP服務105

3.6交換機的連線埠配置106

3.6.1選擇連線埠106

3.6.2連線埠的基本配置107

3.6.3連線埠隔離與風暴控制111

3.6.4連線埠安全115

3.6.5連線埠綁定124

3.6.6連線埠鏡像125

3.6.7連線埠匯聚129

3.6.8配置三層連線埠136

3.7三層交換機的路由配置137

3.7.1路由的基本概念137

3.7.2路由的配置方法138

習題3142

實訓3.1交換機的基本配置145

實訓3.2配置三層交換機間的互聯146

第4章校園網匯聚層與核心層間的互聯148

4.1配置匯聚層交換機接口地址與路由148

4.2配置核心層交換機接口地址與回頭路由151

4.3配置AB校區間核心層交換機間的互聯153

4.4配置AC校區間的MPLSVPN互聯154

4.5配置防火牆與其他設備的互聯155

實訓4.1三層設備的互聯158

第5章配置虛擬區域網路161

5.1虛擬區域網路簡介161

5.2VLAN的分類162

5.3Trunk鏈路與封裝協定163

5.4VTP管理域166

5.5VLAN的創建與配置168

5.5.1配置案例169

5.5.2創建VLAN170

5.5.3劃分VLAN連線埠171

5.5.4配置VLAN子接口172

5.6配置Trunk鏈路174

5.6.1配置案例174

5.6.2Trunk鏈路的配置方法174

5.6.3案例的配置實現176

5.7單臂路由器的配置與套用177

5.7.1套用案例177

5.7.2單臂路由器的實現方法178

5.7.3案例的配置實現180

5.8華為交換機VLAN的創建與配置181

5.9校園網VLAN劃分與配置183

5.9.1匯聚層交換機VLAN劃分策略183

5.9.2配置教學樓VLAN184

5.9.3配置綜合樓VLAN184

5.9.4配置DMZ區VLAN185

習題5186

實訓5.1Cisco交換機VLAN配置188

實訓5.2華為交換機VLAN配置189

實訓5.3利用單臂路由器實現VLAN間通信189

第6章路由器配置基礎190

6.1路由器概述190

6.1.1路由器簡介190

6.1.2路由器的組成190

6.2路由協定簡介192

6.2.1可被路由協定與路由協定192

6.2.2靜態路由與動態路由192

6.3網路地址轉換194

6.3.1NAT概述194

6.3.2NAT的工作原理194

6.3.3NAT的分類195

6.3.4Cisco路由器NAT配置196

6.3.5華為NE20路由器NAT配置201

6.3.6華為NE40路由器NAT配置205

6.4配置校園網華為NE40齣口路由器210

6.4.1NE40路由器的配置需求分析210

6.4.2配置NE40互聯接口與路由211

6.4.3NE40的雙出口NAT配置212

6.4.4NE40的靜態地址轉換配置218

習題6221

實訓6.1Cisco路由器NAT配置221

實訓6.2華三路由器NAT配置222

實訓6.3利用華三路由器組網223

第7章訪問控制列表228

7.1訪問控制列表簡介228

7.1.1訪問控制列表概述228

7.1.2訪問控制列表的分類229

7.1.3訪問控制列表的匹配過程229

7.1.4訪問控制列表的通配符掩碼230

7.2標準IP訪問控制列表231

7.2.1標準IP訪問控制列表的配置命令231

7.2.2標準IP訪問控制列表的配置舉例232

7.3擴展IP訪問控制列表233

7.3.1擴展IP訪問控制列表的配置命令233

7.3.2擴展IP訪問控制列表配置舉例234

7.3.3訪問控制列表配置注意事項235

7.4命名IP訪問控制列表236

7.4.1命名訪問控制列表236

7.4.2命名訪問控制列表配置舉例237

7.4.3命名訪問控制列表的維護238

7.5基於時間的訪問控制列表239

7.5.1基於時間訪問控制列表概述239

7.5.2基於時間訪問控制列表的配置命令239

7.5.3基於時間訪問控制列表的配置舉例241

7.6通過IP訪問控制列表控制vty訪問243

7.7華為訪問控制列表配置243

7.7.1華為訪問控制列表概述243

7.7.2華為訪問控制列表配置命令244

7.7.3華為訪問控制列表套用示例247

7.8配置校園網匯聚層IP包過濾247

7.8.1綜合樓匯聚層ACL配置247

7.8.2教學樓匯聚層ACL配置249

7.9配置校園網防火牆251

7.9.1防火牆的體系結構與配置步驟251

7.9.2防火牆數據包流動過程與配置策略252

7.9.3三層交換機作防火牆的ACL規則配置255

7.9.4三層交換機作防火牆的維護管理257

7.10TCP攔截258

7.10.1TCP攔截概述258

7.10.2TCP攔截的配置259

7.10.3TCP攔截配置舉例260

習題7261

實訓7.1配置標準訪問控制列表263

實訓7.2配置擴展訪問控制列表263

實訓7.3用路由器配置防火牆265

第8章廣域網協定及其配置266

8.1廣域網概述266

8.1.1區域網路與廣域網的連線266

8.1.2典型廣域網鏈路層協定267

8.2X.25協定268

8.2.1X.25協定簡介268

8.2.2X.25網路組成269

8.2.3虛電路269

8.3幀中繼的配置270

8.3.1幀中繼概述270

8.3.2幀中繼的配置命令與配置步驟272

8.4DDN的配置276

8.4.1DDN概述276

8.4.2PPP協定的配置278

8.4.3HDLC協定的配置280

8.5ISDN的配置282

8.5.1ISDN概述282

8.5.2用ISDN實現DDR的配置283

習題8286

實訓8.1配置PPP協定287

實訓8.2配置幀中繼協定288

第9章網路管理290

9.1網路管理基礎知識290

9.1.1網管的基本概念290

9.1.2SNMP概述291

9.1.3管理信息庫（MIB）292

9.1.4SNMP的5種協定單元293

9.2SNMP網管配置293

9.2.1華為SNMP的配置293

9.2.2CiscoSNMP的配置296

9.3交換機與路由器的管理297

9.3.1訪問控制與安全管理297

9.3.2交換機與路由器的檔案管理298

9.3.3CiscoIOS的備份與升級300

9.3.4CiscoIOS的災難恢復302

9.3.5華為VRP的備份與恢復304

9.3.6華為VRP的災難恢復305

9.3.7交換機與路由器密碼的重置308

9.4用Ethereal分析網路數據包309

9.4.1Ethereal的安裝309

9.4.2用Ethereal捕獲數據包310

9.4.3過濾條件的設定310

9.4.4數據包的統計312

9.5網路流量監控313

9.5.1PRTG的安裝313

9.5.2添加監控設備314

9.5.3將PRTG的統計報表發布到網站314

9.5.4瀏覽PRTG網站316

9.6網路故障判斷與排除317

9.6.1網路連通性測試317

9.6.2路由追蹤318

9.6.3DNS解析故障排查319

9.6.4防止ARP病毒319

習題9321

實訓9.1配置路由器、交換機的管理地址322

實訓9.2配置檔案的備份與恢復324

實訓9.3PRTG軟體的安裝與使用324

實訓9.4帶源地址的ping命令325

參考文獻327