交换机·路由器·防火墙PDF|Epub|txt|kindle电子书版本网盘下载

交换机·路由器·防火墙PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章　交换机·路由器·防火墙综述1

1.1　交换机概述2

1.1.1　交换机的功能2

1.1.2　交换机与交换式网络4

1.1.3　交换机的工作原理6

1.2　路由器概述8

1.2.1　路由器的功能8

1.2.2　路由器的工作原理11

1.3　防火墙概述12

1.3.1 网络防火墙的功能12

1.3.2　防火墙的工作原理15

1.4　网络设备在网络中的应用16

1.4.1 交换机在网络中的应用16

1.4.2　路由器在网络中的应用18

1.4.3　防火墙在网络中的应用20

第2章　交换机概述23

2.1　交换机简介24

2.1.1　交换式工作原理24

2.1.2　交换模式27

2.2　交换机技术30

2.2.1　虚拟网技术30

2.2.2　私有虚拟网技术34

2.2.3　第3层交换技术35

2.2.4　第四层交换技术37

2.2.5　扩展树技术38

2.2.6　链路汇聚技术39

2.2.7　服务质量技术40

2.2.8　IP语音技术41

2.2.9　基于端口的传输控制42

2.2.10　千兆位以太网技术43

2.2.11　万兆位以太网技术45

2.2.12　路由冗余47

2.3　交换机的分类50

2.3.1　智能交换机与傻瓜交换机50

2.3.2　固定端口交换机与模板化交换机51

2.3.3　接入层交换机、汇聚层交换机与核心层交换机52

2.3.4 以太网交换机与ATM交换机55

2.3.5　二层交换机与多层交换机55

2.3.6　快速以太网交换机、千兆位以太网交换机与万兆位以太网换机56

2.3.7　对称交换机与非对称交换机58

2.3.8　桌面交换机与机架式交换机58

2.3.9　特殊用途交换机59

第3章　交换机的参数与选择61

3.1 交换机的主要参数62

3.1.1　三层交换机的主要参数62

3.1.2　二层交换机的主要参数66

3.2　交换机的选择策略70

3.2.1　核心交换机的选择70

3.2.2　汇聚层交换机的选择74

3.2.3　接入层交换机的选择76

3.2.4　可网管交换机的选择78

第4章　交换机的端口与连接81

4.1　IEEE 802.3系列标准82

4.1.1　IEEE 802.3标准82

4.1.2　IEEE 802.3u标准82

4.1.3　IEEE 802.3z和802.3ab标准83

4.1.4　IEEE 802.3ae、802.3ak和802.3an标准85

4.2　交换机端口类型88

4.2.1 光纤端口88

4.2.2　双绞线端口89

4.2.3　GBIC模块与插槽91

4.2.4　SFP模块与插槽92

4.2.5　10GE模块与插槽93

4.2.6　共用端口94

4.2.7　TwinGig转换模块95

4.2.8　跳线与使用95

4.3　交换机的连接策略99

4.3.1　不同性能交换机的连接策略99

4.3.2　非对称交换机的连接策略100

4.3.3　对称交换机的连接策略100

4.4　交换机的连接101

4.4.1　堆叠与级联102

4.4.2　光纤端口的连接103

4.4.3　双绞线端口的连接105

4.4.4　远程交换机的连接107

4.5　交换机的堆叠108

4.5.1　Cisco交换机的堆叠108

4.5.2　3Com交换机的堆叠113

4.5.3 华为交换机的堆叠114

第5章　交换机的基本配置115

5.1　交换机配置前的准备116

5.1.1　交换机的管理方式116

5.1.2　CLI命令行及使用123

5.1.3　交换机配置前的规划132

5.2　交换机的初始配置133

5.2.1　配置前的准备133

5.2.2 运行快速设置134

5.2.3　CLI初始配置136

5.2.4　配置端口属性137

5.3　使用CNA管理交换机140

5.3.1 CNA简介141

5.3.2　添加交换机141

5.3.3　监控交换机144

5.3.4　配置管理交换机147

5.3.5　维护交换机148

5.4　VLAN配置149

5.4.1　VLAN配置策略149

5.4.2　VLAN默认配置149

5.4.3 配置VLAN150

5.4.4　配置VLAN Trunk152

5.4.5　配置VTP155

5.4.6　配置VMPS161

5.5　私有VLAN配置167

5.5.1　PVLAN概述167

5.5.2　配置PVLAN170

5.6　三层交换机基本配置174

5.6.1 为第三层接口配置IP地址174

5.6.2　设置默认网关176

5.6.3　设置静态路由176

5.6.4　配置三层EtherChannel177

第6章　交换机的高级配置179

6.1 基于端口的传输控制180

6.1.1　广播风暴控制180

6.1.2　端口流控制182

6.1.3 端口带宽限制182

6.1.4　保护端口184

6.1.5　端口阻塞184

6.1.6　端口安全185

6.2　冗余链接配置187

6.2.1　配置EtherChannel187

6.2.2　STP配置191

6.2.3　配置Postfast端口199

6.3　访问列表配置201

6.3.1　访问列表概述201

6.3.2　创建并应用IP访问列表203

6.3.3　创建并应用端口访问列表209

6.3.4　创建并应用VLAN访问列表210

6.4　基于端口的认证配置211

6.4.1 IEEE802.1x简介212

6.4.2　启用IEEE 802.1X认证213

6.4.3　配置交换机到RADIUS服务器的通信214

6.4.4　配置重新认证周期215

6.4.5　修改安静周期216

6.5　DHCP中继216

6.5.1　DHCP中继代理概述217

6.5.2　DHCP默认配置218

6.5.3　DHCP配置策略218

6.5.4　配置DHCP中继代理219

6.5.5　指定包转发地址220

6.5.6　启用DHCP侦听221

6.5.7 在私有VLAN中启用DHCP侦听222

6.5.8　启用DHCP侦听绑定数据库代理222

6.5.9　配置IP源地址保护223

6.6　QoS配置225

6.6.1　QoS概述225

6.6.2　配置Auto-QoS226

6.7　配置CDP232

6.7.1　CDP概述232

6.7.2　CDP默认配置233

6.7.3　CDP配置233

6.8　配置SPAN和RSPAN235

6.8.1　SPAN和RSPAN简介235

6.8.2　SPAN和RSPAN默认配置237

6.8.3　SPAN会话中的流量监视限制237

6.8.4　配置本地SPAN238

6.8.5　配置RSPAN242

6.8.6　显示SPAN和RSPAN状态247

6.9　配置HSRP247

6.9.1　HSRP概述247

6.9.2　HSRP默认配置249

6.9.3　HSRP的配置方针250

6.9.4　启用HSRP250

6.9.5　配置HSRP优先权251

6.9.6　配置MHSRP252

6.9.7　配置HSRP认证和时钟252

6.9.8　配置HSRP组和簇253

6.9.9　显示HSRP配置253

第7章　路由器概述255

7.1　路由器简介256

7.1.1　路由器的主要功能256

7.1.2　路由器工作原理259

7.1.3　路由器在网络中的应用260

7.2　路由器的分类与适用262

7.2.1　按性能划分262

7.2.2　按结构划分263

7.2.3　按网络位置划分264

7.2.4　按功能划分264

7.2.5　按传输性能划分265

7.2.6　按网络类型划分265

7.3　路由协议266

7.3.1　静态路由266

7.3.2　RIP路由协议267

7.3.3　OSPF路由协议269

7.3.4　BGP路由协议274

7.3.5　IS-IS路由协议276

7.3.6　EIGRP路由协议278

第8章　路由器的参数与选择281

8.1　路由器的分类282

8.1.1　按性能划分282

8.1.2　按结构划分283

8.1.3　按网络位置划分283

8.1.4　按功能划分284

8.1.5　按传输性能划分284

8.1.6　按网络类型划分284

8.2　路由器的参数284

8.2.1　路由器基本参数285

8.2.2　路由器性能参数288

8.3　路由器的选择290

8.3.1　路由器的选购原则290

8.3.2　选购时应考虑的因素292

第9章　路由器的接口与连接293

9.1　路由器接口294

9.1.1　常用网络接口294

9.1.2　路由器配置接口299

9.2　路由器的连接299

9.2.1　路由器连接策略299

9.2.2　路由器面板300

9.2.3　路由器连接303

9.3　路由器的连接测试306

9.3.1　Show命令判断307

9.3.2　LED指示灯判断307

第10章　CisCo路由器基本配置311

10.1　使用SDM配置312

10.1.1　路由器初始化配置312

10.1.2　使用SDM配置路由器315

10.2　路由器基本配置330

10.2.1　路由器端口编号330

10.2.2　IP协议配置原则333

10.2.3　配置主机名和密码334

10.2.4　配置快速以太网接口335

10.2.5　配置同步串行接口336

10.3　配置静态路由337

10.3.1　配置静态路由337

10.3.2　LAN方式接入Internet338

10.3.3　DDN接入Internet339

10.4　网络地址转换341

10.4.1　理解NAT341

10.4.2　静态地址转换的实现343

10.4.3　动态地址转换的实现343

10.4.4　端口复用地址转换345

第11章　CisCo路由器的高级配置347

11.1 配置广域网接口348

11.1.1　接口的一般配置348

11.1.2 同步串口配置350

11.2　配置逻辑接口353

11.2.1　Loopback接口配置353

11.2.2 NULL接口配置353

11.2.3　Tunnel接口配置354

11.2.4　Dialer接口配置356

11.2.5　子接口配置357

11.3　配置PPP和MP协议358

11.3.1　PPP和MP协议概述358

11.3.2　PPP协议的配置360

11.3.3　MP协议的配置363

11.3.4　PPP的监控364

11.4　配置HDLC协议365

11.4.1　HDLC协议概述365

11.4.2　HDLC配置366

11.5　配置帧中继协议366

11.5.1　帧中继概述366

11.5.2　帧中继的基本配置369

11.5.3　帧中继子接口配置372

11.5.4　帧中继的高级配置374

11.5.5　帧中继监控和维护375

11.6 配置LAPB和X.25协议376

11.6.1 LAPB、X.25协议概述376

11.6.2 配置LAPB协议377

11.6.3　配置X.25协议379

11.6.4　配置X.25高级功能385

11.6.5 显示X.25接口信息386

11.7　配置RIP387

11.7.1　RIP的默认配置387

11.7.2　配置RIP路由387

11.7.3　配置RIP认证389

11.7.4　配置水平分割390

11.8　配置OSPF391

11.8.1　默认的OSPF配置391

11.8.2　配置基本OSPF参数392

11.8.3 配置OSPF接口393

11.8.4　配置OSPF区域参数394

11.8.5　配置其他OSPF参数395

11.8.6　配置Loopback接口397

11.8.7　监控OSPF398

11.9　配置EIGRP398

11.9.1　默认的EIGRP配置399

11.9.2　配置基本EIGRP参数399

11.9.3　配置EIGRP接口400

11.9.4　配置EIGRP路由认证401

11.9.5　监视EIGRP402

第12章　安全设备概述403

12.1 防火墙404

12.1.1 网络安全防护的重要意义404

12.1.2　网络防火墙简介406

12.1.3　防火墙的主要功能407

12.1.4　防火墙技术原理409

12.1.5　防火墙的防御攻击技术411

12.1.6　防火墙的局限性与脆弱性413

12.2 IDS414

12.2.1 IDS概述415

12.2.2　IDS优势与缺陷416

12.3.3　IDS与防火墙联动418

12.3　IPS420

12.3.1　IPS概述420

12.3.2　IPS的技术特征421

12.3.3　IPS的分类422

12.3.4　IPS的优势与作用423

12.3.5　IPS的缺陷425

12.3.6　部署IPS426

12.3.7　IDS与IPS比较427

第13章　防火墙的主要参数与选择429

13.1　防火墙的主要参数430

13.1.1　防火墙的性能参数430

13.1.2　防火墙的功能参数431

13.2　防火墙的分类与适用433

13.2.1　按照软硬件形式划分433

13.2.2　按照实现技术划分435

13.2.3　按照硬件结构划分438

13.2.4　按照硬件实现技术划分440

13.2.4　按照防火墙在网络中的位置划分442

13.3　防火墙的选择442

13.3.1 防火墙的选择策略443

13.3.2　Cisco PIX与ASA443

13.4　IDS与IPS的选择444

13.4.1　IDS的选择445

13.4.2　IPS的选择446

第14章　防火墙的端口与连接449

14.1 防火墙的端口450

14.1.1 防火墙物理端口450

14.1.2　防火墙逻辑端口452

14.1.3　防火墙端口的连接453

14.1.4　防火墙的LED指示灯455

14.2　防火墙的应用环境与连接457

14.2.1 防火墙连接策略458

14.2.2 内部网络与Internet的连接之间459

14.2.3　连接局域网和广域网460

14.2.4 内部网络与第三方网络的连接之间461

14.2.5 内部网络不同部门的连接之间462

14.2.6　连接同一部门的不同网络462

14.2.7　用户与中心服务器的连接之间463

14.3　IPS的网络应用与连接464

14.3.1 路由防护464

14.3.2　交换防护464

14.3.3　多链路防护465

14.3.4　混合防护466

第15章　防火墙的配置467

15.1　Cisco ASDM配置468

15.1.1　Cisco ASDM简介468

15.1.2　Cisco ASDM初始化473

15.1.3　DMZ配置474

15.1.4　IPsec VPN远程访问配置483

15.1.5　Site-to-Site VPN配置489

15.2　CLI方式配置492

15.2.1　网络访问控制492

15.2.2　PPTP方式VPN498

15.2.3　L2TP方式VPN501

15.2.4　PPPoE拨号配置507

第16章 网络设备的管理509

16.1　系统和配置文件的管理510

16.1.1　TFTP服务器510

16.1.2　配置文件的获取与备份510

16.1.3　配置文件的恢复与更新511

16.1.4　备份系统软件映像512

16.1.5　恢复或升级系统软件映像513

16.2　恢复网络设备密码514

16.2.1　密码的类型514

16.2.2　密码丢失后的恢复514

16.3　Cisco网络设备管理518

16.3.1　CiscoWorks 2000安装系统需求518

16.3.2　安装CiscoWorks 2000519

16.3.3　对设备的监控与管理520

16.3.4　连接测试工具523

16.3.5　查看设备信息524

16.3.6　查看网络拓扑图525

16.3.7　查看失败设备528

16.4　网络流量监控529

16.4.1 网络设备吞吐率测试529

16.4.2　网络带宽测试533

16.4.3　网络流量实时监控534

16.5　网络流量分析539

16.5.1　端口镜像539

16.5.2　Sniffer-Pro概述541

16.5.3　配置网络适配器541

16.5.4　仪表的使用542

16.5.5　捕获查看分析数据546

16.5.6　监控网络模式551

16.5.7　设置数据过滤包555

16.5.8　分析网络协议559