CCNP SWITCH（642-813）学习指南PDF|Epub|txt|kindle电子书版本网盘下载

CCNP SWITCH（642-813）学习指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 分析Cisco企业园区架构1

1.1 企业园区网设计概述1

1.1.1 驱动企业架构变化的法规标准3

1.1.2 园区网设计方案4

1.1.3 多层交换机对网络设计的影响7

1.1.4 深入分析二层交换10

1.1.5 深入分析三层交换11

1.1.6 理解多层交换12

1.1.7 Cisco Catalyst交换机简介13

1.1.8 硬件交换和软件交换术语15

1.1.9 园区网流量类型16

1.1.10 SONA及无边界网络的概述20

1.2 企业园区网设计24

1.2.1 深入分析接入层24

1.2.2 分布层26

1.2.3 核心层27

1.2.4 小型园区网示例29

1.2.5 中型园区网示例30

1.2.6 大型园区网示例30

1.2.7 数据中心架构31

1.3 使用PPDIOO生命周期法来设计并实施网络32

1.3.1 PPDIOO的阶段33

1.3.2 网络实施的规划35

1.4 总结37

1.5 复习题37

第2章 在园区网中实施VLAN45

2.1 在园区网中实施VLAN技术46

2.1.1 VLAN分割模型47

2.1.2 如何为VLAN制定计划51

2.1.3 设计VLAN的最佳做法52

2.1.4 配置VLAN53

2.1.5 验证VLAN的配置56

2.1.6 VLAN的排错58

2.2 在Cisco园区网实施链路聚集60

2.2.1 链路聚集协议61

2.2.2 理解DTP63

2.2.3 链路聚集的最佳做法65

2.2.4 配置802.1Q链路聚集66

2.2.5 验证链路聚集的配置67

2.2.6 链路聚集的排错68

2.3 VLAN链路聚集协议68

2.3.1 VLAN修剪71

2.3.2 VTP版本72

2.3.3 VTP消息类型73

2.3.4 VTP认证74

2.3.5 实施VTP的最佳做法74

2.3.6 VTP的配置74

2.3.7 验证VTP的配置75

2.3.8 VTP排错76

2.4 私用VLAN77

2.4.1 私用VLAN概述77

2.4.2 私用VLAN的配置79

2.4.3 验证私用VLAN81

2.4.4 私用VLAN配置案例82

2.4.5 端口保护特性86

2.5 使用EtherChannel来配置链路聚集86

2.5.1 描述EtherChannel87

2.5.2 PAgP与LACP协议90

2.5.3 使用EtherChannel来配置端口通道93

2.5.4 验证EtherChannel95

2.5.5 EtherChannel负载分担选项98

2.6 总结100

2.7 复习题100

第3章 实施生成树107

3.1 生成树协议的演化107

3.2 生成树协议基础109

3.3 快速生成树协议111

3.3.1 RSTP端口状态112

3.3.2 RSTP端口角色113

3.3.3 快速过渡到转发状态115

3.3.4 RSTP拓扑变更机制118

3.3.5 PVRST＋网桥标识符121

3.3.6 与802.1D的兼容性122

3.3.7 Cisco生成树默认配置122

3.3.8 PortFast123

3.3.9 配置PortFast特性123

3.3.10 配置基本的PVRST＋参数125

3.4 多生成树126

3.4.1 MST区域128

3.4.2 MST的扩展系统ID129

3.4.3 配置MST的基本参数129

3.5 生成树的增强134

3.5.1 BPDU防护135

3.5.2 BPDU过滤136

3.5.3 根防护138

3.6 避免转发环路和黑洞140

3.6.1 环路防护140

3.6.2 UDLD144

3.6.3 Flex链路148

3.7 生成树的推荐用法149

3.8 STP排错152

3.9 STP的潜在故障152

3.10 总结159

3.11 参考文献159

3.12 复习题160

第4章 实施VLAN间路由163

4.1 描述VLAN间路由163

4.1.1 VLAN间路由的简介164

4.1.2 使用外部路由器实现VLAN间路由（单臂路由器）166

4.1.3 使用交换机虚拟接口来实现VLAN间路由168

4.1.4 使用路由端口进行路由171

4.1.5 二层EtherChannel与三层EtherChannel的对比172

4.2 VLAN间路由的配置173

4.2.1 使用外部路由器配置VLAN间路由173

4.2.2 使用SVI配置VLAN间路由175

4.2.3 在多层交换机上配置路由端口178

4.2.4 VLAN间路由的验证179

4.2.5 VLAN 间路由的排错181

4.2.6 三层EtherChannel的配置183

4.2.7 路由协议的配置185

4.2.8 验证路由协议185

4.3 在多层交换环境中实施动态主机配置协议187

4.3.1 DHCP的操作188

4.3.2 DHCP的配置与验证188

4.4 部署基于CEF的多层交换191

4.4.1 多层交换的概念191

4.4.2 Cisco交换技术196

4.4.3 CEF处理199

4.4.4 CEF的配置和CEF配置的验证205

4.4.5 CEF的排错209

4.5 总结210

4.6 复习题210

第5章 在园区网中实施高可用性和冗余性217

5.1 理解高可用性217

5.1.1 高可用性的组成部分217

5.1.2 高可用性之快速复原221

5.1.3 最优的冗余性223

5.2 实施高可用性227

5.2.1 接入层交换机上的分布式VLAN228

5.2.2 接入层交换机上的本地VLAN228

5.2.3 使用三层链路与分布层设备交互229

5.2.4 菊花链式接入层交换机229

5.2.5 智能堆叠接入层交换机231

5.2.6 太少冗余性231

5.3 实施网络监测234

5.3.1 网络管理概述234

5.3.2 Syslog235

5.4 SNMP239

5.5 在Catalyst交换机中实施冗余的Supervisor引擎249

5.5.1 RPR（路由处理器冗余性）250

5.5.2 RPR＋（路由处理器冗余性增强版）251

5.5.3 状态化故障倒换（SSO）252

5.5.4 NSF结合SSO254

5.6 理解FHRP（首跳冗余性协议）256

5.6.1 FHRP简介256

5.6.2 HSRP（热备份路由器协议）259

5.6.3 VRRP（虚拟路由器冗余性协议）275

5.6.4 GLBP（网关负载分担协议）280

5.7 Cisco IOS服务器负载分担288

5.7.1 Cisco IOS SLB的运作模式289

5.7.2 以真实服务器配置数据中心的服务器群290

5.7.3 配置虚拟服务器292

5.8 总结293

5.9 复习题294

第6章 保障园区网设备安全299

6.1 交换机安全基础299

6.1.1 安全基础设施服务300

6.1.2 未授权设备的未授权访问301

6.1.3 二层攻击分类302

6.1.4 理解和防御MAC层攻击304

6.1.5 缓解MAC泛洪攻击的建议304

6.1.6 端口安全305

6.1.7 在必要的端口上阻塞单播泛洪311

6.2 理解和防御VLAN攻击312

6.2.1 VLAN跳转312

6.2.2 使用双层标签实现VLAN跳转攻击313

6.2.3 缓解VLAN跳转攻击314

6.2.4 VLAN访问控制列表315

6.2.5 配置VACL316

6.3 理解和防御欺骗攻击317

6.3.1 Catalyst集成的安全特性318

6.3.2 DHCP欺骗攻击318

6.3.3 DHCP侦听320

6.3.4 ARP欺骗攻击323

6.3.5 通过动态ARP检测来防御ARP欺骗攻击324

6.3.6 IP防欺骗和IP源防护329

6.4 保障网络交换机的安全333

6.4.1 邻居发现协议333

6.4.2 CDP（Cisco发现协议）333

6.4.3 CDP漏洞336

6.4.4 确保交换机访问的安全337

6.4.5 SSH337

6.4.6 AAA（认证授权审计）340

6.4.7 使用IEEE 802.1X基于端口的认证来确保安全性346

6.5 交换机安全性的考量349

6.5.1 企业安全策略349

6.5.2 确保交换设备和协议的安全349

6.5.3 缓解通过交换机发起的攻击354

6.6 性能和连通性排错355

6.6.1 增强性能的技术355

6.6.2 通过SPAN和VSPAN监测性能356

6.63 使用SPAN监测交换机CPU接口359

6.6.4 使用RSPAN监测性能360

6.6.5 使用ERSPAN来监测性能364

6.6.6 使用VACL和捕获选项来监测性能366

6.6.7 使用L2路由追踪来排错367

6.6.8 使用IOS嵌入式事件管理器的增强型排错和故障恢复369

6.6.9 使用Catalyst 6500系列交换机中的网络分析模块来监测性能370

6.7 总结370

6.8 复习题371

第7章 在园区网架构中规划高级服务375

7.1 在园区架构中规划无线、语音和视频应用375

7.1.1 在园区网中实施无线网络的目的376

7.1.2 在园区网中实施语音网络的目的376

7.1.3 在园区网中实施视频网络的目的378

7.1.4 如何对园区网进行规划，以支持无线技术378

7.1.5 如何对园区网进行规划，以支持语音技术390

7.1.6 如何对园区网进行规划，以支持视频技术393

7.2 理解QoS396

7.2.1 QoS服务模型397

7.2.2 Auto QoS398

7.2.3 流量分类与标记399

7.2.4 信任边界和配置401

7.2.5 拥塞管理403

7.2.6 拥塞避免406

7.3 在园区网中实施IP组播408

7.3.1 组播入门408

7.3.2 组播IP地址的结构411

7.3.3 组播MAC地址的结构413

7.3.4 反向路径转发414

7.3.5 组播转发树416

7.3.6 IP组播协议418

7.3.7 IGMP425

7.4 在园区架构中规划无线技术430

7.4.1 无线LAN参数431

7.4.2 如何配置交换机来支持WLAN431

7.5 在园区架构中规划语音技术433

7.5.1 IP电话通讯的组成部分433

7 5.2 如何配置交换机来支持VoIP434

7.6 在园区架构中规划视频技术440

7.6.1 视频的组成440

7.6.2 配置交换机来支持视频441

7.7 总结441

7.8 复习题442

附录A 复习题答案449