路由与交换技术终极秘籍.doc

路由与交换技术 目　　录 第1章 IP地址的分配及IP子网划分 1 1.1 IP地址 1 1.1.1 概述 1 1.1.2 地址空间 1 1.1.3 IP地址的表示方法 1 1.1.4 地址的分类 2 1.1.5 网络掩码和默认掩码 4 1.1.6 特殊地址 5 1.1.7 专用地址 6 2.2.8 单播、多播和广播地址 6 1.2 子网划分 7 1.2.1 三级层次结构 8 1.2.2 子网掩码 9 1.2.3 设计子网 10 习 题 12 第2章 园区网中的广播流量控制 13 2.1 VLAN概述 13 2.2 交换机的端口 15 2.2.1 访问链接 15 2.2.2 访问链接的总结 18 2.3 实现VLAN的机制 18 2.3.1 直观地描述VLAN 19 2.3.2 需要VLAN间通信时怎么办 20 2.4 VLAN的汇聚链接 20 2.5 IEEE802.1Q与ISL 22 2.5.1 IEEE802.1Q 22 2.5.2 ISL（Inter Switch Link） 23 2.6 VLAN间路由 24 2.6.1 VLAN间路由的必要性 24 2.6.2 使用路由器进行VLAN间路由 25 2.7 配置VLAN实例 28 2.7.1 Port VLAN的配置 29 2.7.2 Tag VLAN 配置 29 第3章 交换网络中的冗余链路管理 31 3.1 交换机网络中的冗余链路 31 3.2 生成树协议概述 31 3.3 STP协议工作原理 32 3.3.1 生成树协议介绍 32 3.3.2 BPDU编码 33 3.4 形成一个生成树所必需决定的要素 34 3.4.1 决定根交换机 34 3.4.2 决定根端口 34 3.4.3 认定LAN的指定交换机 34 3.4.4 决定指定端口 35 3.5 拓扑变化 35 3.6 STP的端口状态 36 3.7 STP/MSTP生成树协议 36 3.7.1 RSTP简述 36 3.7.2 PVST/PVST+ 38 3.7.3 MISTP/MSTP 39 3.7.4 配置STP、RSTP 40 3.8 以太网链路聚合 41 3.8.1 网络压力 41 3.8.2 流量平衡 42 3.8.3 配置aggregate port 42 第4章 访问控制列表 44 4.1 概述 44 4.1.1 ACL、安全ACL、Qos ACL及ACE 44 4.1.2 理解输入ACL、输出ACL 45 4.1.3 理解过滤域模板(masks)和规则(rules) 46 4.1.4 在交换机上配置ACL的注意事项 47 4.2 配置安全ACL 47 4.2.1 支持的ACL类型 48 4.2.2 配置ACL的步骤 48 4.3 创建Standard (标准)及Extended(扩展)IP ACL 48 4.3.1 关于IP地址的表示 48 4.3.2 创建Standard IP ACL 49 4.3.3 创建Extended IP ACL 50 4.3.4 创建MAC　Extended ACL 51 4.3.5 基于时间的ACL应用 52 4.3.6 创建Expert Extended ACL 53 4.3.7 应用ACL到指定接口上 55 4.4 显示ACL配置 57 第5章 局域网与Internet网互联 59 5.1 概述 59 5.2 地址转换技术介绍 59 5.2.1 IP地址短缺问题 59 5.2.2 公有地址和私有地址 59 5.2.3 地址转换的适用情况 60 5.2.4 NAPT方式的地址转换 61 5.2.5 内部服务器应用 61 5.2.6 利用ACL控制地址转换 61 5.2.7 地址转换应用程序网关 62 5.2.8 地址转换和代理Proxy 的区别 62 5.2.9 地址转换的优点和缺点 62 5.3 组网应用 63 5.3.1 内部源地址NAT 配置 63 5.3.2 内部源地址NAPT 配置 64 5.3.3 重叠地址NAT 配置 65 5.3.4 TCP 负载均衡 66 5.4 静态与动态NAT配置命令 67 第6章 地址解析协议 69 6.1 什么是ARP协议 69 6.2 ARP协议的工作原理 69 6.2.1 ARP的工作过程 69 6.2.2 ARP的查询过程 70 6.3 ARP欺骗 71 6.3.1 ARP欺骗概述 71 6.3.2 ARP欺骗技术实现原理分析 72 第7章 园区网安全设计 75 7.1 园区网安全隐患 75 7.1.1 园区网常用安全隐患 75 7.1.2 常见解决隐患的方案 75 7.2 交换机端口安全 76 7.2.1 交换机端口安全概述 76 7.2.2 端口安全的默认配置 77 7.2.3 配置端口安全的限制 7