相關商品
名人/編輯推薦
目次
書摘/試閱
名人/編輯推薦
宋焱宏主編的這本《高級路由與交換技術項目引導教程》作為思科認證體系的進階級認證——CCNP的教材讀物，以培養高級路由與交換實用型人才為指導思想，在介紹具有一定深度的高級路由與交換理論知識基礎上，重點介紹高級路由與交換的應用技術，注重對學生的實際應用技能和動手能力的培養。
本書共分為15個項目，主要內容包括：園區網的規劃與設計，VLAN、中繼和VTP，聚合交換機鏈路，傳統的生成樹協議，生成樹配置和保護，高級生成樹協議，多層交換，VLAN的安全，路由冗余，交換機的接入安全，OSPF，路由控制，QoS在IOS中的應用，IPv6 ，無線LAN。
本書適合的讀者對象主要是準備參加CCNP認證考試的學生。
本書共分為15個項目，主要內容包括：園區網的規劃與設計，VLAN、中繼和VTP，聚合交換機鏈路，傳統的生成樹協議，生成樹配置和保護，高級生成樹協議，多層交換，VLAN的安全，路由冗余，交換機的接入安全，OSPF，路由控制，QoS在IOS中的應用，IPv6 ，無線LAN。
本書適合的讀者對象主要是準備參加CCNP認證考試的學生。
目次
前言
項目1 園區網的規劃與設計
第一部分 理論知識
1.1 園區網網絡概述
1.2 園區網層次化網絡設計
1.2.1 層次化網絡設計概述
1.2.2 層次化網絡設計注意事項
1.2.3 層次化網絡設計缺陷
1.3 園區網模塊化網絡規劃與設計
1.3.1 模塊化網絡設計概述
1.3.2 基本模塊分類
1.3.3 交換模塊
1.3.4 核心模塊
1.4 園區網其他功能模塊設計
1.4.1 功能模塊類型
1.4.2 服務器組模塊
1.4.3 管理模塊
1.4.4 企業邊緣模塊
1.4.5 服務商邊緣模塊
第二部分 典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分 鞏固練習
理論練習
實踐練習
項目2 VLAN、中繼和VTP
第一部分理論知識
2.1 VLAN和VTP概述
2.2 VLAN的優越性
2.3 VLAN成員資格
2.3.1VLAN在交換機上的實現方法
2.3.2配置靜態VLAN
2.4 VLAN中繼鏈路
2.4.1交換機間鏈路協議
2.4.2IEEE 8.2.1Q協議
2.4.3VLAN中繼鏈路的配置
2.5 VTP
2.5.1 VTP域
2.5.2VTP模式
2.5.3 VTP的配置
2.5.4 VTP通告及安全
2.6 VLAN中繼鏈路的流量控制
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分鞏固練習
理論練習
項目3聚合交換機鏈路
第一部分理論知識
3.1以太信道
3.1.1聚合的條件
3.1.2以太信道協商協議
3.2以太信道的配置
3.2.1配置PagP以太信道
3.2.2配置LACP以太信道
3.3在以太信道中分配流量
3.3.1鏈路號的選擇
3.3.2負載均衡的配置和選擇
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第一部分理論知識
4.1傳統的生成樹概述
4，1.1橋接環路
4.1.2環路的防止措施
4.1.3傳統生成樹的運行過程
4.1.4傳統生成樹的端口狀態
4.1.5傳統生成樹的定時器
4.1，6傳統生成樹的拓撲改變
4.2傳統生成樹的類型
4.2.1通用生成樹（CST）
4.2.2 Per—VLAN生成樹（PvsT）
4.2.3 Per—VLAN生成樹增強版（PVST+）
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分鞏固練習
理論練習
實踐練習
項目5生成樹配置和保護
第一部分理論知識
5.1根網橋的選擇
5.1.1根網橋和最佳位置
5.1.2根網橋的配置
5.2定制生成樹
5.2.1調整根路徑成本
5.2.2調整端口D
5.3調整生成樹的會聚
5.4STP的保護
5.4.1根防護
5.4.2BPDU防護
5，4.3環路防護
5.4.4UDLD
5.4.5 BPDU過濾
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分鞏固練習
理論練習
項目6高級生成樹協議
第一部分理論知識
6.1快速生成樹RSTP
6.1.1 RSTP中的BPDU
6.1.2 RSTP中的端口行為和狀態
6.1.3 RSTP的會聚
6.1.4 RSTP拓撲變化機制
6.1.5RSTP的配置
6.2多生成樹協議
6.2.1 MST簡介
6.2.2 MST區域
6.2.3在MST中的生成樹實例
6.2.4多生成樹（MST）協議的配置
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分鞏固練習
理論練習
項目7多層交換
第一部分理論知識
7.1多層交換機的工作原理
7.1.1多層交換技術簡介
7.1.2 MLS的需求
7.1.3多層交換的類型
7.1.4多層交換的過程
7.2 VLAN間路由
7，2.1物理接口和子接口
7.2.2單臂路由
7.2，3多層交換
7.3多層交換機中的DHCP和DHCP中繼
7.3.1 DHCP原理
7.3.2配置DHCP
7.3.3 DHCP中繼原理
7.3.4DCHP中繼配置
第二部分典型項目
典型項目之一
典型項目之二
第三部分鞏固練習
理論練習
項目4傳統的生成樹協議
第三部分鞏固練習
理論練習
實踐練習
項目8VLAN的安全
第一部分理論知識
8.1VLAN訪問控制列表
8，1.1VLAN訪問控制列表簡介
8.1.2 VLAN訪問列表配置
8.2私有VLAN
8.2.1私有VLAN的基本思想
8.2.2輔助VLAN的類型
8.2.3私有VLAN中的端口類型
8.2.4私有VLAN的配置
8.3 VLAN中繼鏈路的安全
8.3.1交換機偽造
8.3.2 VLAN跨越
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分鞏固練習
理論練習
項目9路由冗余
第一部分理論知識
9.1熱備份路由器協議
9.1.1熱備份概念
9.1.2 HSRP備份的組成
9.1.3 HSRP的工作原理
9.1.4利用HSRP設計出高性價比的
網絡解決方案
9.2虛擬路由器冗余協議
9.2.1VRRP簡介
9.2.2主要特點
9.2.3 VRRP的工作原理
9.2.4 VRRP應用實例
9.3網關負載均衡協議
9.3.1工作原理
9.3.2負載均衡的分類
第二部分典型項目
典型項目之一網關冗余和負載平衡
典型項目之二HSRP、VRRP、GLBP
實現網關冗余
第三部分鞏固練習
理論練習
實踐練習
項目10交換機的接入安全
第一部分理論部分
10.1端口安全
10.1.1端口安全特性
10.1.2端口安全配置命令
10.2基于端口的認證
10.2.1工作原理
10.2.2配置IEEE 802.1x標準
10.3防欺騙攻擊
10.3.1 DHCP偵聽
10.3.2IP源防護
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
典型項目之四
第三部分鞏固練習
項目11OSPF
第一部分理論知識
111 OSPF簡介
11.2 OSPF報文
11.2.1Hello報文
11.2.2 DBD報文
11.2.3 LSR報文
11.2.4 LSU報文
11.2.5 LSAck報文
11.3 OSPF鄰居和鄰接關系
11.3.1 OSPF網絡類型
11.3.2 OSPF建立鄰居
11.3.3OSPF建立鄰接
11.3.4 DR／BDR
11.4LSA和鏈路狀態數據庫
11.4.1 LSA類型
11.4.2虛鏈路的使用
11.4.31類LSA：路由器LSA
11.4.42類LSA：網絡LSA
11.4.53、4類LSA：匯總LSA
11.4.65類LSA：外部LSA
11.5解讀OSPF鏈路狀態數據庫與路由表
11.5.1解讀0SPF LSDB
11.5.2解讀OSPF路由表
11.5.3維護路由信息
11.60SPF路由匯總
11.6.1在ABR上配置區域間OSPF路由匯總
11.6.2在ASBR上配置外部OSPF路由匯總
11.70SPF默認路由和特殊區域
11.7.1 OSPF默認路由
11.7.2 OSPF特殊區域
11.7.3配置末節區域
11.7.4配置絕對末節區域
11.7.5配置NSSA／Totally NSSA
11.8OSPF配置加強
11.8.1network與passive—interface
11.8.2 OSPF配置身份驗證
11.8.3修改OSPF路由開銷
第二部分典型項目
典型項目之一幀中繼網絡配置OSPF
典型項目之二OSPF虛鏈路的配置
典型項目之三多區域OSPF配置
第三部分鞏固練習
理論練習
項目12路由控制
第一部分理論部分
12.1基本路由重分發
12.1.1路由重分發概述
12.1.2重分發到EIGRP
12.1.3重分發到OSPF
12.1.4重分發到RIP
12.2基于策略的路由
12.2.1配置PBR
12.2.2PBR應用案例
12.3高級路由重分發
12.3.1路由映射表與路由控制
12.3.2路由映射表用于重分發
12.3.3標記、路由映射表和重分發的結合
12.3.4前綴列表在路由重分發的應用
12.3.5使用分發列表控制路由更新
12.3.6重分發可能導致的問題
12.3.7使用管理距離的重分發
第二部分典型項目
典型項目之一 PBR應用實驗
典型項目之二使用分發列表控制路由更新
典型項目之三使用管理距離優化路由重分發
第三部分鞏固練習
理論練習
項目13 QoS在IOS中的應用
第一部分理論知識
13.1 QoS概述
13.2 QoS標識字段
13.3流量的分類和標記
13.4流量監管和流量整形簡介
13.4.1流量評估與令牌桶
13.4.2流量監管
13.4.3流量整形
13.4.4物理接口限速
13.5擁塞和擁塞管理
13.5.1擁塞
13.5.2擁塞管理
13.6端口限速和流量監管配置
第二部分典型項目
典型項目之一 BT下載限速
典型項目之二優先級隊列（PQ）
典型項目之三自定義隊列（CQ）
典型項目之四基于類的加權公平隊列（CBWFQ）
第三部分鞏固練習
理論練習
實踐練習
……
項目13 QoS在IOS中的應用
項目14 IPv6
項目15 無線LAN
項目1 園區網的規劃與設計
第一部分 理論知識
1.1 園區網網絡概述
1.2 園區網層次化網絡設計
1.2.1 層次化網絡設計概述
1.2.2 層次化網絡設計注意事項
1.2.3 層次化網絡設計缺陷
1.3 園區網模塊化網絡規劃與設計
1.3.1 模塊化網絡設計概述
1.3.2 基本模塊分類
1.3.3 交換模塊
1.3.4 核心模塊
1.4 園區網其他功能模塊設計
1.4.1 功能模塊類型
1.4.2 服務器組模塊
1.4.3 管理模塊
1.4.4 企業邊緣模塊
1.4.5 服務商邊緣模塊
第二部分 典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分 鞏固練習
理論練習
實踐練習
項目2 VLAN、中繼和VTP
第一部分理論知識
2.1 VLAN和VTP概述
2.2 VLAN的優越性
2.3 VLAN成員資格
2.3.1VLAN在交換機上的實現方法
2.3.2配置靜態VLAN
2.4 VLAN中繼鏈路
2.4.1交換機間鏈路協議
2.4.2IEEE 8.2.1Q協議
2.4.3VLAN中繼鏈路的配置
2.5 VTP
2.5.1 VTP域
2.5.2VTP模式
2.5.3 VTP的配置
2.5.4 VTP通告及安全
2.6 VLAN中繼鏈路的流量控制
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分鞏固練習
理論練習
項目3聚合交換機鏈路
第一部分理論知識
3.1以太信道
3.1.1聚合的條件
3.1.2以太信道協商協議
3.2以太信道的配置
3.2.1配置PagP以太信道
3.2.2配置LACP以太信道
3.3在以太信道中分配流量
3.3.1鏈路號的選擇
3.3.2負載均衡的配置和選擇
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第一部分理論知識
4.1傳統的生成樹概述
4，1.1橋接環路
4.1.2環路的防止措施
4.1.3傳統生成樹的運行過程
4.1.4傳統生成樹的端口狀態
4.1.5傳統生成樹的定時器
4.1，6傳統生成樹的拓撲改變
4.2傳統生成樹的類型
4.2.1通用生成樹（CST）
4.2.2 Per—VLAN生成樹（PvsT）
4.2.3 Per—VLAN生成樹增強版（PVST+）
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分鞏固練習
理論練習
實踐練習
項目5生成樹配置和保護
第一部分理論知識
5.1根網橋的選擇
5.1.1根網橋和最佳位置
5.1.2根網橋的配置
5.2定制生成樹
5.2.1調整根路徑成本
5.2.2調整端口D
5.3調整生成樹的會聚
5.4STP的保護
5.4.1根防護
5.4.2BPDU防護
5，4.3環路防護
5.4.4UDLD
5.4.5 BPDU過濾
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分鞏固練習
理論練習
項目6高級生成樹協議
第一部分理論知識
6.1快速生成樹RSTP
6.1.1 RSTP中的BPDU
6.1.2 RSTP中的端口行為和狀態
6.1.3 RSTP的會聚
6.1.4 RSTP拓撲變化機制
6.1.5RSTP的配置
6.2多生成樹協議
6.2.1 MST簡介
6.2.2 MST區域
6.2.3在MST中的生成樹實例
6.2.4多生成樹（MST）協議的配置
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分鞏固練習
理論練習
項目7多層交換
第一部分理論知識
7.1多層交換機的工作原理
7.1.1多層交換技術簡介
7.1.2 MLS的需求
7.1.3多層交換的類型
7.1.4多層交換的過程
7.2 VLAN間路由
7，2.1物理接口和子接口
7.2.2單臂路由
7.2，3多層交換
7.3多層交換機中的DHCP和DHCP中繼
7.3.1 DHCP原理
7.3.2配置DHCP
7.3.3 DHCP中繼原理
7.3.4DCHP中繼配置
第二部分典型項目
典型項目之一
典型項目之二
第三部分鞏固練習
理論練習
項目4傳統的生成樹協議
第三部分鞏固練習
理論練習
實踐練習
項目8VLAN的安全
第一部分理論知識
8.1VLAN訪問控制列表
8，1.1VLAN訪問控制列表簡介
8.1.2 VLAN訪問列表配置
8.2私有VLAN
8.2.1私有VLAN的基本思想
8.2.2輔助VLAN的類型
8.2.3私有VLAN中的端口類型
8.2.4私有VLAN的配置
8.3 VLAN中繼鏈路的安全
8.3.1交換機偽造
8.3.2 VLAN跨越
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
第三部分鞏固練習
理論練習
項目9路由冗余
第一部分理論知識
9.1熱備份路由器協議
9.1.1熱備份概念
9.1.2 HSRP備份的組成
9.1.3 HSRP的工作原理
9.1.4利用HSRP設計出高性價比的
網絡解決方案
9.2虛擬路由器冗余協議
9.2.1VRRP簡介
9.2.2主要特點
9.2.3 VRRP的工作原理
9.2.4 VRRP應用實例
9.3網關負載均衡協議
9.3.1工作原理
9.3.2負載均衡的分類
第二部分典型項目
典型項目之一網關冗余和負載平衡
典型項目之二HSRP、VRRP、GLBP
實現網關冗余
第三部分鞏固練習
理論練習
實踐練習
項目10交換機的接入安全
第一部分理論部分
10.1端口安全
10.1.1端口安全特性
10.1.2端口安全配置命令
10.2基于端口的認證
10.2.1工作原理
10.2.2配置IEEE 802.1x標準
10.3防欺騙攻擊
10.3.1 DHCP偵聽
10.3.2IP源防護
第二部分典型項目
典型項目之一
典型項目之二
典型項目之三
典型項目之四
第三部分鞏固練習
項目11OSPF
第一部分理論知識
111 OSPF簡介
11.2 OSPF報文
11.2.1Hello報文
11.2.2 DBD報文
11.2.3 LSR報文
11.2.4 LSU報文
11.2.5 LSAck報文
11.3 OSPF鄰居和鄰接關系
11.3.1 OSPF網絡類型
11.3.2 OSPF建立鄰居
11.3.3OSPF建立鄰接
11.3.4 DR／BDR
11.4LSA和鏈路狀態數據庫
11.4.1 LSA類型
11.4.2虛鏈路的使用
11.4.31類LSA：路由器LSA
11.4.42類LSA：網絡LSA
11.4.53、4類LSA：匯總LSA
11.4.65類LSA：外部LSA
11.5解讀OSPF鏈路狀態數據庫與路由表
11.5.1解讀0SPF LSDB
11.5.2解讀OSPF路由表
11.5.3維護路由信息
11.60SPF路由匯總
11.6.1在ABR上配置區域間OSPF路由匯總
11.6.2在ASBR上配置外部OSPF路由匯總
11.70SPF默認路由和特殊區域
11.7.1 OSPF默認路由
11.7.2 OSPF特殊區域
11.7.3配置末節區域
11.7.4配置絕對末節區域
11.7.5配置NSSA／Totally NSSA
11.8OSPF配置加強
11.8.1network與passive—interface
11.8.2 OSPF配置身份驗證
11.8.3修改OSPF路由開銷
第二部分典型項目
典型項目之一幀中繼網絡配置OSPF
典型項目之二OSPF虛鏈路的配置
典型項目之三多區域OSPF配置
第三部分鞏固練習
理論練習
項目12路由控制
第一部分理論部分
12.1基本路由重分發
12.1.1路由重分發概述
12.1.2重分發到EIGRP
12.1.3重分發到OSPF
12.1.4重分發到RIP
12.2基于策略的路由
12.2.1配置PBR
12.2.2PBR應用案例
12.3高級路由重分發
12.3.1路由映射表與路由控制
12.3.2路由映射表用于重分發
12.3.3標記、路由映射表和重分發的結合
12.3.4前綴列表在路由重分發的應用
12.3.5使用分發列表控制路由更新
12.3.6重分發可能導致的問題
12.3.7使用管理距離的重分發
第二部分典型項目
典型項目之一 PBR應用實驗
典型項目之二使用分發列表控制路由更新
典型項目之三使用管理距離優化路由重分發
第三部分鞏固練習
理論練習
項目13 QoS在IOS中的應用
第一部分理論知識
13.1 QoS概述
13.2 QoS標識字段
13.3流量的分類和標記
13.4流量監管和流量整形簡介
13.4.1流量評估與令牌桶
13.4.2流量監管
13.4.3流量整形
13.4.4物理接口限速
13.5擁塞和擁塞管理
13.5.1擁塞
13.5.2擁塞管理
13.6端口限速和流量監管配置
第二部分典型項目
典型項目之一 BT下載限速
典型項目之二優先級隊列（PQ）
典型項目之三自定義隊列（CQ）
典型項目之四基于類的加權公平隊列（CBWFQ）
第三部分鞏固練習
理論練習
實踐練習
……
項目13 QoS在IOS中的應用
項目14 IPv6
項目15 無線LAN
書摘/試閱
為了保證VRRP協議的安全性，提供了兩種安全認證措施，即明文認證和IP頭認證。明文認證方式要求：在加入一個VRRP路由器組時，必須同時提供相同的VRID和明文密碼。
適合于避免在局域網內的配置錯誤，但不能防止通過網絡監聽方式獲得密碼。IP頭認證的方式提供了更高的安全性，能夠防止報文重放和修改等攻擊。
VRRP把在同一個廣播域中的多個路由器接口編為一組，形成一個虛擬路由器，并為其分配一個IP地址，作為虛擬路由器的接口地址。虛擬路由器的接口地址既可以是其中一個路由器接口的地址，也可以是第三方地址。
如果使用路由器的接口地址作為VRRP虛擬地址，則擁有這個lP地址的路由器作為主用路由器，其他路由器作為備份。如果采用第三方地址，則優先級高的路由器成為主用路由器；如果兩路由器優先級相同，則誰先發VRRP報文，誰就成為主用路由器。
只有當這個VRRP組中所有的路由器都不能正常工作時，該域中的主機才不能與外界通信。
但是，又有這樣一個問題出現，如果VRRP組中主用路由器的上行鏈路斷開，它的狀態是不會改變的，還是Master，此時該域中的主機路由還是走此路由器，但因為其上行鏈路斷開，導致該域的主機無法正常與外界通信。因此，在VRRP中增加上行鏈路狀態檢測，來解決此問題。
您曾經瀏覽過的商品
購物須知
大陸出版品因裝訂品質及貨運條件與台灣出版品落差甚大，除封面破損、內頁脫落等較嚴重的狀態，其餘商品將正常出貨。
特別提醒：部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。
無現貨庫存之簡體書，將向海外調貨：
海外有庫存之書籍，等候約45個工作天;
海外無庫存之書籍，平均作業時間約60個工作天，然不保證確定可調到貨，尚請見諒。
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。