交换机·路由器·防火墙PDF|Epub|txt|kindle电子书版本网盘下载

交换机·路由器·防火墙PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 交换机·路由器·防火墙综述1

1.1交换机概述1

1.1.1交换机的功能1

1.1.2交换机与交换式网络2

1.1.3交换机的工作原理3

1.2路由器概述5

1.2.1路由器的功能5

1.2.2路由器的工作原理8

1.3防火墙概述9

1.3.1网络防火墙的功能9

1.3.2防火墙的工作原理12

1.4网络设备在网络中的应用13

1.4.1交换机在网络中的应用13

1.4.2路由器在网络中的应用15

1.4.3防火墙在网络中的应用17

第2章 交换技术19

2.1高速以太网技术19

2.1.1 1 Gibt/s以太网技术19

2.1.2 10 Gbit/s以太网技术21

2.1.3 40/100 Gbit/s以太网技术24

2.2虚拟网技术26

2.2.1虚拟网的意义和作用26

2.2.2虚拟网的类型与适用27

2.2.3 VTP技术30

2.2.4私有虚拟网技术33

2.3多层交换技术34

2.3.1第三层交换技术34

2.3.2第四层交换技术36

2.4链路冗余技术37

2.4.1扩展树技术37

2.4.2链路汇聚技术44

2.4.3路由冗余46

2.5 VoIP技术50

2.5.1 IP语音技术50

2.5.2服务质量技术51

2.6安全技术52

2.6.1基于端口的传输控制52

2.6.2 Cisco IOS防火墙53

2.6.3 IEEE 802.1 x认证54

第3章 交换机的选择与适用57

3.1交换机的分类与适用57

3.1.1智能与傻瓜交换机57

3.1.2固定端口与模块化交换机58

3.1.3接入层、汇聚层与核心层交换机60

3.1.4二、三、四层交换机62

3.2交换机的主要参数63

3.2.1三层交换机的主要参数64

3.2.2二层交换机的主要参数68

3.3交换机的选择策略72

3.3.1可网管交换机的选择72

3.3.2不同位置交换机的选择75

第4章 交换机的端口与连接81

4.1 IEEE 802.3系列标准81

4.1.1 10 Mbps以太网标准81

4.1.2 100 Mbps快速以太网标准81

4.1.3 1 Gbps以太网标准82

4.1.4 10 Gbps以太网标准84

4.1.5 40/100 Gbps以太网标准87

4.2交换机端口类型88

4.2.1光纤端口89

4.2.2双绞线端口90

4.2.3 1 GE模块与插槽91

4.2.4 10GE模块与插槽93

4.2.5 40GE模块与插槽95

4.2.6复用端口96

4.2.7 10GE转换模块97

4.3跳线与使用98

4.3.1双绞线跳线98

4.3.2光纤跳线100

4.3.3光纤跳线与光纤端口102

4.4交换机的连接策略102

4.4.1不同性能交换机的连接策略102

4.4.2非对称交换机的连接策略103

4.4.3对称交换机的连接策略104

4.5交换机的连接105

4.5.1光纤端口的连接105

4.5.2双绞线端口的连接107

4.6交换机的堆叠108

4.6.1堆叠概述108

4.6.2 StackWise堆叠技术109

4.6.3 StackWise Plus堆叠技术112

4.6.4 FlexStack堆叠技术113

第5章 交换机的配置方式与初始化117

5.1交换机配置前的准备117

5.1.1交换机配置前的规划117

5.1.2交换机的管理方式118

5.1.3交换机的配置方式127

5.1.4配置信息准备131

5.2 CLI命令行131

5.2.1 CLI命令行及使用131

5.2.2指定端口、VLAN、MAC和IP138

5.3交换机初始化配置140

5.3.1图形界面初始化配置140

5.3.2对话式初始配置143

5.3.3 CLI命令初始化配置145

第6章 使用CLI配置交换机149

6.1交换机配置前的规划149

6.2配置VLAN150

6.2.1 VTP版本和配置策略150

6.2.2配置VTP153

6.2.3创建和管理VLAN154

6.2.4配置中继159

6.3配置链路冗余164

6.3.1配置PVST164

6.3.2配置MSTP166

6.3.3配置链路汇聚169

6.4配置路由175

6.4.1配置SVI接口175

6.4.2配置物理三层接口176

6.4.3配置EtherChannel三层接口177

6.4.4配置三层子接口178

6.4.5配置单播路由180

6.4.6配置缺省网关和默认路由184

6.4.7配置动态路由185

6.5配置端口186

6.5.1配置二层接口186

6.5.2配置PortFast191

6.5.3配置UplinkFast193

6.6基于端口的传输控制196

6.6.1风暴控制196

6.6.2端口流控制198

6.6.3端口带宽限制198

6.6.4保护端口200

6.6.5端口阻塞200

6.6.6端口安全201

6.7配置ACL203

6.7.1访问列表概述203

6.7.2创建并应用IP访问列表205

6.7.3创建并应用MAC访问列表211

6.7.4创建并应用VLAN映射213

6.8其他重要配置215

6.8.1配置DHCP中继215

6.8.2配置HSRP218

6.8.3配置802.1 x基于端口的认证221

第7章 使用CLI管理和监控交换机227

7.1监控交换机227

7.1.1监控交换机系统状态227

7.1.2监控端口模块和状态229

7.1.3查看MAC地址表236

7.1.4 TDR线缆测试236

7.2管理交换机236

7.2.1 TFTP服务器236

7.2.2系统文件管理237

7.2.3配置文件管理239

7.2.4 IOS软件映像管理243

7.3配置网络远程管理247

7.3.1配置CDP247

7.3.2配置SNMP250

7.3.3配置RMON253

7.3.4配置SPAN和RSPAN257

第8章 路由协议267

8.1静态路由与默认路由267

8.1.1直连路由267

8.1.2静态路由268

8.1.3默认路由269

8.2动态路由协议270

8.2.1 RIP路由协议270

8.2.2 OSPF路由协议272

8.2.3 EIGRP路由协议276

8.2.4 IS-IS路由协议278

8.2.5 BGP路由协议280

第9章 路由器的选择与适用283

9.1路由器的分类283

9.1.1按性能划分283

9.1.2按结构划分285

9.1.3按网络位置划分285

9.1.4按功能划分286

9.1.5按转发性能划分286

9.1.6按网络类型划分286

9.2路由器的参数287

9.2.1路由器基本参数287

9.2.2路由器性能参数291

9.3路由器的选择策略292

9.3.1路由器的选购原则292

9.3.2选购时应考虑的因素294

第10章 路由器的接口与连接295

10.1路由器模块和接口卡295

10.1.1 SPE295

10.1.2 SM/SM-X295

10.1.3 WIC/HWIC/EHWIC296

10.1.4 PVDM/PVDM2/PVDM3/PVDM4s297

10.1.5 AIM/ISM298

10.1.6 NM/NME299

10.1.7 VIC/VWIC/EVM300

10.2路由器接口301

10.2.1 10Base-T/100Base-TX/1000Base-T接口301

10.2.2 GBIC/SFP插槽302

10.2.3 SC/LC接口303

10.2.4 T1/E1接口303

10.2.5智能串行接口304

10.2.6异步/同步串口304

10.2.7 ADSL接口305

10.2.8 BNC接口305

10.3路由器的连接306

10.3.1路由器连接策略306

10.3.2与局域网设备的连接307

10.3.3连接器与电缆307

10.3.4与广域网接入设备的连接310

10.4路由器的连接测试311

10.4.1 Show命令判断311

10.4.2 LED指示灯判断312

第11章 路由器的配置方式与初始化315

11.1路由器配置前的规划315

11.2路由器配置源与配置方式316

11.2.1路由器的外部配置源316

11.2.2路由器的配置接口317

11.2.3路由器与配置终端设备的连接318

11.2.4路由器的配置方式320

11.3路由器初始化配置322

11.3.1使用设置命令工具初始化配置322

11.3.2使用CLI命令手动初始配置325

11.3.3使用Cisco CP Express初始配置327

第12章 使用CLI配置路由器339

12.1路由器配置前的准备339

12.1.1 IP协议配置原则339

12.1.2路由器默认配置340

12.2路由器基本配置342

12.2.1配置全局参数342

12.2.2配置命令行访问342

12.2.3配置主机名和密码343

12.3配置物理接口344

12.3.1接口的一般配置345

12.3.2配置以太网接口346

12.3.3配置同步串行接口348

12.4配置逻辑接口351

12.4.1 Loopback接口配置351

12.4.2 NULL接口配置351

12.4.3 Tunnel接口配置352

12.4.4 Dialer接口配置354

12.4.5子接口配置355

12.5配置PPP和MP协议356

12.5.1 PPP和MP协议概述356

12.5.2 PPP协议的配置358

12.5.3 MP协议的配置360

12.5.4 PPP的监控361

12.6配置HDLC协议362

12.6.1 HDLC协议概述362

12.6.2 HDLC配置363

12.7配置静态路由和默认路由363

12.7.1配置静态路由363

12.7.2配置默认路由364

12.8网络地址转换364

12.8.1理解NAT365

12.8.2静态地址转换的实现367

12.8.3动态地址转换的实现367

12.8.4动态端口地址转换369

12.9配置RIP370

12.9.1 RIP的默认配置371

12.9.2配置RIP路由371

12.9.3配置RIP认证373

12.9.4配置水平分割374

12.10配置OSPF375

12.10.1默认的OSPF配置375

12.10.2配置基本OSPF参数376

12.10.3配置OSPF接口377

12.10.4配置OSPF区域参数378

12.10.5配置其他OSPF参数379

12.10.6配置Loopback接口380

12.10.7监控OSPF381

12.11配置EIGRP382

12.11.1默认的EIGRP配置382

12.11.2配置基本EIGRP参数383

12.11.3配置EIGRP接口384

12.11.4配置EIGRP路由认证385

12.11.5监控EIGRP386

第13章 使用CLI管理路由器387

13.1 CF内存卡的管理387

13.1.1需求和限制387

13.1.2格式化CF卡388

13.1.3 CF卡的文件操作389

13.1.4 CF卡的目录操作392

13.2系统映像和配置文件的管理393

13.2.1选择Cisco IOS软件版本393

13.2.2更新路由器系统映像396

13.2.3将路由器恢复至出厂默认设置400

第14章 安全设备概述403

14.1网络防火墙403

14.1.1网络安全防护的重要意义403

14.1.2网络防火墙简介404

14.1.3防火墙的主要功能405

14.1.4防火墙的局限性与脆弱性407

14.2 IDS408

14.2.1 IDS概述408

14.2.2 IDS优势与缺陷410

14.2.3 IDS与防火墙联动412

14.3 IPS413

14.3.1 IPS概述413

14.3.2 IPS的技术特征414

14.3.3 IPS的分类415

14.3.4 IPS的优势与作用417

14.3.5 IPS的缺陷418

14.3.6部署IPS419

第15章 防火墙的选择与适用421

15.1防火墙的主要参数421

15.1.1防火墙的性能参数421

15.1.2防火墙的功能参数422

15.2防火墙的分类与适用424

15.2.1按照软硬件形式划分424

15.2.2按照实现技术划分426

15.2.3按照硬件结构划分429

15.2.4按照防火墙在网络中的位置划分431

15.3防火墙的选择431

15.3.1防火墙的选择策略432

15.3.2 Cisco ASA简介432

15.4 IDS与IPS的选择435

15.4.1 IDS的选择435

15.4.2 IPS的选择437

第16章 防火墙的端口与连接439

16.1防火墙的端口439

16.1.1防火墙物理端口439

16.1.2防火墙逻辑端口441

16.1.3防火墙端口的连接441

16.1.4防火墙的LED指示灯443

16.2防火墙的应用环境与连接447

16.2.1防火墙连接策略448

16.2.2内部网络与Internet之间的连接449

16.2.3连接局域网和广域网450

16.2.4内部网络与第三方网络之间的连接451

16.2.5内部网络不同部门之间的连接452

16.2.6连接同一部门的不同网络452

16.2.7用户与中心服务器之间的连接453

16.3 IPS的网络应用与连接454

16.3.1路由防护454

16.3.2交换防护454

16.3.3多链路防护455

16.3.4混合防护456

第17章 使用ASDM配置管理防火墙457

17.1 Cisco ASDM初始化与访问457

17.1.1 Cisco ASDM简介457

17.1.2 Cisco ASDM初始化462

17.1.3配置Cisco ASDM访问465

17.2 Cisco ASDM配置防火墙466

17.2.1 DMZ配置466

17.2.2 IPsec VPN远程访问配置473

17.2.3 Site-to-Site VPN配置479

17.3管理安全设备482

17.3.1监视安全设备运行状态482

17.3.2查看和分析网络流量482

17.3.3查看和分析系统日志484

第18章 使用CLI配置管理防火墙485

18.1配置的管理与恢复485

18.1.1 Cisco ASA默认配置485

18.1.2恢复出厂默认配置489

18.1.3 ASA配置的保存和管理489

18.2配置防火墙和安全环境模式491

18.2.1配置透明或路由防火墙491

18.2.2配置多环境模式492

18.2.3管理安全环境498

18.2.4监控安全环境500

18.3配置接口501

18.3.1接口默认配置501

18.3.2配置策略和限制502

18.3.3接口配置操作流程503

18.3.4将正在使用的接口转换为冗余或EtherChannel接口503

18.3.5配置和管理冗余接口505

18.3.6配置和管理EtherChannel507

18.3.7配置相同安全级别通信507

18.3.8配置桥组507

18.3.9监视接口508

18.4配置DNS和DHCP509

18.4.1配置DNS509

18.4.2配置DHCP509

18.5配置对象和访问列表512

18.5.1配置对象和组512

18.5.2配置扩展访问列表515

18.5.3配置EtherType访问列表519

18.5.4配置标准访问列表520

18.5.5配置Webtype访问列表521

18.5.6配置访问列表日志523

18.6配置NAT524

18.6.1 ASA支持的NAT类型524

18.6.2 NAT规则顺序524

18.6.3配置网络对象NAT525

18.6.4配置Twice NAT537

18.7配置访问控制545

18.7.1访问规则概述545

18.7.2配置和监视访问规则549