資源描述：
《路由與交換技術(shù)終極秘籍》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。
1、路由與交換技術(shù)112目 錄第1章IP地址的分配及IP子網(wǎng)劃分11.1IP地址11.1.1概述11.1.2地址空間11.1.3IP地址的表示方法11.1.4地址的分類21.1.5網(wǎng)絡(luò)掩碼和默認(rèn)掩碼41.1.6特殊地址51.1.7專用地址62.2.8單播、多播和廣播地址61.2子網(wǎng)劃分71.2.1三級(jí)層次結(jié)構(gòu)81.2.2子網(wǎng)掩碼91.2.3設(shè)計(jì)子網(wǎng)10習(xí)題12第2章園區(qū)網(wǎng)中的廣播流量控制132.1VLAN概述132.2交換機(jī)的端口152.2.1訪問鏈接152.2.2訪問鏈接的總結(jié)182.3實(shí)現(xiàn)VLAN的機(jī)制182.3.1直觀地描述VLAN192.3
2、.2需要VLAN間通信時(shí)怎么辦202.4VLAN的匯聚鏈接202.5IEEE802.1Q與ISL222.5.1IEEE802.1Q222.5.2ISL（InterSwitchLink）232.6VLAN間路由242.6.1VLAN間路由的必要性242.6.2使用路由器進(jìn)行VLAN間路由252.7配置VLAN實(shí)例282.7.1PortVLAN的配置292.7.2TagVLAN配置29第3章交換網(wǎng)絡(luò)中的冗余鏈路管理311123.1交換機(jī)網(wǎng)絡(luò)中的冗余鏈路313.2生成樹協(xié)議概述313.3STP協(xié)議工作原理323.3.1生成樹協(xié)議介紹323.3.2BPD
3、U編碼333.4形成一個(gè)生成樹所必需決定的要素343.4.1決定根交換機(jī)343.4.2決定根端口343.4.3認(rèn)定LAN的指定交換機(jī)343.4.4決定指定端口353.5拓?fù)渥兓?53.6STP的端口狀態(tài)363.7STP/MSTP生成樹協(xié)議363.7.1RSTP簡(jiǎn)述363.7.2PVST/PVST+383.7.3MISTP/MSTP393.7.4配置STP、RSTP403.8以太網(wǎng)鏈路聚合413.8.1網(wǎng)絡(luò)壓力413.8.2流量平衡423.8.3配置aggregateport42第4章訪問控制列表444.1概述444.1.1ACL、安全ACL、Qo
4、sACL及ACE444.1.2理解輸入ACL、輸出ACL454.1.3理解過濾域模板(masks)和規(guī)則(rules)464.1.4在交換機(jī)上配置ACL的注意事項(xiàng)474.2配置安全ACL474.2.1支持的ACL類型484.2.2配置ACL的步驟484.3創(chuàng)建Standard(標(biāo)準(zhǔn))及Extended(擴(kuò)展)IPACL484.3.1關(guān)于IP地址的表示484.3.2創(chuàng)建StandardIPACL494.3.3創(chuàng)建ExtendedIPACL504.3.4創(chuàng)建MAC ExtendedACL514.3.5基于時(shí)間的ACL應(yīng)用524.3.6創(chuàng)建Expert
5、ExtendedACL534.3.7應(yīng)用ACL到指定接口上554.4顯示ACL配置57112第5章局域網(wǎng)與INTERNET網(wǎng)互聯(lián)595.1概述595.2地址轉(zhuǎn)換技術(shù)介紹595.2.1IP地址短缺問題595.2.2公有地址和私有地址595.2.3地址轉(zhuǎn)換的適用情況605.2.4NAPT方式的地址轉(zhuǎn)換615.2.5內(nèi)部服務(wù)器應(yīng)用615.2.6利用ACL控制地址轉(zhuǎn)換615.2.7地址轉(zhuǎn)換應(yīng)用程序網(wǎng)關(guān)625.2.8地址轉(zhuǎn)換和代理Proxy的區(qū)別625.2.9地址轉(zhuǎn)換的優(yōu)點(diǎn)和缺點(diǎn)625.3組網(wǎng)應(yīng)用635.3.1內(nèi)部源地址NAT配置635.3.2內(nèi)部源地址N
6、APT配置645.3.3重疊地址NAT配置655.3.4TCP負(fù)載均衡665.4靜態(tài)與動(dòng)態(tài)NAT配置命令67第6章地址解析協(xié)議696.1什么是ARP協(xié)議696.2ARP協(xié)議的工作原理696.2.1ARP的工作過程696.2.2ARP的查詢過程706.3ARP欺騙716.3.1ARP欺騙概述716.3.2ARP欺騙技術(shù)實(shí)現(xiàn)原理分析72第7章園區(qū)網(wǎng)安全設(shè)計(jì)757.1園區(qū)網(wǎng)安全隱患757.1.1園區(qū)網(wǎng)常用安全隱患757.1.2常見解決隱患的方案757.2交換機(jī)端口安全767.2.1交換機(jī)端口安全概述767.2.2端口安全的默認(rèn)配置777.2.3配置端口
7、安全的限制777.2.4配置端口及違例處理方式777.2.5配置安全端口上的安全地址781127.2.6配置安全地址的老化時(shí)間797.2.7查看端口安全信息797.3在路由器中配置訪問控制列表ACL807.3.1訪問控制列表ACL概述807.3.2訪問控制列表的類型807.4防火墻基礎(chǔ)827.4.1防火墻概述827.4.2防火墻的結(jié)構(gòu)827.4.3防火墻的基本類型837.4.4防火墻的初始配置83第8章常見網(wǎng)絡(luò)故障分析及處理868．1物理層故障分析與處理868．2數(shù)據(jù)鏈路層故障分析與處理878.2.1檢查鏈路層的問題878.2.2故障檢查過程88
8、8．3網(wǎng)絡(luò)層故障分析與處理888．4傳輸層及高層故障分析與處理898.4.1協(xié)議故障898.4.2配置故障898.4.3操作系統(tǒng)故障90
