交換機(jī)·路由器·防火墻

交換機(jī)·路由器·防火墻（第三版）目錄\h第1章交換機(jī)?路由器?防火墻綜述\h1.1交換機(jī)概述\h1.1.1交換機(jī)的功能\h1.1.2交換機(jī)與交換式網(wǎng)絡(luò)\h1.1.3交換機(jī)的工作原理\h1.2路由器概述\h1.2.1路由器的功能\h1.2.2路由器的工作原理\h1.3防火墻概述\h1.3.1網(wǎng)絡(luò)防火墻的功能\h1.3.2防火墻的工作原理\h1.4網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)中的應(yīng)用\h1.4.1交換機(jī)在網(wǎng)絡(luò)中的應(yīng)用\h1.4.2路由器在網(wǎng)絡(luò)中的應(yīng)用\h1.4.3防火墻在網(wǎng)絡(luò)中的應(yīng)用\h第2章交換技術(shù)\h2.1高速以太網(wǎng)技術(shù)\h2.1.11Gibt/s以太網(wǎng)技術(shù)\h2.1.210Gbit/s以太網(wǎng)技術(shù)\h2.1.340/100Gbit/s以太網(wǎng)技術(shù)\h2.2虛擬網(wǎng)技術(shù)\h2.2.1虛擬網(wǎng)的意義和作用\h2.2.2虛擬網(wǎng)的類型與適用\h2.2.3VTP技術(shù)\h2.2.4私有虛擬網(wǎng)技術(shù)\h2.3多層交換技術(shù)\h2.3.1第三層交換技術(shù)\h2.3.2第四層交換技術(shù)\h2.4鏈路冗余技術(shù)\h2.4.1擴(kuò)展樹技術(shù)\h2.4.2鏈路匯聚技術(shù)\h2.4.3路由冗余\h2.5VoIP技術(shù)\h2.5.1IP語音技術(shù)\h2.5.2服務(wù)質(zhì)量技術(shù)\h2.6安全技術(shù)\h2.6.1基于端口的傳輸控制\h2.6.2CiscoIOS防火墻\h2.6.3IEEE802.1x認(rèn)證\h第3章交換機(jī)的選擇與適用\h3.1交換機(jī)的分類與適用\h3.1.1智能與傻瓜交換機(jī)\h3.1.2固定端口與模塊化交換機(jī)\h3.1.3接入層、匯聚層與核心層交換機(jī)\h3.1.4二、三、四層交換機(jī)\h3.2交換機(jī)的主要參數(shù)\h3.2.1三層交換機(jī)的主要參數(shù)\h3.2.2二層交換機(jī)的主要參數(shù)\h3.3交換機(jī)的選擇策略\h3.3.1可網(wǎng)管交換機(jī)的選擇\h3.3.2不同位置交換機(jī)的選擇\h第4章交換機(jī)的端口與連接\h4.1IEEE802.3系列標(biāo)準(zhǔn)\h4.1.110Mbps以太網(wǎng)標(biāo)準(zhǔn)\h4.1.2100Mbps快速以太網(wǎng)標(biāo)準(zhǔn)\h4.1.31Gbps以太網(wǎng)標(biāo)準(zhǔn)\h4.1.410Gbps以太網(wǎng)標(biāo)準(zhǔn)\h4.1.540/100Gbps以太網(wǎng)標(biāo)準(zhǔn)\h4.2交換機(jī)端口類型\h4.2.1光纖端口\h4.2.2雙絞線端口\h4.2.31GE模塊與插槽\h4.2.410GE模塊與插槽\h4.2.540GE模塊與插槽\h4.2.6復(fù)用端口\h4.2.710GE轉(zhuǎn)換模塊\h4.3跳線與使用\h4.3.1雙絞線跳線\h4.3.2光纖跳線\h4.3.3光纖跳線與光纖端口\h4.4交換機(jī)的連接策略\h4.4.1不同性能交換機(jī)的連接策略\h4.4.2非對(duì)稱交換機(jī)的連接策略\h4.4.3對(duì)稱交換機(jī)的連接策略\h4.5交換機(jī)的連接\h4.5.1光纖端口的連接\h4.5.2雙絞線端口的連接\h4.6交換機(jī)的堆疊\h4.6.1堆疊概述\h4.6.2StackWise堆疊技術(shù)\h4.6.3StackWisePlus堆疊技術(shù)\h4.6.4FlexStack堆疊技術(shù)\h第5章交換機(jī)的配置方式與初始化\h5.1交換機(jī)配置前的準(zhǔn)備\h5.1.1交換機(jī)配置前的規(guī)劃\h5.1.2交換機(jī)的管理方式\h5.1.3交換機(jī)的配置方式\h5.1.4配置信息準(zhǔn)備\h5.2CLI命令行\(zhòng)h5.2.1CLI命令行及使用\h5.2.2指定端口、VLAN、MAC和IP\h5.3交換機(jī)初始化配置\h5.3.1圖形界面初始化配置\h5.3.2對(duì)話式初始配置\h5.3.3CLI命令初始化配置\h第6章使用CLI配置交換機(jī)\h6.1交換機(jī)配置前的規(guī)劃\h6.2配置VLAN\h6.2.1VTP版本和配置策略\h6.2.2配置VTP\h6.2.3創(chuàng)建和管理VLAN\h6.2.4配置中繼\h6.3配置鏈路冗余\h6.3.1配置PVST\h6.3.2配置MSTP\h6.3.3配置鏈路匯聚\h6.4配置路由\h6.4.1配置SVI接口\h6.4.2配置物理三層接口\h6.4.3配置EtherChannel三層接口\h6.4.4配置三層子接口\h6.4.5配置單播路由\h6.4.6配置缺省網(wǎng)關(guān)和默認(rèn)路由\h6.4.7配置動(dòng)態(tài)路由\h6.5配置端口\h6.5.1配置二層接口\h6.5.2配置PortFast\h6.5.3配置UplinkFast\h6.6基于端口的傳輸控制\h6.6.1風(fēng)暴控制\h6.6.2端口流控制\h6.6.3端口帶寬限制\h6.6.4保護(hù)端口\h6.6.5端口阻塞\h6.6.6端口安全\h6.7配置ACL\h6.7.1訪問列表概述\h6.7.2創(chuàng)建并應(yīng)用IP訪問列表\h6.7.3創(chuàng)建并應(yīng)用MAC訪問列表\h6.7.4創(chuàng)建并應(yīng)用VLAN映射\h6.8其他重要配置\h6.8.1配置DHCP中繼\h6.8.2配置HSRP\h6.8.3配置802.1x基于端口的認(rèn)證\h第7章使用CLI管理和監(jiān)控交換機(jī)\h7.1監(jiān)控交換機(jī)\h7.1.1監(jiān)控交換機(jī)系統(tǒng)狀態(tài)\h7.1.2監(jiān)控端口模塊和狀態(tài)\h7.1.3查看MAC地址表\h7.1.4TDR線纜測(cè)試\h7.2管理交換機(jī)\h7.2.1TFTP服務(wù)器\h7.2.2系統(tǒng)文件管理\h7.2.3配置文件管理\h7.2.4IOS軟件映像管理\h7.3配置網(wǎng)絡(luò)遠(yuǎn)程管理\h7.3.1配置CDP\h7.3.2配置SNMP\h7.3.3配置RMON\h7.3.4配置SPAN和RSPAN\h第8章路由協(xié)議\h8.1靜態(tài)路由與默認(rèn)路由\h8.1.1直連路由\h8.1.2靜態(tài)路由\h8.1.3默認(rèn)路由\h8.2動(dòng)態(tài)路由協(xié)議\h8.2.1RIP路由協(xié)議\h8.2.2OSPF路由協(xié)議\h8.2.3EIGRP路由協(xié)議\h8.2.4IS-IS路由協(xié)議\h8.2.5BGP路由協(xié)議\h第9章路由器的選擇與適用\h9.1路由器的分類\h9.1.1按性能劃分\h9.1.2按結(jié)構(gòu)劃分\h9.1.3按網(wǎng)絡(luò)位置劃分\h9.1.4按功能劃分\h9.1.5按轉(zhuǎn)發(fā)性能劃分\h9.1.6按網(wǎng)絡(luò)類型劃分\h9.2路由器的參數(shù)\h9.2.1路由器基本參數(shù)\h9.2.2路由器性能參數(shù)\h9.3路由器的選擇策略\h9.3.1路由器的選購(gòu)原則\h9.3.2選購(gòu)時(shí)應(yīng)考慮的因素\h第10章路由器的接口與連接\h10.1路由器模塊和接口卡\h10.1.1SPE\h10.1.2SM/SM-X\h10.1.3WIC/HWIC/EHWIC\h10.1.4PVDM/PVDM2/PVDM3/PVDM4s\h10.1.5AIM/ISM\h10.1.6NM/NME\h10.1.7VIC/VWIC/EVM\h10.2路由器接口\h10.2.110Base-T/100Base-TX/1000Base-T接口\h10.2.2GBIC/SFP插槽\h10.2.3SC/LC接口\h10.2.4T1/E1接口\h10.2.5智能串行接口\h10.2.6異步/同步串口\h10.2.7ADSL接口\h10.2.8BNC接口\h10.3路由器的連接\h10.3.1路由器連接策略\h10.3.2與局域網(wǎng)設(shè)備的連接\h10.3.3連接器與電纜\h10.3.4與廣域網(wǎng)接入設(shè)備的連接\h10.4路由器的連接測(cè)試\h10.4.1Show命令判斷\h10.4.2LED指示燈判斷\h第11章路由器的配置方式與初始化\h11.1路由器配置前的規(guī)劃\h11.2路由器配置源與配置方式\h11.2.1路由器的外部配置源\h11.2.2路由器的配置接口\h11.2.3路由器與配置終端設(shè)備的連接\h11.2.4路由器的配置方式\h11.3路由器初始化配置\h11.3.1使用設(shè)置命令工具初始化配置\h11.3.2使用CLI命令手動(dòng)初始配置\h11.3.3使用CiscoCPExpress初始配置\h第12章使用CLI配置路由器\h12.1路由器配置前的準(zhǔn)備\h12.1.1IP協(xié)議配置原則\h12.1.2路由器默認(rèn)配置\h12.2路由器基本配置\h12.2.1配置全局參數(shù)\h12.2.2配置命令行訪問\h12.2.3配置主機(jī)名和密碼\h12.3配置物理接口\h12.3.1接口的一般配置\h12.3.2配置以太網(wǎng)接口\h12.3.3配置同步串行接口\h12.4配置邏輯接口\h12.4.1Loopback接口配置\h12.4.2NULL接口配置\h12.4.3Tunnel接口配置\h12.4.4Dialer接口配置\h12.4.5子接口配置\h12.5配置PPP和MP協(xié)議\h12.5.1PPP和MP協(xié)議概述\h12.5.2PPP協(xié)議的配置\h12.5.3MP協(xié)議的配置\h12.5.4PPP的監(jiān)控\h12.6配置HDLC協(xié)議\h12.6.1HDLC協(xié)議概述\h12.6.2HDLC配置\h12.7配置靜態(tài)路由和默認(rèn)路由\h12.7.1配置靜態(tài)路由\h12.7.2配置默認(rèn)路由\h12.8網(wǎng)絡(luò)地址轉(zhuǎn)換\h12.8.1理解NAT\h12.8.2靜態(tài)地址轉(zhuǎn)換的實(shí)現(xiàn)\h12.8.3動(dòng)態(tài)地址轉(zhuǎn)換的實(shí)現(xiàn)\h12.8.4動(dòng)態(tài)端口地址轉(zhuǎn)換\h12.9配置RIP\h12.9.1RIP的默認(rèn)配置\h12.9.2配置RIP路由\h12.9.3配置RIP認(rèn)證\h12.9.4配置水平分割\h12.10配置OSPF\h12.10.1默認(rèn)的OSPF配置\h12.10.2配置基本OSPF參數(shù)\h12.10.3配置OSPF接口\h12.10.4配置OSPF區(qū)域參數(shù)\h12.10.5配置其他OSPF參數(shù)\h12.10.6配置Loopback接口\h12.10.7監(jiān)控OSPF\h12.11配置EIGRP\h12.11.1默認(rèn)的EIGRP配置\h12.11.2配置基本EIGRP參數(shù)\h12.11.3配置EIGRP接口\h12.11.4配置EIGRP路由認(rèn)證\h12.11.5監(jiān)控EIGRP\h第13章使用CLI管理路由器\h13.1CF內(nèi)存卡的管理\h13.1.1需求和限制\h13.1.2格式化CF卡\h13.1.3CF卡的文件操作\h13.1.4CF卡的目錄操作\h13.2系統(tǒng)映像和配置文件的管理\h13.2.1選擇CiscoIOS軟件版本\h13.2.2更新路由器系統(tǒng)映像\h13.2.3將路由器恢復(fù)至出廠默認(rèn)設(shè)置\h第14章安全設(shè)備概述\h14.1網(wǎng)絡(luò)防火墻\h14.1.1網(wǎng)絡(luò)安全防護(hù)的重要意義\h14.1.2網(wǎng)絡(luò)防火墻簡(jiǎn)介\h14.1.3防火墻的主要功能\h14.1.4防火墻的局限性與脆弱性\h14.2IDS\h14.2.1IDS概述\h14.2.2IDS優(yōu)勢(shì)與缺陷\h14.2.3IDS與防火墻聯(lián)動(dòng)\h14.3IPS\h14.3.1IPS概述\h14.3.2IPS的技術(shù)特征\h14.3.3IPS的分類\h14.3.4IPS的優(yōu)勢(shì)與作用\h14.3.5IPS的缺陷\h14.3.6部署IPS\h第15章防火墻的選擇與適用\h15.1防火墻的主要參數(shù)\h15.1.1防火墻的性能參數(shù)\h15.1.2防火墻的功能參數(shù)\h15.2防火墻的分類與適用\h15.2.1按照軟硬件形式劃分\h15.2.2按照實(shí)現(xiàn)技術(shù)劃分\h15.2.3按照硬件結(jié)構(gòu)劃分\h15.2.4按照防火墻在網(wǎng)絡(luò)中的位置劃分\h15.3防火墻的選擇\h15.3.1防火墻的選擇策略\h15.3.2CiscoASA簡(jiǎn)介\h15.4IDS與IPS的選擇\h15.4.1IDS的選擇\h15.4.2IPS的選擇\h第16章防火墻的端口與連接\h16.1防火墻的端口\h16.1.1防火墻物理端口\h16.1.2防火墻邏輯端口\h16.1.3防火墻端口的連接\h16.1.4防火墻的LED指示燈\h16.2防火墻的應(yīng)用環(huán)境與連接\h16.2.1防火墻連接策略\h16.2.2內(nèi)部網(wǎng)絡(luò)與Internet之間的連接\h16.2.3連接局域網(wǎng)和廣域網(wǎng)\h16.2.4內(nèi)部網(wǎng)絡(luò)與第三方網(wǎng)絡(luò)之間的連接\h16.2.5內(nèi)部網(wǎng)絡(luò)不同部門之間的連接\h16.2.6連接同一部門的不同網(wǎng)絡(luò)\h16.2.7用戶與中心服務(wù)器之間的連接\h16.3IPS的網(wǎng)絡(luò)應(yīng)用與連接\h16.3.1路由防護(hù)\h16.3.2交換防護(hù)\h16.3.3多鏈路防護(hù)\h16.3.4混合防護(hù)\h第17章使用ASDM配置管理防火墻\h17.1CiscoASDM初始化與訪問\h17.1.1CiscoASDM簡(jiǎn)介\h17.1.2CiscoASDM初始化\h17.1.3配置CiscoASDM訪問\h17.2CiscoASDM配置防火墻\h17.2.1DMZ配置\h17.2.2IPsecVPN遠(yuǎn)程訪問配置\h17.2.3Site-to-SiteVPN配置\h17.3管理安全設(shè)備\h17.3.1監(jiān)視安全設(shè)備運(yùn)行狀態(tài)\h17.3.2查看和分析網(wǎng)絡(luò)流量\h17.3.3查看和分析系統(tǒng)日志\h第18章使用CLI配置管理防火墻\h18.1配置的管理與恢復(fù)\