本书并不是一本入门的网络技术教科书，而是一本以案例为基础兼顾知识概述的案例性书籍。本书收录的案例都是在网络工作中常见的案例。所以，本书所面向的对象，也不是网络的初学者，而应该是具有一定的网络知识，能够理解本书内容的读者。本书适合有一定网络知识，但是欠缺实际经验的读者作为经验积累之用，或者适合从事网络工程和网络维护工作的读者作为丰富知识，随时查阅的参考书。

　　本书是一本以案例为基础兼顾知识概述的案例性书籍，所收录的案例都是笔者精心挑选出来的在网络工作中常见的案例。本书分为预备知识、广域网接入、路由技术、数据流控、其他实用技术等5个部分，共23章。全书给出了应用终端服务器、帧中继、数字链路、NAT、DDN、ADSL、备份链路、RIPv2、OSPF、EIGRP、路由再发布、策略路由、ACL、VLAN间路由、SDM图形化配置界面、VPN、NTP、升级IOS、密码恢复等技术的近30个案例，并通过对这些技术的原理概述、案例背景及需求的分析，逐步说明这些技术所适用的网络环境，并且在每个案例中都给出了实现该技术的配置实例或配置步骤，供读者参考。本书适合于从事网络工程和网络维护工作的读者学习使用。

第1部分 预备知识

第1章 终端服务器 3

1.1 终端服务器的技术概述 4

1.2 应用终端服务器实现对多

台设备的集中管理 4

1.2.1 案例背景及需求 4

1.2.2 案例分析 6

1.2.3 案例解决 6

1.2.4 案例实施：终端服务器的

配置步骤及配置实例 7

1.2.5 终端服务器的使用 10

1.2.6 终端服务器的故障查找 11

1.3 本章小结 12

第2部分 广域网接入

第2章 使用帧中继技术建立星型网络 15

2.1 帧中继技术概述 16

2.1.1 帧中继技术概述 16

2.1.2 帧中继技术术语 17

2.1.3 帧中继技术的实现 18

2.1.4 帧中继网络拓扑结构 19

2.2 应用点到多点模式帧中

继技术建立企业内部网络 21

2.2.1 案例背景及需求 21

2.2.2 案例分析 22

2.2.3 案例解决 24

2.2.4 案例实施：配置步骤及

配置实例 25

2.2.5 可应用于该案例的监测命令 29

2.3 应用点到点模式帧中继

技术建立企业内部网络 30

2.3.1 案例背景及需求 30

2.3.2 案例分析 30

2.3.3 案例解决 30

2.3.4 案例实施：配置步骤及

配置实例 31

2.3.5 可应用于该案例的监测命令 35

2.4 本章小结 36

第3章 帧中继的流量整形 37

3.1 帧中继的流量整形技术概述 38

3.1.1 帧中继网络拥塞的原因 38

3.1.2 ISP帧中继网络对拥塞的反应 38

3.2 应用帧中继的流量整形技术缓解

企业内部网络流量压力 39

3.2.1 案例背景及需求 39

3.2.2 案例分析 40

3.2.3 案例解决 41

3.2.4 案例实施：帧中继流量整形的

配置步骤及配置实例 43

3.2.5 帧中继流量整形的效果观察 47

3.3 本章小结 48

第4章 数字链路 49

4.1 数字链路技术概述 50

4.1.1 数字链路的定义 50

4.1.2 时分复用技术在数字

链路中的应用 50

4.1.3 数字链路支持的数据

链路层封装协议 51

4.1.4 应用数字链路接入

所必须具备的条件 51

4.1.5 应用数字链路的基本拓扑结构

及实际应用中的拓扑变化 52

4.2 应用三层交换机和数字链

路连接企业内部网 53

4.2.1 案例背景及需求 53

4.2.2 案例分析 53

4.2.3 案例解决 55

4.2.4 案例实施：在交换机上配置

数字链路的步骤及配置实例 55

4.3 使用数字链路建立点对点

专线连接 62

4.3.1 案例背景及需求 62

4.3.2 案例分析 62

4.3.3 案例解决 62

4.3.4 案例实施：在路由器上配置

数字链路的步骤及配置实例 63

4.4 数字链路连接故障排除实例 65

4.4.1 实例背景 65

4.4.2 故障现象 65

4.4.3 故障排除过程 65

4.5 本章小结 67

第5章 光纤Internet专线和NAT 69

5.1 光纤Internet专线和NAT的

技术概述 70

5.1.1 光纤Internet专线的基本知识 70

5.1.2 NAT技术的产生原因 70

5.1.3 NAT的功能与作用 71

5.1.4 NAT技术的一些术语 72

5.1.5 NAT的优缺点 74

5.2 使用光纤专线并应用NAT技术

提供企业内多台主机上网 74

5.2.1 案例背景及需求 75

5.2.2 案例分析 75

5.2.3 案例解决 76

5.2.4 案例实施：在路由器上配置

专线上网的步骤及配置实例 76

5.2.5 可应用于该案例的监测命令 79

5.3 应用静态NAT技术提供企业

内指定主机上网 79

5.3.1 案例背景及需求 79

5.3.2 案例分析 79

5.3.3 案例解决 80

5.3.4 案例实施：静态NAT的

配置步骤及配置实例 80

5.3.5 可应用于该案例的监测命令 82

5.4 本章小结 83

第6章 DDN专线 85

6.1 DDN专线的技术概述 86

6.1.1 DDN的定义 86

6.1.2 DDN的传输原理 86

6.1.3 DDN的网络结构 87

6.1.4 DDN技术的特点和优点 88

6.1.5 DDN目前的应用 88

6.2 使用DDN技术建立点对点的

企业Intranet网络 88

6.2.1 案例背景及需求 89

6.2.2 案例分析 89

6.2.3 案例解决 89

6.2.4 案例实施：在路由器上配置

DDN专线的步骤及配置实例 90

6.2.5 DDN的故障排除 91

6.3 本章小结 91

第7章 ADSL接入配置 93

7.1 ADSL的技术概述 94

7.1.1 xDSL技术的基础知识 94

7.1.2 ADSL技术概述 95

7.1.3 ADSL的几种使用方法 96

7.2 使用路由器通过PPPoE的

方式连接ADSL线路 99

7.2.1 案例背景及需求 99

7.2.2 案例分析 99

7.2.3 案例解决 100

7.2.4 案例实施：在路由器上配置

PPPoE方式ADSL的步骤及

配置实例 100

7.3 使用路由器通过PPPoA的

方式连接ADSL线路 106

7.3.1 案例背景及需求 106

7.3.2 案例分析 106

7.3.3 案例解决 107

7.3.4 案例实施：在路由器上配置

PPPoA方式ADSL的步骤及

配置实例 107

7.4 监测ADSL状态的命令和ADSL

故障排除 110

7.4.1 监测ADSL状态的命令 110

7.4.2 ADSL故障排除 111

7.5 本章小结 112

第8章 备份链路 113

8.1 备份链路的技术概述 114

8.1.1 备份链路技术的

基本原理与作用 114

8.1.2 备份链路技术的应用范围 114

8.1.3 备份链路技术的实现方法 115

8.2 使用备份链路技术提供企业

Intranet网络冗余性 116

8.2.1 案例背景及需求 116

8.2.2 案例分析 116

8.2.3 案例解决 117

8.2.4 案例实施：在路由器上配置

备份链路的步骤及配置实例 117

8.2.5 备份链路的故障排除 120

8.3 本章小结 120

第3部分 路由技术

第9章 在小规模路由网络中应用

RIPv2路由协议 123

9.1 RIP路由协议的基本知识概述 124

9.1.1 RIP路由协议的工作原理 124

9.1.2 RIP路由协议的特性、优缺点

及适用的网络类型 125

9.1.3 RIPv2路由协议的优势 125

9.2 应用RIPv2路由协议提供小规模

企业Intranet网络的路由 126

9.2.1 案例背景及需求 126

9.2.2 案例分析 126

9.2.3 案例解决 127

9.2.4 案例实施：配置步骤及

配置实例 128

9.2.5 可应用于该案例的监测命令 131

9.3 本章小结 132

第10章 在中等规模路由网络中

应用OSPF路由协议 133

10.1 OSPF路由协议的

基本知识概述 134

10.1.1 OSPF路由协议的原理概述 134

10.1.2 OSPF路由协议的术语 135

10.1.3 OSPF路由协议的

最短路径优先算法 136

10.1.4 OSPF路由协议对路由网络

划分区域的好处 138

10.1.5 OSPF路由协议适合

应用的网络环境 139

10.2 应用OSPF路由协议提供

中等规模路由网络的路由 140

10.2.1 案例背景及需求 140

10.2.2 案例分析 141

10.2.3 案例解决 141

10.2.4 案例实施：配置步骤及

配置实例 142

10.2.5 可应用于该案例的

监测命令 147

10.3 本章小结 148

第11章 使用邻居验证提高OSPF

路由网络的安全性 149

11.1 OSPF路由协议邻居验证的

基本知识概述 150

11.1.1 Hello包结构及OSPF路由

协议建立邻居关系的过程 150

11.1.2 OSPF路由协议面临的

安全性隐患 152

11.1.3 OSPF路由协议邻居验证的

原理和作用 153

11.2 应用明文邻居验证提供OSPF

路由网络安全性 153

11.2.1 案例背景及需求 153

11.2.2 案例分析 153

11.2.3 案例解决 154

11.2.4 案例实施：配置步骤及

配置实例 154

11.2.5 可应用于该案例的监测命令 156

11.3 应用密文邻居验证提供OSPF

路由网络安全性 157

11.3.1 案例背景及需求 157

11.3.2 案例分析 157

11.3.3 案例解决 158

11.3.4 案例实施：配置步骤及

配置实例 159

11.3.5 可应用于该案例的监测命令 161

11.4 本章小结 162

第12章 在OSPF路由网络中

应用虚链路 163

12.1 OSPF路由协议虚链路的

基本知识概述 164

12.1.1 OSPF路由协议

虚链路的作用 164

12.1.2 OSPF路由协议

虚链路的用法 165

12.2 应用虚链路提供OSPF

路由网络的跨区域连接 165

12.2.1 案例背景及需求 165

12.2.2 案例分析 166

12.2.3 案例解决 166

12.2.4 案例实施：配置步骤及

配置实例 166

12.2.5 监测OSPF路由协议

虚链路的工作状态 170

12.3 本章小结 171

第13章 在中等规模路由网络中

应用EIGRP路由协议 173

13.1 EIGRP路由协议的

基本知识概述 174

13.1.1 EIGRP路由协议的

原理概述 174

13.1.2 EIGRP路由协议的

概念和术语 175

13.1.3 EIGRP路由协议的特点 176

13.1.4 EIGRP路由协议的操作 177

13.1.5 EIGRP路由协议的包类型 178

13.2 应用EIGRP路由协议提供中等

规模路由网络的路由 179

13.2.1 案例背景及需求 179

13.2.2 案例分析 180

13.2.3 案例解决 180

13.2.4 案例实施：配置步骤及

配置实例 181

13.2.5 对该案例的EIGRP路由

状态进行监测的命令 184

13.3 本章小结 186

第14章 路由再发布 187

14.1 路由再发布的基本知识概述 188

14.1.1 路由再发布的原理和

使用方法 188

14.1.2 路由再发布应注意的问题 189

14.1.3 路由再发布适用的情况 190

14.2 应用路由再发布技术连接两个

使用不同路由协议的网络 191

14.2.1 案例背景及需求 191

14.2.2 案例分析 192

14.2.3 案例解决 192

14.2.4 案例实施：配置步骤及

配置实例 192

14.2.5 对该案例的路由再

发布状态进行监测 196

14.3 本章小结 197

第4部分 数据流控

第15章 应用访问控制列表

控制数据流 201

15.1 访问控制列表基础 202

15.1.1 访问控制列表的作用 202

15.1.2 访问控制列表的应用 202

15.1.3 应用在接口上的访问

控制列表的工作流程 203

15.1.4 访问控制列表过滤数据包

所依据的条件 204

15.1.5 访问控制列表的操作 205

15.1.6 定义访问控制列表时

所应遵循的规范 206

15.1.7 访问控制列表命令的

基本格式 207

15.2 应用访问控制列表控制

远程登录路由设备 208

15.2.1 案例背景及需求 208

15.2.2 案例分析 208

15.2.3 案例解决 208

15.2.4 案例实施：配置步骤及

配置实例 208

15.2.5 可应用于该案例的监测命令 211

15.3 应用扩展的访问控制

列表过滤数据流 211

15.3.1 案例背景及需求 212

15.3.2 案例分析 212

15.3.3 案例解决 212

15.3.4 案例实施：配置步骤及

配置实例 212

15.3.5 可应用于该案例的监测命令 215

15.4 应用访问控制列表实现

单方向访问 215

15.4.1 案例背景及需求 215

15.4.2 案例分析 216

15.4.3 案例解决 216

15.4.4 案例实施：配置步骤及

配置实例 216

15.4.5 可应用于该案例的监测命令 218

15.5 本章小结 219

第16章 基于策略的路由 221

16.1 基于策略的路由的

基本知识概述 222

16.1.1 基于策略的路由的原理 222

16.1.2 Route Map语句的命令格式 223

16.1.3 Route Map语句与

访问控制列表的区别 224

16.2 应用基于源IP地址的

策略路由 224

16.2.1 案例背景及需求 224

16.2.2 案例分析 225

16.2.3 案例解决 225

16.2.4 案例实施：配置步骤及

配置实例 225

16.2.5 对该案例的策略路由状态

进行监测 228

16.3 应用基于报文大小的策略路由 230

16.3.1 案例背景及需求 230

16.3.2 案例分析 231

16.3.3 案例解决 231

16.3.4 案例实施：配置步骤及

配置实例 231

16.3.5 对该案例的策略路由

状态进行监测 234

16.4 使用基于应用的策略路由 235

16.4.1 案例背景及需求 235

16.4.2 案例分析 235

16.4.3 案例解决 235

16.4.4 案例实施：配置步骤及

配置实例 236

16.4.5 对该案例的策略路由

状态进行监测 238

16.5 本章小结 239

第5部分 其他实用技术

第17章 VLAN与VLAN间路由 243

17.1 VLAN基础概述 244

17.1.1 LAN与VLAN 244

17.1.2 VLAN的定义 246

17.1.3 VLAN的优点 247

17.1.4 VLAN的分类 247

17.2 干道 249

17.2.1 干道的原理 249

17.2.2 干道的工作过程 250

17.3 VTP域 251

17.3.1 VTP的原理 252

17.3.2 VTP的操作 252

17.4 VLAN间路由概述 254

17.5 应用三层交换机实现

VLAN间路由 258

17.5.1 案例背景及需求 258

17.5.2 案例分析 258

17.5.3 案例解决 258

17.5.4 案例实施：配置步骤及

配置实例 258

17.5.5 检查VLAN间路由配置

正确性的简单方法 265

17.6 本章小结 265

第18章 路由热备份（HSRP） 267

18.1 路由热备份的基本知识概述 268

18.1.1 热备份技术的几种应用形式 268

18.1.2 路由热备份的基本原理 270

18.1.3 路由热备份的操作 272

18.2 端口跟踪原理概述 273

18.3 在企业网中应用路由热备份 273

18.3.1 案例背景及需求 274

18.3.2 案例分析 274

18.3.3 案例解决 274

18.3.4 案例实施：配置步骤及

配置实例 274

18.3.5 对该案例的路由热备份

状态进行监测 277

18.4 本章小结 278

第19章 使用SDM配置路由器 279

19.1 图形化配置界面 280

19.1.1 图形化配置界面的发展 280

19.1.2 图形化配置界面与命令行

配置界面各自的优势 280

19.2 SDM的使用 281

19.2.1 应用SDM的一些基本条件 281

19.2.2 进入SDM并观察其

主页上的设备信息 282

19.2.3 使用SDM配置接口信息 285

19.2.4 使用SDM配置路由信息 288

19.2.5 使用SDM观察

路由器的信息 290

19.2.6 使用SDM保存路由器的

配置信息 292

19.3 本章小结 293

第20章 VPN（虚拟专用网） 295

20.1 VPN基础概述 296

20.1.1 VPN技术的优点 296

20.1.2 VPN技术的原理 297

20.1.3 VPN的分类 298

20.2 应用点到点VPN建立

企业网络连接 299

20.2.1 案例背景及需求 299

20.2.2 案例分析 299

20.2.3 案例解决 300

20.2.4 案例实施 300

20.3 本章小结 314

第21章 网络时间协议（NTP） 315

21.1 网络时间协议的

基本知识概述 316

21.1.1 网络时间协议的作用 316

21.1.2 网络时间协议的基本原理 316

21.1.3 网络时间协议的

一般实现手段 318

21.2 在小规模网络中应用

NTP服务器 318

21.2.1 案例背景及需求 318

21.2.2 案例分析 318

21.2.3 案例解决 319

21.2.4 案例实施：配置步骤及

配置实例 319

21.2.5 对该案例的网络时间

协议状态进行监测 322

21.3 本章小结 324

第22章 升级IOS 325

22.1 IOS升级概述 326

22.1.1 升级IOS的意义和作用 326

22.1.2 升级IOS的几种方法 327

22.2 升级IOS实例 328

22.2.1 实例背景及需求 328

22.2.2 在网络中安装

TFTP服务器 329

22.2.3 为路由器升级IOS 333

22.2.4 确认完成实例 339

22.3 本章小结 340

第23章 密码恢复 341

23.1 密码恢复的基本知识概述 342

23.1.1 密码恢复的意义和作用 342

23.1.2 密码恢复的基本原理 343

23.2 对Cisco路由器进行密码恢复 343

23.2.1 案例背景及需求 344

23.2.2 密码恢复步骤 344

23.3 本章小结 347