模块一网络路由的配置
项目1
路由器的基本配置2
1.1用户需求2
1.2知识梳理2
1.2.1认识路由器2
1.2.2CLI的操作模式3
1.2.3路由器的登录方式4
1.2.4路由器的配置文件4
1.2.5配置命令4
1.2.6热键和快捷方式5
1.3方案设计6
1.4项目实施6
1.4.1Console口登录路由器6
1.4.2路由器的加密配置8
1.4.3路由器以太口和计算机IP地址的配置9
1.4.4路由器串口的配置12
1.4.5路由器telnet的配置13
1.5项目小结14
1.6拓展训练14
项目2
静态路由的配置16
2.1用户需求16
2.2知识梳理16
2.2.1直连路由16
2.2.2静态路由17
2.2.3默认路由18
2.2.4汇总静态路由18
2.2.5管理距离18
2.2.6浮动静态路由18
2.3方案设计19
2.4项目实施19
2.4.1直连静态路由的配置19
2.4.2下一跳静态路由的配置23
2.4.3完全指定静态路由的配置25
2.4.4默认路由的配置27
2.4.5汇总静态路由的配置29
2.4.6浮动静态路由的配置30
2.5项目小结34
2.6拓展训练34
项目3
RIP的配置35
3.1用户需求35
3.2知识梳理35
3.2.1动态路由协议35
3.2.2RIP的特点36
3.2.3被动接口36
3.2.4RIP的配置37
3.2.5路由环路的避免37
3.2.6路由表39
3.3方案设计40
3.4项目实施40
3.4.1RIPv1的配置40
3.4.2RIPv1不连续网络的配置42
3.4.3RIPv2的配置45
3.4.4被动接口的配置47
3.5项目小结48
3.6拓展训练48
项目4
EIGRP的配置49
4.1用户需求49
4.2知识梳理49
4.2.1EIGRP的特点49
4.2.2术语50
4.2.3EIGRP的数据包类型50
4.2.4EIGRP的度量值51
4.2.5配置命令51
4.3方案设计52
4.4项目实施52
4.4.1EIGRP的配置52
4.4.2禁用自动汇总时EIGRP的配置54
4.5项目小结58
4.6拓展训练58
项目5
OSPF的配置60
5.1用户需求60
5.2知识梳理60
5.2.1OSPF的特点60
5.2.2OSPF数据包类型61
5.2.3OSPFRouterID61
5.2.4OSPF的网络类型61
5.2.5DR和BDR62
5.2.6虚链路62
5.2.7度量63
5.2.8配置命令63
5.3方案设计64
5.4项目实施65
5.4.1单区域OSPF的配置65
5.4.2多区域OSPF的配置67
5.4.3OSPF虚链路的配置72
5.4.4不同进程OSPF的配置75
5.5项目小结76
5.6拓展训练77
项目6
路由重分布78
6.1用户需求78
6.2知识梳理78
6.2.1路由重分布78
6.2.2路由重分布的种类79
6.2.3种子度量值79
6.2.4路由重分布的配置79
6.3方案设计80
6.4项目实施80
6.4.1将静态路由重分布到RIP80
6.4.2将静态路由重分布到OSPF83
6.4.3RIP和OSPF间路由重分布的配置86
6.4.4不同OSPF进程间路由重分布的配置89
6.5项目小结93
6.6拓展训练93
模块二网络交换的配置
项目7
VLAN的配置96
7.1用户需求96
7.2知识梳理96
7.2.1VLAN的基本概念96
7.2.2VLAN的优点97
7.2.3VLAN的分类97
7.2.4交换机的端口模式98
7.2.5配置命令98
7.3方案设计99
7.4项目实施99
7.4.1交换机VLAN的查看99
7.4.2交换机VLAN的配置100
7.5项目小结101
7.6拓展训练101
项目8
VLAN中继的配置103
8.1用户需求103
8.2知识梳理103
8.2.1VLAN中继103
8.2.2帧在中继链路的转发104
8.2.3VLAN中继模式104
8.2.4VLAN中继的配置104
8.3方案设计105
8.4项目实施105
8.5项目小结108
8.6拓展训练108
项目9
VLAN间路由的配置109
9.1用户需求109
9.2知识梳理109
9.2.1VLAN间路由109
9.2.2传统方式的VLAN间路由109
9.2.3单臂路由110
9.2.4配置命令110
9.3方案设计110
9.4项目实施110
9.4.1传统方式VLAN间路由的配置110
9.4.2单臂路由的配置112
9.5项目小结114
9.6拓展训练114
项目10
三层交换机VLAN间路由的配置116
10.1用户需求116
10.2知识梳理116
10.2.1三层交换机116
10.2.2二层口与三层口117
10.2.3三层交换机的VLAN间路由117
10.2.4配置命令117
10.3方案设计117
10.4项目实施117
10.5项目小结119
10.6拓展训练119
模块三网络访问控制的配置
项目11
部署ACL限制网络访问范围121
11.1用户需求121
11.2知识梳理121
11.2.1ACL的概念121
11.2.2ACL的用途122
11.2.3ACL的工作原理122
11.2.4ACL的类型122
11.2.5通配符掩码122
11.2.6通配符掩码关键字123
11.2.7ACL创建原则123
11.2.8标准ACL的放置位置123
11.2.9配置命令123
11.2.10ACL的编辑124
11.3方案设计124
11.4项目实施125
11.4.1标准编号ACL的配置125
11.4.2标准命名ACL的配置127
11.5项目小结129
11.6拓展训练129
项目12
部署ACL限制网络流量130
12.1用户需求130
12.2知识梳理130
12.2.1扩展访问控制列表130
12.2.2端口号131
12.2.3扩展ACL的放置位置132
12.2.4基于时间的ACL132
12.2.5配置命令132
12.3方案设计133
12.4项目实施133
12.4.1扩展编号ACL的配置133
12.4.2扩展命名ACL的配置136
12.4.3基于时间ACL的配置137
12.5项目小结139
12.6拓展训练140
模块四网络地址转换的配置
项目13
静态NAT的配置142
13.1用户需求142
13.2知识梳理142
13.2.1公有地址和私有地址142
13.2.2网络地址转换143
13.2.3静态NAT143
13.2.4NAT的术语143
13.2.5端口转发144
13.2.6配置命令144
13.3方案设计145
13.4项目实施145
13.4.1静态NAT的配置145
13.4.2端口转发的配置146
13.5项目小结147
13.6拓展训练147
项目14
动态NAT的配置148
14.1用户需求148
14.2知识梳理148
14.2.1动态NAT148
14.2.2配置命令149
14.3方案设计149
14.4项目实施149
14.5项目小结150
14.6拓展训练150
项目15
基于端口NAT的配置152
15.1用户需求152
15.2知识梳理152
15.2.1基于端口NAT152
15.2.2配置命令152
15.3方案设计153
15.4项目实施153
15.4.1出口路由器只有一个内部接口情况下基于端口NAT的配置153
15.4.2出口路由器有多个内部接口情况下基于端口NAT的配置154
15.5项目小结156
15.6拓展训练156
模块五网络优化与安全配置
项目16
生成树的配置158
16.1用户需求158
16.2知识梳理158
16.2.1网络冗余158
16.2.2网络中二层环路159
16.2.3生成树协议159
16.2.4生成树协议的类型159
16.2.5STP的算法160
16.2.6端口角色160
16.2.7网桥ID160
16.2.8STP的收敛161
16.2.9路径成本161
16.2.10端口状态161
16.2.11RSTP162
16.2.12边缘端口162
16.2.13BPDU防护163
16.2.14配置命令163
16.3方案设计164
16.4项目实施164
16.4.1根桥和端口角色的查看164
16.4.2STP的配置165
16.4.3边缘端口和BPDU防护的配置167
16.5项目小结168
16.6拓展训练168
项目17
链路聚合的配置169
17.1用户需求169
17.2知识梳理169
17.2.1链路聚合169
17.2.2EtherChannel技术170
17.2.3创建EtherChannel的两种协议170
17.2.4配置原则171
17.2.5配置命令171
17.3方案设计172
17.4项目实施172
17.5项目小结176
17.6拓展训练177
项目18
交换机端口安全的配置178
18.1用户需求178
18.2知识梳理178
18.2.1端口安全178
18.2.2安全MAC地址类型179
18.2.3安全违规模式179
18.2.4发生安全违规的条件179
18.2.5配置命令180
18.3方案设计180
18.4项目实施180
18.4.1静态端口安全的配置180
18.4.2动态端口安全的配置184
18.4.3粘滞端口安全的配置188
18.5项目小结191
18.6拓展训练191
模块六网络设备的管理
项目19
路由器的密码恢复193
19.1用户需求193
19.2知识梳理193
19.2.1配置寄存器193
19.2.2路由器密码的恢复193
19.3方案设计193
19.4项目实施193
19.5项目小结194
19.6拓展训练195
项目20
路由器IOS的备份与恢复196
20.1用户需求196
20.2知识梳理196
20.2.1思科IOS196
20.2.2IOS的存放位置196
20.2.3TFTP197
20.2.4Xmodem协议197
20.2.5配置命令197
20.3方案设计198
20.4项目实施198
20.4.1备份IOS到TFTP服务器198
20.4.2用TFTP服务器恢复路由器的IOS文件200
20.4.3使用rommon模式恢复201
20.5项目小结205
20.6拓展训练205
参考文献206

本书详细介绍了常用的路由与交换技术，共分6个模块，20个项目。本书相继讲解了路由器的基本配置、静态路由、RIPv1/RIPv2、EIGRP、单区域OSPF、多区域OSPF、OSPF虚链路、路由重分布、VLAN、VLAN中继、VLAN间路由、ACL、NAT、STP、EtherChannel、端口安全、路由器密码恢复和IO