梁广民，硕士，副教授，深圳职业技术学院计算机网络技术专业教师，主要从事计算机网络方面的教学和科研工作。优选思科网络技术学院品牌教师，广东省千百十培养对象，深圳市很好教师，深圳市高层次人才地方级领军人才，学校首届品牌教师，学校首批双师型骨干教师，美国伊利诺伊中**院访问学者。主编《网络互联技术》《思科网络实验室路由、交换实验指南》等7本教材。主持"网络互联技术”课程被评为2006年重量精品课程，2013年主持国家精品资源共享课课《网络互联技术》建设。获得CCIE（路由交换，安全）、CIW认证讲师、TCSE（趋势认证安全专家）、JNCIS（瞻博网络认证Internet专家）、CBNADS（思科无边界网络架构设计专家）等多个IT领域认证。2008年指导学生代表中国大陆参见首届亚太区大学生思科网络技术大赛获得优选；2007年指导学生参加首届海峡两岸四地大学生思科网络技术大赛获得优选；2009年指导学生参加3G基站建设和数据网组建大赛，所指导的数据组建部分的学生获得全国单项比赛名。2010－2013年连续四年指导学生参加全国大学生思科网络技术大赛获得名。

目 录
章 设备访问和IOS基础\t1
1.1 搭建实验拓扑\t1
1.1.1 实验拓扑设计和网络连接\t1
1.1.2 路由器和交换机接口命名\t2
1.1.3 操作系统软件选择\t3
1.2 访问Cisco网络设备的方式\t4
1.2.1 通过Console端口访问网络设备\t4
1.2.2 通过Telnet或者SSH访问网络设备\t5
1.3 IOS和CLI概述\t5
1.3.1 IOS简介\t5
1.3.2 IOS命名\t6
1.3.3 CLI简介\t7
1.4 CDP和LLDP概述\t8
1.4.1 CDP简介\t8
1.4.2 LLDP简介\t8
1.5 访问Cisco网络设备\t8
1.5.1 实验1：通过Console端口访问路由器\t8
1.5.2 实验2：CLI的使用方法与IOS基本命令\t13
1.5.3 实验3：通过Telnet访问网络设备\t20
1.5.4 实验4：恢复IOS和备份配置文件\t21
1.5.5 实验5：配置LLDP\t24
第2章 IP地址\t27
2.1 IPv4地址\t27
2.1.1 IPv4地址结构\t27
2.1.2 IPv4数据包包头格式\t29
2.1.3 IPv4地址类型\t30
2.1.4 IPv4子网划分\t31
2.1.5 VLSM\t32
2.2 IPv6地址\t33
2.2.1 IPv6特征\t33
2.2.2 IPv6地址与IPv6基本包头格式\t34
2.2.3 IPv6扩展包头\t35
2.2.4 IPv6地址类型\t36
2.2.5 IPv6邻居发现协议\t38
2.2.6 IPv6过渡技术\t38
2.3 配置IPv6地址\t40
2.3.1 实验1：手工配置IPv6单播地址\t40
2.3.2 实验2：通过SLAAC获得IPv6地址\t43
第3章 路由和交换原理\t48
3.1 路由原理概述\t48
3.1.1 路由器组件\t48
3.1.2 路由器启动过程\t49
3.1.3 路由器转发数据包机制\t50
3.1.4 路由决策\t50
3.2 交换原理概述\t51
3.2.1 交换机启动顺序\t51
3.2.2 交换机类型\t52
3.2.3 交换原理\t52
3.2.4 交换机转发数据包方法\t53
3.2.5 交换网络层次结构\t54
3.3 理解路由和交换原理\t54
3.3.1 实验1：理解路由器路由数据包过程\t54
3.3.2 实验2：理解交换机交换数据包过程\t57
3.4 恢复路由器和交换机密码\t61
3.4.1 实验3：恢复路由器密码\t61
3.4.2 实验4：恢复交换机密码\t62
第4章 静态路由和动态路由\t64
4.1 静态路由概述\t64
4.1.1 静态路由特征\t64
4.1.2 默认路由\t65
4.1.3 静态路由分类\t65
4.2 动态路由概述\t65
4.2.1 动态路由协议特征\t65
4.2.2 动态路由协议分类\t66
4.2.3 动态路由协议运行过程\t67
4.3 路由表构建及路由查找\t68
4.3.1 管理距离和度量值\t68
4.3.2 路由表构建\t68
4.3.3 IPv4路由表查找过程\t69
4.4 配置静态路由\t70
4.4.1 实验1：配置IPv4静态路由\t70
4.4.2 实验2：配置IPv6静态路由\t78
第5章 OSPF\t82
5.1 OSPF概述\t82
5.1.1 OSPFv2特征\t82
5.1.2 OSPF术语\t82
5.1.3 OSPFv2数据包类型\t83
5.1.4 OSPF网络类型\t84
5.1.5 OSPF邻居关系建立\t84
5.1.6 OSPF运行步骤\t85
5.1.7 OSPF路由器类型\t86
5.1.8 OSPFv2 LSA类型\t86
5.1.9 OSPF区域类型\t87
5.1.10 OSPFv2和OSPFv3比较\t87
5.2 配置单区域OSPF\t88
5.2.1 实验1：配置单区域OSPFv2\t88
5.2.2 实验2：配置OSPFv2验证\t96
5.2.3 实验3：配置单区域OSPFv3\t99
5.2.4 实验4：配置OSPFv3验证\t106
5.3 配置多区域OSPF\t108
5.3.1 实验5：配置多区域OSPFv2\t108
5.3.2 实验6：配置多区域OSPFv3\t113
第6章 IS-IS\t118
6.1 IS-IS概述\t118
6.1.1 IS-IS特征\t118
6.1.2 IS-IS术语\t119
6.1.3 IS-IS路由器类型\t120
6.2 配置集成IS-IS\t121
6.2.1 实验1：配置单区域集成IS-IS\t121
6.2.2 实验2：配置多区域集成IS-IS\t127
6.2.3 实验3：配置集成IS-IS验证\t132
6.2.4 实验4：配置IPv6集成IS-IS\t135
第7章 路由重分布与路径控制\t140
7.1 路由重分布概述\t140
7.1.1 路由重分布定义\t140
7.1.2 路由重分布考虑的问题\t140
7.2 路径控制概述\t141
7.2.1 路由映射表（Route Map）\t141
7.2.2 前缀列表\t142
7.2.3 策略路由\t143
7.3 配置路由重分布\t143
7.3.1 实验1：配置IPv4路由重分布\t143
7.3.2 实验2：配置前缀列表控制路由更新\t147
7.3.3 实验3：配置IPv6路由重分布\t149
7.4 配置策略路由\t152
7.4.1 实验4：配置IPv4策略路由\t152
7.4.2 实验5：配置IPv6策略路由\t157
第8章 BGP\t160
8.1 BGP概述\t160
8.1.1 BGP特征\t160
8.1.2 BGP术语\t160
8.1.3 BGP属性\t161
8.1.4 BGP消息类型\t162
8.1.5 BGP路由决策\t162
8.1.6 BGP邻居状态\t163
8.2 配置基本BGP\t164
8.2.1 实验1：配置IBGP和EBGP\t164
8.2.2 实验2：配置BGP验证、地址聚合和EBGP多跳\t171
8.2.3 实验3：配置路由反射器（RR）\t173
8.2.4 实验4：配置MBGP\t176
8.3 配置BGP属性控制选路\t180
8.3.1 实验5：配置BGP ORIGIN属性控制选路\t181
8.3.2 实验6：配置BGP AS-PATH属性控制选路\t183
8.3.3 实验7：配置BGP LOCAL_PREF属性控制选路\t184
8.3.4 实验8：配置BGP Weight属性控制选路\t185
8.3.5 实验9：配置MED属性控制选路\t186
第9章 VLAN、Trunk、EtherChannel和VLAN间路由\t191
9.1 VLAN概述\t191
9.1.1 VLAN简介\t191
9.1.2 VLAN类型\t192
9.1.3 VLAN划分\t192
9.1.4 私有VLAN\t192
9.2 Trunk概述\t193
9.2.1 Trunk简介\t193
9.2.2 Voice VLAN\t194
9.3 EtherChannel概述\t194
9.3.1 EtherChannel简介\t194
9.3.2 PAgP和LACP协商规律\t195
9.4 VLAN间路由概述\t195
9.4.1 传统VLAN间路由\t195
9.4.2 单臂路由\t196
9.4.3 三层交换\t197
9.5 配置VLAN和Trunk\t197
9.5.1 实验1：创建VLAN和划分端口\t197
9.5.2 实验2：配置私有VLAN\t200
9.5.3 实验3：配置Trunk\t203
9.6 配置EtherChannel和VoIP\t206
9.6.1 实验4：配置EtherChannel\t206
9.6.2 实验5：配置VoIP\t212
9.7 配置单臂路由和三层交换\t217
9.7.1 实验6：配置单臂路由实现VLAN间路由\t217
9.7.2 实验7：配置三层交换实现VLAN间路由\t218
0章 STP\t222
10.1 STP概述\t222
10.1.1 STP简介\t222
10.1.2 STP端口角色和端口状态\t224
10.1.3 STP收敛\t225
10.1.4 STP拓扑变更\t226
10.1.5 STP防护\t227
10.2 RSTP和MSTP概述\t227
10.2.1 RSTP简介\t227
10.2.2 RSTP提议／同意机制\t228
10.2.3 MSTP简介\t229
10.2.4 STP运行方式\t229
10.3 配置STP和STP防护\t230
10.3.1 实验1：配置STP\t230
10.3.2 实验2：配置STP防护\t235
10.4 配置RSTP和MSTP\t238
10.4.1 实验3：配置RSTP\t238
10.4.2 实验4：配置MSTP\t243
1章 DHCP和VRRP\t248
11.1 DHCPv4概述\t248
11.1.1 DHCPv4工作过程\t248
11.1.2 DHCPv4中继代理\t250
11.2 DHCPv6概述\t250
11.2.1 SLAAC简介\t251
11.2.2 无状态DHCPv6简介\t251
11.2.3 有状态DHCPv6简介\t252
11.3 VRRP概述\t253
11.3.1 VRRP简介\t253
11.3.2 VRRP术语\t253
11.3.3 VRRP工作机制\t255
11.4 配置DHCP服务\t255
11.4.1 实验1：配置DHCPv4服务\t255
11.4.2 实验2：配置无状态DHCPv6服务\t260
11.4.3 实验3：配置有状态DHCPv6服务\t263
11.5 配置VRRP\t266
11.5.1 实验4：配置IPv4 VRRP\t266
11.5.2 实验5：配置IPv6 VRRP\t271
2章 ACL\t276
12.1 ACL概述\t276
12.1.1 ACL功能\t276
12.1.2 ACL工作原理\t276
12.1.3 标准IPv4 ACL和扩展IPv4 ACL\t277
12.1.4 IPv4通配符掩码\t278
12.1.5 IPv6 ACL\t278
12.1.6 ACL使用原则\t278
12.2 配置ACL\t279
12.2.1 实验1：配置标准IPv4 ACL\t279
12.2.2 实验2：配置扩展IPv4 ACL\t282
12.2.3 实验3：配置基于时间的IPv4 ACL\t286
12.2.4 实验4：配置动态IPv4 ACL\t287
12.2.5 实验5：配置IPv6 ACL\t289
3章 PPP和PPPoE\t293
13.1 HDLC和PPP概述\t293
13.1.1 HDLC简介\t293
13.1.2 PPP组件和会话过程\t293
13.1.3 LCP操作和NCP操作\t294
13.1.4 PPP身份验证协议\t295
13.2 PPPoE概述\t296
13.2.1 PPPoE简介\t296
13.2.2 PPPoE数据包类型\t296
13.2.3 PPPoE会话建立过程\t297
13.3 配置PPP和PPPoE\t298
13.3.1 实验1：配置PPP封装\t298
13.3.2 实验2：配置PAP验证\t301
13.3.3 实验3：配置CHAP验证\t302
13.3.4 实验4：配置PPP Multilink\t303
13.3.5 实验5：配置PPPoE服务器和客户端\t306
4章 NAT\t309
14.1 NAT概述\t309
14.1.1 IPv4 NAT特征\t309
14.1.2 IPv4 NAT分类\t310
14.1.3 NAT-PT技术\t310
14.2 配置NAT\t310
14.2.1 实验1：配置IPv4 NAT\t310
14.2.2 实验2：配置NAT-PT\t314
5章 网络安全\t318
15.1 交换网络的攻击与防范\t318
15.1.1 交换网络中常见的攻击类型及缓解措施\t318
15.1.2 网络设备安全基本措施\t318
15.2 端口安全和DHCP Snooping概述\t320
15.2.1 端口安全简介\t320
15.2.2 DHCP Snooping简介\t321
15.3 AAA和IEEE 802.1x概述\t322
15.3.1 AAA简介\t322
15.3.2 IEEE 802.1x简介\t323
15.4 隧道技术概述\t324
15.4.1 GRE简介\t324
15.4.2 IPSec VPN简介\t324
15.4.3 AH和ESP\t325
15.4.4 安全关联和IKE\t325
15.4.5 IPSec VPN操作步骤\t326
15.5 关闭不必要的服务和配置SSH\t327
15.5.1 实验1：关闭不必要的服务\t327
15.5.2 实验2：配置SSH管理网络设备\t328
15.6 配置端口安全和DHCP Snooping\t331
15.6.1 实验3：配置交换机端口安全\t331
15.6.2 实验4：配置DHCP Snooping\t336
15.7 配置AAA和IEEE 802.1x\t338
15.7.1 实验5：配置本地验证AAA\t338
15.7.2 实验6：配置基于TACACS+服务器的AAA\t341
15.7.3 实验7：配置IEEE 802.1x\t344
15.8 配置隧道\t347
15.8.1 实验8：配置GRE\t347
15.8.2 实验9：配置IPSec VPN\t351
6章 网络监控\t357
16.1 NTP和系统日志概述\t357
16.1.1 NTP简介\t357
16.1.2 系统日志简介\t357
16.2 SNMP和SPAN概述\t358
16.2.1 SNMP简介\t358
16.2.2 SPAN简介\t359
16.3 配置NTP和Syslog\t360
16.3.1 实验1：配置NTP\t360
16.3.2 实验2：配置Syslog\t361
16.4 配置SNMP和SPAN\t363
16.4.1 实验3：配置SNMPv2c\t363
16.4.2 实验4：配置SNMPv3\t367
16.4.3 实验5：配置SPAN和RSPAN\t370
参考文献\t375

本书以Cisco2911路由器、Catalyst3750、Catalyst3560和Catalyst2960交换机为平台，以实验为依托，以提升职业能力和职业素养为导向，从行业的实际需求出发组织全部内容，涉及网络基础知识、路由技术、交换技术、远程访问技术和网络安全技术四个领域，共16章，主要内容包括设