组建Cisco多层交换网络

第1章　园区网概述

　1. 1　园区网概述

　1. 1. 1　传统园区网

　1. 1. 2　当前的园区网

　1. 2　新兴的园区网

　1. 2. 1　新兴园区网结构

　1. 3　交换技术

　1. 3. 1　基本分层术语

　1. 3. 2　第2层交换

　1. 3. 3　路由的优势

　1. 3. 4　第3层交换

　1. 3. 5　第4层交换

　1. 3. 6　多层交换

　1. 4　分级模型

　1. 4. 1　接入层

　1. 4. 2　汇接层

　1. 4. 3　核心层

　1. 4. 4　选择Cisco产品

　1. 5　构件区块解决方案

　1. 5. 1　交换区块

　1. 5. 2　核心区块

　1. 6　园区网可用性示例

　1. 7　小结

　1. 8　复习题

　1. 9　书面练习：园区网综述

　1. 9. 1　任务1：描述第2层. 第3层和第4层交换及多层交换的功能

　1. 9. 2　任务2：根据网络需求选择交换层解决方案

　1. 9. 3　任务3：根据用户需求选择正确的Cisco产品解决方案

　1. 9. 4　任务1答案：描述第2层. 第3层和第4层交换及多层交换的功能

　1. 9. 5　任务2答案：根据网络需求选择交换层解决方案

　1. 9. 6　任务3答案：根据用户需求选择正确的Cisco产品解决方案

第2章　连接交换区块

　2. 1　交换区块连接简介

　2. 2　缆线介质类型

　2. 2. 1　以大网

　2. 2. 2　快速以太网

　2. 2. 3　吉比特以太网

　2. 2. 4　链路需求估算举例

　2. 3　连接交换区块设备

　2. 3. 1　连接到基于IOS命令的交换机上的控制台端口

　2. 3. 2　连接到　Catalyst　5000系列交换机上的控制台端口

　2. 3. 3　连接到以太网端口

　2. 4　在交换区块中配置连接

　2. 4. 1　用口令限制对交换机的访问

　2. 4. 2　对交换机进行惟一性定义

　2. 4. 3　配置交换机的远程访问

　2. 4. 4　对端口进行惟一性标识

　2. 4. 5　定义链路速率

　2. 4. 6　最大化数据传输能力

　2. 4. 7　验证连通性

　2. 5　小结

　2. 6　复习题

　2. 7　案例学习：连接交换区块

　2. 7. 1　背景介绍

　2. 7. 2　命令列表

　2. 7. 3　任务1：配置到PC的接入层连接

　2. 7. 4　任务2：配置接入层交换机到汇接层交换机的连接

　2. 7. 5　任务3：配置汇接层交换机到核心层交换机的连接

第3章　通过VLAN定义共同工作组

　3. 1　VLAN

　3. 1. 1　定义VLAN边界

　3. 1. 2　建立VLAN成员身份

　3. 1. 3　配置VLAN

　3. 1. 4　核验VLAN的配置

　3. 2　VLAN标识

　3. 2. 1　链路类型

　3. 2. 2　VLAN帧标识方法

　3. 2. 3　干道（trunk）协商

　3. 2. 4　配置干道链路

　3. 3　VLAN干道协议（VTP）

　3. 3. 1　VTP操作

　3. 3. 2　VTP操作模式

　3. 3. 3　向一个已存在的域加入交换机

　3. 3. 4　VTP通告

　3. 3. 5　VTP配置版本号

　3. 3. 6　VTP配置任务和指导原则

　3. 3. 7　VTP修剪（pruning）

　3. 4　小结

　3. 5　复习题

　3. 6　案例学习：定义共同工作组

　3. 6. 1　背景介绍

　3. 6. 2　命令列表

　3. 6. 3　任务1：对接入层设备配置　VTP域. VLAN和干道

　3. 6. 4　任务上对汇接层交换机配置VTP域和干道

第4章　管理冗余链路

　4. 1　透明桥接概述

　4. 2　生成树协议（STP）简介

　4. 2. 1　桥接协议数据单元（BPDU）

　4. 2. 2　选举报网桥（　Root　Bridge）

　4. 2. 3　与根网桥建立关联

　4. 2. 4　生成树端口状态

　4. 2. 5　生成树计时器

　4. 2. 6　处理生成树中的拓外变化

　4. 2. 7　生成树示例

　4. 2. 8　启用生成树

　4. 3　虚拟局域网和生成树

　4. 3. 1　按　VLAN生成树（　PVST.Per－VLAN　spanning　Tree）

　4. 3. 2　公共生成树（CST）

　4. 3. 3　增强的按VLAN生成树（PVST＋）

　4. 4　在园区网中扩展生成树

　4. 4. 1　建立根网桥

　4. 4. 2　确定到根网桥的最佳无环路径

　4. 4. 3　修改生成树的计时器

　4. 4. 4　以太通道（EtherChannel）

　4. 4. 5　配置上行速链路（UplinkFast）

　4. 4. 6　配置速骨干（BackboneFast）

　4. 5　小结

　4. 6　复习题

　4. 7　案例学习：管理冗余链路

　4. 7. 1　背景介绍

　4. 7. 2　命令列表

　4. 7. 3　任务1：核验生成树协议的运行

　4. 7. 4　任务2：为VLAN配置主. 从根网桥

　4. 7. 5　任务3：配置快速以太通道

　4. 7. 6　任务小配置速端口和上行速链路

第5章　VLAN间路由选择

　5. 1　VLAN间路由选择的问题和解决方案

　5. 1. 1　隔离的广播域

　5. 1. 2　寻找路由

　5. 1. 3　支持多VLAN数据流

　5. 2　汇接层拓扑结构－－

　5. 2. 1　外部路由处理器

　5. 2. 2　内部路由处理器

　5. 3　配置VLAN间路由选择

　5. 3. 1　加载和访问路由处理器

　5. 3. 2　启用IP路由选择协议

　5. 3. 3　配置接口

　5. 3. 4　定义缺省网关

　5. 3. 5　测试链路

　5. 4　小结

　5. 5　复习题

　5. 6　案例学习：VLAN间路由选择

　5. 6. 1　背景介绍

　5. 6. 2　命令列表

　5. 6. 3　任务1：执行基本的路由器设置

　5. 6. 4　任务上在路由交换模块上配置路由

　5. 6. 5　任务3：核验IP地址并为工作站建立缺省网关

第6章　通过多层交换增强IP路由选择性能

　6. 1　多层交换基础

　6. 1. 1　硬件和软件的要求

　6. 1. 2　MLS组件

　6. 1. 3　MLS工作原理

　6. 1. 4　使MLS失效的命令

　6. 2　配置多层交换路由处理器

　6. 2. 1　在路由处理器上全局启用MLS

　6. 2. 2　指派MLS接口到VTP域

　6. 2. 3　在接口上启用MLS

　6. 2. 4　创建一个空域

　6. 2. 5　指定一个MLS管理接口

　6. 2. 6　为外部路由器上的接口分配一个VLAN　ID

　6. 2. 7　核验配置

　6. 3　应用流掩码

　6. 3. 1　目的地　IP流掩码

　6. 3. 2　源一目的地IP流掩码

　6. 3. 3　IP流掩码

　6. 3. 4　输出访问控制列表和IP流掩码

　6. 3. 5　输入访问控制列表和IP流掩码

　6. 4　配置多层交换机的交换引擎

　6. 4. 1　在交换机上启用MLS

　6. 4. 2　在交换机上更新缓存条目

　6. 4. 3　管理短生存期的流

　6. 4. 4　添加外部路由器　MLS　ID

　6. 4. 5　核验配置

　6. 5　MLS拓扑结构示例

　6. 5. 1　拓扑结构示例

　6. 5. 2　拓扑变化和路由影响

　6. 5. 3　拓扑小测验

　6. 6　其他第3层交换技术

　6. 7　小结

　6. 8　复习题

　6. 9　案例学习：通过多层交换增强IP路由选择性能

　6. 9. 1　背景介绍

　6. 9. 2　命令列表

　6. 9. 3　任务1：配置汇接层路由处理器以参与多层交换

　6. 9. 4　任务2：配置汇按层交换引擎以参与多层交换

　6. 9. 5　任务3：核验MLS流缓存

第7章　为容错路由选择配置HSRP

　7. 1　HSRP综述

　7. 1. 1　冗余性网络中的路由问题

　7. 1. 2　路由问题的解决方案：热备份路由选择协议

　7. 1. 3　HSRP组成员

　7. 2　HSRP运行

　7. 2. 1　定位虚拟路由器的MAC地址

　7. 2. 2　HSRP消息

　7. 2. 3　HSRP状态

　7. 3　配置　HSRP

　7. 3. 1　分配HSRP备份优先级

　7. 3. 2　配置HSRP备份占先权

　7. 3. 3　在干道链路上配置HSRP

　7. 3. 4　配置hello消息计时器

　7. 3. 5　HSRP接口跟踪

　7. 3. 6　显示HSRP的状态

　7. 4　小结

　7. 5　复习题

　7. 6　案例学习

　7. 6. 1　背景介绍

　7. 6. 2　命令列表

　7. 6. 3　任务1：配置HSRP

　7. 6. 4　任务上通过指定占先权确保活跃路由器的角色

第8章　多点广播（　Multicast）综述

　8. 1　多点广播简介

　8. 1. 1　单点传送数据流

　8. 1. 2　广播数据流

　8. 1. 3　分点广播数据流

　8. 1. 4　IP多点广播特性

　8. 2　在IP多点广播环境中寻址

　8. 2. 1　IP多点广播地址结构

　8. 2. 2　将MAC地址映射到IP多点广播地址

　8. 3　在园区网中管理多点广播数据流

　8. 3. 1　预定和管理多点广播组

　8. 3. 2　Internet组管理协议版本1（IGMPv1）

　8. 3. 3　Internet组管理协议版本2（IGMPv2）

　8. 3. 4　在交换机中处理多点广播数据流

　8. 4　为多点广播数据流选择路由

　8. 4. 1　分布树

　8. 4. 2　管理分发范围

　8. 5　多点广播路由选择协议

　8. 5. 1　密集模式路由选择协议

　8. 5. 2　稀疏模式路由选择协议

　8. 6　小结

　8. 7　复习题

　8. 8　书面练习：多点广播综述

　8. 8. 1　任务1：传输特性

　8. 8. 2　任务2：将多点广播IP地址和以太网地址相对应

　8. 8. 3　任务3：IGMPvl和IGMPvZ之间功能上的区别

　8. 8. 4　任务4：路由器和交换机处理多点广播数据流的准备步骤

　8. 8. 5　任务1答案：传输特性

　8. 8. 6　任务2答案：将单独广播IP地址和以太网地址相对应

　8. 8. 7　任务3答案：IGMPv1和IGMPv2之间功能上的区别

　8. 8. 8　任务4答案：路由器和交换机处理多点广播数据流的准备步骤

第9章　配置IP多点广播

　9. 1　为多点广播做规划

　9. 1. 1　端到端IP多点广播

　9. 2　配置IP多点广播路由选择

　9. 2. 1　启用分点广播

　9. 2. 2　配置多点广播接口

　9. 2. 3　核验PIM配置

　9. 2. 4　选择指定路由器

　9. 2. 5　显示PIM邻节点

　9. 2. 6　配置会合点

　9. 2. 7　定义分发范围

　9. 2. 8　核验多点广播配置

　9. 3　增强路由处理器

　9. 3. 1　加入多点广播组

　9. 3. 2　控制IGMP版本

　9. 4　启用CGMP

　9. 4. 1　在路由器上启用CGMP

　9. 4. 2　在交换机上启用CGMP

　9. 4. 3　启用CGMP脱离

　9. 4. 4　核验CGMP配置

　9. 5　小结

　9. 6　复习题

　9. 7　案例学习：配置IP多点广播

　9. 7. 1　背景介绍

　9. 7. 2　命令列表

　9. 7. 3　任务1：配置主分发路由器以通过PIM　DM协议转发多点广播数据流

　9. 7. 4　任务2：用PIM　SM配置多点广播

　9. 7. 5　任务3：启用　CGMP

第10章　园区网访问控制

　10. 1　定义访问规则

　10. 1. 1　在多级模型中应用访问规则

　10. 2　管理网络设备

　10. 2. 1　物理层安全

　10. 2. 2　设置口令

　10. 2. 3　控制会话超时

　10. 2. 4　特权级别

　10. 2. 5　标语消息（banner　message）

　10. 2. 6　控制虚拟终端访问

　10. 2. 7　控制HTTP访问

　10. 3　接入层访问控制

　10. 3. 1　端口安全

　10. 4　汇按层访问规则

　10. 4. 1　用过滤器控制信息

　10. 4. 2　过滤路由更新数据流

　10. 5　核心层访问规则

　10. 6　小结

　10. 7　复习题

附录A　复习题答案

　A. 1　第1章复习题答案

　A. 2　第2章复习题答案

　A. 3　第3章复习题答案

　A. 4　第4章复习题答案

　A. 5　第5章复习题答案

　A. 6　第6章复习题答案

　A. 7　第7章复习题答案

　A. 8　第8章复习题答案

　A. 9　第9章复习题答案

　A. 10　第10章复习题答案

附录B　交换架构和功能性描述

　B. 1　交换术语和定义

　B. 2　交换组件

　B. 3　交换的实施

　B. 3. 1　集中式交换判定

　B. 3. 2　分布式交换判定

　B. 3. 3　多层交换

　B. 3. 4　Cisco特快转发（CEF）

　B. 3. 5　CEF模式

　B. 4　Catalyst　4000系列交换机

　B. 5　Catalyst　5000系列交换机

　B. 6　Catalyst　6000系列交换机

　B. 7　Catalyst　8500系列交换机