王隆傑、梁廣民編寫的《思科網絡實驗室CCNP(交換技術)實驗指南》針對CCNP交換部分的考試(代碼642-813)所需的知識精心規劃了58個實驗，這些實驗將有助於讀者在動手過程中掌握相關的理論。值得一提的是，本書的*大多數實驗可以使用同一網絡拓撲實現，這將大大減少讀者反復搭設實驗臺的時間。

王隆傑、梁廣民編寫的《思科網絡實驗室CCNP(交換技術)實驗指南》旨 在幫助正在學習CCNP的讀者提高CCNP交換方面的動手技能。全書分為8章， 主要內容包括：實驗臺拓撲，VLAN、Trunk、VTP與鏈路聚集，STP，VLAN間 路由，高可用性，交換機的安全，QoS，組播。本書的重點是實驗，希望通 過實驗能有效地幫助讀者掌握技術原理及其使用場合。本書采用 Catalyst3560作為硬件平臺(IOS版本為12.2)。 《思科網絡實驗室CCNP(交換技術)實驗指南》適合想要通過CCNP認證考 試的網絡技術人員，以及那些希望獲得實際經驗以輕松應付日常工作的專業 人員閱讀，既可以作為思科網絡技術學院的實驗教材，也可以作為電子和計 算機等專業網絡集成類課程的教材或者實驗指導書，還可以作為培訓教材； 同時也是一本不可多得的很有實用價值的技術參考書。

第1章 交換機基本配置1
1.1 實驗臺配置1
1.1.1 本書實驗臺拓撲1
1.1.2 訪問服務器2
1.2 實驗1：配置訪問服務器3
1.3 實驗2：交換機的密碼恢復8
1.4 實驗3：交換機的IOS恢復9
1.5 本章小結10
第2章 VLAN、Trunk、VTP與鏈路聚集11
2.1 VLAN、Trunk、VTP與鏈路聚集概述11
2.1.1 交換機工作原理11
2.1.2 VLAN簡介12
2.1.3 Trunk簡介13
2.1.4 DTP簡介14
2.1.5 EtherChannel簡介15
2.1.6 VTP16
2.1.7 私有VLAN19
2.2 實驗1：交換機基本配置20
2.3 實驗2：劃分VLAN26
2.4 實驗3：Trunk配置30
2.5 實驗4：DTP的配置35
2.6 實驗5：EtherChannel配置37
2.7 實驗6：VTP配置45
2.8 實驗7：VTP覆蓋54
2.9 實驗8：私有VLAN59
2.10 本章小結63
第3章 STP64
3.1 STP協議概述64
3.1.1 STP(IEEE 802.1d)簡介64
3.1.2 STP的加強65
3.1.3 PVST+簡介66
3.1.4 RSTP(IEEE 802.1w)簡介66
3.1.5 MSTP(IEEE 802.1s)簡介69
3.1.6 不同STP協議的兼容性70
3.1.7 STP防護71
3.1.8 FlexLink72
3.2 實驗1：STP和PVST配置73
3.3 實驗2：Portfast、Uplinkfast和Backbonefast84
3.4 實驗3：RSTP87
3.5 實驗4：MSTP90
3.6 實驗5：STP樹保護94
3.7 實驗6：環路防護99
3.8 實驗7：FlexLink103
3.9 本章小結107
第4章 VLAN間路由108
4.1 VLAN間路由概述108
4.1.1 使用路由器實現VLAN間的通信108
4.1.2 單臂路由109
4.1.3 三層交換109
4.1.4 路由器的三種交換算法110
4.2 實驗1：單臂路由實現VLAN間路由111
4.3 實驗2：三層交換實現VLAN間路由113
4.4 實驗3：三層交換上配置路由協議116
4.5 實驗4：路由器上的3種交換方法122
4.6 本章小結129
第5章 高可用性130
5.1 高可用性技術簡介130
5.1.1 HSRP130
5.1.2 VRRP132
5.1.3 GLBP133
5.1.4 SLB134
5.1.5 Syslog135
5.1.6 SNMP136
5.1.7 交換機堆疊137
5.2 實驗1：HSRP138
5.3 實驗2：VRRP143
5.4 實驗3：GLBP147
5.5 實驗4：SLB156
5.6 實驗5：Syslog162
5.7 實驗6：SNMP165
5.8 實驗7：堆疊169
5.9 本章小結176
第6章 交換機的安全177
6.1 交換機的安全簡介177
6.1.1 交換機的訪問安全178
6.1.2 交換機的端口安全178
6.1.3 DHCP Snooping——防DHCP欺騙178
6.1.4 DAI——防ARP欺騙179
6.1.5 IPSG——防IP欺騙179
6.1.6 VLAN跳躍攻擊180
6.1.7 AAA180
6.1.8 dot1x181
6.1.9 SPAN182
6.1.10 RACL、VACL和MAC ACL183
6.2 實驗1：交換機的訪問安全183
6.3 實驗2：交換機端口安全189
6.4 實驗3：DHCP欺騙196
6.5 實驗4：DAI與IPSG201
6.6 實驗5：AAA207
6.7 實驗6：dot1x217
6.8 實驗7：SPAN221
6.9 實驗8：RACL、VACL和MAC ACL225
6.10 本章小結228
第7章 QoS229
7.1 QoS簡介229
7.1.1 為什麼需要QoS229
7.1.2 QoS的3個模型230
7.1.3 差分服務模型的結構231
7.1.4 CLI與MQC232
7.2 分類與標記233
7.2.1 分類與標記233
7.2.2 實驗1：分類與標記234
7.2.3 實驗2：NBAR239
7.3 隊列技術243
7.3.1 隊列技術簡介243
7.3.2 **先出隊列(FIFO)244
7.3.3 優先級隊列(PQ)245
7.3.4 實驗3：PQ246
7.3.5 自定義隊列(CQ)249
7.3.6 實驗4：CQ250
7.3.7 加權公平隊列(WFQ)254
7.3.8 實驗5：WFQ256
7.3.9 基於類的加權公平隊列258
7.3.10 實驗6：CBWFQ258
7.3.11 低延遲隊列(LLQ)263
7.3.12 實驗7：LLQ264
7.3.13 RTP優先隊列265
7.4 擁塞避免265
7.4.1 為什麼需要擁塞避免265
7.4.2 RED簡介266
7.4.3 WRED簡介267
7.4.4 FB-WRED簡介267
7.4.5 實驗8：WRED及FB-WRED268
7.4.6 CB-WRED簡介271
7.4.7 實驗9：CBWRED272
7.5 流量整形與流量監管273
7.5.1 流量整形與流量監管的區別273
7.5.2 流量整形(Shaping)274
7.5.3 實驗10：流量整形275
7.5.4 流量整形的應用實例278
7.5.5 流量監管(Policing)278
7.5.6 實驗11：CAR281
7.5.7 CAR的應用實例283
7.5.8 實驗12：CB-Policing283
7.5.9 CB-Policing的應用實例285
7.6 交換機上的QoS286
7.6.1 交換機上的QoS模型286
7.6.2 入方向上的分類與標記287
7.6.3 入方向上的流量監管(Policing)294
7.6.4 加權尾部丟棄(Weighted Tail Drop)295
7.6.5 入方向的隊列與調度(Queueing and Scheduling)296
7.6.6 出方向的隊列與調度(Queueing and Scheduling)299
7.6.7 實驗13：交換機上用QoS限速303
7.7 本章小結305
第8章 組播306
8.1 組播簡介306
8.1.1 為什麼需要組播306
8.1.2 組播的模型307
8.1.3 組播的IP地址和MAC地址307
8.1.4 組播分發樹308
8.1.5 組播路由協議311
8.1.6 IGMP314
8.1.7 二層組播協議314
8.2 IGMP315
8.2.1 IGMP V1315
8.2.2 實驗1：IGMP V1316
8.2.3 IGMP V2319
8.2.4 實驗2：IGMP V2320
8.2.5 IGMP V3325
8.3 PIM Dense Mode325
8.3.1 PIM Dense Mode工作原理326
8.3.2 PIM Dense Mode狀態規則331
8.3.3 PIM Dense Mode狀態標識331
8.3.4 實驗3：PIM-Dense Mode331
8.4 PIM Sparse Mode343
8.4.1 PIM Sparse Mode工作原理344
8.4.2 PIM Sparse Mode狀態規則348
8.4.3 PIM Sparse Mode狀態標識349
8.4.4 實驗4：PIM-Sparse Mode349
8.4.5 Auto-RP361
8.4.6 實驗5：Auto-RP361
8.4.7 BSR364
8.4.8 實驗6：BSR365
8.5 交換機上的組播366
8.5.1 IGMP Snooping介紹367
8.5.2 CGMP介紹367
8.5.3 實驗7：IGMP Snooping和CGMP368
8.6 本章小結373
參考資料374