模塊一網絡路由的配置
項目1
路由器的基本配置2
1．1用戶需求2
1．2知識梳理2
1．2．1認識路由器2
1．2．2CLI的操作模式3
1．2．3路由器的登錄方式4
1．2．4路由器的配置文件4
1．2．5配置命令4
1．2．6熱鍵和快捷方式5
1．3方案設計6
1．4項目實施6
1．4．1Console口登錄路由器6
1．4．2路由器的加密配置8
1．4．3路由器以太口和計算機IP地址的配置9
1．4．4路由器串口的配置12
1．4．5路由器telnet的配置13
1．5項目小結14
1．6拓展訓練14
項目2
靜態路由的配置16
2．1用戶需求16
2．2知識梳理16
2．2．1直連路由16
2．2．2靜態路由17
2．2．3默認路由18
2．2．4彙總靜態路由18
2．2．5管理距離18
2．2．6浮動靜態路由18
2．3方案設計19
2．4項目實施19
2．4．1直連靜態路由的配置19
2．4．2下一跳靜態路由的配置23
2．4．3完全指定靜態路由的配置25
2．4．4默認路由的配置27
2．4．5彙總靜態路由的配置29
2．4．6浮動靜態路由的配置30
2．5項目小結34
2．6拓展訓練34
項目3
RIP的配置35
3．1用戶需求35
3．2知識梳理35
3．2．1動態路由協議35
3．2．2RIP的特點36
3．2．3被動接口36
3．2．4RIP的配置37
3．2．5路由環路的避免37
3．2．6路由表39
3．3方案設計40
3．4項目實施40
3．4．1RIPv1的配置40
3．4．2RIPv1不連續網絡的配置42
3．4．3RIPv2的配置45
3．4．4被動接口的配置47
3．5項目小結48
3．6拓展訓練48
項目4
EIGRP的配置49
4．1用戶需求49
4．2知識梳理49
4．2．1EIGRP的特點49
4．2．2術語50
4．2．3EIGRP的數據包類型50
4．2．4EIGRP的度量值51
4．2．5配置命令51
4．3方案設計52
4．4項目實施52
4．4．1EIGRP的配置52
4．4．2禁用自動彙總時EIGRP的配置54
4．5項目小結58
4．6拓展訓練58
項目5
OSPF的配置60
5．1用戶需求60
5．2知識梳理60
5．2．1OSPF的特點60
5．2．2OSPF數據包類型61
5．2．3OSPF Router ID61
5．2．4OSPF的網絡類型61
5．2．5DR和BDR62
5．2．6虛鏈路62
5．2．7度量63
5．2．8配置命令63
5．3方案設計64
5．4項目實施65
5．4．1單區域OSPF的配置65
5．4．2多區域OSPF的配置67
5．4．3OSPF虛鏈路的配置72
5．4．4不同進程OSPF的配置75
5．5項目小結76
5．6拓展訓練77
項目6
路由重分布78
6．1用戶需求78
6．2知識梳理78
6．2．1路由重分布78
6．2．2路由重分布的種類79
6．2．3種子度量值79
6．2．4路由重分布的配置79
6．3方案設計80
6．4項目實施80
6．4．1將靜態路由重分布到RIP80
6．4．2將靜態路由重分布到OSPF83
6．4．3RIP和OSPF間路由重分布的配置86
6．4．4不同OSPF進程間路由重分布的配置89
6．5項目小結93
6．6拓展訓練93
模塊二網絡交換的配置
項目7
VLAN的配置96
7．1用戶需求96
7．2知識梳理96
7．2．1VLAN的基本概念96
7．2．2VLAN的優點97
7．2．3VLAN的分類97
7．2．4交換機的端口模式98
7．2．5配置命令98
7．3方案設計99
7．4項目實施99
7．4．1交換機VLAN的查看99
7．4．2交換機VLAN的配置100
7．5項目小結101
7．6拓展訓練101
項目8
VLAN中繼的配置103
8．1用戶需求103
8．2知識梳理103
8．2．1VLAN中繼103
8．2．2幀在中繼鏈路的轉發104
8．2．3VLAN中繼模式104
8．2．4VLAN中繼的配置104
8．3方案設計105
8．4項目實施105
8．5項目小結108
8．6拓展訓練108
項目9
VLAN間路由的配置109
9．1用戶需求109
9．2知識梳理109
9．2．1VLAN間路由109
9．2．2傳統方式的VLAN間路由109
9．2．3單臂路由110
9．2．4配置命令110
9．3方案設計110
9．4項目實施110
9．4．1傳統方式VLAN間路由的配置110
9．4．2單臂路由的配置112
9．5項目小結114
9．6拓展訓練114
項目10
三層交換機VLAN間路由的配置116
10．1用戶需求116
10．2知識梳理116
10．2．1三層交換機116
10．2．2二層口與三層口117
10．2．3三層交換機的VLAN間路由117
10．2．4配置命令117
10．3方案設計117
10．4項目實施117
10．5項目小結119
10．6拓展訓練119
模塊三網絡訪問控制的配置
項目11
部署ACL限制網絡訪問範圍121
11．1用戶需求121
11．2知識梳理121
11．2．1ACL的概念121
11．2．2ACL的用途122
11．2．3ACL的工作原理122
11．2．4ACL的類型122
11．2．5通配符掩碼122
11．2．6通配符掩碼關鍵字123
11．2．7ACL創建原則123
11．2．8標準ACL的放置位置123
11．2．9配置命令123
11．2．10ACL的編輯124
11．3方案設計124
11．4項目實施125
11．4．1標準編號ACL的配置125
11．4．2標準命名ACL的配置127
11．5項目小結129
11．6拓展訓練129
項目12
部署ACL限制網絡流量130
12．1用戶需求130
12．2知識梳理130
12．2．1擴展訪問控制列表130
12．2．2端口號131
12．2．3擴展ACL的放置位置132
12．2．4基於時間的ACL132
12．2．5配置命令132
12．3方案設計133
12．4項目實施133
12．4．1擴展編號ACL的配置133
12．4．2擴展命名ACL的配置136
12．4．3基於時間ACL的配置137
12．5項目小結139
12．6拓展訓練140
模塊四網絡地址轉換的配置
項目13
靜態NAT的配置142
13．1用戶需求142
13．2知識梳理142
13．2．1公有地址和私有地址142
13．2．2網絡地址轉換143
13．2．3靜態NAT143
13．2．4NAT的術語143
13．2．5端口轉發144
13．2．6配置命令144
13．3方案設計145
13．4項目實施145
13．4．1靜態NAT的配置145
13．4．2端口轉發的配置146
13．5項目小結147
13．6拓展訓練147
項目14
動態NAT的配置148
14．1用戶需求148
14．2知識梳理148
14．2．1動態NAT148
14．2．2配置命令149
14．3方案設計149
14．4項目實施149
14．5項目小結150
14．6拓展訓練150
項目15
基於端口NAT的配置152
15．1用戶需求152
15．2知識梳理152
15．2．1基於端口NAT152
15．2．2配置命令152
15．3方案設計153
15．4項目實施153
15．4．1出口路由器隻有一個內部接口情況下基於端口NAT的配置153
15．4．2出口路由器有多個內部接口情況下基於端口NAT的配置154
15．5項目小結156
15．6拓展訓練156
模塊五網絡優化與安全配置
項目16
生成樹的配置158
16．1用戶需求158
16．2知識梳理158
16．2．1網絡冗餘158
16．2．2網絡中二層環路159
16．2．3生成樹協議159
16．2．4生成樹協議的類型159
16．2．5STP的算法160
16．2．6端口角色160
16．2．7網橋ID160
16．2．8STP的收斂161
16．2．9路徑成本161
16．2．10端口狀態161
16．2．11RSTP162
16．2．12邊緣端口162
16．2．13BPDU防護163
16．2．14配置命令163
16．3方案設計164
16．4項目實施164
16．4．1根橋和端口角色的查看164
16．4．2STP的配置165
16．4．3邊緣端口和BPDU防護的配置167
16．5項目小結168
16．6拓展訓練168
項目17
鏈路聚合的配置169
17．1用戶需求169
17．2知識梳理169
17．2．1鏈路聚合169
17．2．2EtherChannel技術170
17．2．3創建EtherChannel的兩種協議170
17．2．4配置原則171
17．2．5配置命令171
17．3方案設計172
17．4項目實施172
17．5項目小結176
17．6拓展訓練177
項目18
交換機端口安全的配置178
18．1用戶需求178
18．2知識梳理178
18．2．1端口安全178
18．2．2安全MAC地址類型179
18．2．3安全違規模式179
18．2．4發生安全違規的條件179
18．2．5配置命令180
18．3方案設計180
18．4項目實施180
18．4．1靜態端口安全的配置180
18．4．2動態端口安全的配置184
18．4．3粘滯端口安全的配置188
18．5項目小結191
18．6拓展訓練191
模塊六網絡設備的管理
項目19
路由器的密碼恢復193
19．1用戶需求193
19．2知識梳理193
19．2．1配置寄存器193
19．2．2路由器密碼的恢復193
19．3方案設計193
19．4項目實施193
19．5項目小結194
19．6拓展訓練195
項目20
路由器IOS的備份與恢復196
20．1用戶需求196
20．2知識梳理196
20．2．1思科IOS196
20．2．2IOS的存放位置196
20．2．3TFTP197
20．2．4Xmodem協議197
20．2．5配置命令197
20．3方案設計198
20．4項目實施198
20．4．1備份IOS到TFTP服務器198
20．4．2用TFTP服務器恢復路由器的IOS文件200
20．4．3使用rommon模式恢復201
20．5項目小結205
20．6拓展訓練205
參考文獻206
