●目錄 章 BGP操作基礎 1 1.1  “我已經知道了嗎？”測試題  1 1.2  構建BGP鄰居關繫  6 1.2.1  內部BGP鄰居  7 1.2.2  外部BGP鄰居  9 1.2.3  成為BGP鄰居之前的檢查操作  11 1.2.4  BGP消息與鄰居狀態  12 1.3  構建BGP表  14 1.4  構建IP路由表  32 1.4.1  將eBGP路由添加到IP列表中  33 1.4.2  後門路由  34 1.4.3  向IP路由表添加iBGP路由  35 1.5  多協議BGP  48 1.6  理解與記憶  55 1.6.1  憑記憶完成要點表  55 1.6.2  定義關鍵術語  55 1.6.3  推薦讀物  55 第2章  BGP路由策略  57 2.1  “我已經知道了嗎？”測試題  57 2.2  路由過濾與路由彙總  61 2.2.1  根據NLRI來過濾BGP更新  62 2.2.2  利用aggregate-address命令過濾彙總路由的成員子網  66 2.2.3  通過匹配AS_PATH PA來過濾BGP更新  67 2.3  BGP路徑屬性與BGP決策進程  77 2.3.1  BGP PA的通用術語與特性  77 2.3.2  BGP決策進程  78 2.4  配置BGP策略  82 2.4.1  背景：路由策略使用的BGP PA及功能特性  83 2.4.2  步：NEXT_HOP可達  84 2.4.3  第2步：管理性權值  85 2.4.4  第3步：最高本地優先級（LOCAL_PREF）  87 2.4.5  第4步：基於ORIGIN PA在本地注入的路由之間選擇最佳路由  90 2.4.6  第5步：最短AS_PATH  90 2.4.7  第6步：最佳ORIGIN PA  94 2.4.8  第7步：最小MED  95 2.4.9  第8步：鄰居類型eBGP優於iBGP  98 2.4.10  第9步：去往NEXT_HOP的最小IGP度量  98 2.4.11  maximum-paths命令與BGP決策進程的比較規則  98 2.4.12  0步：最小的宣告路由器BGP RID（有一個例外情況）  99 2.4.13  1步：最小鄰居ID  99 2.5  BGP團體屬性  101 2.5.1  利用團體列表匹配COMMUNITY  104 2.5.2  刪除COMMUNITY值  106 2.5.3  利用COMMUNITY值過濾NLRI  106 2.6  快速收斂增強功能  107 2.6.1  快速外部鄰居丟失檢測  108 2.6.2  內部鄰居丟失檢測  108 2.6.3  EBGP快速會話去活  109 2.7  理解與記憶  112 2.7.1  憑記憶完成要點表  113 2.7.2  定義關鍵術語  113 2.7.3  推薦讀物  113 第3章  分類與標記  115 3.1  “我已經知道了嗎？”測試題  115 3.2  用於QoS的可標記字段  118 3.2.1  IPP與DSCP對比  118 3.2.2  DSCP的設置與術語  119 3.2.3  非IP報頭的標記字段  122 3.3  Cisco MQC  124 3.3.1  MQC原理  124 3.3.2  利用分類映射進行分類  125 3.4  分類與標記工具  128 3.4.1  CB標記的配置  128 3.4.2  CB標記的設計選項  135 3.4.3  利用監管器進行標記  135 3.4.4  QoS預分類  136 3.4.5  利用策略路由進行標記  137 3.5  AutoQoS  137 3.5.1  VoIP版AutoQoS  137 3.5.2  企業版AutoQoS  139 3.6  理解與記憶  143 3.6.1  憑記憶完成要點表  143 3.6.2  定義關鍵術語  143 3.6.3  推薦讀物  143 第4章  擁塞管理與擁塞避免  145 4.1  “我已經知道了嗎？”測試題  145 4.2  Cisco路由器的排隊概念  147 4.2.1  軟件隊列和硬件隊列  148 4.2.2  接口排隊與子接口及虛電路排隊  149 4.2.3  排隊工具對比  149 4.3  排隊工具：CBWFQ與LLQ  149 4.3.1  CBWFQ的基本特性與配置  150 4.3.2  定義和限制CBWFQ帶寬  152 4.3.3  LLQ  154 4.3.4  定義和限制LLQ帶寬  156 4.3.5  用於多個優先級隊列的LLQ  157 4.3.6  CBWFQ/LLQ的其他內容  157 4.3.7  排隊工具小結  157 4.4  WRED  158 4.4.1  WRED加權數據包的方式  160 4.4.2  WRED配置  161 4.5  MDRR  161 4.6  LAN交換機的擁塞管理與擁塞避免  164 4.6.1  Cisco交換機的入站排隊  164 4.6.2  Cisco 3560交換機的出站排隊  168 4.7  RSVP  170 4.7.1  RSVP進程概述  171 4.7.2  配置RSVP  172 4.7.3  為語音呼叫使用RSVP  173 4.8  理解與記憶  175 4.8.1  憑記憶完成要點表  175 4.8.2  定義關鍵術語  175 4.8.3  推薦讀物  175 第5章  整形、監管與鏈路分段  177 5.1  “我已經知道了嗎？”測試題  177 5.2  流量整形的概念  179 5.2.1  整形技術的相關術語  180 5.2.2  利用Be進行整形  181 5.2.3  整形技術的底層機制  182 5.3  GTS  183 5.4  CB整形  184 5.4.1  利用LLQ和小Tc對語音流量進行整形  186 5.4.2  利用帶寬百分比配置整形  188 5.4.3  將CB整形配置為峰值速率  189 5.4.4  自適應整形  189 5.5  監管的概念與配置  189 5.5.1  CB監管的概念  190 5.5.2  CB監管配置  193 5.5.3  CAR  197 5.6  HQF  199 5.6.1  在class-default中支持基於流的公平排隊  201 5.6.2  class-default的默認排隊實現  201 5.6.3  class-default與帶寬  201 5.6.4  整形類別的默認排隊實現  201 5.6.5  策略映射與接口帶寬  201 5.6.6  公平隊列中的逐流隊列門限  201 5.6.7  在邏輯接口上支持多個策略的超額配置  202 5.6.8  整形GRE隧道  202 5.6.8  用於子策略的嵌套式策略及參考帶寬  202 5.6.9  在配置了策略映射的接口上處理流量擁塞  202 5.7  QoS故障檢測與排除及相關命令  202 5.7.1  應用響應慢的故障檢測與排除  203 5.7.2  語音與視頻故障檢測與排除  204 5.7.3  其他QoS故障檢測與排除技巧  205 5.7.4  QoS故障解決方案  205 5.8  理解與記憶  207 5.8.1  憑記憶完成要點表  207 5.8.2  定義關鍵術語  207 5.8.3  推薦讀物  207 第6章  WAN  209 6.1  “我已經知道了嗎？”測試題  209 6.2  二層協議  210 6.2.1  HDLC  211 6.2.2  PPP  212 6.2.3  PPPoE  220 6.3  以太網WAN  223 6.3.1  VPLS  224 6.3.2  城域以太網  224 6.4  理解與記憶  226 6.4.1  憑記憶完成要點表  226 6.4.2  定義關鍵術語  227 6.4.3  推薦讀物  227 第7章  IP多播概述  229 7.1  “我已經知道了嗎？”測試題  229 7.2  為何需要多播  231 7.2.1  單播和廣播存在的問題  231 7.2.2  多播提供可擴展可管理解決方案的方式  233 7.3  多播IP地址  236 7.3.1  多播地址範圍及結構  236 7.3.2  周知多播地址  237 7.3.3  臨時組的多播地址  239 7.3.4  多播地址範圍小結  239 7.3.5  將IP多播地址映射為MAC地址  240 7.4  利用IGMP管理多播流量的分發操作  241 7.4.1  加入多播組  242 7.4.2  IGMP  242 7.4.3  IGMPv2  243 7.4.4  IGMPv2定時器  252 7.4.5  IGMPv3  252 7.5  IGMPv1與IGMPv2的互操作性  254 7.5.1  IGMPv2主機與IGMPv1路由器  254 7.5.2  IGMPv1主機與IGMPv2路由器  254 7.6  IGMPv1、IGMPv2與IGMPv3對比  255 7.7  LAN多播優化  256 7.7.1  CMGP  256 7.7.2  IGMP監聽  262 7.7.3  RGMP  266 7.7.4  IGMP過濾  269 7.7.5  IGMP代理  270 7.8  理解與記憶  273 7.8.1  憑記憶完成要點表  273 7.8.2  定義關鍵術語  273 7.8.3  推薦讀物  273 7.9  參考文獻  273 第8章  IP多播路由  275 8.1  “我已經知道了嗎？”測試題  275 8.2  多播路由基礎  278 8.2.1  多播路由協議概述  279 8.2.2  多播定界  284 8.3  密集模式路由協議  285 8.3.1  PIM-DM操作  285 8.3.2  PIM-DM以及PIM-SM與LAN相關的問題  296 8.3.3  DVMRP  299 8.3.4  MOSPF  300 8.4  稀疏模式路由協議  300 8.4.1  PIM-SM操作  300 8.4.2  動態發現RP與使用冗餘RP  313 8.4.3  雙向PIM  323 8.4.4  PIM-DM與PIM-SM對比  324 8.4.5  SSM  325 8.5  部署IPv6多播PIM  326 8.5.1  控制指派優先級  329 8.5.2  PIMv6 Hello間隔  329 8.5.3  IPv6稀疏模式多播  330 8.5.4  IPv6靜態RP  330 8.5.5  IPv6 BSR  333 8.5.6  MLD  335 8.5.7  嵌入式RP  339 8.6  理解與記憶  345 8.6.1  憑記憶完成要點表  345 8.6.2  定義關鍵術語  345 8.6.3  推薦讀物  345 第9章  設備和網絡安全  347 9.1  “我已經知道了嗎？”測試題  347 9.2  路由器和交換機設備安全  350 9.2.1  CLI的簡單密碼保護  350 9.2.2  用戶模式與特權模式AAA認證  353 9.2.3  PPP安全  357 9.3  二層安全  358 9.3.1  未用端口和用戶端口的交換機安全最佳實踐  359 9.3.2  二層安全通用建議  372 9.4  三層安全  374 9.4.1  IP ACL回顧  375 9.4.2  三層安全的通用考慮  378 9.4.3  傳統的Cisco IOS防火牆  383 9.4.4  Cisco IOS基於區域的防火牆  385 9.4.5  CoPP  390 9.4.6  DMVPN  393 9.5  IPv6跳安全  402 9.5.1  IPv6的跳安全  402 9.5.2  鏈路操作  403 9.5.3  ICMPv6與NDP  405 9.5.4  RA保護  407 9.5.5  DHCPv6保護  408 9.5.6  IPv6設備跟蹤  411 9.5.7  IPv6鄰居發現檢測  411 9.5.8  IPv6源保護  413 9.5.9  PACL  414 9.6  理解與記憶  418 9.6.1  憑記憶完成要點表  418 9.6.2  定義關鍵術語  418 9.6.3  推薦讀物  418 0章  隧道技術  421 10.1  “我已經知道了嗎？”測試題  421 10.2  GRE隧道  423 10.2.1  DMVPN隧道  425 10.2.2  IPv6隧道及其相關技術  431 10.2.3  二層VPN  438 10.2.4  GET VPN  440 10.3  理解與記憶  445 1章  MPLS  447 11.1  “我已經知道了嗎？”測試題  447 11.2  MPLS單播IP轉發  450 11.2.1  MPLS IP轉發：數據平面  450 11.2.2  MPLS IP轉發：控制平面  456 11.3  MPLS VPN  465 11.3.1  問題：客戶地址空間重疊  465 11.3.2  解決方案：MPLS VPN  466 11.3.3  MPLS VPN控制平面  468 11.3.4  MPLS VPN配置  475 11.3.5  MPLS VPN數據平面  484 11.4  其他MPLS應用  491 11.5  部署Multi-VRF CE（VRF Lite）  492 11.5.1  無MPLS的VRF Lite  492 11.5.2  有MPLS的VRF Lite  494 11.6  理解與記憶  495 11.6.1  憑記憶完成要點表  495 11.6.2  定義關鍵術語  495 11.6.3  推薦讀物  495 附錄A  “我已經知道了嗎？”測試題答案  497