思科CCIE路由交換v5實驗指南 思科CCIE路由交换v5实验指南

本書面向廣大的網絡工程師及對網絡感興趣的讀者，旨在幫助讀者成為一名優秀的思科網絡工程師，進一步成為IT界認可度最高的頂級思科CCIE工程師。思科公司推出CCIE認證已有20年，考試大綱一直在更新換代，2014年6月思科把路由交換CCIE大綱升級到版本5.0（Version 5.0）。大綱對知識體係做了進一步優化，使大綱更接近於現實網絡。筆者作為在國內頂級CCIE培訓機構任職多年的專業金牌講師，結合多年工作經驗，編寫了這本《思科CCIE路由交換v5實驗指南》。本書分6篇，分別從網絡基礎、路由協議（涵蓋eigrp、OSPF、BGP、IPv6、路由控制等）、IPSec VPN、組播技術、MPLS技術、服務質量、交換技術等方面，對CCIE考試大綱的內容進行全面覆蓋，而且對知識點進行極為細緻的全面實驗，實驗中涵蓋理論講解、拓撲描述、實驗步驟、調試信息和排錯步驟等內容，一步步地向讀者演示每一個知識點

第1篇路由基礎

第1章路由器的基本概述/ 2 

1．1理論基礎和場景需求/ 3 
1．2實驗需求及拓撲描述/ 3 
1．3路由器基本實驗/ 4 

第2章認識IP地址/ 11 

2．1 IP地址基礎/ 12 
2．2認識IP地址的實驗需求及拓撲描述/ 13 
2．3 IP基礎實驗步驟/ 14 

第3章靜態路由配置/ 16 

3．1路由原理和基本的靜態路由/ 17 
3．2實驗需求及拓撲描述/ 18 
3．3靜態路由實驗步驟/ 18 
3．4實現靜態默認路由/ 21 

第4章PPP鏈路和相關認證/ 23 

4．1 PPP基礎和場景需求/ 24 
4．2實驗需求及拓撲描述/ 26 
4．3 PPP實驗步驟/ 26 

第2篇動態路由協議

第5章RIP協議/ 32 

5．1 RIP理論基礎和場景需求/ 33 
5．2實驗需求及拓撲描述/ 34 
5．3 RIP實驗步驟/ 34 
5．3．1配置RIPv1並觀察有類路由/ 34 
5．3．2認識和配置RIPv2 / 36 
5．3．3觀察RIP的自動匯總/ 38 
5．3 ．4 RIP的單播更新和PASSIVE / 42 
5．3．5 RIPv2的認證/ 42 
5．3．6 RIPv1和RIPv2的兼容性問題/ 44 

第6章IPv6基礎/ 47 

6．1通過無狀態自動配置獲得地址/ 48 
6．1．1認識IPv6地址和了解SLAAC / 48 
6．1．2無狀態自動配置實驗需求及拓撲描述/ 51 
6 ．1．3實現IPv6的SLAAC無狀態自動配置/ 51 
6．2有狀態自動配置IPv6地址/ 54 
6．2．1認識IPv6有狀態的含義/ 54 
6．2．2配置有狀態自動配置IPv6地址/ 54 
6．3 RIPng下一代RIP協議/ 58 
6．3．1 RIP下一代協議理論/ 58 
6．3．2 RIPng實驗需求及拓撲描述/ 59 
6．3．3 RIPng實驗步驟/ 60 

第7章eigrp協議/ 69 

7．1增強的IGRP理論基礎/ 70 
7．2實驗需求及拓撲描述/ 71 
7．3 eigrp實驗步驟/ 71 
7．3．1基本的eigrp和通告路由/ 71 
7．3．2觀察eigrp的重傳機制/ 72 
7．3．3 eigrp的鄰居關係排錯/ 73 
7．3．4觀察和計算eigrp的metric度量值/ 75 
7．3．5 eigrp的等價負載均衡/ 77 
7 ．3．6實現eigrp的非等價負載均衡/ 81 
7．3．7觀察eigrp的路由自動匯總和實現手工匯總/ 84 
7．3．8 現eigrp的默認路由/ 89 
7．3．9實現eigrp認證/ 91 
7．3．10實現eigrp的STUB末節配置/ 92 
7．3．11實現eigrp的Leak-map / 96 
7．3．12配置命名的eigrp / 98 
7．4 eigrp for IPv6理論基礎/ 101 
7．5 eigrp for IPv6實驗需求及拓撲描述/ 101 
7．6 eigrp for IPv6實驗步驟/ 102 
7．6．1建立簡單的eigrp for IPv6鄰居/ 102 
7．6．2 eigrp for IPv6的認證/ 103 
7．6．3修改eigrp for IPv6其他一些參數以實現優化/ 103 

第8章OSPF協議/ 106 

8．1 OSPF的理論基礎/ 107 
8．2 OSPF實驗需求及拓撲描述/ 107 
8．3 OSPF實驗步驟/ 107 
8．3．1基本的多區域OSPF配置/ 107 
8．3．2 OSPF路由器ID / 110 
8．3．3 OSPF鄰居排錯/ 111 
8 ．3．4理解和實現OSPF網絡類型/ 118 
8．3．5 OSPF的特殊區域1──末節區域/ 127 
8．3．6 OSPF的特殊區域2──NSSA區域/ 134 
8．3．7實現完全末節區域和ABR的重分佈/ 142 
8．3．8觀察和認識OSPF的LSA / 144 
8．3．9討論和配置OSPF的轉發地 Forward Address / 150 
8．3．10配置OSPF虛鏈路/ 153 
8．3．11實現OSPF身份驗證/ 157 

第9章實現OSPFv3 / 165 

9．1 OSPFv3理論基礎/ 166 
9．2 OSPFv3實驗需求及拓撲描述/ 166 
9．3 OSPFv3實驗步驟/ 166 
9．3．1建立基本的OSPFv3鄰居/ 166 
9．3．2實現OSPFv3特殊區域/ 168 
9．3．3 OSPFv3實例的用途和配置舉例/ 170 
9． 3．4 OSPFv3的認證和默認路由/ 171 
9．3．5認識OSPFv3的LSA / 172 
9．3．6 ASBR上實現OSPFv3外部路由匯總配置/ 177 
9．3．7 ABR上完成域間路由匯總/ 178 
9．3．8實現OSPFv3的虛鏈路/ 178 

第10章路由控制/ 179 

10．1基本的路由重分佈和實驗目的/ 180 
10．2基本的路由實驗需求及拓撲描述/ 180 
10．3重分佈實驗/ 180 
10．3．1配置基本的重分佈/ 180 
10．3．2用distribute-list控制路由更新/ 183 
10．4路由控制高級工具應用/ 188 
10．4．1實驗目的/ 188 
10．4．2實驗需求及拓撲描述/ 189 
10．4．3實驗步驟/ 189 

第11章BGP IPv6高級技術/ 200 

11．1建立BGP鄰居關係及相關排錯/ 201 
11．1．1 BGP鄰居關係理論描述/ 201 
11．1．2實驗需求及拓撲描述/ 202 
11．1．3基本的BGP配置和鄰居排錯實驗/ 202 
11．2路由黑洞理論及演示/ 208 
11．2．1 BGP路由黑洞概念、產生的原因/ 208 
11．2．2 BGP黑洞實驗需求及拓撲描述/ 209 
11．2 ．3 BGP黑洞實驗步驟/ 209 
11．3 Aggregation匯總路由/ 216 
11．3．1實驗目的：了解和掌握BGP聚合/ 216 
11．3．2實驗需求及拓撲描述/ 216 
11．3．3 BGP匯總實驗步驟/ 217 
11．4移除私有的AS號碼和條件性通告/ 224 
11．4．1特性理論基礎/ 224 
11．4．2實驗需求及拓撲描述/ 225 
11．4．3移除私有的AS號碼和條件性通告特性實驗步驟/ 225 
11．5 BGP的路由反射器和聯邦/ 229 
11．5．1 BGP的路由反射器和聯邦理論基礎/ 229 
11．5．2實驗需求及拓撲描述/ 230 
11．5．3實驗步驟/ 230 
11．6 BGP團體屬性及其應用/ 235 
11．6．1 BGP團體屬性描述/ 235 
11．6．2實驗需求及拓撲描述/ 235 
11．6．3 BGP團體屬性實驗/ 236 
11．7 BGP選路原則實驗/ 243 
11．7．1 BGP選路原則理論/ 243 
11．7．2實驗需求及拓撲描述/ 244 
11．7．3 BGP選路原則實驗步驟/ 244 

第12章多協議BGP對IPv6的支持/ 264 
12．1多協議BGP對IPv6的支持/ 265 
12．1．1實驗需求及拓撲描述/ 265 
12．1．2實驗步驟/ 265 
12．2 IPv6手工Tunnel和自動Tunnel / 271 
12．2．1 IPv4向IPv6過渡理論基礎/ 271 
12．2．2實驗需求及拓撲描述/ 271 
12．2．3 IPv6隧道技術實現/ 272 

第3篇VPN技術

第13章IPSec VPN技術/ 278 

13．1站點到站點的VPN / 279 
13．1． 1 IPSec理論基礎/ 279 
13．1．2實驗需求及拓撲描述/ 281 
13．1．3站點到站點的IPSec VPN實驗步驟/ 282 
13．2 DMVPN動態多點VPN / 290 
13．2．1 DMVPN理論基礎/ 290 
13．2．2實驗需求及拓撲描述/ 291 
13．2．3 DMVPN實驗步驟/ 291 
13．3 VRF環境下的DMVPN / 3 02 
13．3．1 VRF環境下的DMVPN理論基礎/ 302 
13．3．2實驗需求及拓撲描述/ 303 
13．3．3帶VRF的DMVPN配置步驟/ 304 

第14章LDP（標籤分發協議） / 310 

14．1標籤分發協議/ 311 
14．2實驗需求及拓撲描述/ 312 
14．3標籤分發協議實驗/ 312 
14．3．1建立整個拓撲的IGP / 312 
14．3．2建立基本的LDP鄰居以及LDP 發現/ 313 
14．3．3修改LDP的RID / 315 
14．3．4觀察LSP通道/ 316 
14．3．5 MPLS TTL Propagation繁衍/ 319 
14．3．6建立非直連的LDP鄰居/ 321 
14．3．7 MPLS MTU問題/ 321 
14．3．8標籤的出方向通告控制/ 323 
14．3．9入方向的標籤控制/ 324 
14．3．10 LDP認證/ 325 
14．3．11 MPLS LDP-IGP的同步/ 326 

第15章PE和CE路由協議之RIP協議/ 330 

15．1 MPLS VPN路由架構和數據轉發模型/ 331 
15．2實驗需求及拓撲描述/ 333 
15．3 MPLS VPN實驗步驟/ 333 
15．3．1運行SP運營商內部的IGP協議/ 333 
15．3．2運行運營商域內的MPLS協議/ 334 
15 3．3配置PE的VRF / 336 
15．3．4配置PE設備之間的MP-BGP / 338 
15．3．5配置PE和CE的路由交互/ 340 
15．3．6 PE設備R1和R4的配置匯總/ 347 

第16章PE和CE路由協議之OSPF協議/ 351
 
16．1 MPLS環境下的OSPF理論/ 352 
16．2實驗需求及拓撲描述/ 352 
16．3 MPLS下接入OSPF協議實驗步驟/ 352 
16．3．1運行SP運營商內部的IGP協議/ 352 
16．3．2運行域內的MPLS協議-LDP / 353 
16．3．3配置PE設備的VRF / 356 
16．3．4配置PE（ R1和R5）設備之間的MP-iBGP / 357 
16．3．5配置PE和CE的路由交互/ 358 
16．3．6 OSPF的SHAM-Link技術/ 361 
16．3．7 PE設備的匯總配置/ 366 

第17章PE和CE路由協議之BGP協議和VPNv4路由反射器/ 368
 
17．1 BGP作為MPLS VPN的接入方案/ 369 
17．2實驗需求及拓撲描述/ 369 
17．3 BGP作為客戶協議接入MPLS VPN網絡/ 369 
17．3．1完成SP內部的IGP / 369 
17．3．2完成域內的LDP / 370 
17．3．3配置PE的VRF / 372 
17．3．4配置PE和VPN v4的RR（R3）的鄰居關係/ 373 
17．3．5配置PE-CE的eBGP / 375 
17．3．6解決eBGP CE端接收路由的問題以及驗證標籤情況/ 377 
17．3．7 Import- Map和Export-Map的應用/ 381 

第18章PE和CE路由協議之eigrp協議/ 388 

18．1 PE同CE運行eigrp協議的MPLS VPN / 389 
18．2實驗需求及拓撲描述/ 389 
18．3實驗步驟/ 390 
18．3．1配置AS 100域內的IGP / 390 
18．3．2完成SP域內的MPLS協議LDP以完成外層標籤分發/ 390 
18．3．3在PE上配置VRF / 392 
18． 3．4在PE間配置MP-BGP / 393 
18．3．5完成PE-CE的路由協議/ 394 
18．3．6 eigrp的SOO（Site Of Origin）防環機制/ 397 

第19章MPLS VPN接入互聯網/ 400 

19．1接入互聯網理論和需求/ 401 
19．2實驗需求及拓撲描述/ 401 
19．3實驗步驟/ 402 
19．3．1利用MPLS VPN網絡完成基本的CE間通信/ 402 
19 ．3．2通過路由洩露完成互聯網的接入/ 407 

第4篇組播技術

第20章IGMP協議/ 418 

20．1 IGMP互聯網組管理協議/ 419 
20．2實驗需求及拓撲描述/ 420 
20．3 IGMP實驗步驟/ 420 
20．3．1基本的IGMP配置/ 420 
20．3．2修改最後一跳位置的DR設備/ 422 
20．3．3組播網絡的最後一跳的路由器同GMP加組設備的關係/ 423 
20．3．4觀察IGMPv2的離開組播組/ 425 
20．3．5在最後一跳設備上實現加組的控制/ 426 
20 ．3．6 IGMPv3 / 428 

第21章PIM Dense-Mode協議無關組播的密集模式/ 430 

21．1協議無關組播-密集模式/ 431 
21．2實驗需求及拓撲描述/ 431 
21．3實驗步驟/ 432 
21．3．1完成單播路由協議/ 432 
21．3．2完成組播設備的配置/ 433 
21．3．3配置加組以及測試/ 434 
21．3．4理解組播樹的剪枝和嫁接/ 439 
21．3．5 PIM協議的Assert聲明機制/ 442 
21．3．6進一步探討RPF檢查機制/ 444 

第22章PIM Sparse-Mode協議無關組播的稀疏模式/ 447
 
22．1組播稀疏模式/ 448 
22．2實驗需求及拓撲描述/ 450 
22．3實驗步驟/ 451 
22．3．1 IGP基本配置/ 45 1 
22．3．2配置組播網絡/ 451 

第23章PIM SM中動態指定RP的Auto-RP方式/ 461 

23．1思科特有的自動RP / 462 
23．2實驗需求及拓撲描述/ 462 
23． 3實驗步驟/ 463 
23．3．1完成單播的IGP / 463 
23．3．2實現組播網絡/ 463 
23．3．3 Auto-RP方式指定RP / 464 

第24章PIM SM中動態指定RP的BSR方式/ 466 

24．1通過Bootstrp方式獲得RP / 467 
24．2實驗需求及拓撲描述/ 467 
24．3實驗步驟/ 467 
24．3．1完成拓撲中單播的IGP / 467 
24．3． 2組建組播網絡/ 468 
24．3．3用BSR方式配置RP / 468 

第25章Anycast RP任意播匯聚點/ 473 

25．1實驗目的/ 474 
25．2實驗需求及拓撲描述/ 474 
25．3實驗步驟/ 474 
25．3．1完成單播的IGP / 474 
25．3．2完成組播網絡組建並配置Anycast RP / 475 

第26章MSDP在域間組播的應用/ 479 

26．1 MSDP在域間的應用/ 480 
26．2實驗需求及拓撲描述/ 480 
26．3實驗步驟/ 481 
26．3．1完成兩個AS的IGP / 481 
26．3．2完成AS 100和AS 200兩個域內的組播/ 481 
26．3．3完成MSDP會話/ 483 
26．3．4完成接收者所在域內的RPF檢查/ 485 
26．3．5通過MP-BGP的組播地址族完成RPF檢查/ 487 

第5篇服務質量QoS 

第27章Classification ＆ Marking分類和標記/ 493 

27．1分類和標記基礎/ 494 
27．2實驗需求及拓撲描述/ 495 
27．3 QoS分類和標記實驗/ 495 
27．3．1按照一層特性來給數據分類/ 495 
27．3．2根據二層特性來給數據分類並做Marking / 496 
27．3．3匹配三層特性來做Marking / 497 
27 ．3．4依賴四層或者高層信息來做Marking / 499 

第28章CB-WFQ基於類的加權公平隊列/ 501 

28．1隊列理論基礎/ 502 
28．2實驗需求及拓撲描述/ 502 
28．3實驗步驟及參數理解/ 503 
28．3．1直接配置Bandwidth的帶寬值/ 503 
28．3．2用百分比的方式來配置CB-WFQ / 504 
28．3．3用最後一種remaining（剩餘）方式來修改/ 506 
28．3．4對默認分類的修改/ 507 
28．3．5修改C B-WFQ的其他參數/ 508 

第29章CB-LLQ基於類的低延時隊列/ 511 

29．1 CB-LLQ基於類的低延時隊列基礎/ 512 
29．2實驗需求及拓撲描述/ 512 
29 ．3實驗步驟/ 512 
29．3．1採用MQC的方式配置基本的CB-LLQ / 512 
29．3．2採用帶寬百分比的方式配置低延時隊列/ 514 

第30章RED早期檢測隨機丟棄和

CB -WRED連用機制/ 516 
30．1早期檢測隨機丟棄基礎/ 517 
30．2實驗需求及拓撲描述/ 518 
30．3實驗步驟/ 518 
30．3．1基於接口的WRED（加權早期隨機丟棄） / 518 
30．3．2 CB-WRED基於類的WRED / 521 

第31章流量整形和監管/ 524 

31．1承諾訪問速率/ 525 
31．1．1承諾訪問速率基礎/ 525 
31．1．2實驗需求及拓撲描述/ 525 
31．1．3實驗步驟/ 526 
31．2 CB-Policing基於類的流量監管/ 529 
31．2．1基於類的流量監管基礎/ 529 
31．2．2實驗需求及拓撲描述/ 530 
31．2．3實驗步驟/ 531 
31．3 GTS通用流量整形/ 536 
31．3．1通用流量整 基礎/ 536 
31．3．2實驗需求及拓撲描述/ 537 
31．3．3實驗步驟/ 537 
31．4 CB-Shaping基於類的流量整形/ 540 
31．4．1基於類的流量整形基礎/ 540 
31．4．2實驗需求及拓撲描述/ 540 
31．4．3實驗步驟/ 540 

第32章鏈路分片和交叉離開（LFI） / 544 

32．1鏈路分片和交叉離開（LFI）理論基礎/ 545 
32．2實驗需求及拓撲描述/ 546 
32．3實驗步驟/ 546 

第6篇交換技術

第33章VLAN技術/ 552 

33．1 VLAN和端口VLAN ID / 553 
33．1．1 VLAN實驗需求及拓撲描述/ 553 
33．1．2 VLAN實驗步驟/ 554 
33．2創建VLAN的方式/ 555 
33．2．1 VLAN理論基礎/ 555 
33．2．2實驗步驟/ 556 

第34章Trunk協議和本徵VLAN技術/ 559 

34．1 Trunk幹道協議/ 560 
34．2實驗需求及拓撲描述/ 560 
34．3幹道協議實驗步驟/ 561 
34．3．1 IP地址和Access的基本配置/ 561 
34．3． 2配置基本IEEE的DOT1Q Trunk / 561 
34．3．3移除或者增加Trunk鏈路上VLAN的流量/ 562 
34．3．4 關於DTP協議/ 563 
34．4 Native VLAN本徵VLAN / 568 
34．5本徵VLAN實驗需求及拓撲描述/ 569 
34．6本徵VLAN實驗步驟/ 569 
34．6．1完成路由器接口的配置及交換機上VLAN的配置/ 569 
34．6．2完成Trunk的配置並在Trunk鏈路修改Native VLAN / 570 
34．6．3發散思維/ 571 

第35章VTP協議/ 573 

35．1 VTP協議基礎/ 574 
35 ．2實驗需求及拓撲描述/ 574 
35．3實驗步驟/ 575 
35．3．1配置兩台設備間的Trunk / 575 
35．3．2驗證並配置VTPv2 / 575 
35．3．3透明模式/ 580 
35．3．4 VTPv3 / 581 

第36章Private VLAN私有VLAN技術/ 584 

36．1私有VLAN基礎/ 585 
36．2實驗需求及拓撲描述/ 585 
36．3實驗步驟/ 585 
36．3．1設置VTP的模式/ 585 
36．3．2創建主VLAN和輔助VLAN，並把輔助VLAN關聯到主VLAN上/ 586 
36．3．3把接口關聯到VLAN / 587 

第37章以太鏈路聚合/ 591 

37 ．1以太鏈路聚合/ 592 
37．2實驗需求及拓撲描述/ 592 
37．3實驗步驟/ 592 
37．3．1 置PAgP的二層以太通道/ 592 
37．3．2用LACP配置以太通道/ 594 
37．3．3配置以太通道的負載方式/ 595 
37．3．4配置三層的以太通道/ 596 

第38章STP生成樹協議/ 598 

38．1 STP生成樹協議基礎/ 599 
38．2實驗需求及拓撲描述/ 603 
38．3實驗步驟/ 604 
38．3．1配置基本的Trunk和Access / 604 
38．3． 2觀察默認STP及橋ID的作用/ 605 
38．3．3設置不同VLAN的根和備份根/ 610 

第39章通過Port-Priority完成VLAN間流量的負載均衡/ 612 

39．1理論基礎/ 613 
39 ．2實驗需求及拓撲描述/ 613 
39．3實驗步驟/ 614 
39．3．1完成VLAN和Trunk的配置/ 614 
39．3．2把SW1配置成為VLAN10和VLAN100的根/ 615 
39．3．3通過修改cost值或者Port-Priority可以做到VLAN間的負載均衡/ 616 

第40章生成樹的Uplinkfast和

Backbonefast / 619 
40．1生成樹的Uplinkfast和Backbonefast介紹/ 620 
40．2實驗需求及拓撲描述/ 622 
40．3實驗步驟/ 623 
40．3．1完成設備的基 初始化/ 623 
40．3．2配置Uplinkfast / 624 
40．3．3配置Backbonefast / 625 

第41章快速生成樹RSTP和多實例生成樹MSTP / 629 

41．1快速生成樹RSTP / 630 
41．1．1快速生成樹RSTP基礎/ 630 
41．1．2快速生成樹實驗需求及拓撲描述/ 633 
41．1．3 RSTP實驗步驟/ 634 
41．2 MSTP多實例生成樹/ 638 
41．2．1 MSTP多實例生成樹理論基礎/ 638 
41．2．2多實例生成樹實驗需求及拓撲描述/ 639 
41．2．3 MSTP實驗步驟/ 640 

第42章STP增強安全特性/ 644 

42．1 Portfast快速端口/ 645 
42 ．2 BPDUGuard BPDU保護/ 646 
42．3 BPDUFilter BPDU過濾/ 647 
42．4 ROOTGuard根保護/ 649 

第43章Loopguard實現/ 651 

43．1 Loopguard基礎/ 652 
43．2實驗需求及拓撲描述/ 652 
43．3實驗步驟/ 653 
43．3．1基本配置/ 653 
43．3．2製造一個生成樹環路/ 654 
43．3．3配置Loopguard來阻止二層環路/ 655 

第44章VLAN間路由/ 657 

44 ．1 VLAN間路由基礎/ 658 
44．2實驗需求及拓撲描述/ 6 58 
44．3實驗步驟/ 659 
44．3．1完成基本的VLAN和Trunk配置/ 659 
44．3．2配置可路由端口/ 660 
44．3．3配置SVI / 661 
44．3．4配置路由協議/ 662 

第45章DHCP和DHCP中繼代理/ 664 

45．1 DHCP基礎/ 665 
45．2實驗需求及拓撲描述/ 665 
45．3實驗步驟/ 665 
45．3．1配置PC客戶端通過DHCP自動獲得地址/ 665 
45．3．2配置DHCP服務/ 665 

第46章HSRP熱備冗餘協議/ 668 

46．1 HSRP熱備冗餘協議基礎/ 669 
46．2實驗需求及拓撲描述/ 669 
46．3實驗步驟/ 670 
46．3．1配置VLAN、Access和Trunk等基本配置/ 670 
46．3．2配置HSRP / 671 
46．3．3對HSRP參數的優化/ 673 
46．3．4配置HSRP的跟?/ 674 

第47章GLBP網關負載協議/ 676 

47．1 GLBP網關負載協議基礎/ 677 
47．2實驗需求及拓撲描述/ 677 
47．3實驗步驟/ 677 
47．3．1搭建基本的網絡環境/ 677 
47 ．3．2用路由器來模擬PC / 679 
47．3．3配置和觀察GLBP / 680 
47．3．4觀察GLBP的其他特性/ 681 

第48章交換機端口安全/ 684 

48．1端口安全基礎/ 685 
48．2實驗步驟/ 685 
48．2．1使能端口安全/ 685 
48．2．2驗證端口安全的違規行為/ 686 
48． 2．3驗證MAC地址學習方式/ 687 

第49章DHCP Snooping，DAI和IP源保護/ 690 

49．1局域網交換機安全基礎/ 691 
49．2實驗需求及拓撲描述/ 692 
49．3實驗步驟/ 693 
49 ．3．1完成交換機的VLAN創建、劃分端口及SVI / 693 
49．3．2完成DHCP的基本配置/ 694 
49．3．3在交換機上完成DHCP Snooping / 695 
49．3．4實現DAI（動態ARP監測）技術/ 698 
49．3．5 IP源保護技術、跟?IP到端口的關聯、抵禦IP地址欺騙攻擊/ 699 

第50章uRPF-單播逆向路徑轉發/ 702 

50．1單播逆向路徑轉發基礎/ 703 
50．2實驗需求及拓撲描述/ 703 
50．3 uRPF實驗步驟/ 704 
50．3．1完成基本網絡配置/ 704 
50．3．2配置嚴格的uRPF / 707 
50．3．3通過默認路由完成源的嚴格uRPF 配置/ 708 
50．3．4通過ACL 路嚴格的uRPF / 709 
50．3．5配置鬆散的uRPF / 710 
50．3．6通過ACL旁路鬆散的uRPF / 711 
附錄A重點網絡詞彙/ 713