思科CCIE路由交換v5實驗指南 思科CCIE路由交换v5实验指南

周亞軍

  • 出版商: 電子工業
  • 出版日期: 2016-04-01
  • 定價: $594
  • 售價: 8.5$505
  • 語言: 簡體中文
  • 頁數: 736
  • 裝訂: 平裝
  • ISBN: 7121284774
  • ISBN-13: 9787121284779
  • 已絕版

買這商品的人也買了...

相關主題

商品描述

本書面向廣大的網絡工程師及對網絡感興趣的讀者,旨在幫助讀者成為一名優秀的思科網絡工程師,進一步成為IT界認可度最高的頂級思科CCIE工程師。思科公司推出CCIE認證已有20年,考試大綱一直在更新換代,2014年6月思科把路由交換CCIE大綱升級到版本5.0(Version 5.0)。大綱對知識體係做了進一步優化,使大綱更接近於現實網絡。筆者作為在國內頂級CCIE培訓機構任職多年的專業金牌講師,結合多年工作經驗,編寫了這本《思科CCIE路由交換v5實驗指南》。本書分6篇,分別從網絡基礎、路由協議(涵蓋eigrp、OSPF、BGP、IPv6、路由控制等)、IPSec VPN、組播技術、MPLS技術、服務質量、交換技術等方面,對CCIE考試大綱的內容進行全面覆蓋,而且對知識點進行極為細緻的全面實驗,實驗中涵蓋理論講解、拓撲描述、實驗步驟、調試信息和排錯步驟等內容,一步步地向讀者演示每一個知識點

目錄大綱

第1篇路由基礎

第1章路由器的基本概述/ 2 

1.1理論基礎和場景需求/ 3 
1.2實驗需求及拓撲描述/ 3 
1.3路由器基本實驗/ 4 

第2章認識IP地址/ 11 

2.1 IP地址基礎/ 12 
2.2認識IP地址的實驗需求及拓撲描述/ 13 
2.3 IP基礎實驗步驟/ 14 

第3章靜態路由配置/ 16 

3.1路由原理和基本的靜態路由/ 17 
3.2實驗需求及拓撲描述/ 18 
3.3靜態路由實驗步驟/ 18 
3.4實現靜態默認路由/ 21 

第4章PPP鏈路和相關認證/ 23 

4.1 PPP基礎和場景需求/ 24 
4.2實驗需求及拓撲描述/ 26 
4.3 PPP實驗步驟/ 26 


第2篇動態路由協議

第5章RIP協議/ 32 

5.1 RIP理論基礎和場景需求/ 33 
5.2實驗需求及拓撲描述/ 34 
5.3 RIP實驗步驟/ 34 
5.3.1配置RIPv1並觀察有類路由/ 34 
5.3.2認識和配置RIPv2 / 36 
5.3.3觀察RIP的自動匯總/ 38 
5.3 .4 RIP的單播更新和PASSIVE / 42 
5.3.5 RIPv2的認證/ 42 
5.3.6 RIPv1和RIPv2的兼容性問題/ 44 

第6章IPv6基礎/ 47 

6.1通過無狀態自動配置獲得地址/ 48 
6.1.1認識IPv6地址和了解SLAAC / 48 
6.1.2無狀態自動配置實驗需求及拓撲描述/ 51 
6 .1.3實現IPv6的SLAAC無狀態自動配置/ 51 
6.2有狀態自動配置IPv6地址/ 54 
6.2.1認識IPv6有狀態的含義/ 54 
6.2.2配置有狀態自動配置IPv6地址/ 54 
6.3 RIPng下一代RIP協議/ 58 
6.3.1 RIP下一代協議理論/ 58 
6.3.2 RIPng實驗需求及拓撲描述/ 59 
6.3.3 RIPng實驗步驟/ 60 

第7章eigrp協議/ 69 

7.1增強的IGRP理論基礎/ 70 
7.2實驗需求及拓撲描述/ 71 
7.3 eigrp實驗步驟/ 71 
7.3.1基本的eigrp和通告路由/ 71 
7.3.2觀察eigrp的重傳機制/ 72 
7.3.3 eigrp的鄰居關係排錯/ 73 
7.3.4觀察和計算eigrp的metric度量值/ 75 
7.3.5 eigrp的等價負載均衡/ 77 
7 .3.6實現eigrp的非等價負載均衡/ 81 
7.3.7觀察eigrp的路由自動匯總和實現手工匯總/ 84 
7.3.8 現eigrp的默認路由/ 89 
7.3.9實現eigrp認證/ 91 
7.3.10實現eigrp的STUB末節配置/ 92 
7.3.11實現eigrp的Leak-map / 96 
7.3.12配置命名的eigrp / 98 
7.4 eigrp for IPv6理論基礎/ 101 
7.5 eigrp for IPv6實驗需求及拓撲描述/ 101 
7.6 eigrp for IPv6實驗步驟/ 102 
7.6.1建立簡單的eigrp for IPv6鄰居/ 102 
7.6.2 eigrp for IPv6的認證/ 103 
7.6.3修改eigrp for IPv6其他一些參數以實現優化/ 103 

第8章OSPF協議/ 106 

8.1 OSPF的理論基礎/ 107 
8.2 OSPF實驗需求及拓撲描述/ 107 
8.3 OSPF實驗步驟/ 107 
8.3.1基本的多區域OSPF配置/ 107 
8.3.2 OSPF路由器ID / 110 
8.3.3 OSPF鄰居排錯/ 111 
8 .3.4理解和實現OSPF網絡類型/ 118 
8.3.5 OSPF的特殊區域1──末節區域/ 127 
8.3.6 OSPF的特殊區域2──NSSA區域/ 134 
8.3.7實現完全末節區域和ABR的重分佈/ 142 
8.3.8觀察和認識OSPF的LSA / 144 
8.3.9討論和配置OSPF的轉發地 Forward Address / 150 
8.3.10配置OSPF虛鏈路/ 153 
8.3.11實現OSPF身份驗證/ 157 

第9章實現OSPFv3 / 165 

9.1 OSPFv3理論基礎/ 166 
9.2 OSPFv3實驗需求及拓撲描述/ 166 
9.3 OSPFv3實驗步驟/ 166 
9.3.1建立基本的OSPFv3鄰居/ 166 
9.3.2實現OSPFv3特殊區域/ 168 
9.3.3 OSPFv3實例的用途和配置舉例/ 170 
9. 3.4 OSPFv3的認證和默認路由/ 171 
9.3.5認識OSPFv3的LSA / 172 
9.3.6 ASBR上實現OSPFv3外部路由匯總配置/ 177 
9.3.7 ABR上完成域間路由匯總/ 178 
9.3.8實現OSPFv3的虛鏈路/ 178 

第10章路由控制/ 179 

10.1基本的路由重分佈和實驗目的/ 180 
10.2基本的路由實驗需求及拓撲描述/ 180 
10.3重分佈實驗/ 180 
10.3.1配置基本的重分佈/ 180 
10.3.2用distribute-list控制路由更新/ 183 
10.4路由控制高級工具應用/ 188 
10.4.1實驗目的/ 188 
10.4.2實驗需求及拓撲描述/ 189 
10.4.3實驗步驟/ 189 

第11章BGP IPv6高級技術/ 200 

11.1建立BGP鄰居關係及相關排錯/ 201 
11.1.1 BGP鄰居關係理論描述/ 201 
11.1.2實驗需求及拓撲描述/ 202 
11.1.3基本的BGP配置和鄰居排錯實驗/ 202 
11.2路由黑洞理論及演示/ 208 
11.2.1 BGP路由黑洞概念、產生的原因/ 208 
11.2.2 BGP黑洞實驗需求及拓撲描述/ 209 
11.2 .3 BGP黑洞實驗步驟/ 209 
11.3 Aggregation匯總路由/ 216 
11.3.1實驗目的:了解和掌握BGP聚合/ 216 
11.3.2實驗需求及拓撲描述/ 216 
11.3.3 BGP匯總實驗步驟/ 217 
11.4移除私有的AS號碼和條件性通告/ 224 
11.4.1特性理論基礎/ 224 
11.4.2實驗需求及拓撲描述/ 225 
11.4.3移除私有的AS號碼和條件性通告特性實驗步驟/ 225 
11.5 BGP的路由反射器和聯邦/ 229 
11.5.1 BGP的路由反射器和聯邦理論基礎/ 229 
11.5.2實驗需求及拓撲描述/ 230 
11.5.3實驗步驟/ 230 
11.6 BGP團體屬性及其應用/ 235 
11.6.1 BGP團體屬性描述/ 235 
11.6.2實驗需求及拓撲描述/ 235 
11.6.3 BGP團體屬性實驗/ 236 
11.7 BGP選路原則實驗/ 243 
11.7.1 BGP選路原則理論/ 243 
11.7.2實驗需求及拓撲描述/ 244 
11.7.3 BGP選路原則實驗步驟/ 244 

第12章多協議BGP對IPv6的支持/ 264 
12.1多協議BGP對IPv6的支持/ 265 
12.1.1實驗需求及拓撲描述/ 265 
12.1.2實驗步驟/ 265 
12.2 IPv6手工Tunnel和自動Tunnel / 271 
12.2.1 IPv4向IPv6過渡理論基礎/ 271 
12.2.2實驗需求及拓撲描述/ 271 
12.2.3 IPv6隧道技術實現/ 272 


第3篇VPN技術

第13章IPSec VPN技術/ 278 

13.1站點到站點的VPN / 279 
13.1. 1 IPSec理論基礎/ 279 
13.1.2實驗需求及拓撲描述/ 281 
13.1.3站點到站點的IPSec VPN實驗步驟/ 282 
13.2 DMVPN動態多點VPN / 290 
13.2.1 DMVPN理論基礎/ 290 
13.2.2實驗需求及拓撲描述/ 291 
13.2.3 DMVPN實驗步驟/ 291 
13.3 VRF環境下的DMVPN / 3 02 
13.3.1 VRF環境下的DMVPN理論基礎/ 302 
13.3.2實驗需求及拓撲描述/ 303 
13.3.3帶VRF的DMVPN配置步驟/ 304 

第14章LDP(標籤分發協議) / 310 

14.1標籤分發協議/ 311 
14.2實驗需求及拓撲描述/ 312 
14.3標籤分發協議實驗/ 312 
14.3.1建立整個拓撲的IGP / 312 
14.3.2建立基本的LDP鄰居以及LDP 發現/ 313 
14.3.3修改LDP的RID / 315 
14.3.4觀察LSP通道/ 316 
14.3.5 MPLS TTL Propagation繁衍/ 319 
14.3.6建立非直連的LDP鄰居/ 321 
14.3.7 MPLS MTU問題/ 321 
14.3.8標籤的出方向通告控制/ 323 
14.3.9入方向的標籤控制/ 324 
14.3.10 LDP認證/ 325 
14.3.11 MPLS LDP-IGP的同步/ 326 

第15章PE和CE路由協議之RIP協議/ 330 

15.1 MPLS VPN路由架構和數據轉發模型/ 331 
15.2實驗需求及拓撲描述/ 333 
15.3 MPLS VPN實驗步驟/ 333 
15.3.1運行SP運營商內部的IGP協議/ 333 
15.3.2運行運營商域內的MPLS協議/ 334 
15 3.3配置PE的VRF / 336 
15.3.4配置PE設備之間的MP-BGP / 338 
15.3.5配置PE和CE的路由交互/ 340 
15.3.6 PE設備R1和R4的配置匯總/ 347 

第16章PE和CE路由協議之OSPF協議/ 351
 
16.1 MPLS環境下的OSPF理論/ 352 
16.2實驗需求及拓撲描述/ 352 
16.3 MPLS下接入OSPF協議實驗步驟/ 352 
16.3.1運行SP運營商內部的IGP協議/ 352 
16.3.2運行域內的MPLS協議-LDP / 353 
16.3.3配置PE設備的VRF / 356 
16.3.4配置PE( R1和R5)設備之間的MP-iBGP / 357 
16.3.5配置PE和CE的路由交互/ 358 
16.3.6 OSPF的SHAM-Link技術/ 361 
16.3.7 PE設備的匯總配置/ 366 

第17章PE和CE路由協議之BGP協議和VPNv4路由反射器/ 368
 
17.1 BGP作為MPLS VPN的接入方案/ 369 
17.2實驗需求及拓撲描述/ 369 
17.3 BGP作為客戶協議接入MPLS VPN網絡/ 369 
17.3.1完成SP內部的IGP / 369 
17.3.2完成域內的LDP / 370 
17.3.3配置PE的VRF / 372 
17.3.4配置PE和VPN v4的RR(R3)的鄰居關係/ 373 
17.3.5配置PE-CE的eBGP / 375 
17.3.6解決eBGP CE端接收路由的問題以及驗證標籤情況/ 377 
17.3.7 Import- Map和Export-Map的應用/ 381 

第18章PE和CE路由協議之eigrp協議/ 388 

18.1 PE同CE運行eigrp協議的MPLS VPN / 389 
18.2實驗需求及拓撲描述/ 389 
18.3實驗步驟/ 390 
18.3.1配置AS 100域內的IGP / 390 
18.3.2完成SP域內的MPLS協議LDP以完成外層標籤分發/ 390 
18.3.3在PE上配置VRF / 392 
18. 3.4在PE間配置MP-BGP / 393 
18.3.5完成PE-CE的路由協議/ 394 
18.3.6 eigrp的SOO(Site Of Origin)防環機制/ 397 

第19章MPLS VPN接入互聯網/ 400 

19.1接入互聯網理論和需求/ 401 
19.2實驗需求及拓撲描述/ 401 
19.3實驗步驟/ 402 
19.3.1利用MPLS VPN網絡完成基本的CE間通信/ 402 
19 .3.2通過路由洩露完成互聯網的接入/ 407 


第4篇組播技術

第20章IGMP協議/ 418 

20.1 IGMP互聯網組管理協議/ 419 
20.2實驗需求及拓撲描述/ 420 
20.3 IGMP實驗步驟/ 420 
20.3.1基本的IGMP配置/ 420 
20.3.2修改最後一跳位置的DR設備/ 422 
20.3.3組播網絡的最後一跳的路由器同GMP加組設備的關係/ 423 
20.3.4觀察IGMPv2的離開組播組/ 425 
20.3.5在最後一跳設備上實現加組的控制/ 426 
20 .3.6 IGMPv3 / 428 

第21章PIM Dense-Mode協議無關組播的密集模式/ 430 

21.1協議無關組播-密集模式/ 431 
21.2實驗需求及拓撲描述/ 431 
21.3實驗步驟/ 432 
21.3.1完成單播路由協議/ 432 
21.3.2完成組播設備的配置/ 433 
21.3.3配置加組以及測試/ 434 
21.3.4理解組播樹的剪枝和嫁接/ 439 
21.3.5 PIM協議的Assert聲明機制/ 442 
21.3.6進一步探討RPF檢查機制/ 444 

第22章PIM Sparse-Mode協議無關組播的稀疏模式/ 447
 
22.1組播稀疏模式/ 448 
22.2實驗需求及拓撲描述/ 450 
22.3實驗步驟/ 451 
22.3.1 IGP基本配置/ 45 1 
22.3.2配置組播網絡/ 451 

第23章PIM SM中動態指定RP的Auto-RP方式/ 461 

23.1思科特有的自動RP / 462 
23.2實驗需求及拓撲描述/ 462 
23. 3實驗步驟/ 463 
23.3.1完成單播的IGP / 463 
23.3.2實現組播網絡/ 463 
23.3.3 Auto-RP方式指定RP / 464 

第24章PIM SM中動態指定RP的BSR方式/ 466 

24.1通過Bootstrp方式獲得RP / 467 
24.2實驗需求及拓撲描述/ 467 
24.3實驗步驟/ 467 
24.3.1完成拓撲中單播的IGP / 467 
24.3. 2組建組播網絡/ 468 
24.3.3用BSR方式配置RP / 468 

第25章Anycast RP任意播匯聚點/ 473 

25.1實驗目的/ 474 
25.2實驗需求及拓撲描述/ 474 
25.3實驗步驟/ 474 
25.3.1完成單播的IGP / 474 
25.3.2完成組播網絡組建並配置Anycast RP / 475 

第26章MSDP在域間組播的應用/ 479 

26.1 MSDP在域間的應用/ 480 
26.2實驗需求及拓撲描述/ 480 
26.3實驗步驟/ 481 
26.3.1完成兩個AS的IGP / 481 
26.3.2完成AS 100和AS 200兩個域內的組播/ 481 
26.3.3完成MSDP會話/ 483 
26.3.4完成接收者所在域內的RPF檢查/ 485 
26.3.5通過MP-BGP的組播地址族完成RPF檢查/ 487 


第5篇服務質量QoS 

第27章Classification & Marking分類和標記/ 493 

27.1分類和標記基礎/ 494 
27.2實驗需求及拓撲描述/ 495 
27.3 QoS分類和標記實驗/ 495 
27.3.1按照一層特性來給數據分類/ 495 
27.3.2根據二層特性來給數據分類並做Marking / 496 
27.3.3匹配三層特性來做Marking / 497 
27 .3.4依賴四層或者高層信息來做Marking / 499 

第28章CB-WFQ基於類的加權公平隊列/ 501 

28.1隊列理論基礎/ 502 
28.2實驗需求及拓撲描述/ 502 
28.3實驗步驟及參數理解/ 503 
28.3.1直接配置Bandwidth的帶寬值/ 503 
28.3.2用百分比的方式來配置CB-WFQ / 504 
28.3.3用最後一種remaining(剩餘)方式來修改/ 506 
28.3.4對默認分類的修改/ 507 
28.3.5修改C B-WFQ的其他參數/ 508 

第29章CB-LLQ基於類的低延時隊列/ 511 

29.1 CB-LLQ基於類的低延時隊列基礎/ 512 
29.2實驗需求及拓撲描述/ 512 
29 .3實驗步驟/ 512 
29.3.1採用MQC的方式配置基本的CB-LLQ / 512 
29.3.2採用帶寬百分比的方式配置低延時隊列/ 514 

第30章RED早期檢測隨機丟棄和

CB -WRED連用機制/ 516 
30.1早期檢測隨機丟棄基礎/ 517 
30.2實驗需求及拓撲描述/ 518 
30.3實驗步驟/ 518 
30.3.1基於接口的WRED(加權早期隨機丟棄) / 518 
30.3.2 CB-WRED基於類的WRED / 521 

第31章流量整形和監管/ 524 

31.1承諾訪問速率/ 525 
31.1.1承諾訪問速率基礎/ 525 
31.1.2實驗需求及拓撲描述/ 525 
31.1.3實驗步驟/ 526 
31.2 CB-Policing基於類的流量監管/ 529 
31.2.1基於類的流量監管基礎/ 529 
31.2.2實驗需求及拓撲描述/ 530 
31.2.3實驗步驟/ 531 
31.3 GTS通用流量整形/ 536 
31.3.1通用流量整 基礎/ 536 
31.3.2實驗需求及拓撲描述/ 537 
31.3.3實驗步驟/ 537 
31.4 CB-Shaping基於類的流量整形/ 540 
31.4.1基於類的流量整形基礎/ 540 
31.4.2實驗需求及拓撲描述/ 540 
31.4.3實驗步驟/ 540 

第32章鏈路分片和交叉離開(LFI) / 544 

32.1鏈路分片和交叉離開(LFI)理論基礎/ 545 
32.2實驗需求及拓撲描述/ 546 
32.3實驗步驟/ 546 


第6篇交換技術

第33章VLAN技術/ 552 

33.1 VLAN和端口VLAN ID / 553 
33.1.1 VLAN實驗需求及拓撲描述/ 553 
33.1.2 VLAN實驗步驟/ 554 
33.2創建VLAN的方式/ 555 
33.2.1 VLAN理論基礎/ 555 
33.2.2實驗步驟/ 556 

第34章Trunk協議和本徵VLAN技術/ 559 

34.1 Trunk幹道協議/ 560 
34.2實驗需求及拓撲描述/ 560 
34.3幹道協議實驗步驟/ 561 
34.3.1 IP地址和Access的基本配置/ 561 
34.3. 2配置基本IEEE的DOT1Q Trunk / 561 
34.3.3移除或者增加Trunk鏈路上VLAN的流量/ 562 
34.3.4 關於DTP協議/ 563 
34.4 Native VLAN本徵VLAN / 568 
34.5本徵VLAN實驗需求及拓撲描述/ 569 
34.6本徵VLAN實驗步驟/ 569 
34.6.1完成路由器接口的配置及交換機上VLAN的配置/ 569 
34.6.2完成Trunk的配置並在Trunk鏈路修改Native VLAN / 570 
34.6.3發散思維/ 571 

第35章VTP協議/ 573 

35.1 VTP協議基礎/ 574 
35 .2實驗需求及拓撲描述/ 574 
35.3實驗步驟/ 575 
35.3.1配置兩台設備間的Trunk / 575 
35.3.2驗證並配置VTPv2 / 575 
35.3.3透明模式/ 580 
35.3.4 VTPv3 / 581 

第36章Private VLAN私有VLAN技術/ 584 

36.1私有VLAN基礎/ 585 
36.2實驗需求及拓撲描述/ 585 
36.3實驗步驟/ 585 
36.3.1設置VTP的模式/ 585 
36.3.2創建主VLAN和輔助VLAN,並把輔助VLAN關聯到主VLAN上/ 586 
36.3.3把接口關聯到VLAN / 587 


第37章以太鏈路聚合/ 591 

37 .1以太鏈路聚合/ 592 
37.2實驗需求及拓撲描述/ 592 
37.3實驗步驟/ 592 
37.3.1 置PAgP的二層以太通道/ 592 
37.3.2用LACP配置以太通道/ 594 
37.3.3配置以太通道的負載方式/ 595 
37.3.4配置三層的以太通道/ 596 

第38章STP生成樹協議/ 598 

38.1 STP生成樹協議基礎/ 599 
38.2實驗需求及拓撲描述/ 603 
38.3實驗步驟/ 604 
38.3.1配置基本的Trunk和Access / 604 
38.3. 2觀察默認STP及橋ID的作用/ 605 
38.3.3設置不同VLAN的根和備份根/ 610 

第39章通過Port-Priority完成VLAN間流量的負載均衡/ 612 

39.1理論基礎/ 613 
39 .2實驗需求及拓撲描述/ 613 
39.3實驗步驟/ 614 
39.3.1完成VLAN和Trunk的配置/ 614 
39.3.2把SW1配置成為VLAN10和VLAN100的根/ 615 
39.3.3通過修改cost值或者Port-Priority可以做到VLAN間的負載均衡/ 616 

第40章生成樹的Uplinkfast和

Backbonefast / 619 
40.1生成樹的Uplinkfast和Backbonefast介紹/ 620 
40.2實驗需求及拓撲描述/ 622 
40.3實驗步驟/ 623 
40.3.1完成設備的基 初始化/ 623 
40.3.2配置Uplinkfast / 624 
40.3.3配置Backbonefast / 625 

第41章快速生成樹RSTP和多實例生成樹MSTP / 629 

41.1快速生成樹RSTP / 630 
41.1.1快速生成樹RSTP基礎/ 630 
41.1.2快速生成樹實驗需求及拓撲描述/ 633 
41.1.3 RSTP實驗步驟/ 634 
41.2 MSTP多實例生成樹/ 638 
41.2.1 MSTP多實例生成樹理論基礎/ 638 
41.2.2多實例生成樹實驗需求及拓撲描述/ 639 
41.2.3 MSTP實驗步驟/ 640 

第42章STP增強安全特性/ 644 

42.1 Portfast快速端口/ 645 
42 .2 BPDUGuard BPDU保護/ 646 
42.3 BPDUFilter BPDU過濾/ 647 
42.4 ROOTGuard根保護/ 649 

第43章Loopguard實現/ 651 

43.1 Loopguard基礎/ 652 
43.2實驗需求及拓撲描述/ 652 
43.3實驗步驟/ 653 
43.3.1基本配置/ 653 
43.3.2製造一個生成樹環路/ 654 
43.3.3配置Loopguard來阻止二層環路/ 655 

第44章VLAN間路由/ 657 

44 .1 VLAN間路由基礎/ 658 
44.2實驗需求及拓撲描述/ 6 58 
44.3實驗步驟/ 659 
44.3.1完成基本的VLAN和Trunk配置/ 659 
44.3.2配置可路由端口/ 660 
44.3.3配置SVI / 661 
44.3.4配置路由協議/ 662 

第45章DHCP和DHCP中繼代理/ 664 

45.1 DHCP基礎/ 665 
45.2實驗需求及拓撲描述/ 665 
45.3實驗步驟/ 665 
45.3.1配置PC客戶端通過DHCP自動獲得地址/ 665 
45.3.2配置DHCP服務/ 665 

第46章HSRP熱備冗餘協議/ 668 

46.1 HSRP熱備冗餘協議基礎/ 669 
46.2實驗需求及拓撲描述/ 669 
46.3實驗步驟/ 670 
46.3.1配置VLAN、Access和Trunk等基本配置/ 670 
46.3.2配置HSRP / 671 
46.3.3對HSRP參數的優化/ 673 
46.3.4配置HSRP的跟?/ 674 

第47章GLBP網關負載協議/ 676 

47.1 GLBP網關負載協議基礎/ 677 
47.2實驗需求及拓撲描述/ 677 
47.3實驗步驟/ 677 
47.3.1搭建基本的網絡環境/ 677 
47 .3.2用路由器來模擬PC / 679 
47.3.3配置和觀察GLBP / 680 
47.3.4觀察GLBP的其他特性/ 681 

第48章交換機端口安全/ 684 

48.1端口安全基礎/ 685 
48.2實驗步驟/ 685 
48.2.1使能端口安全/ 685 
48.2.2驗證端口安全的違規行為/ 686 
48. 2.3驗證MAC地址學習方式/ 687 

第49章DHCP Snooping,DAI和IP源保護/ 690 

49.1局域網交換機安全基礎/ 691 
49.2實驗需求及拓撲描述/ 692 
49.3實驗步驟/ 693 
49 .3.1完成交換機的VLAN創建、劃分端口及SVI / 693 
49.3.2完成DHCP的基本配置/ 694 
49.3.3在交換機上完成DHCP Snooping / 695 
49.3.4實現DAI(動態ARP監測)技術/ 698 
49.3.5 IP源保護技術、跟?IP到端口的關聯、抵禦IP地址欺騙攻擊/ 699 

第50章uRPF-單播逆向路徑轉發/ 702 

50.1單播逆向路徑轉發基礎/ 703 
50.2實驗需求及拓撲描述/ 703 
50.3 uRPF實驗步驟/ 704 
50.3.1完成基本網絡配置/ 704 
50.3.2配置嚴格的uRPF / 707 
50.3.3通過默認路由完成源的嚴格uRPF 配置/ 708 
50.3.4通過ACL 路嚴格的uRPF / 709 
50.3.5配置鬆散的uRPF / 710 
50.3.6通過ACL旁路鬆散的uRPF / 711 
附錄A重點網絡詞彙/ 713