第1章　什麼是網絡　1
第2章　hub和交換機　4
2.1　hub　4
2.2　交換機　8
2.2.1　交換機類型　12
2.2.2　機箱式交換機安裝規劃　14
第3章　自動協商　18
3.1　什麼是自動協商　18
3.2　自動協商的運作方式　19
3.3　自動協商故障　20
3.4　自動協商最佳做法　22
3.5　配置自動協商　22
第4章　vlan　24
4.1　連接vlan　24
4.2　配置vlan　28
4.2.1　catos　28
4.2.2　用vlan數據庫創建vlan　30
4.2.3　用ios命令創建vlan　32
4.2.4　nexus交換機和nx-os　34
.第5章　trunking　36
5.1　trunk的工作方式　36
5.1.1　isl　38
5.1.2　802.1q　38
5.1.3　協議選擇　39
5.1.4　trunk協商　39
5.2　配置trunk　41
5.2.1　ios　41
5.2.2　catos　43
5.2.3　nexus和nx-os　45
第6章vlan trunking協議　48
6.1　vtp修剪　52
6.2　vtp的風險　53
6.3　配置vtp　54
6.3.1　vtp域　54
6.3.2　vtp模式　56
6.3.3　vtp密碼　57
6.3.4　vtp修剪　58
第7章　鏈路聚閤　61
7.1　以太網通道　61
7.1.1　以太網通道負載均衡　62
7.1.2　配置和管理以太網通道　66
7.2　跨堆疊(cross-stack)的以太網通道　73
7.3　多機箱以太網通道(mec)　73
7.4　虛擬端口通道　74
7.4.1　vpc的初步配置　75
7.4.2　添加vpc　76
第8章　生成樹　80
8.1　廣播風暴　81
8.2　mac地址錶不穩定　86
8.3　利用生成樹防止環路　87
8.3.1　生成樹的運作方式　87
8.4　管理生成樹　91
8.5　附加的生成樹特性　95
8.5.1　速端口　95
8.5.2　bpdu保護　96
8.5.3　快速上行鏈路　97
8.5.4　backbonefast(速骨乾)　99
8.6　常見的生成樹故障　101
8.6.1　雙工不匹配　101
8.6.2　單嚮鏈路　102
8.6.3　網橋確保　103
8.7　預防生成樹故障的網絡設計　104
8.7.1　使用路由而不是交換來提供冗餘　104
8.7.2　明確指定一颱根網橋　105
第9章　路由和路由器　106
9.1　路由錶　107
9.2　路由類型　110
9.3　ip路由錶　110
9.3.1　主機路由　112
9.3.2　子網路由　113
9.3.3　匯總(一組子網)路由　113
9.3.4　主網路由　114
9.3.5　超網(一組主網)路由　115
9.3.6　默認路由　115
9.4　虛擬路由和轉發　116
第10章　路由協議　119
10.1　路由器間的通信　120
10.2　度量值和協議類型　123
10.3　管理距離　126
10.4　具體的路由協議　127
10.4.1　rip　129
10.4.2　ripv2　133
10.4.3　eigrp　133
10.4.4　ospf　137
10.4.5　bgp　144
第11章　路由重分發　148
11.1　將路由重分發進rip　150
11.2　將路由重分發進eigip　154
11.3　將路由重分發進ospf　156
11.4　相互重分發　157
11.5　重分發環路　158
11.6　對路由重分發加以限製　160
11.6.1　路由標記　161
11.6.2　工程實例　164
第12章　隧道　169
12.1　gre隧道　170
12.2　gre隧道和路由協議　176
12.3　gre和訪問列錶　181
第13章　第一跳冗餘　182
13.1　hsrp　182
13.2　hsrp接口跟蹤　186
13.3　hsrp的短闆　188
13.4　nexus和hsrp　191
13.5　glbp　191
第14章　路由映射　200
14.1　構建路由映射　202
14.2　策略路由示例　203
第15章　cisco路由器的交換算法　210
15.1　進程交換　212
15.2　中斷上下文交換　213
15.2.1　快速交換　215
15.2.2　最優交換　216
15.2.3　cisco特快轉發　217
15.3　配置和管理交換路徑　219
15.3.1　進程交換　219
15.3.2　快速交換　221
15.3.3　cisco特快轉發(cef)　222
第16章　多層交換機　224
16.1　配置svi　226
16.1.1　native模式(4500、6500、3550、3750等)　226
16.1.2　混閤模式(4500、6500)　229
16.1.3　nx-os(nexus 7000、5000)　231
16.2　多層交換機的型號　231
第17章　cisco 6500多層交換機　233
17.1　體係結構　235
17.1.1　總綫　236
17.1.2　增強型機箱　239
17.1.3　增強型立式機箱　240
17.1.4　supervisor　240
17.1.5　模塊　242
17.2　catos vs.ios　252
17.3　安裝vss　256
17.3.1　其他推薦使用的vss命令　262
17.3.2　vss故障切換命令　264
17.3.3　vss雜項命令　265
17.3.4　vss最佳做法　265
第18章　cisco nexus　266
18.1　nexus硬件　266
18.1.1　nexus 7000交換機　267
18.1.2　nexus 5000交換機　269
18.1.3　nexus 2000係列　271
18.1.4　nexus 1000係列　274
18.2　nx-os　274
18.3　nexus交換機的“長相”　280
18.4　nexus交換機的設計特點　281
18.4.1　虛擬路由和轉發　282
18.4.2　虛擬設備上下文　284
18.4.3　共享和專用速率模式　289
18.4.4　配置fabric extender(fex)　291
18.4.5　虛擬端口通道(vpc)　296
18.4.6　config-sync(配置同步)　302
18.4.7　配置迴滾　311
18.4.8　升級nx-os　314
第19章　catalyst 3750交換機功能簡介　319
19.1　堆疊　319
19.2　接口範圍　321
19.3　宏　322
19.4　flex鏈路　326
19.5　風暴控製　327
19.6　端口安全　331
19.7　span　334
19.8　語音vlan　337
19.9　qos　339
第20章　電信基礎知識　342
20.1　電信用語　343
第21章　幀中繼　350
21.1　申請幀中繼業務　353
21.2　幀中繼網絡設計　354
21.3　過預訂(oversubscription)　356
21.4　本地管理接口(lmi)　357
21.5　配置幀中繼　359
21.5.1　基本的雙節點幀中繼網絡　359
21.5.2　多於兩個節點的幀中繼網絡　361
21.5.3　幀中繼子接口　364
21.6　排除幀中繼故障　366
第22章　mpls　371
第23章　訪問列錶　378
23.1　編排訪問列錶　378
23.1.1　命名和編號　378
23.1.2　通配符掩碼　379
23.1.3　訪問列錶應用於何處　380
23.1.4　命名訪問列錶　381
23.1.5　訪問列錶自上而下的處理方式　382
23.1.6　將最易匹配到的ace置頂　382
23.1.7　在pix和asa acl中使用組(group)　384
23.1.8　刪除acl　386
23.1.9　turbo acl　387
23.1.10　放行自內而外的traceroute/ping流量　388
23.1.11　放行mtu路徑發現數據包　389
23.2　acl之於多層交換機　390
23.2.1　配置端口acl　390
23.2.2　配置路由器acl　391
23.2.3　配置vlan映射　392
23.3　自反訪問列錶　393
第24章　cisco設備的認證　399
24.1　基本(非aaa)認證　399
24.1.1　綫路密碼　399
24.1.2　配置本機用戶　401
24.1.3　ppp認證　404
24.2　aaa認證　410
24.2.1　啓用aaa　411
24.2.2　配置安全服務器信息　411
24.2.3　創建方法列錶　414
24.2.4　應用方法列錶　418
第25章　防火牆基本原理　419
25.1　最佳做法　419
25.2　dmz　421
25.2.1　dmz網絡設計另一例　423
25.2.2　多dmz網絡設計　424
25.3　其他情況　425
第26章　配置asa防火牆　427
26.1　上下文　428
26.2　接口和安全級彆　428
26.3　names(命名)　431
26.4　對象組　432
26.5　協議檢測　435
26.6　上下文管理　437
26.6.1　上下文類型　438
26.6.2　classifier　439
26.6.3　配置context　443
26.6.4　接口和上下文　446
26.6.5　write mem行為　447
26.7　故障切換　448
26.7.1　故障切換常用語　449
26.7.2　理解故障切換　450
26.7.3　配置故障切換——active/standby　451
26.7.4　監控故障切換　453
26.7.5　配置故障切換——active/active　455
26.8　nat　459
26.8.1　nat命令　459
26.8.2　nat配置示例　460
26.9　雜項　464
26.9.1　遠程訪問　464
26.9.2　保存配置　464
26.9.3　日誌記錄　465
26.10　故障排除　466
第27章　無綫網絡　469
27.1　無綫網絡標準　469
27.2　安全　471
27.3　配置wap　474
27.4　排除無綫網絡故障　478
第28章　voip　480
28.1　voip的運作方式　480
28.1.1　協議　482
28.1.2　電信(電話通信)術語　484
28.1.3　cisco電話通信術語　486
28.1.4　與voip有關的常見問題　487
28.2　小型辦事處voip配置舉例　489
28.2.1　vlan　491
28.2.2　交換機端口　493
28.2.3　cme路由器上的qos配置　494
28.2.4　配置供ip電話使用的dhcp服務器　495
28.2.5　tftp服務　495
28.2.6　電話服務(telephony-service)命令　497
28.2.7　撥號規劃　500
28.2.8　語音端口　500
28.2.9　配置ip電話　501
28.2.10　dial-peer(撥號對等體)　509
28.2.11　sip　513
28.3　故障排除　526
28.3.1　電話注冊　527
28.3.2　tftp　528
28.3.3　dial-peer　528
28.3.4　sip　530
第29章　qos入門　533
29.1　qos的類型　537
29.2　qos機製　538
29.2.1　優先級　538
29.2.2　qos的分類　541
29.3　對qos的常見誤解　545
29.3.1　qos可將一條鏈路“劃分”為多條帶寬更低的邏輯鏈路　546
29.3.2　qos可限製帶寬　547
29.3.3　qos可滿足鏈路擴容的需求　547
29.3.4　qos可防丟包　548
29.3.5　qos能幫讀者贏得妹子(帥哥)們的青睞　548
第30章　qos方案設計　549
30.1　llq運用場景　549
30.1.1　協議　550
30.1.2　優先級　550
30.1.3　確定帶寬需求　552
30.2　配置路由器　554
30.2.1　類映射　555
30.2.2　策略映射　556
30.2.3　服務策略　558
30.3　流量整形運用場景　559
30.3.1　場景1：高速傳輸電路轉換為以太網接口的網絡環境　559
30.3.2　場景2：幀中繼站點間速度不匹配　563
第31章　擁塞的網絡　568
31.1　確定網絡是否擁塞　568
31.2　解決問題　573
第32章　融閤型網絡　575
32.1　配置　575
32.2　監控qos　577
32.3　排除融閤型網絡故障　580
32.3.1　接口隊列配置有誤　580
32.3.2　嚴格優先級隊列過窄　581
32.3.3　嚴格優先級隊列過寬　583
32.3.4　非嚴格優先級隊列過窄　584
32.3.5　非嚴格優先級隊列過寬　584
32.3.6　默認隊列過窄　586
32.3.7　默認隊列過寬　586
第33章　網絡設計　587
33.1　文檔　587
33.1.1　需求文檔　588
33.1.2　端口規劃錶　589
33.1.3　ip和vlan錶　592
33.1.4　機架布局圖　593
33.1.5　電源和散熱需求　594
33.1.6　網絡圖的繪製技巧　595
33.2　設備命名慣例　596
33.3　網絡設計　598
33.3.1　企業網絡　598
33.3.2　電子商務web站點　602
33.3.3　現代化虛擬服務器環境　608
33.3.4　小型網絡　608
第34章　ip設計　609
34.1　公網vs.私網ip空間　609
34.2　vlsm　612
34.3　cidr　614
34.4　ip地址分配　616
34.5　分配ip子網　618
34.5.1　按序分配法　619
34.5.2　一分為二法　620
34.5.3　逆嚮二進製法　621
34.6　簡易ip子網劃分　623
第35章　ipv6　630
35.1　尋址　632
35.1.1　子網掩碼　633
35.1.2　地址類型　634
35.1.3　子網劃分　636
35.1.4　nat　637
35.2　簡單的路由器配置　638
第36章　網絡時間協議　648
36.1　精確時間　648
36.2　ntp設計　649
36.3　配置ntp　652
36.3.1　ntp客戶端　652
36.3.2　ntp服務器　655
第37章　故障　656
37.1　人為失誤　656
37.2　多組件故障　657
37.3　災害鏈　658
37.4　無故障切換演練　659
37.5　故障排除　659
37.5.1　保持鎮定　660
37.5.2　行為記錄　660
37.5.3　明察鞦毫　660
37.5.4　先去查物理層！　661
37.5.5　勿輕下斷論；請證明一切　661
37.5.6　分離問題　661
37.5.7　不要見瞭風就是雨　662
37.5.8　摸查物理層　662
37.5.9　將故障升級　662
37.5.10　團隊建製的故障排除　663
37.5.11　大樓管理員法則　663
第38章　gad法則　664
38.1　法則1　664
38.1.1　政治　665
38.1.2　金錢　666
38.1.3　正正經經地做事　666
38.2　法則2　667
38.2.1　簡化　668
38.2.2　標準　668
38.2.3　穩定　668
38.3　法則3　668
38.3.1　降低成本　669
38.3.2　提升性能或容量　670
38.3.3　增加可靠性　671
第39章　春風得意　673
39.1　網絡爛的原因　673
39.2　如何讓領導言聽計從　676
39.3　升級的時機和原因　680
39.3.1　升級的風險　681
39.3.2　閤理的升級理由　682
39.4　為什麼說變更控製必不可缺　683
39.5　避免成為it夜郎　685
· · · · · · (收起)