目    录

项目描述 1

模块1  VLAN与单臂路由 5

　　1.1  任务描述 5

     1.1.1  组网拓扑 5

     1.1.2  任务目标 5

　　1.2  理论基础 6

     1.2.1  VLAN概念 6

     1.2.2  VLAN基础 6

     1.2.3  创建VLAN 7

     1.2.4  ISL和802.1Q中继 7

     1.2.5  VLAN间数据转发 10

     1.2.6  VLAN间单臂路由 10

　　1.3  任务实现步骤 12

     1.3.1  基本信息配置 12

     1.3.2  二层网络全局配置 12

     1.3.3  二层链路调测 13

     1.3.4  二层设备网管地址配置 14

     1.3.5  二层网络连通性测试 15

     1.3.6  三层接口配置及链路测试 15

     1.3.7  全网连通性测试 17

　　1.4  思考题 17

　　1.5  能力扩展 18

　　1.6  小结 18

模块2  三层交换机与DHCP中继 20

　　2.1  任务描述 20

     2.1.1  组网拓扑 20

     2.1.2  任务目标 20

　　2.2  理论基础 21

     2.2.1  VLAN中继协议（VTP） 21

     2.2.2  VTP工作原理 21

     2.2.3  VTP修剪（Pruning） 22

     2.2.4  VLAN和中继配置 23

     2.2.5  单个交换机的VLAN配置 23

     2.2.6  VLAN中继配置 26

     2.2.7  多层交换VLAN间路由 28

     2.2.8  多层交换机基本架构 29

     2.2.9  多层交换机的接口类型 29

     2.2.10  验证多层交换 30

     2.2.11  传统路由器的路由转发 31

     2.2.12  CEF多层交换技术 31

　　2.3  任务实现步骤 33

     2.3.1  基本信息配置 33

     2.3.2  二层网络全局配置 33

     2.3.3  二层链路调测 34

     2.3.4  二层设备网管地址配置 36

     2.3.5  三层接口配置及链路测试 36

     2.3.6  全网连通性测试 37

     2.3.7  DHCP部署及测试 38

　　2.4  思考题 39

　　2.5  能力扩展 40

　　2.6  小结 40

模块3  链路捆绑与STP 42

　　3.1  任务描述 42

　　3.1.1  组网拓扑 42

　　3.1.2  任务目标 42

　　3.2  理论基础 43

　　3.2.1  以太通道技术介绍 43

　　3.2.2  以太通道的协议 44

　　3.2.3  以太通道的负载均衡 45

　　3.2.4  以太通道的配置 47

　　3.2.5  生成树协议 48

　　3.2.6  IEEE 802.1d生成树的作用 48

　　3.2.7  STP工作原理 52

　　3.2.8  快速端口（PortFast） 57

　　3.2.9  基本的STP show命令 58

　　3.2.10  改变STP的端口开销和网桥优先级 59

　　3.3  任务实现步骤 60

　　3.3.1  基本信息配置 60

　　3.3.2  二层网络全局配置 61

　　3.3.3  二层链路调测 61

　　3.3.4  二层设备网管地址配置 65

　　3.3.5  三层接口配置及链路测试 66

　　3.3.6  STP切换测试 66

　　3.4  思考题 68

　　3.5  能力扩展 68

　　3.6  小结 68

模块4  HSRP与上行链路跟踪 71

　　4.1  任务描述 71

     4.1.1  组网拓扑 71

     4.1.2  任务目标 71

　　4.2  理论基础 72

     4.2.1  HSRP简介 72

     4.2.2  HSRP操作组件 73

     4.2.3  HSRP数据结构 74

     4.2.4  HSRP的配置 76

　　4.3  任务实现步骤 78

     4.3.1  基本信息配置 78

     4.3.2  二层网络全局配置 78

     4.3.3  二层链路调测 78

     4.3.4  二层设备网管地址配置 79

     4.3.5  三层接口配置及链路测试 80

     4.3.6  全网连通性测试 84

     4.3.7  HSRP主备网关倒换测试 84

　　4.4  思考题 86

　　4.5  能力扩展 86

　　4.6  小结 86

模块5  VRRP网关备份 88

　　5.1  任务描述 88

     5.1.1  组网拓扑 88

     5.1.2  任务目标 88

　　5.2  理论基础 88

     5.2.1  VRRP简介 88

     5.2.2  VRRP操作 89

     5.2.3  VRRP的配置 91

　　5.3  任务实现步骤 92

     5.3.1  基本信息配置 92

     5.3.2  二层链路调测 92

     5.3.3  二层设备网管地址配置 93

     5.3.4  三层接口配置及链路测试 93

     5.3.5  全网连通性测试 95

     5.3.6  VRRP主备网关倒换测试 96

　　5.4  思考题 99

　　5.5  能力扩展 99

　　5.6  小结 100

模块6  PPP与广域网链路 101

　　6.1  任务描述 101

     6.1.1  组网拓扑 101

     6.1.2  任务目标 101

　　6.2  理论基础 101

     6.2.1  WAN概述 101

     6.2.2  WAN连通性选项 102

     6.2.3  WAN术语 103

     6.2.4  WAN串行线路标准 104

     6.2.5  WAN第二层的封装 105

     6.2.6  配置HDLC封装 106

     6.2.7  PPP封装概述 106

     6.2.8  PPP组件：NCP和LCP 107

     6.2.9  建立一个PPP连接 108

     6.2.10  配置PPP封装和PAP或CHAP验证 109

     6.2.11  启用PPP封装和PAP或CHAP验证 110

     6.2.12  简单PAP/CHAP配置 111

     6.2.13  确定PPP封装配置 111

     6.2.14  串行点对点连接命令汇总 113

     6.2.15  WAN技术概述 113

     6.2.16  WAN连接类型 113

     6.2.17  WAN设备 114

     6.2.18  WAN服务提供商和WAN服务术语 115

     6.2.19  WAN信令标准和容量 116

     6.2.20  WAN和物理层 116

     6.2.21  WAN串行连接 117

     6.2.22  路由器与串行连接 118

     6.2.23  分组交换和电路交换 119

     6.2.24  ATM和信元交换 119

     6.2.25  多路复用 120

     6.2.26  SONET 121

　　6.3  任务实现步骤 121

     6.3.1  基本信息配置 121

     6.3.2  PPP基本配置及链路通信质量测试 122

     6.3.3  PPP自动获取IP地址调试 123

     6.3.4  PPP PAP单向认证调试 125

     6.3.5  PPP CHAP单向认证调试 127

     6.3.6  PPP PAP双向认证调试 129

     6.3.7  PPP CHAP双向认证调试 131

     6.3.8  PPP Multilink配置与调试 132

　　6.4  思考题 135

　　6.5  能力扩展 135

　　6.6  小结 136

模块7  FRAME-RELY广域网 138

　　7.1  任务描述 138

     7.1.1  组网拓扑 138

     7.1.2  任务目标 138

　　7.2  理论基础 139

     7.2.1  帧中继概述 139

     7.2.2  帧中继组件和术语 140

     7.2.3  帧中继连接的地址映射和LMI信令 141

     7.2.4  配置帧中继 143

     7.2.5  为路由器配置静态映射 144

     7.2.6  显示帧中继连接状态和信息 145

     7.2.7  显示LMI通信量统计数据 146

     7.2.8  显示帧中继连接和通信量统计数据 146

     7.2.9  显示帧中继连接映射条目信息 146

     7.2.10  清除动态创建的帧中继映射 147

     7.2.11  检验并排除帧中继连接故障 147

     7.2.12  配置帧中继子接口 148

     7.2.13  帧中继非广播多点访问可到达性问题 149

     7.2.14  用子接口配置解决帧中继NBMA可到达性问题 149

     7.2.15  点对点子接口配置实例 151

     7.2.16  多点子接口配置实例 152

　　7.3  任务实现步骤 152

     7.3.1  基本信息配制 152

     7.3.2  接口配置及链路测试 152

     7.3.3  路由配置及测试 156

　　7.4  思考题 158

　　7.5  能力扩展 158

　　7.6  小结 159

模块8  静态路由 161

　　8.1  任务描述 161

     8.1.1  组网拓扑 161

     8.1.2  任务目标 161

　　8.2  理论基础 161

     8.2.1  路由器 161

     8.2.2  路由表 163

     8.2.3  静态路由配置 165

     8.2.4  替代路由 167

     8.2.5  浮动静态路由 169

     8.2.6  负载均衡 171

     8.2.7  递归表查找 173

　　8.3  任务实现步骤 175

     8.3.1  基本信息配置 175

     8.3.2  接口配置及链路测试 175

     8.3.3  路由配置及测试 180

　　8.4  思考题 181

　　8.5  能力扩展 182

　　8.6  小结 182

模块9  IP地址分配与静态路由汇总 184

　　9.1  任务描述 184

     9.1.1  组网拓扑 184

     9.1.2  任务目标 184

　　9.2  理论基础 185

     9.2.1  IP寻址 185

     9.2.2  IP地址类 186

     9.2.3  网络地址 188

     9.2.4  广播地址 188

     9.2.5  各类IP地址的主机数 189

     9.2.6  私有IP地址 189

     9.2.7  公共IP地址 190

     9.2.8  CIDR 190

     9.2.9  IP子网划分及计算 191

     9.2.10  子网 191

     9.2.11  子网掩码 193

     9.2.12  网络寻址规划 195

     9.2.13  模数与魔术数 196

     9.2.14  将C类地址划分为子网 196

     9.2.15  子网化B类地址 199

     9.2.16  变长子网掩码 202

     9.2.17  静态汇总路由 204

　　9.3  任务实现步骤 205

     9.3.1  基本信息配置 205

     9.3.2  接口配置及链路测试 205

     9.3.3  路由配置及全网连通性测试 210

     9.3.4  负载均衡测试 212

     9.3.5  浮动静态路由配置及测试 214

　　9.4  思考题 217

　　9.5  能力扩展 217

　　9.6  小结 218

模块10  RIP 219

　　10.1  任务描述 219

     10.1.1  组网拓扑 219

     10.1.2  任务目标 219

　　10.2  理论基础 220

     10.2.1  RIP简介 220

     10.2.2  RIP工作原理 220

     10.2.3  RIP消息 220

     10.2.4  RIP定时器及稳定特性 222

     10.2.5  有类路由（Classful Routing） 223

     10.2.6  RIP基本配置 226

     10.2.7  被动接口（Passive Interfaces） 228

     10.2.8  配置单播更新（Unicast Updates） 228

     10.2.9  不连续子网（Discontiguous Subnets） 230

     10.2.10  RIP故障处理 232

     10.2.11  RIP配置命令汇总 232

     10.2.12  RIPv2简介 233

     10.2.13  RIPv2工作原理 233

     10.2.14  RIPv2消息格式 233

     10.2.15  与RIPv1的兼容性 234

     10.2.16  无类利用查找 237

     10.2.17  无类路由协议 237

     10.2.18  RIP认证 237

     10.2.19  RIPv2基本配置 238

     10.2.20  使用VLSM 238

     10.2.21  不连续子网和无类路由 239

     10.2.22  RIP认证 241

     10.2.23  RIPv2故障处理 242

     10.2.24  RIPv2配置命令汇总 242

　　10.3  任务实现步骤 243

     10.3.1  基本信息配置 243

     10.3.2  接口及链路测试 243

     10.3.3  路由配置（基本RIP配置） 246

     10.3.4  路由配置（调整RIP计时器） 248

     10.3.5  路由配置（RIP被动接口） 249

     10.3.6  路由配置（RIP单播更新） 250

     10.3.7  路由配置（边界网对接） 251

     10.3.8  路由配置（验证RIP水平分割） 252

　　10.4  思考题 253

　　10.5  能力扩展 254

　　10.6  小结 254

模块11  OSPF 256

　　11.1  任务描述 256

     11.1.1  组网拓扑 256

     11.1.2  任务目标 256

　　11.2  理论基础 257

     11.2.1  OSPF概述 257

     11.2.2  OSPF工作过程 258

     11.2.3  OSPF运行环境 259

     11.2.4  OSPF数据类型 259

     11.2.5  广播型多路访问拓扑结构中OSPF的运行 260

     11.2.6  OSPF的启动 263

     11.2.7  选择路由 266

     11.2.8  维护路由选择信息 267

     11.2.9  在点对点拓扑结构中的OSPF运行 268

     11.2.10  在非广播型多路访问（NBMA）拓扑结构中的OSPF运行 269

     11.2.11  在NBMA拓扑结构中OSPF的运行模式 270

     11.2.12  NBMA模式相邻关系 271

     11.2.13  在单个区域内配置OSPF 273

     11.2.14  任选的OSPF配置命令 274

     11.2.15  在NBMA拓扑结构中配置OSPF 276

     11.2.16  多个OSPF区域 279

     11.2.17  路由器的类型 280

     11.2.18  链路状态通告的类型 281

     11.2.19  区域的类型 283

     11.2.20  在多个区域上的OSPF运行 285

     11.2.21  扩散LSU到多个区域 285

     11.2.22  虚拟链路概述 286

     11.2.23  使用和配置OSPF的多区域组件 288

     11.2.24  采用存根和完全存根区域 288

     11.2.25  多区域NBMA环境 292

     11.2.26  支持路由汇总 293

     11.2.27  配置虚拟链路 296

     11.2.28  验证OSPF的运行 298

　　11.3  任务实现步骤 303

     11.3.1  基本信息配置 303

     11.3.2  接口配置及链路测试 303

     11.3.3  路由配置及测试 306

     11.3.4  OSPF LSA3传播及计算分析 317

     11.3.5  OSPF LSA 5传播及计算分析 321

     11.3.6  OSPF标准区域默认路由发布、传播及计算分析 328

     11.3.7  OSPF LSA分析总结 330

     11.3.8  OSPF区域路由汇总 331

     11.3.9  OSPF外部路由汇总 332

     11.3.10  OSPF路由汇总配置与分析 333

     11.3.11  OSPF路由汇总测试与总结 335

     11.3.12  OSPF路由汇总与汇总路由过滤 336

     11.3.13  OSPF特殊区域 337

     11.3.14  Stub区域 337

     11.3.15  完全stub区域 338

     11.3.16  NSSA区域 338

     11.3.17  完全NSSA区域 343

     11.3.18  外部路由过滤 344

     11.3.19  OSPF V－Link 345

　　11.4  思考题 349

　　11.5  能力扩展 350

　　11.6  小结 350

模块12  ACL 352

　　12.1  任务描述 352

     12.1.1  组网拓扑 352

     12.1.2  任务目标 352

　　12.2  理论基础 353

     12.2.1  理解访问列表 353

     12.2.2  访问列表的功能和操作原理 354

     12.2.3  访问列表操作原理 355

     12.2.4  访问列表条件测试 356

     12.2.5  访问列表应用规则 357

     12.2.6  访问列表命令基础 357

     12.2.7  TCP/IP访问列表 358

     12.2.8  标准IP访问列表配置 361

     12.2.9  用访问列表禁止来自外部网络的流量 361

     12.2.10  用访问列表禁止来自单个主机的流量 362

     12.2.11  用访问列表阻止来自单一子网的流量 363

     12.2.12  用访问类条目控制对vty的访问 364

     12.2.13  扩展IP访问列表 365

     12.2.14  配置扩展访问列表 366

     12.2.15  使用访问列表禁止来自指定子网的FTP流量 366

     12.2.16  用扩展访问列表禁止源自特定子网的Telnet流量 367

     12.2.17  命名IP访问列表 368

     12.2.18  标准、扩展和命名访问列表应用指南 369

     12.2.19  验证和监测访问列表 370

     12.2.20  PACL（端口ACL） 371

     12.2.21  VACL（VLAN访问控制列表） 372

　　12.3  任务实现步骤 373

     12.3.1  基本信息配置 373

     12.3.2  接口及链路测试 374

     12.3.3  路由配置（OSPF）及测试 375

     12.3.4  路由配置（边界网对接） 376

     12.3.5  ACL配置及测试 377

     12.3.6  ACL设备访问控制 377

     12.3.7  基于时间的ACL 378

　　12.4  思考题 378

　　12.5  能力扩展 379

　　12.6  小结 379

模块13  校园网Internet接入与NAT 381

　　13.1  任务描述 381

     13.1.1  组网拓扑 381

     13.1.2  任务目标 381

　　13.2  理论基础 381

     13.2.1  NAT概述和术语 381

     13.2.2  NAT的实施考虑 383

     13.2.3  Cisco NAT支持的数据流类型 384

     13.2.4  转换内部的局部地址 385

     13.2.5  复用内部的全局地址 386

     13.2.6  TCP负载均衡 387

     13.2.7  静态NAT的配置 388

     13.2.8  动态NAT的配置 389

     13.2.9  内部全局地址的复用配置 390

     13.2.10  TCP负载均衡的配置 391

     13.2.11  NAT验证 391

     13.2.12  NAT排错 392

     13.2.13  清除NAT转换表中的条目 392

     13.2.14  配置端口地址转换（PAT）和排错 393

     13.2.15  PAT端口柄（Porthandler）的操作 394

     13.2.16  配置PAT 394

     13.2.17  监测PAT 395

　　13.3  任务实现步骤 395

     13.3.1  基本信息配置 395

     13.3.2  接口配置及链路测试 396

     13.3.3  路由配置及全网连通性测试 399

     13.3.4  NAT配置与测试 399

　　13.4  思考题 400

　　13.5  能力扩展 400

　　13.6  小结 401

附录A  基本配置 404

附录B  层次化配置方法 409

附录C  数据流分析 413

附录D  综合能力测试 429

参考文献 431

·XII·

·XIII·