第1章 網絡基礎知識 1

1.1 計算機網絡及其體系結構 1

1.1.1 計算機網絡概述 1

1.1.2 IP協議 7

1.1.3 IP地址的組成、分類與管理 11

1.1.4 子網與子網劃分 18

1.2 以太網技術 22

1.2.1 以太網概述 22

1.2.2 帶寬共享式以太網 25

1.2.3 交換式以太網 27

1.2.4 虛擬局域網 28

1.3 典型網絡互聯設備 34

1.3.1 二層交換機 34

1.3.2 路由器 39

1.3.3 三層交換機 42

1.4 網絡安全設備 44

1.4.1 防火墻 44

1.4.2 入侵檢測系統 48

1.4.3 入侵防護系統 50

1.5 華為eNSP模擬器使用簡介 53

第2章 網絡互聯設備基礎實驗 58

2.1 交換技術基礎 58

2.1.1 交換機工作原理 58

2.1.2 以太網交換機的基本參數 61

2.1.3 認識接入層以太網交換機 62

2.1.4 基礎實驗2.1 交換機基本配置實驗 68

2.1.5 虛擬局域網（VLAN） 72

2.1.6 基礎實驗2.2 在單臺交換機下實現VLAN 74

2.1.7 基礎實驗2.3 實現交換機Trunk功能 77

2.1.8 基礎實驗2.4 跨交換機實現不同VLAN之間的通信 79

2.1.9 生成樹協議（STP）及其原理 82

2.1.10 基礎實驗2.5 交換機生成樹協議的基本配置 84

2.1.11 交換機的端口聚合 86

2.1.12 基礎實驗2.6 交換機端口聚合的基本配置 88

2.2 路由技術基礎 90

2.2.1 路由基本原理及動態路由協議 90

2.2.2 RIP路由協議及其基本原理 93

2.2.3 基礎實驗2.7 靜態路由及默認路由的基本配置 98

2.2.4 基礎實驗2.8 RIP路由協議的基本配置 100

2.2.5 OSPF路由協議及其基本原理 103

2.2.6 基礎實驗2.9 OSPF路由協議的基本配置 107

2.3 網絡地址轉換技術 110

2.3.1 校園網的Internet接入 110

2.3.2 傳統串口相關封裝協議（PPP，HDLC） 111

2.3.3 NAT的基本原理 113

2.3.4 基礎實驗2.10 PPP串口封裝協議及其認證 114

2.3.5 基礎實驗2.11 靜態及動態NAT的基本配置 120

2.4 訪問控制列表 122

2.4.1 訪問控制列表概述 122

2.4.2 基礎實驗2.12 基本ACL的配置 126

2.4.3 基礎實驗2.13 高級ACL的配置 130

2.5 IPSec VPN技術 133

2.5.1 IPSec VPN概述 133

2.5.2 基礎實驗2.14 IPSec VPN的基本配置 134

第3章 南信院校園網工程案例詳解 141

3.1 項目1 南信院校園網的規劃設計 141

3.1.1 南信院校園網現狀 141

3.1.2 南信院校園網項目整體規劃設計 141

3.1.3 任務3.1 南信院校園網建設需求分析 141

3.1.4 任務3.2 規劃、設計方案選擇 142

3.1.5 任務3.3 使用eNSP模擬簡化后的校園網核心層和匯聚層基本拓撲 146

3.2 項目2 科技樓接入層交換機配置 152

3.2.1 接入層的基本功能 152

3.2.2 任務3.4 規劃設計科技樓實驗室接入層網絡 152

3.2.3 任務3.5 使用eNSP模擬科技樓實驗室接入層網絡拓撲 155

3.3 項目3 校園網接入層交換機及虛擬局域網的配置 158

3.3.1 任務3.6 配置科技樓接入層交換機VLAN 158

3.3.2 任務3.7 配置科技樓匯聚層交換機VLAN 160

3.3.3 任務3.8 測試科技樓內部網絡的連通性 162

3.4 項目4 匯聚層與核心層三層交換機的端口IP地址 165

3.4.1 匯聚層和核心層基本功能 165

3.4.2 任務3.9 匯聚層交換機基本端口配置 167

3.4.3 任務3.10 核心層交換機基本端口配置 168

3.5 項目5 通過RIP路由協議實現校園網的互通 170

3.5.1 任務3.11 應用RIP路由協議實現校園網的部分互通 170

3.5.2 任務3.12 在RIP路由進程中下放默認路由 173

3.6 項目6 通過OSPF路由協議實現校園網的互通 176

3.6.1 任務3.13 應用OSPF路由協議實現校園網的互通 176

3.6.2 任務3.14 在OSPF路由進程中通告默認路由 180

3.6.3 任務3.15 校園網RIP與OSPF路由協議的重分布 182

3.7 項目7 通過NAT技術實現校園網對Internet的訪問 186

3.7.1 任務3.16 配置動態的NAPT實現校園網中計算機對Internet的訪問 186

3.7.2 任務3.17 配置靜態的NAPT實現外網訪問校園網中的服務器 189

3.8 項目8 通過配置生成樹協議及端口聚合 提高網絡的可靠性 192

3.8.1 任務3.18 配置科技樓匯聚層交換機和接入層交換機間的生成樹協議 192

3.8.2 任務3.19 配置服務器群組三層交換機到核心交換機間的端口聚合 195

3.9 項目9 通過配置端口安全策略提高接入層安全性 198

3.9.1 任務3.20 配置科技樓接入層交換機的端口安全 198

3.10 項目10 通過訪問控制列表實現校園網訪問控制策略 199

3.10.1 任務3.21 配置校園網訪問控制列表 199

3.10.2 任務3.22 南信院校園網ACL案例分析 201

3.11 項目11 通過IPSec VPN實現分校區與主校區的互通 203

3.11.1 任務3.23 通過IPSec VPN實現古平崗校區和仙林校區的互通 203

3.11.2 任務3.24 通過GRE over IPSec實現古平崗校區和仙林校區的互通 212

本書為典型的進階式案例化教程，共分為3章：第1章主要介紹計算機網絡及其體系結構、以太網技術、典型網絡互聯設備、網絡安全設備以及華為eNSP模擬器使用簡介；第2章主要介紹交換技術、路由技術、網絡地址轉換技術、訪問控制列表和IPSec VPN技術，以及14個基礎實驗；第3章以南京信息職業技術學院校園網為實際案例，通過11個項目24個任務，介紹局域網的規劃設計、所使用的技術以及校園網中交換機與路由器的配置與管理等。全書將一個完整的網絡工程案例細化成相對獨立的項目，每個項目中穿插了技術原理的講解、基本實驗訓練，再通過若干前后銜接的任務完成每個相對獨立的項目乃至整個工程案例。

《路由器配置與管理完全手冊:Cisco篇》與同時出版的《路由器配置與管理完全手冊——H3C篇》一書都是關于路由器通用配置與管理方面的圖書。《路由器配置與管理完全手冊:Cisco篇》以最新的IOS15．0版本為基礎，介紹Cisc0路由器的基礎知識、通用配置和管理方法。書中不僅詳細介紹Cisc0路由器各方面的基礎知識，還詳細介紹Cisc0路由器的各種功能、屬性和應用的配置與管理步驟、方法，以及為每一步、每一功能和應用列舉了大量的配置示例，是目前國內唯一如此系統、全面、示例化的Cisc0路由器配置與管理類工具書，是自學、培訓、教學Cisc0路由器的最佳選擇。

本套書共分3篇，13章。第1篇(第1～6章)介紹的是Cisc0路由器的選型和基本配置方法，內容包括各Cisc0主要路由器系列產品的硬件配置和特性比較、各種1AN/WAN接口的配置與管理方法、各種WAN接入的配置與管理方法、DHCP/DNS服務的配置與管理方法、NAT配置與管理方法，以及Cisco路由器的SDM圖形界面配置方法。第2篇(第7～11章)分別介紹Cisc0路由器的靜態路由、RIP、OSPF、EIGRP、BGP、IS-IS路由協議和策略路由的配置與管理方法。第3篇(第12、13章)主要介紹Cisc0路由器上的IPSecVPN和DMVPN基本配置與管理方法。

《Cisco局域網交換機配置手冊（第2版 修訂版）》是一本關于在Cisco Catalyst交換機上進行特性配置的內容全面的參考書。《Cisco局域網交換機配置手冊（第2版 修訂版）》共分為14章，分別介紹了CLI用法、交換機功能性、Supervisor引擎、2層配置、3層配置、VLAN與Trunking技術、STP協議、高可用特性、多播技術、服務器負載均衡、流控與訪問控制、交換機管理、QoS，以及語音技術。本書附錄中收錄了知名的協議號、端口號與其他編號，以及一份用于現場布線的快速參考表。　　《Cisco局域網交換機配置手冊（第2版 修訂版）》層次分明、闡述清晰、分析透徹、理論與實踐并重，不僅適合準備CCNA、CCNP或CCIE認證考試的人員閱讀，也是從事計算機網絡設計、交換機管理和運維工作的工程技術人員必不可少的現場參考資料。

史上最大型的Cisco路由器配置與管理手冊

史上最系統的Cisco路由器配置與管理手冊

深入淺出的技術原理剖析與分層次配置示例的完美結合

綜合的配置思路分析和詳盡的配置步驟介紹的完美結合

本書是目前國內圖書市場中第一本，也是國內最全面、最系統的純Cisco路由器大型配置與管理手冊。

全書880余頁，共15章。從最基礎的Cisco路由器設備選型，IOS系統的使用與管理，以及各種Cisco路由器接口、各種WAN接入、SDM、DHCP/DNS、NAT、靜態路由、RIP路由等配置與管理，到高級的OSPF路由、IS-IS路由、EIGRP路由器、BGP路由、IPSecVPN、DMVPN、EasyVPN等配置與管理。書中提供了全面、翔實的各功能工作原理、功能配置思路分析，詳盡的功能配置步驟和上千個各層次配置示例。

本書既是讀者進行全面、系統、深入學習Cisco路由器配置與管理的*工具圖書，又是目前各大高校和Cisco培訓機構的*Cisco路由器教材。