Cisco路由器配置与管理完全手册
本书是目前国内图书市场中第一本，也是国内最全面、最系统的纯Cisco路由器大型配置与管理手册。
全书880余页，共15章。从最基础的Cisco路由器设备选型，IOS系统的使用与管理，以及各种Cisco路由器接口、各种WAN接入、SDM、DHCP/DNS、NAT、静态路由、RIP路由等配置与管理，到高级的OSPF路由、IS-IS路由、EIGRP路由器、BGP路由、IPSecVPN、DMVPN、EasyVPN等配置与管理。书中提供了全面、翔实的各功能工作原理、功能配置思路分析，详尽的功能配置步骤和上千个各层次配置示例。
本书既是读者进行全面、系统、深入学习Cisco路由器配置与管理的*工具图书，又是目前各大高校和Cisco培训机构的*Cisco路由器教材。
作者:王达出版社:水利水电出版社
目 录
前言
第1章Cisco主要系列路由器安装、选型和应用
1.1Cisco路由器概述
1.1.1Cisco主要的路由器产品系列
1.1.2Cisco路由器系列产品分类
1.1.3Cisco主要路由器系列的基本功能和特性
1.2CiscoSOHO系列路由器
1.2.1CiscoSOHO系列路由器安装和主要特性
1.2.2CiscoSOHO系列路由器应用方案
1.2.3CiscoSOHO系列路由器各型号主要特性比较
1.3Cisco800系列路由器
1.3.1Cisco850子系列路由器主要特性、安装和应用方案
1.3.2Cisco860子系列路由器主要特性、安装和应用方案
1.3.3Cisco870子系列路由器主要特性、安装和应用方案
1.3.4Cisco820/830/870子系列的硬件配置比较
1.3.5Cisco880子系列路由器主要特性、安装和应用方案
1.3.6Cisco890子系列路由器主要特性、安装和应用方案
1.4Cisco1800系列路由器
1.4.1Cisco1800系列固定配置路由器主要特性
1.4.2Cisco1800系列固定配置路由器应用方案
1.4.3Cisco1841模块化路由器主要特性
1.4.4Cisco1841路由器应用方案
1.4.5Cisco1700/1800系列路由器硬件配置和特性比较
1.5Cisco2800系列路由器
1.5.1Cisco2800系列路由器主要特性
1.5.2Cisco1700/2600/2800系列路由器的硬件配置和特性比较
1.5.3Cisco2800系列路由器应用方案
1.6Cisco3800系列路由器
1.6.1Cisco3800系列路由器主要特性
1.6.2Cisco2600/2800/3700/3800系列路由器的硬件配置和特性比较
1.7ISR2路由器
1.7.1ISR2路由器主要优势
1.7.2Cisco1900/2900/3900系列路由器综合简介
1.7.3CiscoISR2与ISR对应系列路由器的横向比较
1.8Cisco7500系列路由器
1.8.1Cisco7500系列路由器主要特性
1.8.2Cisco7500系列路由器的硬件配置
1.8.3Cisco7500系列路由器安全特性
1.8.4Cisco7500系列路由器应用方案
1.9Cisco7600系列路由器
1.9.1Cisco7600系列路由器的产品组成及主要特性
1.9.2Cisco7600系列路由器的主要应用
1.10Cisco路由器主要模块
1.10.1常见Cisco路由器模块
1.10.2CiscoISR/ISRG2路由器模块
第2章IOS系统的访问、使用与管理
2.1CiscoIOS系统基础
2.1.1CiscoIOS体系结构的发展过程
2.1.2CiscoIOS12.4T及以前版本的版本命名规则
2.1.3CiscoIOS15.x系列的版本命名规则
2.1.4CiscoIOS系统命令模式
2.2访问CiscoIOS系统
2.2.1不同IOS系统访问模式的Cisco路由器连接方式
2.2.2通过Console端口本地访问IOS系统
2.2.3访问IOS系统的四种线路
2.2.4CTY和AUX本地IOS系统访问的线路安全配置
2.2.5AUX远程IOS系统访问的线路配置
2.2.6TTY远程IOS系统访问的线路配置
2.2.7VTY远程IOS访问的线路配置
2.3CiscoIOS系统的基本使用
2.3.1CiscoIOS帮助系统的使用
2.3.2CiscoIOS命令的缩写
2.3.3CiscoIOS命令的no和default选项
2.3.4CiscoIOS的错误提示消息
2.3.5CiscoIOS的历史命令记录功能
2.3.6CiscoIOS命令的编辑功能
2.4CiscoIOS的配置改变日志功能
2.4.1配置改变通知和日志特征配置
2.4.2显示配置日志条目和内存使用统计
2.4.3清除配置日志条目
2.5CiscoIOS文件系统管理
2.5.1显示可用的IOS文件系统
2.5.2设置默认文件系统
2.5.3显示文件系统中的文件信息
2.5.4改变当前工作目录
2.5.5创建和删除目录/文件
2.5.6复制文件
2.5.7创建、显示和提取文件
2.6特权密码和用户级别配置
2.6.1特权级别划分配置
2.6.2设置特权模式或特权级别访问密码
2.7ROM监控器的配置与使用
2.7.1设置ROM监控模式的配置步骤
2.7.2路由器寄存器的配置步骤及示例
2.7.3在ROM监控模式下加载IOS映像
2.7.4在ROM模式下通过TFTP下载IOS映像恢复路由器
2.7.5ROM模式下使用控制台接口下载IOS文件恢复路由器
第3章Cisco路由器SDM的安装与基本配置
3.1CiscoSDM的安装
3.1.1安装SDM的条件
3.1.2检测在路由器上安装的SDM软件
3.1.3安装支持SDM的IOS映象
3.1.4配置你的路由器以支持SDM
3.1.5安装SDM文件
3.1.6启动SDM
3.2利用SDM进行基本的路由器配置示例
第4章路由器接口和WAN接入配置与管理
4.1Cisco路由器初始设置
4.2路由器接口IPv4地址配置
4.2.1路由器接口主IP地址的配置步骤
4.2.2路由器接口从IP地址的配置步骤
4.2.3无编号IP地址的配置步骤
4.2.431位地址前缀的IP地址的配置步骤
4.2.5全零子网的配置步骤及示例
4.3Cisco路由器的几种特殊接口配置
4.3.1Loopback接口及其配置
4.3.2Null（空）接口及其配置
4.3.3SubInterface（子接口）及其配置
4.3.4子接口应用的配置示例
4.4Cisco路由器WAN接口配置
4.4.1以太网WAN接口的配置步骤及示例
4.4.2V.92Modem接口的配置步骤及示例
4.4.3VDSL2WAN接口的配置步骤
4.4.4G.SHDSLWAN接口的配置步骤
4.5Cisco路由器Modem接入配置
4.5.1Cisco路由器Modem拨号线路的连接
4.5.2Internet远程Modem拨号访问的配置步骤及示例
4.5.3等价网络DDR拨号连接时的拨号路由器的配置步骤
4.5.4等价网络DDR拨号连接时的应答路由器的配置步骤
4.6带NAT的PPPoExDSL/Cable配置
4.6.1PPPoE和PPPoA简介
4.6.2VPDN组号码的配置步骤
4.6.3快速以太网WAN接口的配置步骤
4.6.4PPPoE拨号接口的配置步骤
4.6.5PPPoENAT的配置步骤
4.6.6带NAT的PPPoE接入配置示例
4.7带NAT的PPPoAxDSL配置
4.7.1PPPoA拨号接口的配置步骤
4.7.2ATMWAN接口的配置步骤
4.7.3DSL信令协议的配置步骤及示例
4.7.4PPPoANAT的配置步骤
4.7.5带NAT的PPPoA接入配置示例
第5章DHCP/DNS服务器配置与管理
5.1DHCP服务基础
5.1.1DHCP报文及其格式
5.1.2DHCP服务IP地址自动分配原理
5.2IOSDHCP服务器几种典型应用情形
5.3直连单子网、单VLAN情形下的IOSDHCP服务器配置
5.3.1配置思路
5.3.2DHCP服务器IP地址池配置思路
5.3.3DHCP服务器IP地址池的配置步骤与实例
5.3.4DHCP服务器IP地址排除配置与实例
5.3.5DHCP服务器手动绑定配置与实例
5.3.6DHCP服务器静态映射配置与实例
5.3.7DHCP服务器配置选项导入与实例
5.3.8通过DHCP动态获取带下一跳的静态路由的配置步骤与实例
5.3.9CiscoIOS系统DHCP服务器基本管理
5.4直连多子网、多VLAN情形下的IOSDHCP服务器配置
5.4.1多子网情形下的DHCP服务器配置
5.4.2多VLAN情形下的DHCP服务器配置
5.5非直连情形下的IOSDHCP服务器配置
5.5.1DHCP中继代理概述
5.5.2DHCP中继代理工作原理及基本配置
5.5.3DHCP中继代理信息选项插入原理及配置
5.5.4基于每接口DHCP中继代理信息选项的配置步骤及示例
5.5.5非直连情形下IOSDHCP服务器综合配置实例
5.6带辅助子网的IOSDHCP服务器IP地址池配置
5.6.1带辅助子网DHCP服务器IP地址池的配置步骤
5.6.2带辅助子网DHCP地址池的配置实例
5.7DHCP选项82及其配置
5.7.1使用DHCP选项82的情形
5.7.2DHCP选项82中的地址分类功能
5.7.3为DHCP地址分配功能启用选项82
5.7.4定义DHCP类别和中继代理信息样本
5.7.5定义DHCP地址池的配置步骤
5.7.6使用82选项分配IP地址的配置示例
5.8CiscoDHCP客户端功能配置
5.8.1IOSDHCP客户端概述
5.8.2IOSDHCP客户端的基本配置
5.8.3启用强制释放或者更新DHCP租约功能
5.8.4启用强制更新消息处理功能及相关配置
5.9IOSDHCPSnooping配置与管理
5.9.1支持选项82的DHCP服务流程
5.9.2选项82数据插入功能
5.9.3主要IOSDHCPSnooping功能
5.9.4IOSDHCPSnooping默认配置
5.9.5IOSDHCPSnooping配置指南
5.9.6DHCPSnooping的基本配置思路
5.9.7全局和VLAN中启用DHCPSnooping和选项82
5.9.8DHCP中继代理和包转发地址配置
5.9.9配置DHCPSnooping绑定数据库代理
5.9.10DHCPSnooping配置和信息管理
5.10DNS服务配置
5.10.1映射主机名到IP地址
5.10.2自定义DNS服务器轮循
5.10.3DNS欺骗的配置步骤和示例
5.10.4把路由器配置为DNS服务器
5.10.5禁止ISOCLNS地址查询
5.10.6校验DNS配置
第6章NAT配置与管理
6.1CiscoNAT基础
6.1.1NAT网络的基本结构
6.1.2NAT的主要应用
6.1.3NAT的主要应用情形
6.1.4CiscoNAT类型
6.2NAT转换方式及原理
6.2.1NAT基本IP地址转换原理
6.2.2内部地址NAT转换原理
6.2.3外部地址NAT转换原理
6.2.4内/外部地址NAT转换原理
6.3Cisco路由器内部地址静态NAT转换配置
6.3.1内部地址静态NAT转换的配置思路与步骤
6.3.2内部地址NAT静态转换配置示例
6.3.3利用内部地址静态NAT实现网络转换的配置示例
6.3.4内部地址端口静态NAT实现TCP通信重定向的配置与示例
6.4Cisco路由器内部地址动态NAT转换配置
6.4.1内部地址动态NAT转换的配置思路与步骤
6.4.2内部地址动态NAT转换的配置示例
6.5Cisco路由器内部地址PAT转换配置
6.5.1内部地址PAT转换原理
6.5.2内部地址PAT转换的配置思路与步骤
6.5.3内部地址PAT转换的配置示例
6.6Cisco路由器重叠网络NAT转换
6.6.1重叠网络NAT概述
6.6.2重叠网络NAT地址转换原理
6.6.3重叠网络动态NAT转换配置示例
6.6.4重叠网络静态NAT转换配置示例一
6.6.5重叠网络静态NAT转换配置示例二
6.7同时采用静态NAT和动态NAT的配置示例
6.7.1相关路由器的配置
6.7.2NAT配置校验
6.8Cisco路由器通过NAT实现TCP负载均衡
6.8.1通过NAT实现TCP负载均衡原理
6.8.2通过NAT实现TCP负载均衡的配置思路与步骤
6.8.3利用NAT实现TCP负载均衡的配置示例
6.9Cisco路由器基于NVI的NAT配置
6.9.1基于NVI的静态NAT配置步骤
6.9.2基于NVI的动态NAT配置步骤
6.9.3通过NVI配置NAT的配置示例
6.10Cisco路由器的NAT配置管理
6.10.1主要的NAT管理命令
6.10.2修改动态NAT配置的方法
6.10.3NAT地址转换超时设置的配置
第7章静态路由配置与管理
7.1路由基础
7.1.1生成路由要解决的几个问题
7.1.2静态路由概述
7.1.3静态路由的主要特点
7.1.4动态路由的主要特点
7.2Cisco路由器静态路由配置与管理
7.2.1静态路由配置命令详解
7.2.2静态路由配置注意事项
7.2.3静态路由管理
7.3Cisco路由器默认路由
7.3.1默认路由的配置
7.3.2其他默认路由指定命令
7.4Cisco路由器递归静态路由
7.4.1纠正错误的“下一跳”认识
7.4.2静态路由递归原理
7.5Cisco路由器静态路由配置示例
7.5.1基本的静态路由配置示例
7.5.2复杂的静态路由配置示例
7.5.3默认路由配置
7.6Cisco路由器浮动静态路由
7.6.1浮动静态路由配置
7.6.2浮动静态路由配置故障排除示例
第8章RIP路由配置与管理
8.1RIP路由协议基础
8.1.1动态路由分类
8.1.2RIP路由的度量机制
8.1.3RIP路由更新机制
8.1.4RIP路由收敛机制
8.1.5RIP报文格式
8.2Cisco路由器RIP路由配置与管理
8.2.1RIP进程启用和参数配置
8.2.2RIP版本指定和RIP认证启用配置
8.2.3启用或者禁止水平分割
8.2.4RIP路由汇总配置
8.2.5源IP地址确认配置
8.2.6更新包间延时配置
8.2.7通过帧中继网络连接的路由器的IP-RIP延时开始配置
8.2.8RIP路由管理
8.3RIP路由配置示例
8.3.1RIP路由基本配置示例
8.3.2RIP水平分割功能配置示例
8.3.3RIP路由更新认证配置示例
8.3.4RIP路由汇总配置示例一
8.3.5RIP路由汇总配置示例二
8.4RIP路由重发布
8.4.1把其他协议路由重发布到RIP路由域
8.4.2RIP路由更新通告发送原则
8.4.3RIP路由更新通告接受原则
8.4.4到RIP重发布路由通告存在的问题
第9章OSPF路由配置与管理
9.1OSPF路由协议基础
9.1.1OSPF协议简介
9.1.2OSPF的AS与Area
9.1.3OSPF网络路由器类型
9.1.4DR和BDR
9.1.5OSPFLSA类型
9.1.6Backbone（骨干）区域
9.1.7Stub（末梢）区域
9.1.8TotallyStub区域和NSSA区域
9.1.9OSPF计时器
9.1.10OSPF路由计算基本过程
9.1.11OSPF区域间路由过程
9.1.12OSPF路由更新认证
9.2OSPF报头及各种报文格式
9.2.1OSPFHello报文及格式
9.2.2OSPFDD报文及格式
9.2.3OSPFLSR报文及格式
9.2.4OSPFLSU报文及格式
9.2.5OSPFLSAck报文及格式
9.3OSPF网络的设计考虑和区域划分原则
9.3.1OSPF网络的设计考虑
9.3.2OSPF区域划分原则
9.4OSPF进程的启用和网络的宣告
9.4.1深入理解OSPF路由进程
9.4.2OSPF路由进程启用和网络宣告配置
9.4.3OSPF网络宣告和区域指派的注意事项
9.4.4OSPF网络基本配置示例
9.5不同物理网络上OSPF路由进程的启用
9.5.1OSPF网络类型配置
9.5.2不指定邻居路由器的广播型点对多点OSPF网络配置示例
9.5.3指定邻居路由器的广播型点对多点OSPF网络配置示例
9.5.4非广播型点对多点OSPF网络配置示例
9.5.5在带有IP地址接口的点对点OSPF网络配置示例
9.5.6在无编号接口的点对点链路上运行OSPF的配置示例
9.5.7OSPF广播网络的配置示例
9.5.8非广播OSPF网络配置示例
9.6OSPF接口参数配置
9.6.1OSPF接口参数配置命令
9.6.2基于OSPF接口的简单认证配置示例
9.6.3基于OSPF接口的MD5认证配置示例
9.7OSPF区域参数配置
9.7.1OSPFStub区域配置
9.7.2OSPFNSSA区域配置
9.7.3OSPFNSSA区域配置示例
9.8OSPF重发布路由配置
9.8.1重发布路由的配置命令
9.8.2重发布路由中的度量和管理距离考虑
9.8.3基本的OSPF网络及路由重发布配置示例
9.8.4复杂OSPFABR配置示例
9.8.5重发布路由到IGRP或者EIGRP进程的配置示例
9.8.6重发布路由到OSPF进程的配置示例
9.8.7重发布路由到RIP进程的配置示例
9.8.8重发布路由到IS-IS进程的配置示例
9.8.9重发布直连路由到其他路由进程的配置示例
9.9OSPF路由汇总配置
9.9.1OSPF区域间路由汇总配置
9.9.2OSPF区域间路由汇总配置示例
9.9.3重发布路由到OSPF网络时的路由汇总配置
9.9.4重发布的OSPF路由汇总配置示例
9.10OSPF默认路由注入配置
9.10.1普通区域中的OSPF默认路由注入及配置示例
9.10.2Stub和TotallyStub区域的OSPF默认路由注入及配置示例
9.10.3NSSA区域OSPF默认路由注入及配置示例
9.11OSPF虚拟链路配置
9.11.1OSPF虚拟链路配置方法
9.11.2OSPF虚拟链路配置示例
9.12其他OSPF路由基本配置
9.12.1修改OSPF管理距离及配置示例
9.12.2DNS名称查询配置
9.12.3限制默认开销配置
9.12.4阻止OSPFLSA包泛洪的配置方法
9.13OSPF路由监控和维护
9.13.1显示OSPF进程信息的命令
9.13.2显示OSPF边界路由器上路由条目的命令
9.13.3显示OSPF路由数据库的命令
9.13.4显示OSPF等待泛洪的LSA列表的命令
9.13.5显示接口关联的OSPF进程信息的命令
9.13.6显示OSPF进程邻居详细信息的命令
9.13.7显示OSPF进程路由器请求的LSA列表信息的命令
9.13.8查看OSPF进程所有等待重传的LSA包列表信息的命令
9.13.9查看OSPF进程虚拟链路信息的命令
9.13.10清除OSPF进程指定信息的命令
第10章IS-IS路由配置与管理
10.1IS-IS路由协议基础
10.1.1ISO网络基础
10.1.2IS-IS路由协议概述
10.1.3IS-IS的链路状态路由机制概述
10.1.4IS-IS路由协议基本术语
10.1.5IS-IS路由类型
10.1.6IS-IS路由器类型及其邻接关系
10.1.7IS-IS支持的电路类型
10.1.8IS-IS的两种地址格式
10.1.9IS-IS区域及路由器邻接关系
10.1.10IS-ISDIS选举
10.1.11IS-ISLSPDB同步原理
10.1.12IS-IS最短路径计算和路由表生成原理
10.1.13IS-IS路由渗透技术 10.1.14IS-IS与OSPF的比较
10.2IS-ISPDU报文格式
10.2.1IS-IS主要PDU类型
10.2.2IS-ISPDU报头格式
10.2.3IIHPDU报文格式
10.2.4LSPPDU报文格式
10.2.5SNPPDU报文格式
10.2.6IS-ISPDU可变字段格式
10.3启用IS-IS路由进程
10.3.1启用IS-IS路由进程并指派所属区域
10.3.2在路由器接口上启用IS-IS路由进程和IP路由
10.3.3IS-IS路由进程配置示例
10.4IS-IS接口参数配置
10.4.1配置IS-IS链路状态度量
10.4.2设置HelloPDU发送时间间隔
10.4.3设置CSNPPDU发送时间间隔
10.4.4设置点对点链路上丢失LSPPDU的重传时间间隔
10.4.5设置LSPPDU发送时间间隔
10.4.6设置点对点链路重新发送同一LSPPDU的时间间隔
10.4.7修改HelloPDU乘数
10.4.8设置DIS选举中IS的优先级
10.4.9指定IS-IS路由器接口电路类型
10.4.10设置接口进行IS-IS路由邻接认证密码
10.4.11基于接口的IS-IS路由邻接认证配置示例
10.5IS-IS路由器自身参数配置
10.5.1产生默认路由
10.5.2指定IS-IS路由器类型
10.5.3配置IS-IS路由汇总
10.5.4设置overload位
10.5.5修改区域的路由级别
10.5.6调整LSP发送时间间隔和生存周期
10.5.7IS-IS路由器overload位配置示例
10.6IS-IS认证配置
10.6.1IS-IS区域内或路由域认证密码配置
10.6.2IS-IS进程HMAC-MD5或者纯文本认证认证配置
10.6.3IS-IS区域认证配置示例
10.6.4IS-IS路由域认证配置示例
10.6.5IS-IS接口、区域和路由域认证综合配置示例
10.7IS-IS路由重发布和路由映射配置
10.7.1利用路由映射限制路由重发布的配置步骤
10.7.2限制重发布路由前缀数量的配置步骤
10.7.3IS-IS路由重发布的配置示例
10.7.4标记汇总路由，并重布指定的汇总路由
10.8IS-IS配置的维护与管理
第11章EIGRP路由配置与管理
11.1EIGRP路由基础
11.1.1EIGRP基本功能特性
11.1.2EIGRP协议的基本组成
11.1.3EIGRP的基本设计思想 11.1.4EIGRP的四个重要术语
11.1.5DUAL网络收敛原理解析示例一
11.1.6DUAL网络收敛原理解析示例二
11.2基本EIGRP网络配置
11.2.1EIGRP的两种配置模式
11.2.2AS配置模式下的基本EIGRP网络配置
11.2.3命名配置模式下的基本EIGRP网络配置
11.3EIGRP可选参数配置
11.3.1AS配置模式下EIGRP可选参数配置
11.3.2命名配置模式下EIGRP可选参数配置步骤
11.3.3EIGRP可选参数配置实例
11.4调整Hello包发送间隔和保持时间
11.5EIGRP水平分割配置
11.5.1水平分割和自下一跳概述
11.5.2禁止水平分割和自下一跳配置
11.6EIGRP路由重发布配置
11.6.1外部路由重发布为EIGRP路由的配置步骤
11.6.2EIGRP路由重发布为其他协议路由的配置步骤
11.7EIGRP路由汇总配置
11.7.1AS配置下手动EIGRP路由汇总配置
11.7.2命名配置下手动EIGRP路由汇总配置
11.7.3汇总地址和浮动汇总路由
11.8EIGRP认证配置
11.8.1EIGRP认证简介
11.8.2AS配置模式下的EIGRP认证配置步骤
11.8.3命名配置模式下的EIGRP认证配置步骤
11.8.4EIGRP认证配置实例
11.9等价或者非等价度量EIGRP负载均衡配置
11.9.1AS配置模式下的EIGRP负载均衡配置步骤
11.9.2命名配置模式下的EIGRP负载均衡配置步骤
11.10EIGRPStub配置
11.10.1EIGRPStub路由概述
11.10.2EIGRPStub路由的配置步骤及示例
11.11EIGRP事件日志配置
11.11.1AS配置模式下的EIGRP事件日志配置步骤
11.11.2命名配置模式下的EIGRP事件日志配置步骤
第12章BGP路由配置与管理
12.1BGP路由基础
12.1.1BGP路由的设计理念和基本特性
12.1.2BGPAS概述
12.1.3BGPAS号格式
12.1.4BGP的NLRI配置CLI
12.1.5多协议BGP
12.1.6BGP地址族模型
12.1.7BGP地址族
12.1.8BGPspeaker和Peer的关系
12.1.9BGPPeer会话建立过程
12.1.10BGP最佳路径的选择流程
12.2BGP的路由属性
12.2.1AS_PATH属性
12.2.2ORIGIN属性
12.2.3NEXT_HOP属性
12.2.4Weight属性
12.2.5Metric属性
12.2.6LOCAL_PREF属性
12.2.7Community属性
12.3BGP消息类型及报文格式
12.4BGP网络基本配置
12.4.1BGP路由进程启用配置步骤
12.4.2BGPPeer会话进程配置
12.4.3BGP路由进程配置实例
12.4.4BGP邻居配置实例
12.4.5BGPPeer会话配置实例
12.5使用4字节AS号配置BGP路由进程和Peer会话
12.5.1使用4字节AS号配置BGP路由进程和Peer会话的步骤
12.5.2使用Asplain格式4字节AS号配置BGP路由进程和Peer会话实例
12.5.3使用Asdot格式4字节AS号配置BGP路由进程和Peer会话实例
12.6IPv4VRF地址族下配置BGP路由进程和Peer会话
12.6.1IPv4VRF地址族下BGP路由进程和Peer会话的配置步骤
12.6.2IPv4VRF地址族下BGP路由进程和Peer会话配置实例
12.7BGP路由汇总和路由通告过滤配置
12.7.1BGP路由汇总概述
12.7.2AS路径ACL及其AS路径正则表达式
12.7.3AS路径ACL应用配置实例
12.7.4重发布汇总静态路由到BGP进程的配置步骤
12.7.5手动BGP路由汇总的配置方法
12.7.6使用BGP抑制和取消抑制正在通告的汇总路由
12.7.7使用BGP抑制非活动路由通告的配置步骤及示例
12.7.8条件通告BGP路由的配置步骤
12.7.9BGP路由汇总示例
12.7.10抑制BGP汇总路由中明细路由通告的配置示例
12.7.11重发布汇总静态路由到BGP路由进程的配置示例
12.7.12通告AS_SET信息的BGP汇总路由创建配置示例
12.8BGP路由过滤应用配置示例
12.8.1基于标准发布ACL的BGP路由过滤配置示例一
12.8.2基于标准发布ACL的BGP路由过滤配置示例二
12.8.3基于扩展发布ACL的BGP路由过滤配置示例
12.8.4基于前缀ACL的BGP路由过滤配置示例
12.8.5基于路径ACL的BGP路由过滤配置示例
12.8.6基于团体ACL的BGP路由过滤配置示例
12.9BGPPeer组配置
12.9.1BGPPeer组、更新组和Peer模板概述
12.9.2BGPPeer组的配置步骤
12.9.3BGPPeer组配置示例
12.10BGPPeer会话模板配置
12.10.1Peer会话模板的配置继承
12.10.2基本Peer会话模板的配置步骤
12.10.3用inheritPeer-session命令配置Peer会话模板继承
12.10.4用neighborinheritPeer-session命令配置Peer会话模板继承
12.11Peer策略模板配置
12.11.1基本Peer策略模板的配置步骤
12.11.2使用inheritPeer-policy命令创建Peer策略模板继承的配置步骤
12.11.3使用neighborinheritPeer-policy命令创建Peer策略模板继承的步骤
12.12BGP路由的其他功能配置
12.12.1iBGP路由配置
12.12.2BGP联盟配置
12.12.3BGPRR配置
12.12.4集群内多RR配置
12.12.5BGP后门路由配置
12.12.6BGP同步配置
12.12.7BGP邻居和路由映射配置
12.13BGP路由的维护与管理
12.13.1BGPCLI配置删除的考虑
12.13.2删除在重发布事例中BGP配置命令
12.13.3路由策略更改管理
12.13.4在无路由刷新功能时入站软重配的配置步骤
12.13.5复位和显示基本BGP信息的配置步骤及示例
12.14BGP路由综合配置示例
12.14.1初始配置
12.14.2假设ISP链路断开后引发的问题
12.14.3问题分析及解决方案
12.14.4主/备ISP会话的配置
第13章IPSecVPN配置与管理
13.1IPSecVPN简介
13.1.1IPSecVPN概述
13.1.2IPSec主要技术诠释
13.1.3IPSec的两种封装协议和两种封装模式
13.1.4IPSec基本工作原理
13.1.5IPSec通信嵌套到多个Peer
13.1.6IOSIPSecVPN基本配置
13.2IPSecVPNIKE配置与管理
13.2.1IKESA简介
13.2.2IKE的两个协商阶段
13.2.3IKE的两种协商模式
13.2.4IKE认证方法
13.2.5IKE策略简介
13.2.6创建IKE策略
13.2.7IKE策略创建示例
13.2.8RSA随机加密和RSA签名配置
13.2.9预共享密钥配置
13.2.10配置IKE模式配置
13.2.11为IPSecSA协商配置IKE加密映射
13.3VRF-AwareIPsec功能配置与管理
13.3.1VRF感知IPsec简介
13.3.2加密密钥串的配置步骤及示例
13.3.3配置ISAKMP配置文件
13.3.4在加密映射中应用ISAKMP配置文件
13.3.5在IKE阶段1协商过程中忽略扩展认证
13.3.6校验VRF感知IPsec功能
13.4加密ACL创建与管理
13.4.1IPSec加密ACL概述
13.4.2何时在加密ACL中使用允许和拒绝关键字
13.4.3在每个IPSecPeer上镜像加密ACL
13.4.4何时在加密ACL中使用any关键字
13.4.5创建加密ACL
13.5IKEv1和IKEv2建议变换集配置与管理
13.5.1IKEv1和IKEv2建议变换集
13.5.2为IKEv1建议配置变换集
13.5.3为IKEv2建议配置变换集
13.6加密映射集创建与管理
13.6.1加密映射集创建指南
13.6.2创建静态加密映射
13.6.3动态加密映射简介
13.6.4隧道端端点发现（TED）
13.6.5创建动态加密映射条目
13.6.6创建手动建立IPSecSA所需的加密映射条目
13.6.7应用加密映射集到接口上
13.7IPSecVPN配置示例
第14章DMVPN配置与管理
14.1DMVPN基础
14.1.1DMVPN概述
14.1.2支持DMVPN的CiscoIOS系统版本和路由器平台
14.1.3DMVPN部署情形
14.1.4DMVPN基本工作原理
14.1.5CiscoDMVPN主要特性
14.1.6CiscoDMVPN的主要优势
14.2GRE协议
14.2.1GRE隧道类型
14.2.2GRE隧道封装原理
14.2.3GRE数据封装原理
14.2.4GRE的服务类型
14.3NHRP协议
14.3.1NHRP解析原理
14.3.2NHRP对NBMA网络的支持
14.3.3NHRP注册Spoke动态地址
14.3.4NHRP解析Spoke动态地址
14.3.5NHS的选择
14.4基本DMVPN配置与管理
14.4.1配置IPSec配置文件
14.4.2配置DMVPNHub路由器
14.4.3配置DMVPNSpoke路由器
14.4.4Hub-and-SpokeDMVPN配置示例
14.4.5双HubHub-and-SpokeDMVPN配置示例
14.4.6Spoke-to-SpokeDMVPN配置示例
14.5集成DMVPN的VRF
14.5.1配置集成DMVPN的VRF
14.5.2集成DMVPN的VRF的配置示例
14.6DMVPN内通信分段配置
14.6.1在DMVPN内启用通信分段
14.6.2在VPN隧道上启用MPLS
14.6.3在Hub路由器上配置多协议BGP
14.6.4在Spoke路由器上配置多协议BGP
14.6.5BGP域内DMVPN通信分段配置示例
14.6.6在企业分支机构Spoke路由器上启用DMVPN通信分段的配置示例
第15章EasyVPN配置与管理
15.1EasyVPN概述
15.1.1EasyVPN的组成
15.1.2CiscoEasyVPN远端和服务器设备
15.1.3CiscoEasyVPN的主要优势
15.1.4CiscoEasyVPN远端工作模式
15.1.5CiscoEasyVPN远端认证
15.1.6CiscoEasyVPN隧道激活方式
15.1.7重叠地址支持
15.1.8死亡Peer检测无状态换效切换支持
15.1.9EasyVPN服务器工作原理
15.1.10EasyVPN服务器的协议支持
15.2基于Web激活EasyVPN隧道
15.2.1基于Web激活概述
15.2.2基于Web激活首页
15.2.3VPN隧道认证
15.3CiscoEasyVPN远端配置与管理
15.3.1创建并指派EasyVPN远端配置
15.3.2配置保存密码
15.3.3配置隧道连接方式
15.3.4配置多个内部接口
15.3.5配置多个外部接口
15.3.6配置多子网支持
15.3.7代理DNS服务器支持
15.3.8配置拨号备份
15.3.9配置重激活主Peer
15.3.10配置重叠地址支持
15.3.11配置cTCP支持
15.3.12配置虚拟接口
15.3.13查看和重置EasyVPN连接
15.4客户模式CiscoEasyVPN远端配置示例
15.4.1客户模式Cisco831路由器EasyVPN远端配置示例
15.4.2客户模式Cisco837路由器EasyVPN远端配置示例
15.4.3客户模式Cisco1753路由器EasyVPN远端配置示例
15.4.4客户模式Cisco1760路由器EasyVPN远端配置示例
15.5网络扩展模式CiscoEasyVPN远端配置示例
15.5.1网络扩展模式Cisco831路由器EasyVPN远端配置示例
15.5.2网络扩展模式Cisco837路由器EasyVPN远端配置示例
15.5.3网络扩展模式Cisco1710路由器EasyVPN远端配置示例
15.6EasyVPN远端Web接口配置
15.6.1Web接口配置步骤
15.6.2基于Web的VPN激活配置示例
15.7EasyVPN服务器配置与管理
15.7.1定义IKE策略
15.7.2启用通过AAA的IPSec组策略查找
15.7.3定义模式配置推送的组策略信息
15.7.4应用模式配置和Xauth认证
15.7.5配置通过模式配置交换推送配置URL
15.7.6为VPN客户端启用RRI
15.7.7配置RAIUD服务器支持
15.7.8配置EasyVPN服务器加密PKI信任点
15.7.9配置关于PKI的每用户AAA下载
15.7.10在本地EasyVPNAAA服务器上配置每用户属性
15.7.11配置EasyVPN服务器Banner
15.7.12配置EasyVPN服务器自动更新功能
15.7.13配置EasyVPN服务器浏览器代理
15.7.14启用VPN会话监控
15.7.15启用IKE死亡Peer检测
15.7.16配置密码老化功能
15.7.17配置分离DNS
15.7.18配置EasyVPN服务器从DHCP服务器上获取IP地址
15.8EasyVPN服务器配置示例
15.8.1基本EasyVPN服务器配置
15.8.2关于PKI的每用户AAA下载配置示例
15.8.3CiscoEasyVPN综合配置示例
15.8.4CiscoVPN客户端PC的EasyVPN配置示例
全书880余页，共15章。从最基础的Cisco路由器设备选型，IOS系统的使用与管理，以及各种Cisco路由器接口、各种WAN接入、SDM、DHCP/DNS、NAT、静态路由、RIP路由等配置与管理，到高级的OSPF路由、IS-IS路由、EIGRP路由器、BGP路由、IPSecVPN、DMVPN、EasyVPN等配置与管理。书中提供了全面、翔实的各功能工作原理、功能配置思路分析，详尽的功能配置步骤和上千个各层次配置示例。
本书既是读者进行全面、系统、深入学习Cisco路由器配置与管理的*工具图书，又是目前各大高校和Cisco培训机构的*Cisco路由器教材。
作者:王达出版社:水利水电出版社
目 录
前言
第1章Cisco主要系列路由器安装、选型和应用
1.1Cisco路由器概述
1.1.1Cisco主要的路由器产品系列
1.1.2Cisco路由器系列产品分类
1.1.3Cisco主要路由器系列的基本功能和特性
1.2CiscoSOHO系列路由器
1.2.1CiscoSOHO系列路由器安装和主要特性
1.2.2CiscoSOHO系列路由器应用方案
1.2.3CiscoSOHO系列路由器各型号主要特性比较
1.3Cisco800系列路由器
1.3.1Cisco850子系列路由器主要特性、安装和应用方案
1.3.2Cisco860子系列路由器主要特性、安装和应用方案
1.3.3Cisco870子系列路由器主要特性、安装和应用方案
1.3.4Cisco820/830/870子系列的硬件配置比较
1.3.5Cisco880子系列路由器主要特性、安装和应用方案
1.3.6Cisco890子系列路由器主要特性、安装和应用方案
1.4Cisco1800系列路由器
1.4.1Cisco1800系列固定配置路由器主要特性
1.4.2Cisco1800系列固定配置路由器应用方案
1.4.3Cisco1841模块化路由器主要特性
1.4.4Cisco1841路由器应用方案
1.4.5Cisco1700/1800系列路由器硬件配置和特性比较
1.5Cisco2800系列路由器
1.5.1Cisco2800系列路由器主要特性
1.5.2Cisco1700/2600/2800系列路由器的硬件配置和特性比较
1.5.3Cisco2800系列路由器应用方案
1.6Cisco3800系列路由器
1.6.1Cisco3800系列路由器主要特性
1.6.2Cisco2600/2800/3700/3800系列路由器的硬件配置和特性比较
1.7ISR2路由器
1.7.1ISR2路由器主要优势
1.7.2Cisco1900/2900/3900系列路由器综合简介
1.7.3CiscoISR2与ISR对应系列路由器的横向比较
1.8Cisco7500系列路由器
1.8.1Cisco7500系列路由器主要特性
1.8.2Cisco7500系列路由器的硬件配置
1.8.3Cisco7500系列路由器安全特性
1.8.4Cisco7500系列路由器应用方案
1.9Cisco7600系列路由器
1.9.1Cisco7600系列路由器的产品组成及主要特性
1.9.2Cisco7600系列路由器的主要应用
1.10Cisco路由器主要模块
1.10.1常见Cisco路由器模块
1.10.2CiscoISR/ISRG2路由器模块
第2章IOS系统的访问、使用与管理
2.1CiscoIOS系统基础
2.1.1CiscoIOS体系结构的发展过程
2.1.2CiscoIOS12.4T及以前版本的版本命名规则
2.1.3CiscoIOS15.x系列的版本命名规则
2.1.4CiscoIOS系统命令模式
2.2访问CiscoIOS系统
2.2.1不同IOS系统访问模式的Cisco路由器连接方式
2.2.2通过Console端口本地访问IOS系统
2.2.3访问IOS系统的四种线路
2.2.4CTY和AUX本地IOS系统访问的线路安全配置
2.2.5AUX远程IOS系统访问的线路配置
2.2.6TTY远程IOS系统访问的线路配置
2.2.7VTY远程IOS访问的线路配置
2.3CiscoIOS系统的基本使用
2.3.1CiscoIOS帮助系统的使用
2.3.2CiscoIOS命令的缩写
2.3.3CiscoIOS命令的no和default选项
2.3.4CiscoIOS的错误提示消息
2.3.5CiscoIOS的历史命令记录功能
2.3.6CiscoIOS命令的编辑功能
2.4CiscoIOS的配置改变日志功能
2.4.1配置改变通知和日志特征配置
2.4.2显示配置日志条目和内存使用统计
2.4.3清除配置日志条目
2.5CiscoIOS文件系统管理
2.5.1显示可用的IOS文件系统
2.5.2设置默认文件系统
2.5.3显示文件系统中的文件信息
2.5.4改变当前工作目录
2.5.5创建和删除目录/文件
2.5.6复制文件
2.5.7创建、显示和提取文件
2.6特权密码和用户级别配置
2.6.1特权级别划分配置
2.6.2设置特权模式或特权级别访问密码
2.7ROM监控器的配置与使用
2.7.1设置ROM监控模式的配置步骤
2.7.2路由器寄存器的配置步骤及示例
2.7.3在ROM监控模式下加载IOS映像
2.7.4在ROM模式下通过TFTP下载IOS映像恢复路由器
2.7.5ROM模式下使用控制台接口下载IOS文件恢复路由器
第3章Cisco路由器SDM的安装与基本配置
3.1CiscoSDM的安装
3.1.1安装SDM的条件
3.1.2检测在路由器上安装的SDM软件
3.1.3安装支持SDM的IOS映象
3.1.4配置你的路由器以支持SDM
3.1.5安装SDM文件
3.1.6启动SDM
3.2利用SDM进行基本的路由器配置示例
第4章路由器接口和WAN接入配置与管理
4.1Cisco路由器初始设置
4.2路由器接口IPv4地址配置
4.2.1路由器接口主IP地址的配置步骤
4.2.2路由器接口从IP地址的配置步骤
4.2.3无编号IP地址的配置步骤
4.2.431位地址前缀的IP地址的配置步骤
4.2.5全零子网的配置步骤及示例
4.3Cisco路由器的几种特殊接口配置
4.3.1Loopback接口及其配置
4.3.2Null（空）接口及其配置
4.3.3SubInterface（子接口）及其配置
4.3.4子接口应用的配置示例
4.4Cisco路由器WAN接口配置
4.4.1以太网WAN接口的配置步骤及示例
4.4.2V.92Modem接口的配置步骤及示例
4.4.3VDSL2WAN接口的配置步骤
4.4.4G.SHDSLWAN接口的配置步骤
4.5Cisco路由器Modem接入配置
4.5.1Cisco路由器Modem拨号线路的连接
4.5.2Internet远程Modem拨号访问的配置步骤及示例
4.5.3等价网络DDR拨号连接时的拨号路由器的配置步骤
4.5.4等价网络DDR拨号连接时的应答路由器的配置步骤
4.6带NAT的PPPoExDSL/Cable配置
4.6.1PPPoE和PPPoA简介
4.6.2VPDN组号码的配置步骤
4.6.3快速以太网WAN接口的配置步骤
4.6.4PPPoE拨号接口的配置步骤
4.6.5PPPoENAT的配置步骤
4.6.6带NAT的PPPoE接入配置示例
4.7带NAT的PPPoAxDSL配置
4.7.1PPPoA拨号接口的配置步骤
4.7.2ATMWAN接口的配置步骤
4.7.3DSL信令协议的配置步骤及示例
4.7.4PPPoANAT的配置步骤
4.7.5带NAT的PPPoA接入配置示例
第5章DHCP/DNS服务器配置与管理
5.1DHCP服务基础
5.1.1DHCP报文及其格式
5.1.2DHCP服务IP地址自动分配原理
5.2IOSDHCP服务器几种典型应用情形
5.3直连单子网、单VLAN情形下的IOSDHCP服务器配置
5.3.1配置思路
5.3.2DHCP服务器IP地址池配置思路
5.3.3DHCP服务器IP地址池的配置步骤与实例
5.3.4DHCP服务器IP地址排除配置与实例
5.3.5DHCP服务器手动绑定配置与实例
5.3.6DHCP服务器静态映射配置与实例
5.3.7DHCP服务器配置选项导入与实例
5.3.8通过DHCP动态获取带下一跳的静态路由的配置步骤与实例
5.3.9CiscoIOS系统DHCP服务器基本管理
5.4直连多子网、多VLAN情形下的IOSDHCP服务器配置
5.4.1多子网情形下的DHCP服务器配置
5.4.2多VLAN情形下的DHCP服务器配置
5.5非直连情形下的IOSDHCP服务器配置
5.5.1DHCP中继代理概述
5.5.2DHCP中继代理工作原理及基本配置
5.5.3DHCP中继代理信息选项插入原理及配置
5.5.4基于每接口DHCP中继代理信息选项的配置步骤及示例
5.5.5非直连情形下IOSDHCP服务器综合配置实例
5.6带辅助子网的IOSDHCP服务器IP地址池配置
5.6.1带辅助子网DHCP服务器IP地址池的配置步骤
5.6.2带辅助子网DHCP地址池的配置实例
5.7DHCP选项82及其配置
5.7.1使用DHCP选项82的情形
5.7.2DHCP选项82中的地址分类功能
5.7.3为DHCP地址分配功能启用选项82
5.7.4定义DHCP类别和中继代理信息样本
5.7.5定义DHCP地址池的配置步骤
5.7.6使用82选项分配IP地址的配置示例
5.8CiscoDHCP客户端功能配置
5.8.1IOSDHCP客户端概述
5.8.2IOSDHCP客户端的基本配置
5.8.3启用强制释放或者更新DHCP租约功能
5.8.4启用强制更新消息处理功能及相关配置
5.9IOSDHCPSnooping配置与管理
5.9.1支持选项82的DHCP服务流程
5.9.2选项82数据插入功能
5.9.3主要IOSDHCPSnooping功能
5.9.4IOSDHCPSnooping默认配置
5.9.5IOSDHCPSnooping配置指南
5.9.6DHCPSnooping的基本配置思路
5.9.7全局和VLAN中启用DHCPSnooping和选项82
5.9.8DHCP中继代理和包转发地址配置
5.9.9配置DHCPSnooping绑定数据库代理
5.9.10DHCPSnooping配置和信息管理
5.10DNS服务配置
5.10.1映射主机名到IP地址
5.10.2自定义DNS服务器轮循
5.10.3DNS欺骗的配置步骤和示例
5.10.4把路由器配置为DNS服务器
5.10.5禁止ISOCLNS地址查询
5.10.6校验DNS配置
第6章NAT配置与管理
6.1CiscoNAT基础
6.1.1NAT网络的基本结构
6.1.2NAT的主要应用
6.1.3NAT的主要应用情形
6.1.4CiscoNAT类型
6.2NAT转换方式及原理
6.2.1NAT基本IP地址转换原理
6.2.2内部地址NAT转换原理
6.2.3外部地址NAT转换原理
6.2.4内/外部地址NAT转换原理
6.3Cisco路由器内部地址静态NAT转换配置
6.3.1内部地址静态NAT转换的配置思路与步骤
6.3.2内部地址NAT静态转换配置示例
6.3.3利用内部地址静态NAT实现网络转换的配置示例
6.3.4内部地址端口静态NAT实现TCP通信重定向的配置与示例
6.4Cisco路由器内部地址动态NAT转换配置
6.4.1内部地址动态NAT转换的配置思路与步骤
6.4.2内部地址动态NAT转换的配置示例
6.5Cisco路由器内部地址PAT转换配置
6.5.1内部地址PAT转换原理
6.5.2内部地址PAT转换的配置思路与步骤
6.5.3内部地址PAT转换的配置示例
6.6Cisco路由器重叠网络NAT转换
6.6.1重叠网络NAT概述
6.6.2重叠网络NAT地址转换原理
6.6.3重叠网络动态NAT转换配置示例
6.6.4重叠网络静态NAT转换配置示例一
6.6.5重叠网络静态NAT转换配置示例二
6.7同时采用静态NAT和动态NAT的配置示例
6.7.1相关路由器的配置
6.7.2NAT配置校验
6.8Cisco路由器通过NAT实现TCP负载均衡
6.8.1通过NAT实现TCP负载均衡原理
6.8.2通过NAT实现TCP负载均衡的配置思路与步骤
6.8.3利用NAT实现TCP负载均衡的配置示例
6.9Cisco路由器基于NVI的NAT配置
6.9.1基于NVI的静态NAT配置步骤
6.9.2基于NVI的动态NAT配置步骤
6.9.3通过NVI配置NAT的配置示例
6.10Cisco路由器的NAT配置管理
6.10.1主要的NAT管理命令
6.10.2修改动态NAT配置的方法
6.10.3NAT地址转换超时设置的配置
第7章静态路由配置与管理
7.1路由基础
7.1.1生成路由要解决的几个问题
7.1.2静态路由概述
7.1.3静态路由的主要特点
7.1.4动态路由的主要特点
7.2Cisco路由器静态路由配置与管理
7.2.1静态路由配置命令详解
7.2.2静态路由配置注意事项
7.2.3静态路由管理
7.3Cisco路由器默认路由
7.3.1默认路由的配置
7.3.2其他默认路由指定命令
7.4Cisco路由器递归静态路由
7.4.1纠正错误的“下一跳”认识
7.4.2静态路由递归原理
7.5Cisco路由器静态路由配置示例
7.5.1基本的静态路由配置示例
7.5.2复杂的静态路由配置示例
7.5.3默认路由配置
7.6Cisco路由器浮动静态路由
7.6.1浮动静态路由配置
7.6.2浮动静态路由配置故障排除示例
第8章RIP路由配置与管理
8.1RIP路由协议基础
8.1.1动态路由分类
8.1.2RIP路由的度量机制
8.1.3RIP路由更新机制
8.1.4RIP路由收敛机制
8.1.5RIP报文格式
8.2Cisco路由器RIP路由配置与管理
8.2.1RIP进程启用和参数配置
8.2.2RIP版本指定和RIP认证启用配置
8.2.3启用或者禁止水平分割
8.2.4RIP路由汇总配置
8.2.5源IP地址确认配置
8.2.6更新包间延时配置
8.2.7通过帧中继网络连接的路由器的IP-RIP延时开始配置
8.2.8RIP路由管理
8.3RIP路由配置示例
8.3.1RIP路由基本配置示例
8.3.2RIP水平分割功能配置示例
8.3.3RIP路由更新认证配置示例
8.3.4RIP路由汇总配置示例一
8.3.5RIP路由汇总配置示例二
8.4RIP路由重发布
8.4.1把其他协议路由重发布到RIP路由域
8.4.2RIP路由更新通告发送原则
8.4.3RIP路由更新通告接受原则
8.4.4到RIP重发布路由通告存在的问题
第9章OSPF路由配置与管理
9.1OSPF路由协议基础
9.1.1OSPF协议简介
9.1.2OSPF的AS与Area
9.1.3OSPF网络路由器类型
9.1.4DR和BDR
9.1.5OSPFLSA类型
9.1.6Backbone（骨干）区域
9.1.7Stub（末梢）区域
9.1.8TotallyStub区域和NSSA区域
9.1.9OSPF计时器
9.1.10OSPF路由计算基本过程
9.1.11OSPF区域间路由过程
9.1.12OSPF路由更新认证
9.2OSPF报头及各种报文格式
9.2.1OSPFHello报文及格式
9.2.2OSPFDD报文及格式
9.2.3OSPFLSR报文及格式
9.2.4OSPFLSU报文及格式
9.2.5OSPFLSAck报文及格式
9.3OSPF网络的设计考虑和区域划分原则
9.3.1OSPF网络的设计考虑
9.3.2OSPF区域划分原则
9.4OSPF进程的启用和网络的宣告
9.4.1深入理解OSPF路由进程
9.4.2OSPF路由进程启用和网络宣告配置
9.4.3OSPF网络宣告和区域指派的注意事项
9.4.4OSPF网络基本配置示例
9.5不同物理网络上OSPF路由进程的启用
9.5.1OSPF网络类型配置
9.5.2不指定邻居路由器的广播型点对多点OSPF网络配置示例
9.5.3指定邻居路由器的广播型点对多点OSPF网络配置示例
9.5.4非广播型点对多点OSPF网络配置示例
9.5.5在带有IP地址接口的点对点OSPF网络配置示例
9.5.6在无编号接口的点对点链路上运行OSPF的配置示例
9.5.7OSPF广播网络的配置示例
9.5.8非广播OSPF网络配置示例
9.6OSPF接口参数配置
9.6.1OSPF接口参数配置命令
9.6.2基于OSPF接口的简单认证配置示例
9.6.3基于OSPF接口的MD5认证配置示例
9.7OSPF区域参数配置
9.7.1OSPFStub区域配置
9.7.2OSPFNSSA区域配置
9.7.3OSPFNSSA区域配置示例
9.8OSPF重发布路由配置
9.8.1重发布路由的配置命令
9.8.2重发布路由中的度量和管理距离考虑
9.8.3基本的OSPF网络及路由重发布配置示例
9.8.4复杂OSPFABR配置示例
9.8.5重发布路由到IGRP或者EIGRP进程的配置示例
9.8.6重发布路由到OSPF进程的配置示例
9.8.7重发布路由到RIP进程的配置示例
9.8.8重发布路由到IS-IS进程的配置示例
9.8.9重发布直连路由到其他路由进程的配置示例
9.9OSPF路由汇总配置
9.9.1OSPF区域间路由汇总配置
9.9.2OSPF区域间路由汇总配置示例
9.9.3重发布路由到OSPF网络时的路由汇总配置
9.9.4重发布的OSPF路由汇总配置示例
9.10OSPF默认路由注入配置
9.10.1普通区域中的OSPF默认路由注入及配置示例
9.10.2Stub和TotallyStub区域的OSPF默认路由注入及配置示例
9.10.3NSSA区域OSPF默认路由注入及配置示例
9.11OSPF虚拟链路配置
9.11.1OSPF虚拟链路配置方法
9.11.2OSPF虚拟链路配置示例
9.12其他OSPF路由基本配置
9.12.1修改OSPF管理距离及配置示例
9.12.2DNS名称查询配置
9.12.3限制默认开销配置
9.12.4阻止OSPFLSA包泛洪的配置方法
9.13OSPF路由监控和维护
9.13.1显示OSPF进程信息的命令
9.13.2显示OSPF边界路由器上路由条目的命令
9.13.3显示OSPF路由数据库的命令
9.13.4显示OSPF等待泛洪的LSA列表的命令
9.13.5显示接口关联的OSPF进程信息的命令
9.13.6显示OSPF进程邻居详细信息的命令
9.13.7显示OSPF进程路由器请求的LSA列表信息的命令
9.13.8查看OSPF进程所有等待重传的LSA包列表信息的命令
9.13.9查看OSPF进程虚拟链路信息的命令
9.13.10清除OSPF进程指定信息的命令
第10章IS-IS路由配置与管理
10.1IS-IS路由协议基础
10.1.1ISO网络基础
10.1.2IS-IS路由协议概述
10.1.3IS-IS的链路状态路由机制概述
10.1.4IS-IS路由协议基本术语
10.1.5IS-IS路由类型
10.1.6IS-IS路由器类型及其邻接关系
10.1.7IS-IS支持的电路类型
10.1.8IS-IS的两种地址格式
10.1.9IS-IS区域及路由器邻接关系
10.1.10IS-ISDIS选举
10.1.11IS-ISLSPDB同步原理
10.1.12IS-IS最短路径计算和路由表生成原理
10.1.13IS-IS路由渗透技术 10.1.14IS-IS与OSPF的比较
10.2IS-ISPDU报文格式
10.2.1IS-IS主要PDU类型
10.2.2IS-ISPDU报头格式
10.2.3IIHPDU报文格式
10.2.4LSPPDU报文格式
10.2.5SNPPDU报文格式
10.2.6IS-ISPDU可变字段格式
10.3启用IS-IS路由进程
10.3.1启用IS-IS路由进程并指派所属区域
10.3.2在路由器接口上启用IS-IS路由进程和IP路由
10.3.3IS-IS路由进程配置示例
10.4IS-IS接口参数配置
10.4.1配置IS-IS链路状态度量
10.4.2设置HelloPDU发送时间间隔
10.4.3设置CSNPPDU发送时间间隔
10.4.4设置点对点链路上丢失LSPPDU的重传时间间隔
10.4.5设置LSPPDU发送时间间隔
10.4.6设置点对点链路重新发送同一LSPPDU的时间间隔
10.4.7修改HelloPDU乘数
10.4.8设置DIS选举中IS的优先级
10.4.9指定IS-IS路由器接口电路类型
10.4.10设置接口进行IS-IS路由邻接认证密码
10.4.11基于接口的IS-IS路由邻接认证配置示例
10.5IS-IS路由器自身参数配置
10.5.1产生默认路由
10.5.2指定IS-IS路由器类型
10.5.3配置IS-IS路由汇总
10.5.4设置overload位
10.5.5修改区域的路由级别
10.5.6调整LSP发送时间间隔和生存周期
10.5.7IS-IS路由器overload位配置示例
10.6IS-IS认证配置
10.6.1IS-IS区域内或路由域认证密码配置
10.6.2IS-IS进程HMAC-MD5或者纯文本认证认证配置
10.6.3IS-IS区域认证配置示例
10.6.4IS-IS路由域认证配置示例
10.6.5IS-IS接口、区域和路由域认证综合配置示例
10.7IS-IS路由重发布和路由映射配置
10.7.1利用路由映射限制路由重发布的配置步骤
10.7.2限制重发布路由前缀数量的配置步骤
10.7.3IS-IS路由重发布的配置示例
10.7.4标记汇总路由，并重布指定的汇总路由
10.8IS-IS配置的维护与管理
第11章EIGRP路由配置与管理
11.1EIGRP路由基础
11.1.1EIGRP基本功能特性
11.1.2EIGRP协议的基本组成
11.1.3EIGRP的基本设计思想 11.1.4EIGRP的四个重要术语
11.1.5DUAL网络收敛原理解析示例一
11.1.6DUAL网络收敛原理解析示例二
11.2基本EIGRP网络配置
11.2.1EIGRP的两种配置模式
11.2.2AS配置模式下的基本EIGRP网络配置
11.2.3命名配置模式下的基本EIGRP网络配置
11.3EIGRP可选参数配置
11.3.1AS配置模式下EIGRP可选参数配置
11.3.2命名配置模式下EIGRP可选参数配置步骤
11.3.3EIGRP可选参数配置实例
11.4调整Hello包发送间隔和保持时间
11.5EIGRP水平分割配置
11.5.1水平分割和自下一跳概述
11.5.2禁止水平分割和自下一跳配置
11.6EIGRP路由重发布配置
11.6.1外部路由重发布为EIGRP路由的配置步骤
11.6.2EIGRP路由重发布为其他协议路由的配置步骤
11.7EIGRP路由汇总配置
11.7.1AS配置下手动EIGRP路由汇总配置
11.7.2命名配置下手动EIGRP路由汇总配置
11.7.3汇总地址和浮动汇总路由
11.8EIGRP认证配置
11.8.1EIGRP认证简介
11.8.2AS配置模式下的EIGRP认证配置步骤
11.8.3命名配置模式下的EIGRP认证配置步骤
11.8.4EIGRP认证配置实例
11.9等价或者非等价度量EIGRP负载均衡配置
11.9.1AS配置模式下的EIGRP负载均衡配置步骤
11.9.2命名配置模式下的EIGRP负载均衡配置步骤
11.10EIGRPStub配置
11.10.1EIGRPStub路由概述
11.10.2EIGRPStub路由的配置步骤及示例
11.11EIGRP事件日志配置
11.11.1AS配置模式下的EIGRP事件日志配置步骤
11.11.2命名配置模式下的EIGRP事件日志配置步骤
第12章BGP路由配置与管理
12.1BGP路由基础
12.1.1BGP路由的设计理念和基本特性
12.1.2BGPAS概述
12.1.3BGPAS号格式
12.1.4BGP的NLRI配置CLI
12.1.5多协议BGP
12.1.6BGP地址族模型
12.1.7BGP地址族
12.1.8BGPspeaker和Peer的关系
12.1.9BGPPeer会话建立过程
12.1.10BGP最佳路径的选择流程
12.2BGP的路由属性
12.2.1AS_PATH属性
12.2.2ORIGIN属性
12.2.3NEXT_HOP属性
12.2.4Weight属性
12.2.5Metric属性
12.2.6LOCAL_PREF属性
12.2.7Community属性
12.3BGP消息类型及报文格式
12.4BGP网络基本配置
12.4.1BGP路由进程启用配置步骤
12.4.2BGPPeer会话进程配置
12.4.3BGP路由进程配置实例
12.4.4BGP邻居配置实例
12.4.5BGPPeer会话配置实例
12.5使用4字节AS号配置BGP路由进程和Peer会话
12.5.1使用4字节AS号配置BGP路由进程和Peer会话的步骤
12.5.2使用Asplain格式4字节AS号配置BGP路由进程和Peer会话实例
12.5.3使用Asdot格式4字节AS号配置BGP路由进程和Peer会话实例
12.6IPv4VRF地址族下配置BGP路由进程和Peer会话
12.6.1IPv4VRF地址族下BGP路由进程和Peer会话的配置步骤
12.6.2IPv4VRF地址族下BGP路由进程和Peer会话配置实例
12.7BGP路由汇总和路由通告过滤配置
12.7.1BGP路由汇总概述
12.7.2AS路径ACL及其AS路径正则表达式
12.7.3AS路径ACL应用配置实例
12.7.4重发布汇总静态路由到BGP进程的配置步骤
12.7.5手动BGP路由汇总的配置方法
12.7.6使用BGP抑制和取消抑制正在通告的汇总路由
12.7.7使用BGP抑制非活动路由通告的配置步骤及示例
12.7.8条件通告BGP路由的配置步骤
12.7.9BGP路由汇总示例
12.7.10抑制BGP汇总路由中明细路由通告的配置示例
12.7.11重发布汇总静态路由到BGP路由进程的配置示例
12.7.12通告AS_SET信息的BGP汇总路由创建配置示例
12.8BGP路由过滤应用配置示例
12.8.1基于标准发布ACL的BGP路由过滤配置示例一
12.8.2基于标准发布ACL的BGP路由过滤配置示例二
12.8.3基于扩展发布ACL的BGP路由过滤配置示例
12.8.4基于前缀ACL的BGP路由过滤配置示例
12.8.5基于路径ACL的BGP路由过滤配置示例
12.8.6基于团体ACL的BGP路由过滤配置示例
12.9BGPPeer组配置
12.9.1BGPPeer组、更新组和Peer模板概述
12.9.2BGPPeer组的配置步骤
12.9.3BGPPeer组配置示例
12.10BGPPeer会话模板配置
12.10.1Peer会话模板的配置继承
12.10.2基本Peer会话模板的配置步骤
12.10.3用inheritPeer-session命令配置Peer会话模板继承
12.10.4用neighborinheritPeer-session命令配置Peer会话模板继承
12.11Peer策略模板配置
12.11.1基本Peer策略模板的配置步骤
12.11.2使用inheritPeer-policy命令创建Peer策略模板继承的配置步骤
12.11.3使用neighborinheritPeer-policy命令创建Peer策略模板继承的步骤
12.12BGP路由的其他功能配置
12.12.1iBGP路由配置
12.12.2BGP联盟配置
12.12.3BGPRR配置
12.12.4集群内多RR配置
12.12.5BGP后门路由配置
12.12.6BGP同步配置
12.12.7BGP邻居和路由映射配置
12.13BGP路由的维护与管理
12.13.1BGPCLI配置删除的考虑
12.13.2删除在重发布事例中BGP配置命令
12.13.3路由策略更改管理
12.13.4在无路由刷新功能时入站软重配的配置步骤
12.13.5复位和显示基本BGP信息的配置步骤及示例
12.14BGP路由综合配置示例
12.14.1初始配置
12.14.2假设ISP链路断开后引发的问题
12.14.3问题分析及解决方案
12.14.4主/备ISP会话的配置
第13章IPSecVPN配置与管理
13.1IPSecVPN简介
13.1.1IPSecVPN概述
13.1.2IPSec主要技术诠释
13.1.3IPSec的两种封装协议和两种封装模式
13.1.4IPSec基本工作原理
13.1.5IPSec通信嵌套到多个Peer
13.1.6IOSIPSecVPN基本配置
13.2IPSecVPNIKE配置与管理
13.2.1IKESA简介
13.2.2IKE的两个协商阶段
13.2.3IKE的两种协商模式
13.2.4IKE认证方法
13.2.5IKE策略简介
13.2.6创建IKE策略
13.2.7IKE策略创建示例
13.2.8RSA随机加密和RSA签名配置
13.2.9预共享密钥配置
13.2.10配置IKE模式配置
13.2.11为IPSecSA协商配置IKE加密映射
13.3VRF-AwareIPsec功能配置与管理
13.3.1VRF感知IPsec简介
13.3.2加密密钥串的配置步骤及示例
13.3.3配置ISAKMP配置文件
13.3.4在加密映射中应用ISAKMP配置文件
13.3.5在IKE阶段1协商过程中忽略扩展认证
13.3.6校验VRF感知IPsec功能
13.4加密ACL创建与管理
13.4.1IPSec加密ACL概述
13.4.2何时在加密ACL中使用允许和拒绝关键字
13.4.3在每个IPSecPeer上镜像加密ACL
13.4.4何时在加密ACL中使用any关键字
13.4.5创建加密ACL
13.5IKEv1和IKEv2建议变换集配置与管理
13.5.1IKEv1和IKEv2建议变换集
13.5.2为IKEv1建议配置变换集
13.5.3为IKEv2建议配置变换集
13.6加密映射集创建与管理
13.6.1加密映射集创建指南
13.6.2创建静态加密映射
13.6.3动态加密映射简介
13.6.4隧道端端点发现（TED）
13.6.5创建动态加密映射条目
13.6.6创建手动建立IPSecSA所需的加密映射条目
13.6.7应用加密映射集到接口上
13.7IPSecVPN配置示例
第14章DMVPN配置与管理
14.1DMVPN基础
14.1.1DMVPN概述
14.1.2支持DMVPN的CiscoIOS系统版本和路由器平台
14.1.3DMVPN部署情形
14.1.4DMVPN基本工作原理
14.1.5CiscoDMVPN主要特性
14.1.6CiscoDMVPN的主要优势
14.2GRE协议
14.2.1GRE隧道类型
14.2.2GRE隧道封装原理
14.2.3GRE数据封装原理
14.2.4GRE的服务类型
14.3NHRP协议
14.3.1NHRP解析原理
14.3.2NHRP对NBMA网络的支持
14.3.3NHRP注册Spoke动态地址
14.3.4NHRP解析Spoke动态地址
14.3.5NHS的选择
14.4基本DMVPN配置与管理
14.4.1配置IPSec配置文件
14.4.2配置DMVPNHub路由器
14.4.3配置DMVPNSpoke路由器
14.4.4Hub-and-SpokeDMVPN配置示例
14.4.5双HubHub-and-SpokeDMVPN配置示例
14.4.6Spoke-to-SpokeDMVPN配置示例
14.5集成DMVPN的VRF
14.5.1配置集成DMVPN的VRF
14.5.2集成DMVPN的VRF的配置示例
14.6DMVPN内通信分段配置
14.6.1在DMVPN内启用通信分段
14.6.2在VPN隧道上启用MPLS
14.6.3在Hub路由器上配置多协议BGP
14.6.4在Spoke路由器上配置多协议BGP
14.6.5BGP域内DMVPN通信分段配置示例
14.6.6在企业分支机构Spoke路由器上启用DMVPN通信分段的配置示例
第15章EasyVPN配置与管理
15.1EasyVPN概述
15.1.1EasyVPN的组成
15.1.2CiscoEasyVPN远端和服务器设备
15.1.3CiscoEasyVPN的主要优势
15.1.4CiscoEasyVPN远端工作模式
15.1.5CiscoEasyVPN远端认证
15.1.6CiscoEasyVPN隧道激活方式
15.1.7重叠地址支持
15.1.8死亡Peer检测无状态换效切换支持
15.1.9EasyVPN服务器工作原理
15.1.10EasyVPN服务器的协议支持
15.2基于Web激活EasyVPN隧道
15.2.1基于Web激活概述
15.2.2基于Web激活首页
15.2.3VPN隧道认证
15.3CiscoEasyVPN远端配置与管理
15.3.1创建并指派EasyVPN远端配置
15.3.2配置保存密码
15.3.3配置隧道连接方式
15.3.4配置多个内部接口
15.3.5配置多个外部接口
15.3.6配置多子网支持
15.3.7代理DNS服务器支持
15.3.8配置拨号备份
15.3.9配置重激活主Peer
15.3.10配置重叠地址支持
15.3.11配置cTCP支持
15.3.12配置虚拟接口
15.3.13查看和重置EasyVPN连接
15.4客户模式CiscoEasyVPN远端配置示例
15.4.1客户模式Cisco831路由器EasyVPN远端配置示例
15.4.2客户模式Cisco837路由器EasyVPN远端配置示例
15.4.3客户模式Cisco1753路由器EasyVPN远端配置示例
15.4.4客户模式Cisco1760路由器EasyVPN远端配置示例
15.5网络扩展模式CiscoEasyVPN远端配置示例
15.5.1网络扩展模式Cisco831路由器EasyVPN远端配置示例
15.5.2网络扩展模式Cisco837路由器EasyVPN远端配置示例
15.5.3网络扩展模式Cisco1710路由器EasyVPN远端配置示例
15.6EasyVPN远端Web接口配置
15.6.1Web接口配置步骤
15.6.2基于Web的VPN激活配置示例
15.7EasyVPN服务器配置与管理
15.7.1定义IKE策略
15.7.2启用通过AAA的IPSec组策略查找
15.7.3定义模式配置推送的组策略信息
15.7.4应用模式配置和Xauth认证
15.7.5配置通过模式配置交换推送配置URL
15.7.6为VPN客户端启用RRI
15.7.7配置RAIUD服务器支持
15.7.8配置EasyVPN服务器加密PKI信任点
15.7.9配置关于PKI的每用户AAA下载
15.7.10在本地EasyVPNAAA服务器上配置每用户属性
15.7.11配置EasyVPN服务器Banner
15.7.12配置EasyVPN服务器自动更新功能
15.7.13配置EasyVPN服务器浏览器代理
15.7.14启用VPN会话监控
15.7.15启用IKE死亡Peer检测
15.7.16配置密码老化功能
15.7.17配置分离DNS
15.7.18配置EasyVPN服务器从DHCP服务器上获取IP地址
15.8EasyVPN服务器配置示例
15.8.1基本EasyVPN服务器配置
15.8.2关于PKI的每用户AAA下载配置示例
15.8.3CiscoEasyVPN综合配置示例
15.8.4CiscoVPN客户端PC的EasyVPN配置示例
精选留言