CCNP SWITCH（642-813）學(xué)習指南簡(jiǎn)介，目錄書(shū)摘

編輯推薦:    《CCNP SWITCH（642-813）學(xué)習指南》是Cisco公司授權的CCNP備考學(xué)習指南，詳細闡述了維護和監控復雜企業(yè)網(wǎng)絡(luò )的相關(guān)知識。<br>    《CCNP SWITCH（642-813）學(xué)習指南》各個(gè)章節詳細介紹了如何使用Cisco園區企業(yè)架構規劃、配置和驗證復雜的企業(yè)交換解決方案。本書(shū)也涉及了如何將VLAN的安全特性、WLAN、語(yǔ)音和視頻集成進(jìn)園區網(wǎng)中。<br>    每章開(kāi)頭都明確了本章主題及本章重點(diǎn)，每章末尾都給出了關(guān)鍵概念和關(guān)鍵知識的總結以便于讀者快速學(xué)習，而且每章最后還提供了復習題，便于讀者評估和加強自己對每章知識的掌握程度。此外，本書(shū)自始至終都穿插了大量來(lái)自現實(shí)網(wǎng)絡(luò )世界的故障檢測與排除案例，可以幫助讀者更好地理解和掌握各種理論知識。<br>    本書(shū)是備考CCNP認證的最佳讀物，所有考生都可以從本書(shū)中找到CCNP SWITCH（642—813）認證考試的全部?jì)热?。本?shū)也是思科網(wǎng)絡(luò )技術(shù)學(xué)院CCNP SWITCH課程的官方學(xué)習指南。

內容簡(jiǎn)介:    《CCNP SWITCH（642-813）學(xué)習指南》是針對改版后的CCNP考試SWITCH（642-813）而設計的學(xué)習參考書(shū)目，其內容有效地體現了SWITCH與舊版BCMSN考試的不同之處。<br>    從結構上看，本書(shū)將《CCNP學(xué)習指南：組建Cisco多層交換網(wǎng)絡(luò )（BCMSN）（第4版）》中的18章內容匯總為7章內容進(jìn)行介紹。全書(shū)第1章率先介紹了企業(yè)園區網(wǎng)的架構，第2章～第6章內容分別介紹了VLAN、生成樹(shù)、VLAN間路由、冗余以及園區網(wǎng)安全的實(shí)施方法，第7章介紹了園區網(wǎng)架構中的一些高級服務(wù)。這樣的調整使交換機部分的知識更加綱舉目張、條理分明。<br>    從內容上看，本書(shū)弱化了交換機初始配置部分的知識，簡(jiǎn)化了CatOS部分的內容，但對冗余技術(shù)和安全技術(shù)的內容進(jìn)行了補充和深化。同時(shí)，本書(shū)在各章中均加入了一些思科網(wǎng)絡(luò )技術(shù)的最新動(dòng)態(tài)，也對原書(shū)的一些案例和說(shuō)明性文字進(jìn)行了調整。<br>    本書(shū)不僅可以作為CCNP SWITCH課程的培訓教材，也適合正在學(xué)習網(wǎng)絡(luò )交換知識的專(zhuān)業(yè)人士進(jìn)行閱讀。

目錄:第1章  分析Cisco企業(yè)園區架構<br>1.1  企業(yè)園區網(wǎng)設計概述<br>1.1.1  驅動(dòng)企業(yè)架構變化的法規標準<br>1.1.2  園區網(wǎng)設計方案<br>1.1.3  多層交換機對網(wǎng)絡(luò )設計的影響<br>1.1.4  深入分析二層交換<br>1.1.5  深入分析三層交換<br>1.1.6  理解多層交換<br>1.1.7  Cisco<br>Catalyst交換機簡(jiǎn)介<br>1.1.8  硬件交換和軟件交換術(shù)語(yǔ)<br>1.1.9  園區網(wǎng)流量類(lèi)型<br>1.1.10  SONA及無(wú)邊界網(wǎng)絡(luò )的概述<br>1.2  企業(yè)園區網(wǎng)設計<br>1.2.1  深入分析接入層<br>1.2.2  分布層<br>1.2.3  核心層<br>1.2.4  小型園區網(wǎng)示例<br>1.2.5  中型園區網(wǎng)示例<br>1.2.6  大型園區網(wǎng)示例<br>1.2.7  數據中心架構<br>1.3  使用PPDIOO生命周期法來(lái)設計并實(shí)施網(wǎng)絡(luò )<br>1.3.1  PPDIOO的階段<br>1.3.2  網(wǎng)絡(luò )實(shí)施的規劃<br>1.4  總結<br>1.5  復習題<br>第2章  在園區網(wǎng)中實(shí)施VLAN<br>2.1  在園區網(wǎng)中實(shí)施VLAN技術(shù)<br>2.1.1  VLAN分割模型<br>2.1.2  如何為VLAN制定計劃<br>2.1.3  設計VLAN的最佳做法<br>2.1.4  配置VLAN<br>2.1.5  驗證VLAN的配置<br>2.1.6  VLAN的排錯<br>2.2  在Cisco園區網(wǎng)實(shí)施鏈路聚集<br>2.2.1  鏈路聚集協(xié)議<br>2.2.2  理解DTP<br>2.2.3  鏈路聚集的最佳做法<br>2.2.4  配置802.1Q鏈路聚集<br>2.2.5  驗證鏈路聚集的配置<br>2.2.6  鏈路聚集的排錯<br>2.3  VLAN鏈路聚集協(xié)議<br>2.3.1  VLAN修剪<br>2.3.2  VTP版本<br>2.3.3  VTP消息類(lèi)型<br>2.3.4  VTP認證<br>2.3.5  實(shí)施VTP的最佳做法<br>2.3.6  VTP的配置<br>2.3.7  驗證VTP的配置<br>2.3.8  VTP排錯<br>2.4  私用VLAN<br>2.4.1  私用VLAN概述<br>2.4.2  私用VLAN的配置<br>2.4.3  驗證私用VLAN<br>2.4.4  私用VLAN配置案例<br>2.4.5  端口保護特性<br>2.5  使用EtherChannel來(lái)配置鏈路聚集<br>2.5.1  描述EtherChannel<br>2.5.2  PAgP與LACP協(xié)議<br>2.5.3  使用EtherChannel來(lái)配置端口通道<br>2.5.4  驗證EtherChannel<br>2.5.5  EtherChannel負載分擔選項<br>2.6  總結<br>2.7  復習題<br>第3章  實(shí)施生成樹(shù)<br>3.1  生成樹(shù)協(xié)議的演化<br>3.2  生成樹(shù)協(xié)議基礎<br>3.3  快速生成樹(shù)協(xié)議<br>3.3.1  RSTP端口狀態(tài)<br>3.3.2  RSTP端口角色<br>3.3.3  快速過(guò)渡到轉發(fā)狀態(tài)<br>3.3.4  RSTP拓撲變更機制<br>3.3.5  PVRST+網(wǎng)橋標識符<br>3.3.6  與802.1D的兼容性<br>3.3.7  Cisco生成樹(shù)默認配置<br>3.3.8  PortFast<br>3.3.9  配置PortFast特性<br>3.3.10  配置基本的PVRST+參數<br>3.4  多生成樹(shù)<br>3.4.1  MST區域<br>3.4.2  MST的擴展系統ID<br>3.4.3  配置MST的基本參數<br>3.5  生成樹(shù)的增強<br>3.5.1  BPDU防護<br>3.5.2  BPDU過(guò)濾<br>3.5.3  根防護<br>3.6  避免轉發(fā)環(huán)路和黑洞<br>3.6.1  環(huán)路防護<br>3.6.2  UDLD<br>3.6.3  Flex鏈路<br>3.7  生成樹(shù)的推薦用法<br>3.8  STP排錯<br>3.9  STP的潛在故障<br>3.10  總結<br>3.11  參考文獻<br>3.12  復習題<br>第4章  實(shí)施VLAN間路由<br>4.1  描述VLAN間路由<br>4.1.1  VLAN間路由的簡(jiǎn)介<br>4.1.2  使用外部路由器實(shí)現VLAN間路由(單臂路由器)<br>4.1.3  使用交換機虛擬接口來(lái)實(shí)現VLAN間路由<br>4.1.4  使用路由端口進(jìn)行路由<br>4.1.5  二層EtherChannel與三層EtherChannel的對比<br>4.2  VLAN間路由的配置<br>4.2.1  使用外部路由器配置VLAN間路由<br>4.2.2  使用SVI配置VLAN間路由<br>4.2.3  在多層交換機上配置路由端口<br>4.2.4  VLAN間路由的驗證<br>4.2.5  VLAN間路由的排錯<br>4.2.6  三層EtherChannel的配置<br>4.2.7  路由協(xié)議的配置<br>4.2.8  驗證路由協(xié)議<br>4.3  在多層交換環(huán)境中實(shí)施動(dòng)態(tài)主機配置協(xié)議<br>4.3.1  DHCP的操作<br>4.3.2  DHCP的配置與驗證<br>4.4  部署基于CEF的多層交換<br>4.4.1  多層交換的概念<br>4.4.2  Cisco交換技術(shù)<br>4.4.3  CEF處理<br>4.4.4  CEF的配置和CEF配置的驗證<br>4.4.5  CEF的排錯<br>4.5  總結<br>4.6  復習題<br>第5章  在園區網(wǎng)中實(shí)施高可用性和冗余性<br>5.1  理解高可用性<br>5.1.1  高可用性的組成部分<br>5.1.2  高可用性之快速復原<br>5.1.3  最優(yōu)的冗余性<br>5.2  實(shí)施高可用性<br>5.2.1  接入層交換機上的分布式VLAN<br>5.2.2  接入層交換機上的本地VLAN<br>5.2.3  使用三層鏈路與分布層設備交互<br>5.2.4  菊花鏈式接入層交換機<br>5.2.5  智能堆疊接入層交換機<br>5.2.6  太少冗余性<br>5.3  實(shí)施網(wǎng)絡(luò )監測<br>5.3.1  網(wǎng)絡(luò )管理概述<br>5.3.2  Syslog<br>5.4  SNMP<br>5.5  在Catalyst交換機中實(shí)施冗余的Supervisor引擎<br>5.5.1  RPR(路由處理器冗余性)<br>5.5.2  RPR+(路由處理器冗余性增強版)<br>5.5.3  狀態(tài)化故障倒換(SSO)<br>5.5.4  NSF結合SSO<br>5.6  理解FHRP(首跳冗余性協(xié)議)<br>5.6.1  FHRP簡(jiǎn)介<br>5.6.2  HSRP(熱備份路由器協(xié)議)<br>5.6.3  VRRP(虛擬路由器冗余性協(xié)議)<br>5.6.4  GLBP(網(wǎng)關(guān)負載分擔協(xié)議)<br>5.7  Cisco<br>IOS服務(wù)器負載分擔<br>5.7.1  Cisco<br>IOS<br>SLB的運作模式<br>5.7.2  以真實(shí)服務(wù)器配置數據中心的服務(wù)器群<br>5.7.3  配置虛擬服務(wù)器<br>5.8  總結<br>5.9  復習題<br>第6章  保障園區網(wǎng)設備安全<br>6.1  交換機安全基礎<br>6.1.1  安全基礎設施服務(wù)<br>6.1.2  未授權設備的未授權訪(fǎng)問(wèn)<br>6.1.3  二層攻擊分類(lèi)<br>6.1.4  理解和防御MAC層攻擊<br>6.1.5  緩解MAC泛洪攻擊的建議<br>6.1.6  端口安全<br>6.1.7  在必要的端口上阻塞單播泛洪<br>6.2  理解和防御VLAN攻擊<br>6.2.1  VLAN跳轉<br>6.2.2  使用雙層標簽實(shí)現VLAN跳轉攻擊<br>6.2.3  緩解VLAN跳轉攻擊<br>6.2.4  VLAN訪(fǎng)問(wèn)控制列表<br>6.2.5  配置VACL<br>6.3  理解和防御欺騙攻擊<br>6.3.1  Catalyst集成的安全特性<br>6.3.2  DHCP欺騙攻擊<br>6.3.3  DHCP偵聽(tīng)<br>6.3.4  ARP欺騙攻擊<br>6.3.5  通過(guò)動(dòng)態(tài)ARP檢測來(lái)防御ARP欺騙攻擊<br>6.3.6  IP防欺騙和IP源防護<br>6.4  保障網(wǎng)絡(luò )交換機的安全<br>6.4.1  鄰居發(fā)現協(xié)議<br>6.4.2  CDP(Cisco發(fā)現協(xié)議)<br>6.4.3  CDP漏洞<br>6.4.4  確保交換機訪(fǎng)問(wèn)的安全<br>6.4.5  SSH<br>6.4.6  AAA(認證授權審計)<br>6.4.7  使用IEEE<br>802.1X基于端口的認證來(lái)確保安全性<br>6.5  交換機安全性的考量<br>6.5.1  企業(yè)安全策略<br>6.5.2  確保交換設備和協(xié)議的安全<br>6.5.3  緩解通過(guò)交換機發(fā)起的攻擊<br>6.6  性能和連通性排錯<br>6.6.1  增強性能的技術(shù)<br>6.6.2  通過(guò)SPAN和VSPAN監測性能<br>6.6.3  使用SPAN監測交換機CPU接口<br>6.6.4  使用RSPAN監測性能<br>6.6.5  使用ERSPAN來(lái)監測性能<br>6.6.6  使用VACL和捕獲選項來(lái)監測性能<br>6.6.7  使用L2路由追蹤來(lái)排錯<br>6.6.8  使用IOS嵌入式事件管理器的增強型排錯和故障恢復<br>6.6.9  使用Catalyst<br>6500系列交換機中的網(wǎng)絡(luò )分析模塊來(lái)監測性能<br>6.7  總結<br>6.8  復習題<br>第7章  在園區網(wǎng)架構中規劃高級服務(wù)<br>7.1  在園區架構中規劃無(wú)線(xiàn)、語(yǔ)音和視頻應用<br>7.1.1  在園區網(wǎng)中實(shí)施無(wú)線(xiàn)網(wǎng)絡(luò )的目的<br>7.1.2  在園區網(wǎng)中實(shí)施語(yǔ)音網(wǎng)絡(luò )的目的<br>7.1.3  在園區網(wǎng)中實(shí)施視頻網(wǎng)絡(luò )的目的<br>7.1.4  如何對園區網(wǎng)進(jìn)行規劃，以支持無(wú)線(xiàn)技術(shù)<br>7.1.5  如何對園區網(wǎng)進(jìn)行規劃，以支持語(yǔ)音技術(shù)<br>7.1.6  如何對園區網(wǎng)進(jìn)行規劃，以支持視頻技術(shù)<br>7.2  理解QoS<br>7.2.1  QoS服務(wù)模型<br>7.2.2  Auto<br>QoS<br>7.2.3  流量分類(lèi)與標記<br>7.2.4  信任邊界和配置<br>7.2.5  擁塞管理<br>7.2.6  擁塞避免<br>7.3  在園區網(wǎng)中實(shí)施IP組播<br>7.3.1  組播入門(mén)<br>7.3.2  組播IP地址的結構<br>7.3.3  組播MAC地址的結構<br>7.3.4  反向路徑轉發(fā)<br>7.3.5  組播轉發(fā)樹(shù)<br>7.3.6  IP組播協(xié)議<br>7.3.7  IGMP<br>7.4  在園區架構中規劃無(wú)線(xiàn)技術(shù)<br>7.4.1  無(wú)線(xiàn)LAN參數<br>7.4.2  如何配置交換機來(lái)支持WLAN<br>7.5  在園區架構中規劃語(yǔ)音技術(shù)<br>7.5.1  IP電話(huà)通訊的組成部分<br>7.5.2  如何配置交換機來(lái)支持VoIP<br>7.6  在園區架構中規劃視頻技術(shù)<br>7.6.1  視頻的組成<br>7.6.2  配置交換機來(lái)支持視頻<br>7.7  總結<br>7.8  復習題<br>附錄A  復習題答案