出版時間:2009-1 出版社:電子工業(yè)出版社 作者:石林,方洋,李文宇 主編 頁數:285
前言
隨著網絡的普及和Internet的飛速發(fā)展,人們已經把更多的生活、娛樂和學習等事務轉移到網絡這個平臺上去開展。企業(yè)會在Internet上開展各種業(yè)務,家人和朋友之間使用Internet進行跨越地域限制的交流和溝通,更多的人利用Internet開展學習與娛樂,可以說現代社會中的人們已經無法離開網絡,無法離開Internet。從技術的角度來講,網絡中一個永恒不變的、核心的話題就是路由。路由技術已經隨著網絡的快速發(fā)展而經歷了一代又一代的更新,例如從無類別路由發(fā)展到了有類別路由,從傳統(tǒng)的距離矢量路由發(fā)展到基于鏈路狀態(tài)的路由。對于一個網絡來講,路由就好像它的靈魂。路由協(xié)議是在任何一個網絡中都需要部署的技術,它提供了網絡的基本連接性并使網絡中各節(jié)點之間可以相互通信。本書由銳捷網絡的資深技術專家李文宇、張選波、方洋、石林基于多年的網絡工作經驗以及對網絡技術的深刻理解聯(lián)合編寫而成。在本書的編寫過程中,還得到了銳捷網絡的其他技術工程師、產品經理楊靖、谷會波、吳龔斌、張勇、程銀光、孫含元等的大力支持。這些來自工程一線的工程師都擁有多年的豐富的工程實施經驗,為本書的真實性和專業(yè)性給予了有力的支持。
內容概要
本書是銳捷網絡有限公司授權出版的針對RCNP(銳捷認證資深網絡工程師)認證中BARI(構建高級的路由互聯(lián)網絡)課程推出的實驗指南,作為BARI課程的實驗指導書籍。 本書總共分為6個章節(jié),針對BARI學習指南一書中各章節(jié)的主要內容提供了多個項目式的實驗案例,并在每個案例中給出了針對實現某種特定網絡需求或技術的詳細配置過程,主要內容包括RIP高級實驗、OS-PF實驗、IS-IS實驗、策略路由實驗、路由控制與重發(fā)布實驗和BGP實驗。 本書不僅可以作為準備參加BARI考試并且欲取得RCNP認證人員的學習用書,還可以作為網絡設計師、網絡工程師、系統(tǒng)集成工程師以及任何技術人員在實際構建路由網絡中的技術參考用書。
書籍目錄
第一章 RIP路由協(xié)議實驗 實驗1 配置RIP版本、匯總、定時器及驗證 實驗2 配置RIP偏移列表第二章 OSPF路由協(xié)議實驗 實驗1 配置單區(qū)域OSPF 實驗2 配置多區(qū)域OSPF 實驗3 配置OSPF區(qū)域間路由匯總 實驗4 配置OSPF外部路由匯總 實驗5 配置OSPF Stub區(qū)域 實驗6 配置OSPF NSSA區(qū)域 實驗7 配置OSPF驗證 實驗8 配置OSPF虛鏈路第三章 IS-IS路由協(xié)議實驗 實驗1 IS-IS單區(qū)域配置 實驗2 配置多區(qū)域IS-IS 實驗3 配置IS-ISDIS選舉 實驗4 配置IS-IS路由匯總 實驗5 配置IS-IS驗證配置 實驗6 配置IS-IS路由泄露第四章 基于策略的路由選擇實驗 實驗1 配置基于源地址的策略路由 實驗2 配置基于目的地址的策略路由 實驗3 配置基于報文長度的策略路由第五章 路由選擇控制與路由重發(fā)布實驗 實驗1 配置RIP被動接口 實驗2 配置OSPF被動接口 實驗3 配置RIP與OSPF路由重分發(fā) 實驗4 配置RIP與IS-IS路由重分發(fā) 實驗5 配置OSPF與IS-IS路由重分發(fā) 實驗6 配置分發(fā)列表 實驗7 配置路由的AD值第六章 BGP路由協(xié)議實驗 實驗1 配置BGP的基本功能 實驗2 配置BGP下一跳屬性 實驗3 配置更新源地址和EBGP多跳 實驗4 配置BGP同步 實驗5 配置本地優(yōu)先級 實驗6 配置MED屬性值 實驗7 配置BGP路由聚合 實驗8 配置路由反射器及對等體組 實驗9 配置BGP團體屬性 實驗10 配置:BGP聯(lián)盟
章節(jié)摘錄
【實驗原理】構建高級的路由互聯(lián)網絡( BARI)IS - IS PDU是被直接封裝到數據鏈路層的幀中,不像其他IP路由協(xié)議(如OSPF、RIP)的數據包都被封裝在IP報文中。IS - IS這種直接基于數據鏈路層的封裝也帶來了一些安全性,因為IS - IS不會受到大量的IP攻擊。為了增強路由選擇信息交互的安全性,IS - IS中也增加了路由驗證功能。通過在發(fā)送的IS - IS PDU中插入密碼可以驗證收到的路由選擇信息是否合法。配置IS - IS驗證有三種方式:配置接口密碼、配置區(qū)域密碼、配置域密碼。為接口配置了密碼后,系統(tǒng)將會把密碼插入到所有的Hello報文、LSP、CSNP和PSNP中。系統(tǒng)也會將收到的所有PDU中插入的密碼與本地接口配置的密碼進行比較以驗證報文的合法性。區(qū)域密碼是指為L1區(qū)域配置的密碼,配置區(qū)域密碼后,系統(tǒng)將會把密碼插入到所有的L1 LSP、L1 CS-NP和L1 PSNP報文中以驗證L1報文的合法性。域密碼是指為路由域進行驗證,也就是對L2骨干區(qū)域進行驗證。配置域密碼后,系統(tǒng)將會把密碼插入到所有的L2 LSP、L2 CSNP和L2 PSNP報文中以驗證L2報文的合法性。本實驗中使用的是接口密碼方式,在實驗中,如果雙方的接口密碼不匹配,那么將不能建立鄰接關系。
圖書封面
評論、評分、閱讀與下載