CISCO網(wǎng)絡(luò)核心技術(shù)精解

內(nèi)容概要

　　本書是一本完整的Cisco聯(lián)網(wǎng)技術(shù)精解，內(nèi)容涉及Cisco聯(lián)網(wǎng)技術(shù)的各個(gè)方面。全書共分為9章，第1章講述了Cisco技術(shù)、路由器和交換機(jī)；第2章探討了廣域網(wǎng)；第3章探討了無線網(wǎng)絡(luò)技術(shù)；第4章講述了IP尋址、多播和IPv6；第5章講述了IP路由選擇；第6章介紹了服務(wù)質(zhì)量（QoS），第7章探討了Cisco網(wǎng)絡(luò)安全；第8章探討了Cisco PIX防火墻；第9章介紹了Cisco IP語音（VoIP）。每章各成體系，講述全面，便于讀者根據(jù)自己的需要選擇閱讀?！　”緯m合于Cisco網(wǎng)絡(luò)工程師閱讀，對(duì)于網(wǎng)絡(luò)專業(yè)的學(xué)生或?qū)I(yè)人員，也能通過本書拓寬自己的知識(shí)面。

書籍目錄

第1章 Cisco技術(shù)、路由器和交換機(jī)1.1 引言1.2 OSI模型1.2.1 第1層：物理層1.2.2 第2層：數(shù)據(jù)鏈路層1.2.3 第3層：網(wǎng)絡(luò)層1.2.4 第4層：傳輸層1.2.5 第5層：會(huì)話層1.2.6 第6層：表示層1.2.7 第7層：應(yīng)用層1.3 TCP／IP模型、DoD模型或者Internet模型1.3.1 處理，應(yīng)用程序?qū)?應(yīng)用層、表示層和會(huì)話層)1.3.2 主機(jī)對(duì)主機(jī)層(傳輸層)1.4 連網(wǎng)基礎(chǔ)1.4.1 網(wǎng)絡(luò)拓?fù)?.4.2 CSMAJCD相對(duì)于確定的訪問1.4.3 以太網(wǎng)1.5 無線LAN1.5.1 OSI和無線：第2層及以下1.5.2 OSI無線：第3層及以上1.6 Cisco硬件1.6.1 交換機(jī)1.6.2 生成樹協(xié)議1.6.3 生成樹端口狀態(tài)1.6.4 Cisco Catalyst系列型號(hào)1.6.5 交換機(jī)體系結(jié)構(gòu)1.6.6 背板1.6.7 存儲(chǔ)器1.6.8 交換命令1.6.9 路由器1.6.10 路由器體系結(jié)構(gòu)1.7 連接到路由器1.7.1 控制臺(tái)端口連接1.7.2 Telnet連接1.7.3 SSH.1.8 Cisco軟件1.9 IOS命令語法和基本配置1.9.1 SNMP配置1.9.2 Web.1.9.3 配置制作工具1.10 輸入命令以配置Cisco路由器1.10.1 使用配置命令1.10.2 使用show命令1.11 CATOS命令語法和基本配置1.11.1 配置網(wǎng)絡(luò)參數(shù)1.11.2 保護(hù)交換機(jī)1.11.3 創(chuàng)建VLAN1.11.4 端口配置1.11.5 啟用中繼1.11.6 連網(wǎng)監(jiān)視和分組捕獲1.12 您不孤單一Cisco硬件和軟件資源1.12.1 Cisco技術(shù)支持——常規(guī)支持1.12.2 CCO1.12.3 TAC1.12.4 NPC1.12.5 軟件顧問1.12.6 軟件中心1.12.7 Groupstudy.com1.13 本章小結(jié)第2章 廣域網(wǎng)2.1 引言2.2 廣域網(wǎng)拓?fù)?.2.1 點(diǎn)到點(diǎn)拓?fù)?.2.2 全網(wǎng)狀拓?fù)?.2.3 中心和分支拓?fù)?.3 高級(jí)數(shù)據(jù)鏈路控制2.4 點(diǎn)到點(diǎn)協(xié)議2.4.1 PPP的特點(diǎn)2.4.2 配置PPP2.4.3 PPP驗(yàn)證2.4.4 PPP壓縮2.4.5 多鏈路PPP2.5 電路類型及術(shù)語2.6 幀中繼2.6.1 幀中繼拓?fù)?.6.2 配置幀中繼2.6.3 幀中繼的校驗(yàn)和故障排除2.7 異步傳輸模式(ATM)2.7.1 ATM信元格式2.7.2 ATM適配層(AAL)2.7.3 ATM虛擬電路2.7.4 配置ATM2.7.5 ATM的檢驗(yàn)和故障排除2.8 綜合業(yè)務(wù)數(shù)字網(wǎng)2.8.1 基本速率接UI(BRI)2.8.2 BRI參考點(diǎn)和功能組2.8.3 基群速率接El(PRI)2.8.4 ISDN協(xié)議層2.8.5 ISDN呼叫的建立和拆除2.8.6 撥號(hào)器接口2.8.7 所支持的接口2.8.8 配置ISDN和DDR2.8.9 ISDN和DDR命令2.8.10 ISDN故障排除2.9 備份永久連接2.9.1 備份接口2.9.2 backup load命令2.9.3 浮動(dòng)靜態(tài)路由和默認(rèn)路由2.9.4 撥號(hào)器監(jiān)視2.9.5 配置撥號(hào)器配置文件2.10 冗余硬件以及鏈路，設(shè)計(jì)和性能問題2.11 本章小結(jié)第3章 無線網(wǎng)絡(luò)技術(shù)3.1 引言3.2 解射頻的基本原理3.2.1 理解無線電信號(hào)的收發(fā)過程3.2.2 無線電頻率3.2.3 什么是帶寬3.2.4 無線電波的調(diào)制3.3 利用無線LAN技術(shù)進(jìn)行通信3.3.1 微波技術(shù)3.3.2 紅外線技術(shù)3.3.3 擴(kuò)頻技術(shù)3.4 無線網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)3.5 無線網(wǎng)絡(luò)設(shè)計(jì)考慮事項(xiàng)3.5.1 衰減3.5.2 對(duì)菲涅耳帶和地球凸起的說明3.5.3 射頻干擾3.5.4 應(yīng)用程序考慮事項(xiàng)3.5.5 結(jié)構(gòu)方面的考慮事項(xiàng)3.6 實(shí)現(xiàn)WLAN體系結(jié)構(gòu)3.6.1 OSI參考模型3.6.2 邏輯無線系統(tǒng)組件3.6.3 物理無線系統(tǒng)組件3.7 無線網(wǎng)絡(luò)安全原理3.7.1 保證機(jī)密性3.7.2 保證完整性3.7.3 保證可用性3.7.4 保證身份驗(yàn)證3.7.5 保證授權(quán)3.7.6 在身份驗(yàn)證／連接過程中 MAC過濾發(fā)生在何處3.7.7 記賬與審計(jì)跟蹤3.8 無線等同保密3.8.1 解決有關(guān)策略的問題3.8.2 利用WEP實(shí)現(xiàn)保密3.8.3 WEP的好處和優(yōu)點(diǎn)3.8.4 WEP的缺點(diǎn)3.8.5 WEP身份驗(yàn)證的過程3.8.6 在Cisco Aironet AP340 上實(shí)施WEP3.8.7 64位和128位密鑰的 安全性對(duì)比3.9 Cisco無線系統(tǒng)3.10 Cisco的Aironet 3x0系列AP 和網(wǎng)橋3.10.1 Cisco Aironet 350系列3.10.2 Cisco Aironet 340系列 ——已停止銷售3.11 Cisco Aironet無線NIC3.12 Cisco Aironet 3X0 AP的安裝3.12.1 電源方面的要求3.12.2 網(wǎng)絡(luò)連通性3.13 Cisco 3X0系列AP的初始配置3.13.1 IP設(shè)置實(shí)用程序3.13.2 終端仿真軟件的設(shè)置3.14 Cisco 340 BSE／BSM系列AP 基于Web的配置3.15 Cisco Aironet無線網(wǎng)橋3.15.1 Cisco Aironet無線網(wǎng)橋 ——點(diǎn)對(duì)點(diǎn)3.15.2 Cisco Aironet無線網(wǎng)橋 ——點(diǎn)對(duì)多點(diǎn)3.15.3 Cisco無線網(wǎng)橋一中繼器3.16 Ciseo Aironet網(wǎng)橋設(shè)備的安裝3.16.1安裝天線3.16.2 網(wǎng)絡(luò)端口的配置3.16.3 加電3.16.4 在無線網(wǎng)橋上配置根與 非根模式3.17 利用命令行界面初始配置無線網(wǎng)橋3.17.1 指定Radio參數(shù)3.17.2 指定IP信息3.18 Cisco Aironet無線網(wǎng)橋有關(guān) 運(yùn)行的配置3.18.1 Cisco Aironet無線網(wǎng)橋 Radio主菜單的使用3.18.2 配置以太網(wǎng)端口3.18.3 配置網(wǎng)絡(luò)標(biāo)識(shí)3.18.4 控制臺(tái)管理訪問3.18.5 配置時(shí)間服務(wù)3.18.6 設(shè)置連接表3.18.7 過濾器的使用3.19 記錄事件3.20 查看狀態(tài)3.21 Cisco Aironet無線網(wǎng)橋故障排除3.21.1 Network菜單選項(xiàng)3.21.2 Linktest菜單選項(xiàng)3.21.3 Restart選項(xiàng)3.21.4 Defaults與Reset選項(xiàng)3.21.5 加載固件和配置文件3.21.6 備份無線網(wǎng)橋的配置3.22 Cisco Aironet天線3.22.1 吸頂式全向天線3.22.2 桅桿式全向天線3.22.3 高增益桅桿式全向天線3.22.4 支柱式參差全向天線3.22.5 POS參差偶極子全向天線3.22.6 參差吸頂全向板式天線3.22.7 定向壁掛板式天線3.22.8 參差定向壁掛板式天線3.22.9 八木天線3.22.10 碟形天線3.22.1 1 天線附件3.22.12 帶有接地環(huán)的避雷器3.23 網(wǎng)橋和AP附件3.23.1 網(wǎng)橋安裝套件3.23.2 AP/網(wǎng)橋的備用電源3.23.3 AP/網(wǎng)橋的串行線纜3.24 線纜、連接器和隔壁延長(zhǎng)器3.24.1 線纜3.24.2 連接器3.24.3 隔壁連接器3.25 本章小結(jié)第4章 IP尋址、多播和IPv64.1 引言4.2 IP地址與報(bào)頭格式4.2.1 有類尋址——各類地址的 結(jié)構(gòu)與大小4.2.2 IP地址的類別4.3 節(jié)約地址的策略4.3.1 CIDR4.3.2 VLSM4.3.3 私有地址4.4 RFC.1918——私有網(wǎng)絡(luò)地址4.4.1 3組私有地址4.4.2 考慮因素4.5 劃分子網(wǎng)的基本原理4.5.1 掩碼的作用4.5.2 子網(wǎng)掩碼的構(gòu)成4.5.3 確定掩碼的二進(jìn)制值4.5.4 等效的十進(jìn)制掩碼值4.5.5 地址與掩碼的交互作用4.5.6 保留和受限的地址4.5.7 確定子網(wǎng)的地址范圍4.5.8 給定地址和掩碼，確定 子網(wǎng)地址4.5.9 子網(wǎng)劃分的策略4.5.10 創(chuàng)建與處理可變長(zhǎng)子網(wǎng)掩碼4.6 多播地址和協(xié)議4.7 了解多播的基礎(chǔ)知識(shí)4.7.1 單播流量4.7.2 廣播流量4.7.3 多播流量4.8 多播IP尋址4.8.1 IP地址的指定4.8.2 利用生存期字段限制 多播地址的范圍4.8.3 管理范圍4.9 加入多播4.9.1 網(wǎng)際組管理協(xié)議的版本4.9.2 借助于交換機(jī)的多播4.10 分布樹4.10.1 共享分布樹4.10.2 源分布樹4.1 1 多播路由選擇4.11.1 稀疏模式路由選擇協(xié)議4.1 1.2 密集模式路由選擇協(xié)議4.12 NAT4.12.1 NAT術(shù)語和概念4.12.2 NAT的運(yùn)行4.12.3 在Cisco IOS路由器上 配置NAT4.13 NAT體系結(jié)構(gòu)4.13.1 傳統(tǒng)NAT或出站NAT4.13.2 動(dòng)態(tài)轉(zhuǎn)換4.13.3 靜態(tài)NAT4.13.4 雙地址轉(zhuǎn)換(重疊網(wǎng)絡(luò))4.14 端口地址轉(zhuǎn)換4.14.1 配置PAT4.14.2 TCP負(fù)載分發(fā)4.14.3 NAT監(jiān)控和故障排除命令4.15 關(guān)于NAT和PAT的考慮事項(xiàng)4.15.1 數(shù)據(jù)中的IP地址信息4.15.2 與會(huì)話綁定的應(yīng)用程序4.16 IPv64.16.1 IPv6的好處4.16.2 IPv4與IPv6的對(duì)比4.17 IPv6地址4.17.1 IPv6地址空間4.17.2 IPv6地址的基本原理4.17.3 IPv6單播地址4.17.4 IPv6多播尋址4.17.5 IPv6泛播地址4.17.6 IPv6地址的自動(dòng)配置4.18 IPv6報(bào)頭4.18.1 IPv6擴(kuò)展報(bào)頭4.18.2 逐跳選項(xiàng)報(bào)頭4.18.3 路由選擇報(bào)頭4.18.4 分段報(bào)頭4.18.5 目標(biāo)選項(xiàng)報(bào)頭4.19 IPv6安全性4.19.1 AH4.19.2 ESP4.20 上層協(xié)議問題4.21 理解ICMPv64.21.1 差錯(cuò)消息4.21.2 報(bào)告消息4.21.3 理解鄰居發(fā)現(xiàn)機(jī)制4.22 配置IPv6尋址4.22.1 配置LAN地址4.22.2 配置WAN地址4.22.3 配置ICMPv6和鄰居發(fā)現(xiàn)4.22.4 IPv6的監(jiān)控和故障排除4.23 本章小結(jié)第5章 IP路由選擇5.1 引言5.2 路由選擇術(shù)語5.3 CIDR.5.4 Cisco路由選擇綜述5.4.1 靜態(tài)路由5.4.2 默認(rèn)路由與網(wǎng)絡(luò)5.4.3 學(xué)習(xí)到的多而選擇的少5.5 路由選擇信息協(xié)議5.5.1 路由選擇更新的影響5.5.2 RIP定時(shí)器5.5.3 RIPv15.5.4 RIPv25.5.5 配置RIP5.6 IGRP5.7 RIP與IGRP的比較5.8 EIGRP5.9 OSPF5.9.1成為鄰居5.9.2 OSPF分組的種類5.9.3鏈路狀態(tài)通告5.9.4 0SPF區(qū)域的種類5.9.5 多OSPF區(qū)域5.9.6 OSPF路由器的種類5.9.7 0SPF路由器ID和環(huán)回接口5.9.8 OSPF數(shù)據(jù)庫的種類5.9.9 接收更新的處理5.9.10 OSPF也能支持4種類型 的物理網(wǎng)絡(luò)5.9.1 1 基本的OSPF配置5.9.12 幀中繼點(diǎn)到點(diǎn)上的OSPF (子接口)5.9.13 幀中繼上的OSPF(NBMA和物理接E1)5.9.14 幀中繼點(diǎn)到多點(diǎn)子 接口上的OSPF5.9.15 廣播網(wǎng)絡(luò)上的OSPF5.9.16 OSPF匯總5.9.17 驗(yàn)證5.9.18 OSPF虛擬鏈路5.9.19 OSPF的監(jiān)控和故障排除5.9.20 debug命令5.10 中間系統(tǒng)到中間系統(tǒng)(IS-IS)5.10.1 ISO術(shù)語5.10.2 ISO尋址和拓?fù)?.10.3 從IS-IS的角度來看 NSAP地址5.10.4 配置CLNS-Only IS-IS5.10.5 配置集成IS-IS5.1 1 邊界網(wǎng)關(guān)協(xié)議(BGP)5.1 1.1 BGP術(shù)語5.11.2 BGP的概念5.1 1.3 配置BGP5.1 1.4 監(jiān)控和檢驗(yàn)BGP5.12 按需撥號(hào)路由選擇5.12.1 靜態(tài)和默認(rèn)路由5.12.2 Snapshot路由選擇5.12.3 監(jiān)控snapshot路由選擇5.13 OSPF需求電路5.13.1 Do Not Age(DNA)5.13.2 配置OSPF需求電路5.14 IPv6路由選擇5.14.1 為IPv6配置RIP5.14.2 基本的IPv6 RIP配置5.14.3 默認(rèn)路由和RIPng5.14.4 檢驗(yàn)RIPng操作5.14.5 集成IS-IS5.15 為IPv6配置IS-IS5.15.1 IS-IS的默認(rèn)路由5.15.2 IS-IS的最大路徑5.16 配置IPv6的BGP擴(kuò)展5.16.1 配置IPv6的鄰居關(guān)系5.16.2 配置BGP路由器ID5.16.3 配置BGP對(duì)等組5.16.4 配置鏈接.本地尋址5.16.5 檢驗(yàn)BGP操作5.17 本章小結(jié)第6章 服務(wù)質(zhì)量(QoS)6.1 引言6.2 QoS概述6.3 帶寬保留6.3.1 實(shí)時(shí)傳輸協(xié)議6.3.2 壓縮實(shí)時(shí)傳輸協(xié)議6.3.3 資源保留協(xié)議6.4 排隊(duì)6.5 選擇一種Cisco IOS排隊(duì)方法6.6 先進(jìn)先出排隊(duì)6.7 低延遲排隊(duì)(LLQ)6.8 優(yōu)先排隊(duì)(PQ)6.9 自定義排隊(duì)(CQ)6.10 加權(quán)公平排隊(duì)6.10.1 WFQ和IP優(yōu)先權(quán)6.10.2 規(guī)劃考慮6.10.3 VIP分布式加權(quán) 公平排隊(duì)(DWFQ)6.1 1 基于類別的加權(quán)公平排隊(duì)(CB-WFQ)6.12 為什么將分組分類6.13 IP優(yōu)先權(quán)6.14 流量整形6.14.1 配置流量整形6.14.2 檢驗(yàn)流量整形6.15 鏈路分片和交叉6.15.1 配置鏈路分片和交叉6.15.2 檢驗(yàn)鏈路分片和交叉6.16 加權(quán)隨機(jī)早期檢測(cè)6.16.1 尾部丟棄6.16.2 基于數(shù)據(jù)流的WRED6.16.3 配置WRED的擁塞避免6.16.4 檢驗(yàn)WRED6.17 數(shù)據(jù)壓縮概述6.17.1 數(shù)據(jù)壓縮機(jī)制6.17.2 選擇一種Cisco IOS 壓縮方法6.17.3 報(bào)頭壓縮6.17.4 鏈路和有效載荷壓縮6.17.5 每接口壓縮(鏈路壓縮)6.18 每虛電路壓縮(有效載荷壓縮)6.18.1 硬件壓縮6.18.2 檢驗(yàn)壓縮操作6.19 配置分組分類6.19.1 IP優(yōu)先權(quán)6.19.2 檢驗(yàn)IP優(yōu)先權(quán)6.20 策略路由選擇6.20.1 配置策略路由選擇6.20.2 檢驗(yàn)策略路由選擇6.21 呼叫準(zhǔn)入控制6.21.1 配置呼叫準(zhǔn)入控制(CAC)6.21.2 檢驗(yàn)呼叫準(zhǔn)入控制6.22 本章小結(jié)第7章 Cisco網(wǎng)絡(luò)安全7.1 引言7.2 攻擊和威脅7.2.1 主動(dòng)攻擊7.2.2 被動(dòng)攻擊7.3 密碼攻擊7.3.1 蠻力攻擊7.3.2 基于字典的攻擊7.4 惡意代碼攻擊7.5 攻擊助手7.5.1 有害的密鑰交換7.5.2 散列表分別連接7.5.3 利用短密碼生成長(zhǎng)密鑰7.5.4 不正確的存儲(chǔ)私鑰或私密密鑰7.6 檢測(cè)漏洞7.6.1 檢測(cè)出漏洞之后的關(guān)鍵 步驟是什么7.6.2 減少漏洞7.6.3 提供一個(gè)簡(jiǎn)單的安全網(wǎng)絡(luò) 體系結(jié)構(gòu)7.6.4 制定安全策略7.7 AAA概述7.7.1 驗(yàn)證7.7.2 授權(quán)7.7.3 記賬7.7.4 AAA服務(wù)器7.7.5 方法列表7.8 AAA配置7.9 安全協(xié)議7.9.1 RADIUS7.9.2 TACACS+7.9.3 TACACS+和RADIUS的比較7.10 利用RADIUS和TACACS+ 進(jìn)行AAA服務(wù)7.10.1 配置RADIUS或 TACACS+參數(shù)7.10.2 配置AAA驗(yàn)證7.10.3 配置AAA授權(quán)7.10.4 配置AAA記賬7.10.5 利用AAA進(jìn)行典型的 RAS配置7.10.6 虛擬配置文件和AAA7.10.7 使用了虛擬模板的虛擬 配置文件的例子7.10.8 利用AAA配置配置虛擬 配置文件7.10.9 逐用戶配置的例子7.1 1 監(jiān)控和校驗(yàn)AAA訪問控制7.12 完整的AAA配置例子7.13 驗(yàn)證代理7.13.1 驗(yàn)證代理是如何工作的7.13.2 驗(yàn)證代理的優(yōu)點(diǎn)7.13.3 驗(yàn)證代理的不足7.13.4 配置驗(yàn)證代理7.14 Cisco Secure ACS7.14.1 Cisco Secure ACS概述7.14.2 Cisco Secure ACS的優(yōu)勢(shì)7.14.3 配置的例子：添加和 配置AAA客戶端7.15 Cisco IP安全硬件和軟件7.15.1 Cisco PIX防火墻7.15.2 Cisco IOS防火墻特性設(shè)置7.15.3 Cisco安全入侵檢測(cè)系統(tǒng)7.15.4 CSPM7.16 ACL7.16.1 ACL操作7.16.2 ACL的種類7.16.3 標(biāo)準(zhǔn)IP ACL7.16.4 擴(kuò)展IP ACL7.16.5 命名ACL7.16.6 應(yīng)用和編輯ACL7.16.7 ACL的問題7.17 Lock-and-Key ACL7.18 自反ACL7.18.1 生成自反ACL7.18.2 應(yīng)用自反ACL7.19 基于上下文的訪問控制7.19.1 CBAC過程7.19.2 配置CBAC7.19.3 檢查規(guī)則7.19.4 應(yīng)用檢查規(guī)則7.20 配置應(yīng)用映射端口7.20.1 配置PAM7.20.2 保護(hù)專網(wǎng)7.20.3 保護(hù)與Intemet連接的網(wǎng)絡(luò).7.20.4 保護(hù)使用Lock-and-Key 的服務(wù)器接入7.20.5 保護(hù)連接到Internet 的公共服務(wù)器7.21 在IPv6中應(yīng)用周邊安全7.21.1 ACL控制管理器7.21.2 配置的例子：利用 ACLM創(chuàng)建ACL7.21.3 CSPM7.22 VPN技術(shù)概述7.22.1 隧道VPN7.22.2 虛擬專用撥號(hào)網(wǎng)7.22.3 企業(yè)內(nèi)部虛擬專用網(wǎng)7.22.4 企業(yè)擴(kuò)展虛擬專用網(wǎng)7.22.5 遠(yuǎn)程訪問虛擬專用網(wǎng)7.23 L2TP7.24 理解密碼學(xué)概念7.24.1 加密密鑰類型7.24.2 標(biāo)準(zhǔn)的密碼學(xué)算法7.24.3 理解非對(duì)稱算法7.25 IPsec的概念7.25.1 VPN術(shù)語7.25.2 IPsec7.25.3 IPsec體系結(jié)構(gòu)7.25.4 IKE7.25.5 SA7.25.6 VPN操作7.25.7 配置ISAKMPBKE7.25.8 配置IPsec7.26 RAS VPN7.26.1 配置Cisco IPsec7.26.2 校驗(yàn)和調(diào)試VPN運(yùn)行7.27 無線安全7.27.1 保證授權(quán)7.27.2 MAC過濾7.27.3 MAC過濾發(fā)生在驗(yàn)證/ 管理過程中的何處7.27.4 MAC欺騙7.27.5 記賬和審計(jì)報(bào)尾7.28 實(shí)現(xiàn)WEP7.28.1 定義WEP7.28.2 利用WEP創(chuàng)建隱私7.28.3 WEP驗(yàn)證過程7.28.4 WEP的優(yōu)點(diǎn)7.28.5 WEP的缺點(diǎn)7.28.6 在Cisco Aironet AP 3x0 上實(shí)現(xiàn)WEP7.28.7 發(fā)掘WEP7.28.8 64比特密鑰與128比特 密鑰的安全性比較7.28.9 加強(qiáng)WEP7.29 本章小結(jié)第8章 Cisco PIX防火墻8.1 引言8.2 PIX防火墻的特性8.2.1 嵌入式操作系統(tǒng)8.2.2 自適應(yīng)安全算法8.2.3 高級(jí)協(xié)議處理8.2.4 VPN支持8.2.5 URL過濾8.2.6 NAT與PAT8.2.7 高可用性8.2.8 PIX硬件8.3 軟件許可與升級(jí)8.3.1 許可證8.3.2 更新軟件8.3.3 密碼恢復(fù)8.3.4 出廠默認(rèn)配置8.3.5 接入模式8.3.6 基本命令8.3.7 管理配置8.3.8 重新設(shè)置系統(tǒng)8.4 允許出站流量8.4.1 配置動(dòng)態(tài)地址轉(zhuǎn)換8.4.2 封閉出站流量8.5 允許入站流量8.5.1 靜態(tài)地址轉(zhuǎn)換8.5.2 ACL8.5.3 Conduits8.5.4 ICMP8.5.5 端口重定向8.6 TurboACL8.7 對(duì)象組8.8 處理高級(jí)協(xié)議8.9 過濾網(wǎng)絡(luò)流量8.9.1 過濾URL8.9.2 活動(dòng)代碼過濾8.10 配置入侵檢測(cè)8.10.1 支持的簽名8.10.2 配置審核8.10.3 配置shunning8.1 1 動(dòng)態(tài)主機(jī)控制協(xié)議功能8.11.1 DHCP客戶端8.11.2 DHCP服務(wù)器8.12 分片保護(hù)8.13 驗(yàn)證、授權(quán)與記賬洪泛保護(hù)8.14 SYN洪泛保護(hù)8.15 逆向路徑轉(zhuǎn)發(fā)8.15.1 單播路由8.15.2 Stub多播路由8.15.3 以太網(wǎng)上的點(diǎn)到點(diǎn)協(xié)議8.16 配置控制臺(tái)驗(yàn)證8.16.1 配置本地控制臺(tái)驗(yàn)證8.16.2 配置RADIUS和 TACACS+控制臺(tái)驗(yàn)證8.16.3 配置本地命令驗(yàn)證8.17 配置通過防火墻的流量的驗(yàn)證8.17.1 配置cut-through代理8.17.2 虛擬HTTP8.17.3 虛擬Telnet8.18 為通過防火墻的流量配置授權(quán)8.19 為通過防火墻的流量配置記賬8.20 故障切換的概念8.20.1 配置復(fù)制8.20.2 用于故障切換的IP和 MAC地址8.20.3 故障檢測(cè)8.20.4 狀態(tài)故障切換8.21 使用故障切換電纜的標(biāo)準(zhǔn)故障切換8.21.1 配置并打開故障切換8.21.2 監(jiān)視故障切換8.22 基于LAN的故障切換8.22.1 配置并打開故障切換8.22.2 監(jiān)視狀態(tài)切換8.22.3 故障返回8.22.4 禁用故障切換8.23 配置登錄8.23.1 本地登錄8.23.2 Syslog8.23.3 登錄級(jí)別8.23.4 登錄設(shè)施8.23.5 禁用特定Syslog消息8.24 配置遠(yuǎn)程訪問8.24.1 打開SSH訪問8.24.2 查找SSH的問題8.24.3 Telnet8.25 配置SNMP8.25.1 配置系統(tǒng)識(shí)別8.25.2 配置輪詢8.25.3 配置陷阱8.26 配置系統(tǒng)日期和時(shí)間8.26.1 設(shè)置和驗(yàn)證時(shí)鐘和時(shí)區(qū)8.26.2 配置和驗(yàn)證網(wǎng)絡(luò)時(shí)間協(xié)議8.26.3 NTP驗(yàn)證8.27 配置VPN8.27.1 允許IPsec流量8.27.2 啟用IKE8.27.3 創(chuàng)建ISAKMP保護(hù)集8.27.4 定義ISAKMP預(yù)共享密鑰8.27.5 配置證書授權(quán)支持8.27.6 配置Crypto ACL8.27.7 定義一個(gè)變換集8.27.8 旁路NAT8.27.9 配置Crypto映射圖8.28 配置無IKE的站點(diǎn)到站點(diǎn)IPsec(手動(dòng)IPsec)8.29 配置PPTP8.30 配置L2TPwith IPsec8.30.1 動(dòng)態(tài)crypto映射圖8.30.2 配置8.31 配置對(duì)Cisco軟件VPN 客戶端的支持8.31.1 模式配置8.31.2 擴(kuò)展驗(yàn)證8.31.3 PIX和VPN客戶端配置實(shí)例8.32 PIX防火墻硬件、軟件和 性能的故障排除8.32.1 PIX線纜的疑難解答8.32.2 連通性的疑難解答8.32.3 IPsec的疑難解答8.32.4 捕獲流量8.32.5 性能的監(jiān)控和疑難解答8.33 本章小結(jié)第9章 Cisco IP語音(VolP)9.1 引言9.2 電話呼叫一傳統(tǒng)的方式9.3 模擬傳輸9.4 電話基礎(chǔ)9.4.1 解析模擬電話網(wǎng)9.4.2 語音編碼：標(biāo)準(zhǔn)和技術(shù)9.4.3 DSP規(guī)劃9.4.4 模擬信令9.4.5 E&M信令9.4.6 模擬環(huán)路啟動(dòng)和接地啟動(dòng)9.4.7 脈沖撥號(hào)信令9.4.8 音多頻9.5 數(shù)字傳輸技術(shù)及格式9.5.1 時(shí)分多路復(fù)用9.5.2 綜合業(yè)務(wù)數(shù)字網(wǎng)信令(ISDN)9.6 呼叫控制信令9.6.1 通道關(guān)聯(lián)信令9.6.2 公共通道信令9.7 專用用戶交換機(jī)(PBX)內(nèi)部結(jié)構(gòu)9.7.1 分機(jī)終結(jié)9.7.2 干線終結(jié)9.7.3 呼叫處理和系統(tǒng)邏輯9.7.4 交換9.8　PBX術(shù)語9.9 傳統(tǒng)電話的非IP替代方案9.9.1 幀中繼語音(VoFR)9.9.2異步傳輸模式語音9.9.3 HDLC語音9.10 IP電話概述9.1 1 IP電話組件9.1 1.1 Cisco呼叫管理器9.1 1.2 Cisco IP電話9.1 1.3 Cisco網(wǎng)關(guān)9.1 1.4 交換機(jī)9.1 1.5 Cisco IP軟電話9.12 Cisco IP電話應(yīng)用程序9.12.1 Cisco Web Attendant9.12.2 互聯(lián)網(wǎng)通信軟件9.13 語音服務(wù)的網(wǎng)絡(luò)前提9.13.1 模擬語音接口9.13.2 路由器和PBX之間的信令9.14 VoIP協(xié)議9.15 H.323呼叫過程9.15.1 H.323發(fā)現(xiàn)和注冊(cè)階段9.15.2 H.323呼叫建立9.15.3 呼叫終止9.15.4 H.323端到端信令9.16 會(huì)話初始化協(xié)議9.16.1 SIP協(xié)議組件9.16.2 SIP消息9.17 網(wǎng)關(guān)控制協(xié)議9.18 Skinny站點(diǎn)協(xié)議9.19 簡(jiǎn)化消息桌面接口9.20 Cisco VoIP硬件和軟件9.21 安裝VNM和VIC9.21.1 E-I/T-1語音連通性9.21.2 1700系列路由器的配置9.21.3 3600和3700系列 路由器的配置9.21.4 7500系列路由器的配置9.21.5 AS5350和5850通用網(wǎng)關(guān) 的配置9.21.6 Cisco交換機(jī)9.22 服務(wù)質(zhì)量9.22.1 何謂服務(wù)質(zhì)量9.22.2 用于服務(wù)質(zhì)量的應(yīng)用9.22.3 QoS等級(jí)9.22.4 為什么QoS在VOIP 網(wǎng)絡(luò)中必不可少9.23 配置語音端口9.23.1 配置FXO或FXS語音端口9.23.2 配置E&M端口9.24 語音端口微調(diào)命令9.24.1 延遲和回音的概念9.24.2 微調(diào)FXS/FXO端口9.24.3 微調(diào)E&M端口9.25 配置撥號(hào)計(jì)劃和撥號(hào)對(duì)等體9.25.1 呼叫段：POTS與語音 網(wǎng)絡(luò)撥號(hào)端的比較9.25.2 創(chuàng)建和實(shí)現(xiàn)撥號(hào)計(jì)劃9.25.3 配置撥號(hào)端9.25.4 數(shù)字?jǐn)U展9.25.5 直接向內(nèi)撥入(DID)9.26 配置中繼9.26.1 中繼線9.26.2 直達(dá)通信線路9.26.3 專線自動(dòng)振鈴9.26.4 直接語音中繼與撥號(hào)位 解釋的比較9.26.5 supervisoryDisconnect命令9.26.6 中繼線Seizure：閃爍 啟動(dòng)信令、立即啟動(dòng)信令與 延遲啟動(dòng)信令的比較9.27 配置語音ISDN9.27.1 配置ISDNBRI語音端口9.27.2 配置ISDNPRI語音端口9.27.3 配置Q.931支持9.27.4 配置CAS9.27.5 配置CCS9.27.6 配置T-CCS9.28 配置網(wǎng)關(guān)和關(guān)口監(jiān)視程序9.28.1 配置H.323網(wǎng)關(guān)9.28.2 配置H.323關(guān)口監(jiān)視程序9.29 VolP故障排除9.29.1 對(duì)設(shè)備進(jìn)行故障排除，從 PowerOn到Operating State9.29.2 第2層的故障排除9.29.3 第3層的故障排除9.29.4 語音端口的故障排除9.29.5 撥號(hào)端的故障排除9.30 本章小結(jié)

媒體關(guān)注與評(píng)論

　　本書包括了有關(guān)配置、監(jiān)控和管理網(wǎng)絡(luò)中Cisco設(shè)備所需的大量信息。　　Cisco技術(shù)、路由器和交換機(jī)，以及廣大域網(wǎng)等網(wǎng)絡(luò)基本知識(shí)；　　無線網(wǎng)絡(luò)技術(shù)，重點(diǎn)是與WLAN有關(guān)的基本原理和標(biāo)準(zhǔn)；　　IP尋址、多播和IPv6的概念；　　路由選擇協(xié)議的概念和術(shù)語，以及所使用的各種路由選擇機(jī)制；　　實(shí)現(xiàn)QoS的各種技術(shù)及其目的、運(yùn)行要素、優(yōu)點(diǎn)、缺點(diǎn)和配置信息；　　論述了Cisco網(wǎng)絡(luò)安全，具體介紹了Cisco PIX防火墻；　　Cisco IP語音（VOIP）及其在不同Cisco產(chǎn)品上的詳細(xì)配置信息。

圖書封面

評(píng)論、評(píng)分、閱讀與下載

---

    CISCO網(wǎng)絡(luò)核心技術(shù)精解 PDF格式下載

---