《CCNP ROUTE 300-101學(xué)習(xí)指南》是Cisco CCNP ROUTE 300-101認(rèn)證考試的官方學(xué)習(xí)指南。全書包括8章和3個附錄,涵蓋如下內(nèi)容:基礎(chǔ)網(wǎng)絡(luò)及路由概念、EIGRP部署、OSPF部署、控制路由更新、路徑部署控制、企業(yè)Internet連接、實(shí)施BGP、路由器與路由協(xié)議的加固。配置示例和驗(yàn)證輸出闡述了實(shí)施這些路由協(xié)議以及排除其故障的技巧,章尾的復(fù)習(xí)題可幫助讀者鞏固闡述的概念。
《CCNP ROUTE 300-101學(xué)習(xí)指南》深入而全面地探討了與ROUTE考試相關(guān)的主題,可幫助讀者備考ROUTE。
Diane Teare,擁有P.Eng、CCNP、CCDP、CCSI、PMP認(rèn)證,是網(wǎng)絡(luò)、培訓(xùn)、項(xiàng)目管理和在線教育領(lǐng)域的專家。她有25年網(wǎng)絡(luò)硬件和軟件設(shè)計(jì)、實(shí)施和排錯的經(jīng)驗(yàn)一直致力于教學(xué)、課程設(shè)計(jì)和項(xiàng)目管理工作。她在網(wǎng)絡(luò)設(shè)計(jì)和路由技術(shù)領(lǐng)域造詣頗深。Diane是CCSI,并持有CCNP、CCDP和PMP證書。她是CCNA和CCNP路由交換課程的講師和課程負(fù)責(zé)人,是Cisco培訓(xùn)合作伙伴之一。她曾是這家公司的線上教學(xué)的負(fù)責(zé)人,她負(fù)責(zé)規(guī)劃并支持這家公司在加拿大所有的線上培訓(xùn)課程,其中包括Cisco課程。Diane擁有電氣工程應(yīng)用科學(xué)的學(xué)士學(xué)位,以及管理科學(xué)應(yīng)用科學(xué)的碩士學(xué)位。她出版或與他人合作出版了以下Cisco Press圖書:本書的頭版;Designing Cisco Network Service Architectures (ARCH)第二版;Campus Network Design Fundamentals;CCNP學(xué)習(xí)指南組建可擴(kuò)展的Cisco互連網(wǎng)絡(luò)(BSCI)第三版;Building Scalable Cisco Networks。Diane參與編輯了以下兩本圖書的前兩個版本:Authorized Self-Study Guide Designing for Cisco Internetwork Solutions (DESGN)和Designing Cisco Networks。
Bob Vachon,他是加拿大安大略省薩德伯里市凱布萊恩學(xué)院(Cambrian College)的教授,教授Cisco網(wǎng)絡(luò)架構(gòu)課程。他有超過30年計(jì)算機(jī)我哪里過和信息技術(shù)領(lǐng)域的工作和教學(xué)經(jīng)驗(yàn)。自2001年以來,Bob作為團(tuán)隊(duì)領(lǐng)導(dǎo)、主要作者和主題專家,參與到Cisco和Cisco網(wǎng)絡(luò)技術(shù)學(xué)院的各種CCNA、CCNA-S和CCNP項(xiàng)目中。他也是Routing Protocols Companion Guide和Connecting Networks Companion Guide的合著者之一,并撰寫了CCNA Security (640-554) Portable Command Guide。在他的閑暇時間,Bob喜歡彈吉他、打臺球、打理自己的花園或者享受白水獨(dú)木舟漂流。
Rick Graziani,他在加利福尼亞州阿普托斯的卡布利洛學(xué)院(Cabrillo College)教授計(jì)算機(jī)科學(xué)與計(jì)算機(jī)網(wǎng)絡(luò)課程。Rick擁有近30年計(jì)算機(jī)網(wǎng)絡(luò)和信息技術(shù)領(lǐng)域的工作和教學(xué)經(jīng)驗(yàn)。在從事教學(xué)工作以前,Rick曾在多家公司的IT部分就職,其中包括SCO公司(Santa Cruz Operation)、天騰電腦公司、洛克希德導(dǎo)彈和空間公司。他擁有美國加州州立大學(xué)蒙特瑞灣分校計(jì)算機(jī)科學(xué)和系統(tǒng)論的文學(xué)碩士學(xué)位。Rick還為Cisco網(wǎng)絡(luò)技術(shù)學(xué)院課程工程團(tuán)隊(duì)工作,為Cisco Press撰寫了其他書籍,其中包括IPv6 Fundamentals。Rick非常喜歡利用空閑時間沖浪,他很享受在喜歡的圣克魯斯海灘沖浪。
第1章 基礎(chǔ)網(wǎng)絡(luò)及路由概念 1
1.1 區(qū)分路由協(xié)議 1
1.1.1 企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施 1
1.1.2 動態(tài)路由協(xié)議的作用 2
1.1.3 選擇一個動態(tài)路由協(xié)議 4
1.1.4 IGP與EGP 4
1.1.5 路由協(xié)議類型 5
1.1.6 收斂 6
1.1.7 路由匯總 7
1.1.8 路由協(xié)議擴(kuò)展性 8
1.2 理解網(wǎng)絡(luò)技術(shù) 8
1.2.1 流量類型 9
1.2.2 IPv6地址類型 10
1.2.3 ICMPv6鄰居發(fā)現(xiàn) 11
1.2.4 網(wǎng)絡(luò)類型 12
1.2.5 NBMA網(wǎng)絡(luò) 13
1.2.6 Internet上的路由 14
1.3 連接遠(yuǎn)程位置與總部 15
1.3.1 靜態(tài)路由原則 16
1.3.2 MPLS VPN上的路由 27
1.3.3 GRE隧道上的路由 28
1.3.4 動態(tài)多點(diǎn)虛擬專用網(wǎng)絡(luò) 29
1.3.5 多點(diǎn)GRE 30
1.3.6 NHRP 31
1.3.7 IPSec 33
1.4 路由和TCP/IP操作 34
1.4.1 MSS、分段和PMTUD 34
1.4.2 IPv6分片與PMTUD 35
1.4.3 帶寬延遲積 35
1.4.4 TCP饑餓 35
1.4.5 延遲 35
1.4.6 ICMP重定向 36
1.5 實(shí)施RIPng 36
1.5.1 RIP概述 37
1.5.2 RIPv2概述 38
1.5.3 配置RIPng 39
1.5.4 RIPng的數(shù)據(jù)庫 45
1.6 總結(jié) 47
1.7 復(fù)習(xí)題 47
第2章 EIGRP部署 51
2.1 建立EIGRP鄰居關(guān)系 51
2.1.1 EIGRP的特征 52
2.1.2 EIGRP特性 53
2.1.3 EIGRP操作概述 54
2.1.4 IPv4 EIGRP的基本配置與驗(yàn)證 55
2.1.5 修改EIGRP計(jì)時器 63
2.1.6 幀中繼上的EIGRP鄰居關(guān)系 64
2.1.7 在3層MPLS VPN上建立EIGRP 64
2.1.8 在2層MPLS VPN上建立EIGRP 65
2.2 構(gòu)建EIGRP拓?fù)浔怼?6
2.2.1 構(gòu)建及考察EIGRP拓?fù)浔怼?7
2.2.2 EIGRP中的路由信息交換 77
2.2.3 EIGRP度量 77
2.2.4 EIGRP度量的計(jì)算 77
2.2.5 EIGRP度量計(jì)算示例 78
2.2.6 可行性條件 80
2.2.7 EIGRP路徑計(jì)算示例 80
2.3 優(yōu)化EIGRP的工作方式 82
2.3.1 EIGRP查詢 82
2.3.2 EIGRP末節(jié)路由器 84
2.3.3 配置EIGRP末節(jié)路由 84
2.3.4 Stuck in Active 95
2.3.5 使用匯總路由減小查詢范圍 96
2.3.6 配置EIGRP匯總 97
2.3.7 使用EIGRP進(jìn)行負(fù)載分擔(dān) 109
2.3.8 配置EIGRP負(fù)載分擔(dān) 109
2.4 配置IPv6的EIGRP 113
2.4.1 IPv6的EIGRP概述 114
2.4.2 配置并驗(yàn)證IPv6的EIGRP 114
2.5 配置命名的EIGRP 120
2.5.1 命名EIGRP配置介紹 121
2.5.2 配置命名EIGRP 121
2.5.3 命名EIGRP配置模式 131
2.5.4 經(jīng)典與命名EIGRP配置的對比 133
2.6 總結(jié) 135
2.7 復(fù)習(xí)題 135
第3章 OSPF部署 139
3.1 建立OSPF鄰居關(guān)系 139
3.1.1 OSPF特性 140
3.1.2 OSPF操作概述 141
3.1.3 OSPF的分層結(jié)構(gòu) 141
3.1.4 OSPF的設(shè)計(jì)限制 143
3.1.5 OSPF消息類型 143
3.1.6 基本OSPF配置 144
3.1.7 點(diǎn)到點(diǎn)鏈路上的OSPF鄰居關(guān)系 163
3.1.8 三層MPLS VPN上的OSPF鄰居關(guān)系 164
3.1.9 二層MPLS VPN上的OSPF鄰居關(guān)系 165
3.1.10 OSPF鄰居狀態(tài) 165
3.1.11 OSPF網(wǎng)絡(luò)類型 167
3.1.12 配置被動接口 168
3.2 構(gòu)建鏈路狀態(tài)數(shù)據(jù)庫 168
3.2.1 OSPF LSA類型 168
3.2.2 查看OSPF鏈路狀態(tài)數(shù)據(jù)庫 169
3.2.3 周期性O(shè)SPF數(shù)據(jù)庫變化 183
3.2.4 交換并同步LSDB 184
3.2.5 在多路訪問網(wǎng)絡(luò)上同步LSDB 186
3.2.6 運(yùn)行SPF算法 186
3.2.7 配置OSPF路徑選擇 187
3.2.8 計(jì)算區(qū)域內(nèi)路由開銷 193
3.2.9 計(jì)算區(qū)域間路由開銷 193
3.2.10 選取區(qū)域內(nèi)路由或區(qū)域間路由 194
3.3 優(yōu)化OSPF行為 195
3.3.1 OSPF路由匯總 195
3.3.2 路由匯總的好處 196
3.3.3 配置OSPF路由匯總 196
3.3.4 在ABR上匯總 202
3.3.5 在ASBR匯總 203
3.3.6 OSPF虛鏈路 203
3.3.7 配置OSPF末節(jié)區(qū)域 207
3.3.8 末節(jié)區(qū)域中默認(rèn)路由的開銷 213
3.3.9 default-information originate命令 214
3.3.10 其他末節(jié)區(qū)域類型 215
3.4 OSPFv3 216
3.4.1 配置OSPFv3 216
3.4.2 配置高級OSPFv3 236
3.4.3 OSPFv3注意事項(xiàng) 236
3.5 總結(jié) 237
3.6 復(fù)習(xí)題 238
第4章 控制路由更新 243
4.1 在網(wǎng)絡(luò)上使用多個IP路由協(xié)議 243
4.1.1 為什么運(yùn)行多個路由協(xié)議 244
4.1.2 運(yùn)行多個路由協(xié)議 244
4.1.3 多路由協(xié)議方案 245
4.2 部署路由重分布 245
4.2.1 定義路由重分布 245
4.2.2 規(guī)劃重分布路由 246
4.2.3 重分布路由 246
4.2.4 種子度量 247
4.2.5 配置并檢查IPv4和IPv6中的基本重分布 249
4.2.6 重分布技術(shù)類型 260
4.3 控制路由更新流量 264
4.3.1 為什么過濾路由 265
4.3.2 路由過濾方式 265
4.3.3 使用分發(fā)列表 266
4.3.4 使用前綴列表 269
4.3.5 使用route-map 275
4.3.6 使用route-map配置路由重分布 279
4.3.7 使用路由標(biāo)記控制重分布 287
4.3.8 重分布注意事項(xiàng) 288
4.4 總結(jié) 289
4.5 參考文獻(xiàn) 291
4.6 復(fù)習(xí)題 291
第5章 路徑控制部署 297
5.1 使用Cisco快速轉(zhuǎn)發(fā)交換 297
5.1.1 控制和數(shù)據(jù)層 297
5.1.2 Cisco交換機(jī)制 298
5.1.3 進(jìn)程和快速交換 300
5.1.4 Cisco快速轉(zhuǎn)發(fā) 302
5.1.5 分析Cisco快速轉(zhuǎn)發(fā) 303
5.2 理解路徑控制 311
5.2.1 路徑控制技術(shù)的需求 311
5.2.2 使用基于策略的路由部署路徑控制 311
5.2.3 使用Cisco IOS IP SLA部署路徑控制 320
5.3 總結(jié) 334
5.4 參考文獻(xiàn) 335
5.5 復(fù)習(xí)題 335
第6章 企業(yè)Internet連接 339
6.1 規(guī)劃企業(yè)Internet連接 339
6.1.1 將企業(yè)網(wǎng)絡(luò)連接到ISP 339
6.1.2 公有IP地址的分配 341
6.1.3 自治系統(tǒng)號碼 343
6.2 建立單宿主IPv4 Internet連接 345
6.2.1 配置運(yùn)營商分配的IPv4地址 345
6.2.2 DHCP工作原理 346
6.2.3 通過DHCP獲得運(yùn)營商分配的IPv4地址 347
6.2.4 將路由器配置為DHCP服務(wù)器和DHCP中繼代理 348
6.2.5 NAT 349
6.2.6 NAT虛接口 356
6.3 建立單宿主IPv6 Internet連接 360
6.3.1 獲得運(yùn)營商分配的IPv6地址 361
6.3.2 IPv6中的NAT 367
6.3.3 IPv6 ACL 368
6.3.4 保護(hù)IPv6 Internet連接 371
6.4 增強(qiáng)Internet連接的恢復(fù)能力 372
6.4.1 單宿主Internet連接的缺點(diǎn) 372
6.4.2 雙宿主Internet連接 373
6.4.3 多宿主Internet連接 375
6.5 總結(jié) 377
6.6 參考文獻(xiàn) 379
6.7 復(fù)習(xí)題 380
第7章 實(shí)施BGP 385
7.1 BGP的術(shù)語、概念和工作原理 385
7.1.1 在自治系統(tǒng)之間使用BGP 385
7.1.2 對比其他可擴(kuò)展性路由協(xié)議 386
7.1.3 BGP路徑矢量特征 387
7.1.4 BGP屬性 389
7.1.5 BGP表 390
7.1.6 BGP消息類型 391
7.1.7 何時使用BGP 393
7.1.8 何時不使用BGP 394
7.2 基本BGP的實(shí)施 394
7.2.1 BGP鄰居關(guān)系 394
7.2.2 基本BGP配置需求 400
7.2.3 進(jìn)入BGP配置模式 400
7.2.4 指定BGP鄰居并激活BGP會話 401
7.2.5 基本BGP配置和檢查 402
7.3 BGP屬性和路徑選擇過程 423
7.3.1 BGP路徑選擇 423
7.3.2 BGP屬性 425
7.3.3 影響B(tài)GP路徑選擇 434
7.4 控制BGP路由更新 445
7.4.1 過濾BGP路由更新 445
7.4.2 BGP對等體組 451
7.5 為IPv6 Internet連接實(shí)施BGP 454
7.5.1 IPv6對MP-BGP的支持 454
7.5.2 通過IPv4會話交換IPv6路由 456
7.5.3 通過IPv6會話交換IPv6路由 457
7.5.4 IPv6BGP的配置和檢查 458
7.5.5 對比IPv4與雙(IPv4/IPv6)BGP傳輸 468
7.5.6 IPv6的BGP過濾機(jī)制 469
7.6 總結(jié) 470
7.7 參考文獻(xiàn) 472
7.8 復(fù)習(xí)題 473
第8章 路由器與路由協(xié)議的加固 477
8.1 保護(hù)Cisco路由器的管理平面 477
8.1.1 保護(hù)管理平面 478
8.1.2 路由器安全策略 479
8.1.3 加密密碼 480
8.1.4 認(rèn)證、授權(quán)和審計(jì) 484
8.1.5 使用SSH協(xié)議替換Telnet 491
8.1.6 通過路由器ACL保護(hù)去往基礎(chǔ)設(shè)備的訪問 495
8.1.7 實(shí)施單播逆向路徑轉(zhuǎn)發(fā) 496
8.1.8 實(shí)施日志記錄 498
8.1.9 實(shí)施網(wǎng)絡(luò)時間協(xié)議 499
8.1.10 實(shí)施SNMP 504
8.1.11 配置備份 509
8.1.12 使用SCP 511
8.1.13 禁用不使用的服務(wù) 513
8.1.14 條件調(diào)試 514
8.2 路由協(xié)議認(rèn)證操作 515
8.2.1 路由協(xié)議認(rèn)證的目的 515
8.2.2 基于時間的密鑰鏈 518
8.2.3 不同路由協(xié)議的認(rèn)證方案 520
8.3 配置EIGRP的認(rèn)證 521
8.3.1 EIGRP認(rèn)證配置清單 521
8.3.2 配置EIGRP認(rèn)證 521
8.3.3 為EIGRP配置IPv6認(rèn)證 525
8.4 配置OSPF認(rèn)證 527
8.4.1 OSPF認(rèn)證 527
8.4.2 OSPF MD5認(rèn)證 528
8.4.3 OSPFv2加密認(rèn)證 531
8.4.4 OSPFv3認(rèn)證 533
8.5 配置BGP認(rèn)證 537
8.5.1 BGP認(rèn)證配置清單 537
8.5.2 BGP認(rèn)證的配置 537
8.5.3 IPv6 BGP認(rèn)證配置 539
8.6 實(shí)施VRF-Lite 540
8.6.1 VRF與VRF-Lite 540
8.6.2 啟用VRF 540
8.7 簡單虛擬網(wǎng)絡(luò) 544
8.8 總結(jié) 545
8.9 參考文獻(xiàn) 546
8.10 復(fù)習(xí)題 547
附錄A 每章末尾復(fù)習(xí)題的答案 551
附錄B IPv4補(bǔ)充內(nèi)容 559
附錄C BGP補(bǔ)充內(nèi)容 607
附錄D 縮寫與簡稱 631