前 言

CCNP涉及交換的內(nèi)容不是很多，然而網(wǎng)絡(luò)工程師在實際工作中和交換機(jī)打交道的機(jī)會往往比路由器多。作者一直很推崇理論與實驗相結(jié)合的學(xué)習(xí)方法，這是作者多年從事教學(xué)的經(jīng)驗，也是編寫本書的原因。也許理論與工作實踐相結(jié)合更好，可是又有多少人會有這樣的機(jī)會呢？會有幾個企業(yè)允許你在實際的生產(chǎn)環(huán)境中實踐一下呢？那就讓我們先在實驗室做實驗吧，哪怕你失敗也沒有關(guān)系，實驗室中的失敗是為了不在實際工程中失敗。

本書針對CCNP交換部分的考試（代碼300-115）所需的知識精心規(guī)劃了37個實驗，這些實驗將有助于讀者在動手過程中掌握相關(guān)的理論。值得一提的是，本書的絕大多數(shù)實驗可以使用同一網(wǎng)絡(luò)拓?fù)鋵崿F(xiàn)，這將大大減少讀者反復(fù)搭建實驗臺的時間。作者非常期望能通過這些實驗幫助讀者了解這些技術(shù)在什么場合可以使用，將產(chǎn)生什么效果。

全書共6章，第1章介紹實驗臺的拓?fù)湟约叭绾闻渲迷L問服務(wù)器方便讀者進(jìn)行實驗；第2章介紹交換的基本配置、VLAN操作、中繼和鏈路匯聚、VTP，以及私有VLAN；第3章詳細(xì)介紹各種STP技術(shù)，包括標(biāo)準(zhǔn)的STP、PVST、RSTP和MSTP，還介紹了STP的保護(hù)，以及在某些場合可以替代STP的Flex Link技術(shù)；第4章介紹使用單臂路由或者三層交換實現(xiàn)VLAN間路由的技術(shù)，還補(bǔ)充了進(jìn)程交換、快速交換和CEF的區(qū)別方面的內(nèi)容；第5章介紹保證局域網(wǎng)高可用性的技術(shù)，包括思科私有的HSRP和標(biāo)準(zhǔn)化的VRRP、網(wǎng)關(guān)負(fù)載均衡和服務(wù)器負(fù)載均衡，以及如何使用日志服務(wù)或SNMP監(jiān)控交換機(jī)的運行情況；第6章介紹交換機(jī)上的各種安全措施，包括基本的端口安全、DHCP監(jiān)聽、動態(tài)ARP檢測、源IP保護(hù)、防止VLAN跳躍攻擊，以及使用AAA實現(xiàn)dot1x認(rèn)證和交換機(jī)上的各種ACL。

本書由王隆杰（CCIE#14676 R/S，Security）和梁廣民（CCIE#14496 R/S，Security）組織編寫及統(tǒng)稿，參加編寫的還有劉平、張立涓、石光華、鄒潤生、石淑華、楊名川和楊旭。編著者雖然已盡全力，書中難免還有錯誤之處，請發(fā)郵件到wanglongjie@szpt.edu.cn指正。

編 著 者

2018年2月于深圳