目 錄


第1章 eNSP與VRP基礎(chǔ)操作 1
1.1 eNSP 1
1.1.1 eNSP簡介 1
1.1.2 eNSP的安裝 2
1.1.3 eNSP界面介紹 3
1.1.4 eNSP的操作 5
1.2 VRP操作基礎(chǔ) 10
1.2.1 VRP簡介 10
1.2.2 登錄網(wǎng)絡(luò)設(shè)備 10
1.2.3 VRP命令行 13
1.2.4 基本操作 16
1.3 VRP典型配置舉例 17
1.3.1 配置用戶界面 17
1.3.2 配置Telnet終端服務(wù) 18
第2章 交換機VLAN配置 20
2.1 簡介 20
2.1.1 VLAN基本概念 20
2.1.2 VLAN間的通信 23
2.1.3 VLAN聚合 23
2.2 配置子接口實現(xiàn)VLAN間的
通信 24
2.2.1 原理概述 24
2.2.2 配置命令 24
2.2.3 配置示例 24
2.3 配置基于端口的VLAN 26
2.3.1 原理概述 26
2.3.2 配置命令 26
2.3.3 配置示例 27
2.4 配置VLAN Trunk端口 28
2.4.1 原理概述 28
2.4.2 配置命令 28
2.4.3 配置示例 29
2.5 配置VLAN聚合 30
2.5.1 原理概述 30
2.5.2 配置命令 30
2.5.3 配置示例 30
2.6 故障處理 31
2.6.1 向VLAN中加入端口
失敗 31
2.6.2 刪除VLAN失敗 32
2.6.3 配置VLAN接口失敗 32
第3章 交換機STP配置 33
3.1 簡介 33
3.1.1 STP 33
3.1.2 RSTP 37
3.1.3 MSTP的產(chǎn)生背景 38
3.1.4 MSTP的基本概念和端口
角色 40
3.1.5 MSTP的基本原理 42
3.1.6 MSTP的保護功能 43
3.2 配置交換機加入指定MST域 43
3.2.1 原理概述 43
3.2.2 配置命令 44
3.2.3 配置示例 45
3.3 配置MSTP保護功能 47
3.3.1 原理概述 47
3.3.2 配置命令 47
第4章 路由器基本配置 48
4.1 IP路由和路由表介紹 48
4.1.1 路由和路由段 48
4.1.2 通過路由表進行選路 49
4.2 路由管理策略 49
4.2.1 路由協(xié)議及其發(fā)現(xiàn)路由的
優(yōu)先級 50
4.2.2 對負載分擔與路由備份的
支持 50
4.2.3 路由協(xié)議之間的共享 51
4.3 靜態(tài)路由簡介 51
4.3.1 靜態(tài)路由 51
4.3.2 默認路由 52
4.4 靜態(tài)路由配置 52
4.4.1 配置靜態(tài)路由 52
4.4.2 配置靜態(tài)默認路由 53
4.5 路由表的顯示和調(diào)試 53
4.6 靜態(tài)路由典型配置舉例 54
4.7 靜態(tài)路由配置的故障診斷與
排除 55
第5章 RIP配置 56
5.1 RIP簡介 56
5.1.1 RIP的工作機制 56
5.1.2 RIP的版本 57
5.1.3 RIP的啟動和運行過程 58
5.2 RIP配置 58
5.3 RIP顯示和調(diào)試 64
5.4 RIP典型配置舉例 64
5.4.1 配置指定接口的工作
狀態(tài) 64
5.4.2 調(diào)整RIP網(wǎng)絡(luò)的收斂
時間 65
5.5 RIP故障診斷與排除 67
第6章 OSPF配置 68
6.1 OSPF基本原理 68
6.1.1 OSPF概述 68
6.1.2 OSPF的路由計算過程 68
6.1.3 OSPF相關(guān)的基本概念 69
6.1.4 OSPF網(wǎng)絡(luò)類型 70
6.1.5 OSPF的協(xié)議報文 71
6.1.6 OSPF的LSA類型 75
6.2 OSPF的配置與優(yōu)化 76
6.2.1 OSPF基本配置 76
6.2.2 OSPF基本配置示例 78
6.2.3 OSPF優(yōu)化配置 79
6.2.4 OSPF優(yōu)化配置示例 80
6.3 OSPF高級特性 82
6.3.1 OSPF虛連接 82
6.3.2 OSPF虛鏈路配置示例 82
6.3.3 OSPF特殊區(qū)域 83
6.3.4 OSPF特殊區(qū)域配置示例 85
6.3.5 OSPF的路由聚合 86
6.3.6 OSPF安全配置 87
6.3.7 OSPF安全認證配置示例 88
6.4 OSPF顯示和調(diào)試 89
6.5 OSPF故障診斷與排除 90
第7章 訪問控制列表 92
7.1 訪問控制列表簡介 92
7.2 訪問控制列表配置 97
7.3 時間段配置 98
7.4 訪問控制列表的顯示與調(diào)試 99
7.5 訪問控制列表典型配置舉例 99
7.5.1 基于MAC地址的訪問
控制列表配置舉例 99
7.5.2 高級訪問控制列表配置
舉例 100
第8章 DHCP配置 102
8.1 DHCP概述 102
8.2 DHCP技術(shù)原理 102
8.3 DHCP相關(guān)安全特性介紹 108
8.4 配置 DHCP 109
8.5 DHCP典型配置舉例 110
8.5.1 DHCP Server配置 110
8.5.2 DHCP Relay配置 112
第9章 PPP與幀中繼配置 115
9.1 PPP協(xié)議簡介 115
9.1.1 PPP簡介 115
9.1.2 MP簡介 116
9.2 PPP配置 116
9.3 MP的配置 119
9.3.1 通過虛擬模板接口方式
配置MP 120
9.3.2 通過MP-Group方式
配置MP 122
9.4 PPP與MP的典型配置舉例 122
9.4.1 PAP驗證舉例 122
9.4.2 CHAP驗證舉例 123
9.4.3 MP配置舉例 124
9.5 HDLC協(xié)議配置 126
9.6 幀中繼協(xié)議介紹 126
9.7 幀中繼配置 127
9.7.1 配置接口封裝為幀
中繼 128
9.7.2 配置幀中繼終端類型 128
9.7.3 配置幀中繼LMI類型 128
9.7.4 配置幀中繼協(xié)議參數(shù) 128
9.7.5 配置幀中繼地址映射 130
9.7.6 配置幀中繼本地虛
電路 130
9.7.7 配置幀中繼交換 130
9.7.8 配置幀中繼子接口 131
9.8 幀中繼的顯示和調(diào)試 132
9.9 幀中繼配置舉例 133
9.9.1 通過幀中繼網(wǎng)絡(luò)互連
局域網(wǎng) 133
9.9.2 通過專線互連局域網(wǎng) 134
第10章 VRRP配置 136
10.1 VRRP概述 136
10.2 VRRP協(xié)議介紹 136
10.2.1 相關(guān)術(shù)語 136
10.2.2 虛擬路由器簡介 137
10.2.3 VRRP工作過程 138
10.3 VRRP配置 140
10.3.1 添加或刪除虛擬IP
地址 140
10.3.2 設(shè)置備份組的優(yōu)先級 140
10.3.3 設(shè)置備份組的搶占方式
和延遲時間 141
10.3.4 設(shè)置認證方式及
認證字 141
10.3.5 設(shè)置VRRP的定時器 142
10.3.6 設(shè)置監(jiān)視指定接口 142
10.4 VRRP的顯示和調(diào)試 142
10.5 VRRP典型配置舉例 143
10.5.1 VRRP單備份組舉例 143
10.5.2 VRRP監(jiān)視接口舉例 144
10.5.3 多備份組舉例 145
10.6 VRRP故障診斷與排錯 146
第11章 NAT配置 147
11.1 NAT簡介 147
11.2 NAT實現(xiàn)的功能 148
11.3 NAT的配置內(nèi)容 150
11.4 NAT顯示和調(diào)試 152
11.5 NAT典型配置舉例 152
11.5.1 NAT典型配置 152
11.5.2 使用loopback接口地址
進行地址轉(zhuǎn)換 154
11.6 NAT故障與排錯 155
第12章 IPSec配置 156
12.1 IPSec概述 156
12.1.1 IPSec協(xié)議簡介 156
12.1.2 IPSec基本概念 156
12.1.3 IPSec DPD簡介 158
12.1.4 IPSec在VRP上的實現(xiàn) 159
12.2 IPSec配置 159
12.2.1 定義訪問控制列表 159
12.2.2 定義安全提議 160
12.2.3 創(chuàng)建安全策略 162
12.2.4 配置安全策略模板 166
12.2.5 在接口上應用安全
策略組 166
12.3 IPSec顯示與調(diào)試 167
12.4 IPSec典型配置舉例 168
12.4.1 采用手動方式建立安全
聯(lián)盟的配置 168
12.4.2 采用IKE協(xié)商方式建立
安全聯(lián)盟的配置 170
參考文獻 173