CISCO網(wǎng)絡(luò)核心技術(shù)精解

第1章 Cisco技術(shù)、路由器和交換機(jī)
1.1 引言
1.2 OSI模型
1.2.1 第1層：物理層
1.2.2 第2層：數(shù)據(jù)鏈路層
1.2.3 第3層：網(wǎng)絡(luò)層
1.2.4 第4層：傳輸層
1.2.5 第5層：會話層
1.2.6 第6層：表示層
1.2.7 第7層：應(yīng)用層
1.3 TCP／IP模型、DoD模型或者Internet模型
1.3.1 處理，應(yīng)用程序?qū)?應(yīng)用層、表示層和會話層)
1.3.2 主機(jī)對主機(jī)層(傳輸層)
1.4 連網(wǎng)基礎(chǔ)
1.4.1 網(wǎng)絡(luò)拓?fù)?br />1.4.2 CSMAJCD相對于確定的訪問
1.4.3 以太網(wǎng)
1.5 無線LAN
1.5.1 OSI和無線：第2層及以下
1.5.2 OSI無線：第3層及以上
1.6 Cisco硬件
1.6.1 交換機(jī)
1.6.2 生成樹協(xié)議
1.6.3 生成樹端口狀態(tài)
1.6.4 Cisco Catalyst系列型號
1.6.5 交換機(jī)體系結(jié)構(gòu)
1.6.6 背板
1.6.7 存儲器
1.6.8 交換命令
1.6.9 路由器
1.6.10 路由器體系結(jié)構(gòu)
1.7 連接到路由器
1.7.1 控制臺端口連接
1.7.2 Telnet連接
1.7.3 SSH.
1.8 Cisco軟件
1.9 IOS命令語法和基本配置
1.9.1 SNMP配置
1.9.2 Web.
1.9.3 配置制作工具
1.10 輸入命令以配置Cisco路由器
1.10.1 使用配置命令
1.10.2 使用show命令
1.11 CATOS命令語法和基本配置
1.11.1 配置網(wǎng)絡(luò)參數(shù)
1.11.2 保護(hù)交換機(jī)
1.11.3 創(chuàng)建VLAN
1.11.4 端口配置
1.11.5 啟用中繼
1.11.6 連網(wǎng)監(jiān)視和分組捕獲
1.12 您不孤單一Cisco硬件和軟件資源
1.12.1 Cisco技術(shù)支持——常規(guī)支持
1.12.2 CCO
1.12.3 TAC
1.12.4 NPC
1.12.5 軟件顧問
1.12.6 軟件中心
1.12.7 Groupstudy.com
1.13 本章小結(jié)
第2章 廣域網(wǎng)
2.1 引言
2.2 廣域網(wǎng)拓?fù)?br />2.2.1 點(diǎn)到點(diǎn)拓?fù)?br />2.2.2 全網(wǎng)狀拓?fù)?br />2.2.3 中心和分支拓?fù)?br />2.3 高級數(shù)據(jù)鏈路控制
2.4 點(diǎn)到點(diǎn)協(xié)議
2.4.1 PPP的特點(diǎn)
2.4.2 配置PPP
2.4.3 PPP驗(yàn)證
2.4.4 PPP壓縮
2.4.5 多鏈路PPP
2.5 電路類型及術(shù)語
2.6 幀中繼
2.6.1 幀中繼拓?fù)?br />2.6.2 配置幀中繼
2.6.3 幀中繼的校驗(yàn)和故障排除
2.7 異步傳輸模式(ATM)
2.7.1 ATM信元格式
2.7.2 ATM適配層(AAL)
2.7.3 ATM虛擬電路
2.7.4 配置ATM
2.7.5 ATM的檢驗(yàn)和故障排除
2.8 綜合業(yè)務(wù)數(shù)字網(wǎng)
2.8.1 基本速率接UI(BRI)
2.8.2 BRI參考點(diǎn)和功能組
2.8.3 基群速率接El(PRI)
2.8.4 ISDN協(xié)議層
2.8.5 ISDN呼叫的建立和拆除
2.8.6 撥號器接口
2.8.7 所支持的接口
2.8.8 配置ISDN和DDR
2.8.9 ISDN和DDR命令
2.8.10 ISDN故障排除
2.9 備份永久連接
2.9.1 備份接口
2.9.2 backup load命令
2.9.3 浮動靜態(tài)路由和默認(rèn)路由
2.9.4 撥號器監(jiān)視
2.9.5 配置撥號器配置文件
2.10 冗余硬件以及鏈路，設(shè)計(jì)和性能問題
2.1 1 本章小結(jié)
第3章 無線網(wǎng)絡(luò)技術(shù)
3.1 引言
3.2 解射頻的基本原理
3.2.1 理解無線電信號的收發(fā)過程
3.2.2 無線電頻率
3.2.3 什么是帶寬
3.2.4 無線電波的調(diào)制
3.3 利用無線LAN技術(shù)進(jìn)行通信
3.3.1 微波技術(shù)
3.3.2 紅外線技術(shù)
3.3.3 擴(kuò)頻技術(shù)
3.4 無線網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)
3.5 無線網(wǎng)絡(luò)設(shè)計(jì)考慮事項(xiàng)
3.5.1 衰減
3.5.2 對菲涅耳帶和地球凸起的說明
3.5.3 射頻干擾
3.5.4 應(yīng)用程序考慮事項(xiàng)
3.5.5 結(jié)構(gòu)方面的考慮事項(xiàng)
3.6 實(shí)現(xiàn)WLAN體系結(jié)構(gòu)
3.6.1 OSI參考模型
3.6.2 邏輯無線系統(tǒng)組件
3.6.3 物理無線系統(tǒng)組件
3.7 無線網(wǎng)絡(luò)安全原理
3.7.1 保證機(jī)密性
3.7.2 保證完整性
3.7.3 保證可用性
3.7.4 保證身份驗(yàn)證
3.7.5 保證授權(quán)
3.7.6 在身份驗(yàn)證／連接過程中 MAC過濾發(fā)生在何處
3.7.7 記賬與審計(jì)跟蹤
3.8 無線等同保密
3.8.1 解決有關(guān)策略的問題
3.8.2 利用WEP實(shí)現(xiàn)保密
3.8.3 WEP的好處和優(yōu)點(diǎn)
3.8.4 WEP的缺點(diǎn)
3.8.5 WEP身份驗(yàn)證的過程
3.8.6 在Cisco Aironet AP340 上實(shí)施WEP
3.8.7 64位和128位密鑰的 安全性對比
3.9 Cisco無線系統(tǒng)
3.10 Cisco的Aironet 3x0系列AP 和網(wǎng)橋
3.10.1 Cisco Aironet 350系列
3.10.2 Cisco Aironet 340系列 ——已停止銷售
3.1 1 Cisco Aironet無線NIC
3.12 Cisco Aironet 3X0 AP的安裝
3.12.1 電源方面的要求
3.12.2 網(wǎng)絡(luò)連通性
3.13 Cisco 3X0系列AP的初始配置
3.13.1 IP設(shè)置實(shí)用程序
3.13.2 終端仿真軟件的設(shè)置
3.14 Cisco 340 BSE／BSM系列AP 基于Web的配置
3.15 Cisco Aironet無線網(wǎng)橋
3.15.1 Cisco Aironet無線網(wǎng)橋 ——點(diǎn)對點(diǎn)
3.15.2 Cisco Aironet無線網(wǎng)橋 ——點(diǎn)對多點(diǎn)
3.15.3 Cisco無線網(wǎng)橋一中繼器
3.16 Ciseo Aironet網(wǎng)橋設(shè)備的安裝
3.16.1安裝天線
3.16.2 網(wǎng)絡(luò)端口的配置
3.16.3 加電
3.16.4 在無線網(wǎng)橋上配置根與 非根模式
3.17 利用命令行界面初始配置無線網(wǎng)橋
3.17.1 指定Radio參數(shù)
3.17.2 指定IP信息
3.18 Cisco Aironet無線網(wǎng)橋有關(guān) 運(yùn)行的配置
3.18.1 Cisco Aironet無線網(wǎng)橋 Radio主菜單的使用
3.18.2 配置以太網(wǎng)端口
3.18.3 配置網(wǎng)絡(luò)標(biāo)識
3.18.4 控制臺管理訪問
3.18.5 配置時(shí)間服務(wù)
3.18.6 設(shè)置連接表
3.18.7 過濾器的使用
3.19 記錄事件
3.20 查看狀態(tài)
3.21 Cisco Aironet無線網(wǎng)橋故障排除
3.21.1 Network菜單選項(xiàng)
3.21.2 Linktest菜單選項(xiàng)
3.21.3 Restart選項(xiàng)
3.21.4 Defaults與Reset選項(xiàng)
3.21.5 加載固件和配置文件
3.21.6 備份無線網(wǎng)橋的配置
3.22 Cisco Aironet天線
3.22.1 吸頂式全向天線
3.22.2 桅桿式全向天線
3.22.3 高增益桅桿式全向天線
3.22.4 支柱式參差全向天線
3.22.5 POS參差偶極子全向天線
3.22.6 參差吸頂全向板式天線
3.22.7 定向壁掛板式天線
3.22.8 參差定向壁掛板式天線
3.22.9 八木天線
3.22.10 碟形天線
3.22.1 1 天線附件
3.22.12 帶有接地環(huán)的避雷器
3.23 網(wǎng)橋和AP附件
3.23.1 網(wǎng)橋安裝套件
3.23.2 AP/網(wǎng)橋的備用電源
3.23.3 AP/網(wǎng)橋的串行線纜
3.24 線纜、連接器和隔壁延長器
3.24.1 線纜
3.24.2 連接器
3.24.3 隔壁連接器
3.25 本章小結(jié)
第4章 IP尋址、多播和IPv6
4.1 引言
4.2 IP地址與報(bào)頭格式
4.2.1 有類尋址——各類地址的 結(jié)構(gòu)與大小
4.2.2 IP地址的類別
4.3 節(jié)約地址的策略
4.3.1 CIDR
4.3.2 VLSM
4.3.3 私有地址
4.4 RFC.1918——私有網(wǎng)絡(luò)地址
4.4.1 3組私有地址
4.4.2 考慮因素
4.5 劃分子網(wǎng)的基本原理
4.5.1 掩碼的作用
4.5.2 子網(wǎng)掩碼的構(gòu)成
4.5.3 確定掩碼的二進(jìn)制值
4.5.4 等效的十進(jìn)制掩碼值
4.5.5 地址與掩碼的交互作用
4.5.6 保留和受限的地址
4.5.7 確定子網(wǎng)的地址范圍
4.5.8 給定地址和掩碼，確定 子網(wǎng)地址
4.5.9 子網(wǎng)劃分的策略
4.5.10 創(chuàng)建與處理可變長子網(wǎng)掩碼
4.6 多播地址和協(xié)議
4.7 了解多播的基礎(chǔ)知識
4.7.1 單播流量
4.7.2 廣播流量
4.7.3 多播流量
4.8 多播IP尋址
4.8.1 IP地址的指定
4.8.2 利用生存期字段限制 多播地址的范圍
4.8.3 管理范圍
4.9 加入多播
4.9.1 網(wǎng)際組管理協(xié)議的版本
4.9.2 借助于交換機(jī)的多播
4.10 分布樹
4.10.1 共享分布樹
4.10.2 源分布樹
4.1 1 多播路由選擇
4.11.1 稀疏模式路由選擇協(xié)議
4.1 1.2 密集模式路由選擇協(xié)議
4.12 NAT
4.12.1 NAT術(shù)語和概念
4.12.2 NAT的運(yùn)行
4.12.3 在Cisco IOS路由器上 配置NAT
4.13 NAT體系結(jié)構(gòu)
4.13.1 傳統(tǒng)NAT或出站NAT
4.13.2 動態(tài)轉(zhuǎn)換
4.13.3 靜態(tài)NAT
4.13.4 雙地址轉(zhuǎn)換(重疊網(wǎng)絡(luò))
4.14 端口地址轉(zhuǎn)換
4.14.1 配置PAT
4.14.2 TCP負(fù)載分發(fā)
4.14.3 NAT監(jiān)控和故障排除命令
4.15 關(guān)于NAT和PAT的考慮事項(xiàng)
4.15.1 數(shù)據(jù)中的IP地址信息
4.15.2 與會話綁定的應(yīng)用程序
4.16 IPv6
4.16.1 IPv6的好處
4.16.2 IPv4與IPv6的對比
4.17 IPv6地址
4.17.1 IPv6地址空間
4.17.2 IPv6地址的基本原理
4.17.3 IPv6單播地址
4.17.4 IPv6多播尋址
4.17.5 IPv6泛播地址
4.17.6 IPv6地址的自動配置
4.18 IPv6報(bào)頭
4.18.1 IPv6擴(kuò)展報(bào)頭
4.18.2 逐跳選項(xiàng)報(bào)頭
4.18.3 路由選擇報(bào)頭
4.18.4 分段報(bào)頭
4.18.5 目標(biāo)選項(xiàng)報(bào)頭
4.19 IPv6安全性
4.19.1 AH
4.19.2 ESP
4.20 上層協(xié)議問題
4.21 理解ICMPv6
4.21.1 差錯(cuò)消息
4.21.2 報(bào)告消息
4.21.3 理解鄰居發(fā)現(xiàn)機(jī)制
4.22 配置IPv6尋址
4.22.1 配置LAN地址
4.22.2 配置WAN地址
4.22.3 配置ICMPv6和鄰居發(fā)現(xiàn)
4.22.4 IPv6的監(jiān)控和故障排除
4.23 本章小結(jié)
第5章 IP路由選擇
5.1 引言
5.2 路由選擇術(shù)語
5.3 CIDR.
5.4 Cisco路由選擇綜述
5.4.1 靜態(tài)路由
5.4.2 默認(rèn)路由與網(wǎng)絡(luò)
5.4.3 學(xué)習(xí)到的多而選擇的少
5.5 路由選擇信息協(xié)議
5.5.1 路由選擇更新的影響
5.5.2 RIP定時(shí)器
5.5.3 RIPv1
5.5.4 RIPv2
5.5.5 配置RIP
5.6 IGRP
5.7 RIP與IGRP的比較
5.8 EIGRP
5.9 OSPF
5.9.1成為鄰居
5.9.2 OSPF分組的種類
5.9.3鏈路狀態(tài)通告
5.9.4 0SPF區(qū)域的種類
5.9.5 多OSPF區(qū)域
5.9.6 OSPF路由器的種類
5.9.7 0SPF路由器ID和環(huán)回接口
5.9.8 OSPF數(shù)據(jù)庫的種類
5.9.9 接收更新的處理
5.9.10 OSPF也能支持4種類型 的物理網(wǎng)絡(luò)
5.9.1 1 基本的OSPF配置
5.9.12 幀中繼點(diǎn)到點(diǎn)上的OSPF (子接口)
5.9.13 幀中繼上的OSPF(NBMA和物理接E1)
5.9.14 幀中繼點(diǎn)到多點(diǎn)子 接口上的OSPF
5.9.15 廣播網(wǎng)絡(luò)上的OSPF
5.9.16 OSPF匯總
5.9.17 驗(yàn)證
5.9.18 OSPF虛擬鏈路
5.9.19 OSPF的監(jiān)控和故障排除
5.9.20 debug命令
5.10 中間系統(tǒng)到中間系統(tǒng)(IS-IS)
5.10.1 ISO術(shù)語
5.10.2 ISO尋址和拓?fù)?br />5.10.3 從IS-IS的角度來看 NSAP地址
5.10.4 配置CLNS-Only IS-IS
5.10.5 配置集成IS-IS
5.1 1 邊界網(wǎng)關(guān)協(xié)議(BGP)
5.1 1.1 BGP術(shù)語
5.11.2 BGP的概念
5.1 1.3 配置BGP
5.1 1.4 監(jiān)控和檢驗(yàn)BGP
5.12 按需撥號路由選擇
5.12.1 靜態(tài)和默認(rèn)路由
5.12.2 Snapshot路由選擇
5.12.3 監(jiān)控snapshot路由選擇
5.13 OSPF需求電路
5.13.1 Do Not Age(DNA)
5.13.2 配置OSPF需求電路
5.14 IPv6路由選擇
5.14.1 為IPv6配置RIP
5.14.2 基本的IPv6 RIP配置
5.14.3 默認(rèn)路由和RIPng
5.14.4 檢驗(yàn)RIPng操作
5.14.5 集成IS-IS
5.15 為IPv6配置IS-IS
5.15.1 IS-IS的默認(rèn)路由
5.15.2 IS-IS的最大路徑
5.16 配置IPv6的BGP擴(kuò)展
5.16.1 配置IPv6的鄰居關(guān)系
5.16.2 配置BGP路由器ID
5.16.3 配置BGP對等組
5.16.4 配置鏈接.本地尋址
5.16.5 檢驗(yàn)BGP操作
5.17 本章小結(jié)
第6章 服務(wù)質(zhì)量(QoS)
6.1 引言
6.2 QoS概述
6.3 帶寬保留
6.3.1 實(shí)時(shí)傳輸協(xié)議
6.3.2 壓縮實(shí)時(shí)傳輸協(xié)議
6.3.3 資源保留協(xié)議
6.4 排隊(duì)
6.5 選擇一種Cisco IOS排隊(duì)方法
6.6 先進(jìn)先出排隊(duì)
6.7 低延遲排隊(duì)(LLQ)
6.8 優(yōu)先排隊(duì)(PQ)
6.9 自定義排隊(duì)(CQ)
6.10 加權(quán)公平排隊(duì)
6.10.1 WFQ和IP優(yōu)先權(quán)
6.10.2 規(guī)劃考慮
6.10.3 VIP分布式加權(quán) 公平排隊(duì)(DWFQ)
6.1 1 基于類別的加權(quán)公平排隊(duì)(CB-WFQ)
6.12 為什么將分組分類
6.13 IP優(yōu)先權(quán)
6.14 流量整形
6.14.1 配置流量整形
6.14.2 檢驗(yàn)流量整形
6.15 鏈路分片和交叉
6.15.1 配置鏈路分片和交叉
6.15.2 檢驗(yàn)鏈路分片和交叉
6.16 加權(quán)隨機(jī)早期檢測
6.16.1 尾部丟棄
6.16.2 基于數(shù)據(jù)流的WRED
6.16.3 配置WRED的擁塞避免
6.16.4 檢驗(yàn)WRED
6.17 數(shù)據(jù)壓縮概述
6.17.1 數(shù)據(jù)壓縮機(jī)制
6.17.2 選擇一種Cisco IOS 壓縮方法
6.17.3 報(bào)頭壓縮
6.17.4 鏈路和有效載荷壓縮
6.17.5 每接口壓縮(鏈路壓縮)
6.18 每虛電路壓縮(有效載荷壓縮)
6.18.1 硬件壓縮
6.18.2 檢驗(yàn)壓縮操作
6.19 配置分組分類
6.19.1 IP優(yōu)先權(quán)
6.19.2 檢驗(yàn)IP優(yōu)先權(quán)
6.20 策略路由選擇
6.20.1 配置策略路由選擇
6.20.2 檢驗(yàn)策略路由選擇
6.21 呼叫準(zhǔn)入控制
6.21.1 配置呼叫準(zhǔn)入控制(CAC)
6.21.2 檢驗(yàn)呼叫準(zhǔn)入控制
6.22 本章小結(jié)
第7章 Cisco網(wǎng)絡(luò)安全
7.1 引言
7.2 攻擊和威脅
7.2.1 主動攻擊
7.2.2 被動攻擊
7.3 密碼攻擊
7.3.1 蠻力攻擊
7.3.2 基于字典的攻擊
7.4 惡意代碼攻擊
7.5 攻擊助手
7.5.1 有害的密鑰交換
7.5.2 散列表分別連接
7.5.3 利用短密碼生成長密鑰
7.5.4 不正確的存儲私鑰或私密密鑰
7.6 檢測漏洞
7.6.1 檢測出漏洞之后的關(guān)鍵 步驟是什么
7.6.2 減少漏洞
7.6.3 提供一個(gè)簡單的安全網(wǎng)絡(luò) 體系結(jié)構(gòu)
7.6.4 制定安全策略
7.7 AAA概述
7.7.1 驗(yàn)證
7.7.2 授權(quán)
7.7.3 記賬
7.7.4 AAA服務(wù)器
7.7.5 方法列表
7.8 AAA配置
7.9 安全協(xié)議
7.9.1 RADIUS
7.9.2 TACACS+
7.9.3 TACACS+和RADIUS的比較
7.10 利用RADIUS和TACACS+ 進(jìn)行AAA服務(wù)
7.10.1 配置RADIUS或 TACACS+參數(shù)
7.10.2 配置AAA驗(yàn)證
7.10.3 配置AAA授權(quán)
7.10.4 配置AAA記賬
7.10.5 利用AAA進(jìn)行典型的 RAS配置
7.10.6 虛擬配置文件和AAA
7.10.7 使用了虛擬模板的虛擬 配置文件的例子
7.10.8 利用AAA配置配置虛擬 配置文件
7.10.9 逐用戶配置的例子
7.1 1 監(jiān)控和校驗(yàn)AAA訪問控制
7.12 完整的AAA配置例子
7.13 驗(yàn)證代理
7.13.1 驗(yàn)證代理是如何工作的
7.13.2 驗(yàn)證代理的優(yōu)點(diǎn)
7.13.3 驗(yàn)證代理的不足
7.13.4 配置驗(yàn)證代理
7.14 Cisco Secure ACS
7.14.1 Cisco Secure ACS概述
7.14.2 Cisco Secure ACS的優(yōu)勢
7.14.3 配置的例子：添加和 配置AAA客戶端
7.15 Cisco IP安全硬件和軟件
7.15.1 Cisco PIX防火墻
7.15.2 Cisco IOS防火墻特性設(shè)置
7.15.3 Cisco安全入侵檢測系統(tǒng)
7.15.4 CSPM
7.16 ACL
7.16.1 ACL操作
7.16.2 ACL的種類
7.16.3 標(biāo)準(zhǔn)IP ACL
7.16.4 擴(kuò)展IP ACL
7.16.5 命名ACL
7.16.6 應(yīng)用和編輯ACL
7.16.7 ACL的問題
7.17 Lock-and-Key ACL
7.18 自反ACL
7.18.1 生成自反ACL
7.18.2 應(yīng)用自反ACL
7.19 基于上下文的訪問控制
7.19.1 CBAC過程
7.19.2 配置CBAC
7.19.3 檢查規(guī)則
7.19.4 應(yīng)用檢查規(guī)則
7.20 配置應(yīng)用映射端口
7.20.1 配置PAM
7.20.2 保護(hù)專網(wǎng)
7.20.3 保護(hù)與Intemet連接的網(wǎng)絡(luò).
7.20.4 保護(hù)使用Lock-and-Key 的服務(wù)器接入
7.20.5 保護(hù)連接到Internet 的公共服務(wù)器
7.21 在IPv6中應(yīng)用周邊安全
7.21.1 ACL控制管理器
7.21.2 配置的例子：利用 ACLM創(chuàng)建ACL
7.21.3 CSPM
7.22 VPN技術(shù)概述
7.22.1 隧道VPN
7.22.2 虛擬專用撥號網(wǎng)
7.22.3 企業(yè)內(nèi)部虛擬專用網(wǎng)
7.22.4 企業(yè)擴(kuò)展虛擬專用網(wǎng)
7.22.5 遠(yuǎn)程訪問虛擬專用網(wǎng)
7.23 L2TP
7.24 理解密碼學(xué)概念
7.24.1 加密密鑰類型
7.24.2 標(biāo)準(zhǔn)的密碼學(xué)算法
7.24.3 理解非對稱算法
7.25 IPsec的概念
7.25.1 VPN術(shù)語
7.25.2 IPsec
7.25.3 IPsec體系結(jié)構(gòu)
7.25.4 IKE
7.25.5 SA
7.25.6 VPN操作
7.25.7 配置ISAKMPBKE
7.25.8 配置IPsec
7.26 RAS VPN
7.26.1 配置Cisco IPsec
7.26.2 校驗(yàn)和調(diào)試VPN運(yùn)行
7.27 無線安全
7.27.1 保證授權(quán)
7.27.2 MAC過濾
7.27.3 MAC過濾發(fā)生在驗(yàn)證/ 管理過程中的何處
7.27.4 MAC欺騙
7.27.5 記賬和審計(jì)報(bào)尾
7.28 實(shí)現(xiàn)WEP
7.28.1 定義WEP
7.28.2 利用WEP創(chuàng)建隱私
7.28.3 WEP驗(yàn)證過程
7.28.4 WEP的優(yōu)點(diǎn)
7.28.5 WEP的缺點(diǎn)
7.28.6 在Cisco Aironet AP 3x0 上實(shí)現(xiàn)WEP
7.28.7 發(fā)掘WEP
7.28.8 64比特密鑰與128比特 密鑰的安全性比較
7.28.9 加強(qiáng)WEP
7.29 本章小結(jié)
第8章 Cisco PIX防火墻
8.1 引言
8.2 PIX防火墻的特性
8.2.1 嵌入式操作系統(tǒng)
8.2.2 自適應(yīng)安全算法
8.2.3 高級協(xié)議處理
8.2.4 VPN支持
8.2.5 URL過濾
8.2.6 NAT與PAT
8.2.7 高可用性
8.2.8 PIX硬件
8.3 軟件許可與升級
8.3.1 許可證
8.3.2 更新軟件
8.3.3 密碼恢復(fù)
8.3.4 出廠默認(rèn)配置
8.3.5 接入模式
8.3.6 基本命令
8.3.7 管理配置
8.3.8 重新設(shè)置系統(tǒng)
8.4 允許出站流量
8.4.1 配置動態(tài)地址轉(zhuǎn)換
8.4.2 封閉出站流量
8.5 允許入站流量
8.5.1 靜態(tài)地址轉(zhuǎn)換
8.5 ACL
8.5.3 Conduits
8.5.4 ICMP
8.5.5 端口重定向
8.6 TurboACL
8.7 對象組
8.8 處理高級協(xié)議
8.9 過濾網(wǎng)絡(luò)流量
8.9.1 過濾URL
8.9.2 活動代碼過濾
8.10 配置入侵檢測
8.10.1 支持的簽名
8.10.2 配置審核
8.10.3 配置shunning
8.1 1 動態(tài)主機(jī)控制協(xié)議功能
8.11.1 DHCP客戶端
8.11.2 DHCP服務(wù)器
8.12 分片保護(hù)
8.13 驗(yàn)證、授權(quán)與記賬洪泛保護(hù)
8.14 SYN洪泛保護(hù)
8.15 逆向路徑轉(zhuǎn)發(fā)
8.15.1 單播路由
8.15.2 Stub多播路由
8.15.3 以太網(wǎng)上的點(diǎn)到點(diǎn)協(xié)議
8.16 配置控制臺驗(yàn)證
8.16.1 配置本地控制臺驗(yàn)證
8.16.2 配置RADIUS和 TACACS+控制臺驗(yàn)證
8.16.3 配置本地命令驗(yàn)證
8.17 配置通過防火墻的流量的驗(yàn)證
8.17.1 配置cut-through代理
8.17.2 虛擬HTTP
8.17.3 虛擬Telnet
8.18 為通過防火墻的流量配置授權(quán)
8.19 為通過防火墻的流量配置記賬
8.20 故障切換的概念
8.20.1 配置復(fù)制
8.20.2 用于故障切換的IP和 MAC地址
8.20.3 故障檢測
8.20.4 狀態(tài)故障切換
8.21 使用故障切換電纜的標(biāo)準(zhǔn)故障切換
8.21.1 配置并打開故障切換
8.21.2 監(jiān)視故障切換
8.22 基于LAN的故障切換
8.22.1 配置并打開故障切換
8.22.2 監(jiān)視狀態(tài)切換
8.22.3 故障返回
8.22.4 禁用故障切換
8.23 配置登錄
8.23.1 本地登錄
8.23.2 Syslog
8.23.3 登錄級別
8.23.4 登錄設(shè)施
8.23.5 禁用特定Syslog消息
8.24 配置遠(yuǎn)程訪問
8.24.1 打開SSH訪問
8.24.2 查找SSH的問題
8.24.3 Telnet
8.25 配置SNMP
8.25.1 配置系統(tǒng)識別
8.25.2 配置輪詢
8.25.3 配置陷阱
8.26 配置系統(tǒng)日期和時(shí)間
8.26.1 設(shè)置和驗(yàn)證時(shí)鐘和時(shí)區(qū)
8.26.2 配置和驗(yàn)證網(wǎng)絡(luò)時(shí)間協(xié)議
8.26.3 NTP驗(yàn)證
8.27 配置VPN
8.27.1 允許IPsec流量
8.27.2 啟用IKE
8.27.3 創(chuàng)建ISAKMP保護(hù)集
8.27.4 定義ISAKMP預(yù)共享密鑰
8.27.5 配置證書授權(quán)支持
8.27.6 配置Crypto ACL
8.27.7 定義一個(gè)變換集
8.27.8 旁路NAT
8.27.9 配置Crypto映射圖
8.28 配置無IKE的站點(diǎn)到站點(diǎn)IPsec(手動IPsec)
8.29 配置PPTP
8.30 配置L2TPwith IPsec
8.30.1 動態(tài)crypto映射圖
8.30.2 配置
8.31 配置對Cisco軟件VPN 客戶端的支持
8.31.1 模式配置
8.31.2 擴(kuò)展驗(yàn)證
8.31.3 PIX和VPN客戶端配置實(shí)例
8.32 PIX防火墻硬件、軟件和 性能的故障排除
8.32.1 PIX線纜的疑難解答
8.32.2 連通性的疑難解答
8.32.3 IPsec的疑難解答
8.32.4 捕獲流量
8.32.5 性能的監(jiān)控和疑難解答
8.33 本章小結(jié)
第9章 Cisco IP語音(VolP)
9.1 引言
9.2 電話呼叫一傳統(tǒng)的方式
9.3 模擬傳輸
9.4 電話基礎(chǔ)
9.4.1 解析模擬電話網(wǎng)
9.4.2 語音編碼：標(biāo)準(zhǔn)和技術(shù)
9.4.3 DSP規(guī)劃
9.4.4 模擬信令
9.4.5 E&M信令
9.4.6 模擬環(huán)路啟動和接地啟動
9.4.7 脈沖撥號信令
9.4.8 音多頻
9.5 數(shù)字傳輸技術(shù)及格式
9.5.1 時(shí)分多路復(fù)用
9.5.2 綜合業(yè)務(wù)數(shù)字網(wǎng)信令(ISDN)
9.6 呼叫控制信令
9.6.1 通道關(guān)聯(lián)信令
9.6.2 公共通道信令
9.7 專用用戶交換機(jī)(PBX)內(nèi)部結(jié)構(gòu)
9.7.1 分機(jī)終結(jié)
9.7.2 干線終結(jié)
9.7.3 呼叫處理和系統(tǒng)邏輯
9.7.4 交換
9.8  PBX術(shù)語
9.9 傳統(tǒng)電話的非IP替代方案
9.9.1 幀中繼語音(VoFR)
9.9.2異步傳輸模式語音
9.9.3 HDLC語音
9.10 IP電話概述
9.1 1 IP電話組件
9.1 1.1 Cisco呼叫管理器
9.1 1.2 Cisco IP電話
9.1 1.3 Cisco網(wǎng)關(guān)
9.1 1.4 交換機(jī)
9.1 1.5 Cisco IP軟電話
9.12 Cisco IP電話應(yīng)用程序
9.12.1 Cisco Web Attendant
9.12.2 互聯(lián)網(wǎng)通信軟件
9.13 語音服務(wù)的網(wǎng)絡(luò)前提
9.13.1 模擬語音接口
9.13.2 路由器和PBX之間的信令
9.14 VoIP協(xié)議
9.15 H.323呼叫過程
9.15.1 H.323發(fā)現(xiàn)和注冊階段
9.15.2 H.323呼叫建立
9.15.3 呼叫終止
9.15.4 H.323端到端信令
9.16 會話初始化協(xié)議
9.16.1 SIP協(xié)議組件
9.16.2 SIP消息
9.17 網(wǎng)關(guān)控制協(xié)議
9.18 Skinny站點(diǎn)協(xié)議
9.19 簡化消息桌面接口
9.20 Cisco VoIP硬件和軟件
9.21 安裝VNM和VIC
9.21.1 E-I/T-1語音連通性
9.21.2 1700系列路由器的配置
9.21.3 3600和3700系列 路由器的配置
9.21.4 7500系列路由器的配置
9.21.5 AS5350和5850通用網(wǎng)關(guān) 的配置
9.21.6 Cisco交換機(jī)
9.22 服務(wù)質(zhì)量
9.22.1 何謂服務(wù)質(zhì)量
9.22.2 用于服務(wù)質(zhì)量的應(yīng)用
9.22.3 QoS等級
9.22.4 為什么QoS在VOIP 網(wǎng)絡(luò)中必不可少
9.23 配置語音端口
9.23.1 配置FXO或FXS語音端口
9.23.2 配置E&M端口
9.24 語音端口微調(diào)命令
9.24.1 延遲和回音的概念
9.24.2 微調(diào)FXS/FXO端口
9.24.3 微調(diào)E&M端口
9.25 配置撥號計(jì)劃和撥號對等體
9.25.1 呼叫段：POTS與語音 網(wǎng)絡(luò)撥號端的比較
9.25.2 創(chuàng)建和實(shí)現(xiàn)撥號計(jì)劃
9.25.3 配置撥號端
9.25.4 數(shù)字?jǐn)U展
9.25.5 直接向內(nèi)撥入(DID)
9.26 配置中繼
9.26.1 中繼線
9.26.2 直達(dá)通信線路
9.26.3 專線自動振鈴
9.26.4 直接語音中繼與撥號位 解釋的比較
9.26.5 supervisoryDisconnect命令
9.26.6 中繼線Seizure：閃爍 啟動信令、立即啟動信令與 延遲啟動信令的比較
9.27 配置語音ISDN
9.27.1 配置ISDNBRI語音端口
9.27.2 配置ISDNPRI語音端口
9.27.3 配置Q.931支持
9.27.4 配置CAS
9.27.5 配置CCS
9.27.6 配置T-CCS
9.28 配置網(wǎng)關(guān)和關(guān)口監(jiān)視程序
9.28.1 配置H.323網(wǎng)關(guān)
9.28.2 配置H.323關(guān)口監(jiān)視程序
9.29 VolP故障排除
9.29.1 對設(shè)備進(jìn)行故障排除，從 PowerOn到Operating State
9.29.2 第2層的故障排除
9.29.3 第3層的故障排除
9.29.4 語音端口的故障排除
9.29.5 撥號端的故障排除
9.30 本章小結(jié)