路由交換技術(shù)·第4卷

第1篇 安全優(yōu)化的廣域網(wǎng)絡(luò)概述
第1章 遠程網(wǎng)絡(luò)連接需求21.1 遠程連接需求分類2
1.2 連通性需求2
1.3 安全性需求3
1.4 優(yōu)化性需求4
本章小結(jié)5
習(xí)題和解答5
第2篇 寬帶接入技術(shù)
第2章 寬帶接入技術(shù)概述82.1 企業(yè)網(wǎng)的寬帶接入技術(shù)需求8
2.2 寬帶接入技術(shù)關(guān)鍵概念8
2.2.1 什么是寬帶接入8
2.2.2 寬帶接入模型和基本概念10
2.3 主要的寬帶接入技術(shù)11
2.3.1 寬帶接入的傳輸介質(zhì)11
2.3.2 常見的光纖接入模式12
2.3.3 主要的寬帶接入技術(shù)及其組網(wǎng)13
本章小結(jié)14
習(xí)題和解答14
第3章 以太網(wǎng)接入15
3.1 以太網(wǎng)接入的典型應(yīng)用15
3.1.1 什么是以太網(wǎng)接入15
3.1.2 大型園區(qū)接入的典型應(yīng)用16
3.2 PPPoE原理及配置173.2.1 PPPoE原理17
3.2.2 PPPoE的配置20
3.3 以太網(wǎng)接入的局限22
本章小結(jié)23
習(xí)題和解答23
第4章 EPON24
4.1 PON技術(shù)簡介24
4.1.1 什么是PON技術(shù)24
4.1.2 PON的組成結(jié)構(gòu)25
4.1.3 PON的標(biāo)準(zhǔn)化過程26
4.1.4 主要PON技術(shù)對比27
4.2 EPON關(guān)鍵技術(shù)30
4.2.1 EPON的層次結(jié)構(gòu)30
4.2.2 EPON系統(tǒng)的工作過程31
4.3 EPON基本配置37
4.3.1 EPON系統(tǒng)的端口類型37
4.3.2 EPON的基本配置步驟37
4.3.3 OLT端口配置38
4.3.4 ONU配置38
4.3.5 UNI端口配置41
4.3.6 EPON典型配置實例41
本章小結(jié)42
習(xí)題和解答43
第5章 EPCN44
5.1 有線電視網(wǎng)絡(luò)概述44
5.1.1 什么是CATV44
5.1.2 什么是HFC45
5.2 有線電視網(wǎng)絡(luò)的雙向傳輸改造46
5.2.1 CATV寬帶數(shù)據(jù)網(wǎng)絡(luò)需求46
5.2.2 基于HFC網(wǎng)絡(luò)的Cable Modem方案47
5.2.3 基于以太網(wǎng)的EoC技術(shù)49
5.3 EPCN技術(shù)介紹50
5.3.1 EPCN系統(tǒng)組成50
5.3.2 EPCN傳輸原理50
5.3.3 EPCN的技術(shù)優(yōu)勢分析51
5.3.4 EPCN典型應(yīng)用模型52
本章小結(jié)54
習(xí)題和解答55
第6章 ADSL56
6.1 DSL技術(shù)概述56
6.1.1 DSL技術(shù)的起源56
6.1.2 DSL的基本原理57
6.1.3 DSL技術(shù)分類58
6.2 ADSL技術(shù)原理和應(yīng)用60
6.2.1 ADSL技術(shù)的基本原理60
6.2.2 ADSL的上層應(yīng)用64
6.3 ADSL基本配置68
6.3.1 ADSL接口的物理參數(shù)配置68
6.3.2 ADSL的PPPoEoA配置69
6.4 ADSL2/2+技術(shù)簡介71
6.4.1 ADSL271
6.4.2 ADSL2+76
本章小結(jié)77
習(xí)題和解答77
第3篇 傳統(tǒng)VPN技術(shù)
第7章 VPN概述807.1 企業(yè)網(wǎng)對VPN的需求80
7.1.1 傳統(tǒng)企業(yè)網(wǎng)面臨的問題80
7.1.2 什么是VPN81
7.2 VPN主要概念術(shù)語81
7.3 VPN分類82
7.3.1 不同業(yè)務(wù)用途的VPN82
7.3.2 不同運營模式的VPN83
7.3.3 按照組網(wǎng)模型分類84
7.3.4 按照OSI參考模型的層次分類85
7.4 主要VPN技術(shù)85
本章小結(jié)86
習(xí)題和解答86
第8章 GRE VPN88
8.1 GRE VPN概述88
8.2 GRE封裝格式89
8.2.1 標(biāo)準(zhǔn)GRE封裝89
8.2.2 擴展GRE封裝91
8.2.3 IP over IP的GRE封裝92
8.3 GRE隧道工作流程93
8.3.1 GRE隧道構(gòu)成93
8.3.2 隧道起點路由查找94
8.3.3 加封裝95
8.3.4 承載協(xié)議路由轉(zhuǎn)發(fā)96
8.3.5 中途轉(zhuǎn)發(fā)96
8.3.6 解封裝96
8.3.7 隧道終點路由查找97
8.4 部署GRE VPN的考慮因素98
8.4.1 地址空間和路由配置98
8.4.2 Tunnel接口Keepalive99
8.5 GRE VPN配置100
8.5.1 GRE VPN基本配置100
8.5.2 GRE VPN高級配置101
8.5.3 GRE VPN信息的顯示和調(diào)試101
8.5.4 GRE VPN配置示例一102
8.5.5 GRE VPN配置示例二103
8.6 GRE VPN的特點104
8.6.1 GRE VPN的優(yōu)點104
8.6.2 GRE VPN的缺點104
本章小結(jié)104
習(xí)題和解答104
第9章 L2TP VPN106
9.1 L2TP VPN概述106
9.2 L2TP工作原理108
9.2.1 L2TP概念和術(shù)語108
9.2.2 L2TP拓撲結(jié)構(gòu)109
9.2.3 L2TP協(xié)議封裝110
9.2.4 L2TP協(xié)議操作111
9.2.5 L2TP驗證113
9.2.6 典型L2TP工作過程114
9.2.7 L2TP多實例簡介115
9.3 配置獨立LAC模式116
9.3.1 獨立LAC模式配置任務(wù)116
9.3.2 L2TP基本功能配置116
9.3.3 LAC基本配置命令117
9.3.4 LNS基本配置命令117
9.3.5 高級配置命令118
9.3.6 配置示例118
9.4 用iNode客戶端實現(xiàn)客戶LAC模式120
9.4.1 iNode客戶端介紹120
9.4.2 客戶LAC模式配置任務(wù)120
9.4.3 客戶LAC模式配置示例120
9.5 L2TP信息顯示和調(diào)試123
9.6 L2TP的特點123
本章小結(jié)124
習(xí)題和解答124
第4篇 安全VPN技術(shù)
第10章 數(shù)據(jù)安全技術(shù)基礎(chǔ)12610.1 概念和術(shù)語126
10.2 數(shù)據(jù)加解密127
10.2.1 加解密簡介127
10.2.2 對稱密鑰加密128
10.2.3 非對稱密鑰加密129
10.2.4 組合加解密技術(shù)130
10.3 數(shù)據(jù)完整性131
10.4 數(shù)字簽名132
10.5 數(shù)字證書133
10.6 公鑰基礎(chǔ)設(shè)施PKI134
10.6.1 PKI概述134
10.6.2 PKI工作過程135
10.6.3 配置PKI136
本章小結(jié)138
習(xí)題和解答138
第11章 IPSec基本原理140
11.1 IPSec VPN概述140
11.2 IPSec體系結(jié)構(gòu)141
11.2.1 IPSec體系概述141
11.2.2 隧道模式和傳輸模式141
11.2.3 IPSec SA142
11.2.4 IPSec包處理流程143
11.3 AH144
11.3.1 AH頭格式144
11.3.2 AH封裝145
11.3.3 AH處理機制145
11.4 ESP146
11.4.1 ESP頭和尾格式146
11.4.2 ESP封裝147
11.4.3 ESP處理機制148
11.5 IKE149
11.5.1 IKE與IPSec的關(guān)系149
11.5.2 IKE協(xié)商的兩個階段150
11.5.3 Cookie150
11.5.4 IKE主模式150
11.5.5 IKE野蠻模式151
11.5.6 IKE的優(yōu)點152
本章小結(jié)152
習(xí)題和解答153
第12章 配置IPSec154
12.1 配置前準(zhǔn)備154
12.2 配置IPSec VPN154
12.2.1 IPSec VPN配置任務(wù)154
12.2.2 配置安全ACL155
12.2.3 配置安全提議155
12.2.4 理解安全策略156
12.2.5 配置手工配置參數(shù)的安全策略157
12.2.6 配置IKE協(xié)商參數(shù)的安全策略158
12.2.7 在接口上應(yīng)用安全策略160
12.2.8 IPSec的信息顯示與調(diào)試維護160
12.3 IKE的配置161
12.3.1 IKE配置任務(wù)162
12.3.2 理解IKE提議162
12.3.3 配置IKE提議162
12.3.4 配置IKE對等體163
12.3.5 IKE的信息顯示與調(diào)試維護165
12.4 IPSec隧道配置示例166
12.4.1 IPSec+IKE預(yù)共享密鑰方法配置示例166
12.4.2 IPSec+IKE RSA簽名方法配置示例167
12.4.3 IPSec+IKE野蠻模式配置示例168
本章小結(jié)169
習(xí)題和解答169
第13章 IPSec高級應(yīng)用171
13.1 IPSec隧道嵌套171
13.2 IPSec與傳統(tǒng)VPN技術(shù)結(jié)合172
13.2.1 GRE over IPSec172
13.2.2 L2TP over IPSec174
13.3 用IPSec保護組播176
13.4 NAT穿越176
13.5 IPSec高可靠性179
13.5.1 IPSec的黑洞問題179
13.5.2 IKE Keepalive機制180
13.5.3 配置IKE Keepalive180
13.5.4 DPD機制181
13.5.5 配置DPD182
本章小結(jié)182
習(xí)題和解答182
第14章 SSL VPN184
14.1 SSL協(xié)議簡介184
14.1.1 協(xié)議概述184
14.1.2 記錄層185
14.1.3 握手層186
14.1.4 握手過程187
14.2 SSL VPN概述190
14.2.1 SSL與SSL VPN190
14.2.2 SSL VPN運作流程191
14.3 SSL VPN功能與實現(xiàn)193
14.3.1 SSL VPN系統(tǒng)結(jié)構(gòu)193
14.3.2 接入方式193
14.3.3 訪問控制196
14.3.4 靜態(tài)授權(quán)196
14.3.5 動態(tài)授權(quán)197
14.3.6 緩存清除199
14.4 部署SSL VPN199
本章小結(jié)200
習(xí)題和解答200
第5篇 BGP/?MPLS VPN
第15章 MPLS技術(shù)基礎(chǔ)20215.1 MPLS起源202
15.2 MPLS網(wǎng)絡(luò)組成203
15.3 MPLS標(biāo)簽204
15.3.1 MPLS標(biāo)簽基本概念204
15.3.2 MPLS標(biāo)簽分配協(xié)議分類205
15.3.3 LDP消息類型206
15.3.4 標(biāo)簽分配過程207
15.3.5 標(biāo)簽分配和管理方式209
15.4 MPLS轉(zhuǎn)發(fā)實現(xiàn)212
15.5 MPLS應(yīng)用與發(fā)展214
本章小結(jié)214
習(xí)題和解答214
第16章 BGP/MPLS VPN基本原理216
16.1 BGP/MPLS VPN 技術(shù)背景216
16.1.1 傳統(tǒng)VPN的缺陷216
16.1.2 BGP/MPLS VPN的優(yōu)點217
16.2 MPLS隧道技術(shù)217
16.2.1 隧道技術(shù)與MPLS217
16.2.2 MPLS隧道技術(shù)應(yīng)用218
16.2.3 MPLS倒數(shù)第二跳彈出220
16.3 多VRF技術(shù)221
16.3.1 優(yōu)化VPN組網(wǎng)結(jié)構(gòu)221
16.3.2 多VRF技術(shù)實現(xiàn)原理222
16.4 MP-BGP技術(shù)225
16.4.1 MP-BGP技術(shù)實現(xiàn)225
16.4.2 Route Target屬性227
16.4.3 RD前綴229
16.4.4 MPLS私網(wǎng)Label230
16.5 BGP/MPLS VPN基本原理230
16.5.1 公網(wǎng)隧道建立230
16.5.2 本地VPN的建立231
16.5.3 私網(wǎng)路由的學(xué)習(xí)232
16.5.4 私網(wǎng)數(shù)據(jù)的傳遞234
本章小結(jié)236
習(xí)題和解答236
第17章 BGP/MPLS VPN配置與故障排除238
17.1 BGP/MPLS VPN的配置思路238
17.2 BGP/MPLS VPN配置命令238
17.2.1 配置公網(wǎng)隧道238
17.2.2 配置本地VPN239
17.2.3 配置MP-BGP 239
17.3 BGP/MPLS VPN配置示例239
17.3.1 網(wǎng)絡(luò)環(huán)境和需求239
17.3.2 配置BGP/MPLS VPN公網(wǎng)隧道240
17.3.3 配置BGP/MPLS VPN本地VPN241
17.3.4 配置MP-BGP243
17.4 BGP/MPLS VPN故障排查245
17.4.1 BGP/MPLS VPN故障排查思路245
17.4.2 BGP/MPLS VPN故障排查步驟245
17.4.3 排查本地VPN故障的步驟247
17.4.4 排查MP-BGP故障的步驟248
本章小結(jié)249
習(xí)題和解答249
第18章 BGP/MPLS VPN技術(shù)擴展251
18.1 BGP/MPLS VPN基本組網(wǎng)的缺陷251
18.2 MCE252
18.3 HOPE255
18.4 BGP/MPLS VPN技術(shù)擴展259
本章小結(jié)259
習(xí)題和解答260
第6篇 增強網(wǎng)絡(luò)安全性
第19章 網(wǎng)絡(luò)安全概述26219.1 網(wǎng)絡(luò)安全威脅的來源262
19.2 網(wǎng)絡(luò)安全范圍264
19.3 安全網(wǎng)絡(luò)構(gòu)成266
本章小結(jié)267
習(xí)題和解答268
第20章 業(yè)務(wù)隔離與訪問控制269
20.1 業(yè)務(wù)隔離269
20.1.1 局域網(wǎng)業(yè)務(wù)隔離269
20.1.2 廣域網(wǎng)業(yè)務(wù)隔離269
20.2 訪問控制270
20.3 防火墻技術(shù)271
20.3.1 防火墻技術(shù)原理簡介271
20.3.2 狀態(tài)檢測防火墻的常用配置273
本章小結(jié)275
習(xí)題和解答275
第21章 認證與授權(quán)277
21.1 AAA體系結(jié)構(gòu)277
21.2 認證授權(quán)應(yīng)用278
本章小結(jié)279
習(xí)題和解答279
第22章 傳輸安全與安全防御281
22.1 傳輸安全281
22.2 使用NAT進行安全防御282
22.3 網(wǎng)絡(luò)攻擊與防御282
22.4 病毒防范285
22.5 設(shè)備安全加固285
本章小結(jié)286
習(xí)題和解答287
第23章 安全管理288
23.1 安全管理概述288
23.2 用戶行為管理288
23.3 安全事件管理289
23.4 流量管理290
23.5 安全制度管理291
本章小結(jié)291
習(xí)題和解答292
第7篇 VoIP
第24章 語音技術(shù)基礎(chǔ)29424.1 電話系統(tǒng)簡介294
24.1.1 基本模擬電話系統(tǒng)組成294
24.1.2 電話機295
24.1.3 本地環(huán)路295
24.1.4 PBX及中繼296
24.1.5 模擬語音接口296
24.2 呼叫流程及信令297
24.2.1 呼叫流程297
24.2.2 信令298
24.3 模/數(shù)轉(zhuǎn)換簡介299
24.4 數(shù)字語音傳輸300
本章小結(jié)301
習(xí)題和解答301
第25章 VoIP基礎(chǔ)302
25.1 VoIP系統(tǒng)介紹302
25.1.1 什么是VoIP302
25.1.2 VoIP信令簡介303
25.1.3 語音模/數(shù)信號轉(zhuǎn)換304
25.1.4 主要編碼方式305
25.1.5 封裝IP語音包305
25.1.6 語音實體307
25.1.7 VoIP基本呼叫過程307
25.2 H.323基礎(chǔ)308
25.2.1 H.323組件308
25.2.2 H.323協(xié)議族309
25.2.3 H.225 RAS310
25.2.4 H.225呼叫信令311
25.2.5 H.245控制信令311
25.2.6 H.323呼叫流程312
25.2.7 H.323配置示例314
25.3 SIP基礎(chǔ)316
25.3.1 SIP組件316
25.3.2 SIP消息317
25.3.3 SIP注冊及呼叫流程318
25.3.4 SIP配置示例320
本章小結(jié)322
習(xí)題和解答322
第8篇 服 務(wù) 質(zhì) 量
第26章 QoS概述32426.1 新一代網(wǎng)絡(luò)面臨的服務(wù)質(zhì)量問題324
26.2 服務(wù)質(zhì)量的衡量標(biāo)準(zhǔn)324
26.2.1 帶寬324
26.2.2 延遲325
26.2.3 抖動325
26.2.4 丟包率326
26.2.5 常規(guī)應(yīng)用對網(wǎng)絡(luò)服務(wù)質(zhì)量的要求327
26.3 QoS的功能328
26.3.1 提高服務(wù)質(zhì)量的方法328
26.3.2 QoS功能329
26.4 Best-Effort模型329
26.5 DiffServ模型329
26.5.1 DiffServ模型體系結(jié)構(gòu)330
26.5.2 邊界行為331
26.5.3 無突發(fā)令牌桶算法332
26.5.4 帶突發(fā)的雙令牌桶算法332
26.5.5 主要標(biāo)記方法334
26.5.6 IP Precedence334
26.5.7 DSCP335
26.5.8 802.1p CoS336
26.5.9 MPLS EXP336
26.5.10 整形和丟棄337
26.5.11 PHB337
26.6 IntServ模型339
26.6.1 IntServ模型介紹339
26.6.2 IntServ體系結(jié)構(gòu)339
26.6.3 RSVP介紹340
26.6.4 IntServ模型的特點341
26.6.5 IntServ模型的主要應(yīng)用341
本章小結(jié)341
習(xí)題和解答341
第27章 配置QoS邊界行為342
27.1 分類342
27.2 流量監(jiān)管342
27.2.1 流量監(jiān)管的實現(xiàn)342
27.2.2 CAR的位置343
27.2.3 CAR的原理343
27.2.4 配置CAR實現(xiàn)流量監(jiān)管343
27.3 標(biāo)記345
27.3.1 標(biāo)記的實現(xiàn)345
27.3.2 映射表標(biāo)記的原理345
27.3.3 CAR標(biāo)記的原理346
27.3.4 標(biāo)記的配置346
27.4 流量整形347
27.4.1 流量整形的實現(xiàn)347
27.4.2 GTS的位置347
27.4.3 GTS的原理348
27.4.4 配置GTS實現(xiàn)流量整形348
27.5 接口限速349
27.5.1 接口限速的原理349
27.5.2 接口限速的配置350
27.6 流量監(jiān)管/整形配置示例350
本章小結(jié)351
習(xí)題和解答351
第28章 基本擁塞管理機制352
28.1 擁塞管理概述352
28.1.1 擁塞與擁塞管理352
28.1.2 路由器擁塞管理353
28.1.3 交換機擁塞管理353
28.2 路由器擁塞管理354
28.2.1 FIFO隊列原理354
28.2.2 FIFO隊列配置354
28.2.3 FIFO隊列的顯示355
28.2.4 PQ隊列原理355
28.2.5 PQ隊列調(diào)度356
28.2.6 PQ隊列配置357
28.2.7 PQ隊列信息顯示358
28.2.8 PQ隊列配置示例358
28.2.9 CQ隊列原理359
28.2.10 CQ隊列調(diào)度360
28.2.11 CQ隊列配置任務(wù)360
28.2.12 CQ隊列配置361
28.2.13 CQ隊列信息顯示361
28.2.14 CQ隊列配置示例362
28.2.15 WFQ隊列原理363
28.2.16 WFQ入隊機制363
28.2.17 WFQ隊列調(diào)度364
28.2.18 WFQ隊列特點365
28.2.19 WFQ隊列配置與顯示365
28.2.20 RTPQ隊列原理365
28.2.21 RTPQ隊列調(diào)度366
28.2.22 RTPQ隊列配置與顯示366
28.2.23 RTPQ配置示例367
28.3 交換機擁塞管理367
28.3.1 優(yōu)先級映射367
28.3.2 SPQ隊列調(diào)度368
28.3.3 WRR隊列調(diào)度369
28.3.4 SP和WRR隊列混合調(diào)度369
28.3.5 交換機隊列的配置和顯示命令介紹370
28.3.6 交換機隊列配置示例372
本章小結(jié)372
習(xí)題和解答373
第29章 配置擁塞避免機制374
29.1 尾丟棄及其導(dǎo)致的問題374
29.2 RED原理375
29.3 WRED的原理376
29.4 配置WRED377
本章小結(jié)380
習(xí)題和解答380
第30章 高級QoS管理工具381
30.1 QoS policy概述381
30.1.1 QoS policy介紹381
30.1.2 QoS policy配置任務(wù)382
30.1.3 類的定義383
30.1.4 行為的定義385
30.1.5 QoS policy的配置386
30.1.6 QoS policy配置示例388
30.1.7 基于VLAN的QoS policy389
30.2 CBQ介紹390
30.2.1 CBQ概述390
30.2.2 CBQ入隊列處理390
30.2.3 CBQ隊列調(diào)度391
30.2.4 QoS預(yù)留帶寬392
30.2.5 CBQ的配置過程392
30.2.6 系統(tǒng)定義的CBQ393
30.2.7 CBQ隊列配置393
30.2.8 CBQ信息顯示394
30.2.9 CBQ配置示例395
30.3 基于QoS policy的其他QoS功能介紹395
30.3.1 基于QoS policy的監(jiān)管與整形配置示例396
30.3.2 基于QoS policy的MPLS QoS配置示例396
30.4 DAR介紹398
30.4.1 DAR概述398
30.4.2 DAR配置示例398
本章小結(jié)399
習(xí)題和解答399
第31章 鏈路有效性增強機制400
31.1 壓縮的必要性400
31.2 IP頭壓縮401
31.3 PPP載荷壓縮403
31.4 分片和交錯404
本章小結(jié)406
習(xí)題和解答406
第9篇 開放應(yīng)用體系架構(gòu)
第32章 開放應(yīng)用體系架構(gòu)概述40832.1 OAA概述408
32.1.1 OAA簡介408
32.1.2 OAP410
32.2 OAA工作模式411
32.2.1 主機模式411
32.2.2 鏡像模式412
32.2.3 重定向模式412
32.2.4 透明模式413
32.3 聯(lián)動及管理413
32.3.1 聯(lián)動413
32.3.2 管理414
32.4 OAA典型應(yīng)用415
32.5 OAA的未來416
本章小結(jié)417
習(xí)題和解答417
附錄 課 程 實 驗
實驗1 配置GRE VPN420
實驗2 配置L2TP VPN428
實驗3 IPSec VPN基本配置437
實驗4 配置IPSec保護傳統(tǒng)VPN數(shù)據(jù)446
實驗5 BGP/MPLS VPN基礎(chǔ)455
實驗6 VoIP基本配置462
實驗7 配置流量監(jiān)管465
實驗8 配置擁塞管理468
實驗9 配置鏈路有效性增強機制472