Cisco路由器從入門到精通（第二版）

　　《Cisco路由器從入門到精通（第二版）》是讀者獲得安裝、配置和管理Cisco路由器所需知識(shí)的最有效途徑。書中逐步介紹的指令和實(shí)際示例能夠幫助讀者解決從日常工作到特別事件的所有問題。而本書中關(guān)于Cisco新特性、認(rèn)證更改、網(wǎng)絡(luò)協(xié)議發(fā)展的最新信息能夠幫助讀者在工作上立于不敗之地。前言沒有哪家公司像Cisco這樣徹底地支配著計(jì)算機(jī)網(wǎng)絡(luò)。市場(chǎng)調(diào)查表明Cisco設(shè)備占據(jù)了Internet的70%。如果考慮到在這個(gè)領(lǐng)域中競(jìng)爭(zhēng)的廠商數(shù)量，這個(gè)比例是十分驚人的。為了直觀地說明這個(gè)數(shù)字，我們可以想像這樣一個(gè)情況：公路上的汽車中每十輛就有七輛是由一個(gè)汽車制造商生產(chǎn)的！Cisco設(shè)備為什么這么流行？首先，也是最重要的就是可靠性。在實(shí)際工作中我已經(jīng)安裝了幾百臺(tái)Cisco路由器，而在所有這些設(shè)備中，大約只有三四臺(tái)路由器在三年之內(nèi)出現(xiàn)了故障。這意味著當(dāng)用戶購買Cisco路由器時(shí)，可以相信它能夠正常運(yùn)行很多年。另一個(gè)優(yōu)勢(shì)是豐富的功能。Cisco路由器支持很多的網(wǎng)絡(luò)協(xié)議，并且具有很多的選項(xiàng)。除了預(yù)計(jì)的路由選擇功能，用戶還可以實(shí)現(xiàn)數(shù)據(jù)包過濾、網(wǎng)絡(luò)地址轉(zhuǎn)換、服務(wù)質(zhì)量甚至虛擬私有網(wǎng)絡(luò)。Cisco還在不斷地為它的？酚善韃吩黽有綠匭?，蕼现i廡┥璞岡諍誦耐縞暇哂懈叩募壑??？用戶還能夠從很多不同的路由器型號(hào)中進(jìn)行選擇。Cisco提供了很多路由器產(chǎn)品，能夠滿足從小型家庭辦公室到大型WAN基礎(chǔ)結(jié)構(gòu)在內(nèi)的各種需求。用戶可以選擇已經(jīng)集成通信端口的路由器，也可以選擇使用模塊卡，這樣就可以根據(jù)自己的通信需求定制路由器。在選擇使用模塊的路由器時(shí)，又可以選擇只能使用1個(gè)模塊的路由器，或是最多能夠使用16個(gè)模塊的路由器。很明顯，總有一臺(tái)Cisco路由器能夠滿足用戶的需要。當(dāng)我們使用高端路由器代替低端路由器時(shí)，不需要學(xué)習(xí)一套新的命令。全部Cisco路由器都基于Cisco互聯(lián)網(wǎng)操作系統(tǒng)（IOS）。這意味著管理低端Cisco800路由器的命令與在頂級(jí)Cisco12000路由器上使用的命令是一樣的，從而縮短了學(xué)習(xí)周期曲線：只要掌握了對(duì)一個(gè)路由器產(chǎn)品的操作，就可以輕松地對(duì)其他路由器進(jìn)行操作。Cisco路由器是非常容易使用的。當(dāng)用戶購買Cisco路由器時(shí)會(huì)得到路由器軟件加載程序和ConfigMaker的免費(fèi)拷貝，這些產(chǎn)品使得升級(jí)和配置路由器變成一項(xiàng)簡(jiǎn)單的工作任務(wù)。比如，通過使用ConfigMaker，用戶可以簡(jiǎn)單地繪制一份網(wǎng)絡(luò)圖，這個(gè)軟件就會(huì)自動(dòng)進(jìn)行適當(dāng)?shù)呐渲迷O(shè)置。如果想親身實(shí)踐，用戶可以通過命令行或HTML界面來配置路由器。最后，Cisco非常認(rèn)真地對(duì)待路由器的性能和安全問題，這也許是如此多的Internet路由器來自于Cisco的主要原因之一。如果Internet連接涉及到重要的商業(yè)問題，用戶需要知道提供連接的設(shè)備能否可靠地完成這個(gè)功能。多年的實(shí)際情況已經(jīng)證明了Cisco的路由器產(chǎn)品能夠做到這一點(diǎn)。本書的內(nèi)容第1章首先介紹了網(wǎng)絡(luò)通信的基本技術(shù)，我們將看到信息如何進(jìn)行包裝從而在網(wǎng)絡(luò)設(shè)備之間進(jìn)行傳輸，還會(huì)介紹一些連接選項(xiàng)以及它們各自的優(yōu)缺點(diǎn)。用戶在第2章將學(xué)習(xí)邏輯拓?fù)浣Y(jié)構(gòu)。我們將介紹一些LAN和WAN拓?fù)洳⑶矣懻撍鼈兏髯缘膬?yōu)缺點(diǎn)，特別是在介紹以太網(wǎng)的部分中包含了如何測(cè)量和計(jì)算網(wǎng)絡(luò)性能的入門知識(shí)，這在計(jì)劃網(wǎng)絡(luò)發(fā)展情況時(shí)是很有用的。第3章討論了網(wǎng)絡(luò)協(xié)議，其中包括TCP/IP、IPX、AppleTalk、NetBIOS/NetBEUI。由于路由器需要知道如何處理這些協(xié)議，我們稍微深入地討論了網(wǎng)絡(luò)地址分配、地址發(fā)現(xiàn)和傳輸層服務(wù)。我們還比較了這些協(xié)議的效率。第4章的重點(diǎn)是橋接和交換。由于很多使用路由器的網(wǎng)絡(luò)環(huán)境也會(huì)使用網(wǎng)橋和交換機(jī)，用戶需要很好地了解這些設(shè)備才能綜合使用這些技術(shù)。這一章里還介紹了一些例子，讓用戶了解在特定環(huán)境中是應(yīng)該使用路由器還是應(yīng)該使用交換機(jī)。第5章介紹了路由選擇的基礎(chǔ)知識(shí)。我們介紹了在整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)中傳播網(wǎng)絡(luò)地址信息的方法，比較和對(duì)照了這些方法的優(yōu)缺點(diǎn)。我們還利用了上一章中的例子，從而說明在什么情況下路由選擇能夠比橋接和交換更好地控制通信。第6章介紹了用戶在管理網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)時(shí)需要使用的具體路由選擇協(xié)議。我們?cè)敿?xì)地討論了TCP/IP、IPX、AppleTalk和NetBIOS的路由選擇協(xié)議，還初步介紹了如何在Cisco路由器上配置路由選擇協(xié)議。準(zhǔn)備好實(shí)際操作路由器并且學(xué)習(xí)IOS命令行了嗎？第7章介紹了基本的操作，包括如何使用幫助，如何確定正確的命令語法。對(duì)于不喜歡使用命令行界面的用戶，我們還介紹了HTML界面。在第8章中用戶將學(xué)習(xí)如何確定在定購Cisco路由器時(shí)需要的功能。我們還介紹了如何給路由器安裝操作系統(tǒng)，最后介紹了加載和管理配置文件的不同選擇。第9章完全是介紹數(shù)據(jù)包過濾的。用戶將學(xué)習(xí)數(shù)據(jù)包過濾是如何工作的，學(xué)習(xí)如何使用這個(gè)特性來有效地控制通信。我們將討論標(biāo)準(zhǔn)訪問列表、擴(kuò)展訪問列表、Cisco新的反身路由器。在這一章的最后，我們介紹了一些在TCP/IP、IPX和AppleTalk環(huán)境中使用數(shù)據(jù)過濾進(jìn)行通信控制的范例。第10章討論了路由器安全的問題。由于很多路由器都位于防火墻的保護(hù)范圍之外，我們介紹了保護(hù)路由器安全的所有防范措施。在第11章用戶將學(xué)習(xí)虛擬私有網(wǎng)絡(luò)的全部相關(guān)知識(shí)。我們首先討論了身份驗(yàn)證和加密的重要性，討論了如何使用這些技術(shù)在兩個(gè)站點(diǎn)之間建立安全隧道。我們還介紹了建立VPN時(shí)可以使用的選項(xiàng)，并且介紹了使用Cisco路由器的設(shè)計(jì)范例。第12章介紹了如何最好地管理路由器基礎(chǔ)結(jié)構(gòu)。監(jiān)視路由器的健康狀態(tài)是確保網(wǎng)絡(luò)性能處于最佳狀態(tài)的重要步驟。我們將介紹如何從路由器收集日志記錄和統(tǒng)計(jì)信息，也介紹了如何進(jìn)行適當(dāng)?shù)膫浞菀苑乐拱l(fā)生災(zāi)難性事故。在第13章用戶將開始學(xué)習(xí)基本的網(wǎng)絡(luò)設(shè)計(jì)。我們首先介紹一組網(wǎng)絡(luò)需求，然后介紹包括網(wǎng)絡(luò)部署的整個(gè)設(shè)計(jì)過程。每個(gè)范例都包括必要的路由器配置文件，因此用戶可以對(duì)它們進(jìn)行修改來設(shè)計(jì)自己的網(wǎng)絡(luò)。第14章用更多的例子介紹了如何進(jìn)行正確的網(wǎng)絡(luò)設(shè)計(jì)。這一章的設(shè)計(jì)范例是由另外兩位作家提供的，從而豐富了本書的內(nèi)容，也讓用戶了解到在設(shè)計(jì)過程中解決問題的不同觀點(diǎn)。最后，第15章介紹了Cisco認(rèn)證和用戶可以進(jìn)行的選擇。用戶將了解到認(rèn)證的不同級(jí)別和每個(gè)級(jí)別的要求。雖然獲得認(rèn)證不是一個(gè)輕松的過程，但它所帶來的好處是值得為之付出努力的。本書閱讀對(duì)象面對(duì)市場(chǎng)上那么多的Cisco書籍，為什么選擇這一本呢？很多Cisco書籍是特別針對(duì)如何獲得認(rèn)證的，而本書能夠幫助讀者迅速地掌握如何部署和配置Cisco路由器。因此，CCNA書籍的重點(diǎn)內(nèi)容是實(shí)際的路由器配置，CCDA書籍的重點(diǎn)內(nèi)容在于網(wǎng)絡(luò)設(shè)計(jì)，而本書將這兩方面的內(nèi)容融合在一起，試圖為讀者提供一個(gè)關(guān)于基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)和部署的完整工具集。當(dāng)然，讀者也許能夠根據(jù)本書介紹的內(nèi)容獲得CCNA或CCDA證書，但是我可以保證，雖然我們?cè)跁泻茉敿?xì)地介紹了TFTP，但讀者會(huì)發(fā)現(xiàn)TFTP方面的試題卻很少。但在另一方面，如果讀者實(shí)際部署了大量的路由器，那么關(guān)于如何及何時(shí)使用TFTP、如何在多個(gè)操作系統(tǒng)上配置TFTP的內(nèi)容就對(duì)讀者非常有用了。本書的著眼點(diǎn)在于如何完成工作。本書對(duì)讀者預(yù)先具備的知識(shí)要求不高，這意味著書中包含了足夠多的基本理論知識(shí)。經(jīng)驗(yàn)豐富的讀者可以略過基礎(chǔ)理論而直接進(jìn)入實(shí)質(zhì)內(nèi)容。如果讀者具有重新設(shè)計(jì)公司網(wǎng)絡(luò)的任務(wù)，就可以直接跳到設(shè)計(jì)范例的部分來獲得一些靈感。譯者序在Internet高速發(fā)展的今天，Cisco公司無疑占據(jù)著重要的地位。調(diào)查表明，Cisco設(shè)備已經(jīng)占據(jù)了Internet市場(chǎng)70%的份額。Cisco能夠取得這樣的成就具有多方面的原因。Cisco路由器工作穩(wěn)定、功能強(qiáng)大、型號(hào)豐富，能夠滿足各種用戶在各種環(huán)境下的不同需要。Cisco路由器使用統(tǒng)一的互聯(lián)網(wǎng)操作系統(tǒng)，并且提供一些附加軟件來簡(jiǎn)化用戶對(duì)路由器的操作，使Cisco路由器的升級(jí)和配置工作變得很簡(jiǎn)單。另外，Cisco路由器具有非常好的性能和安全性，能夠在商業(yè)環(huán)境中可靠地完成各種工作。本書詳細(xì)介紹了與路由器有關(guān)的知識(shí)，共分為15章，主要包含以下內(nèi)容：·理解拓?fù)浣Y(jié)構(gòu)、連接類型、數(shù)據(jù)打包、OSI模型?！みx擇合適的LAN和WAN技術(shù)。·使用網(wǎng)橋、交換機(jī)和路由器設(shè)計(jì)網(wǎng)絡(luò)?！な褂脴?biāo)準(zhǔn)和擴(kuò)展訪問列表控制和保護(hù)路由器通信。·使用IP、IPX、NetBIOS、AppleTalk和增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議（EIGRP）有效地進(jìn)行路由選擇?！ぐ惭bCiscoIOS和適當(dāng)?shù)墓δ芗??！?duì)網(wǎng)絡(luò)進(jìn)行有效的子網(wǎng)劃分。·使用CiscoIOS在特權(quán)模式和非特權(quán)模式下控制路由器?！な褂梅阑饓ν獾谋局鳈C(jī)保護(hù)網(wǎng)絡(luò)?！な褂肧NMP和CiscoWorks2000監(jiān)視網(wǎng)絡(luò)。·理解Cisco認(rèn)證程序。·實(shí)現(xiàn)靜態(tài)、默認(rèn)和動(dòng)態(tài)路由選擇?！な褂肅isco的圖形工具安裝、升級(jí)和配置路由器?！な褂肰PN提供對(duì)網(wǎng)絡(luò)的安全遠(yuǎn)程訪問。本書著眼于實(shí)際工作，將路由器實(shí)際配置和網(wǎng)絡(luò)設(shè)計(jì)的內(nèi)容結(jié)合在一起，能夠幫助讀者迅速掌握如何部署和配置Cisco路由器。本書并不是專門幫助讀者完成Cisco認(rèn)證的，但是讀者也能夠根據(jù)本書介紹的內(nèi)容獲得CCNA或CCDA。參加本書翻譯工作的有：王軍、劉芳、龔濤、蒙小斌、孫永強(qiáng)、王珀、張吉祥、郭穎浩、陳旌、何文、陳雪松、王健、趙博、朱海玲、許萍、張?chǎng)╈o、方勇等。在本書的編譯過程中，由于時(shí)間倉促和譯者水平有限，書中的錯(cuò)誤與不妥之處在所難免，敬請(qǐng)讀者批評(píng)指正。致謝在寫作的過程中，我最喜歡寫致謝的部分，因?yàn)檫@樣我就有機(jī)會(huì)感謝所有為這本書付出了時(shí)間和努力的人們。我首先要對(duì)GuyHart-Davis說聲謝謝。從我開始編寫第一本書起，他就對(duì)我產(chǎn)生了很大的影響。由于Guy已經(jīng)不再從事這方面的工作，對(duì)于我來說，這也許是與他的最后一次合作了，這種感覺是很奇怪的。但至少我們還可以在門廊喝兩口自己釀的酒。感謝ColleenWheelerStrand（Cisco路由器的女專家）編寫了關(guān)于認(rèn)證的章節(jié)，她詼諧的書寫風(fēng)

暫缺《Cisco路由器從入門到精通（第二版）》作者簡(jiǎn)介