TCP/IP路由技術(shù)（第二卷）

第1部分 外部網(wǎng)關(guān)協(xié)議
第1章 外部網(wǎng)關(guān)協(xié)議 3
1.1 EGP的起源 3
1.2 EGP的操作 4
1.2.1 EGP的拓?fù)浣Y(jié)構(gòu)問題 4
1.2.2 EGP功能 6
1.2.3 EGP消息格式 13
1.3 EGP的不足 18
1.4 配置EGP 19
1.4.1 案例研究：EGP末梢網(wǎng)關(guān) 19
1.4.2 案例研究：EGP核心網(wǎng)關(guān) 23
1.4.3 案例研究：間接鄰居 25
1.4.4 案例研究：默認(rèn)路由 27
1.5 檢測與排除EGP故障 28
1.5.1 鄰居表釋義 29
1.5.2 以糖漿般的速度進(jìn)行收斂 30
1.6 附注 31
1.7 展望 31
1.8 復(fù)習(xí)題 32
1.9 配置練習(xí)題 32
1.10 故障檢測與排除練習(xí)題 36
第2章 BGP-4簡介 39
2.1 無類別域間路由 40
2.1.1 匯總概述 40
2.1.2 無類別路由 41
2.1.3 匯總：好處.壞處及不對稱流量 44
2.1.4 Internet：迄今為止依然是分層結(jié)構(gòu) 46
2.1.5 CIDR：降低路由表爆炸的危險 50
2.1.6 CIDR：降低B類地址空間被耗盡的危險 52
2.1.7 CIDR面臨的難題 52
2.2 誰需要BGP 55
2.2.1 單歸屬自治系統(tǒng) 56
2.2.2 多歸屬到單自治系統(tǒng) 57
2.2.3 多歸屬到多自治系統(tǒng) 61
2.2.4 關(guān)于“負(fù)載均衡” 63
2.2.5 BGP的危害 64
2.3 BGP基礎(chǔ) 65
2.3.1 BGP消息類型 67
2.3.2 BGP有限狀態(tài)機(jī) 69
2.3.3 路徑屬性 71
2.3.4 管理性權(quán)值 79
2.3.5 AS_SET 79
2.3.6 BGP決策進(jìn)程 81
2.3.7 路由阻尼 82
2.4 IBGP與IGP同步 83
2.5 管理大規(guī)模BGP對等應(yīng)用 88
2.5.1 對等體組 88
2.5.2 團(tuán)體 88
2.5.3 路由反射器 89
2.5.4 聯(lián)盟 93
2.6 BGP消息格式 94
2.6.1 Open(打開)消息 95
2.6.2 Update(更新)消息 96
2.6.3 Keepalive(保持激活)消息 97
2.6.4 Notification(通告)消息 97
2.7 附注 98
2.8 展望 99
2.9 推薦讀物 99
2.10 復(fù)習(xí)題 99
第3章 BGP-4的配置及故障檢測與排除 103
3.1 基本的BGP配置 103
3.1.1 案例研究：在BGP路由器之間建立對等關(guān)系 103
3.1.2 案例研究：將IBGP路由注入BGP 107
3.1.3 案例研究：將BGP路由注入IGP 111
3.1.4 案例研究：無IGP時的IBGP 116
3.1.5 案例研究：IBGP作用于IGP之上 121
3.1.6 案例研究：EBGP多跳 127
3.1.7 案例研究：聚合路由 129
3.2 管理BGP連接 143
3.3 路由策略 146
3.3.1 重置BGP連接 147
3.3.2 案例研究：通過NLRI過濾路由 148
3.3.3 案例研究：通過AS_PATH過濾路由 154
3.3.4 案例研究：通過路由映射過濾路由 157
3.3.5 案例研究：管理性權(quán)值 159
3.3.6 案例研究：管理性距離和后門路由 165
3.3.7 案例研究：使用LOCAL_PREF屬性 170
3.3.8 案例研究：使用MULTI_EXIT_DISC屬性 173
3.3.9 案例研究：預(yù)附加AS_PATH 178
3.3.10 案例研究：路由標(biāo)記 181
3.3.11 案例研究：路由阻尼 184
3.4 大型BGP 187
3.4.1 案例研究：BGP對等體組 187
3.4.2 案例研究：BGP團(tuán)體 190
3.4.3 案例研究：私有AS號 201
3.4.4 案例研究：BGP聯(lián)盟 203
3.4.5 案例研究：路由反射器 212
3.5 推薦讀物 217
3.6 展望 217
3.7 命令匯總 217
3.8 配置練習(xí)題 220
3.9 故障檢測及排除練習(xí)題 223
第2部分 高級IP路由問題
第4章 網(wǎng)絡(luò)地址轉(zhuǎn)換 233
4.1 NAT操作 233
4.1.1 NAT基本概念 233
4.1.2 NAT與IP地址保護(hù) 235
4.1.3 NAT與ISP遷移 237
4.1.4 NAT與多歸屬自治系統(tǒng) 238
4.1.5 端口地址轉(zhuǎn)換 240
4.1.6 NAT與TCP負(fù)載分發(fā) 240
4.1.7 NAT與虛擬服務(wù)器 241
4.2 NAT存在的問題 242
4.2.1 頭部檢驗(yàn) 242
4.2.2 分段 243
4.2.3 加密 243
4.2.4 安全 243
4.2.5 協(xié)議相關(guān)問題 243
4.3 NAT配置 250
4.3.1 案例研究：靜態(tài)NAT 250
4.3.2 案例研究：動態(tài)NAT 255
4.3.3 案例研究：網(wǎng)絡(luò)融合 258
4.3.4 案例研究：通過NAT多歸屬到ISP 263
4.3.5 端口地址轉(zhuǎn)換 266
4.3.6 案例研究：TCP負(fù)載均衡 268
4.3.7 案例研究：服務(wù)分發(fā) 269
4.4 NAT的故障檢測與排除 271
4.5 參考文獻(xiàn) 272
4.6 展望 272
4.7 命令匯總 272
4.8 配置練習(xí)題 273
4.9 故障檢測與排除練習(xí)題 274
第5章 IP多播路由簡介 277
5.1 IP多播的需求 279
5.1.1 多播IP地址 280
5.1.2 組成員概念 283
5.1.3 IGMP 287
5.1.4 CGMP 293
5.2 多播路由存在的問題 299
5.2.1 多播轉(zhuǎn)發(fā) 300
5.2.2 多播路由 300
5.2.3 稀疏與密集拓?fù)浣Y(jié)構(gòu) 302
5.2.4 隱式加入與顯式加入.. 303
5.2.5 有源樹與共享樹 305
5.2.6 多播定界 306
5.3 DVMRP操作 309
5.3.1 鄰居發(fā)現(xiàn)和維護(hù) 309
5.3.2 DVMRP路由表 310
5.3.3 DVMRP包轉(zhuǎn)發(fā) 311
5.3.4 DVMRP消息格式 312
5.4 MOSPF操作 318
5.4.1 MOSPF基礎(chǔ) 318
5.4.2 區(qū)域間MOSPF 320
5.4.3 AS間MOSPF 322
5.4.4 MOSPF擴(kuò)展格式 323
5.5 CBT操作 324
5.5.1 CBT基礎(chǔ) 325
5.5.2 發(fā)現(xiàn)核心路由器 326
5.5.3 CBT指派路由器 327
5.5.4 成員源和非成員源 328
5.5.5 CBT消息格式 329
5.6 PIM簡介 333
5.7 PIM-DM操作 334
5.7.1 PIM-DM基礎(chǔ) 334
5.7.2 剪除覆蓋 339
5.7.3 單播路由變化 340
5.7.4 PIM-DM指派路由器 341
5.7.5 PIM轉(zhuǎn)發(fā)路由器選舉 341
5.8 PIM-SM操作 343
5.8.1 PIM-SM基礎(chǔ) 344
5.8.2 發(fā)現(xiàn)RP 344
5.8.3 PIM-SM與共享樹 346
5.8.4 源注冊 349
5.8.5 PIM-SM與最短路徑樹 354
5.8.6 PIMv2消息格式 358
5.9 附注 365
5.10 展望 366
5.11 推薦讀物 366
5.12 命令匯總 366
5.13 復(fù)習(xí)題 367
第6章 IP多播路由的配置及故障檢測與排除 371
6.1 IP多播路由的配置 371
6.1.1 案例研究：配置PIM-
6.1.2 配置PIM-SM 379
6.1.3 案例研究：多播負(fù)載均衡 399
6.2 IP多播路由的故障檢測與排除 404
6.2.1 使用mrinfo 405
6.2.2 使用mtrace和mstat 407
6.3 展望 410
6.4 配置練習(xí)題 410
6.5 故障檢測與排除練習(xí)題 411
第7章 大規(guī)模多播路由 415
7.1 多播定界 415
7.2 案例研究：穿越非多播域的多播技術(shù) 416
7.3 連接到DVMP網(wǎng)絡(luò) 418
7.4 域間多播 421
7.4.1 MBGP 423
7.4.2 MSDP的操作 424
7.4.3 MSDP消息格式 426
7.5 案例研究：配置MBGP 429
7.6 案例研究：配置MSDP 433
7.7 案例研究：MDSP網(wǎng)狀多播組 436
7.8 案例研究：任播RP 439
7.9 案例研究：MSDP默認(rèn)對等體 443
7.10 命令匯總 445
7.11 附注 446
7.12 展望 446
7.13 復(fù)習(xí)題 446
第8章 IPv6 449
8.1 IPv6設(shè)計目的 449
8.1.1 提高擴(kuò)展能力 450
8.1.2 簡化配置 450
8.1.3 提高安全性 451
8.2 IPv6當(dāng)前狀態(tài) 451
8.2.1 IPv6規(guī)范(RFC) 451
8.2.2 廠商支持情況 452
8.2.3 實(shí)現(xiàn)情況 452
8.3 IPv6包格式 454
8.3.1 IPv6地址 454
8.3.2 地址結(jié)構(gòu) 457
8.3.3 IPv6頭部 466
8.4 IPv6功能 470
8.4.1 在Cisco路由器上啟用IPv6能力 470
8.4.2 ICMPv6 472
8.4.3 鄰居發(fā)現(xiàn) 472
8.4.4 自動配置 480
8.4.5 路由 483
8.4.6 任播進(jìn)程 495
8.4.7 多播 496
8.4.8 QoS 500
8.5 從IPv4向IPv6的遷移 500
8.5.1 雙棧 501
8.5.2 DNS 501
8.5.3 在IPv4中隧道化IPv6 502
8.5.4 NAT-PT 504
8.6 附注 505
8.7 展望 505
8.8 推薦讀物 505
8.9 復(fù)習(xí)題 505
8.10 參考文獻(xiàn) 506
第9章 路由器管理 509
9.1 策略及規(guī)程定義 509
9.1.1 SLA 510
9.1.2 變更管理 510
9.1.3 上報規(guī)程 511
9.1.4 更新策略 511
9.2 SNMP 512
9.2.1 SNMP概述 512
9.2.2 CiscoWorks 513
9.2.3 路由器的SNMP配置 514
9.3 RMON 518
9.3.1 RMON概述 518
9.3.2 路由器的RMON配置 519
9.4 日志記錄 521
9.5 Syslog 524
9.5.1 Syslog概述 524
9.5.2 路由器的Syslog配置 524
9.6 NTP 526
9.6.1 NTP概述 526
9.6.2 路由器的NTP配置 526
9.7 記賬 530
9.7.1 IP記賬 530
9.7.2 NetFlow 531
9.8 配置管理 536
9.9 故障管理 537
9.10 性能管理 539
9.11 安全管理 539
9.11.1 密碼類型和加密 540
9.11.2 控制交互式訪問 540
9.11.3 最小化DoS攻擊的風(fēng)險 541
9.11.4 TACACS+ 542
9.11.5 RADIUS 547
9.11.6 SSH 547
9.12 支撐管理進(jìn)程的服務(wù)器設(shè)計 548
9.13 網(wǎng)絡(luò)健壯性 549
9.14 實(shí)驗(yàn)室 555
9.15 命令匯總 556
9.16 附注 559
9.17 展望 559
9.18 推薦讀物 559
9.19 復(fù)習(xí)題 559
9.20 配置練習(xí)題 559
9.21 參考文獻(xiàn) 560
第3部分 附錄
附錄A 命令showipbgpneighbors的顯示內(nèi)容 565
附錄B 正則表達(dá)式教程 571
B.1 直接量和元字符 571
B.2 描述：匹配行起始和行結(jié)束 572
B.3 括入括號：匹配一組字符 572
B.4 求反：匹配除某組字符之外的所有內(nèi)容 572
B.5 通配符：匹配任意單個字符 573
B.6 求或：匹配一組字符中的某個字符 573
B.7 可選字符：匹配一個可能在也可能不在的字符 573
B.8 重復(fù)：匹配許多重復(fù)字符 573
B.9 邊界：描述直接量 574
B.10 組成在一起：一個復(fù)雜的案例 574
B.11 推薦讀物 574
附錄C 保留的多播地址 577
C.1 Interner多播地址 577
C.2 引用 585
C.3 人員 585
附錄D 復(fù)習(xí)題答案 591
附錄E 配置練習(xí)題答案 605
附錄F 故障檢測與排除練習(xí)題答案637