CCNP SWITCH 300-115学习指南

书籍简介

《CCNP SWITCH 300-115学习指南》是Cisco授权的CCNP SWITCH 300-115学习指南，详细阐述使用Cisco Catalyst交换机和企业园区架构来规划、配置、验证、保护和维护複杂的企业交换解决方案的知识。《CCNP SWITCH 300-115学习指南》是根据Cisco新推出的CCNP SWITCH 300-115考试纲要编写的学习指南。《CCNP SWITCH 300-115学习指南》总共分为10章，其内容包括SWITCH相关的基础知识回顾、网路设计原理、园区网架构、深入解析生成树、VLAN间路由、第1跳冗余协定、网路管理、园区网交换特性与技术、高可用性、园区网安全等知识。《CCNP SWITCH 300-115学习指南》专门为準备CCNP SWITCH考试的人员而编写，是成功通过CCNP SWITCH考试的自学读物。

书籍目录

第1章 基础知识回顾 11．1交换技术介绍 11．1．1集线器与交换机 21．1．2网桥与交换机 21．1．3今天的交换机 21．1．4广播域 31．1．5 MAC地址 31．1．6乙太网帧格式 31．1．7基本交换功能 41．1．8 VLAN 51．1．9生成树协定 51．1．10 Trunk 61．1．11连线埠聚合 61．1．12多层交换 61．2本章小结 6第2章 网路设计原理 72．1园区网结构 72．1．1层次化网路设计 72．1．2接入层中的3层交换 132．1．3Cisco企业园区网架构152．1．4核心层的重要性 162．2 Cisco交换机选型 182．2．1理解2层交换与多层交换 192．2．2 Cisco交换技术 242．2．3硬体转发细节 272．3知识点小记 282．4本章小结 282．5複习题 28第3章 园区网架构 333．1在园区网环境中部署VLAN和Trunk 333．1．1 VLAN概述 343．1．2 VLAN模型 353．1．3在园区网环境中部署Trunk技术 393．1．4配置、验证、排障VLAN与Trunk 443．1．5 VLAN与Trunk配置实例493．1．6 VLAN与Trunk部署的推荐做法 523．1．7语音VLAN介绍 543．1．8交换机对无线网路支持 563．2 VTP协定 573．2．1 VTP概述 573．2．2 VTP模式 583．2．3 VTP版本 593．2．4 VTP修剪 603．2．5 VTP认证 613．2．6 VTP通告 613．2．7 VTP讯息类型 623．2．8 VTP配置实例 633．2．9 VTP配置覆盖（VTP常见问题） 713．2．10 VTP部署的推荐做法 763．3在交换网路中部署EtherChannel技术 763．3．1 EtherChannel技术背景 773．3．2 EtherChannel协商协定 783．3．3 2层EtherChannel配置指导 803．3．4 EtherChannel负载均衡方式 813．3．5交换网路中EtherChannel配置实例 823．4知识点小记 883．5本章小结 893．6複习题 89第4章 深入解析生成树协定 954．1生成树协定概述 954．1．1 STP概述 964．1．2 STP标準 974．1．3 STP工作原理 974．1．4 BPDU 994．1．5根桥的选举 994．1．6根连线埠的选举 1014．1．7指定连线埠的选举 1024．1．8 STP连线埠状态 1034．1．9增强的每VLAN生成树（PVST+） 1044．1．10 STP拓扑变更1054．2快速生成树协定（RSTP） 1074．2．1 RSTP连线埠角色 1084．2．2比较RSTP与STP连线埠状态 1094．2．3 STP拓扑变更 1104．2．4 STP链路类型 1114．2．5置及修改STP行为1124．3部署STP稳定性机制 1234．3．1使用UplinkFast 1244．3．2使用BackboneFast 1254．3．3使用PortFast 1274．3．4使用BPDU Guard加固PortFast连线埠 1284．3．5使用BPDU Filter关闭STP 1294．3．6使用Root Guard 1314．3．7 Loop Guard概述 1344．3．8使用UDLD 1364．3．9使用FlexLinks 1414．3．10 STP稳定性机制的推荐用法1444．4多生成树协定（MSTP） 1474．4．1介绍MST 1484．4．2 MST域 1494．4．3 MST中的STP实例 1504．4．4 MST的扩展系统ID 1524．4．5配置与验证MST 1534．4．6配置MST路径开销 1584．4．7配置MST连线埠优先权 1594．4．8 MST协定迁移1604．4．9 MST部署的推荐做法 1604．5 STP排障162
4．6知识点小记 1644．7本章小结 1644．8複习题 165第5章VLAN间路由 1675．1 VLAN间路由概述 1675．1．1介绍VLAN间路由选择 1685．1．2使用外部路由器实现VLAN间路由 1695．1．3使用SVI实现VLAN间路由 1745．1．4使用路由连线埠实现路由 1765．1．5使用SVI和路由连线埠配置VLAN间路由 1775．1．6 VLAN间路由排障 1835．2比较2层与3层EtherChannel 1855．2．1配置3层EtherChannel 1865．2．2检查路由选择协定 1885．3部署DHCP 1905．3．1 DHCP概述 1905．3．2在多层交换网路中配置DHCP 1925．4知识点小记 1985．5本章小结 1995．6複习题 199第6章 第一跳冗余协定 2036．1 FHRP及HSRP概述 2036．1．1第一跳冗余的技术背景 2046．1．2 HSRP概述 2056．1．3 HSRP状态转换 2086．1．4 HSRP与STP 2096．1．5配置与调优HSRP 2106．1．6 HSRP的负载均衡 2176．1．7 HSRP跟蹤技术概述 2196．1．8 HSRP接口跟蹤 2206．1．9 HSRP对象跟蹤 2226．1．10配置HSRP认证 2246．1．11调优HSRP计时器 2256．1．12 HSRP版本 2276．2使用VRRP实现3层冗余 2276．2．1关于VRRP 2276．2．2配置VRRP 2296．2．3 VRRP跟蹤技术 2326．3使用GLBP实现3层冗余 2346．3．1 GLBP概述 2346．3．2比较GLBP与HSRP 2356．3．3 GLBP状态 2366．3．4配置及验证GLBP 2376．3．5 GLBP的负载均衡 2446．3．6 GLBP认证 2456．3．7 GLBP与STP 2456．3．8 GLBP跟蹤技术 2466．4知识点小记 2496．5本章小结 2496．6参考文献 2506．7複习题 250第7章 网路管理 2537．1 AAA 2537．1．1 AAA认证 2547．1．2 RADIUS与TACACS+概述 2557．1．3 AAA配置準备 2587．1．4配置RADIUS的AAA认证 2587．1．5配置TACACS+的AAA认证 2597．1．6 AAA授权 260
7．1．7 AAA审计 2617．1．8 TACACS+与RADIUS的局限 2617．2基于身份网路 2627．2．1基于连线埠的IEEE 802．1X认证 2637．2．2配置IEEE 802．1X 2647．3 NTP 2657．3．1精準时间的重要性 2657．3．2手动配置系统时钟 2667．3．3 NTP概述 2687．3．4 NTP模式 2697．3．5 NTP其他配置选项 2707．3．6 NTP配置实例 2717．3．7 NTP设计原则 2737．3．8 NTP安全加固 2757．3．9 NTP源地址 2777．3．10 NTP版本 2777．3．11 SNTP 2787．3．12 PTP/IEEE-1588 2797．4 SNMP 2797．4．1 SNMP概述 2807．4．2 SNMP版本 2817．4．3 SNMP部署的最佳实践 2827．4．4 SNMPv3配置实例 2837．5知识点小记 2867．6本章小结 2867．7複习题 287第8章 园区网交换特性与技术 2918．1发现协定 2918．1．1介绍LLDP 2928．1．2 LLDP的基本配置 2938．1．3使用LLDP发现邻居 2948．2 UDLD 2958．2．1 UDLD机制与特性 2968．2．2配置UDLD 2978．2．3组合使用UDLD与STP Loop Guard特性 2988．3 PoE 2998．3．1 PoE组件 3008．3．2 PoE标準 3008．3．3配置与验证PoE 3018．4 SDM模板 3028．4．1 SDM模板类型3028．4．2选择正确的SDM 3048．4．3配置其他平台的系统资源 3048．5监控特性 3048．5．1 SPAN与RSPAN概述 3058．5．2配置SPAN 3078．5．3配置RSPAN 3088．6 IP SLA 3108．6．1介绍IP SLA 3108．6．2 IP SLA源设备与回响设备 3128．6．3配置IP SLA 3128．6．4带有回响设备的IP SLA操作3148．6．5 IP SLA时间戳 3168．6．6配置IP SLA认证 3178．6．7 UDP抖动IP SLA配置实例 3178．7知识点小记 3188．8本章小结 3188．9複习题 319第9章 高可用性 3259．1逻辑交换架构的技术背景 3259．2什幺是StackWise 326
9．2．1 StackWise优势 3279．2．2检查StackWise 3289．3什幺是VSS 3299．3．1 VSS优势 3299．3．2检查VSS 3309．4 Supervisor引擎冗余 3329．5知识点小记 3349．6本章小结 3359．7参考文献 3359．8複习题 336第10章 园区网安全 33710．1交换机安全问题概述 33710．2 Cisco交换机推荐安全配置 33910．3园区网安全漏洞 34010．3．1非法接入 34010．3．2交换机安全漏洞 34110．3．3 MAC泛洪攻击 34210．4连线埠安全 34410．4．1配置连线埠安全 34510．4．2连线埠err-disable条件 34610．4．3 PACL 34810．5风暴控制 34910．5．1风暴控制 34910．5．2配置与验证风暴控制 35010．6缓解欺骗攻击 35210．6．1 DHCP欺骗攻击 35310．6．2 DHCP Snooping 35410．6．3 IP源保护 35810．6．4配置IPSG 35910．6．5 ARP欺骗 36110．6．6 DAI 36210．7 VLAN Trunk安全加固 36410．7．1交换机欺骗 36410．7．2 VLAN跳跃 36610．7．3 VLAN ACL 36810．8 PVLAN 37010．9知识点小记 37610．10本章小结 37710．11複习题 377附录A複习题答案 383