书籍详情
CCNP BCRAN认证考试指南（642-821）
作者：(美)Brian Morgan, (美)Craig Dennis著；张宜春等译
出版社：人民邮电出版社
出版时间：2004-01-01
ISBN：9787115123473
定价：¥52.00
购买这本书可以去
内容简介
CCNP BCRAN认证考试（642-821）指南（第二版）是复习备考的最佳伴侣。第二版已经完全更新，特别适合当前新的BCRAN考试。在本书中，您可以发现多种复习提示和考试窍门，帮助您查缺补漏，使您从原理到实践都得到提高。书中涵盖了VPN技术，宽带技术，并对网络的安全性和服务质量（QoS）作了重点讲解。本书编排顺序合理，层次分明。每章开头都有摸底测验，通过测试，您可以确定每章所需花费的时间。各章使用了基础内容列表和基础总结表，使您复习时一目了然。每——章末尾都有测试题，可以让您对本章的知识理解做出评估，加深对关键概念的理解。章节中的示例讲解将让读者弄明白考试的实际意义。清晰的基础内容列表、富有挑战性的章节末尾测试题，以及众多的示例，就是本书值得骄傲的特色。这些特色将帮助您更容易地掌握书中的知识和技术，从而顺利通过考试。CCNP BCRAN认证考试（642-821）指南（第二版）是Cisco Systerns公司推荐的学习资料。
作者简介
Brian Morgan，是Paranet Solution公司的主管，曾为Cisco公司内部及其培训伙伴开发和讲解Cisco Dial Access Solution训练营课程，并从事多年的网络服务工作。
目录
第一部分 确定远程接入需求
第1章 远程接入解决方案 5
1.1 “我已经知道了吗？”测验 5
1.2 基础内容 8
1.2.1 远程接入设备介绍 9
1.2.1.1 Cisco700系列 9
1.2.1.2 Cisco800系列 9
1.2.1.3 Cisco1600系列 9
1.2.1.4 Cisco 1700系列 10
1.2.1.5 Cisco 2500系列 10
1.2.1.6 Cisco 2600系列 10
1.2.1.7 Cisco 3600系列 11
1.2.1.8 Cisco3700系列 11
1.2.1.9 Cisco AS5000系列 11
1.2.1.10 Cisco7200系列 11
1.2.1.11 PIX Firewall系列 12
1.2.1.12 VPN3000 Concentrator系列 12
1.2.2 广域网连接 12
1.2.2.1 传统的WAN技术 13
1.2.2.2 广域网新技术 13
1.2.3 确定站点需求 14
1.2.3.1 中心站点的安装 14
1.2.3.2 分支站点的安装 14
1.2.3.3 远程办公室或家庭办公室的安装 15
1.2.4 服务质量(QoS)介绍 15
1.3 基础总结 16
1.4 问答题 17
第2章 确定站点需求 19
2.1 “我已经知道了吗？”测验 19
2.2 基础内容 21
2.2.1 确定站点需求 21
2.2.1.1 确定网络用途 21
2.2.1.2 中心站点的建设 22
2.2.1.3 远程办公室站点/分支办公室站点的建设 23
2.2.1.4 SOHO站点的建设 23
2.2.1.5 设备选型指南 24
2.2.2 远程接入所用的链路方式 27
2.2.3 技术评估 30
2.3 基础总结 31
2.4 问答题 33
2.5 场景 33
2.5.1 场景2-1 33
2.5.2 场景2-2 34
2.6 场景答案 34
2.6.1 场景2-1答案 34
2.6.2 场景2-2答案 34
第3章 网络概述 37
3.1 “我已经知道了吗？”测验 37
3.2 基础内容 39
3.2.1 选择广域网设备 40
3.2.1.1 中心站点路由器选择 40
3.2.1.2 远程办公点/分支办公点(ROBO)路由器选择 45
3.2.1.3 家庭办公站点(SOHO)路由器选择 47
3.2.2 设备装配及连线 48
3.2.3 安装检验 49
3.2.3.1 LED灯 50
3.2.3.2 路由器接口检验 50
3.3 基础总结 54
3.4 问答题 55
3.5 场景 56
3.6 场景答案 56
第二部分 实现中心站点按需连接
第4章 使用调制解调器配置异步拨号链路 61
4.1 “我已经知道了吗？”测验 61
4.2 基础内容 64
4.2.1 调制解调器信令 64
4.2.1.1 数据传输 65
4.2.1.2 数据流量控制 65
4.2.1.3 调制解调器控制 65
4.2.1.4 DTE呼叫终止 65
4.2.1.5 DCE呼叫终止 66
4.2.2 使用反向远程登录软件(Reverse Telnet)配置调制解调器 66
4.2.3 路由器线路编号方式 67
4.2.4 基本异步配置 69
4.2.4.1 路由器逻辑配置 70
4.2.4.2 路由器物理配置 71
4.2.5 调制解调器配置 72
4.2.5.1 调制解调器自动配置以及调制解调器容量数据库 73
4.2.5.2 使用设备发现特性(discovery feature) 73
4.2.6 使用聊天脚本(chat scripts)控制调制解调器连接 74
4.2.6.1 使用聊天脚本的原因 75
4.2.6.2 聊天脚本启动的原因 75
4.2.6.3 使用聊天脚本 75
4.3 基础总结 76
4.4 问答题 77
4.5 场景 78
第5章 PPP配置和网络访问控制 81
5.1 “我已经知道了吗？”测验 82
5.2 基础内容 83
5.2.1 PPP背景知识 83
5.2.1.1 PPP架构 84
5.2.1.2 PPP部件 84
5.2.1.3 PPP专门会话和PPP交互会话 85
5.2.2 PPP选项 86
5.2.2.1 PPP身份验证 86
5.2.2.2 口令验证协议(PAP) 86
5.2.2.3 询问握手验证协议(CHAP) 87
5.3 基础总结 89
5.4 问答题 89
第6章 PPP链路控制协议选项 91
6.1 “我已经知道了吗？”测验 91
6.2 基础内容 93
6.2.1 PPP链路控制协议(LCP) 93
6.2.2 PPP选项 93
6.2.2.1 PPP回拨 (callback) 94
6.2.2.2 PPP压缩(compression) 96
6.2.2.3 多链路PPP 96
6.3 PPP故障排查 96
6.4 基础总结 98
6.5 问答题 98
第三部分 运用ISDN和DDR技术提高远程接入性能
第7章 运用ISDN和DDR技术 103
7.1 “我已经知道了吗？”测验 103
7.2 基础内容 105
7.2.1 基本速率接口 106
7.2.1.1 BRI协议 108
7.2.1.2 ISDN呼叫建立 112
7.2.1.3 ISDN呼叫释放 114
7.2.2 DDR基础配置 114
7.2.2.1 第一步：设置ISDN交换机类型 115
7.2.2.2 第二步：指定“触发性数据流“(interesting traffic) 115
7.2.2.3 第三步：指定静态路由 117
7.2.2.4 第四步：定义接口封装类型和ISDN编址参数 118
7.2.2.5 第五步：配置协议地址 119
7.2.2.6 第六步：定义其他接口信息 120
7.2.3 DDR基础配置的附加选项 121
7.2.3.1 被动接口 121
7.2.3.2 静态路由重分配 122
7.2.3.3 默认路由 123
7.2.3.4 速率调节 124
7.3 基础总结 124
7.4 问答题 125
第8章 高级DDR选项 129
8.1 “我已经知道了吗？”测验 129
8.2 基础内容 131
8.2.1 DDR基础配置回顾 131
8.2.2 增强DDR功能 131
8.2.2.1 按需分配带宽(Bandwidth on Demand) 131
8.2.2.2 多链路PPP协议(Multilink PPP) 132
8.2.3 高级DDR操作 133
8.2.3.1 使用拨号档案(dialer profiles) 134
8.2.3.2 循环组(Rotary Groups) 136
8.2.3.3 快照路由选择(Snapshot Routing) 137
8.3 基础总结 138
8.4 问答题 139
第9章 使用ISDN基群速率接口 141
9.1 “我已经知道了吗？”测验 141
9.2 基础内容 143
9.2.1 基群速率接口(Priamary Rate Interface) 143
9.2.1.1 ISDN交换机类型 144
9.2.1.2 T1组帧方式和线路编码方式 144
9.2.1.3 E1组帧方式和线路编码方式 147
9.2.1.4 PRI层结构 148
9.2.1.5 PRI配置 148
9.2.1.6 PRI数字调制解调器接入的模拟呼叫 150
9.2.2 多链路PPP和ISDN的故障排查 151
9.2.2.1 show ppp multilink命令 151
9.2.2.2 show dialer命令 152
9.2.2.3 debug ppp multilink命令 152
9.2.2.4 debug dialer命令 153
9.2.2.5 debug isdn q921命令 154
9.2.2.6 Debug isdn q931命令 154
9.3 基础总结 155
9.4 问答题 156
第四部分 到中心站点的宽带接入方法
第10章 接入中心站点的宽带接入方法 161
10.1 “我已经知道了吗？”测验 161
10.2 基础内容 163
10.2.1 宽带背景知识 163
10.2.2 有线电缆技术 164
10.2.2.1 有线电缆技术背景 164
10.2.2.2 DOCSIS基础 164
10.2.2.3 CM初始化 166
10.2.2.4 CM配置 167
10.2.3 卫星技术 170
10.2.3.1 卫星技术背景 170
10.2.3.2 轨道类型 171
10.2.4 无线技术 172
10.2.4.1 无线技术背景 172
10.2.4.2 IEEE 802.11 173
10.2.4.3 无线局域网 173
10.2.4.4 安全方面的考虑 174
10.3 基础总结 175
10.4 问答题 176
第11章 使用DSL技术接入中心站点 179
11.1 “我已经知道了吗？”测验 179
11.2 基础内容 182
11.2.1 DSL技术背景 182
11.2.1.1 DSL限制 183
11.2.1.2 POTS共存 184
11.2.1.3 ADSL调制 184
11.2.2 DSL技术应用 186
11.2.2.1 非对称DSL(ADSL)类型 186
11.2.2.2 对称DSL(SDSL)类型 186
11.2.3 PPP over Ethernet(PPPoE) 187
11.2.3.1 探索阶段 188
11.2.3.2 PPP会话阶段 189
11.2.4 PPP over ATM 189
11.2.5 Cisco 827系列路由器 190
11.2.6 DSL故障排查 193
11.2.7 物理层和数据链路层的故障排查 194
11.3 基础总结 197
11.4 问答题 197
第五部分 建立专用帧中继连接并实现流量控制
第12章 建立帧中继连接 203
12.1 “我已经知道了吗？”测验 204
12.2 基础内容 205
12.2.1 理解帧中继 205
12.2.1.1 设备的角色 206
12.2.1.2 帧中继本地管理接口 207
12.2.2 帧中继拓扑 207
12.2.2.1 单个路由器接口上连接多个站点时引发的问题 208
12.2.2.2 解决水平分割问题 209
12.2.3 帧中继配置 210
12.2.3.1 第一步：决定需要配置的接口 211
12.2.3.2 第二步：配置帧中继封装 211
12.2.3.3 第三步：配置特定协议的参数 211
12.2.3.4 第四步：配置帧中继特性 212
12.2.3.5 第五步：验证帧中继配置 213
12.3 基础总结 216
12.4 问答题 217
第13章 帧中继流量整形 221
13.1 “我已经知道了吗？”测验 221
13.2 基础内容 223
13.2.1 帧中继流量整形基本原理 223
13.2.1.1 帧中继流量参数 223
13.2.1.2 FECN和BECN 224
13.2.1.3 使用帧中继流量整形 224
13.2.2 帧中继流量整形的配置 225
13.3 基础总结 228
13.4 问答题 230
第六部分 备份和网络管理方法
第14章 备份永久连接 235
14.1 “我已经知道了吗？”测验 235
14.2 基础内容 237
14.2.1 拨接备援(Dial Backup) 237
14.2.1.1 主链路失效 237
14.2.1.2 主链路超载 238
14.2.2 可选冗余策略 238
14.2.2.1 动态冗余 238
14.2.2.2 静态冗余 239
14.3 基础总结 240
14.4 问答题 240
第15章 用队列和压缩调节网络性能 243
15.1 “我已经知道了吗？”测验 243
15.2 基础内容 245
15.2.1 队列概述 245
15.2.2 队列简介 247
15.2.2.1 先进先出队列 247
15.2.2.2 公平队列 247
15.2.2.3 加权公平队列 248
15.2.3 基于等级的加权公平队列 250
15.2.3.1 Class-map 命令 251
15.2.3.2 policy-map命令 252
15.2.3.3 service-policy 命令 253
15.2.3.4 CBWFQ验证 254
15.2.4 低延时序列 256
15.2.4.1 policy-map命令 256
15.2.4.2 LLQ验证 256
15.2.5 压缩技术 257
15.2.5.1 链路压缩 258
15.2.5.2 负载压缩 259
15.2.5.3 TCP报头压缩 259
15.2.5.4 压缩需考虑的问题 260
15.2.5.5 配置压缩 261
15.3 基础总结 261
15.4 问答题 263
第七部分 备份和网络管理方法
第16章 用NAT扩展IP地址 267
16.1 “我已经知道了吗？”测验 267
16.2 基础内容 270
16.2.1 NAT特性 270
16.2.2 简单NAT转换 272
16.2.3 超载 272
16.2.4 交叠网络 273
16.2.5 TCP负载分布 274
16.2.6 NAT定义 275
16.2.7 NAT配置 276
16.2.7.1 简单动态NAT配置 276
16.2.7.2 静态NAT配置 277
16.2.7.3 NAT超载配置 278
16.2.7.4 NAT交叠配置 279
16.2.7.5 NAT TCP负载分布配置 280
16.2.8 NAT转换的验证 281
16.2.9 端口地址转换 283
16.3 基础总结 285
16.4 问答题 285
16.5 场景 286
16.5.1 场景16-1 287
16.5.2 场景16-2 287
16.5.3 场景16-3 287
16.6 场景答案 288
16.6.1 场景16-1答案 288
16.6.2 场景16-2答案 289
16.6.3 场景16-3答案 289
第17章 使用AAA在扩张性网络中扩展访问控制 293
17.1 “我已经知道了吗？”测验 293
17.2 基础内容 296
17.2.1 使用AAA在扩张性网络中提供安全保证和可扩展访问控制 296
17.2.2 AAA概述 297
17.2.3 AAA定义 297
17.2.3.1 Authentication(认证) 297
17.2.3.2 authorization (授权) 297
17.2.3.3 Accounting (统计) 298
17.2.4 用于AAA业务的安全协议 298
17.2.4.1 TACACS概述 298
17.2.4.2 RADIUS概述 299
17.2.5 路由器访问模式和接口类型 299
17.2.6 安全服务器及其选择 300
17.2.7 Cisco安全访问控制服务器(CS-ACS)概述 300
17.2.8 在设备上全局激活AAA 302
17.2.8.1 第1步 激活AAA 302
17.2.8.2 第2步和第3步 认证，授权和统计 303
17.3 基础总结 310
17.4 问答题 310
第八部分 保障远程接入网络的安全
第18章 保障远程接入网络连接的安全 315
18.1 “我已经知道了吗？”测验 315
18.2 基础内容 318
18.2.1 VPN概述 318
18.2.2 加密算法 319
18.2.2.1 对称和非对称算法 319
18.2.2.2 Hashing算法 320
18.2.2.3 Diffie-Hellman Key交换 321
18.2.3 IPSec概述 322
18.2.3.1 认证报头(Authentication Header，AH) 322
18.2.3.2 封装安全负载(ESP) 322
18.2.3.3 隧道模式与传输模式 323
18.2.3.4 安全联系(Security Associations) 324
18.2.3.5 互联网密钥交换 324
18.2.4 IKE和IPSec的准备工作 325
18.2.4.1 建立IKE 325
18.2.4.2 建立IPSec 327
18.2.4.3 构造转换设置 327
18.2.4.4 指定SA寿命(lifetime) 327
18.2.4.5 指定crypto访问列表 327
18.2.4.6 Crypto Maps 328
18.2.5 测试并验证配置 329
18.3 基础总结 329
18.4 问答题 331
附录A “我已经知道了吗?”测验和“问答题”的答案 333
第1章 远程接入解决方案 5
1.1 “我已经知道了吗？”测验 5
1.2 基础内容 8
1.2.1 远程接入设备介绍 9
1.2.1.1 Cisco700系列 9
1.2.1.2 Cisco800系列 9
1.2.1.3 Cisco1600系列 9
1.2.1.4 Cisco 1700系列 10
1.2.1.5 Cisco 2500系列 10
1.2.1.6 Cisco 2600系列 10
1.2.1.7 Cisco 3600系列 11
1.2.1.8 Cisco3700系列 11
1.2.1.9 Cisco AS5000系列 11
1.2.1.10 Cisco7200系列 11
1.2.1.11 PIX Firewall系列 12
1.2.1.12 VPN3000 Concentrator系列 12
1.2.2 广域网连接 12
1.2.2.1 传统的WAN技术 13
1.2.2.2 广域网新技术 13
1.2.3 确定站点需求 14
1.2.3.1 中心站点的安装 14
1.2.3.2 分支站点的安装 14
1.2.3.3 远程办公室或家庭办公室的安装 15
1.2.4 服务质量(QoS)介绍 15
1.3 基础总结 16
1.4 问答题 17
第2章 确定站点需求 19
2.1 “我已经知道了吗？”测验 19
2.2 基础内容 21
2.2.1 确定站点需求 21
2.2.1.1 确定网络用途 21
2.2.1.2 中心站点的建设 22
2.2.1.3 远程办公室站点/分支办公室站点的建设 23
2.2.1.4 SOHO站点的建设 23
2.2.1.5 设备选型指南 24
2.2.2 远程接入所用的链路方式 27
2.2.3 技术评估 30
2.3 基础总结 31
2.4 问答题 33
2.5 场景 33
2.5.1 场景2-1 33
2.5.2 场景2-2 34
2.6 场景答案 34
2.6.1 场景2-1答案 34
2.6.2 场景2-2答案 34
第3章 网络概述 37
3.1 “我已经知道了吗？”测验 37
3.2 基础内容 39
3.2.1 选择广域网设备 40
3.2.1.1 中心站点路由器选择 40
3.2.1.2 远程办公点/分支办公点(ROBO)路由器选择 45
3.2.1.3 家庭办公站点(SOHO)路由器选择 47
3.2.2 设备装配及连线 48
3.2.3 安装检验 49
3.2.3.1 LED灯 50
3.2.3.2 路由器接口检验 50
3.3 基础总结 54
3.4 问答题 55
3.5 场景 56
3.6 场景答案 56
第二部分 实现中心站点按需连接
第4章 使用调制解调器配置异步拨号链路 61
4.1 “我已经知道了吗？”测验 61
4.2 基础内容 64
4.2.1 调制解调器信令 64
4.2.1.1 数据传输 65
4.2.1.2 数据流量控制 65
4.2.1.3 调制解调器控制 65
4.2.1.4 DTE呼叫终止 65
4.2.1.5 DCE呼叫终止 66
4.2.2 使用反向远程登录软件(Reverse Telnet)配置调制解调器 66
4.2.3 路由器线路编号方式 67
4.2.4 基本异步配置 69
4.2.4.1 路由器逻辑配置 70
4.2.4.2 路由器物理配置 71
4.2.5 调制解调器配置 72
4.2.5.1 调制解调器自动配置以及调制解调器容量数据库 73
4.2.5.2 使用设备发现特性(discovery feature) 73
4.2.6 使用聊天脚本(chat scripts)控制调制解调器连接 74
4.2.6.1 使用聊天脚本的原因 75
4.2.6.2 聊天脚本启动的原因 75
4.2.6.3 使用聊天脚本 75
4.3 基础总结 76
4.4 问答题 77
4.5 场景 78
第5章 PPP配置和网络访问控制 81
5.1 “我已经知道了吗？”测验 82
5.2 基础内容 83
5.2.1 PPP背景知识 83
5.2.1.1 PPP架构 84
5.2.1.2 PPP部件 84
5.2.1.3 PPP专门会话和PPP交互会话 85
5.2.2 PPP选项 86
5.2.2.1 PPP身份验证 86
5.2.2.2 口令验证协议(PAP) 86
5.2.2.3 询问握手验证协议(CHAP) 87
5.3 基础总结 89
5.4 问答题 89
第6章 PPP链路控制协议选项 91
6.1 “我已经知道了吗？”测验 91
6.2 基础内容 93
6.2.1 PPP链路控制协议(LCP) 93
6.2.2 PPP选项 93
6.2.2.1 PPP回拨 (callback) 94
6.2.2.2 PPP压缩(compression) 96
6.2.2.3 多链路PPP 96
6.3 PPP故障排查 96
6.4 基础总结 98
6.5 问答题 98
第三部分 运用ISDN和DDR技术提高远程接入性能
第7章 运用ISDN和DDR技术 103
7.1 “我已经知道了吗？”测验 103
7.2 基础内容 105
7.2.1 基本速率接口 106
7.2.1.1 BRI协议 108
7.2.1.2 ISDN呼叫建立 112
7.2.1.3 ISDN呼叫释放 114
7.2.2 DDR基础配置 114
7.2.2.1 第一步：设置ISDN交换机类型 115
7.2.2.2 第二步：指定“触发性数据流“(interesting traffic) 115
7.2.2.3 第三步：指定静态路由 117
7.2.2.4 第四步：定义接口封装类型和ISDN编址参数 118
7.2.2.5 第五步：配置协议地址 119
7.2.2.6 第六步：定义其他接口信息 120
7.2.3 DDR基础配置的附加选项 121
7.2.3.1 被动接口 121
7.2.3.2 静态路由重分配 122
7.2.3.3 默认路由 123
7.2.3.4 速率调节 124
7.3 基础总结 124
7.4 问答题 125
第8章 高级DDR选项 129
8.1 “我已经知道了吗？”测验 129
8.2 基础内容 131
8.2.1 DDR基础配置回顾 131
8.2.2 增强DDR功能 131
8.2.2.1 按需分配带宽(Bandwidth on Demand) 131
8.2.2.2 多链路PPP协议(Multilink PPP) 132
8.2.3 高级DDR操作 133
8.2.3.1 使用拨号档案(dialer profiles) 134
8.2.3.2 循环组(Rotary Groups) 136
8.2.3.3 快照路由选择(Snapshot Routing) 137
8.3 基础总结 138
8.4 问答题 139
第9章 使用ISDN基群速率接口 141
9.1 “我已经知道了吗？”测验 141
9.2 基础内容 143
9.2.1 基群速率接口(Priamary Rate Interface) 143
9.2.1.1 ISDN交换机类型 144
9.2.1.2 T1组帧方式和线路编码方式 144
9.2.1.3 E1组帧方式和线路编码方式 147
9.2.1.4 PRI层结构 148
9.2.1.5 PRI配置 148
9.2.1.6 PRI数字调制解调器接入的模拟呼叫 150
9.2.2 多链路PPP和ISDN的故障排查 151
9.2.2.1 show ppp multilink命令 151
9.2.2.2 show dialer命令 152
9.2.2.3 debug ppp multilink命令 152
9.2.2.4 debug dialer命令 153
9.2.2.5 debug isdn q921命令 154
9.2.2.6 Debug isdn q931命令 154
9.3 基础总结 155
9.4 问答题 156
第四部分 到中心站点的宽带接入方法
第10章 接入中心站点的宽带接入方法 161
10.1 “我已经知道了吗？”测验 161
10.2 基础内容 163
10.2.1 宽带背景知识 163
10.2.2 有线电缆技术 164
10.2.2.1 有线电缆技术背景 164
10.2.2.2 DOCSIS基础 164
10.2.2.3 CM初始化 166
10.2.2.4 CM配置 167
10.2.3 卫星技术 170
10.2.3.1 卫星技术背景 170
10.2.3.2 轨道类型 171
10.2.4 无线技术 172
10.2.4.1 无线技术背景 172
10.2.4.2 IEEE 802.11 173
10.2.4.3 无线局域网 173
10.2.4.4 安全方面的考虑 174
10.3 基础总结 175
10.4 问答题 176
第11章 使用DSL技术接入中心站点 179
11.1 “我已经知道了吗？”测验 179
11.2 基础内容 182
11.2.1 DSL技术背景 182
11.2.1.1 DSL限制 183
11.2.1.2 POTS共存 184
11.2.1.3 ADSL调制 184
11.2.2 DSL技术应用 186
11.2.2.1 非对称DSL(ADSL)类型 186
11.2.2.2 对称DSL(SDSL)类型 186
11.2.3 PPP over Ethernet(PPPoE) 187
11.2.3.1 探索阶段 188
11.2.3.2 PPP会话阶段 189
11.2.4 PPP over ATM 189
11.2.5 Cisco 827系列路由器 190
11.2.6 DSL故障排查 193
11.2.7 物理层和数据链路层的故障排查 194
11.3 基础总结 197
11.4 问答题 197
第五部分 建立专用帧中继连接并实现流量控制
第12章 建立帧中继连接 203
12.1 “我已经知道了吗？”测验 204
12.2 基础内容 205
12.2.1 理解帧中继 205
12.2.1.1 设备的角色 206
12.2.1.2 帧中继本地管理接口 207
12.2.2 帧中继拓扑 207
12.2.2.1 单个路由器接口上连接多个站点时引发的问题 208
12.2.2.2 解决水平分割问题 209
12.2.3 帧中继配置 210
12.2.3.1 第一步：决定需要配置的接口 211
12.2.3.2 第二步：配置帧中继封装 211
12.2.3.3 第三步：配置特定协议的参数 211
12.2.3.4 第四步：配置帧中继特性 212
12.2.3.5 第五步：验证帧中继配置 213
12.3 基础总结 216
12.4 问答题 217
第13章 帧中继流量整形 221
13.1 “我已经知道了吗？”测验 221
13.2 基础内容 223
13.2.1 帧中继流量整形基本原理 223
13.2.1.1 帧中继流量参数 223
13.2.1.2 FECN和BECN 224
13.2.1.3 使用帧中继流量整形 224
13.2.2 帧中继流量整形的配置 225
13.3 基础总结 228
13.4 问答题 230
第六部分 备份和网络管理方法
第14章 备份永久连接 235
14.1 “我已经知道了吗？”测验 235
14.2 基础内容 237
14.2.1 拨接备援(Dial Backup) 237
14.2.1.1 主链路失效 237
14.2.1.2 主链路超载 238
14.2.2 可选冗余策略 238
14.2.2.1 动态冗余 238
14.2.2.2 静态冗余 239
14.3 基础总结 240
14.4 问答题 240
第15章 用队列和压缩调节网络性能 243
15.1 “我已经知道了吗？”测验 243
15.2 基础内容 245
15.2.1 队列概述 245
15.2.2 队列简介 247
15.2.2.1 先进先出队列 247
15.2.2.2 公平队列 247
15.2.2.3 加权公平队列 248
15.2.3 基于等级的加权公平队列 250
15.2.3.1 Class-map 命令 251
15.2.3.2 policy-map命令 252
15.2.3.3 service-policy 命令 253
15.2.3.4 CBWFQ验证 254
15.2.4 低延时序列 256
15.2.4.1 policy-map命令 256
15.2.4.2 LLQ验证 256
15.2.5 压缩技术 257
15.2.5.1 链路压缩 258
15.2.5.2 负载压缩 259
15.2.5.3 TCP报头压缩 259
15.2.5.4 压缩需考虑的问题 260
15.2.5.5 配置压缩 261
15.3 基础总结 261
15.4 问答题 263
第七部分 备份和网络管理方法
第16章 用NAT扩展IP地址 267
16.1 “我已经知道了吗？”测验 267
16.2 基础内容 270
16.2.1 NAT特性 270
16.2.2 简单NAT转换 272
16.2.3 超载 272
16.2.4 交叠网络 273
16.2.5 TCP负载分布 274
16.2.6 NAT定义 275
16.2.7 NAT配置 276
16.2.7.1 简单动态NAT配置 276
16.2.7.2 静态NAT配置 277
16.2.7.3 NAT超载配置 278
16.2.7.4 NAT交叠配置 279
16.2.7.5 NAT TCP负载分布配置 280
16.2.8 NAT转换的验证 281
16.2.9 端口地址转换 283
16.3 基础总结 285
16.4 问答题 285
16.5 场景 286
16.5.1 场景16-1 287
16.5.2 场景16-2 287
16.5.3 场景16-3 287
16.6 场景答案 288
16.6.1 场景16-1答案 288
16.6.2 场景16-2答案 289
16.6.3 场景16-3答案 289
第17章 使用AAA在扩张性网络中扩展访问控制 293
17.1 “我已经知道了吗？”测验 293
17.2 基础内容 296
17.2.1 使用AAA在扩张性网络中提供安全保证和可扩展访问控制 296
17.2.2 AAA概述 297
17.2.3 AAA定义 297
17.2.3.1 Authentication(认证) 297
17.2.3.2 authorization (授权) 297
17.2.3.3 Accounting (统计) 298
17.2.4 用于AAA业务的安全协议 298
17.2.4.1 TACACS概述 298
17.2.4.2 RADIUS概述 299
17.2.5 路由器访问模式和接口类型 299
17.2.6 安全服务器及其选择 300
17.2.7 Cisco安全访问控制服务器(CS-ACS)概述 300
17.2.8 在设备上全局激活AAA 302
17.2.8.1 第1步 激活AAA 302
17.2.8.2 第2步和第3步 认证，授权和统计 303
17.3 基础总结 310
17.4 问答题 310
第八部分 保障远程接入网络的安全
第18章 保障远程接入网络连接的安全 315
18.1 “我已经知道了吗？”测验 315
18.2 基础内容 318
18.2.1 VPN概述 318
18.2.2 加密算法 319
18.2.2.1 对称和非对称算法 319
18.2.2.2 Hashing算法 320
18.2.2.3 Diffie-Hellman Key交换 321
18.2.3 IPSec概述 322
18.2.3.1 认证报头(Authentication Header，AH) 322
18.2.3.2 封装安全负载(ESP) 322
18.2.3.3 隧道模式与传输模式 323
18.2.3.4 安全联系(Security Associations) 324
18.2.3.5 互联网密钥交换 324
18.2.4 IKE和IPSec的准备工作 325
18.2.4.1 建立IKE 325
18.2.4.2 建立IPSec 327
18.2.4.3 构造转换设置 327
18.2.4.4 指定SA寿命(lifetime) 327
18.2.4.5 指定crypto访问列表 327
18.2.4.6 Crypto Maps 328
18.2.5 测试并验证配置 329
18.3 基础总结 329
18.4 问答题 331
附录A “我已经知道了吗?”测验和“问答题”的答案 333
猜您喜欢
