网志栈编辑推荐
Cisco公司授权的备考学习指南
备战CCNP认证的**读物
详述维护和监控复杂企业网络的相关知识
；
内容简介
《CCNP ROUTE（642-902）学习指南》是Cisco CCNPROUTE（642-902）认证考试的官方学习指南。全书包括8章和1个附录，涵盖如下内容：复杂的企业网络框架、架构和设计模型；IP路由原理；路由协议EIGRP、OSPF和BGP的工作原理、配置、验证和故障排除；控制路由更新及实施路径控制；分支机构和远程办公人员的远程接入解决方案；IPv6地址及其配置、IPv6路由协议以及从IPv4过渡到IPv6的方法。配置示例和验证输出阐述了实施这些路由协议以及排除其故障的技巧，章尾的复习题可帮助读者巩固阐述的概念。
《CCNPROUTE（642-902）学习指南》深入而全面地探讨了与ROUTE考试相关的主题，可帮助读者备考ROUTE，进而打开通往CCNP、CCIP和CCDP认证的大门。《CCNPSWITCH（642-813）学习指南》是针对改版后的CCNP考试SWITCH（642-813）而设计的学习参考书目，其内容有效地体现了SWITCH与旧版BCMSN考试的不同之处。
从结构上看，本书将《CCNP学习指南：组建Cisco多层交换网络（BCMSN）（第4版）》中的18章内容汇总为7章内容进行介绍。全书第1章率先介绍了企业园区网的架构，第2章～第6章内容分别介绍了VLAN、生成树、VLAN间路由、冗余以及园区网安全的实施方法，第7章介绍了园区网架构中的一些高级服务。这样的调整使交换机部分的知识更加纲举目张、条理分明。
作者简介
Amir Ranjbar（CCIE No．8669）是Cisco认证讲师和网络互连咨询师，在自己创办的AMIRACAN公司工作，为Global Knowledge Network公司提供培训服务，并为各类用户（主要是Intemet服务提供商）提供咨询服务，而且还为Cisco Press写过技术图书。Amir出生于伊朗德黑兰，于1983年在其16岁的时候移民加拿大，于1991年获得知识系统（AI的一个分支）的硕士学位，日常主要从事培训、咨询和技术写作等工作。
目录
《CCNP TSHOOT（642-832）学习指南》
第1章 ； 复杂网络的维护规划 ； ；
1.1 ； 应用维护方法 ； ；
1.1.1 ； 维护模型和维护方法 ； ；
1.1.2 ； 确定支持维护模型的流程和工具 ； ；
1.2 ； 维护进程及维护流程 ； ；
1.2.1 ； 确定网络维护任务 ； ；
1.2.2 ； 网络维护规划 ； ；
1.2.3 ； 网络监控和性能测量 ； ；
1.3 ； 网络维护工具、应用程序及资源 ； ；
1.3.1 ； 基本的网络维护工具、应用程序及资源 ； ；
1.3.2 ； 配置工具及文档编制工具 ； ；
1.3.3 ； 日志记录服务 ； ；
1.3.4 ； 网络监控和性能测量工具 ； ；
1.3.5 ； 实施备份和恢复服务 ； ；
1.3.6 ； 灾难恢复工具 ； ；
1.4 ； 本章小结 ； ；
1.5 ； 复习题 ； ；
第2章 ； 复杂企业网的故障检测与排除进程 ； ；
2.1 ； 故障检测与排除方法 ； ；
2.1.1 ； 故障检测与排除原理 ； ；
2.1.2 ； 结构化故障检测与排除方法 ； ；
2.2 ； 实施故障检测与排除进程 ； ；
2.2.1 故障检测与排除进程
2.2.2 定义故障
2.2.3 收集和分析信息
2.2.4 排除潜在的故障原因
2.2.5 推断/验证根本性故障原因
2.2.6 解决故障
2.3 将故障检测与排除工作集成到网络维护进程中
2.3.1 故障检测与排除和网络维护
2.3.2 沟通与变更控制
2.4 本章小结
2.5 复习题
第3章 使用维护及排障工具和应用程序
3.1 利用cisco ios软件进行维护和排障
3.1.1 利用cisco ios show命令收集和过滤信息
3.1.2 利用ping和telnet测试网络连接性
3.1.3 利用cisco ios debug命令收集实时信息
3.1.4 利用cisco ios命令诊断硬件故障
3.2 使用专用的维护和排障工具
3.2.1 故障检测与排除工具的种类
3.2.2 使用流量捕获工具
3.2.3 利用snmp收集信息
3.2.4 利用netflow收集信息
3.2.5 启用网络事件通告机制
3.3 本章小结
3.4 复习题
第4章 园区交换解决方案的维护及故障检测与排除
4.1 vlan故障检测与排除
4.1.1 lan交换机制
4.1.2 验证二层转发机制
4.2 生成树故障检测与排除
4.2.1 生成树的操作特性
4.2.2 生成树故障
4.2.3 etherchannel操作特性
4.2.4 故障检测与排除案例：替换新交换机后出现故障
4.3 虚接口及inter-vlan路由故障检测与排除
4.3.1 inter-vlan路由及多层交换机制
4.3.2 交换式虚接口和路由式端口
4.4 第一跳冗余协议故障检测与排除
4.4.1 使用第一跳冗余协议
4.4.2 验证fhrp的操作特性
4.4.3 hsrp的替代协议
4.5 本章小结
4.6 复习题
第5章 路由解决方案的维护及故障检测与排除
第6章 编址服务故障检测与排除
第7章 网络性能故障检测与排除
第8章 融合网络故障检测与排除
第9章 网络安全维护和故障检测与排除
第10章 复杂企业网故障检测与排除的回顾与准备
附录a 复习题答案
《CCNP SWITCH（642-813）学习指南》
第1章 分析Cisco企业园区架构
1.1 企业园区网设计概述
1.1.1 驱动企业架构变化的法规标准
1.1.2 园区网设计方案
1.1.3 多层交换机对网络设计的影响
1.1.4 深入分析二层交换
1.1.5 深入分析三层交换
1.1.6 理解多层交换
1.1.7 Cisco
Catalyst交换机简介
1.1.8 硬件交换和软件交换术语
1.1.9 园区网流量类型
1.1.10 SONA及无边界网络的概述
1.2 企业园区网设计
1.2.1 深入分析接入层
1.2.2 分布层
1.2.3 核心层
1.2.4 小型园区网示例
1.2.5 中型园区网示例
1.2.6 大型园区网示例
1.2.7 数据中心架构
1.3 使用PPDIOO生命周期法来设计并实施网络
1.3.1 PPDIOO的阶段
1.3.2 网络实施的规划
1.4 总结
1.5 复习题
第2章 在园区网中实施VLAN
2.1 在园区网中实施VLAN技术
2.1.1 VLAN分割模型
2.1.2 如何为VLAN制定计划
2.1.3 设计VLAN的最佳做法
2.1.4 配置VLAN
2.1.5 验证VLAN的配置
2.1.6 VLAN的排错
2.2 在Cisco园区网实施链路聚集
2.2.1 链路聚集协议
2.2.2 理解DTP
2.2.3 链路聚集的最佳做法
2.2.4 配置802.1Q链路聚集
2.2.5 验证链路聚集的配置
2.2.6 链路聚集的排错
2.3 VLAN链路聚集协议
2.3.1 VLAN修剪
2.3.2 VTP版本
2.3.3 VTP消息类型
2.3.4 VTP认证
2.3.5 实施VTP的最佳做法
2.3.6 VTP的配置
2.3.7 验证VTP的配置
2.3.8 VTP排错
2.4 私用VLAN
2.4.1 私用VLAN概述
2.4.2 私用VLAN的配置
2.4.3 验证私用VLAN
2.4.4 私用VLAN配置案例
2.4.5 端口保护特性
2.5 使用EtherChannel来配置链路聚集
2.5.1 描述EtherChannel
2.5.2 PAgP与LACP协议
2.5.3 使用EtherChannel来配置端口通道
2.5.4 验证EtherChannel
2.5.5 EtherChannel负载分担选项
2.6 总结
2.7 复习题
第3章 实施生成树
3.1 生成树协议的演化
3.2 生成树协议基础
3.3 快速生成树协议
3.3.1 RSTP端口状态
3.3.2 RSTP端口角色
3.3.3 快速过渡到转发状态
3.3.4 RSTP拓扑变更机制
3.3.5 PVRST+网桥标识符
3.3.6 与802.1D的兼容性
3.3.7 Cisco生成树默认配置
3.3.8 PortFast
3.3.9 配置PortFast特性
3.3.10 配置基本的PVRST+参数
3.4 多生成树
3.4.1 MST区域
3.4.2 MST的扩展系统ID
3.4.3 配置MST的基本参数
3.5 生成树的增强
3.5.1 BPDU防护
3.5.2 BPDU过滤
3.5.3 根防护
3.6 避免转发环路和黑洞
3.6.1 环路防护
3.6.2 UDLD
3.6.3 Flex链路
3.7 生成树的推荐用法
3.8 STP排错
3.9 STP的潜在故障
3.10 总结
3.11 参考文献
3.12 复习题
第4章 实施VLAN间路由
4.1 描述VLAN间路由
4.1.1 VLAN间路由的简介
4.1.2 使用外部路由器实现VLAN间路由(单臂路由器)
4.1.3 使用交换机虚拟接口来实现VLAN间路由
4.1.4 使用路由端口进行路由
4.1.5 二层EtherChannel与三层EtherChannel的对比
4.2 VLAN间路由的配置
4.2.1 使用外部路由器配置VLAN间路由
4.2.2 使用SVI配置VLAN间路由
4.2.3 在多层交换机上配置路由端口
4.2.4 VLAN间路由的验证
4.2.5 VLAN间路由的排错
4.2.6 三层EtherChannel的配置
4.2.7 路由协议的配置
4.2.8 验证路由协议
4.3 在多层交换环境中实施动态主机配置协议
4.3.1 DHCP的操作
4.3.2 DHCP的配置与验证
4.4 部署基于CEF的多层交换
4.4.1 多层交换的概念
4.4.2 Cisco交换技术
4.4.3 CEF处理
4.4.4 CEF的配置和CEF配置的验证
4.4.5 CEF的排错
4.5 总结
4.6 复习题
第5章 在园区网中实施高可用性和冗余性
5.1 理解高可用性
5.1.1 高可用性的组成部分
5.1.2 高可用性之快速复原
5.1.3 最优的冗余性
5.2 实施高可用性
5.2.1 接入层交换机上的分布式VLAN
5.2.2 接入层交换机上的本地VLAN
5.2.3 使用三层链路与分布层设备交互
5.2.4 菊花链式接入层交换机
5.2.5 智能堆叠接入层交换机
5.2.6 太少冗余性
5.3 实施网络监测
5.3.1 网络管理概述
5.3.2 Syslog
5.4 SNMP
5.5 在Catalyst交换机中实施冗余的Supervisor引擎
5.5.1 RPR(路由处理器冗余性)
5.5.2 RPR+(路由处理器冗余性增强版)
5.5.3 状态化故障倒换(SSO)
5.5.4 NSF结合SSO
5.6 理解FHRP(首跳冗余性协议)
5.6.1 FHRP简介
5.6.2 HSRP(热备份路由器协议)
5.6.3 VRRP(虚拟路由器冗余性协议)
5.6.4 GLBP(网关负载分担协议)
5.7 Cisco
IOS服务器负载分担
5.7.1 Cisco
IOS
SLB的运作模式
5.7.2 以真实服务器配置数据中心的服务器群
5.7.3 配置虚拟服务器
5.8 总结
5.9 复习题
第6章 保障园区网设备安全
6.1 交换机安全基础
6.1.1 安全基础设施服务
6.1.2 未授权设备的未授权访问
6.1.3 二层攻击分类
6.1.4 理解和防御MAC层攻击
6.1.5 缓解MAC泛洪攻击的建议
6.1.6 端口安全
6.1.7 在必要的端口上阻塞单播泛洪
6.2 理解和防御VLAN攻击
6.2.1 VLAN跳转
6.2.2 使用双层标签实现VLAN跳转攻击
6.2.3 缓解VLAN跳转攻击
6.2.4 VLAN访问控制列表
6.2.5 配置VACL
6.3 理解和防御欺骗攻击
6.3.1 Catalyst集成的安全特性
6.3.2 DHCP欺骗攻击
6.3.3 DHCP侦听
免费在线读
1．制定维护计划
在确定了网络维护任务及维护进程之后，需要分配相应的优先级，确定哪些任务属于故障驱动型任务（如硬件故障、失效等），哪些任务属于长期维护任务（如软件更新、备份等）。对长期维护任务来说，需要制定相应的维护计划，以保证周期性地按时完成这些维护任务，而不至于被日常忙碌的工作所耽搁。对某些迁移及变更操作来说，可以采取故障驱动（接到变更请求）型流程和计划流程相结合的维护方法：如果变更请求无需立即处理，那么就可以在下次维护计划执行时予以处理，这样不但可以正确处理维护工作的优先级问题，而且还可以让变更请求者知道何时可以执行变更操作。在制定维护计划时，应该将可能会引起网络中断的维护任务放到下班时间，可以将这些维护任务的执行时间选定为用户可接受的晚上或周末，这样就可以在上班时间内尽可能地减少不必要的网络中断，从而可以提升网络正常工作时间并减少计划外网络中断的次数及时长。总的说来，制定维护计划的好处有以下几点。
■减少网络宕机时间。
■不会忽视或遗忘长期维护任务。
■可以预测变更请求的交付时间。
■通过在指定的维护窗口内执行中断型网络维护任务，可以大大减少上班时间内的宕机时间。
2．制定变更控制流程
在网络维护工作中，可能经常会碰到网络配置、软件或硬件的变更需求，由于对网络做出任何变更都可能会因为错误、冲突或程序缺陷而产生相应的网络故障风险，因而在执行任何变更操作之前，必须首先确定该变更请求可能会对网络产生的影响，并在该变更请求的影响与急迫性之间做出平衡。如果预期风险较高，那么就得谨慎评估该变更请求的合理性并得到相应的执行授权。通常会将风险较高的变更操作放在特定的维护窗口内执行。
此外，还必须制定紧急变更流程，例如，如果网络中出现了广播风暴，可能需要中断某链路以切断网络环路，以保证网络的稳定运行，那么此时就不能等待授权或等到下次维护窗口。对大多数企业组织来说，变更控制都是解决以下问题。
■哪些类型的变更请求需要获得授权，由谁来批准执行这些变更操作？
■哪些变更必须在维护窗口内执行，哪些变更必须立即执行？
■在执行变更操作前需要做好哪些准备工作？
■需要执行哪些验证操作以证实变更操作成功？
■在变更操作成功后还需要执行哪些操作（如更新网络文档）？
■在变更操作出现非期望结果或出现问题时应该采取哪些操作？
■什么情况下可以跳过哪些正常的变更流程，哪些流程是必须遵守的？
3．建立网络文档编制流程
建立网络文档并保持网络文档的时效性是任何网络维护工作都必不可少的一项内容，如果不能保证网络文档的时效性，那么就很难正确规划和实施网络变更操作，故障检测与排除工作也将困难重重、费时费力。一般来说，编制网络文档属于网络设计和网络实施工作的一部分，而保持网络文档的时效性则是网络维护工作的一部分，因而，任何好的变更控制流程中都会包括在执行变更操作后及时更新相关网络文档的要求。简单的文档可以仅包括网络拓扑结构图、设备和软件列表以及所用设备的当前配置数据等内容，复杂的网络文档则可以包含很多内容，包括描述所有已实施的功能特性、所做出的设计决策、服务合同号、变更流程等信息。典型的网络文档包括以下内容。
■网络拓扑结构图：包括网络的物理和逻辑结构图。
■连接文档：列出所有相关的物理连接，包括临时性的连接、去往服务提供商的中继链路以及电源连接情况等。
■设备列表：列出所有设备的零件编号、序列号、已安装的软件版本、软件许可（如果适用的话）、保修／服务信息等内容。
■IP地址管理：列出IP子网编址方案以及所有在用的lP地址。
■配置信息：包括所有设备的当前配置，甚至可以包括设备先前所有的配置归档信息。
■网络设计文档：记录在设计网络时做出最终实施决策的出发点和原因。
CCNP官方考试推荐套装（CCNP ROUTE(642-902)学习指南 + CCNP SWITCH(642-813)学习指南 + CCNP TSHOOT(642-832)学习指南）（套装共3册）超值附赠YesLab实验室网络技术培训视频光盘1张 pdf下载声明
本pdf资料下载仅供个人学习和研究使用，不能用于商业用途，请在下载后24小时内删除。如果喜欢，请购买正版
pdf下载地址
版权归出版社和作者所有，下载链接已删除。如果喜欢，请购买正版！
