思科网络技术学院教程 CCNP2 远程接入 第2版PDF|Epub|txt|kindle电子书版本网盘下载

思科网络技术学院教程 CCNP2 远程接入 第2版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

9.2.1 WFQ概述 231

9.2.2 WFQ操作 231

目录3

第1章 广域网3

1.1 远程接入4

1.1.1 WAN连接类型4

1.1.2 专用连接6

1.1.3 电路交换连接8

1.1.4 异步拨号连接9

1.1.5 ISDN连接9

1.1.6 分组交换网络10

1.1.7 WAN协议11

1.2 选择合适的WAN技术12

1.2.1 选择一种WAN连接12

1.2.2 确定站点需求和解决方案13

1.2.4 分支机构的考虑14

1.2.3 中心站点的考虑14

1.2.5 远程工作者站点的考虑16

1.3 选择Cisco远程解决方案16

1.3.1 固定接口17

1.3.2 模块化接口17

1.4 根据站点特性选择WAN组件18

1.4.1 网络概述18

实验10.5.3：配置NAT过载 519

1.4.2 中心站点路由器设备19

1.4.3 分支机构路由器设备21

1.5 基本路由器配置试验练习23

1.4.4 远程工作者站点的路由器设备23

1.6 小结24

1.7 关键术语24

1.8 复习题25

第2章 调制解调器和异步拨号连接29

2.1 调制解调器功能29

2.1.1 数模转换29

2.1.2 调制解调器的角色30

2.1.3 调制解调器信令和电缆31

2.1.4 EIA/TIA-232-C标准33

2.1.5 DTE通信终端34

2.1.6 调制解调器电缆组件35

2.1.7 将调制解调器连接到路由器37

2.1.8 将调制解调器连接到接入服务器——异步线路37

2.1.9 将调制解调器连接到PC39

2.1.10 直接将DTE连接到另一个DTE——空调制解调器电缆39

2.1.11 调制解调器调制标准40

2.1.12 差错控制和数据压缩41

2.2 配置异步端口和终端线路42

2.2.1 连接到调制解调器——反向Telnet43

2.2.2 线路类型和编号44

2.2.3 配置反向Telnet47

2.2.4 异步接口和线路配置48

2.2.5 基本终端线路配置50

2.2.6 基本辅助端口配置51

2.2.7 配置控制台端口使用调制解调器52

2.2.8 配置串行接口使用调制解调器53

2.2.9 配置异步接口53

2.2.10 异步接口配置示例54

2.2.11 DDR介绍——拨号列表55

2.3 调制解调器配置56

2.3.1 调制解调器配置方法56

2.3.2 使用标准命令手工配置调制解调器57

2.3.3 使用非标准调制解调器命令手工配置调制解调器58

2.3.6 调制解调器容量数据库59

2.3.4 调制解调器初始化字符串59

2.3.5 调制解调器的自动配置59

2.3.7 调制解调器自动发现60

2.3.8 调制解调器自动配置61

2.3.9 调整调制解调器自动配置61

2.3.10 异步线路会话脚本62

2.3.11 在两个远程路由器之间配置异步连接63

2.4.2 调制解调器自动配置故障分析65

2.4.1 确定并调试调制解调器自动配置65

2.4 确定调制解调器配置65

2.6 关键术语66

2.5 小结66

2.7 复习题67

第3章 PPP概述71

3.1 PPP概述71

3.1.1 点对点链路71

3.1.2 PPP结构72

3.1.4 拨号PPP与拨号EXEC会话74

3.1.3 配置PPP74

3.1.5 配置专用PPP会话75

3.1.6 配置交互PPP会话75

3.1.7 为本地设备配置接口地址的方法77

3.1.8 为远程设备配置接口地址的方法78

3.1.9 PPP LCP选项78

3.2 PPP认证79

3.2.1 PAP和CHAP认证80

3.2.2 配置PAP认证81

3.2.3 配置CHAP认证83

3.3.1 拨号PPP回拨概述84

3.3 PPP回拨84

3.2.4 配置CHAP和PAP认证84

3.3.2 PPP回拨操作85

3.3.3 配置回拨服务器86

3.3.4 配置回拨客户端88

3.4.1 数据压缩89

3.4 PPP压缩89

3.4.2 配置压缩90

3.4.3 确定压缩90

3.5 PPP多链路91

3.5.1 PPP多链路概述92

3.5.2 MLP操作和配置92

3.5.3 多链路PPP举例93

3.6.1 PPP确定及故障分析94

3.6 确定PPP配置94

3.6.2 PPP配置举例95

3.8 关键术语97

3.7 小结97

3.9 复习题98

4.1.1 ISDN与异步拨号101

4.1 ISDN体系结构101

第4章 ISDN和DDR101

4.1.2 ISDN服务与信道化E1和T1102

4.1.4 BRI功能组和参考点104

4.1.3 BRI呼叫处理104

4.1.5 BRI参考点的物理表示106

4.1.6 PRI参考点107

4.2 ISDN协议层108

4.2.1 ISDN第1层109

4.2.2 ISDN第2层——Q.921109

4.2.3 ISDN第3层——Q.931110

4.2.5 ISDN呼叫拆除111

4.2.4 ISDN呼叫建立111

4.3 配置ISDN BRI112

4.3.1 ISDNBRI配置概述112

4.3.2 配置ISDN交换类型113

4.3.3 配置SPIDs114

4.3.4 配置封装协议114

4.4 配置按需拨号路由选择（DDR）115

4.4.1 DDR配置概述115

4.4.2 定义有趣流量116

4.4.4 配置目的参数117

4.4.3 将拨号列表指派给一个接口117

4.4.5 定义可选的呼叫参数118

4.5 静态和缺省路由选择119

4.5.1 静态和缺省路由的使用119

4.5.2 配置静态路由120

4.5.4 配置路由重新分配121

4.5.3 配置缺省路由121

4.5.5 阻碍路由选择更新122

4.5.6 快照路由选择123

4.5.7 快照路由选择模型124

4.5.8 启用快照路由选择125

4.5.9 快照路由选择配置实例126

4.6 可选配置126

4.6.1 B信道聚合127

4.6.2 Cisco专有BOD127

4.6.3 多链路PPP128

4.6.4 ISDN呼叫标识129

4.6.5 被叫方号码应答130

4.6.6 ISDN速率适配131

4.6.7 ISDN BRI配置实例131

4.7.1 show interface bri命令132

4.7 监测ISDN接口132

4.7.2 ISDN show命令133

4.7.3 检验及故障排除PPP多链路134

4.7.4 ISDN debug命令135

4.8 配置ISDN PRI136

4.8.1 PRI配置任务136

4.8.2 选择PRI交换机136

4.8.3 配置用于PRI的T1/EI控制器137

4.8.4 附加的ISDN PRI配置参数138

4.8.5 PRI配置例子139

4.8.6 使用DDR从ISDN BRI到PRI连接例子140

4.9 小结143

4.10 关键术语143

4.11 复习题144

5.1 传统DDR147

5.1.1 一个单一目的地的传统DDR147

第5章 拨号配置文件147

5.1.2 多目的传统DDR148

5.1.3 循环组概述150

5.1.4 使用循环组151

5.1.5 配置循环组152

5.1.6 配置用于循环组的ISDN153

5.1.7 异步接口组154

5.1.8 传统DDR的局限性155

5.2 拨号配置文件155

5.2.1 拨号配置文件概述155

5.2.2 配置拨号配置文件156

5.2.3 拨号池158

5.2.4 使用拨号配置文件发起呼叫159

5.2.5 使用拨号配置文件接收呼叫160

5.2.6 在ISDN B信道上使用拨号配置文件161

5.2.7 在ISDN PRI上使用拨号配置文件162

5.2.8 拨号映射类163

5.3 小结165

5.4 关键术语165

5.5 复习题166

第6章 帧中继169

6.1.1 帧中继概述169

6.1 帧中继概念169

6.1.2 帧中继设备170

6.1.3 帧中继操作170

6.1.4 帧中继的DICI172

6.1.5 帧中继的LMI173

6.1.6 逆向ARP175

6.2 帧中继配置175

6.2.1 配置帧中继封装176

6.2.2 配置帧中继映射176

6.2.3 配置每个PVC的封装178

6.2.4 检验帧中继接口配置178

6.2.5 检验帧中继运行179

6.3 帧中继拓扑180

6.3.1 帧中继拓扑180

6.3.2 路由选择更新的可达性问题181

6.3.3 水平分隔问题的解决方案——子接口（subinterface）182

6.3.4 配置帧中继子接口183

6.4 小结185

6.5 关键术语185

6.6 复习题186

7.1.1 帧中继流量整形术语189

第7章 管理帧中继流量189

7.1 帧中继流量整形189

7.1.2 帧中继流量整形概述191

7.1.3 帧中继流量管理的类型191

7.1.4 在帧中继上配置流量整形192

7.1.5 流量整形的配置步骤193

7.1.6 用速率增强进行流量整形194

7.1.7 用速率动态增强进行流量整形196

7.1.8 用排队进行流量整形197

7.1.9 确定帧中继的流量整形199

7.2 按需路由201

7.3 小结202

7.2.2 配置ODR202

7.2.1 ODR概述202

7.5 复习题203

7.4 关键术语203

8.1.1 配置拨号备份207

第8章 广域网备份207

8.1 拨号备份207

8.1.2 由于链路失效进行拨号备份的例子209

8.1.3 为支持主线路的流量而激活一个拨号备份209

8.1.4 由于超额流量负载进行拨号备份的例子210

8.2 备份接口操作211

8.2.1 备用模式211

8.2.2 使用拨号配置文件作为备份接口212

8.2.3 用拨号配置文件配置拨号备份213

8.3.2 IGRP和EIGRP的负载备份216

8.3 具有负载备份特性的路由选择216

8.3.1 OSPF的负载备份216

8.4 检验拨号备份的配置218

8.4.1 show interface type slot/port命令218

8.5 浮动静态路由220

8.5.1 配置浮动静态路由作为备份220

8.6 拨号监视221

8.6.1 拨号监视概述221

8.6.2 配置拨号监视222

8.7 小结223

8.8 关键术语223

8.9 复习题224

第9章 用排队和压缩管理网络性能227

9.1 排队227

9.1.1 排队概述227

9.1.2 流量优先排列的有效使用228

9.1.3 建立排队策略228

9.1.4 选择一个Cisco IOS排队方法229

9.2 配置加权公平排队230

9.2.3 配置WFQ233

9.3 基于类别的加权公平排队233

9.3.1 基于类别的WFQ概述234

9.3.2 CBWFQ与基于流的WFQ对比234

9.3.3 CBWFQ和尾部丢弃235

9.3.4 加权随机早期检测236

9.3.5 配置CBWFQ——步骤1237

9.3.6 配置CBWFQ——步骤2237

9.3.8 配置CBWFQ缺省类——步骤2238

9.3.7 配置CBWFQ和WRED——步骤2238

9.3.9 配置CBWFQ——步骤3239

9.3.10 CBWFQ排队例子239

9.4 配置低延迟排队240

9.4.1 LLQ240

9.4.2 配置LLQ241

9.5 检验排队操作241

9.5.1 检验排队操作的概述241

9.5.2 排队的比较总结242

9.6 用数据压缩优化数据流242

9.6.1 执行压缩概述243

9.6.2 在点到点连接上执行链路压缩244

9.6.3 执行有效载荷压缩244

9.6.6 其他压缩考虑245

9.6.5 执行MPPC245

9.6.4 使用TCP/IP头压缩245

9.7 配置数据压缩246

9.8 小结246

9.9 关键术语247

9.10 复习题248

第10章 用NAT扩展IP地址251

10.1 概述251

10.1.1 NAT拓扑252

10.1.2 私有编址253

10.1.3 NAT术语254

10.1.4 NAT功能254

10.2 配置NAT255

10.2.1 动态NAI255

10.2.3 动态NAT配置实例256

10.2.2 配置动态NAT256

10.2.4 静态NAT258

10.2.5 配置静态NAT258

10.2.6 NAT过载259

10.2.7 配置NAT过载260

10.2.8 TCP负载分担261

10.2.9 配置TCP负载分担261

10.2.10 TCP负载分担配置实例262

10.2.11 重叠网络263

10.3 检验NAT配置265

10.3.1 检验NAT转换265

10.3.2 对NAT转换进行故障排除266

10.4.1 NAT优点267

10.4 NAI的考虑267

10.3.3 清除NAT转换267

10.4.2 NAT缺点268

10.4.3 Cisco支持的流量类型268

10.6 关键术语269

10.5 小结269

10.7 复习题270

第11章 使用AAA扩展接入控制273

11.1 AAA概述273

11.1.1 AAA介绍273

11.1.2 安全协议274

11.1.3 TACACS+275

11.1.4 RADIUS275

11.1.5 CiscoSecure接入控制服务器276

11.2.2 配置TACACS+和RADIUS客户端278

11.2.1 aaa new-model命令278

11.2 配置AAA278

11.2.3 配置AAA验证280

11.2.4 配置登录验证282

11.2.5 在特权级别下启用口令保护284

11.2.6 使用AAA配置PPP验证285

11.2.7 配置AAA授权286

11.2.8 IOS命令特权级别288

11.2.9 配置命令授权288

11.2.10 配置AAA统计289

11.3 小结291

11.4 关键术语291

11.5 复习题292

12.1.1 为什么用宽带295

12.1.2 电缆方案295

12.1 宽带技术概述295

第12章 宽带连接295

12.1.3 DSL方案296

12.1.4 卫星方案296

12.1.5 无线方案297

12.2 电缆技术298

12.2.1 原始电缆设备299

12.2.2 电缆上的数据299

12.2.3 混合光纤同轴（HFC）体系结构301

12.2.4 RF信道上的数字信号302

12.2.5 识别电缆技术术语303

12.2.6 电缆标准和组织303

12.2.7 RF信令术语303

12.2.8 电缆技术汇总304

12.3 DSL技术305

12.2.9 电缆调制解调器的设置过程305

12.3.1 什么是DSL306

12.3.2 DSL的类型306

12.3.3 DSL的局限性307

12.3.4 ADSL308

12.3.5 ADSL和POTS共存308

12.3.6 ADSL信道和编码309

12.3.7 ADSL数据与桥接310

12.3.8 ADSL数据：PPPoE311

12.3.9 PPPoE是如何工作的312

12.3.10 ADSL数据与PPPoA314

12.4 将CPE配置成PPPoE客户端314

12.4.1 DSL的配置任务314

1 2.4.2 在一个VPDN组中配置PPPoE315

12.4.3 配置PPPoE客户端315

12.4.5 配置PAT316

12.4.4 配置PPPoE DSL拨号接口316

12.4.6 PAT用于DSL的例子317

12.4.7 使用DHCP扩展DSL317

12.5.2 DSL的调制配置318

12.4.8 配置一条静态缺省路由318

12.5.1 DSL的配置任务318

12.5 用PPPoA配置DSL318

12.5.3 配置DSL ATM接口319

12.5.4 配置DSL拨号接口319

12.6 DSL故障排除319

12.6.1 决定层次来进行故障排除320

12.6.2 第1层方案320

12.6.6 第2层方案321

12.6.7 是否收到来自ISP的数据321

12.6.5 DSL的工作模式是否正确321

12.6.4 是否使用正确的电源321

12.6.3 ATM接口是否处于administratively down状态321

12.6.8 PPP协商是否正确322

12.8 关键术语322

12.7 小结322

12.9 复习题323

第13章 虚拟专用网327

13.1 VPN概述：类型、隧道和术语327

13.1.1 VPN概述327

13.1.2 隧道技术和加密技术329

13.1.3 VPN的应用场合329

13.1.4 选择VPN技术332

13.1.5 识别VPN IPSec术语334

13.2 Cisco IOS密码系统概述336

13.2.1 密码系统概述336

13.2.3 非对称加密技术337

13.2.2 对称加密技术337

13.2.4 密钥交换——Diffie-Hillman算法338

13.2.5 哈希法339

13.3 IPSec技术339

13.3.1 IPSec340

13.3.2 隧道与传输模式341

13.3.3 安全关联342

13.3.4 IPSec的5个步骤343

13.3.5 IPSec如何使用IKE343

13.3.6 IKE和IPSec流程图344

13.3.7 配置IPSec的任务345

13.4 任务1——准备IKE和IPSec346

13.4.1 步骤1——确定IKE（IKE阶段1）策略346

13.4.2 IKE阶段1的策略参数347

13.4.4 Cisco IOS软件中支持的IPSec转换348

13.4.3 步骤2——确定IPSec（IKE阶段2）策略348

13.4.6 鉴别IPSec对等方350

13.4.5 IPSec策略实例350

13.4.7 步骤3——检查当前配置351

13.4.8 步骤4——确保网络工作352

13.4.9 步骤5——确保ACL兼容于IPSec352

13.5 任务2——配置IKE354

13.5.1 步骤1——启用IKE354

13.5.2 步骤2——创建IKE策略354

13.5.3 用crypto isakmp命令创建IKE策略355

13.5.4 IKE策略协商356

13.5.5 步骤3——配置ISAKMP标识356

13.5.6 步骤4——配置预共享密钥357

13.5.7 步骤5——确定IKE配置358

13.6 任务3——配置IPSec358

13.6.1 步骤1——配置转换集合组359

13.6.2 转换集协商359

13.6.3 步骤2——配置全局的IPSec安全关联生存期360

13.6.4 密码ACL的用途360

13.6.6 配置对称的对等密码ACL361

13.6.5 步骤3——用扩展访问列表创建密码ACL361

13.6.7 密码映射的用途362

13.6.8 密码映射参数362

13.6.9 步骤4——配置IPSec密码映射363

13.6.10 密码映射命令实例363

13.6.11 步骤5——将密码映射作用到接口上364

13.6.12 IPSec配置实例364

13.7 任务4——测试和确定IPSec365

13.7.3 show crypto ipsec sa命令366

13.7.4 show crypto map命令366

13.7.2 show crypto ipsec transform-set命令366

13.7.1 show crypto isakmp policy命令366

13.7.6 debug crypto命令367

13.7.7 ISAKMP的密码系统错误消息367

13.7.5 clear命令367

13.8 小结368

13.9 关键术语368

13.10 复习题369

附录A 关键术语373

附录B 复习题答案383

附录C 案例研究387

附录D 实验395

实验1.5.1：介绍性实验1——启动并建立Start.txt395

实验1.5.2：介绍性实验2——捕获超级终端和远程登录会话400

试验1.5.3：介绍性实验3——访问控制列表基础和扩展Ping402

实验2.5.1：配置一条异步拨号连接407

实验2.5.2：在AUX端口上配置异步拨号连接413

实验2.5.3：配置一个异步拨号PPP416

实验3.7.1：配置PPP交互模式420

实验3.7.2：配置PPP选项——认证和压缩423

试验3.7.3：配置PPP回拨426

实验4.9.1：配置ISDN BRI430

实验4.9.2：配置快照路由437

实验4.9.3：用PPP多链路进行ISDN B信道聚合443

实验4.9.4：配置ISDN PRI447

实验5.3.1：使用拨号配置文件配置ISDN452

实验5.3.2：配置一个拨号映射类和拨号配置文件455

实验6.4.1：帧中继路由器和交换机基本配置461

实验6.4.2：配置全网状帧中继466

实验6.4.3：用子接口配置全网状帧中继470

实验6.4.4：配置Hub-and-Spoke帧中继网络473

实验7.3.1：帧中继子接口和流量整形478

实验7.3.2：用基于类别的加权公平排队的帧中继流量整形482

实验8.7.1：配置ISDN拨号备份487

实验8.7.2：用辅助链路作为按需带宽492

实验8.7.3：用拨号配置文件配置拨号备份496

实验8.7.4：配置用BRI作DDR备份和拨号监视501

实验9.8.1：用基于类别的加权公平排队（CBWFQ）和低延迟排队（LLQ）来管理网络性能505

实验10.5.1：配置静态NAT512

实验10.5.2：配置动态NAT516

实验10.5.4：配置TCP负载分担524

实验11.3.1：路由器安全和AAA配置527

实验11.3.2：AAA授权和统计532

实验11.3.3：AAATACACS+服务器536

实验13.8.1：用预共享密钥配置一个站点到站点的IPSec VPN538