Cisco路由器配置手册

出版时间：2012-5  出版社：人民邮电出版社  作者：[美]David Hucaby　Steve McQuerry　Andrew Whitaker 著  页数：616  

内容概要

　　《Cisco路由器配置手册(第2版)》是一本关于在Cisco路由器上进行特性配置的内容全面的参考书。全书共分为14章，分别介绍了基础配置、接口配置、拨号技术、IPv4及IPv6寻址与服务、IP路由选择协议、IP多播路由、IP路由处理、QoS技术、MPLS技术、语音技术、路由器安全技术、VPN技术，以及访问控制列表和正则表达式。本书附录中较全地收录了有关Cisco
IOS版本与文件名协定、布线快速参考、SNMP
MIB、密码恢复、配置寄存器、IP多播地址、Tcl脚本语言、以太网类型代码、ICMP类型代码以及IP协议号与端口号的信息。
　　《Cisco路由器配置手册(第2版)》层次分明、阐述清晰、分析透彻、理论与实践并重。不仅适合准备CCNA、CCNP或CCIE认证考试的人员阅读，也是从事计算机网络设计、路由器管理和运维工作的工程技术人员必不可少的现场参考资料。

作者简介

作者:(美)Hucaby

书籍目录

第1章配置基础1 1.1用户界面1 配置命令2 1.2文件管理19 导航文件系统20 删除闪存中的文件22 移动系统文件23 配置回退26 文件管理相关命令26 别名命令27 1.3CDP（Cisco发现协议）28 配置命令28 配置实例29 1.4系统时间30 配置命令30 配置实例33 1.5日志功能34 配置命令34 查看日志信息37 配置实例37 1.6系统监控38 配置命令39 配置实例47 1.7SAA（服务保证代理）48 配置命令48 配置实例58 1.8缓存管理58 配置命令59 配置实例62 1.9部分排错工具63 IP连通性工具：ping63 IP连通性工具：扩展ping64 IP连通性工具：traceroute65 IP连通性工具：Telnet67 调试路由器的输出67 “穷人”的嗅探器69 路由器崩溃故障诊断70 监控路由器的活动71 从Cisco设备中获取帮助信息73 Cisco技术支持中心（TAC）73 第2章接口配置75 2.1以太网接口75 配置命令76 配置实例77 2.2FDDI接口78 配置命令78 配置实例78 2.3环回接口与空接口79 配置命令79 配置实例79 2.4VLAN接口80 配置命令80 配置实例81 2.5隧道（Tunnel）接口81 配置命令82 配置实例83 2.6同步串行接口84 配置命令84 配置通道化T3串行接口84 配置通道化T1/E1串行接口86 配置同步串行接口87 配置实例92 2.7POS（Packet—Over—SONET）接口93 配置命令93 配置OC—3POS接口94 配置DPTOC—12cPOS接口94 配置POS接口上的APS95 配置实例96 2.8帧中继接口96 配置命令98 配置实例106 2.9帧中继交换106 配置命令107 配置实例110 2.10ATM接口111 配置命令112 配置实例118 延伸阅读119 以太网119 快速以太网119 吉比特以太网119 帧中继119 ATM120 第3章拨号解决方案121 3.1调制解调器122 配置命令122 3.2ISDN128 配置PRI129 PRI配置实例131 配置BRI131 BRI配置实例133 3.3DDR（按需拨号路由）133 配置命令134 配置实例139 3.4拨号备份141 配置拨号备份141 拨号备份配置实例142 配置拨号监视143 拨号监视配置实例143 3.5拨号网络上的路由144 配置snapshot路由144 snapshot路由配置实例145 配置ODR146 3.6PPP（点到点协议）147 配置命令148 配置实例151 延伸阅读152 第4章IPv4寻址与服务153 4.1IP寻址与解析154 配置命令154 配置实例157 4.2IP广播处理158 配置命令158 配置实例160 4.3HSRP（热备份路由器协议）160 配置命令161 配置实例164 4.4VRRP（虚拟路由器冗余协议）165 配置命令165 配置实例166 4.5DHCP（动态主机配置协议）166 配置命令167 配置实例171 4.6移动IP172 配置命令173 配置实例176 4.7网络地址转换（NAT）177 配置命令178 配置实例183 4.8服务器负载均衡（SLB）185 配置命令186 配置实例190 延伸阅读192 IP寻址与解决方案192 HSRP192 DHCP192 移动IP192 网络地址转换193 服务器负载均衡193 第5章IPv6寻址与服务195 5.1IPv6寻址196 配置命令198 配置实例198 5.2DHCPv6（动态主机配置协议版本6）199 配置命令199 配置实例202 5.3GLBPv6（网关负载均衡协议版本6）202 配置命令203 配置实例206 5.4HSRPv6（热备份路由器协议IPv6版本）207 配置命令208 配置实例210 5.5移动IPv6211 配置命令212 配置实例214 5.6NAT—PT（网络地址转换—协议转换）215 配置命令216 配置实例219 5.7隧道技术220 配置命令220 配置实例222 延伸阅读223 IPv6整体技术参考224 IPv6寻址224 DHCPIPv6224 GLBPIPv6224 HSRPIPv6224 移动IPv6224 NAT—PT224 隧道技术225 第6章IP路由选择协议227 6.1RIP（路由信息协议）227 配置命令228 RIP—2专有命令230 配置实例232 6.2RIPv6（路由信息协议IPv6）233 配置命令233 配置实例234 6.3EIGRP（增强型内部网关路由选择协议）234 配置命令235 配置实例238 6.4EIGRPv6（增强型内部网关路由选择协议IPv6）239 配置命令240 配置实例242 6.5OSPF（开放最短路径优先）242 配置命令243 配置实例250 6.6OSPFIPv6（开放最短路径优先版本3）251 配置命令252 配置实例252 6.7IS—IS（集成IS—IS）253 配置命令253 配置实例256 6.8IS—ISv6（集成IS—ISIPv6）258 配置命令258 6.9BGP（边界网关协议）258 配置命令260 配置实例269 6.10MBGPv6（多协议边界网关协议IPv6）271 配置命令271 配置实例272 延伸阅读273 所有IP路由选择协议273 EIGRP274 OSPF274 BGP与MBGP274 第7章IP多播路由275 7.1PIM（协议无关多播）276 配置命令277 配置实例280 7.2IGMP（Internet组管理协议）281 配置命令282 配置实例284 7.3多播使用的MBGP285 配置命令285 配置实例287 7.4MSDP（多播源发现协议）288 配置命令289 配置实例290 7.5IPv6多播291 配置命令291 配置实例292 延伸阅读293 第8章IP路由处理295 8.1手动配置路由295 配置命令296 配置实例298 8.2策略路由298 配置命令298 配置实例300 8.3重分布路由信息300 配置命令301 配置实例307 8.4过滤路由信息308 配置命令309 配置实例311 8.5负载均衡311 配置命令311 配置实例312 延伸阅读312 第9章服务质量313 9.1MQC（模块化的QoSCLI）316 配置命令316 MQC配置实例323 9.2NBAR（基于网络的应用识别）324 配置命令325 NBAR配置实例327 9.3PBR（策略路由）328 配置命令328 配置实例330 9.4VPN中的QoS330 配置命令330 VPN中的QoS配置实例331 9.5通过BGP传播QoS策略331 配置命令331 通过BGP传播QoS策略配置实例332 9.6PQ（优先级队列）333 配置命令333 PQ配置实例334 9.7CQ（自定义队列）335 配置命令335 CQ配置实例338 9.8WFQ（加权公平队列）338 配置命令339 WFQ配置实例341 9.9WRED（加权随机早期检测）341 配置命令342 WRED配置实例343 9.10CAR（承诺访问速率）343 配置命令344 CAR配置实例345 9.11GTS（通用流量整形）346 配置命令346 GTS配置实例347 9.12FRTS（帧中继流量整形）347 配置命令348 FRTS配置实例349 9.13使用RSVP保证QoS信令350 配置命令350 RSVP配置实例352 9.14LEM（链路效率机制）353 配置命令353 LEM配置实例355 9.15应用于企业的AutoQoS355 配置命令356 配置实例357 延伸阅读359 第10章多协议标签交换361 10.1MPLS配置基础361 配置命令362 配置实例364 10.2MPLS流量工程（MPLS—TE）366 配置命令367 配置实例370 10.3MPLSVPN（虚拟专用网络）371 配置命令371 配置实例373 延伸阅读375 第11章语音与电话377 11.1语音的服务质量378 11.2语音端口382 配置命令384 11.3拨号396 配置命令397 11.4H.323网关405 配置命令405 11.5H.323网守407 配置命令408 配置实例414 11.6交互式语音应答（IVR）414 配置命令415 11.7可存活远程站点（SRS）电话416 配置命令417 配置实例419 延伸阅读421 第12章路由器安全423 12.1路由器安全加固的推荐方法424 用户身份认证424 管理对路由器线路的访问425 配置登录时间选项425 使用警告标语告知用户426 路由器管理426 部署路由器日志功能427 管理欺骗信息427 管理不必要的路由器服务428 12.2认证、授权、计费（AAA，Authentication、Authorization、Accounting）430 配置命令430 配置实例439 12.3使用认证代理动态认证和授权用户440 配置命令440 配置实例442 12.4使用锁钥（LockandKey）安全机制控制访问443 配置命令443 配置实例446 12.5使用自反ACL过滤IP会话447 配置命令448 配置实例449 12.6使用TCP拦截预防DoS攻击449 配置命令450 配置实例452 12.7使用CBAC进行智能过滤452 配置命令453 配置实例458 12.8使用IOSIPS检测攻击与威胁459 配置命令464 配置实例465 12.9控制平面安全466 配置命令466 配置实例467 12.10AutoSecure467 配置命令468 配置实例468 延伸阅读468 第13章虚拟专用网络469 13.1在VPN中使用Internet密钥交换（IKE）470 配置命令471 配置实例477 13.2IPSecVPN隧道478 配置命令479 配置实例486 13.3高可用性（HA）489 配置命令490 配置实例493 13.4动态多点VPN（DMVPN）500 配置命令501 配置实例507 13.5SSLVPN510 配置命令511 配置实例513 延伸阅读513 第14章访问控制列表与正则表达式515 14.1IP访问控制列表517 配置命令517 配置实例525 14.2MAC地址与协议类型代码访问控制列表527 配置命令527 配置实例528 14.3IPv6访问控制列表529 配置命令529 配置实例533 14.4正则表达式534 配置命令534 配置实例535 延伸阅读536 附录ACiscoIOS版本与文件名协定537 CiscoIOS特性包537 CiscoIOS软件版本538 软件版本编号540 选择CiscoIOS软件版本541 CiscoIOS软件文件命名协定543 延伸阅读545 附录B布线快速参考547 背靠背路由器连接549 异步串行连接549 以太网连接550 56/64kbit/sCSU/DSU连接550 T1/E1CSU/DSU连接551 附录CSNMPMIB结构553 附录D密码恢复557 密码恢复步骤557 密码恢复流程1558 密码恢复流程2561 阻止密码恢复563 附录E设置配置寄存器565 虚拟配置寄存器565 修改虚拟配置寄存器566 从闪存中引导570 附录F知名IP协议号573 附录G知名IP端口号581 附录HICMP类型及代码编号593 附录I知名IP多播地址597 附录JTcl脚本语言参考607 Tcl配置实例608 参考资料609 附录K以太网类型代码611

章节摘录

版权页：   2.配置SNMP访问。 a.（可选）定义SNMP视图来限制对MIB对象的访问。 （global）snip—server view view—name old·tree{included｜excluded} 如必要的话，可以限制SNMP manager让其只能查看路由器MIB树的特定部分内容。view—nGme参数定义了视图的名称。oid—tree是ASN.1格式的MIB子树的对象标识符。此值是一文本字符串，其使用以点号分割的数字或单词来代表子树（例如：system、cisc0、system.4、1.*.2.3）。星号*可用来通配子树，的任何部分。可使用关键字included或excluded来允许或拒绝对子树的查看访问。 可以定义多个视图，使每个视图应用到不同的一组用户或SNMP manager上。 b.定义远端用户的访问方法。 （仅用于SNMPvl或SNMPv2c）定义允许访问的团体字符串。 （global）snmp—server community string[view view][ro｜ rw][ace·list] 团体字符串strin9用来允许访问路由器上的SNMP信息。任何提供了匹配的团体字符串的SNMPmanager都允许进行访问。可以使用关键字view来指定一种可选的视图，之后限制只允许访问视图中所定义所允许的MIB对象。可使用关键字ro和rw来为远端用户赋予只读或读写的权限。还可以指定可选的IP访问控制列表acc—list来作进一步的限制，只允许特定IP地址的SNMP manager访问SNMP agent。 _ （仅用于SNMPv3）定义引擎ID的名称。 输入以下命令来指定本地引擎ID的名称。 （global）snsp—server enginelD【local id—string】｜【remote ip—address udp—port portid—string】 SNMPv3使用基于多种参数的认证及加密功能。需使用引擎ID文本字符串id—string的形式定义SNMP信任的每一方。该值为24个字符的字符串，也可使用更短的字符串，系统会自动在其后面补0。运行SNMP的本地路由器必须使用关键字local及id—string来定义。 使用以下命令来指定远程SNMP引擎ID的名称。 （global）snmp—server engtneID remote ip—address【udp—port port】id—string 远程SNMP引擎（在远程主机或管理站上的一个SNMP实例）通过ip—address和名为id—strin9的文本字符串来定义。可使用可选关键字udp—port为远程主机指定UDP端口（默认161端口）。

编辑推荐

《Cisco路由器配置手册(第2版)》层次分明、阐述清晰、分析透彻、理论与实践并重。不仅适合准备CCNA、CCNP或CCIE认证考试的人员阅读，也是从事计算机网络设计、路由器管理和运维工作的工程技术人员必不可少的现场参考资料。

用户评论 (总计41条)

•   很长时间之前就想拥有一本了，可惜绝版了，最近又除了新版，很高兴，就买了一本，感觉没有老版的内容丰富，可能是有一些技术已经淘汰了，用不到了吧！总体来说，是很好的工具书，推荐cisco网络工程师购买
•   常用的配置都有，一本不错的参考书
•   以前有本老版的，在现场搞丢了。这本书很实用的就又买了一本哟。
•   手册，值得永久保存的好书。学思科的还是要看看。
•   这本书是国外计算机领域内的高手所著，很不错，而且是刚出版的书，大家所知：计算机类的书要以新为最佳
•   这次发货很快。但买家不能修改地址，造成投递困难。
•   速度很快，递邮员服务也很好！
•   发货速度快,没有破损.内容很实用.
•   书质量好，内容更好
•   再次在当当上购买，质量没问题，就是这次慢了点！
•   不错，以前有一本丢了，没办法再买一本，很实用
•   正是所需要的，而且价格有优惠，性价比高！
•   纸张手感不错，但是突然发现里面的东西对我暂时没很大的用，汗，下次得想清楚
•   学生用书首选当当，没有办法正版
•   很快，书没残缺
•   备考C**P
•   首先送货速度很快，两天就到了，其次书本很新，质量不错，而且讲的很详细，不错
•   总体满意，就是快递的时候边角有点破了！
•   联通世畀，人生顶点。
•   很完整的工具书
•   好书啊，一直在等，感谢
•   才刚看，命令居多
•   晚上下的订单，第二天刚睡醒就送来了，神速啊！书的质量非常好，非常实用的工具书！
•   好好学习不错的书籍
•   一本好书，我已经读完了 非常不错
•   这本书的内容还可以，质量很好，页面清晰；里面的Cisco IOS配置命令很全，不过就是配置示例有点少，总的来说还可以，在遇到问题时可以参考一下。
•   工具书内容很全
•   还不错，内容更深入点就更好了
•   感觉还行，不过和自己想象的有一定的出入
•   书的质量太差了，不知道从哪弄过来的破书，背面脏死了，太坑爹了
•   纸的质量太差，配不上书的内容，内容不是我预期的有完整的范例，就是一本词典
•   全是思科设备基本的东西，命令什么的，讲解的很详细，实例也很详细，值得参考的工具书
•   必须要看的书 ， CISCO的经典
•   工具书 快速找到需要的配置方法与命令注释 实际理论的东西不多 与卷一卷二配合的看
•   很喜欢，培训机构教材
•   这个作为手边随时要查的手册是不二之选，如果作为初学者还是以后再买
•   配置基础，必看
•   第二天就到了，速度很快，书是正版的
•   正是我闷闷需要的书籍
•   Cisco路由器配置手册（第2版）
•   很厚很不错的书