CCNP SWITCH 300-115学习指南

图书标准信息

• 作者 [美]理查德·弗鲁姆（Richard Froom）、伊鲁姆·弗拉海（Erum Frahim） 著；孙玲、韩鹏 译
• 出版社 人民邮电出版社
• 出版时间 2016-04
• 版次 1
• ISBN 9787115419187
• 定价 79.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 384页
• 字数 99999千字
• 正文语种 简体中文

【内容简介】

　　《CCNP SWITCH 300-115学习指南》是根据Cisco新推出的CCNP SWITCH 300-115考试纲要编写的学习指南。

　　《CCNP SWITCH 300-115学习指南》总共分为10章，其内容包括SWITCH相关的基础知识回顾、网络设计原理、园区网架构、深入解析生成树、VLAN间路由、第1跳冗余协议、网络管理、园区网交换特性与技术、高可用性、园区网安全等知识。

　　《CCNP SWITCH 300-115学习指南》专门为准备CCNP SWITCH考试的人员而编写，是成功通过CCNP SWITCH考试的自学读物。

【作者简介】

　　RichardFroom，CCIE#5102，Cisco公司SolutionValidationServices（SVS）团队经理。Richard曾是一名CiscoTAC网络工程师，负责各种客户网络的测试工作。Richard持有CCIE路由交换及CCIE存储网络认证。现如今，Richard及其所在团队致力于数据中心的新兴技术，包括ApplicationCentricInfrastructure（ACI）、OpenStack、IntercloudFabric，以及使用Hadoop的大数据解决方案等。

　　ErumFrahim，CCIE#7549，Cisco公司SolutionValidationServices（SVS）团队技术负责人。Erum当前的工作是为多个Cisco大客户测试数据中心的解决方案。近期，Erum主要负责ApplicationCentricInfrastructure（ACI）、UCSDirector、OpenStack、大数据等技术领域。在此之前，Erum负责管理Nexus平台工作组并担任Cisco数据中心业务部门下属的数据中心SAN测试实验室的小组负责人。Erum于2000年进入Cisco，成为一名TAC工程师。Erum拥有伊利诺伊理工学院的电子工程理学硕士学位，以及NED大学（巴基斯坦卡拉奇市）的工学学士学位。Erum也曾为CertificationMagazine及Cisco.com撰写过文章，并多次参加CiscoLive活动。工作之外的Erum，更多时间是陪伴在家人身边。

【目录】

第1章  基础知识回顾1
1．1  交换技术介绍1
1．1．1  集线器与交换机2
1．1．2  网桥与交换机2
1．1．3  今天的交换机2
1．1．4  广播域3
1．1．5  MAC地址3
1．1．6  以太网帧格式3
1．1．7  基本交换功能4
1．1．8  VLAN5
1．1．9  生成树协议5
1．1．10  Trunk6
1．1．11  端口聚合6
1．1．12  多层交换6
1．2  本章小结6
第2章  网络设计原理7
2．1  园区网结构7
2．1．1  层次化网络设计7
2．1．2  接入层中的3层交换13
2．1．3　Cisco企业园区网架构15
2．1．4　核心层的重要性16
2．2  Cisco交换机选型18
2．2．1  理解2层交换与多层交换19
2．2．2  Cisco交换技术24
2．2．3  硬件转发细节27
2．3  知识点小记28
2．4  本章小结28
2．5  复习题28
第3章  园区网架构33
3．1  在园区网环境中部署VLAN和Trunk33
3．1．1  VLAN概述34
3．1．2  VLAN模型35
3．1．3  在园区网环境中部署Trunk技术39
3．1．4  配置、验证、排障VLAN与Trunk44
3．1．5  VLAN与Trunk配置实例49
3．1．6  VLAN与Trunk部署的推荐做法52
3．1．7  语音VLAN介绍54
3．1．8  交换机对无线网络支持56
3．2  VTP协议57
3．2．1  VTP概述57
3．2．2  VTP模式58
3．2．3  VTP版本59
3．2．4  VTP修剪60
3．2．5  VTP认证61
3．2．6  VTP通告61
3．2．7  VTP消息类型62
3．2．8  VTP配置实例63
3．2．9  VTP配置覆盖（VTP常见问题）71
3．2．10  VTP部署的推荐做法76
3．3  在交换网络中部署EtherChannel技术76
3．3．1  EtherChannel技术背景77
3．3．2  EtherChannel协商协议78
3．3．3  2层EtherChannel配置指导80
3．3．4  EtherChannel负载均衡方式81
3．3．5  交换网络中EtherChannel配置实例82
3．4  知识点小记88
3．5  本章小结89
3．6  复习题89
第4章  深入解析生成树协议95
4．1  生成树协议概述95
4．1．1  STP概述96
4．1．2  STP标准97
4．1．3  STP工作原理97
4．1．4  BPDU99
4．1．5  根桥的选举99
4．1．6  根端口的选举101
4．1．7  指定端口的选举102
4．1．8  STP端口状态103
4．1．9  增强的每VLAN生成树（PVST+）104
4．1．10  STP拓扑变更105
4．2  快速生成树协议（RSTP）107
4．2．1  RSTP端口角色108
4．2．2  比较RSTP与STP端口状态109
4．2．3  STP拓扑变更110
4．2．4  STP链路类型111
4．2．5  置及修改STP行为112
4．3  部署STP稳定性机制123
4．3．1  使用UplinkFast124
4．3．2  使用BackboneFast125
4．3．3  使用PortFast127
4．3．4  使用BPDU Guard加固PortFast端口128
4．3．5  使用BPDU Filter关闭STP129
4．3．6  使用Root Guard131
4．3．7  Loop Guard概述134
4．3．8  使用UDLD136
4．3．9  使用FlexLinks141
4．3．10  STP稳定性机制的推荐用法144
4．4  多生成树协议（MSTP）147
4．4．1  介绍MST148
4．4．2  MST域149
4．4．3  MST中的STP实例150
4．4．4  MST的扩展系统ID152
4．4．5 配置与验证MST153
4．4．6  配置MST路径开销158
4．4．7  配置MST端口优先级159
4．4．8  MST协议迁移160
4．4．9  MST部署的推荐做法160
4．5  STP排障162
4．6  知识点小记164
4．7  本章小结164
4．8  复习题165
第5章  VLAN间路由167
5．1  VLAN间路由概述167
5．1．1  介绍VLAN间路由选择168
5．1．2  使用外部路由器实现VLAN间路由169
5．1．3  使用SVI实现VLAN间路由174
5．1．4  使用路由端口实现路由176
5．1．5  使用SVI和路由端口配置VLAN间路由177
5．1．6  VLAN间路由排障183
5．2  比较2层与3层EtherChannel185
5．2．1  配置3层EtherChannel186
5．2．2  检查路由选择协议188
5．3  部署DHCP190
5．3．1  DHCP概述190
5．3．2 在多层交换网络中配置DHCP192
5．4  知识点小记198
5．5  本章小结199
5．6  复习题199
第6章  第一跳冗余协议203
6．1  FHRP及HSRP概述203
6．1．1  第一跳冗余的技术背景204
6．1．2  HSRP概述205
6．1．3  HSRP状态转换208
6．1．4  HSRP与STP209
6．1．5 配置与调优HSRP210
6．1．6  HSRP的负载均衡217
6．1．7  HSRP跟踪技术概述219
6．1．8  HSRP接口跟踪220
6．1．9  HSRP对象跟踪222
6．1．10  配置HSRP认证224
6．1．11  调优HSRP计时器225
6．1．12  HSRP版本227
6．2  使用VRRP实现3层冗余227
6．2．1  关于VRRP227
6．2．2  配置VRRP229
6．2．3  VRRP跟踪技术232
6．3  使用GLBP实现3层冗余234
6．3．1  GLBP概述234
6．3．2  比较GLBP与HSRP235
6．3．3  GLBP状态236
6．3．4 配置及验证GLBP237
6．3．5  GLBP的负载均衡244
6．3．6  GLBP认证245
6．3．7  GLBP与STP245
6．3．8  GLBP跟踪技术246
6．4  知识点小记249
6．5  本章小结249
6．6  参考文献250
6．7  复习题250
第7章  网络管理253
7．1  AAA253
7．1．1  AAA认证254
7．1．2  RADIUS与TACACS+概述255
7．1．3  AAA配置准备258
7．1．4  配置RADIUS的AAA认证258
7．1．5  配置TACACS+的AAA认证259
7．1．6  AAA授权260
7．1．7  AAA审计261
7．1．8  TACACS+与RADIUS的局限261
7．2  基于身份网络262
7．2．1  基于端口的IEEE 802．1X认证263
7．2．2  配置IEEE 802．1X264
7．3  NTP265
7．3．1  精准时间的重要性265
7．3．2  手动配置系统时钟266
7．3．3  NTP概述268
7．3．4  NTP模式269
7．3．5  NTP其他配置选项270
7．3．6  NTP配置实例271
7．3．7  NTP设计原则273
7．3．8  NTP安全加固275
7．3．9  NTP源地址277
7．3．10  NTP版本277
7．3．11  SNTP278
7．3．12  PTP/IEEE-1588279
7．4  SNMP279
7．4．1  SNMP概述280
7．4．2  SNMP版本281
7．4．3  SNMP部署的最佳实践282
7．4．4  SNMPv3配置实例283
7．5  知识点小记286
7．6  本章小结286
7．7  复习题287
第8章  园区网交换特性与技术291
8．1  发现协议291
8．1．1  介绍LLDP292
8．1．2  LLDP的基本配置293
8．1．3  使用LLDP发现邻居294
8．2  UDLD295
8．2．1  UDLD机制与特性296
8．2．2  配置UDLD297
8．2．3  组合使用UDLD与STP Loop Guard特性298
8．3  PoE299
8．3．1  PoE组件300
8．3．2  PoE标准300
8．3．3  配置与验证PoE301
8．4  SDM模板302
8．4．1  SDM模板类型302
8．4．2  选择正确的SDM304
8．4．3  配置其他平台的系统资源304
8．5  监控特性304
8．5．1  SPAN与RSPAN概述305
8．5．2  配置SPAN307
8．5．3  配置RSPAN308
8．6  IP SLA310
8．6．1  介绍IP SLA310
8．6．2  IP SLA源设备与响应设备312
8．6．3  配置IP SLA312
8．6．4  带有响应设备的IP SLA操作314
8．6．5  IP SLA时间戳316
8．6．6  配置IP SLA认证317
8．6．7  UDP抖动IP SLA配置实例317
8．7  知识点小记318
8．8  本章小结318
8．9  复习题319
第9章  高可用性325
9．1  逻辑交换架构的技术背景325
9．2  什么是StackWise326
9．2．1  StackWise优势327
9．2．2  检查StackWise328
9．3  什么是VSS329
9．3．1  VSS优势329
9．3．2  检查VSS330
9．4  Supervisor引擎冗余332
9．5  知识点小记334
9．6  本章小结335
9．7  参考文献335
9．8  复习题336
第10章  园区网安全337
10．1  交换机安全问题概述337
10．2  Cisco交换机推荐安全配置339
10．3  园区网安全漏洞340
10．3．1  非法接入340
10．3．2  交换机安全漏洞341
10．3．3  MAC泛洪攻击342
10．4  端口安全344
10．4．1  配置端口安全345
10．4．2  端口err-disable条件346
10．4．3  PACL348
10．5  风暴控制349
10．5．1  风暴控制349
10．5．2  配置与验证风暴控制350
10．6  缓解欺骗攻击352
10．6．1  DHCP欺骗攻击353
10．6．2  DHCP Snooping354
10．6．3  IP源保护358
10．6．4  配置IPSG359
10．6．5  ARP欺骗361
10．6．6  DAI362
10．7  VLAN Trunk安全加固364
10．7．1  交换机欺骗364
10．7．2  VLAN跳跃366
10．7．3  VLAN ACL368
10．8  PVLAN370
10．9  知识点小记376
10．10  本章小结377
10．11  复习题377
附录A  复习题答案383