具体描述
本书对计算机网络中的关键设备――交换机和路由器进行了详细的讨论，介绍了交换机、路由器的常用功能和实现这些功能的配置方法。书中的举例全部来自对Cisco Catalyst 2900系列交换机和Cisco 2600系列路由器的实际配置，注重实验是本书的特点之一。本书分为12章，前三章为交换机部分，讲述了交换机的作用、基本配置、广播风暴及其抑制、生成树协议、VLAN配置等；后九章为路由器部分，讲述了路由器配置的主要内容，包括静态IP路由和动态IP路由配置、NAT配置、广域网协议配置、远程访问配置、虚拟专用网络配置、IP语音技术、路由热备份技术以及IP访问控制列表、用户认证和防火墙配置等。
本书可作为高等职业技术院校、高等专科学校和中等专业学校计算机网络专业的《Intranet 构架》和《计算机网络设备》课程的教材或教学参考书，也适用于学习交换机、路由器技术的读者。
作者简介
目录信息
1.1 交换机的作用与组成
1.2 交换机的分类
1.2.1 OSI参考模型与数据通信设备
1.2.2 交换机的简单分类
1.3 交换机在网络中的连接及作用
1.3.1 交换机的端口
1.3.2 共享式与交换式网络
1.4 交换技术基础
1.4.1 MAC地址数据库的建立与路由过滤
1.4.2 局域网的三种帧交换方式
1.4.3 冗余备份与环路
1.5 生成树协议
1.5.1 STP协议原理
1.5.2 STP的端口状态
第2章 Cisco IOS与交换机的基本配置
2.1 CLI命令行解释器
2.2 配置交换机的方法
2.3 交换机的基本配置
第3章 VLAN技术及其配置
3.1 第二层交换式网络的缺点与划分VLAN的好处
3.1.1 第二层交换式网络的缺点与VLAN技术
3.1.2 划分VLAN的好处
3.2 两种VLAN技术
3.2.1 静态VLAN
3.2.2 动态VLAN
3.3 VLAN之内和VLAN之间的通信
3.3.1 VLAN内主机通信
3.3.2 VLAN间的主机通信
3.4 VLAN Trunk协议
3.4.1 VLAN Trunk协议的作用
3.4.2 VTP的工作模式
3.4.3 VTP修剪
3.5 VLAN的配置
3.5.1 VLAN的配置步骤
3.5.2 VLAN配置命令
第4章 路由器概述
4.1 路由器的基本用途
4.1.1 网络连接设备
4.1.2 路由器的组成和功能
4.1.3 路由器的分类
4.2 Cisco路由器的接口信息及其配置环境的搭建
4.2.1 路由器的物理接口与逻辑接口
4.2.2 路由器的逻辑接口
4.2.3 路由器的配置环境的搭建
4.3 路由器的初始配置(Setup)*
4.3.1 建立配置环境，计划配置参数
4.3.2 配置过程
第5章 使用CLI配置路由器
5.1 路由器的基本配置
5.1.1 命令模式详解
5.1.2 路由器的命令分类
5.2 配置路由器主机名和口令
5.2.1 配置主机名和口令
5.2.2 绕过特权用户口令登录路由器
5.3 配置的保存与查看
第6章 TCP/IP协议与IP路由
6.1 TCP/IP协议
6.2 路由协议与IP路由配置
6.2.1 路由协议及其作用
6.2.2 选择路由协议的注意事项
6.3 IP数据报的寻址与IP地址的规定
6.3.1 MAC地址、IPX地址与IP地址的表示
6.3.2 IP地址与子网掩码
6.3.3 超网编址与变长子网掩码
6.4 路由器的IP地址配置
6.4.1 IP地址配置规则
6.4.2 三种IP地址配置
6.5 IP路由配置
6.5.1 静态路由、动态路由与默认路由
6.5.2 静态路由配置
6.5.3 默认路由配置
6.5.4 动态路由配置
第7章 路由协议配置
7.1 常用的路由协议
7.1.1 路由协议的分类
7.1.2 不同路由协议的特点
7.2 路由协议的配置
7.2.1 RIP的配置
7.2.2 IGRP的配置
7.2.3 EIGRP的配置
7.2.4 OSPF协议的配置
第8章 广域网协议及其配置
8.1 广域网与广域网协议
8.1.1 广域网协议与OSI参考模型的对应关系
8.1.2 广域网的种类
8.2 广域网协议的配置
8.2.1 广域网模拟实验环境的建立
8.2.2 X.25配置
8.2.3 帧中继(Frame Relay)配置
8.2.4 DDN配置
8.2.5 PPP协议配置
8.2.6 ISDN配置
8.3 网络地址转换NAT配置
8.3.1 NAT的作用
8.3.2 NAT的种类与配置
8.4 数据压缩及其配置
第9章 远程访问服务与虚拟专用网络配置
9.1 远程访问概述
9.2 配置远程访问服务
9.2.1 配置MODEM
9.2.2 配置第二层协议
9.2.3 配置第三层协议
9.3 拨入配置与拨出配置
9.3.1 拨入配置
9.3.2 拨出配置
9.4 虚拟专用网络VPN概念
9.4.1 什么是VPN
9.4.2 VPN的特点
9.5 VPN的建立方式与安全保证
9.5.1 VPN的建立方式
9.5.2 VPN的安全保证
9.6 三种VPN解决方案
9.6.1 Access VPN
9.6.2 Intranet VPN
9.6.3 Extranet VPN
9.7 VPN与隧道协议
9.7.1 隧道技术与隧道协议
9.7.2 L2TP隧道的呼叫建立过程
9.8 用Cisco 2600配置VPDN
9.8.1 认证步骤配置
9.8.2 VPDN配置的三个组成部分及其配置步骤
9.8.3 L2TP的基本配置举例
第10章 IP电话
10.1 IP电话的基本原理与技术
10.1.1 基本原理
10.1.2 IP电话的工作过程和关键技术
10.2 IP电话的组成
10.3 Internet电话网关
10.3.1 ITG的硬件组成
10.3.2 ITG的软件组成
10.3.3 ITG电话系统的实际通信过程
10.4 使用Cisco路由器配置IP电话系统
10.4.1 配置IP电话系统的步骤
10.4.2 基本配置举例
第11章 路由热备份及其配置
11.1 路由热备份概述
11.1.1 对路由器的热备份与热备份路由协议
11.1.2 HSRP的基本配置
11.2 对广域网线路的热备份
11.3 浮动的静态路由备份与按需拨号路由DDR备份
11.3.1 浮动的静态路由
11.3.2 按需拨号DDR备份
11.3.3 拨号备份配置举例
第12章 访问控制列表配置
12.1 路由器对网络的安全保护
12.1.1 防火墙
12.1.2 路由器的防火墙功能
12.2 访问列表配置
12.2.1 两种访问列表
12.2.2 IP访问控制配置
12.3 Cisco PIX防火墙
12.3.1 Cisco PIX防火墙配置
12.3.2 Cisco PIX防火墙的典型应用
练习题
参考文献
· · · · · · (收起)
读后感
评分
评分
评分
评分
用户评价
这本书在网络安全方面的论述，也让我眼前一亮，完全超出了我对一本“配置指南”的预期。我原本以为它只会简单提及防火墙的重要性，但作者却深入剖析了多种常见的网络攻击手段，并详细介绍了如何利用交换机和路由器提供的安全功能来防御这些攻击。他并没有使用那种“理论堆砌”的方式，而是通过一个个鲜活的案例，比如ARP欺骗、DDoS攻击等，来展示这些攻击的危害性，以及路由器和交换机在其中扮演的角色。 例如，在讲到ARP欺骗时，作者首先解释了ARP协议的工作原理，然后指出其固有的安全隐患，接着就详细介绍了如何在交换机上启用ARP Snooping功能，并配置静态ARP条目，从而有效地阻止这种攻击。他甚至还解释了为什么ARP Snooping能够成功，背后的原理是什么。这种“知其然，更知其所以然”的讲解方式，让我对网络安全有了更深刻的理解，不再是停留在“要开防火墙”这样模糊的概念。此外，他还探讨了访问控制列表（ACL）的配置，如何根据源IP、目标IP、端口号等条件来精细化地控制网络流量，这对于构建安全可靠的网络环境至关重要。
评分这本书在无线网络集成方面的阐述，可以说是我之前从未触及过的领域。我之前一直认为，无线网络和有线网络是相对独立的，但这本书让我看到了它们之间更深层次的联系和协作。作者不仅详细讲解了无线接入点（AP）的基本配置，比如SSID、加密方式、认证模式等，更重要的是，他将无线网络与有线网络（交换机和路由器）的集成进行了深入的探讨。 他解释了如何利用交换机来集中管理AP，如何通过VLAN来划分无线用户的网络，以及如何配置路由器来实现无线网络的上网接入。特别是在讲解WLAN控制器（WLC）时，作者用通俗易懂的语言解释了WLC的作用，以及它如何实现对大量AP的集中配置和管理，这对于构建大型企业级的无线网络至关重要。他还介绍了如何将无线网络与有线网络进行安全集成，比如使用RADIUS服务器进行802.1X认证，这让我对无线网络的安全性有了全新的认识。
评分我对这本书在网络监控和故障诊断工具的介绍部分，感到非常满意。我之前一直认为，网络监控是一个非常专业且复杂的领域，需要昂贵的软件和专业的人员。但这本书让我发现，即使是利用交换机和路由器自带的一些基本功能，也能实现相当有效的网络监控。 作者详细介绍了SNMP（简单网络管理协议）的工作原理，以及如何利用SNMP来收集设备的性能指标，比如CPU利用率、内存使用量、接口流量等。他甚至还给出了如何在思科、华为等主流品牌的设备上配置SNMP Agent，并连接到SNMP Manager的详细步骤。此外，他还介绍了NetFlow/sFlow等流量分析技术，如何利用这些技术来了解网络流量的去向和特点，从而发现潜在的网络瓶颈或异常流量。通过这些工具，我感觉自己就像拥有了一双“透视眼”，能够深入了解网络的运行状况。
评分这本书的另一个亮点在于它对路由器配置的详尽阐述，这绝对是我之前阅读过的任何技术资料都无法比拟的。作者并没有仅仅停留在静态路由的设置，而是花了相当大的篇幅来讲解动态路由协议，比如RIP、OSPF和BGP。一开始，我对这些协议的名字就感到头大，觉得它们一定非常复杂。但作者以一种非常“讲故事”的方式，娓娓道来。他会先描述一个路由场景，比如一个大型的企业网络，需要多台路由器之间高效地交换路由信息，然后引入相应的协议，解释它们是如何解决这个问题的。 特别是在讲解OSPF时，他用了“邻居建立”、“链路状态数据库”和“SPF算法”这样清晰的概念，并通过大量的图示来辅助说明。我能够非常直观地看到，路由器是如何像“侦察兵”一样，时刻关注着网络的变化，并将这些信息传递给其他“指挥官”，从而形成一个最优的“行军路线图”。他还详细介绍了如何配置OSPF的区域、接口类型以及邻居关系，甚至还举例说明了在实际网络中可能遇到的问题以及如何进行排查。这让我觉得，学习这些复杂的协议不再是死记硬背，而是理解一个精密的“决策系统”是如何运作的。
评分对于那些希望深入理解IPv6网络架构的读者来说，这本书绝对是一笔宝贵的财富。我之前对IPv6的印象一直停留在“地址空间更大”这个层面，但这本书让我认识到，IPv6不仅仅是地址的简单升级，它在协议设计、配置和管理方面都有着深刻的变化。作者从IPv6的地址结构、寻址方式开始，逐一讲解了IPv6的核心协议，比如ICMPv6、NDP（邻居发现协议）等，并详细阐述了它们在IPv6网络中的作用。 特别让我印象深刻的是，作者通过大量的图示和实际配置案例，展示了如何在交换机和路由器上配置IPv6。他不仅讲解了静态IPv6路由的配置，还深入探讨了动态IPv6路由协议，比如RIPng和OSPFv3。我能够清晰地看到，IPv6的路由配置与IPv4有着哪些异同，以及在实际部署中需要注意的关键点。此外，他还对IPv6的安全性问题进行了探讨，并介绍了相应的安全配置措施，这对于构建安全的IPv6网络至关重要。
评分这本书，说实话，我拿到手的时候，就对“交换机/路由器及其配置”这几个字眼抱着一种复杂的心情。一方面，我是真的需要了解这些网络设备，毕竟现在家里和公司都离不开它们，但另一方面，我对这类技术书籍的印象一直停留在枯燥、晦涩，充斥着各种我看不懂的专业术语。所以，我一开始的期待值并不高，甚至做好了啃不下去的准备。然而，当我翻开第一页，便被它的行文风格深深吸引了。作者没有上来就抛出一堆理论，而是从最基础的概念讲起，比如“什么是网络？”，“为什么我们需要交换机和路由器？”。这种循序渐进的方式，就像一位经验丰富的老朋友在耐心地给我讲解，一点点地把我从网络小白的迷茫中拉出来。 最让我印象深刻的是，作者在讲解交换机的工作原理时，并没有简单地罗列MAC地址表、MAC地址学习算法等名词，而是用了非常生动形象的比喻。比如，他将交换机比作一个高效的“信使”，能够准确地将信息送到目标“地址”，而不会像集线器那样“大嗓门”，把消息广播给所有“邻居”。这种“接地气”的讲解方式，让我一下子就理解了交换机在局域网中扮演的关键角色，以及它如何提高网络效率。接着，他又深入到VLAN（虚拟局域网）的配置，这通常是我认为最头疼的部分。但在这本书里，作者通过一个典型的企业网络场景，一步步地演示了如何划分VLAN，如何配置端口，甚至还提到了不同VLAN之间通信需要路由器来“牵线搭桥”。我仿佛置身于那个虚拟的企业网络中，跟着作者一起操作，每一个命令，每一个参数，都得到了清晰的解释，让我不再感到无从下手。
评分这本书最让我惊喜的地方，莫过于它在网络性能优化方面的深度和广度。我之前一直以为网络性能就是“带宽够大就行”，但这本书彻底颠覆了我的认知。作者通过对各种网络协议和设备特性的深入剖析，让我明白了如何通过精细化的配置来提升网络的速度和稳定性。 例如，在讲解QoS（服务质量）时，他没有仅仅停留在概念层面，而是详细介绍了如何通过分类、标记、整形和队列等机制，来为不同的流量分配优先级。他用了一个非常形象的比喻，将网络比作一个繁忙的“交通枢纽”，而QoS就是“交通管制员”，负责确保重要的“车辆”（比如语音、视频流）能够优先通行，避免拥堵。他还提供了不同场景下的QoS配置示例，比如如何为VoIP流量设置高优先级，如何限制P2P应用的带宽等。这让我意识到，通过合理的QoS配置，即使在带宽有限的情况下，也能获得出色的网络体验。
评分这本书的“最佳实践”和“进阶技巧”部分，更是让我受益匪浅，仿佛打开了一扇通往更高层次网络管理的大门。我之前总觉得，学会了基本的配置就万事大吉了，但作者通过一些实际案例的分析，让我明白，真正高效的网络管理，还需要对设备的特性有更深入的理解，并且能够灵活地运用各种高级功能。 他列举了一些在企业级网络中常见的挑战，比如如何提高网络的可用性、如何实现网络的自动化管理、如何进行容量规划等等，并提供了相应的解决方案。例如，在讲到高可用性时，他详细介绍了HSRP（热备路由冗余协议）和VRRP（虚拟路由器冗余协议）的原理和配置，以及如何通过这些技术来确保网络路由的连续性。此外，他还探讨了网络自动化的一些思路，比如如何利用脚本来批量配置设备，如何使用配置管理工具来维护网络设备的一致性。这些内容让我看到了网络管理未来发展的方向，也激励我不断学习和提升自己的技能。
评分这本书在虚拟化网络环境下的应用探讨，对我来说是全新的视角。我之前一直将交换机和路由器视为独立的物理设备，但作者却清晰地展示了它们在虚拟化环境中的角色和重要性。他首先介绍了虚拟化技术的基本概念，比如虚拟机（VM）和虚拟交换机（vSwitch），然后详细讲解了vSwitch的工作原理，以及它如何模拟物理交换机的转发功能。 更让我印象深刻的是，作者阐述了如何在虚拟化环境中配置和管理网络。他讲解了如何为虚拟机分配网络接口，如何配置虚拟机的IP地址和网关，以及如何实现虚拟机与物理网络之间的通信。他还探讨了虚拟化网络安全的一些关键问题，比如如何隔离虚拟机之间的流量，如何防止虚拟机成为攻击的跳板等。这让我意识到，即使是在虚拟化的世界里，对网络设备配置和管理的理解，依然是构建稳定、安全网络的基础。
评分我一直对网络设备的固件更新和故障排除感到非常头疼，总觉得这是个“一旦出错就很难挽回”的领域。但这本书在这方面的讲解，彻底改变了我的看法。作者并没有回避这些“棘手”的问题，而是用一种非常系统和实用的方法来指导读者。他首先解释了为什么固件更新很重要，以及更新过程中需要注意的事项，比如备份配置、选择合适的固件版本等。然后，他详细地演示了如何通过命令行和Web界面来执行固件更新操作，并且强调了在更新过程中可能遇到的各种异常情况，以及如何应对。 更重要的是，书中关于故障排除的部分，简直就是一本“救命稻草”。作者列举了许多常见的网络故障场景，比如设备无法上网、网络速度慢、连接不稳定等等，然后一步步地教你如何定位问题。他不仅会告诉你使用哪些命令（比如ping、traceroute、show running-config等），更重要的是，他会分析这些命令输出的结果，告诉你不同结果可能意味着什么，以及下一步应该如何操作。这种“指导式”的故障排除方法，让我不再感到无助，而是能够有条不紊地分析和解决问题，大大提高了我的自信心。
评分 评分 评分 评分 评分相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 book.quotespace.org All Rights Reserved. 小美书屋 版权所有