路由器配置与管理完全手册 下载 pdf 百度网盘 epub 免费 2025 电子书 mobi 在线

本书与同时出版的《路由器配置与管理完全手册——h3c篇》一书都是关于路由器通用配置与管理方面的图书。本书以最新的ios 15.0版本为基础，介绍了cisco路由器各方面的基础知识、通用配置和管理方法。书中不仅详细地介绍了cisco路由器各方面的基础知识，各种功能、属性和应用的详细配置与管理步骤、方法，还为每一步、每一功能和应用配置列举了大量的配置示例，是目前国内唯一如此系统、全面、示例化的cisco路由器配置与管理类工具图书，是自学、培训、教学cisco路由器的最佳选择。

本书共分3篇，13章。第一篇（包括6章）介绍的是cisco路由器的选型和基本配置方法，其中主要包括各cisco主要路由器系列产品硬件配置和特性比较，各种lan/wan接口的配置与管理，各种wan接入的配置与管理、dhcp/dns服务配置与管理，nat配置与管理法，以及cisco路由器的sdm图形界面配置方法。第二篇（共5章）分别介绍了cisco路由器的静态路由、rip、ospf、eigrp、bgp、is-is路由协议和策略路由的配置与管理方法。第三篇（共2章）主要介绍了cisco路由器上的ipsec vpn和dmvpn基本配置与管理方法。

第一篇

CISCO路由器选型与基本配置

1

第1章 CISCO主要系列路由器安装、选型和应用

2

1.1 CISCO路由器概述

3

1.1.1 Cisco主要的路由器产品系列

3

1.1.2 Cisco路由器系列产品分类

4

1.1.3 Cisco主要路由器系列的基本功能和特性

5

1.2 CISCO SOHO系列路由器

8

1.2.1 Cisco SOHO系列路由器安装和主要特性

8

1.2.2 Cisco SOHO系列路由器应用方案

10

1.2.3 Cisco SOHO系列路由器各型号主要特性比较

10

1.3 CISCO 800系列路由器

11

1.3.1 Cisco 850子系列路由器主要特性、安装和应用方案

11

1.3.3 Cisco 860子系列路由器主要特性、安装和应用方案

13

1.3.4 Cisco 870子系列路由器主要特性、安装和应用方案

14

1.3.5 Cisco 820/830/870子系列的硬件配置比较

16

1.3.6 Cisco 880子系列路由器主要特性、安装和应用方案

17

1.3.7 Cisco 890子系列路由器主要特性、安装和应用方案

21

1.4 CISCO 1800系列路由器

24

1.4.1 Cisco 1800系列固定配置路由器主要特性

24

1.4.2 Cisco 1800系列固定配置路由器应用方案

25

1.4.3 Cisco 1841模块化路由器主要特性

27

1.4.4 Cisco 1841路由器应用方案

28

1.4.5 Cisco 1700/1800系列路由器硬件配置和特性比较

29

1.5 CISCO 2800系列路由器

30

1.5.1 Cisco 2800系列路由器主要特性

31

1.5.2 Cisco 1700/2600/2800系列路由器的硬件配置和特性比较

33

1.5.3 Cisco 2800系列路由器应用方案

34

1.6 CISCO 3800系列路由器

35

1.6.1 Cisco 3800系列路由器主要特性

35

1.6.2 Cisco 2600/2800/3700/3800系列路由器的硬件配置和特性比较

37

1.7 CISCO 7500系列路由器

38

1.7.1 Cisco 7500系列路由器主要特性

38

1.7.2 Cisco 7500系列路由器的硬件配置

40

1.7.3 Cisco 7500系列路由器安全特性

41

1.7.4 Cisco 7500系列路由器应用方案

43

1.8 ISR2路由器

44

1.8.1 ISR2路由器主要优势

44

1.8.2 Cisco 1900/2900/3900系列路由器综合简介

45

1.8.3 Cisco ISR2与ISR对应系列路由器的横向比较

47

第2章 CISCO路由器的基本配置

50

2.1 CISCO路由器IOS操作系统

51

2.1.1 Cisco路由器IOS命令模式

51

2.1.2 Cisco路由器IOS基本操作

51

2.1.3 Cisco IOS 15.0

53

2.1.4 配置使用命令行（CLI）访问路由器的参数

54

2.1.5 Cisco路由器全局参数配置

55

2.1.6 使用SETUP命令完成CISCO路由器的基本配置

57

2.2 CISCO路由器LAN接口配置

59

2.2.1 接口速率和双工模式的配置步骤及示例

59

2.2.2接口描述的配置步骤及示例

60

2.2.3 以太网接口转换为二层Trunk接口的配置步骤及示例

61

2.2.4转换以太网接口为二层访问接口的配置步骤及示例

62

2.3 路由器接口IPV4地址配置

63

2.3.1接口IP地址的配置步骤及示例

64

2.3.2 第二个IP地址的配置步骤及示例

64

2.3.3 IP无编号地址的配置步骤及示例

65

2.3.4 31位地址前缀的IP地址的配置步骤及示例

67

2.3.5 全零子网的配置步骤及示例

68

2.3.6 指定网络掩码格式的配置步骤及示例

69

2.4 CISCO路由器ARP协议及配置

70

2.4.1 ARP协议简介

70

2.4.2 IARP、RARP和PARP简介

71

2.4.3 启用接口封装的配置步骤及示例

73

2.4.4 定义静态ARP表项的配置步骤及示例

73

2.4.5 为动态ARP表项设置生存周期的配置步骤及示例

74

2.4.6 全局禁用代理ARP的配置步骤及示例

75

2.4.7 基于接口禁用代理ARP的配置步骤及示例

75

2.4.8 清除ARP缓存的配置步骤及示例

75

2.4.9 校验ARP配置

76

2.5 CISCO路由器上可管理以太网交换机配置

78

2.5.1 交换端口的编号和命名

78

2.7.1 创建新VLAN的配置步骤及示例

78

2.5.2 向VLAN中添加端口成员的配置步骤及示例

78

2.5.3 校验VLAN配置

79

2.6 配置WLAN连接

81

2.6.1根无线站点的配置步骤及示例

82

2.6.2 VLAN桥接的配置步骤及示例

83

2.6.3无线站点子接口的配置步骤及示例

84

2.6.4 Cisco路由器的WLAN配置示例

84

2.7 ROM监控器

86

2.7.1 进入ROM监控模式的配置步骤及示例

86

2.7.2 在ROM模式下通过TFTP下载恢复路由器的配置步骤及示例

87

2.7.3 ROM模式下使用控制台接口下载文件恢复路由器的配置步骤及示例

88

2.7.4路由器寄存器的配置步骤及示例

88

2.7.5 退出ROM监控器模式

89

第3章 CISCO路由器WAN接口/接入配置

90

3.1 CISCO路由器WAN接口配置

91

3.1.1以太网WAN接口的配置步骤及示例

91

3.1.2 V.92 Modem接口的配置步骤及示例

92

3.1.3 VDSL2 WAN接口的配置步骤及示例

92

3.1.4 G.SHDSL WAN接口的配置步骤及示例

93

3.2 CISCO路由器的几种特殊接口配置

97

3.2.1 Loopback接口简介

97

3.2.2 Loopback接口的配置步骤及示例

98

3.2.3 Null（空）接口的配置步骤及示例

99

3.2.4 子接口（SubInterface）的配置步骤与示例

100

3.2.5 子接口应用的配置示例

101

3.3 光纤以太网互联网接入的配置步骤及示例

102

3.4 MODEM接入配置

103

3.4.1 Cisco路由器Modem拨号线路的连接

103

3.4.2 Internet远程Modem拨号访问的配置步骤及示例

105

3.4.3 等价网络DDR拨号连接时的拨号路由器的配置步骤及示例

106

3.4.4 等价网络DDR拨号连接时的应答路由器的配置步骤及示例

109

3.5 带NAT的PPPOE XDSL/CABLE配置

109

3.5.1 VPDN组号码的配置步骤及示例

110

3.5.2快速以太网WAN接口的配置步骤及示例

111

3.5.3 PPPoE拨号接口的配置步骤及示例

111

3.5.4 PPPoE NAT的配置步骤及示例

112

3.5.5 带NAT的PPPoE接入的配置步骤示例

113

3.6 带NAT的PPPOA XDSL配置

114

3.6.1 拨号接口的配置步骤及示例

115

3.6.2 ATM WAN接口的配置步骤及示例

117

3.6.3 DSL信令协议的配置步骤及示例

117

3.6.4 PPPoA NAT的配置步骤及示例

119

3.6.5 带NAT的PPPoA接入配置示例

120

第4章 CISCO路由器DHCP和DNS服务配置

122

4.1 CISCO IOS DHCP服务器配置概述

123

4.2 DHCP数据库代理或禁止冲突日志配置

123

4.2.1 DHCP数据库代理或者禁止冲突日志的配置步骤及示例

124

4.2.2 DHCP数据库代理的配置示例

125

4.3 DHCP服务器IP地址排除配置

125

4.3.1 IP地址排除的配置步骤及示例

125

4.3.2 IP地址排除的配置示例

126

4.4 DHCP服务器IP地址池配置

126

4.4.1 DHCP地址池的选择及配置准备

126

4.4.2 DHCP地址池的配置步骤及示例

127

4.4.3 DHCP地址池的配置示例

128

4.5 带辅助子网的DHCP地址池配置

129

4.5.1 DHCP地址池辅助子网的应用环境和IP地址分配规则

129

4.5.2 带辅助子网DHCP地址池的配置步骤及示例

130

4.5.3 带辅助子网DHCP地址池的配置示例

131

4.5.4 DHCP地址池配置校验

132

4.6 MAC地址与IP地址手动绑定配置

133

4.6.1 MAC地址与IP地址手动绑定的配置步骤及示例

133

4.6.2 MAC地址与IP地址手动绑定的配置示例

134

4.7 DHCP静态映射配置

134

4.7.1 DHCP数据库和静态映射文件

134

4.7.2 DHCP静态映射的配置步骤及示例

134

4.7.3 静态映射配置及调试示例

135

4.8 自定义DHCP服务器选项

136

4.8.1 忽略所有BOOTP请求的配置步骤及示例

136

4.8.2 忽略BOOTP请求的配置示例

137

4.9 中心DHCP服务器选项导入到远程路由器的配置

138

4.9.1中心DHCP服务器更新DHCP选项的配置步骤及示例

139

4.9.2 远程路由器导入DHCP选项的配置步骤及示例

139

4.9.3 DHCP选项导入的配置示例

140

4.10 使用选项82配置DHCP地址分配

141

4.10.1 DHCP选项82概述

141

4.10.2 启用DHCP地址分配功能选项82的配置步骤及示例

142

4.10.3 定义DHCP地址池的配置步骤及示例

142

4.10.4. 使用选项82分配IP地址的配置示例

143

4.11 通过DHCP动态获取带下一跳的静态路由的配置步骤及示倒

143

4.12 清除DHCP服务器变量的配置步骤及示例

144

4.13 配置CISCO IOS DHCP中继代理

145

4.13.1 DHCP中继代理工作原理

145

4.13.2 指定包转发地址的配置步骤及示例

146

4.13.3中继代理信息选项支持的配置步骤及示例

147

4.13.4 基于每接口配置中继代理信息选项的配置步骤及示例

149

4.13.5中继代理信息选项中的用户标识符子选项的配置步骤及示例

150

4.14 CISCO DHCP客户端配置

151

4.14.1 Cisco DHCP客户端概述

151

4.14.2 Cisco IOS DHCP客户端的配置步骤及示例

152

4.14.3启用强制释放或者更新DHCP租约功能的配置步骤及示例

153

4.14.4启用强制更新消息处理功能的配置步骤及示例

154

4.15 配置CISCO IOS DNS服务器

155

4.15.1 映射主机名到IP地址的配置步骤及示例

155

4.15.2 自定义DNS服务器的轮循的配置步骤及示例

156

4.15.3 DNS欺骗的配置步骤和示例

157

4.15.4 DNS服务器的配置步骤及示例

157

4.15.5 禁止ISO CLNS地址查询的配置步骤及示例

159

4.15.6 校验DNS配置

159

第5章 CISCO路由器NAT配置

160

5.1 CISCO NAT基础

161

5.1.1 NAT的主要应用

161

5.1.2 Cisco NAT术语

162

5.1.2 NAT地址基本转换原理

163

5.1.3 Cisco NAT类型

164

5.2 NAT转换方式及原理

166

5.2.1 内部地址NAT转换原理

166

5.2.2 外部地址NAT转换原理

168

5.2.3 内/外部地址NAT转换原理

169

5.3 CISCO内部地址NAT转换配置

171

5.3.1 内部地址静态NAT转换的配置步骤及示例

171

5.3.2 内部地址静态NAT转换的配置命令

172

5.3.3 内部地址动态NAT转换的配置步骤及示例

173

5.3.4 内部地址动态NAT转换的配置命令

174

5.3.5 内部地址动态NAT转换的配置示例

175

5.3.6 使用静态NAT实现TCP通信重定向的配置示例

176

5.3.7 利用静态NAT实现网络转换的配置示例

177

5.3.8 修改动态NAT配置的方法

178

5.3.9 NAT地址转换超时设置的配置步骤及示例

179

5.4 内部地址PAT转换

180

5.4.1 内部地址PAT转换原理

180

5.4.2 内部地址PAT转换的配置步骤及示例

181

5.4.3 内部地址PAT转换的配置示例

182

5.5 重叠（OVERLAPPING）NAT

183

5.5.1 重叠网络NAT地址转换原理

184

5.5.2 配置重叠网络静态NAT转换的配置步骤及示例

185

5.5.3 配置重叠网络动态NAT转换的配置步骤及示例

185

5.5.4 重叠网络动态NAT转换的配置示例

186

5.6 同时配置静态NAT和动态NAT的配置示例

188

5.6.1 示例中各相关路由器的配置

189

5.6.2 NAT配置校验

190

5.7 使用NAT实现TCP负载均衡

193

5.7.1 利用NAT实现TCP负载均衡原理

193

5.7.2 利用NAT实现TCP负载均衡的配置步骤和示例

194

5.7.3 利用NAT实现TCP负载均衡的配置命令

195

5.8 配置NAT虚拟接口

196

5.8.1 启用静态NVI的NAT的配置步骤及示例

196

5.8.2 启用动态NVI的NAT的配置步骤及示例

197

5.8.3 启用NVI的NAT的配置示例

197

第6章 CISCO路由器SDM的安装与基本配置

199

6.1 CISCO SDM的安装

200

6.1.1 安装SDM的条件

200

6.1.2 检测在路由器上安装的SDM软件

201

6.1.3 安装支持SDM的IOS映象

203

6.1.4 配置你的路由器以支持SDM

206

6.1.5 安装SDM文件

207

6.1.6 启动SDM

211

6.2 利用SDM进行基本的路由器配置示例

213

第二篇 CISCO路由器路由配置

219

第7章 CISCO路由器静态/RIP和策略路由配置

219

7.1 静态路由及配置

221

7.1.1 静态路由配置命令及注意事项

221

7.1.2 静态路由配置示例一

222

7.1.3 静态路由配置示例二

223

7.1.4 Cisco路由器默认路由配置

224

7.1.5 浮动静态路由配置示例

225

7.2 浮动静态路由配置故障排除示例

226

7.2.1 R1和R2路由器上原来的配置

227

7.2.2 故障现象及原因分析

230

7.2.3 故障排除思路和方法

232

7.3 RIP路由配置基础

234

7.3.1 RIP路由更新和度量计算

235

7.3.2 RIP路由信息交换

236

7.3.3 RIP路由汇总

238

7.3.4 RIP水平分割

238

7.3.5 RIP邻居路由认证

239

7.4 RIP路由配置

240

7.4.1 启用RIP路由进程和RIP参数的配置步骤及示例

240

7.4.2 RIP路由进程启动和参数的配置步骤及示例

242

7.4.3 指定RIP版本和启用RIP认证的配置步骤及示例

243

7.4.4 RIP路由汇总的配置步骤及示例

245

7.4.5 RIP路由基本配置示例

247

7.4.6 RIP路由汇总配置示例

249

7.4.7 启用或者禁止水平分割

250

7.4.8 RIP水平分割功能配置示例

250

7.4.9 禁止源IP地址确认的配置步骤及示例

252

7.4.10 更新包发送延时的配置步骤及示例

253

7.4.11 为通过帧中继网络连接的路由器配置IP-RIP延时启动的步骤及示例

253

7.5 基于策略的路由

257

7.5.1 基于策略的路由原理

258

7.5.2 启用PBR的配置步骤及示例

258

7.5.3 其他PBR配置任务的配置方法及示例

265

7.5.4 基于策略的路由的配置示例

265

第8章 CISCO路由器OSPF路由配置

268

8.1 OSPF基础

269

8.1.1 OSPF AS与区域综述

269

8.1.2 OSPF网络路由器类型

270

8.1.3 Backbone（骨干）区域

272

8.1.4 Stub（末梢）区域

273

8.1.5 Totally Stub（完全末梢）区域和NSSA（非纯末梢）区域

274

8.1.6 OSPF与RIP路由的主要区别

276

8.2 OSPF基本工作原理

276

8.2.1 OSPF LSA类型

277

8.2.2 OSPF路由计算基本过程

278

8.2.3 OSPF区域间路由过程

279

8.3 OSPF路由监控和维护

280

8.3.1 显示OSPF进程信息的命令

281

8.3.2 显示OSPF边界路由器上路由条目的命令

282

8.3.3 显示OSPF路由数据库的命令

282

8.3.4 显示OSPF等待泛洪的LSA列表的命令

286

8.2.5 显示接口关联的OSPF进程信息的命令

287

8.2.6 显示OSPF进程邻居详细信息的命令

288

8.2.7 显示OSPF进程路由器请求的LSA列表信息的命令

290

8.2.8 查看OSPF进程所有等待重传的LSA包列表信息的命令

290

8.2.9 查看OSPF进程虚拟链路信息的命令

291

8.2.10 清除OSPF进程指定信息的命令

291

8.3 启用OSPF进程

292

8.3.1 启用OSPF进程的配置步骤及示例

292

8.3.2 启用OSPF进程的配置示例

293

8.3.3 OSPF网络范围的删除

293

8.3.4 基本的OSPF网络IR、ABR和ASBR配置示例

294

8.3.5 复杂IR、ABR和ASBR配置示例

294

8.4 OSPF接口参数配置

296

8.4.1 OSPF接口参数配置命令

296

8.4.2 基于OSPF接口的纯文本认证配置示例

300

8.4.3 基于OSPF接口的MD5认证配置示例

302

8.5 OSPF重新发布路由配置

303

8.5.1 重新发布路由的配置命令

303

8.5.2 重新发布路由中的度量和管理距离考虑

304

8.5.3 基本的OSPF网络及路由重新发布配置示例

306

8.5.4 复杂的OSPF ABR配置示例

307

8.5.5 重新发布路由到IGRP或者EIGRP进程的配置示例

308

8.5.6 重新发布路由到OSPF进程的配置示例

309

8.5.7 重新发布路由到RIP进程的配置示例

309

8.5.8 重新发布路由到IS-IS进程的配置示例

310

8.5.9 重新发布直连路由到其他路由进程的配置示例

310

8.6 在不同物理网络上启用OSPF路由协议

312

8.6.1 OSPF网络类型的配置方法

312

8.6.2 OSPF点对多点网络的配置示例

313

8.6.3 在带有IP地址接口的点对点链路上运行OSPF的配置示例

315

8.6.4 在无编号接口的点对点链路上运行OSPF的配置示例

317

8.6.5点对多点广播网络的配置步骤及示例

320

8.6.6 点对多点广播网络的配置示例

320

8.6.7 在广播介质上运行OSPF的配置示例

321

8.6.8 点对多点非广播网络的配置步骤及示例

323

8.6.9 点对多点非广播网络的配置示例

324

8.7 在非广播链路上运行OSPF的初始化配置示例

325

8.7.1 通过配置广播网络类型配置NBMA的配置示例

325

8.7.2 通过配置邻居声明来配置NBMA的配置示例

327

8.7.3点对多点非广播网络的配置示例

329

8.8 OSPF区域参数配置

331

8.8.1 OSPF Stub区域的配置方法

331

8.8.2 OSPF NSSA区域的配置方法

332

8.8.3 OSPF NSSA区域的配置示例

333

8.9 在OSPF区域间配置路由汇总

339

8.9.1 OSPF路由汇总范围的配置方法及示例

340

8.9.2 重新发布路由到OSPF网络中时的路由汇总配置方法

340

8.10 其他OSPF路由基本配置

341

8.10.1 创建OSPF虚拟链路的配置方法

341

8.10.2 虚拟链路的创建与配置示例

342

8.10.3 创建默认路由的配置方法

343

8.10.4 改变OSPF管理距离的配置示例

344

8.10.5 DNS名称查询的配置方法

345

8.10.6 控制默认度量的配置方法

345

8.10.7 阻止OSPF LSA包泛洪的配置方法

346

第9章 CISCO路由器EIGRP路由配置

347

9.1 EIGRP路由基础

348

9.1.1 EIGRP协议功能特性

348

9.1.2 EIGRP协议的基本组成

349

9.2 启动EIGRP路由进程

350

9.2.1 EIGRP AS配置下启动EIGRP路由进程的配置步骤及示例

351

9.2.2 EIGRP命名配置下启动EIGRP路由进程的配置步骤及示例

351

9.2.3 EIGRP路由进程启动的配置命令

352

9.2.4 EIGRP进程启动的配置示例

353

9.3 配置EIGRP参数选项

354

9.3.1 AS配置下EIGRP参数选项的配置步骤及示例

354

9.3.2 命名配置下EIGRP参数选项的配置步骤及示例

354

9.3.3 EIGRP参数选项配置命令

355

9.3.4 EIGRP参数选项的配置示例

360

9.4 EIGRP重新发布配置

361

9.4.1 AS配置中EIGRP重新发布的配置及示例

361

9.4.2 EIGRP重新发布配置命令

362

9.4.3 EIGRP重新发布的配置示例

363

9.5 EIGRP路由汇总配置

364

9.5.1 汇聚地址和浮动汇总路由概述

364

9.5.2 AS配置下的EIGRP路由汇总的配置步骤及示例

366

9.5.3 命名配置下的EIGRP路由汇总的配置步骤及示例

366

9.5.4 EIGRP路由汇总配置命令

367

9.5.5 EIGRP路由汇总的配置示例

369

9.6 EIGRP事件日志配置

369

9.6.1 EIGRP事件日志的配置步骤及示例

369

9.6.2 EIGRP事件的配置命令和示例

370

9.7等价或者非等价度量负载均衡配置

372

9.7.1 负载均衡配置步骤

372

9.7.2 EIGRP负载均衡的配置命令和示例

373

9.8 EIGRP认证配置

374

9.8.1 EIGRP认证的配置步骤及示例

374

9.8.2 EIGRP MD5认证的配置命令

376

9.8.3 EIGRP认证的配置示例

377

9.9 调整HELLO包发送间隔和保留时间

379

9.9.1 调整Hello包发送间隔和包保留时间的配置步骤及示例

380

9.9.2 Hello包发送间隔和保留时间配置示例

380

9.9 禁止EIGRP水平分割功能配置

381

9.9.1 禁止EIGRP水平分割和自下一跳功能的配置步骤

381

9.9.2 禁止EIGRP水平分割和自下一跳功能的配置示例

382

9.10 EIGRP STUB配置

382

9.10.1 EIGRP Stub路由概述

382

9.10.2 EIGRP Stub路由的配置步骤及示例

386

第10章 CISCO路由器BGP路由配置

389

10.1 CISCO BGP概述

390

10.1.1 BGP v4功能概述

390

10.1.2 BGP AS格式和BGP AS号

390

10.1.4 多协议BGP

393

10.1.5 Cisco BGP地址族模型

394

10.1.6 BGP地址族

396

10.2 BGP路由配置基础

398

10.2.1 BGP speaker和Peer的关系

398

10.2.2 BGP Peer会话建立

400

10.2.3 BGP会话复位

401

10.2.4 BGP路由汇聚

401

10.2.5 BGP peer组、更新组和peer模板

401

10.3 BGP路由进程配置

402

10.3.1 BGP路由进程的配置步骤及示例

403

10.3.2 BGP路由进程的配置命令

404

10.3.3 BGP路由进程的配置示例

412

10.4 BGP路由会话进程配置

414

10.4.1 BGP路由会话进程的配置步骤及示例

414

10.4.2 BGP路由会话进程的配置命令

416

10.4.3 BGP路由进程会话的配置示例

419

10.5使用4个字节AS号配置BGP路由进程会话

420

10.5.1使用4个字节AS号配置BGP路由进程会话的步骤及示例

420

10.5.2 使用4个字节AS号配置BGP路由进程会话的示例

422

10.5.3 改变4个字节AS号的默认输出和正则表达式匹配格式的配置步骤及示例

425

10.6 在IPV4 VRF地址族下配置BGP路由进程会话

427

10.6.1在IPv4 VRF地址族下BGP路由进程会话的配置步骤及示例

427

10.6.2 在IPv4 VRF地址族下BGP路由进程会话的配置命令

428

10.6.3 在IPv4 VRF地址族下BGP路由进程会话的配置示例

429

10.7 自定义BGP PEER的配置步骤及示例

430

10.8 删除在重新发布事例中BGP配置命令

433

10.8.1删除在重新发布事例中BGP配置命令的配置步骤及示例

433

10.8.2 删除在重新发布事例中BGP配置命令的配置命令

434

10.8.3删除在重新发布事例中BGP配置命令的配置示例

434

10.9 监控和维护基本BGP

435

10.9.1 路由策略更改管理

435

10.9.2 在无路由刷新功能时入站软重配的配置步骤及示例

436

10.9.3 在无路由刷新功能时入站软重配的配置命令

438

10.9.4 复位和显示基本BGP信息的配置步骤及示例

440

10.9.5 BGP软复位的配置示例

441

10.10 使用BGP路由前缀汇聚

442

10.10.1 重新发布静态汇聚路由到BGP进程的配置步骤及示例

443

10.10.2使用BGP配置条件汇聚路由的步骤及示例

443

10.10.3 使用BGP抑制和取消抑制正在通告的汇聚路由的配置步骤及示例

445

10.10.4 使用BGP抑制非活动路由通告的配置步骤及示例

446

10.10.5 条件通告BGP路由的配置步骤及示例

447

10.10.6 使用BGP汇聚前缀的配置示例

449

10.11 使用BGP通告默认路由的配置步骤及示例

450

10.12 配置BGP PEER组

451

10.12.1 BGP peer组的配置步骤及示例

451

10.12.2 BGP peer组的配置示例

453

10.13 BGP PEER会话模板配置

454

10.13.1 Peer会话模板的配置继承

454

10.13.2 创建一个基本的Peer会话模板的配置步骤及示例

455

10.13.3 用“inherit peer-session”命令配置Peer会话模板继承的配置步骤及示例

456

10.13.4 用“neighbor inherit peer-session”命令配置Peer会话模板继承的配置步骤及示例

457

10.13.6 Peer会话模板的配置示例

458

10.14 PEER策略模板配置

458

10.14.1 创建一个基本的peer策略模板的配置示例及步骤

459

10.14.2 使用“inherit peer-policy”命令配置peer策略模板继承的配置步骤及示例

460

10.14.3 使用“neighbor inherit peer-policy”命令配置peer策略模板继承的配置步骤及示例

462

10.14.4 Peer策略模板的配置示例

463

第11章 CISCO路由器IS-IS路由配置

464

11.1 CISCO路由器IS-IS路由基础

465

11.1.1 IS-IS服务基础

465

11.1.2 IS-IS路由协议基本术语

466

11.1.3 IS-IS路由器类型和邻接关系

467

11.1.3 IS-IS路由渗透

470

11.1.4 IS-IS支持的电路类型

471

11.1.5 IS-IS DIS选举

473

11.1.6 IS-IS与OSPF的比较

474

11.2 IS-IS LSP和地址格式

475

11.1.4 IS-IS PDU类型

476

11.2.2 IS-IS PDU类型

476

11.2.3 IS-IS PDU格式

477

11.3 IS-IS路由原理

479

11.3.1 IS-IS进程和邻接规则

479

11.3.2 IS-IS LSPDB同步概述

479

11.3.3 IS-IS最短路径计算和路由表生成

480

11.4 创建和维护一个基本的IS-IS网络

482

11.4.1 在路由器上启用IS-IS路由协议的配置步骤及示例

482

11.4.2 在接口上启用IS-IS进程的配置步骤及示例

483

11.4.3 IS-IS维护命令

484

11.4.4 关闭IS-IS以应用配置改变

485

11.4.5 基本IS-IS网络配置示例

485

14.4.6 接口配置模式下关闭IS-IS的配置示例

488

11.4.7 路由器配置模式下关闭IS-IS的配置示例

489

11.5 在接口级别增强IS-IS网络设计

489

11.5.1 设置IS-IS链路状态度量的配置步骤及示例

489

11.5.2 IS-IS DIS优先级的配置步骤及示例

490

11.6 在路由器级别增强IS-IS网络设计

490

11.6.1在IS-IS路由器上限制Level-1和Level-2选项的配置步骤及示例

491

11.6.2 在IS-IS路由表中汇总地址范围的配置步骤及示例

491

11.6.3 生成IS-IS默认路由的配置步骤及示例

492

11.6.4 IS-IS默认度量的配置步骤及示例

492

11.6.5 全局IS-IS默认度量的配置示例

493

第三篇

VPN配置篇

496

第12章 CISCO路由器IPSEC VPN配置

497

12.1 IPSEC VPN简介

498

12.1.1 IPSEC功能概述

498

12.1.2 IPSec通信嵌套到多个peer

499

12.1.3 Cisco采用的其他IPSec VPN标准

500

12.1.4 IPSec VPN配置概述

500

12.2 创建加密映射访问列表（ACL）

501

12.2.1 加密映射ACL概述

501

12.2.2 何时加密映射ACL中使用允许（permit）和拒绝（deny）关键字

501

12.2.3 在每个IPSec peer上镜像加密映射ACL

503

12.2.4 何时在加密映射ACL中使用any关键字

504

12.2.5 创建加密映射ACL的配置步骤及示例

504

12.3 定义变换集

506

12.3.1 变换集简介

507

12.3.2 定义变换集的配置步骤及示例

507

12.3.3 定义变换集的配置命令

508

12.4 创建加密映射集

512

12.4.1 加密映射集创建指南

513

12.4.2 创建静态加密映射的配置步骤及示例

514

12.4.3 静态加密映射集创建的配置命令

515

12.4.4 动态加密映射简介

521

12.4.5隧道端端点发现（TED）

522

12.4.6 创建动态加密映射条目的配置步骤及示例

523

12.4.7 创建动态加密映射集的配置命令

524

12.4.8 基于AES加密的静态加密映射的配置示例

526

12.5 创建加密映射条目建立手动SA

527

12.5.1 创建加密映射条目建立手动SA的配置步骤及示例

528

12.5.2 创建加密映射条目创建手动SA的配置命令

528

12.6 应用加密映射集到接口上

530

12.6.1 冗余接口共享同一个加密映射集

530

12.6.2 应用加密映射集到接口的配置步骤及示例

531

12.6.3 应用加密映射集到接口的配置命令及示例

531

12.7 为IPSEC VPN配置IKE策略

533

12.7.1 IKE配置简介

533

12.7.2 创建IKE策略的配置步骤及示例

534

12.7.3 创建IKE策略的配置命令

536

12.7.4 创建IKE策略的配置示例

540

12.8 配置IKE 认证

542

12.8.1 IKE认证方法简介

542

12.8.2 使用RSA随机加密的配置步骤及示例

543

12.8.3 RSA随机加密密钥的配置命令

544

12.8.4 预共享密钥配置基础

550

12.8.5 预共享密钥的配置步骤及示例

551

12.8.6 预共享密钥的配置命令

551

12.8.7 IKE模式配置的配置步骤及示例

552

12.8.8 IKE认证的配置示例

554

12.9 配置VRF-AWARE IPSEC功能

555

12.12.1加密密钥串的配置步骤及示例

555

12.9.2 加密密钥串的配置命令

556

12.9.3 ISAKMP配置文件的配置步骤及示例

558

12.9.4 ISAKMP配置文件的配置命令及示例

559

12.9.5 在加密映射中应用ISAKMP配置文件的配置步骤及示例

564

12.9.6 在IKE阶段1协商过程中忽略扩展认证的配置步骤及示例

565

12.9.7 校验VRF-Aware IPsec功能的配置步骤及示例

565

第13章 CISCO路由器DMVPN配置

573

13.1 DMVPN简介

574

13.1.1 DMVPN的主要优势

575

13.1.2 DMVPN功能设计

576

13.1.3 mGRE协议

576

13.1.4 NHRP协议

578

13.1.5 NAT透明感知DMVPN

582

13.1.6 集成DMVPN的VRF

583

13.1.7 其他DMVPN技术

585

13.2 IPSEC配置文件的配置

588

13.2.1 DMVPN变换集（Transform-Set）的配置方法及示例

588

13.2.2 IPSec配置文件的配置步骤及示例

589

13.2.3 IPSec配置文件的配置命令

590

13.3 DMVPN HUB路由器配置

592

13.3.1 DMVPN hub路由器的配置步骤及示例

592

13.3.2 DMVPN hub路由器的配置命令

594

13.3.3 DMVPN hub路由器的配置示例

596

13.4 DMVPN SPOKE路由器配置

597

13.4.1 DMVPN上的spoke路由器的配置步骤及示例

597

13.4.2 DMVPN spoke路由器的配置命令

598

13.4.3 DMVPN spoke路由器的配置示例

600

13.5数据包到VRF的转发的配置步骤及示例

601

13.6 DMVPN内通信分段配置

602

13.6.1 在VPN隧道上启用MPLS的配置步骤及示例

602

13.6.2 在hub路由器上配置多协议BGP的配置步骤及示例

602

13.6.3 在spoke路由器上配置多协议BGP的配置步骤及示例

603

13.6.4仅启用BGP的DMVPN通信分段的配置示例

604

13.6.5 企业分支机构的DMVPN通信分段的配置示例

609

13.7 VRF AWARE DMVPN配置示例

619

享誉国内的顶尖网络实战专家，唯一坚持10年职业化专业创作的IT图书作家工信部全国“网管师”认证专家委副主任，“网管师”认证教材指定唯一作者国内著书最多，输出最多，影响最广（两岸），所获荣誉最多的IT图书作家荣获多届“国内最佳原创IT图书/作者”，“读者最喜爱IT图书/作者”称号最完善的读者服务体系：专家博客/16个读者服务群/读者论坛/学生大本营

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：路由器配置与管理完全手册在线阅读

在线听书地址：路由器配置与管理完全手册在线收听

在线购买地址：路由器配置与管理完全手册在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

本书与同时出版的《路由器配置与管理完全手册——h3c篇》一书都是关于路由器通用配置与管理方面的图书。本书以最新的ios 15.0版本为基础，介绍了cisco路由器各方面的基础知识、通用配置和管理方法。书中不仅详细地介绍了cisco路由器各方面的基础知识，各种功能、属性和应用的详细配置与管理步骤、方法，还为每一步、每一功能和应用配置列举了大量的配置示例，是目前国内唯一如此系统、全面、示例化的cisco路由器配置与管理类工具图书，是自学、培训、教学cisco路由器的最佳选择。

本书共分3篇，13章。第一篇（包括6章）介绍的是cisco路由器的选型和基本配置方法，其中主要包括各cisco主要路由器系列产品硬件配置和特性比较，各种lan/wan接口的配置与管理，各种wan接入的配置与管理、dhcp/dns服务配置与管理，nat配置与管理法，以及cisco路由器的sdm图形界面配置方法。第二篇（共5章）分别介绍了cisco路由器的静态路由、rip、ospf、eigrp、bgp、is-is路由协议和策略路由的配置与管理方法。第三篇（共2章）主要介绍了cisco路由器上的ipsec vpn和dmvpn基本配置与管理方法。