Cisco/H3C交换机高级配置与管理技术手册
作 者： 王达 编著
出版时间： 2012
内容简介
《Cisco/H3C交换机高级配置与管理技术手册》是国内唯一一本专门针对Cisco/H3C以太网交换机高级功能进行系统、全面、深入介绍的大型配置与管理手册，与本书姊妹篇《Cisco/H3C交换机配置与管理完全手册》（第2版）一起组成国内最强的交换机配置与管理手册套装。 全书共4篇：交换机高可用性配置与管理、ACL和QoS配置与管理、IP组播配置与管理、交换机端口监控和安全管理；分21章，分别介绍了Cisco、H3C以太网交换机中的交换机集群、VRRP/HSRP、ACL、QoS、IGMP/IGMP Snooping/PIM组播、端口镜像、端口安全、RADIUS/TACACS（或HWTACACS）AAA安全控制方案、IEEE 802.1x认证、MAC地址认证、Portal认证等非常复杂、应用非常广泛的高级功能。 《Cisco/H3C交换机高级配置与管理技术手册》内容翔实、实用，是全面学习交换机高级功能配置与管理的最佳选择，也是第三方网络设备培训机构高级交换机配置与管理培训的最佳教材，同时是各高校计算机网络专业的最佳辅导教材。
目录
前言
第一篇 交换机高可用性配置与管理
第1章 Cisco IOS交换机 集群配置与管理 2
1.1 Cisco IOS交换机集群基础 3
1.1.1 Cisco交换机集群基础 3
1.1.2 Cisco交换机集群命令和备用命令
交换机特征 4
1.1.3 候选交换机和集群成员交换机特征 5
1.2 Cisco IOS交换机集群规划 5
1.2.1 集群候选交换机和成员交换机的
自动发现方案规划 5
1.2.2 HSRP和备用集群命令交换机规划 9
1.2.3 交换机集群的IP地址规划 11
1.2.4 交换机集群的主机名规划 11
1.2.5 交换机集群的密码规划 12
1.2.6 交换机集群和交换机堆叠的比较 12
1.3 使用CLI配置Cisco IOS交换机集群 13
1.3.1 通过CLI创建和管理Cisco IOS
交换机集群 14
1.3.2 通过CLI创建命令交换机备用组 18
1.3.3 通过CLI添加成员交换机到备用组 19
1.4 使用CMS配置Cisco IOS交换机集群 20
1.4.1 用集群管理程序创建集群 20
1.4.2 通过CMS向交换机集群中添加成员
交换机 28
1.5 Cisco IOS交换机集群管理 31
1.5.1 通过CMS管理集群的基本配置 32
1.5.2 通过CMS改变集群管理VLAN 33
1.5.3 通过CMS监控和配置端口 35
1.5.4 通过CMS显示集群VLAN成员 38
1.5.5 更新集群中的交换机系统软件 39
1.5.6 通过CLI管理交换机集群 43
1.5.7 通过CLI恢复失效的命令交换机 43
第2章 Cisco IOS交换机HSRP和VRRP配置
与管理 46
2.1 理解HSRP 47
2.1.1 HSRP概述 47
2.1.2 HSRP工作原理 48
2.1.3 MHSRP 50
2.1.4 HSRP认证 50
2.1.5 HSRP消息和状态 51
2.1.6 HSRP的ICMP重定向支持 51
2.2 Cisco IOS交换机HSRP配置与管理 54
2.2.1 默认HSRP配置和配置指南 54
2.2.2 启用HSRP 54
2.2.3 HSRP优先级和接口跟踪配置 57
2.2.4 用于负载分担的MHSRP配置 59
2.2.5 HSRP认证和计时器配置 60
2.2.6 HSRP ICMP重定向配置 62
2.2.7 HSRP备份组和集群配置 64
2.3 Cisco IOS交换机VRRP基础 65
2.3.1 VRRP基本特性 65
2.3.2 主要VRRP特性概述 66
2.3.3 VRRP基本工作原理 67
2.4 Cisco IOS交换机VRRP配置与管理 68
2.4.1 启用VRRP 68
2.4.2 VRRP组基本属性配置与管理 71
2.4.3 VRRP认证配置与管理 72
2.4.4 VRRP对象跟踪配置 73
2.5 Cisco IOS交换机VRRP配置示例 74
2.5.1 VRRP综合配置示例 74
2.5.2 对象跟踪配置示例 75
2.5.3 VRRP认证配置示例 76
第3章 H3C交换机集群配置与管理 77
3.1 H3C以太网交换机的集群配置与管理 78
3.1.1 H3C以太网交换机集群简介 78
3.1.2 H3C交换机在集群中的交换机角色 80
3.1.3 H3C交换机集群配置任务 82
3.2 H3C集群管理交换机配置 82
3.2.1 NDP的启用 82
3.2.2 NDP参数配置 83
3.2.3 NTDP的启用 84
3.2.4 NTDP参数配置 85
3.2.5 交换机集群功能启用 86
3.2.6 H3C交换机集群参数配置 87
3.2.7 H3C交换机集群内外交互配置 90
3.2.8 集群管理网管接口配置 92
3.3 H3C集群成员交换机配置 92
3.4 H3C交换机集群管理 94
3.4.1 H3C交换机集群基本管理操作 94
3.4.2 H3C交换机集群信息管理 97
3.5 H3C交换机集群配置示例 104
第4章 H3C交换机VRRP 配置与管理 107
4.1 H3C交换机VRRP基础 108
4.1.1 VRRP简介 108
4.1.2 VRRP的路由器标识、控制报文、认证
和Master选举 109
4.1.3 VRRP工作原理 110
4.1.4 VRRP的两种应用模式 111
4.1.5 VRRP与HSRP的比较 113
4.2 H3C交换机的VRRP负载均衡模式 113
4.2.1 负载均衡模式下的虚拟MAC地址分配 114
4.2.2 负载均衡模式下的虚拟转发器 115
4.2.3 VRRP负载均衡模式的报文 117
4.3 H3C交换机VRRP配置 118
4.3.1 VRRP工作模式配置 118
4.3.2 H3C交换机VRRP基本功能配置 119
4.3.3 H3C交换机VRRP高级功能配置 121
4.4 H3C交换机VRRP管理 126
4.5 H3C交换机VRRP配置示例 129
4.5.1 简单主备备份模式的VRRP应用
配置示例 129
4.5.2 综合主备备份模式的VRRP应用
配置示例 131
4.5.3 负载分担模式VRRP应用配置示例 134
4.5.4 VRRP负载均衡模式配置示例 136
第二篇 ACL和QoS配置与管理
第5章 Cisco IOS交换机ACL配置与管理 144
5.1 Cisco ACL基础 145
5.1.1 ACL概述 145
5.1.2 ACL的应用 146
5.1.3 Cisco IOS交换机中ACL的应用类型 147
5.2 Cisco IOS交换机基于列表号的ACL创建 150
5.2.1 Cisco IOS交换机ACL配置原则和经验 150
5.2.2 基于列表号的标准IPv4 ACL创建 151
5.2.3 基于列表号的扩展IPv4 ACL创建 154
5.3 基于名称的Cisco IOS交换机
IPv4 ACL创建 158
5.3.1 基于名称的标准IPv4 ACL创建 158
5.3.2 基于名称的扩展IPv4 ACL创建 160
5.3.3 基于名称的扩展MAC ACL创建 160
5.4 Cisco IOS交换机上的ACL应用 163
5.4.1 应用IPv4 ACL到终端线路 163
5.4.2 应用IPv4 ACL到接口 164
5.4.3 应用MAC ACL到二层接口 166
5.4.4 IPv4 ACL的注释功能 166
5.4.5 IPv4 ACL配置综合示例 167
5.5 Cisco IOS交换机VACL配置 168
5.5.1 VACL简介 168
5.5.2 VACL的创建和删除 170
5.5.3 应用VACL到VLAN中 173
5.5.4 检验VACL配置 174
5.5.5 Cisco IOS交换机VACL配置示例 174
5.5.6 VLAN间访问控制ACL与VACL
配置比较示例 176
5.6 Cisco基于时间的ACL及配置 177
5.6.1 Cisco基于时间的ACL语法格式 178
5.6.2 Cisco基于时间的ACL配置示例 178
5.7 PACL、RACL和VACL的交互作用 181
5.7.1 PACL、RACL和VACL交互作用规则 181
5.7.2 PACL、RACL和VACL交互作用的
典型情形 182
第6章 Cisco IOS交换机QoS配置与管理 185
6.1 QoS基础 186
6.1.1 QoS简介 186
6.1.2 基本的QoS模型 187
6.2 QoS的通信流分类原理 188
6.2.1 QoS通信流的优先级 188
6.2.2 QoS分类流程 192
6.2.3 基于QoS ACL的分类 194
6.2.4 基于分类映射和策略映射的分类 194
6.3 QoS的流量监管和标记原理 195
6.3.1 物理接口上的监管和标记 195
6.3.2 SVI接口上的监管和标记 196
6.3.3 QoS令牌桶的工作原理 197
6.4 QoS的列队和调度原理 200
6.4.1 活动队列管理 201
6.4.2 QoS拥塞管理技术 201
6.4.3 QoS拥塞避免技术 203
6.4.4 QoS SRR流量整形原理 205
6.4.5 QoS中的队列和调度流程 206
6.5 Cisco IOS交换机QoS的启用 207
6.5.1 在全局/端口上启用QoS 208
6.5.2 在物理端口上启用基于VLAN的QoS 208
6.5.3 全局启用QoS后的默认配置 210
6.6 Cisco IOS交换机的DSCP映射配置 212
6.6.1 配置CoS到DSCP的映射 213
6.6.2 配置IP优先级到DSCP的映射 214
6.6.3 配置监管DSCP映射 214
6.6.4 配置DSCP到CoS映射 215
6.6.5 配置DSCP到DSCP转换映射 217
6.7 使用端口信任状态配置流分类 218
6.7.1 配置QoS域内的端口信任状态 218
6.7.2 为端口配置默认CoS值 219
6.7.3 启用交换机的DSCP透明模式 220
6.7.4 在QoS域边界端口上配置DSCP
信任状态 221
6.8 Cisco IOS交换机QoS策略配置 223
6.8.1 Cisco IOS交换机QoS配置指南 223
6.8.2 使用分类映射来进行流分类 224
6.8.3 使用策略映射在物理端口上分类、监管
和标记流 226
6.8.4 通过分级策略映射在SVI接口上分类、
监管和标记流 229
6.8.5 使用聚合监管器分类、监管和标记流 233
6.8.6 通过使用分类映射进行流分类和IPv6
流过滤 234
6.9 入口队列特性配置 236
6.9.1 映射DSCP或者CoS值到入口队列
并设置WTD阈值 236
