Cisco router configuration handbook

第1章  配置基础  1
1.1  用户界面  1
  配置命令  2
1.2  文件管理  19
  导航文件系统  20
  删除闪存中的文件  22
  移动系统文件  23
  配置回退  26
  文件管理相关命令  26
  别名命令  27
1.3  CDP(Cisco发现协议)  28
  配置命令  28
  配置实例  29
1.4  系统时间  30
  配置命令  30
  配置实例  33
1.5  日志功能  34
  配置命令  34
  查看日志信息  37
  配置实例  37
1.6  系统监控  38
  配置命令  39
  配置实例  47
1.7  SAA(服务保证代理)  48
  配置命令  48
  配置实例  58
1.8  缓存管理  58
  配置命令  59
  配置实例  62
1.9  部分排错工具  63
  IP连通性工具：ping  63
  IP连通性工具：扩展ping  64
  IP连通性工具：traceroute  65
  IP连通性工具：Telnet  67
  调试路由器的输出  67
  “穷人”的嗅探器  69
  路由器崩溃故障诊断  70
  监控路由器的活动  71
  从Cisco设备中获取帮助信息  73
  Cisco技术支持中心(TAC)  73

第2章  接口配置  75
2.1  以太网接口  75
  配置命令  76
  配置实例  77
2.2  FDDI接口  78
  配置命令  78
  配置实例  78
2.3  环回接口与空接口  79
  配置命令  79
  配置实例  79
2.4  VLAN接口  80
  配置命令  80
  配置实例  81
2.5  隧道(Tunnel)接口  81
  配置命令  82
  配置实例  83
2.6  同步串行接口  84
  配置命令  84
  配置通道化T3串行接口  84
  配置通道化T1/E1串行接口  86
  配置同步串行接口  87
  配置实例  92
2.7  POS(Packet-Over-SONET)接口  93
  配置命令  93
  配置OC-3 POS接口  94
  配置DPT OC-12c POS接口  94
  配置POS接口上的APS  95
  配置实例  96
2.8  帧中继接口  96
  配置命令  98
  配置实例  106
2.9  帧中继交换  106
  配置命令  107
  配置实例  110
2.10  ATM接口  111
  配置命令  112
  配置实例  118
延伸阅读  119
  以太网  119
  快速以太网  119
  吉比特以太网  119
  帧中继  119
  ATM  120

第3章  拨号解决方案  121
3.1  调制解调器  122
  配置命令  122
3.2  ISDN  128
  配置PRI  129
  PRI配置实例  131
  配置BRI  131
  BRI配置实例  133
3.3  DDR(按需拨号路由)  133
  配置命令  134
  配置实例  139
3.4  拨号备份  141
  配置拨号备份  141
  拨号备份配置实例  142
  配置拨号监视  143
  拨号监视配置实例  143
3.5  拨号网络上的路由  144
  配置snapshot路由  144
  snapshot路由配置实例  145
  配置ODR  146
3.6  PPP(点到点协议)  147
  配置命令  148
  配置实例  151
延伸阅读  152

第4章  IPv4寻址与服务  153
4.1  IP寻址与解析  154
  配置命令  154
  配置实例  157
4.2  IP广播处理  158
  配置命令  158
  配置实例  160
4.3  HSRP(热备份路由器协议)  160
  配置命令  161
  配置实例  164
4.4  VRRP(虚拟路由器冗余协议)  165
  配置命令  165
  配置实例  166
4.5  DHCP(动态主机配置协议)  166
  配置命令  167
  配置实例  171
4.6  移动IP  172
  配置命令  173
  配置实例  176
4.7  网络地址转换(NAT)  177
  配置命令  178
  配置实例  183
4.8  服务器负载均衡(SLB)  185
  配置命令  186
  配置实例  190
延伸阅读  192
  IP寻址与解决方案  192
  HSRP  192
  DHCP  192
  移动IP  192
  网络地址转换  193
  服务器负载均衡  193

第5章  IPv6寻址与服务  195
5.1  IPv6寻址  196
  配置命令  198
  配置实例  198
5.2  DHCPv6(动态主机配置协议版本6)  199
  配置命令  199
  配置实例  202
5.3  GLBPv6(网关负载均衡协议版本6)  202
  配置命令  203
  配置实例  206
5.4  HSRPv6(热备份路由器协议IPv6版本)  207
  配置命令  208
  配置实例  210
5.5  移动IPv6  211
  配置命令  212
  配置实例  214
5.6  NAT-PT(网络地址转换-协议转换)  215
  配置命令  216
  配置实例  219
5.7  隧道技术  220
  配置命令  220
  配置实例  222
延伸阅读  223
  IPv6整体技术参考  224
  IPv6寻址  224
  DHCP IPv6  224
  GLBP IPv6  224
  HSRP IPv6  224
  移动IPv6  224
  NAT-PT  224
  隧道技术  225

第6章  IP路由选择协议  227
6.1  RIP(路由信息协议)  227
  配置命令  228
  RIP-2专有命令  230
  配置实例  232
6.2  RIPv6(路由信息协议IPv6)  233
  配置命令  233
  配置实例  234
6.3  EIGRP(增强型内部网关路由选择协议)  234
  配置命令  235
  配置实例  238
6.4  EIGRPv6(增强型内部网关路由选择协议IPv6)  239
  配置命令  240
  配置实例  242
6.5  OSPF(开放最短路径优先)  242
  配置命令  243
  配置实例  250
6.6  OSPF IPv6(开放最短路径优先版本3)  251
  配置命令  252
  配置实例  252
6.7  IS-IS(集成IS-IS)  253
  配置命令  253
  配置实例  256
6.8  IS-ISv6(集成IS-IS IPv6)  258
  配置命令  258
6.9  BGP(边界网关协议)  258
  配置命令  260
  配置实例  269
6.10  MBGPv6(多协议边界网关协议IPv6)  271
  配置命令  271
  配置实例  272
延伸阅读  273
  所有IP路由选择协议  273
  EIGRP  274
  OSPF  274
  BGP与MBGP  274

第7章  IP多播路由  275
7.1  PIM(协议无关多播)  276
  配置命令  277
  配置实例  280
7.2  IGMP(Internet组管理协议)  281
  配置命令  282
  配置实例  284
7.3  多播使用的MBGP  285
  配置命令  285
  配置实例  287
7.4  MSDP(多播源发现协议)  288
  配置命令  289
  配置实例  290
7.5  IPv6多播  291
  配置命令  291
  配置实例  292
延伸阅读  293

第8章  IP路由处理  295
8.1  手动配置路由  295
  配置命令  296
  配置实例  298
8.2  策略路由  298
  配置命令  298
  配置实例  300
8.3  重分布路由信息  300
  配置命令  301
  配置实例  307
8.4  过滤路由信息  308
  配置命令  309
  配置实例  311
8.5  负载均衡  311
  配置命令  311
  配置实例  312
延伸阅读  312

第9章  服务质量  313
9.1  MQC(模块化的QoS CLI)  316
  配置命令  316
  MQC配置实例  323
9.2  NBAR(基于网络的应用识别)  324
  配置命令  325
  NBAR配置实例  327
9.3  PBR(策略路由)  328
  配置命令  328
  配置实例  330
9.4  VPN中的QoS  330
  配置命令  330
  VPN中的QoS配置实例  331
9.5  通过BGP传播QoS策略  331
  配置命令  331
  通过BGP传播QoS策略配置实例  332
9.6  PQ(优先级队列)  333
  配置命令  333
  PQ配置实例  334
9.7  CQ(自定义队列)  335
  配置命令  335
  CQ配置实例  338
9.8  WFQ(加权公平队列)  338
  配置命令  339
  WFQ配置实例  341
9.9  WRED(加权随机早期检测)  341
  配置命令  342
  WRED配置实例  343
9.10  CAR(承诺访问速率)  343
  配置命令  344
  CAR配置实例  345
9.11  GTS(通用流量整形)  346
  配置命令  346
  GTS配置实例  347
9.12  FRTS(帧中继流量整形)  347
  配置命令  348
  FRTS配置实例  349
9.13  使用RSVP保证QoS信令  350
  配置命令  350
  RSVP配置实例  352
9.14  LEM(链路效率机制)  353
  配置命令  353
  LEM配置实例  355
9.15  应用于企业的AutoQoS  355
  配置命令  356
  配置实例  357
延伸阅读  359

第10章  多协议标签交换  361
10.1  MPLS配置基础  361
  配置命令  362
  配置实例  364
10.2  MPLS流量工程(MPLS-TE)  366
  配置命令  367
  配置实例  370
10.3  MPLS VPN(虚拟专用网络)  371
  配置命令  371
  配置实例  373
延伸阅读  375

第11章  语音与电话  377
11.1  语音的服务质量  378
11.2  语音端口  382
  配置命令  384
11.3  拨号  396
  配置命令  397
11.4  H.323网关  405
  配置命令  405
11.5  H.323网守  407
  配置命令  408
  配置实例  414
11.6  交互式语音应答(IVR)  414
  配置命令  415
11.7  可存活远程站点(SRS)电话  416
  配置命令  417
  配置实例  419
延伸阅读  421

第12章  路由器安全  423
12.1  路由器安全加固的推荐方法  424
  用户身份认证  424
  管理对路由器线路的访问  425
  配置登录时间选项  425
  使用警告标语告知用户  426
  路由器管理  426
  部署路由器日志功能  427
  管理欺骗信息  427
  管理不必要的路由器服务  428
12.2  认证、授权、计费(AAA，Authentication、Authorization、Accounting)  430
  配置命令  430
  配置实例  439
12.3  使用认证代理动态认证和授权用户  440
  配置命令  440
  配置实例  442
12.4  使用锁钥(Lock and Key)安全机制控制访问  443
  配置命令  443
  配置实例  446
12.5  使用自反ACL过滤IP会话  447
  配置命令  448
  配置实例  449
12.6  使用TCP拦截预防DoS攻击  449
  配置命令  450
  配置实例  452
12.7  使用CBAC进行智能过滤  452
  配置命令  453
  配置实例  458
12.8  使用IOS IPS检测攻击与威胁  459
  配置命令  464
  配置实例  465
12.9  控制平面安全  466
  配置命令  466
  配置实例  467
12.10  AutoSecure  467
  配置命令  468
  配置实例  468
延伸阅读  468

第13章  虚拟专用网络  469
13.1  在VPN中使用Internet密钥交换(IKE)  470
  配置命令  471
  配置实例  477
13.2  IPSec VPN隧道  478
  配置命令  479
  配置实例  486
13.3  高可用性(HA)  489
  配置命令  490
  配置实例  493
13.4  动态多点VPN(DMVPN)  500
  配置命令  501
  配置实例  507
13.5  SSL VPN  510
  配置命令  511
  配置实例  513
延伸阅读  513

第14章  访问控制列表与正则表达式  515
14.1  IP访问控制列表  517
  配置命令  517
  配置实例  525
14.2  MAC地址与协议类型代码访问控制列表  527
  配置命令  527
  配置实例  528
14.3  IPv6访问控制列表  529
  配置命令  529
  配置实例  533
14.4  正则表达式  534
  配置命令  534
  配置实例  535
延伸阅读  536

附录A  Cisco IOS版本与文件名协定  537
  Cisco IOS特性包  537
  Cisco IOS软件版本  538
  软件版本编号  540
  选择Cisco IOS软件版本  541
  Cisco IOS软件文件命名协定  543
延伸阅读  545
附录B  布线快速参考  547
  背靠背路由器连接  549
  异步串行连接  549
  以太网连接  550
  56/64 kbit/s CSU/DSU连接  550
  T1/E1 CSU/DSU连接  551
附录C  SNMP MIB结构  553
附录D  密码恢复  557
  密码恢复步骤  557
  密码恢复流程1  558
  密码恢复流程2  561
  阻止密码恢复  563
附录E  设置配置寄存器  565
  虚拟配置寄存器  565
  修改虚拟配置寄存器  566
  从闪存中引导  570
附录F  知名IP协议号  573
附录G  知名IP端口号  581
附录H  ICMP类型及代码编号  593
附录I  知名IP多播地址  597
附录J  Tcl脚本语言参考  607
  Tcl配置实例  608
  参考资料  609
附录K  以太网类型代码  611