Об авторах
Благодарности
Введение
Эта книга – для вас?
Как использовать эту книгу
Философия серии
Глава 1. Основы сетевой коммутации
Теория
Типы коммутации
Немного истории
Архитектура сети
Модель одноранговой (Peer-to-Peer) сети
Модель сети типа клиент – сервер
The pieces of technology (Коротко об основных технологиях)
Повторители
Концентраторы (хабы)
Мосты (Bridges)
Маршрутизаторы (routers)
Коммутаторы (switches)
Дизайн сетей
Домены коллизий (Collision domains)
Домен широковещания
Почему нужно производить модернизацию?
Кабель на основе неэкранированной витой пары
Надлежащим образом построенные коммутируемые сети
Утилизация сети
Коммутируемая пересылка
Способ коммутации «сохранить и передать»
Сквозная коммутация
Коммутация, свободная от фрагментов (fragment-free)
Методы комбинированной коммутации
Узкие места коммутируемых сетей
Блокирующие и неблокирующие коммутаторы
Внутренний процессор маршрутов или внешний процессор маршрутов
Сетевое правило
Инновации коммутируемого Ethernet
Полнодуплексный Ethernet
Fast Ethernet
Стандарт Gigabit Ethernet
Как избежать модернизации fork-lift
Операционная система Cisco
Подключение к коммутатору
Включение коммутатора
Подинтерфейсы
Задачи
Сегодняшние тенденции
Практика
Как начать и завершить работу в привилегированном режиме EXEC
Как начать и завершить работу в режиме глобальной конфигурации
Как начать и завершить работу в режиме Конфигурации интерфейса
Как начать и завершить работу в режиме Конфигурации подинтерфейса
Как сохранить изменения конфигурации
Глава 2. Базовая конфигурация коммутаторов
Теория
Интерфейсы командной строки
Иерархическая модель коммутации типа кампус
Очередизация
Уровень Доступа
Уровень Распределения
Магистральный уровень
Удаленный мониторинг сети
Соединение с портом консоли
Разводка кабеля консоли
Разъемы консоли
Разводка RJ-45-TO-AUX разъема консоли порта
Операционные системы (IOS) коммутаторов
Режимы конфигурации IOS
Конфигурирование паролей
Ограничение доступа по Telnet
Реализация Привилегированного уровня
Практика
Конфигурирование коммутатора на основе CLI IOS
Установка паролей
Установка уровня привилегии
Назначение допустимых команд
Как установить значение тайм-аута для порта консоли
Конфигурирование значения тайм-аута для Telnet
Конфигурирование имени хоста
Конфигурирование даты и времени
Конфигурирование IP адреса и маски подсети
Конфигурирование шлюза и маршрута по умолчанию
Конфигурирование дуплекса и скорости порта
Включение SMNP
Конфигурирование коммутатора на основе Set/Clear CLI
Подключение к коммутатору
Установка пароля на вход в систему и вход в Привилегированный режим
Изменение системного приглашения консоли
Ввод информации об имени контакта и местоположении
Конфигурирование системных информаций и времени
Конфигурирование IP адреса и маски подсети
Конфигурирование шлюза и маршрута по умолчанию
Просмотр маршрутов по умолчанию
Конфигурирование скорости порта и дуплекса
Включение SNMP
Конфигурирование получателей сообщений SNMP
Конфигурирование IOS при помощи меню
Конфигурирование порта консоли
Конфигурирование Telnet
Конфигурирование пароля
Конфигурирование IP адреса и шлюза по умолчанию
Конфигурирование SNMP
Конфигурирование ROM
Вход в режим конфигурации ROM
Загрузка режима ROM от устройства Flash-памяти
Конфигурирование SNMP
Конфигурирование RMON
Конфигурирование RMON в Set/Clear интерфейсе
Использование в Set/Clear ключевых последовательностей памяти введенных команд
Использование клавиш редактирования и функций в CLI на основе IOS
Глава 3. Коммутация WAN
Теория
Типы физических носителей для WAN
STS
Коммутаторы Cisco для WAN
IGX 8400 Serie
Коммутаторы серии BPX 8600 для WAN
Коммутаторы WAN серии MGX 8800
Обзор аппаратных средств коммутаторов WAN
Топологии коммутируемых сетей WAN Cisco
Управление сетью
CLI
WAN Manager
Практика
Подключение и настройка коммутаторов IGX и BPX
Добавление новых пользователей
Показ пароля пользователя
Изменение пароля пользователя
Использование истории команд
Показ общей информации для всех модулей
Представление детальной информации о модуле
Представление информации о питании и температуре коммутатора
Просмотр статистики ASM у серии BPX
Конфигурирование настроек ASM для серии BPX
Завершение работы с системой
Повторная настройка коммутатора
Просмотр информации о других коммутаторах
Установка названия коммутатора
Установка часового пояса
Установка даты и времени
Конфигурирование портов управления и вспомогательных портов
Изменение функций портов управления и вспомогательных портов
Настройка печати
Конфигурирование интерфейса ЛВС
Обслуживание MGX 8850 и 8220
Добавление новых пользователей
Изменение паролей
Назначение коммутатору имени хоста
Просмотр суммарной информации всех модулей
Просмотр детальной информации для выбранной предварительно карты
Изменение даты и времени
Просмотр конфигурации сервисного порта и порта управления
Просмотр IP адреса
Конфигурирование IP интерфейса
Просмотр параметров системы тревожного оповещения коммутатора
Глава 4. Архитектура коммутаторов ЛВС
Теория
Архитектура Catalyst Crescendo
BUS
Архитектура BUS и коммутационная матрица
Входящая очередь (Input Queuing)
Исходящая очередь (Output Queuing)
Разделяемая буферизация (Shared Buffering)
ASIC
EARL ASIC
EARL+ASIC
SAINT ASIC
SAMBA ASIC
Процессоры Crescendo
LCP
MCP
NMP
Логические элементы Crescendo
ARB
LTL
CBL
Другие процессоры, шины, ASIC и логические элементы коммутаторов Cisco
CAM
Шина AXIS
CEF ASIC
dCEF
Таблица смежности (Adjacency Table)
Поисковая система CEF
Phoenix ASIC
LCP
SAGE ASIC
QTP ASIC
QMAC
Типы бриджинга
Мосты SRB
Мост SRT
Мост SR/TLB
Прозрачный мост
Коммутация “от источника”
Типы коммутации
Процессная коммутация
Быстрая коммутация
Автономная коммутация
Кремниевая (silicon) коммутация
Оптимальная коммутация
Распределенная коммутация
Коммутация NetFlow
Протоколирование системных сообщений
Практика
Загрузка образа на Supervisor Engine III
Загрузка Supervisor Engine III из Flash
Установка конфигурационного регистра загрузки
Настройка Cisco Express Forwarding
Включение CEF
Отключение CEF
Включение dCEF
Отключение dCEF
Отключение CEF на индивидуальном интерфейсе
Настройка балансировки нагрузки CEF (CEF Load Balancing)
Отключение CEF Load Balancing
Включение учета трафика в сети для CEF
Включение учета сбора информации о количестве пакетов для CEF
Просмотр статистики учета CEF
Просмотр статистики CEF об отвергнутых пакетах
Просмотр числа пакетов, отправленных по отличному от CEF пути
Отключение балансировки нагрузки в режиме по назначению
Просмотр таблицы смежности на 8500 GSR
Очистка таблицы смежности на 8500 GSR
Включение протоколирования сеанса консоли в IOS на основе команд Set/Clear
Включение записи в журнал для сеансов Telnet в IOS на основе команд Set/Clear
Отключение записи в журнал для сеанса консоли в IOS на основе команд Set/Clear
Отключение записи в журнал для сеансов Telnet в IOS на основе команд Set/Clear
Установка уровня важности для системных сообщений в Set/Clear IOS
Включение отметок времени записи событий в журнал в коммутаторе с интерфейсом Set/Clear
Отключение отметок времени записи в журнал в коммутаторе с интерфейсом Set/Clear
Конфигурирование размера буфера протокола в коммутаторе с интерфейсом Set/Clear
Очистка таблицы серверов протоколирования
Отключение режима записи в журнал сервера
Просмотр конфигурации протоколирования
Просмотр записанных в журнал системных сообщений
Глава 5. Виртуальные ЛВС
Теория
Плоская сеть
Зачем использовать VLAN?
Основы VLAN
Правильная коммутируемая сеть
Безопасность в коммутируемых сетях
Масштабирование VLAN
Границы VLAN
Типы членства VLAN
Модель трафика, проходящего по сети
Рекомендации VLAN Cisco
Транки VLAN
Типы транков
IEEE 802.10
Стандарты Cisco
IEEE 802.1Q
Протокол ISL (Inter-Switch Link)
LAN Emulation (LANE)
VLAN Trunking Protocol (VTP)
Версии VTP
Проверка непротиворечивости
Поддержка Token Ring
Поддержка изменения прозрачного режима
Нераспознанное поле TLV
Объявления VTP
Может ли номер ревизии VTP на новом сервере VTP вызывать проблемы?
Режимы коммутаторов VTP
Режим Клиента
Отсечение VTP
Режим Сервера
Прозрачный режим
Методы идентификации VLAN
Динамический транковый протокол (Dynamic trunking protocol)
Маршрутизация между VLAN
Внутренние процессоры маршрутов
Как работает маршрутизация между VLAN
Практика
Конфигурирование статической VLAN на коммутаторах Catalyst 5000 series
Конфигурирование нескольких VLAN на коммутаторах Catalyst 5000 series
Создание VLAN на Catalyst 1900EN series
Назначение статической VLAN на интерфейс на 1900EN series
Просмотр конфигурации VLAN на 1900 series
Просмотр индивидуальной конфигурации VLAN на 1900 series
Конфигурирование транкового порта на Cisco 5000 series
Сопоставление VLAN транковым портам
Конфигурирование транкового порта на Cisco 1900EN series
Запрет передачи информации из определенных VLAN по транкам на Cisco 5000 series
Запрет передачи информации из определенных VLAN по транкам на Cisco 1900EN series
Проверка конфигурации транка на 5000 series
Проверка конфигурации транков на 1900EN series
Конфигурирование версии VTP на коммутаторах Catalyst 5000
Конфигурирование домена VTP на коммутаторе 1900 Catalyst
Установка пароля домена VTP на коммутаторе Catalyst
Конфигурирование коммутатора Catalyst 1900 в качестве сервера VTP
Конфигурирование коммутатора Catalyst 1900 как клиента VTP
Конфигурирование прозрачного режима коммутатора Catalyst 1900
Конфигурирование отсечения VTP на коммутаторе Catalyst 1900
Конфигурирование VTP на коммутаторе Set/Clear CLI
Конфигурирование VTP на коммутаторе Cisco 1900 с интерфейсом IOS CLI
Проверка конфигурации VTP на Set/Clear CLI
Просмотр статистики VTP
Конфигурирование отсечения VTP на коммутаторе Set/Clear CLI
Отключение отсечения VTP для VLAN
Конфигурирование маршрутизации IP между VLAN на внешнем маршрутизаторе Cisco
Конфигурирование маршрутизации IPX между VLAN на внешнем маршрутизаторе
Глава 6. Маршрутизация между VLAN и базовая конфигурация модулей
Теория
Внутренние процессоры маршрутов
Cisco Express Forwarding ASIC
Модульные коммутаторы против коммутаторос фиксированной конфигурацией
Существующие процессоры маршрутов
NetFlow Feature Card и NetFlow Feature Card II
Route Switch Module
Route Switch Feature Card
Multilayer Switch Module
Назначение протокола маршрутизации
Модули Supervisor Engine
Supervisor Engine I и II
Supervisor Engine III
Использование Supervisor Engine
Модули Ethernet
Безопасность порта (Port Security)
MAC-адреса, настроенные вручную
Практика
Определение номера слота, в котором находится модуль
Доступ к внутреннему процессору маршрутов из коммутатора
Конфигурирование имени хоста на RSM
Назначение адреса IP и типа инкапсуляции на интерфейс Ethernet
Установка скорости и названия порта на интерфейсе Ethernet
Конфигурирование шлюза по умолчанию на Catalyst 5000
Проверка конфигурации IP на Catalyst 5000
Включение RIP на RSM
Просмотр текущей конфигурации RSM
Конфигурирование маршрутизации между VLAN на RSM
Конфигурирование маршрутизации IPX между VLAN на RSM
Конфигурирование маршрутизации Appletalk между VLAN на RSM
Просмотр конфигурации RSM
Назначение MAC-адреса для VLAN
Просмотр MAC-адресов
Конфигурирование фильтрации на интерфейсе Ethernet
Конфигурирование безопасности порта на модуле Ethernet
Очистка MAC-адресов
Конфигурирование модулей Supervisor Engine Catalyst 5000
Установка boot config-register на модуле Supervisor Engine
Изменение управляющей VLAN на Supervisor Engine
Просмотр конфигурации Supervisor Engine
Конфигурирование внешнего маршрутизатора Cisco 2621 для ISL транка
Конфигурирование резервируемости при помощи HSRP
Глава 7. Групповая доставка IP
Теория
Краткий обзор групповой доставки IP
Широковещательная передача
Однонаправленная передача
Групповая доставка
Хотите присоединиться к военным?
Адреса групповой доставки IP
Структура групповой доставки IP
Специальные адреса групповой доставки
Доставка дейтаграмм группового вещания
Дерево распределения групповой доставки
Пересылка групповой доставки
Протоколы IGMP
Дистанционно-векторный протокол маршрутизации групповой доставки
Независимая от протокола групповая доставка
Групповая доставка Open Shortest Path First
Internet Group Management Protocol (IGMP)
IGMPv1
IGMPv2
Время жизни
Групповая доставка на Уровне 2
Прослушивание IGMP
Протокол управления группами Cisco
Протокол управления группами маршрутизатора
GARP Multicast Registration Protocol
Практика
Конфигурирование маршрутизации групповой доставки IP
Отключение маршрутизации групповой доставки IP
Включение PIM на интерфейсе
Отключение PIM на интерфейсе
Конфигурирование точки рандеву1
Добавление маршрутизатора к мультикаст-группе
Конфигурирование маршрутизатора в качестве статического члена мультикаст-группы
Ограничение доступа к мультикаст-группе
Изменение версии IGMP
Изменение интервала запроса хоста IGMP
Конфигурирование мультикаст-групп
Удаление мультикаст-групп
Конфигурирование портов маршрутизатора группового вещания
Просмотр маршрутизаторов групповой доставки
Удаление маршрутизаторов групповой доставки
Конфигурирование прослушивания IGMP
Отключение прослушивания IGMP
Конфигурирование обработки IGMP Fast-Leave
Отключение обработки IGMP Fast-Leave
Просмотр статистики IGMP
Просмотр списка портов маршрутизаторов групповой доставки, полученного при помощи IGMP
Просмотр мультикаст-групп IGMP
Конфигурирование CGMP
Отключение CGMP
Включение обработки CGMP Fast-Leave
Отключение обработки CGMP Fast-Leave
Просмотр статистики CGMP
Конфигурирование RGMP на коммутаторе
Отключение RGMP на коммутаторе
Конфигурирование RGMP на маршрутизаторе
Отключение RGMP на маршрутизаторе
Просмотр групп RGMP
Просмотр портов маршрутизаторов RGMP
Просмотр статистики RGMP VLAN
Конфигурирование GMRP
Отключение GMRP
Включение GMRP на индивидуальных портах
Отключение GMRP на отдельных портах
Включение режима GMRP forward-all
Отключение GMRP forward-all
Конфигурирование регистрации GMRP
Просмотр конфигурации GMRP
Установка таймеров GMRP
Просмотр таймеров GMRP
Конфигурирование подавления на основе пропускной способности
Конфигурирование подавления на основе пакетов
Отключение подавления групповой доставки
Глава 8. Коммутация ячеек в WAN
Теория
Краткий обзор ATM
LANE
Легко ли изучать ATM?
Протоколы ATM
Коммутация каналов ATM
Ячейки ATM
Мультиплексирование с разделением времени
Заголовок ячейки ATM
Коммутаторы и конечные устройства ATM
Модель ATM
Физический уровень
Уровень ATM
Уровень адаптации ATM
Соединения ATM
Адресация ATM
Эмуляция локальной сети (LANE)
Что такое ELAN?
Компоненты LANE
Клиент LANE (LEC)
Сервер LANE (LES)
Сервер конфигурации LANE (LECS)
Broadcast and Unknown Server (BUS)
Подинтерфейсы модуля ATM
Запросы LEC
Адреса ATM
Интегрированный интерфейс локального управления (Integrated Local Management Interface – ILMI)
Взаимодействие LANE
Сообщения LE
Соединение с LES и регистрация
Правила настройки LANE
Как работает LANE
Применение LANE
Конфигурирование ATM на коммутаторе 5000
Модули LANE
Управление сетью на модуле LANE
Сегментация и сборка
Соединения в сети ATM
Практика
Просмотр информации LANE
Доступ к модулю ATM LANE
Просмотр поля селектора
Конфигурирование LES/BUS
Проверка конфигурации LES/BUS
Конфигурирование LEC для ELAN
Проверка конфигурации LEC для ELAN
Конфигурирование LECS
Просмотр базы данных LANE
Привязка адреса LECS к интерфейсу
Проверка конфигурации LECS
Глава 9. Коммутаторы LightStream
Теория
LightStream 100
LightStream 1010
LightStream 2020
Функция обнаружения соседей
Обнаружение локальной топологии сети
Определение процессов сетевого процессора
Виртуальные пути
Инструменты поиска неисправностей LightStream
Процесс загрузки LightStream
Поддерживаемые протоколы поиска неисправностей
Механизмы прослушивания
Multiprotocol Over ATM (MPOA)
MPS
MPC
Практика
Конфигурирование имени хоста
Конфигурирование пароля режима Enable
Конфигурирование интерфейса Ethernet процессорной карты
Конфигурирование виртуальных частных туннелей
Проверка состояния соединения интерфейса ATM
Просмотр настроенных виртуальных соединений
Конфигурирование ATM адреса LECS на коммутаторах LightStream 1010
Конфигурирование объявляемого адреса LECS
Просмотр конфигурации LANE
Просмотр установленных модулей
Конфигурирование MPC
Конфигурирование MPS
Изменение переменных MPS
Просмотр конфигурации MPS
Включение автоконфигурации ILMI
Конфигурирование LANE на LightStream 1010
Включение коммутаторов ATM LightStream 100
Конфигурирование коммутатора LS100
Восстановление потерянного пароля
Глава 10. Резервные cвязи Уровня 2
Теория
Краткий обзор коммутации Уровня 2
Кадры
Кадры широковещательные и групповые
Неизвестные однонаправленные кадры
Петли сети Уровня 2
Опасность! Петли данных!
Теория графов Эдсгера Дэйкстры
Корневые мосты STP
Единицы данных протокола моста (BPDU)
Таймеры BPDU
Родительские и дочерние коммутаторы
Выбор корневого моста
Процесс выбора
Стоимость порта, стоимость пути и приоритет порта
Пути равной стоимости
Время сходимости Spanning Tree
Состояния портов STP
Per-VLAN Spanning Tree
PVST и PVST +
EtherChannel
Отказ связи
Административные группы EtherChannel
Протокол аггрегирования порта
Компоненты быстрой сходимости STP
PortFast
UplinkFast
BackboneFast
Практика
Включение STP на Set/Clear коммутаторе
Включение STP на коммутаторе Set/Clear для всех VLAN
Отключение STP на коммутаторе Set/Clear
Отключение STP для VLAN на коммутаторе Set/Clear
Просмотр конфигурации STP на коммутаторе Set/Clear
Конфигурирование STP на коммутаторе на основе IOS
Отключение STP на коммутаторе IOS
Просмотр конфигурации STP на коммутаторе на основе командной строки IOS
Конфигурирование корневого коммутатора STP
Конфигурирование вторичного корневого коммутатора STP
Установка корневого моста для нескольких VLAN на коммутаторе Set/Clear
Назначение стоимости порта в Set/Clear IOS
Назначение стоимости порта в коммутаторе на основе CLI IOS
Проверка конфигурации стоимости порта на основе интерфейса Set/Clear и CLI
Конфигурирование приоритета порта на Set/Clear IOS
Конфигурирование приоритета порта на CLI IOS
Проверка приоритета порта STP на коммутаторе Set/Clear
Проверка настроек приоритета VLAN
Настройка таймера FwdDelay на Set/Clear IOS
Настройка таймера приветствия на Set/Clear IOS
Настройка таймера MaxAge на Set/Clear IOS
Подготовка к включению EtherChannel
Просмотр установки порта EtherChannel на коммутаторе Set/Clear
Создание EtherChannel на коммутаторе Set/Clear
Проверка конфигурации EtherChannel
Определение административной группы EtherChannel
Просмотр административной группы EtherChannel
Конфигурирование EtherChannel на коммутаторе с IOS
Идентификация порта шаблона
Проверка конфигурации EtherChannel на CLI IOS
Включение Portfast на коммутаторе Set/Clear
Отключение PortFast на коммутаторе Set/Clear
Включение PortFast на коммутаторе с CLI IOS
Отключение PortFast на коммутаторе с CLI IOS
Проверка конфигурации PortFast
Включение UplinkFast на коммутаторе Set/Clear
Отключение UplinkFast на коммутаторе Set/Clear
Проверка конфигурации UplinkFast
Включение UplinkFast на коммутаторе Cisco IOS
Отключение UplinkFast на коммутаторе Cisco IOS
Просмотр конфигурации UplinkFast на коммутаторе с IOS
Просмотр статистики UplinkFast на коммутаторе с IOS
Включение BackboneFast на коммутаторе Set/Clear
Отключение BackboneFast на коммутаторе Set/Clear
Просмотр конфигурации BackboneFast
Глава 11. Многоуровневая коммутация
Теория
Почему бы не называть их маршрутизаторами?
Как работает MLS
Расположение потоков трафика по приоритетам
Компоненты MLS
Поток MLS
Маски потока
Маска потока Destination-IP
Маска потока Source-Destination-IP
Взаимодействие списков доступа IP и MLS
Маска потока IP-Flow
Заметки о поиске и устранении неисправностей MLS
Конфигурирование MLS
Кэш MLS
Таймеры устаревания
Время Fast Aging кэша MLS
Идентификаторы VLAN
Домен VTP
Интерфейсы управления
Практика
Конфигурирование внешнего процессора маршрутов MLS
Включение MLSP на MLS-RP для IP
Отключение MLSP на MLS-RP для IP
Включение MLSP на MLS-RP для IPX
Отключение MLSP на MLS- RP для IPX
Назначение VLAN ID
Добавление интерфейса MLS в домен VTP
Включение MLS на конкретном интерфейсе
Отключение MLS на интерфейсе внешнего маршрутизатора
Конфигурирование коммутатора MLS (MLS Switch Engine)
Включение MLS заново на Catalyst 6000
Включение MLS заново на Catalyst 5000
Отключение MLS на Catalyst 6000
Отключение MLS на Catalyst 5000
Конфигурирование кэша MLS на Catalyst 5000
Конфигурирование Fast Aging на Catalyst 5000
Конфигурирование Fast Aging на Catalyst 6000
Отключение Fast Aging на Catalyst 6000
Конфигурирование Long Aging на Catalyst 6000
Отключение Long Aging на Catalyst 6000
Конфигурирование Normal Aging на Catalyst 6000
Отключение Normal Aging на Catalyst 6000
Назначение интерфейса управления MLS на Catalyst 5000
Отключение интерфейса управления MLS на Catalyst 5000
Просмотр конфигурации MLS 318
Просмотр конфигурации устаревания MLS на Catalyst 6000
Просмотр конфигурации MLS для IP
Просмотр MLS-RP
Просмотр особенностей MLS-RP
Просмотр информации домена VTP для MLS
Просмотр информации MLS для интерфейса VLAN
Просмотр статистики MLS на Catalyst 5000
Просмотр статистики MLS на Catalyst 6000
Просмотр записей MLS
Глава 12. Протокол маршрутизации Hot Standby
Теория
Проблемы маршрутизации
Routing Information Protocol
Proxy ARP
Протокол IRDP
Решение
Формат сообщения HSRP
Состояния HSRP
Конфигурация HSRP
Отключение переадресации ICMP
Отслеживание интерфейса HSRP
Практика
Открытие сеанса на внутреннем процессоре маршрутов
Вход в режим конфигурации RSM
Включение HSRP и назначение адреса IP резервной группе
Назначение приоритета интерфейса HSRP
Назначение задержки вытеснения резервной группе
Удаление задержки вытеснения из резервной группы
Установка таймеров приветствия и хранения HSRP
Удаление таймеров приветствия и хранения HSRP
Конфигурирование текстового пароля для аутентификации HSRP
Конфигурирование двух интерфейсов RSFC как одной HSRP группы
Включение отслеживания интерфейса
Использование команды show standby
Использование команды debug
Глава 13. Сетевые политики
Теория
Политики безопасности доступа
Политики Магистрального уровня
Политика уровня Распределения
Списки доступа
Типы списков доступа
Применение списков доступа
Применение списков доступа для фильтрования маршрутов
Безопасность на уровне Доступа
Конфигурирование паролей
Ограничение доступа по Telnet
Применение уровней привилегий
Конфигурирование сообщений-баннеров
Физическая безопасность устройств
Безопасность порта
Статическое или динамическое назначение MAC-адреса
Управление VLAN
Практика
Создание стандартного списка доступа
Создание расширенного списка доступа
Применение списка доступа при помощи access-class
Применение списка доступа при помощи distribute-list
Конфигурирование значения тайм-аута сессии Telnet
Применение уровней привилегий на 1900EN
Конфигурирование значений тайм-аута линии консоли
Конфигурирование сообщений-баннеров
Включение доступа по HTTP
Включение безопасности порта
Просмотр таблицы МАС-адресов
Глава 14. Управление на основе Web
Теория
Стандартный (Standard Edition) и Корпоративный (Enterprise Edition) выпуски CVSM
Требования к клиенту CVSM
Уровни доступа CVSM
Домашняя страница CVSM по умолчанию
Изображение коммутатора
Практика
Конфигурирование IP адреса коммутатора и установка по умолчанию порта администрирования через Web
Соединение с Web Management Console (консолью управления Web)
Конфигурирование анализатора порта коммутатора
Глава 15. Стандартный выпуск IOS
Теория
Коммутаторы семейства 1900 и 2820
Выбор Главного меню
[C] Console Settings – установки консоли
[S] System Menu – системное меню
[N] Network Management – сетевое управление
[I] IP Configuration – конфигурация IP
[S] SNMP Management – управление SNMP
Сообщения-ловушки SNMP по умолчанию
[B] Bridge (Мост) – Spanning Tree
[C] Cisco Discovery Protocol
[G] Cisco Group Management Protocol – протокол управления группами Cisco
[P] Port Configuration – конфигурация порта
Состояние порта
[A] Port Addressing
[D] Port Statistics Detail – детальная статистика порта
[M] Monitor – монитор
[V] Virtual LAN – виртуальные LAN
[R] Multicast Registration – регистрация групповой доставки
[F] Firmware – микрокод
[I] Интерфейс RS-232
[U] Usage Summaries – суммарная информация использования
Практика
Конфигурирование сетевых установок на 1900 и 2820 series
Конфигурирование контроля за широковещательными штормами на портах коммутатора
Конфигурирование SNMP на 1900 series
Конфигурирование монитора порта в Стандартном выпуске IOS
Конфигурирование VLAN в Стандартном выпуске IOS
Конфигурирование протокола Spanning Tree Protocol
Глава 16. Поиск и устранение неисправностей коммутаторов
Теория
Поиск неисправностей аппаратуры
Нет питания
POST
Индикаторы
Кабели коммутатора
Анализаторы коммутируемых портов
Проблемы кабелей
Перекрестные кабели (Cross-Over)
Инструменты поиска неисправностей коммутатора
CiscoWorks для коммутируемых межсетевых сред
Команды IOS для поиска неисправностей
show cam
Двойные МАС-адреса
show cdp neighbors
show config
show flash
show interface
show log
show mac
show port
show spantree
show system
show test
show version
show vtp domain controller
Практика
Просмотр конфигурации на Set/Clear IOS
Просмотр конфигурации на CLI IOS
Просмотр версии программного обеспечения модуля на Set/Clear IOS
Просмотр версии IOS на CLI IOS
Использование команды show flash на Set/Clear IOS
Тестирование аппаратуры Supervisor Engine на коммутаторе Set/Clear
Тестирование аппаратуры внешнего модуля на коммутаторе Set/Clear
Просмотр системной конфигурации на коммутаторе Set/Clear
Просмотр конфигурации домена VTP на Set/Clear IOS
Просмотр конфигурации домена VTP на CLI IOS
Просмотр конфигурации VLAN на коммутаторе Set/Clear
Просмотр конфигурации VLAN на CLI IOS
Просмотр конфигурации Spanning Tree в IOS на основе команд Set/Clear
Просмотр конфигурации Spanning Tree на CLI IOS
Просмотр таблицы CAM (МАС-адресов) на Set/Clear IOS
Просмотр таблицы CAM (МАС-адресов) на CLI IOS
Просмотр соседей CDP на Set/Clear IOS
Просмотр соседей CDP на CLI IOS
Просмотр таблицы CAM отдельного порта на CLI IOS
Просмотр статистики порта на Set/Clear IOS
Просмотр статистики порта на CLI IOS
Просмотр конфигурации порта на Set/Clear IOS
Использование команды show port на CLI IOS
Использование команды show vlan на Set/Clear IOS
Использование команды show vlan на CLI IOS
Использование команды show interface на Set/Clear IOS
Использование команды show interface на CLI IOS
Использование команды show log на Set/Clear IOS
Конфигурирование SPAN для порта на Set/Clear IOS
Конфигурирование SPAN для VLAN на Set/Clear IOS
Запуск Диагностической консоли на коммутаторах Cisco семейства 1900 или 2820
Использование Диагностической консоли для того, чтобы обновить микрокод на коммутаторах Cisco семейства 1900 или 2820
Использование Диагностической консоли для отладки микропрограммного и аппаратного оборудования
Приложение A. Ресурсы для изучения
Книги
Cisco Group Study и группы пользователей
Живое обучение по Cisco/ Лаборатории на базе Internet/ Ресурсы для изучения
Доступные ресурсы
Asynchronous Transfer Mode
Cisco IOS
Hot Standby Router Protocol
Inter-Switch Link
IP Multicast
Multilayer Switching
Quality of Service
Spanning Tree Protocol
TACACS+
VLANs
Организации по стандартизации
Сайты поиска работы по Cisco
Приложение B. Основные команды IOS CLI-Set/Clear
Приложение C. Консультант Cisco
Установление доверия
Становимся экспертом
Проектирование решений
Оценка стоимости проекта
Представление окончательного бизнес-предложения
Заключение контракта
Документируйте, документируйте, документируйте
Способ потерпеть неудачу
Неспособность прибывать на место встречи вовремя или работать второпях
Неспособность управлять своим временем
Уверенность, что вы понимаете потребности клиента
Неспособность брать на себя ответственность
Заключение
Приложение D. Лабораторный практикум по настройке Cisco 1912EN и Catalyst 5000
Требуемое оборудование
Цель практикума
Возможное решение
Базовая конфигурация 1912
Базовая конфигурация Catalyst 5000
Конфигурирование интерфейса на Cisco 2621 для транка ISL
Приложение E. Особенности коммутаторов
Коммутаторы уровня Доступа
Cisco Catalyst 1900
Cisco Catalyst 2820
Cisco Catalyst 2900
Cisco Catalyst 3000
Cisco Catalyst 3500 series XL
Cisco Catalyst 3900 series
Ключевые особенности и преимущества
Коммутаторы уровня Распределения
Cisco Catalyst 4000 series
Catalyst 5000 series
Ключевые особенности
Catalyst 6000 series
Коммутаторы уровня Магистрали и коммутаторы WAN
Cisco Catalyst 8400 series
Модули Catalyst 8400
Службы Catalyst 8400
Сетевое управление
Cisco Catalyst 8500 series
BPX 8600 series
BPX 8680 Universal Service Node
MGX 8800 series
Ключевые особенности
Службы
12000 series Gigabit Switch Routers
Глоссарий
Предметный указатель