Cisco ISP必备手册2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

Cisco ISP必备手册PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 软件和路由器管理3

1.1 究竟应该采用哪个版本的IOS软件4

1.1.1 哪里可以获得关于12.0S版本的信息5

1.1.2 关于IOS版本情况的进一步参考信息5

1.2 IOS软件的管理7

1.2.1 闪存7

1.2.2 系统内存8

1.2.3 何时以及如何升级9

1.2.4 向闪存中拷贝新的软件10

1.3 配置管理13

1.3.1 NVRAM、TFTP服务器和FTP服务器14

1.3.2 大配置文件15

1.4 命令行接口16

1.4.1 编辑键16

1.4.2 CLI字符串搜寻16

1.5 详细的日志信息18

1.5.1 日志信息采集系统的逻辑拓扑20

1.6 网络时间协议（NTP）21

1.5.2 分析系统日志数据21

1.6.1 网络时间协议体系结构22

1.6.2 客户机/服务器模式和联合（Association）模式23

1.6.3 在ISP网络中的路由器上实施网络时间协议24

1.6.4 NTP部署范例25

1.6.5 在一个网络节点（POP）中实施NTP(范例)25

1.6.6 进一步的NTP参考信息27

1.7 简单网络管理协议(SNMP)28

1.7.1 SNMP的只读模式28

1.7.2 SNMP的读写模式29

1.7.3 SNMP和商业化的网络管理软件30

1.8 HTTP服务器30

1.9 内核导出/备份（Core Dumps）31

1.10 总结32

1.11 尾注32

第2章 常规特性35

2.1 IOS软件和环回接口35

2.1.3 路由器身份标识（ID）36

2.1.2 BGP更新的源地址36

2.1.1 使用环回接口的动机36

2.1.4 通过FTP协议进行内核导出的例外37

2.1.5 TFTP服务器的访问37

2.1.6 SNMP服务器的访问37

2.1.7 TACACS/RADIUS 服务器的源接口38

2.1.8 NetFlow流量输出38

2.1.9 NTP源接口39

2.1.10 Syslog源接口39

2.1.11 远程登录到路由器40

2.1.12 对路由器实施RCMD41

2.2 接口配置41

2.2.1 描述41

2.2.2 带宽41

2.2.3 无编号IP地址42

2.3 接口状态检测44

2.3.1 显示接口交换状态44

2.3.2 显示接口状态45

2.4 思科快速转发46

2.3.3 显示IDB46

2.5 NetFlow47

2.5.1 NetFlow特性加速47

2.5.2 NetFlow统计--基础48

2.5.3 NetFlow数据输出50

2.6 启用Nagle51

2.7 域名服务器（DNS）和路由器51

2.7.1 将IP地址映射为名字52

2.7.2 IOS软件中的DNS 解析53

2.9 尾注54

2.8 总结54

第3章 路由选择协议57

3.1 CIDR特性57

3.1.1 IP无类别58

3.1.2 全零IP子网59

3.2 选择性数据包丢弃59

3.3 热备份路由选择协议60

3.4 IP源路由63

3.5.1 路由器身份标识64

3.5 配置路由选择协议64

3.5.2 选择一个IGP65

3.5.3 将地址前缀注入IGP65

3.5.4 IGP汇聚（IGP Summarization）66

3.5.5 由于IGP邻接体变化而产生的系统日志66

3.5.6 将地址前缀注入BGP67

3.6 IGP配置提示69

3.6.1 网络设计69

3.6.2 地址前缀类型69

3.6.3 配置OSPF70

3.6.4 配置IS-IS72

3.6.5 配置EIGRP74

3.6.6 设计总结75

3.7 BGP路径选择过程76

3.8 BGP特性和命令78

3.8.1 稳定的iBGP配置78

3.8.2 BGP自动汇聚79

3.8.3 BGP同步79

3.8.6 BGP动态重配置80

3.8.4 BGP团体属性格式80

3.8.5 BGP邻接体关闭80

3.8.7 BGP路由反射器和BGP族标识82

3.8.8 下一跳自身84

3.8.9 BGP路由摆动抑制86

3.8.10 BGP邻接体认证90

3.8.11 BGP MED未设置90

3.8.12 BGP确定的MED91

3.8.13 比较路由器标识91

3.8.14 BGP网络声明91

3.8.15 移去私有自治系统92

3.8.16 BGP本地AS92

3.8.17 BGP邻接体改变93

3.8.18 限制从邻接体来的地址前缀数量94

3.8.19 限制从邻接体来的AS路径长度94

3.8.20 BGP快速-外部-故障恢复95

3.8.21 BGP对等体组95

3.8.22 BGP多路径97

3.9 实施BGP策略99

3.9.1 采用地址前缀列表进行BGP路由过滤100

3.9.2 BGP过滤处理顺序104

3.9.3 BGP有条件通告105

3.9.4 BGP流出路由过滤性能107

3.10 BGP策略记账109

3.10.1 配置109

3.10.2 显示BGP策略记账状态110

3.11.1 开发新类型CLI界面的动机111

3.10.3 显示BGP策略记账统计信息111

3.11 多协议BGP111

3.11.2 命令组机构112

3.11.3 新旧类型的比较113

3.11.4 升级到新的CLI118

3.11.5 采用新类型CLI的例子118

3.12 总结120

3.13 尾注120

第4章 安全123

4.1 路由器安全124

4.2 不需要的或冒险的接口配置模式下服务125

4.3 Cisco设备发现协议126

4.4 登录标语127

4.5 使用enable secret128

4.6 ident特性129

4.7 SNMP安全129

4.8.1 原则130

4.8 路由器访问：控制谁能够进入路由器130

4.8.2 VTY和控制台端口超时131

4.8.3 VTY端口访问控制列表131

4.8.4 VTY访问和SSH133

4.8.5 用户认证134

4.8.6 采用AAA保证路由器安全135

4.8.7 路由器命令审核136

4.8.8 一次性口令138

4.8.9 路由器ICMP不可到达消息管理139

4.8.10 部署新的路由器或交换机140

4.9 路由选择协议安全142

4.10 网络安全146

4.10.1 入口和出口过滤146

4.10.2 路由过滤147

4.10.3 包过滤153

4.11 访问控制列表：通常顺序化ACL153

4.11.1 访问控制列表：Turbo ACL155

4.11.2 基于ASIC的ACL157

4.11.3 用ACL来进行出口包过滤：防止无效IP地址传送158

4.11.4 用ACL进行入口包过滤：防止无效IP地址接收159

4.11.5 用黑洞路由选择进行包过滤（转发至NUll0）161

4.12 BCP 38使用单播RPF162

4.12.1 背景163

4.12.2 路由选择表的要求169

4.12.3 uRPF严格模式下BCP 38的实现169

4.13 速率极限或丢弃包的指定访问速率178

4.13.1 Smurf攻击178

4.13.2 用CAR的速率限制179

4.14 对安全事件做出反应182

4.13.3 Smurf防御概要182

4.14.1 方法183

4.14.2 例子183

4.15 总结184

4.16 尾注184

第5章 操作实践187

5.1 PoP的拓扑结构187

5.1.1 核心层188

5.1.2 分布层188

5.1.3 接入层191

5.1.4 虚拟主机服务192

5.1.5 小结193

5.2 接入服务提供点的设计193

5.3 骨干网络设计193

5.4 ISP服务195

5.4.1 域名服务195

5.4.2 邮件服务198

5.4.3 新闻服务199

5.4.4 保持软件是最新的200

5.5 在ISP骨干网中的IPv4地址201

5.5.1 商业模式和IP地址空间202

5.5.2 地址计划203

5.5.3 整理地址分配计划208

5.5.4 用户的地址空间210

5.5.5 向RIR或上层ISP申请地址211

5.5.6 结论211

5.6.1 ISP的IGP和BGP模式比较212

5.6 内部路由选择212

5.6.2 扩展内部路由选择协议213

5.7 外部路由选择215

5.7.1 自治域号码215

5.7.2 可扩展的外部对等215

5.8 多宿主217

5.8.1 基础218

5.8.2 多宿主选择219

5.8.3 到相同ISP的多宿主223

5.8.4 到不同ISP的多宿主230

5.8.5 出口流量负载均衡234

5.8.6 使用团体244

5.9 安全249

5.9.1 ISP边界包过滤249

5.9.2 聚合路由器过滤250

5.9.3 用户路由器过滤251

5.9.4 ISP服务器需要考虑的事项252

5.9.6 远程访问253

5.9.5 防火墙253

5.10 带外管理254

5.10.1 调制解调器254

5.10.2 控制台服务器254

5.10.3 带外ISDN256

5.10.4 带外链路256

5.10.5 带外测试256

5.10.6 小结257

5.11 测试实验室257

5.11.1 测试新的硬件和软件257

5.11.2 设计一个测试实验室258

5.12 运作需要考虑的事项259

5.12.1 维护259

5.11.3 小结259

5.12.2 网络实施和用户支持260

5.12.3 工程260

5.12.4 改变管理261

5.13 总结261

5.14 尾注262

A.1 访问列表类型265

附录A 访问列表及规则表示265

A.2 IOS软件规则表示266

A.3 尾注267

附录B 剪切和粘贴模板269

B.1 普通的系统模板269

B.2 普通接口模板270

B.3 普通安全模板271

B.4 普通iBGP模板272

B.5 普通eBGP模板273

B.6 Martian和RFC1918网络模板274

B.6.1274

B.6.2275

附录C 配置实例277

C.1 简单网络规划277

C.2 配置278

C.2.1 ISP地址规划278

C.2.2 边界路由器279

C.2.3 核心路由器285

C.2.4 汇聚路由器289

C.2.5 服务路由器293

C.2.6 NOC路由器297

C.2.7 接入服务器301

C.2.8 带外控制服务器305

C.3 总结310

附录D 路由摆动抑制313

D.1 BGP摆动抑制配置313

D.1.1 IP访问列表例子313

D.1.2 IP前缀列表例子315

E.1 Internet流量及网络工程工具319

附录E 流量工程工具319

E.1.1 CAIDA320

E.1.2 Scion/NetScarf320

E.1.3 NeTraMet/NetFlowMet320

E.1.4 Cflowd320

E.1.5 MRTG320

E.1.6 RRDTool320

E.1.10 SysMon321

E.1.12 Scotty--网络管理应用的Tcl扩展321

E.1.11 Treno321

E.1.8 Vulture321

E.1.9 Net SNMP321

E.1.7 Linux网管工具321

E.1.13 NetSaint322

E.2 管理网络的其他有用的工具322

E.2.1 traceroute322

E.2.2 Looking Glasses322

E.2.6 RAToolSet/IRRToolSet323

E.2.5 RTRMon-路由器监视和操作的工具323

E.2.3 whois323

E.2.4 Gnuplot323

E.2.7 Cisco的管理信息库324

E.2.8 替代系统日志后台程序324

E.3 全面的Internet状况及性能工具324

E.3.1 NetStat324

E.4 其他ISP在做什么325

E.5 总结327

附录F ISP访问安全的移动计划示例329

F.1 阶段1--将接入到在CIDR 块外的每一个人的功能关掉329

F.2 阶段2--在对等连接中增加反欺骗过滤器331

F.2.1 在哪里设置反欺骗包过滤器331

F.3 阶段3--关闭未被授权访问的网络设备333

F.4 总结334

F.5 尾注334

词汇表337

技术参考及推荐读物341