TCP/IP路由技術(shù)(第2卷)在《TCP/IP路由技術(shù)（第一卷）》的基礎(chǔ)上，深入系統(tǒng)地闡述了TCP/IP相關(guān)高級(jí)路由技術(shù)，包括BGP、多播、IPv6以及網(wǎng)絡(luò)管理等內(nèi)容。為便于讀者深入掌握各章所學(xué)知識(shí)，《TCP/IP路由技術(shù)(第2卷)》提供了大量的案例分析材料，內(nèi)容涵蓋協(xié)議配置、故障檢測(cè)與排除等方方面面。并且，在各章結(jié)束時(shí)都提供了大量的復(fù)習(xí)題和練習(xí)題，以加強(qiáng)讀者對(duì)所學(xué)知識(shí)的記憶與理解。

《TCP/IP路由技術(shù)(第2卷)》除了面向眾多備考的準(zhǔn)CCIE以及需要通過(guò)再認(rèn)證的CCIE之外，還非常適合從事大型IP網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)和實(shí)施工作的工程技術(shù)人員及網(wǎng)絡(luò)管理員參考。

編輯推薦

《TCP/IP路由技術(shù)(第2卷)》大大擴(kuò)展了第一卷的主題內(nèi)容：網(wǎng)絡(luò)增長(zhǎng)所帶來(lái)的可擴(kuò)展性和管理性要求。第二卷從第一卷的內(nèi)部網(wǎng)關(guān)協(xié)議擴(kuò)展到了自治系統(tǒng)間的路由協(xié)議，以及包括多播和IPv6在內(nèi)的許多特殊路由問(wèn)題，并且沿用了在第一卷中所采取的有效的信息組織結(jié)構(gòu)。即在討論完主題基礎(chǔ)知識(shí)之后，輔之以一系列能充分展現(xiàn)現(xiàn)實(shí)網(wǎng)絡(luò)世界中各種概念的配置案例。并通過(guò)各種經(jīng)過(guò)驗(yàn)證的故障檢測(cè)與排除方法來(lái)解決網(wǎng)絡(luò)中可能出現(xiàn)的各種問(wèn)題?！禩CP/IP路由技術(shù)(第2卷)》不但可以幫助廣大讀者在自己的名字之后獲得極具價(jià)值的CCIE。號(hào)。而且還能幫助大家掌握現(xiàn)實(shí)網(wǎng)絡(luò)中所需的大量專家級(jí)網(wǎng)絡(luò)知識(shí)和技巧。無(wú)論您是在準(zhǔn)備CCIE認(rèn)證考試。還是在準(zhǔn)備CClE再認(rèn)證考試，或是在尋求有關(guān)高級(jí)路由問(wèn)題的專家建議?！禩CP/IP路由技術(shù)(第2卷)》都將幫助您理解各種基本概念，并應(yīng)用各種最佳實(shí)踐技巧來(lái)應(yīng)對(duì)網(wǎng)絡(luò)的日益增長(zhǎng)和有效管理等問(wèn)題。

掌握BGP-4（事實(shí)上的域間路由協(xié)議標(biāo)準(zhǔn)）的操作、配置及故障檢測(cè)與排除；理解NAT的操作、配置及故障檢測(cè)與排除；通過(guò)一系列案例研究及練習(xí)題來(lái)理解IP多播路由的部署、配置及故障檢測(cè)與排除；熟悉IPv6（下一代IP協(xié)議）的設(shè)計(jì)目標(biāo)以及當(dāng)前的發(fā)展?fàn)顟B(tài)；通過(guò)大最經(jīng)專家驗(yàn)證的方法來(lái)管理路由器；通過(guò)大量實(shí)用且全面的復(fù)習(xí)題、配置練習(xí)題及故障檢測(cè)與排除練習(xí)題來(lái)測(cè)試和驗(yàn)證各種所學(xué)知識(shí)；在掌握高級(jí)TCP／IP路由技術(shù)的同時(shí)。還可以進(jìn)一步加強(qiáng)CCIE的認(rèn)證準(zhǔn)備工作。

為了管理日益增大的互連網(wǎng)絡(luò)，需要全面理解路由器的操作行為，理解外部網(wǎng)關(guān)協(xié)議的各種復(fù)雜運(yùn)行機(jī)制，包括TCP連接、消息狀態(tài)、路徑屬性、內(nèi)部路由協(xié)議互操作。以及建立鄰居連接等內(nèi)容?！禩CP/IP路由技術(shù)(第2卷)》為讀者全面理解BGP一4（邊界網(wǎng)關(guān)協(xié)議版本4）、多播路由、NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）、IPv6，以及有效管理路由器等提供了各種翔實(shí)的專業(yè)知識(shí)。Jeff Doyle豐富的實(shí)踐經(jīng)驗(yàn)，易于閱讀的寫作風(fēng)格及內(nèi)容全面的論述。使得《TCP/IP路由技術(shù)(第2卷)》成為所有網(wǎng)絡(luò)專家的案頭寶典。

作者簡(jiǎn)介

作者：(美國(guó))Jeff Doyle (美國(guó))Jennifer Dehaven Carroll 譯者：夏俊杰

Jeff Doyle，（CCIE#1919）是科羅拉多州丹佛市JuniperNetworks公司的專業(yè)服務(wù)咨詢師，其主要研究方向是IP路由協(xié)議和MPLS流量工程技術(shù)。Jeff曾經(jīng)設(shè)計(jì)和實(shí)現(xiàn)的大規(guī)模Intemet服務(wù)提供商網(wǎng)絡(luò)遍及北美、歐洲和亞洲?并且在NANOG（NorthAmerican Network Operators’Group，北美網(wǎng)絡(luò)運(yùn)營(yíng)團(tuán)體）和APRICOT（Asia Pacific Regional Internet Conference onOperational Technologies，亞太地區(qū)互聯(lián)網(wǎng)運(yùn)營(yíng)技術(shù)協(xié)會(huì)）等服務(wù)提供商論壇講授高級(jí)網(wǎng)絡(luò)互聯(lián)技術(shù)。在加入Juniper Neworks公司之前，Jeff曾經(jīng)是INS（Intemational Network Services，國(guó)際網(wǎng)絡(luò)服務(wù)）公司的高級(jí)網(wǎng)絡(luò)系統(tǒng)咨詢師。

TCP/IP路由技術(shù)(第2卷) 目錄：

第1部分 外部網(wǎng)關(guān)協(xié)議
第1章 外部網(wǎng)關(guān)協(xié)議 3
1.1 EGP的起源 3
1.2 EGP的操作 4
1.2.1 EGP的拓?fù)浣Y(jié)構(gòu)問(wèn)題 4
1.2.2 EGP功能 6
1.2.3 EGP消息格式 13
1.3 EGP的不足 18
1.4 配置EGP 19
1.4.1 案例研究：EGP末梢網(wǎng)關(guān) 19
1.4.2 案例研究：EGP核心網(wǎng)關(guān) 23
1.4.3 案例研究：間接鄰居 25
1.4.4 案例研究：默認(rèn)路由 27
1.5 檢測(cè)與排除EGP故障 28
1.5.1 鄰居表釋義 29
1.5.2 以糖漿般的速度進(jìn)行收斂 30
1.6 附注 31
1.7 展望 31
1.8 復(fù)習(xí)題 32
1.9 配置練習(xí)題 32
1.10 故障檢測(cè)與排除練習(xí)題 36
第2章 BGP-4簡(jiǎn)介 39
2.1 無(wú)類別域間路由 40
2.1.1 匯總概述 40
2.1.2 無(wú)類別路由 41
2.1.3 匯總：好處.壞處及不對(duì)稱流量 44
2.1.4 Internet：迄今為止依然是分層結(jié)構(gòu) 46
2.1.5 CIDR：降低路由表爆炸的危險(xiǎn) 50
2.1.6 CIDR：降低B類地址空間被耗盡的危險(xiǎn) 52
2.1.7 CIDR面臨的難題 52
2.2 誰(shuí)需要BGP 55
2.2.1 單歸屬自治系統(tǒng) 56
2.2.2 多歸屬到單自治系統(tǒng) 57
2.2.3 多歸屬到多自治系統(tǒng) 61
2.2.4 關(guān)于“負(fù)載均衡” 63
2.2.5 BGP的危害 64
2.3 BGP基礎(chǔ) 65
2.3.1 BGP消息類型 67
2.3.2 BGP有限狀態(tài)機(jī) 69
2.3.3 路徑屬性 71
2.3.4 管理性權(quán)值 79
2.3.5 AS_SET 79
2.3.6 BGP決策進(jìn)程 81
2.3.7 路由阻尼 82
2.4 IBGP與IGP同步 83
2.5 管理大規(guī)模BGP對(duì)等應(yīng)用 88
2.5.1 對(duì)等體組 88
2.5.2 團(tuán)體 88
2.5.3 路由反射器 89
2.5.4 聯(lián)盟 93
2.6 BGP消息格式 94
2.6.1 Open(打開)消息 95
2.6.2 Update(更新)消息 96
2.6.3 Keepalive(保持激活)消息 97
2.6.4 Notification(通告)消息 97
2.7 附注 98
2.8 展望 99
2.9 推薦讀物 99
2.10 復(fù)習(xí)題 99
第3章 BGP-4的配置及故障檢測(cè)與排除 103
3.1 基本的BGP配置 103
3.1.1 案例研究：在BGP路由器之間建立對(duì)等關(guān)系 103
3.1.2 案例研究：將IBGP路由注入BGP 107
3.1.3 案例研究：將BGP路由注入IGP 111
3.1.4 案例研究：無(wú)IGP時(shí)的IBGP 116
3.1.5 案例研究：IBGP作用于IGP之上 121
3.1.6 案例研究：EBGP多跳 127
3.1.7 案例研究：聚合路由 129
3.2 管理BGP連接 143
3.3 路由策略 146
3.3.1 重置BGP連接 147
3.3.2 案例研究：通過(guò)NLRI過(guò)濾路由 148
3.3.3 案例研究：通過(guò)AS_PATH過(guò)濾路由 154
3.3.4 案例研究：通過(guò)路由映射過(guò)濾路由 157
3.3.5 案例研究：管理性權(quán)值 159
3.3.6 案例研究：管理性距離和后門路由 165
3.3.7 案例研究：使用LOCAL_PREF屬性 170
3.3.8 案例研究：使用MULTI_EXIT_DISC屬性 173
3.3.9 案例研究：預(yù)附加AS_PATH 178
3.3.10 案例研究：路由標(biāo)記 181
3.3.11 案例研究：路由阻尼 184
3.4 大型BGP 187
3.4.1 案例研究：BGP對(duì)等體組 187
3.4.2 案例研究：BGP團(tuán)體 190
3.4.3 案例研究：私有AS號(hào) 201
3.4.4 案例研究：BGP聯(lián)盟 203
3.4.5 案例研究：路由反射器 212
3.5 推薦讀物 217
3.6 展望 217
3.7 命令匯總 217
3.8 配置練習(xí)題 220
3.9 故障檢測(cè)及排除練習(xí)題 223

第2部分 高級(jí)IP路由問(wèn)題
第4章 網(wǎng)絡(luò)地址轉(zhuǎn)換 233
4.1 NAT操作 233
4.1.1 NAT基本概念 233
4.1.2 NAT與IP地址保護(hù) 235
4.1.3 NAT與ISP遷移 237
4.1.4 NAT與多歸屬自治系統(tǒng) 238
4.1.5 端口地址轉(zhuǎn)換 240
4.1.6 NAT與TCP負(fù)載分發(fā) 240
4.1.7 NAT與虛擬服務(wù)器 241
4.2 NAT存在的問(wèn)題 242
4.2.1 頭部檢驗(yàn) 242
4.2.2 分段 243
4.2.3 加密 243
4.2.4 安全 243
4.2.5 協(xié)議相關(guān)問(wèn)題 243
4.3 NAT配置 250
4.3.1 案例研究：靜態(tài)NAT 250
4.3.2 案例研究：動(dòng)態(tài)NAT 255
4.3.3 案例研究：網(wǎng)絡(luò)融合 258
4.3.4 案例研究：通過(guò)NAT多歸屬到ISP 263
4.3.5 端口地址轉(zhuǎn)換 266
4.3.6 案例研究：TCP負(fù)載均衡 268
4.3.7 案例研究：服務(wù)分發(fā) 269
4.4 NAT的故障檢測(cè)與排除 271
4.5 參考文獻(xiàn) 272
4.6 展望 272
4.7 命令匯總 272
4.8 配置練習(xí)題 273
4.9 故障檢測(cè)與排除練習(xí)題 274
第5章 IP多播路由簡(jiǎn)介 277
5.1 IP多播的需求 279
5.1.1 多播IP地址 280
5.1.2 組成員概念 283
5.1.3 IGMP 287
5.1.4 CGMP 293
5.2 多播路由存在的問(wèn)題 299
5.2.1 多播轉(zhuǎn)發(fā) 300
5.2.2 多播路由 300
5.2.3 稀疏與密集拓?fù)浣Y(jié)構(gòu) 302
5.2.4 隱式加入與顯式加入.. 303
5.2.5 有源樹與共享樹 305
5.2.6 多播定界 306
5.3 DVMRP操作 309
5.3.1 鄰居發(fā)現(xiàn)和維護(hù) 309
5.3.2 DVMRP路由表 310
5.3.3 DVMRP包轉(zhuǎn)發(fā) 311
5.3.4 DVMRP消息格式 312
5.4 MOSPF操作 318
5.4.1 MOSPF基礎(chǔ) 318
5.4.2 區(qū)域間MOSPF 320
5.4.3 AS間MOSPF 322
5.4.4 MOSPF擴(kuò)展格式 323
5.5 CBT操作 324
5.5.1 CBT基礎(chǔ) 325
5.5.2 發(fā)現(xiàn)核心路由器 326
5.5.3 CBT指派路由器 327
5.5.4 成員源和非成員源 328
5.5.5 CBT消息格式 329
5.6 PIM簡(jiǎn)介 333
5.7 PIM-DM操作 334
5.7.1 PIM-DM基礎(chǔ) 334
5.7.2 剪除覆蓋 339
5.7.3 單播路由變化 340
5.7.4 PIM-DM指派路由器 341
5.7.5 PIM轉(zhuǎn)發(fā)路由器選舉 341
5.8 PIM-SM操作 343
5.8.1 PIM-SM基礎(chǔ) 344
5.8.2 發(fā)現(xiàn)RP 344
5.8.3 PIM-SM與共享樹 346
5.8.4 源注冊(cè) 349
5.8.5 PIM-SM與最短路徑樹 354
5.8.6 PIMv2消息格式 358
5.9 附注 365
5.10 展望 366
5.11 推薦讀物 366
5.12 命令匯總 366
5.13 復(fù)習(xí)題 367
第6章 IP多播路由的配置及故障檢測(cè)與排除 371
6.1 IP多播路由的配置 371
6.1.1 案例研究：配置PIM-
6.1.2 配置PIM-SM 379
6.1.3 案例研究：多播負(fù)載均衡 399
6.2 IP多播路由的故障檢測(cè)與排除 404
6.2.1 使用mrinfo 405
6.2.2 使用mtrace和mstat 407
6.3 展望 410
6.4 配置練習(xí)題 410
6.5 故障檢測(cè)與排除練習(xí)題 411
第7章 大規(guī)模多播路由 415
7.1 多播定界 415
7.2 案例研究：穿越非多播域的多播技術(shù) 416
7.3 連接到DVMP網(wǎng)絡(luò) 418
7.4 域間多播 421
7.4.1 MBGP 423
7.4.2 MSDP的操作 424
7.4.3 MSDP消息格式 426
7.5 案例研究：配置MBGP 429
7.6 案例研究：配置MSDP 433
7.7 案例研究：MDSP網(wǎng)狀多播組 436
7.8 案例研究：任播RP 439
7.9 案例研究：MSDP默認(rèn)對(duì)等體 443
7.10 命令匯總 445
7.11 附注 446
7.12 展望 446
7.13 復(fù)習(xí)題 446
第8章 IPv6 449
8.1 IPv6設(shè)計(jì)目的 449
8.1.1 提高擴(kuò)展能力 450
8.1.2 簡(jiǎn)化配置 450
8.1.3 提高安全性 451
8.2 IPv6當(dāng)前狀態(tài) 451
8.2.1 IPv6規(guī)范(RFC) 451
8.2.2 廠商支持情況 452
8.2.3 實(shí)現(xiàn)情況 452
8.3 IPv6包格式 454
8.3.1 IPv6地址 454
8.3.2 地址結(jié)構(gòu) 457
8.3.3 IPv6頭部 466
8.4 IPv6功能 470
8.4.1 在Cisco路由器上啟用IPv6能力 470
8.4.2 ICMPv6 472
8.4.3 鄰居發(fā)現(xiàn) 472
8.4.4 自動(dòng)配置 480
8.4.5 路由 483
8.4.6 任播進(jìn)程 495
8.4.7 多播 496
8.4.8 QoS 500
8.5 從IPv4向IPv6的遷移 500
8.5.1 雙棧 501
8.5.2 DNS 501
8.5.3 在IPv4中隧道化IPv6 502
8.5.4 NAT-PT 504
8.6 附注 505
8.7 展望 505
8.8 推薦讀物 505
8.9 復(fù)習(xí)題 505
8.10 參考文獻(xiàn) 506
第9章 路由器管理 509
9.1 策略及規(guī)程定義 509
9.1.1 SLA 510
9.1.2 變更管理 510
9.1.3 上報(bào)規(guī)程 511
9.1.4 更新策略 511
9.2 SNMP 512
9.2.1 SNMP概述 512
9.2.2 CiscoWorks 513
9.2.3 路由器的SNMP配置 514
9.3 RMON 518
9.3.1 RMON概述 518
9.3.2 路由器的RMON配置 519
9.4 日志記錄 521
9.5 Syslog 524
9.5.1 Syslog概述 524
9.5.2 路由器的Syslog配置 524
9.6 NTP 526
9.6.1 NTP概述 526
9.6.2 路由器的NTP配置 526
9.7 記賬 530
9.7.1 IP記賬 530
9.7.2 NetFlow 531
9.8 配置管理 536
9.9 故障管理 537
9.10 性能管理 539
9.11 安全管理 539
9.11.1 密碼類型和加密 540
9.11.2 控制交互式訪問(wèn) 540
9.11.3 最小化DoS攻擊的風(fēng)險(xiǎn) 541
9.11.4 TACACS+ 542
9.11.5 RADIUS 547
9.11.6 SSH 547
9.12 支撐管理進(jìn)程的服務(wù)器設(shè)計(jì) 548
9.13 網(wǎng)絡(luò)健壯性 549
9.14 實(shí)驗(yàn)室 555
9.15 命令匯總 556
9.16 附注 559
9.17 展望 559
9.18 推薦讀物 559
9.19 復(fù)習(xí)題 559
9.20 配置練習(xí)題 559
9.21 參考文獻(xiàn) 560

第3部分 附錄
附錄A 命令showipbgpneighbors的顯示內(nèi)容 565
附錄B 正則表達(dá)式教程 571
B.1 直接量和元字符 571
B.2 描述：匹配行起始和行結(jié)束 572
B.3 括入括號(hào)：匹配一組字符 572
B.4 求反：匹配除某組字符之外的所有內(nèi)容 572
B.5 通配符：匹配任意單個(gè)字符 573
B.6 求或：匹配一組字符中的某個(gè)字符 573
B.7 可選字符：匹配一個(gè)可能在也可能不在的字符 573
B.8 重復(fù)：匹配許多重復(fù)字符 573
B.9 邊界：描述直接量 574
B.10 組成在一起：一個(gè)復(fù)雜的案例 574
B.11 推薦讀物 574
附錄C 保留的多播地址 577
C.1 Interner多播地址 577
C.2 引用 585
C.3 人員 585
附錄D 復(fù)習(xí)題答案 591
附錄E 配置練習(xí)題答案 605
附錄F 故障檢測(cè)與排除練習(xí)題答案637