CCIE路由和交换认证考试指南 第5版 第2卷

本书帮助读者掌握CCIE路由和交换5.0考试的所有主题，包括：BGP操作和路由策略QoS；WAN；IP组播；设备和网络安全、隧道技术；MPLS。本书是Cisco Press出版的认证考试指南系列丛书之一。该系列丛书提供了Cisco官方开发的备考资料，供Cisco认证考生评估、复习和练习使用，从而帮助他们找到不足、督促学习，并增强通过考试的信心。本书是Cisco官方指定认可的CCIE路由和交换5.0考试指南，旨在帮助读者顺利通过该考试。作者在书中与读者分享了备考建议和应试技巧，以帮助读者找到薄弱环节，掌握概念性知识以及提升实际操作技巧。本书涵盖了IP BGP路由、QoS、WAN、IP组播、网络安全、MPLS主题。本书包括如下内容：一个成熟的备考日程安排，以帮助读者通过考试；“我已经知道了吗？”测试题，用于评估在学习每章时需要花费的时间；每章末尾的“备考任务”用于巩固所学知识；附赠光盘中的Pearson IT Certification Practice Test软件带有200多道考试习题，支持自定义使用模式，还可以生成一个详细的成绩报告；学习计划建议和模板，帮助读者安排和优化学习时间。本书因其详细程度、学习计划、评估特性、有挑战性的复习题以及动手练习而备受推崇，它会帮助你掌握所有的概念和技术，让你顺利通过考试。 

《CCIE路由和交换认证考试指南（第5版）（第2卷）》是根据Cisco新发布的CCIE路由和交换400-101考试纲要编写的认证考试指南，涵盖了与CCIE路由和交换笔试相关的IP BGP路由、QoS、广域网、IP多播、网络安全以及MPLS等技术，为广大备考人员提供了翔实的学习资料。为了帮助广大读者更好地深入掌握各章所学的知识，作者在每章开头均安排了“我已经知道了吗？”测试题，以帮助读者更好地评估知识能力并确定如何分配有限的学习时间；在主要章节中间，作者提供了大量具有极佳连贯性的配置示例，便于读者掌握认证考试中可能遇到的各种复杂场景；在每章结束前的“备考任务”中总结了本章的考试要点以及各种有用的IOS配置和验证命令，便于读者随时参考和复习。此外，为帮助读者进行考前模拟，配套光盘还提供了测试工具和模拟测验题。《CCIE路由和交换认证考试指南（第5版）（第2卷）》主要面向备考CCIE路由和交换笔试的考生，但本书相关内容实用性很强，有助于提高大家日常工作的效率，保证网络的高效运行，因而也非常适合从事企业网及复杂网络设计及运维的工程技术人员参考。

Narbik Kocharians（CCIE #12410，包括路由和交换、安全、SP）取得了三项CCIE认证，拥有超过32年的IT工作经验，曾经设计、部署并支撑了大量企业网。Narbik是Micronics培训公司（www.Micronicstraining.com）的总裁，负责讲授CCIE R&S和SP课程。Terry Vinson（CCIE #35347，包括路由和交换、数据中心）是一名经验丰富的讲师，拥有超过25年的授课经验以及技术课程和培训教材的编写经验。Terry不但讲授和开发培训课程，而且还为北佛吉尼亚/华盛顿地区的大企业提供技术咨询服务。Terry精通Cisco路由和交换技术以及新的数据中心技术，包括Nexus交换技术、统一计算技术以及SAN技术。Terry目前在Micronics培训公司负责讲授CCIE R&S以及数据中心课程，闲暇时喜欢航海及游戏设计。

目录第1章 BGP操作基础 11.1　“我已经知道了吗？”测试题　11.2　构建BGP邻居关系　61.2.1　内部BGP邻居　71.2.2　外部BGP邻居　91.2.3　成为BGP邻居之前的检查操作　111.2.4　BGP消息与邻居状态　121.3　构建BGP表　141.4　构建IP路由表　321.4.1　将eBGP路由添加到IP列表中　331.4.2　后门路由　341.4.3　向IP路由表添加iBGP路由　351.5　多协议BGP　481.6　理解与记忆　551.6.1　凭记忆完成要点表　551.6.2　定义关键术语　551.6.3　推荐读物　55第2章　BGP路由策略　572.1　“我已经知道了吗？”测试题　572.2　路由过滤与路由汇总　612.2.1　根据NLRI来过滤BGP更新　622.2.2　利用aggregate-address命令过滤汇总路由的成员子网　662.2.3　通过匹配AS_PATH PA来过滤BGP更新　672.3　BGP路径属性与BGP决策进程　772.3.1　BGP PA的通用术语与特性　772.3.2　BGP决策进程　782.4　配置BGP策略　822.4.1　背景：路由策略使用的BGP PA及功能特性　832.4.2　第1步：NEXT_HOP可达　842.4.3　第2步：管理性权值　852.4.4　第3步：本地优先级（LOCAL_PREF）　872.4.5　第4步：基于ORIGIN PA在本地注入的路由之间选择路由　902.4.6　第5步：短AS_PATH　902.4.7　第6步：ORIGIN PA　942.4.8　第7步：小MED　952.4.9　第8步：邻居类型eBGP优于iBGP　982.4.10　第9步：去往NEXT_HOP的小IGP度量　982.4.11　maximum-paths命令与BGP决策进程的比较规则　982.4.12　第10步：小的宣告路由器BGP RID（有一个例外情况）　992.4.13　第11步：小邻居ID　992.5　BGP团体属性　1012.5.1　利用团体列表匹配COMMUNITY　1042.5.2　删除COMMUNITY值　1062.5.3　利用COMMUNITY值过滤NLRI　1062.6　快速收敛增强功能　1072.6.1　快速外部邻居丢失检测　1082.6.2　内部邻居丢失检测　1082.6.3　EBGP快速会话去活　1092.7　理解与记忆　1122.7.1　凭记忆完成要点表　1132.7.2　定义关键术语　1132.7.3　推荐读物　113第3章　分类与标记　1153.1　“我已经知道了吗？”测试题　1153.2　用于QoS的可标记字段　1183.2.1　IPP与DSCP对比　1183.2.2　DSCP的设置与术语　1193.2.3　非IP报头的标记字段　1223.3　Cisco MQC　1243.3.1　MQC原理　1243.3.2　利用分类映射进行分类　1253.4　分类与标记工具　1283.4.1　CB标记的配置　1283.4.2　CB标记的设计选项　1353.4.3　利用监管器进行标记　1353.4.4　QoS预分类　1363.4.5　利用策略路由进行标记　1373.5　AutoQoS　1373.5.1　VoIP版AutoQoS　1373.5.2　企业版AutoQoS　1393.6　理解与记忆　1433.6.1　凭记忆完成要点表　1433.6.2　定义关键术语　1433.6.3　推荐读物　143第4章　拥塞管理与拥塞避免　1454.1　“我已经知道了吗？”测试题　1454.2　Cisco路由器的排队概念　1474.2.1　软件队列和硬件队列　1484.2.2　接口排队与子接口及虚电路排队　1494.2.3　排队工具对比　1494.3　排队工具：CBWFQ与LLQ　1494.3.1　CBWFQ的基本特性与配置　1504.3.2　定义和限制CBWFQ带宽　1524.3.3　LLQ　1544.3.4　定义和限制LLQ带宽　1564.3.5　用于多个优先级队列的LLQ　1574.3.6　CBWFQ/LLQ的其他内容　1574.3.7　排队工具小结　1574.4　WRED　1584.4.1　WRED加权数据包的方式　1604.4.2　WRED配置　1614.5　MDRR　1614.6　LAN交换机的拥塞管理与拥塞避免　1644.6.1　Cisco交换机的入站排队　1644.6.2　Cisco 3560交换机的出站排队　1684.7　RSVP　1704.7.1　RSVP进程概述　1714.7.2　配置RSVP　1724.7.3　为语音呼叫使用RSVP　1734.8　理解与记忆　1754.8.1　凭记忆完成要点表　1754.8.2　定义关键术语　1754.8.3　推荐读物　175第5章　整形、监管与链路分段　1775.1　“我已经知道了吗？”测试题　1775.2　流量整形的概念　1795.2.1　整形技术的相关术语　1805.2.2　利用Be进行整形　1815.2.3　整形技术的底层机制　1825.3　GTS　1835.4　CB整形　1845.4.1　利用LLQ和小Tc对语音流量进行整形　1865.4.2　利用带宽百分比配置整形　1885.4.3　将CB整形配置为峰值速率　1895.4.4　自适应整形　1895.5　监管的概念与配置　1895.5.1　CB监管的概念　1905.5.2　CB监管配置　1935.5.3　CAR　1975.6　HQF　1995.6.1　在class-default中支持基于流的公平排队　2015.6.2　class-default的默认排队实现　2015.6.3　class-default与带宽　2015.6.4　整形类别的默认排队实现　2015.6.5　策略映射与接口带宽　2015.6.6　公平队列中的逐流队列门限　2015.6.7　在逻辑接口上支持多个策略的超额配置　2025.6.8　整形GRE隧道　2025.6.8　用于子策略的嵌套式策略及参考带宽　2025.6.9　在配置了策略映射的接口上处理流量拥塞　2025.7　QoS故障检测与排除及相关命令　2025.7.1　应用响应慢的故障检测与排除　2035.7.2　语音与视频故障检测与排除　2045.7.3　其他QoS故障检测与排除技巧　2055.7.4　QoS故障解决方案　2055.8　理解与记忆　2075.8.1　凭记忆完成要点表　2075.8.2　定义关键术语　2075.8.3　推荐读物　207第6章　WAN　2096.1　“我已经知道了吗？”测试题　2096.2　二层协议　2106.2.1　HDLC　2116.2.2　PPP　2126.2.3　PPPoE　2206.3　以太网WAN　2236.3.1　VPLS　2246.3.2　城域以太网　2246.4　理解与记忆　2266.4.1　凭记忆完成要点表　2266.4.2　定义关键术语　2276.4.3　推荐读物　227第7章　IP多播概述　2297.1　“我已经知道了吗？”测试题　2297.2　为何需要多播　2317.2.1　单播和广播存在的问题　2317.2.2　多播提供可扩展可管理解决方案的方式　2337.3　多播IP地址　2367.3.1　多播地址范围及结构　2367.3.2　周知多播地址　2377.3.3　临时组的多播地址　2397.3.4　多播地址范围小结　2397.3.5　将IP多播地址映射为MAC地址　2407.4　利用IGMP管理多播流量的分发操作　2417.4.1　加入多播组　2427.4.2　IGMP　2427.4.3　IGMPv2　2437.4.4　IGMPv2定时器　2527.4.5　IGMPv3　2527.5　IGMPv1与IGMPv2的互操作性　2547.5.1　IGMPv2主机与IGMPv1路由器　2547.5.2　IGMPv1主机与IGMPv2路由器　2547.6　IGMPv1、IGMPv2与IGMPv3对比　2557.7　LAN多播优化　2567.7.1　CMGP　2567.7.2　IGMP监听　2627.7.3　RGMP　2667.7.4　IGMP过滤　2697.7.5　IGMP代理　2707.8　理解与记忆　2737.8.1　凭记忆完成要点表　2737.8.2　定义关键术语　2737.8.3　推荐读物　2737.9　参考文献　273第8章　IP多播路由　2758.1　“我已经知道了吗？”测试题　2758.2　多播路由基础　2788.2.1　多播路由协议概述　2798.2.2　多播定界　2848.3　密集模式路由协议　2858.3.1　PIM-DM操作　2858.3.2　PIM-DM以及PIM-SM与LAN相关的问题　2968.3.3　DVMRP　2998.3.4　MOSPF　3008.4　稀疏模式路由协议　3008.4.1　PIM-SM操作　3008.4.2　动态发现RP与使用冗余RP　3138.4.3　双向PIM　3238.4.4　PIM-DM与PIM-SM对比　3248.4.5　SSM　3258.5　部署IPv6多播PIM　3268.5.1　控制指派优先级　3298.5.2　PIMv6 Hello间隔　3298.5.3　IPv6稀疏模式多播　3308.5.4　IPv6静态RP　3308.5.5　IPv6 BSR　3338.5.6　MLD　3358.5.7　嵌入式RP　3398.6　理解与记忆　3458.6.1　凭记忆完成要点表　3458.6.2　定义关键术语　3458.6.3　推荐读物　345第9章　设备和网络安全　3479.1　“我已经知道了吗？”测试题　3479.2　路由器和交换机设备安全　3509.2.1　CLI的简单密码保护　3509.2.2　用户模式与特权模式AAA认证　3539.2.3　PPP安全　3579.3　二层安全　3589.3.1　未用端口和用户端口的交换机安全实践　3599.3.2　二层安全通用建议　3729.4　三层安全　3749.4.1　IP ACL回顾　3759.4.2　三层安全的通用考虑　3789.4.3　传统的Cisco IOS防火墙　3839.4.4　Cisco IOS基于区域的防火墙　3859.4.5　CoPP　3909.4.6　DMVPN　3939.5　IPv6跳安全　4029.5.1　IPv6的跳安全　4029.5.2　链路操作　4039.5.3　ICMPv6与NDP　4059.5.4　RA保护　4079.5.5　DHCPv6保护　4089.5.6　IPv6设备跟踪　4119.5.7　IPv6邻居发现检测　4119.5.8　IPv6源保护　4139.5.9　PACL　4149.6　理解与记忆　4189.6.1　凭记忆完成要点表　4189.6.2　定义关键术语　4189.6.3　推荐读物　418第10章　隧道技术　42110.1　“我已经知道了吗？”测试题　42110.2　GRE隧道　42310.2.1　DMVPN隧道　42510.2.2　IPv6隧道及其相关技术　43110.2.3　二层VPN　43810.2.4　GET VPN　44010.3　理解与记忆　445第11章　MPLS　44711.1　“我已经知道了吗？”测试题　44711.2　MPLS单播IP转发　45011.2.1　MPLS IP转发：数据平面　45011.2.2　MPLS IP转发：控制平面　45611.3　MPLS VPN　46511.3.1　问题：客户地址空间重叠　46511.3.2　解决方案：MPLS VPN　46611.3.3　MPLS VPN控制平面　46811.3.4　MPLS VPN配置　47511.3.5　MPLS VPN数据平面　48411.4　其他MPLS应用　49111.5　部署Multi-VRF CE（VRF Lite）　49211.5.1　无MPLS的VRF Lite　49211.5.2　有MPLS的VRF Lite　49411.6　理解与记忆　49511.6.1　凭记忆完成要点表　49511.6.2　定义关键术语　49511.6.3　推荐读物　495附录A　“我已经知道了吗？”测试题答案　497