第1章　基础知识回顾

　1.1　交换技术介绍

　　1.1.1　集线器与交换机

　　1.1.2　网桥与交换机

　　1.1.3　今天的交换机

　　1.1.4　广播域

　　1.1.5　MAC地址

　　1.1.6　以太网帧格式

　　1.1.7　基本交换功能

　　1.1.8　VLAN

　　1.1.9　生成树协议

　　1.1.10　Trunk

　　1.1.11　端口聚合

　　1.1.12　多层交换

　1.2　本章小结

第2章　网络设计原理

　2.1　园区网结构

　　2.1.1　层次化网络设计

　　2.1.2　接入层中的3层交换

　　2.1.3 　Cisco企业园区网架构

　　2.1.4 　核心层的重要性

　2.2　Cisco交换机选型

　　2.2.1　理解2层交换与多层交换

　　2.2.2　Cisco交换技术

　　2.2.3　硬件转发细节

　2.3　知识点小记

　2.4　本章小结

　2.5　复习题

第3章　园区网架构

　3.1　在园区网环境中部署VLAN和Trunk

　　3.1.1　VLAN概述

　　3.1.2　VLAN模型

　　3.1.3　在园区网环境中部署Trunk技术

　　3.1.4　配置、验证、排障VLAN与Trunk

　　3.1.5　VLAN与Trunk配置实例

　　3.1.6　VLAN与Trunk部署的推荐做法

　　3.1.7　语音VLAN介绍

　　3.1.8　交换机对无线网络支持

　3.2　VTP协议

　　3.2.1　VTP概述

　　3.2.2　VTP模式

　　3.2.3　VTP版本

　　3.2.4　VTP修剪

　　3.2.5　VTP认证

　　3.2.6　VTP通告

　　3.2.7　VTP消息类型

　　3.2.8　VTP配置实例

　　3.2.9　VTP配置覆盖（VTP常见问题）

　　3.2.10　VTP部署的推荐做法

　3.3　在交换网络中部署EtherChannel技术

　　3.3.1　EtherChannel技术背景

　　3.3.2　EtherChannel协商协议

　　3.3.3　2层EtherChannel配置指导

　　3.3.4　EtherChannel负载均衡方式

　　3.3.5　交换网络中EtherChannel配置实例

　3.4　知识点小记

　3.5　本章小结

　3.6　复习题

第4章　深入解析生成树协议

　4.1　生成树协议概述

　　4.1.1　STP概述

　　4.1.2　STP标准

　　4.1.3　STP工作原理

　　4.1.4　BPDU

　　4.1.5　根桥的选举

　　4.1.6　根端口的选举

　　4.1.7　指定端口的选举

　　4.1.8　STP端口状态

　　4.1.9　增强的每VLAN生成树（PVST+）

　　4.1.10　STP拓扑变更

　4.2　快速生成树协议（RSTP）

　　4.2.1　RSTP端口角色

　　4.2.2　比较RSTP与STP端口状态

　　4.2.3　STP拓扑变更

　　4.2.4　STP链路类型

　　4.2.5　置及修改STP行为

　4.3　部署STP稳定性机制

　　4.3.1　使用UplinkFast

　　4.3.2　使用BackboneFast

　　4.3.3　使用PortFast

　　4.3.4　使用BPDU Guard加固PortFast端口

　　4.3.5　使用BPDU Filter关闭STP

　　4.3.6　使用Root Guard

　　4.3.7　Loop Guard概述

　　4.3.8　使用UDLD

　　4.3.9　使用FlexLinks

　　4.3.10　STP稳定性机制的推荐用法

　4.4　多生成树协议（MSTP）

　　4.4.1　介绍MST

　　4.4.2　MST域

　　4.4.3　MST中的STP实例

　　4.4.4　MST的扩展系统ID

　　4.4.5　配置与验证MST

　　4.4.6　配置MST路径开销

　　4.4.7　配置MST端口优先级

　　4.4.8　MST协议迁移

　　4.4.9　MST部署的推荐做法

　4.5　STP排障

　4.6　知识点小记

　4.7　本章小结

　4.8　复习题

第5章　VLAN间路由

　5.1　VLAN间路由概述

　　5.1.1　介绍VLAN间路由选择

　　5.1.2　使用外部路由器实现VLAN间路由

　　5.1.3　使用SVI实现VLAN间路由

　　5.1.4　使用路由端口实现路由

　　5.1.5　使用SVI和路由端口配置VLAN间路由

　　5.1.6　VLAN间路由排障

　5.2　比较2层与3层EtherChannel

　　5.2.1　配置3层EtherChannel

　　5.2.2　检查路由选择协议

　5.3　部署DHCP

　　5.3.1　DHCP概述

　　5.3.2　在多层交换网络中配置DHCP

　5.4　知识点小记

　5.5　本章小结

　5.6　复习题

第6章　第一跳冗余协议

　6.1　FHRP及HSRP概述

　　6.1.1　第一跳冗余的技术背景

　　6.1.2　HSRP概述

　　6.1.3　HSRP状态转换

　　6.1.4　HSRP与STP

　　6.1.5　配置与调优HSRP

　　6.1.6　HSRP的负载均衡

　　6.1.7　HSRP跟踪技术概述

　　6.1.8　HSRP接口跟踪

　　6.1.9　HSRP对象跟踪

　　6.1.10　配置HSRP认证

　　6.1.11　调优HSRP计时器

　　6.1.12　HSRP版本

　6.2　使用VRRP实现3层冗余

　　6.2.1　关于VRRP

　　6.2.2　配置VRRP

　　6.2.3　VRRP跟踪技术

　6.3　使用GLBP实现3层冗余

　　6.3.1　GLBP概述

　　6.3.2　比较GLBP与HSRP

　　6.3.3　GLBP状态

　　6.3.4　配置及验证GLBP

　　6.3.5　GLBP的负载均衡

　　6.3.6　GLBP认证

　　6.3.7　GLBP与STP

　　6.3.8　GLBP跟踪技术

　6.4　知识点小记

　6.5　本章小结

　6.6　参考文献

　6.7　复习题

第7章　网络管理

　7.1　AAA

　　7.1.1　AAA认证

　　7.1.2　RADIUS与TACACS+概述

　　7.1.3　AAA配置准备

　　7.1.4　配置RADIUS的AAA认证

　　7.1.5　配置TACACS+的AAA认证

　　7.1.6　AAA授权

　　7.1.7　AAA审计

　　7.1.8　TACACS+与RADIUS的局限

　7.2　基于身份网络

　　7.2.1　基于端口的IEEE 802.1 X认证

　　7.2.2　配置IEEE 802.1 X

　7.3　NTP

　　7.3.1　精准时间的重要性

　　7.3.2　手动配置系统时钟

　　7.3.3　NTP概述

　　7.3.4　NTP模式

　　7.3.5　NTP其他配置选项

　　7.3.6　NTP配置实例

　　7.3.7　NTP设计原则

　　7.3.8　NTP安全加固

　　7.3.9　NTP源地址

　　7.3.10　NTP版本

　　7.3.11　SNTP

　　7.3.12　PTP/IEEE-1588

　7.4　SNMP

　　7.4.1　SNMP概述

　　7.4.2　SNMP版本

　　7.4.3　SNMP部署的最佳实践

　　7.4.4　SNMPv3配置实例

　7.5　知识点小记

　7.6　本章小结

　7.7　复习题

第8章　园区网交换特性与技术

　8.1　发现协议

　　8.1.1　介绍LLDP

　　8.1.2　LLDP的基本配置

　　8.1.3　使用LLDP发现邻居

　8.2　UDLD

　　8.2.1　UDLD机制与特性

　　8.2.2　配置UDLD

　　8.2.3　组合使用UDLD与STP Loop Guard特性

　8.3　PoE

　　8.3.1　PoE组件

　　8.3.2　PoE标准

　　8.3.3　配置与验证PoE

　8.4　SDM模板

　　8.4.1　SDM模板类型

　　8.4.2　选择正确的SDM

　　8.4.3　配置其他平台的系统资源

　8.5　监控特性

　　8.5.1　SPAN与RSPAN概述

　　8.5.2　配置SPAN

　　8.5.3　配置RSPAN

　8.6　IP SLA

　　8.6.1　介绍IP SLA

　　8.6.2　IP SLA源设备与响应设备

　　8.6.3　配置IP SLA

　　8.6.4　带有响应设备的IP SLA操作

　　8.6.5　IP SLA时间戳

　　8.6.6　配置IP SLA认证

　　8.6.7　UDP抖动IP SLA配置实例

　8.7　知识点小记

　8.8　本章小结

　8.9　复习题

第9章　高可用性

　9.1　逻辑交换架构的技术背景

　9.2　什么是StackWise

　　9.2.1　StackWise优势

　　9.2.2　检查StackWise

　9.3　什么是VSS

　　9.3.1　VSS优势

　　9.3.2　检查VSS

　9.4　Supervisor引擎冗余

　9.5　知识点小记

　9.6　本章小结

　9.7　参考文献

　9.8　复习题

第10章　园区网安全

　10.1　交换机安全问题概述

　10.2　Cisco交换机推荐安全配置

　10.3　园区网安全漏洞

　　10.3.1　非法接入

　　10.3.2　交换机安全漏洞

　　10.3.3　MAC泛洪攻击

　10.4　端口安全

　　10.4.1　配置端口安全

　　10.4.2　端口err-disable条件

　　10.4.3　PACL

　10.5　风暴控制

　　10.5.1　风暴控制

　　10.5.2　配置与验证风暴控制

　10.6　缓解欺骗攻击

　　10.6.1　DHCP欺骗攻击

　　10.6.2　DHCP Snooping

　　10.6.3　IP源保护

　　10.6.4　配置IPSG

　　10.6.5　ARP欺骗

　　10.6.6　DAI

　10.7　VLAN Trunk安全加固

　　10.7.1　交换机欺骗

　　10.7.2　VLAN跳跃

　　10.7.3　VLAN ACL

　10.8　PVLAN

　10.9　知识点小记

　　10.10 本章小结

　　10.11 复习题

附录A 复习题答案