Sieci Cisco w miesiąc : podręcznik administratora / Ben Piper. Gliwice, copyright Spis treści

Wielkość: px

Rozpocząć pokaz od strony:

Download "Sieci Cisco w miesiąc : podręcznik administratora / Ben Piper. Gliwice, copyright Spis treści"

Joanna Rudnicka
5 lat temu
Przeglądów:

1 Sieci Cisco w miesiąc : podręcznik administratora / Ben Piper. Gliwice, copyright 2018 Spis treści Przedmowa 11 Podziękowania 13 O tej książce 15 O autorze 17 Rozdział 1. Zanim zaczniemy Czy ta książka jest dla Ciebie? Jak korzystać z tej książki? Główne rozdziały Laboratorium Dalsze badania Jeden krok dalej Uwagi dotyczące laboratorium Wybór środowiska laboratoryjnego Laboratorium wirtualne Ćwiczenie na żywej sieci produkcyjnej Moje zalecenia dotyczące środowiska laboratoryjnego Wersje IOS-u Cisco Zasoby internetowe Słowo na temat moich zaleceń Jak natychmiast zostać efektywnym administratorem sieci? 26 Rozdział 2. Co to jest sieć Cisco? Prawda o routerach i przełącznikach Adresy MAC Ramka ethernetowa: duża koperta Kiedy wszyscy mówią, nikt nie słucha Domeny rozgłoszeniowe Zamykanie bram floodowania: tablica adresów MAC Podzielenie domeny rozgłoszeniowej Łączenie domen rozgłoszeniowych Adresowanie urządzeń w różnych domenach rozgłoszeniowych Adresy protokołu internetowego (IP) Gdzie jesteś? Dylemat: adres IP czy MAC 38

2 Protokół ARP Łączenie domen rozgłoszeniowych za pomocą routera Gdzie jesteś? Gdzie ja jestem? Podsieci Przechodzenie przez domeny rozgłoszeniowe za pomocą bramy domyślnej Zarządzanie routerami i przełącznikami Laboratorium 47 Rozdział 3. Przyspieszony kurs systemu IOS firmy Cisco Co to jest IOS? Logowanie się do urządzeń Cisco Polecenie show Filtrowanie danych wyjściowych Identyfikacja wersji IOS-u oraz pakietu Numery wersji Pakiety Przeglądanie bieżącej konfiguracji Zmiana bieżącej konfiguracji Zapisywanie konfiguracji startowej Polecenie no Polecenia omówione w tym rozdziale Laboratorium 64 Rozdział 4. Zarządzanie portami przełączników Sprawdzanie statusu portu Włączanie portów Polecenie interface range Wyłączanie portów Wyszukiwanie nieużywanych interfejsów Zmiana prędkości portu oraz dupleksu Prędkość Dupleks Autonegocjacja Zmiana prędkości portu Zmiana dupleksu Polecenia omówione w tym rozdziale Laboratorium 77 Rozdział 5. Zabezpieczanie portów przy użyciu funkcji Port Security Minimalna konfiguracja Port Security Zapobieganie atakom MAC flooding Tryby naruszenia Testowanie funkcji Port Security 85

3 5.3. Jak sobie radzić z przenoszeniem urządzeń Port Security nigdy nie zapomina! Czas starzenia się Uniemożliwianie dostępu nieautoryzowanym urządzeniom Zapewnienie maksymalnego bezpieczeństwa portów Lepkie adresy MAC Zastrzeżenia dotyczące lepkich adresów MAC Polecenia omówione w tym rozdziale Laboratorium 93 Rozdział 6. Zarządzanie wirtualnymi sieciami LAN (VLAN-ami) Czym jest VLAN? Inwentaryzacja VLAN-ów Baza danych VLAN-ów Domyślny VLAN Ile VLAN-0W należy utworzyć? Planowanie nowego VLAN-u Tworzenie VLAN-ów Przypisywanie VLAN-ów do portów Sprawdzanie konfiguracji portów Ustawianie dostępu do VLAN-u Ustawianie trybu dostępu VLAN-y głosowe Korzystanie z nowych sieci VLAN Polecenia omówione w tym rozdziale Laboratorium 106 Rozdział 7. Przekraczanie bariery VLAN-ów przy użyciu komutowanych interfejsów wirtualnych Związek między VLAN-em i podsiecią Przełączniki czy routery? Włączanie routingu IP Czym są komutowane interfejsy wirtualne? Tworzenie i konfigurowanie interfejsów SVI Bramy domyślne Sprawdzanie połączeń między sieciami VLAN Polecenia omówione w tym rozdziale Laboratorium 118 Rozdział 8. Przypisywanie adresów IP za pomocą protokołu DHCP Przełączać czy nie przełączać? Konfigurowanie serwera DHCP firmy Cisco Zakresy Opcje 124

4 Czas dzierżawy Podsieci i VLAN-y Konfigurowanie puli DHCP Wyłączanie adresów z przypisywania Konfigurowanie urządzeń do żądania adresów DHCP Powiązanie pul DHCP z VLAN-ami Tworzenie drugiej puli DHCP Wyświetlanie dzierżaw DHCP Korzystanie z serwerów DHCP innych niż Cisco Korzystanie z pomocy przełącznika polecenie ip helper-address Polecenia omówione w tym rozdziale Laboratorium 135 Rozdział 9. Zabezpieczenie sieci za pomocą list kontroli dostępu IP Blokowanie ruchu IP - IP Tworzenie listy dostępu Zastosowanie listy ACL do interfejsu Blokowanie ruchu IP - podsieć Maski wieloznaczne Podmienianie list ACL Zastosowanie listy kontroli dostępu do komutowanego interfejsu wirtualnego Blokowanie ruchu podsieć - podsieć Polecenia omówione w tym rozdziale Laboratorium 152 Rozdział 10. Łączenie przełączników za pomocą kanałów trunkowych Podłączanie nowego przełącznika Czym są łącza trunkowe VLAN-ów? Konfigurowanie łącza trunkowego Konfigurowanie DTP do automatycznego negocjowania trunku Konfigurowanie przełącznika Switch Konfigurowanie VLAN-ów na nowym przełączniku Przenoszenie urządzeń do nowego przełącznika Zmiana kapsułkowania trunku Polecenia omówione w tym rozdziale Laboratorium 165 Rozdział 11. Automatyczne konfigurowanie VLAN-ów przy użyciu protokołu VTP Kilka słów ostrzeżenia Konfigurowanie przełącznika Switch1 jako serwera VTP Konfigurowanie przełącznika Switch2 jako klienta VTP 170

5 11.4. Tworzenie nowych VLAN-ów na przełączniku Switch Włączanie funkcji VTP pruning Polecenia omówione w tym rozdziale Laboratorium 177 Rozdział 12. Zastosowanie protokołu Spanning Tree do ochrony przed powstawaniem pętłi między mostkami Jak działa Spanning Tree? Jak Spanning Tree radzi sobie z awariami łączy? Rapid Spanning Tree PortFast Polecenia omówione w tym rozdziale Laboratorium 190 Rozdział 13. Optymalizacja wydajności sieci przy użyciu kanałów port channel Statyczny czy dynamiczny? Statyczny Dynamiczny Konfigurowanie dynamicznego kanału port channel za pomocą protokołu LACP Tworzenie statycznego kanału port channel Metody równoważenia obciążenia Polecenia omówione w tym rozdziale Laboratorium 202 Rozdział 14. Zwiększanie poziomu skalowalności sieci poprzez łączenie routerów i przełączników Konfiguracja router na patyku Podłączanie routera Router Konfigurowanie podinterfejsów Tablica routingu IP Zastosowanie listy ACL do podinterfejsu Polecenia omówione w tym rozdziale Laboratorium 214 Rozdział 15. Ręczne kierowanie ruchem za pomocą tablicy routingu IP Podłączanie routera Routerl do przełącznika Switch Konfigurowanie podsieci tranzytowych Przypisywanie tranzytowych adresów IP bezpośrednio do interfejsów fizycznych Przypisywanie tranzytowych adresów IP do podinterfejsów i interfejsów SVT Usuwanie łącza trunkowego między przełącznikami 221

6 15.4. Konfigurowanie bram domyślnych Tworzenie puli DHCP dla podsieci Executives Polecenia omówione w tym rozdziale Laboratorium 229 Rozdział 16. Przyspieszony kurs protokołów routingu dynamicznego Identyfikatory routerów Konfigurowanie interfejsów pętli zwrotnej Konfigurowanie EIGRP Wybieranie najlepszej ścieżki Omijanie awarii łączy Podsumowanie konfiguracji EIGRP Protokół OSPF Polecenia omówione w tym rozdziale Laboratorium 247 Rozdział 17. Śledzenie urządzeń Scenariusze śledzenia urządzeń Etapy śledzenia urządzenia Uzyskiwanie adresu IP Siedzenie urządzenia do ostatniego skoku Uzyskiwanie adresu MAC Przykład 1. śledzenie drukarki sieciowej Śledzenie do ostatniego skoku za pomocą traceroute Protokół CDP Uzyskiwanie adresu MAC urządzenia Wyświetlanie tablicy adresów MAC Przykład 2. śledzenie serwera Siedzenie do ostatniego skoku za pomocą traceroute Uzyskiwanie adresu MAC urządzenia Wyświetlanie tablicy adresów MAC Polecenia omówione w tym rozdziale Laboratorium 259 Rozdział 18. Zabezpieczanie urządzeń Cisco Tworzenie uprzywilejowanego konta użytkownika Testowanie konta Rekonfiguracja linii VTY Włączenie SSH i wyłączenie dostępu poprzez Telnet Ograniczanie dostępu SSH przy użyciu list dostępu Zabezpieczanie portu konsoli Polecenia omówione w tym rozdziale Laboratorium 268

7 Rozdział 19. Łatwiejsze rozwiązywanie problemów dzięki użyciu rejestrowania i debugowania Konfigurowanie bufora rejestrowania Polecenia debugowania Debugowanie funkcji Port Security Debugowanie DHCP Debugowanie VTP Debugowanie routingu IP Poziomy ważności rejestrowania Konfigurowanie syslogu Polecenia omówione w tym rozdziale Laboratorium 282 Rozdział 20. Odzyskiwanie sprawności po katastrofie Zawęź zakres do podzbioru urządzeń Ponowne uruchamianie urządzeń Planowanie ponownego uruchamiania Usuwanie konfiguracji startowej Resetowanie hasła Resetowanie hasła na routerze Resetowanie hasła na przełączniku Polecenia omówione w tym rozdziale 291 Rozdział 21. Lista kontrolna wydajności i poprawności funkcjonowania elementów sieci Czy CPU jest przeciążony? Jaki jest czas pracy systemu? Czy uszkodzone są kabel sieciowy lub gniazdo? Czy czasy pingów są wyjątkowo wysokie lub niespójne? Czy trasy trzepoczą? Polecenia omówione w tym rozdziale Laboratorium 298 Rozdział 22. Następne kroki Źródła związane z certyfikacją Virtual Internet Routing Lab firmy Cisco Rozwiązywanie problemów z łącznością użytkowników końcowych Nigdy nie ma końca 303 Skorowidz 305 oprac. BPK

Podobne dokumenty

Spis treúci. Księgarnia PWN: Wayne Lewis - Akademia sieci Cisco. CCNA semestr 3

Spis treúci. Księgarnia PWN: Wayne Lewis - Akademia sieci Cisco. CCNA semestr 3 Księgarnia PWN: Wayne Lewis - Akademia sieci Cisco. CCNA semestr 3 Spis treúci Informacje o autorze...9 Informacje o redaktorach technicznych wydania oryginalnego...9 Podziękowania...10 Dedykacja...11