CCIE路由和交换认证考试指南

本书帮助读者掌握CCIE路由和交换5.0考试的所有主题，包括：
BGP操作和路由策略
QoS；
WAN；
IP组播；
设备和网络安全、隧道技术；
MPLS。

本书是Cisco Press出版的认证考试指南系列丛书之一。该系列丛书提供了Cisco官方开发的备考资料，供Cisco认证考生评估、复习和练习使用，从而帮助他们找到不足、督促学习，并增强通过考试的信心。

本书是Cisco官方指定认可的CCIE路由和交换5.0考试指南，旨在帮助读者顺利通过该考试。作者在书中与读者分享了备考建议和应试技巧，以帮助读者找到薄弱环节，掌握概念性知识以及提升实际操作技巧。本书涵盖了IP BGP路由、QoS、WAN、IP组播、网络安全、MPLS主题。
本书包括如下内容：
一个成熟的备考日程安排，以帮助读者通过考试；
“我已经知道了吗？”测试题，用于评估在学习每章时需要花费的时间；
每章末尾的“备考任务”用于巩固所学知识；
附赠光盘中的Pearson IT Certification Practice Test软件带有200多道考试习题，支持自定义使用模式，还可以生成一个详细的成绩报告；
学习计划建议和模板，帮助读者安排和优化学习时间。

本书因其详细程度、学习计划、评估特性、有挑战性的复习题以及动手练习而备受推崇，它会帮助你掌握所有的概念和技术，让你顺利通过考试。

　　《CCIE路由和交换认证考试指南（第5版 第2卷）》根据Cisco新发布的CCIE路由和交换400-101考试纲要编写的认证考试指南，涵盖了与CCIE路由和交换笔试相关的IPBGP路由、QoS、广域网、IP多播、网络安全以及MPLS等技术，为广大备考人员提供了翔实的学习资料。为了帮助广大读者更好地深入掌握各章所学的知识，作者在每章开头均安排了“我已经知道了吗？”测试题，以帮助读者更好地评估知识能力并确定如何分配有限的学习时间；在主要章节中间，作者提供了大量具有连贯性的配置示例，便于读者掌握认证考试中可能遇到的各种复杂场景；在每章结束前的“备考任务”中总结了本章的考试要点以及各种有用的IOS配置和验证命令，便于读者随时参考和复习。此外，为帮助读者进行考前模拟，配套光盘还提供了测试工具和模拟测验题。
　　《CCIE路由和交换认证考试指南（第5版 第2卷）》主要面向备考CCIE路由和交换笔试的考生，但《CCIE路由和交换认证考试指南（第5版 第2卷）》相关内容实用性很强，有助于提高大家日常工作的效率，保证网络的高效运行，因而也非常适合从事企业网及复杂网络设计及运维的工程技术人员参考。

Narbik Kocharians（CCIE #12410，包括路由和交换、安全、SP）取得了三项CCIE认证，拥有超过32年的IT工作经验，曾经设计、部署并支撑了大量企业网。Narbik是Micronics培训公司（www.Micronicstraining.com）的总裁，负责讲授CCIE R S和SP课程。
Terry Vinson（CCIE #35347，包括路由和交换、数据中心）是一名经验丰富的讲师，拥有超过25年的授课经验以及技术课程和培训教材的编写经验。Terry不但讲授和开发培训课程，而且还为北佛吉尼亚/华盛顿地区的大企业提供技术咨询服务。Terry精通Cisco路由和交换技术以及新的数据中心技术，包括Nexus交换技术、统一计算技术以及SAN技术。Terry目前在Micronics培训公司负责讲授CCIE R S以及数据中心课程，闲暇时喜欢航海及游戏设计。

第1章 BGP操作基础 1
1．1　“我已经知道了吗？”测试题　1
1．2　构建BGP邻居关系　6
1．2．1　内部BGP邻居　7
1．2．2　外部BGP邻居　9
1．2．3　成为BGP邻居之前的检查操作　11
1．2．4　BGP消息与邻居状态　12
1．3　构建BGP表　14
1．4　构建IP路由表　32
1．4．1　将eBGP路由添加到IP列表中　33
1．4．2　后门路由　34
1．4．3　向IP路由表添加iBGP路由　35
1．5　多协议BGP　48
1．6　理解与记忆　55
1．6．1　凭记忆完成要点表　55
1．6．2　定义关键术语　55
1．6．3　推荐读物　55
第2章　BGP路由策略　57
2．1　“我已经知道了吗？”测试题　57
2．2　路由过滤与路由汇总　61
2．2．1　根据NLRI来过滤BGP更新　62
2．2．2　利用aggregate-address命令过滤汇总路由的成员子网　66
2．2．3　通过匹配AS_PATH PA来过滤BGP更新　67
2．3　BGP路径属性与BGP决策进程　77
2．3．1　BGP PA的通用术语与特性　77
2．3．2　BGP决策进程　78
2．4　配置BGP策略　82
2．4．1　背景：路由策略使用的BGP PA及功能特性　83
2．4．2　第1步：NEXT_HOP可达　84
2．4．3　第2步：管理性权值　85
2．4．4　第3步：最高本地优先级（LOCAL_PREF）　87
2．4．5　第4步：基于ORIGIN PA在本地注入的路由之间选择最佳路由　90
2．4．6　第5步：最短AS_PATH　90
2．4．7　第6步：最佳ORIGIN PA　94
2．4．8　第7步：最小MED　95
2．4．9　第8步：邻居类型eBGP优于iBGP　98
2．4．10　第9步：去往NEXT_HOP的最小IGP度量　98
2．4．11　maximum-paths命令与BGP决策进程的比较规则　98
2．4．12　第10步：最小的宣告路由器BGP RID（有一个例外情况）　99
2．4．13　第11步：最小邻居ID　99
2．5　BGP团体属性　101
2．5．1　利用团体列表匹配COMMUNITY　104
2．5．2　删除COMMUNITY值　106
2．5．3　利用COMMUNITY值过滤NLRI　106
2．6　快速收敛增强功能　107
2．6．1　快速外部邻居丢失检测　108
2．6．2　内部邻居丢失检测　108
2．6．3　EBGP快速会话去活　109
2．7　理解与记忆　112
2．7．1　凭记忆完成要点表　113
2．7．2　定义关键术语　113
2．7．3　推荐读物　113
第3章　分类与标记　115
3．1　“我已经知道了吗？”测试题　115
3．2　用于QoS的可标记字段　118
3．2．1　IPP与DSCP对比　118
3．2．2　DSCP的设置与术语　119
3．2．3　非IP报头的标记字段　122
3．3　Cisco MQC　124
3．3．1　MQC原理　124
3．3．2　利用分类映射进行分类　125
3．4　分类与标记工具　128
3．4．1　CB标记的配置　128
3．4．2　CB标记的设计选项　135
3．4．3　利用监管器进行标记　135
3．4．4　QoS预分类　136
3．4．5　利用策略路由进行标记　137
3．5　AutoQoS　137
3．5．1　VoIP版AutoQoS　137
3．5．2　企业版AutoQoS　139
3．6　理解与记忆　143
3．6．1　凭记忆完成要点表　143
3．6．2　定义关键术语　143
3．6．3　推荐读物　143
第4章　拥塞管理与拥塞避免　145
4．1　“我已经知道了吗？”测试题　145
4．2　Cisco路由器的排队概念　147
4．2．1　软件队列和硬件队列　148
4．2．2　接口排队与子接口及虚电路排队　149
4．2．3　排队工具对比　149
4．3　排队工具：CBWFQ与LLQ　149
4．3．1　CBWFQ的基本特性与配置　150
4．3．2　定义和限制CBWFQ带宽　152
4．3．3　LLQ　154
4．3．4　定义和限制LLQ带宽　156
4．3．5　用于多个优先级队列的LLQ　157
4．3．6　CBWFQ/LLQ的其他内容　157
4．3．7　排队工具小结　157
4．4　WRED　158
4．4．1　WRED加权数据包的方式　160
4．4．2　WRED配置　161
4．5　MDRR　161
4．6　LAN交换机的拥塞管理与拥塞避免　164
4．6．1　Cisco交换机的入站排队　164
4．6．2　Cisco 3560交换机的出站排队　168
4．7　RSVP　170
4．7．1　RSVP进程概述　171
4．7．2　配置RSVP　172
4．7．3　为语音呼叫使用RSVP　173
4．8　理解与记忆　175
4．8．1　凭记忆完成要点表　175
4．8．2　定义关键术语　175
4．8．3　推荐读物　175
第5章　整形、监管与链路分段　177
5．1　“我已经知道了吗？”测试题　177
5．2　流量整形的概念　179
5．2．1　整形技术的相关术语　180
5．2．2　利用Be进行整形　181
5．2．3　整形技术的底层机制　182
5．3　GTS　183
5．4　CB整形　184
5．4．1　利用LLQ和小Tc对语音流量进行整形　186
5．4．2　利用带宽百分比配置整形　188
5．4．3　将CB整形配置为峰值速率　189
5．4．4　自适应整形　189
5．5　监管的概念与配置　189
5．5．1　CB监管的概念　190
5．5．2　CB监管配置　193
5．5．3　CAR　197
5．6　HQF　199
5．6．1　在class-default中支持基于流的公平排队　201
5．6．2　class-default的默认排队实现　201
5．6．3　class-default与带宽　201
5．6．4　整形类别的默认排队实现　201
5．6．5　策略映射与接口带宽　201
5．6．6　公平队列中的逐流队列门限　201
5．6．7　在逻辑接口上支持多个策略的超额配置　202
5．6．8　整形GRE隧道　202
5．6．8　用于子策略的嵌套式策略及参考带宽　202
5．6．9　在配置了策略映射的接口上处理流量拥塞　202
5．7　QoS故障检测与排除及相关命令　202
5．7．1　应用响应慢的故障检测与排除　203
5．7．2　语音与视频故障检测与排除　204
5．7．3　其他QoS故障检测与排除技巧　205
5．7．4　QoS故障解决方案　205
5．8　理解与记忆　207
5．8．1　凭记忆完成要点表　207
5．8．2　定义关键术语　207
5．8．3　推荐读物　207
第6章　WAN　209
6．1　“我已经知道了吗？”测试题　209
6．2　二层协议　210
6．2．1　HDLC　211
6．2．2　PPP　212
6．2．3　PPPoE　220
6．3　以太网WAN　223
6．3．1　VPLS　224
6．3．2　城域以太网　224
6．4　理解与记忆　226
6．4．1　凭记忆完成要点表　226
6．4．2　定义关键术语　227
6．4．3　推荐读物　227
第7章　IP多播概述　229
7．1　“我已经知道了吗？”测试题　229
7．2　为何需要多播　231
7．2．1　单播和广播存在的问题　231
7．2．2　多播提供可扩展可管理解决方案的方式　233
7．3　多播IP地址　236
7．3．1　多播地址范围及结构　236
7．3．2　周知多播地址　237
7．3．3　临时组的多播地址　239
7．3．4　多播地址范围小结　239
7．3．5　将IP多播地址映射为MAC地址　240
7．4　利用IGMP管理多播流量的分发操作　241
7．4．1　加入多播组　242
7．4．2　IGMP　242
7．4．3　IGMPv2　243
7．4．4　IGMPv2定时器　252
7．4．5　IGMPv3　252
7．5　IGMPv1与IGMPv2的互操作性　254
7．5．1　IGMPv2主机与IGMPv1路由器　254
7．5．2　IGMPv1主机与IGMPv2路由器　254
7．6　IGMPv1、IGMPv2与IGMPv3对比　255
7．7　LAN多播优化　256
7．7．1　CMGP　256
7．7．2　IGMP监听　262
7．7．3　RGMP　266
7．7．4　IGMP过滤　269
7．7．5　IGMP代理　270
7．8　理解与记忆　273
7．8．1　凭记忆完成要点表　273
7．8．2　定义关键术语　273
7．8．3　推荐读物　273
7．9　参考文献　273
第8章　IP多播路由　275
8．1　“我已经知道了吗？”测试题　275
8．2　多播路由基础　278
8．2．1　多播路由协议概述　279
8．2．2　多播定界　284
8．3　密集模式路由协议　285
8．3．1　PIM-DM操作　285
8．3．2　PIM-DM以及PIM-SM与LAN相关的问题　296
8．3．3　DVMRP　299
8．3．4　MOSPF　300
8．4　稀疏模式路由协议　300
8．4．1　PIM-SM操作　300
8．4．2　动态发现RP与使用冗余RP　313
8．4．3　双向PIM　323
8．4．4　PIM-DM与PIM-SM对比　324
8．4．5　SSM　325
8．5　部署IPv6多播PIM　326
8．5．1　控制指派优先级　329
8．5．2　PIMv6 Hello间隔　329
8．5．3　IPv6稀疏模式多播　330
8．5．4　IPv6静态RP　330
8．5．5　IPv6 BSR　333
8．5．6　MLD　335
8．5．7　嵌入式RP　339
8．6　理解与记忆　345
8．6．1　凭记忆完成要点表　345
8．6．2　定义关键术语　345
8．6．3　推荐读物　345
第9章　设备和网络安全　347
9．1　“我已经知道了吗？”测试题　347
9．2　路由器和交换机设备安全　350
9．2．1　CLI的简单密码保护　350
9．2．2　用户模式与特权模式AAA认证　353
9．2．3　PPP安全　357
9．3　二层安全　358
9．3．1　未用端口和用户端口的交换机安全最佳实践　359
9．3．2　二层安全通用建议　372
9．4　三层安全　374
9．4．1　IP ACL回顾　375
9．4．2　三层安全的通用考虑　378
9．4．3　传统的Cisco IOS防火墙　383
9．4．4　Cisco IOS基于区域的防火墙　385
9．4．5　CoPP　390
9．4．6　DMVPN　393
9．5　IPv6第一跳安全　402
9．5．1　IPv6的第一跳安全　402
9．5．2　链路操作　403
9．5．3　ICMPv6与NDP　405
9．5．4　RA保护　407
9．5．5　DHCPv6保护　408
9．5．6　IPv6设备跟踪　411
9．5．7　IPv6邻居发现检测　411
9．5．8　IPv6源保护　413
9．5．9　PACL　414
9．6　理解与记忆　418
9．6．1　凭记忆完成要点表　418
9．6．2　定义关键术语　418
9．6．3　推荐读物　418
第10章　隧道技术　421
10．1　“我已经知道了吗？”测试题　421
10．2　GRE隧道　423
10．2．1　DMVPN隧道　425
10．2．2　IPv6隧道及其相关技术　431
10．2．3　二层VPN　438
10．2．4　GET VPN　440
10．3　理解与记忆　445
第11章　MPLS　447
11．1　“我已经知道了吗？”测试题　447
11．2　MPLS单播IP转发　450
11．2．1　MPLS IP转发：数据平面　450
11．2．2　MPLS IP转发：控制平面　456
11．3　MPLS VPN　465
11．3．1　问题：客户地址空间重叠　465
11．3．2　解决方案：MPLS VPN　466
11．3．3　MPLS VPN控制平面　468
11．3．4　MPLS VPN配置　475
11．3．5　MPLS VPN数据平面　484
11．4　其他MPLS应用　491
11．5　部署Multi-VRF CE（VRF Lite）　492
11．5．1　无MPLS的VRF Lite　492
11．5．2　有MPLS的VRF Lite　494
11．6　理解与记忆　495
11．6．1　凭记忆完成要点表　495
11．6．2　定义关键术语　495
11．6．3　推荐读物　495
附录A　“我已经知道了吗？”测试题答案　497