前 言

CCNP涉及交換的內(nèi)容不是很多，然而網(wǎng)絡(luò)工程師在實(shí)際工作中和交換機(jī)打交道的機(jī)會(huì)往往比路由器多。作者一直很推崇理論與實(shí)驗(yàn)相結(jié)合的學(xué)習(xí)方法，這是作者多年從事教學(xué)的經(jīng)驗(yàn)，也是編寫本書的原因。也許理論與工作實(shí)踐相結(jié)合更好，可是又有多少人會(huì)有這樣的機(jī)會(huì)呢？會(huì)有幾個(gè)企業(yè)允許你在實(shí)際的生產(chǎn)環(huán)境中實(shí)踐一下呢？那就讓我們先在實(shí)驗(yàn)室做實(shí)驗(yàn)吧，哪怕你失敗也沒有關(guān)系，實(shí)驗(yàn)室中的失敗是為了不在實(shí)際工程中失敗。

本書針對(duì)CCNP交換部分的考試（代碼300-115）所需的知識(shí)精心規(guī)劃了37個(gè)實(shí)驗(yàn)，這些實(shí)驗(yàn)將有助于讀者在動(dòng)手過程中掌握相關(guān)的理論。值得一提的是，本書的絕大多數(shù)實(shí)驗(yàn)可以使用同一網(wǎng)絡(luò)拓?fù)鋵?shí)現(xiàn)，這將大大減少讀者反復(fù)搭建實(shí)驗(yàn)臺(tái)的時(shí)間。作者非常期望能通過這些實(shí)驗(yàn)幫助讀者了解這些技術(shù)在什么場(chǎng)合可以使用，將產(chǎn)生什么效果。

全書共6章，第1章介紹實(shí)驗(yàn)臺(tái)的拓?fù)湟约叭绾闻渲迷L問服務(wù)器方便讀者進(jìn)行實(shí)驗(yàn)；第2章介紹交換的基本配置、VLAN操作、中繼和鏈路匯聚、VTP，以及私有VLAN；第3章詳細(xì)介紹各種STP技術(shù)，包括標(biāo)準(zhǔn)的STP、PVST、RSTP和MSTP，還介紹了STP的保護(hù)，以及在某些場(chǎng)合可以替代STP的Flex Link技術(shù)；第4章介紹使用單臂路由或者三層交換實(shí)現(xiàn)VLAN間路由的技術(shù)，還補(bǔ)充了進(jìn)程交換、快速交換和CEF的區(qū)別方面的內(nèi)容；第5章介紹保證局域網(wǎng)高可用性的技術(shù)，包括思科私有的HSRP和標(biāo)準(zhǔn)化的VRRP、網(wǎng)關(guān)負(fù)載均衡和服務(wù)器負(fù)載均衡，以及如何使用日志服務(wù)或SNMP監(jiān)控交換機(jī)的運(yùn)行情況；第6章介紹交換機(jī)上的各種安全措施，包括基本的端口安全、DHCP監(jiān)聽、動(dòng)態(tài)ARP檢測(cè)、源IP保護(hù)、防止VLAN跳躍攻擊，以及使用AAA實(shí)現(xiàn)dot1x認(rèn)證和交換機(jī)上的各種ACL。

本書由王隆杰（CCIE#14676 R/S，Security）和梁廣民（CCIE#14496 R/S，Security）組織編寫及統(tǒng)稿，參加編寫的還有劉平、張立涓、石光華、鄒潤(rùn)生、石淑華、楊名川和楊旭。編著者雖然已盡全力，書中難免還有錯(cuò)誤之處，請(qǐng)發(fā)郵件到wanglongjie@szpt.edu.cn指正。

編 著 者

2018年2月于深圳