金牌网管师（中级)-大中型企业网络组建、配置与管理

  本书作为面向实战的“网管师”中级认证的唯一指定教材，当然它也必须是面向实战的。但要编写这样一本中级（相当于当前的“网络工程师”级别）全实战教材，其难度非同一般。现在说到网管员的工作，大家往往只会联想到那些中小型企业中单域、单服务器（最多两台）的简单网络管理，而说到网络工程师，大家可能又马上会联想到那些一大堆复杂理论，根本没有意识到，在大中型企业中同样需要特色化、面向操作的技能需求，而不仅是那些没有与实际工作挂上钩的一大堆理论。但作为“网管师”这样一个分级，且要全实战的认证来说，其教材肯定不能像以前网络工程师图书那样仅讲一大堆理论，必须与实际的网络工程工作相联系。中小型企业网络管理类图书市面上比较多，全都介绍的是单域、单服务器（最多两台）环境下的Windows域管理，或者还包括一些浅尝辄止的Linux系统服务器配置。而专门针对大中型企业网络管理的图书，特别是实战类型的大中型企业网络管理类图书，可以说是说凤毛麟角。这样一来，读者很难再有机会继续深入学习，出现整个学习过程知识点断层现象，同时也造成许多人简单地认为大中型企业网络管理也就是与中小型企业那样的错误认识。这也是许多人认为现在的网管员是低技术，甚至非技术工作的重要原因。

  实际上，只要充分了解大中型企业对我们网络管理、网络工程人员的技能要求就可以写出具有非常强实战效果的大中型企业网络管理图书。如中级“网管师”认证的两本主要教材中，笔者是这么定位的，本书，即《金牌网管师（中级）大中型企业网络组建、配置与管理》采用面向操作的实战方式编写。本书介绍纯粹是根据大中型企业网络管理特色和技能要求来组织内容，编写实际案例的，不再重复在初级认证的《金牌网管师——中小型企业网络组建、配置与管理》一书中介绍过的内容。如在Windows系统平台网络管理中，紧接着中小型企业中的单域、单服务器域网络管理，本书介绍了多域（包括多级子域、多个域树、多个域林）、多服务器（包括多域控制器、多DNS服务器、多应用服务器）环境下网络的组建、配置与管理；在Linux系统平台中，突出介绍了企业版RedHat Enterprise Linux 5系统下的文件和用户管理、DNS、DHCP、Samab服务器的深入配置；而在网络设备配置与管理中，本书突出了大中型企业网络中着重需要掌握的Cisco交换机和路由器的配置与管理，其中主要内容包括二/三层接口、VLAN、STP、RSTP、VTP、路由等方面的配置与管理。而且这些都是以示例方式进行介绍的，但在网络设备配置与管理中，为了保持知识点的连续性，以经验形式介绍各种复杂的设备技术工作原理和基础理论知识，如二/三层接口类型和工作模式、VLAN划分的机制、划分VLAN的意义、不同VLAN间的通讯、STP协议工作原理和收敛机制、VTP的VLAN配置中继原理等。而在本级认证的后一本教材——《金牌网管师（中级）网络工程方案规划与设计》中，笔者采用的是面向设计的实战，主要介绍了网络系统和网络安全系统设计思路和方法、各种不同企业需求下的网络工程方案，以及综合型的网络系统和网络安全系统方案的具体部署。

  如果说中小型企业网络管理类图书国内还有一些类似的实战图书的话，那么在大中型企业网络管理和网络工程中，本级认证的两本主要教材（还有第三本《金牌网管师（中级）网络实验手册》）应该是开国内网络工程师级别实战图书之先河。尽管由于篇幅原因，有许多重要的技能实战没有在书中介绍，但仍不失为两本非常难得的网络工程师级别图书。

  本书由NSME专家团队共同策划编写，由王达、阚京茂主笔并统稿。参加编写、校验和排版的人员有：马亮、赵增祥、宋希岭、刘中洲、潘朝阳、刘伟、何艳辉、王珂、沈芝兰、马平、何江林、周建辉、周志雄、洪武、高平复、尚宝宏、姚学军、李翔等，在此一并表示由衷的感谢。读者有什么问题可以在笔者博客（http://winda.blog.51cto.com、http://blog.zdnet.com.cn/ html/84/447184-type-index.html、http://blog.csdn.net/lycb_gz）、学生大本营（http://student.csdn.net/ space.php?uid=2334）、专门的读者服务QQ群中提出，我们都将尽力及时地为大家解答。到时还可能开通全国专门的培训学员QQ群（一人只允许加入其中一个群）。请各位按照自己当前所在地区对应加入以下读者群：

群1（17201450）：北京、天津、河北

群2（21566766）：广东、广西、海南

群3（32354930）：湖北、安徽、河南

群4（5208368）：宁夏、青海、甘肃、浙江

群5（13836245）：山东、山西、陕西、上海

群6（4789821）：云南、贵州、四川、重庆

群7（73417650）：新疆、西藏、内蒙古

群8（57828783）：湖南、江西、福建

群9（17838740）：上海、江苏、浙江

群10（21576699）：辽宁、吉林、黑龙江、江苏

群11（74496579）：北京、上海、广东

序
前言
第一篇  高级Windows域网络配置与应用篇
 
第1章  域环境下的域控制器部署 3
1.1  子域控制器的安装示例 4
1.2  FSMO角色基础 12
1.2.1  5种FSMO角色 13
1.2.2  FSMO角色划分的缘由和部署建议 15
1.3  FSMO角色的查看、转移与抢占方法 17
1.3.1  FSMO角色的Windows界面查看和  转移示例 17
1.3.2  FSMO角色的netdom.exe工具查看示例 25
1.3.3  FSMO角色的Ntdsutil.exe工具查看和转移示例 26
1.3.4  FSMO角色的Ntdsutil抢占示例 30
1.4  全局编录服务器及配置 32
1.4.1  全局编录域控制器的目录功能 32
1.4.2  启用或禁用全局编录服务配置示例 33
1.4.3  自定义全局编录属性示例 34
第2章  多域环境下DNS、域信任和 站点部署 37
2.1  多域环境下的DNS服务器规划 38
2.1.1  DNS的名称空间规划 38
2.1.2  DNS服务器的规划 40
2.2  DNS区域复制及配置 42
2.2.1  区域和域之间的差异 42
2.2.2  AXFR和IXFR区域传输及原理 43
2.2.3  区域传输配置示例 45
2.2.4  DNS通知配置示例 47
2.3  子域DNS区域创建 48
2.3.1  Active Directory子域DNS区域的创建与委派示例 48
2.3.2  应用服务器子域的创建示例 53
2.4  信任关系的部署 54
2.4.1  信任关系基础 54
2.4.2  单向外部域信任关系的创建与验证示例 58
2.4.3  双向外部域信任关系的创建与验证示例 69
2.4.4  双向可传递林信任的创建与验证示例 77
2.4.5  快捷信任的创建示例 83
2.4.6  SID安全筛选 88
2.5 站点及复制配置 89
2.5.1  站点概述 90
2.5.2  站点创建考虑 90
2.5.3  新站点创建示例 91
2.5.4  子网并与站点关联创建示例 94
2.5.5  向站点中添加域控制器示例 95
2.5.6  站点内和站点间复制概述 96
2.5.7  配置站点间复制示例 97
第3章  多域环境下Exchage Server 2003邮局系统的安装与部署 103
3.1  Exchange Server 2003基础 104
3.1.1  Exchange Server 2003支持的网络环境 104
3.1.2  Exchange Server 2003的邮件组件 104
3.2  Exchange Server 2003邮局系统的安装 106
3.2.1  Exchange Server 2003安装程序的改进 106
3.2.2  Exchange Server 2003系统的安装要求 108
3.2.3  安装第一台Exchange Server 2003服务器前的服务启用确认 109
3.2.4  安装Windows Server 2003系统支持工具 113
3.2.5  用dcdiag工具测试DC和DNS解析 113
3.2.6  用netdiag工具测试网络连接 114
3.3  Exchage Server 2003的正式安装 115
3.3.1  利用ForestPrep工具扩展Active Directory架构 116
3.3.2  利用DomainPrep工具进行域准备 120
3.3.3  Exchange Server 2003系统程序组件的安装 122
3.4  在林中安装其他Exchange Server 2003服务器 126
3.5  为不同域Exchange服务器委派不同的Exchange管理员 128
3.6  Exchange用户、组对象的创建与配置 131
3.6.1  与Exchange用户和组对象相关的几个重要术语 131
3.6.2  将现有的用户指定为已启用邮箱的用户 132
3.6.3  将现有的用户指定为已启用邮件的用户 136
3.6.4  创建已启用邮箱的用户 137
3.6.5  创建已启用邮件的用户 138
3.6.6  创建或配置已启用邮件的组 138
3.6.7  创建InetOrgPerson对象 141
3.7  Exchange对象的Exchange属性配置 142
3.7.1  用户属性对话框“Exchange常规”选项卡配置 142
3.7.2  已启用邮箱用户的“Exchange功能”选项卡配置 145
3.7.3  用户属性对话框“Exchange高级”选项卡配置 145
3.8  管理地址列表 147
3.8.1  Exchange服务器默认地址列表 148
3.8.2  用户、组账户和联系人筛选属性配置示例 149
3.8.3  用户地址列表的创建与配置示例 149
3.8.4  脱机地址列表的创建与配置示例 153
3.8.5  地址列表收件人更新配置示例 156
3.9  Exchange公用文件夹存储配置 157
3.9.1  公用文件夹存储创建示例 158
3.9.2  配置新的公用文件夹示例 161
3.9.3  启用公用文件夹邮件功能并配置邮件属性示例 164
3.10  Internet邮件发送及Outlook客户端配置 165
3.10.1  使用向导配置Internet邮件示例 166
3.10.2  Outlook 2003的客户端配置和邮件收发示例 170
 
第二篇  RHEL 5 Linux系统管理篇
 
第4章  RHEL 5系统安装与基础配置 177
4.1  Linux基础 178
4.1.1  认识Linux 178
4.1.2  Linux系统基本目录结构 179
4.1.3  Linux系统磁盘分区格式 181
4.1.4  两个基本Linux系统分区 181
4.2  RHEL 5系统的安装 182
4.2.1  RHEL 5系统可选的安装方式 182
4.2.2  RHEL 5系统安装的引导示例 183
4.2.3  RHEL 5系统的正式安装示例 186
4.2.4  在虚拟机中手动安装RHEL 5系统示例 192
4.2.5  RHEL 5系统语言包的转换示例 195
4.3  RHEL 5系统的基本设置与操作 197
4.3.1  RHEL 5系统桌面设置更改示例 197
4.3.2  RHEL 5系统登录界面设置更改示例 199
4.3.3  RHEL 5系统系统时间和输入法设置示例 200
4.3.4  RHEL 5系统SCIM输入法平台安装与设置示例 201
4.3.5  RHEL 5系统文件浏览器基本操作示例 204
4.3.6  RHEL 5系统终端窗口操作与配置示例 205
4.4  RHEL 5系统初始化设置示例 209
第5章  RHEL 5系统管理 213
5.1  rpm程序包的安装 214
5.1.1  了解rpm程序包 214
5.1.2  利用RPM管理器安装rpm程序包示例 214
5.1.3  利用RPM管理器删除（卸载）程序包示例 218
5.1.4  利用RPM管理器更新程序包示例 218
5.1.5  利用RPM管理器查询程序包示例 218
5.1.6  校验已安装的rpm程序包示例 221
5.1.7  其他RPM选项 222
5.2  编译、安装.tar.gz、.tar.bz2程序包示例 222
5.2.1  tar命令使用示例 222
5.2.2  .tar.gz程序包的解压示例 226
5.2.3  编辑程序安装配置文件示例 226
5.2.4  tar程序包的编译和安装示例 228
5.3  Linux文件查看命令及应用示例 229
5.3.1  ls命令及应用示例 230
5.3.2  find命令及应用示例 232
5.3.3  cat命令及应用示例 233
5.3.4  more命令及应用示例 235
5.3.5  grep命令及应用示例 237
5.4  文件复制、移动和删除命令及应用示例 239
5.4.1  cp命令及应用示例 239
5.4.2  mv命令及应用示例 240
5.4.3  rm命令及应用示例 240
5.5  目录创建、删除、切换和挂载命令及应用示例 241
5.5.1  Linux系统目录基础及目录切换 241
5.5.2  mkidr命令及应用示例 241
5.5.3  rmdir命令及应用示例 242
5.5.4  mount命令及应用示例 242
5.6  Linux系统用户和组基础 243
5.6.1  Linux系统用户和组群管理概述 244
5.6.2  Linux用户和用户配置文件 245
5.6.3  Linux组和组配置文件 248
5.7  Linux系统的主要用户管理命令 249
5.7.1  useradd/adduser命令及应用示例 249
5.7.2  passwd命令及应用示例 250
5.7.3  usermod命令及应用示例 252
5.7.4  其他用户管理命令 253
5.8  Linux系统主要的组管理命令 253
5.8.1  groupadd命令及应用示例 254
5.8.2  groupmod命令及应用示例 254
5.9  Linux系统用户和组对文件访问权限配置命令 255
5.9.1  Linux系统文件访问权限查看示例 255
5.9.2  chmod命令及应用示例 256
5.9.3  用数字表示用户访问权限配置示例 258
第6章  REHL 5系统DNS/DHCP 服务器配置 260
6.1  REHL 5 DNS服务器配置基础 261
6.1.1  Linux系统DNS服务器配置的基本思路 261
6.1.2  RHEL 5系统DNS服务器程序安装示例 262
6.1.3  更改RHEL 5系统DNS服务器计算机名示例 263
6.1.4  配置RHEL 5系统DNS服务器TCP/IP协议示例 264
6.2  RHEL 5系统主要DNS服务器配置 266
6.2.1  主配置文件name.conf全局配置示例 267
6.2.2  在主配置文件中添加区域声明示例 270
6.3  DNS区域配置文件配置 273
6.3.1  RHEL 5系统DNS服务器常用资源记录配置语法 274
6.3.2  DNS服务器正向查找区域配置文件配置示例 276
6.3.3  DNS服务器反向查找区域配置文件配置示例 279
6.3.4  启动并测试named进程示例 281
6.4  辅助DNS服务器配置示例 283
6.5  RHEL 5系统DHCP服务器配置 285
6.5.1  RHEL 5系统DHCP服务器程序包安装示例 285
6.5.2  RHEL 5系统DHCP服务器配置文件配置示例 286
6.5.3  RHEL 5系统DHCP服务器测试示例 290
6.5.4  RHEL 5系统DHCP客户端配置示例 291
第7章  REHL 5系统Samba 服务器配置 294
7.1  Samba服务器配置基础和程序包安装 295
7.1.1  Samba服务概述 295
7.1.2  Samba服务器配置文件 295
7.1.3  Samba服务器的工作模式及设置 297
7.1.4  Samba配置中所使用的主要命令 298
7.1.5  Samba服务器程序包的安装 299
7.2  Samba.conf主配置文件主要设置解析 300
7.2.1  smb.conf全局设置选项解析 301
7.2.2  smb.conf共享资源定义设置选项解析 303
7.3  share模式下的Samba服务器配置示例 305
7.3.1  share模式主配置文件配置示例 305
7.3.2  测试share主配置文件 306
7.3.3  Windows系统主机匿名访问Samba服务器 306
7.3.4  Linux系统对Samba服务器共享目录的访问 308
7.4  user模式Samba服务器配置示例 310
7.4.1  user模式主配置文件配置示例 310
7.4.2  创建与配置smbpasswd密码文件 310
7.4.3  创建与配置smbusers用户账户文件 312
7.4.4  Windows系统主机访问user工作模式Samba服务器 313
7.5  ads模式Samba服务器配置示例 313
7.5.1  ads模式主配置文件配置示例 314
7.5.2  krb5.conf配置文件配置示例 315
7.5.3  nsswitch.conf配置文件配置示例 316
7.5.4  把Samba服务器加入到AD域 316
 
第三篇  交换机、路由器配置篇
 
第8章  Cisco设备网络操作系统基础 323
8.1  Cisco IOS系统CLI基础 324
8.1.1  IOS CLI命令模式 324
8.1.2  IOS CLI帮助系统 325
8.1.3  理解缩写命令 327
8.1.4  理解命令的no和default选项 327
8.2  访问IOS系统CLI 328
8.2.1  使用Console接口访问CLI 328
8.2.2  配置Telnet访问IOS系统CLI的密码 330
8.3  使用基于CLI的设置程序配置交换机 332
8.4  Cisco CatOS系统CLI基础 334
8.4.1  CatOS CLI命令模式 334
8.4.2  CatOS系统CLI命令帮助 335
8.4.3  访问CatOS系统CLI 336
8.5  Cisco IOS系统交换机基本参数配置 337
8.5.1  使用配置模式来配置交换机 338
8.5.2  校验运行配置设置 338
8.5.3  保存运行配置设置到启动配置文件中 339
8.5.4  查看NVRAM中的启动配置 340
8.5.5  配置默认网关 340
8.5.6  配置静态路由 341
第9章  Cisco设备接口配置与管理 343
9.1  了解Catalyst交换机的接口类型 344
9.1.1  以太网接口 344
9.1.2  交换端口 345
9.1.3  可路由端口 347
9.1.4  交换机虚拟接口SVI 347
9.1.5  Uplink端口 348
9.1.6  以太网管理端口 349
9.1.7  以太网通道端口组 349
9.2  接口配置基础 350
9.2.1  接口类型和标识 350
9.2.2  配置接口的流程 352
9.2.3  配置接口范围 353
9.3  配置IOS Catalyst交换机二层接口 356
9.3.1  配置二层以太网接口为访问端口 356
9.3.2  配置以太网接口为二层中继端口 358
9.3.3  设置接口速率和双工模式 363
9.3.4  配置接口Auto-MDIX自动识别 365
9.4  Catalyst交换机管理IP地址配置 366
9.4.1  管理接口类型 366
9.4.2  Catalyst 4500/4000/5500/5000/6500/6000管理接口 367
9.4.3  在运行CatOS系统的交换机上配置sc0接口 368
9.4.4  在运行CatOS系统的交换机上配置sl0接口 370
9.4.5  在运行CatOS系统的交换机上配置me1管理以太网接口 371
9.4.6  在运行IOS系统的交换机上配置管理接口 375
9.4.7  为二层固定配置交换机配置管理接口 377
9.5  配置Cisco Catalyst交换机的三层接口 379
9.5.1  理解三层接口 379
9.5.2  三层接口的基本配置 380
9.6  以太网通道基础 382
9.6.1  以太网通道概述 382
9.6.2  端口通道接口 385
9.6.3  端口聚合协议（PAgP） 385
9.6.4  链路聚合控制协议（LACP） 386
9.6.5  负载均衡和转发方法 387
9.7  配置以太网通道 388
9.7.1  以太网通道配置指南 388
9.7.2  配置二层以太网通道 390
9.7.3  配置三层以太网通道 392
9.7.4  配置以太网通道负载均衡 396
9.7.5  从以太网通道中删除接口 397
9.7.6  删除以太网通道 397
第10章  Cisco设备的VLAN/VTP 配置与管理 399
10.1  Catalyst交换机VLAN基础 400
10.1.1  VLAN划分原理及意义 400
10.1.2  VLAN的划分方式 401
10.1.3  Catalyst交换机VLAN范围 404
10.1.4  Catalyst交换机VLAN端口成员模式 405
10.2  Catalyst交换机普通范围以太网VLAN配置 406
10.2.1  默认VLAN配置 407
10.2.2  Catalyst交换机普通范围以太网VLAN配置指南 407
10.2.3  Catalyst IOS系统交换机的两种VLAN配置模式 408
10.2.4  保存VLAN配置 409
10.2.5  创建或编辑普通范围以太网VLAN 409
10.2.6  指派静态访问端口到VLAN中 414
10.3  Catalyst交换机扩展范围VLAN配置 416
10.3.1  Catalyst交换机扩展范围VLAN配置指南 416
10.3.2  创建和编辑扩展范围VLAN 417
10.3.3  VLAN信息查看 420
10.4  Catalyst交换机VTP基础 421
10.4.1  VLAN中继概述 421
10.4.2  中继模式配置命令 422
10.4.3  Cisco VTP概述 423
10.4.4  VTP工作模式 424
10.4.5  VTP域 425
10.4.6  VTP版本 425
10.4.7  VTP修剪 426
10.5  CatOS系统交换机以太网端口中继配置 427
10.5.1  配置802.1q中继 428
10.5.2  在中继端口上定义许可的VLAN 429
10.5.3  禁止中继端口 429
10.5.4  在中继链路上禁止VLAN 1 430
10.5.5  通过千兆以太网通道配置802.1q中继示例 431
10.5.6  通过并行中继实现VLAN负载共享 434
10.5.7  802.1q非协商中继配置示例 440
10.6  IOS系统交换机VTP配置 443
10.6.1  VTP配置基础 443
10.6.2  VTP的两种配置模式 445
10.6.3  VTP全局参数配置 445
10.6.4  配置VTP服务器 449
10.6.5  配置VTP客户机 450
10.6.6  设置成VTP透明模式（禁用VTP） 451
10.6.7  向VTP域中添加VTP客户机 453
10.6.8  监控VTP 454
10.7  Catalyst交换机VLAN间路由及配置 454
10.7.1  理解VLAN间路由 454
10.7.2  配置VTP和VLAN 455
10.7.3  基本路由器配置 456
10.7.4  在RSM上配置VLAN间路由 457
10.7.5  在RSFC上配置VLAN间路由 458
10.7.6  在外部Cisco路由器上配置IP VLAN间路由 460
10.7.7  在Catalyst 8510 CSR交换机式路由器上配置VLAN间路由 460
10.8  Cisco设备VLAN间路由配置示例 462
10.8.1  使用RSM模块配置VLAN间路由示例 462
10.8.2  使用RSFC配置VLAN间路由示例 465
10.8.3  使用外部Cisco 7505路由器配置VLAN间路由 468
10.8.4  利用外部Catalyst 8510 CSR交换机式路由器配置VLAN间路由 469
第11章  Catalyst交换机STP、RSTP 配置与管理 473
11.1  理解STP 474
11.1.1  STP的由来 474
11.1.2  STP的基本功能和工作原理 475
11.1.3  STP运行规则和角色选举 476
11.1.4  理解网桥ID 478
11.1.5  理解STP BPDU（网桥协议数据单元） 480
11.1.6  理解根网桥选举 482
11.1.7  生成树拓扑结构生成原理 482
11.2  STP端口状态 483
11.2.1  STP端口状态概述 483
11.2.2  阻塞状态 484
11.2.3  侦听状态 485
11.2.4  学习状态 486
11.2.5  转发状态 486
11.2.6  禁用状态 487
11.2.7  STP工作原理解析示例 488
11.3  STP的增强特性 489
11.3.1  PortFast（端口快速） 489
11.3.2  UplinkFast（级联快速） 490
11.3.3  BackboneFast（骨干快速） 491
11.3.4  BPDU Guard（BPDU保护） 493
11.3.5  Root Guard（根保护） 494
11.3.6  Loop Guard（环路保护） 495
11.4  理解IEEE 802.1w RSTP 496
11.4.1  RSTP概述 497
11.4.2  RSTP端口角色和拓扑结构 497
11.4.3  RSTP的快速收敛原理 498
11.4.4  RSTP端口角色同步原理 500
11.4.5  RSTP BPDU格式和处理方式 501
11.4.6  RSTP拓扑结构更改原理 502
11.4.7  PVST、PVST+、Rapid-PVST和Rapid-PVST+ 503
11.5  IOS Catalyst交换机的STP配置示例 504
11.5.1  默认STP配置 504
11.5.2  启用STP配置示例 505
11.5.3  启用扩展系统ID配置示例 506
11.5.4  根网桥配置示例 506
11.5.5  从根网桥配置示例 507
11.5.6  STP端口优先权配置示例 508
11.5.7  STP端口开销配置示例 509
11.5.8  VLAN网桥优先级值配置示例 511
11.5.9  Hello时间配置示例 511
11.6  为IOS Catalyst交换机中继端口负载共享配置示例 512
11.6.1  使用STP端口优先权进行负载共享配置示例 512
11.6.2  使用STP路径开销进行负载共享配置示例 514
11.7  STP增强特性配置示例 515
11.7.1  启用根保护配置示例 515
11.7.2  PortFast配置示例 516
11.7.3  PortFast BPDU保护配置示例 519
11.7.4  PortFast BPDU过滤配置示例 522
11.7.5  UplinkFast配置示例 525
11.7.6  BackboneFast配置示例 527
11.7.7  Loop Guard配置示例 529
第12章  Cisco路由器配置 532
12.1  基本Cisco路由器配置 533
12.1.1  Cisco路由器的默认配置 533
12.1.2  Cisco路由器初始配置向导 534
12.1.3  手动配置路由器的全局参数 536
12.2  路由器接口配置 536
12.2.1  三层接口IPv4地址和路由配置示例 537
12.2.2  三层接口子接口配置 539
12.2.3  Cisco路由器千兆以太网接口配置示例 539
12.2.4  环路接口配置 540
12.2.5  配置备份接口 541
12.2.6  配置千兆以太网失效媒体切换 542
12.2.7  媒体自动检测功能配置 543
12.3  为Cisco路由器配置路由 543
12.3.1  静态路由配置 543
12.3.2  RIP动态路由基本配置 544
12.3.3  RIP路由汇总配置 546
12.3.4  EIGRP动态路由配置 548
12.3.5  OSPF路由配置 549
12.4  把Cisco路由器配置为DHCP服务器 555
12.4.1  配置DHCP服务器 555
12.4.2  DHCP配置示例 557
12.5  Cisco路由器ADSL接入配置 559
12.6  Cisco路由器NAT基础 560
12.6.1  使用NAT的好处 560
12.6.2  NAT的主要应用 561
12.6.3  NAT类型 561
12.6.4  NAT相关术语 563
12.6.5  NAT地址转换原理 564
12.7  Cisco静态NAT及基本配置步骤 565
12.7.1  静态NAT工作原理 565
12.7.2  NAT内部源地址转换 570
12.7.3  源地址转换配置步骤 571

1. 金牌网管师（初级） [王达 等编著]
2. 金牌网管师（中级)网络工程方案规划与设计 [王达 阚京茂 等编著]
3. 金牌网管师（初级）网络实验手册 [王达 阚京茂 等编著]
4. 金牌网管师（初级）中小型企业网络组建、配置与管理 [王达 阚京茂 等编著]