具体描述
唐纳胡编著的《Network Warrior中文版——思科网络工程师必备手册（第2版）》是一本详尽而实用的Cisco网络维护与故障排除手册，提供了Cisco认证考试未涉及但在实战中却经常会用到的网络知识，能够帮助读者解决在Cisco网络运行中所遇到的问题。本书涉及的网络技术层面范围十分宽广，从交换技术到路由技术，从无线技术到网络安全技术，从QoS技术到网络的整体设计不一而足。这些技术均与实战中的应用，也就是所谓的“经验”紧密结合，绝非纸上谈兵。
《Network Warrior中文版——思科网络工程师必备手册（第2版）》适合从事计算机网络技术、管理和运维工作的工程技术人员阅读。本书层次分明、阐述清晰、分析透彻、理论与实践并重，可以让初学者迅速上手，全面具备各种常用网络技术的实战能力。《Network Warrior中文版——思科网络工程师必备手册（第2版）》同样可以作为高校计算机和通信专业本科生或研究学习网络技术的参考资料。
作者简介
Gary A. Donahue先后做过程序员、大型机管理员、技术支援中心工程师、网络管理员、网络设计师及网络顾问等。目前，他在自己创办的GAD Technologies咨询公司担任总裁一职。
目录信息
第2章 hub和交换机 4
2.1 hub 4
2.2 交换机 8
2.2.1 交换机类型 12
2.2.2 机箱式交换机安装规划 14
第3章 自动协商 18
3.1 什么是自动协商 18
3.2 自动协商的运作方式 19
3.3 自动协商故障 20
3.4 自动协商最佳做法 22
3.5 配置自动协商 22
第4章 vlan 24
4.1 连接vlan 24
4.2 配置vlan 28
4.2.1 catos 28
4.2.2 用vlan数据库创建vlan 30
4.2.3 用ios命令创建vlan 32
4.2.4 nexus交换机和nx-os 34
.第5章 trunking 36
5.1 trunk的工作方式 36
5.1.1 isl 38
5.1.2 802.1q 38
5.1.3 协议选择 39
5.1.4 trunk协商 39
5.2 配置trunk 41
5.2.1 ios 41
5.2.2 catos 43
5.2.3 nexus和nx-os 45
第6章vlan trunking协议 48
6.1 vtp修剪 52
6.2 vtp的风险 53
6.3 配置vtp 54
6.3.1 vtp域 54
6.3.2 vtp模式 56
6.3.3 vtp密码 57
6.3.4 vtp修剪 58
第7章 链路聚合 61
7.1 以太网通道 61
7.1.1 以太网通道负载均衡 62
7.1.2 配置和管理以太网通道 66
7.2 跨堆叠(cross-stack)的以太网通道 73
7.3 多机箱以太网通道(mec) 73
7.4 虚拟端口通道 74
7.4.1 vpc的初步配置 75
7.4.2 添加vpc 76
第8章 生成树 80
8.1 广播风暴 81
8.2 mac地址表不稳定 86
8.3 利用生成树防止环路 87
8.3.1 生成树的运作方式 87
8.4 管理生成树 91
8.5 附加的生成树特性 95
8.5.1 速端口 95
8.5.2 bpdu保护 96
8.5.3 快速上行链路 97
8.5.4 backbonefast(速骨干) 99
8.6 常见的生成树故障 101
8.6.1 双工不匹配 101
8.6.2 单向链路 102
8.6.3 网桥确保 103
8.7 预防生成树故障的网络设计 104
8.7.1 使用路由而不是交换来提供冗余 104
8.7.2 明确指定一台根网桥 105
第9章 路由和路由器 106
9.1 路由表 107
9.2 路由类型 110
9.3 ip路由表 110
9.3.1 主机路由 112
9.3.2 子网路由 113
9.3.3 汇总(一组子网)路由 113
9.3.4 主网路由 114
9.3.5 超网(一组主网)路由 115
9.3.6 默认路由 115
9.4 虚拟路由和转发 116
第10章 路由协议 119
10.1 路由器间的通信 120
10.2 度量值和协议类型 123
10.3 管理距离 126
10.4 具体的路由协议 127
10.4.1 rip 129
10.4.2 ripv2 133
10.4.3 eigrp 133
10.4.4 ospf 137
10.4.5 bgp 144
第11章 路由重分发 148
11.1 将路由重分发进rip 150
11.2 将路由重分发进eigip 154
11.3 将路由重分发进ospf 156
11.4 相互重分发 157
11.5 重分发环路 158
11.6 对路由重分发加以限制 160
11.6.1 路由标记 161
11.6.2 工程实例 164
第12章 隧道 169
12.1 gre隧道 170
12.2 gre隧道和路由协议 176
12.3 gre和访问列表 181
第13章 第一跳冗余 182
13.1 hsrp 182
13.2 hsrp接口跟踪 186
13.3 hsrp的短板 188
13.4 nexus和hsrp 191
13.5 glbp 191
第14章 路由映射 200
14.1 构建路由映射 202
14.2 策略路由示例 203
第15章 cisco路由器的交换算法 210
15.1 进程交换 212
15.2 中断上下文交换 213
15.2.1 快速交换 215
15.2.2 最优交换 216
15.2.3 cisco特快转发 217
15.3 配置和管理交换路径 219
15.3.1 进程交换 219
15.3.2 快速交换 221
15.3.3 cisco特快转发(cef) 222
第16章 多层交换机 224
16.1 配置svi 226
16.1.1 native模式(4500、6500、3550、3750等) 226
16.1.2 混合模式(4500、6500) 229
16.1.3 nx-os(nexus 7000、5000) 231
16.2 多层交换机的型号 231
第17章 cisco 6500多层交换机 233
17.1 体系结构 235
17.1.1 总线 236
17.1.2 增强型机箱 239
17.1.3 增强型立式机箱 240
17.1.4 supervisor 240
17.1.5 模块 242
17.2 catos vs.ios 252
17.3 安装vss 256
17.3.1 其他推荐使用的vss命令 262
17.3.2 vss故障切换命令 264
17.3.3 vss杂项命令 265
17.3.4 vss最佳做法 265
第18章 cisco nexus 266
18.1 nexus硬件 266
18.1.1 nexus 7000交换机 267
18.1.2 nexus 5000交换机 269
18.1.3 nexus 2000系列 271
18.1.4 nexus 1000系列 274
18.2 nx-os 274
18.3 nexus交换机的“长相” 280
18.4 nexus交换机的设计特点 281
18.4.1 虚拟路由和转发 282
18.4.2 虚拟设备上下文 284
18.4.3 共享和专用速率模式 289
18.4.4 配置fabric extender(fex) 291
18.4.5 虚拟端口通道(vpc) 296
18.4.6 config-sync(配置同步) 302
18.4.7 配置回滚 311
18.4.8 升级nx-os 314
第19章 catalyst 3750交换机功能简介 319
19.1 堆叠 319
19.2 接口范围 321
19.3 宏 322
19.4 flex链路 326
19.5 风暴控制 327
19.6 端口安全 331
19.7 span 334
19.8 语音vlan 337
19.9 qos 339
第20章 电信基础知识 342
20.1 电信用语 343
第21章 帧中继 350
21.1 申请帧中继业务 353
21.2 帧中继网络设计 354
21.3 过预订(oversubscription) 356
21.4 本地管理接口(lmi) 357
21.5 配置帧中继 359
21.5.1 基本的双节点帧中继网络 359
21.5.2 多于两个节点的帧中继网络 361
21.5.3 帧中继子接口 364
21.6 排除帧中继故障 366
第22章 mpls 371
第23章 访问列表 378
23.1 编排访问列表 378
23.1.1 命名和编号 378
23.1.2 通配符掩码 379
23.1.3 访问列表应用于何处 380
23.1.4 命名访问列表 381
23.1.5 访问列表自上而下的处理方式 382
23.1.6 将最易匹配到的ace置顶 382
23.1.7 在pix和asa acl中使用组(group) 384
23.1.8 删除acl 386
23.1.9 turbo acl 387
23.1.10 放行自内而外的traceroute/ping流量 388
23.1.11 放行mtu路径发现数据包 389
23.2 acl之于多层交换机 390
23.2.1 配置端口acl 390
23.2.2 配置路由器acl 391
23.2.3 配置vlan映射 392
23.3 自反访问列表 393
第24章 cisco设备的认证 399
24.1 基本(非aaa)认证 399
24.1.1 线路密码 399
24.1.2 配置本机用户 401
24.1.3 ppp认证 404
24.2 aaa认证 410
24.2.1 启用aaa 411
24.2.2 配置安全服务器信息 411
24.2.3 创建方法列表 414
24.2.4 应用方法列表 418
第25章 防火墙基本原理 419
25.1 最佳做法 419
25.2 dmz 421
25.2.1 dmz网络设计另一例 423
25.2.2 多dmz网络设计 424
25.3 其他情况 425
第26章 配置asa防火墙 427
26.1 上下文 428
26.2 接口和安全级别 428
26.3 names(命名) 431
26.4 对象组 432
26.5 协议检测 435
26.6 上下文管理 437
26.6.1 上下文类型 438
26.6.2 classifier 439
26.6.3 配置context 443
26.6.4 接口和上下文 446
26.6.5 write mem行为 447
26.7 故障切换 448
26.7.1 故障切换常用语 449
26.7.2 理解故障切换 450
26.7.3 配置故障切换——active/standby 451
26.7.4 监控故障切换 453
26.7.5 配置故障切换——active/active 455
26.8 nat 459
26.8.1 nat命令 459
26.8.2 nat配置示例 460
26.9 杂项 464
26.9.1 远程访问 464
26.9.2 保存配置 464
26.9.3 日志记录 465
26.10 故障排除 466
第27章 无线网络 469
27.1 无线网络标准 469
27.2 安全 471
27.3 配置wap 474
27.4 排除无线网络故障 478
第28章 voip 480
28.1 voip的运作方式 480
28.1.1 协议 482
28.1.2 电信(电话通信)术语 484
28.1.3 cisco电话通信术语 486
28.1.4 与voip有关的常见问题 487
28.2 小型办事处voip配置举例 489
28.2.1 vlan 491
28.2.2 交换机端口 493
28.2.3 cme路由器上的qos配置 494
28.2.4 配置供ip电话使用的dhcp服务器 495
28.2.5 tftp服务 495
28.2.6 电话服务(telephony-service)命令 497
28.2.7 拨号规划 500
28.2.8 语音端口 500
28.2.9 配置ip电话 501
28.2.10 dial-peer(拨号对等体) 509
28.2.11 sip 513
28.3 故障排除 526
28.3.1 电话注册 527
28.3.2 tftp 528
28.3.3 dial-peer 528
28.3.4 sip 530
第29章 qos入门 533
29.1 qos的类型 537
29.2 qos机制 538
29.2.1 优先级 538
29.2.2 qos的分类 541
29.3 对qos的常见误解 545
29.3.1 qos可将一条链路“划分”为多条带宽更低的逻辑链路 546
29.3.2 qos可限制带宽 547
29.3.3 qos可满足链路扩容的需求 547
29.3.4 qos可防丢包 548
29.3.5 qos能帮读者赢得妹子(帅哥)们的青睐 548
第30章 qos方案设计 549
30.1 llq运用场景 549
30.1.1 协议 550
30.1.2 优先级 550
30.1.3 确定带宽需求 552
30.2 配置路由器 554
30.2.1 类映射 555
30.2.2 策略映射 556
30.2.3 服务策略 558
30.3 流量整形运用场景 559
30.3.1 场景1：高速传输电路转换为以太网接口的网络环境 559
30.3.2 场景2：帧中继站点间速度不匹配 563
第31章 拥塞的网络 568
31.1 确定网络是否拥塞 568
31.2 解决问题 573
第32章 融合型网络 575
32.1 配置 575
32.2 监控qos 577
32.3 排除融合型网络故障 580
32.3.1 接口队列配置有误 580
32.3.2 严格优先级队列过窄 581
32.3.3 严格优先级队列过宽 583
32.3.4 非严格优先级队列过窄 584
32.3.5 非严格优先级队列过宽 584
32.3.6 默认队列过窄 586
32.3.7 默认队列过宽 586
第33章 网络设计 587
33.1 文档 587
33.1.1 需求文档 588
33.1.2 端口规划表 589
33.1.3 ip和vlan表 592
33.1.4 机架布局图 593
33.1.5 电源和散热需求 594
33.1.6 网络图的绘制技巧 595
33.2 设备命名惯例 596
33.3 网络设计 598
33.3.1 企业网络 598
33.3.2 电子商务web站点 602
33.3.3 现代化虚拟服务器环境 608
33.3.4 小型网络 608
第34章 ip设计 609
34.1 公网vs.私网ip空间 609
34.2 vlsm 612
34.3 cidr 614
34.4 ip地址分配 616
34.5 分配ip子网 618
34.5.1 按序分配法 619
34.5.2 一分为二法 620
34.5.3 逆向二进制法 621
34.6 简易ip子网划分 623
第35章 ipv6 630
35.1 寻址 632
35.1.1 子网掩码 633
35.1.2 地址类型 634
35.1.3 子网划分 636
35.1.4 nat 637
35.2 简单的路由器配置 638
第36章 网络时间协议 648
36.1 精确时间 648
36.2 ntp设计 649
36.3 配置ntp 652
36.3.1 ntp客户端 652
36.3.2 ntp服务器 655
第37章 故障 656
37.1 人为失误 656
37.2 多组件故障 657
37.3 灾害链 658
37.4 无故障切换演练 659
37.5 故障排除 659
37.5.1 保持镇定 660
37.5.2 行为记录 660
37.5.3 明察秋毫 660
37.5.4 先去查物理层！ 661
37.5.5 勿轻下断论；请证明一切 661
37.5.6 分离问题 661
37.5.7 不要见了风就是雨 662
37.5.8 摸查物理层 662
37.5.9 将故障升级 662
37.5.10 团队建制的故障排除 663
37.5.11 大楼管理员法则 663
第38章 gad法则 664
38.1 法则1 664
38.1.1 政治 665
38.1.2 金钱 666
38.1.3 正正经经地做事 666
38.2 法则2 667
38.2.1 简化 668
38.2.2 标准 668
38.2.3 稳定 668
38.3 法则3 668
38.3.1 降低成本 669
38.3.2 提升性能或容量 670
38.3.3 增加可靠性 671
第39章 春风得意 673
39.1 网络烂的原因 673
39.2 如何让领导言听计从 676
39.3 升级的时机和原因 680
39.3.1 升级的风险 681
39.3.2 合理的升级理由 682
39.4 为什么说变更控制必不可缺 683
39.5 避免成为it夜郎 685
· · · · · · (收起)
读后感
用户评价
这本书在案例的选用上显得十分保守和经典，几乎所有的网络拓扑图和配置示例都围绕着主流厂商那些最为稳定、最为教科书式的部署方案展开。你在其中看不到任何关于最新SDN技术的前沿探索，也找不到关于容器化网络或者Serverless架构下的特殊挑战的探讨。它更像是一份关于“如何搭建一个稳定、可预测、在过去十年里被证明是可靠的网络基础设施”的权威指南。我尝试寻找一些针对特定场景的故障排除技巧，比如ISP级别的BGP路由黑洞处理或者大型数据中心内部的负载均衡优化，但这些内容要么被一笔带过，要么干脆就没有出现。它提供的是构建“基石”的知识，而不是“雕花”的技巧。这意味着，如果你是某个特定领域（比如云计算网络工程师或者网络安全架构师）的专业人士，这本书提供的知识可能更多是基础的回顾，而不是能立刻应用在复杂前沿项目中的“独门秘籍”。它似乎更偏向于认证考试的知识点覆盖，而不是实际工程中那些充满变数和突发状况的实战经验分享。
评分这本书的包装设计实在有点……朴实得过头了。拿到手里的时候，我心里咯噔一下，这封面设计怎么看都像是上世纪末的技术手册，字体排版也透着一股浓浓的“技术含量至上，美学靠边站”的架势。拆开塑封膜，内页的纸张质感也比较普通，翻阅起来倒没有卡顿，但那种油墨味儿稍微有点冲，得放通风处晾两天才能安心捧着读。不过，话说回来，这本书的厚度倒是相当可观，拿在手里沉甸甸的，给人一种“内容充实”的心理暗示。书脊上的字体印刷清晰，至少在辨识度上没什么问题。我本来对方格和图表的视觉呈现有点担心，毕竟很多技术书为了节省成本，排版混乱得让人抓狂，但翻开几页，发现它在图文对应上做得还算用心，虽然图形本身略显粗糙，但至少能看出作者试图用最直观的方式来解释复杂的网络概念。总的来说，这本书的外观确实不算是吸引眼球的“畅销书”类型，更像是那种埋在图书馆角落里，只有真正需要它的人才会去翻找的工具书，外在的包装可能需要读者有一定的心理准备，但至少在初步接触的触感上，它传递出的是一种“硬核”的信号，而不是华而不实的空洞承诺。
评分阅读体验方面，这本书的行文风格简直像是在进行一场冗长且不带感情色彩的课堂讲座，每一个技术点都恨不得掰开了揉碎了给你看，从最基础的 OSI 模型概念开始，作者就展现出一种近乎固执的严谨性。我不得不承认，对于一个已经工作了几年、自认为对TCP/IP协议栈有一定了解的人来说，初期的内容读起来略显拖沓。它似乎不相信读者有任何预备知识，每一步骤、每一种协议的工作原理都要详细地叙述其历史渊源和设计哲学，这让我在快速获取关键信息时感到有些不便。举个例子，讲解ARP解析过程时，作者可以只用一页纸来概括核心流程，但这本书却用了将近四页的篇幅来描绘不同场景下的交互过程，细致到数据包在不同层级上的封装和解封装细节，连我这种老鸟都看得有点犯迷糊。当然，这种“唠叨”的风格在学习新生事物时是极大的优势，它确保了即便是网络新手，只要能坚持下去，绝不会因为概念模糊而止步。只是，对于那些追求效率、希望快速入门的读者，这种深入骨髓的讲解方式可能会带来一定的阅读疲劳，需要极强的耐心和毅力来消化。
评分就其目标读者群的定位而言，这本书似乎刻意避开了对高级网络自动化工具（如Ansible、Python脚本）的深入介绍。全篇的配置示例都是基于命令行界面的标准输入输出，仿佛时间停留在设备配置的“纯手工时代”。虽然掌握这些基础命令是绝对必要的，但对于一个希望成为现代网络工程师的人来说，缺少对“如何用代码管理网络”的探讨，无疑是一个重大的缺憾。书中的讨论集中在“这个协议做什么”和“如何手动配置它”上，而对于“如何规模化地管理成千上万台这样的设备”则几乎没有着墨。我期待至少有一章能够讨论基于API的配置管理或者网络可编程性的基础概念，但很遗憾，这部分内容完全缺失。因此，这本书更适合那些刚刚踏入网络领域，需要建立坚实理论框架的初学者，或者那些需要在特定认证考试中快速巩固基础知识的备考者。对于希望提升自身在DevOps或网络自动化领域竞争力的读者来说，这本书能提供的帮助非常有限，它只是提供了一张详尽但略显过时的地图，而没有教会你驾驶最新的交通工具。
评分排版上的风格真的让人时常感到一种强烈的“时代感”。大量的ASCII艺术图表和流程图，虽然在低带宽时代可能是无奈之举，但在今天看来，显得有些不够精致。特别是那些用于描绘数据流向的示意图，线条生硬，缺乏现代图形软件所能提供的平滑过渡和色彩区分。更令人费解的是，索引和术语表的设计似乎是最后才考虑进去的。很多关键术语在正文首次出现时，并没有用粗体或者不同的颜色突出显示，导致我在回溯查找某个特定概念时，需要逐页扫描，这极大地降低了作为参考手册的可用性。而且，全书的注释和脚注数量相对较少，很多时候作者只是抛出一个结论，并没有提供充足的引用来源或者更深入的延伸阅读建议，这让我想进一步探究某些底层机制时，常常陷入“然后呢？”的迷茫。这本书更像是一个封闭的知识体系，它把所有需要的理论都塞给了你，但没有给你指出通往更广阔知识海洋的航海图。
评分 评分 评分 评分 评分
