前 言

CCNP涉及交換的內容不是很多，然而網(wǎng)絡工程師在實際工作中和交換機打交道的機會往往比路由器多。作者一直很推崇理論與實驗相結合的學習方法，這是作者多年從事教學的經(jīng)驗，也是編寫本書的原因。也許理論與工作實踐相結合更好，可是又有多少人會有這樣的機會呢？會有幾個企業(yè)允許你在實際的生產(chǎn)環(huán)境中實踐一下呢？那就讓我們先在實驗室做實驗吧，哪怕你失敗也沒有關系，實驗室中的失敗是為了不在實際工程中失敗。

本書針對CCNP交換部分的考試（代碼300-115）所需的知識精心規(guī)劃了37個實驗，這些實驗將有助于讀者在動手過程中掌握相關的理論。值得一提的是，本書的絕大多數(shù)實驗可以使用同一網(wǎng)絡拓撲實現(xiàn)，這將大大減少讀者反復搭建實驗臺的時間。作者非常期望能通過這些實驗幫助讀者了解這些技術在什么場合可以使用，將產(chǎn)生什么效果。

全書共6章，第1章介紹實驗臺的拓撲以及如何配置訪問服務器方便讀者進行實驗；第2章介紹交換的基本配置、VLAN操作、中繼和鏈路匯聚、VTP，以及私有VLAN；第3章詳細介紹各種STP技術，包括標準的STP、PVST、RSTP和MSTP，還介紹了STP的保護，以及在某些場合可以替代STP的Flex Link技術；第4章介紹使用單臂路由或者三層交換實現(xiàn)VLAN間路由的技術，還補充了進程交換、快速交換和CEF的區(qū)別方面的內容；第5章介紹保證局域網(wǎng)高可用性的技術，包括思科私有的HSRP和標準化的VRRP、網(wǎng)關負載均衡和服務器負載均衡，以及如何使用日志服務或SNMP監(jiān)控交換機的運行情況；第6章介紹交換機上的各種安全措施，包括基本的端口安全、DHCP監(jiān)聽、動態(tài)ARP檢測、源IP保護、防止VLAN跳躍攻擊，以及使用AAA實現(xiàn)dot1x認證和交換機上的各種ACL。

本書由王隆杰（CCIE#14676 R/S，Security）和梁廣民（CCIE#14496 R/S，Security）組織編寫及統(tǒng)稿，參加編寫的還有劉平、張立涓、石光華、鄒潤生、石淑華、楊名川和楊旭。編著者雖然已盡全力，書中難免還有錯誤之處，請發(fā)郵件到wanglongjie@szpt.edu.cn指正。

編 著 者

2018年2月于深圳