基本信息

書名：MPLS和VPN體係結構(第2捲)

定價：69.00元

作者： 吉查德 等,盧澤新,硃培棟,齊寜

齣版社：人民郵電齣版社

齣版日期：2010-09-01

ISBN：9787115234063

字數：

頁碼：416

版次：1

裝幀：平裝

開本：16開

商品重量：0.663kg

編輯推薦

在《MPLS和VPN體係結構（第2捲）》中。你將學習到：
如何將不同的遠程訪問技術集成到骨乾網中。從而為不同類型的客戶提供VPN服務：
新的PE-CE路由選項以及其他高級特性。這包括per-VPN網絡地址轉換（PE-NAT）：VRF如何擴展到一個客戶站點。以在客戶網絡內部提供隔離：
旨在保護MPLSVPN骨乾網的新MPLSVPN安全特性和設計；
如何在VPN內部傳輸客戶多播流量：新的運營商間的增強。
用於增強運營商間的MPLSVPN服務部署的易用性和可擴展性：
包括路由器輸齣的高級排錯技術。
用來保證離可用性。《MPLS和VPN體係結構（第2捲）》為CiscoPress齣版的網絡技術係列叢書之一。該係列叢書可為搭建
效網絡、學習新技術、走嚮輝煌職業生涯鋪平道路。
《MPLS和VPN體係結構（第2捲）》建立在暢銷書《MPLS和VPN體係結構》（捲）基礎之上。對高級主題和部署架構進行瞭擴展，還為讀者提供瞭部署和維護一個安全、高可用性的VPN時所必需的工具。
《MPLS和VPN體係結構（第2捲）》首先對MPLS VPN體係結構進行瞭簡要迴顧。然後第2部分描述瞭高級MPLSVPN連接（其中包括服務提供商訪問技術的集成）和多個路由協議（IS-IS、EIGRP、OSPF），旨在讓讀者掌握如何將這些特性整閤到VPN骨乾網中。第3部分詳述瞭包括安全在內的部署問題。概述瞭服務提供商為保護骨乾網以及所連接的VPN站點而必須采取的步驟.此外還講解瞭新的安全特性。以允許更多高級拓撲和過濾。第3部分還講解瞭多運營商MPLS VPN部署。後.第4部分提供瞭高級MPL-S VPN排錯的方法論。
《MPLS和VPN體係結構（第2捲）》還介紹瞭在客戶集成、安全、排錯特性等方麵的新進展。這些特性基於MPLSVPN技術，以一種安全和可擴展的方式來提供高級服務。

內容提要

《MPLS和VPN體係結構（第2捲）》在《MPLS和VPN體係結構》（捲）的基礎上討論高級MPLS VPN應用主題和開發體係結構。全書分為4個部分，共9章。部分是引言，簡要迴顧MPLS VPN體係結構；第2部分講述高級PE-CE連通性，包括MPLS VPN的遠程訪問、PE-CE路由協議的增強和高級特性、虛擬路由器的連通性；第3部分討論高級部署場景，包括對MPLS VPN骨乾網的保護、大規模路由選擇和多服務提供商的連通性、多播VPN、跨MPLS骨乾網的IPv6傳輸；第4部分是故障排除。
《MPLS和VPN體係結構（第2捲）》麵嚮中、高級網絡技術人員。對於需要參與高級、大規模MPLS或MPLS VPN網絡的設計、維護與應用的人來說，《MPLS和VPN體係結構（第2捲）》是必讀書籍。

目錄

部分 引言
章 MPLS VPN體係結構概述 3
1.1 MPLS VPN的術語 4
1.2 麵嚮連接的VPN 5
1.3 無連接的VPN 6
1.4 基於MPLS的VPN 7
1.4.1 MPLS技術 8
1.4.2 MPLS VPN技術 11
1.5 MPLS VPN的新發展 13
1.5.1 接入技術與MPLS VPN的集成 13
1.5.2 新的路由協議選項 14
1.5.3 新的第3層協議在MPLS上的傳輸 14
1.6 小結 14

第2部分 高級PE-CE連通性
第2章 MPLS VPN的遠程訪問 19
2.1 MPLS VPN遠程訪問的增強特性 21
2.2 訪問協議和規程概述 22
2.2.1 PPP 23
2.2.2 L2TP 25
2.2.3 VPDN 26
2.2.4 RADIUS 28
2.2.5 DHCP 31
2.3 對MPLS VPN提供撥入訪問 34
2.3.1 通過L2TP VPDN撥入訪問 35
2.3.2 通過直接ISDN撥入訪問 51
2.4 通過LSDO提供撥齣訪問 55
2.4.1 配置SuperCom SaJose VHG/PE路由器 57
2.4.2 配置SuperCom SaJose LAC/NAS 58
2.4.3 SuperCom RADIUS屬性 59
2.4.4 核實VRF感知的LSDO操作 60
2.4.5 從AAA服務器下載VRF靜態路由 62
2.5 提供無LSDO的撥齣訪問（直接ISDN） 66
2.6 為MPLS VPN提供撥號備份 67
2.7 提供MPLS VPN的DSL訪問 70
2.7.1 使用RFC 1483路由封裝的DSL訪問 71
2.7.2 使用RFC 1483橋接封裝的DSL訪問 72
2.7.3 使用ATM上的PPP的DSL訪問 74
2.7.4 使用以太網上的PPP的DSL訪問 77
2.7.5 使用PPPoX和VPDN（L2TP）的DSL訪問 81
2.8 提供MPLS VPN的Cable訪問 84
2.8.1 配置SuperCom前端PE路由器 87
2.8.2 驗證Cable操作 89
2.9 MPLS VPN遠程訪問的高級特性 90
2.9.1 ODAP 90
2.9.2 每VRF AAA 96
2.9.3 DHCP中繼：VPN支持 100
2.10 小結 105

第3章 PE-CE路由協議的增強和高級特性 107
3.1 PE-CE的連通性：OSPF 108
3.1.1 OSPF PE-CE連通性需求 109
3.1.2 PE和CE路由器間基本的OSPF操作 111
3.1.3 更改OSPF router-id 113
3.1.4 監視運行在VRF內的OSPF 114
3.1.5 用於OSPF路由的BGP擴展團體屬性 115
3.1.6 在PE路由器上控製LSA類型的生成 116
3.1.7 阻止OSPF站點之間的路由環路 117
3.1.8 VPN客戶後門鏈路 119
3.2 PE-CE連通性：集成的IS-IS 124
3.2.1 IS-IS PE-CE連通性需求 125
3.2.2 IS-IS VPN路由信息的分離 126
3.2.3 多協議BGP內的IS-IS路由傳播 127
3.2.4 Level 1-2 PE路由器到CE路由器的連通性 128
3.2.5 Level 2 PE路由器到CE路由器的連通性 133
3.2.6 Level 1 only（僅運行Level 1）PE路由器到CE路由器的連通性 136
3.2.7 阻止IS-IS站點之間的路由環路 138
3.3 PE-CE連通性：EIGRP 139
3.3.1 EIGRP PE-CE連通性需求 139
3.3.2 EIGRP VPN路由信息的分離 140
3.3.3 在多協議BGP中傳播EIGRP路由 142
3.3.4 EIGRP路由的BGP擴展團體屬性 143
3.3.5 EIGRP-VRF的路由類型 144
3.4 小結 145

第4章 虛擬路由器的連通性 147
4.1 在CE路由器上配置虛擬路由器 148
4.1.1 在虛擬路由器場景中運行OSPF 155
4.1.2 在虛擬路由器場景中運行BGP 159
4.1.3 虛擬路由器的復雜設置 163
4.2 將虛擬路由器連接至MPLS VPN骨乾網 166
4.2.1 GRE迴顧 167
4.2.2 MPLS VPN體係結構中的GRE隧道 167
4.2.3 使用GRE隧道將Multi-VRF CE路由器連接至MPLS VPN骨乾網 168
4.2.4 在EuroBank European站點中部署支持Multi-VRF的GRE隧道 171
4.3 基於源IP地址的VRF選擇 178
4.3.1 在EuroBank網絡中的VRF選擇 179
4.3.2 為VPN流量設計返迴路徑 180
4.4 在虛擬路由器環境中執行NAT 181
4.4.1 NAT迴顧 184
4.4.2 在PE路由器上配置NAT 186
4.4.3 使用PE-NAT訪問公共服務 187
4.4.4 針對共享式防火牆使用PE-NAT 194
4.5 小結 198

第3部分 高級部署場景
第5章 對MPLS VPN骨乾網的保護 203
5.1 固有的安全能力 204
5.1.1 地址空間的隔離 204
5.1.2 核心網絡的不可見性 206
5.1.3 防止標簽欺 208
5.2 鄰居認證 210
5.2.1 PE到CE的認證 211
5.2.2 PE到PE的認證 214
5.2.3 P網絡認證 215
5.3 CE到CE的認證 216
5.4 控製注入VRF中的路由 219
5.4.1 將RIPv2用作PE/CE路由協議 220
5.4.2 利用多協議BGP交換VPNv4路由 223
5.4.3 將eBGP用作PE/CE路由協議 224
5.4.4 將OSPF用作PE/CE路由協議 227
5.5 PE到CE鏈路 229
5.6 外連網訪問 233
5.7 Inter訪問 236
5.7.1 使用默認路由的共享式Inter訪問 237
5.7.2 防火牆托管（Co-Location） 238
5.7.3 使用全局路由錶的Hub andSpoke（中心和分支）的Inter訪問 238
5.7.4 CE路由器上的防火牆 240
5.8 MPLS上的IPSec 240
5.9 小結 241

第6章 大規模路由選擇和多服務提供商的連通性 243
6.1 大規模的路由選擇：運營商的運營商解決方案概述 244
6.2 運營商（carrier）骨乾網的連通性 247
6.2.1 VPN站點間的內部路由交換 248
6.2.2 CSC PE路由器和CE路由器之間的路由信息交換 249
6.2.3 VPN站點間的外部路由交換 252
6.3 PE/CE鏈路上的標簽分發協議 255
6.3.1 LDP發現：傳送地址的使用 258
6.3.2 CSC PE路由器和CE路由器之間的標簽分發 259
6.3.3 在CSC CE路由器上使用靜態默認路由 262
6.4 PE/CE路由器之間的BGP-4 263
6.5 分層的VPN：運營商的運營商MPLS VPN 268
6.6 不同服務提供商之間的VPN連通性 271
6.6.1 提供商間的連通性要求 271
6.6.2 背靠背VRF解決方案 272
6.6.3 跨ASBR-ASBR鏈路的路由發布 274
6.6.4 外部多協議BGP 279
6.6.5 外部MP-BGP VPNv4路由交換 281
6.6.6 用於VPNv4前綴交換的多跳多協議eBGP 288
6.6.7 路由反射器間的多跳多協議eBGP 293
6.6.8 在路由反射器上更改BGP下一跳 297
6.6.9 用於BGP下一跳交換的IPv4+標簽能力 298
6.7 小結 302

第7章 多播VPN 305
7.1 IP多播簡介 305
7.1.1 源樹 306
7.1.2 共享樹 307
7.1.3 多播轉發 309
7.1.4 RPF 310
7.1.5 PIM 312
7.2 服務提供商環境中的企業多播 314
7.2.1 mVPN的體係結構 316
7.2.2 多播域概述 317
7.2.3 多播VRF 319
7.2.4 PIM的鄰接關係 321
7.3 MDT 322
7.3.1 默認MDT 322
7.3.2 數據MDT 325
7.3.3 MTI 329
7.3.4 RPF檢查 330
7.3.5 多協議BGP MDT更新和SSM 331
7.3.6 mVPN的狀態標誌 333
7.3.7 mVPN的轉發 334
7.4 SuperCom中mVPN操作的實例研究 335
7.4.1 SuperCom網絡中的PIM SM 338
7.4.2 在VRF中啓用多播 339
7.4.3 多播隧道接口 340
7.4.4 多播分發樹 342
7.4.5 mVRF PIM鄰接關係 344
7.4.6 mVRF路由選擇條目 345
7.4.7 數據MDT操作 347
7.4.8 SuperCom核心中的SSM 352
7.5 小結 354

第8章 跨MPLS骨乾網的IPv6傳輸 357
8.1 IPv6的商業驅動 357
8.2 在現有網絡中IPv6的部署 358
8.3 IPv6簡介 361
8.3.1 IPv6尋址 361
8.3.2 IPv6鄰居發現 363
8.3.3 IPv6路由選擇 364
8.3.4 在Cisco IOS中配置IPv6 364
8.4 6PE操作和配置的深入研究 366
8.4.1 PE路由器和CE路由器之間的IPv6路由交換 367
8.4.2 MP-BGP會話建立和路由重發布 370
8.4.3 被標記的IPv6 MP-BGP前綴 372
8.4.4 跨MPLS骨乾網的IPv6數據報轉發 376
8.5 復雜的6PE部署場景 379
8.5.1 BGP路由反射器 379
8.5.2 在使用BGP聯盟的網絡中部署6PE 382
8.5.3 自治係統間（inter-AS）的6PE部署 382
8.6 小結 384

第4部分 故障排除
第9章 基於MPLS解決方案的故障排除 389
9.1 基於MPLS解決方案的故障排除簡介 389
9.1.1 客戶的控製平麵操作 390
9.1.2 提供商的控製平麵操作 390
9.1.3 數據平麵的操作 390
9.2 MPLS骨乾網的故障排除 391
9.3 其他的快速檢查 393
9.4 MPLS控製平麵的故障排除 395
9.4.1 驗證本地TDP/LDP參數 396
9.4.2 驗證TDP/LDP Hello協議的正確操作 397
9.4.3 檢查TDP/LDP會話 398
9.4.4 檢查標簽的交換 399
9.5 MPLS數據平麵的故障排除 400
9.5.1 監視接口級彆（interface-level）的CEF 400
9.5.2 超大數據包的問題 401
9.6 MPLS VPN故障排除 402
9.6.1 MPLS VPN快速檢查 403
9.6.2 在CE路由器之間進行ping 403
9.6.3 檢查CEF交換 405
9.7 深層次的MPLS VPN故障排除 406
9.7.1 齣站CE-PE的路由交換 407
9.7.2 路由導齣 409
9.7.3 MPLS VPN路由的傳播 411
9.7.4 路由導入 412
9.7.5 MPLS VPN路由的重發布和入站PE-CE路由交換 414
9.8 小結 415

作者介紹

佩佩恩雅剋（IvaPepelnjak），CCIE No.1354，擁有10年以上的設計、安裝、維護大型服務提供商網絡、大型企業的LAN和WAN網絡方麵的經驗。他現在是NIL數據通信公司的首席技術顧問.也是Cisco服務提供商課程的架構師之一，同時還是幾門麵嚮服務提供商課程的首席開發人員，這些課程內容覆蓋瞭MPLS、BGP、IP服務質量。Ivan是歐洲的Cisco路由技術，也是《EIGRP Network DesigSolutions》一書的作者。《MPLS and VPN Architectures》的閤著者。這兩本書均由Cisco Press齣版（注：《MPLS and VPN Architectures》中文版已由人民郵電齣版社齣版並發行）。
吉查德（Jim Guichard），CCIE No.2069，Cisco公司MPLS和IP骨乾網技術的技術負責人。也是受到廣泛好評的《MPLS and VPN Architectures》一書的閤著者。他在設計、遷移和部署大型IP網絡方麵擁有豐富的經驗。Jim曾經協助多傢Cisco大客戶企業將MPLS相關的技術集成到他們的網絡中。
愛普卡（Jeff Apcar），Cisco公司高級服務組的谘詢工程師。具有10年以上的MPLS技術經驗。Jeff的工作重心是亞太區。在那裏他幾乎為每一傢主要的服務提供商在該地區的MPLS部署提供瞭詳細的設計和部署指導。

文摘

序言

部分 引言
章 MPLS VPN體係結構概述 3
1.1 MPLS VPN的術語 4
1.2 麵嚮連接的VPN 5
1.3 無連接的VPN 6
1.4 基於MPLS的VPN 7
1.4.1 MPLS技術 8
1.4.2 MPLS VPN技術 11
1.5 MPLS VPN的新發展 13
1.5.1 接入技術與MPLS VPN的集成 13
1.5.2 新的路由協議選項 14
1.5.3 新的第3層協議在MPLS上的傳輸 14
1.6 小結 14

第2部分 高級PE-CE連通性
第2章 MPLS VPN的遠程訪問 19
2.1 MPLS VPN遠程訪問的增強特性 21
2.2 訪問協議和規程概述 22
2.2.1 PPP 23
2.2.2 L2TP 25
2.2.3 VPDN 26
2.2.4 RADIUS 28
2.2.5 DHCP 31
2.3 對MPLS VPN提供撥入訪問 34
2.3.1 通過L2TP VPDN撥入訪問 35
2.3.2 通過直接ISDN撥入訪問 51
2.4 通過LSDO提供撥齣訪問 55
2.4.1 配置SuperCom SaJose VHG/PE路由器 57
2.4.2 配置SuperCom SaJose LAC/NAS 58
2.4.3 SuperCom RADIUS屬性 59
2.4.4 核實VRF感知的LSDO操作 60
2.4.5 從AAA服務器下載VRF靜態路由 62
2.5 提供無LSDO的撥齣訪問（直接ISDN） 66
2.6 為MPLS VPN提供撥號備份 67
2. MPLS和VPN體係結構(第2捲) 下載 mobi epub pdf txt 電子書