关于《案例精解企业级网络构建》书本,我自己还没买过 !
 
我只看了下目录和试读,谈谈自己的一些看法吧:
 
目录和内容 都很不错,是一本网络构建案例方面经典的书籍!
 
(如果您也看过《CISCO企业网快速构建与排错手册》 [url]http://59099.blog.51cto.com/49099/79436[/url]    这本Cisco经典企业网络构建书的话),你就知道我为什么说经典啦!
 
在我看的 几篇试读文章中,每一句 每一字 每一条简单的IOS命令 都透漏着书籍编写者们
至少几年以上的工程和教学经验!每个字眼都是专家们辛勤劳作之心血啊!本案例书籍结构严谨,书中已覆盖了90%CCNA+CCNP并增加了BootCamp,可读性实在很强!在此对《案例精解企业级网络构建》付出汗水的出版单位.51CTO工作人员.设计策划专家.书籍编写专家等表示感谢!网络技术爱好者们,咱们有福了~~~~
 
   小弟不才,提出以下一些在书籍中没有的知识点和建议:
 
『1』.在书籍目录中,IPv6只出现一小点(4.5  IPv6与我们的未来 115)
IPv6 应该至少有一章的知识点,在外国协议网上统计-2012年左右,IPv4地址 即将耗尽!
可参考Cisco 2008年5月新出的IPv6书籍:
【全球IPv6战略:从商业分析到业务规划】456页 电子英文书籍我也只啃了一部分而已   国外应该有书籍卖!
以下IPv6摘自笔记:
<为何要部署IPV6>
·IPv4的局限性:
  1.地址空间的局限性:IP地址空间的危机由来已久,并正是升级到IPv6的主要动力。
  2.安全性:IPv4在网络层没有安全性可言,安全性一直被认为是由网络层以上的层负责。
  3.自动配置:对于IPv4节点的配置比较复杂,让很多普通用户无所适从。
  4.NAT:破坏了Internet端到端的网络模型。
  5.由于IPv4地址分配杂乱无章,没有层次性,网络设备需要维护庞大的  路由表(BGP)项。
  6.IPv4包头过于复杂,使得网络节点处理的效率不高。
IPV6的好处:
  1、超大的地址空间(128bit 是ipv4的2的96次方倍)
  2、全球可达性,不需要再用NAT
  3、全球重新部署,有规划,易于实现聚合
  4、能自动配置(无状态),实现即插即用
  5、方便的进行重编址
  6、包头简单,通过扩展包头技术可实现以后的新技术扩展
ipv4 路由转发的时候,ip包会改变checksum(校验和) 和TTL(每经过一个路由器TTL值减一)
ipv6 只变TTL,没有校验和(二层和四层有校验,在三层不做校验,同样可以做到高可靠性-实践结果)
。。。。。。。。。。。。。。
。。。。。。。。。。。。。
。。。。。。。。。。。。。。
<IPV6地址的表示方法>
URL的IPV6地址表示
IPV6中掩码的表示:
 
<IPV6的地址类型>
单播--Unicast : one to one
。。。。。。
。。。。。。
<如何在帧中继中写MAP>
<IPV6的基本命令>
《ICMP V6》
 
《静态路由》
<RIP>--ripng
<OSPF>
<is-is>
<bgp>
上面 这几个 IPv6路由协议跟IPv4差不多 不一定很详细解析!
 
 
《IPV4到IPV6的过渡解决方案》   【重点】
 
『2』. 在书中没有BGP 相关介绍(运营商也是企业该加下BGP)
可参考书籍:
《BGP设计与实现》和《Internet路由结构》BGP经典书籍,只有英文书(我都啃了过来)
在2008的Cisco互联技术大会,Cisco还推荐了以下2本书:
ISBN: 0321127005
 
ISBN: 0201379511
(个人猜测:跟书名《案例精解企业级网络构建》有关系吧,所以书籍编写专家们划掉了!),因为BGP协议,一般只在运营商.超大型企业和公司用得上!
(如果以后哪位哥们,天天玩BGP,记得也让兄弟搭个顺风车~~~~~)
如果您想看哪些中国公司和企业 申请到AS 用了BGP的,可上这个网站查询:
[url]http://Bgp.potaroo.net[/url] (电信 移动 网通等AS一进去都很容易找到的)
 
以下BGP摘自笔记:
<BGP(Border Gateway Protocol)>
·Autonomous Systems:运行同一种选路策略,由统一管理者管理。
  RFC对AS的定义:一组被统一管理的路由器,它们使用相同的内部网关协议和统一的度量值在AS内部路由分组,并使用外部网关协议将分组路由到其他AS。
·AS号由internet地址授权委员会(IANA)统一负责分配,下设三个分支局
  取值范围:1-65535
 1-64511   (公有)
 64512-65535 (私有)
  电信AS号:4134  网通AS号:9929 4837  中国教育网:4538
·IGP支持的路由条目有限
 运行IGP不利于做路由聚合、选路。
·BGP路由器不接受路径列表中包含其AS号的路由选择更新,这种机制也被称为EBGP的水平分割原则。用来防环
·BGP路由器只能将其使用的路由通告给他的邻居。
·BGP支持逐跳路由选择模式的策略--你可以决定自已的数据流去往哪一个AS,但不能决定邻接的AS如何转发你的数据流。
何时使用BGP:
1、AS允许数据包通过自已到达其它AS
2、AS有多条到其它自治系统的连接
3、需要对数据流进入和离开AS的方式进行控制
BGP的特性:
·BGP属于EGP,是高级DV协议,也被称为路径矢量协议,基于TCP 179端口。
·现在使用版本BGP4。
·第一次做完整更新,以后就只增量(部分)更新、触发更新--(又如EIGRP)
·使用keeplive消息维持邻居关系
·丰富的metric值,也叫路径属性
。。。。。。。。。。。。。。。。。。。。。。。。。
。。。。。。。。。。。。。。。。。。。。。。
。。。。。。。。。。。。。。。。。。。。。
这里案例可以 提供一些IGP BGP电信割接和扩容(由于涉及保密性 可自行删减 一般不提供配置命令部分)
如:

1.。。。。。。。

3.某省市电信工程割接实施方案(以下只是例子)

3.1.   割接步骤概述<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

通过建立在充分的城域网试点业务类型的分类测试,确认经过验证的割接实施方案符合业务开通的实施前提,将进行城域网其他节点的逐步割接实施。割接实施前期准备工作中,我们将充分考察每一次割接实施方案的准确和完备性,并与相关技术负责人员做好充分的沟通,考虑所有割接实施中可能需要解决的技术问题,并对每一次的割接进行运行状态监控及业务测试,以保证下一次的割接实施都能顺利完成。

第一步:

首先完成新增 7750SR 的安装上电,调通 18 SR 上联普通核心 GSR12416 的互联链路,做好新增设备的各项设备配置,并全网检测设备的运行状态,为下一阶段并网操作准备。

第二步:

完成新增7750SR的所有设备的ISIS协议运行,LDP验证,并与核心层RR建立BGP session,统计及确认城域网×××及接入层业务信息,为下一阶段×××业务逐点割接作准备。

第三步:

在城域网中选取市区及县市两个业务割接试点,并进行业务验证和测试,在观测割接后业务运行正常后将进行其他节点的割接实施。
第四步:.。。。。。。。。。。。。。
。。。。。。。。。。。

4.1.   端口的模式设置

Alcatel 7750SR的物理端口模式有NetworkAccess两种模式,默认为Network模式,两种模式下均支持802.1Q的封装,默认使用null封装。本期工程中,SR的上行端口设置为Network模式,下行端口根据业务情况设置为Network模式(适用于三层互联的端口)和Access模式(适用于终结透传的二层业务的端口)。模式、封状类型配置方法如下

7750SR# configure port <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />1/1/1 ethernet network                      (配置端口为network模式)

7750SR# configure port 1/1/1 ethernet access                       (配置端口为access模式)

7750SR# configure port 1/1/1 ethernet encap-type null              (配置端口封状类型为null)

7750SR# configure port 1/1/1 ethernet encap-type dot1q            (配置端口封状类型为dot1q)
后面有BGP配置就不发了,我也是举个例子而已
4.2以太端口MTU值设置
。。。。。。。。。。。。。
『3』. 在本书中,比较遗憾:个人觉得企业网络构建工程中最重要的QOS  既然落下啦!(现在的小型企业工程几乎都要涉及QOS)
以下摘自某市城域网IPTV工程:
1)    定义traffic-classtraffic-class-group strict,用于保证IPTV流量的QOS
traffic-class iptv

 fabric-strict-priority

!
traffic-class-group strict

 traffic-class iptv

2)    定义scheduler-profile IPTV流量进入strict-priority队列:
scheduler-profile iptv

 strict-priority

3)    定义对ATMqos-profile,对于traffic-class
。。。。。。。。。。。。
。。。。。。。。。。。。
RADIUS返回属性说明:

 

1.对于后缀为@163.gd的用户,除了返回原有的策略属性和session-timeout属性等,还需要返回:Unisphere-Igmp-enable(26-23) 其值为0,将用户端口的IGMP关闭。此项需返回,因为两种用户共用profile pppoe-iptv,所以Inet会话也具备IGMP能力,这会带来一定的安全隐患。现从配置上无法做到避免。

 

2.对于后缀为@iptv.gd的用户,不返回原有的出方向策略属性,即不对用户会话下行限速:对于后缀为@163.gd的用户,仍通过返回原有的出方向策略属性进行此PPPOE会话的限速

 

返回入方向策略属性:
Unisphere-Ingress-Policy-Name (26-10),取值为pro512K-IPTV

 

同时返回对ATM VC进行流量×××的属性:
。。。。。。。。。。。。。
『4』. 这个就是安全部分少个防火墙 PIX    企业现在一般都会搞上个防火墙之类的安全设备吧?(如果再加一些ASA----网友们应该也不介意)
这个可参考Cisco 2008年新出那本《Cisco ASA  PIX  and  Firewall 企业网设计手册》
这本我看的是英文电子书 写得也很好!
 
『5』.网络分析仪器方面(如Sniffer等软件使用 感觉可以加~~~)
 
MPLS   组播  等等其他技术和特性啊,应该不属于本书范围!就不谈论了!
 
我目前看到以下几个亮点:
 
1.课前有深刻含义的文章指引!
 
2.课后有总结及案例分析!
 
3.无线网络部分
 
总体来说,对于初学者 在校大学生 无工程经验CCNA CCNP 真正是本好书!
 
 
个人拙见,再次深深感谢!
 
下面发一篇摘自几位好友写的内部交流资料『网络故障分析:第四章 4.21某运营商网络故障解决方案分析过程』:
                                                                                                                  
                                                                           写于2008年凌晨3点多
                                                           4点继续奋斗实验