Inhaltsverzeichnis. Vorspann 13

Transkript

1

2 Inhaltsverzeichnis 1 Vorspann 13 1 Einführung in WANs WAN-Grundlagen Was ist ein WAN? Warum werden WANs gebraucht? Das Beispielunternehmen Unternehmen und ihre Netzwerke Einfaches LAN im Büro Campus mit mehreren LANs Zweigstelle mit WAN Globales Netzwerk mit verteilten Standorten Das sich entwickelnde Netzwerkmodell Das hierarchische Entwurfsmodell Die Cisco Enterprise Architecture Konzepte von WAN-Technologien Überblick über WAN-Technologien WAN-Funktionen in der Bitübertragungsschicht WAN-Funktionen in der Sicherungsschicht Switching-Funktionen im WAN WAN-Verbindungsoptionen Optionen für WAN-Leitungen Standleitungen Leitungsvermittelte Verbindungen Paketvermittelte Verbindungen Internetverbindungsoptionen Eine WAN-Verbindung auswählen Zusammenfassung Übungen Lernzielkontrolle Weiterführende Fragen und Aktivitäten 83

3 6 Wide Area Networks 2 PPP Einführung in die serielle Kommunikation Wie funktioniert die serielle Kommunikation? Standards der seriellen Kommunikation TDM Demarkationspunkt DTE und DCE HDLC-Kapselung HDLC-Kapselung konfigurieren Troubleshooting bei seriellen Schnittstellen PPP-Konzepte Einführung in PPP PPP-Schichtenarchitektur PPP-Frame-Struktur Eine PPP-Sitzung aufbauen Einführung in NCPs PPP-Konfigurationsoptionen PPP-Konfigurationsbefehle Serielle PPP-Kapselungskonfiguration überprüfen Troubleshooting der PPP-Kapselung PPP-Authentifizierungsprotokolle PAP CHAP Der Kapselungs- und Authentifizierungsprozess bei PPP PPP mit Authentifizierung konfigurieren Troubleshooting einer PPP-Konfiguration mit Authentifizierung Zusammenfassung Übungen Lernzielkontrolle Weiterführende Fragen und Aktivitäten Frame Relay Grundlegende Frame Relay-Konzepte Einführung Virtuelle Leitungen Frame Relay-Kapselung Frame Relay-Topologien Frame Relay-Mapping 185

4 Inhaltsverzeichnis Frame Relay konfigurieren Frame Relay-Kapselung aktivieren Statische Frame Relay-Maps konfigurieren Fortgeschrittene Frame Relay-Funktionen Probleme mit der Erreichbarkeit beheben Frame Relay-Subschnittstellen Entgelte für Frame Relay Flusssteuerung bei Frame Relay Fortgeschrittene Frame Relay-Konfiguration Frame Relay-Subschnittstellen konfigurieren Frame Relay-Betrieb überprüfen Troubleshooting der Frame Relay-Konfiguration Zusammenfassung Übungen Lernzielkontrolle Weiterführende Fragen und Aktivitäten Weitere Informationen Netzwerksicherheit Einführung in die Netzwerksicherheit Warum ist Netzwerksicherheit so wichtig? Häufige Sicherheitsrisiken Formen der Netzwerkangriffe Allgemeine Techniken zur Eindämmung Das Network Security Wheel Sicherheitsrichtlinien in Unternehmen Cisco-Router schützen Sicherheitsfragen bei Routern Sicherheitsfunktionen des Cisco IOS auf Router anwenden Netzwerkdienste auf dem Router absichern Anfällige Router-Dienste und Router-Schnittstellen Routing-Protokolle absichern Mit Cisco AutoSecure Router abschirmen Cisco SDM verwenden Der Cisco SDM im Überblick Router für die Unterstützung des SDM konfigurieren Den SDM starten 326

5 8 Wide Area Networks Die Benutzeroberfläche des SDM Die Assistenten des Cisco SDM Router mit dem SDM sichern Router-Sicherheit administrieren Cisco IOS-Images pflegen Handhabung von Cisco IOS-Images Cisco IOS-Images verwalten Software-Image sichern und aktualisieren Software-Images wiederherstellen Troubleshooting bei IOS-Konfigurationen Ein verlorenes Passwort wiederherstellen Zusammenfassung Übungen Lernzielkontrolle Weiterführende Fragen und Aktivitäten ACLs Netzwerke mit ACLs schützen Die TCP-Kommunikation Paketfilterung Was ist eine ACL? ACL-Betrieb Typen von Cisco-ACLs Wie eine Standard-ACL funktioniert ACLs mit Nummer oder Namen versehen Wo ACLs platziert werden Allgemeine Grundsätze zur Erstellung von ACLs Standard-ACLs konfigurieren Kriterien eingeben Standard-ACL konfigurieren Wildcard-Masken Standard-ACLs auf Schnittstellen anwenden Nummerierte ACLs bearbeiten Benannte Standard-ACLs erstellen ACLs überwachen und verifizieren Benannte ACLs bearbeiten 417

6 Inhaltsverzeichnis Erweiterte ACLs konfigurieren Erweiterte ACLs Erweiterte ACLs konfigurieren Erweiterte ACLs auf Schnittstellen anwenden Erweiterte ACLs mit Namen erstellen Komplexe ACLs konfigurieren Was sind komplexe ACLs? Dynamische ACLs Reflexive ACLs Zeitbasierte ACLs Troubleshooting häufiger ACL-Fehler Zusammenfassung Übungen Lernzielkontrolle Weiterführende Fragen und Aktivitäten Dienste für Telearbeiter Anforderungen an die Telearbeit in Unternehmen Charakterisierung der Telearbeit Telearbeit als Lösung Breitbanddienste Telearbeiter mit dem WAN verbinden Kabel DSL Drahtloser Breitbandzugang VPNs Die Vorteile von VPNs VPN-Typen VPN-Komponenten Eigenschaften sicherer VPNs VPN-Tunneling Vertraulichkeit und Integrität bei VPNs IPSec-Sicherheitsprotokolle Zusammenfassung Übungen Lernzielkontrolle Weiterführende Fragen und Aktivitäten 505

7 10 Wide Area Networks 7 Dienste für die IP-Adressierung Einleitung DHCP Eine Einführung in DHCP DHCP-Betrieb BOOTP und DHCP Cisco-Router als DHCP-Server konfigurieren DHCP-Client konfigurieren DHCP-Relay DHCP-Server mit SDM konfigurieren Troubleshooting der DHCP-Konfiguration Netzwerke mit NAT skalieren Was ist NAT? Vor- und Nachteile der Verwendung von NAT Statische NAT konfigurieren Dynamische NAT konfigurieren NAT-Overloading für eine einzelne öffentliche IP-Adresse konfigurieren NAT-Overload für einen Pool öffentlicher IP-Adressen konfigurieren Port-Forwarding konfigurieren NAT und NAT-Overloading überprüfen Troubleshooting der NAT- und NAT-Overload- Konfiguration IPv Gründe für die Nutzung von IPv IPv6-Adressierung Strategien für die Umstellung auf IPv Dual-Stack in Cisco IOS IPv6-Tunneling Routing-Konfigurationen mit IPv IPv6-Adressen konfigurieren RIPng mit IPv6 konfigurieren Zusammenfassung Übungen Lernzielkontrolle Weiterführende Fragen und Aktivitäten 610

8 Inhaltsverzeichnis 11 8 Troubleshooting im Netzwerk Netzwerk-Baseline erstellen Wie Sie Ihr Netzwerk dokumentieren Netzwerkdokumentation erstellen Warum das Erstellen einer Netzwerk-Baseline so wichtig ist Baseline erstellen: Die einzelnen Schritte Methodiken und Tools für das Troubleshooting Ein allgemeiner Ansatz für das Troubleshooting Schichtenmodelle für das Troubleshooting verwenden Allgemeine Vorgehensweisen beim Troubleshooting Methoden des Troubleshootings Symptome feststellen Tools für das Troubleshooting WANs (Wiederholung) WAN-Kommunikation Schritte beim WAN-Design Aspekte der WAN-Datenübertragung Aspekte der WAN-Topologie Verbindungstechnologien bei WANs Bandbreitenaspekte bei WANs Allgemeine Fragen der WAN-Implementierung WAN-Troubleshooting aus der Perspektive eines Internetproviders Troubleshooting im Netzwerk Troubleshooting in der Bitübertragungsschicht Troubleshooting in der Sicherungsschicht Troubleshooting in der Vermittlungsschicht Troubleshooting in der Transportschicht Troubleshooting in der Anwendungsschicht Zusammenfassung Übungen Lernzielkontrolle Weiterführende Fragen und Aktivitäten 699 Antworten zu Lernzielkontrollen und weiterführenden Fragen 701 Glossar 743 Stichwortverzeichnis 767