VPN故障診斷與排除

定　價(jià)：￥99.00

作　者：	（美）劉易斯著，袁國忠譯
出版社：	人民郵電出版社
叢編項(xiàng)：
標(biāo)　簽：	網(wǎng)絡(luò)配置與管理

購買這本書可以去

ISBN：	9787115293084	出版時(shí)間：	2012-10-01	包裝：	平裝
開本：	16開	頁數(shù)：	582	字?jǐn)?shù)：

內(nèi)容簡介

　　《VPN故障診斷與排除》不但介紹了排除VPN故障的命令和技巧，而且包含正確地解釋故障排除命令輸出所需的詳細(xì)協(xié)議信息。全書包含相互獨(dú)立的8章，它們是為快速、簡明地排除故障而設(shè)計(jì)的，提供了有關(guān)解決各種常見和不那么常見的IPSec VPN、MPLS第3層VPN、基于AtoM（Any Transport over MPLS）的第2層VPN、基于L2TPv3的第2層VPN、L2TPv2 VPN、PPTP VPN和L2F VPN故障的詳細(xì)信息?！禫PN故障診斷與排除》不但介紹了如何解決問題，還介紹了如何使用專家級(jí)VPN配置指南和優(yōu)化技巧來避免問題。每章都包含針對(duì)不同VPN 技術(shù)的端到端的循序漸進(jìn)故障排除方法。深入的技術(shù)討論和配置簡介讓讀者熟悉VPN技術(shù)，為故障排除做準(zhǔn)備。為幫助讀者獲得所需的解決方案，每章都有故障排除流程圖，提供了快速獲取問題解決方案的路線圖。除第1章之外，其后的每章都有案例研究和復(fù)習(xí)題，前者提供了復(fù)雜或不常見問題的解決方案，后者可幫助讀者檢查對(duì)知識(shí)的掌握程度。另外，還提供了故障排除實(shí)驗(yàn)，幫助讀者鞏固在本書中學(xué)到的技能。《VPN故障診斷與排除》適合那些負(fù)責(zé)管理和部署Cisco IOS VPN的網(wǎng)絡(luò)工程師、管理員和設(shè)計(jì)師閱讀，也可供備考服務(wù)提供商和安全（Service Provider和Security）考試的CCIE考生參考。

作者簡介

　　Mark Lewis， CCIE #6280，是MJL NetworkSolutions公司的一名技術(shù)總監(jiān)，該公司是一家行業(yè)領(lǐng)先的網(wǎng)絡(luò)互連解決方案提供商，致力于幫助服務(wù)提供商和企業(yè)客戶實(shí)施尖端技術(shù)、部署安全解決方案、優(yōu)化網(wǎng)絡(luò)，并為其提供高級(jí)培訓(xùn)。Mark擅長VPN技術(shù)，而且在IP網(wǎng)絡(luò)領(lǐng)域具有多年的設(shè)計(jì)、實(shí)施和故障診斷與排除的經(jīng)驗(yàn)。Mark還是一名Cisco認(rèn)證的講師。

圖書目錄

第1章　基本的故障排除方法
1.1　準(zhǔn)備工作：網(wǎng)絡(luò)的基準(zhǔn)化
1.2　發(fā)生問題時(shí)如何辦
1.3　開放系統(tǒng)互連模型
1.4　自下而上(或自上而下)的端到端故障排除
1.5　故障排除工具
1.6　總結(jié)

第2章　第2層轉(zhuǎn)發(fā)協(xié)議VPN故障排除
2.1　L2F技術(shù)概述
2.1.1　L2F管理消息
2.1.2　L2F隧道的建立
2.1.3　L2F會(huì)話的建立
2.1.4　L2F隧道的維護(hù)
2.1.5　L2F隧道的拆除
2.2　配置L2F
2.2.1　配置L2F NAS
2.2.2　配置L2F終點(diǎn)網(wǎng)關(guān)
2.3　L2F故障排除
2.3.1　NAS上的呼叫接收
2.3.2　排除NAS的PPP故障
2.3.3　排除L2F隧道建立故障
2.3.4　排除L2F會(huì)話建立故障
2.3.5　終點(diǎn)網(wǎng)關(guān)/遠(yuǎn)程接入客戶PPP協(xié)商失敗
2.4　案例研究
2.4.1　案例研究1：遠(yuǎn)程AAA
2.4.2　案例研究2：無法在負(fù)載分擔(dān)服務(wù)器和終點(diǎn)網(wǎng)關(guān)之間建立L2F隧道
2.5　其他故障排除命令
2.5.1　show vpdn history failure
2.5.2　debug vpdn error
2.5.3　debug vpdn event
2.5.4　debug vpdn l2x-data
2.5.5　debug vpdn l2x-packets
2.5.6　debug vpdn packet
2.6　錯(cuò)誤消息
2.7　show命令和debug命令小結(jié)
2.8　復(fù)習(xí)題
2.9　故障排除實(shí)驗(yàn)
2.9.1　故障排除實(shí)驗(yàn)1
2.9.2　故障排除實(shí)驗(yàn)2
2.9.3　故障排除實(shí)驗(yàn)3

第3章　點(diǎn)到點(diǎn)隧道協(xié)議VPN故障排除
3.1　PPTP技術(shù)概述
3.1.1　PPTP控制信道的建立
3.1.2　PPTP會(huì)話的建立
3.1.3　PPP協(xié)商和幀轉(zhuǎn)發(fā)
3.1.4　PPTP隧道的維護(hù)
3.1.5　PPTP會(huì)話和控制信道的終止
3.1.6　其他PPTP消息
3.2　配置PPTP
3.3　排除PPTP故障
3.3.1　控制連接和呼叫會(huì)話建立失敗
3.3.2　沒有克隆虛擬接入接口
3.3.3　LCP協(xié)商失敗
3.3.4　PPP驗(yàn)證失敗
3.3.5　NCP協(xié)商失敗
3.4　案例研究
3.4.1　案例研究1：RADIUS服務(wù)器沒有返回MPPE屬性
3.4.2　案例研究2：隧道分隔(split tunnle)
3.5　其他故障排除命令
3.5.1　show vpdn
3.5.2　show vpdn tunnel
3.5.3　show vpdn session
3.5.4　show ppp mppe virtual-access number
3.5.5　debug ppp mppe packet
3.5.6　debug ppp mppe event
3.5.7　debug ppp mppe detailed
3.5.8　debug vpdn error
3.5.9　debug vpdn event
3.5.10　clear vpdn tunnel pptp remote access client/PNS_name PAC_name
3.6　show命令和debug命令小結(jié)
3.7　復(fù)習(xí)題

第4章　第2層隧道協(xié)議第2版VPN故障排除
4.1　L2TPv2技術(shù)概述
4.1.1　L2TP控制消息
4.1.2　L2TP隧道(控制連接)的建立
4.1.3　L2TP會(huì)話的建立
4.1.4　L2TP隧道的維護(hù)
4.1.5　L2TP會(huì)話的拆除
4.1.6　L2TP隧道的拆除
4.1.7　其他L2TP消息
4.1.8　呼出
4.1.9　L2TP的安全性
4.2　配置L2TPv2
4.2.1　配置L2TP強(qiáng)制隧道模式
4.2.2　配置L2TP自發(fā)隧道模式
4.2.3　在強(qiáng)制隧道模式下使用預(yù)共享密鑰配置L2TP IPSec保護(hù)
4.2.4　在自發(fā)隧道模式下使用預(yù)共享密鑰配置L2TP IPSec保護(hù)
4.3　L2TPv2故障排除
4.3.1　LAC上的呼叫接收
4.3.2　排除LAC的PPP故障
4.3.3　L2TPv2隧道建立失敗
4.3.4　L2TPv2會(huì)話建立失敗
4.3.5　LNS/遠(yuǎn)程接入客戶PPP協(xié)商失敗
4.4　案例研究
4.4.1　案例研究1：AAA(RADIUS)服務(wù)器上的L2TP隧道定義配置錯(cuò)誤
4.4.2　案例研究2：LNS上遠(yuǎn)程AAA(RADIUS)驗(yàn)證失敗
4.4.3　案例研究3：LNS上遠(yuǎn)程AAA(RADIUS)授權(quán)失敗
4.4.4　案例研究4：LNS無法連接到AAA(RADIUS)服務(wù)器
4.4.5　案例研究5：從Windows 2000工作站建立自發(fā)隧道失敗
4.5　其他L2TP故障排除命令
4.5.1　show vpdn history failure
4.5.2　show vpdn session all
4.5.3　debug vpdn error
4.5.4　debug vpdn l2x-data
4.5.5　debug vpdn l2x-packets
4.5.6　debug vpdn packet
4.5.7　clear vpdn tunnel
4.6　錯(cuò)誤消息
4.7　show命令和debug命令小結(jié)
4.8　復(fù)習(xí)題
4.9　L2TP故障排除實(shí)驗(yàn)
4.9.1　故障排除實(shí)驗(yàn)1
4.9.2　故障排除實(shí)驗(yàn)2
4.9.3　故障排除實(shí)驗(yàn)3

第5章　基于L2TPv3的VPN故障排除
5.1　L2TPv3技術(shù)概述
5.1.1　L2TPv3消息類型
5.1.2　控制連接的建立
5.1.3　會(huì)話的建立
5.1.4　控制連接的維護(hù)
5.1.5　會(huì)話的拆除
5.1.6　控制連接的拆除
5.1.7　設(shè)置鏈路信息(SLI)消息
5.2　配置L2TPv3
5.2.1　配置動(dòng)態(tài)建立會(huì)話的L2TPv3
5.2.2　配置使用靜態(tài)會(huì)話的L2TPv3
5.2.3　完整的L2TPv3配置示例
5.2.4　L2TPv3的MTU問題
5.3　L2TPv3故障排除
5.3.1　排除L2TPv3控制連接建立故障
5.3.2　排除L2TPv3動(dòng)態(tài)會(huì)話建立故障
5.3.3　排除使用靜態(tài)會(huì)話配置的L2TPv3故障
5.4　其他命令
5.4.1　show l2tun tunnel all
5.4.2　show l2tun session all
5.4.3　debug acircuit [error | event]
5.4.4　debug xconnect [error | event]
5.4.5　debug vpdn l2tp-sequencing
5.4.6　debug vpdn packet
5.4.7　debug vpdn l2x-peckets
5.5　命令小結(jié)
5.6　復(fù)習(xí)題

第6章　多協(xié)議標(biāo)簽交換第3層VPN故障排除
6.1　技術(shù)概述
6.1.1　MPLS的體系結(jié)構(gòu)
6.1.2　MPLS第3層VPN
6.2　配置MPLS VPN
6.2.1　配置CE路由器
6.2.2　配置PE路由器
6.2.3　配置P路由器
6.3　配置MVPN
6.3.1　配置CE路由器
6.3.2　配置P路由器
6.3.3　配置PE路由器
6.4　配置TE隧道來傳輸MPLS VPN數(shù)據(jù)流
6.4.1　配置PE路由器之間的TE隧道
6.4.2　P路由器之間的TE隧道
6.5　MPLS VPN故障排除
6.5.1　確定問題所在的位置
6.5.2　排除主干IGP故障
6.5.3　排除LSP故障
6.5.4　排除VPN場點(diǎn)間的路由通告故障
6.6　案例研究
6.6.1　MPLS VPN主干中的MPLS MTU太小
6.6.2　匯總PE路由器環(huán)回地址導(dǎo)致VPN分組被丟棄
6.6.3　MPLS VPN數(shù)據(jù)流在P路由器之間的TE隧道上被丟棄
6.6.4　在MPLS VPN主干中配置TE隧道后MVPN出現(xiàn)故障
6.7　其他故障排除命令
6.7.1　show ip cef vrf vrf_name detail
6.7.2　show adjacency detail
6.7.3　show mpls ldp parameters
6.7.4　show mpls atm-ldp capability
6.7.5　show atm vc
6.7.6　show ip bgp vpnv4 vrf vrf_name labels
6.7.7　debug mpls ldp transport events
6.7.8　debug mpls ldp messages
6.7.9　debug mpls ldp advertisements
6.7.10　debug mpls ldp bindings
6.8　show和debug命令小結(jié)
6.9　復(fù)習(xí)題
6.10　MPLS VPN故障排除實(shí)驗(yàn)
6.10.1　故障排除實(shí)驗(yàn)1
6.10.2　故障排除實(shí)驗(yàn)2
6.10.3　故障排除實(shí)驗(yàn)3

第7章　基于AToM的VPN故障排除
7.1　AToM技術(shù)概述
7.1.1　第2層PDU的傳輸
7.1.2　VC標(biāo)簽的交換
7.2　配置AToM
7.2.1　第1步：配置將被用作LDP路由器ID的環(huán)回接口
7.2.2　第2步：啟用CEF
7.2.3　第3步：配置標(biāo)簽分發(fā)協(xié)議
7.2.4　第4步：配置LDP路由器ID
7.2.5　第5步：在核心接口上配置MPLS
7.2.6　第6步：配置MPLS主干IGP
7.2.7　第7步：配置AToM偽電路
7.2.8　完整的AToM PE路由器配置示例
7.2.9　最大傳輸單元問題
7.3　AToM故障排除
7.3.1　隧道LSP故障排除
7.3.2　VC標(biāo)簽交換故障排除
7.4　其他AToM故障排除命令
7.4.1　show mpls l2transport vc vcid detail
7.4.2　show mpls l2transport hw-capability interface interface_name
7.4.3　show mpls l2transport summary
7.4.4　show mpls l2transport binding
7.4.5　debug mpls l2transport signaling [event | fsm | message]
7.4.6　debug mpls l2transport packet {data | error}
7.4.7　debug frame-relay events
7.4.8　debug acircuit [error | event]
7.5　AToM故障排除命令小結(jié)
7.6　復(fù)習(xí)題

第8章　IPSec VPN故障排除
8.1　IPSec技術(shù)概述
8.1.1　安全協(xié)議
8.1.2　安全關(guān)聯(lián)
8.1.3　使用IKE協(xié)議管理SA和密鑰
8.2　配置IPSec VPN
8.2.1　配置場點(diǎn)到場點(diǎn)的IPSec VPN
8.2.2　配置支持Cisco VPN Client 3.x/4.0的遠(yuǎn)程接入VPN
8.2.3　IPSec的最大傳輸單元(MTU)問題
8.3　IPSec VPN故障排除
8.3.1　IKE Phase 1(主模式)協(xié)商失敗
8.3.2　IKE Phase 2(快速模式)協(xié)商失敗
8.3.3　用戶數(shù)據(jù)流未能成功地穿越IPSec隧道
8.4　案例研究
8.4.1　CA驗(yàn)證或注冊(cè)失敗
8.4.2　同遠(yuǎn)程VPN客戶的IKE協(xié)商失敗
8.5　其他故障排除命令
8.5.1　show crypto engine connection active
8.5.2　show crypto key mypubkey rsa
8.5.3　show crypto key pubkey-chain rsa
8.5.4　show crypto ipsec dynamic-map
8.5.5　show crypto ipsec security-association lifetime
8.5.6　debug crypto ipsec
8.6　show命令和debug命令小結(jié)
8.7　復(fù)習(xí)題
8.8　故障排除實(shí)驗(yàn)
8.8.1　故障排除實(shí)驗(yàn)1
8.8.2　故障排除實(shí)驗(yàn)2
8.8.3　故障排除實(shí)驗(yàn)3

附錄A　復(fù)習(xí)題答案
附錄B　實(shí)驗(yàn)說明和解決方案
B.1　架設(shè)路由器及下載配置文件
B.1.1　路由器平臺(tái)和布線
B.1.2　將配置文件加載到實(shí)驗(yàn)路由器中
B.2　第2章：L2F故障排除實(shí)驗(yàn)的解決方案
B.2.1　故障排除實(shí)驗(yàn)1的解決方案
B.2.2　故障排除實(shí)驗(yàn)2的解決方案
B.2.3　故障排除實(shí)驗(yàn)3的解決方案
B.3　第4章：L2TPv2故障排除實(shí)驗(yàn)的解決方案
B.3.1　故障排除實(shí)驗(yàn)1的解決方案
B.3.2　故障排除實(shí)驗(yàn)2的解決方案
B.3.3　故障排除實(shí)驗(yàn)3的解決方案
B.4　第6章：MPLS第3層VPN故障排除實(shí)驗(yàn)的解決方案
B.4.1　故障排除實(shí)驗(yàn)1的解決方案
B.4.2　故障排除實(shí)驗(yàn)2的解決方案
B.4.3　故障排除實(shí)驗(yàn)3的解決方案
B.5　第8章：IPSec故障排除實(shí)驗(yàn)的解決方案
B.5.1　故障排除實(shí)驗(yàn)1的解決方案
B.5.2　故障排除實(shí)驗(yàn)2的解決方案
B.5.3　故障排除實(shí)驗(yàn)3的解決方案