Juniper技术讨论

qq_25963551 2015-06-05 02:06:12

Juniper 认证体系及学习方法都有哪些？

...全文

601 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

天亮后说晚安 2018-06-04

打赏
举报

回复

┛┻━━━┛┻┓ ┃｜｜｜｜｜｜｜┃ ┃　　　━　　　┃ ┃　┳┛ 　┗┳ 　┃ ┃　　　　　　　┃ ┃　　　┻　　　┃ ┃　　　　　　　┃ ┗━┓　　　┏━┛ 　　┃　史　┃　　　　┃　诗　┃　　　　┃　之　┃　　　　┃　宠　┃ 　　┃　　　┗━━━┓ 　　┃经验与我同在　┣┓ 　　┃攻楼专用宠物　┃ 　　┗┓┓┏━┳┓┏┛ 　　　┃┫┫　┃┫┫ 　　　┗┻┛　┗┻┛

eason_leong 2018-06-03

打赏
举报

回复

同求！！!!!!

中文名: TCP.IP路由技术[第二卷](CCIE职业发展系列) 原名: Routing TCP.IP,Volume 2 作者: Jeff Doyle译者: 毕立波资源格式: PDF 版本: 扫描版出版社: 人民邮电出版社书号: 9787115100962发行时间: 2002年地区: 大陆语言: 简体中文,英文简介: 掌握BGP-4（事实上的域间路由协议标准）的操作、配置及故障检测与排除：理解NAT的操作、配置及故障检测与排除：　　通过一系列案例研究及练习题来理解IP多播路由的部署、配置及故障检测与排除；　　熟悉IPv6（下一代IP协议）的设计目标以及当前的发展状态；通过大最经专家验证的方法来管理路由器：　　通过大量实用且全面的复习题、配置练习题及故障检测与排除练习题来测试和验证各种所学知识：　　在掌握高级TCP／IP路由技术的同时。还可以进一步加强CCIE的认证准备工作。为了管理日益增大的互连网络，需要全面理解路由器的操作行为，理解外部网关协议的各种复杂运行机制，包括TCP连接、消息状态、路径属性、内部路由协议互操作。以及建立邻居连接等内容。本书为读者全面理解BGP一4（边界网关协议版本4）、多播路由、NAT（网络地址转换）、IPv6，以及有效管理路由器等提供了各种翔实的专业知识。Jeff Doyle丰富的实践经验，易于阅读的写作风格及内容全面的论述。使得本书成为所有网络专家的案头宝典。本书大大扩展了第一卷的主题内容：网络增长所带来的可扩展性和管理性要求。第二卷从第一卷的内部网关协议扩展到了自治系统间的路由协议，以及包括多播和IPv6在内的许多特殊路由问题，并且沿用了在第一卷中所采取的有效的信息组织结构。即在讨论完主题基础知识之后，辅之以一系列能充分展现现实网络世界中各种概念的配置案例。并通过各种经过验证的故障检测与排除方法来解决网络中可能出现的各种问题。本书不但可以帮助广大读者在自己的名字之后获得极具价值的CCIE。号。而且还能帮助大家掌握现实网络中所需的大量专家级网络知识和技巧。无论您是在准备CCIE认证考试。还是在准备CClE再认证考试，或是在寻求有关高级路由问题的专家建议。本书都将帮助您理解各种基本概念，并应用各种最佳实践技巧来应对网络的日益增长和有效管理等问题。内容简介本书在《TCP/IP路由技术（第一卷）》的基础上，深入系统地阐述了TCP/IP相关高级路由技术，包括BGP、多播、IPv6以及网络管理等内容。为便于读者深入掌握各章所学知识，本书提供了大量的案例分析材料，内容涵盖协议配置、故障检测与排除等方方面面。并且，在各章结束时都提供了大量的复习题和练习题，以加强读者对所学知识的记忆与理解。　　本书除了面向众多备考的准CCIE以及需要通过再认证的CCIE之外，还非常适合从事大型IP网络规划、设计和实施工作的工程技术人员及网络管理员参考。作者简介 Jeff Doyle，（CCIE#1919）是科罗拉多州丹佛市JuniperNetworks公司的专业服务咨询师，其主要研究方向是IP路由协议和MPLS流量工程技术。Jeff曾经设计和实现的大规模Intemet服务提供商网络遍及北美、欧洲和亚洲?并且在NANOG（NorthAmerican Network Operators’Group，北美网络运营团体）和APRICOT（Asia Pacific Regional Internet Conference onOperational Technologies，亚太地区互联网运营技术协会）等服务提供商论坛讲授高级网络互联技术。在加入Juniper Neworks公司之前，Jeff曾经是INS（Intemational Network Services，国际网络服务）公司的高级网络系统咨询师。书摘与插图第1部分　外部网关协议　　第1章　外部网关协议　　聪明的读者一定会问（也应该问）：“为什么要浪费纸张专门花一个章节来描述像EGP（Exterior Gateway Protocol，外部网关协议）这样一种已经被废除了的协议？”毕竟EGP已经被’BGP（Border-Gateway Protocol，边界网关协议）协议广泛替代了。该问题的答案有二。　　首先，虽然目前已经很少有人在用EGP了，但某些特殊场合仍然会遇到。例如，在写作本书时仍然可以在某些美国军用互联网络中见到EGP的影子。因而作为一名CCIE，仍然应该为这种罕见应用做好知识储备。　　其次，本章内容作为一种历史铺垫，其目的是解释外部网关协议的发展驱动力，并说明最初的外部网关协议存在的不足，以便引出后面两章的内容。而且，在了解了BGP的演进根源之后，可以更好地认识到BGP的重要性。　　1.1　EGP的起源　　在20世纪80年代早期，构成．ARPANET（现代互联网的前身）的路由器（网关）设备上都运行了一种距离向量路由协议——GGP（Gateway-to-Gateway Protocol，网关到网关协议）。但是随着ARPANET的不断发展，与当今许多负责管理日益增长的互联网络的网管员一样，ARPANET的架构师们也预见到了相同的问题：现在运行的路由协议没有很好的扩展性。目录: 第一部分外部网关协议(EGP) 第1章外部网关协议 2 1.1 EGP的起源 2 1.2 EGP的操作 3 1.2.1 EGP拓扑问题 3 1.2.2 EGP的功能 5 1.2.3 EGP消息格式 12 1.3 EGP的不足 18 1.4 配置EGP 19 1.4.1 案例研究：一个EGP末梢网关 19 1.4.2 案例研究：一个EGP核心网关 22 1.4.3 案例研究：间接邻居 25 1.4.4 案例研究：缺省路由 27 1.5 EGP的故障排除 28 1.5.1 解释邻居表 29 1.5.2 案例研究：聚合到Syrup的速度 30 1.6 尾注 31 1.7 展望 32 1.8 复习问题 32 1.9 配置练习 33 1.10 故障排除练习 36 第2章 BGP4简介 38 2.1 无类域间路由 38 2.1.1 归纳摘要 39 2.1.2 无类路由 40 2.1.3 路由总结：优势、劣势以及不对称性 43 2.1.4 Internet：经过多年后还保持着分层结构 45 2.1.5 CIDR：减轻了路由表的爆炸性增长 48 2.1.6 CIDR：降低了B类地址空间的消耗 51 2.1.7 CIDR遇到的问题 51 2.2 谁需要BGP 54 2.2.1 一个单宿主自治系统 55 2.2.2 多宿主到一个单一的AS 57 2.2.3 多宿主到多个自治系统 60 2.2.4 “负载均衡”中应当注意的一个问题 62 2.2.5 BGP的危险 63 2.3 BGP基础知识 64 2.3.1 BGP消息类型 66 2.3.2 BGP有限状态机 67 2.3.3 路径属性 70 2.3.4 管理权值 78 2.3.5 AS_SET 79 2.3.6 BGP决策过程 80 2.3.7 路由抑制 82 2.4 IBGP和IGP的同步 83 2.5 管理大型BGP对等关系 88 2.5.1 对等组 88 2.5.2 团体 88 2.5.3 路由反射器 88 2.5.4 联盟 93 2.6 BGP消息格式 94 2.6.1 Open消息 95 2.6.2 Update消息 96 2.6.3 Keepalive消息 97 2.6.4 Notification消息 97 2.7 尾注 99 2.8 展望 99 2.9 推荐的读物 99 2.10 复习题 99 第3章 BGP4的配置以及故障排除 105 3.1 基本的BGP配置 105 3.1.1 案例研究：建立BGP路由器之间的对等 105 3.1.2 案例研究：向BGP中注入IGP路由 110 3.1.3 案例研究：向IGP注入BGP路由 115 3.1.4 案例研究：没有IGP的IBGP 120 3.1.5 案例研究：IGP上的IBGP 126 3.1.6 案例研究：EBGP多跳 132 3.1.7 案例研究：聚合路由 135 3.1.8 管理BGP连接 150 3.2 路由策略 153 3.2.1 重置BGP连接 153 3.2.2 案例研究：通过NLRI过滤路由 155 3.2.3 案例研究：通过AS_PATH过滤路由 161 3.2.4 案例研究：通过路由图过滤路由 164 3.2.5 案例研究：管理权值 166 3.2.6 案例研究：管理距离以及后门路由 173 3.2.7 案例研究：使用LOCAL_PREF 属性 178 3.2.8 案例研究：使用MULTI_EXIT_DISC属性 182 3.2.9 案例分析：附加AS_PATH 187 3.2.10 案例分析：路由标记 190 3.2.11 案例分析：路由抑制 194 3.3 大型BGP 197 3.3.1 案例分析：BGP对等组 198 3.3.2 案例分析：BGP 团体 201 3.3.3 案例分析：专用AS号 212 3.3.4 案例分析：BGP 联盟 215 3.3.5 案例分析：路由反射器 225 3.4 展望 230 3.5 推荐的读物 230 3.6 命令归纳 231 3.7 配置练习 235 3.8 故障排除练习 240 第二部分高级IP路由问题第4章网络地址翻译 250 4.1 NAT的操作 250 4.1.1 NAT的基本概念 250 4.1.2 NAT和IP地址的保存 252 4.1.3 NAT和ISP的变更 254 4.1.4 NAT和多宿主AS 255 4.1.5 端口地址翻译 257 4.1.6 NAT和TCP负载分配 258 4.1.7 NAT和虚拟服务器 259 4.2 NAT的问题 260 4.2.1 信头校验和 260 4.2.2 分段 260 4.2.3 加密 260 4.2.4 安全性 261 4.2.5 具体协议涉及到的问题 261 4.3 配置NAT 268 4.3.1 案例研究：静态NAT 268 4.3.2 案例研究：动态NAT 274 4.3.3 案例研究：网络合并 278 4.3.4 案例研究：用NAT实现ISP多宿 281 4.3.5 端口地址翻译 286 4.3.6 案例研究：TCP负载均衡 287 4.3.7 案例研究：服务分配 288 4.4 NAT故障排除 290 4.5 尾注 292 4.6 展望 292 4.7 命令归纳 292 4.8 配置练习 293 4.9 故障排除练习 295 第5章 IP多播路由介绍 297 5.1 对IP多播的要求 299 5.2 组成员概念 303 5.2.1 加入和退出组 304 5.2.2 因特网组管理协议(IGMP) 308 5.2.3 Cisco组员资格协议(CGMP) 313 5.3 多播路由的问题 320 5.3.1 多播的前转 320 5.3.2 多播路由 321 5.3.3 稀疏与密集拓扑的比较 322 5.3.4 隐式加入与显式加入的比较 323 5.3.5 基于源的树与共享树的比较 325 5.3.6 多播的范围 326 5.4 距离向量多播路由协议(DVMRP)的操作 329 5.4.1 对邻居的发现和维护 330 5.4.2 DVMRP路由表 330 5.4.3 DVMRP包的前转 332 5.4.4 DVMRP消息的格式 332 5.5 MOSPF的操作 338 5.5.1 MOSPF基础 339 5.5.2 区域间的MOSPF 340 5.5.3 AS间的MOSPF 342 5.5.4 MOSPF扩展的格式 343 5.6 基于核心的树(CBT)的操作 345 5.6.1 CBT基础 345 5.6.2 寻找核心 346 5.6.3 CBT指定路由器 347 5.6.4 成员与非成员的多播源 348 5.6.5 CBT消息格式 349 5.7 与协议无关的多播(PIM)的介绍 353 5.8 与协议无关多播，密集模式(PIM-DM)的操作 354 5.8.1 PIM-DM基础 354 5.8.2 Prune 消息的覆盖 359 5.8.3 单播路由的改变 361 5.8.4 PIM-DM指定路由器 361 5.8.5 PIM前转器的选举 361 5.9 与协议无关的多播，稀疏模式(PIM-SM)的操作 364 5.9.1 PIM-SM基础 364 5.9.2 查找会聚点 365 5.9.3 PIM-SM和共享树 367 5.9.4 源的注册 369 5.9.5 PIM-SM与最短路径树 375 5.9.6 PIMv2消息格式 379 5.10 尾注 385 5.11 展望 386 5.12 推荐读物 386 5.13 命令归纳 386 5.14 复习问题 388 第6章 IP多播路由的配置和故障排除 394 6.1 配置IP多播路由 394 6.2 案例研究：配置与协议无关多播，密集模式(PIM-DM) 395 6.3 配置与协议无关多播，稀疏模式(PIM-SM) 403 6.3.1 案例研究：静态配置RP 403 6.3.2 案例研究：配置Auto-RP 409 6.3.3 案例研究：配置稀疏——密集模式 416 6.3.4 案例研究：配置自举协议 419 6.4 案例研究：多播负荷分担 423 6.5 IP多播路由的故障排除 429 6.5.1 使用mrinfo 430 6.5.2 mtrace与mstat的使用 432 6.6 展望 436 6.7 配置练习 436 6.8 排错练习 438 第7章大范围IP多播路由 441 7.1 多播范围控制 441 7.2 案例学习：多播穿过非多播域 443 7.3 连接到DVMRP网络 445 7.4 AS间多播 448 7.4.1 BGP的多协议扩展(MBGP) 450 7.4.2 多播源发现协议(MSDP)运行 451 7.4.3 MSDP消息格式 453 7.5 案例学习：配置MBGP 456 7.6 案例学习：配置MSDP 460 7.7 案例学习：MSDP全连接组 464 7.8 案例学习：泛播 RP 466 7.9 案例学习：MSDP缺省对等实体 470 7.10 命令归纳 473 7.11 尾注 474 7.12 展望 474 7.13 复习问题 474 第8章 IPv6 476 8.1 IPv6的设计目标 476 8.1.1 提高可扩展性 477 8.1.2 易于配置 477 8.1.3 安全性 478 8.2 当前IPv6状态 478 8.2.1 IPv6规范(RFC) 478 8.2.2 厂商支持 479 8.2.3 实现 479 8.3 IPv6包格式 480 8.3.1 IPv6地址 480 8.3.2 地址空间 481 8.3.3 地址的文字表示 481 8.3.4 地址前缀的文字表示 482 8.3.5 地址类型分配 482 8.4 地址结构 484 8.4.1 可聚合全球地址格式 484 8.4.2 IPv6头 493 8.5 IPv6功能 497 8.5.1 在Cisco路由器上使能IPv6能力 497 8.5.2 ICMPv6 498 8.5.3 邻居发现 499 8.5.4 自动配置 506 8.5.5 路由 509 8.5.6 泛播处理过程 521 8.5.7 多播 522 8.5.8 服务质量 526 8.6 从IPv4向IPv6过渡 526 8.6.1 双协议栈 527 8.6.2 DNS 527 8.6.3 IPv4中的IPv6隧道 528 8.6.4 网络地址翻译-协议翻译 530 8.7 尾注 530 8.8 展望 530 8.9 推荐书目 531 8.10 复习问题 531 8.11 参考文献 533 第9章路由器管理 535 9.1 规则和程序定义 536 9.1.1 服务等级协议 536 9.1.2 改变管理 536 9.1.3 扩大提交过程程序 538 9.1.4 更新规则 538 9.2 简单网络管理协议 538 9.2.1 SNMP概述 538 9.2.2 CiscoWorks 540 9.2.3 路由器的SNMP配置 540 9.3 RMON 545 9.3.1 RMON概述 545 9.3.2 路由器的RMON配置 546 9.4 记录日志 548 9.5 系统日志(Syslog) 551 9.5.1 Syslog概述 551 9.5.2 路由器上Syslog的配置 552 9.6 网络时间协议(NTP) 553 9.6.1 NTP概述 553 9.6.2 路由器的NTP配置 554 9.7 记账 557 9.7.1 IP记账 558 9.7.2 NetFlow 559 9.8 配置管理 564 9.9 故障管理 565 9.10 性能管理 567 9.11 安全管理 567 9.11.1 口令类型和加密 568 9.11.2 控制交互式访问 568 9.11.3 减少拒绝服务攻击的危险 569 9.11.4 TACACS+ 570 9.11.5 RADIUS 575 9.11.6 安全的命令解释器 576 9.12 设计支持管理程序的服务器 577 9.13 网络健壮性 577 9.13.1 HSRP 577 9.13.2 多组HSRP 578 9.13.3 配置HSRP 579 9.13.4 配置MHSRP 582 9.14 实验室 583 9.15 推荐书目 584 9.16 尾注 585 9.17 展望 585 9.18 命令归纳 585 9.19 复习问题 589 9.20 配置练习 590 9.21 参考文献 590 第三部分附录附录A show ip bgp neighbors的显示 594 附录B 正则表达式指南 599 附录C 保留的多播地址 603 附录D 复习问题的答案 619 附录E 配置练习的答案 631 附录F 故障排除练习答案 664

随着计算机网络的不断发展，用户对服务质量要求的提高，作为Internet的核心设备，路由器技术也面临着新的变革。特别是在高端路由器方面，向多业务方向迈进已经成为其发展的不可抗拒的趋势。在多业务高度路由器国内外设备商中，有代表性的是思科、华为3COM、Juniper、 Avici、D-Link等。在本文中，我们将分别针对烽火网络的F-engine R8000系列和华为的Quidway:registered: NetEngine 20 系列，讨论它们在城域网和专用网中的组网方案。

解答了TF作为一个开源SDN网络架构，解决混合多云管理的原理和机制是怎样的，以及如何与K8s、OpenStack、OpenShift相集成，应用如何落地等问题。Tungsten Fabric曾用名OpenContrail，最初是由Juniper开源的一个可扩展的多云网络平台，拥有一个充满活力的开发者和最终用户社区。2018年3月完成向Linux基金会的迁移，并且正式更名为Tungsten Fabric。Tungsten Fabric项目是一个开源项目协议，它基于标准协议开发，并且提供网络虚拟化和网络安全所必需的所有组件。项目的组件包括：SDN控制器，虚拟路由器，分析引擎，北向API的发布，硬件集成功能，云编排软件和广泛的REST API。项目的任务是促进项目的开发，发展和采用Tungsten Fabric Project代码库来实现全面的网络和安全结构，它包含各种开源生态系统，包括基于虚拟机的公共云和私有云，基于容器的云和生态系统，以及其他计算平台。社区的目标是保持和改善项目的生产就绪和可扩展性，同时加速发展和吸引更多开发人员和用户加入该平台。项目的范围包括在OSI批准的开源许可证支持下的Tungsten Fabric代码库的开发支持，包括文档、测试、集成和创建其他有助于开发、部署、运营或者使用的组件。

我所在的公司用的是juniper srx 550防火墙。个人感觉juniper的设备还是很人性化的。一些常用配置都比较容易理解，比如说NAT ,ACL等。因为业务需要，我要在防火墙上启懂dy-*** ,就是动态×××。在网上找了很久，就只能扎到SRX240的一个案例。只能先对照着试一下。结果发现确实有配置不一致的地方。只能摸索着调试。不凑巧的是我调试的设备是生产环...

Juniper网络产品配置手册下载（无需下载账号）各类产品技术手册下载URL：（含路由器、防火墙、IDP、Radius、UAC－统一访问控制）。供喜欢Juniper产品和技术的朋友们下载学习，学习过程中有问题贴出来大家一起讨论研究： http://www.juniper.net/techpubs/software/ Netscreen 5.3中文版： http:...

590

社区成员

254,055

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章