NX-OS与Cisco Nexus交换技术

第1章 Cisco NX-OS概述

1.1 NX-OS概述

1.1.1 NX-OS支持的平台

1.1.2 NX-OS许可

1.1.3 Cisco NX-OS与Cisco IOS对比

1.2 NX-OS用户模式

1.2.1 EXEC命令模式

1.2.2 全局配置命令模式

1.2.3 接口配置命令模式

1.3 管理接口

1.3.1 CP（控制引擎模块）

1.3.2 CMP

1.3.3 Telnet

1.3.4 SSH

1.3.5 XML管理接口

1.3.6 SNMP

1.3.7 DCNM

1.4 管理系统文件

1.4.1 文件系统

1.4.2 配置文件：配置回退

1.4.3 操作系统文件

1.5 VDC

1.5.1 VDC配置

1.5.2 VDC接口分配

1.6 故障排查

1.6.1 show命令

1.6.2 debug命令

1.7 拓扑结构

1.8 延伸阅读

第2章 二层支持能力及配置

2.1 二层概述

2.1.1 存储转发交换方式

2.1.2 直通交换方式

2.1.3 利用Nexus 2000实现交换矩阵扩展

2.1.4 利用静态映射配置 Nexus

2.1.5 Nexus 2000静态映射验证

2.1.6 利用端口通道配置Nexus

2.1.7 Nexus 2000端口通道验证

2.1.8 Nexus 7000的二层转发

2.1.9 二层转发验证

2.2 VLAN

2.2.1 配置VLAN

2.2.2 VLAN中继协议

2.2.3 分配VLAN成员关系

2.2.4 验证VALN配置

2.3 PVLAN

2.3.1 配置PVLAN

2.3.2 验证PVLAN配置

2.4 STP

2.4.1 Rapid-PVST+配置

2.4.2 MST配置

2.4.3 其他生成树配置

2.4.4 生成树工具箱

2.4.5 生成树端口类型

2.4.6 虚拟化主机

2.4.7 配置二层接口

2.5 端口通道

2.5.1 为端口通道分配物理端口

2.5.2 端口通道的流控制

2.5.3 验证端口通道的负载分发

2.6 vPC

2.6.1 vPC对等网关

2.6.2 vPC对等交换机

2.6.3 ARP同步

2.7 单向链路检测

2.8 Cisco FabricPath

2.8.1 vPC+

2.8.2 配置vPC+

2.9 本章小结

第3章 三层支持能力与配置

3.1 EIGRP

3.1.1 EIGRP操作

3.1.2 EIGRP配置

3.1.3 EIGRP汇总

3.1.4 EIGRP末梢路由

3.1.5 EIGRP安全

3.1.6 EIGRP重分发

3.2 OSPF

3.2.1 OSPFv2配置

3.2.2 OSPF汇总

3.2.3 OSPF末梢路由

3.2.4 OSPF安全

3.2.5 OSPF重分发

3.2.6 OSPFv3配置

3.3 IS-IS

3.4 BGP

3.4.1 BGP配置

3.4.2 BGP邻居

3.4.3 BGP安全

3.4.4 BGP对等体模板

3.4.5 宣告BGP网络

3.4.6 修改BGP路径度量

3.4.7 验证特定BGP配置

3.5 FHRP

3.5.1 HSRP

3.5.2 VRRP

3.5.3 HSRP、VRRP与vPC的交互

3.5.4 GLBP

3.6 本章小结

第4章 IP多播配置

4.1 多播操作

4.1.1 多播分发树

4.1.2 RPF

4.1.3 PIM

4.1.4 RP

4.2 Nexus 7000和Nexus 5500上的PIM配置

4.2.1 配置静态RP

4.2.2 配置BSR

4.2.3 配置Auto-RP

4.2.4 配置Anycast-RP

4.2.5 配置SSM和静态RPF

4.3 IGMP操作

4.4 Nexus 7000上的IGMP配置

4.5 Nexus 5000上的IGMP配置

4.6 Nexus 1000V上的IGMP配置

4.7 Nexus 7000和Nexus 5500上的MSDP配置

4.8 PIM中多播RP的管理定界

4.9 配置PIM加入与剪除策略

4.10 CoPP

4.11 本章小结

第5章 安全性

5.1 配置RADIUS

5.2 配置TACACS+

5.3 配置SSH

5.4 Cisco TrustSec

5.5 配置Cisco TrustSec：IEEE 802.1AE LinkSec

5.6 配置IP ACL

5.7 配置MAC ACL

5.8 配置VLAN ACL

5.9 配置端口安全

5.10 配置DHCP Snooping

5.11 配置动态ARP检测

5.12 配置IP源防护

5.13 配置密钥链管理

5.14 配置流量风暴控制

5.15 配置单播RPF

5.16 配置CoPP

5.17 配置限速

5.18 SNMPv

5.19 本章小结

第6章 高可用性

6.1 物理冗余

6.1.1 冗余电源

6.1.2 冗余散热系统

6.1.3 冗余控制引擎

6.1.4 冗余EOBC

6.1.5 冗余交换矩阵模块

6.2 GOLD

6.2.1 启动诊断

6.2.2 运行时诊断

6.2.3 按需诊断

6.3 NX-OS高可用性架构

6.4 进程模块化

6.5 进程重启

6.6 SSO

6.7 NSF

6.8 ISSU

6.9 本章小结

第7章 内嵌式维护功能特性

7.1 SPAN

7.1.1 Nexus 7000上的SPAN

7.1.2 在Nexus 7000上配置SPAN

7.1.3 Nexus 5x00上的SPAN

7.1.4 在Nexus 5x00上配置SPAN

7.1.5 Nexus 1000V上的SPAN

7.1.6 在Nexus 1000V上配置SPAN

7.2 Nexus 1000V上的ERSPAN

7.3 Nexus 7000上的ERSPAN

7.4 Nexus 5x00上的ERSPAN

7.5 内嵌式分析器

7.6 智能呼叫到家

7.7 Nexus 7000上的配置检查点与回退

7.8 Nexus 5x00上的配置检查点与回退

7.9 NetFlow

7.9.1 在Nexus 7000上配置NetFlow

7.9.2 在Nexus 1000V上配置NetFlow

7.10 NTP

7.11 PTP

7.12 IEEE 802.3az（EEE）

7.13 POAP

7.14 Python

7.15 本章小结

第8章 统一交换矩阵

8.1 统一交换矩阵概述

8.2 实现技术

8.2.1 10GbE

8.2.2 FCoE

8.2.3 单跳FCoE

8.2.4 多跳FCoE

8.2.5 Nexus 7000上的存储VDC

8.3 NPV

8.3.1 NPIV

8.3.2 FCoE-NPV模式

8.4 Nexus 5x00统一交换矩阵配置

8.4.1 单跳FCoE配置：Nexus 5x

8.4.2 Nexus 5x00上的FCoE-NPV

8.5 Nexus 7000统一交换矩阵配置

8.6 本章小结

第9章 Nexus 1000V

9.1 Hypervisor和vSphere概述

9.2 Nexus 1000V系统概述

9.3 Nexus 1000V交换概述

9.4 安装Nexus 1000V VSM

9.4.1 部署在Nexus 1010虚拟服务刀片上的Nexus 1000V

9.4.2 Nexus 1000V安装管理中心

9.4.3 Nexus 1000V安装管理中心提供的VEM安装选项

9.4.4 Nexus 1000V安装管理中心提供的vCenter连接选项

9.4.5 创建上行链路配置文件

9.4.6 向ESX vSphere主机添加VEM

9.4.7 启用Telnet服务器进程

9.4.8 更改VSM主机名

9.4.9 三层控制

9.5 Nexus 1000V端口配置文件

9.6 VNMC

9.6.1 从Cisco.com下载的OVA文件安装VNMC软件

9.6.2 在VNMC管理程序中为vCenter连接添加VM-Manager

9.6.3 在Nexus 1000V VSM上配置Cisco VNMC PA

9.7 VSG

9.8 在Nexus 1010上安装VSG

9.8.1 在VSG上配置CiscoVNMC PA

9.8.2 验证VSG和VSM是VNMC中的注册客户端

9.8.3 在VMNC中创建租户

9.9 VXLAN

9.10 Nexus 1000V NAM

9.10.1 安装Nexus 1000V NAM

9.10.2 将Nexus 1000V NAM部署为Nexus 1010上的VSB

9.11 本章小结

第10章 QoS

10.1 Nexus 7000的QoS

10.1.1 转发架构

10.1.2 Network-QoS策略

10.1.3 Queuing策略

10.1.4 QoS与Nexus 2000 FEX

10.1.5 QoS与Nexus 7000 VDC

10.2 Nexus 5x00的QoS

10.2.1 转发架构

10.2.2 Network-QoS策略

10.2.3 Queuing策略

10.2.4 QoS与Nexus 2000 FEX

10.3 Nexus 1000V的QoS

10.3.1 转发架构

10.3.2 Nexus 1000V的分类

10.4 本章小结

第11章 OTV

11.1 OTV术语与概念

11.2 OTV控制平面

11.3 支持多播的传输基础设施

11.4 支持单播的传输基础设施

11.5 OTV数据平面

11.6 数据平面多播流量

11.7 OTV与QoS

11.8 故障隔离

11.8.1 STP隔离

11.8.2 利用OTV处理未知单播流量

11.8.3 利用OTV处理广播流量

11.9 OTV的多归属

11.10 FHRP定位

11.11 入站路径优化

11.12 本章小结

第12章 三层虚拟化与MPLS

12.1 VRF

12.1.1 预定义的VRF

12.1.2 VRP操作命令

12.1.3 VRF-Lite

12.2 MPLS概述

12.2.1 MPLS术语

12.2.2 LDP与三层VPN

12.2.3 QoS

12.2.4 流量工程

12.2.5 MPLS与IPv6：6PE和6VPE

12.2.6 管理与故障排查

12.2.7 高可用性

12.3 MPLS和VRF对Nexus硬件以及NX-OS软件许可的需求

12.4 本章小结

第13章 LISP

13.1 LISP概述

13.2 LISP术语

13.3 LISP先决条件

13.4 LISP控制平面

13.5 LISP数据平面

13.6 LISP与非LISP站点之间的通信

13.7 扩展子网模式下的LISP主机移动性

13.8 LISP最佳部署实践

13.9 本章小结

第14章 Nexus迁移案例研究

14.1 现有环境

14.2 设计目标

14.3 设计方案

14.4 迁移计划

14.5 预迁移步骤

14.6 维护窗口#

14.7 维护窗口#1小结

14.8 维护窗口#

14.9 日常维护窗口

14.10 本章小结

《NX-OS与Cisco Nexus交换技术：下一代数据中心架构（第2版）》详细介绍了Cisco NX-OS操作系统和Nexus系列交换机的功能特性和配置方式，包括各种二层功能特性（包括VLAN、PVLAN、vPC、SPT和FabricPath）、三层功能特性（包括EIGRP、OSPF、IS-IS、BGP以及FHRP）、IP多播、安全性、高可用性、内嵌式维护功能特性、统一交换矩阵、QoS、OTV、MPLS、LISP等各种传统技术与大量新兴技术。此外，还详细介绍了与VMware vSphere环境完美集成的Cisco Nexus 1000V系列交换机的功能特性。为了便于理解，《NX-OS与Cisco Nexus交换技术：下一代数据中心架构（第2版）》提供了大量配置示例和最佳实践，特别是在最后以一个数据中心迁移案例，贯穿了本书涉及的大量知识点，对于读者理解并掌握NX-OS和Nexus系列交换机的配置非常有用。
　　《NX-OS与Cisco Nexus交换技术：下一代数据中心架构（第2版）》适用于所有希望学习和了解Cisco NX-OS及Nexus基础知识和高级知识的读者，包括所有从事网络或系统管理、网络规划与设计工作的专业人士以及广大网络专业的在校学生。

规划、配置、管理和排错NX-OS的著名指南；
　　采用全新的技术和案例对企业中使用的NX-OS系统与Nexus交换技术进行了全面讲解；
　　也可供网络从业人员用来挑选Nexus交换机使用。
　　涵盖了如下内容：
　　
　　理解NX-OS命令行、虚拟化功能特性以及文件系统；
　　使用NX-OS提供的全面的二层/三层支持能力：vPC、生成树协议、CiscoFabricPath、EIGRP、OSPF、BGP、HSRP、GLBP和VRRP；
　　利用PIM、Auto-RP和MSDP配置IP多播；
　　利用CTS、SGT、ACL、CoPP和DAI来保护网络；
　　利用Cisco TrustSec建立可信的网络设备集；
　　利用SPAN、ERSPAN、配置检查点/回退、数据包分析、智能呼叫到家、Python和POAP提升可维护性；
　　利用FCoE、NPV和NPIV实现统一存储和以太网交换矩阵；
　　在虚拟化环境中充分使用Nexus 1000V的功能特性；
　　利用MQ CLI、排队和标记机制实现优异的QoS特性；
　　利用OTV技术跨三层基础设施实现二层网络的扩展；
　　集成MPLS应用组件（如三层VPN、流量工程、QoS和mVPN）来满足用户的SLA需求；
　　利用新型LISP协议支持移动性机制；
　　详细剖析一个Nexus和NX-OS数据中心迁移案例。
　　
　　CiscoPress出版的网络技术系列丛书之一，该系列丛书可为网络从业人员搭建高效网络、学习最近新的技术、走向辉煌职业生涯铺平道路。

　　
海报：