本书适合想要通过CCNP认证考试的网络技术人员，以及那些希望获得实际经验以轻松应付日常工作的专业人员阅读，本书既可以作为思科网络技术学院的实验教材，也可以作为电子和计算机等专业网络集成类课程的教材或者实验指导书，还可以作为相关企业员工的培训教材；同时也是一本不可多得的很有实用价值的技术参考书。

前 言

CCNP涉及交换的内容不是很多，然而网络工程师在实际工作中和交换机打交道的机会往往比路由器多。作者一直很推崇理论与实验相结合的学习方法，这是作者多年从事教学的经验，也是编写本书的原因。也许理论与工作实践相结合更好，可是又有多少人会有这样的机会呢？会有几个企业允许你在实际的生产环境中实践一下呢？那就让我们先在实验室做实验吧，哪怕你失败也没有关系，实验室中的失败是为了不在实际工程中失败。

本书针对CCNP交换部分的考试（代码300-115）所需的知识精心规划了37个实验，这些实验将有助于读者在动手过程中掌握相关的理论。值得一提的是，本书的绝大多数实验可以使用同一网络拓扑实现，这将大大减少读者反复搭建实验台的时间。作者非常期望能通过这些实验帮助读者了解这些技术在什么场合可以使用，将产生什么效果。

全书共6章，第1章介绍实验台的拓扑以及如何配置访问服务器方便读者进行实验；第2章介绍交换的基本配置、VLAN操作、中继和链路汇聚、VTP，以及私有VLAN；第3章详细介绍各种STP技术，包括标准的STP、PVST、RSTP和MSTP，还介绍了STP的保护，以及在某些场合可以替代STP的Flex Link技术；第4章介绍使用单臂路由或者三层交换实现VLAN间路由的技术，还补充了进程交换、快速交换和CEF的区别方面的内容；第5章介绍保证局域网高可用性的技术，包括思科私有的HSRP和标准化的VRRP、网关负载均衡和服务器负载均衡，以及如何使用日志服务或SNMP监控交换机的运行情况；第6章介绍交换机上的各种安全措施，包括基本的端口安全、DHCP监听、动态ARP检测、源IP保护、防止VLAN跳跃攻击，以及使用AAA实现dot1x认证和交换机上的各种ACL。

本书由王隆杰（CCIE#14676 R/S，Security）和梁广民（CCIE#14496 R/S，Security）组织编写及统稿，参加编写的还有刘平、张立涓、石光华、邹润生、石淑华、杨名川和杨旭。编著者虽然已尽全力，书中难免还有错误之处，请发邮件到wanglongjie@szpt.edu.cn指正。

编 著 者

2018年2月于深圳