原书地址
http://lartc.org/
中文版由chinaunix一大版主 john bull翻译
第1章贡献1
第2章简介2
2.1. 除外责任与许可2
2.2. 预备知识2
2.3. LINUX能为你做什么3
2.4. 内务声明3
2.5. 访问、CVS和提交更新4
2.6. 邮件列表4
2.7. 本文档的布局4
第3章介绍IPROUTE2 6
3.1 为什么使用IPROUTE2? 6
3.2 IPROUTE2 概览6
3.3 先决条件6
3.4 浏览你的当前配置7
3.4.1. 让ip显示我们的链路7
3.4.2. 让ip显示我们的IP 地址7
3.4.3. 让ip显示路由8
3.5. ARP 9
第4章规则——路由策略数据库11
4.1. 简单的源策略路由11
4.2. 多重上连ISP的路由12
4.2.1. 流量分割13
4.2.2. 负载均衡14
第5章GRE 和其他隧道15
5.1. 关于隧道的几点注释15
5.2. IP-IN-IP 隧道15
5.3. GRE 隧道16
4
5.3.1. IPv4隧道16
5.3.2. IPv6隧道18
5.4. 用户级隧道18
第6章用CISCO和6BONE实现IPV6隧道19
6.1. IPV6隧道19
第7章IPSEC:INTERNET上安全的IP 22
7.1. 从手动密钥管理开始22
7.2. 自动密钥管理25
7.2.1. 理论26
7.2.2. 举例26
7.2.3. 使用X.509证书进行自动密钥管理29
7.3. IPSEC隧道32
7.4. 其它IPSEC软件33
7.5. IPSEC与其它系统的互操作33
7.5.1. Windows 33
第8章多播路由34
第9章带宽管理的队列规定36
9.1. 解释队列和队列规定36
9.2. 简单的无类队列规定37
9.2.1. pfifo_fast 37
9.2.2. 令牌桶过滤器(TBF) 39
9.2.3. 随机公平队列(SFQ) 41
9.3. 关于什么时候用哪种队列的建议42
9.4. 术语43
9.5. 分类的队列规定45
9.5.1. 分类的队列规定及其类中的数据流向45
9.5.2. 队列规定家族：根、句柄、兄弟和父辈45
9.5.3. PRIO队列规定46
9.5.4. 著名的CBQ队列规定48
9.5.5. HTB(Hierarchical Token Bucket, 分层的令牌桶) 54
5
9.6. 使用过滤器对数据包进行分类55
9.6.1. 过滤器的一些简单范例56
9.6.2. 常用到的过滤命令一览57
9.7. IMQ(INTERMEDIATE QUEUEING DEVICE,中介队列设备) 58
9.7.1. 配置范例58
第10章多网卡的负载均衡60
10.1. 告诫61
10.2. 其它可能性61
第11章NETFILTER和IPROUTE——给数据包作标记62
第12章对包进行分类的高级过滤器64
12.1. U32分类器65
12.1.1. U32选择器65
12.1.2. 普通选择器66
12.1.3. 特殊选择器67
12.2. 路由分类器67
12.3. 管制分类器68
12.3.1. 管制的方式68
12.3.2. 越限动作69
12.3.3. 范例70
12.4. 当过滤器很多时如何使用散列表70
第13章内核网络参数72
13.1. 反向路径过滤72
13.2. 深层设置73
13.2.1. ipv4一般设置73
13.2.2. 网卡的分别设置78
13.2.3. 邻居策略79
13.2.4. 路由设置80
第14章不经常使用的高级队列规定82
14.1. BFIFO/PFIFO 82
14.1.1. 参数与使用82
6
14.2. CLARK-SHENKER-ZHANG算法(CSZ) 82
14.3. DSMARK 83
14.3.1. 介绍83
14.3.2. Dsmark与什么相关？ 83
14.3.3. Differentiated Services指导84
14.3.4. 使用Dsmark 84
14.3.5. SCH_DSMARK如何工作84
14.3.6. TC_INDEX过滤器85
14.4. 入口队列规定87
14.4.1. 参数与使用87
14.5. RED(RANDOM EARLY DETECTION，随机提前检测) 87
14.6. GRED(GENERIC RANDOM EARLY DETECTION,一般的随机提前检测) 88
14.7. VC/ATM模拟89
14.8. WRR(WEIGHTED ROUND ROBIN，加权轮转) 89
第15章方便菜谱90
15.1. 用不同的SLA运行多个网站。90
15.2. 防护SYN洪水攻击90
15.3. 为防止DDOS而对ICMP限速91
15.4. 为交互流量设置优先权92
15.5. 使用NETFILTER、IPROUTE2和SQUID实现WEB透明代理93
15.5.1. 实现之后的数据流图96
15.6. 与PMTU发现有关的“基于路由的MTU设置” 96
15.6.1. 解决方案97
15.7. 与PMTU发现有关的MSS箝位（给ADSL，CABLE，PPPOE和PPTP用户） 98
15.8. 终极的流量控制：低延迟、高速上/下载98
15.8.1. 为什么缺省设置不让人满意99
15.8.2. 实际的脚本(CBQ) 100
15.8.3. 实际的脚本(HTB) 102
15.9. 为单个主机或子网限速103
15.10. 一个完全NAT和QOS的范例104
7
15.10.1. 开始优化那不多的带宽104
15.10.2. 对数据包分类106
15.10.3. 改进设置107
15.10.4. 让上面的设置开机时自动执行108
第16章构建网桥以及用ARP代理构建伪网桥109
16.1. 桥接与IPTABLES的关系109
16.2. 桥接与流量整形109
16.3. 用ARP代理实现伪网桥109
16.3.1. ARP和ARP代理110
16.3.2. 实现110
第17章动态路由——OSPF和BGP 112
17.1. 用ZEBRA设置OSPF 112
17.1.1. 必要条件113
17.1.2. 配置Zebra 113
17.1.3. 运行Zebra 115
第18章其它可能性117
第19章进一步学习119
第20章鸣谢120
