Full download test bank at ebook textbookfull.
com
Cisco Networks Engineers Handbook
of Routing Switching and Security
with IOS NX OS and ASA 2nd Edition
Chris Carthern William Wilson Noel
CLICK LINK TO DOWLOAD
https://textbookfull.com/product/cisco-
networks-engineers-handbook-of-routing-
switching-and-security-with-ios-nx-os-and-
asa-2nd-edition-chris-carthern-william-
wilson-noel-rivera/
textbookfull
More products digital (pdf, epub, mobi) instant
download maybe you interests ...
Building Data Centers with VXLAN BGP EVPN A Cisco NX OS
Perspective 1st Edition Lukas Krattiger
https://textbookfull.com/product/building-data-centers-with-
vxlan-bgp-evpn-a-cisco-nx-os-perspective-1st-edition-lukas-
krattiger/
Cisco CCNA Simplified Your Complete Guide to Passing
the Cisco CCNA Routing and Switching Exam 5th Edition
Paul W Browning
https://textbookfull.com/product/cisco-ccna-simplified-your-
complete-guide-to-passing-the-cisco-ccna-routing-and-switching-
exam-5th-edition-paul-w-browning/
LISP Network Deployment and Troubleshooting The
Complete Guide to LISP Implementation on IOS XE IOS XR
and NX OS 1st Edition Tarique Shakil
https://textbookfull.com/product/lisp-network-deployment-and-
troubleshooting-the-complete-guide-to-lisp-implementation-on-ios-
xe-ios-xr-and-nx-os-1st-edition-tarique-shakil/
Getting Started with NSX-T: Logical Routing and
Switching 1st Edition Iwan Hoogendoorn
https://textbookfull.com/product/getting-started-with-nsx-t-
logical-routing-and-switching-1st-edition-iwan-hoogendoorn/
31 Days Before Your CCNA Routing Switching Exam Allan
Johnson
https://textbookfull.com/product/31-days-before-your-ccna-
routing-switching-exam-allan-johnson/
CCNA Routing and Switching ICND2 200 105 Official Cert
Guide 1st Edition Wendell Odom
https://textbookfull.com/product/ccna-routing-and-switching-
icnd2-200-105-official-cert-guide-1st-edition-wendell-odom/
CCNA Routing and Switching ICND2 200 105 Official Cert
Guide Academic Edition Wendell Odom
https://textbookfull.com/product/ccna-routing-and-switching-
icnd2-200-105-official-cert-guide-academic-edition-wendell-odom/
CCNA Routing and Switching Complete Study Guide Exam
100 105 Exam 200 105 Exam 200 125 2nd Edition Todd
Lammle
https://textbookfull.com/product/ccna-routing-and-switching-
complete-study-guide-exam-100-105-exam-200-105-exam-200-125-2nd-
edition-todd-lammle/
iOS 10 SDK Development Creating iPhone and iPad Apps
with Swift Chris Adamson
https://textbookfull.com/product/ios-10-sdk-development-creating-
iphone-and-ipad-apps-with-swift-chris-adamson/
Cisco
Networks
Engineers‘ Handbook of Routing, Switching,
and Security with IOS, NX-OS, and ASA
—
Second Edition
—
Chris Carthern
William Wilson
Noel Rivera
Cisco Networks
Engineers’ Handbook of Routing, Switching,
and Security with IOS, NX-OS, and ASA
Second Edition
Chris Carthern
William Wilson
Noel Rivera
8 Cisco Networks: Engineers’ Handbook of Routing, Switching, and Security with IOS,
9 NX-OS, and ASA
50
53
48
51 Chris Carthern William Wilson
49
52 Bangkok, Krung Thep, Thailand PSC 559 box 6092 FPO AP 96377 USA, HI, USA
54 Noel Rivera
55 PSC 559 BOX 6092. FPO, AP, HI, USA
10 ISBN-13 (pbk): 978-1-4842-6671-7 ISBN-13 (electronic): 978-1-4842-6672-4
11 https://doi.org/10.1007/978-1-4842-6672-4
12 Copyright © 2021 by Chris Carthern and William Wilson and Noel Rivera
13 This work is subject to copyright. All rights are reserved by the Publisher, whether the whole or part of the
14 material is concerned, specifically the rights of translation, reprinting, reuse of illustrations, recitation,
15 broadcasting, reproduction on microfilms or in any other physical way, and transmission or information
16 storage and retrieval, electronic adaptation, computer software, or by similar or dissimilar methodology now
17 known or hereafter developed.
18 Trademarked names, logos, and images may appear in this book. Rather than use a trademark symbol with every
19 occurrence of a trademarked name, logo, or image we use the names, logos, and images only in an editorial
20 fashion and to the benefit of the trademark owner, with no intention of infringement of the trademark.
21 The use in this publication of trade names, trademarks, service marks, and similar terms, even if they are
22 not identified as such, is not to be taken as an expression of opinion as to whether or not they are subject to
23 proprietary rights.
24 While the advice and information in this book are believed to be true and accurate at the date of publication,
25 neither the authors nor the editors nor the publisher can accept any legal responsibility for any errors or
26 omissions that may be made. The publisher makes no warranty, express or implied, with respect to the
27 material contained herein.
28 Managing Director, Apress Media LLC: Welmoed Spahr
29 Acquisitions Editor: Aditee Mirashi
30 Development Editor: Matthew Moodie
31 Coordinating Editor: Aditee Mirashi
32 Cover designed by eStudioCalamar
33 Cover image designed by Freepik (www.freepik.com)
34 Distributed to the book trade worldwide by Springer Science+Business Media New York, 1 New York
35 Plaza, Suite 4600, New York, NY 10004-1562, USA. Phone 1-800-SPRINGER, fax (201) 348-4505, e-mail
36 [email protected], or visit www.springeronline.com. Apress Media, LLC is a California LLC
37 and the sole member (owner) is Springer Science + Business Media Finance Inc (SSBM Finance Inc).
38 SSBM Finance Inc is a Delaware corporation.
39 For information on translations, please e-mail [email protected]; for reprint,
40 paperback, or audio rights, please e-mail [email protected].
41 Apress titles may be purchased in bulk for academic, corporate, or promotional use. eBook versions and
42 licenses are also available for most titles. For more information, reference our Print and eBook Bulk Sales
43 web page at http://www.apress.com/bulk-sales.
44 Any source code or other supplementary material referenced by the author in this book is available to
45 readers on GitHub via the book’s product page, located at www.apress.com/978-1-4842-6671-7. For more
46 detailed information, please visit http://www.apress.com/source-code.
47 Printed on acid-free paper
This book is dedicated to Chadwick Boseman who was a real-life superhero who inspired generations 56
to take up the mantle and make sure his legacy lives on through us. Wakanda Forever. 57
Table of Contents 58
About the Authors��������������������������������������������������������������������������������������������������xxv 59
About the Technical Reviewer�����������������������������������������������������������������������������xxvii 60
Acknowledgments������������������������������������������������������������������������������������������������xxix 61
Introduction����������������������������������������������������������������������������������������������������������xxxi 62
■
■Chapter 1: Introduction to Practical Networking�������������������������������������������������� 1 63
Tools of the Trade������������������������������������������������������������������������������������������������������������� 1 64
Open Systems Interconnection (OSI) Model��������������������������������������������������������������������� 3 65
Physical Layer������������������������������������������������������������������������������������������������������������������ 7 66
Data Link Layer���������������������������������������������������������������������������������������������������������������� 8 67
Network Layer������������������������������������������������������������������������������������������������������������������ 9 68
Transport Layer�������������������������������������������������������������������������������������������������������������� 10 69
Connection-Oriented����������������������������������������������������������������������������������������������������������������������������� 10 70
Session Layer����������������������������������������������������������������������������������������������������������������� 10 71
Presentation Layer��������������������������������������������������������������������������������������������������������� 11 72
Application Layer������������������������������������������������������������������������������������������������������������ 11 73
The OSI Model: Bringing It All Together�������������������������������������������������������������������������� 12 74
TCP/IP����������������������������������������������������������������������������������������������������������������������������� 13 75
TCP/IP Application Layer����������������������������������������������������������������������������������������������������������������������� 14 76
TCP/IP Transport Layer������������������������������������������������������������������������������������������������������������������������� 14 77
TCP/IP Internet Layer���������������������������������������������������������������������������������������������������������������������������� 15 78
TCP/IP Network Interface Layer������������������������������������������������������������������������������������������������������������ 16 79
Reliability���������������������������������������������������������������������������������������������������������������������������������������������� 17 80
v
■ Table of Contents
81 Three-Way Handshake and Connection Termination���������������������������������������������������������������������������� 18
82 User Datagram Protocol����������������������������������������������������������������������������������������������������������������������� 19
83 Port Numbers����������������������������������������������������������������������������������������������������������������� 20
84 Types of Networks���������������������������������������������������������������������������������������������������������� 21
85 Personal Area Network������������������������������������������������������������������������������������������������������������������������� 21
86 Local Area Network������������������������������������������������������������������������������������������������������������������������������ 21
87 Campus Area Network�������������������������������������������������������������������������������������������������������������������������� 21
88 Metropolitan Area Network������������������������������������������������������������������������������������������������������������������� 21
89 Wide Area Network������������������������������������������������������������������������������������������������������������������������������� 22
90 Wireless Wide Area Network���������������������������������������������������������������������������������������������������������������� 22
91 Virtual Private Network������������������������������������������������������������������������������������������������������������������������� 22
92 Hierarchical Internetwork Model������������������������������������������������������������������������������������ 23
93 Software-Defined Networking Overview������������������������������������������������������������������������ 24
94 Software-Defined Network Control Models������������������������������������������������������������������������������������������ 24
95 Summary������������������������������������������������������������������������������������������������������������������������ 24
96 ■
■Chapter 2: The Physical Medium������������������������������������������������������������������������� 27
97 Layer 1��������������������������������������������������������������������������������������������������������������������������� 27
98 Standards����������������������������������������������������������������������������������������������������������������������� 28
99 Cables���������������������������������������������������������������������������������������������������������������������������� 29
100 Twisted Pair Cable�������������������������������������������������������������������������������������������������������������������������������� 29
101 Coaxial Cable���������������������������������������������������������������������������������������������������������������������������������������� 31
102 Fiber-Optic Cabling������������������������������������������������������������������������������������������������������������������������������� 32
103 Fiber-Optic Transmission Rates������������������������������������������������������������������������������������������������������������ 33
104 Wireless Communication���������������������������������������������������������������������������������������������������������������������� 33
105 Ethernet�������������������������������������������������������������������������������������������������������������������������� 34
106 Duplex���������������������������������������������������������������������������������������������������������������������������� 34
107 Time Division Duplexing����������������������������������������������������������������������������������������������������������������������� 35
108 Frequency Division Duplexing�������������������������������������������������������������������������������������������������������������� 35
109 Autonegotiation�������������������������������������������������������������������������������������������������������������� 35
110 Unidirectional Link Detection����������������������������������������������������������������������������������������� 37
vi
■ Table of Contents
Common Issues�������������������������������������������������������������������������������������������������������������� 37 111
Duplex Mismatch���������������������������������������������������������������������������������������������������������������������������������� 37 112
Bad Connector Terminations����������������������������������������������������������������������������������������������������������������� 38 113
Summary������������������������������������������������������������������������������������������������������������������������ 38 114
■
■Chapter 3: Data Link Layer���������������������������������������������������������������������������������� 39 115
Protocols������������������������������������������������������������������������������������������������������������������������ 39 116
The Address Resolution Protocol (ARP)������������������������������������������������������������������������������������������������ 39 117
The Reverse Address Resolution Protocol (RARP)�������������������������������������������������������������������������������� 42 118
Link Layer Functions������������������������������������������������������������������������������������������������������ 42 119
Framing������������������������������������������������������������������������������������������������������������������������������������������������ 42 120
Addressing�������������������������������������������������������������������������������������������������������������������������������������������� 42 121
Synchronizing��������������������������������������������������������������������������������������������������������������������������������������� 43 122
Flow Control����������������������������������������������������������������������������������������������������������������������������������������� 43 123
Link Layer Discovery Protocol (LLDP)����������������������������������������������������������������������������� 44 124
Class of Endpoints�������������������������������������������������������������������������������������������������������������������������������� 44 125
LLDP Benefits��������������������������������������������������������������������������������������������������������������������������������������� 45 126
Cisco Discovery Protocol (CDP)�������������������������������������������������������������������������������������� 48 127
Address Resolution Mapping on IPv6 Networks������������������������������������������������������������� 52 128
Summary������������������������������������������������������������������������������������������������������������������������ 57 129
■
■Chapter 4: The Network Layer with IP����������������������������������������������������������������� 59 130
IP Addressing (Public vs. Private)����������������������������������������������������������������������������������� 60 131
Public���������������������������������������������������������������������������������������������������������������������������������������������������� 60 132
Private�������������������������������������������������������������������������������������������������������������������������������������������������� 60 133
IPv4�������������������������������������������������������������������������������������������������������������������������������� 60 134
Class A�������������������������������������������������������������������������������������������������������������������������������������������������� 61 135
Class B�������������������������������������������������������������������������������������������������������������������������������������������������� 61 136
Class C�������������������������������������������������������������������������������������������������������������������������������������������������� 61 137
IPv4 Packet Header������������������������������������������������������������������������������������������������������������������������������ 61 138
vii
■ Table of Contents
139 IPv6�������������������������������������������������������������������������������������������������������������������������������� 63
140 IPv6 Addresses������������������������������������������������������������������������������������������������������������������������������������� 63
141 IPv6 Packet Header������������������������������������������������������������������������������������������������������������������������������ 64
142 Classless Inter-Domain Routing������������������������������������������������������������������������������������� 65
143 Subnetting���������������������������������������������������������������������������������������������������������������������� 65
144 Subnet Mask����������������������������������������������������������������������������������������������������������������������������������������� 66
145 A Simple Guide to Subnetting��������������������������������������������������������������������������������������������������������������� 66
146 Variable-Length Subnet Masking����������������������������������������������������������������������������������� 69
147 Classful Subnetting������������������������������������������������������������������������������������������������������������������������������ 71
148 VLSM Subnetting���������������������������������������������������������������������������������������������������������������������������������� 71
149 Subnetting Exercises������������������������������������������������������������������������������������������������������ 72
150 Subnetting Exercise Answers����������������������������������������������������������������������������������������� 75
151 Exercise 1 Answers������������������������������������������������������������������������������������������������������������������������������ 75
152 Exercise 2 Answers������������������������������������������������������������������������������������������������������������������������������ 75
153 Exercise 3 Answers������������������������������������������������������������������������������������������������������������������������������ 76
154 Exercise 4 Answers������������������������������������������������������������������������������������������������������������������������������ 76
155 Summary������������������������������������������������������������������������������������������������������������������������ 77
156 ■
■Chapter 5: Intermediate LAN Switching�������������������������������������������������������������� 79
157 Cisco Console Access����������������������������������������������������������������������������������������������������� 79
158 Configuration Help�������������������������������������������������������������������������������������������������������������������������������� 82
159 Displaying the Running Configuration�������������������������������������������������������������������������������������������������� 83
160 Configuring the Router������������������������������������������������������������������������������������������������������������������������� 84
161 Switching����������������������������������������������������������������������������������������������������������������������� 86
162 Link Aggregation Group (LAG)���������������������������������������������������������������������������������������� 86
163 Spanning Tree Protocol�������������������������������������������������������������������������������������������������� 91
164 Why Do You Need STP?������������������������������������������������������������������������������������������������������������������������ 91
165 How STP Works������������������������������������������������������������������������������������������������������������������������������������ 91
166 Bridge Protocol Data Units�������������������������������������������������������������������������������������������������������������������� 92
167 Rapid Spanning Tree Protocol��������������������������������������������������������������������������������������������������������������� 93
viii
■ Table of Contents
Virtual Logical Network (VLAN)�������������������������������������������������������������������������������������� 96 168
VLAN Configuration������������������������������������������������������������������������������������������������������������������������������� 97 169
IOU1 Configuration�������������������������������������������������������������������������������������������������������������������������������� 98 170
Trunking����������������������������������������������������������������������������������������������������������������������� 103 171
Trunk Configuration���������������������������������������������������������������������������������������������������������������������������� 105 172
Routing Between VLANs��������������������������������������������������������������������������������������������������������������������� 107 173
Routing VLAN Configurations�������������������������������������������������������������������������������������������������������������� 108 174
VLAN Trunking Protocol������������������������������������������������������������������������������������������������ 109 175
VTP Modes������������������������������������������������������������������������������������������������������������������������������������������ 109 176
VTP Pruning���������������������������������������������������������������������������������������������������������������������������������������� 110 177
VTP Configuration������������������������������������������������������������������������������������������������������������������������������� 110 178
Multiple Spanning Tree Protocol����������������������������������������������������������������������������������� 113 179
MSTP Configuration���������������������������������������������������������������������������������������������������������������������������� 115 180
Summary���������������������������������������������������������������������������������������������������������������������� 121 181
Exercises���������������������������������������������������������������������������������������������������������������������� 121 182
Exercise Answers��������������������������������������������������������������������������������������������������������� 127 183
Exercise 1������������������������������������������������������������������������������������������������������������������������������������������� 127 184
Exercise 2������������������������������������������������������������������������������������������������������������������������������������������� 128 185
Exercise 3������������������������������������������������������������������������������������������������������������������������������������������� 129 186
Exercise 4������������������������������������������������������������������������������������������������������������������������������������������� 130 187
Exercise 5������������������������������������������������������������������������������������������������������������������������������������������� 134 188
Exercise 6������������������������������������������������������������������������������������������������������������������������������������������� 136 189
■
■Chapter 6: Routing��������������������������������������������������������������������������������������������� 141 190
Static Routing��������������������������������������������������������������������������������������������������������������� 141 191
The Process of Routing����������������������������������������������������������������������������������������������������������������������� 142 192
Default Routing����������������������������������������������������������������������������������������������������������������������������������� 146 193
Testing Connectivity��������������������������������������������������������������������������������������������������������������������������� 146 194
Dynamic Routing Protocols������������������������������������������������������������������������������������������ 148 195
Distance-Vector Routing Protocol������������������������������������������������������������������������������������������������������� 149 196
Link-State Routing Protocol���������������������������������������������������������������������������������������������������������������� 149 197
Hybrid Routing Protocol���������������������������������������������������������������������������������������������������������������������� 150 198
ix
■ Table of Contents
199 RIP�������������������������������������������������������������������������������������������������������������������������������� 150
200 RIP Configuration�������������������������������������������������������������������������������������������������������������������������������� 150
201 Authentication������������������������������������������������������������������������������������������������������������������������������������ 152
202 EIGRP���������������������������������������������������������������������������������������������������������������������������� 156
203 OSPF����������������������������������������������������������������������������������������������������������������������������� 162
204 Configuring OSPF�������������������������������������������������������������������������������������������������������������������������������� 166
205 Router ID��������������������������������������������������������������������������������������������������������������������������������������������� 171
206 IS-IS������������������������������������������������������������������������������������������������������������������������������ 172
207 IS-IS Addressing��������������������������������������������������������������������������������������������������������������������������������� 173
208 IS-IS Configuration����������������������������������������������������������������������������������������������������������������������������� 173
209 Link-State Packet Database��������������������������������������������������������������������������������������������������������������� 177
210 Authentication������������������������������������������������������������������������������������������������������������������������������������ 179
211 Passive Interfaces������������������������������������������������������������������������������������������������������������������������������ 182
212 IS-IS Adjacency����������������������������������������������������������������������������������������������������������������������������������� 183
213 BGP������������������������������������������������������������������������������������������������������������������������������� 183
214 BGP Configuration������������������������������������������������������������������������������������������������������������������������������� 184
215 Administrative Distance����������������������������������������������������������������������������������������������� 189
216 RIP������������������������������������������������������������������������������������������������������������������������������������������������������ 189
217 EIGRP�������������������������������������������������������������������������������������������������������������������������������������������������� 190
218 OSPF��������������������������������������������������������������������������������������������������������������������������������������������������� 190
219 IS-IS���������������������������������������������������������������������������������������������������������������������������������������������������� 191
220 BGP����������������������������������������������������������������������������������������������������������������������������������������������������� 191
221 Summary���������������������������������������������������������������������������������������������������������������������� 191
222 Exercises���������������������������������������������������������������������������������������������������������������������� 192
223 Exercise Answers��������������������������������������������������������������������������������������������������������� 195
224 Exercise 1������������������������������������������������������������������������������������������������������������������������������������������� 195
225 Exercise 2������������������������������������������������������������������������������������������������������������������������������������������� 197
226 Exercise 3������������������������������������������������������������������������������������������������������������������������������������������� 200
227 Exercise 4������������������������������������������������������������������������������������������������������������������������������������������� 202
228 Exercise 5������������������������������������������������������������������������������������������������������������������������������������������� 207
229 Exercise 6������������������������������������������������������������������������������������������������������������������������������������������� 208
x
■ Table of Contents
■
■Chapter 7: Introduction to Tools and Automation���������������������������������������������� 211 230
Tools Overview������������������������������������������������������������������������������������������������������������� 211 231
Introduction to Prime Infrastructure����������������������������������������������������������������������������� 211 232
Hands-On Experience and Limitations����������������������������������������������������������������������������������������������� 213 233
Introduction to Identity Services Engine���������������������������������������������������������������������� 214 234
Introduction to Software-Defined WAN and vManage�������������������������������������������������� 214 235
Introduction to Digital Network Architecture���������������������������������������������������������������� 215 236
Introduction to Application Centric Infrastructure�������������������������������������������������������� 216 237
Vendor-Agnostic Automation Tools������������������������������������������������������������������������������� 217 238
Summary���������������������������������������������������������������������������������������������������������������������� 217 239
■
■Chapter 8: Basic Switch and Router Troubleshooting��������������������������������������� 219 240
Troubleshooting������������������������������������������������������������������������������������������������������������ 219 241
Documenting Your Network���������������������������������������������������������������������������������������������������������������� 219 242
First Things First: Identify the Problem����������������������������������������������������������������������������������������������� 220 243
Physical Medium and Ethernet������������������������������������������������������������������������������������� 222 244
VLANs and Trunks��������������������������������������������������������������������������������������������������������� 225 245
EtherChannel���������������������������������������������������������������������������������������������������������������� 229 246
VTP������������������������������������������������������������������������������������������������������������������������������� 232 247
Spanning Tree��������������������������������������������������������������������������������������������������������������� 234 248
Routing������������������������������������������������������������������������������������������������������������������������� 237 249
Static Routing������������������������������������������������������������������������������������������������������������������������������������� 237 250
Dynamic Routing�������������������������������������������������������������������������������������������������������������������������������� 240 251
Summary���������������������������������������������������������������������������������������������������������������������� 268 252
Exercises���������������������������������������������������������������������������������������������������������������������� 268 253
Exercise Answers��������������������������������������������������������������������������������������������������������� 275 254
Exercise 1������������������������������������������������������������������������������������������������������������������������������������������� 275 255
Exercise 2������������������������������������������������������������������������������������������������������������������������������������������� 276 256
Exercise 3������������������������������������������������������������������������������������������������������������������������������������������� 279 257
Exercise 4������������������������������������������������������������������������������������������������������������������������������������������� 282 258
xi
■ Table of Contents
259 Exercise 5������������������������������������������������������������������������������������������������������������������������������������������� 284
260 Exercise 6������������������������������������������������������������������������������������������������������������������������������������������� 286
261 Exercise 7������������������������������������������������������������������������������������������������������������������������������������������� 288
262 ■
■Chapter 9: Network Address Translation and Dynamic Host
263 Configuration Protocol������������������������������������������������������������������������������������������ 291
264 NAT������������������������������������������������������������������������������������������������������������������������������� 291
265 Static NAT������������������������������������������������������������������������������������������������������������������������������������������� 292
266 Dynamic NAT�������������������������������������������������������������������������������������������������������������������������������������� 293
267 Port Address Translation (PAT)������������������������������������������������������������������������������������������������������������ 294
268 DHCP���������������������������������������������������������������������������������������������������������������������������� 296
269 DHCP Process������������������������������������������������������������������������������������������������������������������������������������� 297
270 Setting Up a Router As a DHCP Client������������������������������������������������������������������������������������������������� 297
271 Setting Up a Router to Send a Request to a DHCP Server������������������������������������������������������������������ 298
272 Setting Up a RouterAs a DHCP Server������������������������������������������������������������������������������������������������ 299
273 Summary���������������������������������������������������������������������������������������������������������������������� 301
274 Exercises���������������������������������������������������������������������������������������������������������������������� 301
275 Exercise Answers��������������������������������������������������������������������������������������������������������� 303
276 Exercise 1������������������������������������������������������������������������������������������������������������������������������������������� 303
277 Exercise 2������������������������������������������������������������������������������������������������������������������������������������������� 304
278 Exercise 3������������������������������������������������������������������������������������������������������������������������������������������� 306
279 Exercise 4������������������������������������������������������������������������������������������������������������������������������������������� 307
280 ■
■Chapter 10: Management Plane������������������������������������������������������������������������ 309
281 The Management Plane Defined���������������������������������������������������������������������������������� 310
282 Authentication and Authorization Basics���������������������������������������������������������������������� 310
283 User Accounts������������������������������������������������������������������������������������������������������������������������������������� 313
284 Password Recovery������������������������������������������������������������������������������������������������������ 314
285 Banners������������������������������������������������������������������������������������������������������������������������ 317
286 Management Sessions������������������������������������������������������������������������������������������������� 318
287 Telnet�������������������������������������������������������������������������������������������������������������������������������������������������� 318
288 SSH����������������������������������������������������������������������������������������������������������������������������������������������������� 319
289 Console and Auxiliary Lines���������������������������������������������������������������������������������������������������������������� 321
xii
■ Table of Contents
10.6Disabling Services������������������������������������������������������������������������������������������������ 321 290
Disabled Services������������������������������������������������������������������������������������������������������������������������������� 321 291
Disabled Services on Interfaces��������������������������������������������������������������������������������������������������������� 322 292
Authentication, Authorization, and Accounting (AAA)��������������������������������������������������� 322 293
RADIUS����������������������������������������������������������������������������������������������������������������������������������������������� 323 294
TACACS+�������������������������������������������������������������������������������������������������������������������������������������������� 330 295
Certificate-Based Authentication and Authorization��������������������������������������������������������������������������� 334 296
Monitoring/Logging������������������������������������������������������������������������������������������������������ 338 297
Simple Network Management Protocol���������������������������������������������������������������������������������������������� 339 298
Syslog������������������������������������������������������������������������������������������������������������������������������������������������� 342 299
Prime Infrastructure Overview������������������������������������������������������������������������������������� 344 300
Introduction to Netconf������������������������������������������������������������������������������������������������ 346 301
Exercises���������������������������������������������������������������������������������������������������������������������� 346 302
Exercise Answers��������������������������������������������������������������������������������������������������������� 347 303
Exercise 1������������������������������������������������������������������������������������������������������������������������������������������� 347 304
Exercise 2������������������������������������������������������������������������������������������������������������������������������������������� 348 305
Exercise 3������������������������������������������������������������������������������������������������������������������������������������������� 348 306
Summary���������������������������������������������������������������������������������������������������������������������� 348 307
■
■Chapter 11: Data Plane�������������������������������������������������������������������������������������� 349 308
Traffic Protocols����������������������������������������������������������������������������������������������������������� 349 309
Filters and Introduction to Data Plane Security������������������������������������������������������������ 351 310
State Machines������������������������������������������������������������������������������������������������������������ 354 311
Stateful Protocols��������������������������������������������������������������������������������������������������������� 358 312
Stateless Protocols������������������������������������������������������������������������������������������������������� 362 313
NetFlow and sFlow������������������������������������������������������������������������������������������������������� 363 314
Exercises���������������������������������������������������������������������������������������������������������������������� 369 315
Summary���������������������������������������������������������������������������������������������������������������������� 371 316
xiii
■ Table of Contents
317 ■
■Chapter 12: Control Plane���������������������������������������������������������������������������������� 373
318 Layer 2������������������������������������������������������������������������������������������������������������������������� 373
319 Layer 2 and 3 Interaction�������������������������������������������������������������������������������������������������������������������� 376
320 Routing Protocols��������������������������������������������������������������������������������������������������������� 377
321 Interior Gateway Protocols����������������������������������������������������������������������������������������������������������������� 377
322 Exterior Gateway Protocols���������������������������������������������������������������������������������������������������������������� 394
323 Protocol-Independent Multicasting������������������������������������������������������������������������������ 401
324 Domain Name System�������������������������������������������������������������������������������������������������� 405
325 Network Time Protocol������������������������������������������������������������������������������������������������� 408
326 Tools for Control Plane Management��������������������������������������������������������������������������� 412
327 Exercises���������������������������������������������������������������������������������������������������������������������� 416
328 Preliminary Work�������������������������������������������������������������������������������������������������������������������������������� 416
329 OSPF��������������������������������������������������������������������������������������������������������������������������������������������������� 417
330 BGP����������������������������������������������������������������������������������������������������������������������������������������������������� 418
331 NTP����������������������������������������������������������������������������������������������������������������������������������������������������� 419
332 Exercise Answers��������������������������������������������������������������������������������������������������������� 419
333 Preliminary Configurations����������������������������������������������������������������������������������������������������������������� 420
334 OSPF��������������������������������������������������������������������������������������������������������������������������������������������������� 424
335 BGP����������������������������������������������������������������������������������������������������������������������������������������������������� 427
336 NTP����������������������������������������������������������������������������������������������������������������������������������������������������� 432
337 Named Mode EIGRP with Authentication�������������������������������������������������������������������������������������������� 434
338 Multicast��������������������������������������������������������������������������������������������������������������������������������������������� 436
339 Summary���������������������������������������������������������������������������������������������������������������������� 438
340 ■
■Chapter 13: Introduction to Availability������������������������������������������������������������ 439
341 High Availability������������������������������������������������������������������������������������������������������������ 439
342 Layer 3 Multipathing���������������������������������������������������������������������������������������������������� 440
343 First Hop Redundancy Protocol (FHRP)������������������������������������������������������������������������ 441
344 HSRP��������������������������������������������������������������������������������������������������������������������������������������������������� 441
345 VRRP��������������������������������������������������������������������������������������������������������������������������������������������������� 445
346 GLBP��������������������������������������������������������������������������������������������������������������������������������������������������� 447
xiv
■ Table of Contents
Multilinks���������������������������������������������������������������������������������������������������������������������� 451 347
Availability Exercises���������������������������������������������������������������������������������������������������� 453 348
Exercise Answers��������������������������������������������������������������������������������������������������������� 455 349
Exercise 1������������������������������������������������������������������������������������������������������������������������������������������� 455 350
Exercise 2������������������������������������������������������������������������������������������������������������������������������������������� 457 351
Exercise 3������������������������������������������������������������������������������������������������������������������������������������������� 458 352
Summary���������������������������������������������������������������������������������������������������������������������� 461 353
■
■Chapter 14: Advanced Routing�������������������������������������������������������������������������� 463 354
EIGRP���������������������������������������������������������������������������������������������������������������������������� 463 355
Unicast������������������������������������������������������������������������������������������������������������������������������������������������ 464 356
Summarization����������������������������������������������������������������������������������������������������������������������������������� 464 357
Load Balancing����������������������������������������������������������������������������������������������������������������������������������� 465 358
EIGRP Stub������������������������������������������������������������������������������������������������������������������������������������������ 465 359
Traffic Engineering with EIGRP����������������������������������������������������������������������������������������������������������� 465 360
Authentication������������������������������������������������������������������������������������������������������������������������������������ 466 361
Multiarea and Advanced OSPF������������������������������������������������������������������������������������� 467 362
Summarization����������������������������������������������������������������������������������������������������������������������������������� 468 363
OSPF Stub������������������������������������������������������������������������������������������������������������������������������������������� 469 364
Cost Manipulation������������������������������������������������������������������������������������������������������������������������������� 469 365
OSPF Virtual Link�������������������������������������������������������������������������������������������������������������������������������� 470 366
Authentication������������������������������������������������������������������������������������������������������������������������������������ 472 367
Policy-Based Routing Using Route Maps��������������������������������������������������������������������� 472 368
Redistribution��������������������������������������������������������������������������������������������������������������� 475 369
RIP Redistribution Overview��������������������������������������������������������������������������������������������������������������� 476 370
EIGRP Redistribution Overview����������������������������������������������������������������������������������������������������������� 476 371
OSPF Redistribution Overview������������������������������������������������������������������������������������������������������������ 478 372
BGP Redistribution Overview�������������������������������������������������������������������������������������������������������������� 479 373
Avoiding Loops and Suboptimal Routing�������������������������������������������������������������������������������������������� 480 374
xv
■ Table of Contents
375 BGP������������������������������������������������������������������������������������������������������������������������������� 481
376 Address Families�������������������������������������������������������������������������������������������������������������������������������� 481
377 Peer Groups and Templates���������������������������������������������������������������������������������������������������������������� 481
378 Dynamic Neighbors���������������������������������������������������������������������������������������������������������������������������� 484
379 Next Hop Issues with iBGP����������������������������������������������������������������������������������������������������������������� 486
380 Anycast����������������������������������������������������������������������������������������������������������������������������������������������� 486
381 Traffic Engineering with BGP�������������������������������������������������������������������������������������������������������������� 487
382 IPv6 Routing����������������������������������������������������������������������������������������������������������������� 489
383 EIGRPv6���������������������������������������������������������������������������������������������������������������������������������������������� 491
384 OSPFv3����������������������������������������������������������������������������������������������������������������������������������������������� 494
385 DHCPv6����������������������������������������������������������������������������������������������������������������������������������������������� 496
386 NAT and IPV6�������������������������������������������������������������������������������������������������������������������������������������� 499
387 GRE Tunnels������������������������������������������������������������������������������������������������������������������ 504
388 BGP Issues������������������������������������������������������������������������������������������������������������������������������������������ 506
389 IPSec���������������������������������������������������������������������������������������������������������������������������� 506
390 Router8 Configuration������������������������������������������������������������������������������������������������������������������������� 509
391 Router9 Configuration������������������������������������������������������������������������������������������������������������������������� 511
392 IKEv2��������������������������������������������������������������������������������������������������������������������������������������������������� 512
393 Summary���������������������������������������������������������������������������������������������������������������������� 525
394 Advanced Routing Exercises���������������������������������������������������������������������������������������� 525
395 Exercise 1: EIGRP and OSFP Redistribution���������������������������������������������������������������������������������������� 525
396 Exercise 2: GRE and IPSEC����������������������������������������������������������������������������������������������������������������� 525
397 Exercise 3: IKEv2�������������������������������������������������������������������������������������������������������������������������������� 526
398 Exercise 4: BGP����������������������������������������������������������������������������������������������������������������������������������� 526
399 Exercise 5: IPv6 OSPF and EIGRP Redistribution�������������������������������������������������������������������������������� 527
400 Exercise Answers��������������������������������������������������������������������������������������������������������� 528
401 Exercise 1������������������������������������������������������������������������������������������������������������������������������������������� 528
402 Exercise 2������������������������������������������������������������������������������������������������������������������������������������������� 529
403 Exercise 3������������������������������������������������������������������������������������������������������������������������������������������� 532
404 Exercise 4������������������������������������������������������������������������������������������������������������������������������������������� 534
405 Exercise 5������������������������������������������������������������������������������������������������������������������������������������������� 536
xvi
■ Table of Contents
■
■Chapter 15: QoS������������������������������������������������������������������������������������������������� 541 406
Intro to QoS������������������������������������������������������������������������������������������������������������������ 541 407
Classifications and Markings��������������������������������������������������������������������������������������� 543 408
Policing and Shaping���������������������������������������������������������������������������������������������������� 554 409
QoS on Tunnels and Subinterfaces������������������������������������������������������������������������������� 577 410
IPv6 QoS����������������������������������������������������������������������������������������������������������������������� 577 411
QoS Design Strategies�������������������������������������������������������������������������������������������������� 579 412
Exercise������������������������������������������������������������������������������������������������������������������������ 581 413
■
■Chapter 16: Advanced Security������������������������������������������������������������������������� 583 414
Private VLANs��������������������������������������������������������������������������������������������������������������� 584 415
Use Case��������������������������������������������������������������������������������������������������������������������������������������������� 584 416
Promiscuous vs. Community vs. Isolated������������������������������������������������������������������������������������������� 584 417
Configuration�������������������������������������������������������������������������������������������������������������������������������������� 585 418
Using Access Lists�������������������������������������������������������������������������������������������������������� 586 419
Extended ACL�������������������������������������������������������������������������������������������������������������������������������������� 586 420
VACL��������������������������������������������������������������������������������������������������������������������������������������������������� 588 421
PACL��������������������������������������������������������������������������������������������������������������������������������������������������� 589 422
ARP and DHCP Snooping���������������������������������������������������������������������������������������������� 590 423
Identity Services Engine����������������������������������������������������������������������������������������������� 595 424
ISE and 802.1x������������������������������������������������������������������������������������������������������������������������������������ 595 425
AAA����������������������������������������������������������������������������������������������������������������������������������������������������� 619 426
Advanced Security Exercises��������������������������������������������������������������������������������������� 627 427
Exercise 1: Extended ACL Exercises��������������������������������������������������������������������������������������������������� 627 428
Exercise 2: AAA Exercises������������������������������������������������������������������������������������������������������������������� 628 429
Exercise Answers��������������������������������������������������������������������������������������������������������� 628 430
Exercise 1������������������������������������������������������������������������������������������������������������������������������������������� 628 431
Exercise 2������������������������������������������������������������������������������������������������������������������������������������������� 629 432
Summary���������������������������������������������������������������������������������������������������������������������� 630 433
xvii
■ Table of Contents
434 ■
■Chapter 17: Advanced Troubleshooting������������������������������������������������������������� 631
435 Access Control List������������������������������������������������������������������������������������������������������� 631
436 VACL����������������������������������������������������������������������������������������������������������������������������� 634
437 PACL����������������������������������������������������������������������������������������������������������������������������� 635
438 Network Address Translation���������������������������������������������������������������������������������������� 635
439 Static NAT������������������������������������������������������������������������������������������������������������������������������������������� 636
440 Dynamic NAT�������������������������������������������������������������������������������������������������������������������������������������� 641
441 Overload��������������������������������������������������������������������������������������������������������������������������������������������� 645
442 HSRP, VRRP, and GLBP�������������������������������������������������������������������������������������������������� 646
443 HSRP��������������������������������������������������������������������������������������������������������������������������������������������������� 647
444 VRRP��������������������������������������������������������������������������������������������������������������������������������������������������� 649
445 EIGRP���������������������������������������������������������������������������������������������������������������������������� 651
446 OSPF����������������������������������������������������������������������������������������������������������������������������� 655
447 BGP������������������������������������������������������������������������������������������������������������������������������� 658
448 Neighbor Relationships���������������������������������������������������������������������������������������������������������������������� 658
449 Missing Prefixes��������������������������������������������������������������������������������������������������������������������������������� 660
450 Route Redistribution����������������������������������������������������������������������������������������������������� 665
451 EIGRP�������������������������������������������������������������������������������������������������������������������������������������������������� 665
452 OSPF��������������������������������������������������������������������������������������������������������������������������������������������������� 668
453 GRE Tunnels������������������������������������������������������������������������������������������������������������������ 671
454 Recursive Routing������������������������������������������������������������������������������������������������������������������������������ 673
455 IPSec���������������������������������������������������������������������������������������������������������������������������� 674
456 Transform Mismatch��������������������������������������������������������������������������������������������������������������������������� 675
457 Key Mismatch������������������������������������������������������������������������������������������������������������������������������������� 679
458 IPv6������������������������������������������������������������������������������������������������������������������������������ 680
459 Summary���������������������������������������������������������������������������������������������������������������������� 689
460 Advanced Troubleshooting Exercises��������������������������������������������������������������������������� 689
461 Router1 Configuration������������������������������������������������������������������������������������������������������������������������� 695
462 Router2 Configuration������������������������������������������������������������������������������������������������������������������������� 696
xviii
■ Table of Contents
Exercise Answers��������������������������������������������������������������������������������������������������������� 697 463
Exercise 1������������������������������������������������������������������������������������������������������������������������������������������� 697 464
Exercise 2������������������������������������������������������������������������������������������������������������������������������������������� 699 465
Exercise 3������������������������������������������������������������������������������������������������������������������������������������������� 702 466
■
■Chapter 18: Effective Network Management����������������������������������������������������� 705 467
Sample Network����������������������������������������������������������������������������������������������������������� 705 468
Logs������������������������������������������������������������������������������������������������������������������������������ 706 469
Simple Network Management Protocol������������������������������������������������������������������������ 708 470
Service-Level Agreements and Embedded Event Manager����������������������������������������� 715 471
sFlow and NetFlow Tools���������������������������������������������������������������������������������������������� 718 472
Intrusion Detection and Prevention Systems��������������������������������������������������������������� 719 473
Management and Design of Management Data����������������������������������������������������������� 722 474
Exercises���������������������������������������������������������������������������������������������������������������������� 726 475
Syslog������������������������������������������������������������������������������������������������������������������������������������������������� 726 476
SNMP�������������������������������������������������������������������������������������������������������������������������������������������������� 727 477
Service Policy������������������������������������������������������������������������������������������������������������������������������������� 727 478
Exercise Answers��������������������������������������������������������������������������������������������������������� 727 479
Initial Configuration���������������������������������������������������������������������������������������������������������������������������� 727 480
Syslog������������������������������������������������������������������������������������������������������������������������������������������������� 728 481
SNMP�������������������������������������������������������������������������������������������������������������������������������������������������� 729 482
Service Policy������������������������������������������������������������������������������������������������������������������������������������� 729 483
Summary���������������������������������������������������������������������������������������������������������������������� 730 484
■
■Chapter 19: Data Center and NX-OS������������������������������������������������������������������ 731 485
Fabric Design��������������������������������������������������������������������������������������������������������������� 731 486
NX-OS��������������������������������������������������������������������������������������������������������������������������� 732 487
NX-OSv����������������������������������������������������������������������������������������������������������������������������������������������� 734 488
VLAN����������������������������������������������������������������������������������������������������������������������������� 735 489
Configuring a Non-routed VLAN���������������������������������������������������������������������������������������������������������� 735 490
Configuring a VLAN As a Routed Switched Virtual Interface (SVI)������������������������������������������������������ 735 491
VLAN Trunking Protocol������������������������������������������������������������������������������������������������ 736 492
xix
■ Table of Contents
493 Nexus Routing�������������������������������������������������������������������������������������������������������������� 737
494 EIGRP�������������������������������������������������������������������������������������������������������������������������������������������������� 737
495 OSPF��������������������������������������������������������������������������������������������������������������������������������������������������� 741
496 BGP����������������������������������������������������������������������������������������������������������������������������������������������������� 745
497 Virtual Routing and Forwarding Contexts������������������������������������������������������������������������������������������� 747
498 Port Channels��������������������������������������������������������������������������������������������������������������� 751
499 Virtual Port Channels�������������������������������������������������������������������������������������������������������������������������� 757
500 Port Profiles������������������������������������������������������������������������������������������������������������������ 759
501 FEX������������������������������������������������������������������������������������������������������������������������������� 759
502 First Hop Redundancy Protocols���������������������������������������������������������������������������������� 760
503 HSRP��������������������������������������������������������������������������������������������������������������������������������������������������� 760
504 VRRP��������������������������������������������������������������������������������������������������������������������������������������������������� 762
505 Nexus Security������������������������������������������������������������������������������������������������������������� 763
506 Local User Accounts��������������������������������������������������������������������������������������������������������������������������� 764
507 TACACS+�������������������������������������������������������������������������������������������������������������������������������������������� 765
508 Control Plane Policing������������������������������������������������������������������������������������������������������������������������� 767
509 Network Virtualization�������������������������������������������������������������������������������������������������� 768
510 Virtual Device Context (VDC)��������������������������������������������������������������������������������������������������������������� 768
511 Overlay Transport Virtualization���������������������������������������������������������������������������������������������������������� 768
512 Virtual Extensible LANs Overview������������������������������������������������������������������������������������������������������� 771
513 Application Centric Infrastructure Overview��������������������������������������������������������������������������������������� 772
514 NX-OS Exercise������������������������������������������������������������������������������������������������������������ 772
515 Exercise Answer����������������������������������������������������������������������������������������������������������� 773
516 Summary���������������������������������������������������������������������������������������������������������������������� 775
517 ■
■Chapter 20: Wireless LAN (WLAN)��������������������������������������������������������������������� 777
518 Wireless LANs (WLANs)������������������������������������������������������������������������������������������������ 777
519 Wireless Standards������������������������������������������������������������������������������������������������������ 777
520 Wireless Components������������������������������������������������������������������������������������������������������������������������� 778
521 Wireless Access Points����������������������������������������������������������������������������������������������������������������������� 778
522 Wireless Controllers/Switches������������������������������������������������������������������������������������������������������������ 778
xx
■ Table of Contents
Installing a WLAN��������������������������������������������������������������������������������������������������������� 778 523
Wireless Site Survey��������������������������������������������������������������������������������������������������������������������������� 779 524
Access Point Installation�������������������������������������������������������������������������������������������������������������������� 779 525
Access Point Configuration����������������������������������������������������������������������������������������������������������������� 780 526
WLAN Controller Installation��������������������������������������������������������������������������������������������������������������� 780 527
WLAN Controller Configuration����������������������������������������������������������������������������������������������������������� 780 528
Security������������������������������������������������������������������������������������������������������������������������ 792 529
Encryption and Authentication������������������������������������������������������������������������������������������������������������ 792 530
Cisco ISE���������������������������������������������������������������������������������������������������������������������� 795 531
Cisco ISE and WLAN��������������������������������������������������������������������������������������������������������������������������� 795 532
Wireless Setup Wizard������������������������������������������������������������������������������������������������������������������������ 797 533
Hotspot Wizard����������������������������������������������������������������������������������������������������������������������������������� 802 534
BYOD Wizard��������������������������������������������������������������������������������������������������������������������������������������� 806 535
Cisco Prime������������������������������������������������������������������������������������������������������������������ 811 536
Administration: Prime Infrastructure server management.���������������������������������������������������������������� 813 537
Wireless Network Monitoring������������������������������������������������������������������������������������������������������������� 814 538
Prime Infrastructure Maps������������������������������������������������������������������������������������������������������������������ 817 539
Prime Infrastructure Configuration����������������������������������������������������������������������������������������������������� 822 540
Threats and Vulnerabilities����������������������������������������������������������������������������������������������������������������� 825 541
Summary���������������������������������������������������������������������������������������������������������������������� 826 542
Wireless Exercise��������������������������������������������������������������������������������������������������������� 826 543
Exercise Answers��������������������������������������������������������������������������������������������������������� 827 544
Exercise 1������������������������������������������������������������������������������������������������������������������������������������������� 827 545
■
■Chapter 21: Firepower��������������������������������������������������������������������������������������� 835 546
Testing Policies in a Safe Environment������������������������������������������������������������������������ 835 547
Management Access and Configuration����������������������������������������������������������������������� 836 548
Initial Setup���������������������������������������������������������������������������������������������������������������������������������������� 836 549
Objects Overview�������������������������������������������������������������������������������������������������������������������������������� 846 550
Device Configuration Overview���������������������������������������������������������������������������������������������������������� 847 551
System Configuration and Platform Settings�������������������������������������������������������������������������������������� 879 552
External Authentication���������������������������������������������������������������������������������������������������������������������� 882 553
xxi
■ Table of Contents
554 Monitoring Overview���������������������������������������������������������������������������������������������������� 887
555 Management Console������������������������������������������������������������������������������������������������������������������������� 887
556 Remote Syslog������������������������������������������������������������������������������������������������������������������������������������ 889
557 eStreamer������������������������������������������������������������������������������������������������������������������������������������������� 891
558 Health Policies������������������������������������������������������������������������������������������������������������������������������������ 893
559 Access Policies������������������������������������������������������������������������������������������������������������� 895
560 Baselining and Discovery������������������������������������������������������������������������������������������������������������������� 895
561 Access Policy Basics�������������������������������������������������������������������������������������������������������������������������� 896
562 Application-Based Rules�������������������������������������������������������������������������������������������������������������������� 901
563 Intrusion Policies Introduction������������������������������������������������������������������������������������������������������������ 902
564 Intrusion Policy Tuning������������������������������������������������������������������������������������������������� 904
565 Virtual Private Networks����������������������������������������������������������������������������������������������� 909
566 Site to Site������������������������������������������������������������������������������������������������������������������������������������������ 909
567 Remote Access����������������������������������������������������������������������������������������������������������������������������������� 919
568 Troubleshooting������������������������������������������������������������������������������������������������������������ 928
569 Summary���������������������������������������������������������������������������������������������������������������������� 932
570 ■
■Chapter 22: Introduction to Network Penetration Testing��������������������������������� 933
571 Overview���������������������������������������������������������������������������������������������������������������������� 933
572 Reconnaissance and Scanning������������������������������������������������������������������������������������ 933
573 Vulnerability Assessment�������������������������������������������������������������������������������������������������������������������� 938
574 Exploitation������������������������������������������������������������������������������������������������������������������� 942
575 The Human Factor������������������������������������������������������������������������������������������������������������������������������ 949
576 Summary���������������������������������������������������������������������������������������������������������������������� 950
577 ■
■Chapter 23: Multiprotocol Label Switching������������������������������������������������������� 951
578 Multiprotocol Label Switching Basics�������������������������������������������������������������������������� 951
579 Label Protocols����������������������������������������������������������������������������������������������������������������������������������� 962
580 LDP Security and Best Practices�������������������������������������������������������������������������������������������������������� 964
581 LDP Verification���������������������������������������������������������������������������������������������������������������������������������� 967
xxii
■ Table of Contents
Layer 3 MPLS VPN�������������������������������������������������������������������������������������������������������� 969 582
Site-to-Site VPN���������������������������������������������������������������������������������������������������������������������������������� 972 583
Shared Extranet���������������������������������������������������������������������������������������������������������������������������������� 984 584
Leaking Prefixes��������������������������������������������������������������������������������������������������������������������������������� 988 585
Layer 2 MPLS VPN�������������������������������������������������������������������������������������������������������� 990 586
IPv6 over MPLS���������������������������������������������������������������������������������������������������������� 1000 587
Exercises�������������������������������������������������������������������������������������������������������������������� 1003 588
MPLS Backbone�������������������������������������������������������������������������������������������������������������������������������� 1003 589
Site-to-Site VPN�������������������������������������������������������������������������������������������������������������������������������� 1004 590
Leak to CustomerB��������������������������������������������������������������������������������������������������������������������������� 1004 591
Tunneling IPv6���������������������������������������������������������������������������������������������������������������������������������� 1005 592
Exercise Answers������������������������������������������������������������������������������������������������������� 1005 593
MPLS Backbone�������������������������������������������������������������������������������������������������������������������������������� 1006 594
Site-to-Site VPN�������������������������������������������������������������������������������������������������������������������������������� 1008 595
Leak to CustomerB��������������������������������������������������������������������������������������������������������������������������� 1011 596
Tunneling IPv6���������������������������������������������������������������������������������������������������������������������������������� 1013 597
Summary�������������������������������������������������������������������������������������������������������������������� 1016 598
■
■Chapter 24: DMVPN����������������������������������������������������������������������������������������� 1017 599
DMVPN����������������������������������������������������������������������������������������������������������������������� 1017 600
Phase 1��������������������������������������������������������������������������������������������������������������������������������������������� 1018 601
Phase 2��������������������������������������������������������������������������������������������������������������������������������������������� 1022 602
Phase 3��������������������������������������������������������������������������������������������������������������������������������������������� 1025 603
Phase 3 with IPSec��������������������������������������������������������������������������������������������������������������������������� 1028 604
Phase 3 with OSPF��������������������������������������������������������������������������������������������������������������������������� 1029 605
FlexVPN�������������������������������������������������������������������������������������������������������������������������������������������� 1031 606
Single-DMVPN Dual Hub������������������������������������������������������������������������������������������������������������������� 1034 607
Dual-DMVPN Dual Hub���������������������������������������������������������������������������������������������������������������������� 1038 608
Summary�������������������������������������������������������������������������������������������������������������������� 1043 609
xxiii
■ Table of Contents
610 DMVPN Exercises������������������������������������������������������������������������������������������������������� 1043
611 Exercise 1: DMVPN Phase 3 with BGP���������������������������������������������������������������������������������������������� 1043
612 Exercise 2: IPSec������������������������������������������������������������������������������������������������������������������������������ 1043
613 Exercise 3: FlexVPN�������������������������������������������������������������������������������������������������������������������������� 1044
614 Exercise Answers������������������������������������������������������������������������������������������������������� 1044
615 Exercise 1: DMVPN Phase 3 with BGP���������������������������������������������������������������������������������������������� 1044
616 Exercise 2: IPSec������������������������������������������������������������������������������������������������������������������������������ 1047
617 Exercise 3: FlexVPN�������������������������������������������������������������������������������������������������������������������������� 1048
618 ■
■Index���������������������������������������������������������������������������������������������������������������� 1053
xxiv
About the Authors 619
Chris Carthern is a senior network engineer with 15 years of experience
this figure will be printed in b/w
620
in the network engineering field. He is responsible for designing, 621
implementing, and maintaining wide area and campus area networks. 622
Carthern obtained his BS (honors) in computer science from Morehouse 623
College and his MS in systems engineering from the University 624
of Maryland, Baltimore County (UMBC). He holds the following 625
certifications: Cisco Certified Network Professional (CCNP), Certified 626
Information Systems Security Professional (CISSP), and Brocade Certified 627
Network Professional (BCNP). 628
AU2 Noel Rivera is a systems architect with CACI who specializes in communications networks, IT security, and 629
infrastructure automation. He has worked at NASA, DoD, Lockheed Martin, and CACI. Mr. Rivera holds a 630
bachelor’s degree in electrical engineering from the University of Puerto Rico at Mayaguez and two master’s 631
degrees, one in electrical engineering and another in computer science, from Johns Hopkins University. 632
Mr. Rivera holds the following certifications: Cisco Certified Internetwork Expert in Routing and Switching 633
(CCIE-RS), Cisco Certified Internetwork Expert in Security (CCIE-SEC), Certified Information Systems 634
Security Professional (CISSP), Certified Ethical Hacker (CEH), Juniper Networks Certified Service Provider 635
Professional (JNCIP-SP), Juniper Networks Certified Cloud Professional (JNCIP-Cloud), VMWare Certified 636
Data Center Virtualization Professional (VCP-DCV), VMWare Certified Network Virtualization Professional 637
(VCP-NV), and ITILv3. He is currently working on his Juniper Networks Certified Service Provider Expert 638
certification (JNCIE-SP) and Microsoft Azure Solutions Architect Expert certification. 639
Dr. William Wilson is a senior network consulting engineer. He
this figure will be printed in b/w
640
specializes in the optimization of routing and in security. He is responsible 641
for assisting customers with resolving complex architectural and 642
operation issues. He holds a bachelor’s degree in mathematics from 643
the University of Colorado. His doctorate is in computer science with a 644
focus on applications of artificial intelligence in information security. 645
He maintains the following certifications: CCIE Routing and Switching, 646
CCIE Security, all of the CCNP tracks, Cisco DevNet Professional, VCP-NV, 647
Certified Ethical Hacker, CISSP, MCSE, and PMP. 648
649
xxv
About the Technical Reviewer 650
Marc Julian has graduated from the University of Maryland, Baltimore County, with a Bachelor of Science 651
in information systems. He is currently working at Cisco Systems Inc. as a network consulting engineer. He 652
is CompTIA Network+ certified, CCNA R&S certified, and CCNP R&S certified. He will continue to work on 653
receiving IT certifications such as Cisco certifications, MCSE certifications, and CWNA certifications. 654
xxvii
Acknowledgments 655
Special thanks to my coauthors for your contributions to this book. I’m extremely grateful to my parents, 656
Taylor and Lisa, and sister, Breanna, for all the support you have given me and the importance you placed 657
on higher education. To my best friend, Tony Aaron II, I would like to express my deepest appreciation for 658
the endless support. Thanks should also go to our technical reviewer, Marc Julian, for all the feedback on 659
the content and exercises in the book; this book is better because of your diligent reviews. Lastly, I very 660
much appreciate my publisher, Apress, for valuing our first edition and trusting us to complete a second. For 661
anyone I missed, thank you all for your support and helping me become a better engineer. 662
—Chris Carthern 663
xxix
Introduction 664
Cisco Networks, Second Edition is a practical guide and desk reference for Cisco engineers. For beginning 665
and experienced network engineers tasked with building LAN (local area network), WAN (wide area 666
network), and data center connections, this book lays out clear directions for installing, configuring, 667
and troubleshooting networks with Cisco devices. What is new is this edition includes discussions about 668
AU1 software-defined (SD) networks and building Dynamic Multipoint VPNs (DMVPNs) using IPSec (Internet 669
Protocol Security) Virtual Private Networks (VPNs). A new chapter on Quality of Service (QoS) has been 670
added to teach managing network resources by prioritizing specific types of network traffic. The second 671
edition has an updated wireless section which focuses on an updated controller and integration with Cisco 672
Identity Services Engine (ISE) and Cisco Prime Infrastructure. The emphasis throughout is on solving the 673
real-world challenges engineers face in configuring network devices, rather than on exhaustive descriptions 674
of hardware features. 675
This practical desk companion doubles as a comprehensive overview of the basic knowledge and 676
skills needed by CCNA and CCNP exam takers. It distils a comprehensive library of cheat sheets, lab 677
configurations, and advanced commands that the authors assembled as senior network engineers. Prior 678
familiarity with Cisco routing and switching is desirable but not necessary, as the authors start their book 679
with a review of network basics and move on to configuring routers and switches from a beginner level. 680
The purpose of this book is to provide a practical guide for network engineers who work with Cisco devices 681
on a daily basis. This book is not a Cisco certification guide, but you will learn key concepts that will be on 682
exams to include the CCNA and CCNP. This book intends to be a day-to-day reference for the daily tasks you 683
perform as a network engineer. 684
This book will cover advanced topics such as configuring wireless networks, securing your networks, 685
and covering best practices. Learn how to strengthen your networks with VPNs and security devices and 686
deployment using Cisco Identity Services Engine (ISE). By the end of the book, you will have mastered 687
deploying Cisco networks. 688
xxxi
Author Queries
Chapter No.: 0005078445
Queries Details Required Author’s Response
AU1 Both forms “IPSec” and “IPsec” have been used in the text and retained as given. Please
check if okay.
AU2 Please check if the author bios should be placed in the order in which the author names
appear on the book cover.
Another random document with
no related content on Scribd:
Spekulation entspringenden Ve r a l l g e m e i n e r u n g e n kehren mit
zwingender Notwendigkeit wieder und teilen sich mit den Interessen
der Praxis wie Tierzucht und Medizin zeitweise in die Beherrschung
zoologischen Wissens auch späterer Zeiten. Dieses erste
Entwicklungsstadium der Zoologie, das mit einer gewissen
Regelmäßigkeit sich wiederholt, hat seine ältesten bleibenden
Spuren bereits in Denkmälern der westasiatischen Völker
hinterlassen.
2. Zoologie der asiatischen Völker.
So wissen wir, daß schon Wu-Wang, der Ahnherr der
c h i n e s i s c h e n Tschendynastie (ca. 1150 v. Chr.), einen „Park der
Intelligenz“ anlegte, der noch im 4. Jahrhundert v. Chr. bestand und
Säugetiere, Vögel, Schildkröten und Fische enthielt.
Die Vorstufe des biblischen Schöpfungsberichts sowie die Lehre
von der Sintflut und den vier Elementen finden sich schon bei den
B a b y l o n i e r n . Der Verstand hat seinen Sitz im Herzen, die Leber ist
das Zentralorgan fürs Blut, das in Blut des Tages (arterielles?) und
der Nacht (venöses?) unterschieden wird. Wo die Körperteile des
Menschen aufgezählt werden, wird die Reihenfolge vom Kopf bis zu
den Füßen beobachtet. Modelle einzelner Eingeweide, in Terrakotta
nachgebildet, verraten nicht nur Kenntnis der Anatomie in Babylon,
sondern auch den Zusammenhang mit der altetrurischen Plastik. Die
Existenz von Tierärzten mit geregelten Standesverhältnissen, wie sie
die Codices Hammurabi melden, lassen auf den hohen Stand der
Tierzucht schließen. Eine stattliche Anzahl von Tiernamen
verzeichnet die Keilschrifttafel von Onima. Bedenkt man, daß für
andere Zweige der Wissenschaft Babylon den Ägyptern, den
Hebräern und den griechischen Küstenbewohnern maßgebend war,
so wird auch ein gewisser Bestand zoologischer Erfahrung mit
überliefert worden sein.
Aus der weit jüngeren Kultur A s s y r i e n s kennen wir eine
„Jagdinschrift“, die wahrscheinlich auf Asurnasirabal Bezug hat (884-
860 v. Chr.), und die davon zu berichten weiß, daß der König allerlei
Tiere in seiner Stadt Asur zusammenbrachte: „Kamele sammelte er,
ließ sie gebären. Ihre Herden zeigte er den Leuten seines Landes.
Einen großen Pagutu hatte der König aus Ägypten dahin gesandt.
Von den übrigen vielen Tieren und den geflügelten Vögeln des
Himmels, der Jagd des Feldes, den Werken seiner Hand ließ er den
Namen sowie alle übrigen zur Zeit seiner Väter nicht
aufgeschriebenen Tiernamen aufschreiben, ebenso ihre Zahl.“
Ferner ist nachgewiesen, daß zu Sardanapals Zeiten (ca. 670
v. Chr.) in Assur eine Menagerie bestand mit gesonderten Zellen für
Kamele, Pferde, Esel, Ziegen, Maultiere, Rinder, Schafe, Hirsche,
Gazellen, Hasen, Vögel. Noch zu den Zeiten griechischer
Überlieferung stand Uruk als Ärzteschule in hohem Ansehen,
welches schon 1980 v. Chr. Universitäts- und Bibliotheksstadt war.
Reichlicher fließen die Quellen für die Fühlung Ä g y p t e n s mit der
organischen Natur. In alter Zeit herrschten die Sitten der
Leichenzerstückelung und der Skelettpräparation, die erst durch das
Eindringen der Einbalsamierung aus Nubien verdrängt wurden.
Damit war die Möglichkeit für Anatomie von Menschen und Tieren
abgeschnitten. Neben der Aufzählung der menschlichen Körperteile
vom Kopf zum Fuß geht eine solche nach ritueller Ordnung her. Das
Herz ist Sitz der Vernunft. Der Papyrus Ebers (ca. 1550 v. Chr.)
bringt die ersten Berichte über die Entwicklung des Skarabäus aus
dem Ei, der Schmeißfliege aus der Larve, des Frosches aus der
Kaulquappe. Tierhaltung, Tierzucht und Tierverehrung blühten hier
auf. Besonders interessiert das Heer von Parasiten und veranlaßte
zu näherer Erforschung der niederen Tierwelt. Man kann auch
Spuren einer zoologischen Klassifikation darin erblicken, daß
gewisse Tierzeichen zugleich als Gesamtbezeichnungen galten. So
erhielt man vier größere Abteilungen, die zugleich den vier
Elementen entsprachen, und zwar:
1. abgezogenes Tierfell = Quadruped Erde
2. Gans = Vogel Luft
3. Fisch = Wassertier Wasser
4. Wurm = alle niederen Tiere Feuer
Es existieren zahlreiche Tierzeichen, die eine nähere
Präzisierung von etwa 30 höheren Tieren verraten, ferner werden
gegen 20 Parasiten namhaft gemacht. Eine tiefere wissenschaftliche
Verarbeitung dieses schon recht stattlichen Wissens fand jedoch
nicht statt.
Die j ü d i s c h e Zoologie ist im Alten Testament und für die spätere
Zeit in den nicht genau zeitlich zu bestimmenden Schriften des
Talmud niedergelegt.
Das erste Buch Mose enthält die Schöpfungsgeschichte in einer
Form, die an die babylonische anschließt und die ins 6. Jahrhundert
v. Chr. datiert wird. Stärker als in anderen antiken Schriftwerken wird
die Eigenart einer jeden Tierform betont. Der Schöpfungsakt ist ein
Willensakt Gottes, der im übrigen die geschaffene Lebewelt sich
selbst überläßt, aber den Menschen nach seinem Ebenbilde schafft,
zum Herrn über die gesamte Schöpfung, und zwar Mann und Weib.
„Wie der Mensch allerlei lebendige Tiere nennen würde, so sollten
sie heißen.“ Als Tiere werden die Vögel des Himmels, die Wale und
allerlei Wassertiere, die Tiere der Erde, Vieh, Gewürm aufgezählt.
Bei Anlaß der Sintflut wird eine Neuschöpfung erspart, indem die
Land- und Lufttiere, in Noahs Arche gesammelt, die Katastrophe
überdauern. Unterscheidungen in reine und unreine Tiere,
Opfervorschriften, Tierplagen, Vorschriften der Tierzucht verraten
keine eigenartige, den vorderasiatischen Völkern sonst etwa fremde
Verhältnisse praktischer oder theoretischer Art zwischen Mensch
und tierischer Lebewelt. Zu ausführlicherer Aufzählung von Tierarten
geben die Speisegebote (III. Mose 11) Veranlassung, gleichzeitig
auch zu allgemeinere Gruppen zusammenfassenden
Unterscheidungen (Spaltung der Hufe, Wiederkäuer, Flossen und
Schuppen besitzende Wasserbewohner). Die Vogelwelt wird in
einzelnen Charakterformen aufgezählt, wobei die Fledermaus
einbezogen ist und die eßbaren Insekten (Heuschrecken)
angeschlossen werden. Vor ihnen werden die Haustiere, hinter ihnen
die wilden kleinen Säugetiere, mit Einschluß der Amphibien und
Reptilien, erwähnt. In einer zweiten Aufzählung wird die Reihenfolge:
zahme und wilde Säuger, Wassertiere, Vögel innegehalten. Zu
irgendwelcher wissenschaftlicher Betrachtung der Tierwelt kam es
nicht, auch schlossen die Anschauungen über die Berührung
unreiner Tiere und Unreinheit des Toten jede anatomische
Beobachtung aus.
Die Zoologie des Talmud zeigt weder ein einheitliches Bild, noch
ein wissenschaftlicheres Gepräge als die übrige vorderasiatische
Zoologie; darin finden sich Gemengteile griechischen Wissens mit
den bekannten des Alten Testaments verschmolzen.
Die gesamte jüdische Zoologie ist für die Entwicklung der
wissenschaftlichen Zoologie von großer historischer Bedeutung
geworden, nicht weil von ihr fruchtbare Neuerungen ausgegangen
wären, sondern weil sie als Grundlage christlich-dogmatischer
Anschauungen zu jenen Widerständen gehörte, die erst von der
Neuzeit überwunden wurden.
III. Antike Zoologie.
1. Vor Aristoteles.
Wie für jede andere philosophische Disziplin, sind auch für
unsere die Grundlagen in Griechenland gelegt worden. Immer
deutlicher hebt sich beim Studium der antiken Literatur ab, wie die
ersten Gedankenreihen der Zoologie sich dort bildeten. Es ist
weniger die Kenntnis neuer Tiere, als die Vertiefung in ihren Bau und
die logische Gestaltung des Beobachteten, durch die auf
hellenischem Boden die wissenschaftliche Betrachtung der
organischen Natur entstand und sich entwickelte. Die Tierpflege,
Tierhaltung, Jagd, Fischerei erlitt keinerlei Einbuße, wenn sie sich in
Griechenland auch in bescheidenerem Maßstab bewegte, als vorher
in den vorderasiatischen Despotenhöfen und nachher in Rom. Die
großen Unterschiede der griechischen Zoologie im Vergleich zur
vorausgehenden vorderasiatischen und zur nachfolgenden bis zur
Neuzeit liegen in folgenden Richtungen: Einmal wurde eine
planmäßige Vermehrung der Tierkenntnis, insbesondere nach der
marinen Fauna hin, angestrebt, sodann trat neben die Lehre von der
äußeren Gestalt die vom Bau und von den Verrichtungen der
Organe. Tier und Tierwelt wurden dem Weltganzen eingegliedert und
nach Normen beurteilt, wie sie auch für dieses sich als fruchtbar
erwiesen hatten. Wurde dadurch ein oft fast zu enges Band um die
organische und anorganische Natur zugleich geschlungen, so kam
anderseits aber auch die Eigentümlichkeit der organischen Natur zur
Würdigung ihrer Eigenart. Quellen für die antike Zoologie sind
reichlich vorhanden. Wenn auch nicht an zoologischem Inhalt, so
doch an Umfang und Alter steht an erster Stelle die hippokratische
Schriftensammlung (5-4. Jahrhundert v. Chr.), ferner Galens Werke
(2. Jahrhundert v. Chr.), alles überragend aber die Aristotelischen
Werke (4. Jahrhundert v. Chr.). In zweiter Linie sind zu nennen
Herodot, die vorsokratischen Philosophen, die alexandrinischen
Kompilatoren und der Römer Plinius d. J. Aber es gibt beinahe
überhaupt keinen antiken Schriftsteller, dem nicht interessante
Einzelangaben zu entnehmen wären, die uns verständlich werden
lassen, daß mit der Höhe griechischer Lebenshaltung auch die
Wissenschaft vom Leben stets neue Nahrung erhielt.
Flüchtiger Vögel leichten Schwarm
Und wildschweifende Tier im Wald,
Auch die wimmelnde Brut des Meers
Fängt er, listig umstellend, ein
Mit netzgeflochtenen Garnen,
Der vielbegabte Mensch.
Sophokl. Antigone V. 342.
Auch von einem modernen Standpunkte aus betrachtet,
erscheinen die Beobachtungen und Verallgemeinerungen der
ältesten griechischen Philosophen, der sog. Vo r s o k r a t i k e r , höchst
beachtenswert. A n a x i m a n d e r hat schon die Annahme vertreten, die
Tiere seien aus dem Meerschlamm hervorgegangen und hätten
beim Übergang zum Leben auf dem Lande ihren Hautpanzer
abgelegt. Nach P y t h a g o r a s sollte alles tierische Leben aus Samen,
nicht aus faulenden Stoffen entstehen. P h i l o l a o s sucht, entgegen
der herrschenden Ansicht, die den Sitz der Seele ins Zwerchfell zu
verlegen pflegte, diesen im Hirn. Ebenso A l k m ä o n v o n K r o t o n , der
den Zusammenhang zwischen Hirn und Sinnesorganen, sowie
wahrscheinlich auch die Ohrtrompete kannte, ferner durch
Tierexperiment feststellte, daß das Rückenmark nach dem Koitus
unverletzt gefunden wird. A n a x a g o r a s spricht von der Atmung der
Fische und Schaltiere durch die Kiemen und der Zweckmäßigkeit
und Teilbarkeit der Organe. Mit Embryologie finden wir fast jeden der
älteren Naturphilosophen beschäftigt, insbesondere Alkmäon,
H i p p o n v o n R h e g i u m und E m p e d o k l e s . Auf das Lehrgedicht des
letzteren gehen viele der später gültigen Anschauungen zunächst
zurück, wenn sie auch vielfach noch älteren Ursprungs sein mögen;
so die Lehre von den vier Elementen: Feuer, Wasser, Luft, Erde als
den Grundstoffen der gesamten Natur. Nach ihm ist die
Verschiedenheit der Organismen so zustande gekommen, daß die
einzelnen Teilstücke sich in Liebe oder Haß vereinigt hätten.
Dadurch sucht er auch die Mißbildungen auf natürliche Weise zu
erklären. Ihm ist das Labyrinth im Ohr bekannt; er erörtert die
chemische Zusammensetzung der Knochen. „Eins ist Haar und Laub
und dichtes Gefieder der Vögel.“ Eine Auswahl früherer
Anschauungen gibt auch D i o g e n e s v o n A p o l l o n i a , so eine
Schilderung des Gefäßsystems. Eine Andeutung des biogenetischen
Grundgesetzes mag man auch in dem von ihm ausgesprochenen
Satze sehen, daß kein dem Wechsel unterworfenes Wesen von
einem anderen verschieden sein kann, ohne ihm vorher ähnlich
gewesen zu sein. Als eigentlich kritisch forschender Geist gilt
D e m o k r i t v o n A b d e r a (geb. ca. 470 v. Chr.), dem schon im Altertum
die Trennung der Tierwelt in Bluttiere (Wirbeltiere in unserem Sinne)
und Blutlose (Wirbellose) zuerkannt wurde. Schriften über die
Ursachen der Natur im allgemeinen und der Tiere im besonderen,
sowie eine Anatomie des Chamäleons wurden ihm zugeschrieben.
Auf ihn geht die Betrachtung von Lebenserscheinungen nach
mechanischen Prinzipien am allermeisten zurück. Damit wird er der
Vater ähnlicher Bestrebungen im späteren Altertum sowohl wie im
Beginn der Neuzeit, deren Schriftsteller, wie z. B. Severino, sich
geradezu auf ihn berufen.
Neben all diesen mehr auf einheitliche Erfassung der
organischen Natur und auf den Nachweis ihrer Übereinstimmung mit
der anorganischen gerichteten Bestrebungen wandte sich aber auch
der offene Blick der Griechen dem Reichtum der Tierwelt zu,
namentlich auch derjenigen Asiens und Ägyptens. Schon im 5.
Jahrhundert weiß H e r o d o t von einer großen Anzahl von Tieren,
ihrem Vorkommen und ihrer Lebensgeschichte zu erzählen, ferner
K t e s i a s ; endlich die attischen Komödiendichter, besonders
E p i c h a r m und A r i s t o p h a n e s . Aber mit dem Sinn und der Freude an
der belebten Natur war es nicht getan. Während in den älteren
hippokratischen Schriften die Tiere in ähnlicher Weise, wie etwa bei
Mose, nach dem Medium ihres Vorkommens aufgezählt werden,
existiert in der Schrift „Über die Diät“ eine Aufzählung von 52 Tieren,
die man füglich als eine systematische Reihenfolge, das k o i s c h e
T i e r s y s t e m (ca. 410 v. Chr.), bezeichnen kann. Es scheint einem
verschollenen Autor entlehnt zu sein und behandelt die Tiere in
absteigender Reihenfolge, und zwar: Säugetiere, zahme, wilde,
unter letzteren nach der Größe geordnet, Vögel des Landes und
Wassers, Fische: Küstenfische, Wanderfische, Selachier,
Schlammbewohner, Fluß- und Teichfische (Weichtiere),
Muscheltiere, Krebse. Von größeren Gruppen fehlen nur Reptilien
und Insekten, da sie nicht genossen wurden. Die Bedeutung dieses
Systems besteht vor allem in der Abtrennung der Fische von den
übrigen Wirbeltieren und der Wirbellosen von ihnen, wodurch diese
Klassifikation einige nicht selbstverständliche und bedeutungsvolle
Züge des Aristotelischen Systems vorwegnimmt. Die
Gruppenbildungen dieses Systems wirken aber besonders da nach,
wo mehr im Anschluß an die medizinische Literatur Kategorien von
Tieren aufgezählt werden, bei Galen und den Ichthyographen des
16. Jahrhunderts.
Weit wichtiger als um die Zoologie sind die Verdienste der
h i p p o k r a t i s c h e n Ä r z t e um Anatomie und Physiologie, wobei
begreiflich der Mensch und die Haustiere im Vordergrund des
Interesses stehen. Auch auf diesen Gebieten sind Ansätze zu
systematischer Ordnung des Stoffes unverkennbar, Einteilung des
Körpers nach der Siebenzahl, von der Peripherie nach dem
Zentrum, vom Scheitel zur Zehe. Bedeutungsvoll ist für die spätere
Medizin die Lehre von den vier Säften geworden. Aber auch
Vergleiche zwischen körperlichen Einrichtungen und Produkten der
Technik, zwischen anatomischen Zuständen verschiedener Art bei
verwandten Tieren, Experimente an lebenden Tieren, planmäßige
Bebrütung von Hühnereiern zum Studium der Entwicklung,
Parallelen zwischen der Entwicklung von Pflanze, menschlichen und
tierischen Embryonen, Zeugungstheorien, worunter namentlich die
später als Pangenesis bezeichnete, Anklänge an die Lehre vom
Überleben der kräftigsten Organismen, die Annahme der Vererbung
erworbener Eigenschaften — all das deutet nicht nur auf
umfangreiches Wissen, sondern auf einen hohen Zustand von
dessen Verwertung im Dienste der Biologie hin. Wenn man bedenkt,
wie lange die Zoologie durchaus an die Medizin gekettet und wie
mächtig und grundlegend der Einfluß der hippokratischen Literatur
nicht nur auf die nächstliegende antike, sondern auch auf die
spätere moderne war, so wird man die Bedeutung dieser
Errungenschaften schon auf so früher Stufe der Entwicklung unserer
Wissenschaft nicht verkennen.
Diese aussichtsvolle Entwicklung der Vorstufen einer
wissenschaftlichen Zoologie wurde dadurch jählings unterbrochen,
daß die Naturphilosophie hinter der Ethik zurückzutreten begann, ein
Vorgang, der mit der Sophistik seinen Anfang nahm und in P l a t o
seinen literarischen Abschluß fand. Plato gibt uns im Timäus eine
Schilderung der Weltbildung mit Einschluß der organischen Natur
und des Menschen, aus der alle Mystik und Teleologie späterer
Jahrhunderte ihre Nahrung sog. Der Timäus bedeutet aber im
Vergleich zur vorangehenden ihres kritischen Geistes bewußt
werdenden Naturauffassung einen gewaltigen Rückschritt von der
Forschung in die Poesie. So wenig sein Erkenntniswert in Betracht
kommt, so ist er doch dadurch und infolge der späteren
Gegensätzlichkeit zwischen der Aristotelischen und Platonischen
Philosophie von großer geschichtlicher Bedeutung geworden. Die
organische Natur erscheint im Timäus als Degeneration des
Mannes, den der Weltenschöpfer aufs vollkommenste geschaffen
hat, wobei Plato die Pythagoreische Zahlenmystik mit der Geometrie
des Organismus in Verbindung setzt und die teleologische Erklärung
der einzelnen Organe im Dienste der Seele durchführt. Anderseits
scheint das Verdienst, Naturerscheinungen nach Gattung (genus)
und Art (species) zu gliedern und damit auf dem Wege der Induktion
Allgemeinbegriffe zu schaffen, ebenfalls auf Plato zurückzugehen.
Die genannten Begriffe stehen zwar bei ihm in komplizierterem
gegenseitigen Verhältnis, als in unserer Logik; doch bleibt wohl der
Aufbau von Systemen mit ihrer Hilfe Gemeingut der Platonischen
Schule, die zum Teil infolge mangelnder Erweiterung ihrer positiven
Kenntnisse in der künstlichen Ausbildung dichotomischer
Gliederungen (nach Art unserer botanischen und zoologischen
Bestimmungstabellen) verfiel, zum Teil aber auch die Stärke der
Aristotelischen Systematik wurde.
2. Aristoteles.
A r i s t o t e l e s , geb. 384 v. Chr. zu Stagiros in Mazedonien als Sohn des
Nikomachos, des Leibarztes von König Amyntas, und einer thrakischen Mutter
Phästis, wandte sich nach dem Tode des Vaters, achtzehnjährig, Athen zu, wo er
in den Kreis der Schule des damals in Sizilien befindlichen Plato eintrat. Nach 20
Jahren des Lernens und Lehrens begab er sich zu seinem Freunde Hermias, dem
Herrscher von Atarneus, heiratete dessen Tochter Pythias, hielt sich in Mytilene
und Lesbos auf und wurde 343 durch Philipp von Mazedonien zur Erziehung des
damals dreizehnjährigen Alexanders (des Großen) an den mazedonischen Hof
berufen. Vier Jahre später wurde Alexander Reichsverweser. Aristoteles blieb in
Mazedonien, baute seine Vaterstadt wieder auf und gab ihr eine Verfassung. 335
kehrte er nach Athen zurück, bezog das Lykeion, in dessen Laubgängen
(Peripatoi) er seine philosophische Schule einrichtete, morgens einem engeren,
nachmittags einem weiteren Kreise zugänglich. In die folgenden zwölf Jahre fällt
das Schwergewicht seiner literarischen und akademischen Tätigkeit. Nach
Alexanders Tode entfloh er einem Prozeß wegen Gotteslästerung nach Chalkis auf
Euböa und starb daselbst 322, nachdem er zuvor T h e o p h r a s t zu seinem Erben
und wissenschaftlichen Nachfolger eingesetzt hatte.
Die z o o l o g i s c h e n S c h r i f t e n des Aristoteles bilden nur einen Teil seiner
biologischen und einer viel umfangreicheren Gesamtheit seiner
naturwissenschaftlichen Schriften. Diese selbst ordnen sich nach Form und Inhalt
wieder seinen etwa viermal umfangreicheren Werken ein. Zoologie, allgemeine
Biologie, Entwicklungsgeschichte, Mißbildungslehre, Physiologie treten bei ihm
zuerst in Gestalt systematisch entwickelter und nach dem damaligen Stande des
Wissens ausgebauter Wissenschaften auf. Die anatomischen und botanischen
Werke sind verloren gegangen. Der Umfang des Wissens, das uns in den
zoologischen Schriften entgegentritt, ist vielfach wohl schon voraristotelisch, die
literarische Abrundung der verschiedenen Teile eine sehr ungleichwertige, indem
sie zwischen Notizsammlungen, Vorlesungen und wissenschaftlichen
Monographien schwanken. Eine letzte einheitliche Redaktion fehlt; anderseits sind
ganze Bücher als gefälscht erwiesen. Immerhin steht fest, daß die zoologischen
Schriften des Aristoteles b i s i n s 1 6 . J a h r h u n d e r t (Aldrovandi resp. Gesner)
a n R e i c h t u m d e s B e o b a c h t u n g s m a t e r i a l s , b i s a u f L i n n é in bezug
auf s y s t e m a t i s c h e D u r c h a r b e i t u n g unübertroffen waren und b i s a u f
d i e G e g e n w a r t es noch sind in Hinsicht auf p h i l o s o p h i s c h e
Begründung der wissenschaftlichen Prinzipien für die
B i o l o g i e . Als Hauptschrift hat bis zu Anfang des 19. Jahrhunderts die
Tiergeschichte gegolten. Erst seither ist auch unter Führung Hegels und seiner
Schule sowie der Berliner Akademie in Deutschland und durch Barthélemy St.
Hilaire in Frankreich zum Verständnis der übrigen Schriften ein Grund gelegt
worden. Der zoologischen Literatur der Gegenwart ist jedoch der Einfluß der
Aristotelischen Zoologie und Philosophie auf die Entwicklung der biologischen
Wissenschaften noch nicht hinreichend bekannt.
Die H a u p t s c h r i f t e n f ü r d i e Z o o l o g i e sind:
1. T i e r g e s c h i c h t e (8 Bücher), eine erstmalige Sammlung zoologischen
Materials, vorwiegend im Sinne beschreibender Zoologie gehalten.
2. Te i l e d e r T i e r e (4 Bücher, wovon vielleicht das erste als eine prinzipielle
Einleitung für die Gesamtheit der biologischen Schriften zu betrachten ist),
eine systematische vergleichende Anatomie und Physiologie. Materiell
würden sich hier anschließen: Über die O r t s b e w e g u n g d e r T i e r e ,
Über S i n n e s w a h r n e h m u n g und eine Reihe kleinerer Schriften über
G e s a m t f u n k t i o n e n des Organismus.
3. Z e u g u n g s - u n d E n t w i c k l u n g s g e s c h i c h t e (5 Bücher), eine
Embryologie mit Einschluß der Mißbildungslehre, von stark theoretischem
Anstrich.
4. Ü b e r d i e S e e l e (3 Bücher), eine theoretische Biologie mit Einschluß der
Psychologie.
Die Anordnung der ersten drei Hauptschriften entspricht dem Grundsatz, es sei
notwendig, damit anzufangen, die E r s c h e i n u n g e n jeder Gattung, dann die
Ursachen und zuletzt die E n t s t e h u n g zu besprechen.
I n g l e i c h e r Vo l l k o m m e n h e i t i s t n i e m e h r d i e A b s i c h t
durchgeführt worden, die Biologie als Te i l der
Allgemeinwissenschaft einzugliedern, sie aber auch
andererseits als Ganzes aus den Erscheinungen systematisch
durch eigene Beobachtung, Aufnahme fremder mündlich und
literarisch überlieferter Angaben aufzubauen, der
Mannigfaltigkeit der Natur ebenso gerecht zu werden, wie
ihrer Einheit und dadurch zwischen Realismus und Idealismus
eine Mitte einzuhalten, wie sie bei gleicher Stoffülle nie mehr
w i e d e r g e w o n n e n w o r d e n i s t . Mangelhaftigkeit der Beobachtung,
Leichtgläubigkeit, Fehlen geeigneter Hilfsmittel, Unsicherheit der
Bestimmung der dargestellten Gegenstände, stellenweise allzu
große Breite in der Behandlung des Stoffes, Übertragung der
Verallgemeinerungen aus der anorganischen Naturforschung in die
organische, Unterbleiben der letzten redaktionellen Überarbeitung
des Gesamtwerks, Verlust erheblicher Stücke — all diese Schäden
der Aristotelischen Werke sind nicht zu leugnen und fordern zu
großer Vorsicht in ihrer Beurteilung auf. Daher können sie einem
modernen Empiriker nicht ohne weiteres verständlich sein. Ihrem
Eigenwerte und ihrer historischen Bedeutung aber geschieht
dadurch kein Eintrag und die Urteile von Buffon und Cuvier, daß die
Aristotelische Zoologie in ihrer Art das vollkommenste sei, werden
auch für die Zukunft zu Recht bestehen.
Der T i e r b e s t a n d , über den die Aristotelischen Schriften sich
erstrecken, beläuft sich auf etwa 520 unterschiedene Formen,
welche Gattungen in unserem Sinne entsprechen. Abgesehen von
zwei, mit Vorbehalt erwähnten Fabelwesen, ist es der Grundstock
der Fauna des Ägäischen Meeres und seiner Umgebung, vermehrt
durch einzelne Vertreter der ägyptischen Fauna. Neben der
reichlichen Küstenfauna werden auch zahlreiche pelagische und der
Tiefsee angehörende Vorkommnisse aufgeführt. Mit besonderer
Ausführlichkeit gelangen der Mensch, die Haustiere, die Fische, die
Zephalopoden, die niederen Wirbellosen zur Behandlung. Die
Schilderung dieser Tierwelt erstreckt sich auf alle
Lebensäußerungen möglichst ebenmäßig, bald mehr auf die
Lebensweise, die Charaktereigenschaften, bald mehr auf die Form,
den Habitus sowohl wie die Teile: Proportionen, Organe, Gewebe.
Unterstützt wurden die Ausführungen seiner Werke gelegentlich
durch Illustrationen. Auf diesem zoographischen und zootomischen
Wege wird analytisch ein Tatbestand von gewaltigem Umfange aus
der organischen Natur gewonnen, den es nun zu ordnen und nach
außen zu verknüpfen gilt. Bei diesen beiden Aufgaben verhält sich
Aristoteles verschieden. Während er bei der Einreihung der Lebewelt
in das Gesamtbild seiner Wissenschaft wohl weniger originell
erscheint, als Plato, und wenige Gesichtspunkte einzunehmen weiß,
die nicht nur wie eine geschickte Auswahl aus denen seiner
Vorgänger erscheinen, behauptet er seine Selbständigkeit am
allermeisten, solange er auf dem Gebiet der Biologie selbst bleibt.
Die wichtigsten seiner m e t a p h y s i s c h e n P r i n z i p i e n sind, soweit
sie für die Zoologie in Betracht kommen, etwa folgende: Die Natur ist
der Inbegriff von Ursache und Zweck. Sie tut alles wegen des
Notwendigsten und Schönsten, schafft aus dem vorhandenen Stoff
das Schönere und Bessere und flieht das Unendliche und Planlose.
Sie richtet die Organe zu für das gesamte Werk, dabei geht sie
ökonomisch vor, schafft gleichwie Gott nichts vergeblich oder
doppelt und verwendet dasselbe Werkzeug zu mehreren
Verrichtungen. Überall sucht sie das Mannigfaltige zur Einheit zu
führen und schreitet stetig fort, obschon sie dabei den Dingen
Perioden setzt, deren Modifikationen jedoch von der Beschaffenheit
des Stoffes abhängig sind. Wie weit dieser Naturbegriff sich mit
seinem Gottesbegriff des stofflosen Geistes deckt, ist schwer
abzugrenzen. Immerhin war ihm die göttliche Ursächlichkeit der
letzte unbedingte Grund der Weltordnung. Aber die Naturkausalität
ist auch nach unten begrenzt. Die Schranken des Stoffes vereiteln
teilweise ihre Entwürfe und zwingen sie in den Bann des Zufalls und
Mißlingens.
Aristoteles unterscheidet viererlei Ursachen: 1. die Materie, 2. die
Form, 3. die bewegende Ursache und 4. die Endursache, den
Zweck. Wie er sich das Verhältnis dieser Ursachen zueinander
dachte, kann hier nicht eingehend erörtert werden. Es ist nur
hervorzuheben, daß seine Vorstellung vom Zweck, im Gegensatz zu
der späterer Autoren, den Zweck eines Objektes zunächst in dessen
eigener vollentwickelter Form selbst sah (immanenter Zweck), nicht
in irgend einer Nützlichkeit außerhalb des Objektes. Der vollendete
Zustand ist die oberste Ursache, auf die alle Entwicklung orientiert
ist. Die drei letzten der genannten Ursachen machen die Seele aus,
die sich der obersten materiellen Qualitäten der Wärme und der
Kälte bedient, um ihren Plan zu realisieren.
Zum ersten Male bei Aristoteles tritt als Forschungsprinzip die
m ö g l i c h s t u m f a n g r e i c h e B e o b a c h t u n g auf. „Hat man nicht
ausreichende Beobachtungen, aber sollten diese gemacht werden,
so muß man der Beobachtung mehr Glauben schenken als der
Theorie und dieser nur, wenn sie zum gleichen Resultat führt, wie
die Erscheinungen.“ Erst aus den Tatsachen leitet Aristoteles durch
I n d u k t i o n (Epagoge) allgemeine Sätze ab, die zu Gattungsbegriffen
führen. Daher finden sich bei ihm z. B. viele Sätze über Korrelation
der Organe und der Funktionen und bei der Heerschau der Lebewelt
mehr oder weniger scharf umschriebene, aber allgemein verwendete
Gruppenbildungen, die sich gegenseitig über- und unterordnen.
Dadurch wird Aristoteles zum Schöpfer der biologischen Systematik.
Hat er auch der Klassifikation der Tiere nicht einen formalen
Abschluß zu geben verstanden, wie es später mit Ray beginnend bis
zu Cuvier versucht wurde, so entschädigt er anderseits durch die
B r e i t e s e i n e r S y s t e m a t i k , d i e s i c h a u c h a u f d i e Te i l e d e r
Ti e r e , i h r e F u n k t i o n e n u n d d i e E n t w i c k l u n g s s t u f e n d e s
i n d i v i d u e l l e n L e b e n s e r s t r e c k t . Am deutlichsten hebt sich sein
Verdienst um die Methodik der Biologie ab, wo wir ihn im Kampfe mit
Platos Nachfolgern sehen. Ihnen gegenüber stützt er sich auf das
P r i n z i p d e r A n a t o m i e , die die Induktion aus den äußeren
Erscheinungen nimmt. Hat er auch menschliche Leichen nie seziert,
so teilt er so reichliche und vielfach richtige Beobachtungen über die
Anatomie der Tiere mit, daß nur ausgedehnte Anwendung
anatomischer Technik in den Besitz derselben kann gesetzt haben.
Auch V i v i s e k t i o n u n d E x p e r i m e n t wandte er, wenn auch wohl in
bescheidenerem Maße als seine hippokratischen Vorgänger, an.
Neben der Induktion geht die D e d u k t i o n her, namentlich da, wo die
Beobachtung versagte. So zieht Aristoteles im Anschluß an
Empedokles die vermeintlichen Elementarqualitäten warm, kalt,
trocken, feucht und deren Mischung zur Erklärung der schwierigsten
organischen Prozesse bei. Er überträgt mit Plato die Geometrie und
die Lehre vom Primat der Teile in seine Biologie. Die bewußte
Durchführung der von ihm als richtig erkannten Prinzipien gelangt
also bei ihm selbst noch nicht zum vollen Ausdruck, insbesondere,
da auch das in seinen Schriften gehäufte Material ungleichmäßig
verarbeitet ist. Ohne die letzte Bearbeitung erfahren zu haben,
werden ältere Teile einer durch Tradition auf ihn übergehenden
Wissenschaft von jüngeren überschichtet.
Einzelne bei Aristoteles verzeichnete Tatsachen, die zunächst
imstande waren, späteren Zoologen Bewunderung für ihn
einzuflößen, können wir hier nicht aufzählen, um so weniger, da sie
vielfach von Irrtümern aufgewogen werden, über deren kritiklose
Wiedergabe man erstaunt sein konnte. Man hat während der
Herrschaft der Linnéschen Klassifikation in der Unschärfe des
Artbegriffes von Aristoteles einen Mangel gesehen; die Gegenwart
urteilt anders und begreift, daß eine so scharfe Formulierung dieses
Begriffes, wie wir sie allein noch zu praktischen Zwecken brauchen,
der Aristotelischen Biologie kaum zugute gekommen wäre.
Eine der größten Schwierigkeiten für die Beurteilung der
Aristotelischen Biologie ist der M a n g e l a n e i n e r d e r u n s e r n
e n t s p r e c h e n d e n Te r m i n o l o g i e . Spezielle Bezeichnungen für die
von uns heute leicht unterscheidbaren Naturerscheinungen fehlen.
Anderseits werden Vulgärbezeichnungen in einer für uns schwer zu
umschreibenden Weise gebraucht, z. B. die Bezeichnungen Wärme,
Kochung, die es fast unmöglich machen, unseren Vorstellungskreis
mit dem Aristotelischen zu vergleichen. Sodann werden Ausdrücke
wie Gattung und Art wohl zur Zusammenfassung von Individuen,
nicht aber im heutigen Sinne gebraucht, wenngleich die
Bezeichnung Gattung vorwiegend im Sinne der oberen Gruppen des
Systems verwendet wird. Nicht geringer sind die Schwierigkeiten da,
wo einzelne Lebewesen bezeichnet werden sollen und wo später die
Vervollkommnung der Zoologie durch Linné daher auch am meisten
empfunden wurde.
Das R e s u l t a t d e r A r i s t o t e l i s c h e n Z o o l o g i e ist in den
Hauptzügen etwa folgendes: In der Natur findet ein allmählicher
Übergang vom Unbeseelten zum Beseelten statt. Zunächst folgen
die Pflanzen, die beseelter sind als die anorganische Natur, aber
weniger beseelt als die Tiere, zu denen sie durch niedere Meertiere
allmählich übergehen. Den Pflanzen ist die Ernährung eigen,
zugleich auch die Zeugung, die nur eine spezielle Art von Ernährung
ist, ferner Regeneration und Teilbarkeit durch Stecklinge und
Wurzelbrut. Der Schlaf ist ihr üblicher Zustand, aktive Ortsbewegung
fehlt ihnen. Eine Art von Wärme haben sie auch, wie alles, was eine
Seele hat. Sie sind, wie alle niederen Lebensformen, an Feuchtigkeit
gebunden. Da sie nur wenige Funktionen ausüben, besitzen sie
auch nur wenige Organe. Ihre Gewebe sind Holz, Rinde, Blatt,
Wurzel. Das Oben der Pflanzen ist die Wurzel, da von dort die
Ernährung ausgeht. Dadurch stehen sie im Gegensatz zu den
Tieren, bei denen vielfach die Verrichtungen keine andern sind, als
bei den Pflanzen. Die Tiere besitzen aber außer der „ernährenden
Seele“ der Pflanzen auch eine „empfindende Seele“. Diese bedarf
einer größeren Wärme, welche durch Kochung erzeugt wird und die
Nahrungsmittel im Körper verwandelt, teils in dessen Bestandteile,
teils in Ausscheidungen. Außerdem kommt den Tieren, wenigstens
den höheren, Ortsbewegung zu, gewissermaßen als aktive Leistung,
die der passiven, der Empfindung, parallel geht und die das
spezifisch Animalische ist. Daher rührt die Bezeichnung der neueren
Physiologie: animalische und vegetative Funktionen. Beide
Grundfunktionen entsprechen übrigens den späteren Begriffen des
Kraftwechsels (physikalische) und des Stoffwechsels (chemische
Physiologie). Für die höheren Tiere und den Menschen kommt hinzu
die „intelligente Seele“, der Mensch allein besitzt Vernunft. Dadurch
kommt eine psychologisch abgestufte Reihenfolge der Naturkörper
zustande, der Aristoteles in der Behandlung dieses oder jenes
Problems folgt und die nun mehr oder weniger im einzelnen
ausgeführt wird. Angesichts der Resultate der neueren Phylogenie
wird man auch daraus keinen Vorwurf gegen ihn ableiten, daß diese
Reihenfolge nicht immer dieselbe ist und z. B. innerhalb der
Wirbellosen die großen Abteilungen verschieden aufgezählt werden.
Dagegen muß scharf betont werden, daß für ihn die Art als ewig galt
und deren Umwandlung stets nur ideal gedacht wird, nicht real.
Doch entging ihm nicht, daß die höheren Lebewesen in ihrer
Embryonalentwicklung Entwicklungsstufen, die niederen Tierformen
entsprechen, durchlaufen. Die großen Umrisse des Aristotelischen
Tiersystems lassen sich übersichtlich folgendermaßen
zusammenfassen:
(Unsere Bezeichnungen)
A. Bluttiere Wirbeltiere
a) L e b e n d i g g e b ä r e n d e
Vierfüßer Säugetiere
1. Mensch
2. Affen
3. Vielspaltfüßige Raubtiere,
Nager,
Insektenfresser
4. Zweihufer
5. Hauerzähnige Schweine
6. Einhufer
7. Wassersäugetiere Wale, Robben
8. Flatterhäutige Fledermäuse
Nicht in Gruppen zu bringen sind:
Elefant, Hippopotamus,
Kamel, sowie einige
unbestimmbare und
fabelhafte Wesen.
b) V ö g e l Vögel
1. Krummklauige Raubvögel
nächtliche Nachtraubvögel
2. Würmerfresser
3. Distelfresser
4. Holzkäferfresser Spechte usw.
5. Tauben Tauben
6. Spaltfüßige Sumpfvögel
usw.
7. Ruderfüßige Schwimmvögel
8. Erdvögel Hühner usw.
c) E i e r l e g e n d e V i e r f ü ß e r Reptilien
1. Beschuppte Vierfüßer Saurier,
Schildkröten
2. Beschuppte Schlangen Schlangen
3. Unbeschuppte Vierfüßer Lurche
d) F i s c h e Fische
1. Selachier, Knorpelfische
a) spindelförmige Haie
b) flache Rochen
2. Grätenfische Knochenfische
B. Blutlose Wirbellose
a) W e i c h t i e r e Zephalopoden
1. kurzbeinige mit 2 langen Dekapoden
Armen
2. langbeinige Oktopoden
b) W e i c h s c h a l t i e r e Krustazeen
1. scherentragende Astaci
2. scherenlose Langusten
3. scherenlose, mehr als
zehnfüßige Caridina
4. kurzschwänzige Brachyuren
5. Karzinien Einsiedlerkrebse
c) I n s e k t e n
1. Koleopteren Käfer
2. Vierflügelige Hinterstachler Hymenopteren
3. Zweiflügelige Vorderstachler Dipteren
4. Epizoen und Modertiere
5. Lange Vierfüßler Myriapoden
6. Spinnenartige Arachniden z. T.
7. Helminthen Würmer
c) S c h a l t i e r e Mollusken u.
n i e d e r e Ti e r e
1. Konchylien Käfer
a) einschalige Einschaler
b) flache Zweischaler
c) gewundene Schnecken
2. Seeigel Echiniden
3. Seesterne Asteriden u.
Ophiuriden
4. Schallose, frei lebende Holothurien,
Velellen
4. Schallose, angewachsene Schwämme,
Aktinien
Physiologische und anatomisch begründete
Zusammengehörigkeit der Tiere ist also noch nicht scharf
geschieden. Es fehlen manche Gruppen, die wir erwarten würden,
z. B. die Schmetterlinge. Schwankend sind die Fledermäuse und
Strauße, die eine Mittelstellung zwischen Säugetieren und Vögeln
einnehmen sollen, ebenso die Wassersäugetiere, die zwar
anatomisch als Säugetiere nachgewiesen, aber in eine Mittelstellung
zwischen diese und die Fische gebracht werden. Besonders scharf
gesondert treten die Fische als kiementragend und mit Flossen
versehen auf und werden nach ihrem Skelett eingeteilt. Die
Umgrenzung derselben ist später oft durchbrochen worden, hat ja
auch Linné noch Schwierigkeiten bereitet, und die Scheidung in zwei
große Gruppen ist bis heute beibehalten worden. Was die
Wirbellosen betrifft, so hat erst Ende des 18. Jahrhunderts die
Systematik hier wesentliche Fortschritte gemacht. Ihre Abtrennung
von den Fischen und die vielen anatomischen und biologischen
Schilderungen derselben gehören zu den hervorragendsten
Merkmalen der Aristotelischen Zoologie. Als oberste
Einteilungsprinzipien wählt er a n a t o m i s c h e . „Zuerst nun werden wir
die Teile, aus denen die Tiere bestehen, zu erörtern haben. Denn in
ihnen liegen die größten und ersten Unterschiede auch für das
Gesamttier, je nach Besitz oder Abwesenheit gewisser Teile, nach
Lage und Anordnung, nach Gestalt, Überschuß, Analogie,
Gegensatz der zufälligen Eigenschaften.“ Dies führt ganz
selbstverständlich hinüber zu ausgedehnterer Verarbeitung
anatomischer Einzelheiten, seien es nun solche, die auf Aristoteles’
eigene Beobachtungen oder die seiner Vorgänger zurückzuführen
sind. Damit ist aber auch der Anstoß zu einer vergleichend über die
ganze Tierwelt ausgedehnten Anatomie und Physiologie gegeben.
So stuft denn Aristoteles auch innerhalb des einzelnen Individuums
die Teile ab. Er unterscheidet Grundstoffe, gleichartige Teile
(Gewebe), ungleichartige Teile (Organe), berücksichtigt auch die
Proportionen und endlich den Habitus. Die schwächste Seite ist
neben vielen anatomischen Irrtümern seine P h y s i o l o g i e , da sie von
unzulänglichen physikalischen Vorstellungen ausgeht. Es ist hier
nicht der Ort, die große Zahl irriger und oberflächlicher Kenntnisse
und Begriffe vom Bau und von den Verrichtungen des menschlichen
Körpers, die er der Betrachtung der übrigen Organismen zugrunde
legt, aufzuzählen. Nur nebenbei mag auch erwähnt werden, daß
viele Einzelbeobachtungen, die sich in seinen Werken finden, später
bestätigt wurden. Von besonderer Tragweite ist Aristoteles’ Wertung
des Herzens geworden, das er schlechthin als das Zentrum der
ganzen Organisation, weil es das der Ernährung und Bewegung sei,
mithin auch als das der Seelenfunktionen auffaßte, während ihm das
Hirn nur ein Kühlapparat für die aufsteigende Wärme zu sein schien.
Das Herz ist das erste und letzte, was sich bewegt; die Luft das
Agens der Bewegung. Zur Kenntnis der Bewegungsfunktion fehlte
ihm eine klare Vorstellung von den Muskeln und ihrer Wirkung.
Weitaus am wertvollsten sind innerhalb der Physiologie die
Ausführungen über die E n t w i c k l u n g s g e s c h i c h t e , weil hier die
Naturauffassung wie die Beobachtungsmittel von Aristoteles am
weitesten führen konnten. Von der Zeugung sind vier Arten zu
unterscheiden: die Urzeugung, wodurch Lebewesen aus faulenden
Stoffen entstehen sollten, die Sprossung niederer Tiere, die
hermaphroditische, die geschlechtliche Zeugung. Die dritte Form, ein
Mittelding zwischen dem, was wir als Hermaphroditismus und
Parthenogenese unterscheiden, schreibt er außer den Pflanzen den
Bienen und einigen Fischen zu. Bei den höheren Tieren herrscht
sonst Zweigeschlechtigkeit als eine Folge der Ortsbewegung und
führt zu einer Differenzierung der Geschlechter, die von prinzipieller
Bedeutung für die ganze Organisation des Individuums ist (Wirkung
der Kastration). Beim Männchen ist der Zeugungsstoff die
Samenflüssigkeit, die aber nicht pangenetisch gedacht wird, beim
Weibchen das Ei oder die Katamenialflüssigkeit. Als vollkommene
Eier erscheinen die dotterreichen. Bei der Befruchtung liefert das
Weibchen den Stoff, das Männchen das gestaltende Prinzip, das
nicht einmal stofflich zu sein braucht, sondern als rein mechanisch
wirksam gedacht wird. Es soll eine Bewegung übertragen und einen
Ernährungsprozeß einleiten und die weiblichen Geschlechtsprodukte
in einen Keim überführen, der bald im Ei, bald ein „Wurm“ ist. Im
Verlaufe der weiteren Entwicklung entstehen die Organe nicht
gleichzeitig, obschon sie der Möglichkeit nach vorhanden sind,
sondern sukzessive in größter Zweckmäßigkeit nach dem
Endzustand, der erreicht werden soll. Der Embryo ist beseelt,