網絡系統建設與運維（中級）（微課版）（第2版）

华为技术有限公司创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商，华为公司的产品已经涉及数通、安全、无线、存储、云计算、智能计算和人工智能等诸多方面。

目錄 CONTENTS

第　1章

TCP/IP基礎　1

1.1　通信與網絡　1

1.1.1　通信的基本概念　1

1.1.2　數據通信網絡典型組網模型　2

1.1.3　網絡通信常見術語　3

1.2　OSI與TCP/IP參考模型　4

1.2.1　網絡通信協議和標準機構　4

1.2.2　OSI參考模型　5

1.2.3　TCP/IP參考模型　7

1.3　數據鏈路層　8

1.3.1　LLC子層與MAC子層　8

1.3.2　以太網　9

1.4　網絡層　11

1.4.1　IP地址與子網劃分　12

1.4.2　ARP與IPv4通信　17

1.5　傳輸層　19

1.5.1　TCP　19

1.5.2　UDP　22

1.6　應用層　23

本章總結　25

習題　25

第　2章

交換技術　27

2.1　交換網絡基礎　27

2.1.1　共享型以太網與沖突域　27

2.1.2　交換機　29

2.1.3　企業園區網設計示例　32

2.1.4　交換機的基本設置　33

2.1.5　MAC地址泛洪攻擊　36

2.2　虛擬局域網技術　37

2.2.1　VLAN基本概念　37

2.2.2　VLAN配置　41

2.2.3　常見場景下的VLAN配置　42

2.3　生成樹協議　47

2.3.1　冗餘性與STP　48

2.3.2　STP的工作原理　49

2.3.3　STP的配置　54

2.3.4　調節STP計時器參數　56

2.4　快速生成樹協議　57

2.4.1　RSTP的特點　57

2.4.2　RSTP的基本配置與驗證　66

本章總結　68

習題　68

第3章

路由技術　69

3.1　路由基礎　69

3.1.1　路由的基本概念　69

3.1.2　路由表的生成與路由條目　71

3.2　靜態路由和默認路由　73

3.2.1　靜態路由　73

3.2.2　默認路由　75

3.2.3　靜態路由匯總　76

3.2.4　靜態路由的典型應用　78

3.3　OSPF協議　81

3.3.1　OSPF協議的基本概念和報文類型　82

3.3.2　單區域OSPF協議的配置　86

3.4　VLAN間路由　88

3.4.1　VLAN間路由的概念　88

3.4.2　通過單臂路由實現VLAN間的三層通信　91

3.4.3　通過三層交換機實現VLAN間的三層通信　92

本章總結　94

習題　94

第4章

網絡可靠性　95

4.1　第 一跳冗餘協議　95

4.1.1　VRRP的概念　95

4.1.2　VRRP的工作原理　97

4.1.3　VRRP的配置　101

4.2　鏈路聚合　108

4.2.1　鏈路聚合概述　108

4.2.2　鏈路聚合的模式　109

4.2.3　鏈路聚合的配置　111

4.3　堆疊技術　116

4.3.1　堆疊技術的基本原理　116

4.3.2　堆疊技術在交換機上的實現原理　116

4.3.3　堆疊技術的常見應用　118

本章總結　119

習題　119

第5章

廣域網技術　121

5.1　廣域網概述　121

5.1.1　廣域網的基本概念　121

5.1.2　廣域網的接入　122

5.2　點對點協議　122

5.2.1　PPP的基本概念　123

5.2.2　PPP的配置　126

5.3　以太網上的點對點協議　129

5.3.1　PPPoE的基本概念　129

5.3.2　PPPoE的配置　131

本章總結　134

習題　135

第6章

網絡安全技術　136

6.1　訪問控制列表技術　136

6.1.1　ACL的基本原理　136

6.1.2　基本ACL和高級ACL　138

6.1.3　ACL的典型應用　141

6.2　網絡地址轉換技術　144

6.2.1　NAT的工作原理　145

6.2.2　NAT的配置　150

6.3　認證-授權-計費技術　155

6.3.1　AAA的基本概念　155

6.3.2　AAA服務器的配置　157

本章總結　158

習題　158

第7章

IPv6基礎　160

7.1　IPv6概述　160

7.1.1　IPv4與IPv6的對比　160

7.1.2　IPv6的數據包封裝　161

7.1.3　IPv6地址的表達方式　164

7.1.4　IPv6地址的基本配置　164

7.2　IPv6地址分類　166

7.2.1　IPv6地址結構　166

7.2.2　IPv6單播地址　166

7.2.3　IPv6組播地址　168

7.2.4　IPv6任播地址　169

7.3　IPv6路由　170

7.3.1　IPv6靜態路由的配置　170

7.3.2　IPv6默認路由的配置　172

7.3.3　IPv6匯總路由的配置　174

本章總結　176

習題　177

第8章

WLAN技術　178

8.1　無線的基本概念　178

8.1.1　無線應用概況　178

8.1.2　無線協議標準　179

8.1.3　無線射頻與AP天線　180

8.1.4　常見的無線網絡設備　185

8.2　WLAN的基礎配置　186

8.2.1　WLAN的工作原理　186

8.2.2　Fat AP的網絡組建　188

8.2.3　Fat AP的基礎配置　189

8.3　WLAN的安全配置　192

8.3.1　WLAN的安全問題　192

8.3.2　WLAN的安全對策　192

8.3.3　WLAN的安全標準　195

8.3.4　WLAN的安全配置　196

本章總結　199

習題　199

第9章

網絡管理技術　200

9.1　網絡設備的密碼恢復　200

9.1.1　Console登錄密碼的配置　200

9.1.2　Console登錄密碼的恢復　201

9.2　認識SNMP　202

9.2.1　SNMP的基本概念　202

9.2.2　SNMP的配置　208

9.3　SNMP的簡單應用　210

本章總結　214

習題　214

第　10章

企業網項目建設實踐　215

10.1　項目背景　215

10.2　項目需求分析　216

10.3　項目規劃設計　216

10.4　項目實施　218

10.4.1　任務1 VLAN配置　218

10.4.2　任務2 以太網配置　221

10.4.3　任務3 IP業務配置　224

10.4.4　任務4 路由配置　226

10.4.5　任務5 出口配置　228

10.4.6　任務6 SSH服務配置　228

10.5　項目測試　230

本章總結　232

習題　232

第　11章

網絡自動化運維項目實踐　233

11.1　項目背景　233

11.2　項目需求分析　234

11.3　項目規劃設計　234

11.4　項目實施　235

11.4.1　任務1 自動化修改網絡設備登錄密碼　236

11.4.2　任務2 定時自動化備份網絡設備配置　238

11.5　項目測試　240

本章總結　241

習題　241