路由交換技術詳解與實踐 第1捲（下冊）（第2版）
新華三技術有限公司
商品描述
H3C認證系列教程《路由交換技術詳解與實踐第1捲》(上、下冊)對路由交換基礎技術進行了詳細介紹，涵蓋了當前構建中小型網絡的主流技術。本書為下冊，主要內容包含以太網交換技術、IP路由技術、網絡安全技術基礎、網絡優化和管理基礎、網絡技術發展5篇內容和15節課程實驗。本書的特點是理論與實踐緊密結合，依托H3C路由器和交換機等網絡設備精心設計了大量實驗，有助於讀者迅速、全面地掌握相關的知識和技能。 本書是為IT技術領域的入門者編寫的。對於大中專院校在校學生，本書是進入電腦網絡技術領域的好教材； 對於專業技術人員，本書是掌握電腦網絡工程技術的好向導； 對於普通IT技術愛好者，本書也不失為學習和瞭解IT技術的優秀參考書籍。
目錄大綱
目錄
第7篇以太網交換技術
第24章以太網交換基本原理
24.1本章目標
24.2共享式與交換式以太網
24.2.1共享式以太網
24.2.2交換式以太網
24.3MAC地址學習
24.4數據幀的轉發
24.5數據幀的過濾
24.6廣播域
24.7本章總結
24.8習題和解答
24.8.1習題
24.8.2習題答案
第25章配置VLAN
25.1本章目標
25.2VLAN技術簡介
25.3VLAN類型
25.3.1基於埠的VLAN劃分
25.3.2基於協議的VLAN劃分
25.3.3基於子網的VLAN劃分
25.4VLAN技術原理
25.4.1VLAN的幀格式
25.4.2單交換機VLAN標簽操作
25.4.3跨交換機VLAN標簽操作
25.5配置VLAN
25.5.1創建VLAN
25.5.2trunk埠配置
25.5.3hybrid埠配置
25.5.4VLAN配置示例
25.6本章總結
25.7習題和解答
25.7.1習題
25.7.2習題答案
第26章生成樹協議
26.1本章目標
26.2STP產生背景
26.3STP
26.3.1橋協議數據單元
26.3.2根橋選舉
26.3.3確定埠角色
26.3.4根路徑開銷
26.3.5橋ID的作用
26.3.6埠ID的作用
26.3.7埠狀態
26.4RSTP
26.5MSTP
26.6三種生成樹協議的比較
26.7生成樹協議的基本配置
26.7.1STP基本配置
26.7.2配置優化STP
26.7.3STP配置示例
26.7.4STP顯示與維護
26.8本章總結
26.9習題和解答
26.9.1習題
26.9.2習題答案
第27章 配置鏈路聚合
27.1本章目標
27.2鏈路聚合簡介
27.3鏈路聚合的分類
27.4鏈路聚合的基本配置
27.4.1配置靜態鏈路聚合
27.4.2鏈路聚合配置示例
27.4.3鏈路聚合顯示與維護
27.5本章總結
27.6習題和解答
27.6.1習題
27.6.2習題答案
第8篇IP路由技術
第28章IP路由原理
28.1本章目標
28.2什麽是路由
28.3路由表
28.4路由器單跳操作
28.5路由的來源
28.6路由的度量
28.7路由優先級
28.8路由環路
28.9查看設備的路由表
28.10本章總結
28.11習題和解答
28.11.1習題
28.11.2習題答案
第29章直連路由和靜態路由
29.1本章目標
29.2直連路由
29.3VLAN間路由
29.3.1不適當的VLAN間路由方式
29.3.2用802.1Q和子接口實現VLAN間路由
29.3.3用三層交換機實現VLAN間路由
29.4靜態路由
29.4.1靜態路由概述
29.4.2靜態路由配置
29.4.3靜態路由配置示例
29.5靜態默認路由的配置
29.6用靜態路由實現路由備份和負載分擔
29.7靜態黑洞路由的應用
29.8本章總結
29.9習題和解答
29.9.1習題
29.9.2習題答案
第30章路由協議基礎
30.1本章目標
30.2路由協議概述
30.2.1路由協議與可路由協議
30.2.2路由協議基本原理
30.2.3路由協議與IP的關系
30.2.4路由協議的分類
30.2.5路由協議的性能指標
30.3距離矢量路由協議原理
30.3.1距離矢量路由協議算法
30.3.2距離矢量路由協議路由更新過程
30.3.3距離矢量路由協議環路產生
30.4鏈路狀態路由協議原理
30.5本章總結
30.6習題和解答
30.6.1習題
30.6.2習題答案
第31章OSPF基礎
31.1本章目標
31.2OSPF基本原理
31.2.1什麽是OSPF
31.2.2OSPF協議工作過程概述
31.2.3尋找鄰居
31.2.4建立鄰接關系
31.2.5鏈路狀態信息傳遞
31.2.6路由計算
31.2.7OSPF分區域管理
31.3配置OSPF
31.3.1OSPF基本配置命令
31.3.2OSPF可選配置命令
31.3.3單區域OSPF配置示例一
31.3.4單區域OSPF配置示例二
31.3.5多區域OSPF配置示例
31.4OSPF的LSA類型
31.4.1LSA類型
31.4.2第一類LSA
31.4.3第二類LSA
31.4.4第三類LSA
31.4.5第四類LSA
31.4.6第五類LSA
31.5邊緣區域
31.5.1邊緣區域的類型
31.5.2stub區域
31.5.3totally stub區域
31.5.4NSSA區域
31.6OSPF信息顯示與調試
31.6.1OSPF信息顯示
31.6.2調試OSPF
31.7本章總結
31.8習題和解答
31.8.1習題
31.8.2習題答案
第9篇網絡安全技術基礎
第32章網絡安全技術概述
32.1本章目標
32.2什麽是網絡安全
32.3網絡安全關註的範圍
32.4網絡安全的關鍵技術
32.4.1ACL包過濾技術
32.4.2網絡地址轉換技術
32.4.3認證、授權和計費
32.4.4交換機埠安全技術
32.4.5VPN虛擬私有網技術
32.4.6終端準入控制
32.5本章總結
32.6習題和解答
32.6.1習題
32.6.2習題答案
第33章通過訪問控制列表實現包過濾
33.1本章目標
33.2ACL概述
33.3基於ACL的包過濾
33.3.1基本工作原理
33.3.2ACL包過濾工作流程
33.3.3通配符掩碼
33.4ACL分類
33.4.1ACL的標識
33.4.2基本ACL
33.4.3高級ACL
33.4.4二層ACL和用戶自定義ACL
33.5配置ACL包過濾
33.5.1ACL包過濾配置任務
33.5.2修改包過濾的默認動作
33.5.3配置基本ACL
33.5.4配置高級ACL
33.5.5配置二層ACL
33.5.6在接口上應用ACL
33.5.7ACL包過濾信息顯示與調試
33.6ACL包過濾的註意事項
33.6.1ACL規則的匹配順序
33.6.2在網絡中的正確位置配置ACL包過濾
33.7ASPF介紹
33.7.1ASPF概述
33.7.2ASPF工作原理
33.8本章總結
33.9習題和解答
33.9.1習題
33.9.2習題答案
第34章網絡地址轉換
34.1本章目標
34.2NAT概述
34.3basic NAT
34.3.1basic NAT原理
34.3.2配置basic NAT
34.4NAPT
34.4.1NAPT原理
34.4.2配置NAPT
34.5easy IP
34.6NAT server
34.6.1NAT server原理
34.6.2配置NAT server
34.7NAT ALG
34.8NAT的信息顯示和調試
34.9本章總結
34.10習題和解答
34.10.1習題
34.10.2習題答案
第35章AAA和RADIUS
35.1本章目標
35.2AAA架構
35.3AAA的配置
35.4RADIUS
35.4.1RADIUS概述
35.4.2RADIUS認證的過程
35.4.3RADIUS協議報文
35.4.4RADIUS常見屬性
35.5RADIUS配置
35.6AAA & RADIUS配置示例
35.6.1組網需求
35.6.2配置任務
35.6.3驗證和確認
35.7本章總結
35.8習題和解答
35.8.1習題
35.8.2習題答案
第36章交換機埠安全技術
36.1本章目標
36.2IEEE 802.1x的基本原理和配置
36.2.1IEEE 802.1x概述
36.2.2IEEE 802.1x體系結構
36.2.3IEEE 802.1x工作機制
36.2.4交換機埠接入控制方式
36.2.5IEEE 802.1x基本配置
36.3埠隔離技術及其配置
36.4本章總結
36.5習題和解答
36.5.1習題
36.5.2習題答案
第37章IPSec基礎
37.1本章目標
37.2基本概念和術語
37.2.1基本安全性需求
37.2.2安全算法介紹
37.3IPSec VPN概述
37.4IPSec體系結構
37.4.1IPSec體系概述
37.4.2隧道模式和傳輸模式
37.4.3IPSec SA
37.4.4IPSec包處理流程
37.4.5AH介紹
37.4.6ESP介紹
37.4.7IKE介紹
37.5IPSec隧道基本配置
37.5.1IPSec隧道配置任務
37.5.2配置安全ACL
37.5.3配置安全提議
37.5.4配置IKE協商參數的安全策略
37.5.5在接口上應用安全策略
37.5.6IPSec的信息顯示與調試維護
37.5.7IKE的配置
37.6IPSec隧道配置示例
37.7本章總結
37.8習題和解答
37.8.1習題
37.8.2習題答案
第38章EAD介紹
38.1本章目標
38.2EAD實現原理
38.3EAD方案組網模型
38.4EAD方案各環節詳細說明
38.4.1iMC EAD服務器
38.4.2安全聯動設備
38.4.3iNode智能客戶端
38.4.4第三方服務器
38.5H3C iMC EAD產品功能詳解
38.5.1iMC智能管理中心介紹
38.5.2iMC EAD組件功能介紹
38.6iNode智能客戶端功能介紹
38.7本章總結
38.8習題和解答
38.8.1習題
38.8.2習題答案
第10篇網絡優化和管理基礎
第39章提高網絡可靠性
39.1本章目標
39.2可靠性設計
39.2.1什麽是可靠性
39.2.2用戶投資計劃
39.2.3設備和鏈路可靠性設計
39.2.4關鍵業務可靠性設計
39.3LAN鏈路和設備備份
39.3.1用生成樹協議實現LAN備份
39.3.2用鏈路聚合實現鏈路備份
39.4路由備份
39.4.1靜態路由備份
39.4.2動態路由備份
39.5用VRRP實現設備備份
39.5.1VRRP概述
39.5.2VRRP原理
39.5.3VRRP配置
39.5.4VRRP配置示例
39.6本章總結
39.7習題和解答
39.7.1習題
39.7.2習題答案
第40章網絡管理介紹
40.1本章目標
40.2網絡管理概述
40.2.1網絡管理功能
40.2.2網絡管理系統模型
40.3網絡管理協議
40.3.1網絡管理協議發展
40.3.2SNMP協議
40.4H3C網絡管理產品
40.4.1iMC智能管理中心介紹
40.4.2iMC平臺簡介
40.5本章總結
40.6習題和解答
40.6.1習題
40.6.2習題答案
第41章堆疊技術介紹
41.1本章目標
41.2IRF堆疊
41.2.1IRF堆疊概述
41.2.2IRF基本概念
41.2.3IRF配置
41.2.4IRF的顯示和維護
41.2.5IRF堆疊配置舉例
41.3本章總結
41.4習題和解答
41.4.1習題
41.4.2習題答案
第42章網絡故障排除基礎
42.1本章目標
42.2網絡故障排除綜述
42.2.1網絡故障的分類
42.2.2網絡故障的一般解決步驟
42.3故障排除常用方法
42.3.1分層故障排除法
42.3.2分塊故障排除法
42.3.3分段故障排除法
42.3.4替換法
42.4常用診斷工具介紹
42.4.1ping命令
42.4.2tracert命令
42.4.3display命令
42.4.4reset命令
42.4.5debugging命令
42.5故障排除案例
42.6本章總結
42.7習題和解答
42.7.1習題
42.7.2習題答案
第11篇網絡技術發展
第43章虛擬化技術基礎
43.1本章目標
43.2虛擬化技術
43.2.1傳統數據中心挑戰
43.2.2數據中心虛擬化起源
43.2.3數據中心虛擬化實現
43.2.4虛擬化技術分類
43.2.5虛擬化的特點
43.2.6虛擬化技術的優勢與不足
43.3計算(服務器)虛擬化
43.3.1計算(服務器)虛擬化概念
43.3.2x86服務器虛擬化技術概述
43.3.3x86服務器虛擬化與VMM
43.3.4x86服務器虛擬化常見架構
43.3.5x86服務器虛擬化技術的基本分類
43.4存儲虛擬化
43.4.1存儲虛擬化的概念
43.4.2存儲虛擬化的優點
43.4.3存儲虛擬化分類
43.4.4基於主機的存儲虛擬化
43.4.5基於存儲設備的存儲虛擬化
43.5網絡虛擬化
43.5.1網絡虛擬化的概念
43.5.2網絡虛擬化的特點
43.5.3網絡虛擬化分類
43.5.4虛擬網卡
43.5.5虛擬網橋
43.5.6虛擬交換機
43.5.7虛擬網絡
43.5.8網絡設備虛擬化
43.6本章總結
43.7習題和解答
43.7.1習題
43.7.2習題答案
第44章SDN與NFV概述
44.1本章目標
44.2SDN的由來
44.2.1電腦產業現狀
44.2.2傳統網絡架構
44.2.3傳統網絡面臨的問題
44.2.4SDN思想誕生
44.3SDN基本概念
44.3.1SDN的起源——OpenFlow
44.3.2OpenFlow流表
44.3.3傳統網絡與SDN網絡轉發方式對比
44.3.4SDN定義及特點
44.3.5SDN網絡架構
44.3.6開源SDN控制器
44.3.7SDN相關組織標準
44.4SDN的價值
44.4.1SDN網絡價值
44.4.2SDN網絡發展
44.5NFV與SDN
44.5.1NFV產生背景
44.5.2NFV起源
44.5.3NFV基本概念
44.5.4NFV價值
44.5.5ETSI NFV架構
44.5.6H3C NFV架構
44.5.7H3C VNF產品
44.5.8NFV與SDN的區別
44.6SDN與NFV的應用
44.7本章總結
44.8習題和解答
44.8.1習題
44.8.2習題答案
附錄課程實驗
實驗11以太網交換基礎
11.1實驗內容與目標
11.2實驗組網圖
11.3實驗設備與版本
11.4實驗過程
實驗任務MAC地址學習
11.5實驗中的命令列表
11.6思考題
實驗12VLAN
12.1實驗內容與目標
12.2實驗組網圖
12.3實驗設備與版本
12.4實驗過程
實驗任務1配置access鏈路埠
實驗任務2配置trunk鏈路埠
實驗任務3配置hybrid鏈路埠
12.5實驗中的命令列表
12.6思考題
實驗13生成樹協議
13.1實驗內容與目標
13.2實驗組網圖
13.3實驗設備與版本
13.4實驗過程
實驗任務STP基本配置
13.5實驗中的命令列表
13.6思考題
實驗14鏈路聚合
14.1實驗內容與目標
14.2實驗組網圖
14.3實驗設備與版本
14.4實驗過程
實驗任務交換機靜態鏈路聚合配置
14.5實驗中的命令列表
14.6思考題
實驗15直連路由和靜態路由
15.1實驗內容與目標
15.2實驗組網圖
15.3實驗設備與版本
15.4實驗過程
實驗任務1直連路由與路由表查看
實驗任務2靜態路由配置
15.5實驗中的命令列表
15.6思考題
實驗16OSPF
16.1實驗內容與目標
16.2實驗組網圖
16.3實驗設備與版本
16.4實驗過程
實驗任務1單區域OSPF基本配置
實驗任務2單區域OSPF增強配置
實驗任務3多區域OSPF基本配置
16.5實驗中的命令列表
16.6思考題
實驗17ACL包過濾
17.1實驗內容與目標
17.2實驗組網圖
17.3實驗設備與版本
17.4實驗過程
實驗任務1配置基本ACL
實驗任務2配置高級ACL
17.5實驗中的命令列表
17.6思考題
實驗18網絡地址轉換
18.1實驗內容與目標
18.2實驗組網圖
18.3實驗設備與版本
18.4實驗過程
實驗任務1配置basic NAT
實驗任務2NAPT配置
實驗任務3easy IP配置
實驗任務4NAT server配置
18.5實驗中的命令列表
18.6思考題
實驗19AAA/SSH
19.1實驗內容與目標
19.2實驗組網圖
19.3實驗設備與版本
19.4實驗過程
實驗任務1telnet用戶本地認證、授權、計費配置
實驗任務2telnet用戶通過RADIUS服務器認證、授權、
計費的應用配置
實驗任務3SSH password認證配置
19.5實驗中的命令列表
19.6思考題
實驗20交換機埠安全技術
20.1實驗內容與目標
20.2實驗組網圖
20.3實驗設備與版本
20.4實驗過程
實驗任務1配置802.1x
實驗任務2配置埠隔離
20.5實驗中的命令列表
20.6思考題
實驗21IPSec
21.1實驗內容與目標
21.2實驗組網圖
21.3實驗設備與版本
21.4實驗過程
實驗任務配置採用IKE方式建立IPSec SA
21.5實驗中的命令列表
21.6思考題
實驗22VRRP
22.1實驗內容與目標
22.2實驗組網圖
22.3實驗設備與版本
22.4實驗過程
實驗任務1VRRP單備份組配置
實驗任務2VRRP監視接口配置
22.5實驗中的命令列表
22.6思考題
實驗23鏈路備份和路由備份
23.1實驗內容與目標
23.2實驗組網圖
23.3實驗設備與版本
23.4實驗過程
實驗任務1配置鏈路備份
實驗任務2配置路由備份
23.5實驗中的命令列表
23.6思考題
實驗24網絡管理基本操作
24.1實驗內容與目標
24.2實驗組網圖
24.3實驗設備與版本
24.4實驗過程
實驗任務1通過iMC添加設備
實驗任務2使用iMC查看設備告警
實驗任務3使用iMC查看設備的CPU和內存性能數據
實驗任務4使用iMC查看網絡拓撲
24.5實驗中的命令列表
24.6思考題
實驗25綜合組網
25.1實驗內容與目標
25.2項目背景
25.3網絡規劃設計
25.4網絡配置實施
實驗任務1內網部署
實驗任務2廣域網部署
實驗任務3路由部署
實驗任務4網絡安全部署
參考文獻
