网络设备配置与管理

　　《网络设备配置与管理》以华为设备为例，全面、系统地介绍了网络设备的基本知识及设备的配置、管理与应用等。主要内容包括VLAN的原理与配置，STP及MSTP的配置，静态路由及其默认的配置，RIP和OSPF协议的原理及配置，ACL、DHCP、PPP与帧中继、VRRP、NAT及IPSec的配置。《网络设备配置与管理》注重原理讲解与实践应用的结合，依托华为模拟器eNSP精心设计了大量的实验案例，操作性较强，有助于读者迅速、全面地掌握相关知识与技能。《网络设备配置与管理》是为网络技术领域的入门者编写的，可以作为高职、高专院校计算机相关专业网络设备配置与管理课程的教材，也可作为网络系统集成工程技术人员的参考用书。

　　李永亮，硕士，副教授。1999年9月―2003年7月，中国石油大学（华东）计算机科学与技术专业；2003年9月―至今，任职于山东交通职业学院，副教授；2006年9月―2009年12月，攻读山东科技大学计算机技术专业在职研究生。

目 录

第1章 eNSP与VRP基础操作 1
1．1 eNSP 1
1．1．1 eNSP简介 1
1．1．2 eNSP的安装 2
1．1．3 eNSP界面介绍 3
1．1．4 eNSP的操作 5
1．2 VRP操作基础 10
1．2．1 VRP简介 10
1．2．2 登录网络设备 10
1．2．3 VRP命令行 13
1．2．4 基本操作 16
1．3 VRP典型配置举例 17
1．3．1 配置用户界面 17
1．3．2 配置Telnet终端服务 18
第2章 交换机VLAN配置 20
2．1 简介 20
2．1．1 VLAN基本概念 20
2．1．2 VLAN间的通信 23
2．1．3 VLAN聚合 23
2．2 配置子接口实现VLAN间的
通信 24
2．2．1 原理概述 24
2．2．2 配置命令 24
2．2．3 配置示例 24
2．3 配置基于端口的VLAN 26
2．3．1 原理概述 26
2．3．2 配置命令 26
2．3．3 配置示例 27
2．4 配置VLAN Trunk端口 28
2．4．1 原理概述 28
2．4．2 配置命令 28
2．4．3 配置示例 29
2．5 配置VLAN聚合 30
2．5．1 原理概述 30
2．5．2 配置命令 30
2．5．3 配置示例 30
2．6 故障处理 31
2．6．1 向VLAN中加入端口
失败 31
2．6．2 删除VLAN失败 32
2．6．3 配置VLAN接口失败 32
第3章 交换机STP配置 33
3．1 简介 33
3．1．1 STP 33
3．1．2 RSTP 37
3．1．3 MSTP的产生背景 38
3．1．4 MSTP的基本概念和端口
角色 40
3．1．5 MSTP的基本原理 42
3．1．6 MSTP的保护功能 43
3．2 配置交换机加入指定MST域 43
3．2．1 原理概述 43
3．2．2 配置命令 44
3．2．3 配置示例 45
3．3 配置MSTP保护功能 47
3．3．1 原理概述 47
3．3．2 配置命令 47
第4章 路由器基本配置 48
4．1 IP路由和路由表介绍 48
4．1．1 路由和路由段 48
4．1．2 通过路由表进行选路 49
4．2 路由管理策略 49
4．2．1 路由协议及其发现路由的
优先级 50
4．2．2 对负载分担与路由备份的
支持 50
4．2．3 路由协议之间的共享 51
4．3 静态路由简介 51
4．3．1 静态路由 51
4．3．2 默认路由 52
4．4 静态路由配置 52
4．4．1 配置静态路由 52
4．4．2 配置静态默认路由 53
4．5 路由表的显示和调试 53
4．6 静态路由典型配置举例 54
4．7 静态路由配置的故障诊断与
排除 55
第5章 RIP配置 56
5．1 RIP简介 56
5．1．1 RIP的工作机制 56
5．1．2 RIP的版本 57
5．1．3 RIP的启动和运行过程 58
5．2 RIP配置 58
5．3 RIP显示和调试 64
5．4 RIP典型配置举例 64
5．4．1 配置指定接口的工作
状态 64
5．4．2 调整RIP网络的收敛
时间 65
5．5 RIP故障诊断与排除 67
第6章 OSPF配置 68
6．1 OSPF基本原理 68
6．1．1 OSPF概述 68
6．1．2 OSPF的路由计算过程 68
6．1．3 OSPF相关的基本概念 69
6．1．4 OSPF网络类型 70
6．1．5 OSPF的协议报文 71
6．1．6 OSPF的LSA类型 75
6．2 OSPF的配置与优化 76
6．2．1 OSPF基本配置 76
6．2．2 OSPF基本配置示例 78
6．2．3 OSPF优化配置 79
6．2．4 OSPF优化配置示例 80
6．3 OSPF高级特性 82
6．3．1 OSPF虚连接 82
6．3．2 OSPF虚链路配置示例 82
6．3．3 OSPF特殊区域 83
6．3．4 OSPF特殊区域配置示例 85
6．3．5 OSPF的路由聚合 86
6．3．6 OSPF安全配置 87
6．3．7 OSPF安全认证配置示例 88
6．4 OSPF显示和调试 89
6．5 OSPF故障诊断与排除 90
第7章 访问控制列表 92
7．1 访问控制列表简介 92
7．2 访问控制列表配置 97
7．3 时间段配置 98
7．4 访问控制列表的显示与调试 99
7．5 访问控制列表典型配置举例 99
7．5．1 基于MAC地址的访问
控制列表配置举例 99
7．5．2 高级访问控制列表配置
举例 100
第8章 DHCP配置 102
8．1 DHCP概述 102
8．2 DHCP技术原理 102
8．3 DHCP相关安全特性介绍 108
8．4 配置 DHCP 109
8．5 DHCP典型配置举例 110
8．5．1 DHCP Server配置 110
8．5．2 DHCP Relay配置 112
第9章 PPP与帧中继配置 115
9．1 PPP协议简介 115
9．1．1 PPP简介 115
9．1．2 MP简介 116
9．2 PPP配置 116
9．3 MP的配置 119
9．3．1 通过虚拟模板接口方式
配置MP 120
9．3．2 通过MP-Group方式
配置MP 122
9．4 PPP与MP的典型配置举例 122
9．4．1 PAP验证举例 122
9．4．2 CHAP验证举例 123
9．4．3 MP配置举例 124
9．5 HDLC协议配置 126
9．6 帧中继协议介绍 126
9．7 帧中继配置 127
9．7．1 配置接口封装为帧
中继 128
9．7．2 配置帧中继终端类型 128
9．7．3 配置帧中继LMI类型 128
9．7．4 配置帧中继协议参数 128
9．7．5 配置帧中继地址映射 130
9．7．6 配置帧中继本地虚
电路 130
9．7．7 配置帧中继交换 130
9．7．8 配置帧中继子接口 131
9．8 帧中继的显示和调试 132
9．9 帧中继配置举例 133
9．9．1 通过帧中继网络互连
局域网 133
9．9．2 通过专线互连局域网 134
第10章 VRRP配置 136
10．1 VRRP概述 136
10．2 VRRP协议介绍 136
10．2．1 相关术语 136
10．2．2 虚拟路由器简介 137
10．2．3 VRRP工作过程 138
10．3 VRRP配置 140
10．3．1 添加或删除虚拟IP
地址 140
10．3．2 设置备份组的优先级 140
10．3．3 设置备份组的抢占方式
和延迟时间 141
10．3．4 设置认证方式及
认证字 141
10．3．5 设置VRRP的定时器 142
10．3．6 设置监视指定接口 142
10．4 VRRP的显示和调试 142
10．5 VRRP典型配置举例 143
10．5．1 VRRP单备份组举例 143
10．5．2 VRRP监视接口举例 144
10．5．3 多备份组举例 145
10．6 VRRP故障诊断与排错 146
第11章 NAT配置 147
11．1 NAT简介 147
11．2 NAT实现的功能 148
11．3 NAT的配置内容 150
11．4 NAT显示和调试 152
11．5 NAT典型配置举例 152
11．5．1 NAT典型配置 152
11．5．2 使用loopback接口地址
进行地址转换 154
11．6 NAT故障与排错 155
第12章 IPSec配置 156
12．1 IPSec概述 156
12．1．1 IPSec协议简介 156
12．1．2 IPSec基本概念 156
12．1．3 IPSec DPD简介 158
12．1．4 IPSec在VRP上的实现 159
12．2 IPSec配置 159
12．2．1 定义访问控制列表 159
12．2．2 定义安全提议 160
12．2．3 创建安全策略 162
12．2．4 配置安全策略模板 166
12．2．5 在接口上应用安全
策略组 166
12．3 IPSec显示与调试 167
12．4 IPSec典型配置举例 168
12．4．1 采用手动方式建立安全
联盟的配置 168
12．4．2 采用IKE协商方式建立
安全联盟的配置 170
参考文献 173