网络系统建设与运维（中级）

　　本书是网络系统建设与运维中级教材。全书共 11 章，包括TCP/IP 基础、交换技术、路由技术、网络可靠性、广域网技术、网络安全技术、IPv6 基础、WLAN 技术、网络管理技术、企业网项目建设实践和网络自动化运维项目实践。本书可用于“1+X”证书制度试点工作中网络系统建设与运维职业技能等级证书的教学和培训，也适合作为应用型本科、职业院校、技师院校的教材，同时也适合作为从事网络技术开发、网络管理和维护、网络系统集成的技术人员的参考用书。

　　华为技术有限公司创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商，华为公司的产品已经涉及数通、安全、无线、存储、云计算、智能计算和人工智能等诸多方面。

目录 CONTENTS
第 1章
TCP/IP基础\t1
1．1　通信与网络\t1
1．1．1　通信的基本概念\t1
1．1．2　数据通信网络典型组网模型\t2
1．1．3　网络通信常见术语\t3
1．2　OSI与TCP/IP参考模型\t4
1．2．1　网络通信协议和标准机构\t4
1．2．2　OSI参考模型\t5
1．2．3　TCP/IP参考模型\t7
1．3　数据链路层\t8
1．3．1　LLC子层与MAC子层\t8
1．3．2　以太网\t9
1．4　网络层\t11
1．4．1　IP地址与子网划分\t12
1．4．2　ARP与IPv4通信\t17
1．5　传输层\t19
1．5．1　TCP\t19
1．5．2　UDP\t22
1．6　应用层\t23
本章总结\t25
习题\t25
第 2章
交换技术\t27
2．1　交换网络基础\t27
2．1．1　共享型以太网与冲突域\t27
2．1．2　交换机\t29
2．1．3　企业园区网设计示例\t32
2．1．4　交换机的基本设置\t33
2．1．5　MAC地址泛洪攻击\t36
2．2　虚拟局域网技术\t37
2．2．1　VLAN基本概念\t37
2．2．2　VLAN配置\t41
2．2．3　常见场景下的VLAN配置\t42
2．3　生成树协议\t47
2．3．1　冗余性与STP\t48
2．3．2　STP的工作原理\t49
2．3．3　STP的配置\t54
2．3．4　调节STP计时器参数\t56
2．4　快速生成树协议\t57
2．4．1　RSTP的特点\t57
2．4．2　RSTP的基本配置与验证\t66
本章总结\t68
习题\t68
第3章
路由技术\t69
3．1　路由基础\t69
3．1．1　路由的基本概念\t69
3．1．2　路由表的生成与路由条目\t71
3．2　静态路由和默认路由\t73
3．2．1　静态路由\t73
3．2．2　默认路由\t75
3．2．3　静态路由汇总\t76
3．2．4　静态路由的典型应用\t78
3．3　OSPF协议\t81
3．3．1　OSPF协议的基本概念和报文类型\t82
3．3．2　单区域OSPF协议的配置\t86
3．4　VLAN间路由\t88
3．4．1　VLAN间路由的概念\t88
3．4．2　通过单臂路由实现VLAN间的三层通信\t91
3．4．3　通过三层交换机实现VLAN间的三层通信\t92
本章总结\t94
习题\t94
第4章
网络可靠性\t95
4．1　第 一跳冗余协议\t95
4．1．1　VRRP的概念\t95
4．1．2　VRRP的工作原理\t97
4．1．3　VRRP的配置\t101
4．2　链路聚合\t108
4．2．1　链路聚合概述\t108
4．2．2　链路聚合的模式\t109
4．2．3　链路聚合的配置\t111
4．3　堆叠技术\t116
4．3．1　堆叠技术的基本原理\t116
4．3．2　堆叠技术在交换机上的实现原理\t116
4．3．3　堆叠技术的常见应用\t118
本章总结\t119
习题\t119
第5章
广域网技术\t121
5．1　广域网概述\t121
5．1．1　广域网的基本概念\t121
5．1．2　广域网的接入\t122
5．2　点对点协议\t122
5．2．1　PPP的基本概念\t123
5．2．2　PPP的配置\t126
5．3　以太网上的点对点协议\t129
5．3．1　PPPoE的基本概念\t129
5．3．2　PPPoE的配置\t131
本章总结\t134
习题\t135
第6章
网络安全技术\t136
6．1　访问控制列表技术\t136
6．1．1　ACL的基本原理\t136
6．1．2　基本ACL和高级ACL\t138
6．1．3　ACL的典型应用\t141
6．2　网络地址转换技术\t144
6．2．1　NAT的工作原理\t145
6．2．2　NAT的配置\t150
6．3　认证-授权-计费技术\t155
6．3．1　AAA的基本概念\t155
6．3．2　AAA服务器的配置\t157
本章总结\t158
习题\t158
第7章
IPv6基础\t160
7．1　IPv6概述\t160
7．1．1　IPv4与IPv6的对比\t160
7．1．2　IPv6的数据包封装\t161
7．1．3　IPv6地址的表达方式\t164
7．1．4　IPv6地址的基本配置\t164
7．2　IPv6地址分类\t166
7．2．1　IPv6地址结构\t166
7．2．2　IPv6单播地址\t166
7．2．3　IPv6组播地址\t168
7．2．4　IPv6任播地址\t169
7．3　IPv6路由\t170
7．3．1　IPv6静态路由的配置\t170
7．3．2　IPv6默认路由的配置\t172
7．3．3　IPv6汇总路由的配置\t174
本章总结\t176
习题\t177
第8章
WLAN技术\t178
8．1　无线的基本概念\t178
8．1．1　无线应用概况\t178
8．1．2　无线协议标准\t179
8．1．3　无线射频与AP天线\t180
8．1．4　常见的无线网络设备\t185
8．2　WLAN的基础配置\t186
8．2．1　WLAN的工作原理\t186
8．2．2　Fat AP的网络组建\t188
8．2．3　Fat AP的基础配置\t189
8．3　WLAN的安全配置\t192
8．3．1　WLAN的安全问题\t192
8．3．2　WLAN的安全对策\t192
8．3．3　WLAN的安全标准\t195
8．3．4　WLAN的安全配置\t196
本章总结\t199
习题\t199
第9章
网络管理技术\t200
9．1　网络设备的密码恢复\t200
9．1．1　Console登录密码的配置\t200
9．1．2　Console登录密码的恢复\t201
9．2　认识SNMP\t202
9．2．1　SNMP的基本概念\t202
9．2．2　SNMP的配置\t208
9．3　SNMP的简单应用\t210
本章总结\t214
习题\t214
第 10章
企业网项目建设实践\t215
10．1　项目背景\t215
10．2　项目需求分析\t216
10．3　项目规划设计\t216
10．4　项目实施\t218
10．4．1　任务1　VLAN配置\t218
10．4．2　任务2　以太网配置\t221
10．4．3　任务3　IP业务配置\t224
10．4．4　任务4　路由配置\t226
10．4．5　任务5　出口配置\t228
10．4．6　任务6　SSH服务配置\t228
10．5　项目测试\t230
本章总结\t232
习题\t232
第 11章
网络自动化运维项目实践\t233
11．1　项目背景\t233
11．2　项目需求分析\t234
11．3　项目规划设计\t234
11．4　项目实施\t235
11．4．1　任务1　自动化修改网络设备登录密码\t236
11．4．2　任务2　定时自动化备份网络设备配置\t238
11．5　项目测试\t240
本章总结\t241
习题\t241