![]() ![]() |
路由交換技術(shù)詳解與實踐 第1卷(下冊)(第2版) ![]() H3C認證系列教程《路由交換技術(shù)詳解與實踐第1卷》(上、下冊)對路由交換基礎(chǔ)技術(shù)進行了詳細介紹,涵蓋了當前構(gòu)建中小型網(wǎng)絡(luò)的主流技術(shù)。本書為下冊,主要內(nèi)容包含以太網(wǎng)交換技術(shù)、IP路由技術(shù)、網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)、網(wǎng)絡(luò)優(yōu)化和管理基礎(chǔ)、網(wǎng)絡(luò)技術(shù)發(fā)展5篇內(nèi)容和15節(jié)課程實驗。本書的特點是理論與實踐緊密結(jié)合,依托H3C路由器和交換機等網(wǎng)絡(luò)設(shè)備精心設(shè)計了大量實驗,有助于讀者迅速、全面地掌握相關(guān)的知識和技能。 H3C認證系列 第2版 新華三H3CNE認證官方指定教程、權(quán)威教程 基于新版H3C Comware 網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)工程師的超強技術(shù)用書 涵蓋當前構(gòu)建中小網(wǎng)絡(luò)的主流技術(shù) 系列暢銷30萬冊 黨的二十大報告中強調(diào)我們要堅持教育優(yōu)先發(fā)展、科技自立自強、人才引領(lǐng)驅(qū)動,加快建設(shè)教育強國、科技強國、人才強國,堅技為黨育人、為國育才,全面提高人才自主培養(yǎng)質(zhì)量,著力造就拔尖創(chuàng)新人才,聚天下英才而用之。 隨著互聯(lián)網(wǎng)技術(shù)的廣泛普及和應(yīng)用,通信及電子信息產(chǎn)業(yè)在全球迅猛發(fā)展起來,從而也帶來了網(wǎng)絡(luò)技術(shù)人才需求量的不斷增加,網(wǎng)絡(luò)技術(shù)教育和人才培養(yǎng)成為高等院校一項重要的戰(zhàn)略任務(wù)。 為助力高校推進人才培養(yǎng)模式改革,促進人才培養(yǎng)與產(chǎn)業(yè)需求緊密銜接,深化產(chǎn)教融合、校企合作,H3C依托自身處于業(yè)界前沿的技術(shù)積累及多年校企合作的成功經(jīng)驗,本著專業(yè)務(wù)實,學以致用的理念,聯(lián)合高校教師將產(chǎn)業(yè)前沿技術(shù)以及項目實踐與高校的教學、科研結(jié)合,共同推出適用于高校人才培養(yǎng)的H3C認證系列教程,本系列教程注重實踐應(yīng)用能力的培養(yǎng),以滿足國家對新型IT人才的迫切需求。 《路由交換技術(shù)詳解與實踐第1卷》(上、下冊)與H3CNERS 認證課程內(nèi)容相對應(yīng),內(nèi)容由淺入深、覆蓋面廣,包括大量與實踐相關(guān)的內(nèi)容,學員學習后可具備H3CNERS 的備考能力。 本書讀者群大致分為以下3類。 本科、高職院校在校生: 本書既可作為H3C網(wǎng)絡(luò)學院的教科書,也可作為計算機類、電子信息類及相關(guān)專業(yè)學生的參考書。 公司職員: 本書能夠用于公司進行網(wǎng)絡(luò)技術(shù)的培訓,幫助員工理解和熟悉各類網(wǎng)絡(luò)應(yīng)用,提升工作效率。 IT技術(shù)愛好者: 本書可以作為所有對IT技術(shù)感興趣的愛好者學習IT技術(shù)的自學參考書籍。 《路由交換技術(shù)詳解與實踐第1卷》(上、下冊)內(nèi)容涵蓋當前構(gòu)建中小型網(wǎng)絡(luò)的主流技術(shù)。從最基本的線纜制作到復雜的網(wǎng)絡(luò)配置都精心設(shè)計了相關(guān)實驗,充分凸顯了H3C網(wǎng)絡(luò)學院教程的特點專業(yè)務(wù)實、學以致用。通過對本書的學習,學員不僅能進行路由器、交換機等網(wǎng)絡(luò)設(shè)備的配置,還可以全面理解網(wǎng)絡(luò)與實際生活的聯(lián)系及應(yīng)用,掌握如何利用基本的網(wǎng)絡(luò)技術(shù)設(shè)計和構(gòu)建中小型網(wǎng)絡(luò)。課程經(jīng)過精心設(shè)計,結(jié)構(gòu)合理、重點突出,學員可以在較短的學時內(nèi)完成全部內(nèi)容的學習,便于知識的連貫和理解,讓學員迅速進入更高一級課程的學習中。依托新華三集團強大的研發(fā)和生產(chǎn)能力,教程涉及的技術(shù)都有其對應(yīng)的產(chǎn)品支撐,能夠幫助學員更好地理解和掌握知識與技能。教程技術(shù)內(nèi)容都遵循國際標準,從而保證了良好的開放性和兼容性。 《路由交換技術(shù)詳解與實踐第1卷》(上、下冊)分為11篇,共44章,包含25個實驗。每章后面都附有習題,幫助學員進行自測。
第1章計算機網(wǎng)絡(luò)概述: 本章主要講述了計算機網(wǎng)絡(luò)的基本定義、基本功能和發(fā)展過程,以及計算機網(wǎng)絡(luò)中的一些基本概念,同時還介紹了計算機網(wǎng)絡(luò)的類型和衡量計算機網(wǎng)絡(luò)的性能指標,最后介紹了計算機網(wǎng)絡(luò)的協(xié)議標準及標準化組織。 第2章OSI參考模型與TCP/IP模型: 本章首先講述了OSI參考模型的層次結(jié)構(gòu)、7層功能及其關(guān)系、兩個系統(tǒng)如何通過OSI模型進行通信和數(shù)據(jù)封裝的過程; 然后講述了TCP/IP參考模型的層次結(jié)構(gòu)和各層的功能。 第3章網(wǎng)絡(luò)設(shè)備及其操作系統(tǒng)介紹: 本章主要介紹了路由器與交換機的組成、主要作用和特點,以及H3C網(wǎng)絡(luò)設(shè)備操作系統(tǒng)Comware的作用和特點。 第4章網(wǎng)絡(luò)設(shè)備操作基礎(chǔ): 本章主要講述了配置網(wǎng)絡(luò)設(shè)備的基本方法、命令行的使用和網(wǎng)絡(luò)設(shè)備的常用配置命令。 第5章網(wǎng)絡(luò)設(shè)備文件管理: 本章主要講述了H3C網(wǎng)絡(luò)設(shè)備文件系統(tǒng)的作用與操作方法,包括配置文件的保存、擦除、備份與恢復,網(wǎng)絡(luò)設(shè)備軟件的升級,用FTP和TFTP傳輸系統(tǒng)文件的操作等。 第6章網(wǎng)絡(luò)設(shè)備基本調(diào)試: 本章主要講述了使用ping命令檢查網(wǎng)絡(luò)的連通性,使用tracert命令探查網(wǎng)絡(luò)路徑,以及使用debug等命令進行網(wǎng)絡(luò)系統(tǒng)基本調(diào)試的方法。 第2篇局域網(wǎng)技術(shù)基礎(chǔ) 第7章局域網(wǎng)技術(shù)概述: 本章介紹了局域網(wǎng)的主要相關(guān)標準、局域網(wǎng)與OSI模型的對應(yīng)關(guān)系、主要的局域網(wǎng)類型及其典型拓撲。 第8章以太網(wǎng)技術(shù): 本章講述了以太網(wǎng)的發(fā)展歷程和相關(guān)技術(shù)標準,各種以太網(wǎng)技術(shù)的基本原理、以太網(wǎng)幀格式,以及以太網(wǎng)線纜的規(guī)范和連接方式。 第9章WLAN基礎(chǔ): 本章講述了WLAN的發(fā)展歷程、WLAN的頻率范圍和信道劃分、WLAN的相關(guān)組織和標準,以及WLAN拓撲基本元素、設(shè)備和組網(wǎng)知識。 第3篇廣域網(wǎng)技術(shù)基礎(chǔ) 第10章廣域網(wǎng)技術(shù)概述: 本章介紹了常見廣域網(wǎng)的連接方式、常用廣域網(wǎng)協(xié)議的分類和特點,以及常見廣域網(wǎng)架構(gòu)。 第11章PPP: 本章講述了PPP的基本原理及基礎(chǔ)配置。 第12章PPPoE: 本章講述了PPPoE協(xié)議的應(yīng)用場景及基礎(chǔ)配置。 第13章SR技術(shù)基礎(chǔ): 本章講述了SR協(xié)議的產(chǎn)生背景、基本原理及應(yīng)用場景。 第4篇網(wǎng)絡(luò)層協(xié)議原理 第14章IP: 本章講述了IP地址的格式和分類、子網(wǎng)劃分的方法、IP報文轉(zhuǎn)發(fā)基本原理,以及VLSM和CIDR的基本概念。 第15章ARP和RARP: 本章講述了ARP和RARP的基本原理,以及基本的IP包轉(zhuǎn)發(fā)過程。 第16章ICMP: 本章首先講述了ICMP基本原理,然后講述了ping命令和tracert命令應(yīng)用工作原理。 第17章DHCP: 本章主要講述了DHCP的特點及其原理,并介紹了DHCP中繼,最后介紹了如何在H3C路由器上配置DHCP服務(wù)。 第18章IPv6基礎(chǔ): 本章介紹了IPv6的特點,IPv6地址的表示方式、構(gòu)成和分類,以及IEEE EUI-64格式轉(zhuǎn)換原理; 同時,講述了鄰居發(fā)現(xiàn)協(xié)議的作用、地址解析和地址自動配置的工作原理及IPv6地址的配置。 第5篇傳輸層協(xié)議原理 第19章TCP基本原理: 本章介紹了TCP的特點、TCP封裝、TCP/UDP端口號的作用、TCP的連接建立和斷開過程,以及TCP的可靠傳輸和流量控制機制。 第20章UDP基本原理: 本章介紹了UDP的特點、封裝,以及UDP與TCP機制的主要區(qū)別。 第6篇應(yīng)用層協(xié)議原理 第21章文件傳輸協(xié)議: 本章講述了FTP和TFTP的基本原理,包括其協(xié)議文件傳輸模式、數(shù)據(jù)傳輸模式,以及FTP和TFTP的相關(guān)配置方法。 第22章DNS: 本章介紹了DNS協(xié)議的基本原理及工作方式,以及在路由器上的配置。 第23章其他應(yīng)用層協(xié)議介紹: 本章主要概述了3種較常用的應(yīng)用(遠程登錄、電子郵件、互聯(lián)網(wǎng)瀏覽)所使用的應(yīng)用層協(xié)議、基本定義及工作原理。 第7篇以太網(wǎng)交換技術(shù) 第24章以太網(wǎng)交換基本原理: 本章介紹了共享式以太網(wǎng)和交換式以太網(wǎng)的區(qū)別,最后重點講述了交換機進行MAC地址學習從而構(gòu)建MAC地址表的過程和對數(shù)據(jù)幀的轉(zhuǎn)發(fā)原理。 第25章配置VLAN: 本章介紹了VLAN技術(shù)產(chǎn)生的背景、VLAN的類型及其相關(guān)配置、IEEE 802.1q的幀格式、交換機端口的鏈路類型及其相關(guān)配置。 第26章生成樹協(xié)議: 本章首先介紹了有關(guān)STP的一些基本概念,以及STP是如何通過實現(xiàn)冗余鏈路的閉塞和開啟從而實現(xiàn)一棵動態(tài)的生成樹,最后介紹了RSTP和MSTP,以及如何在交換機上對生成樹進行配置。 第27章配置鏈路聚合: 本章介紹了鏈路聚合的作用,鏈路聚合中負載分擔的原理,以及如何在交換機上配置和維護鏈路聚合。 第8篇IP路由技術(shù) 第28章IP路由原理: 本章介紹了路由的作用、路由的轉(zhuǎn)發(fā)原理、路由表的構(gòu)成和含義,以及在設(shè)備上查看路由表的方法。 第29章直連路由和靜態(tài)路由: 本章介紹了直連路由和靜態(tài)路由的基本概念、配置VLAN間路由的方法、靜態(tài)默認路由和靜態(tài)黑洞路由的配置與應(yīng)用,以及如何用靜態(tài)路由實現(xiàn)路由備份及負載分擔的方法。 第30章路由協(xié)議基礎(chǔ): 本章講述了可路由協(xié)議與路由協(xié)議的區(qū)別、路由協(xié)議的種類和特點、距離矢量路由協(xié)議工作原理、距離矢量路由協(xié)議環(huán)路產(chǎn)生原因和鏈路狀態(tài)路由協(xié)議工作原理。 第31章OSPF基礎(chǔ): 本章主要講述了OSPF路由協(xié)議原理特性、配置方法和OSPF常見問題定位手段。 第9篇網(wǎng)絡(luò)安全技術(shù)基礎(chǔ) 第32章網(wǎng)絡(luò)安全技術(shù)概述: 本章介紹了網(wǎng)絡(luò)安全技術(shù)概念和網(wǎng)絡(luò)安全技術(shù)范圍。 第33章通過訪問控制列表實現(xiàn)包過濾: 本章介紹了ACL定義、分類及應(yīng)用,ACL包過濾工作原理,ACL包過濾的配置方法和應(yīng)用注意事項,以及ASPF的功能和基本原理。 第34章網(wǎng)絡(luò)地址轉(zhuǎn)換: 本章講述了NAT技術(shù)出現(xiàn)的歷史背景、NAT的分類及其原理、如何配置常見的NAT應(yīng)用,以及如何在實際網(wǎng)絡(luò)中靈活選擇適當?shù)腘AT技術(shù)。 第35章AAA和RADIUS: 本章介紹了AAA的架構(gòu)、RADIUS協(xié)議的認證流程和主要屬性、如何在設(shè)備上配置AAA和RADIUS,以及如何使配置設(shè)備的管理用戶通過RADIUS認證。 第36章交換機端口安全技術(shù): 本章首先講述了IEEE 802.1x協(xié)議基本原理及其配置,隨后介紹了端口隔離技術(shù)及其配置,最后介紹了端口綁定技術(shù)及其配置。 第37章IPSec基礎(chǔ): 本章講述了IPSec的功能和特點、IPSec的體系構(gòu)成、IPSec/IKE的基本特點,以及如何進行IPSec IKE預(yù)共享密鑰隧道的基本配置。 第38章EAD介紹: 本章介紹了EAD的實現(xiàn)原理、EAD方案中各元素的功能、iMC EAD產(chǎn)品的功能和iNode智能客戶端的功能。 第10篇網(wǎng)絡(luò)優(yōu)化和管理基礎(chǔ) 第39章提高網(wǎng)絡(luò)可靠性: 本章對網(wǎng)絡(luò)可靠性設(shè)計做了初步的探討,并介紹了幾種典型的提高網(wǎng)絡(luò)可靠性的方法。 第40章網(wǎng)絡(luò)管理介紹: 本章從網(wǎng)絡(luò)管理技術(shù)概述出發(fā),首先介紹了網(wǎng)絡(luò)管理的基本概念和功能; 其次介紹了網(wǎng)絡(luò)管理系統(tǒng)的組成和實現(xiàn),重點介紹SNMP; 為了使讀者掌握網(wǎng)絡(luò)管理的實際應(yīng)用,在此基礎(chǔ)上介紹了H3C的網(wǎng)絡(luò)管理產(chǎn)品和應(yīng)用; 最后對網(wǎng)絡(luò)管理的發(fā)展趨勢進行了介紹。 第41章堆疊技術(shù)介紹: 本章介紹了堆疊技術(shù)的產(chǎn)生背景和應(yīng)用,堆疊技術(shù)的工作原理、基本配置和排錯方法。 第42章網(wǎng)絡(luò)故障排除基礎(chǔ): 本章對網(wǎng)絡(luò)故障進行了分類,介紹網(wǎng)絡(luò)故障排除的步驟、常見的故障排除工具,并給出了一些故障排除的方法和建議。 第11篇網(wǎng)絡(luò)技術(shù)發(fā)展 第43章虛擬化技術(shù)基礎(chǔ): 本章對虛擬化技術(shù)的發(fā)展歷程及應(yīng)用場景進行了闡述,并對虛擬化技術(shù)的分類及各自的優(yōu)缺點做了初步探討。 第44章SDN與NFV概述: 本章介紹了SDN的產(chǎn)生背景、基本概念、網(wǎng)絡(luò)架構(gòu)及其價值,在此基礎(chǔ)上介紹了NFV的基本概念和標準架構(gòu),并簡要分析了SDN與NFV的差異與關(guān)聯(lián)。 各型設(shè)備、各版本軟件的命令、操作、信息輸出等均可能有所差別。若讀者采用的設(shè)備型號、軟件版本等與本書不同,可參考所用設(shè)備和版本的相關(guān)手冊。
新華三技術(shù)有限公司(簡稱新華三)是全球領(lǐng)先的新IT解決方案領(lǐng)導者,致力于新IT解決方案和產(chǎn)品的研發(fā)、生產(chǎn)、咨詢、銷售及服務(wù),擁有H3C?品牌的全系列服務(wù)器、存儲、網(wǎng)絡(luò)、安全、超融合系統(tǒng)和IT管理系統(tǒng)等產(chǎn)品,能夠提供大互聯(lián)、大安全、云計算、大數(shù)據(jù)和IT咨詢服務(wù)在內(nèi)的一站式、全方位IT解決方案。同時,新華三也是HPE?品牌的服務(wù)器、存儲和技術(shù)服務(wù)的中國獨家提供商。 第7篇以太網(wǎng)交換技術(shù) 第24章以太網(wǎng)交換基本原理 24.1本章目標 24.2共享式與交換式以太網(wǎng) 24.2.1共享式以太網(wǎng) 24.2.2交換式以太網(wǎng) 24.3MAC地址學習 24.4數(shù)據(jù)幀的轉(zhuǎn)發(fā) 24.5數(shù)據(jù)幀的過濾 24.6廣播域 24.7本章總結(jié) 24.8習題和解答 24.8.1習題 24.8.2習題答案 第25章配置VLAN 25.1本章目標 25.2VLAN技術(shù)簡介 25.3VLAN類型 25.3.1基于端口的VLAN劃分 25.3.2基于協(xié)議的VLAN劃分 25.3.3基于子網(wǎng)的VLAN劃分 25.4VLAN技術(shù)原理 25.4.1VLAN的幀格式 25.4.2單交換機VLAN標簽操作 25.4.3跨交換機VLAN標簽操作 25.5配置VLAN 25.5.1創(chuàng)建VLAN 25.5.2trunk端口配置 25.5.3hybrid端口配置 25.5.4VLAN配置示例 25.6本章總結(jié) 25.7習題和解答 25.7.1習題 25.7.2習題答案 第26章生成樹協(xié)議 26.1本章目標 26.2STP產(chǎn)生背景 26.3STP 26.3.1橋協(xié)議數(shù)據(jù)單元 26.3.2根橋選舉 26.3.3確定端口角色 26.3.4根路徑開銷 26.3.5橋ID的作用 26.3.6端口ID的作用 26.3.7端口狀態(tài) 26.4RSTP 26.5MSTP 26.6三種生成樹協(xié)議的比較 26.7生成樹協(xié)議的基本配置 26.7.1STP基本配置 26.7.2配置優(yōu)化STP 26.7.3STP配置示例 26.7.4STP顯示與維護 26.8本章總結(jié) 26.9習題和解答 26.9.1習題 26.9.2習題答案 第27章 配置鏈路聚合 27.1本章目標 27.2鏈路聚合簡介 27.3鏈路聚合的分類 27.4鏈路聚合的基本配置 27.4.1配置靜態(tài)鏈路聚合 27.4.2鏈路聚合配置示例 27.4.3鏈路聚合顯示與維護 27.5本章總結(jié) 27.6習題和解答 27.6.1習題 27.6.2習題答案 第8篇IP路由技術(shù) 第28章IP路由原理 28.1本章目標 28.2什么是路由 28.3路由表 28.4路由器單跳操作 28.5路由的來源 28.6路由的度量 28.7路由優(yōu)先級 28.8路由環(huán)路 28.9查看設(shè)備的路由表 28.10本章總結(jié) 28.11習題和解答 28.11.1習題 28.11.2習題答案 第29章直連路由和靜態(tài)路由 29.1本章目標 29.2直連路由 29.3VLAN間路由 29.3.1不適當?shù)腣LAN間路由方式 29.3.2用802.1Q和子接口實現(xiàn)VLAN間路由 29.3.3用三層交換機實現(xiàn)VLAN間路由 29.4靜態(tài)路由 29.4.1靜態(tài)路由概述 29.4.2靜態(tài)路由配置 29.4.3靜態(tài)路由配置示例 29.5靜態(tài)默認路由的配置 29.6用靜態(tài)路由實現(xiàn)路由備份和負載分擔 29.7靜態(tài)黑洞路由的應(yīng)用 29.8本章總結(jié) 29.9習題和解答 29.9.1習題 29.9.2習題答案 第30章路由協(xié)議基礎(chǔ) 30.1本章目標 30.2路由協(xié)議概述 30.2.1路由協(xié)議與可路由協(xié)議 30.2.2路由協(xié)議基本原理 30.2.3路由協(xié)議與IP的關(guān)系 30.2.4路由協(xié)議的分類 30.2.5路由協(xié)議的性能指標 30.3距離矢量路由協(xié)議原理 30.3.1距離矢量路由協(xié)議算法 30.3.2距離矢量路由協(xié)議路由更新過程 30.3.3距離矢量路由協(xié)議環(huán)路產(chǎn)生 30.4鏈路狀態(tài)路由協(xié)議原理 30.5本章總結(jié) 30.6習題和解答 30.6.1習題 30.6.2習題答案 第31章OSPF基礎(chǔ) 31.1本章目標 31.2OSPF基本原理 31.2.1什么是OSPF 31.2.2OSPF協(xié)議工作過程概述 31.2.3尋找鄰居 31.2.4建立鄰接關(guān)系 31.2.5鏈路狀態(tài)信息傳遞 31.2.6路由計算 31.2.7OSPF分區(qū)域管理 31.3配置OSPF 31.3.1OSPF基本配置命令 31.3.2OSPF可選配置命令 31.3.3單區(qū)域OSPF配置示例一 31.3.4單區(qū)域OSPF配置示例二 31.3.5多區(qū)域OSPF配置示例 31.4OSPF的LSA類型 31.4.1LSA類型 31.4.2第一類LSA 31.4.3第二類LSA 31.4.4第三類LSA 31.4.5第四類LSA 31.4.6第五類LSA 31.5邊緣區(qū)域 31.5.1邊緣區(qū)域的類型 31.5.2stub區(qū)域 31.5.3totally stub區(qū)域 31.5.4NSSA區(qū)域 31.6OSPF信息顯示與調(diào)試 31.6.1OSPF信息顯示 31.6.2調(diào)試OSPF 31.7本章總結(jié) 31.8習題和解答 31.8.1習題 31.8.2習題答案 第9篇網(wǎng)絡(luò)安全技術(shù)基礎(chǔ) 第32章網(wǎng)絡(luò)安全技術(shù)概述 32.1本章目標 32.2什么是網(wǎng)絡(luò)安全 32.3網(wǎng)絡(luò)安全關(guān)注的范圍 32.4網(wǎng)絡(luò)安全的關(guān)鍵技術(shù) 32.4.1ACL包過濾技術(shù) 32.4.2網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù) 32.4.3認證、授權(quán)和計費 32.4.4交換機端口安全技術(shù) 32.4.5VPN虛擬私有網(wǎng)技術(shù) 32.4.6終端準入控制 32.5本章總結(jié) 32.6習題和解答 32.6.1習題 32.6.2習題答案 第33章通過訪問控制列表實現(xiàn)包過濾 33.1本章目標 33.2ACL概述 33.3基于ACL的包過濾 33.3.1基本工作原理 33.3.2ACL包過濾工作流程 33.3.3通配符掩碼 33.4ACL分類 33.4.1ACL的標識 33.4.2基本ACL 33.4.3高級ACL 33.4.4二層ACL和用戶自定義ACL 33.5配置ACL包過濾 33.5.1ACL包過濾配置任務(wù) 33.5.2修改包過濾的默認動作 33.5.3配置基本ACL 33.5.4配置高級ACL 33.5.5配置二層ACL 33.5.6在接口上應(yīng)用ACL 33.5.7ACL包過濾信息顯示與調(diào)試 33.6ACL包過濾的注意事項 33.6.1ACL規(guī)則的匹配順序 33.6.2在網(wǎng)絡(luò)中的正確位置配置ACL包過濾 33.7ASPF介紹 33.7.1ASPF概述 33.7.2ASPF工作原理 33.8本章總結(jié) 33.9習題和解答 33.9.1習題 33.9.2習題答案 第34章網(wǎng)絡(luò)地址轉(zhuǎn)換 34.1本章目標 34.2NAT概述 34.3basic NAT 34.3.1basic NAT原理 34.3.2配置basic NAT 34.4NAPT 34.4.1NAPT原理 34.4.2配置NAPT 34.5easy IP 34.6NAT server 34.6.1NAT server原理 34.6.2配置NAT server 34.7NAT ALG 34.8NAT的信息顯示和調(diào)試 34.9本章總結(jié) 34.10習題和解答 34.10.1習題 34.10.2習題答案 第35章AAA和RADIUS 35.1本章目標 35.2AAA架構(gòu) 35.3AAA的配置 35.4RADIUS 35.4.1RADIUS概述 35.4.2RADIUS認證的過程 35.4.3RADIUS協(xié)議報文 35.4.4RADIUS常見屬性 35.5RADIUS配置 35.6AAA & RADIUS配置示例 35.6.1組網(wǎng)需求 35.6.2配置任務(wù) 35.6.3驗證和確認 35.7本章總結(jié) 35.8習題和解答 35.8.1習題 35.8.2習題答案 第36章交換機端口安全技術(shù) 36.1本章目標 36.2IEEE 802.1x的基本原理和配置 36.2.1IEEE 802.1x概述 36.2.2IEEE 802.1x體系結(jié)構(gòu) 36.2.3IEEE 802.1x工作機制 36.2.4交換機端口接入控制方式 36.2.5IEEE 802.1x基本配置 36.3端口隔離技術(shù)及其配置 36.4本章總結(jié) 36.5習題和解答 36.5.1習題 36.5.2習題答案 第37章IPSec基礎(chǔ) 37.1本章目標 37.2基本概念和術(shù)語 37.2.1基本安全性需求 37.2.2安全算法介紹 37.3IPSec VPN概述 37.4IPSec體系結(jié)構(gòu) 37.4.1IPSec體系概述 37.4.2隧道模式和傳輸模式 37.4.3IPSec SA 37.4.4IPSec包處理流程 37.4.5AH介紹 37.4.6ESP介紹 37.4.7IKE介紹 37.5IPSec隧道基本配置 37.5.1IPSec隧道配置任務(wù) 37.5.2配置安全ACL 37.5.3配置安全提議 37.5.4配置IKE協(xié)商參數(shù)的安全策略 37.5.5在接口上應(yīng)用安全策略 37.5.6IPSec的信息顯示與調(diào)試維護 37.5.7IKE的配置 37.6IPSec隧道配置示例 37.7本章總結(jié) 37.8習題和解答 37.8.1習題 37.8.2習題答案 第38章EAD介紹 38.1本章目標 38.2EAD實現(xiàn)原理 38.3EAD方案組網(wǎng)模型 38.4EAD方案各環(huán)節(jié)詳細說明 38.4.1iMC EAD服務(wù)器 38.4.2安全聯(lián)動設(shè)備 38.4.3iNode智能客戶端 38.4.4第三方服務(wù)器 38.5H3C iMC EAD產(chǎn)品功能詳解 38.5.1iMC智能管理中心介紹 38.5.2iMC EAD組件功能介紹 38.6iNode智能客戶端功能介紹 38.7本章總結(jié) 38.8習題和解答 38.8.1習題 38.8.2習題答案 第10篇網(wǎng)絡(luò)優(yōu)化和管理基礎(chǔ) 第39章提高網(wǎng)絡(luò)可靠性 39.1本章目標 39.2可靠性設(shè)計 39.2.1什么是可靠性 39.2.2用戶投資計劃 39.2.3設(shè)備和鏈路可靠性設(shè)計 39.2.4關(guān)鍵業(yè)務(wù)可靠性設(shè)計 39.3LAN鏈路和設(shè)備備份 39.3.1用生成樹協(xié)議實現(xiàn)LAN備份 39.3.2用鏈路聚合實現(xiàn)鏈路備份 39.4路由備份 39.4.1靜態(tài)路由備份 39.4.2動態(tài)路由備份 39.5用VRRP實現(xiàn)設(shè)備備份 39.5.1VRRP概述 39.5.2VRRP原理 39.5.3VRRP配置 39.5.4VRRP配置示例 39.6本章總結(jié) 39.7習題和解答 39.7.1習題 39.7.2習題答案 第40章網(wǎng)絡(luò)管理介紹 40.1本章目標 40.2網(wǎng)絡(luò)管理概述 40.2.1網(wǎng)絡(luò)管理功能 40.2.2網(wǎng)絡(luò)管理系統(tǒng)模型 40.3網(wǎng)絡(luò)管理協(xié)議 40.3.1網(wǎng)絡(luò)管理協(xié)議發(fā)展 40.3.2SNMP協(xié)議 40.4H3C網(wǎng)絡(luò)管理產(chǎn)品 40.4.1iMC智能管理中心介紹 40.4.2iMC平臺簡介 40.5本章總結(jié) 40.6習題和解答 40.6.1習題 40.6.2習題答案 第41章堆疊技術(shù)介紹 41.1本章目標 41.2IRF堆疊 41.2.1IRF堆疊概述 41.2.2IRF基本概念 41.2.3IRF配置 41.2.4IRF的顯示和維護 41.2.5IRF堆疊配置舉例 41.3本章總結(jié) 41.4習題和解答 41.4.1習題 41.4.2習題答案 第42章網(wǎng)絡(luò)故障排除基礎(chǔ) 42.1本章目標 42.2網(wǎng)絡(luò)故障排除綜述 42.2.1網(wǎng)絡(luò)故障的分類 42.2.2網(wǎng)絡(luò)故障的一般解決步驟 42.3故障排除常用方法 42.3.1分層故障排除法 42.3.2分塊故障排除法 42.3.3分段故障排除法 42.3.4替換法 42.4常用診斷工具介紹 42.4.1ping命令 42.4.2tracert命令 42.4.3display命令 42.4.4reset命令 42.4.5debugging命令 42.5故障排除案例 42.6本章總結(jié) 42.7習題和解答 42.7.1習題 42.7.2習題答案 第11篇網(wǎng)絡(luò)技術(shù)發(fā)展 第43章虛擬化技術(shù)基礎(chǔ) 43.1本章目標 43.2虛擬化技術(shù) 43.2.1傳統(tǒng)數(shù)據(jù)中心挑戰(zhàn) 43.2.2數(shù)據(jù)中心虛擬化起源 43.2.3數(shù)據(jù)中心虛擬化實現(xiàn) 43.2.4虛擬化技術(shù)分類 43.2.5虛擬化的特點 43.2.6虛擬化技術(shù)的優(yōu)勢與不足 43.3計算(服務(wù)器)虛擬化 43.3.1計算(服務(wù)器)虛擬化概念 43.3.2x86服務(wù)器虛擬化技術(shù)概述 43.3.3x86服務(wù)器虛擬化與VMM 43.3.4x86服務(wù)器虛擬化常見架構(gòu) 43.3.5x86服務(wù)器虛擬化技術(shù)的基本分類 43.4存儲虛擬化 43.4.1存儲虛擬化的概念 43.4.2存儲虛擬化的優(yōu)點 43.4.3存儲虛擬化分類 43.4.4基于主機的存儲虛擬化 43.4.5基于存儲設(shè)備的存儲虛擬化 43.5網(wǎng)絡(luò)虛擬化 43.5.1網(wǎng)絡(luò)虛擬化的概念 43.5.2網(wǎng)絡(luò)虛擬化的特點 43.5.3網(wǎng)絡(luò)虛擬化分類 43.5.4虛擬網(wǎng)卡 43.5.5虛擬網(wǎng)橋 43.5.6虛擬交換機 43.5.7虛擬網(wǎng)絡(luò) 43.5.8網(wǎng)絡(luò)設(shè)備虛擬化 43.6本章總結(jié) 43.7習題和解答 43.7.1習題 43.7.2習題答案 第44章SDN與NFV概述 44.1本章目標 44.2SDN的由來 44.2.1計算機產(chǎn)業(yè)現(xiàn)狀 44.2.2傳統(tǒng)網(wǎng)絡(luò)架構(gòu) 44.2.3傳統(tǒng)網(wǎng)絡(luò)面臨的問題 44.2.4SDN思想誕生 44.3SDN基本概念 44.3.1SDN的起源OpenFlow 44.3.2OpenFlow流表 44.3.3傳統(tǒng)網(wǎng)絡(luò)與SDN網(wǎng)絡(luò)轉(zhuǎn)發(fā)方式對比 44.3.4SDN定義及特點 44.3.5SDN網(wǎng)絡(luò)架構(gòu) 44.3.6開源SDN控制器 44.3.7SDN相關(guān)組織標準 44.4SDN的價值 44.4.1SDN網(wǎng)絡(luò)價值 44.4.2SDN網(wǎng)絡(luò)發(fā)展 44.5NFV與SDN 44.5.1NFV產(chǎn)生背景 44.5.2NFV起源 44.5.3NFV基本概念 44.5.4NFV價值 44.5.5ETSI NFV架構(gòu) 44.5.6H3C NFV架構(gòu) 44.5.7H3C VNF產(chǎn)品 44.5.8NFV與SDN的區(qū)別 44.6SDN與NFV的應(yīng)用 44.7本章總結(jié) 44.8習題和解答 44.8.1習題 44.8.2習題答案 附錄課程實驗 實驗11以太網(wǎng)交換基礎(chǔ) 11.1實驗內(nèi)容與目標 11.2實驗組網(wǎng)圖 11.3實驗設(shè)備與版本 11.4實驗過程 實驗任務(wù)MAC地址學習 11.5實驗中的命令列表 11.6思考題 實驗12VLAN 12.1實驗內(nèi)容與目標 12.2實驗組網(wǎng)圖 12.3實驗設(shè)備與版本 12.4實驗過程 實驗任務(wù)1配置access鏈路端口 實驗任務(wù)2配置trunk鏈路端口 實驗任務(wù)3配置hybrid鏈路端口 12.5實驗中的命令列表 12.6思考題 實驗13生成樹協(xié)議 13.1實驗內(nèi)容與目標 13.2實驗組網(wǎng)圖 13.3實驗設(shè)備與版本 13.4實驗過程 實驗任務(wù)STP基本配置 13.5實驗中的命令列表 13.6思考題 實驗14鏈路聚合 14.1實驗內(nèi)容與目標 14.2實驗組網(wǎng)圖 14.3實驗設(shè)備與版本 14.4實驗過程 實驗任務(wù)交換機靜態(tài)鏈路聚合配置 14.5實驗中的命令列表 14.6思考題 實驗15直連路由和靜態(tài)路由 15.1實驗內(nèi)容與目標 15.2實驗組網(wǎng)圖 15.3實驗設(shè)備與版本 15.4實驗過程 實驗任務(wù)1直連路由與路由表查看 實驗任務(wù)2靜態(tài)路由配置 15.5實驗中的命令列表 15.6思考題 實驗16OSPF 16.1實驗內(nèi)容與目標 16.2實驗組網(wǎng)圖 16.3實驗設(shè)備與版本 16.4實驗過程 實驗任務(wù)1單區(qū)域OSPF基本配置 實驗任務(wù)2單區(qū)域OSPF增強配置 實驗任務(wù)3多區(qū)域OSPF基本配置 16.5實驗中的命令列表 16.6思考題 實驗17ACL包過濾 17.1實驗內(nèi)容與目標 17.2實驗組網(wǎng)圖 17.3實驗設(shè)備與版本 17.4實驗過程 實驗任務(wù)1配置基本ACL 實驗任務(wù)2配置高級ACL 17.5實驗中的命令列表 17.6思考題 實驗18網(wǎng)絡(luò)地址轉(zhuǎn)換 18.1實驗內(nèi)容與目標 18.2實驗組網(wǎng)圖 18.3實驗設(shè)備與版本 18.4實驗過程 實驗任務(wù)1配置basic NAT 實驗任務(wù)2NAPT配置 實驗任務(wù)3easy IP配置 實驗任務(wù)4NAT server配置 18.5實驗中的命令列表 18.6思考題 實驗19AAA/SSH 19.1實驗內(nèi)容與目標 19.2實驗組網(wǎng)圖 19.3實驗設(shè)備與版本 19.4實驗過程 實驗任務(wù)1telnet用戶本地認證、授權(quán)、計費配置 實驗任務(wù)2telnet用戶通過RADIUS服務(wù)器認證、授權(quán)、 實驗任務(wù)3SSH password認證配置 19.5實驗中的命令列表 19.6思考題 實驗20交換機端口安全技術(shù) 20.1實驗內(nèi)容與目標 20.2實驗組網(wǎng)圖 20.3實驗設(shè)備與版本 20.4實驗過程 實驗任務(wù)1配置802.1x 實驗任務(wù)2配置端口隔離 20.5實驗中的命令列表 20.6思考題 實驗21IPSec 21.1實驗內(nèi)容與目標 21.2實驗組網(wǎng)圖 21.3實驗設(shè)備與版本 21.4實驗過程 實驗任務(wù)配置采用IKE方式建立IPSec SA 21.5實驗中的命令列表 21.6思考題 實驗22VRRP 22.1實驗內(nèi)容與目標 22.2實驗組網(wǎng)圖 22.3實驗設(shè)備與版本 22.4實驗過程 實驗任務(wù)1VRRP單備份組配置 實驗任務(wù)2VRRP監(jiān)視接口配置 22.5實驗中的命令列表 22.6思考題 實驗23鏈路備份和路由備份 23.1實驗內(nèi)容與目標 23.2實驗組網(wǎng)圖 23.3實驗設(shè)備與版本 23.4實驗過程 實驗任務(wù)1配置鏈路備份 實驗任務(wù)2配置路由備份 23.5實驗中的命令列表 23.6思考題 實驗24網(wǎng)絡(luò)管理基本操作 24.1實驗內(nèi)容與目標 24.2實驗組網(wǎng)圖 24.3實驗設(shè)備與版本 24.4實驗過程 實驗任務(wù)1通過iMC添加設(shè)備 實驗任務(wù)2使用iMC查看設(shè)備告警 實驗任務(wù)3使用iMC查看設(shè)備的CPU和內(nèi)存性能數(shù)據(jù) 實驗任務(wù)4使用iMC查看網(wǎng)絡(luò)拓撲 24.5實驗中的命令列表 24.6思考題 實驗25綜合組網(wǎng) 25.1實驗內(nèi)容與目標 25.2項目背景 25.3網(wǎng)絡(luò)規(guī)劃設(shè)計 25.4網(wǎng)絡(luò)配置實施 實驗任務(wù)1內(nèi)網(wǎng)部署 實驗任務(wù)2廣域網(wǎng)部署 實驗任務(wù)3路由部署 實驗任務(wù)4網(wǎng)絡(luò)安全部署 參考文獻
你還可能感興趣
我要評論
|