劉丹寧 該作者有著4年數(shù)通、安全和VoIP網(wǎng)絡(luò)設(shè)計與實施經(jīng)驗,曾在中國電信集團系統(tǒng)集成公司任高級工程師、技術(shù)經(jīng)理等職;擁有中英文課程(兼職)培訓(xùn)授課經(jīng)驗近6年,為多國學(xué)員提供定制培訓(xùn);熟悉路由交換、VoIP和數(shù)據(jù)中心技術(shù)原理與主流廠商的設(shè)備實施方法。
第1章 企業(yè)網(wǎng)概述 0
1.1 分層網(wǎng)絡(luò)概述 3
1.1.1 企業(yè)網(wǎng)與數(shù)字辦公 3
1.1.2 分層模型概述 5
1.2 企業(yè)網(wǎng)體系結(jié)構(gòu) 9
1.2.1 接入層 10
1.2.2 匯聚層 12
1.2.3 核心層 14
1.3 企業(yè)網(wǎng)發(fā)展趨勢 15
1.4 本章總結(jié) 19
1.5 練習(xí)題 19
第2章 網(wǎng)絡(luò)可靠性 22
2.1 BFD 24
2.1.1 BFD概述 25
2.1.2 BFD的工作機制 25
2.1.3 BFD的報文格式 27
2.2 第一跳冗余協(xié)議 30
2.2.1 VRRP概述 31
2.2.2 VRRP工作原理 33
2.2.3 VRRP的配置 38
2.3 鏈路聚合 49
2.3.1 鏈路聚合介紹 49
2.3.2 鏈路聚合的模式 51
2.3.3 鏈路聚合的配置 54
2.4 本章總結(jié) 63
2.5 練習(xí)題 63
第3章 訪問控制列表 66
3.1 IP ACL概述 69
3.2 IP ACL工作原理 70
3.2.1 通配符掩碼 71
3.2.2 IP ACL中的匹配順序 76
3.2.3 入向IP ACL 77
3.2.4 出向IP ACL 79
3.3 基本IP ACL 81
3.3.1 創(chuàng)建基本IP ACL 82
3.3.2 應(yīng)用基本IP ACL 85
3.4 高級IP ACL 90
3.4.1 創(chuàng)建高級IP ACL 92
3.4.2 應(yīng)用高級IP ACL 93
3.5 本章總結(jié) 97
3.6 練習(xí)題 97
第4章 網(wǎng)絡(luò)地址轉(zhuǎn)換 100
4.1 NAT原理 103
4.1.1 NAT的作用 103
4.1.2 NAT的工作原理 105
4.1.3 NAT的類型 108
4.2 配置NAT 111
4.2.1 配置基本NAT 111
4.2.2 配置NAPT 114
4.2.3 配置Easy IP 119
4.2.4 配置NAT服務(wù)器 124
4.3 本章總結(jié) 130
4.4 練習(xí)題 131
第5章 廣域網(wǎng) 134
5.1 廣域網(wǎng)概述 137
5.2 HDLC概述 139
5.2.1 HDLC的封裝與消息類型 139
5.2.2 HDLC的配置演示 141
5.3 PPP 146
5.3.1 PPP原理 147
5.3.2 PPP認(rèn)證 151
5.3.3 PPP的配置 155
5.4 PPPoE概述 160
5.4.1 PPPoE原理概述 160
5.4.2 PPPoE的配置 164
5.5 本章總結(jié) 169
5.6 練習(xí)題 169
第6章 DHCP協(xié)議 172
6.1 DHCP原理 175
6.1.1 DHCP概述 175
6.1.2 DHCP的工作方式 176
6.1.3 DHCP的封裝格式 186
*6.1.4 DHCP欺騙攻擊概述 188
6.2 DHCP配置 190
6.2.1 DHCP服務(wù)器的配置 190
6.2.2 DHCP中繼的配置 197
6.3 本章總結(jié) 201
6.4 練習(xí)題 202
第7章 IPv6基礎(chǔ) 204
7.1 IPv6協(xié)議 207
7.1.1 IPv4的缺陷與IPv6的提出 207
7.1.2 IPv6的數(shù)據(jù)包封裝 209
7.1.3 IPv6地址的表示方式 212
7.2 IPv6地址分類 214
7.2.1 IPv6單播地址 214
7.2.2 IPv6任意播地址 220
7.2.3 IPv6組播地址 221
7.3 IPv6通信建立 223
7.3.1 NDP協(xié)議概述 224
7.3.2 地址解析 227
7.3.3 無狀態(tài)地址自動配置 230
7.4 本章總結(jié) 232
7.5 練習(xí)題 233
第8章 IPv6路由 234
8.1 IPv6靜態(tài)路由的配置 237
8.1.1 IPv6靜態(tài)路由的配置 237
8.1.2 IPv6默認(rèn)路由的配置 247
8.1.3 IPv6匯總路由的配置 250
8.2 RIPng的配置 251
8.2.1 RIPng與RIPv2的比較 252
8.2.2 RIPng的配置 254
8.3 OSPFv3的配置 258
8.3.1 OSPFv3與OSPFv2的比較 258
8.3.2 OSPFv3的配置 261
8.4 本章總結(jié) 269
8.5 練習(xí)題 269
第9章 網(wǎng)絡(luò)安全技術(shù) 272
9.1 AAA工作原理 275
9.1.1 AAA簡介 276
9.1.2 RADIUS協(xié)議簡介 277
9.1.3 AAA的配置 281
9.2 IPSec VPN、GRE原理和配置 291
9.2.1 IPSec簡介 291
9.2.2 IKE介紹 293
*9.2.3 DH算法數(shù)學(xué)背景概述 299
9.2.4 IPSec的操作方式 300
9.2.5 GRE概述 308
9.2.6 IPSec VPN的配置 312
9.3 如何利用網(wǎng)絡(luò)安全技術(shù)保證網(wǎng)絡(luò)安全性 324
9.3.1 網(wǎng)絡(luò)安全三要素 324
9.3.2 常見的網(wǎng)絡(luò)安全問題與解決方法 326
9.4 本章總結(jié) 330
9.5 練習(xí)題 331
第10章 WLAN技術(shù) 332
10.1 無線概念 335
10.1.1 無線射頻 335
10.1.2 頻段與信道 337
10.1.3 標(biāo)準(zhǔn)化組織介紹 339
10.2 WLAN運行 340
10.2.1 802.11標(biāo)準(zhǔn)的幀結(jié)構(gòu) 340
10.2.2 無線局域網(wǎng)工作原理 344
10.3 無線LAN的安全性 353
10.3.1 無線LAN的隱患 354
10.3.2 保護無線LAN通信 355
10.4 無線LAN的配置 359
10.5 本章總結(jié) 367
10.6 練習(xí)題 368
第11章 網(wǎng)絡(luò)管理 370
11.1 SNMP協(xié)議 373
11.1.1 SNMP協(xié)議概述 373
11.1.2 SNMP版本對比 378
11.1.3 SNMP的配置 381
11.2 NTP協(xié)議 387
11.2.1 NTP協(xié)議的原理 387
11.2.2 NTP協(xié)議的配置 390
11.3 eSight的基礎(chǔ)知識 395
11.4 本章總結(jié) 399
11.5 練習(xí)題 400
術(shù)語表 402