本書以HCNA職業(yè)認證內容為參考,主要面向高校學生,旨在為廣大院校學生提供一個學習最新實用網(wǎng)絡技術的窗口。在圓滿完成本課程內容的學習后,學生可以參加華為公司認證考試,獲取華為公司權威數(shù)通認證,提升自身競爭力。本書主要內容包括:IP網(wǎng)絡層次結構、華為數(shù)通設備在電信級IP網(wǎng)絡中的應用;IP協(xié)議、ICMP/Ping/Tracert原理、IPv6基礎知識;HDLC/PPP協(xié)議基本原理與配置、Frame Relay基本原理與配置;以太網(wǎng)技術、交換機基本原理、VLAN基本原理與配置、STP基本原理與配置;路由器工作原理、VRRP特點與基本配置、靜態(tài)路由協(xié)議原理與配置、RIP協(xié)議基本原理與配置、OSPF協(xié)議基本原理與配置、路由器基本故障處理方法;防火墻類型和基本原理、ACL和NAT在防火墻中的實現(xiàn)等。本書既可作為高職高專院校計算機網(wǎng)絡技術、通信、電子信息類專業(yè)及其他相關專業(yè)的網(wǎng)絡基礎課程教材,也可作為對計算機網(wǎng)絡技術感興趣的相關專業(yè)技術人員的參考書,還可作為準備參加華為公司認證考試人員的復習資料和相關企業(yè)員工的培訓教材。
蔣建峰,副教授/高級工程師,思科全球金牌講師,思科認證CCNA/CCNP專業(yè)講師。江蘇省青藍工程優(yōu)秀青年骨干教師,蘇州市高技能重點人才,蘇州工業(yè)園區(qū)學科帶頭人,蘇州工業(yè)園區(qū)高技能領軍人才,蘇州工業(yè)園區(qū)優(yōu)秀工作者。全國職業(yè)院校技能競賽網(wǎng)絡應用賽項優(yōu)秀指導教師,連續(xù)5年帶領學生參與技能競賽獲得國家級一等獎1項,二等獎3項,江蘇省一等獎4項,被評為江蘇省技能競賽先進個人,江蘇省技能競賽優(yōu)秀指導教師。在國際國內期刊發(fā)表論文20多篇,其中EI檢索6篇,主持完成美國科學基金NSF項目1項,完成省級以上項目多項。
目 錄
第1章 VRP基礎及操作 1
1.1 VRP基礎 1
1.1.1 VRP平臺介紹 1
1.1.2 配置環(huán)境搭建 2
1.1.3 VRP配置基礎 6
1.2 實訓 VRP平臺基本操作 10
1.3 總結與習題 21
第2章 以太網(wǎng)交換技術 22
2.1 以太網(wǎng)原理 22
2.1.1 以太網(wǎng)數(shù)據(jù)鏈路層 22
2.1.2 以太網(wǎng)的幀格式 23
2.1.3 共享式以太網(wǎng) 24
2.1.4 交換式以太網(wǎng) 25
2.2 虛擬局域網(wǎng) 29
2.2.1 VLAN概述 29
2.2.2 VLAN的劃分方式 30
2.2.3 VLAN技術原理 32
2.2.4 VLAN端口類型 35
2.2.5 VLAN的基本配置 36
2.3 生成樹協(xié)議STP 37
2.3.1 STP的產生 37
2.3.2 STP的基本原理 41
2.3.3 STP端口狀態(tài) 45
2.4 以太網(wǎng)端口技術 46
2.4.1 端口自協(xié)商技術 46
2.4.2 端口聚合技術 47
2.5 實訓一 交換機VLAN配置 49
2.6 實訓二 生成樹協(xié)議STP配置 51
2.7 實訓三 交換機鏈路聚合配置 59
2.8 總結與習題 61
第3章 路由的實現(xiàn) 62
3.1 路由基礎 62
3.1.1 路由與路由器 62
3.1.2 路由原理 63
3.1.3 路由的來源 65
3.1.4 路由的優(yōu)先級 68
3.1.5 路由的度量值 69
3.1.6 VLAN間通信 72
3.2 動態(tài)路由協(xié)議基礎 74
3.2.1 動態(tài)路由協(xié)議概述 74
3.2.2 動態(tài)路由協(xié)議分類 75
3.2.3 動態(tài)路由協(xié)議的性能指標 76
3.3 RIP協(xié)議 76
3.3.1 RIP協(xié)議概述 76
3.3.2 RIP協(xié)議工作過程 77
3.3.3 RIP協(xié)議的配置 78
3.4 OSPF協(xié)議 78
3.4.1 OSPF協(xié)議概述 78
3.4.2 OSPF協(xié)議工作過程 79
3.4.3 OSPF協(xié)議報文 82
3.4.4 OSPF網(wǎng)絡類型 83
3.4.5 OSPF區(qū)域 85
3.4.6 路由引入 86
3.4.7 OSPF配置 88
3.5 IS-IS協(xié)議 88
3.5.1 IS-IS協(xié)議概述 88
3.5.2 IS-IS區(qū)域劃分、路由器類型和鄰接關系 90
3.5.3 IS-IS協(xié)議工作過程 92
3.5.4 IS-IS協(xié)議報文 94
3.5.5 路由引入 96
3.5.6 路由滲透 96
3.5.7 IS-IS配置 97
3.6 BGP協(xié)議 97
3.6.1 BGP協(xié)議概述 97
3.6.2 BGP協(xié)議工作過程 98
3.6.3 BGP協(xié)議報文 99
3.6.4 BGP路徑屬性 100
3.6.5 BGP路徑選擇 103
3.7 虛擬路由冗余VRRP協(xié)議 103
3.7.1 VRRP工作原理 103
3.7.2 VRRP協(xié)議報文 105
3.7.3 VRRP工作方式 106
3.7.4 VRRP基本配置 107
3.8 實訓一 靜態(tài)路由配置 108
3.9 實訓二 默認路由配置 110
3.10 實訓三 RIPv2配置 112
3.11 實訓四 OSPF單區(qū)域配置 115
3.12 實訓五 OSPF多區(qū)域配置 119
3.13 實訓六 RIP、OSPF路由引入 123
3.14 實訓七 BGP協(xié)議配置 130
3.15 總結與習題 137
第4章 網(wǎng)絡安全技術 139
4.1 ACL技術 139
4.1.1 ACL概述 139
4.1.2 ACL工作原理 140
4.1.3 通配符掩碼 141
4.1.4 ACL匹配順序 142
4.2 DHCP技術 143
4.2.1 DHCP概述 143
4.2.2 DHCP的組網(wǎng)方式 143
4.2.3 DHCP協(xié)議報文 145
4.2.4 DHCP工作過程 145
4.3 NAT技術 147
4.3.1 NAT概述 147
4.3.2 基本地址轉換 148
4.3.3 端口地址轉換 149
4.4 防火墻技術 150
4.4.1 防火墻概述 150
4.4.2 防火墻的安全區(qū)域 151
4.5 實訓一 基本ACL配置 153
4.6 實訓二 DHCP的配置與實現(xiàn) 156
4.7 實訓三 防火墻NAT的配置與實現(xiàn) 158
4.8 總結與習題 160
第5章 廣域網(wǎng)互聯(lián)技術 161
5.1 HDLC協(xié)議 161
5.2 PPP協(xié)議 162
5.2.1 PPP協(xié)議概述 162
5.2.2 PPP協(xié)議工作流程 163
5.2.3 PPP協(xié)議的認證 164
5.2.4 PPPoE協(xié)議 165
5.3 幀中繼協(xié)議 166
5.3.1 幀中繼協(xié)議概述 166
5.3.2 幀中繼協(xié)議的幀結構 167
5.3.3 幀中繼協(xié)議的帶寬管理 168
5.3.4 幀中繼協(xié)議的分配 169
5.3.5 幀中繼協(xié)議的尋址 169
5.4 實訓一 HDLC互聯(lián)配置 170
5.5 實訓二 PPP互聯(lián)配置 171
5.6 實訓三 幀中繼協(xié)議的配置與實現(xiàn) 173
5.7 總結與習題 174
第6章 虛擬專網(wǎng)VPN技術 176
6.1 MPLS 176
6.1.1 MPLS概述 176
6.1.2 MPLS結構 177
6.1.3 MPLS標簽格式 178
6.1.4 MPLS轉發(fā)流程 179
6.2 BGP MPLS VPN 181
6.2.1 MPLS VPN概述 181
6.2.2 BGP MPLS VPN基本工作原理 183
6.2.3 BGP MPLS VPN路由傳遞 184
6.2.4 BGP MPLS VPN標簽分配過程 188
6.2.5 BGP MPLS VPN數(shù)據(jù)轉發(fā)過程 188
6.3 實訓 BGP MPLS VPN配置 189
6.4 總結與習題 194
第7章 項目綜合分析 195
7.1 項目需求 195
7.2 業(yè)務功能分析 196
7.3 任務分解 197
7.4 網(wǎng)絡基礎部分項目實現(xiàn) 197
7.4.1 網(wǎng)絡地址規(guī)劃 197
7.4.2 網(wǎng)絡設備基本配置 200
7.5 局域網(wǎng)的組建部分項目實現(xiàn) 204
7.5.1 VLAN的配置與實現(xiàn) 204
7.5.2 端口聚合的配置與實現(xiàn) 207
7.5.3 STP的配置與實現(xiàn) 209
7.5.4 單臂路由的配置與實現(xiàn) 212
7.5.5 三層交換的配置與實現(xiàn) 214