本書是針對HCIA最新考試大綱編寫的認證教材。全書共分為15章,首先介紹了計算機網絡的產生和演進、計算機通信使用的協(xié)議、IP地址和子網劃分等內容;然后介紹了使用華為設備進行企業(yè)組網的基本技術,包括路由器和交換機的基本配置、IP地址的規(guī)劃、靜態(tài)路由和動態(tài)路由的配置、使用交換機進行組網等內容;最后講解了高級網絡技術,其中涉及網絡安全的實現(xiàn)、網絡地址轉換和端口映射、將路由器配置為DHCP服務器以實現(xiàn)IP地址的自動分配,以及IPv6、廣域網、VPN、無線局域網等相關知識;第15章園區(qū)網典型組網案例將企業(yè)組網的技術進行了綜合運用。
本書以理論知識為鋪墊,重點凸顯內容的實用性,旨在通過以練代學的方式提升讀者的理論水平和實操能力。本書除了適合備考華為HCIA認證的人員閱讀,還適合有志于投身于網絡技術領域的新人閱讀,也適合開設了網絡專業(yè)課程的高校師生閱讀。
【針對HCIA考試新大綱編寫的認證教材】
1.理論與實踐并重,實用性強大
本書理論與實踐并重,用理論引導實踐,用實踐驗證理論,重點凸顯內容的實用性,旨在通過以練代學的方式提升讀者的理論水平和實踐能力。
2.深入淺出,配圖幫助理解
“一圖勝千言”,書中所講內容大多配有形象的示意圖,大大降低了讀者的學習門檻。
3.配套教學資源豐富
本書還配有課后習題和PPT,進一步幫助讀者理解、掌握本書內容。
韓立剛,華為HCIA認證教材作者,高等學校軟件工程專業(yè)計算機網絡教材作者,微軟價值專家(MVP),具有20年微軟、思科、華為網絡工程師教學經驗,現(xiàn)任國內的IT在線教育網站51CTO學院金牌講師,他的課程累計有1600萬人次學習。2021年開始面向全國招收正式學生,在IT教育領域倡導“視頻教學+QQ答疑”和“終身師徒關系”的教學模式。
鄭漢欽,畢業(yè)于西安電子科技大學,計算機科學與技術專業(yè),現(xiàn)工作于深圳米飛泰克科技有限公司,精通網絡規(guī)劃和網絡安全。
宋曉鋒,畢業(yè)于河北工程大學,計算機科學與技術專業(yè)學士,公立醫(yī)院信息科主任,信息系統(tǒng)監(jiān)理師,信息系統(tǒng)項目管理師。
薛中偉,通信專業(yè)碩士,網絡工程師,精通網絡規(guī)劃和網絡安全。
目錄
第 1章 認識計算機網絡
1.1 Internet的產生和中國的ISP
1.1.1 Internet的產生和發(fā)展
1.1.2 中國的ISP
1.1.3 跨運營商訪問網絡帶來的問題
1.1.4 多層級的ISP結構
1.2 局域網的發(fā)展
1.2.1 局域網和廣域網
1.2.2 同軸電纜組建的局域網
1.2.3 集線器組建的局域網
1.2.4 網橋優(yōu)化以太網
1.2.5 網橋MAC地址表構建過程
1.2.6 交換機組網
1.2.7 以太網網卡
1.3 企業(yè)局域網的規(guī)劃和設計
1.3.1 二層結構的局域網
1.3.2 三層結構的局域網
1.4 通信領域常見的術語
1.4.1 速率
1.4.2 帶寬
1.4.3 吞吐量
1.4.4 時延
1.4.5 時延帶寬積
1.4.6 往返時間
1.4.7 利用率
1.5 傳輸媒體
1.5.1 導向傳輸媒體
1.5.2 非導向傳輸媒體
1.6 網絡分類
1.6.1 按網絡的范圍進行分類
1.6.2 按網絡的使用者進行分類
1.7 習題
第 2章 TCP/IP
2.1 介紹TCP/IP
2.1.1 理解協(xié)議
2.1.2 TCP/IPv4棧的分層
2.1.3 TCP/IPv4棧各層的功能
2.1.4 封裝和解封
2.2 應用層協(xié)議
2.2.1 應用和應用層協(xié)議
2.2.2 應用層協(xié)議的標準化
2.2.3 以HTTP為例認識應用層協(xié)議
2.2.4 抓包分析應用層協(xié)議
2.2.5 應用層協(xié)議和高級防火墻
2.3 傳輸層協(xié)議
2.3.1 TCP和UDP的應用場景
2.3.2 TCP首部
2.3.3 TCP連接管理
2.3.4 TCP可靠傳輸?shù)膶崿F(xiàn)
2.3.5 UDP
2.3.6 傳輸層協(xié)議和應用層協(xié)議之間的關系
2.3.7 服務和端口之間的關系
2.3.8 端口和網絡安全的關系
2.4 網絡層協(xié)議
2.4.1 網絡層協(xié)議的兩個版本
2.4.2 IPv4
2.4.3 ICMP
2.4.4 ARP
2.4.5 IGMP
2.5 數(shù)據(jù)鏈路層協(xié)議
2.6 物理層協(xié)議
2.7 OSI參考模型和TCP/IP
2.8 習題
第3章 IP地址和子網劃分
3.1 學習IP地址預備知識
3.1.1 二進制和十進制
3.1.2 二進制數(shù)的規(guī)律
3.2 理解IP地址
3.2.1 MAC地址和IP地址
3.2.2 IP地址的組成
3.2.3 IP地址格式
3.2.4 子網掩碼的作用
3.2.5 子網掩碼的另一種表示方法
3.3 IP地址詳解
3.3.1 IP地址分類
3.3.2 特殊的IP地址
3.4 私網地址和公網地址
3.4.1 公網地址
3.4.2 私網地址
3.5 子網劃分
3.5.1 為什么需要子網劃分
3.5.2 等長子網劃分
3.5.3 等長子網劃分示例
3.5.4 變長子網劃分
3.5.5 點到點網絡的子網掩碼
3.5.6 判斷IP地址所屬的網段
3.5.7 子網劃分需要注意的幾個問題
3.6 合并網段
3.6.1 合并網段的方法
3.6.2 合并網段的規(guī)律
3.6.3 判斷一個網段是超網還是子網
3.7 習題
第4章 管理華為設備
4.1 介紹華為網絡設備操作系統(tǒng)
4.2 eNSP簡介
4.2.1 安裝eNSP
4.2.2 華為設備型號
4.3 VRP命令行
4.3.1 命令行的基本概念
4.3.2 命令行的使用方法
4.4 登錄設備
4.4.1 用戶界面配置
4.4.2 通過Console口登錄設備
4.4.3 通過Telnet登錄設備
4.4.4 通過SSH登錄設備
4.5 基本配置
4.5.1 配置設備名稱
4.5.2 配置設備時鐘
4.5.3 配置設備IP地址
4.6 配置文件的管理
4.6.1 華為設備配置文件
4.6.2 保存當前配置
4.6.3 設置下一次啟動加載的配置文件
4.6.4 文件管理
4.6.5 將配置導出到FTP或TFTP服務器
4.7 習題
第5章 靜態(tài)路由
5.1 路由基礎
5.1.1 什么是路由
5.1.2 路由信息的來源
5.1.3 路由優(yōu)先級
5.1.4 網絡暢通的條件
5.1.5 配置靜態(tài)路由示例
5.1.6 浮動靜態(tài)路由
5.2 路由匯總
5.2.1 通過路由匯總精簡路由表
5.2.2 路由匯總例外
5.2.3 無類域間路由(CIDR)
5.3 默認路由
5.3.1 全球最大的網段
5.3.2 使用默認路由作為指向Internet的路由
5.3.3 使用默認路由和路由匯總簡化路由表
5.3.4 默認路由造成路由環(huán)路
5.3.5 讓默認路由代替大多數(shù)網段的路由
5.3.6 Windows上的默認路由和網關
5.4 網絡排錯案例
5.4.1 站在全局的高度排除網絡故障
5.4.2 計算機網關也很重要
5.5 習題
第6章 動態(tài)路由
6.1 什么是動態(tài)路由
6.2 動態(tài)路由—OSPF協(xié)議
6.2.1 OSPF協(xié)議簡介
6.2.2 由最短路徑生成路由表
6.2.3 OSPF協(xié)議相關術語
6.2.4 OSPF工作過程
6.2.5 OSPF報文類型
6.2.6 OSPF三張表
6.2.7 OSPF區(qū)域
6.3 配置OSPF協(xié)議
6.3.1 OSPF多區(qū)域配置
6.3.2 查看OSPF協(xié)議的3張表
6.3.3 在區(qū)域邊界路由器上進行路由匯總
6.3.4 OSPF協(xié)議配置排錯
6.4 虛擬路由冗余協(xié)議(VRRP)
6.5 習題
第7章 交換機組網
7.1 交換機常規(guī)配置
7.2 交換機端口安全
7.2.1 交換機端口安全詳解
7.2.2 配置交換機端口安全
7.2.3 鏡像端口監(jiān)控網絡流量
7.3 生成樹協(xié)議
7.3.1 交換機組網環(huán)路問題
7.3.2 生成樹協(xié)議概述
7.3.3 生成樹協(xié)議基本概念和工作原理
7.3.4 生成樹的端口狀態(tài)
7.3.5 STP的缺點和RSTP概述
7.3.6 查看和配置STP
7.4 VLAN
7.4.1 什么是VLAN
7.4.2 理解VLAN
7.4.3 跨交換機VLAN
7.4.4 鏈路類型和端口類型
7.4.5 VLAN的類型
7.4.6 配置基于端口的VLAN
7.4.7 配置基于MAC地址的VLAN
7.5 實現(xiàn)VLAN間通信
7.5.1 使用多臂路由器實現(xiàn)VLAN間路由
7.5.2 使用單臂路由器實現(xiàn)VLAN間路由
7.5.3 使用三層交換實現(xiàn)VLAN間路由
7.6 端口隔離
7.7 鏈路聚合
7.7.1 鏈路聚合的基本概念
7.7.2 鏈路聚合技術的使用場景
7.7.3 鏈路聚合的模式
7.7.4 鏈路聚合配置示例
7.8 習題
第8章 網絡安全
8.1 ACL簡介
8.1.1 ACL的組成
8.1.2 ACL設計思路
8.2 使用基本ACL實現(xiàn)網絡安全
8.2.1 使用基本ACL實現(xiàn)內網安全
8.2.2 使用基本ACL保護路由器安全
8.3 使用高級ACL實現(xiàn)網絡安全
8.4 AAA
8.4.1 AAA工作方式
8.4.2 AAA的配置
8.5 習題
第9章 網絡地址轉換和端口映射
9.1 公網地址和私網地址
9.2 NAT的類型
9.2.1 靜態(tài)NAT
9.2.2 動態(tài)NAT
9.2.3 網絡地址端口轉換(NAPT)
9.2.4 Easy IP
9.3 靜態(tài)NAT的實現(xiàn)
9.4 NAPT的實現(xiàn)
9.5 Easy IP的實現(xiàn)
9.6 配置端口映射
9.7 靈活運用NAPT
9.7.1 “悄悄”在公司網絡中接入一個網段
9.7.2 實現(xiàn)單向訪問
9.8 習題
第 10章 將路由器配置為DHCP服務器
10.1 靜態(tài)地址和動態(tài)地址
10.2 將華為路由器配置為DHCP服務器
10.3 跨網段分配IP地址
10.4 使用接口地址池為直連網段分配地址
10.5 習題
第 11章 IPv6
11.1 IPv6的優(yōu)勢
11.1.1 IPv6的基本首部
11.1.2 IPv6的擴展首部
11.2 IPv6地址
11.2.1 IPv6地址格式
11.2.2 IPv6地址分類
11.2.3 單播地址
11.2.4 組播地址
11.2.5 任播地址
11.2.6 常見的IPv6地址類型和范圍
11.3 IPv6地址配置
11.3.1 計算機和路由器的IPv6地址
11.3.2 IPv6單播地址業(yè)務流程
11.3.3 鄰居發(fā)現(xiàn)協(xié)議
11.3.4 IPv6地址配置方式
11.3.5 IPv6地址自動配置的兩種方式
11.4 實現(xiàn)IPv6地址自動配置
11.4.1 實現(xiàn)IPv6地址無狀態(tài)自動配置
11.4.2 抓包分析RA和RS數(shù)據(jù)包
11.4.3 實現(xiàn)IPv6地址有狀態(tài)自動配置
11.5 IPv6路由
11.5.1 IPv6靜態(tài)路由
11.5.2 OSPFv3
11.6 習題
第 12章 廣域網
12.1 廣域網
12.2 PPP介紹
12.2.1 PPP原理
12.2.2 PPP基本工作流程
12.3 配置PPP
12.3.1 配置PPP:身份驗證用PAP 模式
12.3.2 配置PPP:身份驗證用CHAP模式
12.3.3 抓包分析PPP鏈路建立過程
12.3.4 配置PPP為另一端分配地址
12.4 PPPoE
12.4.1 PPPoE概述
12.4.2 PPPoE報文格式
12.4.3 PPPoE的工作過程
12.4.4 配置Windows PPPoE撥號上網
12.4.5 配置路由器PPPoE撥號上網
12.5 習題
第 13章 VPN
13.1 虛擬專用網絡
13.1.1 專用網絡
13.1.2 虛擬專用網絡
13.2 配置站點間VPN
13.2.1 GRE隧道VPN
13.2.2 介紹IPSec VPN
13.2.3 配置IPSec VPN
13.2.4 基于Tunnel接口的IPSec VPN
13.3 遠程訪問VPN
13.4 習題
第 14章 WLAN技術
14.1 WLAN概述
14.1.1 什么是WLAN
14.1.2 WLAN標準和Wi-Fi世代
14.1.3 Wi-Fi在辦公場景的發(fā)展趨勢
14.2 WLAN基本概念和產品
14.2.1 WLAN設備介紹
14.2.2 基本的WLAN組網架構
14.2.3 敏捷分布式AP架構
14.2.4 有線側組網概念
14.2.5 無線側組網概念
14.3 WLAN的工作原理
14.3.1 WLAN工作流程
14.3.2 第 一階段:AP上線
14.3.3 第二階段:WLAN業(yè)務配置下發(fā)
14.3.4 第三階段:STA接入
14.3.5 第四階段:WLAN業(yè)務數(shù)據(jù)轉發(fā)
14.4 案例:旁掛二層組網隧道轉發(fā)
14.4.1 配置網絡互通
14.4.2 配置AP上線
14.4.3 配置WLAN業(yè)務參數(shù)
14.5 習題
第 15章 園區(qū)網典型組網案例
15.1 企業(yè)情況介紹
15.1.1 物理拓撲
15.1.2 組網要求
15.2 網絡規(guī)劃和配置
15.2.1 網絡設備部署
15.2.2 VLAN規(guī)劃和子網劃分
15.2.3 創(chuàng)建VLAN配置干道鏈路
15.2.4 指定生成樹的根交換機
15.2.5 配置VLAN間路由
15.2.6 配置靜態(tài)路由
15.2.7 將匯聚層交換機配置成DHCP
15.2.8 配置WLAN
15.2.9 配置到WLAN網絡的路由
15.2.10 配置網絡地址轉換和端口映射
15.2.11 創(chuàng)建ACL實現(xiàn)內網上網控制
15.2.12 配置VPN