計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)踐

第1章 計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)基礎(chǔ)1
1.1 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)1
1.1.1 網(wǎng)絡(luò)基礎(chǔ)知識(shí)·1
1.1.2 網(wǎng)絡(luò)體系結(jié)構(gòu)·4
1.1.3 網(wǎng)絡(luò)傳輸設(shè)備·8
1.2 IP 地址基礎(chǔ)知識(shí)12
1.2.1 IP 地址技術(shù)的發(fā)展階段·12
1.2.2 私有IP地址13
1.2.3 特殊IP地址14
1.2.4 動(dòng)態(tài)分配IP地址技術(shù)14
1.3 網(wǎng)絡(luò)路由技術(shù)14
1.3.1 路由協(xié)議分類(lèi)·14
1.3.2 常用的動(dòng)態(tài)路由協(xié)議·15
1.3.3 路由協(xié)議選擇·18
1.3.4 路由配置實(shí)驗(yàn)·19
1.4 局域網(wǎng)技術(shù)21
1.4.1 生成樹(shù)協(xié)議·21
1.4.2 VLAN 技術(shù)·27
1.5 ACL技術(shù)·31
1.5.1 ACL 的基本原理32
1.5.2 ACL 的匹配順序32
1.5.3 ACL 分類(lèi)33
1.5.4 ACL 規(guī)則支持的可選參數(shù)34
1.5.5 ACL 應(yīng)用35
1.5.6 ACL 規(guī)則配置使用方法35
1.5.7 ACL 報(bào)文過(guò)濾配置實(shí)驗(yàn)37
1.6 NAT 技術(shù)39
1.6.1 NAT 技術(shù)概述·39
1.6.2 NAT 的實(shí)現(xiàn)方式·39
1.6.3 NAT 配置方法·41
1.6.4 NAT 配置實(shí)驗(yàn)·42
小結(jié)· 45
習(xí)題· 45
第2章 局域網(wǎng)高級(jí)技術(shù)47
2.1 高級(jí)VLAN 技術(shù)· 47
2.1.1 VLAN-Aggregate 47
2.1.2 MUX-VLAN · 51
2.1.3 QinQ 技術(shù)· 54
2.1.4 高級(jí)VLAN 技術(shù)綜合實(shí)驗(yàn)· 58
2.2 MSTP 技術(shù)· 63
2.2.1 STP技術(shù)發(fā)展概述· 63
2.2.2 MSTP 的基本概念· 65
2.2.3 MSTP 配置· 66
2.2.4 MSTP 配置實(shí)驗(yàn)· 68
2.3 鏈路聚合Eth-Trunk 70
2.3.1 基本概念· 70
2.3.2 鏈路聚合模式· 71
2.3.3 鏈路聚合負(fù)載分擔(dān)方式· 72
2.3.4 鏈路聚合默認(rèn)配置· 72
2.3.5 鏈路聚合配置· 73
2.3.6 鏈路聚合配置實(shí)驗(yàn)· 74
2.4 端口安全 76
2.4.1 端口學(xué)習(xí)安全MAC地址的
方式· 76
2.4.2 配置端口安全· 76
2.4.3 端口安全配置實(shí)驗(yàn)· 77
小結(jié)· 78
習(xí)題· 78
第3章 城域網(wǎng)與廣域網(wǎng)技術(shù)81
3.1 城域網(wǎng)技術(shù) 81
3.1.1 萬(wàn)兆以太網(wǎng)技術(shù)· 81
計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)踐
II
3.1.2 光以太網(wǎng)RPR技術(shù)81
3.1.3 POS 技術(shù)·82
3.1.4 MSTP 技術(shù)82
3.2 接入網(wǎng)技術(shù)82
3.2.1 電話線接入·82
3.2.2 雙絞線接入·85
3.2.3 混合光纖同軸電纜接入·85
3.2.4 光纖接入·87
3.3.5 無(wú)線接入·89
3.3 廣域網(wǎng)技術(shù)89
3.3.1 廣域網(wǎng)分類(lèi)·89
3.3.2 PDH 技術(shù)90
3.3.3 SDH 技術(shù)90
3.3.4 WDM 技術(shù)91
3.4 X.25 網(wǎng)絡(luò)·92
3.4.1 X.25 網(wǎng)絡(luò)結(jié)構(gòu)92
3.4.2 X.25 網(wǎng)絡(luò)設(shè)備與接口92
3.4.3 X.25 骨干網(wǎng)絡(luò)組成93
3.4.4 X.25 網(wǎng)絡(luò)接入94
3.5 DDN網(wǎng)絡(luò)·94
3.5.1 DDN 網(wǎng)絡(luò)結(jié)構(gòu)94
3.5.2 DDN 節(jié)點(diǎn)機(jī)95
3.5.3 DDN 接入設(shè)備96
3.5.4 DDN 接口96
3.5.5 節(jié)點(diǎn)機(jī)之間的互聯(lián)方式·96
3.5.6 DDN 用戶(hù)接入方式97
3.6 幀中繼網(wǎng)絡(luò)98
3.6.1 幀中繼網(wǎng)絡(luò)結(jié)構(gòu)·98
3.6.2 幀中繼設(shè)備·98
3.6.3 幀中繼組網(wǎng)·99
3.7 ATM網(wǎng)絡(luò)·99
3.7.1 ATM 網(wǎng)絡(luò)現(xiàn)狀99
3.7.2 ATM 網(wǎng)絡(luò)支持業(yè)務(wù)類(lèi)型100
3.7.3 ATM 協(xié)議參考模型100
3.7.4 ATM 物理層101
3.7.5 ATM 交換機(jī)產(chǎn)品102
3.7.6 華為ATM交換機(jī)·102
3.7.7 ATM 交換機(jī)組網(wǎng)103
3.8 SDH網(wǎng)絡(luò)·104
3.8.1 SDH 網(wǎng)絡(luò)工作原理104
3.8.2 SDH 傳輸網(wǎng)絡(luò)接口105
3.8.3 華為SDH設(shè)備· 105
3.8.4 SDH 設(shè)備組網(wǎng) 106
3.9 WDM 網(wǎng)絡(luò)· 106
3.9.1 WDM 網(wǎng)絡(luò)概述 106
3.9.2 WDM 網(wǎng)絡(luò)接口 107
3.9.3 華為WDM 設(shè)備· 108
3.10 網(wǎng)絡(luò)互聯(lián)接口 109
3.11 各類(lèi)網(wǎng)絡(luò)在TCP/IP協(xié)議
體系中的對(duì)應(yīng)關(guān)系 113
3.12 各類(lèi)網(wǎng)絡(luò)互聯(lián)配置實(shí)驗(yàn) 114
3.12.1 X.25 配置 115
3.12.2 幀中繼配置· 117
3.12.3 G.SHDSL 接口ATM配置· 120
3.12.4 POS 接口PPP認(rèn)證配置 123
3.12.5 以太網(wǎng)接口配置· 125
小結(jié)· 126
習(xí)題· 126
第4章 內(nèi)部路由協(xié)議·128
4.1 路由相關(guān)知識(shí) 128
4.1.1 靜態(tài)路由與動(dòng)態(tài)路由· 128
4.1.2 動(dòng)態(tài)路由的分類(lèi)· 129
4.1.3 路由表和轉(zhuǎn)發(fā)表· 129
4.1.4 路由迭代· 131
4.1.5 路由協(xié)議的優(yōu)先級(jí)· 131
4.1.6 路由度量值· 132
4.1.7 負(fù)載分擔(dān)與路由備份· 132
4.2 靜態(tài)路由 133
4.2.1 靜態(tài)路由配置· 133
4.2.2 默認(rèn)路由配置· 133
4.2.2 靜態(tài)路由與故障檢測(cè)類(lèi)協(xié)議
聯(lián)動(dòng)配置· 134
4.3 RIP協(xié)議· 135
4.3.1 RIP協(xié)議版本問(wèn)題 135
4.3.2 RIP協(xié)議自動(dòng)匯總規(guī)則 135
4.3.3 RIP工作過(guò)程及計(jì)時(shí)器 136
4.3.4 RIP協(xié)議存在的問(wèn)題和解決
辦法· 137
4.3.4 RIP協(xié)議配置方法 140
4.3.5 RIP協(xié)議配置實(shí)驗(yàn) 141
4.4 OSPF路由協(xié)議· 144
目錄
III
4.4.1 內(nèi)部路由協(xié)議的基本概念·144
4.4.2 OSPF 路由協(xié)議基礎(chǔ)·146
4.4.3 OSPF 路由基本原理·153
4.4.4 OSPF 協(xié)議配置方法·156
4.4.5 OPSF 協(xié)議配置實(shí)驗(yàn)·159
4.5 ISIS 路由技術(shù)164
4.5.1 ISIS 路由基礎(chǔ)·164
4.5.2 ISIS 地址結(jié)構(gòu)·168
4.5.3 ISIS 工作原理·169
4.5.4 ISIS 配置·172
4.5.5 ISIS 配置實(shí)驗(yàn)·175
小結(jié)·178
習(xí)題·178
第5章 外部路由協(xié)議·180
5.1 BGP協(xié)議基礎(chǔ)180
5.1.1 自治系統(tǒng)·180
5.1.2 BGP 分類(lèi)·181
5.1.3 BGP 報(bào)文交互中設(shè)備角色181
5.1.4 BGP 的路由器ID ·182
5.1.5 BGP 的報(bào)文類(lèi)型·182
5.1.6 BGP 屬性分類(lèi)及常用屬性182
5.2 BGP工作原理186
5.2.1 BGP 對(duì)等體交互過(guò)程·186
5.2.2 BGP 路由選優(yōu)原則·188
5.2.3 BGP 對(duì)等體交互原則·188
5.2.4 BGP 對(duì)等體交互環(huán)路避免189
5.2.5 BGP 同步與路由黑洞·189
5.2.6 BGP 路由衰減·190
5.3 BGP路由反射器190
5.3.1 路由反射器相關(guān)角色·191
5.3.2 路由反射器原理·191
5.3.3 備份路由反射器·192
5.3.4 多集群路由反射器·192
5.4 BGP聯(lián)盟193
5.5 BGP路由配置195
5.5.1 BGP 基本功能配置·195
5.5.2 BGP 路由選路配置·196
5.5.3 BGP 反射器配置·198
5.5.4 BGP 聯(lián)盟配置·199
5.6 BGP路由配置實(shí)驗(yàn)199
小結(jié)· 206
習(xí)題· 206
第6章 路由控制技術(shù)·208
6.1 路由標(biāo)識(shí)工具 208
6.2 路由策略 211
6.2.1 路由策略基本原理· 212
6.2.2 配置路由策略· 212
6.2.3 應(yīng)用路由策略· 214
6.3 路由引入 214
6.3.1 RIP引入外部路由 215
6.3.2 OSPF 引入外部路由 215
6.3.3 ISIS 引入外部路由· 216
6.3.4 BGP 引入其他協(xié)議路由 216
6.4 路由過(guò)濾 217
6.4.1 RIP協(xié)議路由過(guò)濾 217
6.4.2 OSPF 協(xié)議路由過(guò)濾 218
6.4.3 ISIS 協(xié)議路由過(guò)濾· 218
6.4.4 BGP 協(xié)議路由過(guò)濾 218
6.5 路由聚合 219
6.5.1 RIP-2路由聚合配置 220
6.5.2 OSPF 路由聚合 220
6.5.3 ISIS 路由聚合· 221
6.5.4 BGP 路由聚合 221
6.6 路由控制實(shí)驗(yàn) 222
小結(jié)· 228
習(xí)題· 228
第7章 出口選路控制技術(shù)230
7.1 就近選路方式 230
7.2 透明代理DNS選路 231
7.3 策略路由概述 231
7.3.1 策略路由優(yōu)點(diǎn)· 231
7.3.2 策略路由分類(lèi)· 232
7.3.3 策略路由相關(guān)技術(shù)· 232
7.4 本地策略路由 233
7.4.1 本地策略路由應(yīng)用場(chǎng)景· 234
7.4.2 本地策略路由轉(zhuǎn)發(fā)接口選擇
順序· 234
7.4.3 本地策略路由配置方法· 234
7.5 接口策略路由 235
計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)踐
IV
7.5.1 應(yīng)用場(chǎng)景·235
7.5.2 接口策略路由分類(lèi)·236
7.5.3 配置接口策略路由·236
7.6 智能策略路由238
7.6.1 業(yè)務(wù)區(qū)分·238
7.6.2 鏈路質(zhì)量·238
7.6.3 探測(cè)鏈路和鏈路組·239
7.6.4 業(yè)務(wù)選路·239
7.6.5 相關(guān)路由參數(shù)·240
7.6.6 智能策略路由應(yīng)用場(chǎng)景·240
7.6.7 智能策略路由配置·240
7.7 選路控制實(shí)驗(yàn)241
小結(jié)·245
習(xí)題·246
第8章 網(wǎng)絡(luò)可靠性技術(shù)248
8.1 BFD原理與應(yīng)用場(chǎng)景248
8.1.1 BFD 原理·249
8.1.2 BFD 應(yīng)用場(chǎng)景·250
8.2 BFD鏈路檢測(cè)與聯(lián)動(dòng)251
8.2.1 BFD 鏈路檢測(cè)·251
8.2.2 BFD 聯(lián)動(dòng)·252
8.2.3 BFD 多跳檢測(cè)與聯(lián)動(dòng)配置
實(shí)驗(yàn)·253
8.3 VRRP 基本概念·256
8.4 VRRP 協(xié)議工作原理·257
8.4.1 VRRP 協(xié)議報(bào)文257
8.4.2 VRRP 狀態(tài)機(jī)257
8.4.3 VRRP 工作過(guò)程258
8.5 VRRP 主備備份和負(fù)載分擔(dān)·259
8.5.1 VRRP 主備備份方式259
8.5.2 VRRP 負(fù)載分擔(dān)方式260
8.6 VRRP 鏈路監(jiān)控與快速切換·260
8.6.1 VRRP 設(shè)備直連上行鏈路
聯(lián)動(dòng)監(jiān)控·261
8.6.2 VRRP 設(shè)備非直連上行鏈路
聯(lián)動(dòng)監(jiān)控·261
8.6.3 VRRP 備份組之間鏈路聯(lián)動(dòng)
監(jiān)控·262
8.7 VRRP 配置· 263
8.7.1 配置VRRP的基本功能 263
8.7.2 配置VRRP的監(jiān)控聯(lián)動(dòng)
功能· 263
8.8 VRRP 配置實(shí)驗(yàn) 264
小結(jié)· 269
習(xí)題· 269
第9章 防火墻技術(shù)·271
9.1 防火墻概述 271
9.2 華為防火墻 274
9.3 防火墻技術(shù)基礎(chǔ) 275
9.3.1 安全區(qū)域· 275
9.3.2 防火墻工作模式· 277
9.3.3 包過(guò)濾與狀態(tài)檢測(cè)· 278
9.3.4 安全策略· 280
9.3.5 黑名單與白名單· 285
9.3.6 ASPF 技術(shù) 285
9.4 防火墻高級(jí)安全功能 286
9.4.1 防火墻攻擊防范· 286
9.4.2 防火墻NAT功能· 287
9.4.3 防火墻VPN功能· 287
9.5 防火墻配置方法 288
9.5.1 AR路由器的包過(guò)濾配置 289
9.5.2 USG 5000 UTM 安全策略
配置· 291
9.5.3 USG 6000 NGFW 安全策略
配置· 295
9.6 防火墻配置實(shí)驗(yàn) 297
9.6.1 AR路由器防火墻包過(guò)濾
實(shí)驗(yàn)· 298
9.6.2 USG 5000 防火墻融合UTM
安全策略實(shí)驗(yàn)· 301
9.6.3 USG 6000 NGFW 防火墻
一體化安全策略實(shí)驗(yàn)· 303
小結(jié)· 306
習(xí)題· 306
參考文獻(xiàn)·308