計算機網(wǎng)絡(luò)工程實踐

第1章 計算機網(wǎng)絡(luò)互聯(lián)基礎(chǔ)1
1.1 計算機網(wǎng)絡(luò)基礎(chǔ)1
1.1.1 網(wǎng)絡(luò)基礎(chǔ)知識·1
1.1.2 網(wǎng)絡(luò)體系結(jié)構(gòu)·4
1.1.3 網(wǎng)絡(luò)傳輸設(shè)備·8
1.2 IP 地址基礎(chǔ)知識12
1.2.1 IP 地址技術(shù)的發(fā)展階段·12
1.2.2 私有IP地址13
1.2.3 特殊IP地址14
1.2.4 動態(tài)分配IP地址技術(shù)14
1.3 網(wǎng)絡(luò)路由技術(shù)14
1.3.1 路由協(xié)議分類·14
1.3.2 常用的動態(tài)路由協(xié)議·15
1.3.3 路由協(xié)議選擇·18
1.3.4 路由配置實驗·19
1.4 局域網(wǎng)技術(shù)21
1.4.1 生成樹協(xié)議·21
1.4.2 VLAN 技術(shù)·27
1.5 ACL技術(shù)·31
1.5.1 ACL 的基本原理32
1.5.2 ACL 的匹配順序32
1.5.3 ACL 分類33
1.5.4 ACL 規(guī)則支持的可選參數(shù)34
1.5.5 ACL 應(yīng)用35
1.5.6 ACL 規(guī)則配置使用方法35
1.5.7 ACL 報文過濾配置實驗37
1.6 NAT 技術(shù)39
1.6.1 NAT 技術(shù)概述·39
1.6.2 NAT 的實現(xiàn)方式·39
1.6.3 NAT 配置方法·41
1.6.4 NAT 配置實驗·42
小結(jié)· 45
習(xí)題· 45
第2章 局域網(wǎng)高級技術(shù)47
2.1 高級VLAN 技術(shù)· 47
2.1.1 VLAN-Aggregate 47
2.1.2 MUX-VLAN · 51
2.1.3 QinQ 技術(shù)· 54
2.1.4 高級VLAN 技術(shù)綜合實驗· 58
2.2 MSTP 技術(shù)· 63
2.2.1 STP技術(shù)發(fā)展概述· 63
2.2.2 MSTP 的基本概念· 65
2.2.3 MSTP 配置· 66
2.2.4 MSTP 配置實驗· 68
2.3 鏈路聚合Eth-Trunk 70
2.3.1 基本概念· 70
2.3.2 鏈路聚合模式· 71
2.3.3 鏈路聚合負載分擔方式· 72
2.3.4 鏈路聚合默認配置· 72
2.3.5 鏈路聚合配置· 73
2.3.6 鏈路聚合配置實驗· 74
2.4 端口安全 76
2.4.1 端口學(xué)習(xí)安全MAC地址的
方式· 76
2.4.2 配置端口安全· 76
2.4.3 端口安全配置實驗· 77
小結(jié)· 78
習(xí)題· 78
第3章 城域網(wǎng)與廣域網(wǎng)技術(shù)81
3.1 城域網(wǎng)技術(shù) 81
3.1.1 萬兆以太網(wǎng)技術(shù)· 81
計算機網(wǎng)絡(luò)工程實踐
II
3.1.2 光以太網(wǎng)RPR技術(shù)81
3.1.3 POS 技術(shù)·82
3.1.4 MSTP 技術(shù)82
3.2 接入網(wǎng)技術(shù)82
3.2.1 電話線接入·82
3.2.2 雙絞線接入·85
3.2.3 混合光纖同軸電纜接入·85
3.2.4 光纖接入·87
3.3.5 無線接入·89
3.3 廣域網(wǎng)技術(shù)89
3.3.1 廣域網(wǎng)分類·89
3.3.2 PDH 技術(shù)90
3.3.3 SDH 技術(shù)90
3.3.4 WDM 技術(shù)91
3.4 X.25 網(wǎng)絡(luò)·92
3.4.1 X.25 網(wǎng)絡(luò)結(jié)構(gòu)92
3.4.2 X.25 網(wǎng)絡(luò)設(shè)備與接口92
3.4.3 X.25 骨干網(wǎng)絡(luò)組成93
3.4.4 X.25 網(wǎng)絡(luò)接入94
3.5 DDN網(wǎng)絡(luò)·94
3.5.1 DDN 網(wǎng)絡(luò)結(jié)構(gòu)94
3.5.2 DDN 節(jié)點機95
3.5.3 DDN 接入設(shè)備96
3.5.4 DDN 接口96
3.5.5 節(jié)點機之間的互聯(lián)方式·96
3.5.6 DDN 用戶接入方式97
3.6 幀中繼網(wǎng)絡(luò)98
3.6.1 幀中繼網(wǎng)絡(luò)結(jié)構(gòu)·98
3.6.2 幀中繼設(shè)備·98
3.6.3 幀中繼組網(wǎng)·99
3.7 ATM網(wǎng)絡(luò)·99
3.7.1 ATM 網(wǎng)絡(luò)現(xiàn)狀99
3.7.2 ATM 網(wǎng)絡(luò)支持業(yè)務(wù)類型100
3.7.3 ATM 協(xié)議參考模型100
3.7.4 ATM 物理層101
3.7.5 ATM 交換機產(chǎn)品102
3.7.6 華為ATM交換機·102
3.7.7 ATM 交換機組網(wǎng)103
3.8 SDH網(wǎng)絡(luò)·104
3.8.1 SDH 網(wǎng)絡(luò)工作原理104
3.8.2 SDH 傳輸網(wǎng)絡(luò)接口105
3.8.3 華為SDH設(shè)備· 105
3.8.4 SDH 設(shè)備組網(wǎng) 106
3.9 WDM 網(wǎng)絡(luò)· 106
3.9.1 WDM 網(wǎng)絡(luò)概述 106
3.9.2 WDM 網(wǎng)絡(luò)接口 107
3.9.3 華為WDM 設(shè)備· 108
3.10 網(wǎng)絡(luò)互聯(lián)接口 109
3.11 各類網(wǎng)絡(luò)在TCP/IP協(xié)議
體系中的對應(yīng)關(guān)系 113
3.12 各類網(wǎng)絡(luò)互聯(lián)配置實驗 114
3.12.1 X.25 配置 115
3.12.2 幀中繼配置· 117
3.12.3 G.SHDSL 接口ATM配置· 120
3.12.4 POS 接口PPP認證配置 123
3.12.5 以太網(wǎng)接口配置· 125
小結(jié)· 126
習(xí)題· 126
第4章 內(nèi)部路由協(xié)議·128
4.1 路由相關(guān)知識 128
4.1.1 靜態(tài)路由與動態(tài)路由· 128
4.1.2 動態(tài)路由的分類· 129
4.1.3 路由表和轉(zhuǎn)發(fā)表· 129
4.1.4 路由迭代· 131
4.1.5 路由協(xié)議的優(yōu)先級· 131
4.1.6 路由度量值· 132
4.1.7 負載分擔與路由備份· 132
4.2 靜態(tài)路由 133
4.2.1 靜態(tài)路由配置· 133
4.2.2 默認路由配置· 133
4.2.2 靜態(tài)路由與故障檢測類協(xié)議
聯(lián)動配置· 134
4.3 RIP協(xié)議· 135
4.3.1 RIP協(xié)議版本問題 135
4.3.2 RIP協(xié)議自動匯總規(guī)則 135
4.3.3 RIP工作過程及計時器 136
4.3.4 RIP協(xié)議存在的問題和解決
辦法· 137
4.3.4 RIP協(xié)議配置方法 140
4.3.5 RIP協(xié)議配置實驗 141
4.4 OSPF路由協(xié)議· 144
目錄
III
4.4.1 內(nèi)部路由協(xié)議的基本概念·144
4.4.2 OSPF 路由協(xié)議基礎(chǔ)·146
4.4.3 OSPF 路由基本原理·153
4.4.4 OSPF 協(xié)議配置方法·156
4.4.5 OPSF 協(xié)議配置實驗·159
4.5 ISIS 路由技術(shù)164
4.5.1 ISIS 路由基礎(chǔ)·164
4.5.2 ISIS 地址結(jié)構(gòu)·168
4.5.3 ISIS 工作原理·169
4.5.4 ISIS 配置·172
4.5.5 ISIS 配置實驗·175
小結(jié)·178
習(xí)題·178
第5章 外部路由協(xié)議·180
5.1 BGP協(xié)議基礎(chǔ)180
5.1.1 自治系統(tǒng)·180
5.1.2 BGP 分類·181
5.1.3 BGP 報文交互中設(shè)備角色181
5.1.4 BGP 的路由器ID ·182
5.1.5 BGP 的報文類型·182
5.1.6 BGP 屬性分類及常用屬性182
5.2 BGP工作原理186
5.2.1 BGP 對等體交互過程·186
5.2.2 BGP 路由選優(yōu)原則·188
5.2.3 BGP 對等體交互原則·188
5.2.4 BGP 對等體交互環(huán)路避免189
5.2.5 BGP 同步與路由黑洞·189
5.2.6 BGP 路由衰減·190
5.3 BGP路由反射器190
5.3.1 路由反射器相關(guān)角色·191
5.3.2 路由反射器原理·191
5.3.3 備份路由反射器·192
5.3.4 多集群路由反射器·192
5.4 BGP聯(lián)盟193
5.5 BGP路由配置195
5.5.1 BGP 基本功能配置·195
5.5.2 BGP 路由選路配置·196
5.5.3 BGP 反射器配置·198
5.5.4 BGP 聯(lián)盟配置·199
5.6 BGP路由配置實驗199
小結(jié)· 206
習(xí)題· 206
第6章 路由控制技術(shù)·208
6.1 路由標識工具 208
6.2 路由策略 211
6.2.1 路由策略基本原理· 212
6.2.2 配置路由策略· 212
6.2.3 應(yīng)用路由策略· 214
6.3 路由引入 214
6.3.1 RIP引入外部路由 215
6.3.2 OSPF 引入外部路由 215
6.3.3 ISIS 引入外部路由· 216
6.3.4 BGP 引入其他協(xié)議路由 216
6.4 路由過濾 217
6.4.1 RIP協(xié)議路由過濾 217
6.4.2 OSPF 協(xié)議路由過濾 218
6.4.3 ISIS 協(xié)議路由過濾· 218
6.4.4 BGP 協(xié)議路由過濾 218
6.5 路由聚合 219
6.5.1 RIP-2路由聚合配置 220
6.5.2 OSPF 路由聚合 220
6.5.3 ISIS 路由聚合· 221
6.5.4 BGP 路由聚合 221
6.6 路由控制實驗 222
小結(jié)· 228
習(xí)題· 228
第7章 出口選路控制技術(shù)230
7.1 就近選路方式 230
7.2 透明代理DNS選路 231
7.3 策略路由概述 231
7.3.1 策略路由優(yōu)點· 231
7.3.2 策略路由分類· 232
7.3.3 策略路由相關(guān)技術(shù)· 232
7.4 本地策略路由 233
7.4.1 本地策略路由應(yīng)用場景· 234
7.4.2 本地策略路由轉(zhuǎn)發(fā)接口選擇
順序· 234
7.4.3 本地策略路由配置方法· 234
7.5 接口策略路由 235
計算機網(wǎng)絡(luò)工程實踐
IV
7.5.1 應(yīng)用場景·235
7.5.2 接口策略路由分類·236
7.5.3 配置接口策略路由·236
7.6 智能策略路由238
7.6.1 業(yè)務(wù)區(qū)分·238
7.6.2 鏈路質(zhì)量·238
7.6.3 探測鏈路和鏈路組·239
7.6.4 業(yè)務(wù)選路·239
7.6.5 相關(guān)路由參數(shù)·240
7.6.6 智能策略路由應(yīng)用場景·240
7.6.7 智能策略路由配置·240
7.7 選路控制實驗241
小結(jié)·245
習(xí)題·246
第8章 網(wǎng)絡(luò)可靠性技術(shù)248
8.1 BFD原理與應(yīng)用場景248
8.1.1 BFD 原理·249
8.1.2 BFD 應(yīng)用場景·250
8.2 BFD鏈路檢測與聯(lián)動251
8.2.1 BFD 鏈路檢測·251
8.2.2 BFD 聯(lián)動·252
8.2.3 BFD 多跳檢測與聯(lián)動配置
實驗·253
8.3 VRRP 基本概念·256
8.4 VRRP 協(xié)議工作原理·257
8.4.1 VRRP 協(xié)議報文257
8.4.2 VRRP 狀態(tài)機257
8.4.3 VRRP 工作過程258
8.5 VRRP 主備備份和負載分擔·259
8.5.1 VRRP 主備備份方式259
8.5.2 VRRP 負載分擔方式260
8.6 VRRP 鏈路監(jiān)控與快速切換·260
8.6.1 VRRP 設(shè)備直連上行鏈路
聯(lián)動監(jiān)控·261
8.6.2 VRRP 設(shè)備非直連上行鏈路
聯(lián)動監(jiān)控·261
8.6.3 VRRP 備份組之間鏈路聯(lián)動
監(jiān)控·262
8.7 VRRP 配置· 263
8.7.1 配置VRRP的基本功能 263
8.7.2 配置VRRP的監(jiān)控聯(lián)動
功能· 263
8.8 VRRP 配置實驗 264
小結(jié)· 269
習(xí)題· 269
第9章 防火墻技術(shù)·271
9.1 防火墻概述 271
9.2 華為防火墻 274
9.3 防火墻技術(shù)基礎(chǔ) 275
9.3.1 安全區(qū)域· 275
9.3.2 防火墻工作模式· 277
9.3.3 包過濾與狀態(tài)檢測· 278
9.3.4 安全策略· 280
9.3.5 黑名單與白名單· 285
9.3.6 ASPF 技術(shù) 285
9.4 防火墻高級安全功能 286
9.4.1 防火墻攻擊防范· 286
9.4.2 防火墻NAT功能· 287
9.4.3 防火墻VPN功能· 287
9.5 防火墻配置方法 288
9.5.1 AR路由器的包過濾配置 289
9.5.2 USG 5000 UTM 安全策略
配置· 291
9.5.3 USG 6000 NGFW 安全策略
配置· 295
9.6 防火墻配置實驗 297
9.6.1 AR路由器防火墻包過濾
實驗· 298
9.6.2 USG 5000 防火墻融合UTM
安全策略實驗· 301
9.6.3 USG 6000 NGFW 防火墻
一體化安全策略實驗· 303
小結(jié)· 306
習(xí)題· 306
參考文獻·308