網絡互聯技術

本書詳細介紹了組建中小型企業網所需的網絡互聯技術。全書分為6篇，共23個任務，提供33個單項實訓和1個綜合實訓，主要內容包括計算機網絡及設備基礎、以太網交換技術、IP路由技術、網絡安全基礎、廣域網技術以及網絡規劃與設計。

本書從網絡互聯的工作任務入手，內容由簡入繁、通俗易懂。本書的最大特點是實踐性和可操作性強，每章均設置了與理論內容相應的、具體的實訓任務，並附有詳細的配置命令及註釋； 所有實訓操作均可在H3C的HCL模擬器上完成，便於讀者脱離硬件設備進行學習、練習。

本書為網絡技術領域的入門者編寫，可用作高職高專、成人本科計算機及相關專業的教材，也可供網絡工程技術與管理人員參考。 ^[1] 

第1篇計算機網絡及設備基礎

任務1認識計算機網絡

1.1計算機網絡的產生和發展

1.2計算機網絡的定義與功能

1.2.1計算機網絡的定義

1.2.2計算機網絡的組成

1.2.3計算機網絡的功能

1.3計算機網絡的分類和拓撲結構

1.3.1計算機網絡的分類

1.3.2計算機網絡的拓撲結構

1.4標準化組織

1.5OSI與TCP/IP參考模型

1.5.1OSI參考模型

1.5.2TCP/IP參考模型

1.5.3兩種模型的比較

1.6任務小結

1.7習題與思考

任務2 IPv4子網劃分

2.1IP地址與子網掩碼

2.1.1IP地址的格式

2.1.2IP地址的種類

2.1.3子網掩碼

2.2VLSM和CIDR

2.2.1非標準子網劃分

2.2.2專用地址空間

2.2.3VLSM和CIDR

2.3任務小結

2.4習題與思考

任務3 認識IPv6

3.1IPv6地址

3.2IPv6地址的表示方法

3.3IPv6地址分類

3.3.1單播地址

3.3.2組播地址

3.3.3任意播地址

3.4IPv6地址配置協議

3.5IPv6路由協議

3.5.1IPv6單播路由協議

3.5.2IPv6組播路由協議

3.6過渡技術

3.7IPv6的優勢

3.8任務小結

3.9習題與思考

目錄

網絡互聯技術

任務4認識網絡設備

4.1認識交換機與路由器

4.1.1交換機的作用與工作原理

4.1.2路由器的作用與工作原理

4.1.3交換機與路由器的區別及發展趨勢

4.2認識H3C網絡設備操作系統

4.3網絡設備命令行使用

4.3.1命令視圖

4.3.2命令行類型

4.3.3命令行幫助特性

4.3.4錯誤提示信息

4.3.5命令行歷史記錄功能

4.3.6命令行編輯功能

4.3.7分頁顯示

4.4熟悉網絡設備常用命令

4.4.1常用設備管理命令

4.4.2常用信息查看命令

4.5任務小結

4.6習題與思考

任務5訪問網絡設備的命令行界面

5.1通過Console口本地連接訪問命令行界面

5.1.1Console口連接基本知識

5.1.2Console口接入網絡設備實訓

5.2通過AUX口連接遠程訪問命令行界面

5.3通過Telnet遠程訪問命令行界面

5.3.1Telnet基本知識

5.3.2Telnet遠程登錄配置

5.3.3Telnet遠程登錄網絡設備實訓

5.4通過SSH遠程訪問命令行界面

5.4.1SSH基本知識

5.4.2SSH遠程登錄配置

5.4.3SSH遠程登錄網絡設備實訓

5.5任務小結

5.6習題與思考

任務6管理網絡設備文件

6.1瞭解網絡設備文件系統

6.1.1網絡設備文件系統

6.1.2網絡設備文件存儲

6.1.3文件系統的操作

6.1.4文件操作實訓

6.2配置文件與啓動文件管理

6.2.1管理配置文件

6.2.2指定啓動文件

6.3網絡設備文件上傳與下載

6.3.1使用FTP進行文件傳輸

6.3.2使用TFTP進行文件傳輸

6.3.3網絡設備系統文件上傳與下載實訓

6.4網絡設備軟件維護基礎

6.4.1網絡設備的一般引導過程

6.4.2網絡設備的一般性軟件維護方法

6.5任務小結

6.6習題與思考

任務7學習網絡的基本調試

7.1測試網絡連通性

7.1.1使用ping命令測試網絡連通性

7.1.2使用tracert命令測試網絡連通性 ^[2] 

7.2系統調試

7.2.1系統調試概述

7.2.2系統調試操作

7.3網絡調試實訓

7.3.1測試網絡連通性、定位故障點

7.3.2調試ICMP協議

7.4任務小結

7.5習題與思考

第2篇以太網交換技術

任務8利用VLAN技術劃分局域網

8.1廣播域與VLAN產生背景

8.2VLAN劃分方法

8.2.1基於端口的VLAN劃分

8.2.2基於MAC地址的VLAN劃分

8.2.3基於協議的VLAN劃分

8.2.4基於子網的VLAN劃分

8.3IEEE 802.1Q VLAN與以太網幀格式

8.4不同VLAN端口對數據幀的處理

8.4.1Access端口對數據幀的處理

8.4.2Trunk端口對數據幀的處理

8.4.3Hybrid端口對數據幀的處理

8.5VLAN配置

8.5.1VLAN基本配置

8.5.2VLAN端口配置

8.6VLAN劃分與配置實訓

8.7服務器網絡的Hybrid配置實訓

8.8任務小結

8.9習題與思考

任務9利用生成樹協議解決二層網絡環路並實現負載分擔

9.1生成樹解決二層環路問題

9.2STP生成樹原理

9.2.1STP端口狀態遷移

9.2.2網橋協議數據單元

9.2.3構造生成樹

9.3BPDU報文接收與處理、生成樹形成過程示例

9.3.1BPDU報文接收與處理示例

9.3.2生成樹形成過程示例

9.4快速生成樹協議

9.4.1RSTP的改進

9.4.2RSTP的缺陷

9.5多生成樹協議

9.5.1MSTP的特點

9.5.2MSTP相關術語

9.5.3MSTP端口狀態與BPDU報文

9.5.4MSTP拓撲計算

9.6STP/RSTP/MSTP的配置

9.6.1協議的啓動與關閉

9.6.2協議優化

9.6.3協議維護調試

9.6.4MSTP協議域與域根配置

9.7生成樹配置實訓

9.7.1簡單的生成樹配置實訓

9.7.2負載分擔的MSTP配置實訓

9.8任務小結

9.9習題與思考

任務10利用鏈路聚合技術實現帶寬擴展、鏈路備份與負載分擔

10.1鏈路聚合技術應用場景

10.2鏈路聚合的分類

10.3鏈路聚合的配置與信息查看

10.4鏈路聚合配置實訓

10.4.1基本鏈路聚合配置實訓

10.4.2承擔多個VLAN流量的鏈路聚合配置實訓

10.5任務小結

10.6習題與思考

第3篇 IP路由技術

任務11認識IP路由與路由表

11.1認識路由

11.2路由表

11.2.1路由表字段

11.2.2路由選擇原則

11.3查看路由表命令

11.4任務小結

11.5習題與思考

任務12實現VLAN間通信 ^[2] 

12.1多臂路由實現VLAN間通信

12.1.1多臂路由實現VLAN間通信原理

12.1.2多臂路由實現VLAN間通信實訓

12.2單臂路由實現VLAN間通信

12.2.1單臂路由實現VLAN間通信原理

12.2.2單臂路由實現VLAN間通信實訓

12.3三層交換機實現VLAN間通信

12.3.1三層交換機實現VLAN間通信原理

12.3.2三層交換機實現VLAN間通信實訓

12.4任務小結

12.5習題與思考

任務13配置靜態路由與靜態默認路由

13.1靜態路由

13.1.1靜態路由的特點

13.1.2靜態路由配置

13.2靜態默認路由

13.3路由自環

13.4靜態路由和靜態默認路由配置實訓

13.4.1靜態路由配置實訓

13.4.2靜態默認路由配置實訓

13.4.3路由環分析實訓

13.5任務小結

13.6習題與思考

任務14認識動態路由協議

14.1動態路由協議概述

14.1.1動態路由協議基本工作原理

14.1.2自治系統

14.1.3動態路由協議分類

14.2動態路由協議中的路由環路

14.3路由引入

14.4任務小結

14.5習題與思考

任務15利用RIP路由協議搭建小型局域網

15.1認識RIP協議的特點與版本

15.2RIP路由協議工作原理

15.3RIP協議的配置與調試

15.3.1RIP協議的配置

15.3.2RIP路由協議信息查看與調試

15.4使用RIP協議搭建小型局域網實訓

15.4.1實訓內容與實訓目的

15.4.2實訓設備

15.4.3實訓拓撲圖與實訓要求、IP地址規劃

15.4.4實訓過程

15.5任務小結

15.6習題與思考

任務16利用OSPF與RIP協議混合搭建企業網

16.1認識OSPF路由協議

16.2OSPF協議基本原理

16.2.1OSPF協議基本概念和術語

16.2.2OSPF協議工作過程

16.2.3OSPF中的4種路由器

16.2.4OSPF鏈路狀態公告類型

16.2.5OSPF區域類型

16.3OSPF協議的配置與調試

16.3.1OSPF協議的配置

16.3.2OSPF協議信息查看與調試

16.4OSPF協議搭建企業網實訓

16.4.1搭建OSPF單區域企業網實訓 ^[2] 

16.4.2搭建OSPF多區域企業網實訓

16.5OSPF與RIP協議混合搭建企業網實訓

16.6任務小結

16.7習題與思考

任務17利用VRRP協議實現網關備份

17.1VRRP技術產生的背景及作用

17.2VRRP基本原理

17.3VRRP配置與調試

17.3.1VRRP基本配置命令

17.3.2VRRP鏈路監視配置與信息查看命令

17.4VRRP配置實訓

17.4.1單一備份組的VRRP配置實訓

17.4.2多備份組負載分擔VRRP配置實訓

17.5任務小結

17.6習題與思考

第4篇 網絡安全基礎

任務18利用訪問控制列表進行包過濾

18.1認識ACL

18.2基於ACL的包過濾

18.2.1基於ACL的包過濾基本工作原理

18.2.2基於ACL的包過濾工作流程

18.2.3通配符掩碼

18.2.4ACL規則匹配順序

18.3訪問控制列表分類

18.4ACL包過濾配置與調試

18.4.1包過濾功能默認動作

18.4.2ACL配置

18.4.3指定ACL應用場所

18.4.4ACL包過濾信息查看與調試

18.5包過濾與ASPF技術介紹

18.5.1包過濾技術的優缺點

18.5.2ASPF的優點

18.5.3ASPF運行機制

18.5.4H3C實現ASPF技術

18.6ACL包過濾配置實訓

18.6.1基本ACL包過濾實訓

18.6.2高級ACL包過濾實訓

18.7ACL包過濾配置總結

18.8任務小結

18.9習題與思考

任務19利用NAT技術實現內外網互聯

19.1認識NAT

19.1.1NAT術語

19.1.2NAT技術基本原理

19.2NAT的配置與調試

19.2.1地址池配置

19.2.2動態NAT和NAPT配置

19.2.3Easy IP配置

19.2.4靜態NAT配置

19.2.5內部服務器NAT

19.2.6NAT信息查看與調試命令

19.3NAT ALG

19.3.1NAT ALG的優點

19.3.2NAT ALG技術實現

19.3.3NAT ALG配置

19.4NAT配置實訓

19.4.1靜態NAT配置實訓

19.4.2Easy IP配置實訓

19.4.3動態NAT和NAPT配置實訓

19.4.4NAT Server配置實訓

19.4.5NAT配置總結

19.5任務小結

19.6習題與思考

任務20利用VPN技術組建異地局域網

20.1認識VPN

20.1.1基本概念

20.1.2主要的VPN技術

20.2GRE VPN基本原理

20.3GRE VPN配置與調試

20.3.1GRE VPN基本配置命令

20.3.2GRE VPN信息查看

20.4搭建GRE VPN實訓

20.4.1實訓內容與實訓目的

20.4.2實訓設備

20.4.3實訓拓撲與實訓要求、IP地址規劃

20.4.4實訓過程

20.5認識L2TP和IPSec

20.6任務小結

20.7習題與思考

第5篇廣域網技術

任務21認識廣域網協議

21.1廣域網概述

21.1.1廣域網的基本概念

21.1.2廣域網的組成

21.1.3廣域網採用的協議

21.2PPP協議

21.2.1PPP協議概述

21.2.2PPP協議工作過程

21.2.3PPP協議驗證 ^[2] 

21.2.4PPP協議配置與調試

21.2.5PPP協議配置實訓

21.2.6PPP MP

21.2.7PPP MP配置示例

21.3HDLC協議

21.3.1HDLC協議基本原理

21.3.2HDLC協議的特點及使用限制

21.3.3HDLC協議配置

21.4幀中繼協議

21.4.1幀中繼的相關概念

21.4.2幀中繼地址映射

21.4.3幀中繼子接口

21.4.4幀中繼配置與信息查看

21.5任務小結

21.6習題與思考

任務22瞭解廣域網接入技術

22.1PON接入技術

22.1.1PON的基本結構

22.1.2PON技術種類

22.2DDN接入

22.3其他接入方式

22.3.1ISDN與BISDN接入

22.3.2分組交換數據網接入

22.3.3幀中繼接入

22.3.4數字用户線路xDSL接入

22.3.5電纜調制解調器接入

22.4任務小結

22.5習題與思考

第6篇網絡規劃與設計綜合篇

任務23網絡規劃與設計綜合實訓

23.1企業組織機構與業務描述

23.2網絡詳細規劃與設計

23.3網絡配置與測試

23.3.1核心交換機鏈路聚合組配置

23.3.2VLAN劃分

23.3.3MSTP配置

23.3.4配置設備IP地址

23.3.5VRRP配置

23.3.6公網路由配置

23.3.7GRE VPN配置與測試

23.3.8內網路由協議配置

23.3.9內網連通性測試

23.3.10MSTP、鏈路聚合與VRRP功能測試

23.3.11定義包過濾與NAT使用的ACL

23.3.12ACL包過濾配置與測試

23.3.13Easy IP與NAT Server配置與測試

參考文獻 ^[2]