目錄 CONTENTS 第 1章 TCP/IP基礎(chǔ) 1 1.1　通信與網(wǎng)絡(luò) 1 1.1.1　通信的基本概念 1 1.1.2　數(shù)據(jù)通信網(wǎng)絡(luò)典型組網(wǎng)模型 2 1.1.3　網(wǎng)絡(luò)通信常見術(shù)語 3 1.2　OSI與TCP/IP參考模型 4 1.2.1　網(wǎng)絡(luò)通信協(xié)議和標(biāo)準(zhǔn)機(jī)構(gòu) 4 1.2.2　OSI參考模型 5 1.2.3　TCP/IP參考模型 7 1.3　數(shù)據(jù)鏈路層 8 1.3.1　LLC子層與MAC子層 8 1.3.2　以太網(wǎng) 9 1.4　網(wǎng)絡(luò)層 11 1.4.1　IP地址與子網(wǎng)劃分 12 1.4.2　ARP與IPv4通信 17 1.5　傳輸層 19 1.5.1　TCP 19 1.5.2　UDP 22 1.6　應(yīng)用層 23 本章總結(jié) 25 習(xí)題 25 第 2章 交換技術(shù) 27 2.1　交換網(wǎng)絡(luò)基礎(chǔ) 27 2.1.1　共享型以太網(wǎng)與沖突域 27 2.1.2　交換機(jī) 29 2.1.3　企業(yè)園區(qū)網(wǎng)設(shè)計(jì)示例 32 2.1.4　交換機(jī)的基本設(shè)置 33 2.1.5　MAC地址泛洪攻擊 36 2.2　虛擬局域網(wǎng)技術(shù) 37 2.2.1　VLAN基本概念 37 2.2.2　VLAN配置 41 2.2.3　常見場(chǎng)景下的VLAN配置 42 2.3　生成樹協(xié)議 47 2.3.1　冗余性與STP 48 2.3.2　STP的工作原理 49 2.3.3　STP的配置 54 2.3.4　調(diào)節(jié)STP計(jì)時(shí)器參數(shù) 56 2.4　快速生成樹協(xié)議 57 2.4.1　RSTP的特點(diǎn) 57 2.4.2　RSTP的基本配置與驗(yàn)證 66 本章總結(jié) 68 習(xí)題 68 第3章 路由技術(shù) 69 3.1　路由基礎(chǔ) 69 3.1.1　路由的基本概念 69 3.1.2　路由表的生成與路由條目 71 3.2　靜態(tài)路由和默認(rèn)路由 73 3.2.1　靜態(tài)路由 73 3.2.2　默認(rèn)路由 75 3.2.3　靜態(tài)路由匯總 76 3.2.4　靜態(tài)路由的典型應(yīng)用 78 3.3　OSPF協(xié)議 81 3.3.1　OSPF協(xié)議的基本概念和報(bào)文類型 82 3.3.2　單區(qū)域OSPF協(xié)議的配置 86 3.4　VLAN間路由 88 3.4.1　VLAN間路由的概念 88 3.4.2　通過單臂路由實(shí)現(xiàn)VLAN間的三層通信 91 3.4.3　通過三層交換機(jī)實(shí)現(xiàn)VLAN間的三層通信 92 本章總結(jié) 94 習(xí)題 94 第4章 網(wǎng)絡(luò)可靠性 95 4.1　第 一跳冗余協(xié)議 95 4.1.1　VRRP的概念 95 4.1.2　VRRP的工作原理 97 4.1.3　VRRP的配置 101 4.2　鏈路聚合 108 4.2.1　鏈路聚合概述 108 4.2.2　鏈路聚合的模式 109 4.2.3　鏈路聚合的配置 111 4.3　堆疊技術(shù) 116 4.3.1　堆疊技術(shù)的基本原理 116 4.3.2　堆疊技術(shù)在交換機(jī)上的實(shí)現(xiàn)原理 116 4.3.3　堆疊技術(shù)的常見應(yīng)用 118 本章總結(jié) 119 習(xí)題 119 第5章 廣域網(wǎng)技術(shù) 121 5.1　廣域網(wǎng)概述 121 5.1.1　廣域網(wǎng)的基本概念 121 5.1.2　廣域網(wǎng)的接入 122 5.2　點(diǎn)對(duì)點(diǎn)協(xié)議 122 5.2.1　PPP的基本概念 123 5.2.2　PPP的配置 126 5.3　以太網(wǎng)上的點(diǎn)對(duì)點(diǎn)協(xié)議 129 5.3.1　PPPoE的基本概念 129 5.3.2　PPPoE的配置 131 本章總結(jié) 134 習(xí)題 135 第6章 網(wǎng)絡(luò)安全技術(shù) 136 6.1　訪問控制列表技術(shù) 136 6.1.1　ACL的基本原理 136 6.1.2　基本ACL和高級(jí)ACL 138 6.1.3　ACL的典型應(yīng)用 141 6.2　網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù) 144 6.2.1　NAT的工作原理 145 6.2.2　NAT的配置 150 6.3　認(rèn)證-授權(quán)-計(jì)費(fèi)技術(shù) 155 6.3.1　AAA的基本概念 155 6.3.2　AAA服務(wù)器的配置 157 本章總結(jié) 158 習(xí)題 158 第7章 IPv6基礎(chǔ) 160 7.1　IPv6概述 160 7.1.1　IPv4與IPv6的對(duì)比 160 7.1.2　IPv6的數(shù)據(jù)包封裝 161 7.1.3　IPv6地址的表達(dá)方式 164 7.1.4　IPv6地址的基本配置 164 7.2　IPv6地址分類 166 7.2.1　IPv6地址結(jié)構(gòu) 166 7.2.2　IPv6單播地址 166 7.2.3　IPv6組播地址 168 7.2.4　IPv6任播地址 169 7.3　IPv6路由 170 7.3.1　IPv6靜態(tài)路由的配置 170 7.3.2　IPv6默認(rèn)路由的配置 172 7.3.3　IPv6匯總路由的配置 174 本章總結(jié) 176 習(xí)題 177 第8章 WLAN技術(shù) 178 8.1　無線的基本概念 178 8.1.1　無線應(yīng)用概況 178 8.1.2　無線協(xié)議標(biāo)準(zhǔn) 179 8.1.3　無線射頻與AP天線 180 8.1.4　常見的無線網(wǎng)絡(luò)設(shè)備 185 8.2　WLAN的基礎(chǔ)配置 186 8.2.1　WLAN的工作原理 186 8.2.2　Fat AP的網(wǎng)絡(luò)組建 188 8.2.3　Fat AP的基礎(chǔ)配置 189 8.3　WLAN的安全配置 192 8.3.1　WLAN的安全問題 192 8.3.2　WLAN的安全對(duì)策 192 8.3.3　WLAN的安全標(biāo)準(zhǔn) 195 8.3.4　WLAN的安全配置 196 本章總結(jié) 199 習(xí)題 199 第9章 網(wǎng)絡(luò)管理技術(shù) 200 9.1　網(wǎng)絡(luò)設(shè)備的密碼恢復(fù) 200 9.1.1　Console登錄密碼的配置 200 9.1.2　Console登錄密碼的恢復(fù) 201 9.2　認(rèn)識(shí)SNMP 202 9.2.1　SNMP的基本概念 202 9.2.2　SNMP的配置 208 9.3　SNMP的簡(jiǎn)單應(yīng)用 210 本章總結(jié) 214 習(xí)題 214 第 10章 企業(yè)網(wǎng)項(xiàng)目建設(shè)實(shí)踐 215 10.1　項(xiàng)目背景 215 10.2　項(xiàng)目需求分析 216 10.3　項(xiàng)目規(guī)劃設(shè)計(jì) 216 10.4　項(xiàng)目實(shí)施 218 10.4.1　任務(wù)1　VLAN配置 218 10.4.2　任務(wù)2　以太網(wǎng)配置 221 10.4.3　任務(wù)3　IP業(yè)務(wù)配置 224 10.4.4　任務(wù)4　路由配置 226 10.4.5　任務(wù)5　出口配置 228 10.4.6　任務(wù)6　SSH服務(wù)配置 228 10.5　項(xiàng)目測(cè)試 230 本章總結(jié) 232 習(xí)題 232 第 11章 網(wǎng)絡(luò)自動(dòng)化運(yùn)維項(xiàng)目實(shí)踐 233 11.1　項(xiàng)目背景 233 11.2　項(xiàng)目需求分析 234 11.3　項(xiàng)目規(guī)劃設(shè)計(jì) 234 11.4　項(xiàng)目實(shí)施 235 11.4.1　任務(wù)1　自動(dòng)化修改網(wǎng)絡(luò)設(shè)備登錄密碼 236 11.4.2　任務(wù)2　定時(shí)自動(dòng)化備份網(wǎng)絡(luò)設(shè)備配置 238 11.5　項(xiàng)目測(cè)試 240 本章總結(jié) 241 習(xí)題 241