黨的二十大報告強調，要加快建設網絡強國、數字中國。展望未來，網絡強國建設的偉大實踐，將需要更多、更高素質的互聯網技術人才。隨著互聯網技術的廣泛應用和網絡規(guī)模的不斷擴大，一個復雜的網絡環(huán)境往往會涉及多個廠商的網絡設備，故政企單位很多時候要求網絡工程師具備“多廠商”網絡設備調試的能力。本書順應時代發(fā)展要求，以當前主流廠商思科和華為的設備為基礎，重點講述了網絡互聯技術問題，涵蓋了網絡互聯基本概念、交換機技術、路由器技術、公網接入技術、網絡安全技術、網絡規(guī)劃與設計、網絡故障檢查等方面的知識，力求從簡潔、全面、前沿的視角分析網絡互聯技術的規(guī)劃和使用，并通過眾多的案例來幫助讀者理解和實現網絡互聯。全書分為 9 章：第 1 章重點介紹了網絡互聯基本概念，包括計算機網絡的定義、分類、組成，計算機網絡分層結構，網絡互聯設備和網絡互聯介質，IP 地址、劃分子網、VLSM 和 CIDR。第 2 章介紹了思科模擬器軟件和華為模擬器軟件的基本使用方法，介紹了網絡設備本地連接管理和遠程連接，以及網絡設備命令行基本操作，并對比分析了思科和華為設備常用配置命令。第 3 章介紹了交換機的基本工作原理、分類和選型參數，以及思科和華為交換機的基本配置；講解了生成樹協(xié)議基本工作原理，以及思科和華為交換機的生成樹配置；介紹了鏈路聚合技術，以及思科和華為交換機的鏈路聚合配置；闡述了 VLAN 及其劃分方法、Trunk 技術，以及思科和華為交換機的 VLAN 配置。第 4 章重點介紹了三層交換技術，包括三層交換機簡介、思科和華為設備三層接口的配置；介紹了不同 VLAN 之間通信的原理，以及思科和華為設備利用單臂路由和三層交換機實現 VLAN 間通信的配置；介紹了網關冗余技術 VRRP 和 HSRP，以及思科設備 HSRP 的配置、華為設備 VRRP 的配置；介紹了 DHCP 的基本工作原理，以及思科和華為設備 DHCP 服務器和 DHCP 中繼器的配置。第 5 章介紹了路由器基本功能、分類和選型參數，以及思科和華為路由器的基本配置。介紹了路由表及幾種常見的路由協(xié)議的概念、應用場合和設計要點。重點闡述了思科和華為設備的靜態(tài)路由配置、RIP 動態(tài)路由協(xié)議配置、OSPF 動態(tài)路由協(xié)議配置。第 6 章介紹了廣域網協(xié)議 PPP 及其兩種身份驗證方式，以及思科和華為設備 PPP 配置。重點闡述了 NAT 技術的作用，不同類型 NAT 的特點、適用場合，以及思科和華為路由器的NAT 配置。介紹了 GRE 隧道技術的基本工作原理、利用 GRE 隧道通過公網連接局域網的方法，以及思科和華為設備 GRE 隧道技術的配置。第 7 章介紹了網絡安全基礎知識，以及常見網絡攻擊手段及其防御措施。重點介紹了思科和華為設備安全登錄技術及其配置、思科和華為交換機端口安全技術及其配置、思科和華為設備訪問控制技術及其配置。闡述了防火墻的定義、功能，介紹了防火墻技術分類，重點介紹了思科和華為防火墻及其配置。第8章為網絡規(guī)劃與設計綜合應用，綜合運用網絡互聯技術設計并組建典型的中型企業(yè)網，并在思科和華為模擬器軟件上仿真測試。第 9 章闡述了網絡故障的檢查方法及網絡故障原因分析。對常用的網絡故障測試命令，如 ipconfig、ping、tracert、netstat、arp、nslookup、nbtstat、route 命令，說明了它們的基本功能和使用方法。介紹了 Wireshark 軟件的界面和基本用法，并利用 Wireshark 軟件抓包及進行分析。本書的編寫基于網絡工程實踐，從網絡互聯應用實驗到網絡規(guī)劃與設計綜合應用，逐步深入，力求將復雜的網絡技術應用到實際的工作中，達到理論聯系實際的目的。本書側重于實踐操作技能的培養(yǎng)，包含 86 個實踐操作視頻。本書由上海建橋學院的蔣中云主編，由上海建橋學院王瑞、北京華晟經世信息技術股份有限公司張思、公安部第三研究所劉云編寫，最后由上海建橋學院蔣中云統(tǒng)稿定稿。本書在編寫過程中，得到了上海建橋學院信息技術學院領導的關心和支持，在此一一表示衷心的感謝。由于網絡互聯技術發(fā)展非常快，本書涉及內容較多，加之編者水平有限、時間倉促，書中難免存在不足之處，敬請廣大讀者和同行批評指正，以便進一步完善提高。歡迎通過電子信箱 06035@gench.edu.cn 來信告知。編 者2023 年 4 月