黨的二十大報(bào)告強(qiáng)調(diào)，要加快建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)。展望未來(lái)，網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的偉大實(shí)踐，將需要更多、更高素質(zhì)的互聯(lián)網(wǎng)技術(shù)人才。隨著互聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用和網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，一個(gè)復(fù)雜的網(wǎng)絡(luò)環(huán)境往往會(huì)涉及多個(gè)廠商的網(wǎng)絡(luò)設(shè)備，故政企單位很多時(shí)候要求網(wǎng)絡(luò)工程師具備“多廠商”網(wǎng)絡(luò)設(shè)備調(diào)試的能力。本書(shū)順應(yīng)時(shí)代發(fā)展要求，以當(dāng)前主流廠商思科和華為的設(shè)備為基礎(chǔ)，重點(diǎn)講述了網(wǎng)絡(luò)互聯(lián)技術(shù)問(wèn)題，涵蓋了網(wǎng)絡(luò)互聯(lián)基本概念、交換機(jī)技術(shù)、路由器技術(shù)、公網(wǎng)接入技術(shù)、網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)、網(wǎng)絡(luò)故障檢查等方面的知識(shí)，力求從簡(jiǎn)潔、全面、前沿的視角分析網(wǎng)絡(luò)互聯(lián)技術(shù)的規(guī)劃和使用，并通過(guò)眾多的案例來(lái)幫助讀者理解和實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)。全書(shū)分為 9 章：第 1 章重點(diǎn)介紹了網(wǎng)絡(luò)互聯(lián)基本概念，包括計(jì)算機(jī)網(wǎng)絡(luò)的定義、分類、組成，計(jì)算機(jī)網(wǎng)絡(luò)分層結(jié)構(gòu)，網(wǎng)絡(luò)互聯(lián)設(shè)備和網(wǎng)絡(luò)互聯(lián)介質(zhì)，IP 地址、劃分子網(wǎng)、VLSM 和 CIDR。第 2 章介紹了思科模擬器軟件和華為模擬器軟件的基本使用方法，介紹了網(wǎng)絡(luò)設(shè)備本地連接管理和遠(yuǎn)程連接，以及網(wǎng)絡(luò)設(shè)備命令行基本操作，并對(duì)比分析了思科和華為設(shè)備常用配置命令。第 3 章介紹了交換機(jī)的基本工作原理、分類和選型參數(shù)，以及思科和華為交換機(jī)的基本配置；講解了生成樹(shù)協(xié)議基本工作原理，以及思科和華為交換機(jī)的生成樹(shù)配置；介紹了鏈路聚合技術(shù)，以及思科和華為交換機(jī)的鏈路聚合配置；闡述了 VLAN 及其劃分方法、Trunk 技術(shù)，以及思科和華為交換機(jī)的 VLAN 配置。第 4 章重點(diǎn)介紹了三層交換技術(shù)，包括三層交換機(jī)簡(jiǎn)介、思科和華為設(shè)備三層接口的配置；介紹了不同 VLAN 之間通信的原理，以及思科和華為設(shè)備利用單臂路由和三層交換機(jī)實(shí)現(xiàn) VLAN 間通信的配置；介紹了網(wǎng)關(guān)冗余技術(shù) VRRP 和 HSRP，以及思科設(shè)備 HSRP 的配置、華為設(shè)備 VRRP 的配置；介紹了 DHCP 的基本工作原理，以及思科和華為設(shè)備 DHCP 服務(wù)器和 DHCP 中繼器的配置。第 5 章介紹了路由器基本功能、分類和選型參數(shù)，以及思科和華為路由器的基本配置。介紹了路由表及幾種常見(jiàn)的路由協(xié)議的概念、應(yīng)用場(chǎng)合和設(shè)計(jì)要點(diǎn)。重點(diǎn)闡述了思科和華為設(shè)備的靜態(tài)路由配置、RIP 動(dòng)態(tài)路由協(xié)議配置、OSPF 動(dòng)態(tài)路由協(xié)議配置。第 6 章介紹了廣域網(wǎng)協(xié)議 PPP 及其兩種身份驗(yàn)證方式，以及思科和華為設(shè)備 PPP 配置。重點(diǎn)闡述了 NAT 技術(shù)的作用，不同類型 NAT 的特點(diǎn)、適用場(chǎng)合，以及思科和華為路由器的NAT 配置。介紹了 GRE 隧道技術(shù)的基本工作原理、利用 GRE 隧道通過(guò)公網(wǎng)連接局域網(wǎng)的方法，以及思科和華為設(shè)備 GRE 隧道技術(shù)的配置。第 7 章介紹了網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)，以及常見(jiàn)網(wǎng)絡(luò)攻擊手段及其防御措施。重點(diǎn)介紹了思科和華為設(shè)備安全登錄技術(shù)及其配置、思科和華為交換機(jī)端口安全技術(shù)及其配置、思科和華為設(shè)備訪問(wèn)控制技術(shù)及其配置。闡述了防火墻的定義、功能，介紹了防火墻技術(shù)分類，重點(diǎn)介紹了思科和華為防火墻及其配置。第8章為網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)綜合應(yīng)用，綜合運(yùn)用網(wǎng)絡(luò)互聯(lián)技術(shù)設(shè)計(jì)并組建典型的中型企業(yè)網(wǎng)，并在思科和華為模擬器軟件上仿真測(cè)試。第 9 章闡述了網(wǎng)絡(luò)故障的檢查方法及網(wǎng)絡(luò)故障原因分析。對(duì)常用的網(wǎng)絡(luò)故障測(cè)試命令，如 ipconfig、ping、tracert、netstat、arp、nslookup、nbtstat、route 命令，說(shuō)明了它們的基本功能和使用方法。介紹了 Wireshark 軟件的界面和基本用法，并利用 Wireshark 軟件抓包及進(jìn)行分析。本書(shū)的編寫(xiě)基于網(wǎng)絡(luò)工程實(shí)踐，從網(wǎng)絡(luò)互聯(lián)應(yīng)用實(shí)驗(yàn)到網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)綜合應(yīng)用，逐步深入，力求將復(fù)雜的網(wǎng)絡(luò)技術(shù)應(yīng)用到實(shí)際的工作中，達(dá)到理論聯(lián)系實(shí)際的目的。本書(shū)側(cè)重于實(shí)踐操作技能的培養(yǎng)，包含 86 個(gè)實(shí)踐操作視頻。本書(shū)由上海建橋?qū)W院的蔣中云主編，由上海建橋?qū)W院王瑞、北京華晟經(jīng)世信息技術(shù)股份有限公司張思、公安部第三研究所劉云編寫(xiě)，最后由上海建橋?qū)W院蔣中云統(tǒng)稿定稿。本書(shū)在編寫(xiě)過(guò)程中，得到了上海建橋?qū)W院信息技術(shù)學(xué)院領(lǐng)導(dǎo)的關(guān)心和支持，在此一一表示衷心的感謝。由于網(wǎng)絡(luò)互聯(lián)技術(shù)發(fā)展非常快，本書(shū)涉及內(nèi)容較多，加之編者水平有限、時(shí)間倉(cāng)促，書(shū)中難免存在不足之處，敬請(qǐng)廣大讀者和同行批評(píng)指正，以便進(jìn)一步完善提高。歡迎通過(guò)電子信箱 06035@gench.edu.cn 來(lái)信告知。編 者2023 年 4 月