高级路由交换技术与应用

图书标准信息

• 作者 周桐
• 出版社 电子工业出版社
• 出版时间 2023-03
• 版次 1
• ISBN 9787121452192
• 定价 55.00元
• 装帧 其他
• 开本 其他
• 纸张 胶版纸
• 页数 264页
• 字数 396千字

【内容简介】

本教材内容根据技术维度可以分为3个部分，共11个章节。 部分是基于二层网络下的内网组建，共两个章节，包括扩展VLAN技术的应用与二层网络的安全防护。 二部分是三层网络的安全冗余配置与路由控制，共6个章节，包含三层网络下的IP安全配置，基于VSU虚拟化技术的冗余配置，基于OSPF、BGP等动态路由的配置，多点多区域下的路由重分发等内容。 三部分是IPv6相关协议与隧道技术的应用，主要包含IPv6下的DHCP和OSPFv3的配置，GRE、IPSec、MPLS等常见VPN协议的单 部署与嵌套部署。本教材面向应用型技能人才培养，以培养实践能力为主线，遵循“工学结合、任务驱动”的教学理念；可以作为高职院校计算机网络技术、计算机应用技术、信息安全技术应用等专业的理实一体化的教材，也适合计算机网络相关领域从业者进行学习参考。

【目录】

项目1?企业网虚拟局域网设计部署??/?1 

1.1?任务描述??/?2 

1.2?知识结构??/?2 

1.3?知识准备??/?3 

1.3.1?PVLAN??/?3 

1.3.2?PVLAN主要端口的类型和特点??/?4 

1.3.3?PVLAN的优点??/?4 

1.3.4?PVLAN主要应用场景??/?4 

1.3.5?Super VlAN??/?5 

1.3.6?Super VLAN二层通信和三层通信??/?5 

1.3.7?PVLAN和Super VLAN的异同??/?6 

1.4?网络规划设计??/?6 

1.4.1?项目需求分析??/?6 

1.4.2?项目规划设计??/?6 

1.5?网络部署实施??/?8 

1.5.1?配置交换机基本信息??/?8 

1.5.2?配置VLAN??/?9 

1.5.3?端口划分 PVLAN??/?9 

1.6?项目联调与测试??/?11 

1.6.1?查看交换机中的PVLAN信息??/?11 

1.6.2?通过Ping命令测试??/?12 

1.6.3?验收报告-设备服务检测表??/?14 

1.6.4?归纳总结??/?15 

1.7?工程师指南??/?16 

1.8?思考练习??/?17 

项目排错??/?17 

项目2?企业网二层冗余网络设计部署??/?18 

2.1　任务描述??/?19 

2.2　知识结构??/?19 

2.3　知识准备??/?20 

2.3.1　STP??/?20 

2.3.2　RSTP??/?20 

2.3.3　MSTP??/?20 

2.3.4　MSTP区域??/?21 

2.3.5　端口安全功能??/?21 

2.3.6　全局地址绑定技术??/?22 

2.3.7　链路聚合??/?22 

2.4　网络规划设计??/?22 

2.4.1　项目需求分析??/?22 

2.4.2　项目规划设计??/?23 

2.5　网络部署实施??/?25 

2.5.1　配置交换机基本信息??/?25 

2.5.2　配置MSTP??/?27 

2.5.3　配置端口聚合??/?28 

2.5.4　配置端口安全??/?28 

2.5.5　配置全局地址安全??/?29 

2.6　项目联调与测试??/?29 

2.6.1　测试网络连通性??/?29 

2.6.2　测试端口聚合功能??/?29 

2.6.3　测试MSTP功能??/?30 

2.6.4　测试端口安全功能??/?33 

2.6.5　测试全局地址安全功能??/?34 

2.6.6　验收报告-设备服务检测表??/?36 

2.6.7　归纳总结??/?38 

2.7　工程师指南??/?39 

2.8　思考练习??/?40 

2.8.1　项目排错??/?40 

2.8.2　大赛挑战??/?40 

项目3?企业网接入安全网络设计部署??/?44 

3.1　任务描述??/?45 

3.2　知识结构??/?45 

3.3　知识准备??/?46 

3.3.1　RLDP??/?46 

3.3.2　DHCP Snooping??/?46 

3.3.3　IP Source Guard??/?46 

3.3.4　ARP和ARP欺骗??/?47 

3.3.5　端口保护??/?47 

3.4　网络规划设计??/?47 

3.4.1　项目需求分析??/?47 

3.4.2　项目规划设计??/?48 

3.5　网络部署实施??/?49 

3.5.1　交换机VLAN的相关配置??/?49 

3.5.2　DHCP Server配置??/?50 

3.5.3　RLDP配置??/?51 

3.5.4　交换机防私设DHCP服务器配置??/?51 

3.5.5　防私自更改IP地址??/?52 

3.5.6　防ARP欺骗配置??/?52 

3.5.7　端口保护配置??/?53 

3.6　项目联调与测试??/?53 

3.6.1　基本配置检查??/?53 

3.6.2　DHCP验证??/?54 

3.6.3　RLDP配置验证??/?56 

3.6.4　安全接入配置测试??/?57 

3.6.5　验收报告-设备服务检测表??/?61 

3.6.6　归纳总结??/?62 

3.7　工程师指南??/?63 

3.8　思考练习??/?64 

项目排错??/?64 

项目4?企业网数据中心网络设计部署??/?65 

4.1　任务描述??/?66 

4.2　知识结构??/?66 

4.3　知识准备??/?67 

4.3.1　VSU??/?67 

4.3.2　VSU的技术优势??/?68 

4.3.3　VSU的双主机检测??/?69 

4.4　网络规划设计??/?70 

4.4.1　项目需求分析??/?70 

4.4.2　项目规划设计??/?71 

4.5　网络部署实施??/?74 

4.5.1　在核心交换机中配置VSU??/?74 

4.5.2　配置交换机基本信息??/?76 

4.5.3　设备聚合端口配置??/?76 

4.5.4　设备远程管理配置??/?77 

4.5.5　OSPF规划与配置??/?77 

4.5.6　接入层安全策略配置??/?80 

4.5.7　配置出口设备??/?81 

4.6　项目联调与测试??/?81 

4.6.1　查看设备的运行状态??/?81 

4.6.2　查看协议运行状态??/?82 

4.6.3　验收报告-设备服务检测表??/?84 

4.6.4　归纳总结??/?84 

4.7　工程师指南??/?85 

4.8　思考练习??/?86 

4.8.1　项目排错??/?86 

4.8.2　大赛挑战??/?87 

项目5?IPv6冗余网络设计部署??/?90 

5.1　任务描述??/?91 

5.2　知识结构??/?91 

5.3　知识准备??/?92 

5.3.1　IPv6中的VRRP协议 ??/?92 

5.3.2　OSPFv3路由协议??/?92 

5.3.3　DHCPv6??/?94 

5.4　网络规划设计??/?96 

5.4.1　项目需求分析??/?96 

5.4.2　项目规划设计??/?96 

5.5　网络部署实施??/?98 

5.5.1　配置交换机基本信息??/?98 

5.5.2　IPv6地址配置??/?99 

5.5.3　VRRP for IPv6配置??/?100 

5.5.4　OSPFv3动态路由配置??/?101 

5.5.5　DHCPv6配置??/?103 

5.6　项目联调与测试??/?104 

5.6.1　查看汇聚交换机VRRP信息??/?104 

5.6.2　查看上行链路故障VRRP主备切换信息??/?105 

5.6.3　查看OSPFv3??/?105 

5.6.4　查看设备的OSPF路由信息??/?106 

5.6.5　通过DHCPv6获取IPv6地址??/?106 

5.6.6　验收报告-设备服务检测表??/?108 

5.6.7　归纳总结??/?109 

5.7　工程师指南??/?110 

5.8　思考练习??/?111 

5.8.1　项目排错??/?111 

5.8.2　大赛挑战??/?111 

项目6?企业网路由冗余网络设计部署??/?114 

6.1　任务描述??/?115 

6.2　知识结构??/?115 

6.3　知识准备??/?116 

6.3.1　OSPF路由协议??/?116 

6.3.2　OSPF的自治域系统??/?116 

6.3.3　OSPF的区域??/?116 

6.3.4　在OSPF中配置默认路由??/?117 

6.3.5　OSPF重发布的作用及实现??/?117 

6.3.6　OSPF邻居关系异常故障排查??/?117 

6.4　网络规划设计??/?119 

6.4.1　项目需求分析??/?119 

6.4.2　项目规划设计??/?119 

6.5　网络部署实施??/?123 

6.5.1　设备基本配置??/?123 

6.5.2　配置三层设备IP地址??/?125 

6.5.3　路由规划与配置??/?126 

6.6　项目联调与测试??/?129 

6.6.1　基本连通性测试??/?129 

6.6.2　测试设备的远程管理??/?130 

6.6.3　测试总部出口冗余性??/?130 

6.6.4　验收报告-设备服务检测表??/?131 

6.6.5　归纳总结??/?132 

6.7　工程师指南??/?133 

6.8　思考练习??/?134 

大赛挑战??/?134 

项目7?企业网 路由策略设计部署??/?137 

7.1　任务描述??/?138 

7.2　知识结构??/?138 

7.3　知识准备??/?139 

7.3.1　路由重发布??/?139 

7.3.2　重发布的方法??/?139 

7.3.3　常见的重发布技术??/?139 

7.3.4　重发布路由协议可能引发的问题??/?139 

7.3.5　多点双向路由重发布模型??/?140 

7.3.6　路由策略??/?141 

7.4　网络规划设计??/?142 

7.4.1　项目需求分析??/?142 

7.4.2　项目规划设计??/?143 

7.5　网络部署实施??/?145 

7.5.1　设备基本配置??/?145 

7.5.2　配置路由??/?146 

7.5.3　配置路由重发布??/?147 

7.5.4　配置路由策略??/?147 

7.6　项目联调与测试??/?149 

7.6.1　网络连通性测试??/?149 

7.6.2　路由的配置验证??/?149 

7.6.3　路由重发布与路由策略??/?151 

7.6.4　验收报告-设备服务检测表??/?153 

7.6.5　归纳总结??/?154 

7.7　工程师指南??/?155 

7.8　思考练习??/?156 

项目排错??/?156 

项目8?总分型企业网多出口设计部署??/?157 

8.1　任务描述??/?158 

8.2　知识结构??/?158 

8.3　知识准备??/?159 

8.3.1　静态NAT和动态NAT的区别??/?159 

8.3.2　PAT在实际项目中的作用??/?159 

8.3.3　策略路由??/?159 

8.3.4　策略路由的主要类型??/?160 

8.3.5　策略路由的应用过程??/?160 

8.4　网络规划设计??/?160 

8.4.1　项目需求分析??/?160 

8.4.2　项目规划设计??/?161 

8.5　网络部署实施??/?166 

8.5.1　在核心交换机上配置虚拟化??/?166 

8.5.2　配置设备基本信息??/?167 

8.5.3　配置DHCP服务??/?169 

8.5.4　配置接入安全策略??/?169 

8.5.5　配置OSPF??/?170 

8.5.6　出口网关配置??/?171 

8.6　项目联调与测试??/?172 

8.6.1　查看交换机的运行状态??/?172 

8.6.2　功能需求测试与验证??/?172 

8.6.3　验收报告-设备服务检测表??/?174 

8.6.4　归纳总结??/?176 

8.7　工程师指南??/?176 

8.8　思考练习??/?177 

项目排错??/?177 

项目9?总分型企业网多局点设计部署??/?178 

9.1　任务描述??/?179 

9.2　知识结构??/?179 

9.3　知识准备??/?180 

9.3.1　BGP协议概述??/?180 

9.3.2　OSPF VS BGP??/?180 

9.3.3　建立BGP邻居??/?181 

9.3.4　BGP路由反射器??/?182 

9.4　网络规划设计??/?183 

9.4.1　项目需求分析??/?183 

9.4.2　项目规划设计??/?183 

9.5　网络部署实施??/?185 

9.5.1　设备基本配置??/?185 

9.5.2　互联IP地址配置??/?185 

9.5.3　BGP邻居配置??/?186 

9.5.4　BGP路由发布??/?188 

9.5.5　BGP选路??/?191 

9.6　项目联调与测试??/?195 

9.6.1　验证基本配置??/?195 

9.6.2　验证IGP??/?195 

9.6.3　验证BGP邻居建立状态??/?196 

9.6.4　转发路径测试??/?196 

9.6.5　验收报告-设备服务检测表??/?198 

9.6.6　归纳总结??/?199 

9.7　工程师指南??/?200 

9.8　思考练习??/?201 

9.8.1　项目排错??/?201 

9.8.2　大赛挑战??/?202 

项目10?总分型企业网VPN设计部署（一）??/?205 

10.1　任务描述??/?206 

10.2　知识结构??/?206 

10.3　知识准备??/?207 

10.3.1　GRE??/?207 

10.3.2　GRE报文的封装与解封??/?208 

10.3.3　GRE的优缺点??/?209 

10.3.4　IPSec??/?209 

10.3.5　常见的IPSec协商模式??/?209 

10.3.6　IPSec的安全特性??/?210 

10.3.7　IPSec的优缺点??/?210 

10.3.8　GRE over IPSec技术及其优势??/?210 

10.4　网络规划设计??/?211 

10.4.1　项目需求分析??/?211 

10.4.2　项目规划设计??/?211 

10.5　网络部署实施??/?213 

10.5.1　配置交换机基本信息??/?213 

10.5.2　配置路由??/?214 

10.5.3　配置IPSec??/?215 

10.5.4　完成GRE隧道配置??/?216 

10.5.5　完成静态路由配置??/?216 

10.6　项目联调与测试??/?217 

10.6.1　查看邻居状态??/?217 

10.6.2　查看设备路由??/?217 

10.6.3　测试网络连通性??/?218 

10.6.4　查看isakmp sa和IPSec sa是否协商成功??/?218 

10.6.5　确认GRE隧道的连通性??/?219 

10.6.6　验收报告-设备服务检测表??/?220 

10.6.7　归纳总结??/?221 

10.7　工程师指南??/?222 

10.8　思考练习??/?223 

10.8.1　项目排错??/?223 

10.8.2　大赛挑战??/?223 

项目11?总分型企业网VPN设计部署（二）??/?226 

11.1　任务描述??/?227 

11.2　知识结构??/?227 

11.3　知识准备??/?228 

11.3.1　MPLS??/?228 

11.3.2　MPLS的核心概念??/?229 

11.3.3　MPLS标签的 作??/?231 

11.3.4　MPLS的网络结构??/?231 

11.3.5　MPLS的工作过程??/?232 

11.3.6　MPLS VPN??/?233 

11.3.7　MPLS LDP协议??/?234 

11.3.8　VRF实例??/?235 

11.3.9　路由区分符??/?235 

11.3.10　路由目标??/?236 

11.4　网络规划设计??/?236 

11.4.1　项目需求分析??/?236 

11.4.2　项目规划设计??/?236 

11.5　网络部署实施??/?240 

11.5.1　配置互联端口??/?240 

11.5.2　配置互联路由??/?241 

11.5.3　配置LDP??/?242 

11.5.4　配置MP-BGP??/?243 

11.5.5　配置部署PE-CE??/?244 

11.5.6　配置CE与MP-BGP的路由重发布??/?245 

11.6　项目联调与测试??/?245 

11.6.1　查看 R5上的VPNv4路由信息??/?245 

11.6.2　查看路由反射器 R6上的 VPNv4路由信息??/?246 

11.6.3　测试VPN间的路由连通性??/?246 

11.6.4　测试VPN间的路由路径??/?247 

11.6.5　LSP Ping测试??/?247 

11.6.6　LSP traceroute测试??/?247 

11.6.7?验收报告-设备服务检测表??/?248 

11.6.8　归纳总结??/?248 

11.7　工程师指南??/?249 

11.8　思考练习??/?250 

项目排错??/?250