网络系统建设与运维:微课版:高级9787115637529

梁广民，主编21年以来兢兢业业工作在教学第一线，教学方面，主持国家精品课程和国家精品资源共享课程《网络互联技术》建设，主持教育部网络技术专业教学资源库子项目《网络设备安装与调试》课程建设，主持广东省教育厅教研项目《高职计算机类专业综合改革》项目，主编出版教材19本，其中《网络互联技术》、《网络系统建设与运维（高级）》和《网络攻防案例教程》3本教材入选“职业教育国家规划教材”。指导224名学生通过CCIE认证考试和80名同学通过HCIE认证考试，数量位居全国之首。指导学生获得全国职业院校技能大赛《计算机网络应用》和《网络系统管理》一等奖。参与华为和中锐公司2项1+X标准制定。多年来为来自全国的2000多名教师进行网络技术师资培训。科研方面，主要从事大数据分析、自动驾驶、生物信息等领域的研究，主持市级、校级重点和企业横向8项，参与广东省自然科学基金3项，研究经费达100多万元，先后发表论文16篇，其中SCI收录6篇，EI收录4篇，中文核心期刊5篇。先后通过华为、思科等18个IT领域职业认证或讲师认证。先后为卫生部、国家电网、中国联通、广东发展银行和广东省税务局员工进行网络技术培训。曾经参与过中国银行、国家电网和学校校园网等网络升级和改造项目。

第 1章　多区域OSPF协议　1

1．1　OSPF协议概述　1

1．1．1　OSPF协议的特征　1

1．1．2　OSPF协议的术语　2

1．1．3　OSPF协议的报文类型　2

1．1．4　OSPF协议的网络类型　6

1．1．5　OSPF协议中邻居关系和邻接关系的建立　7

1．1．6　OSPF DR和BDR　8

1．1．7　OSPF协议的区域划分和路由器类型　9

1．1．8　OSPF协议的LSA类型　10

1．1．9　OSPF协议的特殊区域　12

1．1．10　OSPF路由计算、路由类型和路由聚合　14

1．1．11　OSPFv2和OSPFv3的对比　16

1．1．12　OSPF协议的配置　17

1．2　项目案例：配置多区域OSPF实现企业网络互联　19

本章总结　30

习题　30

第　2章 IS-IS协议　31

2．1　IS-IS协议概述　31

2．1．1　IS-IS协议的特征　31

2．1．2　IS-IS协议的术语　32

2．1．3　IS-IS协议的拓扑结构　32

2．1．4　IS-IS协议的网络服务访问点　33

2．1．5　IS-IS协议的网络类型　34

2．1．6　IS-IS协议的报文类型　34

2．1．7　IS-IS协议邻居关系的建立　38

2．1．8　IS-IS LSP泛洪机制　40

2．1．9　IS-IS LSDB同步　40

2．1．10　IPv6 IS-IS协议　42

2．1．11　IS-IS协议验证和路由渗透　43

2．1．12　IS-IS协议和OSPF协议的对比　44

2．1．13　IS-IS协议配置任务　45

2．2　项目案例：配置集成IS-IS实现企业网络互联　47

本章总结　57

习题　57

第3章　BGP　59

3．1　BGP概述　59

3．1．1　BGP的特征　59

3．1．2　BGP的术语　60

3．1．3　BGP的报文类型　60

3．1．4　BGP邻居状态机　63

3．1．5　BGP路径属性　64

3．1．6　BGP路由引入和发布策略　67

3．1．7　BGP路由选择　67

3．1．8　BGP路由衰减　68

3．1．9　BGP路由聚合　69

3．1．10　BGP路由反射器　69

3．1．11　BGP联盟　71

3．1．12　BGP配置任务　71

3．2　项目案例：配置BGP实现企业网络接入运营商网络　74

本章总结　84

习题　84

第4章　路由引入、路由控制和策略路由　86

4．1　路由引入　86

4．1．1　路由引入的原理　86

4．1．2　路由引入存在的问题　88

4．2　路由控制　89

4．2．1　前缀列表　89

4．2．2　路由策略　90

4．2．3　过滤策略　91

4．3　策略路由　93

4．3．1　本地策略路由　94

4．3．2　接口策略路由　94

4．3．3　智能策略路由　96

4．4　项目案例　99

4．4．1　项目案例1：路由引入中次优路由和路由环路问题的解决方案　99

4．4．2　项目案例2：配置BGP属性控制企业网络接入运营商的选路　106

本章总结　111

习题　111

第5章　VLAN高级特性　113

5．1　扩展VLAN技术　113

5．1．1　VLAN基础　113

5．1．2　MUX VLAN　117

5．1．3　VLAN聚合　118

5．1．4　VLAN Mapping　121

5．1．5　QinQ　123

5．2　项目案例：利用灵活QinQ技术实现企业网络互联　126

本章总结　131

习题　131

第6章　STP　133

6．1　STP概述　133

6．1．1　STP简介　133

6．1．2　STP的端口角色和端口状态　136

6．1．3　STP的拓扑计算　137

6．1．4　STP的拓扑变更　140

6．1．5　STP的不足　141

6．2　RSTP概述　141

6．2．1　RSTP简介　141

6．2．2　RSTP的快速收敛机制　144

6．2．3　RSTP的拓扑变更　146

6．2．4　RSTP保护　146

6．3　MSTP概述　148

6．3．1　MSTP简介　148

6．3．2　MSTP报文　150

6．3．3　MSTP的拓扑计算　151

6．4　项目案例：用MSTP构建无环的园区网络　151

本章总结　156

习题　157

第7章　可靠性技术　158

7．1　可靠性概述　158

7．1．1　可靠性需求　158

7．1．2　可靠性度量　159

7．1．3　可靠性技术　159

7．2　双向转发检测　160

7．2．1　BFD的原理　160

7．2．2　BFD的配置　163

7．3　网络质量分析　167

7．3．1　NQA的工作原理　167

7．3．2　与NQA联动实现高可靠性的配置　168

7．4　项目案例　170

7．4．1　项目案例1：与BFD联动实现VRRP快速切换　170

7．4．2　项目案例2：静态路由与NQA联动的实现　171

7．4．3　项目案例3：VRRP与NQA联动实现上行链路的监视　175

本章总结　178

习题　178

第8章　服务质量　179

8．1　QoS基础　179

8．1．1　QoS的度量指标　179

8．1．2　QoS服务模型　180

8．1．3　基于DiffServ服务模型的QoS业务　181

8．2　流分类与标记　182

8．2．1　报文分类的依据　182

8．2．2　报文流分类、标记概念　183

8．2．3　MQC　183

8．2．4　报文分类、标记示例　185

8．3　拥塞管理　185

8．3．1　先进先出队列调度　185

8．3．2　PQ调度　186

8．3．3　WFQ调度　186

8．3．4　PQ+WFQ调度　187

8．3．5　CBQ调度　188

8．3．6　拥塞管理的配置　189

8．4　拥塞避免　191

8．4．1　尾丢弃　191

8．4．2　加权随机早期检测　192

8．4．3　拥塞避免的配置　192

8．5　流量监管与流量整形　194

8．5．1　流量监管原理　194

8．5．2　流量监管的配置　197

8．5．3　流量整形原理　197

8．5．4　流量整形的配置　198

8．6　项目案例　199

8．6．1　项目案例1：网络拥塞管理与拥塞避免的实现　199

8．6．2　项目案例2：利用流量监管管理网络带宽　202

8．6．3　项目案例3：利用流量整形管理网络带宽　205

本章总结　207

习题　207

第9章　无线局域网　209

9．1　无线接入点控制和配置协议　209

9．1．1　WLAN的组网方式　209

9．1．2　CAPWAP协议　210

9．1．3　WLAN的转发模式　211

9．1．4　CAPWAP协议的隧道建立与维护　212

9．2　AC+Fit AP组网　214

9．2．1　二层组网、三层组网　215

9．2．2　直连式组网、旁挂式组网　215

9．2．3　AC+AP组网中的VLAN　216

9．2．4　WLAN的基本业务配置流程　217

9．3　WLAN漫游　218

9．3．1　漫游　218

9．3．2　漫游过程　218

9．3．3　WLAN漫游的网络架构　219

9．4　项目案例　221

9．4．1　项目案例1：组建直连式二层WLAN　221

9．4．2　项目案例2：组建旁挂式三层WLAN　226

本章总结　231

习题　231

第　10章 网络系统安全　233

10．1　以太网安全　233

10．1．1　交换机的接口安全　233

10．1．2　DHCP Snooping　235

10．1．3　ARP安全　238

10．1．4　IP源防护　240

10．2　VPN　241

10．2．1　VPN简介　241

10．2．2　加密学基础知识　243

10．2．3　IPsec　245

10．2．4　IKE协议　248

10．2．5　IPsec VPN的配置　250

10．3　项目案例　254

10．3．1　项目案例1：利用交换机保障网络安全　254

10．3．2　项目案例2：利用IPsec VPN实现网络互联　256

本章总结　260

习题　260

第　11章 网络运维技术　262

11．1　新网络运维技术基础　262

11．1．1　SDN概述　262

11．1．2　网络管理协议　264

11．2　Python自动化运维　272

11．2．1　Python基础　272

11．2．2　Paramiko模块　278

11．3　项目案例：使用Python实现网络设备自动化巡检　281

本章总结　285

习题　285

第　12章 综合案例　286

12．1　网络工程实施概述　286

12．1．1　网络需求分析　286

12．1．2　网络规划和设计　287

12．1．3　网络工程实施　290

12．1．4　网络工程验收　291

12．1．5　网络工程维护　291

12．2　项目案例　291

12．2．1　项目背景　291

12．2．2　网络拓扑设计　292

12．2．3　IP地址规划　293

12．2．4　项目实施　296

12．2．5　设备配置文件　300

12．2．6　项目测试　300

本章总结　300

习题　300

适读人群 ：本书可作为“1+X”证书制度试点工作中的网络系统建设与运维职业技能等级证书的教学和培训用书，也可作为应用型本科院校、高等职业院校、中等职业院校的教材，还可供从事网络技术开发、网络管理和维护、网络系统集成等工作的技术人员参考。

1. “十四五”职业教育国家规划教材，畅销教材改版。

2. 落实党的二十大精神进教材，融合课程思政。

3. 在编写思路上，本书遵循网络技能人才的成长规律，网络知识传授、网络技能积累和职业素养增强并重。

4. 在目标设计上，本书以“1+X”证书考试和企业网络实际需求为导向，以培养学生的网络设计能力、对网络设备的配置和调试能力、分析和解决问题的能力以及创新能力为目标，讲求实用。

5. 在内容选取上，本书以《网络系统建设与运维职业技能等级标准（高级）》为编写依据。

6. 在内容表现形式上，本书用简单和精炼的语言讲解网络技术理论知识，通过详尽的实验手册，分层、分步骤地讲解网络技术。