华为HCIA路由交换认证指南

韩立刚，华为HCIA认证教材作者，高等学校软件工程专业计算机网络教材作者，微软价值专家（MVP），具有20年微软、思科、华为网络工程师教学经验，现任国内的IT在线教育网站51CTO学院品牌讲师，他的课程累计有1600万人次学习。2021年开始面向全国招收正式学生，在IT教育领域倡导“视频教学+QQ答疑”和“终身师徒关系”的教学模式。 
郑汉钦，毕业于西安电子科技大学，计算机科学与技术专业，现工作于深圳米飞泰克科技有限公司，精通网络规划和网络安全。 
宋晓锋，毕业于河北工程大学，计算机科学与技术专业学士，公立医院信息科主任，信息系统监理师，信息系统项目管理师。 
薛中伟，通信专业硕士，网络工程师，精通网络规划和网络安全。

目录
第 1章  认识计算机网络
1.1  Internet的产生和中国的ISP
1.1.1  Internet的产生和发展
1.1.2  中国的ISP
1.1.3  跨运营商访问网络带来的问题
1.1.4  多层级的ISP结构
1.2  局域网的发展
1.2.1  局域网和广域网
1.2.2  同轴电缆组建的局域网
1.2.3  集线器组建的局域网
1.2.4  网桥优化以太网
1.2.5  网桥MAC地址表构建过程
1.2.6  交换机组网
1.2.7  以太网网卡
1.3  企业局域网的规划和设计
1.3.1  二层结构的局域网
1.3.2  三层结构的局域网
1.4  通信领域常见的术语
1.4.1  速率
1.4.2  带宽
1.4.3  吞吐量
1.4.4  时延
1.4.5  时延带宽积
1.4.6  往返时间
1.4.7  利用率
1.5  传输媒体
1.5.1  导向传输媒体
1.5.2  非导向传输媒体
1.6  网络分类
1.6.1  按网络的范围进行分类
1.6.2  按网络的使用者进行分类
1.7  习题
第 2章  TCP/IP
2.1  介绍TCP/IP
2.1.1  理解协议
2.1.2  TCP/IPv4栈的分层
2.1.3  TCP/IPv4栈各层的功能
2.1.4  封装和解封
2.2  应用层协议
2.2.1  应用和应用层协议
2.2.2  应用层协议的标准化
2.2.3  以HTTP为例认识应用层协议
2.2.4  抓包分析应用层协议
2.2.5  应用层协议和高级防火墙
2.3  传输层协议
2.3.1  TCP和UDP的应用场景
2.3.2  TCP首部
2.3.3  TCP连接管理
2.3.4  TCP可靠传输的实现
2.3.5  UDP
2.3.6  传输层协议和应用层协议之间的关系
2.3.7  服务和端口之间的关系
2.3.8  端口和网络安全的关系
2.4  网络层协议
2.4.1  网络层协议的两个版本
2.4.2  IPv4
2.4.3  ICMP
2.4.4  ARP
2.4.5  IGMP
2.5  数据链路层协议
2.6  物理层协议
2.7  OSI参考模型和TCP/IP
2.8  习题
第3章  IP地址和子网划分
3.1  学习IP地址预备知识
3.1.1  二进制和十进制
3.1.2  二进制数的规律
3.2  理解IP地址
3.2.1  MAC地址和IP地址
3.2.2  IP地址的组成
3.2.3  IP地址格式
3.2.4  子网掩码的作用
3.2.5  子网掩码的另一种表示方法
3.3  IP地址详解
3.3.1  IP地址分类
3.3.2  特殊的IP地址
3.4  私网地址和公网地址
3.4.1  公网地址
3.4.2  私网地址
3.5  子网划分
3.5.1  为什么需要子网划分
3.5.2  等长子网划分
3.5.3  等长子网划分示例
3.5.4  变长子网划分
3.5.5  点到点网络的子网掩码
3.5.6  判断IP地址所属的网段
3.5.7  子网划分需要注意的几个问题
3.6  合并网段
3.6.1  合并网段的方法
3.6.2  合并网段的规律
3.6.3  判断一个网段是超网还是子网
3.7  习题
第4章  管理华为设备
4.1  介绍华为网络设备操作系统
4.2  eNSP简介
4.2.1  安装eNSP
4.2.2  华为设备型号
4.3  VRP命令行
4.3.1  命令行的基本概念
4.3.2  命令行的使用方法
4.4  登录设备
4.4.1  用户界面配置
4.4.2  通过Console口登录设备
4.4.3  通过Telnet登录设备
4.4.4  通过SSH登录设备
4.5  基本配置
4.5.1  配置设备名称
4.5.2  配置设备时钟
4.5.3  配置设备IP地址
4.6  配置文件的管理
4.6.1  华为设备配置文件
4.6.2  保存当前配置
4.6.3  设置下一次启动加载的配置文件
4.6.4  文件管理
4.6.5  将配置导出到FTP或TFTP服务器
4.7  习题
第5章  静态路由
5.1  路由基础
5.1.1  什么是路由
5.1.2  路由信息的来源
5.1.3  路由优先级
5.1.4  网络畅通的条件
5.1.5  配置静态路由示例
5.1.6  浮动静态路由
5.2  路由汇总
5.2.1  通过路由汇总精简路由表
5.2.2  路由汇总例外
5.2.3  无类域间路由（CIDR）
5.3  默认路由
5.3.1  全球最大的网段
5.3.2  使用默认路由作为指向Internet的路由
5.3.3  使用默认路由和路由汇总简化路由表
5.3.4  默认路由造成路由环路
5.3.5  让默认路由代替大多数网段的路由
5.3.6  Windows上的默认路由和网关
5.4  网络排错案例
5.4.1  站在全局的高度排除网络故障
5.4.2  计算机网关也很重要
5.5  习题
第6章  动态路由
6.1  什么是动态路由
6.2  动态路由—OSPF协议
6.2.1  OSPF协议简介
6.2.2  由最短路径生成路由表
6.2.3  OSPF协议相关术语
6.2.4  OSPF工作过程
6.2.5  OSPF报文类型
6.2.6  OSPF三张表
6.2.7  OSPF区域
6.3  配置OSPF协议
6.3.1  OSPF多区域配置
6.3.2  查看OSPF协议的3张表
6.3.3  在区域边界路由器上进行路由汇总
6.3.4  OSPF协议配置排错
6.4  虚拟路由冗余协议（VRRP）
6.5  习题
第7章  交换机组网
7.1  交换机常规配置
7.2  交换机端口安全
7.2.1  交换机端口安全详解
7.2.2  配置交换机端口安全
7.2.3  镜像端口监控网络流量
7.3  生成树协议
7.3.1  交换机组网环路问题
7.3.2  生成树协议概述
7.3.3  生成树协议基本概念和工作原理
7.3.4  生成树的端口状态
7.3.5  STP的缺点和RSTP概述
7.3.6  查看和配置STP
7.4  VLAN
7.4.1  什么是VLAN
7.4.2  理解VLAN
7.4.3  跨交换机VLAN
7.4.4  链路类型和端口类型
7.4.5  VLAN的类型
7.4.6  配置基于端口的VLAN
7.4.7  配置基于MAC地址的VLAN
7.5  实现VLAN间通信
7.5.1  使用多臂路由器实现VLAN间路由
7.5.2  使用单臂路由器实现VLAN间路由
7.5.3  使用三层交换实现VLAN间路由
7.6  端口隔离
7.7  链路聚合
7.7.1  链路聚合的基本概念
7.7.2  链路聚合技术的使用场景
7.7.3  链路聚合的模式
7.7.4  链路聚合配置示例
7.8  习题
第8章  网络安全
8.1  ACL简介
8.1.1  ACL的组成
8.1.2  ACL设计思路
8.2  使用基本ACL实现网络安全
8.2.1  使用基本ACL实现内网安全
8.2.2  使用基本ACL保护路由器安全
8.3  使用高级ACL实现网络安全
8.4  AAA
8.4.1  AAA工作方式
8.4.2  AAA的配置
8.5  习题
第9章  网络地址转换和端口映射
9.1  公网地址和私网地址
9.2  NAT的类型
9.2.1  静态NAT
9.2.2  动态NAT
9.2.3  网络地址端口转换（NAPT）
9.2.4  Easy IP
9.3  静态NAT的实现
9.4  NAPT的实现
9.5  Easy IP的实现
9.6  配置端口映射
9.7  灵活运用NAPT
9.7.1  “悄悄”在公司网络中接入一个网段
9.7.2  实现单向访问
9.8  习题
第 10章  将路由器配置为DHCP服务器
10.1  静态地址和动态地址
10.2  将华为路由器配置为DHCP服务器
10.3  跨网段分配IP地址
10.4  使用接口地址池为直连网段分配地址
10.5  习题
第 11章  IPv6
11.1  IPv6的优势
11.1.1  IPv6的基本首部
11.1.2  IPv6的扩展首部
11.2  IPv6地址
11.2.1  IPv6地址格式
11.2.2  IPv6地址分类
11.2.3  单播地址
11.2.4  组播地址
11.2.5  任播地址
11.2.6  常见的IPv6地址类型和范围
11.3  IPv6地址配置
11.3.1  计算机和路由器的IPv6地址
11.3.2  IPv6单播地址业务流程
11.3.3  邻居发现协议
11.3.4  IPv6地址配置方式
11.3.5  IPv6地址自动配置的两种方式
11.4  实现IPv6地址自动配置
11.4.1  实现IPv6地址无状态自动配置
11.4.2  抓包分析RA和RS数据包
11.4.3  实现IPv6地址有状态自动配置
11.5  IPv6路由
11.5.1  IPv6静态路由
11.5.2  OSPFv3
11.6  习题
第 12章  广域网
12.1  广域网
12.2  PPP介绍
12.2.1  PPP原理
12.2.2  PPP基本工作流程
12.3  配置PPP
12.3.1  配置PPP：身份验证用PAP 模式
12.3.2  配置PPP：身份验证用CHAP模式
12.3.3  抓包分析PPP链路建立过程
12.3.4  配置PPP为另一端分配地址
12.4  PPPoE
12.4.1  PPPoE概述
12.4.2  PPPoE报文格式
12.4.3  PPPoE的工作过程
12.4.4  配置Windows PPPoE拨号上网
12.4.5  配置路由器PPPoE拨号上网
12.5  习题
第 13章  VPN
13.1  虚拟专用网络
13.1.1  专用网络
13.1.2  虚拟专用网络
13.2  配置站点间VPN
13.2.1  GRE隧道VPN
13.2.2  介绍IPSec VPN
13.2.3  配置IPSec VPN
13.2.4  基于Tunnel接口的IPSec VPN
13.3  远程访问VPN
13.4  习题
第 14章  WLAN技术
14.1  WLAN概述
14.1.1  什么是WLAN
14.1.2  WLAN标准和Wi-Fi世代
14.1.3  Wi-Fi在办公场景的发展趋势
14.2  WLAN基本概念和产品
14.2.1  WLAN设备介绍
14.2.2  基本的WLAN组网架构
14.2.3  敏捷分布式AP架构
14.2.4  有线侧组网概念
14.2.5  无线侧组网概念
14.3  WLAN的工作原理
14.3.1  WLAN工作流程
14.3.2  第 一阶段：AP上线
14.3.3  第二阶段：WLAN业务配置下发
14.3.4  第三阶段：STA接入
14.3.5  第四阶段：WLAN业务数据转发
14.4  案例：旁挂二层组网隧道转发
14.4.1  配置网络互通
14.4.2  配置AP上线
14.4.3  配置WLAN业务参数
14.5  习题
第 15章  园区网典型组网案例
15.1  企业情况介绍
15.1.1  物理拓扑
15.1.2  组网要求
15.2  网络规划和配置
15.2.1  网络设备部署
15.2.2  VLAN规划和子网划分
15.2.3  创建VLAN配置干道链路
15.2.4  指定生成树的根交换机
15.2.5  配置VLAN间路由
15.2.6  配置静态路由
15.2.7  将汇聚层交换机配置成DHCP
15.2.8  配置WLAN
15.2.9  配置到WLAN网络的路由
15.2.10  配置网络地址转换和端口映射
15.2.11  创建ACL实现内网上网控制
15.2.12  配置VPN

【针对HCIA考试新大纲编写的认证教材】1.理论与实践并重，实用性强大本书理论与实践并重，用理论引导实践，用实践验证理论，重点凸显内容的实用性，旨在通过以练代学的方式提升读者的理论水平和实践能力。