网络系统建设与运维（中级）

本书是网络系统建设与运维中级教材。全书共 11 章，包括TCP/IP 基础、交换技术、路由技术、网络可靠性、广域网技术、网络安全技术、IPv6 基础、WLAN 技术、网络管理技术、企业网项目建设实践和网络自动化运维项目实践。 本书可用于“1 X”证书制度试点工作中网络系统建设与运维职业技能等级证书的教学和培训，也适合作为应用型本科、职业院校、技师院校的教材，同时也适合作为从事网络技术开发、网络管理和维护、网络系统集成的技术人员的参考用书。

华为技术有限公司创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商，华为公司的产品已经涉及数通、安全、无线、存储、云计算、智能计算和人工智能等诸多方面。

目录 CONTENTS

第 1章

TCP/IP基础 1

1.1　通信与网络 1

1.1.1　通信的基本概念 1

1.1.2　数据通信网络典型组网模型 2

1.1.3　网络通信常见术语 3

1.2　OSI与TCP/IP参考模型 4

1.2.1　网络通信协议和标准机构 4

1.2.2　OSI参考模型 5

1.2.3　TCP/IP参考模型 7

1.3　数据链路层 8

1.3.1　LLC子层与MAC子层 8

1.3.2　以太网 9

1.4　网络层 11

1.4.1　IP地址与子网划分 12

1.4.2　ARP与IPv4通信 17

1.5　传输层 19

1.5.1　TCP 19

1.5.2　UDP 22

1.6　应用层 23

本章总结 25

习题 25

第 2章

交换技术 27

2.1　交换网络基础 27

2.1.1　共享型以太网与冲突域 27

2.1.2　交换机 29

2.1.3　企业园区网设计示例 32

2.1.4　交换机的基本设置 33

2.1.5　MAC地址泛洪攻击 36

2.2　虚拟局域网技术 37

2.2.1　VLAN基本概念 37

2.2.2　VLAN配置 41

2.2.3　常见场景下的VLAN配置 42

2.3　生成树协议 47

2.3.1　冗余性与STP 48

2.3.2　STP的工作原理 49

2.3.3　STP的配置 54

2.3.4　调节STP计时器参数 56

2.4　快速生成树协议 57

2.4.1　RSTP的特点 57

2.4.2　RSTP的基本配置与验证 66

本章总结 68

习题 68

第3章

路由技术 69

3.1　路由基础 69

3.1.1　路由的基本概念 69

3.1.2　路由表的生成与路由条目 71

3.2　静态路由和默认路由 73

3.2.1　静态路由 73

3.2.2　默认路由 75

3.2.3　静态路由汇总 76

3.2.4　静态路由的典型应用 78

3.3　OSPF协议 81

3.3.1　OSPF协议的基本概念和报文类型 82

3.3.2　单区域OSPF协议的配置 86

3.4　VLAN间路由 88

3.4.1　VLAN间路由的概念 88

3.4.2　通过单臂路由实现VLAN间的三层通信 91

3.4.3　通过三层交换机实现VLAN间的三层通信 92

本章总结 94

习题 94

第4章

网络可靠性 95

4.1　第 一跳冗余协议 95

4.1.1　VRRP的概念 95

4.1.2　VRRP的工作原理 97

4.1.3　VRRP的配置 101

4.2　链路聚合 108

4.2.1　链路聚合概述 108

4.2.2　链路聚合的模式 109

4.2.3　链路聚合的配置 111

4.3　堆叠技术 116

4.3.1　堆叠技术的基本原理 116

4.3.2　堆叠技术在交换机上的实现原理 116

4.3.3　堆叠技术的常见应用 118

本章总结 119

习题 119

第5章

广域网技术 121

5.1　广域网概述 121

5.1.1　广域网的基本概念 121

5.1.2　广域网的接入 122

5.2　点对点协议 122

5.2.1　PPP的基本概念 123

5.2.2　PPP的配置 126

5.3　以太网上的点对点协议 129

5.3.1　PPPoE的基本概念 129

5.3.2　PPPoE的配置 131

本章总结 134

习题 135

第6章

网络安全技术 136

6.1　访问控制列表技术 136

6.1.1　ACL的基本原理 136

6.1.2　基本ACL和高级ACL 138

6.1.3　ACL的典型应用 141

6.2　网络地址转换技术 144

6.2.1　NAT的工作原理 145

6.2.2　NAT的配置 150

6.3　认证-授权-计费技术 155

6.3.1　AAA的基本概念 155

6.3.2　AAA服务器的配置 157

本章总结 158

习题 158

第7章

IPv6基础 160

7.1　IPv6概述 160

7.1.1　IPv4与IPv6的对比 160

7.1.2　IPv6的数据包封装 161

7.1.3　IPv6地址的表达方式 164

7.1.4　IPv6地址的基本配置 164

7.2　IPv6地址分类 166

7.2.1　IPv6地址结构 166

7.2.2　IPv6单播地址 166

7.2.3　IPv6组播地址 168

7.2.4　IPv6任播地址 169

7.3　IPv6路由 170

7.3.1　IPv6静态路由的配置 170

7.3.2　IPv6默认路由的配置 172

7.3.3　IPv6汇总路由的配置 174

本章总结 176

习题 177

第8章

WLAN技术 178

8.1　无线的基本概念 178

8.1.1　无线应用概况 178

8.1.2　无线协议标准 179

8.1.3　无线射频与AP天线 180

8.1.4　常见的无线网络设备 185

8.2　WLAN的基础配置 186

8.2.1　WLAN的工作原理 186

8.2.2　Fat AP的网络组建 188

8.2.3　Fat AP的基础配置 189

8.3　WLAN的安全配置 192

8.3.1　WLAN的安全问题 192

8.3.2　WLAN的安全对策 192

8.3.3　WLAN的安全标准 195

8.3.4　WLAN的安全配置 196

本章总结 199

习题 199

第9章

网络管理技术 200

9.1　网络设备的密码恢复 200

9.1.1　Console登录密码的配置 200

9.1.2　Console登录密码的恢复 201

9.2　认识SNMP 202

9.2.1　SNMP的基本概念 202

9.2.2　SNMP的配置 208

9.3　SNMP的简单应用 210

本章总结 214

习题 214

第 10章

企业网项目建设实践 215

10.1　项目背景 215

10.2　项目需求分析 216

10.3　项目规划设计 216

10.4　项目实施 218

10.4.1　任务1　VLAN配置 218

10.4.2　任务2　以太网配置 221

10.4.3　任务3　IP业务配置 224

10.4.4　任务4　路由配置 226

10.4.5　任务5　出口配置 228

10.4.6　任务6　SSH服务配置 228

10.5　项目测试 230

本章总结 232

习题 232

第 11章

网络自动化运维项目实践 233

11.1　项目背景 233

11.2　项目需求分析 234

11.3　项目规划设计 234

11.4　项目实施 235

11.4.1　任务1　自动化修改网络设备登录密码 236

11.4.2　任务2　定时自动化备份网络设备配置 238

11.5　项目测试 240

本章总结 241

习题 241

本书是网络系统建设与运维中级教材。全书共 11 章，包括TCP/IP 基础、交换技术、路由技术、网络可靠性、广域网技术、网络安全技术、IPv6 基础、WLAN 技术、网络管理技术、企业网项目建设实践和网络自动化运维项目实践。 本书可用于“1 X”证书制度试点工作中网络系统建设与运维职业技能等级证书的教学和培训，也适合作为应用型本科、职业院校、技师院校的教材，同时也适合作为从事网络技术开发、网络管理和维护、网络系统集成的技术人员的参考用书。

华为技术有限公司创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商，华为公司的产品已经涉及数通、安全、无线、存储、云计算、智能计算和人工智能等诸多方面。