目錄 CONTENTS 第 1章 多區(qū)域OSPF協(xié)議 1 1.1　OSPF協(xié)議概述 1 1.1.1　OSPF協(xié)議的特征 1 1.1.2　OSPF協(xié)議的術(shù)語(yǔ) 2 1.1.3　OSPF協(xié)議的報(bào)文類型 2 1.1.4　OSPF協(xié)議的網(wǎng)絡(luò)類型 6 1.1.5　OSPF協(xié)議中鄰居關(guān)系和鄰接關(guān)系的建立 7 1.1.6　OSPF DR和BDR 8 1.1.7　OSPF協(xié)議的區(qū)域劃分和路由器類型 9 1.1.8　OSPF協(xié)議的LSA類型 10 1.1.9　OSPF協(xié)議的特殊區(qū)域 12 1.1.10　OSPF路由計(jì)算、路由類型和路由聚合 14 1.1.11　OSPFv2和OSPFv3的對(duì)比 16 1.1.12　OSPF的配置 18 1.2　項(xiàng)目案例：配置多區(qū)域OSPF實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)互聯(lián) 19 本章總結(jié) 29 習(xí)題 30 第 2章 IS-IS協(xié)議 31 2.1　IS-IS協(xié)議概述 31 2.1.1　IS-IS協(xié)議的特征 31 2.1.2　IS-IS協(xié)議的術(shù)語(yǔ) 32 2.1.3　IS-IS的拓?fù)浣Y(jié)構(gòu) 32 2.1.4　IS-IS的網(wǎng)絡(luò)服務(wù)訪問(wèn)點(diǎn) 33 2.1.5　IS-IS的網(wǎng)絡(luò)類型 34 2.1.6　IS-IS的報(bào)文類型 34 2.1.7　IS-IS鄰居關(guān)系的建立 38 2.1.8　IS-IS LSP泛洪機(jī)制 40 2.1.9　IS-IS鏈路狀態(tài)數(shù)據(jù)庫(kù)同步 41 2.1.10　IPv6 IS-IS 43 2.1.11　IS-IS驗(yàn)證和路由滲透 43 2.1.12　IS-IS和OSPF的對(duì)比 44 2.1.13　IS-IS配置任務(wù) 45 2.2　項(xiàng)目案例：配置集成IS-IS實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)互聯(lián) 47 本章總結(jié) 57 習(xí)題 57 第3章 BGP 58 3.1　BGP概述 58 3.1.1　BGP的特征 58 3.1.2　BGP的術(shù)語(yǔ) 59 3.1.3　BGP的報(bào)文類型 59 3.1.4　BGP鄰居狀態(tài)機(jī) 62 3.1.5　BGP路徑屬性 63 3.1.6　BGP路由引入和發(fā)布策略 65 3.1.7　BGP路由選擇 66 3.1.8　BGP路由衰減 67 3.1.9　BGP路由聚合 68 3.1.10　BGP路由反射器 68 3.1.11　BGP聯(lián)盟 69 3.1.12　BGP配置任務(wù) 70 3.2　項(xiàng)目案例：配置BGP實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)接入運(yùn)營(yíng)商網(wǎng)絡(luò) 72 本章總結(jié) 82 習(xí)題 82 第4章 路由引入、路由控制和策略路由 84 4.1　路由引入 84 4.1.1　路由引入的原理 84 4.1.2　路由引入存在的問(wèn)題 85 4.2　路由控制 87 4.2.1　前綴列表 87 4.2.2　路由策略 88 4.2.3　過(guò)濾策略 89 4.3　策略路由 91 4.3.1　本地策略路由 91 4.3.2　接口策略路由 92 4.3.3　智能策略路由 93 4.4　項(xiàng)目案例 96 4.4.1　項(xiàng)目案例1：路由引入中次優(yōu)路由和路由環(huán)路問(wèn)題及解決方案 96 4.4.2　項(xiàng)目案例2：配置BGP屬性控制企業(yè)網(wǎng)絡(luò)接入運(yùn)營(yíng)商的選路 103 本章總結(jié) 108 習(xí)題 108 第5章 VLAN高級(jí)特性 110 5.1　擴(kuò)展VLAN技術(shù) 110 5.1.1　VLAN基礎(chǔ) 110 5.1.2　MUX VLAN 113 5.1.3　VLAN聚合 115 5.1.4　VLAN Mapping 118 5.1.5　QinQ 119 5.2　項(xiàng)目案例：利用靈活QinQ技術(shù)實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)互聯(lián) 123 本章總結(jié) 128 習(xí)題 128 第6章 STP 129 6.1　STP概述 129 6.1.1　STP簡(jiǎn)介 129 6.1.2　STP的端口角色和端口狀態(tài) 132 6.1.3　STP的拓?fù)溆?jì)算 133 6.1.4　STP的拓?fù)渥兏?136 6.1.5　STP的不足 137 6.2　RSTP概述 137 6.2.1　RSTP簡(jiǎn)介 137 6.2.2　RSTP的快速收斂機(jī)制 140 6.2.3　RSTP的拓?fù)渥兏?142 6.2.4　RSTP保護(hù) 142 6.3　MSTP概述 143 6.3.1　MSTP簡(jiǎn)介 144 6.3.2　MSTP報(bào)文 145 6.3.3　MSTP的拓?fù)溆?jì)算 146 6.4　項(xiàng)目案例：用MSTP構(gòu)建無(wú)環(huán)的園區(qū)網(wǎng)絡(luò) 147 本章總結(jié) 152 習(xí)題 152 第7章 可靠性技術(shù) 153 7.1　可靠性概述 153 7.1.1　可靠性需求 153 7.1.2　可靠性度量 154 7.1.3　可靠性技術(shù) 154 7.2　雙向轉(zhuǎn)發(fā)檢測(cè) 155 7.2.1　BFD的原理 155 7.2.2　BFD的配置 158 7.3　網(wǎng)絡(luò)質(zhì)量分析 161 7.3.1　NQA的工作原理 162 7.3.2　與NQA聯(lián)動(dòng)實(shí)現(xiàn)高可靠性的配置 163 7.4　項(xiàng)目案例 164 7.4.1　項(xiàng)目案例1：與BFD聯(lián)動(dòng)實(shí)現(xiàn)VRRP快速切換 164 7.4.2　項(xiàng)目案例2：靜態(tài)路由與NQA聯(lián)動(dòng)的實(shí)現(xiàn) 166 7.4.3　項(xiàng)目案例3：VRRP與NQA聯(lián)動(dòng)實(shí)現(xiàn)上行鏈路的監(jiān)視 170 本章總結(jié) 173 習(xí)題 173 第8章 服務(wù)質(zhì)量 174 8.1　QoS基礎(chǔ) 174 8.1.1　QoS的度量指標(biāo) 174 8.1.2　QoS模型 175 8.1.3　基于DiffServ服務(wù)模型的QoS業(yè)務(wù) 176 8.2　分類與標(biāo)記 177 8.2.1　報(bào)文分類的依據(jù) 177 8.2.2　報(bào)文分類、標(biāo)記概念 178 8.2.3　MQC 179 8.2.4　報(bào)文分類、標(biāo)記示例 180 8.3　擁塞管理 180 8.3.1　先進(jìn)先出隊(duì)列調(diào)度 181 8.3.2　優(yōu)先級(jí)隊(duì)列調(diào)度 181 8.3.3　加權(quán)公平隊(duì)列調(diào)度 181 8.3.4　PQ+WFQ調(diào)度 182 8.3.5　基于類的加權(quán)公平隊(duì)列調(diào)度 183 8.3.6　擁塞管理配置 184 8.4　擁塞避免 186 8.4.1　尾丟棄 187 8.4.2　加權(quán)早期隨機(jī)檢測(cè) 187 8.4.3　擁塞避免配置 187 8.5　流量監(jiān)管與流量整形 189 8.5.1　流量監(jiān)管原理 189 8.5.2　流量監(jiān)管配置 192 8.5.3　流量整形 192 8.5.4　流量整形配置 193 8.6　項(xiàng)目案例 194 8.6.1　項(xiàng)目案例1：網(wǎng)絡(luò)擁塞管理與擁塞避免的實(shí)現(xiàn) 194 8.6.2　項(xiàng)目案例2：利用流量監(jiān)管管理網(wǎng)絡(luò)帶寬 197 8.6.3　項(xiàng)目案例3：利用流量整形管理網(wǎng)絡(luò)帶寬 200 本章總結(jié) 202 習(xí)題 202 第9章 無(wú)線局域網(wǎng) 203 9.1　無(wú)線接入點(diǎn)控制和配置協(xié)議 203 9.1.1　WLAN組網(wǎng)方式 203 9.1.2　CAPWAP協(xié)議 204 9.1.3　WLAN轉(zhuǎn)發(fā)模式 205 9.1.4　CAPWAP協(xié)議的隧道建立與維護(hù) 205 9.2　AC+Fit AP組網(wǎng) 208 9.2.1　二層、三層組網(wǎng) 209 9.2.2　直連式、旁掛式組網(wǎng) 209 9.2.3　AC+AP組網(wǎng)中的VLAN 210 9.2.4　WLAN的基本業(yè)務(wù)配置流程 211 9.3　WLAN漫游 212 9.3.1　漫游 212 9.3.2　漫游過(guò)程 212 9.3.3　WLAN漫游的網(wǎng)絡(luò)架構(gòu) 213 9.4　項(xiàng)目案例 214 9.4.1　項(xiàng)目案例1：組建直連式二層無(wú)線局域網(wǎng) 214 9.4.2　項(xiàng)目案例2：組建旁掛式三層無(wú)線局域網(wǎng) 219 本章總結(jié) 225 習(xí)題 225 第 10章 網(wǎng)絡(luò)系統(tǒng)安全 226 10.1　以太網(wǎng)安全 226 10.1.1　交換機(jī)的接口安全 226 10.1.2　DHCP Snooping 228 10.1.3　ARP安全 231 10.1.4　IP源防護(hù) 233 10.2　VPN 234 10.2.1　VPN簡(jiǎn)介 234 10.2.2　加密學(xué)基礎(chǔ)知識(shí) 236 10.2.3　IPSec協(xié)議 238 10.2.4　IKE協(xié)議 240 10.2.5　IPSec VPN配置 242 10.3　項(xiàng)目案例 247 10.3.1　項(xiàng)目案例1：利用交換機(jī)保障網(wǎng)絡(luò)安全 247 10.3.2　項(xiàng)目案例2：利用IPSec VPN實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián) 249 本章總結(jié) 252 習(xí)題 253 第 11章 網(wǎng)絡(luò)運(yùn)維技術(shù) 254 11.1　新網(wǎng)絡(luò)運(yùn)維技術(shù)基礎(chǔ) 254 11.1.1　SDN概述 254 11.1.2　網(wǎng)絡(luò)管理協(xié)議 256 11.2　Python自動(dòng)化運(yùn)維 264 11.2.1　Python基礎(chǔ) 265 11.2.2　Paramiko模塊 270 11.3　項(xiàng)目案例：使用Python實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備自動(dòng)化巡檢 273 本章總結(jié) 277 習(xí)題 277 第 12章 綜合案例 279 12.1　網(wǎng)絡(luò)工程實(shí)施概述 279 12.1.1　網(wǎng)絡(luò)需求分析 279 12.1.2　網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì) 280 12.1.3　網(wǎng)絡(luò)工程實(shí)施 283 12.1.4　網(wǎng)絡(luò)工程驗(yàn)收 283 12.1.5　網(wǎng)絡(luò)工程維護(hù) 284 12.2　項(xiàng)目案例 284 12.2.1　項(xiàng)目背景 284 12.2.2　網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 285 12.2.3　IP地址規(guī)劃 286 12.2.4　項(xiàng)目實(shí)施 290 12.2.5　設(shè)備配置文件 293 12.2.6　項(xiàng)目測(cè)試 293 本章總結(jié) 294 習(xí)題 294 參考文獻(xiàn) 295