本書是十四五期間,規(guī)劃為全國職業(yè)院校技能大賽之網絡系統(tǒng)管理賽項的官方指導用書,因為市面上對于各類協(xié)議理論的介紹書記頗多,所以筆者側重點不在于理論,書本的重點直擊配置技巧與實際工程應用,書本結構分為兩個部分:網絡配置技術介紹與網絡系統(tǒng)管理賽項的真題剖析。在網絡配置技術介紹部分介紹了設備基本配置、路由技術配置、交換技術配置、廣域網技術以及安全配置、以太網交換技術、生成樹與VRRP、交換機可靠性、應用服務與安全技術、網絡服務質量QoS以及無線網絡技術等的配置,所有介紹的內容源自網絡系統(tǒng)管理賽項并且高于競賽內容,每個章節(jié)設計了源自真實工程基于競賽的案例解析。在網絡系統(tǒng)管理賽項真題剖析部分,書本選取了歷年網絡全真試題中的云計算融合網絡技術部分,介紹了真題的需求分析,解題思路,解題步驟和詳細的解題配置命令和要點。本書適用于希望學習網絡設備配置和提高配置能力的讀者,包括網絡工程師、網絡設計規(guī)劃人員,更適合于中等職業(yè)院校和高等職業(yè)院校網絡系統(tǒng)管理技能大賽的訓練指導書。
蔣建峰,高級工程師,副教授,南京郵電大學計算機學院碩士畢業(yè),曾參加過多個國家863項目,致力于研究無線傳感器網絡協(xié)議,曾供職與杭州華三通信有限公司(H3C),主要負責研發(fā)網絡設備,現為蘇州工業(yè)園區(qū)服務外包職業(yè)學院信息技術系網絡專業(yè)教師,思科認證CCNA/CCNP專業(yè)講師。近5年內共取得4次科研先進個人稱號,3次教學先進獎項,主持完成美國科學基金NSF項目1項,主持完成省級以上項目5項,主持完成市級以上項目4項,在國際與國內發(fā)表了核心論文多篇,其中EI收錄6篇。
目錄
第一部分 網絡配置技術介紹
第1章 網絡基礎配置 2
1.1 設備基礎配置 2
1.1.1 用戶名配置 2
1.1.2 接口配置 3
1.2 設備管理配置 3
1.2.1 遠程登錄Telnet 3
1.2.2 遠程登錄SSH 3
1.3 基礎配置案例解析 4
1.4 密碼恢復 7
1.4.1 交換機密碼恢復基礎配置 7
1.4.2 交換機密碼恢復案例解析 7
1.4.3 路由器密碼恢復基礎配置 8
1.4.4 路由器密碼恢復案例解析 9
1.5 版本升級 10
1.5.1 交換機版本升級基礎配置 10
1.5.2 交換機版本升級案例解析 10
1.5.3 AP版本升級案例解析 13
第2章 路由技術 17
2.1 靜態(tài)路由 17
2.1.1 靜態(tài)路由基礎配置 17
2.1.2 默認靜態(tài)路由配置 18
2.1.3 靜態(tài)路由案例解析 18
2.2 RIP路由協(xié)議 21
2.2.1 RIP路由基礎配置 22
2.2.2 RIP優(yōu)化配置 22
2.2.3 RIP路由案例解析 23
2.3 OSPF路由協(xié)議 26
2.3.1 OSPF路由基礎配置 27
2.3.2 OSPF優(yōu)化配置 27
2.3.3 OSPF路由案例解析 28
2.4 BGP路由協(xié)議 33
2.4.1 BGP路由基礎配置 33
2.4.2 BGP路由案例解析 35
2.5 策略路由 39
2.5.1 策略路由配置 39
2.5.2 典型案例解析 40
2.6 路由重分布 43
2.6.1 重分布配置 43
2.6.2 單點重分布案例解析 44
2.6.3 雙點雙向重分布案例解析 48
第3章 廣域網協(xié)議及傳輸安全 55
3.1 PPP協(xié)議 55
3.1.1 PAP認證配置 55
3.1.2 CHAP認證配置 56
3.1.3 PPP多鏈路捆綁配置 56
3.1.4 PPP綜合案例解析 56
3.2 IPsec VPN 61
3.2.1 IPsec VPN配置 61
3.2.2 VPN案例解析 62
第4章 以太網交換技術 70
4.1 鏈路聚合 70
4.1.1 二層聚合配置 70
4.1.2 三層聚合配置 70
4.1.3 配置AP的流量平衡 71
4.2 VLAN技術 71
4.2.1 VLAN配置 71
4.2.2 Trunk技術 71
4.3 私有VLAN 72
4.4 交換技術案例解析 73
第5章 交換機生成樹與VRRP 78
5.1 MSTP 78
5.1.1 MSTP基礎配置 78
5.1.2 生成樹優(yōu)化與安全 79
5.2 VRRP 79
5.2.1 VRRP基礎配置 80
5.2.2 VRRP優(yōu)化 80
5.3 MSTP+VRRP案例解析 80
第6章 交換機高可靠性 92
6.1 DLDP 92
6.2 RLDP 93
6.3 VSU 93
6.3.1 VSU基礎配置 94
6.3.2 BFD雙主機檢測配置 94
6.4 VSU案例解析 94
第7章 應用服務與安全技術 100
7.1 DHCP 100
7.1.1 DHCP基礎配置 100
7.1.2 DHCP中繼 101
7.2 ACL技術 101
7.2.1 標準與擴展ACL 101
7.2.3 基于時間的ACL 102
7.3 網絡地址轉換 102
7.3.1 靜態(tài)NAT 102
7.3.2 動態(tài)NAT 103
7.3.3 NAPT 103
7.4 安全技術 103
7.4.1 接口保護 104
7.4.2 接口安全 104
7.4.3 DHCP Snooping 105
7.4.4 IP Source Guard 105
7.4.5 ARP Check 106
7.4.6 DAI 106
7.5 服務安全綜合案例解析 107
第8章 QoS技術 119
8.1 報文流分類、行為和策略 119
8.1.1 流分類 119
8.1.2 流行為 119
8.1.3 流策略 120
8.1.4 復雜流分類配置 120
8.2 流量監(jiān)管與整形 121
8.2.1 流量監(jiān)管 121
8.2.2 流量整形 122
8.3 QoS綜合案例解析 122
第9章 無線網絡技術 125
9.1 無線網絡基礎配置 125
9.2 無線安全與性能優(yōu)化 127
9.2.1 無線安全配置 127
9.2.2 無線性能優(yōu)化 128
9.2.3 無線冗余配置 130
9.3 胖AP基礎配置 130
9.3.1 胖AP配置 131
9.3.2 胖AP綜合實驗 131
9.4 無線綜合案例解析 135
第10章 IPv6技術 145
10.1 IPv6基礎配置 145
10.2 IPv6 VRRP基礎配置 146
10.3 OSPFv3基礎配置 146
10.4 IPv6 綜合案例 146
第二部分 網絡系統(tǒng)管理賽項真題剖析
一、賽題背景 154
二、云計算融合網絡部署 155
三、移動互聯網絡組建與優(yōu)化 163
四、解題思路及詳細步驟 164
第三部分 企業(yè)工程案例實戰(zhàn)
案例一 190
案例二 198