華為HCNA路由與交換學(xué)習(xí)指南

第 1章 認(rèn)識計(jì)算機(jī)網(wǎng)絡(luò)\t1
1．1　Internet的產(chǎn)生和中國的ISP　1
1．1．1　Internet的產(chǎn)生和發(fā)展　1
1．1．2　中國的ISP　3
1．1．3　跨ISP訪問網(wǎng)絡(luò)帶來的問題　3
1．1．4　多層級的ISP結(jié)構(gòu)　4
1．2　局域網(wǎng)的發(fā)展　5
1．2．1　局域網(wǎng)和廣域網(wǎng)　5
1．2．2　同軸電纜組建的局域網(wǎng)　6
1．2．3　集線器組建的局域網(wǎng)　7
1．2．4　網(wǎng)橋優(yōu)化以太網(wǎng)　8
1．2．5　網(wǎng)橋MAC地址表構(gòu)建過程　9
1．2．6　交換機(jī)組網(wǎng)　11
1．2．7　以太網(wǎng)網(wǎng)卡　12
1．3　企業(yè)局域網(wǎng)的規(guī)劃和設(shè)計(jì)　13
1．3．1　二層結(jié)構(gòu)的局域網(wǎng)　13
1．3．2　三層結(jié)構(gòu)的局域網(wǎng)　14
1．4　習(xí)題　15
第　2章 TCP/IP協(xié)議　17
2．1　介紹TCP/IP協(xié)議　17
2．1．1　理解協(xié)議　17
2．1．2　TCP/IP協(xié)議的分層　20
2．2　應(yīng)用層協(xié)議　22
2．2．1　應(yīng)用和應(yīng)用層協(xié)議　22
2．2．2　應(yīng)用層協(xié)議的標(biāo)準(zhǔn)化　23
2．2．3　以HTTP協(xié)議為例認(rèn)識應(yīng)用層協(xié)議　24
2．2．4　抓包分析應(yīng)用層協(xié)議　28
2．2．5　應(yīng)用層協(xié)議和高級防火墻　30
2．3　傳輸層協(xié)議　34
2．3．1　TCP和UDP的應(yīng)用場景　34
2．3．2　TCP協(xié)議可靠傳輸?shù)膶?shí)現(xiàn)　37
2．3．3　TCP協(xié)議功能和首部　38
2．3．4　傳輸層協(xié)議和應(yīng)用層協(xié)議之間的關(guān)系　39
2．3．5　服務(wù)和端口之間的關(guān)系　42
2．3．6　端口和網(wǎng)絡(luò)安全的關(guān)系　44
2．3．7　使用Windows防火墻和TCP/IP篩選實(shí)現(xiàn)網(wǎng)絡(luò)安全　45
2．4　網(wǎng)絡(luò)層協(xié)議　51
2．4．1　IP協(xié)議　51
2．4．2　ARP協(xié)議　53
2．4．3　ICMP協(xié)議　54
2．4．4　IGMP協(xié)議　56
2．5　數(shù)據(jù)鏈路層協(xié)議　58
2．6　物理層協(xié)議　59
2．7　OSI參考模型　60
2．7．1　OSI參考模型和TCP/IP協(xié)議　60
2．7．2　OSI參考模型每層功能　61
2．8　習(xí)題　62
第3章　IP地址和子網(wǎng)劃分　65
3．1　學(xué)習(xí)IP地址的預(yù)備知識　65
3．1．1　二進(jìn)制和十進(jìn)制　65
3．1．2　二進(jìn)制數(shù)的規(guī)律　67
3．2　理解IP地址　68
3．2．1　MAC地址和IP地址　68
3．2．2　IP地址的組成　69
3．2．3　IP地址格式　70
3．2．4　子網(wǎng)掩碼的作用　70
3．3　IP地址分類　73
3．3．1　A類地址　73
3．3．2　B類地址　74
3．3．3　C類地址　74
3．3．4　D類和E類地址　74
3．3．5　保留的IP地址　75
3．3．6　實(shí)戰(zhàn)：本地環(huán)回地址　77
3．3．7　實(shí)戰(zhàn)：給本網(wǎng)段發(fā)送廣播　78
3．4　公網(wǎng)地址和私網(wǎng)地址　79
3．4．1　公網(wǎng)地址　79
3．4．2　私網(wǎng)地址　81
3．5　子網(wǎng)劃分　82
3．5．1　地址浪費(fèi)　83
3．5．2　等長子網(wǎng)劃分　83
3．5．3　B類網(wǎng)絡(luò)子網(wǎng)劃分　87
3．5．4　A類網(wǎng)絡(luò)子網(wǎng)劃分　88
3．6　變長子網(wǎng)劃分　89
3．6．1　變長子網(wǎng)劃分介紹　90
3．6．2　點(diǎn)到點(diǎn)網(wǎng)絡(luò)的子網(wǎng)掩碼　91
3．6．3　子網(wǎng)掩碼的另一種表示方法—CIDR　92
3．6．4　判斷IP地址所屬的網(wǎng)段　93
3．6．5　子網(wǎng)劃分需要注意的幾個(gè)問題　94
3．7　超網(wǎng)合并網(wǎng)段　95
3．7．1　合并網(wǎng)段　95
3．7．2　不是任何連續(xù)的網(wǎng)段都能合并　96
3．7．3　哪些網(wǎng)段能夠合并　97
3．7．4　網(wǎng)段合并的規(guī)律　99
3．7．5　判斷一個(gè)網(wǎng)段是超網(wǎng)還是子網(wǎng)　99
3．8　習(xí)題　100
第4章　管理華為設(shè)備　104
4．1　介紹華為網(wǎng)絡(luò)設(shè)備操作系統(tǒng)　104
4．2　介紹eNSP　105
4．2．1　安裝eNSP　105
4．2．2　華為路由器型號　106
4．3　路由器的基本操作　108
4．3．1　通過Console配置路由器　108
4．3．2　配置路由器名稱和接口地址　110
4．3．3　配置路由器安全　114
4．3．4　配置eNSP和物理網(wǎng)絡(luò)連接　116
4．3．5　配置路由器允許telnet配置　117
4．4　配置文件的管理　122
4．4．1　保存當(dāng)前配置　122
4．4．2　設(shè)置下一次啟動(dòng)加載的配置文件　124
4．4．3　文件管理　124
4．4．4　將配置導(dǎo)出到FTP或TFTP服務(wù)器　126
4．5　捕獲數(shù)據(jù)包　130
4．6　習(xí)題　133
第5章　靜態(tài)路由　136
5．1　什么是路由　136
5．1．1　網(wǎng)絡(luò)層實(shí)現(xiàn)的功能　136
5．1．2　網(wǎng)絡(luò)暢通的條件　137
5．1．3　靜態(tài)路由　138
5．2　實(shí)戰(zhàn)：配置靜態(tài)路由　141
5．2．1　查看路由表　141
5．2．2　添加靜態(tài)路由　142
5．2．3　測試網(wǎng)絡(luò)是否暢通　143
5．2．4　刪除靜態(tài)路由　143
5．3　路由匯總　144
5．3．1　通過路由匯總簡化路由表　144
5．3．2　路由匯總例外　146
5．3．3　無類域間路由（CIDR）　147
5．4　默認(rèn)路由　147
5．4．1　全球最大的網(wǎng)段　148
5．4．2　使用默認(rèn)路由作為指向Internet的路由　148
5．4．3　讓默認(rèn)路由代替大多數(shù)網(wǎng)段的路由　150
5．4．4　默認(rèn)路由和環(huán)狀網(wǎng)絡(luò)　150
5．4．6　使用默認(rèn)路由和路由匯總簡化路由表　152
5．4．5　默認(rèn)路由造成的往復(fù)轉(zhuǎn)發(fā)　153
5．4．7　Windows上的默認(rèn)路由和網(wǎng)關(guān)　154
5．5　網(wǎng)絡(luò)排錯(cuò)案例　157
5．5．1　排除網(wǎng)絡(luò)故障要俯視全網(wǎng)　158
5．5．2　計(jì)算機(jī)網(wǎng)關(guān)也很重要　158
5．6　習(xí)題　159
第6章　動(dòng)態(tài)路由　165
6．1　動(dòng)態(tài)路由　165
6．2　RIP協(xié)議　166
6．2．1　RIP協(xié)議的特點(diǎn)　166
6．2．2　RIP協(xié)議的工作原理　166
6．2．3　在路由器上配置RIP協(xié)議　168
6．2．4　查看路由表　170
6．2．5　觀察RIP協(xié)議的路由更新活動(dòng)　173
6．2．6　測試RIP協(xié)議的健壯性　174
6．2．7　RIP協(xié)議數(shù)據(jù)包報(bào)文格式　175
6．2．8　RIP協(xié)議定時(shí)器　177
6．3　動(dòng)態(tài)路由——OSPF協(xié)議　177
6．3．1　什么是最短路徑優(yōu)先　178
6．3．2　OSPF術(shù)語　179
6．3．3　OSPF協(xié)議的工作過程　181
6．3．4　OSPF的5種報(bào)文　182
6．3．5　OSPF支持多區(qū)域　182
6．4　配置OSPF協(xié)議　184
6．4．1　配置OSPF協(xié)議　184
6．4．2　查看OSPF協(xié)議的3張表　186
6．4．3　OSPF協(xié)議配置排錯(cuò)　190
6．5　習(xí)題　191
第7章　交換機(jī)組網(wǎng)　197
7．1　交換機(jī)常規(guī)配置　198
7．2　交換機(jī)端口安全　199
7．2．1　交換機(jī)端口安全詳解　199
7．2．2　配置交換機(jī)端口安全　199
7．2．3　鏡像端口監(jiān)控網(wǎng)絡(luò)流量　202
7．3　生成樹協(xié)議　204
7．3．1　交換機(jī)組網(wǎng)　204
7．3．2　生成樹協(xié)議的工作過程　205
7．3．3　生成樹的端口狀態(tài)　207
7．3．4　STP改進(jìn)　208
7．3．5　實(shí)戰(zhàn)：查看和配置STP　208
7．4　VLAN　212
7．4．1　什么是VLAN　212
7．4．2　理解VLAN　213
7．4．3　跨交換機(jī)VLAN　215
7．4．4　實(shí)戰(zhàn)：配置跨交換機(jī)的VLAN　217
7．4．5　實(shí)戰(zhàn)：使用三層交換實(shí)現(xiàn)VLAN間路由　221
7．4．6　使用路由器實(shí)現(xiàn)VLAN間路由　222
7．4．7　實(shí)戰(zhàn)：使用單臂路由器實(shí)現(xiàn)VLAN間路由　223
7．5　一個(gè)網(wǎng)段，多個(gè)VLAN　225
7．5．1　混合端口　225
7．5．2　實(shí)戰(zhàn)：使用混合端口控制VLAN間通信　226
7．5．3　實(shí)戰(zhàn)：跨交換機(jī)的混合端口　227
7．6　端口隔離　229
7．7　鏈路聚合　230
7．8　習(xí)題　233
第8章　網(wǎng)絡(luò)安全　239
8．1　基本ACL　239
8．1．1　基本ACL的應(yīng)用　239
8．1．2　編輯ACL中的規(guī)則　244
8．1．3　使用ACL保護(hù)路由器安全　244
8．2　高級ACL　245
8．2．1　針對VLAN 1創(chuàng)建高級ACL　246
8．2．2　針對VLAN 2創(chuàng)建高級ACL　248
8．2．3　針對VLAN 3創(chuàng)建高級ACL　248
8．3　習(xí)題　249
第9章　網(wǎng)絡(luò)地址轉(zhuǎn)換和端口映射　252
9．1　公網(wǎng)地址和私網(wǎng)地址　252
9．2　NAT的類型　254
9．2．1　靜態(tài)NAT　254
9．2．2　動(dòng)態(tài)NAT　254
9．2．3　網(wǎng)絡(luò)地址端口轉(zhuǎn)換　255
9．3　配置靜態(tài)NAT　256
9．4　使用外網(wǎng)端口地址做NAPT　257
9．5　使用公網(wǎng)地址池做NAPT　258
9．6　配置端口映射　259
9．7　靈活運(yùn)用NAPT　261
9．7．1　悄悄在公司網(wǎng)絡(luò)中接入一個(gè)網(wǎng)段　261
9．7．2　實(shí)現(xiàn)單向訪問　263
9．8　習(xí)題　264
第　10章 將路由器配置為DHCP服務(wù)器　266
10．1　靜態(tài)地址和動(dòng)態(tài)地址　266
10．2　將華為路由器配置為DHCP服務(wù)器　267
10．3　抓包分析DHCP分配地址的過程　269
10．4　跨網(wǎng)段分配IP地址　272
10．5　使用接口地址池為直連網(wǎng)段分配地址　274
10．6　習(xí)題　275
第　11章 IPv6　277
11．1　IPv6的改進(jìn)　277
11．1．1　IPv4和IPv6的比較　278
11．1．2　ICMPv6協(xié)議的功能　278
11．2　IPv6地址　280
11．2．1　IPv6地址格式　280
11．2．2　IPv6地址分類　282
11．3　自動(dòng)配置IPv6地址　283
11．3．1　自動(dòng)配置IPv6地址的兩種方法　284
11．3．2　IPv6地址無狀態(tài)自動(dòng)配置　285
11．3．3　抓包分析RA和RS數(shù)據(jù)包　287
11．3．4　IPv6地址有狀態(tài)自動(dòng)配置　290
11．4　IPv6路由　292
11．4．1　IPv6靜態(tài)路由　293
11．4．2　RIPng　295
11．4．3　OSPFv3　296
11．5　IPv6和IPv4共存技術(shù)——IPv6 over IPv4　298
11．6　習(xí)題　300
第　12章 廣域網(wǎng)　302
12．1　廣域網(wǎng)　303
12．2　HDLC協(xié)議　304
12．3　PPP協(xié)議　306
12．3．1　介紹PPP協(xié)議　306
12．3．2　配置PPP協(xié)議：身份驗(yàn)證用PAP 模式　307
12．3．3　配置PPP協(xié)議：身份驗(yàn)證用CHAP模式　309
12．3．4　抓包分析PPP幀　310
12．3．5　配置PPP為另一端分配地址　312
12．4　PPPoE　314
12．4．1　配置Windows PPPoE撥號上網(wǎng)　314
12．4．2　配置路由器PPPoE撥號上網(wǎng)　319
12．5　幀中繼　321
12．5．1　幀中繼虛鏈路　321
12．5．2　配置點(diǎn)到點(diǎn)幀中繼接口　323
12．5．3　配置點(diǎn)到多點(diǎn)幀中繼接口　327
12．5．4　全互連的點(diǎn)到多點(diǎn)接口　331
12．6　習(xí)題　334
第　13章 VPN　336
13．1　虛擬專用網(wǎng)絡(luò)　336
13．1．1　專用網(wǎng)絡(luò)　336
13．1．2　虛擬專用網(wǎng)絡(luò)　337
13．2　配置站點(diǎn)間VPN　337
13．2．1　GRE隧道VPN　338
13．2．2　介紹IPSec VPN　342
13．2．3　配置IPSec VPN　343
13．2．4　基于Tunnel接口的IPSec VPN　346
13．3　遠(yuǎn)程訪問VPN　347
13．4　習(xí)題　351
習(xí)題答案　353