YL12302  9787115456496 9787115457530 9787115456502 9787115456526

**网络技术

本书是华为ICT学院路由与交换技术官方教材，旨在帮助读者理解和掌握在实际工作中常见技术的原理和操作方法。
第1章介绍了企业网的架构、设计与发展趋势。在后面各章中，会分别介绍各类网络冗余技术、访问控制列表的使用、网络地址转换技术的配置、各类广域网技术的原理与配置、DHCP的原理以及DHCP服务器和中继的配置、IPv6原理与IPv6路由、重要的网络安全技术、无线技术的概述以及网络管理协议相关的知识。
除华为ICT学院的学生之外，本书同样适合正在备考HCNA认证或者正在参加HCNA技术培训的人士进行阅读和参考。其他有志从事ICT行业的初级人员和网络技术爱好者也可以通过阅读本书，加深对网络技术的理解。
第1章 企业网概述0
1．1 分层网络概述3
1．1．1 企业网与数字办公3
1．1．2 分层模型概述5
1．2 企业网体系结构9
1．2．1 接入层10
1．2．2 汇聚层12
1．2．3 核心层14
1．3 企业网发展趋势15
1．4 本章总结19
1．5 练习题19
第2章 网络可靠性22
2．1 BFD24
2．1．1 BFD概述25
2．1．2 BFD的工作机制25
2．1．3 BFD的报文格式27
2．2 1跳冗余协议30
2．2．1 VRRP概述31
2．2．2 VRRP工作原理33
2．2．3 VRRP的配置38
2．3 链路聚合49
2．3．1 链路聚合介绍49
2．3．2 链路聚合的模式51
2．3．3 链路聚合的配置54
2．4 本章总结63
2．5 练习题63
第3章 访问控制列表66
3．1 IP ACL概述69
3．2 IP ACL工作原理70
3．2．1 通配符掩码71
3．2．2 IP ACL中的匹配顺序76
3．2．3 入向IP ACL77
3．2．4 出向IP ACL79
3．3 基本IP ACL81
3．3．1 创建基本IP ACL82
3．3．2 应用基本IP ACL85
3．4 **IP ACL90
3．4．1 创建**IP ACL92
3．4．2 应用**IP ACL93
3．5 本章总结97
3．6 练习题97
第4章 网络地址转换100
4．1 NAT原理103
4．1．1 NAT的作用103
4．1．2 NAT的工作原理105
4．1．3 NAT的类型108
4．2 配置NAT111
4．2．1 配置基本NAT111
4．2．2 配置NAPT114
4．2．3 配置Easy IP119
4．2．4 配置NAT服务器124
4．3 本章总结130
4．4 练习题131
第5章 广域网134
5．1 广域网概述137
5．2 HDLC概述139
5．2．1 HDLC的封装与消息类型139
5．2．2 HDLC的配置演示141
5．3 PPP146
5．3．1 PPP原理147
5．3．2 PPP认证151
5．3．3 PPP的配置155
5．4 PPPoE概述160
5．4．1 PPPoE原理概述160
5．4．2 PPPoE的配置164
5．5 本章总结169
5．6 练习题169
第6章 DHCP协议172
6．1 DHCP原理175
6．1．1 DHCP概述175
6．1．2 DHCP的工作方式176
6．1．3 DHCP的封装格式186
*6．1．4 DHCP欺骗攻击概述188
6．2 DHCP配置190
6．2．1 DHCP服务器的配置190
6．2．2 DHCP中继的配置197
6．3 本章总结201
6．4 练习题202
第7章 IPv6基础204
7．1 IPv6协议207
7．1．1 IPv4的缺陷与IPv6的提出207
7．1．2 IPv6的数据包封装209
7．1．3 IPv6地址的表示方式212
7．2 IPv6地址分类214
7．2．1 IPv6单播地址214
7．2．2 IPv6任意播地址220
7．2．3 IPv6组播地址221
7．3 IPv6通信建立223
7．3．1 NDP协议概述224
7．3．2 地址解析227
7．3．3 无状态地址自动配置230
7．4 本章总结232
7．5 练习题233
第8章 IPv6路由234
8．1 IPv6静态路由的配置237
8．1．1 IPv6静态路由的配置237
8．1．2 IPv6默认路由的配置247
8．1．3 IPv6汇总路由的配置250
8．2 RIPng的配置251
8．2．1 RIPng与RIPv2的比较252
8．2．2 RIPng的配置254
8．3 OSPFv3的配置258
8．3．1 OSPFv3与OSPFv2的比较258
8．3．2 OSPFv3的配置261
8．4 本章总结269
8．5 练习题269
第9章 网络安全技术272
9．1 AAA工作原理275
9．1．1 AAA简介276
9．1．2 RADIUS协议简介277
9．1．3 AAA的配置281
9．2 IPSec VPN、GRE原理和配置291
9．2．1 IPSec简介291
9．2．2 IKE介绍293
*9．2．3 DH算法数学背景概述299
9．2．4 IPSec的操作方式300
9．2．5 GRE概述308
9．2．6 IPSec VPN的配置312
9．3 如何利用网络安全技术保证网络安全性324
9．3．1 网络安全三要素324
9．3．2 常见的网络安全问题与解决方法326
9．4 本章总结330
9．5 练习题331
第10章 WLAN技术332
10．1 无线概念335
10．1．1 无线射频335
10．1．2 频段与信道337
10．1．3 标准化组织介绍339
10．2 WLAN运行340
10．2．1 802．11标准的帧结构340
10．2．2 无线局域网工作原理344
10．3 无线LAN的安全性353
10．3．1 无线LAN的隐患354
10．3．2 保护无线LAN通信355
10．4 无线LAN的配置359
10．5 本章总结367
10．6 练习题368
第11章 网络管理370
11．1 SNMP协议373
11．1．1 SNMP协议概述373
11．1．2 SNMP版本对比378
11．1．3 SNMP的配置381
11．2 NTP协议387
11．2．1 NTP协议的原理387
11．2．2 NTP协议的配置390
11．3 eSight的基础知识395
11．4 本章总结399
11．5 练习题400
术语表402

网络基础

本书是华为ICT学院路由与交换技术官方教材，旨在帮助零基础和初级阶段的学生理解网络技术的基本理论。 
本书由浅入深地讲解网络技术，首先把网络的历史发展和网络给大众日常生活带来的变化作为全书的切入点；进而在后文中介绍了华为网络设备操作系统的一些简单使用方法，其中包括VRP系统的本地管理方法、VRP系统的基本命令和VRP系统的组合键与帮助功能；此后，本书按照OSI模型和TCP IP模型自底向上的顺序，逐层对网络通信中所涉及的重要标准、理论、协议等一一进行解读。 
除华为ICT学院的学生之外，本书同样适合正在备考HCNA认证或者正在参加HCNA技术培训的人士进行阅读和参考。其他有志从事ICT行业的初级人员和网络技术爱好者也可以通过阅读本书，加深对网络技术的理解。

路由与交换技术

本书是华为ICT学院路由与交换技术官方教材，旨在帮助初级阶段的学生进一步学习网络技术的常用协议和对应的配置方法。
本书的写作顺序为先交换后路由。本书首先对交换网络进行了概述，以便读者学习本书后文的内容。接下来，用两章介绍了VLAN和STP这两项交换网络中常用的技术。后面的6章内容均与路由技术有关，路由技术是互联网络中必不可少的核心技术。
除华为ICT学院的学生之外，本书同样适合正在备考HCNA认证或者正在参加HCNA技术培训的人士进行阅读和参考。其他有志从事ICT行业的初级人员和网络技术爱好者也可以通过阅读本书，加深对网络技术的理解。

数据存储技术

本书是华为ICT 学院数据存储技术官方教材，旨在帮助学生学习数据存储技术的基本概念和原理、以及存
储系统的搭建和使用。
本书从信息传递方式的变迁引出数字化信息管理与存储的概念，进而概述存储系统构成和存储基础技术，
再以磁盘阵列技术作为案例来阐述在同一存储设备上获得性能、容量、可用性三方面提升的设计思路；接下来
从存储接口、传输协议、关键技术和功能支持等方面来讨论几类存储系统，包括直接连接存储、存储区域网络、
网络附加存储、海量存储和灾备存储等。
本书不仅适用于华为ICT 学院的学生，同样适用于正在备考HCNA-Storage 认证，或者正在参加HCNAStorage
技术培训的学员进行阅读和参考。其他有志于从事ICT 行业的人员和数据存储技术爱好者也可以通过阅
读本书，加深自己对数据存储技术的理解。

构建数字世界的基石：精通网络、存储与ICT核心技术 在这个信息爆炸、万物互联的时代，网络技术、路由交换、数据存储以及ICT（信息通信技术）的深入理解，已成为个人职业发展与企业数字化转型的关键。本书系旨在为读者提供一个全面、深入、实用的学习平台，帮助您掌握构建和维护高效、稳定、安全数字基础设施的核心能力。从网络协议的细枝末节到大规模数据中心的架构设计，从企业级路由交换的配置优化到未来存储技术的趋势洞察，本书将带您逐一探索，将理论知识转化为解决实际问题的能力。 第一部分：网络基础——通往数字世界的通用语言 网络，是现代社会信息流动的血管。本书的开篇，将为您奠定坚实的网络基础。我们将从最基本的网络概念入手，深入剖析OSI七层模型和TCP/IP四层模型，理解各层的功能、协议以及它们如何协同工作，实现端到端的数据传输。您将学习到IP地址的分配与管理，包括IPv4和IPv6的差异、子网划分的原理与实践，这对于构建一个有序且高效的网络环境至关重要。 接下来，我们将聚焦于局域网（LAN）和广域网（WAN）的构建与管理。您将了解以太网的帧格式、CSMA/CD等访问控制机制，以及交换机的工作原理，如何通过MAC地址表实现高效的数据转发，并掌握VLAN（虚拟局域网）的配置，以隔离流量、增强网络安全和简化管理。DHCP（动态主机配置协议）和DNS（域名系统）是网络中不可或缺的服务，本书将详细解析它们的配置和故障排除，确保设备能够自动获取IP地址并解析域名，实现无缝的网络连接。 此外，网络安全的基础知识也将贯穿其中。我们将探讨防火墙的基本概念、工作原理及其在网络边界的保护作用，了解NAT（网络地址转换）如何实现私有IP地址向公有IP地址的映射，以及IPsec等安全协议在保障数据传输安全方面的应用。通过对这些基础知识的掌握，您将能够理解网络通信的本质，并为后续更高级的网络技术打下坚实的基础。 第二部分：路由与交换技术——构建高效、可扩展的网络骨架 如果说网络基础是数字世界的语言，那么路由与交换技术则是连接不同网络、构建庞大数字基础设施的骨架。本部分将带领您深入了解企业级网络的核心技术，使您能够设计、部署和管理复杂、高性能的网络环境。 我们首先会深入探讨交换机的配置与管理。您将学习到二层交换机的基本功能，如何配置端口安全、STP（生成树协议）以避免网络环路，以及Port Trunking（链路聚合）技术如何提升带宽和可靠性。对于三层交换机，我们将探讨其路由功能，以及如何利用ACL（访问控制列表）对流量进行精细化控制和过滤，提升网络的安全性和性能。 路由技术是连接不同网络的关键。本书将详细介绍静态路由和动态路由的区别与应用场景。对于动态路由，我们将重点讲解RIP（路由信息协议）、OSPF（开放最短路径优先）和EIGRP（增强内部网关路由协议）等主流的路由协议。您将学习它们的路由算法、报文交互方式、收敛过程以及配置要点，理解它们如何在动态变化的网络环境中自动发现最优路径，并进行快速的路由更新。 此外，VPN（虚拟专用网络）技术在实现远程访问和跨网络安全连接方面扮演着重要角色。我们将介绍IPsec VPN和SSL VPN的原理、配置与应用，使您能够构建安全可靠的远程办公和分支机构互联解决方案。路由器的NAT（网络地址转换）功能、DHCP服务器的配置与管理、以及网络设备的安全加固措施（如密码策略、SSH远程访问等）也将得到深入讲解，帮助您构建一个既高效又安全的网络体系。 第三部分：数据存储技术——支撑海量信息时代的数字粮仓 数据是数字时代的核心资产，而高效、可靠的数据存储技术则是承载和管理这些资产的基石。本部分将带您了解当前主流的数据存储技术，理解它们的设计原理、性能特点以及在不同场景下的应用。 我们将从基础的存储介质和技术讲起，包括硬盘驱动器（HDD）和固态驱动器（SSD）的性能差异、工作原理以及在不同应用中的选择。然后，我们将深入探讨RAID（独立冗余磁盘阵列）技术，理解RAID 0、RAID 1、RAID 5、RAID 6以及RAID 10等不同级别的工作原理、性能优势、冗余能力和适用场景，掌握如何通过RAID配置来提升数据的读写性能和可靠性。 随着数据量的激增，网络存储（NAS）和存储区域网络（SAN）成为企业级存储的主流解决方案。本书将详细解析NAS的架构，包括文件共享协议（如NFS、SMB/CIFS）的配置与优化，以及SAN的原理，介绍FC（光纤通道）和iSCSI等协议，理解它们如何在服务器和存储设备之间提供块级数据访问。您将学习到存储虚拟化技术，它能够将物理存储资源抽象化，提供更灵活、高效的管理和资源利用。 此外，备份与恢复策略是确保数据安全和业务连续性的关键。我们将探讨不同的备份方式（如全量备份、增量备份、差异备份），备份介质的选择，以及数据恢复流程的规划与实施。对于云存储，我们将介绍其基本概念、优势以及常见的云存储服务模型，帮助您了解如何利用云端的力量来扩展存储能力和实现数据的高可用性。 第四部分：ICT认证系列丛书——系统化学习与职业发展的加速器 本书系作为ICT认证系列丛书的一部分，其编撰理念旨在帮助读者系统化地掌握ICT领域的关键技术，并为获取相关行业认证打下坚实基础。ICT（信息通信技术）是当前和未来经济发展的重要驱动力，涵盖了从硬件、软件到网络、安全、数据等多个维度。 本系列丛书的每一本书都紧密围绕ICT核心知识体系进行构建，力求理论与实践相结合。在学习网络基础、路由交换和数据存储的同时，您也在不知不觉中积累着ICT领域所需的关键技能和知识储备。这些知识不仅是应对日常工作挑战的利器，更是您在求职、晋升或行业认证考试中脱颖而出的重要筹码。 本书系鼓励读者积极实践，将所学知识应用于模拟环境或实际项目中。通过动手配置、故障排除和系统设计，您将更深刻地理解技术的内在逻辑，并培养解决实际问题的能力。同时，本系列丛书也注重前沿技术和行业趋势的介绍，帮助您保持知识的更新，为未来的职业发展打下坚实基础。 面向读者 本书系适合以下各类读者： IT新手与初学者： 希望系统学习网络、存储和ICT基础知识，为进入IT行业做好准备。 网络工程师与系统管理员： 寻求提升在路由交换、网络设计与管理方面的技能，为更高级的岗位做好准备。 数据中心技术人员： 需要深入了解存储技术、数据备份与恢复策略，优化数据存储架构。 即将参加ICT相关认证考试的考生： 作为权威的学习资料，帮助您全面复习，顺利通过考试。 对信息通信技术感兴趣的任何人士： 希望了解数字世界如何运转，以及支撑其运行的核心技术。 通过学习本书系，您将能够构建起一个坚实的技术知识体系，从容应对日益复杂的数字世界，为您的职业生涯注入新的活力。