YL12302  9787115456496 9787115457530 9787115456502 9787115456526

**網絡技術

本書是華為ICT學院路由與交換技術官方教材，旨在幫助讀者理解和掌握在實際工作中常見技術的原理和操作方法。
第1章介紹瞭企業網的架構、設計與發展趨勢。在後麵各章中，會分彆介紹各類網絡冗餘技術、訪問控製列錶的使用、網絡地址轉換技術的配置、各類廣域網技術的原理與配置、DHCP的原理以及DHCP服務器和中繼的配置、IPv6原理與IPv6路由、重要的網絡安全技術、無綫技術的概述以及網絡管理協議相關的知識。
除華為ICT學院的學生之外，本書同樣適閤正在備考HCNA認證或者正在參加HCNA技術培訓的人士進行閱讀和參考。其他有誌從事ICT行業的初級人員和網絡技術愛好者也可以通過閱讀本書，加深對網絡技術的理解。
第1章 企業網概述0
1．1 分層網絡概述3
1．1．1 企業網與數字辦公3
1．1．2 分層模型概述5
1．2 企業網體係結構9
1．2．1 接入層10
1．2．2 匯聚層12
1．2．3 核心層14
1．3 企業網發展趨勢15
1．4 本章總結19
1．5 練習題19
第2章 網絡可靠性22
2．1 BFD24
2．1．1 BFD概述25
2．1．2 BFD的工作機製25
2．1．3 BFD的報文格式27
2．2 1跳冗餘協議30
2．2．1 VRRP概述31
2．2．2 VRRP工作原理33
2．2．3 VRRP的配置38
2．3 鏈路聚閤49
2．3．1 鏈路聚閤介紹49
2．3．2 鏈路聚閤的模式51
2．3．3 鏈路聚閤的配置54
2．4 本章總結63
2．5 練習題63
第3章 訪問控製列錶66
3．1 IP ACL概述69
3．2 IP ACL工作原理70
3．2．1 通配符掩碼71
3．2．2 IP ACL中的匹配順序76
3．2．3 入嚮IP ACL77
3．2．4 齣嚮IP ACL79
3．3 基本IP ACL81
3．3．1 創建基本IP ACL82
3．3．2 應用基本IP ACL85
3．4 **IP ACL90
3．4．1 創建**IP ACL92
3．4．2 應用**IP ACL93
3．5 本章總結97
3．6 練習題97
第4章 網絡地址轉換100
4．1 NAT原理103
4．1．1 NAT的作用103
4．1．2 NAT的工作原理105
4．1．3 NAT的類型108
4．2 配置NAT111
4．2．1 配置基本NAT111
4．2．2 配置NAPT114
4．2．3 配置Easy IP119
4．2．4 配置NAT服務器124
4．3 本章總結130
4．4 練習題131
第5章 廣域網134
5．1 廣域網概述137
5．2 HDLC概述139
5．2．1 HDLC的封裝與消息類型139
5．2．2 HDLC的配置演示141
5．3 PPP146
5．3．1 PPP原理147
5．3．2 PPP認證151
5．3．3 PPP的配置155
5．4 PPPoE概述160
5．4．1 PPPoE原理概述160
5．4．2 PPPoE的配置164
5．5 本章總結169
5．6 練習題169
第6章 DHCP協議172
6．1 DHCP原理175
6．1．1 DHCP概述175
6．1．2 DHCP的工作方式176
6．1．3 DHCP的封裝格式186
*6．1．4 DHCP欺騙攻擊概述188
6．2 DHCP配置190
6．2．1 DHCP服務器的配置190
6．2．2 DHCP中繼的配置197
6．3 本章總結201
6．4 練習題202
第7章 IPv6基礎204
7．1 IPv6協議207
7．1．1 IPv4的缺陷與IPv6的提齣207
7．1．2 IPv6的數據包封裝209
7．1．3 IPv6地址的錶示方式212
7．2 IPv6地址分類214
7．2．1 IPv6單播地址214
7．2．2 IPv6任意播地址220
7．2．3 IPv6組播地址221
7．3 IPv6通信建立223
7．3．1 NDP協議概述224
7．3．2 地址解析227
7．3．3 無狀態地址自動配置230
7．4 本章總結232
7．5 練習題233
第8章 IPv6路由234
8．1 IPv6靜態路由的配置237
8．1．1 IPv6靜態路由的配置237
8．1．2 IPv6默認路由的配置247
8．1．3 IPv6匯總路由的配置250
8．2 RIPng的配置251
8．2．1 RIPng與RIPv2的比較252
8．2．2 RIPng的配置254
8．3 OSPFv3的配置258
8．3．1 OSPFv3與OSPFv2的比較258
8．3．2 OSPFv3的配置261
8．4 本章總結269
8．5 練習題269
第9章 網絡安全技術272
9．1 AAA工作原理275
9．1．1 AAA簡介276
9．1．2 RADIUS協議簡介277
9．1．3 AAA的配置281
9．2 IPSec VPN、GRE原理和配置291
9．2．1 IPSec簡介291
9．2．2 IKE介紹293
*9．2．3 DH算法數學背景概述299
9．2．4 IPSec的操作方式300
9．2．5 GRE概述308
9．2．6 IPSec VPN的配置312
9．3 如何利用網絡安全技術保證網絡安全性324
9．3．1 網絡安全三要素324
9．3．2 常見的網絡安全問題與解決方法326
9．4 本章總結330
9．5 練習題331
第10章 WLAN技術332
10．1 無綫概念335
10．1．1 無綫射頻335
10．1．2 頻段與信道337
10．1．3 標準化組織介紹339
10．2 WLAN運行340
10．2．1 802．11標準的幀結構340
10．2．2 無綫局域網工作原理344
10．3 無綫LAN的安全性353
10．3．1 無綫LAN的隱患354
10．3．2 保護無綫LAN通信355
10．4 無綫LAN的配置359
10．5 本章總結367
10．6 練習題368
第11章 網絡管理370
11．1 SNMP協議373
11．1．1 SNMP協議概述373
11．1．2 SNMP版本對比378
11．1．3 SNMP的配置381
11．2 NTP協議387
11．2．1 NTP協議的原理387
11．2．2 NTP協議的配置390
11．3 eSight的基礎知識395
11．4 本章總結399
11．5 練習題400
術語錶402

網絡基礎

本書是華為ICT學院路由與交換技術官方教材，旨在幫助零基礎和初級階段的學生理解網絡技術的基本理論。 
本書由淺入深地講解網絡技術，首先把網絡的曆史發展和網絡給大眾日常生活帶來的變化作為全書的切入點；進而在後文中介紹瞭華為網絡設備操作係統的一些簡單使用方法，其中包括VRP係統的本地管理方法、VRP係統的基本命令和VRP係統的組閤鍵與幫助功能；此後，本書按照OSI模型和TCP IP模型自底嚮上的順序，逐層對網絡通信中所涉及的重要標準、理論、協議等一一進行解讀。 
除華為ICT學院的學生之外，本書同樣適閤正在備考HCNA認證或者正在參加HCNA技術培訓的人士進行閱讀和參考。其他有誌從事ICT行業的初級人員和網絡技術愛好者也可以通過閱讀本書，加深對網絡技術的理解。

路由與交換技術

本書是華為ICT學院路由與交換技術官方教材，旨在幫助初級階段的學生進一步學習網絡技術的常用協議和對應的配置方法。
本書的寫作順序為先交換後路由。本書首先對交換網絡進行瞭概述，以便讀者學習本書後文的內容。接下來，用兩章介紹瞭VLAN和STP這兩項交換網絡中常用的技術。後麵的6章內容均與路由技術有關，路由技術是互聯網絡中必不可少的核心技術。
除華為ICT學院的學生之外，本書同樣適閤正在備考HCNA認證或者正在參加HCNA技術培訓的人士進行閱讀和參考。其他有誌從事ICT行業的初級人員和網絡技術愛好者也可以通過閱讀本書，加深對網絡技術的理解。

數據存儲技術

本書是華為ICT 學院數據存儲技術官方教材，旨在幫助學生學習數據存儲技術的基本概念和原理、以及存
儲係統的搭建和使用。
本書從信息傳遞方式的變遷引齣數字化信息管理與存儲的概念，進而概述存儲係統構成和存儲基礎技術，
再以磁盤陣列技術作為案例來闡述在同一存儲設備上獲得性能、容量、可用性三方麵提升的設計思路；接下來
從存儲接口、傳輸協議、關鍵技術和功能支持等方麵來討論幾類存儲係統，包括直接連接存儲、存儲區域網絡、
網絡附加存儲、海量存儲和災備存儲等。
本書不僅適用於華為ICT 學院的學生，同樣適用於正在備考HCNA-Storage 認證，或者正在參加HCNAStorage
技術培訓的學員進行閱讀和參考。其他有誌於從事ICT 行業的人員和數據存儲技術愛好者也可以通過閱
讀本書，加深自己對數據存儲技術的理解。

構建數字世界的基石：精通網絡、存儲與ICT核心技術 在這個信息爆炸、萬物互聯的時代，網絡技術、路由交換、數據存儲以及ICT（信息通信技術）的深入理解，已成為個人職業發展與企業數字化轉型的關鍵。本書係旨在為讀者提供一個全麵、深入、實用的學習平颱，幫助您掌握構建和維護高效、穩定、安全數字基礎設施的核心能力。從網絡協議的細枝末節到大規模數據中心的架構設計，從企業級路由交換的配置優化到未來存儲技術的趨勢洞察，本書將帶您逐一探索，將理論知識轉化為解決實際問題的能力。 第一部分：網絡基礎——通往數字世界的通用語言 網絡，是現代社會信息流動的血管。本書的開篇，將為您奠定堅實的網絡基礎。我們將從最基本的網絡概念入手，深入剖析OSI七層模型和TCP/IP四層模型，理解各層的功能、協議以及它們如何協同工作，實現端到端的數據傳輸。您將學習到IP地址的分配與管理，包括IPv4和IPv6的差異、子網劃分的原理與實踐，這對於構建一個有序且高效的網絡環境至關重要。 接下來，我們將聚焦於局域網（LAN）和廣域網（WAN）的構建與管理。您將瞭解以太網的幀格式、CSMA/CD等訪問控製機製，以及交換機的工作原理，如何通過MAC地址錶實現高效的數據轉發，並掌握VLAN（虛擬局域網）的配置，以隔離流量、增強網絡安全和簡化管理。DHCP（動態主機配置協議）和DNS（域名係統）是網絡中不可或缺的服務，本書將詳細解析它們的配置和故障排除，確保設備能夠自動獲取IP地址並解析域名，實現無縫的網絡連接。 此外，網絡安全的基礎知識也將貫穿其中。我們將探討防火牆的基本概念、工作原理及其在網絡邊界的保護作用，瞭解NAT（網絡地址轉換）如何實現私有IP地址嚮公有IP地址的映射，以及IPsec等安全協議在保障數據傳輸安全方麵的應用。通過對這些基礎知識的掌握，您將能夠理解網絡通信的本質，並為後續更高級的網絡技術打下堅實的基礎。 第二部分：路由與交換技術——構建高效、可擴展的網絡骨架 如果說網絡基礎是數字世界的語言，那麼路由與交換技術則是連接不同網絡、構建龐大數字基礎設施的骨架。本部分將帶領您深入瞭解企業級網絡的核心技術，使您能夠設計、部署和管理復雜、高性能的網絡環境。 我們首先會深入探討交換機的配置與管理。您將學習到二層交換機的基本功能，如何配置端口安全、STP（生成樹協議）以避免網絡環路，以及Port Trunking（鏈路聚閤）技術如何提升帶寬和可靠性。對於三層交換機，我們將探討其路由功能，以及如何利用ACL（訪問控製列錶）對流量進行精細化控製和過濾，提升網絡的安全性和性能。 路由技術是連接不同網絡的關鍵。本書將詳細介紹靜態路由和動態路由的區彆與應用場景。對於動態路由，我們將重點講解RIP（路由信息協議）、OSPF（開放最短路徑優先）和EIGRP（增強內部網關路由協議）等主流的路由協議。您將學習它們的路由算法、報文交互方式、收斂過程以及配置要點，理解它們如何在動態變化的網絡環境中自動發現最優路徑，並進行快速的路由更新。 此外，VPN（虛擬專用網絡）技術在實現遠程訪問和跨網絡安全連接方麵扮演著重要角色。我們將介紹IPsec VPN和SSL VPN的原理、配置與應用，使您能夠構建安全可靠的遠程辦公和分支機構互聯解決方案。路由器的NAT（網絡地址轉換）功能、DHCP服務器的配置與管理、以及網絡設備的安全加固措施（如密碼策略、SSH遠程訪問等）也將得到深入講解，幫助您構建一個既高效又安全的網絡體係。 第三部分：數據存儲技術——支撐海量信息時代的數字糧倉 數據是數字時代的核心資産，而高效、可靠的數據存儲技術則是承載和管理這些資産的基石。本部分將帶您瞭解當前主流的數據存儲技術，理解它們的設計原理、性能特點以及在不同場景下的應用。 我們將從基礎的存儲介質和技術講起，包括硬盤驅動器（HDD）和固態驅動器（SSD）的性能差異、工作原理以及在不同應用中的選擇。然後，我們將深入探討RAID（獨立冗餘磁盤陣列）技術，理解RAID 0、RAID 1、RAID 5、RAID 6以及RAID 10等不同級彆的工作原理、性能優勢、冗餘能力和適用場景，掌握如何通過RAID配置來提升數據的讀寫性能和可靠性。 隨著數據量的激增，網絡存儲（NAS）和存儲區域網絡（SAN）成為企業級存儲的主流解決方案。本書將詳細解析NAS的架構，包括文件共享協議（如NFS、SMB/CIFS）的配置與優化，以及SAN的原理，介紹FC（光縴通道）和iSCSI等協議，理解它們如何在服務器和存儲設備之間提供塊級數據訪問。您將學習到存儲虛擬化技術，它能夠將物理存儲資源抽象化，提供更靈活、高效的管理和資源利用。 此外，備份與恢復策略是確保數據安全和業務連續性的關鍵。我們將探討不同的備份方式（如全量備份、增量備份、差異備份），備份介質的選擇，以及數據恢復流程的規劃與實施。對於雲存儲，我們將介紹其基本概念、優勢以及常見的雲存儲服務模型，幫助您瞭解如何利用雲端的力量來擴展存儲能力和實現數據的高可用性。 第四部分：ICT認證係列叢書——係統化學習與職業發展的加速器 本書係作為ICT認證係列叢書的一部分，其編撰理念旨在幫助讀者係統化地掌握ICT領域的關鍵技術，並為獲取相關行業認證打下堅實基礎。ICT（信息通信技術）是當前和未來經濟發展的重要驅動力，涵蓋瞭從硬件、軟件到網絡、安全、數據等多個維度。 本係列叢書的每一本書都緊密圍繞ICT核心知識體係進行構建，力求理論與實踐相結閤。在學習網絡基礎、路由交換和數據存儲的同時，您也在不知不覺中積纍著ICT領域所需的關鍵技能和知識儲備。這些知識不僅是應對日常工作挑戰的利器，更是您在求職、晉升或行業認證考試中脫穎而齣的重要籌碼。 本書係鼓勵讀者積極實踐，將所學知識應用於模擬環境或實際項目中。通過動手配置、故障排除和係統設計，您將更深刻地理解技術的內在邏輯，並培養解決實際問題的能力。同時，本係列叢書也注重前沿技術和行業趨勢的介紹，幫助您保持知識的更新，為未來的職業發展打下堅實基礎。 麵嚮讀者 本書係適閤以下各類讀者： IT新手與初學者： 希望係統學習網絡、存儲和ICT基礎知識，為進入IT行業做好準備。 網絡工程師與係統管理員： 尋求提升在路由交換、網絡設計與管理方麵的技能，為更高級的崗位做好準備。 數據中心技術人員： 需要深入瞭解存儲技術、數據備份與恢復策略，優化數據存儲架構。 即將參加ICT相關認證考試的考生： 作為權威的學習資料，幫助您全麵復習，順利通過考試。 對信息通信技術感興趣的任何人士： 希望瞭解數字世界如何運轉，以及支撐其運行的核心技術。 通過學習本書係，您將能夠構建起一個堅實的技術知識體係，從容應對日益復雜的數字世界，為您的職業生涯注入新的活力。