精心提煉企業(yè)真正技術需求，從學校到職場平滑過渡

精心設計精彩案例，由淺入深，拒絕紙上談兵

精心講解實驗過程，step by step，虛擬實驗一臺電腦全搞定

一本真正好教、好學、實用的網(wǎng)絡技術佳作

我并不知道社會上有多少人想學精通計算機網(wǎng)絡原理，也不知道我講的計算機網(wǎng)絡原理有什么過人之處。直到有一天，我把在軟件學院隨堂錄制的計算機網(wǎng)絡視頻放到51CTO學院網(wǎng)站上，看到了幾十萬的訪問量和眾多的好評，才知道有多少人搜遍互聯(lián)網(wǎng)只為尋找好的教程，才知道學生喜歡我的這種授課方式。

計算機網(wǎng)絡原理這門課程在高校計算機專業(yè)屬于必修課。很多非計算機專業(yè)的學生，如果想轉(zhuǎn)行進入IT領域發(fā)展，計算機網(wǎng)絡原理也是必備的知識之一。

當前關于計算機網(wǎng)絡的圖書品種很多，但總的來說分為兩大類：一類是網(wǎng)絡設備廠商考證的教程，例如思科網(wǎng)絡工程師教程CCNA、CCNP，華為認證網(wǎng)絡工程師教程HCNA、HCNE等；一類是高校的傳統(tǒng)計算機網(wǎng)絡原理教材，代表教材有謝希仁編著的《計算機網(wǎng)絡》。

廠商主導的認證教材是為了培養(yǎng)能夠熟練操作和配置其網(wǎng)絡設備的工程師，著重點放在了講解如何配置自己廠家的網(wǎng)絡設備，對計算機網(wǎng)絡通信原理和過程沒有進行深入細致的講解。

傳統(tǒng)的高校計算機網(wǎng)絡原理教程深入講解了計算機通信過程和各層協(xié)議，但沒給學生詳細講解如何使用具體的網(wǎng)絡設備配置來驗證所學的理論，更沒有進一步擴展這些理論使其能夠應用于那些場景，從而學生感覺空洞和學無所用。枯燥復雜的理論同時也加大了老師的講授難度，學生學著沒意思，老師講著也沒意思，這就是這門課程的普遍現(xiàn)狀。

本人從事IT企業(yè)培訓和企業(yè)IT技術支持15年，積累了大量實戰(zhàn)經(jīng)驗，在河北師范大學軟件學院講授計算機網(wǎng)絡原理7年，在授課過程中，增加了大量案例，重新設計了完整詳細的配套實驗來驗證所學的理論。這樣，不僅能輕松給學生講清楚計算機通信的各層協(xié)議，還能通過捕獲數(shù)據(jù)包讓學生看到數(shù)據(jù)包的結構，看到每一層的封裝。在講授網(wǎng)絡層時，學生不僅學會網(wǎng)絡暢通的條件，還能在思科路由器上配置靜態(tài)路由和動態(tài)路由。這樣，學生不僅學會了傳輸層協(xié)議和應用層協(xié)議之間的關系，還能通過設置Windows服務器實現(xiàn)網(wǎng)絡安全。在應用層的講解中，不僅講解了常見的應用層協(xié)議，還使用抓包工具捕獲客戶端和服務器之間交互的數(shù)據(jù)包，分析各種應用層協(xié)議的數(shù)據(jù)包格式。

我在寫完《計算機網(wǎng)絡原理創(chuàng)新教程》之后，又編寫了本書。書中配合各種理論點，繪制了大量形象的插圖展示所講的理論，每一段理論結束后，緊跟著就是使用實訓案例使讀者清楚這些理論如何很好地解決實際中的問題，從而能讓學生真正深刻理解所學的理論點并做到學以致用。本書的內(nèi)容安排恰到好處，設計了經(jīng)典的案例，做到了讓理論不再抽象，讓實驗不再盲目，讓課程充滿趣味，讓學習充滿樂趣。

本書主要內(nèi)容

第1章：本章的知識是Cisco路由器操作的基礎。首先介紹Cisco路由器的各種組件和邏輯功能、接口類型和操作系統(tǒng)；然后講述如何使用GNS3軟件在計算機上模擬Cisco IOS路由器的運行，并通過這個模擬的環(huán)境來熟悉Cisco命令行界面。當完全熟悉了這個界面后，就能夠配置主機名、口令和更多其他的內(nèi)容，并且通過使用Cisco IOS來進行排錯。

第2章：網(wǎng)絡設備管理從廣義上講包括對設備硬件、設備軟件、設備使用的綜合協(xié)調(diào)，以便對網(wǎng)絡資源進行監(jiān)視、測試、配置、分析、評價和控制，這是網(wǎng)絡管理員和網(wǎng)絡技術人員必須要具備的一項基本能力，本章將介紹管理思科網(wǎng)絡設備需要的基本知識。

第3章：路由器的作用是將各個網(wǎng)絡彼此連接起來，并負責不同網(wǎng)絡之間的數(shù)據(jù)包傳送，即路由。本章將介紹數(shù)據(jù)包路由的詳細過程、IP 路由選擇的實現(xiàn)方式、路由選擇協(xié)議和被路由協(xié)議的區(qū)別。由于這一內(nèi)容與所有路由器以及使用IP完成配置的操作直接相關，因此是一個學習重點，這些理論也是后面靜態(tài)路由、動態(tài)路由及故障排除的基礎。

第4章：本章主要介紹靜態(tài)路由。靜態(tài)路由是指由用戶或網(wǎng)絡管理員手工配置的路由信息。當網(wǎng)絡的拓撲結構發(fā)生變化時，網(wǎng)絡管理員需要手工去修改路由表中相關的靜態(tài)路由信息。靜態(tài)路由一般適用于比較簡單的網(wǎng)絡環(huán)境，在這樣的環(huán)境中，網(wǎng)絡管理員易于清楚地了解網(wǎng)絡的拓撲結構，便于設置正確的路由信息。在靜態(tài)路由中有一種特殊的靜態(tài)路由叫做默認路由，如果在路由表中沒有任何一條匹配的路徑，那么就會使用默認路由來分組轉(zhuǎn)發(fā)，默認路由通常用于直接連接ISP路由器的小型網(wǎng)絡。

第5章：在當前的網(wǎng)絡世界里，動態(tài)路由協(xié)議起著至關重要的作用。20世紀80年代，動態(tài)路由協(xié)議RIP（路由信息協(xié)議）問世，目前已經(jīng)開始使用RIPv2，但是它無法應用在較大型的網(wǎng)絡中。為了滿足大型網(wǎng)絡的需求，本章還會講述EIGRP（增強內(nèi)部網(wǎng)關路由協(xié)議）和OSPF（開放式最短路徑優(yōu)先）的工作特點和配置方法。

第6章：對中小型企業(yè)而言，基于數(shù)據(jù)、語音和視頻的數(shù)字通信至關重要。因此，正確設計局域網(wǎng)是企業(yè)日常運營的基本需求。我們必須能夠判斷什么是設計優(yōu)良的局域網(wǎng)并能夠選擇合適的設備來滿足中小型企業(yè)的網(wǎng)絡需求。本章主要介紹思科的分層體系架構和局域網(wǎng)中的組網(wǎng)設備，包括集線器、網(wǎng)橋、交換機。同時也介紹了設備的廣播域、沖突域和交換機的基本設置。

第7章：虛擬局域網(wǎng)（VLAN）是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。VLAN是一種能夠極大改善網(wǎng)絡性能的技術，它部署在交換機上將大型的廣播域細分成較小的廣播域，進而限制參與廣播的設備數(shù)量，允許將設備分成各個工作組并在這些工作組之間提供安全的隔離。本章開始介紹VLAN的概念和特征等。

第8章：本章介紹STP的一系列運行和操作細節(jié)，網(wǎng)絡環(huán)路給通信造成了不小的麻煩，它嚴重影響了網(wǎng)絡中的帶寬，甚至是由于產(chǎn)生廣播風暴使網(wǎng)絡陷入癱瘓狀態(tài)。為了解決這一問題，我們引入了一個概念——生成樹協(xié)議STP，它可以阻斷網(wǎng)絡中不必要的路徑，從而使整個網(wǎng)絡以一種樹狀結構進行通信，以避免網(wǎng)絡環(huán)路的產(chǎn)生。

第9章：網(wǎng)絡中的主機或服務器在跨網(wǎng)段通信時，需要借助于網(wǎng)關。無論是路由器還是多層交換機，它們作為網(wǎng)關在網(wǎng)絡通信中起著至關重要的作用。在網(wǎng)絡設計的時候我們就需要考慮到網(wǎng)絡的高可用性，其中網(wǎng)關的冗余也是非常重要的一部分，這就需要在網(wǎng)絡中部署首跳冗余協(xié)議，也稱為網(wǎng)關冗余協(xié)議。本章將介紹幾種常用的網(wǎng)關冗余技術，包括HSRP、VRRP和GLBP。

第10章：本章將介紹廣域網(wǎng)使用的協(xié)議，重點講授廣域網(wǎng)協(xié)議HDLC、PPP和幀中繼協(xié)議。現(xiàn)在廣域網(wǎng)技術發(fā)展越來越成熟，網(wǎng)絡的規(guī)模和種類越來越復雜，這就需要有各種各樣的WAN技術以滿足不同企業(yè)的需求。本章將介紹企業(yè)WAN的連接類型和相關術語，以及如何選擇合適的WAN技術來滿足發(fā)展中的企業(yè)不斷變化的業(yè)務需求。

第11章：隨著網(wǎng)絡技術的不斷發(fā)展和網(wǎng)絡服務的不斷豐富，網(wǎng)絡安全成為越來越受關注的話題。網(wǎng)絡服務和資源經(jīng)常面臨不同網(wǎng)絡攻擊的威脅，所以網(wǎng)絡安全的部署和實施也是網(wǎng)絡發(fā)展的必然要求。網(wǎng)絡安全的范疇很廣泛，包括物理層安全、數(shù)據(jù)鏈路層安全、網(wǎng)絡層安全、傳輸層安全和應用層安全。本章的重點在于網(wǎng)絡層安全，主要介紹網(wǎng)絡安全的基本知識，重點介紹ACL訪問控制列表。

第12章：IPv6是Internet Protocol version 6的縮寫，其中Internet Protocol譯為“互聯(lián)網(wǎng)協(xié)議”。IPv6是IETF（Internet Engineering Task Force，互聯(lián)網(wǎng)工程任務組）設計的用于替代現(xiàn)行版本IP協(xié)議（IPv4）的下一代IP協(xié)議，它由128位二進制數(shù)碼表示，單從數(shù)量級上來說，IPv6所擁有的地址容量是IPv4的約8×1028倍，達到2128（算上全零的）個，有一個形象的描述說IPv6會使地球上的每一粒沙子都有一個IP地址。本章將介紹IPv6比現(xiàn)在的IP有哪些方面的改進，包括IPv6的地址體系，IPv6下的計算機地址配置方式，IPv6的靜態(tài)路由和動態(tài)路由，支持IPv6的動態(tài)路由協(xié)議RIPng、EIGRPv6和OSPFv3的配置，IPv6和IPv4共存技術，雙協(xié)議棧技術，6 to 4的隧道技術，ISATAP隧道和NAT-PT技術。

學生評價

51CTO學院韓立剛老師的計算機網(wǎng)絡原理視頻教程鏈接：

http://edu.51cto.com/course/course_id-7313.html

以下是51CTO學院的學生聽完韓老師的計算機網(wǎng)絡原理視頻教程后的評價：

★★★★★5分

學了一半了，感覺還不錯，能把抽象的概念或晦澀難懂的內(nèi)容通過直白的語言講出來，難能可貴啊！

★★★★★5分

這套課程很適合那些剛接觸網(wǎng)絡或還沒開始學又想學網(wǎng)絡的人。總而言之，這套課程對網(wǎng)絡基礎講解得很詳細。

★★★★★5分

韓老師的課講得很有條理，而且有很強的實用價值，對于我們這些對計算機感興趣又找不到好的教程的人來說，簡直是如魚得水。國家關注網(wǎng)絡安全的時期，也是全民用網(wǎng)的時期，網(wǎng)絡方面的知識也是大家都需要的，希望老師錄制更多優(yōu)秀的視頻，使更多網(wǎng)民學會安全用網(wǎng)。

★★★★★5分

講得真好！實踐經(jīng)驗太豐富了。

★★★★★5分

老師講得太好了，原來書里不好理解的內(nèi)容經(jīng)老師講解一下就懂了。

★★★★★5分

真心不錯的老師，要是遇到這樣的老師，哪還有逃課的學生呢？韓老師厲害。

★★★★★5分

韓老師的課程側重于實際應用，沒有那么多的專業(yè)術語，講解得也淺顯易懂，但是要是為了考證書還需要學習一下別的視頻，韓老師很給力，頂！

★★★★★5分

很給力！要是中國的高校軟件類專業(yè)都講得這么好，哪還有培訓基地的生存空間？

技術支持

技術交流和資料獲取請聯(lián)系韓老師：

韓老師QQ：458717185

技術支持QQ群（韓立剛IT技術交流群）：301678170

韓老師視頻教學網(wǎng)站：http://www.91xueit.com

韓老師微信：hanligangdongqing（微信支付書費，韓老師簽名寄書）

韓老師微信公眾號：han_91xueit

致謝

河北師范大學軟件學院采用“校企合作”的辦學模式。在課程體系設計上與市場接軌；在教師的使用上大量聘用來自企業(yè)一線的工程師；在教材及實驗手冊建設上結合國內(nèi)優(yōu)秀教材的知識體系，大膽創(chuàng)新，開發(fā)了一系列理論與實踐相結合的教材（本教材即是其中一本）。在學院新穎模式的培養(yǎng)下，百余名學生進入知名企業(yè)實習或已簽訂就業(yè)合同，得到了用人企業(yè)的廣泛認可。這些改革及成果的取得，首先要感謝河北師范大學校長蔣春瀾教授的大力支持和鼓勵，同時還要感謝河北師范大學校黨委對這一辦學模式的肯定與關心。

在本書整理完成的過程中，我對河北師范大學數(shù)學與信息科學學院院長鄧明立教授、軟件學院副院長趙書良教授和李文斌副教授表示真誠的謝意，是他們?yōu)楸緯�提供了一個良好的寫作環(huán)境，是他們?yōu)楸緯鴥?nèi)容的教學實踐保駕護航，他們與編著者關于教學的溝通與交流為本書提供了豐富的案例和建議；感謝河北師范大學軟件學院教學團隊中的每一位成員，還要感謝河北師范大學軟件學院的每一位學生，是他們的友好、熱情、幫助和關心促使了本書的形成；感謝東軟云科技國際運營二部姚廣闊工程師在技術方面給予的鼎力支持和指導。

最后，感謝我的家人在本書創(chuàng)作過程中給予我的支持與理解。

編者

2017年4月

第1章 思科互聯(lián)網(wǎng)絡操作系統(tǒng)（IOS） 1
1.1 Cisco路由器的硬件和IOS 2
1.1.1 Cisco路由器的主要組件 2
1.1.2 路由器的啟動過程 4
1.1.3 Cisco路由器的分類 5
1.1.4 路由器的接口 7
1.1.5 路由器的管理方式 7
1.1.6 Cisco路由器IOS命名 12
1.2 GNS3網(wǎng)絡模擬器 13
1.2.1 GNS3概述 13
1.2.2 安裝GNS3 13
1.2.3 啟動GNS3 17
1.2.4 GNS3配置的基本設置 20
1.2.5 使用GNS3搭建簡單的網(wǎng)絡拓撲實例 23
1.2.6 GNS3與IOU聯(lián)動 28
1.2.7 企業(yè)網(wǎng)絡架構 35
1.3 Cisco路由器的命令行界面（CLI） 36
1.3.1 Cisco路由器模式概述 36
1.3.2 CLI命令行的幫助機制和系統(tǒng)提示 37
1.3.3 CLI命令行的編輯功能 40
1.4 Cisco路由器的基本配置和驗證方式 41
1.4.1 配置路由器的全局參數(shù) 41
1.4.2 配置路由器的接口信息 42
1.4.3 配置路由器的訪問口令 43
1.4.4 Cisco路由器常用的查看命令 44
1.4.5 優(yōu)化show命令的輸出結果 49
1.5 路由器的其他常見配置及驗證 50
1.5.1 建立主機列表 51
1.5.2 配置DNS進行域名解析 51
1.5.3 關閉DNS域名解析功能 52
1.5.4 啟動日志同步功能 52
1.5.5 設置會話超時時間 53
1.5.6 設置路由器密碼加密功能 53
1.5.7 命令歷史記錄 53
1.6 實訓案例 54
1.6.1 實驗環(huán)境 54
1.6.2 實驗目的 55
1.6.3 實驗過程 55
1.7 習題 66
第2章 思科網(wǎng)絡設備管理 68
2.1 管理配置寄存器 68
2.1.1 配置寄存器的數(shù)據(jù)位 69
2.1.2 查看配置寄存器的值 70
2.1.3 修改配置寄存器的值 70
2.2 思科路由器詳細的啟動過程 70
2.3 Cisco IOS路由器密碼恢復 72
2.4 備份和升級思科路由器的IOS 73
2.4.1 驗證緩存 73
2.4.2 將路由器的IOS備份到TFTP服務器 73
2.4.3 通過TFTP服務器升級路由器的IOS 74
2.4.4 在ROMMON模式中安裝路由器的IOS 75
2.4.5 使用思科IOS文件系統(tǒng)升級
路由器的IOS 76
2.5 備份和恢復思科路由器的配置文件 76
2.5.1 將路由器的配置文件備份到TFTP
服務器 77
2.5.2 通過TFTP服務器更新路由器的配置文件 77
2.5.3 清除路由器的NVRAM 78
2.5.4 使用思科IOS文件系統(tǒng)管理路由器的配置文件 78
2.6 CDP協(xié)議 79
2.6.1 CDP定時器和保持時間 80
2.6.2 修改CDP定時器與保持時間信息 80
2.6.3 收集鄰居信息 81
2.6.4 查看CDP的運行狀態(tài) 82
2.7 管理和使用Telnet會話 82
2.7.1 使用Telnet 83
2.7.2 掛起Telnet會話 84
2.7.3 檢查Telnet用戶 84
2.7.4 關閉Telnet會話 85
2.8 檢查網(wǎng)絡的連通性 86
2.8.1 ping命令 86
2.8.2 Traceroute命令 88
2.8.3 Debug命令 89
2.9 Cisco安全設備管理器（SDM） 90
2.10 實訓案例 91
2.10.1 實驗環(huán)境 91
2.10.2 實驗目的 92
2.10.3 實驗過程 92
2.11 習題 96
第3章 路由基礎 98
3.1 IP路由選擇 98
3.1.1 路由選擇簡介 98
3.1.2 數(shù)據(jù)在網(wǎng)絡中的傳遞過程 99
3.1.3 路徑?jīng)Q定 102
3.2 構造路由表 102
3.2.1 路由表簡介 102
3.2.2 直連路由 103
3.2.3 靜態(tài)路由 104
3.2.4 動態(tài)路由 105
3.3 自治系統(tǒng) 106
3.4 管理距離與度量 107
3.4.1 管理距離AD 107
3.4.2 度量值Metric 107
3.4.3 負載均衡 108
3.5 最長匹配原則 108
3.6 習題 109
第4章 靜態(tài)路由 111
4.1 靜態(tài)路由概述 111
4.2 配置并驗證靜態(tài)路由 112
4.2.1 靜態(tài)路由的命令 112
4.2.2 配置靜態(tài)路由 113
4.2.3 驗證靜態(tài)路由和網(wǎng)絡的連通性 113
4.2.4 刪除靜態(tài)路由 114
4.3 默認路由的應用 115
4.3.1 配置命令語法 115
4.3.2 使用默認路由作為指向Internet的路由 116
4.3.3 讓默認路由代替大多數(shù)網(wǎng)段的路由 117
4.3.4 使用默認路由和路由匯總簡化路由表 118
4.3.5 Windows上的默認路由和網(wǎng)關 119
4.4 路由匯總 122
4.4.1 通過路由匯總簡化路由表 122
4.4.2 路由精確匯總的算法 123
4.5 網(wǎng)絡負載均衡 124
4.5.1 配置和驗證網(wǎng)絡負載均衡 124
4.5.2 另外一種網(wǎng)絡負載均衡 126
4.6 實訓案例 127
4.6.1 實驗環(huán)境 127
4.6.2 實驗目的 128
4.6.3 實驗過程 128
4.7 習題 132
第5章 動態(tài)路由 134
5.1 動態(tài)路由概述 134
5.1.1 協(xié)議介紹 134
5.1.2 網(wǎng)絡發(fā)現(xiàn)和路由表維護 135
5.1.3 動態(tài)路由協(xié)議的優(yōu)缺點 135
5.2 動態(tài)路由協(xié)議的分類 136
5.2.1 IGP和EGP 137
5.2.2 距離矢量路由協(xié)議 138
5.2.3 鏈路狀態(tài)路由協(xié)議 139
5.2.4 有類和無類路由協(xié)議 139
5.3 VLSM和CIDR 140
5.3.1 發(fā)展歷程 140
5.3.2 有類尋址 141
5.3.3 無類尋址 142
5.3.4 VLSM 143
5.3.5 CIDR 145
5.4 路由環(huán)路 147
5.4.1 概述 147
5.4.2 路由環(huán)路的產(chǎn)生 147
5.4.3 定義最大度量以防止計數(shù)至無窮大 148
5.4.4 水平分割 149
5.4.5 路由毒化和抑制計時器 150
5.5 RIP 151
5.5.1 RIP概述 151
5.5.2 RIP定時器 151
5.5.3 RIP的版本 152
5.5.4 RIP消息格式 152
5.5.5 RIPv1和RIPv2的配置 154
5.5.6 RIP的驗證 155
5.5.7 路由匯總 157
5.6 EIGRP 158
5.6.1 EIGRP概述 158
5.6.2 EIGRP特點 159
5.6.3 EIGRP報文格式 160
5.6.4 EIGRP維護的數(shù)據(jù)結構 161
5.6.5 DUAL算法相關術語 163
5.6.6 DUAL算法實例解析 164
5.6.7 EIGRP的配置過程 167
5.6.8 EIGRP的驗證命令 169
5.6.9 EIGRP的路由匯總 173
5.6.10 EIGRP的負載均衡 174
5.7 OSPF 176
5.7.1 OSPF簡介 176
5.7.2 OSPF的相關術語 177
5.7.3 OSPF的網(wǎng)絡類型 178
5.7.4 OSPF的報文格式 179
5.7.5 OSPF的路由器角色 181
5.7.6 OSPF的數(shù)據(jù)結構 183
5.7.7 OSPF的區(qū)域類型 186
5.7.8 OSPF度量值的計算 188
5.7.9 OSPF的配置過程 189
5.7.10 OSPF的驗證命令 191
5.7.11 OSPF的路由匯總 193
5.7.12 OSPF默認路由的發(fā)布 194
5.8 路由再發(fā)布 195
5.8.1 向網(wǎng)絡內(nèi)部傳遞默認路由 195
5.8.2 RIP和EIGRP路由再發(fā)布 196
5.8.3 OSPF和EIGRP路由再發(fā)布 198
5.9 實訓案例 200
5.9.1 實驗環(huán)境 200
5.9.2 實驗目的 201
5.9.3 實驗過程 201
5.10 習題 205
第6章 局域網(wǎng) 208
6.1 局域網(wǎng)設計 208
6.1.1 網(wǎng)絡的分層設計 208
6.1.2 分層設計的優(yōu)點 209
6.1.3 分層設計的原則 210
6.2 局域網(wǎng)組網(wǎng)設備 211
6.2.1 集線器 211
6.2.2 網(wǎng)橋 212
6.2.3 交換機 214
6.3 廣播域和沖突域 216
6.4 交換機的基本設置 218
6.4.1 管理方式 218
6.4.2 配置模式及命令 218
6.5 實訓案例 221
6.5.1 實驗拓撲 221
6.5.2 實驗目的 221
6.5.3 實驗步驟 222
6.6 習題 224
第7章 虛擬局域網(wǎng)VLAN 226
7.1 VLAN概述 226
7.1.1 概念介紹 226
7.1.2 防范廣播風暴 227
7.1.3 安全性 227
7.2 TRUNK鏈路 228
7.2.1 標識VLAN 228
7.2.2 ISL 229
7.2.3 802.1Q 229
7.3 VLAN的操作 230
7.3.1 創(chuàng)建VLAN 230
7.3.2 將接口分配到指定的VLAN 231
7.3.3 設置TRUNK鏈路 231
7.3.4 VLAN配置實例 233
7.3.5 驗證VLAN的操作 234
7.4 VLAN間通信 236
7.4.1 單臂路由 236
7.4.2 SVI 239
7.5 VTP 242
7.5.1 VTP概述 242
7.5.2 VTP模式 243
7.5.3 配置VTP 245
7.5.4 驗證VTP 247
7.5.5 VTP常見問題 249
7.6 鏈路聚合 251
7.6.1 EtherChannel概述 251
7.6.2 PAgP和LACP協(xié)議 251
7.6.3 使用EtherChannel配置鏈路聚合 252
7.6.4 驗證EtherChannel 254
7.7 私有VLAN 255
7.7.1 私有VLAN概述 256
7.7.2 私有VLAN的配置 257
7.8 實訓案例 259
7.8.1 實驗環(huán)境 259
7.8.2 實驗目的 260
7.8.3 實驗步驟 260
7.9 習題 264
第8章 生成樹協(xié)議STP 265
8.1 STP概述 265
8.2 STP術語 267
8.3 STP的操作 267
8.3.1 選舉根橋 268
8.3.2 選舉根端口 269
8.3.3 選舉指定端口 272
8.3.4 選舉非指定端口 274
8.3.5 拓撲發(fā)生變化 275
8.4 STP的端口狀態(tài) 276
8.5 優(yōu)化生成樹 278
8.5.1 調(diào)整網(wǎng)橋的BID 278
8.5.2 快速端口（PortFast） 279
8.5.3 快速上行鏈路（UplinkFast） 280
8.6 驗證STP的運行 281
8.7 STP的運行模式 283
8.7.1 快速生成樹 283
8.7.2 多生成樹 285
8.7.3 調(diào)整生成樹的模式 286
8.8 實訓案例 287
8.8.1 實驗環(huán)境 287
8.8.2 實驗目的 288
8.8.3 實驗過程 288
8.9 習題 291
第9章 使用FHRP保障網(wǎng)絡的高可用性 292
9.1 FHRP簡介 293
9.2 HSRP 293
9.2.1 HSRP概述 293
9.2.2 HSRP的配置 295
9.3 VRRP 296
9.3.1 VRRP概述 296
9.3.2 VRRP的配置 298
9.4 GLBP 299
9.4.1 GLBP概述 299
9.4.2 GLBP的配置 302
9.5 實訓案例 303
9.5.1 實驗環(huán)境 303
9.5.2 實驗目的 304
9.5.3 實驗過程 305
9.6 習題 307
第10章 廣域網(wǎng) 309
10.1 廣域網(wǎng)概述 309
10.1.1 廣域網(wǎng)術語 311
10.1.2 廣域網(wǎng)連接類型 311
10.2 HDLC 314
10.2.1 幀格式 314
10.2.2 配置HDLC 314
10.3 PPP 315
10.3.1 PPP組件 315
10.3.2 配置PPP 317
10.3.3 PPP認證 317
10.4 Frame-relay 320
10.4.1 概述 320
10.4.2 常用術語 321
10.4.3 尋址方式 323
10.4.4 配置幀中繼 324
10.4.5 水平分割 325
10.5 實訓案例 328
10.5.1 實驗環(huán)境 328
10.5.2 實驗目的 329
10.5.3 實驗過程 330
10.6 習題 332
第11章 網(wǎng)絡安全 334
11.1 網(wǎng)絡安全簡介 334
11.1.1 網(wǎng)絡中的安全隱患 334
11.1.2 常見的網(wǎng)絡攻擊方式 335
11.1.3 網(wǎng)絡安全概述 336
11.1.4 網(wǎng)絡安全的實施目標 336
11.1.5 從OSI參考模型來看網(wǎng)絡安全 336
11.1.6 典型的安全網(wǎng)絡架構 337
11.2 保護Cisco IOS路由器的安全 338
11.2.1 路由器的密碼安全 339
11.2.2 路由器的安全訪問管理 340
11.2.3 路由器的安全加固 342
11.3 訪問控制列表ACL 346
11.3.1 防火墻的分類 346
11.3.2 訪問控制列表ACL簡介 347
11.3.3 通配符掩碼 349
11.3.4 標準訪問控制列表 349
11.3.5 擴展訪問控制列表 351
11.3.6 ACL的語句順序和放置位置 353
11.3.7 使用訪問控制列表保護路由器
的安全訪問 354
11.4 網(wǎng)絡地址轉(zhuǎn)換NAT 354
11.4.1 NAT概述 355
11.4.2 NAT術語 355
11.4.3 NAT的類型和設置 355
11.4.4 使用NAT實現(xiàn)網(wǎng)絡安全 358
11.5 實訓案例 358
11.5.1 實驗環(huán)境 358
11.5.2 實驗目的 360
11.5.3 實驗過程 360
11.6 習題 366
第12章 IPv6 368
12.1 IPv6概述 368
12.1.1 IPv4的不足之處 369
12.1.2 IPv6的改進 370
12.1.3 IPv6協(xié)議棧 370
12.1.4 IPv6的地址格式和層次結構 371
12.1.5 IPv6的地址類型 372
12.1.6 IPv6中特殊的地址 373
12.2 IPv6的地址配置 373
12.2.1 啟用IPv6協(xié)議 373
12.2.2 手工配置IPv6地址 377
12.2.3 無狀態(tài)自動配置 379
12.2.4 有狀態(tài)自動配置 382
12.3 配置IPv6路由 384
12.3.1 配置IPv6靜態(tài)路由 386
12.3.2 配置RIPng 387
12.3.3 配置OSPFv3 388
12.3.4 配置EIGRPv6 390
12.4 IPv6和IPv4共存 392
12.4.1 雙協(xié)議棧技術 392
12.4.2 手工隧道 394
12.4.3 6to4隧道 396
12.4.4 ISATAP隧道 397
12.4.5 NAT64 400
12.5 實訓案例 402
12.5.1 實驗環(huán)境 402
12.5.2 實驗目的 404
12.5.3 實驗過程 404
12.6 習題 411

注：第11章和第12章是電子版內(nèi)容，請讀者掃描下方的二維碼自行下載。

1. 零基礎玩轉(zhuǎn)國產(chǎn)大模型DeepSeek [徐永冰 張帥 編著]
2. 網(wǎng)絡工程師5天修煉（適配第6版考綱） [主編　朱小平 施游]
3. 信息系統(tǒng)項目管理師考試32小時通關（適用第4版考綱） [薛大龍]
4. 信息系統(tǒng)管理工程師考試32小時通關（適配第2版考綱） [薛大龍　劉偉]
5. 土木工程材料檢測實訓 [洪曉江 達則曉麗 錢波]
6. 科技信息檢索與論文寫作實用教程 [李振華]
7. 傳統(tǒng)山水畫論解讀與實踐 [陳鈉 著]
8. Python數(shù)據(jù)庫編程 [主編 殷樹友 邢 翀]
9. 計算機基礎實訓指導 [主編 袁春萍 朱妮]
10. 嵌入式人工智能技術應用（數(shù)字教材） [主編 胡娜 楊國勇 晏廷榮]
11. Vienna整流器技術 [桂存兵 著]
12. 變頻器與伺服應用 [陳剛 葉云飛]
13. 物聯(lián)網(wǎng)工程設計與實踐 [湯琳 李敏]
14. 爐邊夜話——深入淺出話AI [汪建　著]
15. 電商運營與管理 [鐘肖英 陳瀟]
16. Java面向?qū)ο蟪绦蛟O計 [主編 姜春磊 陳虹潔]
17. 信息技術基礎（Windows 10+WPS Office）（微課版） [主編　石利平　田輝平　謝盛嘉]
18. 人工智能應用 [主編　陳　萍　劉培培　陳孟軍]
19. 大學生職業(yè)發(fā)展與就業(yè)指導 [主編　劉志堅]
20. 高級辦公應用項目教程 [主編 屈晶 趙成麗]
21. 微信小程序開發(fā)項目實戰(zhàn)（微課版） [主編 黃龍泉 郭峰 朱倩]
22. 企業(yè)檔案工作實戰(zhàn)寶典百問百答 [華俊 盧秀英 邵甜甜 著]
23. 計算機網(wǎng)絡原理及應用 [主編 唐繼勇 葉坤 孫夢娜]
24. 大學生創(chuàng)業(yè)基礎 [主編 王麗莉 王 楊]
25. 船舶輔機 [主編 王連海 于洋 姜淑翠]
26. 大學生就業(yè)指導 [主編 王麗莉 董宴廷]
27. 系統(tǒng)架構設計師章節(jié)習題與考點特訓 [主編 薛大龍 鄒月平]
28. 高校學生工作探索與實踐 [郭亮 著]
29. 大學生情商管理 [方雄 著]
30. 2023年長沙市會展業(yè)發(fā)展報告 [主編 周棟良]