目錄 CONTENTS 第 1章 多區(qū)域OSPF協(xié)議 1 1.1　OSPF協(xié)議概述 1 1.1.1　OSPF協(xié)議的特征 1 1.1.2　OSPF協(xié)議的術語 2 1.1.3　OSPF協(xié)議的報文類型 2 1.1.4　OSPF協(xié)議的網(wǎng)絡類型 6 1.1.5　OSPF協(xié)議中鄰居關系和鄰接關系的建立 7 1.1.6　OSPF DR和BDR 8 1.1.7　OSPF協(xié)議的區(qū)域劃分和路由器類型 9 1.1.8　OSPF協(xié)議的LSA類型 10 1.1.9　OSPF協(xié)議的特殊區(qū)域 12 1.1.10　OSPF路由計算、路由類型和路由聚合 14 1.1.11　OSPFv2和OSPFv3的對比 16 1.1.12　OSPF的配置 18 1.2　項目案例：配置多區(qū)域OSPF實現(xiàn)企業(yè)網(wǎng)絡互聯(lián) 19 本章總結(jié) 29 習題 30 第 2章 IS-IS協(xié)議 31 2.1　IS-IS協(xié)議概述 31 2.1.1　IS-IS協(xié)議的特征 31 2.1.2　IS-IS協(xié)議的術語 32 2.1.3　IS-IS的拓撲結(jié)構(gòu) 32 2.1.4　IS-IS的網(wǎng)絡服務訪問點 33 2.1.5　IS-IS的網(wǎng)絡類型 34 2.1.6　IS-IS的報文類型 34 2.1.7　IS-IS鄰居關系的建立 38 2.1.8　IS-IS LSP泛洪機制 40 2.1.9　IS-IS鏈路狀態(tài)數(shù)據(jù)庫同步 41 2.1.10　IPv6 IS-IS 43 2.1.11　IS-IS驗證和路由滲透 43 2.1.12　IS-IS和OSPF的對比 44 2.1.13　IS-IS配置任務 45 2.2　項目案例：配置集成IS-IS實現(xiàn)企業(yè)網(wǎng)絡互聯(lián) 47 本章總結(jié) 57 習題 57 第3章 BGP 58 3.1　BGP概述 58 3.1.1　BGP的特征 58 3.1.2　BGP的術語 59 3.1.3　BGP的報文類型 59 3.1.4　BGP鄰居狀態(tài)機 62 3.1.5　BGP路徑屬性 63 3.1.6　BGP路由引入和發(fā)布策略 65 3.1.7　BGP路由選擇 66 3.1.8　BGP路由衰減 67 3.1.9　BGP路由聚合 68 3.1.10　BGP路由反射器 68 3.1.11　BGP聯(lián)盟 69 3.1.12　BGP配置任務 70 3.2　項目案例：配置BGP實現(xiàn)企業(yè)網(wǎng)絡接入運營商網(wǎng)絡 72 本章總結(jié) 82 習題 82 第4章 路由引入、路由控制和策略路由 84 4.1　路由引入 84 4.1.1　路由引入的原理 84 4.1.2　路由引入存在的問題 85 4.2　路由控制 87 4.2.1　前綴列表 87 4.2.2　路由策略 88 4.2.3　過濾策略 89 4.3　策略路由 91 4.3.1　本地策略路由 91 4.3.2　接口策略路由 92 4.3.3　智能策略路由 93 4.4　項目案例 96 4.4.1　項目案例1：路由引入中次優(yōu)路由和路由環(huán)路問題及解決方案 96 4.4.2　項目案例2：配置BGP屬性控制企業(yè)網(wǎng)絡接入運營商的選路 103 本章總結(jié) 108 習題 108 第5章 VLAN高級特性 110 5.1　擴展VLAN技術 110 5.1.1　VLAN基礎 110 5.1.2　MUX VLAN 113 5.1.3　VLAN聚合 115 5.1.4　VLAN Mapping 118 5.1.5　QinQ 119 5.2　項目案例：利用靈活QinQ技術實現(xiàn)企業(yè)網(wǎng)絡互聯(lián) 123 本章總結(jié) 128 習題 128 第6章 STP 129 6.1　STP概述 129 6.1.1　STP簡介 129 6.1.2　STP的端口角色和端口狀態(tài) 132 6.1.3　STP的拓撲計算 133 6.1.4　STP的拓撲變更 136 6.1.5　STP的不足 137 6.2　RSTP概述 137 6.2.1　RSTP簡介 137 6.2.2　RSTP的快速收斂機制 140 6.2.3　RSTP的拓撲變更 142 6.2.4　RSTP保護 142 6.3　MSTP概述 143 6.3.1　MSTP簡介 144 6.3.2　MSTP報文 145 6.3.3　MSTP的拓撲計算 146 6.4　項目案例：用MSTP構(gòu)建無環(huán)的園區(qū)網(wǎng)絡 147 本章總結(jié) 152 習題 152 第7章 可靠性技術 153 7.1　可靠性概述 153 7.1.1　可靠性需求 153 7.1.2　可靠性度量 154 7.1.3　可靠性技術 154 7.2　雙向轉(zhuǎn)發(fā)檢測 155 7.2.1　BFD的原理 155 7.2.2　BFD的配置 158 7.3　網(wǎng)絡質(zhì)量分析 161 7.3.1　NQA的工作原理 162 7.3.2　與NQA聯(lián)動實現(xiàn)高可靠性的配置 163 7.4　項目案例 164 7.4.1　項目案例1：與BFD聯(lián)動實現(xiàn)VRRP快速切換 164 7.4.2　項目案例2：靜態(tài)路由與NQA聯(lián)動的實現(xiàn) 166 7.4.3　項目案例3：VRRP與NQA聯(lián)動實現(xiàn)上行鏈路的監(jiān)視 170 本章總結(jié) 173 習題 173 第8章 服務質(zhì)量 174 8.1　QoS基礎 174 8.1.1　QoS的度量指標 174 8.1.2　QoS模型 175 8.1.3　基于DiffServ服務模型的QoS業(yè)務 176 8.2　分類與標記 177 8.2.1　報文分類的依據(jù) 177 8.2.2　報文分類、標記概念 178 8.2.3　MQC 179 8.2.4　報文分類、標記示例 180 8.3　擁塞管理 180 8.3.1　先進先出隊列調(diào)度 181 8.3.2　優(yōu)先級隊列調(diào)度 181 8.3.3　加權(quán)公平隊列調(diào)度 181 8.3.4　PQ+WFQ調(diào)度 182 8.3.5　基于類的加權(quán)公平隊列調(diào)度 183 8.3.6　擁塞管理配置 184 8.4　擁塞避免 186 8.4.1　尾丟棄 187 8.4.2　加權(quán)早期隨機檢測 187 8.4.3　擁塞避免配置 187 8.5　流量監(jiān)管與流量整形 189 8.5.1　流量監(jiān)管原理 189 8.5.2　流量監(jiān)管配置 192 8.5.3　流量整形 192 8.5.4　流量整形配置 193 8.6　項目案例 194 8.6.1　項目案例1：網(wǎng)絡擁塞管理與擁塞避免的實現(xiàn) 194 8.6.2　項目案例2：利用流量監(jiān)管管理網(wǎng)絡帶寬 197 8.6.3　項目案例3：利用流量整形管理網(wǎng)絡帶寬 200 本章總結(jié) 202 習題 202 第9章 無線局域網(wǎng) 203 9.1　無線接入點控制和配置協(xié)議 203 9.1.1　WLAN組網(wǎng)方式 203 9.1.2　CAPWAP協(xié)議 204 9.1.3　WLAN轉(zhuǎn)發(fā)模式 205 9.1.4　CAPWAP協(xié)議的隧道建立與維護 205 9.2　AC+Fit AP組網(wǎng) 208 9.2.1　二層、三層組網(wǎng) 209 9.2.2　直連式、旁掛式組網(wǎng) 209 9.2.3　AC+AP組網(wǎng)中的VLAN 210 9.2.4　WLAN的基本業(yè)務配置流程 211 9.3　WLAN漫游 212 9.3.1　漫游 212 9.3.2　漫游過程 212 9.3.3　WLAN漫游的網(wǎng)絡架構(gòu) 213 9.4　項目案例 214 9.4.1　項目案例1：組建直連式二層無線局域網(wǎng) 214 9.4.2　項目案例2：組建旁掛式三層無線局域網(wǎng) 219 本章總結(jié) 225 習題 225 第 10章 網(wǎng)絡系統(tǒng)安全 226 10.1　以太網(wǎng)安全 226 10.1.1　交換機的接口安全 226 10.1.2　DHCP Snooping 228 10.1.3　ARP安全 231 10.1.4　IP源防護 233 10.2　VPN 234 10.2.1　VPN簡介 234 10.2.2　加密學基礎知識 236 10.2.3　IPSec協(xié)議 238 10.2.4　IKE協(xié)議 240 10.2.5　IPSec VPN配置 242 10.3　項目案例 247 10.3.1　項目案例1：利用交換機保障網(wǎng)絡安全 247 10.3.2　項目案例2：利用IPSec VPN實現(xiàn)網(wǎng)絡互聯(lián) 249 本章總結(jié) 252 習題 253 第 11章 網(wǎng)絡運維技術 254 11.1　新網(wǎng)絡運維技術基礎 254 11.1.1　SDN概述 254 11.1.2　網(wǎng)絡管理協(xié)議 256 11.2　Python自動化運維 264 11.2.1　Python基礎 265 11.2.2　Paramiko模塊 270 11.3　項目案例：使用Python實現(xiàn)網(wǎng)絡設備自動化巡檢 273 本章總結(jié) 277 習題 277 第 12章 綜合案例 279 12.1　網(wǎng)絡工程實施概述 279 12.1.1　網(wǎng)絡需求分析 279 12.1.2　網(wǎng)絡規(guī)劃和設計 280 12.1.3　網(wǎng)絡工程實施 283 12.1.4　網(wǎng)絡工程驗收 283 12.1.5　網(wǎng)絡工程維護 284 12.2　項目案例 284 12.2.1　項目背景 284 12.2.2　網(wǎng)絡拓撲設計 285 12.2.3　IP地址規(guī)劃 286 12.2.4　項目實施 290 12.2.5　設備配置文件 293 12.2.6　項目測試 293 本章總結(jié) 294 習題 294 參考文獻 295