广域网技术精要与实践

本书针对高职高专教育的培养目标和要求，以广域网相关技术的原理与操作技能为主要内容，根据改版更新后的思科网络技术CCNA RS版本及CCNA认证考试要求，合理安排教学与实验内容，充分体现了理论实践一体化的理念，把实验操作与理论知识相结合，符合高职高专学生的学习、认知特点。全书共8章，靠前章主要介绍广域网链路封装技术HDLC和PPP的基本操作技能；第2章介绍帧中继FR的概念和基本配置；第3章主要介绍网络访问控制技术ACL及相关配置；第4章介绍DHCP协议的工作原理和配置；第5章介绍网络地址转换协议NAT的特点、类型及配置；第6章详细介绍广域网安全主流技术VPN的工作原理和配置；第7章介绍网络管理、网络监管的技术与配置；第8章介绍下一代网络技术IPv6协议的特点和过渡技术及配置技能。本书既可作为高职高专计算机网络专业的教材，也可作为对计算机网络技术感兴趣的相关专业技术人员和广大自学者的参考书。

蒋建峰，不错工程师/讲师，南京邮电大学计算机学院硕士毕业，曾参加过多个国家863项目，致力于研究无线传感器网络协议，曾供职与杭州华三通信有限公司(H3C)，主要负责研发网络设备，现为苏州工业园区服务外包职业学院信息技术系网络专业教师，思科认证CCNA/CCNP专业讲师。

目 录 章 广域网技术 1 1.1 广域网WAN概述 2 1.2 HDLC简介 3 1.2.1 HDLC协议 3 1.2.2 HDLC帧格式 3 1.3 PPP简介 4 1.3.1 PPP协议 4 1.3.2 PPP帧格式 5 1.3.3 PPP认证 6 1.3.4 MLP 7 1.4 实训一：HDLC基本配置 7 1.5 实训二：PPP封装与认证配置 9 1.5.1 PAP单向认证 9 1.5.2 CHAP单向认证 11 1.5.3 PAP＆CHAP双向认证 13 1.6 实训三：MLP配置 17 第2章 帧中继 20 2.1 帧中继简介 21 2.1.1 帧中继术语 21 2.1.2 帧中继帧格式 22 2.1.3 帧中继映射 23 2.1.4 帧中继子接口 24 2.2 实训一：配置帧中继交换机 25 2.3 实训二：帧中继子接口配置 29 2.3.1 点对点子接口 29 2.3.2 多点子接口 32 第3章 访问控制列表ACL 37 3.1 ACL简介 38 3.1.1 ACL的用途 38 3.1.2 ACL类型 38 3.1.3 ACL工作原理 39 3.2 实训一：标准ACL配置 40 3.3 实训二：扩展ACL配置 43 3.4 实训三：命名ACL配置 47 3.5 实训四：基于MAC地址的ACL配置 54 3.6 实训五：基于时间的ACL配置 55 第4章 动态主机配置协议DHCP 58 4.1 DHCP简介 59 4.1.1 DHCP的特点 59 4.1.2 DHCP的工作原理 59 4.1.3 DHCP消息格式 62 4.2 实训一：DHCP服务器配置 63 4.3 实训二：DHCP中继配置 72 4.4 实训三：DHCP Snooping配置 74 第5章 网络地址转换NAT 81 5.1 NAT简介 82 5.1.1 NAT的特点 82 5.1.2 NAT的类型 83 5.1.3 NAT工作原理 84 5.2 实训一：静态NAT配置 86 5.3 实训二：动态NAT配置 90 5.4 实训三：NAT过载配置 93 5.5 实训四：内部服务器端口映射 95 第6章 虚拟专网VPN 98 6.1 VPN简介 99 6.1.1 VPN特点 99 6.1.2 VPN类型 100 6.1.3 VPN工作原理 101 6.1.4 IPsec 104 6.1.5 GRE隧道 106 6.2 实训一：Site to Site VPN配置 107 6.3 实训二：远程访问VPN 113 6.4 实训三：GRE over IPsec VPN配置 121 第7章 网络管理与监控 126 7.1 SNMP 127 7.2 Syslog 127 7.3 NTP 128 7.4 NetFlow 128 7.5 实训一：SNMP配置 128 7.6 实训二：Syslog配置 136 7.7 实训三：NTP配置 138 7.8 实训三：NetFlow配置 140 第8章 IPv6技术 144 8.1 IPv6简介 145 8.1.1 IPv6特点 145 8.1.2 IPv6消息格式 146 8.1.3 IPv6地址类型 147 8.1.4 IPv6过渡技术 147 8.2 实训一：IPv6地址配置 148 8.3 实训二：IPv6过渡技术配置 150 8.3.1 手工隧道配置 150 8.3.2 6to4隧道配置 154 8.3.3 ISATAP隧道配置 156 8.3.4 IPv6NAT-PT配置 158 参考文献 164