网络系统建设与运维 高级

（1）在编写思路上，本书遵循网络技能人才的成长规律，网络知识传授、网络技能积累和职业素养增强并重，通过从网络技术理论阐述到应用场景分析再到项目案例设计和实施的完整过程，使读者既能充分准备“1+X”证书考试，又能积累项目经验，最后达到学习知识和培养能力的目的，为适应未来的工作岗位奠定坚实的基础。 （2）在目标设计上，本书以“1+X”证书考试和企业网络实际需求为向导，以培养学生的网络设计能力、对网络设备的配置和调试能力、分析和解决问题的能力以及创新能力为目标，追求实用。 （3）在内容选取上，本书以网络系统建设与运维职业技能等级标准为编写依据，坚持集优选性、科学性和实用性为一体，尽可能覆盖近期新和最实用的网络技术。 （4）在内容表现形式上，本书用最简单和最精炼的描述讲解网络技术理论知识，通过详尽的实验现象分析来分层、分步骤地讲解网络技术，巩固和深化所学的网络技术原理，并且对实验结果和现象加以汇总和注释。

本书是网络系统建设与运维高级教材。全书共12章，包括多区域OSPF协议，IS-IS协议，BGP，路由引入、路由控制和策略路由，VLAN高级特性，STP，可靠性技术，服务质量，无线局域网，网络系统安全，网络运维技术和综合案例。
本书可用于“1+X”证书制度试点工作中的网络系统建设与运维职业技能等级证书的教学和培训，也适合作为应用型本科、职业院校、技师院校的教材，同时也适合作为从事网络技术开发、网络管理和维护、网络系统集成的技术人员的参考书。

  

第1章
多区域OSPF协议1
1.1OSPF协议概述1
1.1.1OSPF协议的特征1
1.1.2OSPF协议的术语2
1.1.3OSPF协议的报文类型2
1.1.4OSPF协议的网络类型6
1.1.5OSPF协议中邻居关系和邻接关系的建立7
1.1.6OSPFDR和BDR8
1.1.7OSPF协议的区域划分和路由器类型9
1.1.8OSPF协议的LSA类型10
1.1.9OSPF协议的特殊区域12
1.1.10OSPF路由计算、路由类型和路由聚合14
1.1.11OSPFv2和OSPFv3的对比16
1.1.12OSPF的配置18
1.2项目案例：配置多区域OSPF实现企业网络互联19
本章总结29
习题30
第2章
IS-IS协议31
2.1IS-IS协议概述31
2.1.1IS-IS协议的特征31
2.1.2IS-IS协议的术语32
2.1.3IS-IS的拓扑结构32
2.1.4IS-IS的网络服务访问点33
2.1.5IS-IS的网络类型34
2.1.6IS-IS的报文类型34
2.1.7IS-IS邻居关系的建立38
2.1.8IS-ISLSP泛洪机制40
2.1.9IS-IS链路状态数据库同步41
2.1.10IPv6IS-IS43
2.1.11IS-IS验证和路由渗透43
2.1.12IS-IS和OSPF的对比44
2.1.13IS-IS配置任务45
2.2项目案例：配置集成IS-IS实现企业网络互联47
本章总结57
习题57
第3章
BGP58
3.1BGP概述58
3.1.1BGP的特征58
3.1.2BGP的术语59
3.1.3BGP的报文类型59
3.1.4BGP邻居状态机62
3.1.5BGP路径属性63
3.1.6BGP路由引入和发布策略65
3.1.7BGP路由选择66
3.1.8BGP路由衰减67
3.1.9BGP路由聚合68
3.1.10BGP路由反射器68
3.1.11BGP联盟69
3.1.12BGP配置任务70
3.2项目案例：配置BGP实现企业网络接入运营商网络72
本章总结82
习题82
第4章
路由引入、路由控制和策略路由84
4.1路由引入84
4.1.1路由引入的原理84
4.1.2路由引入存在的问题85
4.2路由控制87
4.2.1前缀列表87
4.2.2路由策略88
4.2.3过滤策略89
4.3策略路由91
4.3.1本地策略路由91
4.3.2接口策略路由92
4.3.3智能策略路由93
4.4项目案例96
4.4.1项目案例1：路由引入中次优路由和路由环路问题及解决方案96
4.4.2项目案例2：配置BGP属性控制企业网络接入运营商的选路103
本章总结108
习题108
第5章
VLAN高级特性110
5.1扩展VLAN技术110
5.1.1VLAN基础110
5.1.2MUXVLAN113
5.1.3VLAN聚合115
5.1.4VLANMapping118
5.1.5QinQ119
5.2项目案例：利用灵活QinQ技术实现企业网络互联123
本章总结128
习题128
第6章
STP129
6.1STP概述129
6.1.1STP简介129
6.1.2STP的端口角色和端口状态132
6.1.3STP的拓扑计算133
6.1.4STP的拓扑变更136
6.1.5STP的不足137
6.2RSTP概述137
6.2.1RSTP简介137
6.2.2RSTP的快速收敛机制140
6.2.3RSTP的拓扑变更142
6.2.4RSTP保护142
6.3MSTP概述143
6.3.1MSTP简介144
6.3.2MSTP报文145
6.3.3MSTP的拓扑计算146
6.4项目案例：用MSTP构建无环的园区网络147
本章总结152
习题152
第7章
可靠性技术153
7.1可靠性概述153
7.1.1可靠性需求153
7.1.2可靠性度量154
7.1.3可靠性技术154
7.2双向转发检测155
7.2.1BFD的原理155
7.2.2BFD的配置158
7.3网络质量分析161
7.3.1NQA的工作原理162
7.3.2与NQA联动实现高可靠性的配置163
7.4项目案例164
7.4.1项目案例1：与BFD联动实现VRRP快速切换164
7.4.2项目案例2：静态路由与NQA联动的实现166
7.4.3项目案例3：VRRP与NQA联动实现上行链路的监视170
本章总结173
习题173
第8章
服务质量174
8.1QoS基础174
8.1.1QoS的度量指标174
8.1.2QoS模型175
8.1.3基于DiffServ服务模型的QoS业务176
8.2分类与标记177
8.2.1报文分类的依据177
8.2.2报文分类、标记概念178
8.2.3MQC179
8.2.4报文分类、标记示例180
8.3拥塞管理180
8.3.1优选先出队列调度181
8.3.2优先级队列调度181
8.3.3加权公平队列调度181
8.3.4PQ+WFQ调度182
8.3.5基于类的加权公平队列调度183
8.3.6拥塞管理配置184
8.4拥塞避免186
8.4.1尾丢弃187
8.4.2加权早期随机检测187
8.4.3拥塞避免配置187
8.5流量监管与流量整形189
8.5.1流量监管原理189
8.5.2流量监管配置192
8.5.3流量整形192
8.5.4流量整形配置193
8.6项目案例194
8.6.1项目案例1：网络拥塞管理与拥塞避免的实现194
8.6.2项目案例2：利用流量监管管理网络带宽197
8.6.3项目案例3：利用流量整形管理网络带宽200
本章总结202
习题202
第9章
无线局域网203
9.1无线接入点控制和配置协议203
9.1.1WLAN组网方式203
9.1.2CAPWAP协议204
9.1.3WLAN转发模式205
9.1.4CAPWAP协议的隧道建立与维护205
9.2AC+FitAP组网208
9.2.1二层、三层组网209
9.2.2直连式、旁挂式组网209
9.2.3AC+AP组网中的VLAN210
9.2.4WLAN的基本业务配置流程211
9.3WLAN漫游212
9.3.1漫游212
9.3.2漫游过程212
9.3.3WLAN漫游的网络架构213
9.4项目案例214
9.4.1项目案例1：组建直连式二层无线局域网214
9.4.2项目案例2：组建旁挂式三层无线局域网219
本章总结225
习题225
第10章
网络系统安全226
10.1以太网安全226
10.1.1交换机的接口安全226
10.1.2DHCPSnooping228
10.1.3ARP安全231
10.1.4IP源防护233
10.2VPN234
10.2.1VPN简介234
10.2.2加密学基础知识236
10.2.3IPSec协议238
10.2.4IKE协议240
10.2.5IPSecVPN配置242
10.3项目案例247
10.3.1项目案例1：利用交换机保障网络安全247
10.3.2项目案例2：利用IPSecVPN实现网络互联249
本章总结252
习题253
第11章
网络运维技术254
11.1新网络运维技术基础254
11.1.1SDN概述254
11.1.2网络管理协议256
11.2Python自动化运维264
11.2.1Python基础265
11.2.2Paramiko模块270
11.3项目案例：使用Python实现网络设备自动化巡检273
本章总结277
习题277
第12章
综合案例279
12.1网络工程实施概述279
12.1.1网络需求分析279
12.1.2网络规划和设计280
12.1.3网络工程实施283
12.1.4网络工程验收283
12.1.5网络工程维护284
12.2项目案例284
12.2.1项目背景284
12.2.2网络拓扑设计285
12.2.3IP地址规划286
12.2.4项目实施290
12.2.5设备配置文件293
12.2.6项目测试293
本章总结294
习题294