H3C高级路由与交换技术

交换机和路由器是计算机网络的核心设备，对于希望今后从事网络系统集成、网络管理与维护等工作的学生来说，掌握交换机和路由器的基本应用技术十分重要。本书由H3C高级路由和交换技术组成，共16个教学项目，包括华三云实验室（HCL）的安装与使用、路由引入技术、PAP与CHAP认证技术、DHCP协议和DHCP中继技术、优化OSPF路由协议、OSPF路由协议的高级特性、路由过滤技术、路由策略技术、Private VLAN技术、生成树协议技术、多生成树协议技术、VRRP技术、GRE VPN技术、IPSec VPN技术、GRE over IPSec技术，以及综合实训项目。本书涉及的工作任务示例均在华三HCL模拟器上通过验证。每个项目的命令都有详细的步骤和注释，每个学生都能看得懂、学得会。

项目1 华三云实验室（HCL）的安装与使用1
1.1 HCL的安装1
1.2 HCL的简介和使用方法4
1.2.1 HCL的简介4
1.2.2 HCL的使用方法5
1.3 H3C设备的基本配置命令7
1.4 工作任务示例9
1.5 项目小结20
习题20
项目2 路由引入技术21
2.1 路由引入概述21
2.2 单向路由引入和双向路由引入22
2.3 路由引入产生环路及解决方法23
2.4 路由引入的配置命令25
2.5 工作任务示例27
2.6 项目小结35
习题35
项目3 PAP与CHAP认证技术37
3.1 PPP协议的概念37
3.2 PPP协议的特点38
3.3 PPP协议的组成38
3.4 PPP协议的会话过程38
3.5 PAP认证39
3.6 CHAP认证40
3.7 PAP与CHAP的区别40
3.8 PAP的配置命令40
3.9 CHAP的配置命令41
3.10 工作任务示例43
3.11 项目小结52
习题53
项目4 DHCP协议和DHCP中继技术54
4.1 DHCP协议的概念54
4.2 DHCP协议的特点55
4.3 DHCP协议的工作原理55
4.4 DHCP协议的配置命令56
4.5 DHCP中继的工作原理58
4.6 DHCP中继的配置命令59
4.7 工作任务示例60
4.8 项目小结66
习题67
项目5 优化OSPF路由协议68
5.1 OSPF路由协议的概念68
5.2 OSPF路由协议的工作原理69
5.3 OSPF路由协议的分层结构70
5.4 Router ID和网络类型72
5.5 OSPF路由协议报文及其封装72
5.6 DR/BDR的选举73
5.7 OSPF的路由聚合73
5.8 优化OSPF路由协议的配置命令74
5.9 工作任务示例76
5.10 项目小结86
习题86
项目6 OSPF路由协议的高级特性88
6.1 OSPF虚连接的概念88
6.2 OSPF路由协议的LSA类型89
6.3 OSPF路由协议的特殊区域92
6.4 OSPF路由协议的安全特性93
6.5 OSPF路由协议的高级特性的配置命令94
6.6 工作任务示例97
6.7 项目小结106
习题106
项目7 路由过滤技术108
7.1 路由过滤的概念108
7.2 路由过滤的工具109
7.3 静默端口109
7.4 Filter-policy过滤器109
7.5 RIP路由协议的过滤110
7.6 OSPF路由协议的过滤110
7.7 路由过滤的配置命令111
7.8 工作任务示例115
7.9 项目小结124
习题124
项目8 路由策略技术126
8.1 路由策略的概念126
8.2 路由策略的工作过程127
8.3 if-match和apply子句127
8.4 路由策略的配置命令128
8.5 工作任务示例131
8.6 项目小结140
习题140
项目9 Private VLAN技术142
9.1 VLAN技术概述142
9.2 VLAN的端口类型143
9.3 Private VLAN的概念145
9.4 Private VLAN的基本原理146
9.5 Private VLAN的配置命令147
9.6 工作任务示例149
9.7 项目小结155
习题155
项目10 生成树协议技术157
10.1 交换网络产生环路的原因157
10.2 生成树协议的概念159
10.3 生成树协议的端口状态160
10.4 生成树协议的工作原理160
10.5 生成树协议的配置命令163
10.6 工作任务示例163
10.7 项目小结166
习题166
项目11 多生成树协议技术167
11.1 生成树协议存在的问题167
11.2 多生成树协议的概念168
11.3 多生成树协议的负载均衡的功能169
11.4 多生成树协议的配置命令170
11.5 工作任务示例171
11.6 项目小结174
习题175
项目12 VRRP技术176
12.1 VRRP概述176
12.2 VRRP的基本概念177
12.3 VRRP的工作原理178
12.4 VRRP的选举机制178
12.5 VRRP的负载均衡179
12.6 VRRP的配置命令180
12.7 工作任务示例180
12.8 项目小结190
习题190
项目13 GRE VPN技术192
13.1 GRE的概念192
13.2 GRE VPN的封装格式193
13.3 GRE VPN的工作原理194
13.4 GRE 隧道的工作流程195
13.5 GRE VPN的特点198
13.6 GRE VPN的配置命令199
13.7 工作任务示例201
13.8 项目小结207
习题207
项目14 IPSec VPN技术209
14.1 IPSec VPN概述209
14.2 IPSec的体系结构210
14.3 IPSec的封装模式210
14.4 IPSec的安全联盟212
14.5 IKE协议213
14.6 IPSec VPN的配置命令215
14.7 工作任务示例219
14.8 项目小结228
习题229
项目15 GRE over IPSec技术230
15.1 IPSec VPN存在的问题230
15.2 GRE over IPSec概述231
15.3 GRE over IPSec的配置命令231
15.4 工作任务示例235
15.5 项目小结243
习题243
项目16 综合实训项目244