高级路由交换技术与应用

本教材内容根据技术维度可以分为3个部分，共11个章节。第一部分是基于二层网络下的内网组建，共两个章节，包括扩展VLAN技术的应用与二层网络的安全防护。第二部分是三层网络的安全冗余配置与路由控制，共6个章节，包含三层网络下的IP安全配置，基于VSU虚拟化技术的冗余配置，基于OSPF、BGP等动态路由的配置，多点多区域下的路由重分发等内容。第三部分是IPv6相关协议与隧道技术的应用，主要包含IPv6下的DHCP和OSPFv3的配置，GRE、IPSec、MPLS等常见VPN协议的单独部署与嵌套部署。本教材面向应用型技能人才培养，以培养实践能力为主线，遵循“工学结合、任务驱动”的教学理念；可以作为高职院校计算机网络技术、计算机应用技术、信息安全技术应用等专业的理实一体化的教材，也适合计算机网络相关领域从业者进行学习参考。

项目1 企业网虚拟局域网设计部署/1
1.1 任务描述/2
1.2 知识结构/2
1.3 知识准备/3
1.3.1 PVLAN/3
1.3.2 PVLAN主要端口的类型和特点/4
1.3.3 PVLAN的优点/4
1.3.4 PVLAN主要应用场景/4
1.3.5 Super VlAN/5
1.3.6 Super VLAN二层通信和三层通信/5
1.3.7 PVLAN和Super VLAN的异同/6
1.4 网络规划设计/6
1.4.1 项目需求分析/6
1.4.2 项目规划设计/6
1.5 网络部署实施/8
1.5.1 配置交换机基本信息/8
1.5.2 配置VLAN/9
1.5.3 端口划分至PVLAN/9
1.6 项目联调与测试/11
1.6.1 查看交换机中的PVLAN信息/11
1.6.2 通过Ping命令测试/12
1.6.3 验收报告-设备服务检测表/14
1.6.4 归纳总结/15
1.7 工程师指南/16
1.8 思考练习/17
项目排错/17
项目2 企业网二层冗余网络设计部署/18
2.1 任务描述/19
2.2 知识结构/19
2.3 知识准备/20
2.3.1 STP/20
2.3.2 RSTP/20
2.3.3 MSTP/20
2.3.4 MSTP区域/21
2.3.5 端口安全功能/21
2.3.6 全局地址绑定技术/22
2.3.7 链路聚合/22
2.4 网络规划设计/22
2.4.1 项目需求分析/22
2.4.2 项目规划设计/23
2.5 网络部署实施/25
2.5.1 配置交换机基本信息/25
2.5.2 配置MSTP/27
2.5.3 配置端口聚合/28
2.5.4 配置端口安全/28
2.5.5 配置全局地址安全/29
2.6 项目联调与测试/29
2.6.1 测试网络连通性/29
2.6.2 测试端口聚合功能/29
2.6.3 测试MSTP功能/30
2.6.4 测试端口安全功能/33
2.6.5 测试全局地址安全功能/34
2.6.6 验收报告-设备服务检测表/36
2.6.7 归纳总结/38
2.7 工程师指南/39
2.8 思考练习/40
2.8.1 项目排错/40
2.8.2 大赛挑战/40
项目3 企业网接入安所有渠道络设计部署/44
3.1 任务描述/45
3.2 知识结构/45
3.3 知识准备/46
3.3.1 RLDP/46
3.3.2 DHCP Snooping/46
3.3.3 IP Source Guard/46
3.3.4 ARP和ARP欺骗/47
3.3.5 端口保护/47
3.4 网络规划设计/47
3.4.1 项目需求分析/47
3.4.2 项目规划设计/48
3.5 网络部署实施/49
3.5.1 交换机VLAN的相关配置/49
3.5.2 DHCP Server配置/50
3.5.3 RLDP配置/51
3.5.4 交换机防私设DHCP服务器配置/51
3.5.5 防私自更改IP地址/52
3.5.6 防ARP欺骗配置/52
3.5.7 端口保护配置/53
3.6 项目联调与测试/53
3.6.1 基本配置检查/53
3.6.2 DHCP验证/54
3.6.3 RLDP配置验证/56
3.6.4 安全接入配置测试/57
3.6.5 验收报告-设备服务检测表/61
3.6.6 归纳总结/62
3.7 工程师指南/63
3.8 思考练习/64
项目排错/64
项目4 企业网数据中心网络设计部署/65
4.1 任务描述/66
4.2 知识结构/66
4.3 知识准备/67
4.3.1 VSU/67
4.3.2 VSU的技术优势/68
4.3.3 VSU的双主机检测/69
4.4 网络规划设计/70
4.4.1 项目需求分析/70
4.4.2 项目规划设计/71
4.5 网络部署实施/74
4.5.1 在核心交换机中配置VSU/74
4.5.2 配置交换机基本信息/76
4.5.3 设备聚合端口配置/76
4.5.4 设备远程管理配置/77
4.5.5 OSPF规划与配置/77
4.5.6 接入层安全策略配置/80
4.5.7 配置出口设备/81
4.6 项目联调与测试/81
4.6.1 查看设备的运行状态/81
4.6.2 查看协议运行状态/82
4.6.3 验收报告-设备服务检测表/84
4.6.4 归纳总结/84
4.7 工程师指南/85
4.8 思考练习/86
4.8.1 项目排错/86
4.8.2 大赛挑战/87
项目5 IPv6冗余网络设计部署/90
5.1 任务描述/91
5.2 知识结构/91
5.3 知识准备/92
5.3.1 IPv6中的VRRP协议/92
5.3.2 OSPFv3路由协议/92
5.3.3 DHCPv6/94
5.4 网络规划设计/96
5.4.1 项目需求分析/96
5.4.2 项目规划设计/96
5.5 网络部署实施/98
5.5.1 配置交换机基本信息/98
5.5.2 IPv6地址配置/99
5.5.3 VRRP for IPv6配置/100
5.5.4 OSPFv3动态路由配置/101
5.5.5 DHCPv6配置/103
5.6 项目联调与测试/104
5.6.1 查看汇聚交换机VRRP信息/104
5.6.2 查看上行链路故障VRRP主备切换信息/105
5.6.3 查看OSPFv3/105
5.6.4 查看设备的OSPF路由信息/106
5.6.5 通过DHCPv6获取IPv6地址/106
5.6.6 验收报告-设备服务检测表/108
5.6.7 归纳总结/109
5.7 工程师指南/110
5.8 思考练习/111
5.8.1 项目排错/111
5.8.2 大赛挑战/111
项目6 企业网路由冗余网络设计部署/114
6.1 任务描述/115
6.2 知识结构/115
6.3 知识准备/116
6.3.1 OSPF路由协议/116
6.3.2 OSPF的自治域系统/116
6.3.3 OSPF的区域/116
6.3.4 在OSPF中配置默认路由/117
6.3.5 OSPF重发布的作用及实现/117
6.3.6 OSPF邻居关系异常故障排查/117
6.4 网络规划设计/119
6.4.1 项目需求分析/119
6.4.2 项目规划设计/119
6.5 网络部署实施/123
6.5.1 设备基本配置/123
6.5.2 配置三层设备IP地址/125
6.5.3 路由规划与配置/126
6.6 项目联调与测试/129
6.6.1 基本连通性测试/129
6.6.2 测试设备的远程管理/130
6.6.3 测试总部出口冗余性/130
6.6.4 验收报告-设备服务检测表/131
6.6.5 归纳总结/132
6.7 工程师指南/133
6.8 思考练习/134
大赛挑战/134
项目7 企业网高级路由策略设计部署/137
7.1 任务描述/138
7.2 知识结构/138
7.3 知识准备/139
7.3.1 路由重发布/139
7.3.2 重发布的方法/139
7.3.3 常见的重发布技术/139
7.3.4 重发布路由协议可能引发的问题/139
7.3.5 多点双向路由重发布模型/140
7.3.6 路由策略/141
7.4 网络规划设计/142
7.4.1 项目需求分析/142
7.4.2 项目规划设计/143
7.5 网络部署实施/145
7.5.1 设备基本配置/145
7.5.2 配置路由/146
7.5.3 配置路由重发布/147
7.5.4 配置路由策略/147
7.6 项目联调与测试/149
7.6.1 网络连通性测试/149
7.6.2 路由的配置验证/149
7.6.3 路由重发布与路由策略/151
7.6.4 验收报告-设备服务检测表/153
7.6.5 归纳总结/154
7.7 工程师指南/155
7.8 思考练习/156
项目排错/156
项目8 总分型企业网多出口设计部署/157
8.1 任务描述/158
8.2 知识结构/158
8.3 知识准备/159
8.3.1 静态NAT和动态NAT的区别/159
8.3.2 PAT在实际项目中的作用/159
8.3.3 策略路由/159
8.3.4 策略路由的主要类型/160
8.3.5 策略路由的应用过程/160
8.4 网络规划设计/160
8.4.1 项目需求分析/160
8.4.2 项目规划设计/161
8.5 网络部署实施/166
8.5.1 在核心交换机上配置虚拟化/166
8.5.2 配置设备基本信息/167
8.5.3 配置DHCP服务/169
8.5.4 配置接入安全策略/169
8.5.5 配置OSPF/170
8.5.6 出口网关配置/171
8.6 项目联调与测试/172
8.6.1 查看交换机的运行状态/172
8.6.2 功能需求测试与验证/172
8.6.3 验收报告-设备服务检测表/174
8.6.4 归纳总结/176
8.7 工程师指南/176
8.8 思考练习/177
项目排错/177
项目9 总分型企业网多局点设计部署/178
9.1 任务描述/179
9.2 知识结构/179
9.3 知识准备/180
9.3.1 BGP协议概述/180
9.3.2 OSPF VS BGP/180
9.3.3 建立BGP邻居/181
9.3.4 BGP路由反射器/182
9.4 网络规划设计/183
9.4.1 项目需求分析/183
9.4.2 项目规划设计/183
9.5 网络部署实施/185
9.5.1 设备基本配置/185
9.5.2 互联IP地址配置/185
9.5.3 BGP邻居配置/186
9.5.4 BGP路由发布/188
9.5.5 BGP选路/191
9.6 项目联调与测试/195
9.6.1 验证基本配置/195
9.6.2 验证IGP/195
9.6.3 验证BGP邻居建立状态/196
9.6.4 转发路径测试/196
9.6.5 验收报告-设备服务检测表/198
9.6.6 归纳总结/199
9.7 工程师指南/200
9.8 思考练习/201
9.8.1 项目排错/201
9.8.2 大赛挑战/202
项目10 总分型企业网VPN设计部署（一）/205
10.1 任务描述/206
10.2 知识结构/206
10.3 知识准备/207
10.3.1 GRE/207
10.3.2 GRE报文的封装与解封/208
10.3.3 GRE的优缺点/209
10.3.4 IPSec/209
10.3.5 常见的IPSec协商模式/209
10.3.6 IPSec的安全特性/210
10.3.7 IPSec的优缺点/210
10.3.8 GRE over IPSec技术及其优势/210
10.4 网络规划设计/211
10.4.1 项目需求分析/211
10.4.2 项目规划设计/211
10.5 网络部署实施/213
10.5.1 配置交换机基本信息/213
10.5.2 配置路由/214
10.5.3 配置IPSec/215
10.5.4 完成GRE隧道配置/216
10.5.5 完成静态路由配置/216
10.6 项目联调与测试/217
10.6.1 查看邻居状态/217
10.6.2 查看设备路由/217
10.6.3 测试网络连通性/218
10.6.4 查看isakmp sa和IPSec sa是否协商成功/218
10.6.5 确认GRE隧道的连通性/219
10.6.6 验收报告-设备服务检测表/220
10.6.7 归纳总结/221
10.7 工程师指南/222
10.8 思考练习/223
10.8.1 项目排错/223
10.8.2 大赛挑战/223
项目11 总分型企业网VPN设计部署（二）/226
11.1 任务描述/227
11.2 知识结构/227
11.3 知识准备/228
11.3.1 MPLS/228
11.3.2 MPLS的核心概念/229
11.3.3 MPLS标签的操作/231
11.3.4 MPLS的网络结构/231
11.3.5 MPLS的工作过程/232
11.3.6 MPLS VPN/233
11.3.7 MPLS LDP协议/234
11.3.8 VRF实例/235
11.3.9 路由区分符/235
11.3.10 路由目标/236
11.4 网络规划设计/236
11.4.1 项目需求分析/236
11.4.2 项目规划设计/236
11.5 网络部署实施/240
11.5.1 配置互联端口/240
11.5.2 配置互联路由/241
11.5.3 配置LDP/242
11.5.4 配置MP-BGP/243
11.5.5 配置部署PE-CE/244
11.5.6 配置CE与MP-BGP的路由重发布/245
11.6 项目联调与测试/245
11.6.1 查看 R5上的VPNv4路由信息/245
11.6.2 查看路由反射器 R6上的 VPNv4路由信息/246
11.6.3 测试VPN间的路由连通性/246
11.6.4 测试VPN间的路由路径/247
11.6.5 LSP Ping测试/247
11.6.6 LSP traceroute测试/247
11.6.7 验收报告-设备服务检测表/248
11.6.8 归纳总结/248
11.7 工程师指南/249
11.8 思考练习/250
项目排错/250