目   录

第1章  认识计算机网络 1

1.1  Internet的产生和中国的ISP 1

1.1.1  Internet的产生和发展 1

1.1.2  中国的ISP 3

1.1.3  跨运营商访问网络带来的问题 3

1.1.4  多层级的ISP结构 5

1.2  局域网的发展 6

1.2.1  局域网和广域网 6

1.2.2  同轴电缆组建的局域网 7

1.2.3  集线器组建的局域网 8

1.2.4  网桥优化以太网 9

1.2.5  网桥MAC地址表构建过程 10

1.2.6  交换机组网 12

1.2.7  以太网网卡 14

1.3  企业局域网的规划和设计 15

1.3.1  二层结构的局域网 15

1.3.2  三层结构的局域网 15

1.4  网络分类 17

1.4.1  按网络的范围进行分类 17

1.4.2  按网络的使用者进行分类 17

1.5  习题 18

第2章  TCP/IP协议和OSI参考模型 20

2.1  介绍TCP/IP协议 20

2.1.1  理解协议 21

2.1.2  TCP/IP协议的分层 23

2.1.3  TCP/IP协议各层的功能 25

2.2  应用层协议 27

2.2.1  应用和应用层协议 27

2.2.2  应用层协议的标准化 28

2.2.3  以HTTP协议为例认识应用层协议 29

2.2.4  抓包分析应用层协议 29

2.3  传输层协议 35

2.3.1  TCP和UDP的应用场景 35

2.3.2  传输层协议和应用层协议之间的关系 37

2.3.3  服务和端口之间的关系 39

2.3.4  端口和网络安全的关系 41

2.4  网络层协议 43

2.4.1  网络层协议的两个版本 43

2.4.2  IPv4 44

2.4.3  ICMP协议 46

2.4.4  ARP协议 49

2.4.5  IGMP协议 51

2.5  数据链路层协议 51

2.6  物理层协议 54

2.7  TCP/IP协议和OSI参考模型 54

2.8  习题 57

第3章  IP地址和子网划分 59

3.1  学习IP地址预备知识 59

3.1.1  二进制和十进制 60

3.1.2  二进制数的规律 61

3.2  理解IP地址 62

3.2.1  MAC地址和IP地址 62

3.2.2  IP地址的组成 63

3.2.3  IP地址格式 64

3.2.4  网络掩码的作用 64

3.2.5  网络掩码另一种表示方法 67

3.3  IP地址详解 68

3.3.1  IP地址分类 68

3.3.2  特殊的IP地址 70

3.4  私网地址和公网地址 71

3.4.1  公网地址 71

3.4.2  私网地址 72

3.5  子网划分 72

3.5.1  为什么需要子网划分 72

3.5.2  等长子网划分 73

3.5.3  等长子网划分示例 77

3.5.4  变长子网划分 78

3.5.5  点到点网络的网络掩码 80

3.5.6  判断IP地址所属的网段 81

3.5.7  子网划分需要注意的几个问题 82

3.6  合并网段 82

3.6.1  超网合并网段 82

3.6.2  合并网段的规律 84

3.6.3  判断一个网段是超网还是子网 87

3.7  习题 87

第4章  管理华为设备 91

4.1  介绍华为网络设备操作系统 91

4.2  介绍eNSP 92

4.2.1  安装eNSP 92

4.2.2  华为设备型号 93

4.3  VRP命令行 95

4.3.1  命令行的基本概念 95

4.3.2  命令行的使用方法 98

4.4  登录设备 101

4.4.1  用户界面配置 101

4.4.2  通过Console口登录设备 104

4.4.3  通过Telnet登录设备 105

4.5  基本配置 108

4.5.1  配置设备名称 108

4.5.2  配置设备时钟 108

4.5.3  配置设备IP地址 109

4.6  配置文件的管理 110

4.6.1  华为设备配置文件 110

4.6.2  保存当前配置 111

4.6.3  设置下一次启动加载的配置文件 113

4.7  习题 113

第5章  静态路由 117

5.1  IP路由 117

5.1.1  网络畅通的条件 117

5.1.2  路由信息的来源 118

5.1.3  配置静态路由示例 121

5.2  路由汇总 123

5.2.1  通过路由汇总精简路由表 123

5.2.2  路由汇总例外 125

5.2.3  无类域间路由（CIDR） 126

5.3  默认路由 126

5.3.1  全球最大的网段 127

5.3.2  使用默认路由作为指向Internet的路由 127

5.3.3  使用默认路由和路由汇总简化路由表 128

5.3.4  默认路由造成路由环路 130

5.3.5  Windows系统中的默认路由和网关 132

5.4  习题 135

第6章  动态路由 140

6.1  什么是动态路由 140

6.2  RIP协议 141

6.2.1  RIP协议特点 141

6.2.2  RIP协议工作原理 141

6.2.3  在路由器上配置RIP协议 143

6.2.4  查看路由表 145

6.2.5  观察RIP协议路由更新活动 148

6.2.6  RIP协议数据包报文格式 149

6.2.7  RIP协议定时器 151

6.3  动态路由——OSPF 151

6.3.1  什么是最短路径优先算法 152

6.3.2  OSPF区域 153

6.3.3  OSPF协议相关术语 155

6.4  配置OSPF协议 156

6.4.1  OSPF多区域配置 156

6.4.2  查看OSPF协议的3张表 159

6.4.3  在区域边界路由器上进行路由汇总 161

6.4.4  OSPF协议配置排错 163

6.5  习题 164

第7章  组建局域网 167

7.1  交换机常规配置 168

7.2  交换机端口安全 169

7.2.1  交换机端口安全详解 169

7.2.2  配置交换机端口安全 169

7.2.3  镜像端口监控网络流量 173

7.3  生成树协议 174

7.3.1  交换机组网环路问题 174

7.3.2  生成树协议概述 175

7.3.3  生成树协议基本概念和工作原理 177

7.3.4  生成树的端口状态 181

7.3.5  STP缺点和RSTP概述 182

7.3.6  查看和配置STP 182

7.4  VLAN 186

7.4.1  什么是VLAN 186

7.4.2  理解VLAN 187

7.4.3  跨交换机VLAN 189

7.4.4  链路类型和端口类型 191

7.4.5  VLAN的类型 193

7.4.6  配置基于端口的VLAN 194

7.4.7  配置基于MAC地址的VLAN 198

7.5  实现VLAN间通信 200

7.5.1  使用多臂路由器实现VLAN间路由 200

7.5.2  使用单臂路由器实现VLAN间路由 201

7.5.3  使用三层交换实现VLAN间路由 203

7.6  端口隔离 205

7.7  习题 206

第8章  网络安全 212

8.1  介绍ACL 212

8.1.1  ACL的组成 212

8.1.2  ACL设计思路 213

8.2  基本ACL实现网络安全 215

8.2.1  使用基本ACL实现内网安全 215

8.2.2  使用基本ACL保护路由器安全 218

8.3  高级ACL实现网络安全 219

8.4  习题 221

第9章  网络地址转换和端口映射 224

9.1  公网地址和私网地址 224

9.2  NAT的类型 226

9.2.1  静态NAT 226

9.2.2  动态NAT 227

9.2.3  网络地址端口转换（NAPT） 227

9.2.4  Easy IP 228

9.3  静态NAT的实现 228

9.4  NAPT的实现 230

9.5  Easy IP的实现 231

9.6  配置端口映射 231

9.7  习题 234

第10章  将路由器配置为DHCP服务器 236

10.1  静态地址和动态地址 236

10.2  将华为路由器配置为DHCP服务器 237

10.3  跨网段分配IP地址 242

10.4  使用接口地址池为直连网段分配地址 243

10.5  习题 244

第11章  IPv6 246

11.1  IPv6的改进 246

11.1.1  IPv4和IPv6的比较 247

11.1.2  ICMPv6协议的功能 247

11.2  IPv6地址 249

11.2.1  IPv6地址格式 249

11.2.2  IPv6地址分类 251

11.3  IPv6地址配置 252

11.3.1  IPv6地址配置方式 252

11.3.2  自动配置IPv6地址的两种方式的工作过程 253

11.3.3  IPv6地址无状态自动配置 254

11.3.4  抓包分析RA和RS数据包 256

11.3.5  IPv6地址有状态自动配置 257

11.4  IPv6路由 261

11.4.1  IPv6静态路由 261

11.4.2  OSPFv3 263

11.5  习题 265

第12章  广域网和远程访问VPN 267

12.1  广域网 267

12.2  PPP介绍 269

12.2.1  PPP原理 269

12.2.2  PPP基本工作流程 271

12.3  配置PPP协议 274

12.3.1  配置PPP协议：身份验证用PAP 模式 274

12.3.2  配置PPP协议：身份验证用CHAP模式 276

12.3.3  抓包分析PPP帧 276

12.3.4  配置PPP为另一端分配地址 278

12.4  PPPoE 280

12.4.1  PPPoE概述 280

12.4.2  配置Windows PPPoE拨号上网 281

12.4.3  配置路由器PPPoE拨号上网 285

12.5  远程访问VPN 288

12.6  习题 291