網絡系統(tǒng)建設與運維（高級）（微課版）（第2版）
定 價：69.8 元
- 作者：華為技術有限公司
- 出版時間：2024/5/1
- ISBN：9787115637529
- 出 版 社：人民郵電出版社
- 中圖法分類：TP393.03
- 頁碼：300
- 紙張：
- 版次：02
- 開本：16開
本書是網絡系統(tǒng)建設與運維高級教材。本書共12章，包括多區(qū)域OSPF協(xié)議，IS-IS協(xié)議，BGP，路由引入、路由控制和策略路由，VLAN高級特性，STP，可靠性技術，服務質量，無線局域網，網絡系統(tǒng)安全，網絡運維技術，以及綜合案例。
本書可作為“1+X”證書制度試點工作中的網絡系統(tǒng)建設與運維職業(yè)技能等級證書的教學和培訓用書，也可作為應用型本科院校、高等職業(yè)院校、中等職業(yè)院校的教材，還可供從事網絡技術開發(fā)、網絡管理和維護、網絡系統(tǒng)集成等工作的技術人員參考。
1. “十四五”職業(yè)教育國家規(guī)劃教材，暢銷教材改版。
2. 落實黨的二十大精神進教材，融合課程思政。
3. 在編寫思路上，本書遵循網絡技能人才的成長規(guī)律，網絡知識傳授、網絡技能積累和職業(yè)素養(yǎng)增強并重。
4. 在目標設計上，本書以“1+X”證書考試和企業(yè)網絡實際需求為導向，以培養(yǎng)學生的網絡設計能力、對網絡設備的配置和調試能力、分析和解決問題的能力以及創(chuàng)新能力為目標，講求實用。
5. 在內容選取上，本書以《網絡系統(tǒng)建設與運維職業(yè)技能等級標準（高級）》為編寫依據。
6. 在內容表現(xiàn)形式上，本書用簡單和精煉的語言講解網絡技術理論知識，通過詳盡的實驗手冊，分層、分步驟地講解網絡技術。
梁廣民，主編21年以來兢兢業(yè)業(yè)工作在教學第一線，教學方面，主持國家精品課程和國家精品資源共享課程《網絡互聯(lián)技術》建設，主持教育部網絡技術專業(yè)教學資源庫子項目《網絡設備安裝與調試》課程建設，主持廣東省教育廳教研項目《高職計算機類專業(yè)綜合改革》項目，主編出版教材19本，其中《網絡互聯(lián)技術》、《網絡系統(tǒng)建設與運維（高級）》和《網絡攻防案例教程》3本教材入選“職業(yè)教育國家規(guī)劃教材”。指導224名學生通過CCIE認證考試和80名同學通過HCIE認證考試，數(shù)量位居全國之首。指導學生獲得全國職業(yè)院校技能大賽《計算機網絡應用》和《網絡系統(tǒng)管理》一等獎。參與華為和中銳公司2項1+X標準制定。多年來為來自全國的2000多名教師進行網絡技術師資培訓�？蒲蟹矫妫饕獜氖麓髷�(shù)據分析、自動駕駛、生物信息等領域的研究，主持市級、校級重點和企業(yè)橫向8項，參與廣東省自然科學基金3項，研究經費達100多萬元，先后發(fā)表論文16篇，其中SCI收錄6篇，EI收錄4篇，中文核心期刊5篇。先后通過華為、思科等18個IT領域職業(yè)認證或講師認證。先后為衛(wèi)生部、國家電網、中國聯(lián)通、廣東發(fā)展銀行和廣東省稅務局員工進行網絡技術培訓。曾經參與過中國銀行、國家電網和學校校園網等網絡升級和改造項目。
第 1章 多區(qū)域OSPF協(xié)議 1
1.1 OSPF協(xié)議概述 1
1.1.1 OSPF協(xié)議的特征 1
1.1.2 OSPF協(xié)議的術語 2
1.1.3 OSPF協(xié)議的報文類型 2
1.1.4 OSPF協(xié)議的網絡類型 6
1.1.5 OSPF協(xié)議中鄰居關系和鄰接關系的建立 7
1.1.6 OSPF DR和BDR 8
1.1.7 OSPF協(xié)議的區(qū)域劃分和路由器類型 9
1.1.8 OSPF協(xié)議的LSA類型 10
1.1.9 OSPF協(xié)議的特殊區(qū)域 12
1.1.10 OSPF路由計算、路由類型和路由聚合 14
1.1.11 OSPFv2和OSPFv3的對比 16
1.1.12 OSPF協(xié)議的配置 17
1.2 項目案例：配置多區(qū)域OSPF實現(xiàn)企業(yè)網絡互聯(lián) 19
本章總結 30
習題 30
第 2章 IS-IS協(xié)議 31
2.1 IS-IS協(xié)議概述 31
2.1.1 IS-IS協(xié)議的特征 31
2.1.2 IS-IS協(xié)議的術語 32
2.1.3 IS-IS協(xié)議的拓撲結構 32
2.1.4 IS-IS協(xié)議的網絡服務訪問點 33
2.1.5 IS-IS協(xié)議的網絡類型 34
2.1.6 IS-IS協(xié)議的報文類型 34
2.1.7 IS-IS協(xié)議鄰居關系的建立 38
2.1.8 IS-IS LSP泛洪機制 40
2.1.9 IS-IS LSDB同步 40
2.1.10 IPv6 IS-IS協(xié)議 42
2.1.11 IS-IS協(xié)議驗證和路由滲透 43
2.1.12 IS-IS協(xié)議和OSPF協(xié)議的對比 44
2.1.13 IS-IS協(xié)議配置任務 45
2.2 項目案例：配置集成IS-IS實現(xiàn)企業(yè)網絡互聯(lián) 47
本章總結 57
習題 57
第3章 BGP 59
3.1 BGP概述 59
3.1.1 BGP的特征 59
3.1.2 BGP的術語 60
3.1.3 BGP的報文類型 60
3.1.4 BGP鄰居狀態(tài)機 63
3.1.5 BGP路徑屬性 64
3.1.6 BGP路由引入和發(fā)布策略 67
3.1.7 BGP路由選擇 67
3.1.8 BGP路由衰減 68
3.1.9 BGP路由聚合 69
3.1.10 BGP路由反射器 69
3.1.11 BGP聯(lián)盟 71
3.1.12 BGP配置任務 71
3.2 項目案例：配置BGP實現(xiàn)企業(yè)網絡接入運營商網絡 74
本章總結 84
習題 84
第4章 路由引入、路由控制和策略路由 86
4.1 路由引入 86
4.1.1 路由引入的原理 86
4.1.2 路由引入存在的問題 88
4.2 路由控制 89
4.2.1 前綴列表 89
4.2.2 路由策略 90
4.2.3 過濾策略 91
4.3 策略路由 93
4.3.1 本地策略路由 94
4.3.2 接口策略路由 94
4.3.3 智能策略路由 96
4.4 項目案例 99
4.4.1 項目案例1：路由引入中次優(yōu)路由和路由環(huán)路問題的解決方案 99
4.4.2 項目案例2：配置BGP屬性控制企業(yè)網絡接入運營商的選路 106
本章總結 111
習題 111
第5章 VLAN高級特性 113
5.1 擴展VLAN技術 113
5.1.1 VLAN基礎 113
5.1.2 MUX VLAN 117
5.1.3 VLAN聚合 118
5.1.4 VLAN Mapping 121
5.1.5 QinQ 123
5.2 項目案例：利用靈活QinQ技術實現(xiàn)企業(yè)網絡互聯(lián) 126
本章總結 131
習題 131
第6章 STP 133
6.1 STP概述 133
6.1.1 STP簡介 133
6.1.2 STP的端口角色和端口狀態(tài) 136
6.1.3 STP的拓撲計算 137
6.1.4 STP的拓撲變更 140
6.1.5 STP的不足 141
6.2 RSTP概述 141
6.2.1 RSTP簡介 141
6.2.2 RSTP的快速收斂機制 144
6.2.3 RSTP的拓撲變更 146
6.2.4 RSTP保護 146
6.3 MSTP概述 148
6.3.1 MSTP簡介 148
6.3.2 MSTP報文 150
6.3.3 MSTP的拓撲計算 151
6.4 項目案例：用MSTP構建無環(huán)的園區(qū)網絡 151
本章總結 156
習題 157
第7章 可靠性技術 158
7.1 可靠性概述 158
7.1.1 可靠性需求 158
7.1.2 可靠性度量 159
7.1.3 可靠性技術 159
7.2 雙向轉發(fā)檢測 160
7.2.1 BFD的原理 160
7.2.2 BFD的配置 163
7.3 網絡質量分析 167
7.3.1 NQA的工作原理 167
7.3.2 與NQA聯(lián)動實現(xiàn)高可靠性的配置 168
7.4 項目案例 170
7.4.1 項目案例1：與BFD聯(lián)動實現(xiàn)VRRP快速切換 170
7.4.2 項目案例2：靜態(tài)路由與NQA聯(lián)動的實現(xiàn) 171
7.4.3 項目案例3：VRRP與NQA聯(lián)動實現(xiàn)上行鏈路的監(jiān)視 175
本章總結 178
習題 178
第8章 服務質量 179
8.1 QoS基礎 179
8.1.1 QoS的度量指標 179
8.1.2 QoS服務模型 180
8.1.3 基于DiffServ服務模型的QoS業(yè)務 181
8.2 流分類與標記 182
8.2.1 報文分類的依據 182
8.2.2 報文流分類、標記概念 183
8.2.3 MQC 183
8.2.4 報文分類、標記示例 185
8.3 擁塞管理 185
8.3.1 先進先出隊列調度 185
8.3.2 PQ調度 186
8.3.3 WFQ調度 186
8.3.4 PQ+WFQ調度 187
8.3.5 CBQ調度 188
8.3.6 擁塞管理的配置 189
8.4 擁塞避免 191
8.4.1 尾丟棄 191
8.4.2 加權隨機早期檢測 192
8.4.3 擁塞避免的配置 192
8.5 流量監(jiān)管與流量整形 194
8.5.1 流量監(jiān)管原理 194
8.5.2 流量監(jiān)管的配置 197
8.5.3 流量整形原理 197
8.5.4 流量整形的配置 198
8.6 項目案例 199
8.6.1 項目案例1：網絡擁塞管理與擁塞避免的實現(xiàn) 199
8.6.2 項目案例2：利用流量監(jiān)管管理網絡帶寬 202
8.6.3 項目案例3：利用流量整形管理網絡帶寬 205
本章總結 207
習題 207
第9章 無線局域網 209
9.1 無線接入點控制和配置協(xié)議 209
9.1.1 WLAN的組網方式 209
9.1.2 CAPWAP協(xié)議 210
9.1.3 WLAN的轉發(fā)模式 211
9.1.4 CAPWAP協(xié)議的隧道建立與維護 212
9.2 AC+Fit AP組網 214
9.2.1 二層組網、三層組網 215
9.2.2 直連式組網、旁掛式組網 215
9.2.3 AC+AP組網中的VLAN 216
9.2.4 WLAN的基本業(yè)務配置流程 217
9.3 WLAN漫游 218
9.3.1 漫游 218
9.3.2 漫游過程 218
9.3.3 WLAN漫游的網絡架構 219
9.4 項目案例 221
9.4.1 項目案例1：組建直連式二層WLAN 221
9.4.2 項目案例2：組建旁掛式三層WLAN 226
本章總結 231
習題 231
第 10章 網絡系統(tǒng)安全 233
10.1 以太網安全 233
10.1.1 交換機的接口安全 233
10.1.2 DHCP Snooping 235
10.1.3 ARP安全 238
10.1.4 IP源防護 240
10.2 VPN 241
10.2.1 VPN簡介 241
10.2.2 加密學基礎知識 243
10.2.3 IPsec 245
10.2.4 IKE協(xié)議 248
10.2.5 IPsec VPN的配置 250
10.3 項目案例 254
10.3.1 項目案例1：利用交換機保障網絡安全 254
10.3.2 項目案例2：利用IPsec VPN實現(xiàn)網絡互聯(lián) 256
本章總結 260
習題 260
第 11章 網絡運維技術 262
11.1 新網絡運維技術基礎 262
11.1.1 SDN概述 262
11.1.2 網絡管理協(xié)議 264
11.2 Python自動化運維 272
11.2.1 Python基礎 272
11.2.2 Paramiko模塊 278
11.3 項目案例：使用Python實現(xiàn)網絡設備自動化巡檢 281
本章總結 285
習題 285
第 12章 綜合案例 286
12.1 網絡工程實施概述 286
12.1.1 網絡需求分析 286
12.1.2 網絡規(guī)劃和設計 287
12.1.3 網絡工程實施 290
12.1.4 網絡工程驗收 291
12.1.5 網絡工程維護 291
12.2 項目案例 291
12.2.1 項目背景 291
12.2.2 網絡拓撲設計 292
12.2.3 IP地址規(guī)劃 293
12.2.4 項目實施 296
12.2.5 設備配置文件 300
12.2.6 項目測試 300
本章總結 300
習題 300
書單推薦
