本書以華為設備為例，全面、系統地介紹了網絡設備的基本知識及設備的配置、管理與應用等。主要內容包括VLAN的原理與配置、STP及MSTP的配置、靜態路由及其默認的配置、RIP和OSPF協議的原理及配置、DHCP、VRRP、ACL、NAT及IPSec的配置。本書注重原理講解與實踐應用的結合，依托華為模擬器eNSP精心設計了大量的實驗案例，操作性較強，有助于讀者迅速、全面地掌握相關的知識與技能。 本書是為網絡技術領域的入門者編寫的，可以作為高職、高專院校計算機相關專業網絡設備配置與管理課程的教材，也可作為網絡系統集成工程技術人員的參考用書。
李永亮，碩士，副教授。1999年9月—2003年7月，中國石油大學（華東）計算機科學與技術專業；2003年9月—至今，任職于山東交通職業學院，副教授；2006年9月—2009年12月，攻讀山東科技大學計算機技術專業在職研究生。
目 錄
第1章 eNSP與VRP基礎操作 1
1.1 eNSP 1
1.1.1 eNSP簡介 1
1.1.2 eNSP的安裝 2
1.1.3 eNSP界面介紹 3
1.1.4 eNSP的操作 5
1.2 VRP操作基礎 10
1.2.1 VRP簡介 10
1.2.2 登錄網絡設備 10
1.2.3 VRP命令行 13
1.2.4 基本操作 16
1.3 VRP典型配置舉例 17
1.3.1 配置用戶界面 17
1.3.2 配置Telnet終端服務 18
第2章 交換機VLAN配置 20
2.1 簡介 20
2.1.1 VLAN基本概念 20
2.1.2 VLAN間的通信 23
2.1.3 VLAN聚合 23
2.2 配置子接口實現VLAN間的
通信 24
2.2.1 原理概述 24
2.2.2 配置命令 24
2.2.3 配置示例 24
2.3 配置基于端口的VLAN 26
2.3.1 原理概述 26
2.3.2 配置命令 26
2.3.3 配置示例 27
2.4 配置VLAN Trunk端口 28
2.4.1 原理概述 28
2.4.2 配置命令 28
2.4.3 配置示例 29
2.5 配置VLAN聚合 30
2.5.1 原理概述 30
2.5.2 配置命令 30
2.5.3 配置示例 30
2.6 故障處理 31
2.6.1 向VLAN中加入端口
失敗 31
2.6.2 刪除VLAN失敗 32
2.6.3 配置VLAN接口失敗 32
第3章 交換機STP配置 33
3.1 簡介 33
3.1.1 STP 33
3.1.2 RSTP 37
3.1.3 MSTP的產生背景 38
3.1.4 MSTP的基本概念和端口
角色 40
3.1.5 MSTP的基本原理 42
3.1.6 MSTP的保護功能 43
3.2 配置交換機加入指定MST域 43
3.2.1 原理概述 43
3.2.2 配置命令 44
3.2.3 配置示例 45
3.3 配置MSTP保護功能 47
3.3.1 原理概述 47
3.3.2 配置命令 47
第4章 路由器基本配置 48
4.1 IP路由和路由表介紹 48
4.1.1 路由和路由段 48
4.1.2 通過路由表進行選路 49
4.2 路由管理策略 49
4.2.1 路由協議及其發現路由的
優先級 50
4.2.2 對負載分擔與路由備份的
支持 50
4.2.3 路由協議之間的共享 51
4.3 靜態路由簡介 51
4.3.1 靜態路由 51
4.3.2 默認路由 52
4.4 靜態路由配置 52
4.4.1 配置靜態路由 52
4.4.2 配置靜態默認路由 53
4.5 路由表的顯示和調試 53
4.6 靜態路由典型配置舉例 54
4.7 靜態路由配置的故障診斷與
排除 55
第5章 RIP配置 56
5.1 RIP簡介 56
5.1.1 RIP的工作機制 56
5.1.2 RIP的版本 57
5.1.3 RIP的啟動和運行過程 58
5.2 RIP配置 58
5.3 RIP顯示和調試 64
5.4 RIP典型配置舉例 64
5.4.1 配置指定接口的工作
狀態 64
5.4.2 調整RIP網絡的收斂
時間 65
5.5 RIP故障診斷與排除 67
第6章 OSPF配置 68
6.1 OSPF基本原理 68
6.1.1 OSPF概述 68
6.1.2 OSPF的路由計算過程 68
6.1.3 OSPF相關的基本概念 69
6.1.4 OSPF網絡類型 70
6.1.5 OSPF的協議報文 71
6.1.6 OSPF的LSA類型 75
6.2 OSPF的配置與優化 76
6.2.1 OSPF基本配置 76
6.2.2 OSPF基本配置示例 78
6.2.3 OSPF優化配置 79
6.2.4 OSPF優化配置示例 80
6.3 OSPF高級特性 82
6.3.1 OSPF虛連接 82
6.3.2 OSPF虛鏈路配置示例 82
6.3.3 OSPF特殊區域 83
6.3.4 OSPF特殊區域配置示例 85
6.3.5 OSPF的路由聚合 86
6.3.6 OSPF安全配置 87
6.3.7 OSPF安全認證配置示例 88
6.4 OSPF顯示和調試 89
6.5 OSPF故障診斷與排除 90
第7章 訪問控制列表 92
7.1 訪問控制列表簡介 92
7.2 訪問控制列表配置 97
7.3 時間段配置 98
7.4 訪問控制列表的顯示與調試 99
7.5 訪問控制列表典型配置舉例 99
7.5.1 基于MAC地址的訪問
控制列表配置舉例 99
7.5.2 高級訪問控制列表配置
舉例 100
第8章 DHCP配置 102
8.1 DHCP概述 102
8.2 DHCP技術原理 102
8.3 DHCP相關安全特性介紹 108
8.4 配置 DHCP 109
8.5 DHCP典型配置舉例 110
8.5.1 DHCP Server配置 110
8.5.2 DHCP Relay配置 112
第9章 PPP與幀中繼配置 115
9.1 PPP協議簡介 115
9.1.1 PPP簡介 115
9.1.2 MP簡介 116
9.2 PPP配置 116
9.3 MP的配置 119
9.3.1 通過虛擬模板接口方式
配置MP 120
9.3.2 通過MP-Group方式
配置MP 122
9.4 PPP與MP的典型配置舉例 122
9.4.1 PAP驗證舉例 122
9.4.2 CHAP驗證舉例 123
9.4.3 MP配置舉例 124
9.5 HDLC協議配置 126
9.6 幀中繼協議介紹 126
9.7 幀中繼配置 127
9.7.1 配置接口封裝為幀
中繼 128
9.7.2 配置幀中繼終端類型 128
9.7.3 配置幀中繼LMI類型 128
9.7.4 配置幀中繼協議參數 128
9.7.5 配置幀中繼地址映射 130
9.7.6 配置幀中繼本地虛
電路 130
9.7.7 配置幀中繼交換 130
9.7.8 配置幀中繼子接口 131
9.8 幀中繼的顯示和調試 132
9.9 幀中繼配置舉例 133
9.9.1 通過幀中繼網絡互連
局域網 133
9.9.2 通過專線互連局域網 134
第10章 VRRP配置 136
10.1 VRRP概述 136
10.2 VRRP協議介紹 136
10.2.1 相關術語 136
10.2.2 虛擬路由器簡介 137
10.2.3 VRRP工作過程 138
10.3 VRRP配置 140
10.3.1 添加或刪除虛擬IP
地址 140
10.3.2 設置備份組的優先級 140
10.3.3 設置備份組的搶占方式
和延遲時間 141
10.3.4 設置認證方式及
認證字 141
10.3.5 設置VRRP的定時器 142
10.3.6 設置監視指定接口 142
10.4 VRRP的顯示和調試 142
10.5 VRRP典型配置舉例 143
10.5.1 VRRP單備份組舉例 143
10.5.2 VRRP監視接口舉例 144
10.5.3 多備份組舉例 145
10.6 VRRP故障診斷與排錯 146
第11章 NAT配置 147
11.1 NAT簡介 147
11.2 NAT實現的功能 148
11.3 NAT的配置內容 150
11.4 NAT顯示和調試 152
11.5 NAT典型配置舉例 152
11.5.1 NAT典型配置 152
11.5.2 使用loopback接口地址
進行地址轉換 154
11.6 NAT故障與排錯 155
第12章 IPSec配置 156
12.1 IPSec概述 156
12.1.1 IPSec協議簡介 156
12.1.2 IPSec基本概念 156
12.1.3 IPSec DPD簡介 158
12.1.4 IPSec在VRP上的實現 159
12.2 IPSec配置 159
12.2.1 定義訪問控制列表 159
12.2.2 定義安全提議 160
12.2.3 創建安全策略 162
12.2.4 配置安全策略模板 166
12.2.5 在接口上應用安全
策略組 166
12.3 IPSec顯示與調試 167
12.4 IPSec典型配置舉例 168
12.4.1 采用手動方式建立安全
聯盟的配置 168
12.4.2 采用IKE協商方式建立
安全聯盟的配置 170
參考文獻 173
新書資訊