分类：WiFi相关    下载：1    浏览：180    时间：2026-07-29

通过本书，您将了解到什么是Wi-Fi最新标准Wi-Fi 7，以及Wi-Fi 7相较于以往标准在性能上的提升，和由此引入的几项关键新技术。同时本书还会让您了解Wi-Fi 7的典型应用，以及华为推出新一代Wi-Fi 7 AP产品。 主编 :周霞 主要参与人员 :刘佳雨、王义博 发布日期 :2026 -2-28 发布版本 :05 第1章 什么是Wi-Fi 7？ 1.1 Wi-Fi 7的诞生 1.2 Wi-Fi 7 vs. Wi-Fi 6，不仅仅是更快 第2章 4096 -QAM 2.14096 -QAM 对速率的提升 2.2QAM 的阶数越高好吗？ 第3章 MRU 3.1 OFDMA 和 RU 3.2MRU 资源分配 第4章 Multi -Link 4.1什么是Multi-Link？ 4.2Multi-Link的收益 第5章 其他关键技术 5.1 Wi-Fi 7 的 PPDU 结构 5.2 R-TWT 节能 5.3 802.11ba 深度节能 5.4 802.11az 高精度定位 第6章 华为 Wi-Fi 7 技术 6.1 Wi-Fi 密盾 6.2 VIP 用户体验保障 6.3空口融合调度 6.4 iCSSR 6.5 CSI 感知 第7章 Wi-Fi 7 的应用场景 7.1高品质万兆办公网 7.2高品质万兆生产网 第8章 华为 Wi-Fi 7 AP A 术语

分类：工程安装测试    下载：1    浏览：143    时间：2026-07-29

Table of contents 1 OVERVIEW 12 1.1 Scope and purpose  12 1.2 Definition of devices under test  12 1.3 References 16 1.4 Acronyms and definitions 17 1.4.1 Acronyms and abbreviations. 17 1.4.2 Definitions 19 2 TEST TOOLS, METHODOLOGY AND APPROACH 21 2.1 Sniffer 21 2.2 Wi-Fi Test Suite software 21 2.3 QuickTrack Test Tool software  21 2.4 Basic system test configuration 21 2.5 Test bed capability requirements 23 2.5.1 CTT/Test bed AP requirements  23 2.5.2 CTT/Test bed STA requirements  25 2.6 AAA server 27 3 REQUIREMENTS FOR WI-FI ALLIANCE CERTIFICATION  28 3.1 General requirements. 28 3.1.1 Prerequisite certification requirements 28 3.1.2 Wi-Fi CERTIFIED WPA3 testing requirements. 28 3.1.2.1 WPA3-Personal testing requirements  28 3.1.2.2 WPA3-Enterprise testing requirements 29 3.2 Applicability of tests 29 3.2.1 APUT test applicability  30 3.2.2 STAUT test applicability  37 3.3 Configuration requirements  49 3.3.1 APUT configuration requirements 50 3.3.2 STAUT configuration requirements. 51 3.4 Testing rules. 52 4 WPA3-PERSONAL APUT TESTS. 53 4.1 APUT configuration requirements validation test 53 4.2 APUT SAE tests 54 4.2.1 APUT initial connectivity test 54 4.2.2 APUT connectivity and PMK caching test. 57 4.2.3 APUT Anti-clogging test  59 4.2.4 APUT WPA3-Personal transition test 62 4.2.5 APUT support for additional finite cyclic groups test. 64 4.2.6 APUT negative test 66 4.2.7 APUT WPA3-Personal transition negative test 69 4.2.8 APUT correct handling of PMKID during initial SAE association test 4.3 APUT rejecting unsuitable Diffie-Hellman groups for SAE tests 73 4.4 APUT H2E tests 75 4.4.1 APUT support H2E only mode test 75 4.4.2 APUT accepts SAE Commit message with Rejected Groups element test 77 4.4.3 APUT rejects SAE Commit message with Rejected Groups element test 80 4.4.4 APUT aborts 4-way handshake with RSNXE mismatch test  82 4.5 Reserved for future use 84 4.6 APUT SAE Transition Disable tests 84 4.6.1 APUT SAE Transition Disable test  84 4.7 APUT SAE-PK tests 86 4.7.1 APUT SAE-PK connectivity and PMK caching test  86 5 WPA3-PERSONAL STAUT TESTS  91 5.1 STAUT configuration requirements validation test. 91 5.2 STAUT SAE tests. 92 5.2.1 STAUT SAE connectivity and PMK caching test  92 5.2.2 STAUT Anti-clogging test  95 5.2.3 STAUT reflection attack test 97 5.2.4 STAUT WPA2-Personal compatibility test  99 5.2.5 STAUT support for additional finite cyclic groups test  101 5.2.6 STAUT negative test 103 5.2.7 STAUT SAE confirmation exchange variation test 106 5.3 STAUT does not request unsuitable Diffie-Hellman groups for SAE test  109 5.4 STAUT H2E tests 110 5.4.1 STAUT Rejected Groups element test 110 5.4.2 STAUT aborts 4-way handshake with RSNXE mismatch test  112 5.5 Reserved for future Use 115 5.6 STAUT SAE Transition Disable tests. 115 5.6.1 STAUT SAE Transition Disable test 115 5.7 STAUT SAE-PK tests. 117 5.7.1 STAUT SAE-PK connectivity and PMK caching test  117 5.7.2 STAUT SAE-PK validation failure test  121 5.7.3 STAUT SAE-PK downgrade mitigation test  124 5.7.4 STAUT SAE-PK password not in correct form or incorrect Sec encoding test 127 6 RESERVED FOR FUTURE USE  131 7 RESERVED FOR FUTURE USE  132 8 WPA3 FAST BSS TRANSITION APUT TESTS  133 8.1 CTT STA Roam from APUT to AP1 and back 133 8.2 CTT STA Roam from AP1 to APUT and back 141 8.3 APUT Interop with CTT STA that has H2E disabled 148 9 WPA3 FAST BSS TRANSITION STAUT TESTS 157 9.1 STAUT Roam from CTT AP1 to AP2 and back 157 9.2 STAUT Interop with CTT AP that has H2E disabled. 9.3 STAUT with CTT AP that sends mismatched RSNXE contents  170 10 RESERVED FOR FUTURE USE  176 11 WPA3-ENTERPRISE SERVER CERTIFICATE VALIDATION STAUT TEST CASES. 177 11.1 STAUT server certificate validation test 177 11.2 STAUT server certificate configuration requirements test 185 12 WPA3-PERSONAL BEACON PROTECTION APUT TESTS 188 12.1 APUT Capability Advertisement test  188 12.2 APUT BIGTK Distribution in 4-way test 189 12.3 APUT MMIC IE in Beacon frames with BIP-CMAC-128 test 191 12.4 APUT BIGTK rotation test  193 13 WPA3-PERSONAL BEACON PROTECTION STAUT TESTS 196 13.1 STAUT MMIC IE in Beacon Validation test  196 13.2 STAUT BIPN replay checking test 198 13.3 STAUT key rotation test 201 14 WPA3-PERSONAL OPERATING CHANNEL VALIDATION APUT TESTS 204 14.1 APUT OCVC advertisement in RSNE in Beacon frames and interop with non-OCVC STAs test. 204 14.2 APUT OCI KDE in 4-way handshake test  206 14.3 APUT OCI KDE validation in group key handshake test 208 14.4 APUT inclusion of OCI in SA Query request and validation of SA Query Response test 211 14.5 APUT OCI STA validation on channel switch test 214 14.6 APUT FTE OCI subelement validation in association request and inclusion in association response test and compatibility with non-OCVC STA 217 15 WPA3-PERSONAL OPERATING CHANNEL VALIDATION STAUT TESTS 221 15.1 STAUT OCI KDE in 4-way handshake, inclusion in M2 and Validation of M3 test 221 15.2 STAUT OCI KDE validation in M1 of the group key handshake test 224 15.3 STAUT inclusion of OCI in SA Query request and validation of SA Query response test 226 15.4 STAUT OCI STA SA Query on channel switch test 229 15.5 STAUT OCVC in RSNE, FTE OCI subelement in association request and validation in association response test and compatibility with non-OCVC AP test 231 16 RESERVED FOR FUTURE USE  236 17 WPA3-PERSONAL PRIVACY EXTENSIONS STAUT TESTS 237 17.1 STAUT construction of a uniquely randomized source MAC address per SSID test  237 17.2 STAUT construction of a randomized source MAC address per Active Scan test  239 17.3 STAUT construction of a randomized source MAC address for each ANQP exchange test  240 18 WPA3-ENTERPRISE 192-BIT SECURITY APUT TESTS 243 18.1 APUT 192-bit configuration requirements validation tests 243 18.1.1 APUT configuration requirements validation for 192-bit security on a BSSID with IPv4 test  243 18.1.2 APUT configuration requirements validation for 192-bit security on a BSSID with IPv6 test  244 18.2 APUT 192-bit security initial configuration tests. 245 18.2.1 APUT correct IE advertisement for 192-bit security test 18.3 APUT 192-bit security ECC p384 tests  246 18.3.1 APUT IPv4 connectivity using 192-bit security ECC p384 test  246 18.3.2 APUT IPv6 connectivity using 192-bit security ECC p384 test  248 18.4 APUT 192-bit security RSA 3K and TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 cipher tests  250 18.4.1 APUT IPv4 connectivity using 192-bit security RSA 3K and TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 cipher test  250 18.4.2 APUT IPv6 connectivity using 192-bit security RSA 3K and TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 cipher test  252 18.5 APUT 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 tests 254 18.5.1 APUT IPv4 connectivity using 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 cipher test. 254 18.5.2 APUT IPv6 connectivity using 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 cipher test. 256 18.6 APUT 192-bit security conformance tests 259 18.6.1 APUT response to an incorrect RSNE received from the STA test 259 18.6.2 APUT response to STA incorrect TLS authentication parameters test 261 18.7 APUT 192-bit security PMK caching  264 18.7.1 APUT 192-bit security PMK caching test 264 19 WPA3-ENTERPRISE 192-BIT SECURITY STAUT TESTS 267 19.1 STAUT 192-bit security configuration requirements validation test 267 19.1.1 STAUT configuration requirements validation for 192-bit security on a BSSID test  267 19.2 STAUT 192-bit security ECC p384 tests 268 19.2.1 STAUT IPv4 connectivity using 192-bit security ECC p384 test 268 19.2.2 STAUT IPv6 connectivity using 192-bit security ECC p384 test 270 19.3 STAUT 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 cipher test  272 19.3.1 STAUT IPv4 connectivity test using 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 cipher test 272 19.3.2 STAUT IPv6 connectivity using 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 cipher test  274 19.4 STAUT 192-bit security RSA 3K and TLS_DHE_RSA_AES_256_GCM_SHA384 cipher tests 277 19.4.1 STAUT IPv4 connectivity using 192-bit security RSA 3K and TLS_DHE_RSA_AES_256_GCM_SHA384 cipher test 277 19.4.2 STAUT IPv6 connectivity using 192-bit security RSA 3K and TLS_DHE_RSA_AES_256_GCM_SHA384 cipher test 279 19.5 STAUT 192-bit security conformance tests 281 19.5.1 STAUT response to incorrect RSNE received from AP test  281 19.5.2 STAUT response to AAA server TLS authentication parameters test 284 19.6 STAUT 192-bit security PMK caching tests 288 19.6.1 STAUT 192-bit security PMK caching test 288 APPENDIX A TEST BED PRODUCTS. 292 A.1 Approved test bed vendors  292 A.2 Approved test bed equipment  292 APPENDIX B CTT STA VALIDATION 297 B.1 CTT STA Validation for BIP MIC /Replay Error counter test 297 APPENDIX C (INFORMATIVE) DOCUMENT REVISION HISTORY

分类：标准规范    下载：1    浏览：181    时间：2026-07-30

Wi-Fi EasyMesh Specification Version 3.0 Table of contents 1 OVERVIEW.11 1.1 Scope 11 1.2 Purpose.11 2 REFERENCES .12 3 DEFINITIONS AND ACRONYMS 14 3.1.1 Shall/should/may/might word usage 14 3.1.2 Conventions .14 3.1.3 Definitions 14 3.1.4 Abbreviations and acronyms17 4 ARCHITECTURE19 4.1 Multi-AP architecture.19 4.1.1 Multi-AP example deployment .19 5 MULTI-AP ONBOARDING .23 5.1 1905 Push Button Configuration method23 5.2 PBC Backhaul STA onboarding procedure.23 5.3 DPP Backhaul STA and Multi-AP Agent secure onboarding26 5.3.1 Overview of DPP onboarding procedure (Informative) 26 5.3.2 Data structures used in DPP onboarding 29 5.3.3 Requirements for devices using DPP onboarding procedures33 5.3.4 Onboarding method via Wi-Fi with out-of-band DPP bootstrapping34 5.3.5 Onboarding Method via a Multi-AP Logical Ethernet Interface with out-of-band DPP bootstrapping .39 5.3.6 Onboarding method via Wi-Fi with inband DPP bootstrapping using Push Button .42 5.3.7 Establishing secure 1905-layer connectivity 43 5.3.8 Fronthaul BSS and Backhaul BSS configuration.45 5.3.9 DPP onboarding after Profile-1 or Profile-2 onboarding 46 5.3.10 DPP reconfiguration47 5.3.11 Onboarding DPP capable client devices (STAs) 49 6 MULTI-AP DISCOVERY.51 6.1 Multi-AP controller discovery 51 6.2 Multi-AP service discovery52 6.3 Client association and disassociation notification.52 7 MULTI-AP CONFIGURATION54 7.1 AP configuration54 7.2 AP operational BSS reporting .56 7.3 Policy configuration .56 8 CHANNEL SELECTION .58 8.1 Channel Preference Query and Report 58 8.2 Channel Selection Request and Report59 8.2.1 Coordinated DFS CAC.60 8.2.2 DFS CAC Scan Requirements on a Multi-AP Controller .60 8.2.3 DFS CAC Scan Requirements on a Multi-AP Agent .60 9 CAPABILITY INFORMATION REPORTING 62 9.1 AP capability .62 9.2 Client capability .62 9.3 Backhaul STA capability .63 10 LINK METRIC COLLECTION.64 10.1 Backhaul link metrics 64 10.2 Per-AP metrics and bulk STA metrics.64 10.2.1 Link metric measurements from the AP64 10.2.2 Channel Scan65 10.3 Per-STA measurements67 10.3.1 Associated STA link measurements from the AP.67 10.3.2 Unassociated STA RCPI measurements from the AP68 10.3.3 802.11 beacon measurements from the client69 10.4 Combined infrastructure metrics .70 11 CLIENT STEERING71 11.1 Multi-AP Controller initiated steering mandate .71 11.2 Multi-AP Controller initiated steering opportunity71 11.3 Multi-AP Agent initiated RCPI-based steering 72 11.3.1 RCPI-based steering rules72 11.4 Multi-AP Agent determination of target BSS.72 11.5 Steering mechanisms72 11.6 Client association control mechanism.73 11.7 Wi-Fi Agile Multiband and Tunneled Message support 74 12 BACKHAUL OPTIMIZATION76 12.1 Backhaul optimization by backhaul station association control 76 13 MULTI-AP MESSAGING SECURITY.78 13.1 1905-Layer Security Capability .78 13.2 Message integrity code .78 13.2.1 Theory of Operation (Informative).78 13.2.2 MIC transmission requirements 79 13.2.3 MIC reception requirements80 13.3 1905-layer encryption80 13.3.1 Theory of Operation (informative) .80 13.3.2 Encryption requirements .81 13.3.3 Decryption requirements.82 14 FOUR-ADDRESS MAC HEADER FORMAT83 14.1 Wi-Fi backhaul frame and address handling.83 14.1.1 Receiver requirements83 14.1.2 Transmitter requirements83 14.1.3 Wired backhaul frame and address handling .84 15 SUPPLEMENTAL PROTOCOL RULES/PROCEDURES85 15.1 CMDU reliable multicast transmission 85 15.1.1 CMDU reliable multicast transmission procedures .85 15.1.2 CMDU reliable multicast reception procedures 85 15.2 1905 CMDU adjustments85 15.3 Order of Processing 86 15.3.1 Transmission Order.86 15.3.2 Reception Order86 16 HIGHER LAYER DATA PAYLOAD OVER 190587 17 MULTI-AP CONTROL MESSAGING .88 17.1 Multi-AP message format88 17.2 Multi-AP TLVs format102 18 MULTI-AP PROFILES 152 19 TRAFFIC SEPARATION 154 19.1 Traffic Separation in Multi-AP Network.154 19.1.1 Traffic Separation Overview (Informative) 154 19.1.2 Multi-AP Controller Requirements 156 19.1.3 Multi-AP Agent Requirements.156 19.2 VLAN Tagging in Multi-AP 158 20 SERVICE PRIORITIZATION160 20.1 Service Prioritization in Multi-AP Network (Informative) .160 20.2 Service Prioritization Operation 160 20.2.1 Multi-AP Controller Requirements 160 20.2.2 Multi-AP Agent Requirements.160 APPENDIX A (INFORMATIVE) MISCELLANEOUS .162 A.1 Higher layer protocol field definition (see section 16) .162 A.2 Indication of associated 802.11 clients .162 A.3 Implementation Notes (Informative)162

分类：标准规范    下载：1    浏览：127    时间：2026-07-30

WPA3 Specification Version 3.0 Table of contents 1 INTRODUCTION  5 1.1 Scope  5 1.2 References 5 1.3 Definitions and acronyms 6 1.3.1 Shall/should/may/might word usage  6 1.3.2 Conventions . 6 1.3.3 Definitions  6 1.3.4 Abbreviations and acronyms 6 2 WPA3-PERSONAL. 8 2.1 Modes of operation . 8 2.2 WPA3-Personal only mode. 8 2.3 WPA3-Personal transition mode. 8 2.4 Additional Requirements on WPA3-Personal modes . 8 3 WPA3-ENTERPRISE . 9 3.1 Modes of operation . 9 3.2 WPA3-Enterprise only mode. 9 3.3 WPA3-Enterprise transition mode. 9 3.4 Additional Requirements on WPA3-Enterprise modes . 9 3.5 WPA3-Enterprise 192-bit mode  9 4 WPA3 FAST BSS TRANSITION 11 4.1 STA AKM preference order.11 4.1.1 Personal modes .11 4.1.2 Enterprise modes .11 5 SERVER CERTIFICATE VALIDATION12 5.1 Failure Conditions for Server Certificate Validation 12 5.2 Support for User Override of Server Certificate 12 5.3 Criteria to disable UOSC.12 5.3.1 TOD Policies 12 5.3.2 Additional Consideration on TOD Policies .13 6 SAE-PK.14 6.1 Background .14 6.2 SAE-PK overview14 6.3 Credential generation procedure 15 6.4 Authentication using SAE-PK .16 6.5 Modes of operation .19 6.5.1 AP operation 19 6.5.2 STA operation 19 6.6 Security considerations .20 6.6.1 General 20 6.6.2 Resistance to preimage attacks.21 6.6.3 Resistance to downgrade 22 6.7 SAE-PK element .22 7 WIFI URI .24 7.1 URI format .24 7.2 WIFI URI device support .24 7.3 URI examples25 8 TRANSITION DISABLE INDICATION26 9 PRIVACY EXTENSION MECHANISMS.28 9.1 Randomized MAC address .28 9.1.1 Composition of a randomized MAC address .28 9.1.2 Authentication and Association28 9.1.3 Active Scanning Procedures 9.1.4 ANQP Procedures28 9.2 Sequence Numbers 28 9.3 Scrambler Seed 9.4 GAS

分类：认证考试    下载：1    浏览：127    时间：2026-08-12

本书为HCNA-WLAN 认证培训教程，适用于WLAN 的初学者、准备参加HCNA-WLAN 认证考试的学员以及使用华为WLAN 产品构建无线局域网络的工程师。通过本课程的学习，您将能够掌握无线局域网络基础知识及相关原理，并具备使用华为WLAN 产品部署和维护中小型企业无线局域网络的能力。 内容描述 本书共包含五个部分，由浅入深的介绍了WLAN 的相关原理及如何使用华为设备合理规划、设计、实施、管理、维护中小型企业无线局域网络。 第一部分： 简明扼要地介绍了华为WLAN 基础知识和相关产品，帮助读者熟悉WLAN 基础知识并了解华为企业网WLAN 产品。 第二部分: 系统介绍了802.11 相关协议、WLAN 架构、WLAN 典型组网及相关配置，帮助读者全面了解WLAN 架构及组网方式。 第三部分: 重点介绍了华为WLAN 产品的漫游技术和安全技术等，帮助读者全面、深入地掌握华为WLAN 产品的重点特性。 第四部分: 重点介绍了802.11 访问机制、WLAN QoS 和天线技术，帮助读者深入掌握WLAN 原理及实现机制。 第五部分: 详细介绍了WLAN 网络规划及WLAN 网络管理软件eSight 等，帮助读者了解如何规划无线局域网络以及如何管理WLAN。 本书引导读者循序渐进地掌握WLAN 相关技术及在华为WLAN 设备中的实现，读者也可以根据自身情况选择感兴趣的章节阅读。 目 录 第一部分 华为WLAN 基础知识  第 9 页 HCWLA101 WLAN 历史概述 . 第 11 页 HCWLA102 WLAN 标准组织介绍  第 29 页 HCWLA103 无线射频基础知识介绍  第 42 页 HCWLA104 WLAN 频段介绍 . 第 68 页 HCWLA105 华为WLAN 产品介绍  第 88 页 HCWLA106 VRP 介绍以及AC 初始化配置介绍  第 122 页 第二部分 CAPWAP 协议及WLAN 组网 . 第 163 页 HCWLA107 WLAN 拓扑结构介绍  第 165 页 HCWLA108 802.11 协议介绍 . 第 188 页 HCWLA109 802.11 物理层技术 . 第 218 页 HCWLA110 CAPWAP 基础原理  第 245 页 HCWLA111 WLAN 组网介绍  第 276 页 HCWLA112 WLAN 组网配置 第 298 页 第三部分 华为WLAN 产品特性及安全配置  第 331 页 HCWLA113 华为WLAN 产品特性介绍 . 第 333 页 HCWLA114 WLAN 漫游 . 第 358 页 HCWLA115 WLAN 安全介绍 第 374 页 HCWLA116 WLAN 接入安全及配置介绍 . 第 396 页 第四部分 WLAN 高级技术及天线介绍  第 443 页 HCWLA117 802.11MAC 层介绍 . 第 445 页 HCWLA118 802.11 媒体访问  第 473 页 HCWLA119 华为WLAN QoS 介绍 第 499 页 HCWLA120 天线技术介绍 . 第 531 页 第五部分 WLAN 网规网优和故障排除  第 565 页 HCWLA121 WLAN 基础网络规划介绍 . 第 567 页 HCWLA122 WLAN 网络规划方案及典型案例介绍  第 604 页 HCWLA123 华为WLAN 规划工具  第 636 页 HCWLA124 网管 eSight 功能及向导配置介绍  第 671 页 HCWLA125 使用eSight 手工配置WLAN 业务 . 第 703 页 HCWLA126 网管eSight WLAN 日常维护 . 第 736 页 HCWLA127 WLAN 故障排除 . 第 760 页

分类：认证考试    下载：1    浏览：137    时间：2026-08-12

本书共分为二十七章，与华为现有的课程体系完全一致。从基础原理，到组网、配置、业务，再到产品特性、安全配置、架构、规划工具、实际案例、故障处理都做了比较详尽的介绍。本书结合了笔者20多年的工作经验，其内容非常全面。因此，本书无论在专业性方面，还是在经验性和实用性方面均有很好的保障，是相关人员自学或者教学无线局域网络工程师内容的必选教材。 作者: 高峰 / 李盼星 / 杨文良 / 潘翔 / 王静 出版社: 人民邮电出版社 出版年: 2015-11-1 ISBN: 9787115408037 页数: 454 装帧: 平装 定价: 79.00 丛书: 华为ICT认证系列丛书 目录  · · · · · · 第1章 WLAN技术概述 0 1.1 无线网络介绍 2 1.1.1 无线网络发展历程 2 1.1.2 无线网络分类 6 1.1.3 其他网络技术 10 1.2 WLAN发展历程 14 1.2.1 IEEE 802.11系列标准 14 1.2.2 Wi-Fi技术演进的规律 18 1.2.3 WLAN产品的演进 19 1.3 WLAN典型应用 20 1.3.1 WLAN的优势 20 1.3.2 WLAN业务分类 21 1.3.3 WLAN应用场景 21 第2章 WLAN标准组织介绍 24 2.1 无线电管理委员会 26 2.2 FCC 26 2.3 ETSI 27 2.4 IEEE 27 2.5 Wi-Fi联盟 28 2.6 IETF 29 2.7 WAPI 30 第3章 无线射频基础知识介绍 32 3.1 无线射频基础介绍 34 3.1.1 无线频谱 34 3.1.2 射频特性 35 3.2 无线射频工作原理 37 3.2.1 载波 37 3.2.2 调制与解调 38 3.3 无线射频工作特性 39 3.3.1 射频传播方式 39 3.3.2 菲涅耳区 44 第4章 WLAN频段介绍 46 4.1 频段与信道 48 4.1.1 ISM频段 48 4.1.2 WLAN频段与信道 48 4.2 2.4GHz频段 50 4.2.1 2.4GHz频段信道分配 50 4.2.2 国际2.4GHz频段使用情况 51 4.2.3 中国2.4GHz频段使用情况 52 4.2.4 2.4GHz频段信道绑定 52 4.3 5GHz频段 52 4.3.1 5GHz频段信道分配 52 4.3.2 国际5GHz频段使用情况 54 4.3.3 中国5GHz频段使用情况 56 4.3.4 5GHz频段信道绑定 57 4.4 2.4GHz频段的其他系统 58 4.5 5GHz频段的其他系统 60 第5章 华为WLAN产品介绍 62 5.1 华为WLAN产品介绍 64 5.1.1 华为无线接入控制器 64 5.1.2 华为无线接入点 65 5.1.3 华为室外接入终端 71 5.2 华为WLAN产品应用 72 5.2.1 无线接入控制器应用 72 5.2.2 无线接入点应用 73 5.2.3 室外接入终端应用 73 5.2.4 网管系统 74 5.3 华为WLAN产品供电方式 75 第6章 VRP介绍以及AC初始化配置 78 6.1 华为VRP介绍 80 6.1.1 VRP介绍 80 6.1.2 通过Console口登录设备 80 6.1.3 命令行介绍 82 6.1.4 命令行帮助 84 6.2 AC基本属性配置 86 6.2.1 通过Telnet登录设备 86 6.2.2 配置AC的Telnet服务 86 6.2.3 检查配置结果 87 6.3 AC和AP软件升级方法 88 6.3.1 升级AC 88 6.3.2 升级AP设备 89 6.3.3 检查AP状态 91 6.4 总结 93 第7章 WLAN拓扑介绍 94 7.1 WLAN组成原理 96 7.1.1 WLAN组成结构 96 7.1.2 基本服务集 97 7.1.3 服务集标识 97 7.2 WLAN拓扑结构 98 7.2.1 基础架构基本服务集 98 7.2.2 扩展服务集 98 7.2.3 独立基本服务集 99 7.2.4 Mesh基本服务集 100 7.3 无线分布式系统 101 7.3.1 应用场景 101 7.3.2 工作原理 102 7.3.3 组网模式 102 第8章 802.11物理层技术 106 8.1 802.11物理层基本概念 108 8.1.1 802.11系列标准 108 8.1.2 802.11物理层体系结构 109 8.1.3 窄带传输与扩频传输 110 8.1.4 扩频技术 111 8.1.5 数字调制方式 113 8.2 802.11物理层关键技术 113 8.2.1 FHSS 114 8.2.2 DSSS 114 8.2.3 OFDM 115 8.2.4 MIMO 117 8.2.5 MIMO-OFDM 118 8.3 物理层速率 119 第9章 IEEE 802.11协议介绍 120 9.1 IEEE 802.11a/b/g协议 122 9.1.1 IEEE 802.11-1997 122 9.1.2 IEEE 802.11a 123 9.1.3 IEEE 802.11b 124 9.1.4 IEEE 802.11g 124 9.2 IEEE 802.11n协议 125 9.2.1 IEEE 802.11n物理层关键技术 126 9.2.2 IEEE 802.11n MAC层改进技术 127 9.3 IEEE 802.11ac协议 130 第10章 CAPWAP基础原理 132 10.1 AP技术介绍 134 10.1.1 “胖”AP 134 10.1.2 “瘦”AP 134 10.1.3 对比 135 10.2 CAPWAP协议介绍 135 10.2.1 CAPWAP简介 136 10.2.2 CAPWAP状态机 138 10.2.3 CAPWAP隧道建立过程 138 10.2.4 CAPWAP过程示例 142 第11章 WLAN组网介绍 144 11.1 WLAN组网方式介绍 146 11.1.1 “胖”AP设备的典型组网 146 11.1.2 “瘦”AP设备组网方式 147 11.2 转发方式介绍 148 11.2.1 数据转发方式 148 11.2.2 直连式组网数据转发方式 148 11.2.3 旁挂式组网数据转发方式 149 11.3 VLAN在WLAN业务中的应用 150 11.3.1 VLAN的分类 150 11.3.2 VLAN部署的原则 152 11.4 总结 153 第12章 WLAN组网配置 154 12.1 WLAN配置拓扑 156 12.2 有线侧基本配置 157 12.2.1 配置接入交换机 157 12.2.2 配置汇聚交换机 158 12.2.3 AC端口基本配置 159 12.3 WLAN业务的配置流程 159 12.3.1 配置AC基本功能 159 12.3.2 配置AC与AP的互通 160 12.3.3 配置射频 161 12.3.4 配置AP对应的服务集 162 12.3.5 配置VAP 163 12.4 配置回顾 163 12.5 总结 165 第13章 向导化配置WLAN业务 166 13.1 组网需求 168 13.1.1 WLAN组网拓扑图 168 13.1.2 WLAN数据规划表 168 13.2 配置思路 169 13.3 配置步骤 169 13.3.1 配置周边设备 169 13.3.2 AP上线配置向导 170 13.3.3 WLAN配置向导 175 13.4 总结 181 第14章 华为WLAN产品特性介绍 182 14.1 AP管理 184 14.1.1 AP自动发现AC 184 14.1.2 AP接入控制 185 14.1.3 数据转发方式 186 14.2 射频管理 187 14.2.1 射频调优 187 14.2.2 负载均衡 189 14.2.3 5GHz优先接入 190 14.2.4 无线分布系统 190 14.2.5 WLAN Mesh 191 14.2.6 WLAN定位 192 14.2.7 其他特性 194 14.3 双链路备份 195 14.3.1 双链路备份介绍 195 14.3.2 双链路配置 196 14.3.3 双链路备份建立过程 197 14.3.4 双链路备份组网 199 第15章 WLAN漫游 202 15.1 漫游概念介绍 204 15.1.1 基本概念 205 15.1.2 漫游类型 206 15.2 漫游基本原理介绍 208 15.2.1 二层漫游 208 15.2.2 快速漫游 208 15.2.3 三层漫游 210 15.3 流量转发模型 210 15.3.1 二层漫游 210 15.3.2 三层漫游 211 15.4 漫游应用场景 213 15.4.1 小型企业WLAN漫游 213 15.4.2 大型企业WLAN漫游 214 第16章 WLAN安全介绍 218 16.1 WLAN安全威胁简介 220 16.1.1 无线让网络使用更自由 220 16.1.2 WLAN安全威胁 220 16.1.3 WLAN常用的加密认证方式 220 16.1.4 华为WLAN安全机制 221 16.2 WLAN IDS介绍 222 16.2.1 WIDS/WIPS概念 222 16.2.2 基于黑白名单的AP和Client接入控制 223 16.2.3 Rogue设备攻击检测 223 16.2.4 WIDS攻击检测 226 16.3 AAA简介 227 16.3.1 AAA介绍 227 16.3.2 RADIUS服务简介 227 16.4 总结 228 第17章 WLAN接入安全及配置介绍 230 17.1 WLAN认证技术 232 17.1.1 开放系统认证 232 17.1.2 共享密钥认证 232 17.1.3 服务集标识隐藏 233 17.1.4 MAC地址认证 234 17.1.5 IEEE 802.1X认证 235 17.1.6 PSK认证 237 17.1.7 Portal认证 238 17.2 WLAN加密技术 241 17.2.1 WEP加密 241 17.2.2 TKIP加密 243 17.2.3 CCMP加密 245 17.3 WLAN安全策略及安全模板配置 246 第18章 802.11 MAC架构 254 18.1 802.11帧封装 256 18.1.1 MAC层 256 18.1.2 物理层 257 18.2 802.11帧格式 257 18.2.1 帧控制字段 257 18.2.2 时长/ID字段 259 18.2.3 地址字段 259 18.2.4 序列控制字段 260 18.3 数据帧 261 18.4 控制帧 262 18.4.1 RTS 262 18.4.2 CTS 262 18.4.3 ACK 263 18.5 管理帧 263 第19章 802.11媒体访问 266 19.1 802.11媒体访问控制机制 268 19.1.1 CSMA/CA 268 19.1.2 冲突检测 269 19.1.3 信道检测 269 19.1.4 隐藏节点 270 19.2 信道接入机制 271 19.2.1 DCF 271 19.2.2 PCF 272 19.2.3 EDCA 273 19.2.4 HCCA 274 19.3 WLAN媒体访问过程 275 19.3.1 无线用户接入过程 275 19.3.2 扫描 275 19.3.3 认证 278 19.3.4 关联 278 第20章 WLAN QoS介绍 282 20.1 QoS概述 284 20.1.1 QoS的概念 284 20.1.2 QoS服务模型 284 20.1.3 WLAN QoS介绍 285 20.2 WLAN QoS模板介绍 286 20.2.1 WMM模板介绍 286 20.2.2 Traffic模板介绍 288 20.3 WLAN QoS模板配置示例 290 20.3.1 WMM模板配置示例 290 20.3.2 Traffic模板配置示例 293 20.4 总结 294 第21章 天线技术介绍 296 21.1 天线基本概念介绍 298 21.1.1 无线电波基础知识 298 21.1.2 电磁波的辐射 299 21.1.3 天线的定义及作用 299 21.1.4 无线电波的极化 300 21.1.5 常用WLAN天线形态 301 21.2 天线参数介绍 303 21.2.1 天线工程中的量值单位 303 21.2.2 天线的电气性能指标 305 21.3 其他器件介绍 309 21.3.1 常见无源器件 309 21.3.2 无源器件射频指标 313 第22章 WLAN基础网络规划介绍 318 22.1 WLAN网络规划基础 320 22.1.1 WLAN无线网络规划总体流程 320 22.1.2 WLAN建设需求分析 321 22.1.3 WLAN无线网络勘察 321 22.1.4 WLAN覆盖方式 326 22.1.5 WLAN信道规划 329 22.1.6 WLAN组网设计 336 22.1.7 AP位置规划 338 22.2 WLAN无线网络干扰分析 339 22.2.1 无线通信中的干扰类型 339 22.2.2 WLAN系统内干扰 341 22.2.3 WLAN系统外干扰 346 22.3 华为负载均衡技术 348 22.3.1 负载均衡原理 349 22.3.2 负载均衡模式 350 第23章 WLAN网络规划方法及典型案例 352 23.1 WLAN典型应用场景描述 354 23.1.1 WLAN典型应用场景描述 354 23.1.2 WLAN网络典型场景特点 354 23.1.3 WLAN AP设备类型及应用 355 23.2 WLAN网络规划设计流程 356 23.2.1 无线侧网络规划设计流程 356 23.2.2 无线覆盖方式选择 357 23.2.3 AP供电方式 357 23.2.4 频率规划 358 23.2.5 链路预算 358 23.2.6 容量规划 359 23.3 室内放装型AP典型应用案例 359 23.3.1 项目背景 359 23.3.2 客户无线网络业务需求 359 23.3.3 无线侧网络规划设计 360 23.3.4 覆盖方案描述 360 23.4 室内分布型AP典型应用案例 361 23.4.1 项目背景 361 23.4.2 客户无线网络业务需求 361 23.4.3 无线侧网络规划设计 361 23.4.4 覆盖方案描述 362 23.5 室外型AP典型应用案例—室外覆盖 363 23.5.1 项目背景 363 23.5.2 客户无线网络业务需求 363 23.5.3 无线侧网络规划设计 363 23.5.4 覆盖方案描述 364 23.6 室外型AP典型应用案例—室外WDS回传案例 364 23.6.1 项目背景 364 23.6.2 客户无线网络业务需求 364 23.6.3 无线侧网络规划设计 365 23.6.4 覆盖方案描述 365 23.7 总结 365 第24章 华为WLAN规划工具 366 24.1 华为WLAN规划工具的主要功能 368 24.1.1 产品定位和功能 368 24.1.2 WLAN规划工具简介 368 24.2 华为WLAN规划工具使用流程 373 24.2.1 WLAN规划流程图 373 24.2.2 规划案例 374 24.3 总结 385 第25章 网管eSight功能及向导配置介绍 386 25.1 eSight网管介绍 388 25.1.1 eSight网管背景 388 25.1.2 eSight网管特点 388 25.2 eSight运行环境和技术指标 389 25.2.1 eSight运行环境 389 25.2.2 eSight技术指标 390 25.3 eSight功能介绍 391 25.3.1 版本类型介绍 391 25.3.2 基础功能介绍 392 25.3.3 eSight组网应用 399 25.4 eSight向导配置WLAN业务 400 25.4.1 eSight设备资源管理 400 25.4.2 向导式配置WLAN业务 402 25.5 总结 406 第26章 eSight WLAN日常维护 408 26.1 eSight WLAN维护介绍 410 26.1.1 WLAN维护的基本任务 410 26.1.2 WLAN日常维护内容 410 26.2 eSight WLAN维护操作 411 26.2.1 概览信息 411 26.2.2 查看AC/AP信息 412 26.2.3 浏览用户（STA）信息 415 26.2.4 浏览SSID和管理区域 417 26.2.5 维护业务拓扑信息 418 26.2.6 维护位置拓扑信息 419 26.2.7 AC/AP故障诊断 420 26.2.8 AP故障恢复 421 26.3 eSight WLAN维护案例 422 26.3.1 案例一网管中添加网元失败 422 26.3.2 案例二eSight收不到设备告警 424 26.4 总结 428 第27章 WLAN故障处理 430 27.1 故障排除方法介绍 432 27.1.1 分块故障排除法 432 27.1.2 分段故障排除法 432 27.1.3 替换故障排除法 432 27.2 WLAN常用诊断命令及工具 433 27.2.1 常用诊断命令 433 27.2.2 常用工具 435 27.3 WLAN一般故障排除 436 27.3.1 WLAN故障定位流程 436 27.3.2 安装维护类问题 439 27.3.3 用户侧故障排除 439 27.3.4 AP侧故障排除 439 缩略语 441 参考文献 451

分类：认证考试    下载：1    浏览：128    时间：2026-08-12

本书使用业内流行的H3C无线局域网络真实产品作为参照物，精心设计的5个工作项目串联了H3C公司的成功案例作为学习内容呈现给读者，便于读者完成构建典型无线局域网络、实施基本配置和高级特性配置的任务，其中安排的实训项目基本囊括了构建无线局域网络所需的全部技术。该书突出职业教育所倡导的项目代领、案例穿插和任务驱动的理念，可帮助读者快速获取构建H3C无线局域网络的相关知识，并具备考取H3CSWLAN（H3C Certified Specialist for WLAN，H3C认证无线技术专家）认证的能力。 本书适用于对H3C主要数据通信产品有一定的了解，并基本具备构建H3C中小企业网络所需基础知识和能力的读者。可以作为H3C网络学院发行的《构建H3C无线局域网》认证培训教材的附属配套教程使用，也可以作为网络工程师构建WLAN的参考书。 出版社: 清华大学出版社 出版年: 2013-2 ISBN: 9787302307570 页数: 212 定价: 30.00元 目录 项目1采用fatap架构构建典型无线局域网络 1.1深入了解fatap内外部结构 1.1.1了解外部指示灯和接口功能 1.1.2了解ap软硬件架构 1.1.3了解fatap设备出厂的默认配置信息 1.2熟练掌握fatap基本配置方法和内容 1.2.1熟悉配置ap的内容 1.2.2熟悉对wlan射频接口的配置命令 1.2.3熟悉对wlan服务的配置命令 1.3使用fatap构建典型的无线局域网 1.3.1明确任务和fatap组网要求 1.3.2配置fat ap 1.3.3配置三层交换机 实训项目使用fatap构建典型无线局域网 项目2采用ac+fitap架构构建典型无线局域网络 2.1了解无线控制器结构和fitap的配置方法 2.1.1了解无线控制器系列产品 2.1.2了解有线无线一体机系统内部的软硬件架构 2.1.3了解无线控制模块软件信息 2.1.4了解无线控制模块默认配置信息 2.1.5了解交换模块软硬件版本信息 2.1.6了解交换模块软件信息 2.1.7了解交换模块默认配置信息 2.1.8了解无线控制器+fit ap的配置内容 2.2使用ac和fit ap构建h3c典型无线局域网络 2.2.1了解配置任务和工作环境 2.2.2复习dhcp基本概念 2.2.3了解配置前的必备工作 2.2.4在三层交换机上配置参数 2.2.5在无线控制器ac上配置参数 2.2.6配置dhcp月艮务器 2.2.7ap三层组网注册不成功故障的排查指导 实训项目实现fitap跨越三层网络成功注册ac 2.3使用无线控制交换一体机和fitap构建简易wlan 2.3.1了解配置任务和组网环境 2.3.2配置无线控制模块 2.3.3配置三层交换模块 2.3.4二层组网注册不成功故障的排查指导 实训项目实现fit ap通过二层网络注册至ac 项目3采用fatap架构构建安全可靠的无线局域网络 3.1使用fatap的无线桥接功能实现分支网络的中继接力 3.1.1了解wlan mesh和wds网络桥接概念 3.1.2了解实现wds的网络拓扑类型 3.1.3了解无线桥接配置内容 3.1.4使用fat ap构建点对点无线桥接网络 3.1.5使用fatap构建点对多点无线桥接网络 3.1.6无线桥接wds的故障排查指导 实训项目使用fat ap实现点对点无线桥接 3.2开启fatap上行链路检测以保证ap通信的连续性 实训项目使用fat ap实现上行链路完整性检测功能 3.3运用fatap的接人控制功能实施过滤与隔离控制 3.3.1设置fatap的黑白名单列表以限制非法用户接入网络 3.3.2开启fatap无线用户二层隔离以保证用户之间相互保密 3.4对无线接入用户实施限速实现服务质量的控制 3.5限制fatap最大接人用户数量 3.5.1限制每fatap最大接人用户数量 3.5.2限制某ssid在每ap上的最大接人用户数量 3.6对fatap的射频资源实施管理以适应复杂的工作环境 3.6.1管理射频速率 3.6.2管理射频功率 3.6.3管理扫描非dotllh信道 3.6.4使能dotllg保护 3.6.5显示和维护射频参数 3.7对fatap的接人客户实施安全访问控制 3.7.1了解fatap安全访问控制的认证和加密方式 3.7.2实现mac地址接人认证配置 3.7.3实现psk接人认证配置 3.7.4采用wpa力0密、802.1x认证和ias配合实现接人控 实训项目使用fat ap实现共享式wep加密接a控制 项目4采用ac+fitap架构构建安全可靠的无线局域网络 4.1在ac上对无线用户实施不同授权以实现安全访问控制 4.1.1了解基于ssid方式的无线用户授权 4.1.2了解基于ap方式的无线用户授权 4.1.3了解基于mac方式的无线用户授权 实训项目一实现基于ap的无线用户授权 实训项目二实现vlan下的二层用户隔离 实训项目三实现基于mac方式的无线用户授权 4.2了解无线用户ac间的无缝漫游 4.3实现fitap之间接入客户的负载均衡 4.3.1了解负载均衡原理 4.3.2实现基于用户会话数的负载均衡 4.3.3实现基于流量的负载均衡 4.3.4负载均衡故障的排查指导 4.4增强ap接人无线控制器ac的可靠性 4.4.1通过调整ap接人ac的顺序提高接人可靠性 4.4.2通过设置acl+1热备份结构提高接入可靠性 4.4.3使用心跳线建立1+1快速热备份以提高接人可靠性 4.4.4采取n+1备份结构以提高接人可靠性 实训项目实现aci+1热备份结构以提高接入可靠性 4.5实现对rogue(欺诈)的检测和反制 4.5.1了解检测和反制的概念 4.5.2已知非法客户端的反制 4.5.3检测rogueap并予以反制 4.6对fitap接人客户实现安全控制 4.6.1熟悉fitap支持的主要认证方式 4.6.2熟悉fitap支持的主要加密方式 4.6.3采用802.1x+psk认证实现安全接人 4.6.4采用pppoe认证方式实现安全接人 4.6.5采用本地mac认证方式实现安全接人 4.6.6采用psk和wpa+802.1x认证实现安全接人 4.6.7采用psk和mac本地认证实现安全接人 4.6.8采用portal的ead认证方式实现安全接人 4.6.9portal认证接人故障的排查指导 4.6.10mac认证接人故障的排查指导 实训项目一实现fitap在ac上的本地mac地址认证 实训项目二实现fitap在ac上的psk认证 实训项目三实现fitap在ac上wep加密的mac认证(radius配合) 项目5了解无线局域网络规划、测试与优化的基本方法 5.1了解无线测试软件netiqchariot 5.1.1了解chariot测试组成 5.1.2了解网络吞吐量测试过程 5.2了解工勘辅助软件airmagnet 5.2.1主界面介绍(1) 5.2.2主界面介绍(2) 5.2.3channel(信道)页面介绍 5.2.4interference(干扰)页面介绍 5.2.5decodes(解码)页面介绍 5.2.6infrastructure(架构)页面介绍 5.2.7air wise专家系统页面介绍 5.2.8top traffic analysis页面介绍 5.2.9wifi tools页面介绍 5.3了解无线测试软件airopeek 5.3.1网卡驱动的安装 5.3.2使用airopeek捕获无线数据报文 5.4简单了解network stumbler软件的用途 5.5了解wlan网络规划与优化的基本方法 5.6使用airmagnet软件实施无线覆盖测试举例 5.7使用airmagnet软件实施网络测试与优化举例

分类：无线安全    下载：1    浏览：153    时间：2026-08-12

Kali Linux Wireless Penetration Testing Beginners Guide Learn to penetrate Wi-Fi and wireless networks to secure your system Kali Linux无线渗透测试入门指南：掌握无线测试技术，使用Kali Linux调查和攻击无线网络 作者: Vivek Ramachandran / Cameron Buchanan 出版社: Packt Publishing 出版年: 2015-3-20 ISBN: 9781783280414 页数: 261 装帧: 平装 定价: USD 44.99 关于本书 使用Kali Linux学习无线渗透测试；Backtrack的演进 检测隐藏的无线网络并发现其名称 探索高级Wi-Fi黑客技术，包括伪装接入点托管和探测嗅探 提升你的加密破解技能，深入了解攻击者所使用的方法以及促成这些攻击的底层技术 本书面向谁？ 如果你是一名安全专业人士、渗透测试员，或者任何对无线渗透测试感兴趣的人，这本书都适合你。对Kali Linux和无线概念有一定了解会更有帮助。 你将学到什么 为你的实验创建一个无线实验室 嗅探无线数据包和隐藏网络 捕获并破解WPA-2密钥 发现隐藏的SSID 探索无线技术的方方面面 嗅探探测请求，并通过SSID历史记录追踪用户 攻击半径认证系统 嗅探无线流量并收集有趣的数据 使用窃取的密钥解密加密流量 随着无线网络在我们的生活中日益普及，无线渗透测试已成为专业渗透测试人员必备的关键技能。Kali Linux安全发行版附带了许多用于网络攻击和检测安全漏洞的工具。 《Kali Linux无线渗透测试入门指南》从零开始介绍无线渗透测试，结合每项新技术详细讲解渗透测试的各个要素。通过实例学习各种无线测试方法，从无线路由和加密的基础知识到黑客方法和攻击（如Hirte和Caffe Latte）的详细介绍。

分类：网络安全    下载：1    浏览：157    时间：2026-08-18

本书以AR系列路由器当前 的V200R010 VRP系统为主线，对本书的 版进行了全面 新、升级。本书不仅全面 新了内容，而且还新增了许多知识点，特别是全面添加了IPv6网络中各路由协议的应用配置与管理方法。本书是华为官方 的ICT认证培训教材，也是广大读者、培训机构、高等院校进行华为 的R&S HCIA 2.5、HCIP 2.5和HCIE 3.0版本认证自学、培训和教学的教材。 本书比较全面地介绍了华为AR系列路由器各主要功能的技术原理以及配置与管理方法，包括AR系列路由器各主要类型接口（特别是各种WAN接口）、WAN接入协议，以及DHCP、DNS、NAT等基本功能，BFD、NQA、VRRP、接口备份和双机热备份等可靠性功能，静态路由（IPv4&IPv6）、RIP/RIPng、OSPFv2/v3、IS-IS（IPv4&IPv6）、BGP（IPv4&IPv6），以及路由策略和策略路由在IPv4和IPv6网络环境中的应用配置与管理。 出版社: 人民邮电出版社 出版年: 2020-1 ISBN: 9787115520968 装帧: 平装 丛书: 华为ICT认证系列丛书 目 录 第　1章 E1T1E3系统接口配置与管理　2 1.1　AR G3系列路由器简介　4 1.1.1　AR企业路由器的产品定位　4 1.1.2　AR企业路由器的主要应用　6 1.2　接口基础及基本参数配置与管理　8 1.2.1　接口分类　9 1.2.2　物理接口编号规则　11 1.2.3　以太网接口分类　12 1.2.4　配置接口基本参数　14 1.2.5　配置接口IPv4地址　16 1.2.6　配置接口借用IPv4地址　17 1.2.7　IPv6地址结构　17 1.2.8　IPv6地址的分类　18 1.2.9　配置接口的IPv6地址　22 1.3　Serial接口配置与管理　26 1.3.1　Serial接口卡简介　26 1.3.2　Serial接口工作方式　28 1.3.3　配置同步方式下Serial接口　31 1.3.4　配置异步方式下Serial接口　38 1.3.5　同步方式下Serial接口连接网络的配置示例　40 1.4　CE1PRI接口配置与管理　41 1.4.1　E1和T1简介　41 1.4.2　CE1PRI接口简介　42 1.4.3　配置CE1PRI接口工作在E1方式　44 1.4.4　配置CE1PRI接口工作在CE1方式　46 1.4.5　配置CE1PRI接口工作在PRI方式　48 1.4.6　CE1PRI接口管理　50 1.5　E1-F接口配置与管理　51 1.5.1　E1-F接口简介　51 1.5.2　配置E1-F接口工作在非成帧方式　52 1.5.3　配置E1-F接口工作在成帧方式　54 1.5.4　E1-F接口管理　55 1.6　CT1PRI接口配置与管理　56 1.6.1　CT1PRI接口简介　56 1.6.2　配置CT1PRI接口工作在CT1方式　57 1.6.3　配置CT1PRI接口工作在PRI方式　60 1.6.4　CT1PRI接口管理　61 1.7　T1-F接口配置与管理　62 1.7.1　T1-F接口简介　62 1.7.2　配置T1-F接口工作在成帧方式　62 1.7.3　T1-F接口管理　65 1.8　CE3接口配置与管理　65 1.8.1　E3系统及CE3接口简介　65 1.8.2　配置CE3接口工作在E3方式　66 1.8.3　CE3接口管理　67 第　2章 POSCPOSPON接口配置与管理　70 2.1　POS接口配置与管理　72 2.1.1　POS接口简介　72 2.1.2　配置POS接口　73 2.1.3　POS接口物理参数配置示例　76 2.2　CPOS接口配置与管理　77 2.2.1　CPOS接口简介　78 2.2.2　SDH帧结构　79 2.2.3　SDH帧复用基本概念　82 2.2.4　SDH帧复用原理　83 2.2.5　E1T1通道编号计算　85 2.2.6　配置通过CPOS接口实现设备相连　86 2.2.7　配置CPOS接口汇聚接入E1线路　88 2.2.8　配置CPOS接口汇聚接入T1线路　92 2.2.9　CPOS接口管理　95 2.2.10　CPOS接口通过光纤直连的配置示例　96 2.2.11　CPOS接口汇聚接入E1线路的配置示例　97 2.2.12　CPOS接口汇聚接入T1线路的配置示例　100 2.3　PON接口配置与管理　102 2.3.1　PON接口简介　102 2.3.2　配置EPON接口　104 2.3.3　配置GPON接口　109 2.3.4　PON接口管理　110 第3章　DCC和LTE接入配置与管理　112 3.1　广域网接入互联概述　114 3.2　DCC基础　114 3.2.1　DCC概述　115 3.2.2　两种DCC的拨号控制原理　116 3.2.3　DCC的主要应用场景　118 3.2.4　配置DCC前的准备　120 3.3　配置轮询DCC　120 3.3.1　配置拨号接口链路层协议和IP地址　121 3.3.2　使能轮询DCC并配置DCC拨号ACL及与接口的关联　122 3.3.3　配置发起或接收轮询DCC呼叫　124 3.3.4　配置DCC拨号接口属性　129 3.3.5　配置DCC呼叫MP捆绑　131 3.3.6　配置拨号串循环备份　132 3.3.7　配置通过DCC实现动态路由备份　132 3.3.8　断开连接　134 3.4　配置共享DCC　135 3.4.1　使能共享DCC并配置DCC拨号ACL及与接口的关联　136 3.4.2　配置共享DCC呼叫　137 3.5　LTE Cellular接口基础　138 3.5.1　LTE Cellular接口简介　138 3.5.2　LTE网络架构　139 3.5.3　LTE拨号连接过程　140 3.5.4　LTE APN简介　141 3.5.5　LTE的主要应用　142 3.6　LTE Cellular接口配置与管理　144 3.6.1　配置LTE Cellular接口的连接参数　145 3.6.2　配置轮询DCC拨号连接　154 3.6.3　配置PIN管理功能　156 3.6.4　配置短信收发功能　157 3.6.5　配置短信告警功能　158 3.6.6　维护LTE Cellular接口　160 3.6.7　LTE Cellular接口作为主接口接入Internet的配置示例　160 3.6.8　LTE Cellular接口作为备份接口接入Internet的配置示例　164 3.6.9　LTE Cellular接口多APN功能的配置示例　167 3.6.10　使用双SIM卡接入不同LTE网络的配置示例　170 第4章　xDSL接口及PPP、PPPoE接入配置与管理　174 4.1　ADSL接入配置与管理　176 4.1.1　ADSL概述　176 4.1.2　ADSL接入方案配置任务　177 4.1.3　配置ADSL接口　179 4.1.4　配置Dialer接口共享DCC参数　181 4.1.5　配置PVC的PPPoEoA映射　182 4.1.6　ADSL接口的PPPoEoA客户端配置示例　184 4.2　VDSL接入配置与管理　186 4.2.1　VDSL概述　186 4.2.2　VDSL接入方案配置任务　189 4.2.3　配置ATM模式VDSL接口　190 4.2.4　配置PTM模式下VDSL接口　192 4.2.5　ATM模式VDSL接口的PPPoEoA客户端配置示例　194 4.3　G.SHDSL接入配置与管理　196 4.3.1　G.SHDSL概述　196 4.3.2　G.SHDSL接入方案配置任务　197 4.3.3　配置G.SHDSL接口　198 4.4　PPP配置与管理　206 4.4.1　PPP简介及报文格式　206 4.4.2　PPP的链路建立过程　209 4.4.3　配置PPP基本功能　211 4.4.4　配置PPP的PAP认证　213 4.4.5　配置PPP的CHAP认证　215 4.4.6　配置PPP协商参数　218 4.4.7　PAP单向认证配置示例　220 4.4.8　CHAP单向认证配置示例　222 4.5　MP配置与管理　223 4.5.1　MP概述　223 4.5.2　配置将PPP链路直接绑定到VT上实现MP　225 4.5.3　配置按照PPP链路用户名查找VT实现MP　225 4.5.4　配置将PPP链路加入MP-Group实现MP　227 4.5.5　配置MP分片和捆绑数　228 4.5.6　将PPP链路直接绑定到VT上实现MP的配置示例　229 4.5.7　按照PPP链路用户名查找VT实现MP的配置示例　230 4.5.8　将PPP链路加入MP-Group实现MP的配置示例　233 4.6　PPPoE协议配置与管理　235 4.6.1　PPPoE帧格式　235 4.6.2　PPPoE拨号原理　236 4.6.3　PPPoE典型应用　240 4.6.4　配置设备作为PPPoE客户端　241 4.6.5　配置设备作为PPPoE服务器　242 4.6.6　PPPoE服务器配置示例　249 第5章　DHCP和DNS服务配置与管理　252 5.1　DHCP基础　254 5.1.1　DHCP概述　254 5.1.2　DHCP报文及其格式　255 5.1.3　DHCP选项　258 5.1.4　DHCP中继代理服务简介　259 5.1.5　DHCP服务初次IP地址自动分配原理　261 5.1.6　DHCP客户端重用曾经使用过的地址的工作原理　269 5.1.7　DHCP服务IP地址租约 新原理　269 5.2　配置设备作为DHCP服务器　271 5.2.1　开启DHCP功能　271 5.2.2　配置全局方式DHCP地址池为客户端分配IP地址的网络参数　272 5.2.3　配置接口方式DHCP地址池为客户端分配IP地址的网络参数　278 5.2.4　配置DHCP报文限速　280 5.3　配置为客户端分配除IP地址以外的网络参数　282 5.3.1　配置DHCP客户端的网关地址　283 5.3.2　配置DHCP客户端的DNS服务和NetBIOS服务　285 5.3.3　配置DHCP客户端的配置文件　289 5.3.4　配置DHCP客户端的自定义选项信息　291 5.4　DHCP服务器维护与配置示例　294 5.4.1　DHCP服务器配置管理命令　295 5.4.2　复位DHCP地址池和释放IP地址　295 5.4.3　典型故障分析与排除　296 5.4.4　基于全局地址池的DHCP服务器的配置示例　297 5.4.5　基于接口地址池的DHCP服务器的配置示例　300 5.5　配置设备作为DHCP中继　302 5.5.1　使能DHCP中继功能　303 5.5.2　配置DHCP服务器的IP地址　303 5.5.3　配置DHCP中继对Option82选项的处理策略　306 5.5.4　DHCP中继配置示例　312 5.6　DHCP Snooping配置与管理　315 5.6.1　DHCP Snooping概述　315 5.6.2　DHCP Snooping支持的Option82功能　316 5.6.3　DHCP Snooping的典型应用　316 5.6.4　DHCP Snooping的基本功能配置与管理　319 5.6.5　配置防止DHCP服务器仿冒者攻击　322 5.6.6　配置防止仿冒DHCP报文攻击　323 5.6.7　配置防止DHCP服务器拒 服务攻击　324 5.6.8　配置在DHCP报文中添加Option82字段　326 5.6.9　DHCP Snooping的攻击防范功能配置示例　327 5.7　配置DHCPBOOTP客户端　329 5.7.1　配置DHCPBOOTP客户端属性　330 5.7.2　使能DHCPBOOTP客户端功能　331 5.7.3　配置其他功能　331 5.7.4　DHCP客户端配置示例　333 5.8　DNS服务配置与管理　334 5.8.1　配置作为DNS客户端　335 5.8.2　配置DNS ProxyRelay　337 5.8.3　配置DDNS客户端　339 第6章　NAT配置与管理　344 6.1　NAT基础　346 6.1.1　NAT的技术背景　346 6.1.2　NAT主要分类　348 6.1.3　Basic NAT实现原理　349 6.1.4　NAPT实现原理　350 6.1.5　Easy IP实现原理　352 6.1.6　NAT Server实现原理　353 6.1.7　静态NATNAPT　354 6.1.8　NAT与路由的本质区别　354 6.2　NAT扩展技术及主要应用　355 6.2.1　NAT ALG　356 6.2.2　DNS Mapping　357 6.2.3　NAT关联VPN　358 6.2.4　两次NAT　360 6.2.5　NAT过滤和NAT映射　361 6.2.6　NAT的主要应用　363 6.2.7　NAT的配置任务　365 6.3　NAT配置与管理　366 6.3.1　配置动态NAT　366 6.3.2　动态NAT地址转换配置示例　374 6.3.3　配置两次NAT示例　377 6.3.4　配置静态NAT　379 6.3.5　静态一对一NAT配置示例　386 6.3.6　配置NAT Server　387 6.3.7　NAT Server配置示例　389 6.3.8　PPPoE拨号通过Easy IP访问外网的配置示例　391 6.3.9　NAT综合配置示例　394 6.3.10　典型故障分析与排除　396 第7章　BFD、NQA和VRRP配置与管理　400 7.1　可靠性技术概述　402 7.2　BFD配置与管理　404 7.2.1　BFD概述　404 7.2.2　BFD检测原理　404 7.2.3　BFD主要应用　407 7.2.4　配置静态BFD单跳检测　409 7.2.5　单跳检测二层链路配置示例　412 7.2.6　VLANIF接口BFD单跳检测配置示例　414 7.2.7　配置静态BFD多跳检测　416 7.2.8　BFD多跳检测配置示例　417 7.2.9　配置静态标识符自协商BFD　419 7.2.10　配置静态BFD单臂回声功能　420 7.2.11　单臂回声功能配置示例　421 7.2.12　配置静态BFD与接口子接口状态联动　422 7.2.13　BFD状态与接口状态联动配置示例　424 7.2.14　调整BFD参数　426 7.3　NQA配置与管理　429 7.3.1　NQA综述　429 7.3.2　ICMP NQA测试基本原理　430 7.3.3　配置ICMP NQA测试　430 7.3.4　ICMP NQA测试配置示例　435 7.4　VRRP基础及基本功能配置与管理　437 7.4.1　VRRP概述　437 7.4.2　VRRP报文　439 7.4.3　VRRP基本工作原理　440 7.4.4　VRRP Master选举和状态通告　442 7.4.5　VRRP的两种主备模式　444 7.4.6　VRRP基本功能配置与管理　445 7.4.7　VRRP主备备份配置示例　452 7.4.8　VRRP多网关负载分担配置示例　455 7.4.9　Dot1q终结子接口支持VRRP配置示例　458 7.4.10　QinQ终结子接口支持VRRP配置示例　461 7.5　VRRP联动功能配置与管理　466 7.5.1　配置VRRP与接口状态联动监视上行接口　467 7.5.2　配置VRRP与BFD联动实现快速切换　469 7.5.3　配置VRRP与BFDNQA路由联动监视上行链路　470 7.5.4　VRRP与接口状态联动监视上行接口的配置示例　473 7.5.5　VRRP与BFD联动实现快速切换配置示例　475 7.5.6　VRRP与BFD联动监视上行链路的配置示例　479 7.5.7　VRRP与NQA联动监视上行链路的配置示例　482 7.5.8　VRRP与路由联动监视上行链路配置示例　485 第8章　接口备份、接口监控组和双机热备份配置与管理　490 8.1　接口备份配置与管理　492 8.1.1　接口备份概述　492 8.1.2　接口备份主要特性　492 8.1.3　配置主备接口备份基本功能　495 8.1.4　以太链路+以太链路的主备接口备份配置示例　497 8.1.5　配置负载分担接口备份　499 8.1.6　以太链路+以太链路的负载分担接口备份配置示例　500 8.1.7　配置主备接口备份联动功能　502 8.1.8　以太链路+以太链路的接口备份与BFD联动配置示例　506 8.1.9　以太链路+ADSL链路的接口备份与BFD联动的配置示例　512 8.1.10　以太链路+以太链路的接口备份与NQA联动的配置示例　517 8.1.11　以太链路+ADSL链路的接口备份与NQA联动的配置示例　520 8.1.12　以太链路+以太链路的接口备份与路由联动的配置示例　523 8.1.13　以太链路+ADSL链路的接口备份与路由联动的配置示例　526 8.2　接口监控组配置与管理　529 8.2.1　接口监控组简介　529 8.2.2　接口监控组的典型应用　530 8.2.3　配置接口监控组　531 8.2.4　接口监控组配置示例　533 8.3　双机热备份基础　536 8.3.1　双机热备份的备份方式　536 8.3.2　双机热备份的实现机制　537 8.3.3　配置双机热备份功能　539 8.3.4　双机热备份配置管理及故障排除　542 8.3.5　双机热备份配置示例　543 第9章　路由基础和静态路由（IPv4&IPv6）配置与管理　548 9.1　路由基础　550 9.1.1　路由的分类　550 9.1.2　路由表的分类及组成　551 9.1.3　FIB表的组成及 长掩码匹配原则　554 9.1.4　路由协议的优先级　555 9.1.5　路由度量　557 9.1.6　负载分担与路由备份　557 9.1.7　路由的收敛与路由迭代　558 9.2　静态路由基础　560 9.2.1　静态路由的组成　560 9.2.2　静态路由的主要特点　561 9.2.3　静态缺省路由　564 9.2.4　静态路由负载分担和路由备份　565 9.3　IPv4静态路由配置与管理　565 9.3.1　配置IPv4静态路由　566 9.3.2　静态路由配置经验分享　569 9.3.3　配置静态路由与静态BFD联动　570 9.3.4　配置静态路由与NQA联动　571 9.3.5　静态路由配置示例　574 9.3.6　静态路由与BFD联动的配置示例　576 9.3.7　静态路由与NQA联动的配置示例　578 9.4　IPv6静态路由配置与管理　582 9.4.1　创建IPv6静态路由　582 9.4.2　IPv6静态路由配置示例　584 第　10章 RIP和RIPng路由配置与管理　588 10.1　RIP基础　590 10.1.1　RIP的度量机制　590 1.1.2　RIP的4个定时器　591 10.1.3　RIP路由表的形成　592 10.1.4　RIP路由 新方法　593 10.1.5　RIP路由定期 新机制　594 10.1.6　RIP路由触发 新机制　596 10.1.7　RIP路由收敛机制　597 10.1.8　RIP报文格式　599 10.2　RIP配置与管理　602 10.2.1　RIP主要配置任务　602 10.2.2　配置RIP基本功能　603 10.2.3　RIP基本功能的配置示例　606 10.2.4　配置RIP-2特性　608 10.2.5　配置防止路由环路　611 10.2.6　控制RIP的路由选路　612 10.2.7　控制RIP路由信息的发布　614 10.2.8　RIP引入外部路由的配置示例　618 10.2.9　控制RIP路由信息的接收　621 10.2.10　调整RIP网络性能参数　622 10.2.11　配置RIP与BFD联动　625 10.2.12　RIP与单臂回声静态BFD联动特性的配置示例　630 10.2.13　RIP与动态BFD联动特性的配置示例　633 10.3　RIPng协议基础　634 10.3.1　RIPng主要特性　634 10.3.2　RIPng报文格式　636 10.4　RIPng协议配置与管理　637 10.4.1　配置RIPng的基本功能　637 10.4.2　配置RIPng防止路由环路　639 10.4.3　控制RIPng的路由选路　639 10.4.4　控制RIPng路由信息的发布和接收　641 10.4.5　提升RIPng网络的性能　644 10.4.6　RIPng接收路由过滤的配置示例　645 第　11章 OSPFv2路由配置与管理　650 11.1　OSPF基础　652 11.1.1　OSPF简介　652 11.1.2　OSPF基本运行机制　653 11.1.3　理解OSPF区域　656 11.1.4　OSPF报文种类　658 11.1.5　OSPF报头格式　659 11.1.6　OSPF的报文格式　660 11.1.7　OSPF LSA头部格式　666 11.1.8　OSPF LSA种类及报文格式　667 11.1.9　几种特殊的OSPF区域　672 11.1.10　OSPF的网络类型　677 11.1.11　OSPF网络的设计考虑　678 11.2　OSPF工作原理　679 11.2.1　OSPF接口状态机　680 11.2.2　OSPF邻居状态机　681 11.2.3　Router ID和DR、BDR选举原理　683 11.2.4　广播网络OSPF邻接关系的建立流程　686 11.2.5　NBMA网络OSPF邻接关系的建立流程　689 11.2.6　OSPF路由计算原理　690 11.2.7　理解OSPF进程　695 11.3　配置OSPF基本功能　696 11.3.1　创建OSPF进程　697 11.3.2　创建OSPF区域　698 11.3.3　使能OSPF　698 11.3.4　创建虚连接　700 11.3.5　配置对OSPF 新LSA的泛洪限制　701 11.3.6　OSPF基本功能配置示例　702 11.3.7　OSPF虚连接的配置示例　706 11.4　配置OSPF在不同网络类型中的属性　708 11.4.1　配置接口的网络类型　708 11.4.2　配置P2MP网络属性　709 11.4.3　配置NBMA网络属性　710 11.4.4　OSPF的DR选举配置示例　712 11.5　配置OSPF特殊区域　715 11.5.1　配置OSPF的StubTotally Stub区域　716 11.5.2　配置OSPF的NSSATotally NSSA区域　717 11.5.3　OSPF的Totally Stub区域配置示例　719 11.5.4　OSPF的NSSA区域配置示例　723 11.6　调整OSPF的选路　727 11.6.1　配置OSPF的接口开销　727 11.6.2　配置等价路由　728 11.6.3　配置OSPF路由选择规则　729 11.6.4　抑制接口接收和发送OSPF报文　730 11.7　调整OSPF网络收敛性能　730 11.7.1　调整OSPF网络收敛性能的配置任务　730 11.7.2　调整OSPF网络收敛性能的配置步骤　732 11.8　配置OSPF邻居或邻接的会话参数　734 11.9　配置OSPF安全功能　735 11.9.1　配置OSPF GSTM功能　735 11.9.2　配置OSPF安全认证功能　737 11.10　控制OSPF路由信息的发布和接收　739 11.10.1　配置OSPF引入外部路由　739 11.10.2　配置OSPF将缺省路由通告到OSPF区域　741 11.10.3　配置OSPF路由聚合　743 11.10.4　配置OSPF对接收和发布的路由进行过滤　745 11.10.5　配置对发送的LSA进行过滤　746 11.10.6　配置对ABR Type-3 LSA进行过滤　747 11.10.7　OSPF路由过滤的综合配置示例　748 11.11　OSPF与BFD联动配置与管理　754 11.11.1　配置OSP与BFD联动　755 11.11.2　OSPF与BFD联动的配置示例　757 第　12章 OSPFv3路由配置与管理　762 12.1　OSPFv3协议基础　764 12.1.1　OSPFv3支持的网络类型　764 12.1.2　OSPFv3的LSA类型　764 12.1.3　OSPFv3和OSPFv2协议的不同　765 12.1.4　OSPFv3报头和报文格式　767 12.2　OSPFv3基本功能配置与管理　768 12.2.1　配置OSPFv3基本功能　768 12.2.2　OSPFv3基本功能管理　771 12.2.3　OSPFv3基本功能的配置示例　772 12.3　OSPFv3特殊区域和虚连接配置与管理　774 12.3.1　配置OSPFv3 Stub或Totally Stub区域　774 12.3.2　配置OSPFv3 NSSA或Totally NSSA区域　775 12.3.3　配置OSPFv3虚连接　777 12.3.4　OSPFv3 Stub区域配置示例　778 12.3.5　OSPFv3 NSSA区域配置示例　782 12.3.6　OSPFv3的虚连接配置示例　783 12.4　配置OSPFv3的路由属性　786 12.5　控制OSPFv3的路由信息　787 12.5.1　配置OSPFv3路由聚合　787 12.5.2　OSPFv3发布ASBR聚合路由的配置示例　788 12.5.3　配置OSPFv3对接收的路由进行过滤　792 12.5.4　配置OSPFv3引入外部路由　792 12.5.5　OSPFv3外部路由引入的配置示例　793 12.5.6　配置对区域内的LSA进行过滤　797 12.6　调整和优化OSPFv3网络　798 12.6.1　配置用于调整和优化OSPFv3网络的功能　798 12.6.2　OSPFv3的DR选择配置示例　801 第　13章 IS- IS（IPv4&IPv6）路由配置与管理　806 13.1　IS-IS协议基础　808 13.1.1　OSI网络基础　808 13.1.2　IS-IS基本术语　809 13.1.3　IS-IS路由器类型　810 13.1.4　OSI网络IS-IS路由类型　811 13.1.5　IS-IS区域与OSPF区域的比较　812 13.1.6　IS-IS的两种地址格式　814 13.2　IS-IS协议PDU报文格式　816 13.2.1　IS-IS主要PDU类型　817 13.2.2　IS-IS PDU报头格式　818 13.2.3　IIH PDU报文格式　819 13.2.4　LSP PDU报文格式　820 13.2.5　SNP PDU报文格式　823 13.2.6　IS-IS PDU可变长字段格式　824 13.3　IS-IS协议基本原理　825 13.3.1　DIS和伪节点　825 13.3.2　IS-IS邻居关系的建立　826 13.3.3　IS-IS的LSP交互过程　829 13.3.4　IS-IS报文验证　832 13.3.5　IS-IS路由渗透　833 13.3.6　IS-IS网络收敛　834 13.4　IS-IS（IPv4）基本功能配置与管理　835 13.4.1　创建IS-IS进程　835 13.4.2　配置网络实体名称　837 13.4.3　配置全局Level级别　838 13.4.4　建立IS-IS邻居　838 13.4.5　IS-IS基本功能管理　842 13.4.6　IS-IS基本功能配置示例　842 13.5　IS-IS（IPv4）路由聚合　848 13.5.1　配置IS-IS路由聚合　848 13.5.2　IS-IS路由聚合配置示例　849 13.6　控制IS-IS（IPv4）的路由信息交互　851 13.6.1　配置IS-IS发布缺省路由　852 13.6.2　配置IS-IS引入外部路由　853 13.6.3　配置IS-IS发布部分外部路由到IS-IS路由域　855 13.6.4　配置允许将部分IS-IS路由下发到IP路由表　856 13.6.5　IS-IS外部路由引入配置示例　856 13.7　控制IS-IS（IPv4）的路由选路　861 13.7.1　配置IS-IS协议的优先级　862 13.7.2　配置IS-IS接口的开销　862 13.7.3　配置IS-IS对等价路由的处理方式　865 13.7.4　配置IS-IS路由渗透　866 13.7.5　控制Level-1设备是否生成缺省路由　868 13.8　调整IS-IS（IPv4）路由的收敛性能　869 13.8.1　配置Hello报文参数　869 13.8.2　配置LSP报文参数　870 13.8.3　配置CSNP报文参数　874 13.8.4　调整SPF的计算时间间隔　875 13.8.5　配置IS-IS路由按优先级收敛　876 13.9　提高IS-IS（IPv4）网络的安全性　877 13.9.1　配置IS-IS接口认证　877 13.9.2　配置区域、路由域的认证　879 13.9.3　IS-IS认证配置示例　881 13.10　配置IS-IS（IPv4）设备进入过载状态　884 13.11　配置IS-IS（IPv4）与BFD联动　885 13.11.1　IS-IS与BFD联动简介　885 13.11.2　配置IS-IS与静态BFD联动　887 13.11.3　配置IS-IS与动态BFD联动　888 13.11.4　IS-IS与静态BFD联动的配置示例　890 13.11.5　IS-IS与动态BFD联动的配置示例　893 13.12　IS-IS IPv6基础　896 13.12.1　IS-IS IPv6新增的TLV和NLPID　897 13.12.2　IS-IS多拓扑　897 13.13　IS-IS（IPv6）基本功能配置与管理　898 13.13.1　配置建立IS-IS IPv6邻居　898 13.13.2　IS-IS IPv6的基本功能配置示例　902 13.14　控制IS-IS（IPv6）的路由信息交互　906 13.14.1　配置控制IS-IS（IPv6）的路由信息的交互功能　907 13.14.2　IS-IS IPv6外部路由引入的配置示例　908 13.14.3　IS-IS IPv6路由聚合配置示例　913 13.15　控制IS-IS（IPv6）的路由选路　917 第　14章 BGP（IPv4&IPv6）路由配置与管理　920 14.1　BGP基础　922 14.1.1　BGP的基本概念　922 14.1.2　BGP AS　924 14.1.3　BGP地址族　925 14.2　BGP报文及基本工作原理　926 14.2.1　5种BGP报文的格式　926 14.2.2　6种BGP状态机　930 14.2.3　5种路由交互原则　932 14.2.4　BGP与IGP交互原理　932 14.3　BGP的主要路由属性和选路策略　933 14.3.1　BGP路由属性分类　933 14.3.2　Origin（源）属性　934 14.3.3　AS_Path属性　934 14.3.4　NEXT_Hop属性　936 14.3.5　LOCAL_Pref属性　937 14.3.6　MED属性　937 14.3.7　团体属性　938 14.3.8　BGP的选路策略　940 14.4　BGP路由反射器与联盟工作原理　941 14.4.1　路由反射器　941 14.4.2　BGP联盟　944 14.5　BGP基本功能配置与管理　945 14.5.1　启动BGP进程　945 14.5.2　配置BGP对等体　946 14.5.3　配置BGP对等体组　949 14.5.4　配置BGP引入路由　951 14.5.5　BGP基本功能管理　953 14.5.6　BGP基本功能配置示例　954 14.5.7　MBGP基本功能配置示例　957 14.6　BGP路由选路和负载分担配置与管理　963 14.6.1　配置BGP优先级　964 14.6.2　配置Next_Hop属性　965 14.6.3　配置BGP路由 值　966 14.6.4　配置本机缺省Local_Pref属性　967 14.6.5　配置AS_Path属性　968 14.6.6　配置MED属性　973 14.6.7　配置BGP团体属性　976 14.6.8　配置BGP负载分担　980 14.6.9　BGP路由选路和负载分担管理　981 14.6.10　AS_Path过滤器配置示例　982 14.6.11　通过MED属性控制路由选择的配置示例　985 14.6.12　BGP团体配置示例　988 14.6.13　BGP负载分担配置示例　991 14.7　简化IBGP网络连接　994 14.7.1　配置BGP路由反射器　994 14.7.2　配置BGP联盟　996 14.7.3　BGP路由反射器配置示例　997 14.7.4　BGP联盟配置示例　1000 14.8　控制BGP路由的发布和接收　1003 14.8.1　控制BGP路由信息的发布　1003 14.8.2　控制BGP路由信息的接收　1006 14.8.3　配置BGP路由聚合　1008 14.8.4　配置邻居按需发布路由　1010 14.8.5　配置向对等体发送缺省路由　1011 14.8.6　配置BGP软复位　1012 14.8.7　BGP与IGP相互引入及BGP路由聚合的配置示例　1014 14.8.8　基于前缀的BGP ORF配置示例　1016 14.9　调整BGP网络的收敛速度　1020 14.9.1　配置BGP连接重传定时器　1021 14.9.2　配置BGP存活时间和保持时间定时器　1021 14.9.3　配置BGP 新报文定时器　1023 14.9.4　配置EBGP连接快速复位　1023 14.9.5　配置BGP下一跳延迟响应　1023 14.9.6　配置BGP路由振荡抑制　1024 14.10　配置BGP安全性　1026 14.10.1　配置MD5认证　1026 14.10.2　配置Keychain认证　1027 14.10.3　配置BGP GTSM功能　1027 14.10.4　BGP GTSM配置示例　1029 14.11　BGP与BFD联动配置与管理　1033 14.11.1　配置BGP与BFD联动　1033 14.11.2　BGP与BFD联动配置示例　1035 第　15章 路由策略和策略路由（IPv4&IPv6）的配置与管理　1040 15.1　路由策略基础　1042 15.1.1　路由策略原理　1042 15.1.2　路由策略过滤器简介　1045 15.1.3　路由策略过滤器比较及策略工具调用关系　1047 15.1.4　路由策略配置任务　1048 15.2　配置路由策略过滤器　1049 15.2.1　配置地址前缀列表　1049 15.2.2　地址前缀列表的应用情形　1052 15.2.3　地址前缀列表的通配地址匹配原则　1055 15.2.4　配置AS路径过滤器　1059 15.2.5　AS_Path正则表达式的组成　1060 15.2.6　配置团体属性过滤器　1062 15.2.7　配置扩展团体属性过滤器　1065 15.2.8　配置RD属性过滤器　1066 15.3　配置路由策略　1067 15.3.1　创建路由策略　1068 15.3.2　配置if-match子句　1068 15.3.3　配置apply子句　1073 15.3.4　路由策略的应用　1080 15.3.5　配置路由策略生效时间　1084 15.3.6　AS_Path过滤器配置示例　1085 15.3.7　接收和发布路由过滤的配置示例　1089 15.3.8　在路由引入时应用路由策略的配置示例　1093 15.4　策略路由基础　1096 15.4.1　策略路由概述　1096 15.4.2　本地策略路由　1097 15.4.3　接口策略路由　1098 15.5　本地策略路由配置与管理　1099 15.5.1　配置本地策略路由的匹配规则　1099 15.5.2　配置本地策略路由的动作　1100 15.5.3　应用本地策略路由　1103 15.5.4　本地策略路由配置示例　1104 15.6　接口策略路由配置与管理　1108 15.6.1　定义策略路由流分类　1108 15.6.2　配置流行为　1112 15.6.3　配置并应用接口策略路由　1115 15.6.4　接口策略路由配置示例　1117

分类：认证考试    下载：1    浏览：130    时间：2026-08-18

为帮助广大ICT从业人员更好地学习信息和网络技术，华为技术有限公司在2012年9月发布了业界首款免费的企业网络仿真软件平台eNSP（Enterprise Network Simulation Platform）。软件平台推出，下载量已超过百万，迅速成为ICT从业人员学习信息和网络技术的工具。随着学习的深入，越来越多的用户希望能看到与eNSP配套的实验学习指南，从而更好地利用eNSP学习信息和网络技术，并参加华为认证考试。 为此，华为技术有限公司与泰克网络实验室（华为授权培训合作伙伴）联合编写了本书。本书特点是依据HCNA的知识点，基于eNSP搭建企业网络真实场景，并给出了大量的配置案例，将真实场景与配置实例紧密结合，使读者能够更快速、更直观、更深刻地掌握HCNA所需的知识，提高操作技能，增强实战经验。本书主要内容包括eNSP使用说明、VRP基础操作、二层交换技术和三层路由技术等，特别适合于正在学习HCNA或者想进一步提高对网络知识的理解及实际操作技能的读者。 出版社: 人民邮电出版社 出版年: 2017-08-01 ISBN: 9787115458407 页数: 定价: 76.0 丛书: 华为ICT认证系列丛书 目录 第1章 eNSP及VRP基础操作0 1.1 认识eNSP2 1.2 熟悉VRP基本操作13 1.3 熟悉常用的IP相关命令18 1.4 配置通过Tel登录系统26 1.5 配置通过STel登录系统30 1.6 配置通过FTP进行文件操作35 第2章 交换机基础配置42 2.1 交换机基础配置44 2.2 理解ARP及Proxy ARP46 第3章 VLAN56 3.1 VLAN基础配置及Access接口58 3.2 配置Trunk接口62 3.3 理解Hybrid接口的应用67 3.4 利用单臂路由实现VLAN间路由77 3.5 利用三层交换机实现VLAN间路由83 第4章 生成树88 4.1 STP配置和选路规则90 4.2 配置STP定时器97 4.3 RSTP基础配置104 4.4 MSTP基础配置113 第5章 其他交换技术124 5.1 GVRP基础配置126 5.2 Smart Link与Monitor Link133 5.3 配置Eth-Trunk链路聚合138 第6章 静态路由148 6.1 静态路由及默认路由基本配置150 6.2 浮动静态路由及负载均衡159 第7章 RIP168 7.1 RIP路由协议基本配置170 7.2 配置RIPv2的认证174 7.3 RIP路由协议的汇总181 7.4 配置RIP的版本兼容、定时器及协议级187 7.5 配置RIP抑制接口及单播更新193 7.6 RIP与不连续子网201 7.7 RIP的水平分割及触发更新210 7.8 配置RIP路由附加度量值215 7.9 RIP的故障处理220 7.10 RIP的路由引入232 第8章 OSPF240 8.1 OSPF单区域配置242 8.2 OSPF多区域配置246 8.3 配置OSPF的认证252 8.4 OSPF被动接口配置258 8.5 理解OSPF Router-ID263 8.6 OSPF的DR与BDR269 8.7 OSPF开销值、协议级及计时器的修改275 8.8 连接RIP与OSPF网络281 8.9 使用RIP、OSPF发布默认路由285 第9章 VRRP290 9.1 VRRP基本配置292 9.2 配置VRRP多备份组297 9.3 配置VRRP的跟踪接口及认证302 0章 基础过滤工具308 10.1 配置基本的访问控制列表310 10.2 配置高级的访问控制列表314 10.3 配置前缀列表318 第11章 广域网326 11.1 WAN接入配置328 11.2 PPP的认证331 11.3 帧中继基本配置338 11.4 OSPF在帧中继网络中的配置343 第12章 DHCP352 12.1 配置基于接口地址池的DHCP354 12.2 配置基于全局地址池的DHCP358 12.3 配置DHCP中继364 第13章 IPv6372 13.1 IPv6基础配置374 13.2 RIPng基础配置379 13.3 OSPFv3基础配置383 第14章 其他特性390 14.1 实现eNSP与真实PC桥接392 14.2 SNMP基础配置397 14.3 GRE协议基础配置401 14.4 配置NAT407 附录 命令索引418

分类：认证考试    下载：1    浏览：142    时间：2026-08-18

本书是通过华为网络技术职业认证HA（HCDA）-HNTD（考试代码为H12-211-CHS）的学习指南，旨在帮助广大读者全面掌握考试内容，顺利通过考试（大家无须讨论证书的重要性，因为它实在是太重要）。本书共18章，内容涉及但不限于网络基础、华为网络操作系统VRP操作、二层网络技术及其实现、三层网络技术及其实现、OSPF协议及其实现、广域网技术及其实现、NAT技术及其实现、IPv6网络及其实现等。网络技术是一门复杂的应用科学，为了使得广大工程师可以更加实际地应用和操作，每章都配备了小结用于简明扼要地说明重点，多个章节配备了案例分析练习题，使读者可以迅速和准确地通过华为HA认证的考试。本书不仅适合所有华为HA应试人员，同时也可以供需要全面了解IPv4、IPv6的网络管理人员以及网络工程开发人员参考。相信书中对协议细节的讲解和对网络实例的探讨会让读者获益匪浅。 书名:华为HA认证详解与学习指南 定价：88.00元 作者:周亚军　等编著 出版社：电子工业出版社 出版日期：2017-01-01 ISBN：9787121303784 字数：667000 页码：476 目 录 第1章 华为数据通信认证指南和基础实验环境 1 1.1 华为认证体系介绍 1 1.2 使用eNSP搭建基础网络 2 1.2.1 eNSP模拟器的基本设置方法 2 1.2.2 使用eNSP搭建简单的端到端网络 7 1.2.3 eNSP使用Wireshark捕获报文 12 1.2.4 eNSP常见故障解决方案 13 1.3 网络协议模型基础 13 1.3.1 网络通信模型的意义 13 1.3.2 OSI参考模型 14 1.3.3 TCP/IP参考模型 18 1.4 小结 19 1.5 练习题 19 第2章 网络类型、传输介质和VRP基础 21 2.1 局域网和广域网的区别 21 2.2 物理拓扑和逻辑拓扑 22 2.3 传输介质和通信方式 23 2.4 认识VRP系统 24 2.4.1 什么是VRP 24 2.4.2 VRP发展史 25 2.5 VRP命令行基础 26 2.5.1 命令行视图 27 2.5.2 命令行功能和在线帮助 30 2.6 登录和管理设备 32 2.6.1 通过Console登录和管理设备 33 2.6.2 通过Mini USB登录和管理设备 36 2.6.3 通过Telnet登录设备 38 2.7 VRP基本配置 40 2.7.1 配置系统时钟 40 2.7.2 配置标题消息 41 2.7.3 命令行等级划分 42 2.8 VRP文件系统 43 2.8.1 VRP文件系统 43 2.8.2 VRP文件系统基本命令操作 43 2.8.3 配置文件管理 48 2.8.4 配置文件重置 50 2.8.5 指定系统启动配置文件 51 2.8.6 存储设备管理 53 2.9 VRP系统升级与管理 55 2.9.1 理解产品和VRP版本命名方式 55 2.9.2 FTP和TFTP的应用 59 2.9.3 VRP系统升级 61 2.9.4 指定下次启动系统 63 2.9.5 ISSU特性介绍 63 2.10 补丁文件激活和管理 69 2.10.1 补丁（patch）分类 70 2.10.2 上传并激活补丁 70 2.10.3 指定下次启动补丁 71 2.10.4 卸载补丁 72 2.11 小结 72 2.12 练习题 72 第3章 以太网和交换机基础 74 3.1 以太网介绍 74 3.1.1 冲突域 76 3.1.2 广播域 76 3.1.3 CSMA/CD 77 3.1.4 半双工和全双工 78 3.1.5 自协商 79 3.2 以太网帧结构 80 3.2.1 MAC地址 80 3.2.2 以太帧格式 81 3.3 交换网络基础 85 3.3.1 以太网交换机 85 3.3.2 交换机3种转发行为 86 3.3.3 交换机转发原理 87 3.4 小结 89 3.5 练习题 90 第4章 STP生成树协议 91 4.1 交换机环路问题分析 91 4.2 STP的选举 93 4.2.1 根桥选举 96 4.2.2 根端口选举 96 4.2.3 指定端口选举 99 4.2.4 替代端口选举 100 4.2.5 边缘端口 100 4.2.6 STP端口角色及端口状态 101 4.3 STP报文类型 102 4.3.1 配置BPDU 102 4.3.2 TCN BPDU 103 4.3.3 STP收敛时间 106 4.4 STP配置举例 108 4.4.1 启用和禁用STP 108 4.4.2 修改交换机STP模式 109 4.4.3 修改端口开销、控制根端口和指定端口的选举 112 4.4.4 配置边缘端口 117 4.5 小结 117 4.6 练习题 118 第5章 VLAN虚拟局域网 119 5.1 VLAN的作用 120 5.2 VLAN帧格式（802.1Q） 122 5.3 VLAN链路和端口类型 123 5.3.1 Access端口 124 5.3.2 Trunk端口 125 5.3.3 Hybrid端口 126 5.3.4 VLAN划分方法 127 5.4 VLAN实验 130 5.4.1 VLAN划分实验 130 5.4.2 Access端口和Trunk端口综合实验 138 5.4.3 Hybrid端口综合实验 143 5.5 小结 149 5.6 练习题 149 第6章 IP基础 152 6.1 IP报文介绍 152 6.1.1 IP地址格式 154 6.1.2 层次化的IP编址方案 155 6.1.3 特殊地址 157 6.1.4 私有IP地址 157 6.1.5 子网划分 158 6.2 ARP 166 6.2.1 ARP工作原理 166 6.2.2 ARP分类 166 6.2.3 ARP报文格式 168 6.3 小结 169 6.4 练习题 169 第7章 TCP与UDP 171 7.1 TCP 171 7.1.1 TCP协议特性 171 7.1.2 TCP报文格式 171 7.1.3 TCP会话的建立 173 7.1.4 TCP会话的终止 175 7.1.5 TCP的确认与重传 176 7.1.6 TCP滑动窗口 178 7.1.7 应用端口 180 7.2 UDP 180 7.2.1 UDP特性 180 7.2.2 UDP报文格式 180 7.3 小结 181 7.4 练习题 181 第8章 P路由基础 183 8.1 P转发原理 183 8.2 路由协议概述 184 8.3 路由选路原则 188 8.3.1 最长匹配原则 188 8.3.2 路由优先级 189 8.3.3 路由开销 190 8.4 静态路由 192 8.4.1 静态路由配置 192 8.4.2 默认静态路由配置 200 8.5 小结 201 8.6 练习题 202 第9章 RIP 203 9.1 RIP基本原理 203 9.1.1 RIP报文格式 205 9.1.2 RIPv1和RIPv2的区别 207 9.1.3 RIP计时器 209 9.1.4 RIP防环机制 211 9.2 RIP的实现 213 9.2.1 RIPv1案例 213 9.2.2 RIPv2案例 217 9.3 小结 227 9.4 练习题 227 第10章 OSPF 228 10.1 OSPF基本原理 229 10.1.1 OSPF和RIP的区别 229 10.1.2 OSPF区域分层结构 231 10.1.3 OSPF支持的网络类型 232 10.1.4 OSPF报文类型 234 10.1.5 链路状态与LSA 237 10.1.6 OSPF邻居与邻接 238 10.1.7 OSPF邻居状态机变迁 239 10.1.8 DR与BDR选举 241 10.2 单区域OSPF实现 242 10.3 多区域OSPF 248 10.4 小结 253 第11章 VLAN间路由 254 11.1 多臂路由实现VLAN间通信 254 11.2 单臂路由实现VLAN间通信 259 11.3 三层交换机实现VLAN间通信和现网应用 263 11.4 小结 264 11.5 练习题 264 第12章 链路聚合 266 12.1 链路聚合原理及适用场景 266 12.2 链路聚合模式 268 12.3 LACP基础 275 12.4 二层链路聚合实现 278 12.5 三层链路聚合实现 283 12.6 小结 289 12.7 练习题 290 第13章 Smart Link和Monitor Link 291 13.1 Smart Link概述 291 13.1.1 Smart Link基本原理 291 13.1.2 Smart Link负载分担 294 13.1.3 Smart Link配置 295 13.2 Monitor Link概述 304 13.2.1 Monitor Link实现 305 13.2.2 Monitor Link配置举例 305 13.3 小结 313 13.4 练习题 313 第14章 NAT网络地址转发 314 14.1 NAT基本工作原理 314 14.2 NAT的实现 316 14.2.1 静态NAT实现 317 14.2.2 NAT服务器实现 321 14.2.3 Easy IP实现 324 第15章 广域网 326 15.1 串行链路介绍 326 15.2 HDLC 328 15.2.1 HDLC介绍 328 15.2.2 HDLC帧结构 329 15.2.3 HDLC实现 330 15.2.4 借用地址 332 15.3 PPP 335 15.3.1 PPP应用场景 335 15.3.2 PPP组件 336 15.3.3 PPP数据帧格式 336 15.3.4 PPP PAP认证 339 15.3.5 PPP CHAP认证 341 15.4 PPPoE 346 15.4.1 PPPoE应用场景 347 15.4.2 PPPoE报文格式 348 15.4.3 PPPoE会话建立过程 349 15.4.4 PPPoE案例 351 15.4.5 PPPoE的优化和调整 352 15.5 小结 353 15.6 练习题 354 第16章 网络安全 355 16.1 ACL访问控制列表 355 16.1.1 ACL的工作原理和使用场景 355 16.1.2 基本ACL和实验 357 16.1.3 高级ACL和实验 367 16.1.4 基于时间的ACL和实验 374 16.2 AAA 377 16.2.1 AAA基本概念 378 16.2.2 AAA认证和授权 378 16.2.3 AAA基本配置实验 379 16.2.4 小结 384 16.3 练习题 384 第17章 IPv6和基础路由 386 17.1 IPv6基础 387 17.1.1 IPv6地址格式 387 17.1.2 IPv6地址分类 388 17.1.3 EUI-64计算IPv6地址 391 17.1.4 IPv6基本报头 393 17.1.5 IPv6扩展包头 394 17.1.6 IPv6无状态自动配置实现 397 17.1.7 IPv6地址冲突检测（DAD） 400 17.2 IPv6路由基础（RIPng） 401 17.2.1 RIPng基本原理 401 17.2.2 RIPng实验 403 17.2.3 RIPng的优化案例 407 17.3 IPv6路由基础（OSPFv3） 410 17.3.1 OSPFv3基础 410 17.3.2 OSPFv3报文格式 412 17.3.3 OSPFv3基本配置实验 415 17.3.4 OSPFv3实例ID实验 419 17.3.5 OSPFv3认证 422 17.4 小结 423 17.5 练习题 423 第18章 HCNA企业网综合实战 424 18.1 网络拓扑描述 424 18.2 网络实施需求描述 425 18.3 网络配置和实施 425 18.3.1 配置BORDER接口PPPoE拨号连接 426 18.3.2 配置单臂路由 426 18.3.3 配置两台CORE交换机Eth-Trunk连接 428 18.3.4 在交换机上创建VLAN并修改相连接口的模式 430 18.3.5 配置交换机的生成树模式 437 18.3.6 在BORDER路由器上配置DHCP服务 439 18.3.7 配置NAT 443 18.3.8 在BORDER设备上配置默认路由 444 18.4 服务器相关配置和PPPoE服务器端配置 449 附录A 术语 454 附录B 部分练习题答案 458

分类：认证考试    下载：1    浏览：122    时间：2026-08-18

本书是配套华为HCNP-R&S的学习指导用书，全书共包含14章，内容包括路由基础、RIP、OSPF、IS-IS、路由重分发、路由策略与PBR、BGP、以太网交换、以太网安全、STP、VRRP、组播、MPLS与MPLSVPN、附录：习题答案。通过学习本书，读者不仅能够熟悉HCNP-R&S中的知识要点，更加能将理论与实际相结合，做到知其然而又知其所以然。全书内容丰富，书中的每一章不仅安排了介绍理论知识的详细内容，还穿插了丰富的案例，让读者能够快速掌握相关技术或协议在实际网络中的应用。 作者：朱仕耿 出版社：人民邮电出版社 出版日期：2017-09-01 定价：139.00 ISBN：9787115464002 字数：1080000 页码：708 目录 第1章 路由基础0 1.1 路由的基本概念2 1.1.1 路由的基本概念3 1.1.2 路由表4 1.1.3 路由信息的来源6 1.1.4 路由的优先级7 1.1.5 路由的度量值8 1.2 静态路由9 1.2.1 静态路由的基本概念9 1.2.2 静态路由配置须知12 1.2.3 默认路由14 1.2.4 浮动静态路由16 1.2.5 案例1：静态路由与BFD联动18 1.2.6 案例2：静态路由与NQA联动21 1.2.7 案例3：A与B互ping的问题24 1.2.8 案例4：静态路由在以太网接口中的写法及路由器的操作26 1.3 动态路由协议及分类28 1.3.1 距离矢量路由协议28 1.3.2 链路状态路由协议29 1.4 前缀匹配30 1.5 路由汇总33 1.6 黑洞路由36 1.7 路由表与FIB表38 1.8 习题40 第2章 RIP42 2.1 RIP的基本概念44 2.1.1 RIP路由更新及接收44 2.1.2 RIP路由更新与路由表46 2.1.3 度量值47 2.1.4 报文类型及格式49 2.1.5 计时器51 2.1.6 Silent-Interface52 2.2 RIP的防环机制53 2.2.1 环路的产生53 2.2.2 定义跳数55 2.2.3 水平分割55 2.2.4 毒性逆转57 2.2.5 触发更新58 2.2.6 毒性路由59 2.3 RIPv259 2.3.1 RIPv1及RIPv259 2.3.2 报文发送方式60 2.3.3 报文认证61 2.3.4 下一跳字段62 2.3.5 路由标记63 2.3.6 路由汇总63 2.4 RIPv2的配置及实现66 2.4.1 案例1：RIPv2基础配置66 2.4.2 案例2：Silent-Interface69 2.4.3 案例3：RIP路由手工汇总70 2.4.4 案例4：RIP报文认证75 2.4.5 案例5：配置接口的附加度量值77 2.4.6 案例6：配置RIP发布默认路由79 2.4.7 案例7：RIP路由标记80 2.5 习题82 第3章 OSPF86 3.1 OSPF的基本概念88 3.1.1 Router-ID89 3.1.2 OSPF的三张表90 3.1.3 度量值92 3.1.4 报文类型及格式93 3.1.5 邻接关系98 3.1.6 网络类型102 3.1.7 DR及BDR的概念104 3.1.8 区域的概念及多区域部署106 3.1.9 OSPF路由器的角色109 3.2 LSA及特殊区域110 3.2.1 LSA概述及常见LSA类型110 3.2.2 LSA头部111 3.2.3 LSA详解112 3.2.4 区域类型及详解132 3.2.5 判断LSA的新旧137 3.3 OSPF协议特性138 3.3.1 路由汇总138 3.3.2 Virtual Link140 3.3.3 默认路由142 3.3.4 报文认证144 3.3.5 转发地址147 3.3.6 OSPF路由防环机制149 3.3.7 OSPF路由类型及优先级153 3.4 配置及实现153 3.4.1 OSPF基础配置命令153 3.4.2 案例1：OSPF单区域配置156 3.4.3 案例2：Silent-Interface159 3.4.4 案例3：OSPF多区域配置161 3.4.5 案例4：调整OSPF Cost值163 3.4.6 案例5：OSPF特殊区域164 3.4.7 案例6：Virtual Link的配置172 3.4.8 案例7：OSPF报文认证174 3.4.9 案例8：OSPF多进程175 3.5 习题181 第4章 IS- IS184 4.1 IS-IS概述186 4.1.1 常用术语186 4.1.2 OSI地址187 4.2 IS-IS的基本概念189 4.2.1 IS-IS的层次化设计189 4.2.2 IS-IS路由器的分类191 4.2.3 度量值192 4.2.4 IS-IS的三张表194 4.2.5 协议报文198 4.2.6 LSP200 4.2.7 网络类型204 4.2.8 DIS与伪节点207 4.2.9 邻居关系建立过程211 4.2.10 邻居关系建立须知213 4.3 协议特性214 4.3.1 路由渗透214 4.3.2 路由汇总216 4.3.3 Silent-Interface219 4.4 配置及实现220 4.4.1 案例1：IS-IS基础配置220 4.4.2 案例2：IS-IS路由渗透223 4.4.3 案例3：IS-IS默认路由224 4.4.4 案例4：IS-IS接口认证227 4.5 习题228 第5章 路由重分发230 5.1 路由重分发的概念232 5.2 案例1：RIP与OSPF之间的路由重分发235 5.3 案例2：重分发直连路由到OSPF238 5.4 案例3：重分发静态路由到OSPF239 5.5 习题240 第6章 路由策略与PBR242 6.1 路由策略概述244 6.2 Route-Policy245 6.2.1 Route-Policy的基本概念246 6.2.2 基础配置247 6.2.3 案例1：在引入直连路由时调用Route-Policy248 6.2.4 案例2：在引入静态路由时调用Route-Policy249 6.2.5 案例3：Route-Policy在双点双向路由重分发场景中的部署252 6.2.6 案例4：使用Route-Policy设置路由标记及过滤带标记的路由259 6.3 Filter-Policy260 6.3.1 案例1：Filter-Policy对RIP发送的路由进行过滤261 6.3.2 案例2：Filter-Policy对RIP接收的路由进行过滤263 6.3.3 案例3：Filter-Policy对于向OSPF发布的路由进行过滤264 6.3.4 案例4：Filter-Policy对OSPF接收的路由进行过滤266 6.4 IP前缀列表268 6.4.1 IP前缀列表的基本概念270 6.4.2 案例1：在Route-Policy中调用IP前缀列表272 6.4.3 案例2：在Filter-Policy中调用IP前缀列表273 6.5 PBR274 6.5.1 案例：PBR基础实验275 6.6 习题278 第7章 BGP280 7.1 BGP的基本概念282 7.1.1 BGP对等体关系类型283 7.1.2 IBGP水平分割规则285 7.1.3 路由黑洞问题及BGP同步规则287 7.1.4 路由通告289 7.1.5 Router-ID289 7.1.6 报文类型及格式290 7.1.7 查看BGP对等体292 7.1.8 BGP路由表293 7.1.9 将路由发布到BGP294 7.2 路径属性296 7.2.1 Preferred_Value297 7.2.2 Local_Preference298 7.2.3 AS_Path299 7.2.4 Origin300 7.2.5 MED301 7.2.6 Next_Hop302 7.2.7 Atomic_Aggregate及Aggregator305 7.2.8 Community307 7.3 配置及实现310 7.3.1 案例1：BGP基础实验310 7.3.2 案例2：BGP更新源IP地址314 7.3.3 案例3：BGP与非直连网络上的对等体建立EBGP会话315 7.3.4 案例4：BGP路由自动汇总317 7.3.5 案例5：BGP手工路由汇总319 7.3.6 案例6：在network命令中使用Route-Policy修改路径属性325 7.3.7 案例7：在peer命令中使用Route-Policy部署路由策略327 7.3.8 案例8：在peer命令中使用Filter-Policy过滤路由329 7.3.9 案例9：在peer命令中使用ip-prefix过滤路由331 7.3.10 案例10：使用as-path-filter匹配BGP路由331 7.3.11 复位BGP334 7.4 路由反射器335 7.4.1 路由反射器的基本概念336 7.4.2 路由反射器环境下的路由防环338 7.4.3 案例：路由反射器的基础配置340 7.5 联邦343 7.5.1 联邦的基本概念343 7.5.2 AS_Path属性在联邦AS中的处理345 7.5.3 案例：联邦的基础配置346 7.6 BGP路由优选规则349 7.6.1 案例1：优选Preferred_Value属性值的路由350 7.6.2 案例2：优选Local_Preference属性值的路由352 7.6.3 案例3：本地始发的BGP路由优于从其他对等体学习到的路由354 7.6.4 案例4：优选AS_Path属性短的路由355 7.6.5 案例5：优选Origin属性为IGP的路由（相比于Origin属性为Incomplete的路由）357 7.6.6 案例6：优选MED属性值的路由359 7.6.7 案例7：EBGP路由的优先级高于IBGP路由360 7.6.8 案例8：优选到Next_Hop的IGP度量值的路由362 7.6.9 案例9：优选Cluster_List短的路由363 7.6.10 案例10：优选Router-ID的对等体所通告的路由365 7.6.11 案例11：优选具有IP地址（Peer命令所的地址）的对等体通告的路由366 7.7 习题367 第8章 以太网交换370 8.1 二层交换基础372 8.1.1 MAC地址373 8.1.2 以太网数据帧375 8.1.3 MAC地址表375 8.1.4 二层交换的工作原理376 8.2 VLAN379 8.2.1 VLAN的概念及意义379 8.2.2 VLAN的跨交换机实现382 8.2.3 接口类型384 8.2.4 案例1：Access与Trunk类型接口的基础配置388 8.2.5 案例2：深入理解交换机对数据帧的处理过程390 8.2.6 案例3：Hybrid接口的配置392 8.2.7 案例4：基于IP地址划分VLAN394 8.2.8 案例5：由于缺少VLAN信息导致通信故障395 8.3 实现VLAN之间的通信397 8.3.1 使用以太网子接口实现VLAN之间的通信397 8.3.2 案例1：路由器子接口的配置401 8.3.3 使用VLANIF实现VLAN之间的通信402 8.3.4 案例2：三层交换机配置案例405 8.4 MUX VLAN408 8.4.1 案例：MUX VLAN基础配置410 8.5 VLAN聚合411 8.5.1 案例：VLAN聚合基础配置413 8.6 企业交换网络415 8.7 习题417 第9章 以太网安全418 9.1 MAC地址表的配置及管理420 9.2 接口安全422 9.2.1 案例1：接口安全基础配置423 9.2.2 案例2：Sticky MAC地址426 9.3 MAC地址漂移与应对427 9.3.1 案例1：配置接口MAC地址学习优先级430 9.3.2 案例2：配置不允许相同优先级接口MAC地址漂移430 9.3.3 案例3：配置基于VLAN的MAC地址漂移检测431 9.3.4 案例4：配置全局MAC地址漂移检测436 9.4 DHCP Snooping440 9.4.1 DHCP Snooping基本机制440 9.4.2 案例：DHCP Snooping的基础配置442 9.5 习题443 第10章 STP446 10.1 STP448 10.1.1 STP基本概念449 10.1.2 STP的基本操作过程452 10.1.3 STP报文454 10.1.4 STP的时间参数456 10.1.5 BPDU的比较原则457 10.1.6 BPDU的交互与拓扑计算457 10.1.7 STP接口状态459 10.1.8 案例：STP的基础配置460 10.2 RSTP463 10.2.1 RSTP接口角色463 10.2.2 RSTP接口状态465 10.2.3 BPDU465 10.2.4 边缘接口466 10.2.5 P A机制467 10.2.6 保护功能469 10.2.7 案例1：RSTP基础配置473 10.2.8 案例2：RSTP错误地阻塞接口导致网络故障475 10.3 MSTP476 10.3.1 案例1：MSTP单实例478 10.3.2 案例2：MSTP多实例480 10.4 生成树的替代方案482 10.5 习题485 第11章 VRRP488 11.1 VRRP概述490 11.2 基本概念492 11.3 工作机制494 11.3.1 报文格式494 11.3.2 状态机495 11.3.3 Master路由器的“选举”497 11.3.4 工作过程497 11.4 配置及实现499 11.4.1 案例1：基础VRRP499 11.4.2 案例2：监视上行链路500 11.4.3 案例3：在路由器子接口上部署VRRP502 11.4.4 案例4：在三层交换机上部署VRRP504 11.4.5 案例5：VRRP MSTP典型组网方案506 11.5 习题511 第12章 组播512 12.1 组播技术基础514 12.1.1 组播网络架构516 12.1.2 组播IP地址518 12.1.3 组播MAC地址519 12.1.4 IGMP概述520 12.2 IGMPv1521 12.2.1 报文类型521 12.2.2 IGMPv1查询及响应522 12.2.3 IGMPv1组成员加入524 12.2.4 IGMPv1组成员离开524 12.2.5 IGMPv1查询器525 12.3 IGMPv2526 12.3.1 报文类型526 12.3.2 IGMPv2查询及响应527 12.3.3 IGMPv2组成员离开527 12.3.4 IGMPv2查询器528 12.3.5 案例1：IGMPv2基础配置529 12.3.6 案例2：配置静态组播组532 12.4 IGMPv3533 12.4.1 报文类型533 12.4.2 IGMPv3查询及响应536 12.4.3 IGMPv3组成员离组537 12.4.4 案例：IGMPv3基础配置537 12.5 组播路由协议基础539 12.5.1 组播分发树540 12.5.2 认识组播相关表项542 12.5.3 RPF545 12.5.4 PIM概述547 12.6 PIM-DM547 12.6.1 协议报文548 12.6.2 邻居关系549 12.6.3 扩散过程550 12.6.4 剪枝过程554 12.6.5 嫁接过程555 12.6.6 断言机制557 12.6.7 案例：PIM-DM基础配置559 12.7 PIM-SM563 12.7.1 协议报文564 12.7.2 RPT加入过程565 12.7.3 RPT剪枝过程567 12.7.4 源的注册过程567 12.7.5 RPT到SPT的切换过程570 12.7.6 PIM-SM DR573 12.7.7 案例1：PIM-SM基础配置574 12.7.8 案例2：DR的选举与控制579 12.8 RP的发现580 12.8.1 静态RP580 12.8.2 BSR概述583 12.8.3 BSR工作机制584 12.8.4 案例：BSR的基础配置588 12.9 SSM590 12.9.1 SSM概述590 12.9.2 PIM-SSM的工作机制591 12.9.3 案例：PIM-SSM的基础配置592 12.10 IGMP Snooping595 12.10.1 IGMP Snooping简介595 12.10.2 IGMP Snooping基本术语597 12.10.3 IGMP Snooping的工作机制597 12.10.4 IGMP Snooping代理601 12.10.5 案例1：IGMP Snooping基础配置602 12.10.6 案例2：使用静态接口实现二层组播603 12.10.7 案例3：IGMP Snooping代理604 12.11 习题605 第13章 MPLS与MPLS VPN608 13.1 MPLS基础610 13.1.1 MPLS概述610 13.1.2 MPLS术语611 13.1.3 MPLS标签613 13.1.4 MPLS标签的基本操作类型614 13.1.5 MPLS转发615 13.1.6 案例：静态LSP的建立620 13.2 LDP625 13.2.1 LDP的基本工作机制625 13.2.2 LDP ID627 13.2.3 LDP会话建立过程628 13.2.4 PHP机制632 13.2.5 案例1：LDP基础实验633 13.2.6 案例2：利用MPLS解决BGP路由黑洞问题640 13.3 MPLS VPN基础647 13.3.1 MPLS VPN基本架构648 13.3.2 MPLS VPN概述650 13.3.3 虚拟路由转发实例657 13.3.4 深入理解PE设备660 13.3.5 RD662 13.3.6 RT665 13.4 MP-BGP666 13.4.1 MP-BGP在MPLS VPN中的应用667 13.4.2 MP-BGP的地址族视图668 13.4.3 案例：MP-BGP在MPLS VPN中的基础配置670 13.5 MPLS VPN的路由交互及数据转发671 13.5.1 MPLS VPN路由交互过程671 13.5.2 MPLS VPN数据转发过程674 13.6 MPLS VPN的实现676 13.6.1 案例1：VRF的配置及实现676 13.6.2 案例2：在PE-CE之间部署静态路由678 13.6.3 案例3：在PE-CE之间部署OSPF680 13.6.4 案例4：在PE-CE之间部署BGP684 13.6.5 案例5：MPLS VPN基础实验687 13.7 VRF Lite697 13.8 习题700 第14章 附录：习题答案