網路系統建設與運維（高級）（微課版）（第2版）

《網路系統建設與運維（高級）（微課版）（第2版）》是2024年人民郵電出版社出版的圖書。

基本介紹

• 中文名：網路系統建設與運維（高級）（微課版）（第2版）
• 出版時間：2024年5月1日
• 出版社：人民郵電出版社
• ISBN：9787115637529

內容簡介

本書是網路系統建設與運維高級教材。本書共12章，包括多區域OSPF協定，IS-IS協定，BGP，路由引入、路由控制和策略路由，VLAN高級特性，STP，可靠性技術，服務質量，無線區域網路，網路系統安全，網路運維技術，以及綜合案例。

本書可作為“1+X”證書制度試點工作中的網路系統建設與運維職業技能等級證書的教學和培訓用書，也可作為套用型本科院校、高等職業院校、中等職業院校的教材，還可供從事網路技術開發、網路管理和維護、網路系統集成等工作的技術人員參考。

圖書目錄

第 1章　多區域OSPF協定　1

1．1　OSPF協定概述　1

1．1．1　OSPF協定的特徵　1

1．1．2　OSPF協定的術語　2

1．1．3　OSPF協定的報文類型　2

1．1．4　OSPF協定的網路類型　6

1．1．5　OSPF協定中鄰居關係和鄰接關係的建立　7

1．1．6　OSPF DR和BDR　8

1．1．7　OSPF協定的區域劃分和路由器類型　9

1．1．8　OSPF協定的LSA類型　10

1．1．9　OSPF協定的特殊區域　12

1．1．10　OSPF路由計算、路由類型和路由聚合　14

1．1．11　OSPFv2和OSPFv3的對比　16

1．1．12　OSPF協定的配置　17

1．2　項目案例：配置多區域OSPF實現企業網路互聯　19

本章總結　30

習題　30

第　2章 IS-IS協定　31

2．1　IS-IS協定概述　31

2．1．1　IS-IS協定的特徵　31

2．1．2　IS-IS協定的術語　32

2．1．3　IS-IS協定的拓撲結構　32

2．1．4　IS-IS協定的網路服務訪問點　33

2．1．5　IS-IS協定的網路類型　34

2．1．6　IS-IS協定的報文類型　34

2．1．7　IS-IS協定鄰居關係的建立　38

2．1．8　IS-IS LSP泛洪機制　40

2．1．9　IS-IS LSDB同步　40

2．1．10　IPv6 IS-IS協定　42

2．1．11　IS-IS協定驗證和路由滲透　43

2．1．12　IS-IS協定和OSPF協定的對比　44

2．1．13　IS-IS協定配置任務　45

2．2　項目案例：配置集成IS-IS實現企業網路互聯　47

本章總結　57

習題　57

第3章　BGP　59

3．1　BGP概述　59

3．1．1　BGP的特徵　59

3．1．2　BGP的術語　60

3．1．3　BGP的報文類型　60

3．1．4　BGP鄰居狀態機　63

3．1．5　BGP路徑屬性　64

3．1．6　BGP路由引入和發布策略　67

3．1．7　BGP路由選擇　67

3．1．8　BGP路由衰減　68

3．1．9　BGP路由聚合　69

3．1．10　BGP路由反射器　69

3．1．11　BGP聯盟　71

3．1．12　BGP配置任務　71

3．2　項目案例：配置BGP實現企業網路接入運營商網路　74

本章總結　84

習題　84

第4章　路由引入、路由控制和策略路由　86

4．1　路由引入　86

4．1．1　路由引入的原理　86

4．1．2　路由引入存在的問題　88

4．2　路由控制　89

4．2．1　前綴列表　89

4．2．2　路由策略　90

4．2．3　過濾策略　91

4．3　策略路由　93

4．3．1　本地策略路由　94

4．3．2　接口策略路由　94

4．3．3　智慧型策略路由　96

4．4　項目案例　99

4．4．1　項目案例1：路由引入中次優路由和路由環路問題的解決方案　99

4．4．2　項目案例2：配置BGP屬性控制企業網路接入運營商的選路　106

本章總結　111

習題　111

第5章　VLAN高級特性　113

5．1　擴展VLAN技術　113

5．1．1　VLAN基礎　113

5．1．2　MUX VLAN　117

5．1．3　VLAN聚合　118

5．1．4　VLAN Mapping　121

5．1．5　QinQ　123

5．2　項目案例：利用靈活QinQ技術實現企業網路互聯　126

本章總結　131

習題　131

第6章　STP　133

6．1　STP概述　133

6．1．1　STP簡介　133

6．1．2　STP的連線埠角色和連線埠狀態　136

6．1．3　STP的拓撲計算　137

6．1．4　STP的拓撲變更　140

6．1．5　STP的不足　141

6．2　RSTP概述　141

6．2．1　RSTP簡介　141

6．2．2　RSTP的快速收斂機制　144

6．2．3　RSTP的拓撲變更　146

6．2．4　RSTP保護　146

6．3　MSTP概述　148

6．3．1　MSTP簡介　148

6．3．2　MSTP報文　150

6．3．3　MSTP的拓撲計算　151

6．4　項目案例：用MSTP構建無環的園區網路　151

本章總結　156

習題　157

第7章　可靠性技術　158

7．1　可靠性概述　158

7．1．1　可靠性需求　158

7．1．2　可靠性度量　159

7．1．3　可靠性技術　159

7．2　雙向轉發檢測　160

7．2．1　BFD的原理　160

7．2．2　BFD的配置　163

7．3　網路質量分析　167

7．3．1　NQA的工作原理　167

7．3．2　與NQA聯動實現高可靠性的配置　168

7．4　項目案例　170

7．4．1　項目案例1：與BFD聯動實現VRRP快速切換　170

7．4．2　項目案例2：靜態路由與NQA聯動的實現　171

7．4．3　項目案例3：VRRP與NQA聯動實現上行鏈路的監視　175

本章總結　178

習題　178

第8章　服務質量　179

8．1　QoS基礎　179

8．1．1　QoS的度量指標　179

8．1．2　QoS服務模型　180

8．1．3　基於DiffServ服務模型的QoS業務　181

8．2　流分類與標記　182

8．2．1　報文分類的依據　182

8．2．2　報文流分類、標記概念　183

8．2．3　MQC　183

8．2．4　報文分類、標記示例　185

8．3　擁塞管理　185

8．3．1　先進先出佇列調度　185

8．3．2　PQ調度　186

8．3．3　WFQ調度　186

8．3．4　PQ+WFQ調度　187

8．3．5　CBQ調度　188

8．3．6　擁塞管理的配置　189

8．4　擁塞避免　191

8．4．1　尾丟棄　191

8．4．2　加權隨機早期檢測　192

8．4．3　擁塞避免的配置　192

8．5　流量監管與流量整形　194

8．5．1　流量監管原理　194

8．5．2　流量監管的配置　197

8．5．3　流量整形原理　197

8．5．4　流量整形的配置　198

8．6　項目案例　199

8．6．1　項目案例1：網路擁塞管理與擁塞避免的實現　199

8．6．2　項目案例2：利用流量監管管理網路頻寬　202

8．6．3　項目案例3：利用流量整形管理網路頻寬　205

本章總結　207

習題　207

第9章　無線區域網路　209

9．1　無線接入點控制和配置協定　209

9．1．1　WLAN的組網方式　209

9．1．2　CAPWAP協定　210

9．1．3　WLAN的轉發模式　211

9．1．4　CAPWAP協定的隧道建立與維護　212

9．2　AC+Fit AP組網　214

9．2．1　二層組網、三層組網　215

9．2．2　直連式組網、旁掛式組網　215

9．2．3　AC+AP組網中的VLAN　216

9．2．4　WLAN的基本業務配置流程　217

9．3　WLAN漫遊　218

9．3．1　漫遊　218

9．3．2　漫遊過程　218

9．3．3　WLAN漫遊的網路架構　219

9．4　項目案例　221

9．4．1　項目案例1：組建直連式二層WLAN　221

9．4．2　項目案例2：組建旁掛式三層WLAN　226

本章總結　231

習題　231

第　10章 網路系統安全　233

10．1　乙太網安全　233

10．1．1　交換機的接口安全　233

10．1．2　DHCP Snooping　235

10．1．3　ARP安全　238

10．1．4　IP源防護　240

10．2　VPN　241

10．2．1　VPN簡介　241

10．2．2　加密學基礎知識　243

10．2．3　IPsec　245

10．2．4　IKE協定　248

10．2．5　IPsec VPN的配置　250

10．3　項目案例　254

10．3．1　項目案例1：利用交換機保障網路安全　254

10．3．2　項目案例2：利用IPsec VPN實現網路互聯　256

本章總結　260

習題　260

第　11章 網路運維技術　262

11．1　新網路運維技術基礎　262

11．1．1　SDN概述　262

11．1．2　網路管理協定　264

11．2　Python自動化運維　272

11．2．1　Python基礎　272

11．2．2　Paramiko模組　278

11．3　項目案例：使用Python實現網路設備自動化巡檢　281

本章總結　285

習題　285

第　12章 綜合案例　286

12．1　網路工程實施概述　286

12．1．1　網路需求分析　286

12．1．2　網路規劃和設計　287

12．1．3　網路工程實施　290

12．1．4　網路工程驗收　291

12．1．5　網路工程維護　291

12．2　項目案例　291

12．2．1　項目背景　291

12．2．2　網路拓撲設計　292

12．2．3　IP位址規劃　293

12．2．4　項目實施　296

12．2．5　設備配置檔案　300

12．2．6　項目測試　300

本章總結　300

習題　300