H3C路由器典型配置指導（H3C網路學院參考書系列）

《H3C路由器典型配置指導（H3C網路學院參考書系列）》是2013年清華大學出版社出版的圖書。

基本介紹

• 書名：H3C路由器典型配置指導（H3C網路學院參考書系列）
• ISBN：9787302332251
• 定價：89元
• 出版時間：2013-11-7
• 裝幀：平裝

圖書簡介

書從簡到難，通過貼近實際套用的場景，給出大量的H3C路由器配置實例，包括基本配置、接口配置、廣域網接入配置、IP業務配置、IP路由配置、IP組播配置、IPv6配置、MPLS配置、ACL與QoS配置、安全特性配置、語音配置、可靠性配置、網路管理與監控配置、ACFP典型配置等。

目錄

第1章H3C路由器系列產品介紹1

1.1路由器發展歷程1

1.1.1路由器的硬體架構1

1.1.2路由器性能指標及選型依據4

1.2H3C路由器產品系列介紹5

1.2.1H3C路由器命名規則5

1.2.2CR16000系列核心路由器5

1.2.3SR系列高端路由器7

1.2.4MSR多業務開放路由器12

1.2.5ER系列路由器產品15

1.3典型路由器解決方案16

1.3.1國家級骨幹網解決方案16

1.3.2企業綜合業務網解決方案17

第2章基本配置指導19

2.1通過Console口本地登錄設備19

2.1.1通過Console登錄設備配置參考方式19

2.1.2通過Console口登錄認證典型配置指導20

2.2通過Telnet遠程登錄路由器22

2.3通過Web網管遠程登錄路由器配置25

2.3.1通過HTTP方式Web網管遠程登錄路由器典型配置指導26

2.3.2通過HTTPS方式Web網管遠程登錄路由器典型配置指導27

2.4對遠程登錄用戶的控制配置29

2.5配置檔案管理31

2.6檔案系統管理33

2.7線上遠程升級路由器典型配置指導35

2.7.1路由器作為FTP客戶端遠程升級典型配置指導36

2.7.2路由器作為FTP伺服器遠程升級典型配置指導38

2.7.3路由器作為TFTP客戶端遠程升級典型配置指導40第3章接口配置指導43

3.1乙太網接口配置43

3.1.1Combo接口典型配置指導43

3.1.2乙太網接口雙工與速率、MDI典型配置指導43

3.1.3乙太網接口環回檢測典型配置指導44

3.1.4乙太網接口二三層模式切換典型配置指導45

3.1.5乙太網接口/子接口的MAC地址典型配置指導46

3.2WAN接口配置47

3.2.1異步串口典型配置指導47

3.2.2AUX接口典型配置指導49

3.2.33GModem模組典型配置指導50

3.2.4同步串口典型配置指導52

3.2.5AM接口典型配置指導53

3.2.6ISDNBRI接口典型配置指導55

3.2.7CE1接口典型配置指導58

3.2.8E1F接口典型配置指導61

3.2.9CE3接口典型配置指導63

3.3ATM和DSL接口配置64

3.3.1IMAE1/T1接口典型配置指導64

3.3.2ATME3/T3接口典型配置指導66

3.3.3ATMOC3c/STM1接口典型配置指導67

3.3.4ADSL接口典型配置指導69

3.3.5G.SHDSL接口典型配置指導70

3.4POS與CPOS接口配置72

3.4.1POS接口典型配置指導72

3.4.2CPOS接口典型配置指導73

第4章廣域網接入配置指導76

4.1PPP典型配置指導76

4.1.1PAP單向驗證典型配置指導76

4.1.2PAP雙向驗證典型配置指導77

4.1.3CHAP單向驗證典型配置指導79

4.1.4PPP協商IP位址典型配置指導81

4.1.5MP典型配置指導82

4.1.6三種MP綁定方式典型配置指導84

4.2幀中繼典型配置指導92

4.2.1通過幀中繼網路互聯區域網路典型配置指導92

4.2.2通過專線互聯區域網路典型配置指導93

4.3DCC典型配置指導95

4.3.1輪詢DCC典型配置指導95

4.3.2共享DCC典型配置指導97

4.4HDLC典型配置指導100

4.5L2TP典型配置指導101

4.5.1NASInitiatedVPN配置指導102

4.5.2ClientInitiatedVPN典型配置指導104

4.63G典型配置指導105

第5章IP業務配置指導107

5.1ARP典型配置指導107

5.1.1靜態ARP典型配置指導107

5.1.2普通代理ARP典型配置指導108

5.1.3連線埠隔離時的本地代理ARP典型配置指導109

5.2DHCP典型配置指導110

5.2.1DHCP伺服器動態分配地址典型配置指導111

5.2.2DHCP伺服器靜態綁定地址典型配置指導112

5.2.3DHCP伺服器自定義選項典型配置指導114

5.2.4授權ARP在DHCP伺服器典型配置指導115

5.2.5DHCP中繼典型配置指導118

5.2.6DHCP中繼支持Option82典型配置指導119

5.2.7授權ARP在DHCP中繼典型配置指導120

5.3IP位址典型配置指導123

5.3.1接口IP位址典型配置指導123

5.3.2接口借用IP位址典型配置指導125

5.4快速轉發典型配置指導126

5.5IP性能最佳化典型配置指導128

5.5.1允許接口轉發定向廣播報文典型配置指導128

5.5.2IP虛擬分片重組典型配置指導130

5.6NAT典型配置指導130

5.6.1靜態一對一地址轉換典型配置指導131

5.6.2動態地址轉換典型配置指導131

5.6.3普通內部伺服器典型配置指導132

5.6.4NATDNSMapping典型配置指導133

5.6.5NAT日誌輸出至日誌伺服器典型配置指導135

5.7DVPN典型配置指導136

5.7.1FullMesh網路DVPN典型配置指導136

5.7.2HubSpoke網路DVPN典型配置指導150

5.8UDPHelper典型配置指導160

5.9GRE典型配置指導161

第6章IP路由配置指導165

6.1靜態路由配置指導165

6.2RIP配置指導166

6.2.1RIP1典型配置指導166

6.2.2RIP2典型配置指導167

6.3OSPF配置指導169

6.3.1OSPF基本功能典型配置指導169

6.3.2OSPF路由聚合功能典型配置指導172

6.3.3OSPF路由過濾功能典型配置指導174

6.3.4OSPFStub區域功能典型配置指導178

6.3.5OSPFNSSA區域功能典型配置指導181

6.3.6OSPF虛連線功能典型配置指導183

6.4ISIS配置指導185

6.5BGP配置指導187

6.5.1BGP基本配置典型配置指導188

6.5.2BGP與IGP互動典型配置指導192

6.5.3BGP負載分擔典型配置指導194

6.5.4BGP團體典型配置指導197

6.5.5BGP路由反射器典型配置指導200

6.5.6BGP路徑選擇配置202

6.6路由策略典型配置指導205

6.7IP單播策略路由典型配置指導208

6.7.1基於報文協定類型的本地策略路由典型配置指導208

6.7.2基於報文協定類型的接口策略路由典型配置指導210

第7章IP組播配置指導213

7.1IGMP典型配置指導213

7.1.1IGMP基本功能典型配置指導213

7.1.2IGMPSSMMapping功能典型配置指導215

7.1.3IGMPProxying功能典型配置指導218

7.2PIM典型配置指導220

7.2.1PIMDM典型配置指導220

7.2.2PIMSM非管理域典型配置指導223

7.2.3PIMSM管理域典型配置指導228

7.2.4雙向PIM典型配置指導234

7.2.5PIMSSM典型配置指導238

7.3組播路由與轉發典型配置指導241

7.3.1改變RPF路由典型配置指導241

7.3.2銜接RPF路由典型配置指導243

7.3.3利用GRE隧道實現組播轉發典型配置指導245

第8章IPv6配置指導248

8.1IPv6基礎配置248

8.2DHCPv6簡介253

8.2.1DHCPv6伺服器典型配置指導253

8.2.2DHCPv6中繼典型配置指導256

8.2.3DHCPv6無狀態配置典型配置指導257

8.3IPv6域名解析配置259

8.3.1靜態域名解析配置指導259

8.3.2動態域名解析配置指導260

8.4IPv6靜態路由配置262

8.5RIPng配置264

8.5.1RIPng基本功能典型配置指導264

8.5.2RIPng引入外部路由典型配置指導267

8.5.3RIPngIPSec安全策略典型配置指導269

8.6OSPFv3配置271

8.6.1OSPFv3區域配置典型指導272

8.6.2OSPFv3的DR選擇典型配置指導275

8.6.3OSPFv3引入外部路由典型配置指導278

8.6.4OSPFv3與BFD聯動典型配置指導281

8.6.5配置OSPFv3IPSec安全策略284

8.7IPv6ISIS配置287

8.7.1IPv6ISIS基本配置指導288

8.7.2IPv6ISIS與BFD聯動典型配置指導291

8.8IPv6BGP配置295

8.8.1IPv6BGP基本功能典型配置指導295

8.8.2IPv6BGP路由反射典型配置指導297

8.8.36PE基本功能典型配置指導299

8.8.4IPv6BGPIPSec安全策略典型配置指導303

8.8.5IPv6BGP與BFD聯動典型配置指導307

8.9NATPT配置312

8.9.1IPv6側動態映射典型配置指導312

8.9.2IPv4側靜態映射和IPv6側靜態映射典型配置指導314

8.10IPv6單播策略路由配置315

8.10.1基於報文協定類型的IPv6接口策略路由典型配置指導317

8.10.2基於報文長度的IPv6接口策略路由典型配置指導319

8.11MLD配置322

8.11.1MLD基本功能典型配置指導322

8.11.2MLDProxying功能典型配置指導324

8.12IPv6PIM配置326

8.12.1IPv6PIMDM典型配置指導326

8.12.2IPv6PIMSM典型配置指導329

8.12.3IPv6PIMSSM典型配置指導334

8.13隧道配置337

8.13.1IPv6overIPv4手動隧道典型配置指導338

8.13.2IPv4兼容IPv6自動隧道典型配置指導340

8.13.36to4隧道典型配置指導343

8.13.46to4中繼典型配置指導345

8.13.5ISATAP隧道典型配置指導347

8.13.6IPv4overIPv6手動隧道典型配置指導349

8.13.7DSLite隧道典型配置指導352

8.13.8IPv6overIPv6手動隧道典型配置指導355

第9章MPLS配置指導359

9.1MPLS典型配置指導359

9.2MPLSL2VPN典型配置指導363

9.2.1CCC遠程連線典型配置指導363

9.2.2Martini方式MPLSL2VPN典型配置指導366

9.2.3Kompella方式MPLSL2VPN典型配置指導371

9.3MPLSL3VPN典型配置指導373

9.3.1PECE間使用EBGP基本MPLSL3VPN典型配置指導373

9.3.2PECE間使用IBGP基本MPLSL3VPN典型配置指導381

9.3.3跨域VPNOptionA方式典型配置指導388

9.3.4跨域VPNOptionB方式典型配置指導393

9.3.5多角色主機典型配置指導398

9.3.6HoVPN典型配置指導400

9.3.7MCE之PE與MCE之間採用OSPF路由協定典型配置指導407

9.3.8MCE之PE和MCE之間採用EBGP路由協定典型配置指導411

9.3.9BGP的AS號替換典型配置指導414

第10章ACL與QoS配置指導418

10.1ACL典型配置指導418

10.2優先權映射典型配置指導420

10.3流量監管、流量整形與IP限速典型配置指導421

10.3.1流量監管與流量整形典型配置指導421

10.3.2IP限速典型配置指導423

10.4擁塞管理典型配置指導424

10.4.1FIFO典型配置指導424

10.4.2優先佇列典型配置指導424

10.4.3定製佇列典型配置指導426

10.4.4加權公平佇列典型配置指導426

10.4.5基於類的佇列典型配置指導427

10.4.6RTP優先佇列典型配置指導429

10.4.7QoS令牌典型配置指導429

10.4.8報文信息預提取功能典型配置指導430

10.4.9本機分片預丟棄功能典型配置指導430

10.5擁塞避免典型配置指導431

10.5.1以接口配置方式配置WRED典型配置指導431

10.5.2以WRED表配置方式配置WRED典型配置指導432

10.5.3WRED典型配置指導433

10.6流量過濾典型配置指導434

10.7DAR典型配置指導435

10.7.1禁止FTP傳輸典型配置指導436

10.7.2HTTPURL的深度匹配典型配置指導436

10.7.3HTTPHOST的深度匹配典型配置指導437

第11章安全特性配置指導439

11.1AAA典型配置指導439

11.1.1Telnet用戶的RADIUS認證和授權配置指導439

11.1.2Telnet用戶的本地認證和授權配置指導441

11.1.3PPP用戶的HWTACACS認證、授權、計費配置指導442

11.1.4Telnet用戶的RADIUS級別切換認證配置指導443

11.2IPSec典型配置指導445

11.2.1採用手工方式建立IPSec安全隧道配置指導445

11.2.2採用IKE方式建立IPSec安全隧道配置指導448

11.2.3採用IKE野蠻模式及NAT穿越建立IPSec隧道配置指導450

11.2.4GREoverIPSec配置指導453

11.2.5IPSecoverGRE配置指導455

11.2.6L2TPoverIPSec配置指導457

11.3PKI典型配置指導460

11.3.1PKI實體向CA申請證書配置指導（採用RSAKeonCA

伺服器）460

11.3.2PKI實體向CA申請證書配置指導（採用Windows2003

ServerCA伺服器）463

11.3.3使用PKI證書體系的RSA證書籤名方法進行IKE協商認

證配置指導465

11.4公鑰管理配置指導467

11.4.1手工配置遠端主機的公鑰配置指導467

11.4.2從公鑰檔案中導入遠端主機的公鑰配置指導468

11.5Portal典型配置指導470

11.5.1Portal直接認證配置指導471

11.5.2Portal二次地址分配認證配置指導472

11.5.3三層Portal認證配置指導474

11.5.4Portal直接認證擴展功能配置指導475

11.6防火牆典型配置指導477

11.6.1包過濾防火牆典型配置指導477

11.6.2ASPF典型配置指導479

11.7SSH2.0配置指導480

11.7.1設備作為SSH伺服器採用password認證配置指導480

11.7.2設備作為SSH伺服器採用publickey認證配置指導482

11.7.3設備作為SSH客戶端採用password認證配置指導485

11.7.4設備作為SSH客戶端採用publickey認證配置指導488

11.7.5設備作為SFTP客戶端配置指導490

11.7.6設備作為SFTP伺服器配置指導492

11.8SSL配置指導494

11.9SSLVPN配置指導495

11.10IPSourceGuard配置指導497

11.10.1IPv4靜態綁定表項配置指導498

11.10.2與DHCPSnooping配合的IPv4動態綁定功能配置指導499

11.11攻擊檢測及防範配置指導500

11.11.1接口上的攻擊防範配置指導500

11.11.2黑名單配置指導502

11.11.3流量統計配置指導503

第12章語音配置指導504

12.1語音實體配置504

12.1.1POTS語音實體典型配置指導504

12.1.2VoIP語音實體典型配置指導506

12.2語音用戶線配置507

12.2.1普通語音用戶線典型配置指導507

12.2.2E&M無信令方式典型配置指導508

12.2.3數字語音用戶線典型配置指導510

12.3撥號策略配置513

12.3.1呼叫撥號策略513

12.3.2撥號策略典型配置指導515

12.4SIP配置517

12.4.1SIP簡介518

12.4.2SIP典型配置指導520

12.5H.323配置521

12.5.1H.323的工作原理522

12.5.2H.323典型配置指導524

第13章可靠性配置指導527

13.1BFD典型配置指導527

13.1.1靜態路由與BFD聯動（Control報文雙向檢測）典型配置指導527

13.1.2RIP與BFD（Echo報文單跳檢測）聯動典型配置指導529

13.1.3RIP與BFD（Control報文雙向檢測）聯動典型配置指導532

13.1.4OSPF與BFD（Control報文雙向檢測）聯動典型配置指導536

13.1.5ISIS與BFD（Control報文雙向檢測）聯動典型配置指導540

13.1.6BGP與BFD（Control報文雙向檢測）聯動典型配置指導543

13.2接口備份典型配置指導548

13.2.1多接口主備備份典型配置指導548

13.2.2多接口負載分擔典型配置指導549

13.3Track典型配置指導552

13.3.1VRRP、Track與NQA聯動典型配置指導552

13.3.2靜態路由、Track與NQA聯動典型配置指導556

13.4VRRP典型配置指導561

13.4.1VRRP單備份組典型配置指導562

13.4.2VRRP監視接口典型配置指導564

13.4.3VRRP多備份組典型配置指導568

第14章網路管理與監控配置指導571

14.1SNMP配置571

14.1.1SNMPv1/v2c典型配置指導571

14.1.2SNMPv3典型配置指導572

14.1.3SNMP日誌典型配置指導573

14.2RMON配置574

14.3NTP配置575

14.3.1NTP伺服器/客戶端模式典型配置指導575

14.3.2NTP對等體模式典型配置指導577

14.3.3NTP廣播模式典型配置指導578

14.3.4NTP組播模式典型配置指導579

14.3.5帶身份驗證的NTP廣播模式典型配置指導582

14.4信息中心配置583

14.4.1日誌傳送到UNIX日誌主機典型配置指導584

14.4.2日誌傳送到Linux日誌主機典型配置指導585

14.5系統維護與調試配置587

14.6NQA配置588

14.6.1ICMPEcho典型配置指導588

14.6.2DHCP測試典型配置指導590

14.6.3DNS測試典型配置指導591

14.6.4FTP測試典型配置指導592

14.6.5HTTP測試典型配置指導594

14.6.6UDPJitter測試典型配置指導595

14.6.7SNMP測試典型配置指導598

14.6.8TCP測試典型配置指導599

14.6.9UDPEcho測試典型配置指導600

14.6.10Voice測試典型配置指導602

14.6.11DLSw測試典型配置指導604

14.6.12NQA聯動靜態路由典型配置指導605

14.7NetStream配置607

14.7.1NetStream普通流的統計信息輸出配置指導608

14.7.2NetStream聚合流的統計信息輸出配置指導608

14.8連線埠鏡像配置610

14.8.1本地連線埠鏡像配置指導610

14.8.2流鏡像典型配置指導611

第15章ACFP典型配置指導614