華為HCIA路由交換認證指南

韩立刚，华为HCIA认证教材作者，高等学校软件工程专业计算机网络教材作者，微软价值专家（MVP），具有20年微软、思科、华为网络工程师教学经验，现任国内的IT在线教育网站51CTO学院金牌讲师，他的课程累计有1600万人次学习。2021年开始面向全国招收正式学生，在IT教育领域倡导“视频教学+QQ答疑”和“终身师徒关系”的教学模式。

郑汉钦，毕业于西安电子科技大学，计算机科学与技术专业，现工作于深圳米飞泰克科技有限公司，精通网络规划和网络安全。

宋晓锋，毕业于河北工程大学，计算机科学与技术专业学士，公立医院信息科主任，信息系统监理师，信息系统项目管理师。

薛中伟，通信专业硕士，网络工程师，精通网络规划和网络安全。

目錄

第 1章 認識電腦網絡

1.1 Internet的產生和中國的ISP

1.1.1 Internet的產生和發展

1.1.2 中國的ISP

1.1.3 跨運營商訪問網絡帶來的問題

1.1.4 多層級的ISP結構

1.2 局域網的發展

1.2.1 局域網和廣域網

1.2.2 同軸電纜組建的局域網

1.2.3 集線器組建的局域網

1.2.4 網橋優化以太網

1.2.5 網橋MAC地址表構建過程

1.2.6 交換機組網

1.2.7 以太網網卡

1.3 企業局域網的規劃和設計

1.3.1 二層結構的局域網

1.3.2 三層結構的局域網

1.4 通信領域常見的術語

1.4.1 速率

1.4.2 帶寬

1.4.3 吞吐量

1.4.4 時延

1.4.5 時延帶寬積

1.4.6 往返時間

1.4.7 利用率

1.5 傳輸媒體

1.5.1 導向傳輸媒體

1.5.2 非導向傳輸媒體

1.6 網絡分類

1.6.1 按網絡的範圍進行分類

1.6.2 按網絡的使用者進行分類

1.7 習題

第 2章 TCP/IP

2.1 介紹TCP/IP

2.1.1 理解協議

2.1.2 TCP/IPv4棧的分層

2.1.3 TCP/IPv4棧各層的功能

2.1.4 封裝和解封

2.2 應用層協議

2.2.1 應用和應用層協議

2.2.2 應用層協議的標準化

2.2.3 以HTTP為例認識應用層協議

2.2.4 抓包分析應用層協議

2.2.5 應用層協議和高級防火牆

2.3 傳輸層協議

2.3.1 TCP和UDP的應用場景

2.3.2 TCP首部

2.3.3 TCP連接管理

2.3.4 TCP可靠傳輸的實現

2.3.5 UDP

2.3.6 傳輸層協議和應用層協議之間的關系

2.3.7 服務和埠之間的關系

2.3.8 埠和網絡安全的關系

2.4 網絡層協議

2.4.1 網絡層協議的兩個版本

2.4.2 IPv4

2.4.3 ICMP

2.4.4 ARP

2.4.5 IGMP

2.5 數據鏈路層協議

2.6 物理層協議

2.7 OSI參考模型和TCP/IP

2.8 習題

第3章 IP地址和子網劃分

3.1 學習IP地址預備知識

3.1.1 二進制和十進制

3.1.2 二進制數的規律

3.2 理解IP地址

3.2.1 MAC地址和IP地址

3.2.2 IP地址的組成

3.2.3 IP地址格式

3.2.4 子網掩碼的作用

3.2.5 子網掩碼的另一種表示方法

3.3 IP地址詳解

3.3.1 IP地址分類

3.3.2 特殊的IP地址

3.4 私網地址和公網地址

3.4.1 公網地址

3.4.2 私網地址

3.5 子網劃分

3.5.1 為什麽需要子網劃分

3.5.2 等長子網劃分

3.5.3 等長子網劃分示例

3.5.4 變長子網劃分

3.5.5 點到點網絡的子網掩碼

3.5.6 判斷IP地址所屬的網段

3.5.7 子網劃分需要註意的幾個問題

3.6 合並網段

3.6.1 合並網段的方法

3.6.2 合並網段的規律

3.6.3 判斷一個網段是超網還是子網

3.7 習題

第4章 管理華為設備

4.1 介紹華為網絡設備操作系統

4.2 eNSP簡介

4.2.1 安裝eNSP

4.2.2 華為設備型號

4.3 VRP命令行

4.3.1 命令行的基本概念

4.3.2 命令行的使用方法

4.4 登錄設備

4.4.1 用戶界面配置

4.4.2 通過Console口登錄設備

4.4.3 通過Telnet登錄設備

4.4.4 通過SSH登錄設備

4.5 基本配置

4.5.1 配置設備名稱

4.5.2 配置設備時鐘

4.5.3 配置設備IP地址

4.6 配置文件的管理

4.6.1 華為設備配置文件

4.6.2 保存當前配置

4.6.3 設置下一次啟動加載的配置文件

4.6.4 文件管理

4.6.5 將配置導出到FTP或TFTP服務器

4.7 習題

第5章 靜態路由

5.1 路由基礎

5.1.1 什麽是路由

5.1.2 路由信息的來源

5.1.3 路由優先級

5.1.4 網絡暢通的條件

5.1.5 配置靜態路由示例

5.1.6 浮動靜態路由

5.2 路由匯總

5.2.1 通過路由匯總精簡路由表

5.2.2 路由匯總例外

5.2.3 無類域間路由（CIDR）

5.3 默認路由

5.3.1 全球最大的網段

5.3.2 使用默認路由作為指向Internet的路由

5.3.3 使用默認路由和路由匯總簡化路由表

5.3.4 默認路由造成路由環路

5.3.5 讓默認路由代替大多數網段的路由

5.3.6 Windows上的默認路由和網關

5.4 網絡排錯案例

5.4.1 站在全局的高度排除網絡故障

5.4.2 電腦網關也很重要

5.5 習題

第6章 動態路由

6.1 什麽是動態路由

6.2 動態路由—OSPF協議

6.2.1 OSPF協議簡介

6.2.2 由最短路徑生成路由表

6.2.3 OSPF協議相關術語

6.2.4 OSPF工作過程

6.2.5 OSPF報文類型

6.2.6 OSPF三張表

6.2.7 OSPF區域

6.3 配置OSPF協議

6.3.1 OSPF多區域配置

6.3.2 查看OSPF協議的3張表

6.3.3 在區域邊界路由器上進行路由匯總

6.3.4 OSPF協議配置排錯

6.4 虛擬路由冗餘協議（VRRP）

6.5 習題

第7章 交換機組網

7.1 交換機常規配置

7.2 交換機埠安全

7.2.1 交換機埠安全詳解

7.2.2 配置交換機埠安全

7.2.3 鏡像埠監控網絡流量

7.3 生成樹協議

7.3.1 交換機組網環路問題

7.3.2 生成樹協議概述

7.3.3 生成樹協議基本概念和工作原理

7.3.4 生成樹的埠狀態

7.3.5 STP的缺點和RSTP概述

7.3.6 查看和配置STP

7.4 VLAN

7.4.1 什麽是VLAN

7.4.2 理解VLAN

7.4.3 跨交換機VLAN

7.4.4 鏈路類型和埠類型

7.4.5 VLAN的類型

7.4.6 配置基於埠的VLAN

7.4.7 配置基於MAC地址的VLAN

7.5 實現VLAN間通信

7.5.1 使用多臂路由器實現VLAN間路由

7.5.2 使用單臂路由器實現VLAN間路由

7.5.3 使用三層交換實現VLAN間路由

7.6 埠隔離

7.7 鏈路聚合

7.7.1 鏈路聚合的基本概念

7.7.2 鏈路聚合技術的使用場景

7.7.3 鏈路聚合的模式

7.7.4 鏈路聚合配置示例

7.8 習題

第8章 網絡安全

8.1 ACL簡介

8.1.1 ACL的組成

8.1.2 ACL設計思路

8.2 使用基本ACL實現網絡安全

8.2.1 使用基本ACL實現內網安全

8.2.2 使用基本ACL保護路由器安全

8.3 使用高級ACL實現網絡安全

8.4 AAA

8.4.1 AAA工作方式

8.4.2 AAA的配置

8.5 習題

第9章 網絡地址轉換和埠映射

9.1 公網地址和私網地址

9.2 NAT的類型

9.2.1 靜態NAT

9.2.2 動態NAT

9.2.3 網絡地址埠轉換（NAPT）

9.2.4 Easy IP

9.3 靜態NAT的實現

9.4 NAPT的實現

9.5 Easy IP的實現

9.6 配置埠映射

9.7 靈活運用NAPT

9.7.1 “悄悄”在公司網絡中接入一個網段

9.7.2 實現單向訪問

9.8 習題

第 10章 將路由器配置為DHCP服務器

10.1 靜態地址和動態地址

10.2 將華為路由器配置為DHCP服務器

10.3 跨網段分配IP地址

10.4 使用接口地址池為直連網段分配地址

10.5 習題

第 11章 IPv6

11.1 IPv6的優勢

11.1.1 IPv6的基本首部

11.1.2 IPv6的擴展首部

11.2 IPv6地址

11.2.1 IPv6地址格式

11.2.2 IPv6地址分類

11.2.3 單播地址

11.2.4 組播地址

11.2.5 任播地址

11.2.6 常見的IPv6地址類型和範圍

11.3 IPv6地址配置

11.3.1 電腦和路由器的IPv6地址

11.3.2 IPv6單播地址業務流程

11.3.3 鄰居發現協議

11.3.4 IPv6地址配置方式

11.3.5 IPv6地址自動配置的兩種方式

11.4 實現IPv6地址自動配置

11.4.1 實現IPv6地址無狀態自動配置

11.4.2 抓包分析RA和RS數據包

11.4.3 實現IPv6地址有狀態自動配置

11.5 IPv6路由

11.5.1 IPv6靜態路由

11.5.2 OSPFv3

11.6 習題

第 12章 廣域網

12.1 廣域網

12.2 PPP介紹

12.2.1 PPP原理

12.2.2 PPP基本工作流程

12.3 配置PPP

12.3.1 配置PPP：身份驗證用PAP 模式

12.3.2 配置PPP：身份驗證用CHAP模式

12.3.3 抓包分析PPP鏈路建立過程

12.3.4 配置PPP為另一端分配地址

12.4 PPPoE

12.4.1 PPPoE概述

12.4.2 PPPoE報文格式

12.4.3 PPPoE的工作過程

12.4.4 配置Windows PPPoE撥號上網

12.4.5 配置路由器PPPoE撥號上網

12.5 習題

第 13章 VPN

13.1 虛擬專用網絡

13.1.1 專用網絡

13.1.2 虛擬專用網絡

13.2 配置站點間VPN

13.2.1 GRE隧道VPN

13.2.2 介紹IPSec VPN

13.2.3 配置IPSec VPN

13.2.4 基於Tunnel接口的IPSec VPN

13.3 遠程訪問VPN

13.4 習題

第 14章 WLAN技術

14.1 WLAN概述

14.1.1 什麽是WLAN

14.1.2 WLAN標準和Wi-Fi世代

14.1.3 Wi-Fi在辦公場景的發展趨勢

14.2 WLAN基本概念和產品

14.2.1 WLAN設備介紹

14.2.2 基本的WLAN組網架構

14.2.3 敏捷分佈式AP架構

14.2.4 有線側組網概念

14.2.5 無線側組網概念

14.3 WLAN的工作原理

14.3.1 WLAN工作流程

14.3.2 第 一階段：AP上線

14.3.3 第二階段：WLAN業務配置下發

14.3.4 第三階段：STA接入

14.3.5 第四階段：WLAN業務數據轉發

14.4 案例：旁掛二層組網隧道轉發

14.4.1 配置網絡互通

14.4.2 配置AP上線

14.4.3 配置WLAN業務參數

14.5 習題

第 15章 園區網典型組網案例

15.1 企業情況介紹

15.1.1 物理拓撲

15.1.2 組網要求

15.2 網絡規劃和配置

15.2.1 網絡設備部署

15.2.2 VLAN規劃和子網劃分

15.2.3 創建VLAN配置乾道鏈路

15.2.4 指定生成樹的根交換機

15.2.5 配置VLAN間路由

15.2.6 配置靜態路由

15.2.7 將匯聚層交換機配置成DHCP

15.2.8 配置WLAN

15.2.9 配置到WLAN網絡的路由

15.2.10 配置網絡地址轉換和埠映射

15.2.11 創建ACL實現內網上網控制

15.2.12 配置VPN