華為 HCIA-Datacom 認證指南

周亞軍（網名安德），思科&華為講師，CCIE#283**、HCIE#21**，思科、華為高級金牌講師，資深考試輔導專家，是乾頤堂網絡實驗室創始人之一，51CTO金牌講師，主講思科路由交換方向CCNA、CCNP、CCIE培訓考試等課程，通過現場、網真及YY課堂等各種方式授課，深受廣大考生歡迎,是乾頤堂網絡技術在線教育開創者。
他門下有數百名CCIE、HCIE以及若干數的在職網絡工程師，主持和開拓了在線網絡工程師教育，經典《TCP/IP路由技術第一卷》視頻讓人耳熟能詳。網絡技術暢銷書作者，已出版的經典網絡技術暢銷書有《思科CCIE路由交換v5實驗指南》《思科運營商CCIE認證實現指南》《華為HCNA認證詳解與學習指南》《網絡工程師紅寶書：思科華為華三實戰案例薈萃》，這些圖書對讀者學習和掌握網絡技術大有幫助。華為HCIEv2.0通過第一人，思科路由交換和運營商互聯網專家。
在他帶領的乾頤堂大路由組中，通過IE認證（思科CCIE認證和華為HCIE認證）的學員超過700人，其他的NA級別、NP級別學員不計其數。他擁有自己的思科華為實驗室，以專業的教育方式培養了大批專家級學員，每年有300名左右的學員通過互聯網專家級職業認證，並順利走上專業的工作崗位。
周亞軍老師主持的眾多大型企業培訓名錄：神華集團有限責任公司（世界500強企業）、國家電網有限公司（世界500強企業）、中國聯通有限公司上海分公司、索尼（中國）有限公司無錫分公司、思科（世界500強企業）上海區下一代CCNP網絡技術培訓、思科“思蜀援川”項目。
周亞軍老師曾擔任某駐京部隊網絡技能比武導師（其指導的學員獲得金牌），同時，他還是上海電子信息職業技術學院和上海信息管理學校的外聘專家講師，中華人民共和國第一屆職業技能大賽上海隊網絡項目管理執行教練（考生獲得全國技術能手，入選網絡項目管理國家隊）。

目 錄
第1章 華為認證體係與網絡技術學習利器 1
1．1 華為認證體系介紹 1
1．2 使用eNSP搭建基礎網絡 2
1．2．1 設置eNSP的基本方法 2
1．2．2 使用eNSP搭建簡單的端到端網絡 6
1．2．3 使用Wireshark捕獲報文 11
1．3 網絡參考模型基礎 12
1．3．1 網絡參考模型的意義 12
1．3．2 OSI參考模型 12
1．3．3 TCP/IP參考模型 16
1．4 小結 17
1．5 練習題 17
第2章 網絡類型、傳輸介質和VRP基礎 18
2．1 局域網和廣域網的區別 18
2．2 物理拓撲和邏輯拓撲 19
2．3 傳輸介質和通信方式 20
2．4 認識VRP系統 21
2．4．1 什麼是VRP 21
2．4．2 VRP發展簡史 22
2．5 VRP命令行基礎 23
2．5．1 命令行視圖 24
2．5．2 命令行功能和在線幫助 25
2．6 登錄和管理設備 27
2．6．1 通過Console端口登錄和管理設備 27
2．6．2 通過Telnet登錄設備和管理設備 30
2．7 VRP基本配置 31
2．7．1 配置系統時鐘 31
2．7．2 配置標題消息 31
2．7．3 命令行等級劃分 32
2．8 VRP文件系統 33
2．8．1 VRP文件系統簡介 33
2．8．2 VRP文件系統基本命令操作 33
2．8．3 配置文件管理 37
2．8．4 配置文件重置 39
2．8．5 指定係統啟動配置文件 40
2．9 VRP系統升級與管理 41
2．9．1 了解產品和VRP版本命名方式 41
2．9．2 FTP應用 45
2．9．3 VRP系統升級 45
2．9．4 指定下次啟動系統 47
2．10 補丁文件激活和管理 48
2．10．1 補丁分類 49
2．10．2 上傳並激活補丁 49
2．11 小結 49
2．12 練習題 50
第3章 以太網和交換機基礎 51
3．1 以太網簡介 51
3．1．1 衝突域 52
3．1．2 廣播域 52
3．1．3 CSMA/CD協議 53
3．1．4 半雙工和全雙工 54
3．2 以太網幀結構 54
3．2．1 MAC地址 54
3．2．2 以太幀格式 55
3．3 交換網絡基礎 59
3．3．1 以太網交換機 59
3．3．2 交換機的3種轉發行為 60
3．3．3 交換機轉發原理 61
3．4 小結 63
3．5 練習題 63
第4章 生成樹協議（STP） 65
4．1 交換機環路問題分析 65
4．2 STP的選舉 67
4．2．1 根橋選舉 69
4．2．2 根端口選舉 70
4．2．3 指定端口選舉 72
4．2．4 替代端口選舉 73
4．2．5 邊緣端口 74
4．2．6 STP端口角色及端口狀態 74
4．3 STP報文類型 75
4．3．1 配置BPDU報文 75
4．3．2 TCN BPDU報文 76
4．3．3 STP收斂時間 79
4．4 STP配置實例 81
4．4．1 啟用和禁用STP 81
4．4．2 修改交換機STP模式 82
4．4．3 修改端口開銷、控制根端口和指定端口的選舉 84
4．4．4 配置邊緣端口 85
4．5 小結 86
4．6 練習題 86
第5章 虛擬局域網（VLAN） 88
5．1 VLAN的作用和工作原理 88
5．2 VLAN幀格式 91
5．3 VLAN鏈路和端口類型 92
5．3．1 Access端口 93
5．3．2 Trunk端口 94
5．3．3 Hybrid端口 95
5．3．4 VLAN劃分方法 96
5．4 VLAN實驗實例 97
5．4．1 VLAN劃分實例 97
5．4．2 Access端口和Trunk端口綜合實驗 99
5．4．3 Hybrid端口綜合實驗 102
5．5 小結 106
5．6 練習題 107
第6章 IP基礎 109
6．1 IP報文介紹 109
6．1．1 IP地址格式 111
6．1．2 層次化的IP編址方案 112
6．1．3 特殊地址 114
6．1．4 私有IP地址 114
6．1．5 子網劃分 115
6．1．6 配置IP地址實驗實例 118
6．2 ARP 123
6．2．1 ARP工作原理 123
6．2．2 ARP分類 123
6．2．3 ARP報文格式 125
6．3 小結 125
6．4 練習題 126
第7章 傳輸層協議 127
7．1 TCP 127
7．1．1 TCP特性 127
7．1．2 TCP報文格式 127
7．1．3 TCP會話的建立 129
7．1．4 TCP會話的終止 131
7．1．5 TCP的確認與重傳 132
7．1．6 TCP滑動窗口 134
7．1．7 應用端口 136
7．2 UDP 136
7．2．1 UDP特性 136
7．2．2 UDP報文格式 137
7．3 小結 137
7．4 練習題 137
第8章 IP路由基礎 139
8．1 數據轉發原理 139
8．2 路由協議概述 140
8．3 路由選路原則 143
8．3．1 最長匹配原則 144
8．3．2 路由優先級 144
8．3．3 路由開銷 145
8．4 靜態路由 147
8．4．1 靜態路由配置實例 147
8．4．2 默認靜態路由配置 152
8．5 小結 153
8．6 練習題 154
第9章 OSPF 155
9．1 OSPF工作原理 156
9．1．1 OSPF和RIP的區別 156
9．1．2 OSPF區域分層結構 157
9．1．3 OSPF支持的網絡類型 159
9．1．4 OSPF數據包類型 161
9．1．5 鏈路狀態與LSA 163
9．1．6 OSPF鄰居與鄰接 164
9．1．7 OSPF鄰居狀態機變遷 165
9．1．8 DR與BDR選舉 168
9．2 單區域OSPF配置實例 169
9．3 多區域OSPF配置實例 173
9．4 小結 177
9．5 練習題 177
第10章 VLAN間路由 178
10．1 多臂路由實現VLAN間通信 178
10．1．1 多臂路由簡介 178
10．1．2 多臂路由配置實例 179
10．2 單臂路由實現VLAN間通信 182
10．2．1 單臂路由工作原理 182
10．2．2　單臂路由配置實例 183
10．3 三層交換機實現VLAN間通信及其應用 186
10．4 小結 186
10．5 練習題 187
第11章 鏈路聚合 188
11．1 鏈路聚合原理及適用場景 188
11．1．1 鏈路聚合名詞解釋 188
11．1．2 鏈路聚合原理 188
11．1．3 鏈路聚合的應用場景 190
11．2 鏈路聚合模式 190
11．2．1 手工負載分擔模式 190
11．2．2 手工聚合鏈路實例 191
11．3 LACP基礎 194
11．3．1　LACP模式出現的背景 194
11．3．2 LACP模式名詞解釋 195
11．3．3 LACP模式工作原理 196
11．3．4 LACP模式分類 197
11．4 二層鏈路聚合配置實例 197
11．5 三層鏈路聚合配置實例 202
11．6 小結 204
11．7 練習題 205
第12章 無線局域網（WLAN） 206
12．1 WLAN基礎 207
12．1．1 2．4 GHz和5 GHz信道基礎 207
12．1．2　空間流和信道干擾 209
12．2 華為WLAN產品及其特性 210
12．3 WLAN架構 211
12．3．1 WLAN基本概念 211
12．3．2 WLAN組網 212
12．4 CAPWAP 213
12．4．1 AP發現AC過程 214
12．4．2 建立CAPWAP隧道 215
12．5 無線數據轉發方式 215
12．6 無線漫遊 217
12．7 華為WiFi 6技術 218
12．7．1 WiFi 6核心技術 218
12．7．2 華為WiFi 6 AP 221
12．8 練習題 223
第13章 網絡地址轉換（NAT） 224
13．1 NAT基本工作原理 224
13．2 NAT的實現 226
13．2．1 靜態NAT配置實例 227
13．2．2 NAT服務器配置實例 231
13．2．3 Easy IP配置實例 233
13．3 練習題 234
第14章 廣域網 235
14．1 串行鏈路介紹 235
14．2 PPP 237
14．2．1 PPP應用場景 237
14．2．2 PPP組件 238
14．2．3 PPP數據幀格式 238
14．2．4 PPP PAP認證 240
14．2．5 PPP CHAP認證 242
14．3 練習題 245
第15章 網絡安全基礎 246
15．1 訪問控制列表（ACL） 246
15．1．1 ACL的工作原理與應用場景 246
15．1．2 基本ACL及其配置實例 248
15．1．3 高級ACL及其配置實例 257
15．1．4 基於時間的ACL及其配置實例 264
15．2 AAA 267
15．2．1 AAA基本概念 267
15．2．2 AAA認證與授權 268
15．2．3 AAA基本配置實例 269
15．2．4 小結 273
15．3 練習題 273
第16章 IPv6和基礎路由 275
16．1 IPv6基礎 276
16．1．1 IPv6地址格式 276
16．1．2 IPv6地址分類 276
16．1．3 通過EUI-64計算IPv6地址 279
16．1．4 IPv6報頭 281
16．1．5 IPv6擴展報頭 283
16．1．6 IPv6無狀態自動配置實現 285
16．1．7 IPv6地址重複檢測 287
16．2 IPv6路由基礎 289
16．2．1 OSPFv3基礎 289
16．2．2 OSPFv3報文格式 292
16．2．3 OSPFv3基本配置實驗 294
16．2．4 OSPFv3實例ID實驗 298
16．2．5 OSPFv3認證 300
16．3 小結 301
16．4 練習題 302
第17章 SDN基礎 303
17．1 SDN架構 304
17．2 華為iMaster NCE系統 305
17．3 SDN的轉發實體技術VXLAN 308
17．3．1 VXLAN基本概念 309
17．3．2 VXLAN數據封裝與轉發 310
17．4　BGP EVPN 312
17．4．1　BGP EVPN路由 313
17．4．2 配置BGP EVPN實現VXLAN實例 313
17．5 練習題 320
第18章 網絡編程與自動化基礎 321
18．1 什麼是網絡自動化 321
18．2 基於編程實現的網絡自動化概述 322
18．3 知名的Ansible 323
18．4 Python語言基礎 323
18．4．1 Python語言的優缺點 324
18．4．2 Python在Windows系統下的運行環境 325
18．4．3 Python代碼運行方式 327
18．4．4 Python編碼規範 332
18．4．5 Python函數與模塊 334
18．4．6 Python的變量與賦值 336
18．5 Python基礎運維實例 337
18．5．1 實驗目的 337
18．5．2 實驗原理 337
18．5．3 實驗環境 338
18．5．4 實驗步驟 339
18．6 練習題 341
第19章 HCIA企業網綜合實戰 342
19．1 網絡拓撲描述 342
19．2 網絡實施需求描述 343
19．3 網絡配置與實施 343
19．3．1 配置BORDER接口實現PPPoE撥號連接 344
19．3．2 配置單臂路由 344
19．3．3 配置兩台核心交換機採用Eth-Trunk連接 345
19．3．4 在交換機上創建VLAN並修改相連接口的模式 347
19．3．5 配置交換機的生成樹模式 352
19．3．6 在路由器BORDER上配置DHCP服務 354
19．3．7 配置NAT功能 358
19．3．8 在路由器BORDER上配置默認路由 359
19．4 服務器相關配置和PPPoE服務器端配置 363
19．4．1　配置DNS服務器 363
19．4．2 配置HTTP服務器 364
19．4．3 配置FTP服務器 365

附錄A 部分練習題答案 369