HW华为认证考试教材书籍 华为VPN学习指南+HP 路由交换+HA网络技术实验指南+华为交 pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

图书标签:

• 华为
• VPN
• 路由交换
• 网络技术
• 实验指南
• 华为认证
• HW认证
• 网络安全
• HP
• 通信技术

店铺： 南京中译图书专营店

出版社： 人民邮电出版社

ISBN：9787115456472

商品编码：16148153675

预计2017-9-15左右到货

 

 

 

华为VPN学习指南

 

定价: 109.00元出版社名称: 人民邮电出版社出版时间: 2017年9月作者: 无开本: 16开书名: 华为VPN学习指南ISBN编号: 9787115456472

 

 

 

DIYI章 VPN基础 

 

 

 

1.1 VPN的起源、定义与优势 

 

 

 

1.1.1 VPN的起源 

 

 

 

1.1.2 VPN的通俗理解 

 

 

 

1.1.3 VPN的主要优势 

 

 

 

1.2 VPN方案的分类 

 

 

 

1.2.1 按VPN的应用平台分类 

 

 

 

1.2.2 按组网模型分 

 

 

 

1.2.3 按业务用途分 

 

 

 

1.2.4 按实现层次分 

 

 

 

1.2.5 按运营模式分 

 

 

 

1.3 VPN隧道技术 

 

 

 

1.3.1 VPN隧道技术综述 

 

 

 

1.3.2 PPTP协议 

 

 

 

1.3.3 L2TP协议 

 

 

 

1.3.4 MPLS协议 

 

 

 

1.3.5 IPSec协议族 

 

 

 

1.3.6 GRE协议 

 

 

 

1.4 VPN身份认证技术 

 

 

 

1.4.1 PAP协议报文格式及身份认证原理 

 

 

 

1.4.2 CHAP协议报文格式及身份认证原理 

 

 

 

1.4.3 身份认证算法原理 

 

 

 

1.5 MD5认证算法原理 

 

 

 

15.1 MD5算法基本认证原理 

 

 

 

1.5.2 MD5算法消息填充原理 

 

 

 

1.5.3 MD5算法的主要应用 

 

 

 

1.6 SHA认证算法原理 

 

 

 

1.6.1 SHA算法基本认证原理 

 

 

 

1.6.2 SHA算法消息填充原理 

 

 

 

1.7 SM3认证算法原理 

 

 

 

1.7.1 SM3算法消息填充原理 

 

 

 

1.7.2 SM3算法消息迭代压缩原理 

 

 

 

1.8 AES加密算法原理 

 

 

 

1.8.1 AES的数据块填充 

 

 

 

1.8.2 AES四种工作模式加/解密原理 

 

 

 

1.9 DES加密算法原理 

 

 

 

1.9.1 DES的数据块填充 

 

 

 

1.9.2 DES加/解密原理 

 

 

 

1.9.3 子密钥生成原理 

 

 

 

1.9.4 3DES算法简介 

 

 

 

 

 

 

 

第二章 IPSec基础及手工方式IPSec VPN配置与管理 

 

 

 

2.1 IPSec VPN基本工作原理 

 

 

 

2.1.1 IPSec的安全机制 

 

 

 

2.1.2 IPSec的两种封装模式 

 

 

 

2.1.3 AH报头和ESP报头格式 

 

 

 

2.1.4 数字证书身份认证技术 

 

 

 

2.1.5 IPSec隧道建立原理 

 

 

 

2.2 IKE密钥交换原理 

 

 

 

2.2.1 IKE动态协商综述 

 

 

 

2.2.2 IKE的安全机制 

 

 

 

2.2.3 IKEv1密钥交换和协商：DIYI阶段 

 

 

 

2.2.4 IKEv1密钥交换和协商：第二阶段 

 

 

 

2.2.5 IKEv2密钥协商和交换 

 

 

 

2.3 IPSec保护数据流和虚拟隧道接口 

 

 

 

2.3.1 保护数据流的定义方式 

 

 

 

2.3.2 IPSec虚拟隧道接口 

 

 

 

2.4 配置基于ACL方式手工建立IPSec隧道 

 

 

 

2.4.1 手工方式配置任务及基本工作原理 

 

 

 

2.4.2 基于ACL定义需要保护的数据流 

 

 

 

2.4.3 配置IPSec安全提议 

 

 

 

2.4.4 配置安全策略 

 

 

 

2.4.5 配置可选扩展功能 

 

 

 

2.4.6 配置在接口上应用安全策略组 

 

 

 

2.4.7 IPSec隧道维护和管理命令 

 

 

 

2.4.8 基于ACL方式手工建立IPSec隧道配置示例 

 

 

 

2.5 基于ACL方式手工建立IPSec隧道的典型故障排除 

 

 

 

2.5.1 IPSec隧道建立不成功的故障排除 

 

 

 

2.5.2 IPSec隧道建立成功，但两端仍不通通信的故障排除 

 

 

 

 

 

 

 

第三章 IKE动态协商方式IPSec VPN配置与管理 

 

 

 

3.1 配置基本ACL方式IKE协商建立IPSec隧道 

 

 

 

3.1.1 IKE动态协商方式配置任务及基本工作原理 

 

 

 

3.1.2 定义IKE安全提议 

 

 

 

3.1.3 配置IKE对等体 

 

 

 

3.1.4 配置安全策略 

 

 

 

3.1.5 配置可选扩展功能 

 

 

 

3.2 典型配置示例 

 

 

 

3.2.1 采用缺省IKE安全提议建立IPSec隧道配置示例 

 

 

 

3.2.2 总部采用策略模板方式与分支建立多条IPSec隧道配置示例 

 

 

 

3.2.3 总部采用安全策略组方式与分支建立多条IPSec隧道配置示例 

 

 

 

3.2.4 分支采用多链路共享功能与总部建立IPSec隧道配置示例 

 

 

 

3.2.5 建立NAT穿越功能的IPSec隧道配置示例 

 

 

 

3.2.6 配置PPPoE拨号分支与总部建立IPSec隧道示例 

 

 

 

3.3 IKE动态协商方式IPSec隧道建立不成功的故障排除 

 

 

 

3.3.1 DIYI阶段IKE SA建立不成功的故障排除 

 

 

 

3.3.2 第二阶段IPSec SA建立不成功的故障排除 

 

 

 

 

 

 

 

第四章 基于隧道接口和Efficient VPN策略IPSec VPN配置与管理 

 

 

 

4.1 配置采用虚拟隧道接口方式建立IPSec隧道 

 

 

 

4.1.1 配置任务 

 

 

 

4.1.2 配置安全框架 

 

 

 

4.1.3 配置可选扩展功能 

 

 

 

4.1.4 配置IPSec虚拟隧道/隧道模板接口 

 

 

 

4.1.5 配置基于虚拟隧道接口定义需要保护的数据流 

 

 

 

4.1.6 配置子网路由信息的请求/推送/接收功能 

 

 

 

4.1.7 基于虚拟隧道接口建立IPSec隧道配置示例 

 

 

 

4.1.8 基于虚拟隧道模板接口建立IPSec隧道配置示例 

 

 

 

4.2 配置采用Efficient VPN策略建立IPSec隧道 

 

 

 

4.2.1 Efficient VPN简介 

 

 

 

4.2.2 Efficient VPN的运行模式 

 

 

 

4.2.3 配置任务 

 

 

 

4.2.4 配置Remote端 

 

 

 

4.2.5 配置Server端 

 

 

 

4.2.6 Efficient VPN Client模式建立IPSec隧道配置示例 

 

 

 

4.2.7 Efficient VPN Network模式建立IPSec隧道配置示例 

 

 

 

4.2.8 Efficient VPN Network-plus方式建立IPSec隧道配置示例 

 

 

 

 

 

 

 

第五章 L2TP VPN配置与管理 

 

 

 

5.1 L2TP VPN体系架构 

 

 

 

5.1.1 L2TP VPN的基本组成 

 

 

 

5.1.2 LAC位置的几种情形 

 

 

 

5.1.3 L2TP消息、隧道和会话 

 

 

 

5.2 L2TP报文格式、封装及传输 

 

 

 

5.2.1 L2TP协议报文格式 

 

 

 

5.2.2 L2TP协议报文封装 

 

 

 

5.2.3 L2TP数据包传输 

 

 

 

5.3 L2TP隧道模式及隧道建立流程 

 

 

 

5.3.1 NAS-Initiated模式隧道建立流程 

 

 

 

5.3.2 LAC-Auto-Initiated模式隧道建立流程 

 

 

 

5.3.3 Client-Initiated模式隧道建立流程 

 

 

 

5.4 L2TP的主要应用 

 

 

 

5.5 华为设备对L2TP VPN的支持 

 

 

 

5.6 LAC接入呼叫发起L2TP隧道连接的配置与管理 

 

 

 

5.6.1 配置任务 

 

 

 

5.6.2 配置AAA认证 

 

 

 

5.6.3 配置LAC 

 

 

 

5.6.4 配置LNS 

 

 

 

5.6.5 L2TP维护与管理 

 

 

 

5.6.6 移动办公用户发起L2TP隧道连接配置示例 

 

 

 

5.6.7 LAC接入传统拨号用户发起L2TP隧道连接配置示例 

 

 

 

5.6.8 LAC接入PPPoE用户发起L2TP隧道连接配置示例 

 

 

 

5.7 LAC自拨号发起L2TP隧道连接的配置与管理 

 

 

 

5.7.1 配置任务 

 

 

 

5.7.2 配置LAC 

 

 

 

5.7.3 LAC自拨号发起L2TP隧道连接的配置示例 

 

 

 

5.7.4 多个LAC自拨号发起L2TP隧道连接配置示例 

 

 

 

5.8 配置L2TP其它可选功能 

 

 

 

5.9 L2TP over IPSec的配置与管理 

 

 

 

5.9.1 L2TP over IPSec封装原理 

 

 

 

5.9.2 分支与总部通过L2TP Over IPSec方式实现安全互通配置示例 

 

 

 

5.10 L2TP VPN故障排除 

 

 

 

5.10.1 Client-Initiated模式L2TP VPN典型故障排除 

 

 

 

5.10.2 NAS-Initiated和LAC-Auto-Initiated模式L2TP VPN典型故障排除 

 

 

 

 

 

 

 

第六章 GRE VPN配置与管理 

 

 

 

6.1 GRE VPN工作原理 

 

 

 

6.1.1 GRE报文格式 

 

 

 

6.1.2 GRE的报文封装和解封装原理 

 

 

 

6.1.3 GRE的安全机制 

 

 

 

6.1.4 GRE的Keepalive检测机制 

 

 

 

6.2 GRE的主要应用场景 

 

 

 

6.2.1 多协议本地网可以通过GRE隧道隔离传输 

 

 

 

6.2.2 扩大跳数受限的网络工作范围 

 

 

 

6.2.3 与IPSec结合，保护组播/广播数据 

 

 

 

6.2.4 CE采用GRE隧道接入MPLS VPN 

 

 

 

6.2 GRE VPN配置与管理 

 

 

 

6.3.1 配置任务 

 

 

 

6.3.2 配置Tunnel接口 

 

 

 

6.3.3 配置Tunnel接口的路由 

 

 

 

6.3.4 配置可选配置任务 

 

 

 

6.3.5 GRE VPN隧道维护与管理 

 

 

 

6.3 典型配置示例 

 

 

 

6.4.1 GRE通过静态路由实现两个远程IPv4子网互联配置示例 

 

 

 

6.4.2 GRE通过OSPF路由实现两个远程IPv4子网互联配置示例 

 

 

 

6.4.3 GRE扩大跳数受限的网络工作范围配置示例 

 

 

 

6.4.4 GRE实现FR协议互通配置示例 

 

 

 

6.4.5 GRE over IPSec配置示例 

 

 

 

6.4.6 IPSec over GRE配置示例 

 

 

 

6.4 GRE典型故障排除 

 

 

 

6.4.1 隧道两端Ping不通的故障排除 

 

 

 

6.4.2 隧道是通的，但两端私网不能互访的故障排除 

 

 

 

 

 

 

 

第七章 DSVPN配置与管理 

 

 

 

7.1 DSVPN综述 

 

 

 

7.1.1 DSVPN简介 

 

 

 

7.1.2 DSVPN中的重要概念 

 

 

 

7.1.3 DSVPN的典型应用场景 

 

 

 

7.2 DSVPN工作原理 

 

 

 

7.2.1 DSVPN中的GRE封装和解封装原理 

 

 

 

7.2.2 NHRP协议工作原理 

 

 

 

7.2.3 非shortcut场景DSVPN工作原理 

 

 

 

7.2.4 shortcut场景DSVPN工作原理 

 

 

 

7.2.5 DSVPN NAT穿越原理 

 

 

 

7.2.6 DSVPN双Hub备份原理 

 

 

 

7.2.7 DSVPN IPSec保护原理 

 

 

 

7.3 DSVPN配置与管理 

 

 

 

7.3.1 配置任务 

 

 

 

7.3.2 配置mGRE 

 

 

 

7.3.3配置路由 

 

 

 

7.3.4 配置NHRP 

 

 

 

7.3.5配置并应用IPSec安全框架 

 

 

 

7.3.6 DSVPN维护与管理命令 

 

 

 

7.4 典型配置示例 

 

 

 

7.4.1 非shortcut场景DSVPN（静态路由）配置示例 

 

 

 

7.4.2 非shortcut场景DSVPN（RIP协议）配置示例 

 

 

 

7.4.3 非shortcut场景DSVPN（OSPF协议）配置示例 

 

 

 

7.4.4 非shortcut场景DSVPN（BGP协议）配置示例 

 

 

 

7.4.5 shortcut场景DSVPN（RIP协议）配置示例 

 

 

 

7.4.6 shortcut场景DSVPN（OSPF协议）配置示例 

 

 

 

7.4.7 shortcut场景DSVPN（BGP协议）配置示例 

 

 

 

7.4.8 DSVPN NAT穿越配置示例 

 

 

 

7.4.9 双Hub DSVPN配置示例 

 

 

 

7.4.10 DSVPN over IPSec配置示例 

 

 

 

7.5 典型故障排除 

 

 

 

7.5.1 Spoke NHRP注册失败的故障排除 

 

 

 

7.5.2 非shortcut场景Spoke间子网无法进行直接通信的故障排除 

 

 

 

7.5.3 shortcut场景Spoke间子网无法进行直接通信的故障排除 

 

 

 

 

 

 

 

第八章 SSL VPN配置与管理 

 

 

 

8.1 SSL VPPN综述 

 

 

 

8.1.1 SSL概述 

 

 

 

8.1.2 SSL VPN的引入背景 

 

 

 

8.1.3 SSL VPN的系统组成 

 

 

 

8.1.4 SSL VPN的典型应用 

 

 

 

8.2 PKI基础及工作原理 

 

 

 

8.2.1 PKI简介 

 

 

 

8.2.2 PKI基本概念 

 

 

 

8.2.3 PKI体系架构 

 

 

 

8.2.4 PKI工作机制 

 

 

 

8.2.5 PKI主要应用场景 

 

 

 

8.3 申请本地证书的预配置 

 

………………

 

 

 

 

 

内容介绍

 

 

 

 

 

 

 

本书将专门以华为AR G3系列路由器中的传统VPN（包括L2TP VPN、IPSec VPN、GRE VPN、SSL VPN和DSVPN）相关技术原理，以及具体的配置方法进行介绍，还有大量的实际配置案例。本书是一本系统、深入地介绍华为各种传统VPN技术原理和各种应用分类的具体配置方法，以及大量实际部署案例的图书。

 

 

 

 

2.HP路由交换实验指南

 

定价：￥89.00

 

作者： 华为技术有限公司 主编   

丛书名： 华为ICT认证系列丛书

出版社：人民邮电出版社

ISBN：9787115369871

上架时间：2014-11-21

出版日期：2014 年12月

开本：16开

页码：590

版次：1-1

所属分类：计算机 > 计算机网络 > 组网 > 综合

编辑推荐

 

针对HA级别的每项网络技术知识做单独、细致的讲解，易于学习且可读性强；

针对每项技术的特点来量身设计基于企业的应用场景，适用性强；

以需求为导向，发现问题—解决问题的思路贯穿整体实验，逻辑思维性强；

《HP路由交换实验指南》附有命令索引列表，方便查阅命令的含义及使用，实用性强；

《HP路由交换实验指南》结合华为eNSP模拟器进行学习和实验，能够帮助读者快速深入学习华为网络技术；

《HP路由交换实验指南》为市场上本华为官方出版的认证培训实验教材。

内容简介

    书籍

    计算机书籍

《HP路由交换实验指南》基于eNSP搭建企业网络真实场景，给出大量的配置实例，将真实场景与配置实例紧密结合，使读者能够快捷、直观、深刻地掌握HP所需的知识，提高操作技能，增强实战经验。《HP路由交换实验指南》的主要内容包含两方面，一方面对《HA网络技术实验指南》涉及到的ACL、VLAN、RIP、OSPF、STP等知识点在复杂度和难度上进行了提升，另一方面是增加了HP所涉及的路由策略、BGP、IS-IS、IP组播、MPLS等新的知识点，特别适合于正在学习和备考HP，或者希望进一步提升对网络知识的理解及实际操作技能的读者朋友。

《HP路由交换实验指南》可作为网络设计员、网络维护和管理人员的技术参考书，也可作为企业的培训教材，还可作为高等院校相关专业的教材。

目录

《HP路由交换实验指南》 

第1章 路由基础 0 

1.1 访问控制列表 2 

1.2 基本的路由策略配置 15 

1.3 控制RIP路由的发布及路由引入 22 

 

第2章 OSPF 30 

2.1 OSPF基本配置 32 

2.2 OSPF邻居邻接关系 42 

2.3 OSPF链路状态数据库 53 

2.4 OSPF Stub区域 72 

2.5 OSPF NSSA区域 82 

2.6 OSPF虚链路 90 

2.7 OSPF网络类型 97 

2.8 OSPF路由聚合 111 

2.9 OSPF监测和调试 122 

2.10 OSPF缺省路由 129 

2.11 OSPF故障排除 137 

 

第3章 BGP 152 

↓展开全部内容

 

 

3.华为交换机学习指南 

 

定价：￥128.00

 

作者： 王达   

出版社：人民邮电出版社

ISBN：9787115333582

上架时间：2013-11-20

出版日期：2014 年1月

开本：16开

页码：935

版次：1-1

所属分类：计算机 > 计算机网络 > 组网 > 网络传输设备

编辑推荐

 

本书内容非常全面、系统，并附有大量的配置示例，再在结合笔者二十多年工作经验的基础上，使得本书无论在专业性，还是在经验性和实用性方面均有更好的保障，是你自学，或者教学华为交换机配置与管理的佳、的选择。

内容简介

    书籍

    计算机书籍

《华为交换机学习指南》是国内图书市场本，也是目前为止一本专门介绍华为交换机配置与管理的工具图书，同时也是华为公司指定的企业认证培训教材。全书共18章，从基础的华为S系列园区交换机设备选型，新5.x版本VRP系统的使用与管理，到主流应用的交换机接口、以太网链接、iStack堆叠、CCS集群、各种VLAN、各种STP和ACL的配置与管理，再到高端应用的QoS、各种IP组播协议、各种镜像、基于MAC地址的安全管理、ARP安全管理、AAA访问控制策略，以及801.1x认证、MAC认证和Portal认证配置与管理。

《华为交换机学习指南》内容非常全面、系统，并附有大量的配置示例，同时结合了笔者20多年的工作经验，因此本书无论在专业性方面，还是在经验性和实用性方面均有更好的保障，是相关人员自学或者教学华为交换机配置与管理内容的必选教材。 

作译者

王达，全国网管技能水平考试专家委员，四届51CTO“受读者喜爱的IT图书作者”（并有5届、7部作品荣获51CTO主办的“爱读者喜爱的IT技术图书”称号），国内资深网络工程技术专家和知名的IT图书作者。曾在天极网、IT168、e800等网络媒体上发表千篇以上IT方面的专业文章，出版过超过50部计算机网络方面的著作，其中的代表作包括《网管员必读》系列、《网络工程师必读》系列、《Cisco/H3C交换机配置与管理完全手册》（第二版）、《Cisco/H3C交换机高级配置与管理技术手册》，以及刚刚出版上市的《深入理解计算机网络》等，并有多部版权输出到了台湾地区。个人及所著图书获得过许多各级奖项，其中包括在国际图书博览会上由出版协议等组织颁发“输出版优先图书奖”，由书刊发行协会颁发的“全行业畅销品种奖”等行业大奖，以及由电子工业出版社颁发的“佳品牌奖”、“作者奖”和“佳贡献奖”等。 

 

目录

《华为交换机学习指南》 

第1章 华为园区交换机的选型和应用 

1.1 华为园区交换机基础 

1.1.1 华为园区交换机概述 

1.1.2 华为园区交换机的用户定位 

1.1.3 华为园区交换机的命名规则 

1.2 S1700系列交换机的选型与应用 

1.2.1 S1700系列交换机的主要特点 

1.2.2 S1700系列机型及基本配置 

1.2.3 S1700系列交换机规格 

1.2.4 S1700网管型交换机的主要特性 

1.2.5 S1700系列交换机的主要应用 

1.3 S2700系列交换机的选型与应用 

1.3.1 S2700系列交换机的主要特点 

1.3.2 S2700系列机型及基本配置 

1.3.3 S2700系列交换机规格及主要特性 

1.3.4 S2700系列交换机的主要应用 

1.4 S3700系列交换机的选型与应用 

1.4.1 S3700系列交换机的主要特点 

1.4.2 S3700系列机型及基本配置 

↓展开全部内容

 

 

4.HA网络技术实验指南 

 

定价：￥69.00

 

作者： 华为技术有限公司   

丛书名： 华为ICT认证系列丛书

出版社：人民邮电出版社

ISBN：9787115343192

上架时间：2014-5-21

出版日期：2014 年5月

开本：16开

页码：422

版次：1-1

所属分类：计算机 > 计算机网络 > 计算机网络 > 综合

编辑推荐

 

本书基于eNSP为实验工具，紧密结合HA知识点，理论联系实践，剖析解密，易学易用。

内容简介

    书籍

    计算机书籍

为帮助广大ICT从业人员更好地学习信息和网络技术，华为公司在2012年9月发布了业界首款免费的企业网络仿真软件平台eNSP(Enterprise Network Simulation Platform)。软件平台推出至今，下载量已超过百万，迅速成为ICT从业人员学习信息和网络技术的工具。随着学习的深入，越来越多的用户希望能看到与eNSP配套的实验学习指南，从而更好地利用eNSP学习信息和网络技术，并参加华为认证考试。 

为此，华为公司与泰克网络实验室(华为授权培训合作伙伴)联合编写了《HA网络技术实验指南》。《HA网络技术实验指南》大的特点是依据HA的知识点，基于eNSP搭建企业网络真实场景，并给出了大量的配置案例，将真实场景与配置实例紧密结合，使读者能够更快速、更直观、更深刻地掌握HA所需的知识，提高操作技能，增强实战经验。 

《HA网络技术实验指南》主要内容包括eNSP使用说明、VRP基础操作、二层交换技术和三层路由技术等，特别适合于正在学习HA或者想进一步提高对网络知识的理解及实际操作技能的读者。 

 

目录

第1章 eNSP及VRP基础操作 0 

1.1 认识eNSP 2 

1.2 熟悉VRP基本操作 13 

1.3 熟悉常用的IP相关命令 18 

1.4 配置通过Tel登录系统 25 

1.5 配置通过STel登录系统 29 

1.6 配置通过FTP进行文件操作 34 

 

第2章 交换机基础配置 40 

2.1 交换机基础配置 42 

2.2 理解ARP及Proxy ARP 44 

 

第3章 VLAN 54 

3.1 VLAN基础配置及Access接口 56 

3.2 配置Trunk接口 60 

3.3 理解Hybrid接口的应用 65 

3.4 利用单臂路由实现VLAN间路由 75 

3.5 利用三层交换机实现VLAN间路由 81 

 

第4章 生成树 86 

↓展开全部内容

 

 

5.华为路由器学习指南

 

定价：￥149.00

 

作者： 王达   

丛书名： 华为ICT认证培训系列丛书

出版社：人民邮电出版社

ISBN：9787115357427

上架时间：2014-7-30

出版日期：2014 年8月

开本：16开

页码：1002

版次：1-1

所属分类：计算机 > 计算机网络 > 组网 > 网络传输设备

编辑推荐

 

本书内容非常全面、系统，并附有大量的配置示例，在结合笔者二十多年工作经验的基础上，使得本书无论在专业性，还是在经验性和实用性方面均有更好的保障，是你自学，或者教学华为路由器配置与管理的佳、的选择。

内容简介

    书籍

    计算机书籍

《华为路由器学习指南》是国内图书市场本，也是目前为止一本专门介绍华为路由器配置与管理的工具图书，同时也是华为技术有限公司指定的ICT认证系列培训教材。全书共分三篇、15章。篇：路由器选型及基本功能配置与管理，具体包括AR G3、NE系列路由器的选型及应用，各种登录方式/启动系统/BootROM菜单/信息中心/U盘开局/自动配置，各种路由器接口（特别是各种WAN接口）、WAN接入与互联、DHCP/DNS服务、NAT等功能的配置与管理。第二篇：可靠性配置与管理，具体包括BFD/NQA、VRRP、接口备份和双机热备份等功能的配置与管理。第三篇：路由配置与管理，具体包括静态路由、RIP路由、OSPF路由、IS-IS路由、BGP路由，以及路由策略和策略路由的配置与管理。

《华为路由器学习指南》结合了笔者20多年的工作经验，其内容非常全面、系统，对每章所介绍的技术原理及基础知识进行了全面、深入的剖析与讲解，并在介绍完每一功能的配置后还有大量的综合配置案例加以巩固。因此，本书无论在专业性方面，还是在经验性和实用性方面均有很好的保障，是相关人员自学或者教学华为路由器配置与管理内容的必选教材。 

作译者

王达，全国网管技能水平考试专家委员，四届51CTO“受读者喜爱的IT图书作者”（并有5届、7部作品荣获51CTO主办的“爱读者喜爱的IT技术图书”称号），国内资深网络工程技术专家和知名的IT图书作者。曾在天极网、IT168、e800等网络媒体上发表千篇以上IT方面的专业文章，出版过超过50部计算机网络方面的著作，其中的代表作包括《网管员必读》系列、《网络工程师必读》系列、《Cisco/H3C交换机配置与管理完全手册》（第二版）、《Cisco/H3C交换机高级配置与管理技术手册》，以及刚刚出版上市的《深入理解计算机网络》等，并有多部版权输出到了台湾地区。个人及所著图书获得过许多各级奖项，其中包括在国际图书博览会上由出版协议等组织颁发“输出版优先图书奖”，由书刊发行协会颁发的“全行业畅销品种奖”等行业大奖，以及由电子工业出版社颁发的“佳品牌奖”、“作者奖”和“佳贡献奖”等。 

 

目录

《华为路由器学习指南》 

篇 路由器选型及基本功能配置与管理 

第1章 路由器的选型及应用 2 

1.1 华为AR G3系列路由器概述 4 

1.1.1 AR G3系列路由器的主要特点 4 

1.1.2 AR G3的主要路由器系列 6 

1.1.3 AR G3系列路由器的命名规则 7 

1.1.4 AR G3系列路由器的主要特性 8 

1.1.5 AR G3系列路由器的主要应用 14 

1.2 AR150/150-S/160/200/200-S系列路由器 19 

1.2.1 AR150/150-S/160/200/200-S系列路由器的主要特点 20 

1.2.2 AR150系列产品外观结构及配置规格 20 

1.2.3 AR150系列路由器指示灯说明 24 

1.2.4 AR150-S系列产品外观结构及配置规格 26 

1.2.5 AR150-S系列路由器指示灯说明 27 

1.2.6 AR160系列路由器产品外观及配置规格 28 

1.2.7 AR160系列路由器指示灯说明 30 

1.2.8 AR200系列产品外观及配置规格 31 

1.2.9 AR200系列路由器指示灯说明 34 

1.2.10 AR200-S系列产品外观结构及配置规格 35 

↓展开全部内容

精通企业网络部署与管理：华为认证考试精选实战指南 本书系华为认证考试备考的权威指南，汇聚了企业网络搭建、故障排除、安全加固等核心技术，旨在帮助广大技术从业者及 aspiring 工程师深入理解华为网络设备原理，熟练掌握各项配置与操作，最终成功通过华为认证考试，迈入企业网络技术领域的专业殿堂。全书内容详实，紧扣华为认证考试大纲，结合大量实际案例，理论与实践深度融合，确保读者在掌握扎实理论知识的同时，也能获得宝贵的实操经验。 第一篇：华为VPN技术深入剖析与实践 本篇将聚焦华为VPN（Virtual Private Network）技术，这是构建安全、可靠的企业远程访问和互联互通解决方案的关键。我们将从VPN的基本概念、核心原理入手，详细讲解IPsec VPN、SSL VPN等主流VPN技术的实现机制。 VPN基础与IPsec VPN精讲： VPN概述： 深入解析VPN的定义、作用、类型（如Site-to-Site VPN, Remote Access VPN）及其在现代企业网络中的重要性。我们将探讨VPN如何提供数据加密、身份认证和数据完整性，以保护跨公共网络传输的数据安全。 IPsec协议族： 详细剖析IPsec协议的工作原理，包括其两大组件：AH（Authentication Header）和ESP（Encapsulating Security Payload）。我们将深入理解两者在数据包头部添加的认证或加密信息，以及它们如何协同工作以实现端到端的安全通信。 IKE（Internet Key Exchange）协议： 重点讲解IKEv1和IKEv2协议，包括其在密钥协商、安全关联（SA）建立过程中的作用。我们将深入理解ISAKMP（Internet Security Association and Key Management Protocol）框架，以及Diffie-Hellman密钥交换算法如何在不暴露私钥的情况下安全地协商共享密钥。 IPsec VPN配置实践： 提供华为设备上配置IPsec VPN的详细步骤，涵盖IKE SA、IPsec SA的协商模式（主模式/野蛮模式）、加密算法、认证算法、DPD（Dead Peer Detection）等参数的设置。通过实际案例，演示如何配置站点到站点VPN，实现企业总部与分支机构之间的安全互联。 GRE over IPsec VPN： 探讨GRE（Generic Routing Encapsulation）与IPsec的结合应用，以及如何利用GRE隧道封装多种路由协议流量，再通过IPsec进行加密，实现更灵活的网络互联。 SSL VPN的应用与配置： SSL VPN原理： 讲解SSL VPN如何利用TLS/SSL协议为用户提供远程访问能力，其无需在客户端安装特殊软件的便利性，以及其在易用性和兼容性方面的优势。 SSL VPN模式： 详细介绍SSL VPN的Portal模式和Tunnel模式，并分析各自的应用场景和配置要点。 SSL VPN配置实践： 提供在华为设备上配置SSL VPN的详细指导，包括用户认证、授权策略、客户端软件分发、访问控制列表（ACL）的设置，以及如何部署和管理SSL VPN网关。 VPN安全加固与故障排除： VPN安全策略： 讲解如何通过细化访问控制、强化认证机制、定期更新密钥等方式，提升VPN的整体安全性。 常见VPN故障分析： 针对VPN连接失败、不稳定、速率低下等常见问题，提供系统性的故障排查思路和方法，包括日志分析、抓包分析、参数校验等。 第二篇：华为路由交换技术深入解析与实操演练 本篇将全面深入地探讨华为在路由交换领域的关键技术，这是构建高效、稳定、可扩展企业网络的基础。我们将从OSI模型和TCP/IP模型出发，逐步深入理解二层和三层网络的运作机制，并掌握华为设备的配置与管理。 网络基础模型与华为设备体系： OSI与TCP/IP模型回顾： 简要回顾OSI七层模型和TCP/IP四层模型，重点梳理各层的功能，以及它们如何协同工作实现数据通信。 华为路由交换设备概述： 介绍华为AR系列、CX系列等主流路由交换设备的产品线、硬件架构和基本功能。 命令行接口（CLI）操作： 掌握华为设备的基础CLI操作，包括用户视图、系统视图、接口视图等，熟练使用常用命令进行设备配置、查看和调试。 二层网络技术精讲： VLAN（Virtual Local Area Network）： 深入理解VLAN的概念、原理和作用，包括VLAN划分、VLAN Trunk（802.1Q）、VLAN间路由（Inter-VLAN Routing）的配置与管理。 STP（Spanning Tree Protocol）系列： 详细讲解STP、RSTP（Rapid Spanning Tree Protocol）、MSTP（Multiple Spanning Tree Protocol）的工作原理，包括端口角色、端口状态、BPDU报文交互，以及如何配置和优化STP以防止二层环路。 链路聚合（Link Aggregation）： 讲解EtherChannel（LACP）技术的原理和优势，以及如何通过配置链路聚合提升带宽和冗余性。 以太网交换机配置： 演示华为交换机的端口配置、MAC地址表学习、端口安全、DHCP Snooping等二层安全与管理功能。 三层网络技术精讲： IP地址规划与子网划分： 讲解IP地址的分类、私有地址与公有地址、VLSM（Variable Length Subnet Masking）和CIDR（Classless Inter-Domain Routing）的概念，以及如何进行高效的IP地址规划和子网划分。 静态路由与动态路由协议： 静态路由： 讲解静态路由的配置、适用场景以及其局限性。 RIP（Routing Information Protocol）： 深入理解RIPv1和RIPv2的原理，包括距离矢量路由协议的工作机制、度量值（跳数）、路由更新和收敛过程。 OSPF（Open Shortest Path First）： 全面讲解OSPF的工作原理，包括区域（Area）概念、链路状态数据库（LSDB）、SPF（Shortest Path First）算法、邻居建立、DR/BDR选举、LSA（Link State Advertisement）类型及其交互。重点演示OSPF的配置与优化，包括多区域OSPF、虚链路、认证等。 BGP（Border Gateway Protocol）： 介绍BGP作为外部网关协议（EGP）的核心作用，包括AS（Autonomous System）的概念、BGP路径属性（Attribute）、路径选择过程、BGP邻居建立与报文类型。为互联网互联和大型企业网络路由提供基础。 NAT（Network Address Translation）： 讲解NAT的原理、类型（静态NAT、动态NAT、PAT/NAPT）及其在IP地址节省和安全隔离方面的应用，提供华为设备上的NAT配置实践。 ACL（Access Control List）： 演示如何配置标准ACL和扩展ACL，以实现对流量的过滤、控制和策略实施。 路由交换网络设计与优化： 网络拓扑设计原则： 探讨不同规模企业网络（如小型办公室、分支机构、大型企业总部）的网络拓扑设计原则，包括分层结构、冗余设计、性能考虑。 路由选择与流量工程： 讲解如何根据业务需求和网络状况，优化路由协议的选择和参数配置，以达到最佳的转发效率和网络稳定性。 第三篇：华为网络技术实验指南 本篇为理论知识的学习提供了坚实的实践基础，通过一系列精心设计的实验，读者将有机会亲手操作华为设备，验证理论知识，提升动手能力。 实验环境搭建： 模拟器使用（如eNSP）： 介绍华为eNSP（Enterprise Network Simulation Platform）的使用方法，包括拓扑绘制、设备导入、互联配置等，帮助读者快速搭建虚拟实验环境。 真实设备操作（可选）： 如有条件，可指导读者在真实华为设备上进行实验操作。 基础网络配置实验： 设备初始化与基础配置： 实验内容包括设备登录、用户名密码设置、主机名配置、IP地址配置、网关设置等。 VLAN配置与Trunk实验： 实验将引导读者创建VLAN，配置Access端口和Trunk端口，并验证VLAN间的通信隔离与互通。 STP配置与环路检测实验： 通过配置STP，观察端口状态变化，并在拓扑中制造环路，验证STP的有效性。 链路聚合配置实验： 配置LACP，验证聚合链路的带宽提升和冗余性。 路由协议配置实验： 静态路由配置实验： 配置不同网络间的静态路由，验证路由可达性。 RIPv2配置与实验： 配置RIPv2，观察路由更新过程，并测试路由收敛。 OSPF配置与实验： 构建多区域OSPF网络，配置DR/BDR，观察LSA交互，验证SPF算法的路径选择。 BGP配置入门实验： 搭建简单的BGP网络，实现AS间的路由交换，理解BGP的基本工作流程。 VPN技术实战实验： IPsec VPN（Site-to-Site）实验： 配置IKE SA和IPsec SA，实现两个虚拟局域网之间的安全互联，并验证数据加密传输。 SSL VPN（Remote Access）实验： 配置SSL VPN服务器，并在客户端模拟远程用户接入，测试远程访问能力。 网络安全与管理实验： ACL配置实验： 配置ACL，实现对特定流量的访问控制，如禁止Telnet，允许HTTP等。 NAT配置实验： 配置NAT，实现私有IP地址向公有IP地址的转换，以及PAT的端口复用。 DHCP Snooping实验： 配置DHCP Snooping，防止非法DHCP服务器的攻击。 故障排除与排查实验： 常见网络故障模拟与排除： 故意制造路由不可达、VLAN配置错误、VPN连接失败等故障，然后引导读者运用所学知识进行诊断和修复。 日志分析与抓包实战： 学习如何通过查看设备日志和使用抓包工具（如Wireshark）来定位问题。 本书通过循序渐进的讲解和丰富的实验设计，将帮助读者构建扎实的华为认证技术知识体系，为应对各种复杂的企业网络环境打下坚实基础。无论您是准备参加华为认证考试的技术人员，还是希望提升企业网络技能的工程师，本书都将是您宝贵的学习伙伴。

评分☆☆☆☆☆

这本书的阅读体验简直是一种享受，这可能听起来有点夸张，但对于技术书籍来说，能做到“享受”级别的确实不多见。它的语言风格非常接地气，不像某些学术著作那样冷冰冰的，反而充满了热情和鼓励。作者在叙述复杂的技术原理时，总是能够恰到好处地穿插一些他自己过去犯过的错误或者在项目中踩过的“坑”，这使得内容的真实性和可信度大大增加。我记得有一个章节专门讲了L2/L3 MPLS VPN的设计陷阱，里面详细列举了不同封装方式在带宽占用和转发延迟上的细微差别，这种细节的把控力让人叹服。每次读完一个小节，我都会有一种“原来如此”的豁然开朗的感觉，这正是好书的魅力所在。它不仅教会了你“怎么做”，更重要的是解释了“为什么这样做才是最好的”。这种以实践为导向的写作方式，让学习过程充满了动力，完全不会让人感到枯燥乏味，即便是连续阅读数小时，精神状态依然能保持高度集中。

评分☆☆☆☆☆

说实话，我本来对这种认证考试类的教材抱持着一种“差不多就行”的心态，毕竟市面上同类型的书籍多如牛毛，大多是知识点的堆砌，缺乏深入的洞察力。然而，这本书完全打破了我的固有印象。它在讲解高级路由协议时，没有仅仅停留在RFC的标准描述层面，而是非常深入地探讨了不同厂商在实现这些协议时可能出现的兼容性差异和性能调优的最佳实践。我注意到其中关于BGP路径选择算法的剖析部分，简直是教科书级别的细致，作者甚至用图表清晰地展示了每一步权重分配的影响。这对我解决近期工作中遇到的跨域路由黑洞问题提供了直接的思路。这本书的深度远超我的预期，它更像是一本“内参”而非“教材”，适合那些已经有一定基础，渴望突破瓶颈，追求极致性能优化的工程师。阅读的过程中，我发现自己很多以前只是“模糊知道”的概念，现在都被彻底夯实了，很多曾经困扰我的性能瓶颈似乎都找到了对应的“解药”。

评分☆☆☆☆☆

我购买这本书主要是冲着它在网络安全和策略控制方面的论述去的，毕竟现阶段的网络建设，安全性和合规性是第一位的。这本书在这方面的切入点非常新颖。它没有采取那种老套的防火墙配置罗列方式，而是从整个网络架构的宏观安全设计出发，层层深入到具体的策略部署。我特别欣赏它对SDN安全集成部分的阐述，这部分内容往往是传统教材容易忽略或者只是蜻蜓点水的。作者将软件定义网络的可编程性与零信任架构进行了巧妙的结合，提供了一套非常前瞻性的安全部署蓝图。虽然我还没有完全进行实验验证，但光是阅读这些理论和设计思路，就已经让我对未来网络的安全演进方向有了更清晰的判断。这本书在保持对传统技术深度挖掘的同时，还能紧跟最新的技术发展趋势，这种平衡感做得非常到位，显示了作者深厚的行业洞察力。

评分☆☆☆☆☆

从工具性和实用性的角度来评价，这本书的价值简直是物超所值。它附带的那些配置示例代码和实验拓扑图，清晰到可以直接复制粘贴到我的实验环境中进行验证。而且，作者非常贴心地为每个重要的配置块都加上了详细的注释，解释了每条命令背后的意义，而不是仅仅罗列命令本身。这对于我这种喜欢“知其所以然”的学习者来说，简直是完美。我尝试着按照书中的步骤搭建了一个复杂的广域网互联场景，整个过程非常顺畅，验证结果与预期完全一致。这种高度的可复现性，极大地缩短了我从理论学习到实际应用的时间。我感觉这本书不仅仅是一本阅读材料，更像是一个随时待命的、经验丰富的技术顾问，无论我遇到什么具体的配置难题，翻开它总能找到对应的参考和解决方案。对于需要快速上手、解决实际问题的技术人员来说，这本书的参考价值无可替代。

评分☆☆☆☆☆

这本书的封面设计真是让我眼前一亮，那种深邃的蓝色调配合着简洁有力的标题字体，一看就知道是专业的硬核技术书籍。我拿到手的时候，沉甸甸的质感让我对手册的内容充满了期待。作为一名长期在网络工程领域摸爬滚打的老兵，我深知基础理论和实战经验同等重要。这本书的排版布局非常清晰，每一个章节的逻辑递进都像是一条精心铺设的传输链路，平滑且可靠。特别是对于那些初入行的新手来说，这种清晰度简直是救命稻草，它能帮助他们迅速建立起一个完整的知识体系框架，而不是被那些晦涩难懂的专业术语团团围住。我尤其欣赏它在概念引入时采用的类比手法，将复杂的网络协议比喻成日常生活中可以理解的事物，极大地降低了学习的门槛。我花了一个下午的时间快速浏览了前几章的目录结构，感觉作者在内容的组织上花费了巨大的心血，完全是以一个资深工程师的视角来编写的，没有丝毫的含糊不清。这本书的价值不仅在于传授知识，更在于它培养了一种严谨的故障排查思维，这点对于任何希望在网络领域走得更远的专业人士都是至关重要的。