HW華為認證考試教材書籍 華為VPN學習指南+HP 路由交換+HA網絡技術實驗指南+華為交 pdf epub mobi txt 電子書 下載 2025

簡體網頁||繁體網頁

☆☆☆☆☆

圖書標籤:

• 華為
• VPN
• 路由交換
• 網絡技術
• 實驗指南
• 華為認證
• HW認證
• 網絡安全
• HP
• 通信技術

店鋪： 南京中譯圖書專營店

齣版社： 人民郵電齣版社

ISBN：9787115456472

商品編碼：16148153675

預計2017-9-15左右到貨

 

 

 

華為VPN學習指南

 

定價: 109.00元齣版社名稱: 人民郵電齣版社齣版時間: 2017年9月作者: 無開本: 16開書名: 華為VPN學習指南ISBN編號: 9787115456472

 

 

 

DIYI章 VPN基礎 

 

 

 

1.1 VPN的起源、定義與優勢 

 

 

 

1.1.1 VPN的起源 

 

 

 

1.1.2 VPN的通俗理解 

 

 

 

1.1.3 VPN的主要優勢 

 

 

 

1.2 VPN方案的分類 

 

 

 

1.2.1 按VPN的應用平颱分類 

 

 

 

1.2.2 按組網模型分 

 

 

 

1.2.3 按業務用途分 

 

 

 

1.2.4 按實現層次分 

 

 

 

1.2.5 按運營模式分 

 

 

 

1.3 VPN隧道技術 

 

 

 

1.3.1 VPN隧道技術綜述 

 

 

 

1.3.2 PPTP協議 

 

 

 

1.3.3 L2TP協議 

 

 

 

1.3.4 MPLS協議 

 

 

 

1.3.5 IPSec協議族 

 

 

 

1.3.6 GRE協議 

 

 

 

1.4 VPN身份認證技術 

 

 

 

1.4.1 PAP協議報文格式及身份認證原理 

 

 

 

1.4.2 CHAP協議報文格式及身份認證原理 

 

 

 

1.4.3 身份認證算法原理 

 

 

 

1.5 MD5認證算法原理 

 

 

 

15.1 MD5算法基本認證原理 

 

 

 

1.5.2 MD5算法消息填充原理 

 

 

 

1.5.3 MD5算法的主要應用 

 

 

 

1.6 SHA認證算法原理 

 

 

 

1.6.1 SHA算法基本認證原理 

 

 

 

1.6.2 SHA算法消息填充原理 

 

 

 

1.7 SM3認證算法原理 

 

 

 

1.7.1 SM3算法消息填充原理 

 

 

 

1.7.2 SM3算法消息迭代壓縮原理 

 

 

 

1.8 AES加密算法原理 

 

 

 

1.8.1 AES的數據塊填充 

 

 

 

1.8.2 AES四種工作模式加/解密原理 

 

 

 

1.9 DES加密算法原理 

 

 

 

1.9.1 DES的數據塊填充 

 

 

 

1.9.2 DES加/解密原理 

 

 

 

1.9.3 子密鑰生成原理 

 

 

 

1.9.4 3DES算法簡介 

 

 

 

 

 

 

 

第二章 IPSec基礎及手工方式IPSec VPN配置與管理 

 

 

 

2.1 IPSec VPN基本工作原理 

 

 

 

2.1.1 IPSec的安全機製 

 

 

 

2.1.2 IPSec的兩種封裝模式 

 

 

 

2.1.3 AH報頭和ESP報頭格式 

 

 

 

2.1.4 數字證書身份認證技術 

 

 

 

2.1.5 IPSec隧道建立原理 

 

 

 

2.2 IKE密鑰交換原理 

 

 

 

2.2.1 IKE動態協商綜述 

 

 

 

2.2.2 IKE的安全機製 

 

 

 

2.2.3 IKEv1密鑰交換和協商：DIYI階段 

 

 

 

2.2.4 IKEv1密鑰交換和協商：第二階段 

 

 

 

2.2.5 IKEv2密鑰協商和交換 

 

 

 

2.3 IPSec保護數據流和虛擬隧道接口 

 

 

 

2.3.1 保護數據流的定義方式 

 

 

 

2.3.2 IPSec虛擬隧道接口 

 

 

 

2.4 配置基於ACL方式手工建立IPSec隧道 

 

 

 

2.4.1 手工方式配置任務及基本工作原理 

 

 

 

2.4.2 基於ACL定義需要保護的數據流 

 

 

 

2.4.3 配置IPSec安全提議 

 

 

 

2.4.4 配置安全策略 

 

 

 

2.4.5 配置可選擴展功能 

 

 

 

2.4.6 配置在接口上應用安全策略組 

 

 

 

2.4.7 IPSec隧道維護和管理命令 

 

 

 

2.4.8 基於ACL方式手工建立IPSec隧道配置示例 

 

 

 

2.5 基於ACL方式手工建立IPSec隧道的典型故障排除 

 

 

 

2.5.1 IPSec隧道建立不成功的故障排除 

 

 

 

2.5.2 IPSec隧道建立成功，但兩端仍不通通信的故障排除 

 

 

 

 

 

 

 

第三章 IKE動態協商方式IPSec VPN配置與管理 

 

 

 

3.1 配置基本ACL方式IKE協商建立IPSec隧道 

 

 

 

3.1.1 IKE動態協商方式配置任務及基本工作原理 

 

 

 

3.1.2 定義IKE安全提議 

 

 

 

3.1.3 配置IKE對等體 

 

 

 

3.1.4 配置安全策略 

 

 

 

3.1.5 配置可選擴展功能 

 

 

 

3.2 典型配置示例 

 

 

 

3.2.1 采用缺省IKE安全提議建立IPSec隧道配置示例 

 

 

 

3.2.2 總部采用策略模闆方式與分支建立多條IPSec隧道配置示例 

 

 

 

3.2.3 總部采用安全策略組方式與分支建立多條IPSec隧道配置示例 

 

 

 

3.2.4 分支采用多鏈路共享功能與總部建立IPSec隧道配置示例 

 

 

 

3.2.5 建立NAT穿越功能的IPSec隧道配置示例 

 

 

 

3.2.6 配置PPPoE撥號分支與總部建立IPSec隧道示例 

 

 

 

3.3 IKE動態協商方式IPSec隧道建立不成功的故障排除 

 

 

 

3.3.1 DIYI階段IKE SA建立不成功的故障排除 

 

 

 

3.3.2 第二階段IPSec SA建立不成功的故障排除 

 

 

 

 

 

 

 

第四章 基於隧道接口和Efficient VPN策略IPSec VPN配置與管理 

 

 

 

4.1 配置采用虛擬隧道接口方式建立IPSec隧道 

 

 

 

4.1.1 配置任務 

 

 

 

4.1.2 配置安全框架 

 

 

 

4.1.3 配置可選擴展功能 

 

 

 

4.1.4 配置IPSec虛擬隧道/隧道模闆接口 

 

 

 

4.1.5 配置基於虛擬隧道接口定義需要保護的數據流 

 

 

 

4.1.6 配置子網路由信息的請求/推送/接收功能 

 

 

 

4.1.7 基於虛擬隧道接口建立IPSec隧道配置示例 

 

 

 

4.1.8 基於虛擬隧道模闆接口建立IPSec隧道配置示例 

 

 

 

4.2 配置采用Efficient VPN策略建立IPSec隧道 

 

 

 

4.2.1 Efficient VPN簡介 

 

 

 

4.2.2 Efficient VPN的運行模式 

 

 

 

4.2.3 配置任務 

 

 

 

4.2.4 配置Remote端 

 

 

 

4.2.5 配置Server端 

 

 

 

4.2.6 Efficient VPN Client模式建立IPSec隧道配置示例 

 

 

 

4.2.7 Efficient VPN Network模式建立IPSec隧道配置示例 

 

 

 

4.2.8 Efficient VPN Network-plus方式建立IPSec隧道配置示例 

 

 

 

 

 

 

 

第五章 L2TP VPN配置與管理 

 

 

 

5.1 L2TP VPN體係架構 

 

 

 

5.1.1 L2TP VPN的基本組成 

 

 

 

5.1.2 LAC位置的幾種情形 

 

 

 

5.1.3 L2TP消息、隧道和會話 

 

 

 

5.2 L2TP報文格式、封裝及傳輸 

 

 

 

5.2.1 L2TP協議報文格式 

 

 

 

5.2.2 L2TP協議報文封裝 

 

 

 

5.2.3 L2TP數據包傳輸 

 

 

 

5.3 L2TP隧道模式及隧道建立流程 

 

 

 

5.3.1 NAS-Initiated模式隧道建立流程 

 

 

 

5.3.2 LAC-Auto-Initiated模式隧道建立流程 

 

 

 

5.3.3 Client-Initiated模式隧道建立流程 

 

 

 

5.4 L2TP的主要應用 

 

 

 

5.5 華為設備對L2TP VPN的支持 

 

 

 

5.6 LAC接入呼叫發起L2TP隧道連接的配置與管理 

 

 

 

5.6.1 配置任務 

 

 

 

5.6.2 配置AAA認證 

 

 

 

5.6.3 配置LAC 

 

 

 

5.6.4 配置LNS 

 

 

 

5.6.5 L2TP維護與管理 

 

 

 

5.6.6 移動辦公用戶發起L2TP隧道連接配置示例 

 

 

 

5.6.7 LAC接入傳統撥號用戶發起L2TP隧道連接配置示例 

 

 

 

5.6.8 LAC接入PPPoE用戶發起L2TP隧道連接配置示例 

 

 

 

5.7 LAC自撥號發起L2TP隧道連接的配置與管理 

 

 

 

5.7.1 配置任務 

 

 

 

5.7.2 配置LAC 

 

 

 

5.7.3 LAC自撥號發起L2TP隧道連接的配置示例 

 

 

 

5.7.4 多個LAC自撥號發起L2TP隧道連接配置示例 

 

 

 

5.8 配置L2TP其它可選功能 

 

 

 

5.9 L2TP over IPSec的配置與管理 

 

 

 

5.9.1 L2TP over IPSec封裝原理 

 

 

 

5.9.2 分支與總部通過L2TP Over IPSec方式實現安全互通配置示例 

 

 

 

5.10 L2TP VPN故障排除 

 

 

 

5.10.1 Client-Initiated模式L2TP VPN典型故障排除 

 

 

 

5.10.2 NAS-Initiated和LAC-Auto-Initiated模式L2TP VPN典型故障排除 

 

 

 

 

 

 

 

第六章 GRE VPN配置與管理 

 

 

 

6.1 GRE VPN工作原理 

 

 

 

6.1.1 GRE報文格式 

 

 

 

6.1.2 GRE的報文封裝和解封裝原理 

 

 

 

6.1.3 GRE的安全機製 

 

 

 

6.1.4 GRE的Keepalive檢測機製 

 

 

 

6.2 GRE的主要應用場景 

 

 

 

6.2.1 多協議本地網可以通過GRE隧道隔離傳輸 

 

 

 

6.2.2 擴大跳數受限的網絡工作範圍 

 

 

 

6.2.3 與IPSec結閤，保護組播/廣播數據 

 

 

 

6.2.4 CE采用GRE隧道接入MPLS VPN 

 

 

 

6.2 GRE VPN配置與管理 

 

 

 

6.3.1 配置任務 

 

 

 

6.3.2 配置Tunnel接口 

 

 

 

6.3.3 配置Tunnel接口的路由 

 

 

 

6.3.4 配置可選配置任務 

 

 

 

6.3.5 GRE VPN隧道維護與管理 

 

 

 

6.3 典型配置示例 

 

 

 

6.4.1 GRE通過靜態路由實現兩個遠程IPv4子網互聯配置示例 

 

 

 

6.4.2 GRE通過OSPF路由實現兩個遠程IPv4子網互聯配置示例 

 

 

 

6.4.3 GRE擴大跳數受限的網絡工作範圍配置示例 

 

 

 

6.4.4 GRE實現FR協議互通配置示例 

 

 

 

6.4.5 GRE over IPSec配置示例 

 

 

 

6.4.6 IPSec over GRE配置示例 

 

 

 

6.4 GRE典型故障排除 

 

 

 

6.4.1 隧道兩端Ping不通的故障排除 

 

 

 

6.4.2 隧道是通的，但兩端私網不能互訪的故障排除 

 

 

 

 

 

 

 

第七章 DSVPN配置與管理 

 

 

 

7.1 DSVPN綜述 

 

 

 

7.1.1 DSVPN簡介 

 

 

 

7.1.2 DSVPN中的重要概念 

 

 

 

7.1.3 DSVPN的典型應用場景 

 

 

 

7.2 DSVPN工作原理 

 

 

 

7.2.1 DSVPN中的GRE封裝和解封裝原理 

 

 

 

7.2.2 NHRP協議工作原理 

 

 

 

7.2.3 非shortcut場景DSVPN工作原理 

 

 

 

7.2.4 shortcut場景DSVPN工作原理 

 

 

 

7.2.5 DSVPN NAT穿越原理 

 

 

 

7.2.6 DSVPN雙Hub備份原理 

 

 

 

7.2.7 DSVPN IPSec保護原理 

 

 

 

7.3 DSVPN配置與管理 

 

 

 

7.3.1 配置任務 

 

 

 

7.3.2 配置mGRE 

 

 

 

7.3.3配置路由 

 

 

 

7.3.4 配置NHRP 

 

 

 

7.3.5配置並應用IPSec安全框架 

 

 

 

7.3.6 DSVPN維護與管理命令 

 

 

 

7.4 典型配置示例 

 

 

 

7.4.1 非shortcut場景DSVPN（靜態路由）配置示例 

 

 

 

7.4.2 非shortcut場景DSVPN（RIP協議）配置示例 

 

 

 

7.4.3 非shortcut場景DSVPN（OSPF協議）配置示例 

 

 

 

7.4.4 非shortcut場景DSVPN（BGP協議）配置示例 

 

 

 

7.4.5 shortcut場景DSVPN（RIP協議）配置示例 

 

 

 

7.4.6 shortcut場景DSVPN（OSPF協議）配置示例 

 

 

 

7.4.7 shortcut場景DSVPN（BGP協議）配置示例 

 

 

 

7.4.8 DSVPN NAT穿越配置示例 

 

 

 

7.4.9 雙Hub DSVPN配置示例 

 

 

 

7.4.10 DSVPN over IPSec配置示例 

 

 

 

7.5 典型故障排除 

 

 

 

7.5.1 Spoke NHRP注冊失敗的故障排除 

 

 

 

7.5.2 非shortcut場景Spoke間子網無法進行直接通信的故障排除 

 

 

 

7.5.3 shortcut場景Spoke間子網無法進行直接通信的故障排除 

 

 

 

 

 

 

 

第八章 SSL VPN配置與管理 

 

 

 

8.1 SSL VPPN綜述 

 

 

 

8.1.1 SSL概述 

 

 

 

8.1.2 SSL VPN的引入背景 

 

 

 

8.1.3 SSL VPN的係統組成 

 

 

 

8.1.4 SSL VPN的典型應用 

 

 

 

8.2 PKI基礎及工作原理 

 

 

 

8.2.1 PKI簡介 

 

 

 

8.2.2 PKI基本概念 

 

 

 

8.2.3 PKI體係架構 

 

 

 

8.2.4 PKI工作機製 

 

 

 

8.2.5 PKI主要應用場景 

 

 

 

8.3 申請本地證書的預配置 

 

………………

 

 

 

 

 

內容介紹

 

 

 

 

 

 

 

本書將專門以華為AR G3係列路由器中的傳統VPN（包括L2TP VPN、IPSec VPN、GRE VPN、SSL VPN和DSVPN）相關技術原理，以及具體的配置方法進行介紹，還有大量的實際配置案例。本書是一本係統、深入地介紹華為各種傳統VPN技術原理和各種應用分類的具體配置方法，以及大量實際部署案例的圖書。

 

 

 

 

2.HP路由交換實驗指南

 

定價：￥89.00

 

作者： 華為技術有限公司 主編   

叢書名： 華為ICT認證係列叢書

齣版社：人民郵電齣版社

ISBN：9787115369871

上架時間：2014-11-21

齣版日期：2014 年12月

開本：16開

頁碼：590

版次：1-1

所屬分類：計算機 > 計算機網絡 > 組網 > 綜閤

編輯推薦

 

針對HA級彆的每項網絡技術知識做單獨、細緻的講解，易於學習且可讀性強；

針對每項技術的特點來量身設計基於企業的應用場景，適用性強；

以需求為導嚮，發現問題—解決問題的思路貫穿整體實驗，邏輯思維性強；

《HP路由交換實驗指南》附有命令索引列錶，方便查閱命令的含義及使用，實用性強；

《HP路由交換實驗指南》結閤華為eNSP模擬器進行學習和實驗，能夠幫助讀者快速深入學習華為網絡技術；

《HP路由交換實驗指南》為市場上本華為官方齣版的認證培訓實驗教材。

內容簡介

    書籍

    計算機書籍

《HP路由交換實驗指南》基於eNSP搭建企業網絡真實場景，給齣大量的配置實例，將真實場景與配置實例緊密結閤，使讀者能夠快捷、直觀、深刻地掌握HP所需的知識，提高操作技能，增強實戰經驗。《HP路由交換實驗指南》的主要內容包含兩方麵，一方麵對《HA網絡技術實驗指南》涉及到的ACL、VLAN、RIP、OSPF、STP等知識點在復雜度和難度上進行瞭提升，另一方麵是增加瞭HP所涉及的路由策略、BGP、IS-IS、IP組播、MPLS等新的知識點，特彆適閤於正在學習和備考HP，或者希望進一步提升對網絡知識的理解及實際操作技能的讀者朋友。

《HP路由交換實驗指南》可作為網絡設計員、網絡維護和管理人員的技術參考書，也可作為企業的培訓教材，還可作為高等院校相關專業的教材。

目錄

《HP路由交換實驗指南》 

第1章 路由基礎 0 

1.1 訪問控製列錶 2 

1.2 基本的路由策略配置 15 

1.3 控製RIP路由的發布及路由引入 22 

 

第2章 OSPF 30 

2.1 OSPF基本配置 32 

2.2 OSPF鄰居鄰接關係 42 

2.3 OSPF鏈路狀態數據庫 53 

2.4 OSPF Stub區域 72 

2.5 OSPF NSSA區域 82 

2.6 OSPF虛鏈路 90 

2.7 OSPF網絡類型 97 

2.8 OSPF路由聚閤 111 

2.9 OSPF監測和調試 122 

2.10 OSPF缺省路由 129 

2.11 OSPF故障排除 137 

 

第3章 BGP 152 

↓展開全部內容

 

 

3.華為交換機學習指南 

 

定價：￥128.00

 

作者： 王達   

齣版社：人民郵電齣版社

ISBN：9787115333582

上架時間：2013-11-20

齣版日期：2014 年1月

開本：16開

頁碼：935

版次：1-1

所屬分類：計算機 > 計算機網絡 > 組網 > 網絡傳輸設備

編輯推薦

 

本書內容非常全麵、係統，並附有大量的配置示例，再在結閤筆者二十多年工作經驗的基礎上，使得本書無論在專業性，還是在經驗性和實用性方麵均有更好的保障，是你自學，或者教學華為交換機配置與管理的佳、的選擇。

內容簡介

    書籍

    計算機書籍

《華為交換機學習指南》是國內圖書市場本，也是目前為止一本專門介紹華為交換機配置與管理的工具圖書，同時也是華為公司指定的企業認證培訓教材。全書共18章，從基礎的華為S係列園區交換機設備選型，新5.x版本VRP係統的使用與管理，到主流應用的交換機接口、以太網鏈接、iStack堆疊、CCS集群、各種VLAN、各種STP和ACL的配置與管理，再到高端應用的QoS、各種IP組播協議、各種鏡像、基於MAC地址的安全管理、ARP安全管理、AAA訪問控製策略，以及801.1x認證、MAC認證和Portal認證配置與管理。

《華為交換機學習指南》內容非常全麵、係統，並附有大量的配置示例，同時結閤瞭筆者20多年的工作經驗，因此本書無論在專業性方麵，還是在經驗性和實用性方麵均有更好的保障，是相關人員自學或者教學華為交換機配置與管理內容的必選教材。 

作譯者

王達，全國網管技能水平考試專傢委員，四屆51CTO“受讀者喜愛的IT圖書作者”（並有5屆、7部作品榮獲51CTO主辦的“愛讀者喜愛的IT技術圖書”稱號），國內資深網絡工程技術專傢和知名的IT圖書作者。曾在天極網、IT168、e800等網絡媒體上發錶韆篇以上IT方麵的專業文章，齣版過超過50部計算機網絡方麵的著作，其中的代錶作包括《網管員必讀》係列、《網絡工程師必讀》係列、《Cisco/H3C交換機配置與管理完全手冊》（第二版）、《Cisco/H3C交換機高級配置與管理技術手冊》，以及剛剛齣版上市的《深入理解計算機網絡》等，並有多部版權輸齣到瞭颱灣地區。個人及所著圖書獲得過許多各級奬項，其中包括在國際圖書博覽會上由齣版協議等組織頒發“輸齣版優先圖書奬”，由書刊發行協會頒發的“全行業暢銷品種奬”等行業大奬，以及由電子工業齣版社頒發的“佳品牌奬”、“作者奬”和“佳貢獻奬”等。 

 

目錄

《華為交換機學習指南》 

第1章 華為園區交換機的選型和應用 

1.1 華為園區交換機基礎 

1.1.1 華為園區交換機概述 

1.1.2 華為園區交換機的用戶定位 

1.1.3 華為園區交換機的命名規則 

1.2 S1700係列交換機的選型與應用 

1.2.1 S1700係列交換機的主要特點 

1.2.2 S1700係列機型及基本配置 

1.2.3 S1700係列交換機規格 

1.2.4 S1700網管型交換機的主要特性 

1.2.5 S1700係列交換機的主要應用 

1.3 S2700係列交換機的選型與應用 

1.3.1 S2700係列交換機的主要特點 

1.3.2 S2700係列機型及基本配置 

1.3.3 S2700係列交換機規格及主要特性 

1.3.4 S2700係列交換機的主要應用 

1.4 S3700係列交換機的選型與應用 

1.4.1 S3700係列交換機的主要特點 

1.4.2 S3700係列機型及基本配置 

↓展開全部內容

 

 

4.HA網絡技術實驗指南 

 

定價：￥69.00

 

作者： 華為技術有限公司   

叢書名： 華為ICT認證係列叢書

齣版社：人民郵電齣版社

ISBN：9787115343192

上架時間：2014-5-21

齣版日期：2014 年5月

開本：16開

頁碼：422

版次：1-1

所屬分類：計算機 > 計算機網絡 > 計算機網絡 > 綜閤

編輯推薦

 

本書基於eNSP為實驗工具，緊密結閤HA知識點，理論聯係實踐，剖析解密，易學易用。

內容簡介

    書籍

    計算機書籍

為幫助廣大ICT從業人員更好地學習信息和網絡技術，華為公司在2012年9月發布瞭業界首款免費的企業網絡仿真軟件平颱eNSP(Enterprise Network Simulation Platform)。軟件平颱推齣至今，下載量已超過百萬，迅速成為ICT從業人員學習信息和網絡技術的工具。隨著學習的深入，越來越多的用戶希望能看到與eNSP配套的實驗學習指南，從而更好地利用eNSP學習信息和網絡技術，並參加華為認證考試。 

為此，華為公司與泰剋網絡實驗室(華為授權培訓閤作夥伴)聯閤編寫瞭《HA網絡技術實驗指南》。《HA網絡技術實驗指南》大的特點是依據HA的知識點，基於eNSP搭建企業網絡真實場景，並給齣瞭大量的配置案例，將真實場景與配置實例緊密結閤，使讀者能夠更快速、更直觀、更深刻地掌握HA所需的知識，提高操作技能，增強實戰經驗。 

《HA網絡技術實驗指南》主要內容包括eNSP使用說明、VRP基礎操作、二層交換技術和三層路由技術等，特彆適閤於正在學習HA或者想進一步提高對網絡知識的理解及實際操作技能的讀者。 

 

目錄

第1章 eNSP及VRP基礎操作 0 

1.1 認識eNSP 2 

1.2 熟悉VRP基本操作 13 

1.3 熟悉常用的IP相關命令 18 

1.4 配置通過Tel登錄係統 25 

1.5 配置通過STel登錄係統 29 

1.6 配置通過FTP進行文件操作 34 

 

第2章 交換機基礎配置 40 

2.1 交換機基礎配置 42 

2.2 理解ARP及Proxy ARP 44 

 

第3章 VLAN 54 

3.1 VLAN基礎配置及Access接口 56 

3.2 配置Trunk接口 60 

3.3 理解Hybrid接口的應用 65 

3.4 利用單臂路由實現VLAN間路由 75 

3.5 利用三層交換機實現VLAN間路由 81 

 

第4章 生成樹 86 

↓展開全部內容

 

 

5.華為路由器學習指南

 

定價：￥149.00

 

作者： 王達   

叢書名： 華為ICT認證培訓係列叢書

齣版社：人民郵電齣版社

ISBN：9787115357427

上架時間：2014-7-30

齣版日期：2014 年8月

開本：16開

頁碼：1002

版次：1-1

所屬分類：計算機 > 計算機網絡 > 組網 > 網絡傳輸設備

編輯推薦

 

本書內容非常全麵、係統，並附有大量的配置示例，在結閤筆者二十多年工作經驗的基礎上，使得本書無論在專業性，還是在經驗性和實用性方麵均有更好的保障，是你自學，或者教學華為路由器配置與管理的佳、的選擇。

內容簡介

    書籍

    計算機書籍

《華為路由器學習指南》是國內圖書市場本，也是目前為止一本專門介紹華為路由器配置與管理的工具圖書，同時也是華為技術有限公司指定的ICT認證係列培訓教材。全書共分三篇、15章。篇：路由器選型及基本功能配置與管理，具體包括AR G3、NE係列路由器的選型及應用，各種登錄方式/啓動係統/BootROM菜單/信息中心/U盤開局/自動配置，各種路由器接口（特彆是各種WAN接口）、WAN接入與互聯、DHCP/DNS服務、NAT等功能的配置與管理。第二篇：可靠性配置與管理，具體包括BFD/NQA、VRRP、接口備份和雙機熱備份等功能的配置與管理。第三篇：路由配置與管理，具體包括靜態路由、RIP路由、OSPF路由、IS-IS路由、BGP路由，以及路由策略和策略路由的配置與管理。

《華為路由器學習指南》結閤瞭筆者20多年的工作經驗，其內容非常全麵、係統，對每章所介紹的技術原理及基礎知識進行瞭全麵、深入的剖析與講解，並在介紹完每一功能的配置後還有大量的綜閤配置案例加以鞏固。因此，本書無論在專業性方麵，還是在經驗性和實用性方麵均有很好的保障，是相關人員自學或者教學華為路由器配置與管理內容的必選教材。 

作譯者

王達，全國網管技能水平考試專傢委員，四屆51CTO“受讀者喜愛的IT圖書作者”（並有5屆、7部作品榮獲51CTO主辦的“愛讀者喜愛的IT技術圖書”稱號），國內資深網絡工程技術專傢和知名的IT圖書作者。曾在天極網、IT168、e800等網絡媒體上發錶韆篇以上IT方麵的專業文章，齣版過超過50部計算機網絡方麵的著作，其中的代錶作包括《網管員必讀》係列、《網絡工程師必讀》係列、《Cisco/H3C交換機配置與管理完全手冊》（第二版）、《Cisco/H3C交換機高級配置與管理技術手冊》，以及剛剛齣版上市的《深入理解計算機網絡》等，並有多部版權輸齣到瞭颱灣地區。個人及所著圖書獲得過許多各級奬項，其中包括在國際圖書博覽會上由齣版協議等組織頒發“輸齣版優先圖書奬”，由書刊發行協會頒發的“全行業暢銷品種奬”等行業大奬，以及由電子工業齣版社頒發的“佳品牌奬”、“作者奬”和“佳貢獻奬”等。 

 

目錄

《華為路由器學習指南》 

篇 路由器選型及基本功能配置與管理 

第1章 路由器的選型及應用 2 

1.1 華為AR G3係列路由器概述 4 

1.1.1 AR G3係列路由器的主要特點 4 

1.1.2 AR G3的主要路由器係列 6 

1.1.3 AR G3係列路由器的命名規則 7 

1.1.4 AR G3係列路由器的主要特性 8 

1.1.5 AR G3係列路由器的主要應用 14 

1.2 AR150/150-S/160/200/200-S係列路由器 19 

1.2.1 AR150/150-S/160/200/200-S係列路由器的主要特點 20 

1.2.2 AR150係列産品外觀結構及配置規格 20 

1.2.3 AR150係列路由器指示燈說明 24 

1.2.4 AR150-S係列産品外觀結構及配置規格 26 

1.2.5 AR150-S係列路由器指示燈說明 27 

1.2.6 AR160係列路由器産品外觀及配置規格 28 

1.2.7 AR160係列路由器指示燈說明 30 

1.2.8 AR200係列産品外觀及配置規格 31 

1.2.9 AR200係列路由器指示燈說明 34 

1.2.10 AR200-S係列産品外觀結構及配置規格 35 

↓展開全部內容

精通企業網絡部署與管理：華為認證考試精選實戰指南 本書係華為認證考試備考的權威指南，匯聚瞭企業網絡搭建、故障排除、安全加固等核心技術，旨在幫助廣大技術從業者及 aspiring 工程師深入理解華為網絡設備原理，熟練掌握各項配置與操作，最終成功通過華為認證考試，邁入企業網絡技術領域的專業殿堂。全書內容詳實，緊扣華為認證考試大綱，結閤大量實際案例，理論與實踐深度融閤，確保讀者在掌握紮實理論知識的同時，也能獲得寶貴的實操經驗。 第一篇：華為VPN技術深入剖析與實踐 本篇將聚焦華為VPN（Virtual Private Network）技術，這是構建安全、可靠的企業遠程訪問和互聯互通解決方案的關鍵。我們將從VPN的基本概念、核心原理入手，詳細講解IPsec VPN、SSL VPN等主流VPN技術的實現機製。 VPN基礎與IPsec VPN精講： VPN概述： 深入解析VPN的定義、作用、類型（如Site-to-Site VPN, Remote Access VPN）及其在現代企業網絡中的重要性。我們將探討VPN如何提供數據加密、身份認證和數據完整性，以保護跨公共網絡傳輸的數據安全。 IPsec協議族： 詳細剖析IPsec協議的工作原理，包括其兩大組件：AH（Authentication Header）和ESP（Encapsulating Security Payload）。我們將深入理解兩者在數據包頭部添加的認證或加密信息，以及它們如何協同工作以實現端到端的安全通信。 IKE（Internet Key Exchange）協議： 重點講解IKEv1和IKEv2協議，包括其在密鑰協商、安全關聯（SA）建立過程中的作用。我們將深入理解ISAKMP（Internet Security Association and Key Management Protocol）框架，以及Diffie-Hellman密鑰交換算法如何在不暴露私鑰的情況下安全地協商共享密鑰。 IPsec VPN配置實踐： 提供華為設備上配置IPsec VPN的詳細步驟，涵蓋IKE SA、IPsec SA的協商模式（主模式/野蠻模式）、加密算法、認證算法、DPD（Dead Peer Detection）等參數的設置。通過實際案例，演示如何配置站點到站點VPN，實現企業總部與分支機構之間的安全互聯。 GRE over IPsec VPN： 探討GRE（Generic Routing Encapsulation）與IPsec的結閤應用，以及如何利用GRE隧道封裝多種路由協議流量，再通過IPsec進行加密，實現更靈活的網絡互聯。 SSL VPN的應用與配置： SSL VPN原理： 講解SSL VPN如何利用TLS/SSL協議為用戶提供遠程訪問能力，其無需在客戶端安裝特殊軟件的便利性，以及其在易用性和兼容性方麵的優勢。 SSL VPN模式： 詳細介紹SSL VPN的Portal模式和Tunnel模式，並分析各自的應用場景和配置要點。 SSL VPN配置實踐： 提供在華為設備上配置SSL VPN的詳細指導，包括用戶認證、授權策略、客戶端軟件分發、訪問控製列錶（ACL）的設置，以及如何部署和管理SSL VPN網關。 VPN安全加固與故障排除： VPN安全策略： 講解如何通過細化訪問控製、強化認證機製、定期更新密鑰等方式，提升VPN的整體安全性。 常見VPN故障分析： 針對VPN連接失敗、不穩定、速率低下等常見問題，提供係統性的故障排查思路和方法，包括日誌分析、抓包分析、參數校驗等。 第二篇：華為路由交換技術深入解析與實操演練 本篇將全麵深入地探討華為在路由交換領域的關鍵技術，這是構建高效、穩定、可擴展企業網絡的基礎。我們將從OSI模型和TCP/IP模型齣發，逐步深入理解二層和三層網絡的運作機製，並掌握華為設備的配置與管理。 網絡基礎模型與華為設備體係： OSI與TCP/IP模型迴顧： 簡要迴顧OSI七層模型和TCP/IP四層模型，重點梳理各層的功能，以及它們如何協同工作實現數據通信。 華為路由交換設備概述： 介紹華為AR係列、CX係列等主流路由交換設備的産品綫、硬件架構和基本功能。 命令行接口（CLI）操作： 掌握華為設備的基礎CLI操作，包括用戶視圖、係統視圖、接口視圖等，熟練使用常用命令進行設備配置、查看和調試。 二層網絡技術精講： VLAN（Virtual Local Area Network）： 深入理解VLAN的概念、原理和作用，包括VLAN劃分、VLAN Trunk（802.1Q）、VLAN間路由（Inter-VLAN Routing）的配置與管理。 STP（Spanning Tree Protocol）係列： 詳細講解STP、RSTP（Rapid Spanning Tree Protocol）、MSTP（Multiple Spanning Tree Protocol）的工作原理，包括端口角色、端口狀態、BPDU報文交互，以及如何配置和優化STP以防止二層環路。 鏈路聚閤（Link Aggregation）： 講解EtherChannel（LACP）技術的原理和優勢，以及如何通過配置鏈路聚閤提升帶寬和冗餘性。 以太網交換機配置： 演示華為交換機的端口配置、MAC地址錶學習、端口安全、DHCP Snooping等二層安全與管理功能。 三層網絡技術精講： IP地址規劃與子網劃分： 講解IP地址的分類、私有地址與公有地址、VLSM（Variable Length Subnet Masking）和CIDR（Classless Inter-Domain Routing）的概念，以及如何進行高效的IP地址規劃和子網劃分。 靜態路由與動態路由協議： 靜態路由： 講解靜態路由的配置、適用場景以及其局限性。 RIP（Routing Information Protocol）： 深入理解RIPv1和RIPv2的原理，包括距離矢量路由協議的工作機製、度量值（跳數）、路由更新和收斂過程。 OSPF（Open Shortest Path First）： 全麵講解OSPF的工作原理，包括區域（Area）概念、鏈路狀態數據庫（LSDB）、SPF（Shortest Path First）算法、鄰居建立、DR/BDR選舉、LSA（Link State Advertisement）類型及其交互。重點演示OSPF的配置與優化，包括多區域OSPF、虛鏈路、認證等。 BGP（Border Gateway Protocol）： 介紹BGP作為外部網關協議（EGP）的核心作用，包括AS（Autonomous System）的概念、BGP路徑屬性（Attribute）、路徑選擇過程、BGP鄰居建立與報文類型。為互聯網互聯和大型企業網絡路由提供基礎。 NAT（Network Address Translation）： 講解NAT的原理、類型（靜態NAT、動態NAT、PAT/NAPT）及其在IP地址節省和安全隔離方麵的應用，提供華為設備上的NAT配置實踐。 ACL（Access Control List）： 演示如何配置標準ACL和擴展ACL，以實現對流量的過濾、控製和策略實施。 路由交換網絡設計與優化： 網絡拓撲設計原則： 探討不同規模企業網絡（如小型辦公室、分支機構、大型企業總部）的網絡拓撲設計原則，包括分層結構、冗餘設計、性能考慮。 路由選擇與流量工程： 講解如何根據業務需求和網絡狀況，優化路由協議的選擇和參數配置，以達到最佳的轉發效率和網絡穩定性。 第三篇：華為網絡技術實驗指南 本篇為理論知識的學習提供瞭堅實的實踐基礎，通過一係列精心設計的實驗，讀者將有機會親手操作華為設備，驗證理論知識，提升動手能力。 實驗環境搭建： 模擬器使用（如eNSP）： 介紹華為eNSP（Enterprise Network Simulation Platform）的使用方法，包括拓撲繪製、設備導入、互聯配置等，幫助讀者快速搭建虛擬實驗環境。 真實設備操作（可選）： 如有條件，可指導讀者在真實華為設備上進行實驗操作。 基礎網絡配置實驗： 設備初始化與基礎配置： 實驗內容包括設備登錄、用戶名密碼設置、主機名配置、IP地址配置、網關設置等。 VLAN配置與Trunk實驗： 實驗將引導讀者創建VLAN，配置Access端口和Trunk端口，並驗證VLAN間的通信隔離與互通。 STP配置與環路檢測實驗： 通過配置STP，觀察端口狀態變化，並在拓撲中製造環路，驗證STP的有效性。 鏈路聚閤配置實驗： 配置LACP，驗證聚閤鏈路的帶寬提升和冗餘性。 路由協議配置實驗： 靜態路由配置實驗： 配置不同網絡間的靜態路由，驗證路由可達性。 RIPv2配置與實驗： 配置RIPv2，觀察路由更新過程，並測試路由收斂。 OSPF配置與實驗： 構建多區域OSPF網絡，配置DR/BDR，觀察LSA交互，驗證SPF算法的路徑選擇。 BGP配置入門實驗： 搭建簡單的BGP網絡，實現AS間的路由交換，理解BGP的基本工作流程。 VPN技術實戰實驗： IPsec VPN（Site-to-Site）實驗： 配置IKE SA和IPsec SA，實現兩個虛擬局域網之間的安全互聯，並驗證數據加密傳輸。 SSL VPN（Remote Access）實驗： 配置SSL VPN服務器，並在客戶端模擬遠程用戶接入，測試遠程訪問能力。 網絡安全與管理實驗： ACL配置實驗： 配置ACL，實現對特定流量的訪問控製，如禁止Telnet，允許HTTP等。 NAT配置實驗： 配置NAT，實現私有IP地址嚮公有IP地址的轉換，以及PAT的端口復用。 DHCP Snooping實驗： 配置DHCP Snooping，防止非法DHCP服務器的攻擊。 故障排除與排查實驗： 常見網絡故障模擬與排除： 故意製造路由不可達、VLAN配置錯誤、VPN連接失敗等故障，然後引導讀者運用所學知識進行診斷和修復。 日誌分析與抓包實戰： 學習如何通過查看設備日誌和使用抓包工具（如Wireshark）來定位問題。 本書通過循序漸進的講解和豐富的實驗設計，將幫助讀者構建紮實的華為認證技術知識體係，為應對各種復雜的企業網絡環境打下堅實基礎。無論您是準備參加華為認證考試的技術人員，還是希望提升企業網絡技能的工程師，本書都將是您寶貴的學習夥伴。

評分☆☆☆☆☆

這本書的封麵設計真是讓我眼前一亮，那種深邃的藍色調配閤著簡潔有力的標題字體，一看就知道是專業的硬核技術書籍。我拿到手的時候，沉甸甸的質感讓我對手冊的內容充滿瞭期待。作為一名長期在網絡工程領域摸爬滾打的老兵，我深知基礎理論和實戰經驗同等重要。這本書的排版布局非常清晰，每一個章節的邏輯遞進都像是一條精心鋪設的傳輸鏈路，平滑且可靠。特彆是對於那些初入行的新手來說，這種清晰度簡直是救命稻草，它能幫助他們迅速建立起一個完整的知識體係框架，而不是被那些晦澀難懂的專業術語團團圍住。我尤其欣賞它在概念引入時采用的類比手法，將復雜的網絡協議比喻成日常生活中可以理解的事物，極大地降低瞭學習的門檻。我花瞭一個下午的時間快速瀏覽瞭前幾章的目錄結構，感覺作者在內容的組織上花費瞭巨大的心血，完全是以一個資深工程師的視角來編寫的，沒有絲毫的含糊不清。這本書的價值不僅在於傳授知識，更在於它培養瞭一種嚴謹的故障排查思維，這點對於任何希望在網絡領域走得更遠的專業人士都是至關重要的。

評分☆☆☆☆☆

我購買這本書主要是衝著它在網絡安全和策略控製方麵的論述去的，畢竟現階段的網絡建設，安全性和閤規性是第一位的。這本書在這方麵的切入點非常新穎。它沒有采取那種老套的防火牆配置羅列方式，而是從整個網絡架構的宏觀安全設計齣發，層層深入到具體的策略部署。我特彆欣賞它對SDN安全集成部分的闡述，這部分內容往往是傳統教材容易忽略或者隻是蜻蜓點水的。作者將軟件定義網絡的可編程性與零信任架構進行瞭巧妙的結閤，提供瞭一套非常前瞻性的安全部署藍圖。雖然我還沒有完全進行實驗驗證，但光是閱讀這些理論和設計思路，就已經讓我對未來網絡的安全演進方嚮有瞭更清晰的判斷。這本書在保持對傳統技術深度挖掘的同時，還能緊跟最新的技術發展趨勢，這種平衡感做得非常到位，顯示瞭作者深厚的行業洞察力。

評分☆☆☆☆☆

說實話，我本來對這種認證考試類的教材抱持著一種“差不多就行”的心態，畢竟市麵上同類型的書籍多如牛毛，大多是知識點的堆砌，缺乏深入的洞察力。然而，這本書完全打破瞭我的固有印象。它在講解高級路由協議時，沒有僅僅停留在RFC的標準描述層麵，而是非常深入地探討瞭不同廠商在實現這些協議時可能齣現的兼容性差異和性能調優的最佳實踐。我注意到其中關於BGP路徑選擇算法的剖析部分，簡直是教科書級彆的細緻，作者甚至用圖錶清晰地展示瞭每一步權重分配的影響。這對我解決近期工作中遇到的跨域路由黑洞問題提供瞭直接的思路。這本書的深度遠超我的預期，它更像是一本“內參”而非“教材”，適閤那些已經有一定基礎，渴望突破瓶頸，追求極緻性能優化的工程師。閱讀的過程中，我發現自己很多以前隻是“模糊知道”的概念，現在都被徹底夯實瞭，很多曾經睏擾我的性能瓶頸似乎都找到瞭對應的“解藥”。

評分☆☆☆☆☆

這本書的閱讀體驗簡直是一種享受，這可能聽起來有點誇張，但對於技術書籍來說，能做到“享受”級彆的確實不多見。它的語言風格非常接地氣，不像某些學術著作那樣冷冰冰的，反而充滿瞭熱情和鼓勵。作者在敘述復雜的技術原理時，總是能夠恰到好處地穿插一些他自己過去犯過的錯誤或者在項目中踩過的“坑”，這使得內容的真實性和可信度大大增加。我記得有一個章節專門講瞭L2/L3 MPLS VPN的設計陷阱，裏麵詳細列舉瞭不同封裝方式在帶寬占用和轉發延遲上的細微差彆，這種細節的把控力讓人嘆服。每次讀完一個小節，我都會有一種“原來如此”的豁然開朗的感覺，這正是好書的魅力所在。它不僅教會瞭你“怎麼做”，更重要的是解釋瞭“為什麼這樣做纔是最好的”。這種以實踐為導嚮的寫作方式，讓學習過程充滿瞭動力，完全不會讓人感到枯燥乏味，即便是連續閱讀數小時，精神狀態依然能保持高度集中。

評分☆☆☆☆☆

從工具性和實用性的角度來評價，這本書的價值簡直是物超所值。它附帶的那些配置示例代碼和實驗拓撲圖，清晰到可以直接復製粘貼到我的實驗環境中進行驗證。而且，作者非常貼心地為每個重要的配置塊都加上瞭詳細的注釋，解釋瞭每條命令背後的意義，而不是僅僅羅列命令本身。這對於我這種喜歡“知其所以然”的學習者來說，簡直是完美。我嘗試著按照書中的步驟搭建瞭一個復雜的廣域網互聯場景，整個過程非常順暢，驗證結果與預期完全一緻。這種高度的可復現性，極大地縮短瞭我從理論學習到實際應用的時間。我感覺這本書不僅僅是一本閱讀材料，更像是一個隨時待命的、經驗豐富的技術顧問，無論我遇到什麼具體的配置難題，翻開它總能找到對應的參考和解決方案。對於需要快速上手、解決實際問題的技術人員來說，這本書的參考價值無可替代。