廣域網技術精要與實踐 广域网技术精要与实践

本書針對高職高專教育的培養目標和要求，以廣域網相關技術的原理與操作技能為主要內容，根據改版更新後的思科網絡技術CCNA RS版本及CCNA認證考試要求，合理安排教學與實驗內容，充分體現了理論實踐一體化的理念，把實驗操作與理論知識相結合，符合高職高專學生的學習、認知特點。全書共8章，第1章主要介紹廣域網鏈路封裝技術HDLC和PPP的基本操作技能；第2章介紹幀中繼FR的概念和基本配置；第3章主要介紹網絡訪問控制技術ACL及相關配置；第4章介紹DHCP協議的工作原理和配置；第5章介紹網絡地址轉換協議NAT的特點、類型及配置；第6章詳細介紹廣域網安全主流技術VPN的工作原理和配置；第7章介紹網絡管理、網絡監管的技術與配置；第8章介紹下一代網絡技術IPv6協議的特點和過渡技術及配置技能。本書既可作為高職高專電腦網絡專業的教材，也可作為對電腦網絡技術感興趣的相關專業技術人員和廣大自學者的參考書。

蔣建峰，高級工程師/講師，南京郵電大學計算機學院碩士畢業，曾參加過多個國家863項目，致力於研究無線傳感器網絡協議，曾供職與杭州華三通信有限公司(H3C)，主要負責研發網絡設備，現為蘇州工業園區服務外包職業學院信息技術系網絡專業教師，思科認證CCNA/CCNP專業講師。

目錄

第1章廣域網技術1 
1.1廣域網WAN概述2 
1.2 HDLC簡介3 
1.2.1 HDLC協議3 
1.2.2 HDLC幀格式3 
1.3 PPP簡介4 
1.3.1 PPP協議4 
1.3.2 PPP幀格式5 
1.3.3 PPP認證6 
1.3.4 MLP 7 
1.4實訓一：HDLC基本配置7 
1.5實訓二：PPP封裝與認證配置9 
1.5.1 PAP單向認證9 
1.5.2 CHAP單向認證11 
1.5.3 PAP＆CHAP雙向認證13 
1.6實訓三：MLP配置17 

第2章幀中繼20 
2.1幀中繼簡介21 
2.1.1幀中繼術語21 
2.1.2幀中繼幀格式22 
2.1.3幀中繼映射23 
2.1.4幀中繼子接口24 
2.2實訓一：配置幀中繼交換機25 
2.3實訓二：幀中繼子接口配置29 
2.3.1點對點子接口29 
2.3.2多點子接口32 

第3章訪問控制列表ACL 37 
3.1 ACL簡介38 
3.1.1 ACL的用途38 
3.1.2 ACL類型38 
3.1.3 ACL工作原理39 
3.2實訓一：標準ACL配置40 
3.3實訓二：擴展ACL配置43 
3.4實訓三：命名ACL配置47 
3.5實訓四：基於MAC地址的ACL配置54 
3.6實訓五：基於時間的ACL配置55 

第4章動態主機配置協議DHCP 58 
4.1 DHCP 介59 
4.1.1 DHCP的特點59 
4.1.2 DHCP的工作原理59 
4.1.3 DHCP消息格式62 
4.2實訓一：DHCP服務器配置63 
4.3實訓二：DHCP中繼配置72 
4.4實訓三：DHCP Snooping配置74 

第5章網絡地址轉換NAT 81 
5.1 NAT簡介82 
5.1.1 NAT的特點82 
5.1.2 NAT的類型83 
5.1.3 NAT工作原理84 
5.2實訓一：靜態NAT配置86 
5.3實訓二：動態NAT配置90 
5.4實訓三：NAT過載配置93 
5.5實訓四：內部服務器端口映射95 

第6章虛擬專網VPN 98 
6.1 VPN簡介99 
6.1.1 VPN特點99 
6.1.2 VPN類型100 
6.1.3 VPN工作原理101 
6.1.4 IPsec 104 
6.1.5 GRE隧道106 
6.2實訓一：Site to Site VPN配置107 
6.3實訓二：遠程訪問VPN 113 
6.4實訓三：GRE over IPsec VPN配置121 

第7章網絡管理與監控126 
7.1 SNMP 127 
7.2 Syslog 127 
7.3 NTP 128 
7.4 NetFlow 128 
7.5實訓一：SNMP配置128 
7.6實訓二：Syslog配置136 
7.7實訓三：NTP配置138 
7.8實訓三：NetFlow配置140 

第8章IPv6技術144 
8.1 IPv6簡介145 
8.1.1 IPv6特點145 
8.1.2 IPv6消息 格式146 
8.1.3 IPv6地址類型147 
8.1.4 IPv6過渡技術147 
8.2實訓一：IPv6地址配置148 
8.3實訓二：IPv6過渡技術配置150 
8.3.1手工隧道配置150 
8.3.2 6to4隧道配置154 
8.3 .3 ISATAP隧道配置156 
8.3.4 IPv6NAT-PT配置158 
參考文獻164