HCIA網絡技術（微課版）

目 錄
單元1 華為網絡設備及操作 1
1.1 VRP基礎與網絡設備配置 2
1.1.1 VRP介紹 2
1.1.2 配置環境搭建 3
1.1.3 網絡設備配置基礎 6
1.2 任務一：VRP基本操作 10
1.3 總結與習題 20
單元2 以太網交換技術 22
2.1 以太網原理 23
2.1.1 以太網數據鏈路層 23
2.1.2 以太網幀格式 24
2.1.3 共享式以太網 25
2.1.4 交換式以太網 26
2.2 虛擬局域網 28
2.2.1 VLAN概述 28
2.2.2 VLAN的劃分方式 29
2.2.3 VLAN技術原理 31
2.2.4 VLAN端口類型 33
2.2.5 VLAN的基本配置 35
2.3 以太網端口技術 35
2.3.1 端口自協商功能 35
2.3.2 端口聚合技術 37
2.4 生成樹協議 38
2.4.1 STP的產生 38
2.4.2 STP的基本原理 41
2.4.3 STP端口狀態 44
2.5 任務一：交換機VLAN配置 45
2.6 任務二：交換機鏈路聚合配置 46
2.7 任務三：STP配置 48
2.8 總結與習題 55
單元3 路由協議基礎 58
3.1 路由基礎 59
3.1.1 路由與路由器 59
3.1.2 路由原理 60
3.1.3 直連路由 61
3.1.4 靜態路由 62
3.1.5 動態路由 63
3.1.6 特殊路由 64
3.1.7 路由的優先級 65
3.1.8 路由度量值 66
3.2 VLAN間路由 68
3.3 任務一：靜態路由配置 70
3.4 任務二：缺省路由配置 72
3.5 任務三：VLAN間路由配置 74
3.6 總結與習題 76
單元4 動態路由協議 79
4.1 動態路由協議基礎 80
4.1.1 概述 80
4.1.2 動態路由協議的分類 81
4.1.3 路由協議的性能指標 82
4.2 RIP 82
4.2.1 RIP概述 82
4.2.2 RIP工作過程 82
4.2.3 RIP配置 83
4.3 OSPF協議 84
4.3.1 概述 84
4.3.2 OSPF協議工作過程 85
4.3.3 OSPF協議報文 87
4.3.4 OSPF網絡類型 88
4.3.5 OSPF區域 89
4.3.6 路由引入 90
4.3.7 OSPF配置 92
4.4 IS-IS協議 92
4.4.1 概述 92
4.4.2 IS-IS區域劃分、路由器類型和鄰接關系 93
4.4.3 IS-IS協議工作過程 95
4.4.4 IS-IS協議報文 97
4.4.5 路由引入和滲透 99
4.4.6 IS-IS協議配置命令 100
4.5 BGP 100
4.5.1 概述 100
4.5.2 BGP工作過程 100
4.5.3 BGP報文 101
4.5.4 BGP路徑屬性 102
4.5.5 BGP路徑選擇 105
4.6 任務一：RIPv2配置 105
4.7 任務二：OSPF單區域配置 108
4.8 任務三：OSPF多區域配置 111
4.9 任務四：RIP與OSPF路由引入 115
4.10 任務五：IS-IS協議配置 121
4.11 任務六：BGP配置 125
4.12 總結與習題 131
單元5 網絡可靠性技術 135
5.1 雙向轉發檢測（BFD） 136
5.1.1 BFD的基本原理 136
5.1.2 BFD的工作方式和檢驗模式 136
5.1.3 BFD的特點 137
5.2 虛擬路由冗余協議（VRRP） 137
5.2.1 VRRP工作原理 137
5.2.2 VRRP報文 138
5.2.3 VRRP工作方式 139
5.2.4 VRRP基本配置 141
5.3 任務一：BFD配置 141
5.4 任務二：VRRP配置 142
5.5 總結與習題 146
單元6 廣域網互聯技術 151
6.1 HDLC協議 152
6.2 PPP 153
6.2.1 PPP概述 153
6.2.2 PPP工作流程 153
6.2.3 PPP的認證 154
6.2.4 PPPoE協議 155
6.3 任務一：HDLC互連配置 155
6.4 任務二：PPP配置 156
6.5 總結與習題 158
單元7 網絡安全技術 160
7.1 訪問控制列表（ACL）技術 161
7.1.1 ACL概述 161
7.1.2 ACL的工作原理 161
7.1.3 通配符掩碼 163
7.1.4 ACL匹配順序 163
7.2 動態主機配置協議（DHCP）技術 164
7.2.1 DHCP概述 164
7.2.2 DHCP的組網方式 165
7.2.3 DHCP報文 166
7.2.4 DHCP工作過程 166
7.3 網絡地址轉換（NAT）技術 168
7.3.1 NAT概述 168
7.3.2 基本地址轉換 168
7.3.3 端口地址轉換 169
7.4 防火墻技術 170
7.4.1 防火墻概述 170
7.4.2 防火墻的安全區域 171
7.5 任務一：基本ACL配置 173
7.6 任務二： DHCP的配置與實現 175
7.7 任務三：防火墻NAT的配置與實現 177
7.8 總結與習題 179
單元8 虛擬專用網絡 183
8.1 VPN簡介 184
8.1.1 VPN特點 184
8.1.2 VPN類型 184
8.1.3 VPN工作原理 185
8.1.4 IPsec技術 187
8.1.5 GRE隧道 188
8.2 多協議標簽交換（MPLS） 189
8.2.1 MPLS概述 189
8.2.2 MPLS結構 190
8.2.3 MPLS標簽格式 191
8.2.4 MPLS轉發流程 192
8.3 BGP MPLS VPN 194
8.3.1 BGP MPLS VPN概述 194
8.3.2 BGP MPLS VPN基本工作原理 195
8.3.3 BGP MPLS VPN路由信息傳遞 196
8.3.4 BGP MPLS VPN標簽分發過程 199
8.3.5 BGP MPLS VPN數據轉發過程 199
8.4 任務一：IKE動態協商IPsec VPN配置 200
8.5 任務二：BGP MPLS VPN配置 203
8.6 總結與習題 208
單元9 IPv6網絡技術 211
9.1 IPv6概念 212
9.2 IPv6地址格式 212
9.2.1 十六進制數字系統 212
9.2.2 IPv6地址結構 213
9.2.3 IPv6消息格式 215
9.2.4 IPv6前綴標記 215
9.3 IPv6地址類型 216
9.4 IPv6鄰居發現協議 216
9.4.1 NDP報文格式和類型 217
9.4.2 NDP功能 217
9.5 IPv6過渡技術 219
9.6 RIPng路由協議 220
9.6.1 RIPng概述 220
9.6.2 RIPng報文息格式 220
9.6.3 RIPng配置命令 221
9.7 OSPFv3路由協議 221
9.7.1 OSPFv3概述 221
9.7.2 OSPFv3消息格式 222
9.7.3 OSPFv3配置命令 223
9.8 任務一：IPv6靜態路由部署 223
9.9 任務二：OSPFv3路由部署 226
9.10 總結與習題 229
單元10 綜合項目實踐 231
10.1 綜合項目一：大型企業網絡規劃與實施 231
10.2 綜合項目二：園區校園網絡規劃與實施 236