---

书籍简介

本书是网络系统建设与运维中级教材。全书共 11 章，包括TCP/IP 基础、交换技术、路由技术、网络可靠性、广域网技术、网络安全技术、IPv6 基础、WLAN 技术、网络管理技术、企业网项目建设实践和网络自动化运维项目实践。本书可用于“1+X”证书制度试点工作中网络系统建设与运维职业技能等级证书的教学和培训，也适合作为应用型本科、职业院校、技师院校的教材，同时也适合作为从事网络技术开发、网络管理和维护、网络系统集成的技术人员的参考用书。

前言

1+X证书制度是《国家职业教育改革实施方案》确定的一项重要改革举措，是职业教育领域的一项重要的制度设计创新。面向职业院校和应用型本科院校开展1+X证书制度试点工作是落实《国家职业教育改革实施方案》的重要内容之一，为了便于《网络系统建设与运维》职业技能等级标准顺利推进，帮助学生通过1+X《网络系统建设与运维》职业技能等级认证考试，华为公司组织编写了《网络系统建设与运维》（初级、中级和高级）教材，整套教材编写遵循网络技能专业人才职业素养养成和专业技能积累的规律，将职业能力、职业素养和工匠精神融入教材设计思路。作为全球领先的ICT（信息与通信）基础设施和智能终端提供商，华为公司的产品已经涉及数通、安全、无线、存储、云计算、智能计算和人工智能等诸多方面。本书以教育部《网络系统建设与运维》职业技能等级标准（中级）为编写依据，以华为网络设备（路由器、交换机、无线控制器和无线AP）为平台，以网络工程项目为依托，从行业的实际需求出发组织全部内容。本书的特色如下。
1.课证融通、校企双元开发
本教材由华为、广交院正月十六工作室等单位联合编撰。教材围绕网络系统建设与运维岗位对网络系统的安装、部署、配置、调测、系统运维和故障处理等核心技术技能的要求，教材项目导入了华为服务商的典型项目案例和标准化业务实施流程；高校教师团队按应用型人才培养要求和教学标准，将厂商和服务商的资源进行教学化改造，形成符合学习者认知特点的工作过程系统化教材。
2.“项目贯穿、课产融合”教材内容符合网络系统建设与运维岗位技能培养要求
用业务流程驱动学习过程。课程项目按企业工程项目实施流程分解为若干工作任务。通过项目背景、项目分析、项目相关知识为任务做铺垫；任务实施过程由任务说明、任务操作和任务验证构成，符合工程项目实施的一般规律。

项目拓展实训具有延续性和复合型特征。工作室精心设计了项目实训内容，实训题目不仅考核对应考核本项目相关知识、技能和业务流程，还涉及前序知识与技能，符合企业项目的复合性实际，既巩固了知识和技能，还能让学生熟悉知识与技能在实际场景中的应用与业务实施流程。本书既可用于教育部1+X证书《网络系统建设与运维》职业技能等级标准（高级）教学和培训，也可以作为电子和计算机等专业的网络集成类课程的教材或者实验指导书使用，用来增强学生的网络知识、操作技能和职业素养。同时对于从事网络管理和维护的技术人员，也是一本很实用的技术参考书。若作为教学用书、参考学时为72~98学时，各章节的参考学时如下。

学时分配表

内容模块	课程内容	学时
课程概述与准备	网络系统建设与运维职业技能等级标准概述	2
	第1章 TCP IP协议	4~6
网络系统部署与调测	第2章 交换技术	6~8
	第3章 路由技术	10~12
	第4章 网络可靠性	8~10
	第5章 广域网技术	4~6
	第6章 网络安全技术	10~12
	第7章 IPv6协议	4~6
	第8章 WLAN技术	8~10
网络系统运维	第9章网络管理	2~4
	第10章 企业网项目建设实践	4~6
	第11章 网络自动运维实践	4~6
课程综合实践与考核	综合项目实训	4~6
	课程考评	2~4
课时总计		72~98

目录

第1章
TCP/IP基础　1
1.1　通信与网络　1
1.1.1　通信的基本概念　1
1.1.2　数据通信网络典型组网模型　2
1.1.3　网络通信常见术语　3
1.2　OSI与TCP/IP参考模型　4
1.2.1　网络通信协议和标准机构　4
1.2.2　OSI参考模型　5
1.2.3　TCP/IP参考模型　7
1.3　数据链路层　8
1.3.1　LLC子层与MAC子层　8
1.3.2　以太网　9
1.4　网络层　11
1.4.1　IP地址与子网划分　12
1.4.2　ARP与IPv4通信　17
1.5　传输层　19
1.5.1　TCP　19
1.5.2　UDP　22
1.6　应用层　23
本章总结　25
习题　25
第2章
交换技术　27
2.1　交换网络基础　27
2.1.1　共享型以太网与冲突域　27
2.1.2　交换机　29
2.1.3　企业园区网设计示例　32
2.1.4　交换机的基本设置　33
2.1.5　MAC地址泛洪攻击　36
2.2　虚拟局域网技术　37
2.2.1　VLAN基本概念　37
2.2.2　VLAN配置　41
2.2.3　常见场景下的VLAN配置　42
2.3　生成树协议　47
2.3.1　冗余性与STP　48
2.3.2　STP的工作原理　49
2.3.3　STP的配置　54
2.3.4　调节STP计时器参数　56
2.4　快速生成树协议　57
2.4.1　RSTP的特点　57
2.4.2　RSTP的基本配置与验证　66
本章总结　68
习题　68
第3章
路由技术　69
3.1　路由基础　69
3.1.1　路由的基本概念　69
3.1.2　路由表的生成与路由条目　71
3.2　静态路由和默认路由　73
3.2.1　静态路由　73
3.2.2　默认路由　75
3.2.3　静态路由汇总　76
3.2.4　静态路由的典型应用　78
3.3　OSPF协议　81
3.3.1　OSPF协议的基本概念和报文类型　82
3.3.2　单区域OSPF协议的配置　86
3.4　VLAN间路由　88
3.4.1　VLAN间路由的概念　88
3.4.2　通过单臂路由实现VLAN间的三层通信　91
3.4.3　通过三层交换机实现VLAN间的三层通信　92
本章总结　94
习题　94
第4章
网络可靠性　95
4.1　第 一跳冗余协议　95
4.1.1　VRRP的概念　95
4.1.2　VRRP的工作原理　97
4.1.3　VRRP的配置　101
4.2　链路聚合　108
4.2.1　链路聚合概述　108
4.2.2　链路聚合的模式　109
4.2.3　链路聚合的配置　111
4.3　堆叠技术　116
4.3.1　堆叠技术的基本原理　116
4.3.2　堆叠技术在交换机上的实现原理　116
4.3.3　堆叠技术的常见应用　118
本章总结　119
习题　119
第5章
广域网技术　121
5.1　广域网概述　121
5.1.1　广域网的基本概念　121
5.1.2　广域网的接入　122
5.2　点对点协议　122
5.2.1　PPP的基本概念　123
5.2.2　PPP的配置　126
5.3　以太网上的点对点协议　129
5.3.1　PPPoE的基本概念　129
5.3.2　PPPoE的配置　131
本章总结　134
习题　135
第6章
网络安全技术　136
6.1　访问控制列表技术　136
6.1.1　ACL的基本原理　136
6.1.2　基本ACL和高级ACL　138
6.1.3　ACL的典型应用　141
6.2　网络地址转换技术　144
6.2.1　NAT的工作原理　145
6.2.2　NAT的配置　150
6.3　认证-授权-计费技术　155
6.3.1　AAA的基本概念　155
6.3.2　AAA服务器的配置　157
本章总结　158
习题　158
第7章
IPv6基础　160
7.1　IPv6概述　160
7.1.1　IPv4与IPv6的对比　160
7.1.2　IPv6的数据包封装　161
7.1.3　IPv6地址的表达方式　164
7.1.4　IPv6地址的基本配置　164
7.2　IPv6地址分类　166
7.2.1　IPv6地址结构　166
7.2.2　IPv6单播地址　166
7.2.3　IPv6组播地址　168
7.2.4　IPv6任播地址　169
7.3　IPv6路由　170
7.3.1　IPv6静态路由的配置　170
7.3.2　IPv6默认路由的配置　172
7.3.3　IPv6汇总路由的配置　174
本章总结　176
习题　177
第8章
WLAN技术　178
8.1　无线的基本概念　178
8.1.1　无线应用概况　178
8.1.2　无线协议标准　179
8.1.3　无线射频与AP天线　180
8.1.4　常见的无线网络设备　185
8.2　WLAN的基础配置　186
8.2.1　WLAN的工作原理　186
8.2.2　Fat AP的网络组建　188
8.2.3　Fat AP的基础配置　189
8.3　WLAN的安全配置　192
8.3.1　WLAN的安全问题　192
8.3.2　WLAN的安全对策　192
8.3.3　WLAN的安全标准　195
8.3.4　WLAN的安全配置　196
本章总结　199
习题　199
第9章
网络管理技术　200
9.1　网络设备的密码恢复　200
9.1.1　Console登录密码的配置　200
9.1.2　Console登录密码的恢复　201
9.2　认识SNMP　202
9.2.1　SNMP的基本概念　202
9.2.2　SNMP的配置　208
9.3　SNMP的简单应用　21
本章总结　214
习题　214
第10章
企业网项目建设实践　215
10.1　项目背景　215
10.2　项目需求分析　216
10.3　项目规划设计　216
10.4　项目实施　218
10.4.1　任务1 VLAN配置　218
10.4.2　任务2 以太网配置　221
10.4.3　任务3 IP业务配置　224
10.4.4　任务4 路由配置　226
10.4.5　任务5 出口配置　228
10.4.6　任务6 SSH服务配置　228
10.5　项目测试　230
本章总结　232
习题　232
第11章
网络自动化运维项目实践　233
11.1　项目背景　233
11.2　项目需求分析　234
11.3　项目规划设计　234
11.4　项目实施　235
11.4.1　任务1 自动化修改网络设备登录密码　236
11.4.2　任务2 定时自动化备份网络设备配置　238
11.5　项目测试　240
本章总结　241
习题　241