由HCIE认证讲师、技术能手、ICT大赛优秀指导教师、教学名师、国家规划教材作者联袂编撰，让学习不再是“硬”茬，而是“嗨”起来！
《华为HCIA路由交换技术实战》
| 作者 | 黄君羡 |
|---|---|
| 组编 | 正月十六工作室 |
| 书号 | 978-7-121-47823-9 |
| 出版社 | 电子工业出版社 |
| 出版日期 | 2024-1 |
| 定价 | 65.00元 |
“十三五”职业教育国家规划教材结合新网工职业素养要求改版
校企合作优秀教材、ICT建设与运维岗位能力培养丛书
内容简介
本书围绕《网络系统建设与运维职业技能等级标准（中级）》和《HCIA-Datacom认证标准》对应的工作领域、工作任务及职业技能要求，依托华为网络及其IT服务商在企业网、高校等场景的网络系统建设与运维案例，基于工作过程系统化的项目化体例精心编写。 全书由典型企业网络建设的五大阶段构成，内容全面实用，能满足我们在局域网组建、局域网互联、出口与安全部署、掌握高可用技术及探索IPv6与无线等方面的全部好奇心。 全书26个实战项目，涉及VLAN技术、静态路由、OSPF路由协议、单臂路由、PAP认证、CHAP认证、访问控制列表、生成树、链路聚合、VRRP、IPv6、无线等知识。让每一个阅读此书的小伙伴都能在充满真实业务场景的沉浸式学习中茁壮成长，快速掌握网络设备的各种知识和应用技术。
图1 华为HCIA路由交换技术实战学习地图
教材特色
1.由权威名师、技能大师联袂倾力打造，内容权威可信，匠心独运！
本书由教学名师、技能大师、技术能手、HCIE认证讲师、ICT大赛优秀指导教师、国家规划教材编者联合打造，全面融入华为网络系统建设与运维（中级）“1+X”、HCIA认证标准和ICT职业技能大赛的相关技术和知识点；项目导入了华为IT服务商的典型项目案例和业务实施流程；基于职业教育专业人才培养要求和教学标准，按职教学生的认知特点，将企业员工岗位技能训练资源进行教学化改造，形成工作过程系统化教材，教材内容符合网络系统建设与运维工程师岗位技能培养要求。
2.“岗课赛证”融通，综合育人
以学生为中心，将岗位需求、大赛项目、技能证书与课程进行解构和重构，实现“岗课赛证”融通。教材通过实施“真实应用场景、真教学改革、真实项目实战”教学改革，精准对接岗位标准与1+X职业技术等级标准，以职业岗位为主导、紧贴岗位需求，按递进式场景化项目重构课程序列，践行职业教育“五个对接”。
教材适用范围
教材提供了丰富的课程资源，包括PPT、教学大纲、教学计划、实训项目以及课程工具包等基本教学资源，同时也包含了“1+X”认证模拟题、ICT大赛模拟赛题、拓展项目、课程思政等特色资源。这些教学资源与特色资源，可以满足项目化教学、职业资格认证培训、岗位技能培训等不同类型学习需求。
读者可以通过华信教育资源平台和在线课程网站访问相关资源。
目录
项目1 使用交换机实现技术部计算机的互联 8
项目描述 8
相关知识 8
1.1 交换机简介 8
1.2 交换机的基本设置 12
1.3 登录交换机 13
1.4 命令行基础 14
项目规划设计 15
项目实施 15
任务1-1 在计算机上配置IP地址 15
任务1-2 在交换机上查看MAC地址映射表 17
项目验证 18
项目拓展 18
项目2基于VLAN实现技术部与商务部计算机的互联与隔离 20
项目描述 20
相关知识 20
项目规划设计 22
项目实施 23
任务2-1 创建VLAN 23
任务2-2 将端口划分到相应的VLAN 23
任务2-3 配置各部门计算机的IP地址 25
项目验证 26
项目拓展 27
项目3基于802.1Q实现跨交换机环境下的部门计算机互联与隔离 30
项目描述 30
相关知识 30
3.1 VLAN在实际网络中的应用 30
3.2 交换机端口的分类 31
项目规划设计 32
项目实施 32
任务3-1 创建VLAN并将端口划分到相应的VLAN 32
任务3-2 配置交换机互联端口为Trunk模式 35
任务3-3 配置各部门计算机的IP地址 36
项目验证 36
项目拓展 37
项目4基于直连路由实现技术部与商务部的互联 40
项目描述 40
相关知识 40
项目规划设计 43
项目实施 43
任务4-1 配置路由器的IP地址 43
任务4-2 配置计算机的IP地址及网关 44
项目验证 45
项目拓展 46
项目5总部与分部基于静态路由协议的互联部署 项目描述 49
相关知识 49
5.1 路由表的生成与路由条目 49
5.2 静态路由 51
项目规划设计 51
项目实施 52
任务5-1 路由器接口 52
任务5-2 配置静态路由 54
任务5-3 配置各计算机的IP地址 55
项目验证 56
项目拓展 57
项目6 总部与分部基于默认路由和浮动路由协议的高可用互联链路部署 60
项目描述 60
相关知识 60
项目规划设计 61
项目实施 62
任务6-1 配置路由器接口 62
任务6-2 配置R1、R2的静态路由 63
任务6-3 配置路由器的浮动路由 64
任务6-4 配置各计算机的IP地址 65
项目验证 66
项目拓展 67
项目8 多部门VLAN基于单臂路由的互联部署 84
项目描述 84
相关知识 84
8.2.1 VLAN间路由的概念 84
项目规划设计 86
项目实施 87
任务8-1 配置交换机端口 87
任务8-2 配置路由器的单臂路由 88
任务8-3 配置各计算机的IP地址 89
项目验证 90
项目拓展 91
项目9多部门VLAN基于三层交换的互联部署 93
项目描述 93
相关知识 93
项目规划设计 94
项目实施 95
任务9-1 在SW1创建VLAN 95
任务9-2 将端口划分到相应的VLAN 95
任务9-3 配置VLANIF接口的IP地址 96
任务9-4 配置各部门计算机的IP地址 97
项目验证 98
项目拓展 98
项目10 基于端口安全的开发部网络组建 101
项目描述 101
相关知识 101
项目规划设计 103
项目实施 103
任务10-1 登记交换机端口需要绑定的计算机MAC地址 103
任务10-2 开启该交换机端口的端口安全功能并绑定终端MAC地址 105
项目验证 106
项目拓展 107
项目11 总部与分部基于PAP认证的安全互联部署 110
项目描述 110
相关知识 110
11.1 PPP的基本概念 110
11.2 PPP帧格式 111
11.3 PPP的链路建立过程 112
11.4 PPP的身份认证 113
项目规划设计 113
项目实施 114
任务11-1 配置路由器接口 114
任务11-2 搭建OSPF网络 115
任务11-3 配置PPP的PAP认证 116
任务11-4 对端配置PAP验证 117
任务11-5 配置各计算机的IP地址 118
项目验证 119
项目拓展 119
项目12 总部与分部基于CHAP认证的安全互联部署 122
项目描述 122
相关知识 122
项目规划设计 123
项目实施 124
任务12-1 配置路由器接口 124
任务12-2 搭建OSPF网络 125
任务12-3 配置PPP的CHAP认证 126
任务12-4 对端配置CHAP验证 127
任务12-5 配置各计算机的IP地址 127
项目验证 128
项目拓展 129
项目13 基于基本ACL的网络访问控制 131
项目描述 131
相关知识 131
13.1 ACL的基本概念 131
13.2 ACL的分类 132
13.3 基本ACL的命令格式 132
项目规划设计 133
项目实施 134
任务13-1 配置交换机基础环境 134
任务13-2 配置路由器基础环境 136
任务13-3 配置基本ACL访问控制 137
任务13-4 配置各部门计算机的IP地址 138
项目验证 139
项目拓展 140
项目14 基于扩展ACL的网络访问控制 144
项目描述 144
相关知识 144
14.1 ACL的规则 144
14.2 ACL的规则匹配 145
14.3 高级ACL的命令格式 145
项目规划设计 146
项目实施 146
任务14-1 配置路由器接口 146
任务14-2 配置高级ACL访问控制 147
任务14-3 配置各部门计算机的IP地址 148
项目验证 149
项目拓展 150
项目15 基于静态NAT发布公司网站服务器 153
项目描述 153
相关知识 153
15.1 NAT的基本概念 153
15.2 静态NAT 154
项目规划设计 155
项目实施 156
任务15-1 配置路由器接口 156
任务15-2 配置静态NAT 157
任务15-3 配置各计算机的IP地址 157
项目验证 158
项目拓展 159
项目16 基于动态NAT的公司出口链路配置 161
项目描述 161
相关知识 161
项目规划设计 162
项目实施 163
任务16-1 配置路由器接口 163
任务16-2 配置动态NAT 164
任务16-3 配置各计算机的IP地址 164
项目验证 165
项目拓展 166
项目17 基于静态NAPT的公司门户网站发布 169
项目描述 169
相关知识 169
项目规划设计 170
项目实施 171
任务17-1 配置路由器接口 171
任务17-2 配置静态NAPT 171
任务17-3 配置各计算机的IP地址 172
项目验证 173
项目拓展 173
项目18 基于Easy IP的公司出口链路配置 176
项目描述 176
相关知识 176
项目规划设计 177
项目实施 177
任务18-1 配置路由器接口 177
任务18-2 配置Easy IP 178
任务18-3 配置各计算机的IP地址 179
项目验证 180
项目拓展 181
项目19 基于STP配置高可用的企业网络 184
项目描述 184
相关知识 184
19.1 冗余性与STP 184
19.2 STP的工作原理 185
项目规划设计 191
项目实施 192
任务19-1 创建VLAN并将端口划分到相应的VLAN 192
任务19-2 开启STP并配置STP的优先级 194
任务19-3 配置各部门计算机的IP地址 196
项目验证 196
项目拓展 197
项目20 基于RSTP配置高可用的企业网络 200
项目描述 200
相关知识 200
项目规划设计 201
项目实施 202
任务20-1 创建VLAN并将端口划分到相应的VLAN 202
任务20-2 开启RSTP并配置RSTP的优先级 205
任务20-3 配置边缘端口 206
任务20-4 配置各部门计算机的IP地址 207
项目验证 208
项目拓展 208
项目21基于链路聚合提高交换机级联带宽 211
项目描述 211
相关知识 211
21.1 链路聚合概述 211
21.2 链路聚合的基本概念 212
21.3 链路聚合的模式 212
项目规划设计 214
项目实施 215
任务21-1 创建各部门交换机的VLAN 215
任务21-2 配置交换机的聚合链路 216
任务21-3 配置各部门计算机的IP地址 218
项目验证 218
项目拓展 219
项目22 双ISP出口下基于VRRP的主备链路部署 222
项目描述 222
相关知识 222
22.1 VRRP概述 223
22.2 VRRP的作用 223
22.3 VRRP的工作原理 224
22.4 VRRP的工作过程 226
项目规划设计 228
项目实施 229
任务22-1 配置路由器接口 229
任务22-2 部署OSPF协议 231
任务22-3 配置VRRP协议 233
任务22-4 配置上行接口监视 234
任务22-5 配置各部门计算机的IP地址 235
项目验证 236
项目拓展 237
项目23 双ISP出口下基于VRRP的负载均衡链路部署 240
项目描述 240
相关知识 240
项目规划设计 240
项目实施 242
任务23-1 配置路由器接口 242
任务23-2 部署OSPF网络 244
任务23-3 配置VRRP协议 246
任务23-4 配置上行接口监视 248
任务23-5 配置各部门计算机的IP地址 249
项目验证 250
项目拓展 252
项目24 总部与多个分部基于IPv6静态路由的互联部署 255
项目描述 255
相关知识 255
24.1 IPv4与IPv6的对比 255
24.2 IPv6地址的表示方式 256
项目规划设计 257
项目实施 258
任务24-1 配置路由器接口 258
任务24-2 配置IPv6静态路由 260
任务24-3 配置各计算机的IPv6地址 262
项目验证 263
项目拓展 263
项目25 总部与多个分部基于IPv6汇总路由的互联部署 267
项目描述 267
相关知识 267
25.1 IPv6的地址结构 267
25.2 IPv6单播地址 268
25.3 IPv6组播地址 270
25.4 IPv6任播地址 271
项目规划设计 271
项目实施 273
任务25-1 配置交换机 273
任务25-2 配置路由器 274
任务25-3 配置IPv6静态路由 276
任务25-4 配置各计算机的IPv6地址 277
项目验证 278
项目拓展 279
项目26 基于802.11的公司无线局域网搭建 282
项目描述 282
相关知识 282
26.2.1 无线应用概况 282
26.2.2 无线协议标准 283
26.2.3 无线射频与AP天线 285
项目规划设计 288
项目实施 290
任务26-1 配置交换机 290
任务26-2 路由器单臂路由的配置 291
任务26-3 路由器DHCP配置 292
任务26-4 配置AP的无线网络 293
项目验证 295
项目拓展 297