网络工程师思科华为华三实战案例红宝书豪华升级版上线

在原有基础上新增思科企业级别网络综合实战和华为企业级别网络综合实战，在细节方面增加了DHCP、DHCP中继、OSPF路由调整、VRRP跟踪等技术细节。最重要的：升级不涨价

点击咨询

周亚军（安德） 大部分学员口中的军哥，CCIE、HCIE 讲师中的段子王，课上幽默，课下严谨的典范，是所 属实验室乾颐堂的劳模讲师，51CTO 金牌讲师。 网络技术畅销书作者，著有经典网络技术畅销书《思科 CCIE 路由交换 v5 实验指南》、《思 科运营商 CCIE 认证实现指南》、《华为数通 HCNA 认证详解与学习指南》，这些书籍对读者学习 和掌握网络技术大有帮助。 华为 HCIEv2.0 通过第一人，思科路由交换和运营商互联网专家。在乾颐堂大路由组中通过 的 IE 兄弟 700+，军哥的良好口碑是通过孜孜不倦的服务和平易近人得来，其他的 NA 级别、NP 级别学员兄弟不计其数。笔者拥有自己的思科华为实验室，以专业的教育方式培养了大批的专 家级学员，以 2018 年为例，乾颐堂实验室通过 294 名 IE（思科 CCIE 和华为 HCIE），其中大路 由组通过 151 名.

本书内容和结构

整体而言，本书是多厂商技术融合的产物，以思科和华为为主，华三为辅阐述和演示多个厂商的技术案例实验，对于网工这些案例可以帮助您更好的应付现实项目，对于小白初学者，案例中详尽的命令解释和排错思路可以帮助您更快的入门。

在当今的互联网时代，社会上的政企单位更多的时候要求网工具备“掌握多厂商”网络设备，而多厂商中在国内更具体的是指思科、华为和华三这三家著名企业，当然了之所有是这三家企业是有一定道理的。思科是网络技术界的鼻祖，也是世界五百强的老牌企业。华为是我们重要的民族企业，过去主要涉猎运行商网络，而近5、6年开始进入到企业网络，品牌的力量不可小觑。而华三虽然成长过程跌宕起伏，但是由于长期服务于广大企业网，也积累了相当的口碑。本书就迎合了时代的要求，在本书中通过众多的案例来帮助读者理解和实现网络，而这些案例就来源这三个企业的平台。

本书实操性非常强（每一步实施都具体解释了每一条命令的作用，解释了每一个日志的报错，验证了每一步配置后的实施结果），但是依旧保留了理论部分，这一部分称之为“简书”，在每部分知识中都包含对应的理论简书，当然更多理论内容读者可以参阅读者的视频课程和互联网。笔者已经为读者准备了课前资料，这里包含了几个厂商的模拟器以及必须的软件，当然也包含了部分笔者的课程视频资料。链接：https://pan.baidu.com/s/1glpzstIADEdV9FiweY3YmA,提取码：v7kh 。如果链接失效请读者联系乾颐堂实验室（www.qytang.com），或者加群讨论515840631。

本书总体上分为了5大部分：第1部分网络实施基础，第2部分交换网络知识，第3部分路由网络部分，第4部分扩展网络和接入公网知识部分，最后一部分为思科产品线和华为产品线搭建企业网络的综合实战。

第1部分为读者阐述了如何使用当下最流行的学习模拟器、多种网工必备软件的部署、基本的IP实施、本地和远程管理网络设备、对网络设备进行文件管理等基础内容的实施。这一部分是网工经常使用的内容，也是必须掌握的部分。

第2部分是网工必备的交换网络知识，为读者演示了MAC地址表、VLAN实施、接入端口、干道端口和混杂端口、生成树协议、以太链路聚合、交换机堆叠、VRRP实施、VLAN间路由通信以及端口安全等技术。掌握该部分知识后，您算基本入门网络技术了，当然掌握是指灵活掌握。交换部分知识的特点是相对零碎，需要较强的逻辑性，但这一部分相比路由部分更加实用和现网应用化。该部分内容更多的用于了交换部分的接入网络和汇聚网络，当然也包含汇聚网络到核心网络的切入。

第3部分是路由技术部分，它扩展了网络的边界，可以把用户的业务转发到更远的网络。该部分内容包括了路由技术原理（请注意第2部分中的VRRP、VLAN间路由在一定程度属于直连路由部分），企业网中使用最多的OSPF协议，GRE隧道封装以及城域网中经常使用的非常关键的BGP协议（当然BGP协议也是NP和IE级别认证中最重要的一个协议）。在本部分，我们并没涉猎以往书籍中经常讲到的RIP协议和EIGRP协议。对于RIP协议而言，这个协议确实过于古老，在现实网络几乎绝迹，当然NP和IE级别考试也几乎不会涉及（当然如果您一定想掌握的话，视频资料也讲解了部分内容），所以本书取消了这部分协议。而对于EIGRP协议，不可否认这是一个非常好的IGP协议，在笔者的NP课程体系中做了相当比重的讲解，而且现实网络在很多金融企业中会涉及，但由于它是思科私有的路由协议，故而也没如放入本书中，请读者关注笔者的其他书籍和课程。

第4部分内容是网络扩展和接入公网部分内容，这部分内容对于网络安全管理、网络质量品质管理、互联网接入是必备知识。具体内容包括：访问控制列表、网络地址转换NAT、网络服务质量QoS限速。

整书围绕搭建和维护一个中型企业网展开实施，在您完成整书之后，构建和维护一个中型企业网也变得简单起来。第5部分的综合实战会让您进一步提升对整体网络的认识，以及提高综合运用的能力，笔者强烈推荐读者对该部分多练习几遍。

目录

内容简介3

前言4

关于作者4

本书读者和笔者心语5

本书内容和结构6

第1部分 网络实施基础19

案例0 模拟器的部署和连接管理19

学习利器模拟器简书19

0.1华为模拟器Ensp部署20

0.2思科模拟器EVE部署34

0.3 部署SecureCrt管理网络设备41

0.3.1 部署终端管理软件管理华为模拟设备41

0.3.2 部署终端管理软件管理思科模拟设备43

案例1 网络设备初始化以及Console密码认证46

Console本地管理简书46

1.1 思科设备初始化以及Console接口密码认证49

1.2 华为设备初始化以及Console接口密码认证50

1.3 华三设备初始化以及Console接口密码认证52

案例2.实施明文远程管理协议55

远程管理简书55

2.1 思科设备实施远程管理协议55

2.1.1 通过Telnet协议远程管理思科网络设备55

2.1.2 实施Telnet协议拓扑说明56

2.1.3 远程管理实施要点56

2.1.4 协议配置步骤56

2.2 华为设备实施远程管理协议58

2.2.1 通过Telnet协议远程管理华为网络设备58

2.2.2 实施远程管理协议拓扑说明59

2.2.3 远程管理配置要点59

2.2.4 远程管理配置详解59

2.3 华三设备实施远程管理协议62

2.3.1 通过Telnet协议远程管理华三网络设备62

2.3.2 华三设备远程管理协议实施拓扑62

2.3.3 远程管理配置要点62

2.3.4 华三远程管理实施62

案例3.实施SSH协议66

SSH安全远程管理简书66

3.1 在思科设备实施SSH协议66

3.1.1 客户安全管理需求66

3.1.2 使用SSH协议组网拓扑67

3.1.3配置SSH协议要点67

3.1.4 SSH配置步骤详解67

3.2 在华为设备实施SSH协议69

3.2.1 华为设备使用SSH组网需求69

3.2.2 SSH组网拓扑70

3.2.3 华为配置SSH要点70

3.2.4 华为SSH配置步骤详解70

3.3 在华三设备实施SSH协议73

3.3.1华三安全管理网元需求73

3.3.2 华三SSH协议组网拓扑73

3.3.3华三设备配置SSH要点73

3.3.4华三配置SSH和测试步骤74

案例4 实施TFTP协议75

TFTP协议简单文件传输协议简书75

4.1 在思科设备实现TFTP协议75

4.1.1 思科实施TFTP协议的组网需求75

4.1.2 实施TFTP协议组网拓扑75

4.1.3配置TFTP要点76

4.1.4配置TFTP步骤详解76

4.2 在华为华三设备实现TFTP协议77

4.2.1 使用TFTP协议的组网需求77

4.2.2 实施TFTP协议组网环境78

4.2.3配置TFTP协议要点78

4.2.4配置TFTP步骤详解78

案例5实施FTP协议82

FTP文件传输协议简书82

5.1 配置TFTP协议案例拓扑82

5.2 FTP协议的组网需求83

5.3配置FTP协议步骤详解83

5.3.1 配置路由器基本的网络和FTP服务83

5.3.2 配置FTP协议客户端85

案例6 网元设备的文件系统管理87

网元设备文件系统管理简书87

6.1.实施文件系统管理案例拓扑87

6.2文件管理需求88

6.3文件配置步骤详解88

6.3.1 熟悉VRP系统的基本查看命令88

6.3.2 实施VRP系统的目录配置89

6.3.3 实施VRP系统的文件配置90

6.3.4 管理VRP系统的配置文件93

6.3.5 指定VRP系统启动文件和恢复出厂设置96

6.3.6熟悉思科网元的文件系统操作99

第2篇 交换网络部分知识101

案例7交换机的MAC地址表101

MAC地址表简书101

7.1 查验MAC地址表组网拓扑103

7.2 学习MAC地址表的现实需求103

7.3 验证MAC地址表的要点103

7.4 验证MAC地址表的实施步骤104

7.4.1 华三设备上熟悉MAC地址表的学习104

7.4.2 在思科设备上观察和管理MAC地址表107

7.4.3 在华为设备上观察和管理MAC地址表109

案例8 VLAN技术接入案例113

VLAN和交换机接入端口简书113

8.1 实施端口接入VLAN的组网拓扑115

8.2 实施端口接入VLAN的组网需求115

8.3 VLAN技术的接入配置要点115

8.4 VLAN接入技术实施步骤详解116

8.4.1 在华为设备上实施VLAN的接入116

8.4.2 在思科设备上实施VLAN的接入120

8.4.3 在华三上实施VLAN的接入122

案例9 交换机互联链路实施VLAN接入125

交换机之间实施VLAN接入模式简书125

9.1.在交换机互联链路实施VLAN接入模式126

9.2组网拓扑描述126

9.3配置要点126

9.4交换机互联链路实施VLAN接入模式的配置详解127

9.4.1 配置华为交换机互联链路的VLAN接入模式127

9.4.2 配置思科交换机互联链路的VLAN接入模式131

9.4.3 配置华三交换机互联链路的VLAN接入模式132

案例10 交换机的干道（Trunk）模式134

交换机干道（Trunk）模式简书134

10.1 干道模式的应用场景135

10.2 交换机干道（Trunk）模式实施案例拓扑说明136

10.3 Trunk模式的配置要点136

10.4 配置Trunk模式详解137

10.4.1 在华为设备配置trunk模式137

10.4.2 在思科设备配置trunk模式139

10.4.3 在华三设备配置Trunk模式140

案例11 Trunk上本征VLAN或PVID最佳实践141

Trunk上的本征VLAN或者PVID简书141

11.1 调整Trunk上的本征VLAN或PVID142

11.2 实施拓扑说明143

11.3 调整Trunk上的本征VLAN或PVID的配置要点143

11.4调整Trunk上的本征VLAN或PVID的配置详解143

11.4.1 在华为设备的trunk链路上调整PVID VLAN143

11.4.2 在思科设备的trunk链路上调整本征VLAN146

案例12 华为交换机上的Hybrid（混杂）端口148

混杂端口模式简书148

12.1 交换机混杂模式的应用场景150

12.2 实施交换机混杂模式的拓扑说明150

12.3 混杂模式的配置要点150

12.4 配置混杂模式步骤详解151

12.4.1 交换机互联的接口配置hybrid模式151

12.4.2 连接终端的接口配置hybrid模式154

案例13 华为华三的标准生成树协议160

生成树协议简书160

13.1 华为华三网络设备标准生成树协议172

13.2 实施标准生成树案例拓扑172

13.3 配置生成树的要点173

13.4 配置标准生成树详解173

13.4.1 修改生成树模式和生成树的根和备份根175

13.4.2 在接入层交换机配置边缘端口179

13.4.3 在接入交换机配置BPDU保护181

13.4.3 华三设备生成树配置命令参考184

案例14 思科设备的标准生成树185

14.1思科设备上实施标准生成树案例186

14.2案例拓扑186

14.3配置生成树的要点186

14.4配置思科的标准生成树步骤详解187

14.4.1 配置思科交换机的生成树的模式以及根设备调整187

14.4.2 配置思科设备的边缘端口189

14.4.3 配置思科设备的BPDU保护190

案例15 华为网络的以太链路聚合192

以太链路聚合简书192

15.1华为以太链路聚合案例说明195

15.2华为以太链路聚合实施拓扑195

15.3华为网络配置以太链路聚合的要点196

15.4华为网络配置以太链路聚合步骤详解196

15.4.1 华为网络以太链路聚合的前置条件和基本配置196

15.4.2 关注以太聚合接口在STP中的状态以及实施Trunk模式198

15.4.3 华三设备链路聚合命令参考199

案例16 思科网络实施以太链路聚合200

16.1 思科网络实施以太链路聚合200

16.2 思科网络实施以太链路聚合组网拓扑200

16.3 思科网络实施以太链路聚合配置要点201

16.4 思科网络实施以太链路聚合配置步骤详解201

案例17 交换机堆叠技术203

交换机堆叠简书203

17.1 交换机堆叠案例实施说明206

17.2 实施交换机堆叠拓扑207

17.3 交换机堆叠配置要点207

17.4 交换机堆叠配置步骤详解207

17.4.1 配置IRF的Master设备优先级以及加入物理端口207

17.4.2 配置IRF的Slave设备的板卡序号208

17.4.2 激活IRF实施配置209

案例 18  华为华三设备的单臂路由技术211

单臂路由技术简书211

18.1单臂路由实施案例212

18.2实施单臂路由的组网拓扑212

18.3单臂路由配置要点213

18.4配置单臂路由步骤详解213

18.4.1路由器上实施子接口，标识特定VLAN的流量213

18.4.2 交换机上实施Trunk和Access链路214

18.4.3 配置PC的地址和数据测试215

18.4.4 华三设备实现单臂路由命令参考218

案例 19在思科设备上实施单臂路由219

19.1 思科设备单臂路由实施案例219

19.2 案例拓扑说明219

19.3 单臂路由技术的配置要点219

19.4 思科设备配置单臂路由步骤详解220

19.4.1 路由器上实施子接口，标识特定VLAN的流量220

19.4.2 思科交换机上实施Trunk和Access链路221

19.4.3 终端配置和通信结果测试222

案例 20华为华三网元的VLANIF224

VLANIF（SVI）技术简书224

20.1 实施VLANIF案例225

20.2 VLANIF案例拓扑226

20.3 配置VLANIF的要点226

20.4 配置VLANIF步骤详解226

20.4.1 配置华为设备上的VLANIF接口226

20.4.2 华为设备数据测试和华三命令参考228

案例21思科网元的SVI技术230

21.1 使用SVI技术组建网络案例230

21.2 SVI技术实施拓扑230

21.3 SVI技术配置要点230

21.4 配置SVI技术步骤详解231

21.4.1 实施SVI接口的前置条件231

21.4.2 交换机上配置SVI接口232

21.4.3 配置路由器模拟的终端并测试数据通信233

案例22  2层交换接口转变为3层路由接口方案234

交换机3层接口简书234

22.1交换机的3层路由接口实施案例234

22.2交换机的3层路由接口实施拓扑235

22.3交换机3层接口配置要点235

22.4配置步骤235

22.4.1 在思科设备实施交换机3层接口235

22.4.2 在华为设备实施交换机3层接口236

案例23 在华为设备部署VRRP协议237

VRRP协议简书237

23.1 VRRP协议实施案例240

23.2 VRRP案例拓扑240

23.3 VRRP配置要点241

23.4 配置VRRP步骤详解241

23.4.1 配置交换机上直连的VLANIF地址241

23.4.2 配置VLAN8的VRRP协议242

23.4.3 配置其他VLAN的VRRP协议243

案例24 在思科设备部署VRRP协议245

24.1 VRRP协议实施案例245

24.2 VRRP案例拓扑说明245

24.3 VRRP的配置要点246

24.4 配置VRRP步骤246

案例25 华为设备实施端口安全技术249

交换机端口安全技术简书249

25.1 实施端口安全技术249

25.2 实施端口安全拓扑249

25.3 配置端口安全要点250

25.4 配置端口安全步骤详解250

25.4.1 在接入交换机上连接终端的接口实施端口安全250

25.4.2 验证违规行为251

25.4.3 华三设备实施端口安全参考命令252

案例26 思科设备实施端口安全技术253

26.1 实施端口安全技术253

26.2 实施端口安全拓扑253

26.3 端口安全配置要点253

26.4 配置端口安全步骤详解254

26.4.1 实施交换机的端口安全254

26.4.2 验证端口安全的违规行为和自动恢复255

第3篇 路由网络知识部分256

案例27 华为设备上的静态路由案例256

路由原理和静态路由简书257

27.1 静态路由应用案例259

27.2 静态路由案例拓扑259

27.3 配置静态路由要点260

27.4 配置静态路由步骤详解260

27.4.1 在网关设备实施明细静态路由260

27.4.2 在网关设备改造为浮动静态路由262

27.4.3 在网关设备改造为浮动静态默认路由264

案例28 思科设备实施静态路由269

28.1 静态路由应用案例269

28.2 静态路由案例拓扑269

28.3 配置静态路由要点270

28.4 配置静态路由步骤详解270

28.4.1 在网关设备实施明细静态路由270

28.4.2 网关设备割接改造为浮动静态路由272

28.4.3 在网关设备改造为浮动静态默认路由274

案例29 华为设备实战OSPF协议276

OSPF路由协议简书276

29.1实施OSPF协议完成企业内部网络278

29.2实施OSPF协议的拓扑279

29.3实施OSPF协议的配置要点279

29.4配置OSPF协议步骤详解280

29.4.1 在重要的网络设备之间实施OSPF280

29.4.2 修改OSPF的网络类型288

29.4.3 在企业网关设备向其他交换机下发默认路由290

案例30 思科设备实战OSPF协议293

30.1实施OSPF协议完成企业内部网络293

30.2 实施OSPF协议案例拓扑293

30.3 配置OSPF协议要点294

30.4 配置OSPF步骤步骤详解294

30.4.1 配置基本的OSPF邻居以及把业务网络实施OSPF295

30.4.2 在企业网关向局域网下发OSPF默认路由300

案例31 华为设备实战GRE隧道和eBGP303

通用路由封装和BGP协议简书303

31.1 GRE协议结合EBGP协议案例实施说明304

31.2 GRE和EBGP案例拓扑305

31.3 GRE和基础BGP协议的配置要点305

31.4 配置GRE和基础BGP协议的步骤详解306

31.4.1 在华为设备实施GRE隧道306

31.4.2 实施eBGP邻居实现站点之间通信310

案例32 在思科设备实施GRE隧道和eBGP316

32.1 GRE协议结合EBGP协议案例实施说明316

32.2 GRE和EBGP案例的实施拓扑316

32.3 GRE和基础BGP协议的配置要点316

32.4配置GRE和基础BGP协议的步骤详解317

32.4.1 实施穿越互联网的GRE隧道317

32.4.3 使用隧道建立eBGP完成站点间通信320

第4篇 网络扩展和接入公网知识部分325

案例33 在华为设备实施访问控制列表325

访问控制列表简书325

33.1实施访问控制列表案例327

33.2 实施访问控制列表拓扑327

33.3 配置ACL要点328

33.4 配置ACL步骤详解328

33.4.1 基本acl在接口实施用于过滤流量328

33.4.2 验证ACL管理设备本身发起的流量331

33.4.3 高级ACL应用于接口管理流量333

33.4.4 ACL应用于用户接口实现远程管理的可控性334

案例34 访问控制列表在思科设备实施335

34.1实施访问控制列表案例335

34.2 实施ACL的组网拓扑336

34.3 配置ACL要点336

34.4 配置ACL步骤详解337

34.4.1 标准ACL在接口实施用于过滤流量337

34.4.2 验证ACL管理设备本身发起的流量338

34.4.3 扩展ACL应用于接口管理流量339

34.4.4 ACL应用于VTY接口实现远程管理的可控性340

案例35 在华为设备实施NAT342

NAT技术简书342

35.1 NAT案例实施342

35.2 NAT案例拓扑342

35.3 配置NAT要点343

35.4 配置NAT步骤详解343

35.4.1实施EasyIP实现内网访问互联网343

35.4.2 实施NAT服务器向互联网提供服务346

案例36 在思科设备实施NAT349

36.1 NAT案例实施349

36.2 NAT案例实施拓扑349

36.3 配置NAT要点350

36.4 配置NAT步骤详解350

36.4.1 实施PAT实现对应内网访问互联网业务350

36.4.2 实施静态地址端口转换以对外提供服务352

案例37 在华为设备实施网络QoS的限速354

QoS和限速技术简书354

37.1 实现企业网络限速管控案例356

37.2 网络限速案例拓扑356

37.3配置QoS要点357

37.4配置QoS步骤详解357

37.4.1 在华为设备上实施监管功能实现限速357

37.4.2 在华为设备上实施整形实现限速359

案例38 在思科设备实施网络QoS的限速363

38.1 网络限速和案例实施363

38.2网络限速案例拓扑363

38.3配置QoS要点364

38.4配置QoS步骤详解364

38.4.1 在思科设备上实施监管实现限速364

38.4.2 在思科设备上实施整形实现限速365

第5篇 建设中型企业网络综合实战368

案例39华为设备建设企业网络综合篇368

39.1网络架构规划设计368

39.1.1规划说明368

39.1.2 整体架构设计369

39.1.3 综合实战建议369

39.2.交换网络部分实施（17分）369

39.2.1 VLAN规划和接入（2分）370

39.2.2 实施Trunk封装（3分）372

39.2.3实施生成树协议（6分）373

39.2.4 实施以太链路聚合（2分）376

39.2.5 2层网络向3层网络过渡（4分）377

39.3路由部分实施（20分）381

39.3.1 搭建AS2内部网络（3分）381

39.3.2 搭建AS1内部网络（5分）386

39.3.3 网络边界的实施（6分）391

39.3.4 总部和分支网络通信（6分）394

39.4.互联网接入和网络安全（23分）398

39.4.1 VRRP协议（6分）398

39.4.2 接入层交换机调整（6分）402

39.4.3 SW3的安全措施（6分）405

39.4.4 NAT接入互联网（5分）405

案例40 思科设备建设企业网络综合篇416

40.1终端设备配置（2分）416

40.2 接入网络实施（4分）419

40.2.1 创建VLAN（1分）419

40.2.2 连接用户的接口划分正确的VLAN（3分）421

40.3 在汇聚层和接入层之间实施以太聚合（7分）423

40.3.1 创建以太链路聚合(3分)423

40.3.2 在以太聚合上实施Trunk以及修改本征VLAN（4分）427

40.4 交换网络中实施生成树以及最佳实践（9分）430

40.4.1 调整生成树模式（2分）430

40.4.2 设置交换网络生成树的根（3分）432

40.4.3 交换机实施边缘端口优化转发（2分）436

40.4.4 在接入层实施生成树的保护（2分）438

40.5 配置热备的汇聚层网关（6分）440

40.6 实施核心层网络（8分）443

40.6.1 3层接口设计（2分）443

40.6.2 实施核心设备间的OSPF协议（3分）444

40.6.3 OSPF路由的调整（3分）448

40.7 实施NAT完成互联网接入（4分）450

40.8 企业对外提供服务部分（3分）453

40.9 增强的企业安全服务（3分）455

40.10实施统一的DHCP协议（4分）458

术语表461

CCIE、HCIE培训咨询可联系乾颐堂官网客服.

咨询QQ及电话：4006188070

乾颐堂官网：www.qytang.com

乾颐堂网络实验室 我们为您想的更多