前言
前言
党的二十大报告中强调“我们要坚持教育优先发展、科技自立自强、人才引领驱动,加快建设教育强国、科技强国、人才强国,坚持为党育人、为国育才,全面提高人才自主培养质量,着力造就拔尖创新人才,聚天下英才而用之。”
随着互联网技术的广泛普及和应用,通信及电子信息产业在全球迅猛发展起来,从而也带来了网络技术人才需求量的不断增加,网络技术教育和人才培养成为高等院校一项重要的战略任务。
为助力高校推进人才培养模式改革,促进人才培养与产业需求紧密衔接,深化产教融合、校企合作,H3C依托自身处于业界前沿的技术积累及多年校企合作的成功经验,本着“专业务实,学以致用”的理念,联合高校教师将产业前沿技术及项目实践与高校的教学、科研结合,共同推出适用于高校人才培养的“H3C认证系列教程”,本系列教程注重实践应用能力的培养,以满足国家对新型IT人才的迫切需求。
H3C认证系列教程的《路由交换技术详解与实践》第2、3、4卷在H3CSERS+认证培训课程内容基础上进行了丰富和加强,内容覆盖面广,讲解由浅入深,包括大量与实践相关的知识,学员学习后可具备H3CSERS+的备考能力。
本书适合以下几类读者。
大、中专院校在校生: 本书既可作为H3C认证的教科书,也可作为计算机通信相关专业学生的参考书。
公司职员: 本书可以用于公司进行网络技术的培训,帮助员工理解和熟悉各类网络应用,提升工作效率。
网络技术爱好者: 本书可以作为对网络技术感兴趣的爱好者学习网络技术的自学用书。
《路由交换技术详解与实践第4卷》内容详细介绍了建设大规模网络所需的安全和优化技术,不但重视理论讲解,而且精心设计了相关实验,充分凸显了H3C网络学院教程的特点——专业务实、学以致用。本书经过精心设计,结构合理,重点突出,图文并茂,有利于学员快速完成全部内容的学习。
依托新华三集团强大的研发和生产能力,本书涉及的技术都有其对应的产品支撑,能够帮助学员更好地理解和掌握知识与技能。教材技术内容遵循国际标准,以保证了良好的开放性和兼容性。
本书包括8篇共29章,并附7个实验。各篇章及附录内容简介如下。
第1篇安全优化的广域网络概述
本篇共1章,主要概述了安全优化的广域网络所涉及的主要技术。第2篇宽带接入技术
本篇共3章,首先介绍了宽带接入技术的基本概念,其次介绍了IPoE的基本原理及配置,最后介绍了EPON技术的关键原理及配置。
第3篇传统VPN技术
本篇共3章,首先概述了VPN的基本概念,其次分别讲解了GRE和L2TP两种VPN的数据封装格式、数据封装及解封装流程,最后介绍了两种VPN的主要配置方法,并给出了常见故障的排查方法。
第4篇安全VPN技术
本篇共5章,首先介绍了数据安全涉及的包括加解密、完整性、PKI等基本概念;其次讲解了IPSec VPN和SSL VPN体系结构及工作原理,IPSec VPN的配置方法;最后介绍了IPSec相关的高级应用。
第5篇BGP/MPLS VPN技术
本篇共5章,首先介绍了MPLS的概念,标签及标签分发等技术;其次重点讲解了BGP/MPLS VPN私网路由及私网标签的传递中涉及的多VRF和MPBGP技术,并详细讲解了BGP/MPLS VPN数据转发流程,BGP/MPLS VPN的配置和故障排除;最后介绍了BGP/MPLS VPN的跨域技术。
第6篇增强网络安全性
本篇共5章,介绍了网络威胁来源及构建安全网络的关注点及构建安全网络所涉及的主要技术及管理手段。内容包括业务隔离、访问控制、认证授权、攻击防范及防病毒、事件审计、安全制度管理及设计等。
第7篇服务质量
本篇共6章,首先介绍了QoS基本概念及主要的QoS服务模型,其次讲解了DiffServ服务模型流量监管、拥塞管理、拥塞避免等技术原理及配置方法,最后讲解了IP头压缩、PPP载荷压缩、LFI等链路有效性增强技术及配置方法。
第8篇新网络技术
本篇共2章,首先介绍了VXLAN技术的产生背景,VXLAN技术的原理和组网优化,VXLAN技术的配置方法以及组网应用。然后介绍了EVPN技术的产生背景,EVPN技术的原理、控制平面和转发平面,以及EVPN 网络的故障排查方法。
附录课程实验
实验1配置GRE VPN
实验2配置L2TP VPN
实验3IPSec VPN基本配置
实验4配置IPSec保护传统VPN数据
实验5BGP/MPLS VPN基础
实验6配置流量监管
实验7配置拥塞管理
为启发读者思考,加强学习效果,本书所附实验为任务式实验。H3C授权的网络学院教师可以从H3C网站上下载实验的教师参考,其中包含了所有实验内容的具体答案。
各型设备和各版本软件的命令、操作、信息输出等均可能有所差别。若读者采用的设备型号、软件版本等与本书不同,可参考所用设备和版本的相关手册。