網絡系統建設與運維中級（微課版|第2版）
主編: 黃君羨 簡碧園
副主編: 彭亞發 唐浩祥 歐陽緒彬
編著: 華為技術有限公司
I S B N ： 978-7-115-63321-7
出版日期：2024-04
出 版 社： 人民郵電出版社
定 價：59.80元
書籍簡介
本書是網絡系統建設與運維中級教材。全書共 11 章，包括TCP/IP 基礎、交換技術、路由技術、網絡可靠性、廣域網技術、網絡安全技術、IPv6 基礎、WLAN 技術、網絡管理技術、企業網項目建設實踐和網絡自動化運維項目實踐。本書可用于“1+X”證書制度試點工作中網絡系統建設與運維職業技能等級證書的教學和培訓，也適合作為應用型本科、職業院校、技師院校的教材，同時也適合作為從事網絡技術開發、網絡管理和維護、網絡系統集成的技術人員的參考用書。
前言
1+X證書制度是《國家職業教育改革實施方案》確定的一項重要改革舉措，是職業教育領域的一項重要的制度設計創新。面向職業院校和應用型本科院校開展1+X證書制度試點工作是落實《國家職業教育改革實施方案》的重要內容之一，為了便于《網絡系統建設與運維》職業技能等級標準順利推進，幫助學生通過1+X《網絡系統建設與運維》職業技能等級認證考試，華為公司組織編寫了《網絡系統建設與運維》（初級、中級和高級）教材，整套教材編寫遵循網絡技能專業人才職業素養養成和專業技能積累的規律，將職業能力、職業素養和工匠精神融入教材設計思路。作為全球領先的ICT（信息與通信）基礎設施和智能終端提供商，華為公司的產品已經涉及數通、安全、無線、存儲、云計算、智能計算和人工智能等諸多方面。本書以教育部《網絡系統建設與運維》職業技能等級標準（中級）為編寫依據，以華為網絡設備（路由器、交換機、無線控制器和無線AP）為平臺，以網絡工程項目為依托，從行業的實際需求出發組織全部內容。本書的特色如下。
1.課證融通、校企雙元開發
本教材由華為、廣交院正月十六工作室等單位聯合編撰。教材圍繞網絡系統建設與運維崗位對網絡系統的安裝、部署、配置、調測、系統運維和故障處理等核心技術技能的要求，教材項目導入了華為服務商的典型項目案例和標準化業務實施流程；高校教師團隊按應用型人才培養要求和教學標準，將廠商和服務商的資源進行教學化改造，形成符合學習者認知特點的工作過程系統化教材。
2.“項目貫穿、課產融合”教材內容符合網絡系統建設與運維崗位技能培養要求
用業務流程驅動學習過程。課程項目按企業工程項目實施流程分解為若干工作任務。通過項目背景、項目分析、項目相關知識為任務做鋪墊；任務實施過程由任務說明、任務操作和任務驗證構成，符合工程項目實施的一般規律。
項目拓展實訓具有延續性和復合型特征。工作室精心設計了項目實訓內容，實訓題目不僅考核對應考核本項目相關知識、技能和業務流程，還涉及前序知識與技能，符合企業項目的復合性實際，既鞏固了知識和技能，還能讓學生熟悉知識與技能在實際場景中的應用與業務實施流程。本書既可用于教育部1+X證書《網絡系統建設與運維》職業技能等級標準（高級）教學和培訓，也可以作為電子和計算機等專業的網絡集成類課程的教材或者實驗指導書使用，用來增強學生的網絡知識、操作技能和職業素養。同時對于從事網絡管理和維護的技術人員，也是一本很實用的技術參考書。若作為教學用書、參考學時為72~98學時，各章節的參考學時如下。
學時分配表
| 內容模塊 | 課程內容 | 學時 |
| 課程概述與準備 | 網絡系統建設與運維職業技能等級標準概述 | 2 |
| 第1章 TCP IP協議 | 4~6 | |
| 網絡系統部署與調測 | 第2章 交換技術 | 6~8 |
| 第3章 路由技術 | 10~12 | |
| 第4章 網絡可靠性 | 8~10 | |
| 第5章 廣域網技術 | 4~6 | |
| 第6章 網絡安全技術 | 10~12 | |
| 第7章 IPv6協議 | 4~6 | |
| 第8章 WLAN技術 | 8~10 | |
| 網絡系統運維 | 第9章網絡管理 | 2~4 |
| 第10章 企業網項目建設實踐 | 4~6 | |
| 第11章 網絡自動運維實踐 | 4~6 | |
| 課程綜合實踐與考核 | 綜合項目實訓 | 4~6 |
| 課程考評 | 2~4 | |
| 課時總計 | 72~98 | |
目錄
第1章
TCP/IP基礎 1
1.1 通信與網絡 1
1.1.1 通信的基本概念 1
1.1.2 數據通信網絡典型組網模型 2
1.1.3 網絡通信常見術語 3
1.2 OSI與TCP/IP參考模型 4
1.2.1 網絡通信協議和標準機構 4
1.2.2 OSI參考模型 5
1.2.3 TCP/IP參考模型 7
1.3 數據鏈路層 8
1.3.1 LLC子層與MAC子層 8
1.3.2 以太網 9
1.4 網絡層 11
1.4.1 IP地址與子網劃分 12
1.4.2 ARP與IPv4通信 17
1.5 傳輸層 19
1.5.1 TCP 19
1.5.2 UDP 22
1.6 應用層 23
本章總結 25
習題 25
第2章
交換技術 27
2.1 交換網絡基礎 27
2.1.1 共享型以太網與沖突域 27
2.1.2 交換機 29
2.1.3 企業園區網設計示例 32
2.1.4 交換機的基本設置 33
2.1.5 MAC地址泛洪攻擊 36
2.2 虛擬局域網技術 37
2.2.1 VLAN基本概念 37
2.2.2 VLAN配置 41
2.2.3 常見場景下的VLAN配置 42
2.3 生成樹協議 47
2.3.1 冗余性與STP 48
2.3.2 STP的工作原理 49
2.3.3 STP的配置 54
2.3.4 調節STP計時器參數 56
2.4 快速生成樹協議 57
2.4.1 RSTP的特點 57
2.4.2 RSTP的基本配置與驗證 66
本章總結 68
習題 68
第3章
路由技術 69
3.1 路由基礎 69
3.1.1 路由的基本概念 69
3.1.2 路由表的生成與路由條目 71
3.2 靜態路由和默認路由 73
3.2.1 靜態路由 73
3.2.2 默認路由 75
3.2.3 靜態路由匯總 76
3.2.4 靜態路由的典型應用 78
3.3 OSPF協議 81
3.3.1 OSPF協議的基本概念和報文類型 82
3.3.2 單區域OSPF協議的配置 86
3.4 VLAN間路由 88
3.4.1 VLAN間路由的概念 88
3.4.2 通過單臂路由實現VLAN間的三層通信 91
3.4.3 通過三層交換機實現VLAN間的三層通信 92
本章總結 94
習題 94
第4章
網絡可靠性 95
4.1 第 一跳冗余協議 95
4.1.1 VRRP的概念 95
4.1.2 VRRP的工作原理 97
4.1.3 VRRP的配置 101
4.2 鏈路聚合 108
4.2.1 鏈路聚合概述 108
4.2.2 鏈路聚合的模式 109
4.2.3 鏈路聚合的配置 111
4.3 堆疊技術 116
4.3.1 堆疊技術的基本原理 116
4.3.2 堆疊技術在交換機上的實現原理 116
4.3.3 堆疊技術的常見應用 118
本章總結 119
習題 119
第5章
廣域網技術 121
5.1 廣域網概述 121
5.1.1 廣域網的基本概念 121
5.1.2 廣域網的接入 122
5.2 點對點協議 122
5.2.1 PPP的基本概念 123
5.2.2 PPP的配置 126
5.3 以太網上的點對點協議 129
5.3.1 PPPoE的基本概念 129
5.3.2 PPPoE的配置 131
本章總結 134
習題 135
第6章
網絡安全技術 136
6.1 訪問控制列表技術 136
6.1.1 ACL的基本原理 136
6.1.2 基本ACL和高級ACL 138
6.1.3 ACL的典型應用 141
6.2 網絡地址轉換技術 144
6.2.1 NAT的工作原理 145
6.2.2 NAT的配置 150
6.3 認證-授權-計費技術 155
6.3.1 AAA的基本概念 155
6.3.2 AAA服務器的配置 157
本章總結 158
習題 158
第7章
IPv6基礎 160
7.1 IPv6概述 160
7.1.1 IPv4與IPv6的對比 160
7.1.2 IPv6的數據包封裝 161
7.1.3 IPv6地址的表達方式 164
7.1.4 IPv6地址的基本配置 164
7.2 IPv6地址分類 166
7.2.1 IPv6地址結構 166
7.2.2 IPv6單播地址 166
7.2.3 IPv6組播地址 168
7.2.4 IPv6任播地址 169
7.3 IPv6路由 170
7.3.1 IPv6靜態路由的配置 170
7.3.2 IPv6默認路由的配置 172
7.3.3 IPv6匯總路由的配置 174
本章總結 176
習題 177
第8章
WLAN技術 178
8.1 無線的基本概念 178
8.1.1 無線應用概況 178
8.1.2 無線協議標準 179
8.1.3 無線射頻與AP天線 180
8.1.4 常見的無線網絡設備 185
8.2 WLAN的基礎配置 186
8.2.1 WLAN的工作原理 186
8.2.2 Fat AP的網絡組建 188
8.2.3 Fat AP的基礎配置 189
8.3 WLAN的安全配置 192
8.3.1 WLAN的安全問題 192
8.3.2 WLAN的安全對策 192
8.3.3 WLAN的安全標準 195
8.3.4 WLAN的安全配置 196
本章總結 199
習題 199
第9章
網絡管理技術 200
9.1 網絡設備的密碼恢復 200
9.1.1 Console登錄密碼的配置 200
9.1.2 Console登錄密碼的恢復 201
9.2 認識SNMP 202
9.2.1 SNMP的基本概念 202
9.2.2 SNMP的配置 208
9.3 SNMP的簡單應用 21
本章總結 214
習題 214
第10章
企業網項目建設實踐 215
10.1 項目背景 215
10.2 項目需求分析 216
10.3 項目規劃設計 216
10.4 項目實施 218
10.4.1 任務1 VLAN配置 218
10.4.2 任務2 以太網配置 221
10.4.3 任務3 IP業務配置 224
10.4.4 任務4 路由配置 226
10.4.5 任務5 出口配置 228
10.4.6 任務6 SSH服務配置 228
10.5 項目測試 230
本章總結 232
習題 232
第11章
網絡自動化運維項目實踐 233
11.1 項目背景 233
11.2 項目需求分析 234
11.3 項目規劃設計 234
11.4 項目實施 235
11.4.1 任務1 自動化修改網絡設備登錄密碼 236
11.4.2 任務2 定時自動化備份網絡設備配置 238
11.5 項目測試 240
本章總結 241
習題 241