网络系统建设与运维（中级）

课程大纲

• 第1章TCP&IP基础v3.0
•     第1节

• 第2章网络交换技术v3.0
•     第1节

• 第3章路由技术v3.0
•     第1节

• 第4章网络可靠性v3.0
•     第1节

• 第5章广域网技术v3.0
•     第1节

• 第6章网络安全技术v3.0
•     第1节

• 第7章IPv6协议v3.0
•     第1节

• 第8章WLAN技术v3.0
•     第1节

• 第9章网络管理v3.0
•     第1节

• 第10章企业网项目建设实践v3.0
•     第1节

• 第11章网络自动化运维v3.0
•     第1节

实验列表

• 实验名称3.2 生成树基础实验
• 实验描述以太网交换网络中为了进行链路备份，提高网络可靠性，通常会使用冗余链路。但是使用冗余链路会在交换网络上产生环路，引发广播风暴以及MAC地址表不稳定等故障现象，从而导致用户通信质量较差，甚至通信中断。为解决交换网络中的环路问题，提出了生成树协议STP（Spanning Tree Protocol）。 与众多协议的发展过程一样，生成树协议也是随着网络的发展而不断更新的，从最初的IEEE 802.1D中定义的STP到IEEE 802.1W中定义的快速生成树协议RSTP（Rapid Spanning Tree Protocol），再到最新的IEEE 802.1S中定义的多生成树协议MSTP（Multiple Spanning Tree Protocol）。 本实验将通过完成STP的基本配置，帮助学员掌握STP的配置和原理，以及部分RSTP特性。

• 实验名称3.1 以太网基础与VLAN配置实验
• 实验描述以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过交换机实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。 在这种情况下出现了VLAN技术，这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。 本实验通过配置华为交换机设备，了解并熟悉VLAN技术的相关配置。

• 实验名称3.4 实现VLAN间通信实验
• 实验描述划分VLAN后，不同VLAN的用户间不能二层互访，这样能起到隔离广播的作用。但实际应用中，不同VLAN的用户又常有互访的需求，此时就需要实现不同VLAN的用户互访，简称VLAN间互访。 华为提供了多种技术实现VLAN间互访，常用的两种技术为VLANIF接口和Dot1q终结子接口。 • Dot1q终结子接口：子接口也是一种三层的逻辑接口。跟VLANIF接口一样，在子接口上配置Dot1q终结功能和IP地址后，设备也会添加相应的MAC表项并置位三层转发标志位，进而实现VLAN间的三层互通。Dot1q终结子接口适用于通过一个三层以太网接口下接多个VLAN网络的环境。 • VLANIF接口：VLANIF接口是一种三层的逻辑接口。在VLANIF接口上配置IP地址后，设备会在MAC地址表中添加VLANIF接口的MAC地址+VID表项，并且为表项的三层转发标志位置位。当报文的目的MAC地址匹配该表项后，会进行三层转发，进而实现VLAN间的三层互通。 本实验将通过这两种方式来实现VLAN间互访需求，帮助学员进一步理解跨VLAN互访的原理。

• 实验名称 实验1 搭建基础 IP 网络
• 实验描述在本实验中，您将熟悉华为eNSP模拟器的基本使用，并使用模拟器自带的抓包软件捕获网络中的报文，以便更好地理解IP网络的工作原理。

• 实验名称3.3 以太网链路聚合实验
• 实验描述随着网络规模不断扩大，用户对骨干链路的带宽和可靠性提出越来越高的要求。在传统技术中，常用更换高速率的接口板或更换支持高速率接口板的设备的方式来增加带宽，但这种方案需要付出高额的费用，而且不够灵活。 采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个逻辑接口，达到增加链路带宽的目的。在实现增大带宽目的的同时，链路聚合采用备份链路的机制，可以有效的提高设备之间链路的可靠性。链路聚合技术主要有以下三个优势： • 增加带宽：链路聚合接口的最大带宽可以达到各成员接口带宽之和。 • 提高可靠性：当某条活动链路出现故障时，流量可以切换到其他可用的成员链路上，从而提高链路聚合接口的可靠性。 • 负载分担：在一个链路聚合组内，可以实现在各成员活动链路上的负载分担。 本实验将通过手工和LACP模式的以太网链路聚合的配置，帮助学员了解以太网链路聚合技术的配置及原理。

• 实验名称网络地址转换配置实验
• 实验描述网络地址转换NAT（Network Address Translation）是将IP数据报文头中的IP地址转换为另一个IP地址的过程。作为减缓IP地址枯竭的一种过渡方案，NAT通过地址重用的方法来满足IP地址的需要，可以在一定程度上缓解IP地址空间枯竭的压力。NAT除了解决IP地址短缺的问题，还带来了两个好处： • 有效避免来自外网的攻击，可以很大程度上提高网络安全性。 • 控制内网主机访问外网，同时也可以控制外网主机访问内网，解决了内网和外网不能互通的问题。 本实验将通过配置不同场景下的NAT帮助学员理解NAT技术的原理。

• 实验名称5.2 DHCP基础配置实验
• 实验描述动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种用于集中对用户IP地址进行动态管理和配置的技术。即使规模较小的网络，通过DHCP也可以使后续增加网络设备变得简单快捷。 DHCP协议由RFC 2131定义，采用客户端/服务器通信模式，由客户端（DHCP Client）向服务器（DHCP Server）提出配置申请，服务器返回为客户端分配的配置信息。 DHCP可以提供两种地址分配机制，网络管理员可以根据网络需求为不同的主机选择不同的分配策略。 • 动态分配机制：通过DHCP为主机分配一个有使用期限（这个使用期限通常叫做租期）的IP地址。这种分配机制适用于主机需要临时接入网络或者空闲地址数小于网络主机总数且主机不需要永久连接网络的场景。 • 静态分配机制：网络管理员通过DHCP为指定的主机分配固定的IP地址。相比手工静态配置IP地址，通过DHCP方式静态分配机制避免人工配置发生错误，方便管理员统一维护管理。

• 实验名称 实验4 配置 RSTP
• 实验描述公司的网络使用了两层网络结构，核心层和接入层，并采用了冗余设计。您是公司的网络管理员，需要通过使用RSTP来避免网络中产生二层环路问题。本实验中，还将通过配置 RSTP的一些特性来加快RSTP收敛速度，并配置相关保护功能。