第1章　多区域OSPF协议　1
1.1　OSPF协议概述　1
1.1.1　OSPF协议的特征　1
1.1.2　OSPF协议的术语　2
1.1.3　OSPF协议的报文类型　2
1.1.4　OSPF协议的网络类型　6
1.1.5　OSPF协议中邻居关系和邻接关系的建立　7
1.1.6　OSPF DR和BDR　8
1.1.7　OSPF协议的区域划分和路由器类型　9
1.1.8　OSPF协议的LSA类型　10
1.1.9　OSPF协议的特殊区域　12
1.1.10　OSPF路由计算、路由类型和路由聚合　14
1.1.11　OSPFv2和OSPFv3的对比　16
1.1.12　OSPF协议的配置　17
1.2　项目案例：配置多区域OSPF实现企业网络互联　19
本章总结　30
习题　30
第2章　IS-IS协议　31
2.1　IS-IS协议概述　31
2.1.1　IS-IS协议的特征　31
2.1.2　IS-IS协议的术语　32
2.1.3　IS-IS协议的拓扑结构　32
2.1.4　IS-IS协议的网络服务访问点　33
2.1.5　IS-IS协议的网络类型　34
2.1.6　IS-IS协议的报文类型　34
2.1.7　IS-IS协议邻居关系的建立　38
2.1.8　IS-IS LSP泛洪机制　40
2.1.9　IS-IS LSDB同步　40
2.1.10　IPv6 IS-IS协议　42
2.1.11　IS-IS协议验证和路由渗透　43
2.1.12　IS-IS协议和OSPF协议的对比　44
2.1.13　IS-IS协议配置任务　45
2.2　项目案例：配置集成IS-IS实现企业网络互联　47
本章总结　57
习题　57
第3章　BGP　59
3.1　BGP概述　59
3.1.1　BGP的特征　59
3.1.2　BGP的术语　60
3.1.3　BGP的报文类型　60
3.1.4　BGP邻居状态机　63
3.1.5　BGP路径属性　64
3.1.6　BGP路由引入和发布策略　67
3.1.7　BGP路由选择　67
3.1.8　BGP路由衰减　68
3.1.9　BGP路由聚合　69
3.1.10　BGP路由反射器　69
3.1.11　BGP联盟　71
3.1.12　BGP配置任务　71
3.2　项目案例：配置BGP实现企业网络接入运营商网络　74
本章总结　84
习题　84
第4章　路由引入、路由控制和策略路由　86
4.1　路由引入　86
4.1.1　路由引入的原理　86
4.1.2　路由引入存在的问题　88
4.2　路由控制　89
4.2.1　前缀列表　89
4.2.2　路由策略　90
4.2.3　过滤策略　91
4.3　策略路由　93
4.3.1　本地策略路由　94
4.3.2　接口策略路由　94
4.3.3　智能策略路由　96
4.4　项目案例　99
4.4.1　项目案例1：路由引入中次优路由和路由环路问题的解决方案　99
4.4.2　项目案例2：配置BGP属性控制企业网络接入运营商的选路　106
本章总结　111
习题　111
第5章　VLAN高级特性　113
5.1　扩展VLAN技术　113
5.1.1　VLAN基础　113
5.1.2　MUX VLAN　117
5.1.3　VLAN聚合　118
5.1.4　VLAN Mapping　121
5.1.5　QinQ　123
5.2　项目案例：利用灵活QinQ技术实现企业网络互联　126
本章总结　131
习题　131
第6章　STP　133
6.1　STP概述　133
6.1.1　STP简介　133
6.1.2　STP的端口角色和端口状态　136
6.1.3　STP的拓扑计算　137
6.1.4　STP的拓扑变更　140
6.1.5　STP的不足　141
6.2　RSTP概述　141
6.2.1　RSTP简介　141
6.2.2　RSTP的快速收敛机制　144
6.2.3　RSTP的拓扑变更　146
6.2.4　RSTP保护　146
6.3　MSTP概述　148
6.3.1　MSTP简介　148
6.3.2　MSTP报文　150
6.3.3　MSTP的拓扑计算　151
6.4　项目案例：用MSTP构建无环的园区网络　151
本章总结　156
习题　157
第7章　可靠性技术　158
7.1　可靠性概述　158
7.1.1　可靠性需求　158
7.1.2　可靠性度量　159
7.1.3　可靠性技术　159
7.2　双向转发检测　160
7.2.1　BFD的原理　160
7.2.2　BFD的配置　163
7.3　网络质量分析　167
7.3.1　NQA的工作原理　167
7.3.2　与NQA联动实现高可靠性的配置　168
7.4　项目案例　170
7.4.1　项目案例1：与BFD联动实现VRRP快速切换　170
7.4.2　项目案例2：静态路由与NQA联动的实现　171
7.4.3　项目案例3：VRRP与NQA联动实现上行链路的监视　175
本章总结　178
习题　178
第8章　服务质量　179
8.1　QoS基础　179
8.1.1　QoS的度量指标　179
8.1.2　QoS服务模型　180
8.1.3　基于DiffServ服务模型的QoS业务　181
8.2　流分类与标记　182
8.2.1　报文分类的依据　182
8.2.2　报文流分类、标记概念　183
8.2.3　MQC　183
8.2.4　报文分类、标记示例　185
8.3　拥塞管理　185
8.3.1　先进先出队列调度　185
8.3.2　PQ调度　186
8.3.3　WFQ调度　186
8.3.4　PQ+WFQ调度　187
8.3.5　CBQ调度　188
8.3.6　拥塞管理的配置　189
8.4　拥塞避免　191
8.4.1　尾丢弃　191
8.4.2　加权随机早期检测　192
8.4.3　拥塞避免的配置　192
8.5　流量监管与流量整形　194
8.5.1　流量监管原理　194
8.5.2　流量监管的配置　197
8.5.3　流量整形原理　197
8.5.4　流量整形的配置　198
8.6　项目案例　199
8.6.1　项目案例1：网络拥塞管理与拥塞避免的实现　199
8.6.2　项目案例2：利用流量监管管理网络带宽　202
8.6.3　项目案例3：利用流量整形管理网络带宽　205
本章总结　207
习题　207
第9章　无线局域网　209
9.1　无线接入点控制和配置协议　209
9.1.1　WLAN的组网方式　209
9.1.2　CAPWAP协议　210
9.1.3　WLAN的转发模式　211
9.1.4　CAPWAP协议的隧道建立与维护　212
9.2　AC+Fit AP组网　214
9.2.1　二层组网、三层组网　215
9.2.2　直连式组网、旁挂式组网　215
9.2.3　AC+AP组网中的VLAN　216
9.2.4　WLAN的基本业务配置流程　217
9.3　WLAN漫游　218
9.3.1　漫游　218
9.3.2　漫游过程　218
9.3.3　WLAN漫游的网络架构　219
9.4　项目案例　221
9.4.1　项目案例1：组建直连式二层WLAN　221
9.4.2　项目案例2：组建旁挂式三层WLAN　226
本章总结　231
习题　231
第10章　网络系统安全　233
10.1　以太网安全　233
10.1.1　交换机的接口安全　233
10.1.2　DHCP Snooping　235
10.1.3　ARP安全　238
10.1.4　IP源防护　240
10.2　VPN　241
10.2.1　VPN简介　241
10.2.2　加密学基础知识　243
10.2.3　IPsec　245
10.2.4　IKE协议　248
10.2.5　IPsec VPN的配置　250
10.3　项目案例　254
10.3.1　项目案例1：利用交换机保障网络安全　254
10.3.2　项目案例2：利用IPsec VPN实现网络互联　256
本章总结　260
习题　260
第11章　网络运维技术　262
11.1　新网络运维技术基础　262
11.1.1　SDN概述　262
11.1.2　网络管理协议　264
11.2　Python自动化运维　272
11.2.1　Python基础　272
11.2.2　Paramiko模块　278
11.3　项目案例：使用Python实现网络设备自动化巡检　281
本章总结　285
习题　285
第12章　综合案例　286
12.1　网络工程实施概述　286
12.1.1　网络需求分析　286
12.1.2　网络规划和设计　287
12.1.3　网络工程实施　290
12.1.4　网络工程验收　291
12.1.5　网络工程维护　291
12.2　项目案例　291
12.2.1　项目背景　291
12.2.2　网络拓扑设计　292
12.2.3　IP地址规划　293
12.2.4　项目实施　296
12.2.5　设备配置文件　300
12.2.6　项目测试　300
本章总结　300
习题　300