第1篇 安全优化的广域网络概述 2
第1章 远程网络连接需求 2
1.1 本章目标 2
1.2 远程连接需求分类 2
1.3 连通性需求 2
1.4 安全性需求 3
1.5 优化性需求 4
1.6 本章总结 5
1.7 习题和答案 5
1.7.1 习题 5
1.7.2 习题答案 5
第2篇 宽带接入技术 8
第2章 宽带接入技术概述 8
2.1 本章目标 8
2.2 企业网的宽带接入技术需求 8
2.3 宽带接入技术关键概念 9
2.3.1 什么是宽带接入 9
2.3.2 宽带接入模型和基本概念 10
2.4 主要的宽带接入技术 11
2.4.1 宽带接入的传输介质 11
2.4.2 常见的光纤接入模式 12
2.4.3 主要的宽带接入技术及其组网 13
2.5 本章总结 14
2.6 习题和答案 14
2.6.1 习题 14
2.6.2 习题答案 14
第3章 以太网接入 15
3.1 本章目标 15
3.2 以太网接入的典型应用 15
3.2.1 什么是以太网接入 15
3.2.2 大型园区接入的典型应用 16
3.3 PPPoE原理及配置 17
3.3.1 PPPoE原理 17
3.3.2 PPPoE的配置 20
3.4 以太网接入的局限 22
3.5 本章总结 22
3.6 习题和答案 23
3.6.1 习题 23
3.6.2 习题答案 23
第4章 EPON技术 24
4.1 本章目标 24
4.2 PON技术简介 24
4.2.1 什么是PON技术 24
4.2.2 PON的组成结构 25
4.2.3 PON的标准化过程 26
4.2.4 主要PON技术对比 27
4.3 EPON关键技术 30
4.3.1 EPON的层次结构 30
4.3.2 EPON系统的工作过程 31
4.4 EPON基本配置 37
4.4.1 EPON系统的端口类型 37
4.4.2 EPON的基本配置步骤 37
4.4.3 OLT端口配置 38
4.4.4 ONU配置 38
4.4.5 UNI端口配置 41
4.4.6 EPON典型配置 41
4.5 本章总结 43
4.6 习题和答案 43
4.6.1 习题 43
4.6.2 习题答案 43
第5章 EPCN技术 44
5.1 本章目标 44
5.2 有线电视网络概述 44
5.2.1 什么是CATV 44
5.2.2 什么是HFC 45
5.3 有线电视网络的双向传输改造 46
5.3.1 CATV宽带数据网络需求 46
5.3.2 基于HFC网络的Cable Modem方案 47
5.3.3 基于以太网的EoC技术 49
5.4 EPCN技术介绍 50
5.4.1 EPCN系统组成 50
5.4.2 EPCN传输原理 50
5.4.3 EPCN的技术优势分析 51
5.4.4 EPCN典型应用模型 52
5.5 本章总结 54
5.6 习题和答案 55
5.6.1 习题 55
5.6.2 习题答案 55
第6章 ADSL技术 56
6.1 本章目标 56
6.2 DSL技术概述 56
6.2.1 DSL技术的起源 56
6.2.2 DSL的基本原理 57
6.2.3 DSL技术分类 58
6.3 ADSL技术原理和应用 60
6.3.1 ADSL技术的基本原理 60
6.3.2 ADSL的上层应用 64
6.4 ADSL基本配置 68
6.4.1 ADSL接口的物理参数配置 68
6.4.2 ADSL的PPPoEoA配置 69
6.5 ADSL2/2＋技术简介 71
6.5.1 ADSL2 72
6.5.2 ADSL2＋ 76
6.6 本章总结 77
6.7 习题和答案 77
6.7.1 习题 77
6.7.2 习题答案 78
第3篇 传统VPN技术 80
第7章 VPN概述 80
7.1 本章目标 80
7.2 企业网对VPN的需求 80
7.2.1 传统企业网面临的问题 80
7.2.2 什么是VPN 81
7.3 VPN主要概念术语 81
7.4 VPN分类 82
7.4.1 不同业务用途的VPN 82
7.4.2 不同运营模式的VPN 83
7.4.3 按照组网模型分类 84
7.4.4 按照OSI参考模型的层次分类 85
7.5 主要VPN技术 85
7.6 本章总结 86
7.7 习题和答案 86
7.7.1 习题 86
7.7.2 习题答案 87
第8章 GRE VPN技术 88
8.1 本章目标 88
8.2 GRE VPN概述 88
8.3 GRE封装格式 89
8.3.1 标准GRE封装 89
8.3.2 扩展GRE封装 92
8.3.3 IP overIP的GRE封装 92
8.4 GRE隧道工作流程 93
8.4.1 GRE隧道构成 93
8.4.2 隧道起点路由查找 95
8.4.3 加封装 95
8.4.4 承载协议路由转发 96
8.4.5 中途转发 96
8.4.6 解封装 97
8.4.7 隧道终点路由查找 97
8.5 部署GRE VPN的考虑因素 98
8.5.1 地址空间和路由配置 98
8.5.2 Tunnel接口Keepalivc 99
8.6 GRE VPN配置 100
8.6.1 GRE VPN基本配置 100
8.6.2 GRE VPN高级配置 101
8.6.3 GRE VPN信息的显示和调试 101
8.6.4 GRE VPN配置示例一 102
8.6.5 GRE VPN配置示例二 103
8.7 GRE VPN的特点 104
8.7.1 GRE VPN的优点 104
8.7.2 GRE VPN的缺点 104
8.8 本章总结 105
8.9 习题和答案 105
8.9.1 习题 105
8.9.2 习题答案 105
第9章 L2TP VPN技术 106
9.1 本章目标 106
9.2 L2TPVPN概述 106
9.3 L2TP 工作原理 108
9.3.1 L2TP概念术语 108
9.3.2 L2TP拓扑结构 109
9.3.3 L2TP协议封装 110
9.3.4 L2TP协议操作 111
9.3.5 L2TP验证 114
9.3.6 典型L2TP工作过程 114
9.4 配置独立LAC模式 116
9.4.1 独立LAC模式配置任务 116
9.4.2 L2TP基本功能配置 116
9.4.3 LAC基本配置命令 117
9.4.4 LNS基本配置命令 117
9.4.5 高级配置命令 118
9.4.6 配置示例 119
9.5 用iNode客户端实现客户LAC模式 120
9.5.1 iNode客户端介绍 120
9.5.2 客户LAC模式配置任务 121
9.5.3 客户LAC模式配置示例 121
9.6 L2TP信息显示和调试 123
9.7 L2TP的特点 124
9.8 本章总结 125
9.9 习题和答案 125
9.9.1 习题 125
9.9.2 习题答案 125
第4篇 安全VPN技术 128
第10章 数据安全技术基础 128
10.1 本章目标 128
10.2 概念和术语 128
10.3 数据加解密 129
10.3.1 加解密简介 129
10.3.2 对称密钥加密 130
10.3.3 非对称密钥加密 131
10.3.4 组合加解密技术 132
10.4 数据完整性 133
10.5 数字签名 134
10.6 数字证书 135
10.7 公钥基础设施PKI 136
10.7.1 PKI概述 136
10.7.2 PKI工作过程 137
10.7.3 配置PKI 138
10.8 本章总结 140
10.9 习题和答案 140
10.9.1 习题 140
10.9.2 习题答案 140
第11章 IPSec基本原理 142
11.1 本章目标 142
11.2 IPSecVPN概述 142
11.3 IPSec体系结构 143
11.3.1 IPSec体系概述 143
11.3.2 隧道模式和传输模式 143
11.3.3 IPSec SA 144
11.3.4 IPSec包处理流程 145
11.4 AH 146
11.4.1 AH头格式 146
11.4.2 AH封装 147
11.4.3 AH处理机制 147
11.5 ESP 148
11.5.1 ESP头和尾格式 148
11.5.2 ESP封装 149
11.5.3 ESP处理机制 150
11.6 IKE 151
11.6.1 IKE与IPSec的关系 151
11.6.2 IKE协商的两个阶段 152
11.6.3 Cookie 152
11.6.4 IKE主模式 152
11.6.5 IKE野蛮模式 153
11.6.6 IKE的优点 154
11.7 本章总结 154
11.8 习题和答案 155
11.8.1 习题 155
11.8.2 习题答案 155
第12章 配置IPSec 156
12.1 本章目标 156
12.2 配置前准备 156
12.3 配置IPSec VPN 157
12.3.1 IPSecVPN配置任务 157
12.3.2 配置安全ACL 157
12.3.3 配置安全提议 157
12.3.4 理解安全策略 158
12.3.5 配置手工配置参数的安全策略 160
12.3.6 配置IKE协商参数的安全策略 161
12.3.7 在接口上应用安全策略 162
12.3.8 IPSec的信息显示与调试维护 163
12.4 IKE的配置 164
12.4.1 IKE配置任务 164
12.4.2 理解IKE提议 165
12.4.3 配置IKE提议 165
12.4.4 配置IKE keychain 166
12.4.5 配置本端身份信息 167
12.4.6 配置IKE profile 167
12.4.7 IKE的显示信息与调试维护命令 168
12.5 IPSec隧道配置示例 169
12.5.1 IPSec＋IKE预共享密钥方法配置示例 169
12.5.2 IPSec＋IKE RSA签名方法配置示例 171
12.5.3 IPSec＋IKE野蛮模式配置示例 173
12.6 本章总结 175
12.7 习题和答案 175
12.7.1 习题 175
12.7.2 习题答案 175
第13章 IPSec高级应用 176
13.1 本章目标 176
13.2 IPSec隧道嵌套 176
13.3 IPSec与传统VPN技术结合 177
13.3.1 GRE over IPSec 177
13.3.2 12TP over IPSec 180
13.4 用IPSec保护组播 182
13.5 NAT穿越 183
13.6 IPSec高可靠性 186
13.6.1 IPSec的黑洞问题 186
13.6.2 IKE Keepalive机制 187
13.6.3 配置IKE Keepalive 187
13.6.4 DPD机制 188
13.6.5 配置DPD 189
13.7 本章总结 189
13.8 习题和答案 189
13.8.1 习题 189
13.8.2 习题答案 190
第14章 SSLVPN技术 191
14.1 本章目标 191
14.2 SSL协议简介 191
14.2.1 协议概述 191
14.2.2 记录层 192
14.2.3 握手层 193
14.2.4 握手过程 194
14.3 SSLVPN概述 197
14.3.1 SSL与SSL VPN 197
14.3.2 SSLVPN运作流程 198
14.4 SSLVPN功能与实现 200
14.4.1 SSLVPN系统结构 200
14.4.2 接入方式 200
14.4.3 访问控制 203
14.4.4 静态授权 204
14.4.5 动态授权 204
14.4.6 缓存清除 206
14.5 部署SSL VPN 206
14.6 本章总结 207
14.7 习题和答案 207
14.7.1 习题 207
14.7.2 习题答案 207
第5篇 BGP/MPLS VPN技术 210
第15章 MPLS技术基础 210
15.1 本章目标 210
15.2 MPLS起源 210
15.3 MPLS网络组成 211
15.4 MPLS标签 212
15.4.1 MPLS标签基本概念 212
15.4.2 MPLS标签分配协议分类 213
15.4.3 LDP消息类型 214
15.4.4 标签分配过程 215
15.4.5 标签分配和管理方式 217
15.5 MPLS转发实现 220
15.6 MPLS应用与发展 222
15.7 本章总结 222
15.8 习题和答案 222
15.8.1 习题 222
15.8.2 习题答案 223
第16章 BGP/MPLS VPN基本原理 224
16.1 本章目标 224
16.2 BGP/MPLS VPN技术背景 224
16.2.1 传统VPN的缺陷 224
16.2.2 BGP/MPLS VPN的优点 225
16.3 MPLS隧道 225
16.3.1 隧道技术与MPLS 225
16.3.2 MPLS隧道应用 226
16.3.3 MPLS倒数第二跳弹出 228
16.4 多VRF技术 229
16.4.1 优化VPN组网结构 229
16.4.2 多VRF技术实现原理 231
16.5 MP-BGP技术 233
16.5.1 MP-BGP技术实现 233
16.5.2 Route Target属性 235
16.5.3 RD前缀 237
16.5.4 MPLS私网Label 238
16.6 BGP/MPLS VPN基本原理 239
16.6.1 公网隧道建立 239
16.6.2 本地VPN的建立 240
16.6.3 私网路由的学习 241
16.6.4 私网数据的传递 243
16.7 本章总结 245
16.8 习题和答案 245
16.8.1 习题 245
16.8.2 习题答案 246
第17章 BGP/MPLS VPN配置与故障排除 247
17.1 本章目标 247
17.2 BGP/MPLS VPN的配置思路 247
17.3 BGP/MPLS VPN配置命令 247
17.3.1 配置公网隧道 247
17.3.2 配置本地VPN 248
17.3.3 配置MP-BGP 248
17.4 BGP/MPLS VPN配置示例 249
17.4.1 网络环境和需求 249
17.4.2 配置BGP/MPLS VPN公网隧道 249
17.4.3 配置BGP/MPLS VPN本地VPN 251
17.4.4 配置MP-BGP 253
17.5 BGP/MPLS VPN故障排查 254
17.5.1 BGP/MPLS VPN故障排查思路 254
17.5.2 检查公网隧道是否正确建立 254
17.5.3 检查本地VPN是否正确建立 256
17.5.4 检查私网路由是否正确学习 257
17.6 本章总结 258
17.7 习题和答案 258
17.7.1 习题 258
17.7.2 习题答案 258
第18章 BGP/MPLS VPN技术扩展 259
18.1 本章目标 259
18.2 BGP/MPLS VPN基本组网的缺陷 259
18.3 MCE 260
18.4 HOPE 263
18.5 BGP/MPLS VPN的其他技术扩展 267
18.6 本章总结 267
18.7 习题和答案 268
18.7.1 习题 268
18.7.2 习题答案 268
第6篇 增强网络安全性 270
第19章 网络安全概述 270
19.1 本章目标 270
19.2 网络安全威胁的来源 270
19.3 网络安全范围 272
19.4 安全网络构成 274
19.5 本章总结 275
19.6 习题和答案 276
19.6.1 习题 276
19.6.2 习题答案 276
第20章 业务隔离与访问控制 277
20.1 本章目标 277
20.2 业务隔离 277
20.2.1 局域网业务隔离 277
20.2.2 广域网业务隔离 277
20.3 访问控制 278
20.4 防火墙技术 279
20.4.1 防火墙技术原理简介 279
20.4.2 状态检测防火墙的常用配置 282
20.5 本章总结 284
20.6 习题和答案 284
20.6.1 习题 284
20.6.2 习题答案 284
第21章 认证与授权 285
21.1 本章目标 285
21.2 AAA体系结构 285
21.3 认证授权应用 286
21.4 本章总结 287
21.5 习题和答案 288
21.5.1 习题 288
21.5.2 习题答案 288
第22章 传输安全与安全防御 289
22.1 本章目标 289
22.2 传输安全 289
22.3 使用NAT进行安全防御 290
22.4 网络攻击与防御 290
22.5 病毒防范 293
22.6 设备安全加固 293
22.7 本章总结 295
22.8 习题和答案 295
22.8.1 习题 295
22.8.2 习题答案 295
第23章 安全管理 296
23.1 本章目标 296
23.2 安全管理概述 296
23.3 用户行为管理 296
23.4 安全事件管理 297
23.5 流量管理 298
23.6 安全制度管理 299
23.7 本章总结 300
23.8 习题和答案 300
23.8.1 习题 300
23.8.2 习题答案 300
第7篇 服务质量 302
第24章 QoS概述 302
24.1 本章目标 302
24.2 新一代网络面临的服务质量问题 302
24.3 服务质量的衡量标准 303
24.3.1 带宽 303
24.3.2 延迟 303
24.3.3 抖动 304
24.3.4 丢包率 305
24.3.5 常规应用对网络服务质量的要求 305
24.4 QoS的功能 306
24.4.1 提高服务质量的方法 306
24.4.2 QoS的功能 307
24.5 Best-Effort模型 307
24.6 DiffServ模型 308
24.6.1 DiffServ模型体系结构 308
24.6.2 边界行为 309
24.6.3 无突发令牌桶算法 310
24.6.4 带突发的双令牌桶算法 311
24.6.5 主要标记方法 312
24.6.6 IP Precedence 312
24.6.7 DSCP 313
24.6.8 802.1 pCoS 314
24.6.9 MPLS EXP 315
24.6.10 整形和丢弃 315
24.6.11 PHB 316
24.7 IntServ模型 318
24.7.1 IntServ模型介绍 318
24.7.2 IntServ体系结构 318
24.7.3 RSVP介绍 319
24.7.4 IntServ模型的特点 319
24.7.5 IntServ模型的主要应用 320
24.8 本章总结 320
24.9 习题和答案 320
24.9.1 习题 320
24.9.2 习题答案 320
第25章 配置QoS边界行为 321
25.1 本章目标 321
25.2 分类 321
25.3 流量监管 321
25.3.1 流量监管的实现 321
25.3.2 CAR的位置 322
25.3.3 CAR的原理 322
25.3.4 配置CAR实现流量监管 322
25.4 标记 324
25.4.1 标记的实现 324
25.4.2 映射表标记的原理 325
25.4.3 CAR标记的原理 325
25.4.4 标记的配置 325
25.5 流量整形 326
25.5.1 流量整形的实现 326
25.5.2 GTS的位置 326
25.5.3 GTS的原理 327
25.5.4 配置GTS实现流量整形 328
25.6 接口限速 328
25.6.1 接口限速的原理 329
25.6.2 接口限速的配置 329
25.7 流量监管/整形配置示例 329
25.8 本章总结 330
25.9 习题和答案 330
25.9.1 习题 330
25.9.2 习题答案 331
第26章 基本拥塞管理机制 332
26.1 本章目标 332
26.2 拥塞管理概述 332
26.2.1 拥塞与拥塞管理 332
26.2.2 路由器拥塞管理 333
26.2.3 交换机拥塞管理 333
26.3 路由器拥塞管理 334
26.3.1 FIFO队列 334
26.3.2 PQ队列 335
26.3.3 CQ队列 339
26.3.4 WFQ队列 342
26.3.5 RTPQ队列 345
26.4 交换机拥塞管理 347
26.4.1 优先级映射 347
26.4.2 SPQ队列调度 348
26.4.3 WRR队列调度 348
26.4.4 SP和WRR队列混合调度 349
26.4.5 交换机队列的配置和显示命令介绍 349
26.4.6 交换机队列配置示例 351
26.5 本章总结 352
26.6 习题和答案 352
26.6.1 习题 352
26.6.2 习题答案 352
第27章 配置拥塞避免机制 353
27.1 本章目标 353
27.2 尾丢弃及其导致的问题 353
27.3 RED原理 354
27.4 WRED的原理 355
27.5 配置WRED 357
27.6 配置WRED示例 358
27.7 本章总结 359
27.8 习题和答案 359
27.8.1 习题 359
27.8.2 习题答案 359
第28章 高级QoS管理工具 360
28.1 本章目标 360
28.2 QoS policy应用 360
28.2.1 QoS policy介绍 360
28.2.2 配置QoS policy 361
28.2.3 基于VLAN的QoS policy 368
28.3 CBQ应用 368
28.3.1 CBQ概述 368
28.3.2 配置CBQ 371
28.4 基于QoS policy的其他QoS功能介绍 374
28.5 本章总结 377
28.6 习题和答案 377
28.6.1 习题 377
28.6.2 习题答案 377
第29章 链路有效性增强机制 378
29.1 本章目标 378
29.2 压缩的必要性 378
29.3 IP头压缩 379
29.4 分片和交错 381
29.5 本章总结 382
29.6 习题和答案 382
29.6.1 习题 382
29.6.2 习题答案 383
第8篇 开放应用体系架构 386
第30章 OAA架构 386
30.1 本章目标 386
30.2 OAA概述 386
30.2.1 OAA架构简介 386
30.2.2 OAP 388
30.3 OAA工作模式 389
30.3.1 主机模式 389
30.3.2 镜像模式 390
30.3.3 重定向模式 390
30.3.4 透明模式 391
30.4 联动及管理 392
30.4.1 联动 392
30.4.2 管理 392
30.5 OAA典型应用 393
30.6 OAA的未来 394
30.7 本章总结 395
30.8 习题和答案 395
30.8.1 习题 395
30.8.2 习题答案 395
附录 课程实验 398
实验1 配置GRE VPN 398
实验2 配置L2TP VPN 406
实验3 IPSec VPN基本配置 415
实验4 配置IPSec保护传统VPN数据 426
实验5 BGP/MPLS VPN基础 439
实验6 配置流量监管 446
实验7 配置拥塞管理 449