【針對HCIA考試新大綱編寫的認證教材】1.理論與實踐並重，實用性強大本書理論與實踐並重，用理論引導實踐，用實踐驗證理論，重點凸顯內容的實用性，旨在通過以練代學的方式提升讀者的理論水平和實踐能力。2.深入淺出，配圖幫助理解“一圖勝千言”，書中所講內容大多配有形像的示意圖，大大降低了讀者的學習門檻。3.配套教學資源豐富本書還配有課後習題和PPT，進一步幫助讀者理解、掌握本書內容。

●第1章 認識計算機網絡
1.1 Internet的產生和中國的ISP
1.1.1 Internet的產生和發展
1.1.2 中國的ISP
1.1.3 跨運營商訪問網絡帶來的問題
1.1.4 多層級的ISP結構
1.2 局域網的發展
1.2.1 局域網和廣域網
1.2.2 同軸電纜組建的局域網
1.2.3 集線器組建的局域網
1.2.4 網橋優化以太網
1.2.5 網橋MAC地址表構建過程
1.2.6 交換機組網
1.2.7 以太網網卡
1.3 企業局域網的規劃和設計
1.3.1 二層結構的局域網
1.3.2 三層結構的局域網
1.4 通信領域常見的術語
1.4.1 速率
1.4.2 帶寬
1.4.3 吞吐量
1.4.4 時延
1.4.5 時延帶寬積
1.4.6 往返時間
1.4.7 利用率
1.5 傳輸媒體
1.5.1 導向傳輸媒體
1.5.2 非導向傳輸媒體
1.6 網絡分類
1.6.1 按網絡的範圍進行分類
1.6.2 按網絡的使用者進行分類
1.7 習題
第2章 TCP/IP
2.1 介紹TCP/IP
2.1.1 理解協議
2.1.2 TCP/IPv4棧的分層
2.1.3 TCP/IPv4棧各層的功能
2.1.4 封裝和解封
2.2 應用層協議
2.2.1 應用和應用層協議
2.2.2 應用層協議的標準化
2.2.3 以HTTP為例認識應用層協議
2.2.4 抓包分析應用層協議
2.2.5 應用層協議和高級防火牆
2.3 傳輸層協議
2.3.1 TCP和UDP的應用場景
2.3.2 TCP首部
2.3.3 TCP連接管理
2.3.4 TCP可靠傳輸的實現
2.3.5 UDP
2.3.6 傳輸層協議和應用層協議之間的關繫
2.3.7 服務和端口之間的關繫
2.3.8 端口和網絡安全的關繫
2.4 網絡層協議
2.4.1 網絡層協議的兩個版本
2.4.2 IPv4
2.4.3 ICMP
2.4.4 ARP
2.4.5 IGMP
2.5 數據鏈路層協議
2.6 物理層協議
2.7 OSI參考模型和TCP/IP
2.8 習題
第3章 IP地址和子網劃分
3.1 學習IP地址預備知識
3.1.1 二進制和十進制
3.1.2 二進制數的規律
3.2 理解IP地址
3.2.1 MAC地址和IP地址
3.2.2 IP地址的組成
3.2.3 IP地址格式
3.2.4 子網掩碼的作用
3.2.5 子網掩碼的另一種表示方法
3.3 IP地址詳解
3.3.1 IP地址分類
3.3.2 特殊的IP地址
3.4 私網地址和公網地址
3.4.1 公網地址
3.4.2 私網地址
3.5 子網劃分
3.5.1 為什麼需要子網劃分
3.5.2 等長子網劃分
3.5.3 等長子網劃分示例
3.5.4 變長子網劃分
3.5.5 點到點網絡的子網掩碼
3.5.6 判斷IP地址所屬的網段
3.5.7 子網劃分需要注意的幾個問題
3.6 合並網段
3.6.1 合並網段的方法
3.6.2 合並網段的規律
3.6.3 判斷一個網段是超網還是子網
3.7 習題
第4章 管理華為設備
4.1 介紹華為網絡設備操作繫統
4.2 eNSP簡介
4.2.1 安裝eNSP
4.2.2 華為設備型號
4.3 VRP命令行
4.3.1 命令行的基本概念
4.3.2 命令行的使用方法
4.4 登錄設備
4.4.1 用戶界面配置
4.4.2 通過Console口登錄設備
4.4.3 通過Telnet登錄設備
4.4.4 通過SSH登錄設備
4.5 基本配置
4.5.1 配置設備名稱
4.5.2 配置設備時鐘
4.5.3 配置設備IP地址
4.6 配置文件的管理
4.6.1 華為設備配置文件
4.6.2 保存當前配置
4.6.3 設置下一次啟動加載的配置文件
4.6.4 文件管理
4.6.5 將配置導出到FTP或TFTP服務器
4.7 習題
第5章 靜態路由
5.1 路由基礎
5.1.1 什麼是路由
5.1.2 路由信息的來源
5.1.3 路由優先級
5.1.4 網絡暢通的條件
5.1.5 配置靜態路由示例
5.1.6 浮動靜態路由
5.2 路由彙總
5.2.1 通過路由彙總精簡路由表
5.2.2 路由彙總例外
5.2.3 無類域間路由（CIDR）
5.3 默認路由
5.3.1 大的網段
5.3.2 使用默認路由作為指向Internet的路由
5.3.3 使用默認路由和路由彙總簡化路由表
5.3.4 默認路由造成路由環路
5.3.5 讓默認路由代替大多數網段的路由
5.3.6 Windows上的默認路由和網關
5.4 網絡排錯案例
5.4.1 站在全局的高度排除網絡故障
5.4.2 計算機網關也很重要
5.5 習題
第6章 動態路由
6.1 什麼是動態路由
6.2 動態路由—OSPF協議
6.2.1 OSPF協議簡介
6.2.2 由最短路徑生成路由表
6.2.3 OSPF協議相關術語
6.2.4 OSPF工作過程
6.2.5 OSPF報文類型
6.2.6 OSPF三張表
6.2.7 OSPF區域
6.3 配置OSPF協議
6.3.1 OSPF多區域配置
6.3.2 查看OSPF協議的3張表
6.3.3 在區域邊界路由器上進行路由彙總
6.3.4 OSPF協議配置排錯
6.4 虛擬路由冗餘協議（VRRP）
6.5 習題
第7章 交換機組網
7.1 交換機常規配置
7.2 交換機端口安全
7.2.1 交換機端口安全詳解
7.2.2 配置交換機端口安全
7.2.3 鏡像端口監控網絡流量
7.3 生成樹協議
7.3.1 交換機組網環路問題
7.3.2 生成樹協議概述
7.3.3 生成樹協議基本概念和工作原理
7.3.4 生成樹的端口狀態
7.3.5 STP的缺點和RSTP概述
7.3.6 查看和配置STP
7.4 VLAN
7.4.1 什麼是VLAN
7.4.2 理解VLAN
7.4.3 跨交換機VLAN
7.4.4 鏈路類型和端口類型
7.4.5 VLAN的類型
7.4.6 配置基於端口的VLAN
7.4.7 配置基於MAC地址的VLAN
7.5 實現VLAN間通信
7.5.1 使用多臂路由器實現VLAN間路由
7.5.2 使用單臂路由器實現VLAN間路由
7.5.3 使用三層交換實現VLAN間路由
7.6 端口隔離
7.7 鏈路聚合
7.7.1 鏈路聚合的基本概念
7.7.2 鏈路聚合技術的使用場景
7.7.3 鏈路聚合的模式
7.7.4 鏈路聚合配置示例
7.8 習題
第8章 網絡安全
8.1 ACL簡介
8.1.1 ACL的組成
8.1.2 ACL設計思路
8.2 使用基本ACL實現網絡安全
8.2.1 使用基本ACL實現內網安全
8.2.2 使用基本ACL保護路由器安全
8.3 使用高級ACL實現網絡安全
8.4 AAA
8.4.1 AAA工作方式
8.4.2 AAA的配置
8.5 習題
第9章 網絡地址轉換和端口映射
9.1 公網地址和私網地址
9.2 NAT的類型
9.2.1 靜態NAT
9.2.2 動態NAT
9.2.3 網絡地址端口轉換（NAPT）
9.2.4 Easy IP
9.3 靜態NAT的實現
9.4 NAPT的實現
9.5 Easy IP的實現
9.6 配置端口映射
9.7 靈活運用NAPT
9.7.1 “悄悄”在公司網絡中接入一個網段
9.7.2 實現單向訪問
9.8 習題
第10章 將路由器配置為DHCP服務器
10.1 靜態地址和動態地址
10.2 將華為路由器配置為DHCP服務器
10.3 跨網段分配IP地址
10.4 使用接口地址池為直連網段分配地址
10.5 習題
第11章 IPv6
11.1 IPv6的優勢
11.1.1 IPv6的基本首部
11.1.2 IPv6的擴展首部
11.2 IPv6地址
11.2.1 IPv6地址格式
11.2.2 IPv6地址分類
11.2.3 單播地址
11.2.4 組播地址
11.2.5 任播地址
11.2.6 常見的IPv6地址類型和範圍
11.3 IPv6地址配置
11.3.1 計算機和路由器的IPv6地址
11.3.2 IPv6單播地址業務流程
11.3.3 鄰居發現協議
11.3.4 IPv6地址配置方式
11.3.5 IPv6地址自動配置的兩種方式
11.4 實現IPv6地址自動配置
11.4.1 實現IPv6地址無狀態自動配置
11.4.2 抓包分析RA和RS數據包
11.4.3 實現IPv6地址有狀態自動配置
11.5 IPv6路由
11.5.1 IPv6靜態路由
11.5.2 OSPFv3
11.6 習題
第12章 廣域網
12.1 廣域網
12.2 PPP介紹
12.2.1 PPP原理
12.2.2 PPP基本工作流程
12.3 配置PPP
12.3.1 配置PPP：身份驗證用PAP 模式
12.3.2 配置PPP：身份驗證用CHAP模式
12.3.3 抓包分析PPP鏈路建立過程
12.3.4 配置PPP為另一端分配地址
12.4 PPPoE
12.4.1 PPPoE概述
12.4.2 PPPoE報文格式
12.4.3 PPPoE的工作過程
12.4.4 配置Windows PPPoE撥號上網
12.4.5 配置路由器PPPoE撥號上網
12.5 習題
第13章
13.1 虛擬專用網絡
13.1.1 專用網絡
13.1.2 虛擬專用網絡
13.2 配置站點間
13.2.1 GRE隧道
13.2.2 介紹IPSec
13.2.3 配置IPSec
13.2.4 基於Tunnel接口的IPSec
13.3 遠程訪問
13.4 習題
第14章 WLAN技術
14.1 WLAN概述
14.1.1 什麼是WLAN
14.1.2 WLAN標準和Wi-Fi世代
14.1.3 Wi-Fi在辦公場景的發展趨勢
14.2 WLAN基本概念和產品
14.2.1 WLAN設備介紹
14.2.2 基本的WLAN組網架構
14.2.3 敏捷分布式AP架構
14.2.4 有線側組網概念
14.2.5 無線側組網概念
14.3 WLAN的工作原理
14.3.1 WLAN工作流程
14.3.2 第一階段：AP上線
14.3.3 第二階段：WLAN業務配置下發
14.3.4 第三階段：STA接入
14.3.5 第四階段：WLAN業務數據轉發
14.4 案例：旁掛二層組網隧道轉發
14.4.1 配置網絡互通
14.4.2 配置AP上線
14.4.3 配置WLAN業務參數
14.5 習題
第15章 園區網典型組網案例
15.1 企業情況介紹
15.1.1 物理拓撲
15.1.2 組網要求
15.2 網絡規劃和配置
15.2.1 網絡設備部署
15.2.2 VLAN規劃和子網劃分
15.2.3 創建VLAN配置干道鏈路
15.2.4 指定生成樹的根交換機
15.2.5 配置VLAN間路由
15.2.6 配置靜態路由
15.2.7 將彙聚層交換機配置成DHCP
15.2.8 配置WLAN
15.2.9 配置到WLAN網絡的路由
15.2.10 配置網絡地址轉換和端口映射
15.2.11 創建ACL實現內網上網控制
15.2.12 配置

本書是針對HCIA近期新考試大綱編寫的認證教材。全書共分為15章，首先介紹了計算機網絡的產生和演進、計算機通信使用的協議、IP地址和子網劃分等內容；然後介紹了使用華為設備進行企業組網的基本技術，包括路由器和交換機的基本配置、IP地址的規劃、靜態路由和動態路由的配置、使用交換機進行組網等內容；最後講解了高級網絡技術，其中涉及網絡安全的實現、網絡地址轉換和端口映射、將路由器配置為DHCP服務器以實現IP地址的自動分配，以及IPv6、廣域網、 、無線局域網等相關知識；第15章園區網典型組網案例將企業組網的技術進行了綜合運用。 本書以理論知識為鋪墊，重點凸顯內容的實用性，旨在通過以練代學的方式提升讀者的理論水平和實操能力。本書除了適合備考華為HCIA認證的人員閱讀，還適合有志於投身於網絡技術領域的新人閱讀，也適合開設了網絡專業課程的高校師生閱讀。

韓立剛 等 著