H3CNE整理教程.docVIP

H3CNE 一、 网络基础知识、OSI七层参考模型、TCP/IP模型 - 3 - 1 网络基础知识 - 3 - 1) 计算机网络的定义和基本功能 - 3 - 2) 计算机网络的演进 - 4 - 3) 计算机网络的类型 - 4 - 4) 衡量计算机网络的性能指标 - 5 - 5) 网络标准化组织 - 5 - 2 OSI七层参考模型 - 5 - 1) OSI参考模型定义了网络中设备所遵守的层次结构 - 5 - 2) 分层结构的优点 - 5 - 3) OSI参考模型层次结构 - 5 - 4) 对等通信 - 5 - 5) 数据封装与解封装 - 6 - 6) 物理层 - 6 - 7) 数据链路层 - 6 - 8) 网络层 - 7 - 9) 传输层 - 8 - 10) 会话层、表示层和应用层 - 8 - 3 TCP/IP模型 - 9 - 1) TCP/IP模型的层次结构 - 9 - 2) 网络层 - 9 - 3) 传输层 - 9 - 4) 网络接口层 - 10 - 二、 IP子网划分及主要TCP/IP协议的工作原理 - 10 - 1 IP子网划分 - 10 - 1) 子网划分的需求 - 10 - 2) IP子网划分基础知识 - 10 - 3) IP子网划分相关计算 - 11 - 4) VLSM和CIDR - 13 - 2 主要TCP/IP协议的工作原理 - 13 - 1) TCP/IP传输层的作用 - 13 - 2) TCP基本原理 - 13 - 3) UDP基本原理 - 13 - 4) 文件传输协议(FTP) - 14 - 三、 典型局域网、广域网技术 - 17 - 1 典型局域网 - 17 - 1) 局域网与OSI参考模型 - 17 - 2) 主要局域网技术 - 17 - 3) 现代以太网技术 - 20 - 4) 配置VLAN - 21 - 5) 生成树协议 - 25 - 6) 链路聚合基本原理及其基本配置 - 31 - 2 广域网技术 - 32 - 1) 广域网基本概念 - 32 - 2) 点到点广域网技术介绍 - 33 - 3) 分组交换广域网技术介绍 - 34 - 4) 配置PPP - 34 - 5) 配置帧中继 - 40 - 6) 本章总结 - 45 - 四、 路由器和以太网交换机工作原理和基本配置方法 - 45 - 1 路由器工作原理和基本配置方法 - 45 - 2 以太网交换机工作原理和基本配置方法 - 45 - 五、 IP路由和路由协议原理及配置 - 46 - 1 IP路由 - 46 - 1) 什么是路由 - 46 - 2) 路由表的构成 - 46 - 3) 路由器单跳操作 - 47 - 4) 路由表查找规则（1） - 47 - 5) 路由表查找规则（2） - 48 - 6) 路由表查找规则（3） - 48 - 7) 路由的来源 - 48 - 8) 路由度量值（Metric） - 48 - 9) 路由优先级 - 49 - 10) 各类路由默认优先级 - 49 - 11) 路由环路 - 49 - 12) 查看设备路由表 - 50 - 13) IP路由表摘要信息 - 50 - 2 路由协议原理及配置 - 50 - 1) 路由协议概述 - 50 - 2) 直连路由和静态路由 - 51 - 3) RIP原理 - 54 - 4) 配置RIP - 59 - 5) OSPF基础 - 61 - 六、 用访问控制列表进行包过滤 - 67 - 1 ACL概述 - 67 - 1) ACL（Access Control List，访问控制列表）是用来实现数据包识别功能的 - 67 - 2) ACL可以应用于诸多方面 - 67 - 2 ACL包过滤原理 - 67 - 1) 基于ACL的包过滤技术 - 67 - 2) 入站包过滤工作流程 - 68 - 3) 出站包过滤工作流程 - 68 - 4) 通配符掩码 - 68 - 5) 通配符掩码的应用示例 - 68 - 3 ACL分类 - 69 - 1) ACL的标识 - 69 - 2) 基本ACL - 69 - 3) 高级ACL - 69 - 4) 二层ACL与用户自定义ACL - 69 - 4 配置ACL包过滤 - 70 - 1) ACL包过滤配置任务 - 70 - 2) 启动包过滤防火墙功能 - 70 - 3) 配置基本ACL - 70 - 4) 配置高级ACL - 70 - 5) 配置二层ACL - 71 - 6) 在接口上应用ACL - 71 - 7) ACL包过滤显示与调试 - 71 - 5 ACL包过滤的注意事项 - 71 - 1) ACL规则的匹配顺序 - 71 - 2) 不同匹配顺序导致结果不同 - 72 - 3) 在网络中的正确位置配置ACL包过滤 - 72 - 4) 高级ACL部署位