正版现货 华为交换机学习指南 华为交换机配置管理书籍 交换机基础知识书籍 华为路由器应用教 pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

图书标签:

• 华为交换机
• 交换机
• 网络设备
• 华为
• 路由器
• 配置
• 管理
• 书籍
• 基础知识
• 网络工程

店铺： 诚达互联图书专营店

出版社： 人民邮电出版社

ISBN：9787115333582

商品编码：26467369187

丛书名： 华为交换机学习指南

出版时间：2014-01-01

基本信息

书名:华为交换机学习指南

定价：128.00元

作者:王达 主编

出版社：人民邮电出版社

出版日期：2014-01-01

ISBN：9787115333582

字数：1422000

页码：935

版次：1

装帧：平装

开本：16开

商品重量：

编辑推荐

---

推荐组合购买：HCNA网络技术实验指南华为路由器学习指南　　华为交换机学习指南是“华为认证培训系列丛书”，有一定的品牌的影响力，对图书销售有一定的推动作用；　　华为交换机学习指南内容经过了华为公司的严格审核，具有相当的性；　　华为交换机学习指南内容非常丰富、实用，条理清晰，可读性和经验性也非常强，读者通过这一本书就可以很全面地了解华为S系列交换机的各功能配置与管理方法，并通过大量的配置示例可方便应用到自己的企业网络中。

目录

---

第1章　华为园区交换机的选型和应用　
　1.1　华为园区交换机基础　
　1.1.1　华为园区交换机概述　
　1.1.2　华为园区交换机的用户定位　
　1.1.3　华为园区交换机的命名规则　
　1.2　S1700系列交换机的选型与应用　
　1.2.1　S1700系列机型及基本配置　
　1.2.2　S1700系列交换机的规格　
　1.2.3　S1700网管型交换机的主要特性　
　1.2.4　S1700系列交换机的主要应用　
　1.3　S2700系列交换机的选型与应用　
　1.3.1　S2700系列机型及基本配置　
　1.3.2　S2700系列交换机规格及主要特性　
　1.3.3　S2700系列交换机的主要应用　
　1.4　S3700系列交换机的选型与应用　
　1.4.1　S3700系列机型及基本配置　
　1.4.2　S3700系列交换机规格及主要特性　
　1.4.3　S3700系列交换机的主要应用　
　1.5　S5700系列交换机的选型与应用　
　1.5.1　S5700系列交换机的机型及基本配置　
　1.5.2　S5700系列交换机规格及主要特性　
　1.5.3　S5700系列交换机的主要应用　
　1.6　S6700系列交换机的选型与应用　
　1.6.1　S6700系列机型及基本配置　
　1.6.2　S6700系列交换机的规格及主要特性　
　1.6.3　S6700系列交换机的应用　
　1.7　S7700/9300/9700系列交换机的选型与应用　
　1.7.1　S7700/9300/9700系列交换机规格　
　1.7.2　S7700/9700系列交换机的主要特性　
　1.7.3　S7700系列交换机的应用　
　1.7.4　S9300/9700系列交换机的主要应用　

第2章　VRP系统基础及基本使用　
　2.1　VRP系统基础　
　2.1.1　VRP系统概述　
　2.1.2　VRP命令行格式约定　
　2.1.3　VRP命令行视图　
　2.1.4　VRP命令级别与用户级别　
　2.1.5　VRP命令行编辑　
　2.1.6　VRP命令行在线帮助　
　2.1.7　VRP命令行的通用错误提示　
　2.1.8　VRP undo命令行　
　2.1.9　查看历史命令　
　2.2　查看命令行显示信息　
　2.2.1　查询命令行的配置信息　
　2.2.2　控制命令行显示方式　
　2.2.3　过滤命令行显示信息　
　2.3　VRP文件系统管理　
　2.3.1　VRP文件系统概述　
　2.3.2　目录管理　
　2.3.3　文件管理　
　2.3.4　存储器管理　
　2.4　VRP系统的组成　
　2.4.1　VRP系统软件　
　2.4.2　VRP系统配置文件　
　2.4.3　VRP系统补丁文件　
　2.4.4　启动BootROM软件　
　2.5　管理VRP配置文件　
　2.5.1　保存配置文件　
　2.5.2　备份配置文件　
　2.5.3　恢复配置文件　
　2.5.4　比较配置文件　
　2.5.5　清除配置文件　
　2.6　交换机启动管理　
　2.6.1　配置系统启动文件　
　2.6.2　重新启动交换机　

第3章　VRP系统登录及远程文件管理　
　3.1　VRP系统首次登录　
　3.1.1　通过Console口登录　
　3.1.2　通过MiniUSB口登录　
　3.2　交换机基本配置的配置　
　3.2.1　配置交换机时间和日期　
　3.2.2　配置交换机名称和IP地址　
　3.2.3　设置标题文本　
　3.3　用户界面　
　3.3.1　用户界面概述　
　3.3.2　用户界面的编号　
　3.3.3　用户界面的用户验证和优先级　
　3.4　Console用户界面配置与管理　
　3.4.1　配置Console用户界面的物理属性　
　3.4.2　配置Console用户界面的终端属性　
　3.4.3　配置Console用户界面的用户优先级　
　3.4.4　配置Console用户界面的用户验证方式　
　3.4.5　Console用户界面管理　
　3.5　VTY用户界面配置与管理　
　3.5.1　配置VTY用户界面的个数　
　3.5.2　配置VTY用户界面的基于ACL的登录限制　
　3.5.3　配置VTY用户界面的终端属性　
　3.5.4　配置VTY用户界面的用户优先级　
　3.5.5　配置VTY用户界面的用户验证方式　
　3.5.6　VTY用户界面管理　
　3.6　用户登录配置与管理　
　3.6.1　用户登录概述　
　3.6.2　配置用户通过Telnet登录交换机　
　3.6.3　通过Telnet登录交换机的配置示例　
　3.6.4　配置用户通过STelnet登录交换机　
　3.6.5　通过STelnet登录交换机的配置示例　
　3.6.6　配置用户通过HTTP Web网管登录交换机　
　3.6.7　通过HTTP Web网管登录交换机的配置示例　
　3.6.8　配置用户通过HTTPS Web网管方式登录交换机　
　3.6.9　通过HTTPS Web网管登录交换机的配置示例　
　3.6.10　登录后的常用管理操作　
　3.6.11　常见配置错误分析与排除　
　3.7　远程文件管理　
　3.7.1　文件管理方式的支持　
　3.7.2　通过FTP进行文件操作　
　3.7.3　通过FTP进行文件操作的配置示例　
　3.7.4　通过SFTP进行文件操作　
　3.7.5　通过SFTP进行文件操作的配置示例　
　3.7.6　通过SCP进行文件操作　
　3.7.7　通过FTPS进行文件操作　
　3.7.8　通过FTPS进行文件操作的配置示例　

第4章　接口及以太网链路配置与管理　
　4.1　交换机接口及基础配置　
　4.1.1　接口分类　
　4.1.2　物理接口编号规则　
　4.1.3　接口基本参数配置　
　4.1.4　接口配置管理　
　4.2　以太网接口属性　
　4.2.1　以太网接口特性　
　4.2.2　以太网端口组配置与管理　
　4.2.3　以太网接口基本属性配置与管理　
　4.2.4　接口频繁Up/Down故障分析与排除　
　4.3　端口隔离　
　4.3.1　端口隔离配置与管理　
　4.3.2　端口隔离配置示例　
　4.4　逻辑接口配置与管理　
　4.4.1　以太网子接口配置与管理　
　4.4.2　Loopback接口配置与管理　
　4.4.3　配置NULL接口　
　4.5　以太网链路聚合　
　4.5.1　链路聚合特性及产品支持　
　4.5.2　手工负载分担模式链路聚合配置任务　
　4.5.3　手工负载分担模式链路聚合配置与管理　
　4.5.4　手工负载分担模式链路聚合配置示例　
　4.5.5　LACP模式链路聚合配置任务　
　4.5.6　LACP模式链路聚合配置与管理　
　4.5.7　LACP模式的链路聚合配置示例　
　4.6　Eth-Trunk接口本地流量优先转发　
　4.6.1　使能Eth-Trunk接口本地流量优先转发功能　
　4.6.2　Eth-Trunk接口本地流量优先转发配置示例　
　4.7　E-Trunk　
　4.7.1　E-Trunk配置任务　
　4.7.2　E-Trunk配置与管理　
　4.8　Eth-Trunk子接口配置与管理　

第5章　交换机堆叠和集群配置与管理　
　5.1　iStack基础　
　5.1.1　iStack概述　
　5.1.2　iStack特性的产品支持　
　5.2　iStack配置与管理　
　5.2.1　iStack堆叠配置任务　
　5.2.2　配置iStack堆叠　
　5.2.3　iStack堆叠管理　
　5.2.4　iStack堆叠配置示例　
　5.2.5　双主检测配置与管理　
　5.2.6　直连检测方式的DAD配置示例　
　5.2.7　Relay代理检测方式的DAD配置示例　
　5.3　CSS基础　
　5.3.1　CSS基本概念　
　5.3.2　CSS特性的产品支持　
　5.4　CSS集群配置与管理　
　5.4.1　配置注意事项及缺省配置　
　5.4.2　CSS集群配置任务　
　5.4.3　配置CSS集群　
　5.4.4　CSS集群管理　
　5.4.5　集群卡连接方式CSS配置示例　
　5.4.6　业务口连接方式CSS集群配置示例　
　5.4.7　CSS集群直连方式DAD配置示例　
　5.4.8　CSS集群Relay代理方式DAD配置示例　

第6章　基本VLAN特性配置与管理　
　6.1　VLAN基础　
　6.1.1　VLAN概述　
　6.1.2　理解VLAN的形成原理　
　6.1.3　VLAN标签　
　6.1.4　主要VLAN特性及产品支持　
　6.2　基于端口划分VLAN　
　6.2.1　二层以太网端口　
　6.2.2　二层以太网链路　
　6.2.3　配置基于端口划分VLAN　
　6.2.4　基于端口划分VLAN的配置示例　
　6.3　基于MAC地址划分VLAN　
　6.3.1　配置基于MAC地址划分VLAN　
　6.3.2　基于MAC地址划分VLAN的配置示例　
　6.4　基于子网划分VLAN　
　6.4.1　配置基于IP子网划分VLAN　
　6.4.2　基于IP子网划分VLAN配置示例　
　6.5　基于协议划分VLAN　
　6.5.1　配置基于协议划分VLAN　
　6.5.2　基于协议划分VLAN的配置示例　
　6.6　基于策略划分VLAN　
　6.6.1　配置基于策略划分VLAN　
　6.6.2　基于策略划分VLAN的配置示例　
　6.7　VLAN配置管理和典型故障分析与排除　
　6.7.1　常见VLAN管理命令　
　6.7.2　典型故障分析与排除　
　6.8　GVRP配置与管理　
　6.8.1　GVRP基础　
　6.8.2　GVRP工作原理　
　6.8.3　使能GVRP功能　
　6.8.4　配置GVRP端口注册模式　
　6.8.5　配置GARP定时器参数值　
　6.8.6　GVRP配置管理　
　6.8.7　GVRP配置示例　
　6.9　VLAN间通信配置与管理　
　6.9.1　两种VLAN间通信方式　
　6.9.2　VLAN间通信方案及实现原理　
　6.9.3　配置通过VLANIF接口实现VLAN间通信　
　6.9.4　通过VLANIF接口实现VLAN间通信的配置示例　
　6.9.5　通过VLANIF接口实现跨越三层网络通信的配置示例　
　6.9.6　配置通过子接口实现VLAN间通信　
　6.9.7　通过子接口实现VLAN间通信的配置示例　
　6.9.8　配置通过VLAN Switch实现VLAN间通信　
　6.9.9　通过VLAN Switch实现VLAN间通信的配置示例　
　6.9.10　VLAN间通信配置管理　
　6.10　管理VLAN的配置与管理　

第7章　扩展VLAN特性配置与管理　
　7.1　VLAN聚合配置与管理　
　7.1.1　普通VLAN部署的不足　
　7.1.2　VLAN聚合及优势体现　
　7.1.3　Sub-VLAN通信原理　
　7.1.4　VLAN聚合配置思路　
　7.1.5　配置Sub-VLAN　
　7.1.6　配置Super-VLAN　
　7.1.7　VLAN聚合配置示例　
　7.2　MUX VLAN配置与管理　
　7.2.1　MUX VLAN概述　
　7.2.2　配置MUX VLAN　
　7.2.3　MUX VLAN配置示例　
　7.3　QinQ基础　
　7.3.1　QinQ技术诞生的背景　
　7.3.2　QinQ封装和终结　
　7.3.3　TPID的可调值　
　7.3.4　QinQ映射　
　7.4　基本QinQ配置与管理　
　7.4.1　配置基本QinQ功能　
　7.4.2　配置外层VLAN标签的TPID值　
　7.4.3　配置对Untagged数据帧添加双层VLAN标签　
　7.4.4　基本QinQ配置示例　
　7.5　灵活QinQ配置与管理　
　7.5.1　配置基于VLAN ID的灵活QinQ　
　7.5.2　基于VLAN ID的灵活QinQ配置示例　
　7.5.3　配置基于802.1p优先级的灵活QinQ　
　7.5.4　配置基于流策略的灵活QinQ　
　7.5.5　基于流策略的灵活QinQ配置示例　
　7.6　QinQ 映射配置与管理　
　7.6.1　配置1 to 1的QinQ映射　
　7.6.2　配置2 to 1的QinQ映射　
　7.7　VLAN映射基础　
　7.7.1　VLAN映射原理　
　7.7.2　VLAN映射特性及产品支持　
　7.8　配置1 to 1的VLAN映射　
　7.8.1　配置基于VLAN的1 to 1的VLAN映射　
　7.8.2　配置基于802.1p优先级的1 to 1的VLAN映射　
　7.8.3　配置基于流策略的1 to 1的VLAN映射　
　7.8.4　基于VLAN的1 to 1VLAN映射配置示例　
　7.9　配置2 to 1的VLAN映射　
　7.9.1　配置基于VLAN的2 to 1的VLAN映射　
　7.9.2　配置基于流策略的2 to 1的VLAN映射　
　7.9.3　基于VLAN的2 to 1的VLAN映射配置示例　
　7.10　配置2 to 2的VLAN映射　
　7.10.1　配置基于VLAN的2 to 2的VLAN映射　
　7.10.2　配置基于流策略的2 to 2的VLAN映射　
　7.10.3　基于VLAN的2 to 2的VLAN映射配置示例　
　7.10.4　基于流策略的2 to 2的VLAN映射配置示例　

第8章　生成树协议配置与管理　
　8.1　STP基础　
　8.1.1　STP的由来　
　8.1.2　STP基本概念　
　8.1.3　STP的3个定时器　
　8.1.4　STP BPDU报文　
　8.1.5　STP的不足之处　
　8.2　STP拓扑计算原理深入剖析　
　8.2.1　生成树初始化阶段的角色选举　
　8.2.2　拓扑发生变化后的角色选举　
　8.3　RSTP对STP的改进　
　8.3.1　新增三种端口角色　
　8.3.2　重新划分端口状态　
　8.3.3　BPDU的改变　
　8.3.4　更加快速的P/A收敛机制　
　8.3.5　RSTP的其他收敛机制和与STP的互操作　
　8.4　STP/RSTP配置　
　8.4.1　STP/RSTP配置任务及缺省配置　
　8.4.2　配置STP/RSTP基本功能　
　8.4.3　配置影响STP拓扑收敛的参数　
　8.4.4　STP配置示例　
　8.4.5　配置影响RSTP拓扑收敛的参数　
　8.4.6　配置RSTP保护功能　
　8.4.7　配置设备支持和其他厂商设备互通的参数　
　8.4.8　RSTP功能配置示例　
　8.5　MSTP基础　
　8.5.1　MSTP产生的背景　
　8.5.2　MSTP基本概念　
　8.5.3　MSTP的端口角色　
　8.5.4　MSTP的端口状态与收敛机制　
　8.5.5　MSTP拓扑计算原理　
　8.5.6　MSTP BPDU报文　
　8.6　MSTP配置　
　8.6.1　MSTP基本功能主要配置任务　
　8.6.2　配置MSTP基本功能　
　8.6.3　MSTP多进程基本功能及主要配置任务　
　8.6.4　配置MSTP多进程基本功能　
　8.6.5　配置影响MSTP拓扑收敛的参数　
　8.6.6　配置MSTP保护功能　
　8.6.7　配置MSTP支持和其他厂商设备互通的参数　
　8.6.8　MSTP功能配置示例　
　8.7　STP/RSTP/MSTP配置管理　

第9章　ACL配置与管理　
　9.1　ACL基础　
　9.1.1　ACL的分类及主要应用　
　9.1.2　ACL编号和命名规则　
　9.1.3　ACL规则编号　
　9.1.4　ACL规则的匹配顺序　
　9.2　ACL配置　
　9.2.1　配置基本ACL　
　9.2.2　配置高级ACL　
　9.2.3　配置二层ACL　
　9.2.4　配置用户自定义ACL　
　9.2.5　ACL管理　
　9.3　基于ACL的简化流策略　
　9.3.1　基于ACL的简化流策略概述　
　9.3.2　配置基于ACL的报文过滤　
　9.3.3　配置基于ACL的流量监管　
　9.3.4　配置基于ACL的流镜像　
　9.3.5　配置基于ACL的重定向　
　9.3.6　配置基于ACL的重标记　
　9.3.7　配置基于ACL的流量统计　
　9.4　ACL配置示例　
　9.4.1　基本ACL配置示例　
　9.4.2　高级ACL配置示例　
　9.4.3　二层ACL配置示例　
　9.4.4　用户自定义ACL配置示例　
　9.5　自反ACL　
　9.5.1　自反ACL的基本工作原理　
　9.5.2　配置自反ACL　
　9.5.3　自反ACL配置示例　

第10章　QoS基础及技术原理　
　10.1　QoS基础　
　10.1.1　QoS概述　
　10.1.2　二层VLAN帧中的优先级　
　10.1.3　三层IP报文中的优先级　
　10.1.4　三种QoS服务模型　
　10.1.5　DiffServ模型体系结构　
　10.2　QoS优先级映射　
　10.2.1　优先级映射　
　10.2.2　内部优先级与802.1p和入队列索引的映射关系　
　10.3　流量监管和流量整形　
　10.3.1　QoS令牌桶基本工作原理　
　10.3.2　单速率三色标记算法　
　10.3.3　双速率三色标记算法　
　10.3.4　流量监管　
　10.3.5　流量整形　
　10.4　拥塞避免和拥塞管理　
　10.4.1　拥塞避免　
　10.4.2　拥塞管理　
　10.5　流策略　

第11章　QoS配置与管理　
　11.1　QoS优先级映射配置与管理　
　11.1.1　S2700SI/2700EI/2710SI优先级映射配置与管理　
　11.1.2　其他S2700/3700、S5700SI/5700EI/5700LI/5700S-LI系列优先级映射配置与管理　
　11.1.3　优先级映射配置示例(一)　
　11.1.4　S5700HI/5710EI/6700/7700/9300/9300E/9700系列优先级映射配置与管理　
　11.1.5　优先级映射配置示例(二)　
　11.2　流量监管和流量整形配置　
　11.2.1　流量监管配置综述　
　11.2.2　配置流量监管　
　11.2.3　配置流量整形　
　11.2.4　流量监管和流量整形管理　
　11.2.5　基于接口的流量监管配置示例　
　11.2.6　流量整形配置示例　
　11.3　拥塞避免和拥塞管理的配置与管理　
　11.3.1　尾部丢弃法拥塞避免的配置与管理　
　11.3.2　SRED拥塞避免的配置与管理　
　11.3.3　WRED拥塞避免的配置与管理　
　11.3.4　配置S2700EI系列交换机的拥塞管理　
　11.3.5　配置其他S系列交换机的拥塞管理　
　11.3.6　拥塞避免和拥塞管理综合配置示例(一)　
　11.3.7　拥塞避免和拥塞管理综合配置示例(二)　
　11.4　复杂流策略配置与管理　
　11.4.1　配置流分类　
　11.4.2　配置流行为　
　11.4.3　配置流策略　
　11.4.4　应用流策略　
　11.4.5　基于复杂流分类的优先级重标记配置示例　
　11.4.6　基于复杂流分类的流量统计配置示例　
　11.4.7　基于复杂流分类的报文过滤配置示例　

第12章　IP组播基础及工作原理　
　12.1　IP组播基础　
　12.1.1　IP网络的3种数据传输方式　
　12.1.2　组播基本概念　
　12.1.3　典型IP组播模型　
　12.1.4　IP组播地址　
　12.1.5　IP组播协议　
　12.2　IGMP的3个版本及各自工作原理　
　12.2.1　IGMPv1工作原理　
　12.2.2　IGMPv2的改进　
　12.2.3　IGMPv3的改进　
　12.2.4　IGMP SSM Mapping　
　12.2.5　IGMP典型应用　
　12.3　PIM基础及工作原理　
　12.3.1　PIM基本概念　
　12.3.2　PIM-DM基本工作原理　
　12.3.3　PIM-SM(ASM模型)工作原理　
　12.3.4　PIM-SM(SSM模型)工作原理　
　12.3.5　单自治域PIM-SM应用　
　12.4　MSDP基础及工作原理　
　12.4.1　MSDP对等体概述　
　12.4.2　MSDP对等体建立流程　
　12.4.3　基于MSDP的Anycast RP　
　12.4.4　组播源信息在域间的传递　
　12.4.5　SA消息转发的控制　
　12.4.6　MSDP的应用　
　12.5　二层组播基础及工作原理　
　12.5.1　二层组播概述　
　12.5.2　IGMP Snooping/MLD Snooping基本原理　
　12.5.3　IGMP Snooping Proxy/MLD Snooping Proxy基本原理　
　12.5.4　二层组播SSM Mapping　
　12.5.5　组播VLAN　
　12.6　组播路由管理　
　12.6.1　组播路由和转发　
　12.6.2　RPF检查　
　12.6.3　组播静态路由　
　12.6.4　组播负载分担　

第13章　IP组播配置与管理　
　13.1　IGMP配置与管理　
　13.1.1　IGMP特性的产品支持　
　13.1.2　配置IGMP基本功能　
　13.1.3　调整IGMP性能　
　13.1.4　配置IGMP SSM Mapping　
　13.1.5　配置IGMP Limit　
　13.1.6　IGMP管理　
　13.1.7　IGMP基本功能配置示例　
　13.1.8　静态加入组播组配置示例　
　13.1.9　IGMP SSM Mapping配置示例　
　13.1.10　IGMP Limit配置示例　
　13.2　PIM-DM(IPv4)配置与管理　
　13.2.1　PIM-DM(IPv4)特性的产品支持　
　13.2.2　配置PIM-DM基本功能　
　13.2.3　调整组播源控制参数　
　13.2.4　调整邻居控制参数　
　13.2.5　调整剪枝控制参数　
　13.2.6　调整嫁接控制参数　
　13.2.7　调整状态刷新控制参数　
　13.2.8　调整断言控制参数　
　13.2.9　配置PIM Silent　
　13.2.10　PIM-DM管理　
　13.2.11　PIM-DM基本功能配置示例　
　13.3　PIM-SM(IPv4)配置与管理　
　13.3.1　PIM-SM(IPv4)特性的产品支持　
　13.3.2　ASM模型PIM-SM的配置任务　
　13.3.3　配置ASM模型PIM-SM　
　13.3.4　配置SSM模型的PIM-SM　
　13.3.5　PIM-SM其他可选功能及参数配置　
　13.3.6　PIM-SM管理　
　13.3.7　PIM-SM(ASM模型)配置示例　
　13.3.8　PIM-SM(SSM模型)配置示例　
　13.4　IGMP Snooping配置与管理　
　13.4.1　IGMP Snooping特性的产品支持　
　13.4.2　IGMP Snooping基本功能配置任务　
　13.4.3　配置IGMP Snooping基本功能　
　13.4.4　配置IGMP Snooping Proxy　
　13.4.5　配置IGMP Snooping策略　
　13.4.6　配置接口下组播数据过滤　
　13.4.7　配置丢弃未知组播流　
　13.4.8　配置成员关系快速刷新　
　13.4.9　配置IGMP Snooping SSM Mapping　
　13.4.10　IGMP Snooping管理　
　13.4.11　IGMP Snooping基本功能配置示例　
　13.4.12　通过静态端口实现二层组播的配置示例　
　13.4.13　IGMP Snooping查询器的配置示例　
　13.5　组播VLAN配置与管理　
　13.5.1　配置基于用户VLAN的组播VLAN一对多　
　13.5.2　配置基于接口的组播VLAN功能　
　13.5.3　基于用户VLAN的组播VLAN配置示例　
　13.5.4　基于接口的组播VLAN配置示例　

第14章　镜像配置与管理　
　14.1　镜像基础　
　14.1.1　基本镜像原理　
　14.1.2　镜像分类　
　14.1.3　镜像特性的产品支持　
　14.2　端口镜像配置与管理　
　14.2.1　配置本地端口镜像　
　14.2.2　配置远程端口镜像　
　14.2.3　本地端口镜像配置示例　
　14.2.4　二层远程端口镜像配置示例　
　14.2.5　三层远程端口镜像配置示例　
　14.3　流镜像配置与管理　
　14.3.1　配置本地流镜像　
　14.3.2　配置远程流镜像　
　14.3.3　本地流镜像配置示例　
　14.4　VLAN镜像配置与管理　
　14.4.1　配置本地VLAN镜像　
　14.4.2　配置远程VLAN镜像　
　14.4.3　本地VLAN镜像配置示例　
　14.5　MAC地址镜像配置与管理　
　14.5.1　配置本地MAC地址镜像　
　14.5.2　配置远程MAC地址镜像　
　14.5.3　本地MAC地址镜像配置示例　

第15章　基于MAC地址的安全配置与管理　
　15.1　MAC地址表概述　
　15.1.1　MAC地址表项　
　15.1.2　MAC地址表特性及产品支持　
　15.2　MAC地址表配置与管理　
　15.2.1　配置三种MAC地址表项　
　15.2.2　配置禁止MAC地址学习功能　
　15.2.3　配置限制MAC地址学习数量　
　15.2.4　MAC地址表配置管理　
　15.2.5　MAC表配置示例　
　15.2.6　基于VLAN的MAC地址学习限制配置示例　
　15.3　端口安全配置与管理　
　15.3.1　配置安全动态MAC功能　
　15.3.2　配置Sticky MAC功能　
　15.3.3　端口安全配置管理　
　15.3.4　端口安全配置示例　
　15.4　其他基于MAC地址的安全功能配置　
　15.4.1　配置MAC地址防漂移　
　15.4.2　MAC地址漂移检测配置与管理　
　15.4.3　配置MAC-spoofing-defend功能　
　15.4.4　配置丢弃全零MAC地址报文功能　
　15.4.5　配置MAC刷新ARP功能　
　15.4.6　配置端口桥功能　
　15.4.7　MAC防漂移配置示例　
　15.4.8　MAC地址漂移检测配置示例　

第16章　ARP安全配置与管理　
　16.1　ARP安全概述　
　16.2　配置防ARP泛洪攻击　
　16.2.1　配置基于源MAC地址的ARP报文限速　
　16.2.2　配置基于源IP地址ARP报文限速　
　16.2.3　配置基于全局、VLAN或者接口的ARP报文限速　
　16.2.4　配置ARP Miss消息源抑制　
　16.2.5　配置全局、VLAN和接口的ARP Miss消息限速　
　16.2.6　配置临时ARP表项的老化时间　
　16.2.7　配置ARP表项严格学习　
　16.2.8　配置基于接口的ARP表项限制　
　16.2.9　配置免费ARP报文主动丢弃　
　16.3　配置防ARP欺骗攻击　
　16.3.1　配置ARP表项固化　
　16.3.2　配置动态ARP检测　
　16.3.3　配置ARP防网关冲突　
　16.3.4　配置发送ARP免费报文　
　16.3.5　配置ARP报文内MAC地址一致性检查　
　16.3.6　配置ARP报文合法性检查　
　16.3.7　配置DHCP触发ARP学习　
　16.4　ARP安全配置管理　
　16.5　配置示例　
　16.5.1　ARP安全综合功能配置示例　
　16.5.2　防止ARP中间人攻击配置示例　

第17章　AAA配置与管理　
　17.1　AAA基础　
　17.1.1　AAA的基本构架　
　17.1.2　AAA基于域的用户管理　
　17.1.3　RADIUS协议　
　17.1.4　HWTACACS协议　
　17.1.5　AAA特性的产品支持　
　17.2　本地方式认证和授配置　
　17.2.1　配置AAA方案　
　17.2.2　配置本地用户　
　17.2.3　(可选)配置业务方案　
　17.2.4　配置域的AAA方案　
　17.3　RADIUS方式认证、授和计费配置　
　17.3.1　配置AAA方案　
　17.3.2　配置RADIUS服务器模板　
　17.3.3　RADIUS认证、授和计费配置示例　
　17.4　HWTACACS方式认证、授和计费配置　
　17.4.1　配置AAA方案　
　17.4.2　配置HWTACACS服务器模板　
　17.4.3　HWTACACS方式认证、授和计费配置示例　
　17.5　AAA认证、授和计费配置管理　

第18章　NAC配置与管理　
　18.1　NAC基础　
　18.1.1　802.1x认证系统基础　
　18.1.2　802.1x认证原理　
　18.1.3　MAC认证　
　18.1.4　Portal认证　
　18.1.5　NAC特性的产品支持　
　18.1.6　各种NAC认证方式的缺省配置　
　18.2　802.1x认证配置与管理　
　18.2.1　使能802.1x认证功能　
　18.2.2　(可选)配置接口授状态　
　18.2.3　(可选)配置接口接入控制方式　
　18.2.4　(可选)配置用户认证方式　
　18.2.5　(可选)使能MAC旁路认证功能　
　18.2.6　(可选)配置接口允许接入的802.1x认证用户数　
　18.2.7　(可选)配置802.1x认证的定时器　
　18.2.8　(可选)配置802.1x认证的静默功能　
　18.2.9　(可选)配置对802.1x认证用户进行重认证　
　18.2.10　(可选)配置802.1x在线用户握手功能　
　18.2.11　(可选)配置Guest VLAN功能　
　18.2.12　(可选)配置Restrict VLAN功能　
　18.2.13　(可选)配置Critical VLAN功能　
　18.2.14　(可选)配置802.1x认证的接口Open功能　
　18.2.15　(可选)配置允许DHCP报文触发802.1x认证　
　18.2.16　(可选)配置单播报文触发802.1x认证　
　18.2.17　(可选)配置802.1x快速部署功能　
　18.2.18　(可选)配置用户组功能　
　18.2.19　802.1x认证配置管理　
　18.2.20　802.1x认证配置示例　
　18.3　MAC认证配置与管理　
　18.3.1　使能MAC认证功能　
　18.3.2　(可选)配置用户名形式　
　18.3.3　(可选)配置MAC用户认证域　
　18.3.4　(可选)配置接口允许接入的MAC认证用户数　
　18.3.5　(可选)配置MAC认证定时器　
　18.3.6　(可选)配置对MAC认证用户进行重认证　
　18.3.7　MAC认证配置管理　
　18.3.8　MAC认证配置示例　
　18.4　Portal认证配置与管理　
　18.4.1　配置Portal服务器参数　
　18.4.2　使能Portal认证功能　
　18.4.3　(可选)配置与Portal服务器信息交互参数　
　18.4.4　(可选)配置Portal认证用户接入控制参数　
　18.4.5　(可选)配置Portal认证用户下线探测周期　
　18.4.6　(可选)配置Portal认证探测与逃生功能　
　18.4.7　(可选)配置Portal认证用户信息同步功能　
　18.4.8　(可选)配置Portal认证静态用户　
　18.4.9　Portal认证配置管理　
　18.4.10　内置Portal服务器认证配置示例　
　18.4.11　外置Portal服务器认证配置示例　

内容提要

---

　　《华为交换机学习指南》是国内图书市场本，也是目前为止一本专门介绍华为交换机配置与管理的工具图书，同时也是华为公司指定的ICT认证系列培训教材。全书共18章，从基础的华为S系列园区交换机设备选型、*5.x版本VRP系统的使用与管理，到交换机接口、以太网链接、iStack堆叠、CCS集群、各种VLAN、STP和ACL的配置与管理，再到高端应用如QoS、IP组播功能、镜像功能，以及基于MAC地址的安全管理、ARP安全管理、AAA访问控制策略、802.1x认证、MAC认证和Portal认证等各种交换机安全功能的配置与管理。

　　《华为交换机学习指南》内容非常全面、系统，并附有大量的配置示例，同时结合了笔者20多年的工作经验，因此，《华为交换机学习指南》无论在专业性方面，还是在经验性和实用性方面均有更好的保障，是相关人员自学或者教学华为交换机配置与管理内容的必选教材。

文摘

---

暂无相关内容

作者介绍

---

暂无相关内容

深入解析网络通信的基石——交换机技术与实践 在日益互联的数字时代，高效可靠的网络连接是企业运营、信息传递乃至日常生活不可或缺的底层支撑。而交换机，作为网络架构中至关重要的组成部分，其技术原理、配置管理与实际应用，直接决定了网络性能的上限。本书旨在为广大网络技术爱好者、初学者以及寻求深化专业技能的从业者，提供一套全面、深入且实用的交换机技术学习指南。 本书内容概述： 本书内容围绕交换机这一核心网络设备，从基础概念到高级配置，从理论解析到实践应用，层层递进，力求构建一个系统化、条理清晰的学习体系。 第一部分：交换机基础理论与原理 网络通信模型回顾： 在深入讲解交换机之前，我们将简要回顾OSI七层模型与TCP/IP四层模型，帮助读者建立起网络通信的宏观认知框架，理解交换机在整个网络体系中的定位与作用。 交换机的定义与类型： 详细阐述交换机的基本概念，解释其与集线器（Hub）的核心区别，并介绍不同类型的交换机，如二层交换机、三层交换机、多层交换机等，分析它们在功能和应用场景上的差异。 MAC地址表与二层转发： 深入剖析MAC地址表的生成机制、工作原理以及二层转发流程。我们将通过图示和实例，清晰地展示数据帧如何在交换机内部根据MAC地址进行转发，以及学习和老化过程。 交换机硬件组成与工作流程： 介绍交换机的核心硬件组件，如ASIC芯片、内存、端口等，并简要说明数据包在交换机内的处理流程，帮助读者理解交换机高性能转发的背后机制。 VLAN（虚拟局域网）基础： 详细讲解VLAN的概念、作用及其实现方式（基于端口、MAC、IP等）。阐述VLAN如何实现广播域的隔离、提高网络安全性与管理效率。 第二部分：交换机核心配置与管理 命令行接口（CLI）入门： 本书将重点介绍交换机的CLI操作，这是进行高级配置与精细化管理的主要途径。从基本的用户视图、系统视图切换，到常用命令的语法解析与使用，进行系统性讲解。 端口配置与管理： 涵盖交换机端口的各种配置，包括端口速率、双工模式、端口状态（Up/Down）、端口安全（如MAC地址限制、端口隔离）等，以及如何监控端口流量与状态。 VLAN配置与 Trunk 端口： 详细讲解如何在交换机上创建、删除、配置VLAN，以及如何配置Trunk端口（如IEEE 802.1Q），实现跨VLAN通信与数据封装。 STP（生成树协议）详解： 深入讲解STP（包括RSTP、MSTP）的工作原理、配置与优化。阐述STP如何防止网络中的环路，保证网络的稳定性与可用性，并介绍PVST+等思科私有协议。 链路聚合（Link Aggregation）： 讲解链路聚合的原理与配置，如何通过多条物理链路捆绑成一条逻辑链路，以提高带宽、实现负载均衡与链路冗余。 路由功能配置（三层交换机）： 重点介绍三层交换机上的路由功能配置，包括静态路由、动态路由协议（如RIP、OSPF、BGP的初步介绍），以及如何实现VLAN间路由，打通不同广播域的网络连接。 网络安全基础配置： 介绍交换机在网络安全方面的基础配置，如访问控制列表（ACL）的应用、端口安全策略、DHCP Snooping等，以增强网络抵御恶意攻击的能力。 网络监控与诊断： 教授如何利用交换机自带的监控命令（如ping, traceroute, show commands）以及SNMP等协议进行网络故障的诊断与性能监控。 第三部分：交换机高级应用与实战场景 QoS（服务质量）策略： 讲解QoS的概念，以及如何在交换机上配置流量分类、标记、整形与队列策略，确保关键业务流量（如VoIP、视频会议）的优先处理，提升用户体验。 组播（Multicast）技术： 介绍组播的原理，以及IGMP Snooping等技术在交换机上的应用，如何高效地将组播流量分发给订阅者，节省网络带宽。 网络虚拟化与SDN初步： 简要介绍当前网络发展趋势，如网络虚拟化（SDN）的概念，以及交换机在这些新兴技术中的演进与作用。 典型网络场景配置案例： 通过一系列贴近实际的网络场景，如企业局域网（LAN）的设计与部署、数据中心网络构建、校园网接入等，提供详细的配置步骤与思路，帮助读者将理论知识转化为实践能力。 本书特色： 理论与实践相结合： 强调理论知识的系统讲解，并辅以大量实际配置命令和案例分析，确保读者既能理解“为什么”，也能掌握“怎么做”。 循序渐进的学习路径： 从最基础的概念开始，逐步深入到复杂的技术和应用，适合不同技术背景的读者。 贴近真实场景： 案例分析选取具有代表性的网络应用场景，帮助读者解决实际工作中可能遇到的问题。 清晰易懂的表述： 避免晦涩难懂的专业术语，力求用最简洁明了的语言解释复杂的技术概念。 通过阅读本书，您将能够深刻理解交换机的工作原理，熟练掌握交换机的配置与管理技巧，并能根据实际需求设计和部署高效、稳定的网络解决方案。无论您是初入网络技术领域，还是希望在现有基础上进一步提升专业技能，本书都将是您宝贵的学习伴侣。

评分☆☆☆☆☆

对于我来说，一本好的技术书籍，最重要的是要能有实操性，能够真正解决我在工作中遇到的问题。这本书在讲到华为交换机的基础知识方面，确实涵盖了不少内容，比如端口速率、双工模式、流量控制等等。但当我翻到关于“配置管理”的部分，却发现内容有些泛泛而谈。比如，在讲解设备升级和固件管理的时候，只是简单地提了一下需要注意的事项，但对于如何进行实际的操作，如何下载固件，如何执行升级命令，以及升级过程中可能遇到的风险和应对措施，并没有详细的步骤和指导。同样，在网络安全方面，虽然提到了访问控制列表（ACL）和端口安全，但关于如何设计和部署一套有效的安全策略，如何防范常见的网络攻击，则没有深入的探讨。这让我觉得，这本书更像是对华为交换机功能的一个概览，而不是一个能够手把手教我如何去做的指南。

评分☆☆☆☆☆

刚拿到这本《华为交换机学习指南》的时候，我心里就燃起了一团火，想着赶紧把它啃下来，把那些晦涩难懂的网络知识融会贯通。不过，打开目录的那一刻，我的热情似乎被浇灭了一小半。里面好多章节讲的都是基础概念，比如OSI七层模型、TCP/IP协议栈，还有各种数据包的封装解包过程。我承认这些是理解华为交换机运作原理的基石，但说实话，我更期待直接深入到交换机的具体配置和管理上。毕竟，我的目标是能快速上手操作，而不是花大把时间去回顾那些在学校就学过的理论。而且，书里对一些高级特性的讲解，比如VLAN划分、STP协议的运行机制，虽然也提到了，但感觉像是蜻蜓点水，没有深入到让我能完全理解其背后的原理和实际应用场景。有时候，读着读着就会觉得，这些内容是不是有点“too basic”了，对于我这种想在实际工作中快速提升技能的人来说，可能需要一本更侧重实践和案例分析的书籍。我希望能够看到更多关于真实网络环境下的故障排查，或者不同业务场景下的配置优化建议，而不是一味地讲解理论。

评分☆☆☆☆☆

拿到这本书，我最看重的是它是否能帮我快速掌握华为交换机的核心技术，尤其是那些在实际工作中经常会用到的配置和管理技巧。书里面确实提到了很多关于交换机基础知识的内容，比如MAC地址表的工作原理，端口镜像的功能，以及一些基本的VLAN配置。然而，在我看来，这些内容的讲解有点过于理论化，缺乏足够的实际操作案例来佐证。例如，在介绍STP协议的时候，书里花了很多篇幅讲解了各种STP类型和其工作流程，但我更希望看到的是在实际网络中如何根据具体情况来选择和配置STP，以及如何排查STP可能带来的网络环路问题。同样，在VLAN划分的部分，虽然也提到了创建和删除VLAN的方法，但对于如何设计合理的VLAN策略，如何根据业务需求来划分VLAN，以及VLAN间通信的实现方式，却涉及得不够深入。这让我觉得，这本书更像是一本教科书，而不是一本能够指导实际操作的工具书。

评分☆☆☆☆☆

这本书的封面设计倒是挺有吸引力的，一看就知道是关于华为交换机的内容，而且“正版现货”的字样也让人觉得质量有保证。翻开之后，我主要关注的是书里关于“配置管理”和“应用”的部分。我对书里提到的华为交换机的命令行界面（CLI）操作、配置文件的备份与恢复，以及用户权限的管理这些内容比较感兴趣。但实际翻阅过程中，发现关于这块的篇幅相对较少，很多操作步骤只是简单列举，缺乏足够的解释和说明。比如，在讲到配置IP地址的时候，只是给出了命令，但并没有深入讲解为什么需要配置IP地址，以及IP地址在交换机通信中的作用。对于像我这种初学者来说，这样的讲解方式会让我感到有些迷茫，不清楚这些配置到底是为了解决什么问题。而且，书中对路由器的应用部分，感觉像是附带的，没有占到多少篇幅，也没有详细介绍路由器在网络中的具体角色和常见配置，这让我有点小小的失望，毕竟我希望能够全面了解华为的网络设备。

评分☆☆☆☆☆

说实话，我是冲着“华为交换机学习指南”和“华为路由器应用”这几个关键词来的，想着能在这本书里找到一些深入的配置技巧和应用案例。书里确实涉及了不少交换机的基础概念，比如MAC地址表的生成和学习过程，以及STP协议在防止网络环路中的作用。但是，在具体配置和管理方面，总觉得有点不够深入。比如，在讲到VLAN聚合（Trunking）的时候，书里提到了802.1Q协议，也讲解了如何配置Trunk端口，但对于如何在复杂的多VLAN环境下进行Trunk配置，以及如何排查Trunk端口可能出现的通信问题，就没有太多的篇幅了。更不用说在路由器的应用方面，这本书的篇幅非常有限，对于路由协议的讲解也比较浅显，并没有深入到如何根据实际网络需求来选择和优化路由策略。这让我觉得，这本书更适合那些对网络基础知识完全不了解的初学者，对于已经有一定基础，希望进一步提升技能的读者来说，可能需要寻找其他更专业的书籍。