本书的编写遵循网络工程师职业素养养成和专业技能积累的规律，将职业能力、职业素养和工匠精神融入内容，以华为HCIA（DataCOM）职业认证标准为编写依据，以华为网络设备为硬件平台，以网络工程项目为依托，从企业和行业数字化转型的实际需求出发组织全部内容。本书共6个项目（18个任务）：项目1为配置和管理网络设备、项目2为部署和实施企业园区网络、项目3为部署和实施企业网络互联、项目4为部署和实施企业网络**、项目5为部署和实施企业无线网络、项目6为部署和实施网络自动化。 本书既可作为电子信息和计算机类专业的教材，也可以作为华为HCIA（DataCOM）职业认证教学和培训指导书，帮助学生积累网络知识、提升职业技能和职业素养。同时，对于从事网络工程实施、网络管理和维护工作的技术人员，本书也是一本很实用的技术参考书。

目录 CONTENTS 项目1 配置和管理网络设备 1 任务1-1 配置和管理路由器 1 任务描述 1 知识准备 2 1.1.1 路由器结构和功能 2 1.1.2 路由表构建和工作机制 3 1.1.3 路由优选原则 4 1.1.4 IP路由原理 4 1.1.5 VRP和CLI 6 1.1.6 网络设备登录方式 7 1.1.7 基本VRP命令 8 任务实施 10 任务评价 20 任务总结 21 知识巩固 21 任务1-2 配置和管理交换机 21 任务描述 21 知识准备 22 1.2.1 交换机结构和类型 22 1.2.2 MAC地址表和数据帧转发逻辑 23 1.2.3 交换原理 24 1.2.4 二层交换与三层交换 24 1.2.5 分层网络模型设计 25 1.2.6 网络设备选型 25 1.2.7 链路层发现协议 26 1.2.8 交换机基本配置 26 任务实施 27 任务评价 35 任务总结 36 知识巩固 36 项目实战 36 项目2 部署和实施企业园区网络 38 任务2-1 部署和实施VLAN和链路聚合 40 任务描述 40 知识准备 40 2.1.1 VLAN简介 40 2.1.2 VLAN划分 43 2.1.3 VLAN间路由 44 2.1.4 MUX VLAN 46 2.1.5 链路聚合 47 2.1.5 VLAN和链路聚合基本配置命令 49 任务实施 50 任务评价 58 任务总结 59 知识巩固 59 任务2-2 部署和实施MSTP构建无环的园区网络 60 任务描述 60 知识准备 60 2.2.1 交换环路带来的问题 60 2.2.2 STP简介 61 2.2.3 STP端口角色和端口状态 62 2.2.4 STP拓扑计算 63 2.2.5 STP拓扑变更 65 2.2.6 RSTP对STP的改进 66 2.2.7 MSTP简介 69 2.2.8 STP基本配置命令 71 任务实施 72 任务评价 76 任务总结 76 知识巩固 77 任务2-3 部署和实施VRRP实现主机冗余网关 77 任务描述 77 知识准备 77 2.3.1 VRRP简介 77 2.3.2 VRRP工作原理 79 2.3.3 VRRP工作过程 80 2.3.4 VRRP基本配置命令 81 任务实施 81 任务评价 86 任务总结 87 知识巩固 87 任务2-4 部署和实施DHCP服务 87 任务描述 87 知识准备 88 2.4.1 DHCP简介 88 2.4.2 DHCP工作原理 89 2.4.3 DHCP中继 90 2.4.4 DHCP基本配置命令 91 任务实施 92 任务评价 97 任务总结 98 知识巩固 98 项目实战 99 项目3 部署和实施企业网络互联 101 任务3-1 部署和实施静态路由和NAT实现Internet接入 104 任务描述 104 知识准备 104 3.1.1 静态路由简介 104 3.1.2 双向转发检测简介 105 3.1.3 NAT简介 106 3.1.4 静态路由和NAT基本配置命令 107 任务实施 108 任务评价 115 任务总结 116 知识巩固 116 任务3-2 部署和实施OSPF协议实现总部和分公司网络互联 117 任务描述 117 知识准备 117 3.2.1 OSPF协议简介 117 3.2.2 OSPF协议报文 118 3.2.3 OSPF协议工作过程 119 3.2.4 OSPF协议网络类型 121 3.2.5 OSPF协议多区域 122 3.2.6 OSPF协议LSA类型 123 3.2.7 OSPF协议区域类型 123 3.2.8 OSPF协议基本配置命令 125 任务实施 126 任务评价 136 任务总结 136 知识巩固 137 任务3-3 部署和实施IS-IS协议实现分公司网络互联 137 任务描述 137 知识准备 137 3.3.1 IS-IS协议概述 137 3.3.2 网络服务访问点 138 3.3.3 IS-IS协议区域 139 3.3.4 IS-IS协议报文 139 3.3.5 IS-IS协议邻接关系 141 3.3.6 IS-IS协议LSDB同步 143 3.3.7 IS-IS协议LSP处理机制 145 3.3.8 IS-IS协议基本配置命令 145 任务实施 147 任务评价 157 任务总结 158 知识巩固 158 任务3-4 部署和实施网络路由引入和路由优化 158 任务描述 158 知识准备 159 3.4.1 路由引入 159 3.4.2 前缀列表 160 3.4.3 路由策略 162 3.4.4 路由引入和路由过滤基本配置命令 163 任务实施 164 任务评价 167 任务总结 168 知识巩固 168 任务3-5 部署和实施总部IPv6网络 168 任务描述 168 知识准备 169 3.5.1 IPv6简介 169 3.5.2 IPv6地址格式 169 3.5.3 IPv6地址类型 171 3.5.4 ICMPv6 172 3.5.5 OSPFv3协议 174 3.5.6 IPv6基本配置命令 176 任务实施 176 任务评价 189 任务总结 189 知识巩固 189 项目实战 190 项目4 部署和实施企业网络** 192 任务4-1 部署和实施总部园区网络主机**接入 193 任务描述 193 知识准备 193 4.1.1 端口** 193 4.1.2 DHCP Snooping 195 4.1.3 动态ARP检测 196 4.1.4 端口**、DHCP Snooping和DAI基本配置命令 197 任务实施 198 任务评价 203 任务总结 203 知识巩固 204 任务4-2 部署和实施ACL实现网络访问控制 204 任务描述 204 知识准备 204 4.2.1 ACL简介 204 4.2.2 ACL分类 205 4.2.3 ACL匹配机制 206 4.2.4 ACL匹配位置 207 4.2.5 ACL基本配置命令 208 任务实施 208 任务评价 211 任务总结 212 知识巩固 212 任务4-3 部署和实施IPSec实现办事处和总部数据**传输 212 任务描述 212 知识准备 213 4.3.1 VPN简介 213 4.3.2 IPSec VPN简介 214 4.3.3 AH和ESP 215 4.3.4 IKE协议 216 4.3.5 IPSec VPN基本配置命令 219 任务实施 221 任务评价 226 任务总结 227 知识巩固 227 项目实战 228 项目5 部署和实施企业无线网络 230 任务5-1 部署旁挂式三层组网WLAN实现总部终端无线接入 232 任务描述 232 知识准备 233 5.1.1 无线基础知识 233 5.1.2 AC Fit AP组网架构 238 5.1.3 AC AP组网方式 245 5.1.4 WLAN基本业务配置流程 247 5.1.5 AC双机热备份 247 5.1.6 WLAN配置命令 248 任务实施 250 任务评价 266 任务总结 267 知识巩固 267 项目实战 267 项目6 部署和实施网络自动化 270 任务6-1 使用telnetlib模块实现网络配置自动下发 271 任务描述 271 知识准备 271 6.1.1 网络自动化运维简介 271 6.1.2 SNMP简介 272 6.1.3 NTP简介 274 6.1.4 telnetlib模块 275 任务实施 276 任务评价 284 任务总结 285 知识巩固 285 任务6-2 使用paramiko模块实现网络自动化巡检 285 任务描述 285 知识准备 286 6.2.1 网络设备巡检 286 6.2.2 使用paramiko模块 287 任务实施 289 任务评价 298 任务总结 299 知识巩固 299 任务6-3 用netmiko模块实现网络拓扑发现 299 任务描述 299 知识准备 300 6.3.1 JSON数据格式 300 6.3.2 使用netmiko模块 302 任务实施 305 任务评价 312 任务总结 313 知识巩固 313 项目实战 313