本书是网络系统建设与运维高级教材。本书共12章，包括多区域OSPF协议，IS-IS协议，BGP，路由引入、路由控制和策略路由，VLAN高级特性，STP，可靠性技术，服务质量，无线局域网，网络系统安全，网络运维技术，以及综合案例。
本书可作为“1+X”证书制度试点工作中的网络系统建设与运维职业技能等级证书的教学和培训用书，也可作为应用型本科院校、高等职业院校、中等职业院校的教材，还可供从事网络技术开发、网络管理和维护、网络系统集成等工作的技术人员参考。
1. “十四五”职业教育国家规划教材，畅销教材改版。
2. 落实党的二十大精神进教材，融合课程思政。
3. 在编写思路上，本书遵循网络技能人才的成长规律，网络知识传授、网络技能积累和职业素养增强并重。
4. 在目标设计上，本书以“1+X”证书考试和企业网络实际需求为导向，以培养学生的网络设计能力、对网络设备的配置和调试能力、分析和解决问题的能力以及创新能力为目标，讲求实用。
5. 在内容选取上，本书以《网络系统建设与运维职业技能等级标准（高级）》为编写依据。
6. 在内容表现形式上，本书用简单和精炼的语言讲解网络技术理论知识，通过详尽的实验手册，分层、分步骤地讲解网络技术。
梁广民，主编21年以来兢兢业业工作在教学第一线，教学方面，主持国家精品课程和国家精品资源共享课程《网络互联技术》建设，主持教育部网络技术专业教学资源库子项目《网络设备安装与调试》课程建设，主持广东省教育厅教研项目《高职计算机类专业综合改革》项目，主编出版教材19本，其中《网络互联技术》、《网络系统建设与运维（高级）》和《网络攻防案例教程》3本教材入选“职业教育国家规划教材”。指导224名学生通过CCIE认证考试和80名同学通过HCIE认证考试，数量位居全国之首。指导学生获得全国职业院校技能大赛《计算机网络应用》和《网络系统管理》一等奖。参与华为和中锐公司2项1+X标准制定。多年来为来自全国的2000多名教师进行网络技术师资培训。科研方面，主要从事大数据分析、自动驾驶、生物信息等领域的研究，主持市级、校级重点和企业横向8项，参与广东省自然科学基金3项，研究经费达100多万元，先后发表论文16篇，其中SCI收录6篇，EI收录4篇，中文核心期刊5篇。先后通过华为、思科等18个IT领域职业认证或讲师认证。先后为卫生部、国家电网、中国联通、广东发展银行和广东省税务局员工进行网络技术培训。曾经参与过中国银行、国家电网和学校校园网等网络升级和改造项目。
第 1章 多区域OSPF协议 1
1.1 OSPF协议概述 1
1.1.1 OSPF协议的特征 1
1.1.2 OSPF协议的术语 2
1.1.3 OSPF协议的报文类型 2
1.1.4 OSPF协议的网络类型 6
1.1.5 OSPF协议中邻居关系和邻接关系的建立 7
1.1.6 OSPF DR和BDR 8
1.1.7 OSPF协议的区域划分和路由器类型 9
1.1.8 OSPF协议的LSA类型 10
1.1.9 OSPF协议的特殊区域 12
1.1.10 OSPF路由计算、路由类型和路由聚合 14
1.1.11 OSPFv2和OSPFv3的对比 16
1.1.12 OSPF协议的配置 17
1.2 项目案例：配置多区域OSPF实现企业网络互联 19
本章总结 30
习题 30
第 2章 IS-IS协议 31
2.1 IS-IS协议概述 31
2.1.1 IS-IS协议的特征 31
2.1.2 IS-IS协议的术语 32
2.1.3 IS-IS协议的拓扑结构 32
2.1.4 IS-IS协议的网络服务访问点 33
2.1.5 IS-IS协议的网络类型 34
2.1.6 IS-IS协议的报文类型 34
2.1.7 IS-IS协议邻居关系的建立 38
2.1.8 IS-IS LSP泛洪机制 40
2.1.9 IS-IS LSDB同步 40
2.1.10 IPv6 IS-IS协议 42
2.1.11 IS-IS协议验证和路由渗透 43
2.1.12 IS-IS协议和OSPF协议的对比 44
2.1.13 IS-IS协议配置任务 45
2.2 项目案例：配置集成IS-IS实现企业网络互联 47
本章总结 57
习题 57
第3章 BGP 59
3.1 BGP概述 59
3.1.1 BGP的特征 59
3.1.2 BGP的术语 60
3.1.3 BGP的报文类型 60
3.1.4 BGP邻居状态机 63
3.1.5 BGP路径属性 64
3.1.6 BGP路由引入和发布策略 67
3.1.7 BGP路由选择 67
3.1.8 BGP路由衰减 68
3.1.9 BGP路由聚合 69
3.1.10 BGP路由反射器 69
3.1.11 BGP联盟 71
3.1.12 BGP配置任务 71
3.2 项目案例：配置BGP实现企业网络接入运营商网络 74
本章总结 84
习题 84
第4章 路由引入、路由控制和策略路由 86
4.1 路由引入 86
4.1.1 路由引入的原理 86
4.1.2 路由引入存在的问题 88
4.2 路由控制 89
4.2.1 前缀列表 89
4.2.2 路由策略 90
4.2.3 过滤策略 91
4.3 策略路由 93
4.3.1 本地策略路由 94
4.3.2 接口策略路由 94
4.3.3 智能策略路由 96
4.4 项目案例 99
4.4.1 项目案例1：路由引入中次优路由和路由环路问题的解决方案 99
4.4.2 项目案例2：配置BGP属性控制企业网络接入运营商的选路 106
本章总结 111
习题 111
第5章 VLAN高级特性 113
5.1 扩展VLAN技术 113
5.1.1 VLAN基础 113
5.1.2 MUX VLAN 117
5.1.3 VLAN聚合 118
5.1.4 VLAN Mapping 121
5.1.5 QinQ 123
5.2 项目案例：利用灵活QinQ技术实现企业网络互联 126
本章总结 131
习题 131
第6章 STP 133
6.1 STP概述 133
6.1.1 STP简介 133
6.1.2 STP的端口角色和端口状态 136
6.1.3 STP的拓扑计算 137
6.1.4 STP的拓扑变更 140
6.1.5 STP的不足 141
6.2 RSTP概述 141
6.2.1 RSTP简介 141
6.2.2 RSTP的快速收敛机制 144
6.2.3 RSTP的拓扑变更 146
6.2.4 RSTP保护 146
6.3 MSTP概述 148
6.3.1 MSTP简介 148
6.3.2 MSTP报文 150
6.3.3 MSTP的拓扑计算 151
6.4 项目案例：用MSTP构建无环的园区网络 151
本章总结 156
习题 157
第7章 可靠性技术 158
7.1 可靠性概述 158
7.1.1 可靠性需求 158
7.1.2 可靠性度量 159
7.1.3 可靠性技术 159
7.2 双向转发检测 160
7.2.1 BFD的原理 160
7.2.2 BFD的配置 163
7.3 网络质量分析 167
7.3.1 NQA的工作原理 167
7.3.2 与NQA联动实现高可靠性的配置 168
7.4 项目案例 170
7.4.1 项目案例1：与BFD联动实现VRRP快速切换 170
7.4.2 项目案例2：静态路由与NQA联动的实现 171
7.4.3 项目案例3：VRRP与NQA联动实现上行链路的监视 175
本章总结 178
习题 178
第8章 服务质量 179
8.1 QoS基础 179
8.1.1 QoS的度量指标 179
8.1.2 QoS服务模型 180
8.1.3 基于DiffServ服务模型的QoS业务 181
8.2 流分类与标记 182
8.2.1 报文分类的依据 182
8.2.2 报文流分类、标记概念 183
8.2.3 MQC 183
8.2.4 报文分类、标记示例 185
8.3 拥塞管理 185
8.3.1 先进先出队列调度 185
8.3.2 PQ调度 186
8.3.3 WFQ调度 186
8.3.4 PQ+WFQ调度 187
8.3.5 CBQ调度 188
8.3.6 拥塞管理的配置 189
8.4 拥塞避免 191
8.4.1 尾丢弃 191
8.4.2 加权随机早期检测 192
8.4.3 拥塞避免的配置 192
8.5 流量监管与流量整形 194
8.5.1 流量监管原理 194
8.5.2 流量监管的配置 197
8.5.3 流量整形原理 197
8.5.4 流量整形的配置 198
8.6 项目案例 199
8.6.1 项目案例1：网络拥塞管理与拥塞避免的实现 199
8.6.2 项目案例2：利用流量监管管理网络带宽 202
8.6.3 项目案例3：利用流量整形管理网络带宽 205
本章总结 207
习题 207
第9章 无线局域网 209
9.1 无线接入点控制和配置协议 209
9.1.1 WLAN的组网方式 209
9.1.2 CAPWAP协议 210
9.1.3 WLAN的转发模式 211
9.1.4 CAPWAP协议的隧道建立与维护 212
9.2 AC+Fit AP组网 214
9.2.1 二层组网、三层组网 215
9.2.2 直连式组网、旁挂式组网 215
9.2.3 AC+AP组网中的VLAN 216
9.2.4 WLAN的基本业务配置流程 217
9.3 WLAN漫游 218
9.3.1 漫游 218
9.3.2 漫游过程 218
9.3.3 WLAN漫游的网络架构 219
9.4 项目案例 221
9.4.1 项目案例1：组建直连式二层WLAN 221
9.4.2 项目案例2：组建旁挂式三层WLAN 226
本章总结 231
习题 231
第 10章 网络系统安全 233
10.1 以太网安全 233
10.1.1 交换机的接口安全 233
10.1.2 DHCP Snooping 235
10.1.3 ARP安全 238
10.1.4 IP源防护 240
10.2 VPN 241
10.2.1 VPN简介 241
10.2.2 加密学基础知识 243
10.2.3 IPsec 245
10.2.4 IKE协议 248
10.2.5 IPsec VPN的配置 250
10.3 项目案例 254
10.3.1 项目案例1：利用交换机保障网络安全 254
10.3.2 项目案例2：利用IPsec VPN实现网络互联 256
本章总结 260
习题 260
第 11章 网络运维技术 262
11.1 新网络运维技术基础 262
11.1.1 SDN概述 262
11.1.2 网络管理协议 264
11.2 Python自动化运维 272
11.2.1 Python基础 272
11.2.2 Paramiko模块 278
11.3 项目案例：使用Python实现网络设备自动化巡检 281
本章总结 285
习题 285
第 12章 综合案例 286
12.1 网络工程实施概述 286
12.1.1 网络需求分析 286
12.1.2 网络规划和设计 287
12.1.3 网络工程实施 290
12.1.4 网络工程验收 291
12.1.5 网络工程维护 291
12.2 项目案例 291
12.2.1 项目背景 291
12.2.2 网络拓扑设计 292
12.2.3 IP地址规划 293
12.2.4 项目实施 296
12.2.5 设备配置文件 300
12.2.6 项目测试 300
本章总结 300
习题 300
书单推荐
