分类：网络安全    下载：0    浏览：10    时间：2026-09-01

综合布线与弱电工程》以综合布线工程为主线，通过对智能化建筑和智能化小区的剖析，系统讲述了综合布线的原理、结构，以及设计、施工过程等，给出了实际施工方法。全书共分11章：第1章综合布线概论，第2章综合布线系统结构与设计，第3章综合布线工程常用材料，第4章电缆传输通道施工，第5章光缆传输通道施工，第6章综合布线的监理与概预算，第7章综合布线系统工程的测试验收，第8章智能化建筑中的弱电系统，第9章智能化小区中的弱电系统，第10章综合布线应用案例介绍，第11章综合布线系统工程的招标、投标。 定价：19元 作者:丁龙刚,王高亮 出版社：机械工业出版社 出版日期：2007-09-01 ISBN：9787111218494 字数：303000 页码：186 目录 前言 第1章　综合布线概论 1.1　智能建筑的基本知识 1.2　综合布线的基本知识 1.3　智能化小区的基本知识 1.3.1　智能化小区的基本概念 1.3.2　智能化小区系统的组成和各部分的功能 1.4　智能化小区的发展与前景 1.5　综合布线设计概述 　1.5.1　综合布线设计等级 1.5.2　设计原则 1.5.3　设计标准 1.5.4　综合布线系统产品的选择原则 1.6　习题 第2章　综合布线系统结构与设计 2.1　工作区 2.2　水平子系统 2.3　干线子系统 2.4　设备间 2.5　管理区 2.6　建筑群干线子系统 2.7　实训 2.8　习题 第3章　综合布线工程常用材料 3.1　电缆及其传输特性 3.2　光纤与光缆及其传输特性 3.3　连接硬件及其技术指标 3.4　相关器材介绍 3.5　实训 3.6　习题 第4章　电缆传输通道施工 4.1电缆传输通道的施工要求 4.1.1　综合布线安装施工的基本要求 　4.1.2　工程施工技术准备 4.1.3　工程施工前检查 4.2　铜缆布线 4.2.1　路由选择技术 4.2.2　线槽敷设技术 4.2.3　线缆牵引技术 4.2.4　建筑物主干线电缆布线施工 4.2.5　建筑群间电缆线布线技术 4.2.6　建筑物内水平布线技术 4.3　缆线终端和连接 4.4　信息插座端接 4.5　实训 4.6　习题 第5章　光缆传输通道施工 5.1　光缆传输通道施工要求 5.2　光缆敷设方式 5.2.1　光缆敷设 5.2.2　光缆接续与成端 5.2.3　吹光纤敷设技术 5.3　光纤接续 5.3.1　光纤连接技术 5.3.2　光纤连接器的互联 5.4　光缆布线工程的测试与验收 5.4.1　光纤测试技术综述 5.4.2　光纤测试仪的组成 5.4.3　光纤测试仪的选用 5.4.4　光缆敷设工程的验收 5.5　实训 5.6　习题 第6章　综合布线的监理与概预算 6.1　综合布线工程项目监理概况 6.1.1　建设工程监理与信息工程监理 6.1.2　综合布线工程监理 6.2　综合布线监理的实施 …… 第7章　综合布线系统工程的测试验收 第8章　智能化建筑中的弱电系统 第9章　智能化小区中的弱电系统 第10章　综合布线应用案例介绍 第11章　综合布线系统工程的招标、投标 附录 参考文献

分类：网络安全    下载：0    浏览：11    时间：2026-08-31

本书共分为四个单元，单元1主要介绍综合布线系统的基本概念与工程设计标准、综合布线系统的基本构成及要求，同时介绍了综合布线系统工程实例；单元2主要介绍综合布线系统常用工具和材料的种类、用途、性能指标及使用方法；单元3主要介绍综合布线系统电缆传输通道、光缆传输通道的施工步骤和施工方法；单元四主要介绍综合布线系统电缆传输通道、光缆传输通道的测试和要求，综合布线系统工程验收的程序和内容。本书体现了课程改革的精神。内容结构合理，深入浅出，图文并茂，既注重技术的先进性，又突出工程上的实用性。 本书可作为楼宇智能化工程技术建筑设备工程技术、建筑电气工程技术以及其他相关专业的教材，也可供通信、计算机网络工程、建设电气等领域的工程技术人员使用和参考。 作者: 谢社初 出版社: 机械工业出版社 出版年: 2006-7 ISBN: 9787111190141 页数: 150 装帧: 简裝本 定价: 16.00元

分类：网络安全    下载：0    浏览：14    时间：2026-08-31

《网络综合布线与施工实用教程》是一本综合布线实用教程，配备了大量的例子，施工步骤详细，表述通俗易懂，便于自学。全书分为12章。分别从布线标准、常用布线器材、布线工程设计、布线系统工程实施、工程测试与验收、综合布线案例和常用问题解答等几个方面来介绍综合布线。 作者:曾碧卿 出版社: 电子工业出版社 出版年: 2010-2 ISBN: 9787121101144 页数: 262 定价: 29.00元 目 录 第1章 综合布线系统概述 1.1 综合布线系统简述 1.2 综合布线系统功能介绍 1.2.1 工作区子系统 1.2.2 水平干线子系统 1.2.3 管理间子系统 1.2.4 垂直干线子系统 1.2.5 设备间子系统 1.2.6 建筑群子系统 1.3 综合布线系统工程的优点 1.4 综合布线系统的适用范围 1.5 综合布线系统工程的标准 1.6 综合布线系统的应用 1.7 智能建筑的基本概念 1.7.1 智能建筑的概念 1.7.2 智能建筑与综合布线的关系 1.8 综合布线系统的意义和发展趋势 1.8.1 意义 1.8.2 发展趋势 本章小结 习题1 第2章 网络传输介质 2.1 同轴电缆 2.1.1 同轴电缆分类 2.1.2 同轴电缆网络 2.1.3 参数指标 2.1.4 规格型号 2.1.5 布线结构 2.2 双绞线 2.2.1 概述 2.2.2 规格型号 2.2.3 性能指标 2.2.4 双绞线的标准接法 2.3 光纤 2.3.1 光纤结构 2.3.2 光纤的种类 2.3.3 光纤连接方式 2.3.4 光缆 本章小结 习题2 第3章 网络互连设备 3.1 网络协议 3.2 中继器 3.3 集线器 3.4 网桥 3.4.1 为何使用网桥 3.4.2 网桥的兼容性 3.4.3 网桥分类 3.4.4 远程网桥 3.5 交换机 3.5.1 交换机分类 3.5.2 交换机功能 3.5.3 几种交换技术 3.5.4 几种交换机的区别 3.6 路由器 3.6.1 路由器的原理 3.6.2 路由器的作用 3.6.3 路由器分类 3.6.4 路由器的构成 3.6.5 路由器的基本协议 3.7 网关 3.8 调制解调器 3.8.1 用途 3.8.2 分类 3.8.3 传输模式 3.8.4 数据传输速率 3.9 网卡 3.9.1 网卡功能 3.9.2 无线网卡 3.9.3 选购网卡时考虑的因素 3.10 防火墙 3.10.1 防火墙工作原理简介 3.10.2 防火墙的功能 3.10.3 防火墙的3种配置 本章小结 习题3 第4章 网线连接器 第5章 布线系统的组成要素 第6章 布线工具 第7章 网络方案的设计 第8章 无线网络与无线介质 第9章 综合布线工程设计技术 第10章 布线技术与应用 第11章 布线系统的测试技术 第12章 网络布线实例

分类：网络安全    下载：0    浏览：12    时间：2026-08-31

本书比较系统、完整、准确地介绍网络综合布线系统的基础知识、设计方法、施工技术、测试内容、验收鉴定过程，基本上反映了综合布线市场的新技术和成果，是一本非常好的书。本书的特点是：叙述由浅入深、循序渐进；内容上系统全面、重点突出；概念上清楚易懂，是一部实用性很强的书。本书可供计算机、通信、楼宇建筑、系统集成等领域的科技人员使用；可作为高等院校有关专业课程的教材；也可作为教学和科研人员的参考；还可作为综合布线培训教材。 作者: 陈光辉 黎连业 王萍 黎长骏 出版社: 机械工业出版社 ISBN: 9787111594260 装帧: 平装-胶订 定价: 99元 目录 前言 章 综合布线系 1.1 综合布线系统的基本概述 1 1.1.1 综合布线系统特性 2 1.1.2 综合布线系统分类 3 1.2 综合布线系统的优点 6 1.3 综合布线系统标准 6 1.4 综合布线系统的设计等级 8 1.5 综合布线系统的布线构成 12 1.6 综合布线系统线缆系统的分级与类别 13 1.7 缆线长度划分 15 1.8 工业环境布线系6 1.9 光纤到用户单元通信设施 21 1.10 综合布线系统的设计要点 26 1.11 综合布线系统的发展趋势 26 1.11.1 集成布线系统 26 1.11.2 智能小区布线系统 31 第2章 网络传输介质 34 2.1 双绞线电缆 34 2.1.1 5类、超5类双绞线 41 2.1.2 6类双绞线 46 2.1.3 7类双绞线 48 2.1.4 8类屏蔽双绞线 51 2.2 大对数双绞线 52 2.3 同轴电缆 54 2.4 光缆的品种与性能 55 2.4.1 光缆 55 2.4.2 光缆的种类 55 2.4.3 光缆与光纤的关系 56 2.4.4 光纤通信系统简述 57 2.4.5 光缆的种类和机械性能 58 2.5 数据传输技术中的几个术语 63 第3章 网络互连设备 65 3.1 物理层的网络互连设备 65 3.1.1 中继器 65 3.1.2 集线器 65 3.1.3 调制解调器 66 3.2 数据链路层的设备 75 3.2.1 网卡 75 3.2.2 网桥 79 3.2.3 交换机 82 3.3 网络层设备 85 3.3.1 路由器的原理与作用 85 3.3.2 路由器的优缺点 86 3.3.3 路由器的功能 86 3.4 应用层设备 87 3.4.1 网关的基本概念 87 3.4.2 网关–网关协议简述 88 3.4.3 外部网关协议简述 88 3.4.4 内部网关协议族 89 3.5 防火墙 89 3.5.1 防火墙的作用 89 3.5.2 Inter防火墙 90 3.5.3 为什么要用防火墙 91 3.5.4 防火墙的产品分类 92 3.5.5 防火墙在OSI/RM中的位置 95 3.5.6 防火墙的发展史 95 第4章 线槽规格和品种以及线缆的敷设 99 4.1 金属槽和金属桥架 99 4.1.1 金属槽 99 4.1.2 金属线槽的各种附件 99 4.1.3 金属桥架 100 4.1.4 托臂支架 105 4.2 塑料槽 105 4.3 金属管和金属软管 106 4.4 塑料管和塑料软管 107 4.5 线缆的槽、管敷设方法 107 4.6 槽管可放线缆的条数 110 4.7 卡博菲电缆桥架容线量 110 第5章 布线系统标准的有关要求与系统设计技术 113 5.1 布线系统标准的有关要求 113 5.2 布线系统的设计 116 5.2.1 综合布线系统设计的步骤 116 5.2.2 布线系统的信道 124 5.2.3 布线系统设计的系统指标 125 5.3 工作区子系统设计 135 5.3.1 工作区子系统设计概述 135 5.3.2 工作区设计要点 135 5.3.3 信息插座连接技术要求 136 5.4 配线（水平）子系统设计 137 5.4.1 配线子系统设计要求 137 5.4.2 配线子系统设计概述 138 5.4.3 水平干线子系统布线线缆种类 139 5.4.4 配线子系统布线方案 140 5.5 干线（垂直干线）子系统设计 143 5.5.1 干线子系统设计要求 143 5.5.2 垂直干线子系统设计简述 144 5.5.3 垂直干线子系统的结构 145 5.5.4 垂直干线子系统设计方法 146 5.6 设备间子系统设计 146 5.6.1 设备间设计要求 147 5.6.2 设备间子系统设计要点 147 5.6.3 数据中心设计要求 151 5.6.4 数据中心卡博菲桥架方案 162 5.6.5 数据中心KVM技术设计要求 164 5.6.6 数据中心列头柜技术设计要求 170 5.7 技术管理 180 5.8 建筑群子系统设计 184 5.8.1 建筑群子系统设计要求 184 5.8.2 AT&T推荐的建筑群子系统的设计步骤 184 5.8.3 电缆布线方法 186 5.8.4 电缆线的保护 189 5.9 进线间设计 189 5.10 光缆传输系90 5.11 电信间设计 191 5.11.1 电信间子系统设备部件 191 5.11.2 电信间的交连硬件部件 192 5.11.3 电信间交连的几种形式 193 5.11.4 110型交连硬件在干线接线间和卫星接线间中的应用 194 5.11.5 110型交连硬件在设备间中的应用 196 5.11.6 电信间的设计步骤 197 5.12 电源、防护和接地设计 197 5.13 环境保护设计 204 第6章 网络工程设计方案的写作基础与样例 205 6.1 设计方案基础：一个完整的设计方案结构 205 6.2 设计方案基础：网络布线设计方案的内容 206 6.3 设计方案基础：IT行业和建筑行业的设计方案取费的主要内容 206 6.3.1 IT行业流行的设计方案取费的主要内容 206 6.3.2 建筑行业设计方案取费的主要内容 207 6.4 建筑行业综合布线系统取费 214 6.4.1 通信工程机械台班单价定额取费 214 6.4.2 通信工程仪表台班单价定额取费 215 6.4.3 施工测量取费 216 6.4.4 敷设线槽、管路取费 217 6.4.5 布放线缆取费 235 6.4.6 安装、调试取费 245 6.4.7 缆线终接取费 261 6.4.8 布线系统测试取费 265 6.4.9 防水取费 269 6.5 综合布线方案设计模版 270 6.6 网络工程设计方案实例：中国某中心某信息系统网络工程设计方案 274 第7章 网络工程施工实用技术 292 7.1 网络工程布线施工技术要点 292 7.1.1 布线工程开工前的准备工作 292 7.1.2 施工过程中要注意的事项 292 7.1.3 测试 293 7.1.4 工程施工结束时的注意事项 293 7.1.5 安装工艺要求 294 7.2 网络布线路由选择技术 295 7.3 网络布线线槽敷设技术 297 7.3.1 金属管的敷设 297 7.3.2 金属线槽的敷设 298 7.3.3 塑料槽的敷设 300 7.3.4 暗道布线 302 7.3.5 线缆牵引技术 302 7.3.6 建筑物主干线电缆连接技术 304 7.3.7 建筑群电缆连接技术 306 7.3.8 建筑物内水平布线技术 307 7.3.9 建筑物中光缆布线技术 309 7.4 数据中心安装施工 310 7.4.1 卡博菲桥架配线线路施工 310 7.4.2 KVM系统施工安装 311 7.4.3 列头柜施工安装 315 7.5 双绞线布线技术 318 7.5.1 双绞线布线方法 318 7.5.2 双绞线布线缆线间的净距要求 318 7.6 布线压接技术 319 7.6.1 压线工具 319 7.6.2 用户信息插座的安装 320 7.6.3 用户信息跳线制作 322 7.7 长距离光缆布线技术 328 7.7.1 长距离光缆施工的准备工作 328 7.7.2 长距离光缆布线架空敷设的施工技术 330 7.7.3 长距离光缆布线直埋敷设的施工技术 333 7.7.4 长距离光缆管道布线的施工技术 335 7.7.5 光缆布线施工工具 336 7.8 光缆光纤连接技术 337 7.8.1 光缆光纤连接技术概述 337 7.8.2 光纤连接器和光纤耦合器 337 7.8.3 光纤连接器端接磨光技术 340 7.8.4 光纤连接器端接压接式技术 350 7.8.5 光纤熔接技术 357 7.9 光纤连接安装技术 362 7.9.1 光纤布线的元件：线路管理件 362 7.9.2 LCGX光纤交叉连接系统 366 7.9.3 光纤连接架 367 7.9.4 光纤交连场的设计 368 7.9.5 光纤连接管理 368 7.10 吹光纤布线技术 370 7.10.1 吹光纤布线技术概述 370 7.10.2 吹光纤系统的组成 371 7.10.3 长飞光纤光缆有限公司的气吹微型光缆 375 7.10.4 吹光纤与传统光纤布线综合比较 376 7.11 数据点与语音点互换技术 377 7.11.1 数据点改变为语音点的操作方法 378 7.11.2 语音点改变为数据点的操作方法 378 7.11.3 1个数据（语音）点改变为4个语音用户的操作方法 378 7.12 综合布线系统的标识管理 379 第8章 无线网络 380 8.1 无线网络的概念与特点 380 8.1.1 无线网络的概念 380 8.1.2 无线局域网 382 8.1.3 无线网络的发展过程 383 8.1.4 无线网络分代 385 8.2 无线网络通信传输媒介 389 8.3 无线网络的互连设备 390 8.4 无线网络的体系结构 396 8.5 无线局域网物理层 396 8.5.1 物理层三种接口方式 396 8.5.2 物理层结构与功能 396 8.5.3 跳频扩频物理接口 399 8.5.4 直序扩频物理接口 401 8.5.5 红外线物理接口 402 8.6 无线网络IEEE 802.11标准 402 8.6.1 IEEE 802.11标准的重要技术规定 402 8.6.2  IEEE 802.11提供的服务 404 8.6.3 IEEE 802.11的具体特征 406 8.6.4 IEEE 802.11拓扑结构 407 8.6.5 IEEE 802.11逻辑结构 407 8.6.6 IEEE 802.11工作组和要点 407 8.6.7 IEEE 802.11a标准 408 8.6.8 IEEE 802.11b标准 412 8.6.9 IEEE 802.11g标准 413 8.6.10 标准的前途与安全性 413 8.6.11 WLAN Hiper LAN/2标准 415 8.7 无线网络典型连接方式与实例 418 8.7.1 无线连接解决方案概述 418 8.7.2 户外无线连接的综述 421 8.7.3 额外费用 421 8.7.4 天线连接示意图 421 8.7.5 802.11 AP-AP 10M无线连网方案 422 8.7.6 802.11 10M两个分支网连网方案 423 8.7.7 802.11 AP-AP 2M无线连网方案 424 第9章 测试及其有关技术 426 9.1 布线工程测试概述 426 9.1.1 布线工程测试内容 426 9.1.2 测试有关标准 426 9.1.3 TSB–67测试的主要内容 427 9.1.4 超5类、6类线测试有关标准 430 9.2 电缆的两种测试 432 9.2.1 电缆的验证测试 432 9.2.2 电缆的认证测试 432 9.3 网络听证与故障诊断 433 9.3.1 网络听证 433 9.3.2 故障诊断 433 9.3.3 综合布线工程的电气测试要求 433 9.3.4 电缆的认证测试的操作方法 443 9.4 电缆认证测试 445 9.4.1 用Fluke DTX电缆分析仪认证测试一条电缆（UTP） 445 9.4.2 一条电缆（UTP）的认证测试报告 447 9.5 双绞线测试错误的解决方法 449 9.5.1 近端串扰未通过 449 9.5.2 衰减未通过 449 9.5.3 接线图未通过 450 9.5.4 长度未通过 451 9.5.5 测试仪问题 451 9.5.6 DTX的故障诊断 451 9.5.7 手持式测试仪的使用问题 453 9.6 大对数电缆测试 453 9.6.1 TEXT-ALL25测试仪简介 454 9.6.2 操作说明 454 9.6.3 测试连接插座 456 9.6.4 自动测试程序 456 9.7 光缆测试技术 457 9.7.1 光纤测试技术概述 457 9.7.2 光纤测试仪的组成 465 9.7.3 938系列测试仪的技术参数 466 9.7.4 光纤测试仪操作使用说明 466 9.7.5 光纤测试步骤 472 9.8 工程的结尾工作 476 9.8.1 工程结束时应做的工作 476 9.8.2 网络文档的组成 9.9 设备材料进场检验 第10章 网络综合布线系统工程的验收 10.1 布线系统验收要点 10.2 现场（物理）验收 10.3 文档与系统测试验收 10.4 网络综合布线系统工程验收使用的主要表据 10.5 乙方要为鉴定会准备的材料 10.6 鉴定会材料样例 10.7 鉴定会后资料归档 第11章 屏蔽局域网络 11.3 屏蔽局域网的施工建设 11.4 屏蔽局域网系统的施工安装要求 11.5 电磁屏蔽室的施工建设 第12章 网络综合布线系统中的物理隔离技术 12.1 物理隔离技术的意义与作用 12.2 物理隔离的方法 12.3 物理隔离技术的路线和分代 12.5 物理隔离技术的几种技术方案 12.6 典型案例分析 12.7 安全隔离卡原理与分类 12.8 现有产品

分类：网络安全    下载：0    浏览：11    时间：2026-08-31

本书与同时出版的《路由器配置与管理完全手册——h3c篇》一书都是关于路由器通用配置与管理方面的图书。本书以最新的ios 15.0版本为基础，介绍了cisco路由器各方面的基础知识、通用配置和管理方法。书中不仅详细地介绍了cisco路由器各方面的基础知识，各种功能、属性和应用的详细配置与管理步骤、方法，还为每一步、每一功能和应用配置列举了大量的配置示例，是目前国内唯一如此系统、全面、示例化的cisco路由器配置与管理类工具图书，是自学、培训、教学cisco路由器的最佳选择。 本书共分3篇，13章。第一篇（包括6章）介绍的是cisco路由器的选型和基本配置方法，其中主要包括各cisco主要路由器系列产品硬件配置和特性比较，各种lan/wan接口的配置与管理，各种wan接入的配置与管理、dhcp/dns服务配置与管理，nat配置与管理法，以及cisco路由器的sdm图形界面配置方法。第二篇（共5章）分别介绍了cisco路由器的静态路由、rip、ospf、eigrp、bgp、is-is路由协议和策略路由的配置与管理方法。第三篇（共2章）主要介绍了cisco路由器上的ipsec vpn和dmvpn基本配置与管理方法。 作者: 王达 出版社: 华中科技大学出版社 出版年: 2010年11月 ISBN: 9787560965741 页数: 664 装帧: 平装 定价: 88.00元 作者简介 享誉国内的顶尖网络实战专家，唯一坚持10年职业化专业创作的IT图书作家工信部全国“网管师”认证专家委副主任，“网管师”认证教材指定唯一作者国内著书最多，输出最多，影响最广（两岸），所获荣誉最多的IT图书作家荣获多届“国内最佳原创IT图书/作者”，“读者最喜爱IT图书/作者”称号最完善的读者服务体系：专家博客/16个读者服务群/读者论坛/学生大本营 目录 第一篇 CISCO路由器选型与基本配置 1 第1章 CISCO主要系列路由器安装、选型和应用 2 1.1 CISCO路由器概述 3 1.1.1 Cisco主要的路由器产品系列 3 1.1.2 Cisco路由器系列产品分类 4 1.1.3 Cisco主要路由器系列的基本功能和特性 5 1.2 CISCO SOHO系列路由器 8 1.2.1 Cisco SOHO系列路由器安装和主要特性 8 1.2.2 Cisco SOHO系列路由器应用方案 10 1.2.3 Cisco SOHO系列路由器各型号主要特性比较 10 1.3 CISCO 800系列路由器 11 1.3.1 Cisco 850子系列路由器主要特性、安装和应用方案 11 1.3.3 Cisco 860子系列路由器主要特性、安装和应用方案 13 1.3.4 Cisco 870子系列路由器主要特性、安装和应用方案 14 1.3.5 Cisco 820/830/870子系列的硬件配置比较 16 1.3.6 Cisco 880子系列路由器主要特性、安装和应用方案 17 1.3.7 Cisco 890子系列路由器主要特性、安装和应用方案 21 1.4 CISCO 1800系列路由器 24 1.4.1 Cisco 1800系列固定配置路由器主要特性 24 1.4.2 Cisco 1800系列固定配置路由器应用方案 25 1.4.3 Cisco 1841模块化路由器主要特性 27 1.4.4 Cisco 1841路由器应用方案 28 1.4.5 Cisco 1700/1800系列路由器硬件配置和特性比较 29 1.5 CISCO 2800系列路由器 30 1.5.1 Cisco 2800系列路由器主要特性 31 1.5.2 Cisco 1700/2600/2800系列路由器的硬件配置和特性比较 33 1.5.3 Cisco 2800系列路由器应用方案 34 1.6 CISCO 3800系列路由器 35 1.6.1 Cisco 3800系列路由器主要特性 35 1.6.2 Cisco 2600/2800/3700/3800系列路由器的硬件配置和特性比较 37 1.7 CISCO 7500系列路由器 38 1.7.1 Cisco 7500系列路由器主要特性 38 1.7.2 Cisco 7500系列路由器的硬件配置 40 1.7.3 Cisco 7500系列路由器安全特性 41 1.7.4 Cisco 7500系列路由器应用方案 43 1.8 ISR2路由器 44 1.8.1 ISR2路由器主要优势 44 1.8.2 Cisco 1900/2900/3900系列路由器综合简介 45 1.8.3 Cisco ISR2与ISR对应系列路由器的横向比较 47 第2章 CISCO路由器的基本配置 50 2.1 CISCO路由器IOS操作系统 51 2.1.1 Cisco路由器IOS命令模式 51 2.1.2 Cisco路由器IOS基本操作 51 2.1.3 Cisco IOS 15.0 53 2.1.4 配置使用命令行（CLI）访问路由器的参数 54 2.1.5 Cisco路由器全局参数配置 55 2.1.6 使用SETUP命令完成CISCO路由器的基本配置 57 2.2 CISCO路由器LAN接口配置 59 2.2.1 接口速率和双工模式的配置步骤及示例 59 2.2.2接口描述的配置步骤及示例 60 2.2.3 以太网接口转换为二层Trunk接口的配置步骤及示例 61 2.2.4转换以太网接口为二层访问接口的配置步骤及示例 62 2.3 路由器接口IPV4地址配置 63 2.3.1接口IP地址的配置步骤及示例 64 2.3.2 第二个IP地址的配置步骤及示例 64 2.3.3 IP无编号地址的配置步骤及示例 65 2.3.4 31位地址前缀的IP地址的配置步骤及示例 67 2.3.5 全零子网的配置步骤及示例 68 2.3.6 指定网络掩码格式的配置步骤及示例 69 2.4 CISCO路由器ARP协议及配置 70 2.4.1 ARP协议简介 70 2.4.2 IARP、RARP和PARP简介 71 2.4.3 启用接口封装的配置步骤及示例 73 2.4.4 定义静态ARP表项的配置步骤及示例 73 2.4.5 为动态ARP表项设置生存周期的配置步骤及示例 74 2.4.6 全局禁用代理ARP的配置步骤及示例 75 2.4.7 基于接口禁用代理ARP的配置步骤及示例 75 2.4.8 清除ARP缓存的配置步骤及示例 75 2.4.9 校验ARP配置 76 2.5 CISCO路由器上可管理以太网交换机配置 78 2.5.1 交换端口的编号和命名 78 2.7.1 创建新VLAN的配置步骤及示例 78 2.5.2 向VLAN中添加端口成员的配置步骤及示例 78 2.5.3 校验VLAN配置 79 2.6 配置WLAN连接 81 2.6.1根无线站点的配置步骤及示例 82 2.6.2 VLAN桥接的配置步骤及示例 83 2.6.3无线站点子接口的配置步骤及示例 84 2.6.4 Cisco路由器的WLAN配置示例 84 2.7 ROM监控器 86 2.7.1 进入ROM监控模式的配置步骤及示例 86 2.7.2 在ROM模式下通过TFTP下载恢复路由器的配置步骤及示例 87 2.7.3 ROM模式下使用控制台接口下载文件恢复路由器的配置步骤及示例 88 2.7.4路由器寄存器的配置步骤及示例 88 2.7.5 退出ROM监控器模式 89 第3章 CISCO路由器WAN接口/接入配置 90 3.1 CISCO路由器WAN接口配置 91 3.1.1以太网WAN接口的配置步骤及示例 91 3.1.2 V.92 Modem接口的配置步骤及示例 92 3.1.3 VDSL2 WAN接口的配置步骤及示例 92 3.1.4 G.SHDSL WAN接口的配置步骤及示例 93 3.2 CISCO路由器的几种特殊接口配置 97 3.2.1 Loopback接口简介 97 3.2.2 Loopback接口的配置步骤及示例 98 3.2.3 Null（空）接口的配置步骤及示例 99 3.2.4 子接口（SubInterface）的配置步骤与示例 100 3.2.5 子接口应用的配置示例 101 3.3 光纤以太网互联网接入的配置步骤及示例 102 3.4 MODEM接入配置 103 3.4.1 Cisco路由器Modem拨号线路的连接 103 3.4.2 Internet远程Modem拨号访问的配置步骤及示例 105 3.4.3 等价网络DDR拨号连接时的拨号路由器的配置步骤及示例 106 3.4.4 等价网络DDR拨号连接时的应答路由器的配置步骤及示例 109 3.5 带NAT的PPPOE XDSL/CABLE配置 109 3.5.1 VPDN组号码的配置步骤及示例 110 3.5.2快速以太网WAN接口的配置步骤及示例 111 3.5.3 PPPoE拨号接口的配置步骤及示例 111 3.5.4 PPPoE NAT的配置步骤及示例 112 3.5.5 带NAT的PPPoE接入的配置步骤示例 113 3.6 带NAT的PPPOA XDSL配置 114 3.6.1 拨号接口的配置步骤及示例 115 3.6.2 ATM WAN接口的配置步骤及示例 117 3.6.3 DSL信令协议的配置步骤及示例 117 3.6.4 PPPoA NAT的配置步骤及示例 119 3.6.5 带NAT的PPPoA接入配置示例 120 第4章 CISCO路由器DHCP和DNS服务配置 122 4.1 CISCO IOS DHCP服务器配置概述 123 4.2 DHCP数据库代理或禁止冲突日志配置 123 4.2.1 DHCP数据库代理或者禁止冲突日志的配置步骤及示例 124 4.2.2 DHCP数据库代理的配置示例 125 4.3 DHCP服务器IP地址排除配置 125 4.3.1 IP地址排除的配置步骤及示例 125 4.3.2 IP地址排除的配置示例 126 4.4 DHCP服务器IP地址池配置 126 4.4.1 DHCP地址池的选择及配置准备 126 4.4.2 DHCP地址池的配置步骤及示例 127 4.4.3 DHCP地址池的配置示例 128 4.5 带辅助子网的DHCP地址池配置 129 4.5.1 DHCP地址池辅助子网的应用环境和IP地址分配规则 129 4.5.2 带辅助子网DHCP地址池的配置步骤及示例 130 4.5.3 带辅助子网DHCP地址池的配置示例 131 4.5.4 DHCP地址池配置校验 132 4.6 MAC地址与IP地址手动绑定配置 133 4.6.1 MAC地址与IP地址手动绑定的配置步骤及示例 133 4.6.2 MAC地址与IP地址手动绑定的配置示例 134 4.7 DHCP静态映射配置 134 4.7.1 DHCP数据库和静态映射文件 134 4.7.2 DHCP静态映射的配置步骤及示例 134 4.7.3 静态映射配置及调试示例 135 4.8 自定义DHCP服务器选项 136 4.8.1 忽略所有BOOTP请求的配置步骤及示例 136 4.8.2 忽略BOOTP请求的配置示例 137 4.9 中心DHCP服务器选项导入到远程路由器的配置 138 4.9.1中心DHCP服务器更新DHCP选项的配置步骤及示例 139 4.9.2 远程路由器导入DHCP选项的配置步骤及示例 139 4.9.3 DHCP选项导入的配置示例 140 4.10 使用选项82配置DHCP地址分配 141 4.10.1 DHCP选项82概述 141 4.10.2 启用DHCP地址分配功能选项82的配置步骤及示例 142 4.10.3 定义DHCP地址池的配置步骤及示例 142 4.10.4. 使用选项82分配IP地址的配置示例 143 4.11 通过DHCP动态获取带下一跳的静态路由的配置步骤及示倒 143 4.12 清除DHCP服务器变量的配置步骤及示例 144 4.13 配置CISCO IOS DHCP中继代理 145 4.13.1 DHCP中继代理工作原理 145 4.13.2 指定包转发地址的配置步骤及示例 146 4.13.3中继代理信息选项支持的配置步骤及示例 147 4.13.4 基于每接口配置中继代理信息选项的配置步骤及示例 149 4.13.5中继代理信息选项中的用户标识符子选项的配置步骤及示例 150 4.14 CISCO DHCP客户端配置 151 4.14.1 Cisco DHCP客户端概述 151 4.14.2 Cisco IOS DHCP客户端的配置步骤及示例 152 4.14.3启用强制释放或者更新DHCP租约功能的配置步骤及示例 153 4.14.4启用强制更新消息处理功能的配置步骤及示例 154 4.15 配置CISCO IOS DNS服务器 155 4.15.1 映射主机名到IP地址的配置步骤及示例 155 4.15.2 自定义DNS服务器的轮循的配置步骤及示例 156 4.15.3 DNS欺骗的配置步骤和示例 157 4.15.4 DNS服务器的配置步骤及示例 157 4.15.5 禁止ISO CLNS地址查询的配置步骤及示例 159 4.15.6 校验DNS配置 159 第5章 CISCO路由器NAT配置 160 5.1 CISCO NAT基础 161 5.1.1 NAT的主要应用 161 5.1.2 Cisco NAT术语 162 5.1.2 NAT地址基本转换原理 163 5.1.3 Cisco NAT类型 164 5.2 NAT转换方式及原理 166 5.2.1 内部地址NAT转换原理 166 5.2.2 外部地址NAT转换原理 168 5.2.3 内/外部地址NAT转换原理 169 5.3 CISCO内部地址NAT转换配置 171 5.3.1 内部地址静态NAT转换的配置步骤及示例 171 5.3.2 内部地址静态NAT转换的配置命令 172 5.3.3 内部地址动态NAT转换的配置步骤及示例 173 5.3.4 内部地址动态NAT转换的配置命令 174 5.3.5 内部地址动态NAT转换的配置示例 175 5.3.6 使用静态NAT实现TCP通信重定向的配置示例 176 5.3.7 利用静态NAT实现网络转换的配置示例 177 5.3.8 修改动态NAT配置的方法 178 5.3.9 NAT地址转换超时设置的配置步骤及示例 179 5.4 内部地址PAT转换 180 5.4.1 内部地址PAT转换原理 180 5.4.2 内部地址PAT转换的配置步骤及示例 181 5.4.3 内部地址PAT转换的配置示例 182 5.5 重叠（OVERLAPPING）NAT 183 5.5.1 重叠网络NAT地址转换原理 184 5.5.2 配置重叠网络静态NAT转换的配置步骤及示例 185 5.5.3 配置重叠网络动态NAT转换的配置步骤及示例 185 5.5.4 重叠网络动态NAT转换的配置示例 186 5.6 同时配置静态NAT和动态NAT的配置示例 188 5.6.1 示例中各相关路由器的配置 189 5.6.2 NAT配置校验 190 5.7 使用NAT实现TCP负载均衡 193 5.7.1 利用NAT实现TCP负载均衡原理 193 5.7.2 利用NAT实现TCP负载均衡的配置步骤和示例 194 5.7.3 利用NAT实现TCP负载均衡的配置命令 195 5.8 配置NAT虚拟接口 196 5.8.1 启用静态NVI的NAT的配置步骤及示例 196 5.8.2 启用动态NVI的NAT的配置步骤及示例 197 5.8.3 启用NVI的NAT的配置示例 197 第6章 CISCO路由器SDM的安装与基本配置 199 6.1 CISCO SDM的安装 200 6.1.1 安装SDM的条件 200 6.1.2 检测在路由器上安装的SDM软件 201 6.1.3 安装支持SDM的IOS映象 203 6.1.4 配置你的路由器以支持SDM 206 6.1.5 安装SDM文件 207 6.1.6 启动SDM 211 6.2 利用SDM进行基本的路由器配置示例 213 第二篇 CISCO路由器路由配置 219 第7章 CISCO路由器静态/RIP和策略路由配置 219 7.1 静态路由及配置 221 7.1.1 静态路由配置命令及注意事项 221 7.1.2 静态路由配置示例一 222 7.1.3 静态路由配置示例二 223 7.1.4 Cisco路由器默认路由配置 224 7.1.5 浮动静态路由配置示例 225 7.2 浮动静态路由配置故障排除示例 226 7.2.1 R1和R2路由器上原来的配置 227 7.2.2 故障现象及原因分析 230 7.2.3 故障排除思路和方法 232 7.3 RIP路由配置基础 234 7.3.1 RIP路由更新和度量计算 235 7.3.2 RIP路由信息交换 236 7.3.3 RIP路由汇总 238 7.3.4 RIP水平分割 238 7.3.5 RIP邻居路由认证 239 7.4 RIP路由配置 240 7.4.1 启用RIP路由进程和RIP参数的配置步骤及示例 240 7.4.2 RIP路由进程启动和参数的配置步骤及示例 242 7.4.3 指定RIP版本和启用RIP认证的配置步骤及示例 243 7.4.4 RIP路由汇总的配置步骤及示例 245 7.4.5 RIP路由基本配置示例 247 7.4.6 RIP路由汇总配置示例 249 7.4.7 启用或者禁止水平分割 250 7.4.8 RIP水平分割功能配置示例 250 7.4.9 禁止源IP地址确认的配置步骤及示例 252 7.4.10 更新包发送延时的配置步骤及示例 253 7.4.11 为通过帧中继网络连接的路由器配置IP-RIP延时启动的步骤及示例 253 7.5 基于策略的路由 257 7.5.1 基于策略的路由原理 258 7.5.2 启用PBR的配置步骤及示例 258 7.5.3 其他PBR配置任务的配置方法及示例 265 7.5.4 基于策略的路由的配置示例 265 第8章 CISCO路由器OSPF路由配置 268 8.1 OSPF基础 269 8.1.1 OSPF AS与区域综述 269 8.1.2 OSPF网络路由器类型 270 8.1.3 Backbone（骨干）区域 272 8.1.4 Stub（末梢）区域 273 8.1.5 Totally Stub（完全末梢）区域和NSSA（非纯末梢）区域 274 8.1.6 OSPF与RIP路由的主要区别 276 8.2 OSPF基本工作原理 276 8.2.1 OSPF LSA类型 277 8.2.2 OSPF路由计算基本过程 278 8.2.3 OSPF区域间路由过程 279 8.3 OSPF路由监控和维护 280 8.3.1 显示OSPF进程信息的命令 281 8.3.2 显示OSPF边界路由器上路由条目的命令 282 8.3.3 显示OSPF路由数据库的命令 282 8.3.4 显示OSPF等待泛洪的LSA列表的命令 286 8.2.5 显示接口关联的OSPF进程信息的命令 287 8.2.6 显示OSPF进程邻居详细信息的命令 288 8.2.7 显示OSPF进程路由器请求的LSA列表信息的命令 290 8.2.8 查看OSPF进程所有等待重传的LSA包列表信息的命令 290 8.2.9 查看OSPF进程虚拟链路信息的命令 291 8.2.10 清除OSPF进程指定信息的命令 291 8.3 启用OSPF进程 292 8.3.1 启用OSPF进程的配置步骤及示例 292 8.3.2 启用OSPF进程的配置示例 293 8.3.3 OSPF网络范围的删除 293 8.3.4 基本的OSPF网络IR、ABR和ASBR配置示例 294 8.3.5 复杂IR、ABR和ASBR配置示例 294 8.4 OSPF接口参数配置 296 8.4.1 OSPF接口参数配置命令 296 8.4.2 基于OSPF接口的纯文本认证配置示例 300 8.4.3 基于OSPF接口的MD5认证配置示例 302 8.5 OSPF重新发布路由配置 303 8.5.1 重新发布路由的配置命令 303 8.5.2 重新发布路由中的度量和管理距离考虑 304 8.5.3 基本的OSPF网络及路由重新发布配置示例 306 8.5.4 复杂的OSPF ABR配置示例 307 8.5.5 重新发布路由到IGRP或者EIGRP进程的配置示例 308 8.5.6 重新发布路由到OSPF进程的配置示例 309 8.5.7 重新发布路由到RIP进程的配置示例 309 8.5.8 重新发布路由到IS-IS进程的配置示例 310 8.5.9 重新发布直连路由到其他路由进程的配置示例 310 8.6 在不同物理网络上启用OSPF路由协议 312 8.6.1 OSPF网络类型的配置方法 312 8.6.2 OSPF点对多点网络的配置示例 313 8.6.3 在带有IP地址接口的点对点链路上运行OSPF的配置示例 315 8.6.4 在无编号接口的点对点链路上运行OSPF的配置示例 317 8.6.5点对多点广播网络的配置步骤及示例 320 8.6.6 点对多点广播网络的配置示例 320 8.6.7 在广播介质上运行OSPF的配置示例 321 8.6.8 点对多点非广播网络的配置步骤及示例 323 8.6.9 点对多点非广播网络的配置示例 324 8.7 在非广播链路上运行OSPF的初始化配置示例 325 8.7.1 通过配置广播网络类型配置NBMA的配置示例 325 8.7.2 通过配置邻居声明来配置NBMA的配置示例 327 8.7.3点对多点非广播网络的配置示例 329 8.8 OSPF区域参数配置 331 8.8.1 OSPF Stub区域的配置方法 331 8.8.2 OSPF NSSA区域的配置方法 332 8.8.3 OSPF NSSA区域的配置示例 333 8.9 在OSPF区域间配置路由汇总 339 8.9.1 OSPF路由汇总范围的配置方法及示例 340 8.9.2 重新发布路由到OSPF网络中时的路由汇总配置方法 340 8.10 其他OSPF路由基本配置 341 8.10.1 创建OSPF虚拟链路的配置方法 341 8.10.2 虚拟链路的创建与配置示例 342 8.10.3 创建默认路由的配置方法 343 8.10.4 改变OSPF管理距离的配置示例 344 8.10.5 DNS名称查询的配置方法 345 8.10.6 控制默认度量的配置方法 345 8.10.7 阻止OSPF LSA包泛洪的配置方法 346 第9章 CISCO路由器EIGRP路由配置 347 9.1 EIGRP路由基础 348 9.1.1 EIGRP协议功能特性 348 9.1.2 EIGRP协议的基本组成 349 9.2 启动EIGRP路由进程 350 9.2.1 EIGRP AS配置下启动EIGRP路由进程的配置步骤及示例 351 9.2.2 EIGRP命名配置下启动EIGRP路由进程的配置步骤及示例 351 9.2.3 EIGRP路由进程启动的配置命令 352 9.2.4 EIGRP进程启动的配置示例 353 9.3 配置EIGRP参数选项 354 9.3.1 AS配置下EIGRP参数选项的配置步骤及示例 354 9.3.2 命名配置下EIGRP参数选项的配置步骤及示例 354 9.3.3 EIGRP参数选项配置命令 355 9.3.4 EIGRP参数选项的配置示例 360 9.4 EIGRP重新发布配置 361 9.4.1 AS配置中EIGRP重新发布的配置及示例 361 9.4.2 EIGRP重新发布配置命令 362 9.4.3 EIGRP重新发布的配置示例 363 9.5 EIGRP路由汇总配置 364 9.5.1 汇聚地址和浮动汇总路由概述 364 9.5.2 AS配置下的EIGRP路由汇总的配置步骤及示例 366 9.5.3 命名配置下的EIGRP路由汇总的配置步骤及示例 366 9.5.4 EIGRP路由汇总配置命令 367 9.5.5 EIGRP路由汇总的配置示例 369 9.6 EIGRP事件日志配置 369 9.6.1 EIGRP事件日志的配置步骤及示例 369 9.6.2 EIGRP事件的配置命令和示例 370 9.7等价或者非等价度量负载均衡配置 372 9.7.1 负载均衡配置步骤 372 9.7.2 EIGRP负载均衡的配置命令和示例 373 9.8 EIGRP认证配置 374 9.8.1 EIGRP认证的配置步骤及示例 374 9.8.2 EIGRP MD5认证的配置命令 376 9.8.3 EIGRP认证的配置示例 377 9.9 调整HELLO包发送间隔和保留时间 379 9.9.1 调整Hello包发送间隔和包保留时间的配置步骤及示例 380 9.9.2 Hello包发送间隔和保留时间配置示例 380 9.9 禁止EIGRP水平分割功能配置 381 9.9.1 禁止EIGRP水平分割和自下一跳功能的配置步骤 381 9.9.2 禁止EIGRP水平分割和自下一跳功能的配置示例 382 9.10 EIGRP STUB配置 382 9.10.1 EIGRP Stub路由概述 382 9.10.2 EIGRP Stub路由的配置步骤及示例 386 第10章 CISCO路由器BGP路由配置 389 10.1 CISCO BGP概述 390 10.1.1 BGP v4功能概述 390 10.1.2 BGP AS格式和BGP AS号 390 10.1.4 多协议BGP 393 10.1.5 Cisco BGP地址族模型 394 10.1.6 BGP地址族 396 10.2 BGP路由配置基础 398 10.2.1 BGP speaker和Peer的关系 398 10.2.2 BGP Peer会话建立 400 10.2.3 BGP会话复位 401 10.2.4 BGP路由汇聚 401 10.2.5 BGP peer组、更新组和peer模板 401 10.3 BGP路由进程配置 402 10.3.1 BGP路由进程的配置步骤及示例 403 10.3.2 BGP路由进程的配置命令 404 10.3.3 BGP路由进程的配置示例 412 10.4 BGP路由会话进程配置 414 10.4.1 BGP路由会话进程的配置步骤及示例 414 10.4.2 BGP路由会话进程的配置命令 416 10.4.3 BGP路由进程会话的配置示例 419 10.5使用4个字节AS号配置BGP路由进程会话 420 10.5.1使用4个字节AS号配置BGP路由进程会话的步骤及示例 420 10.5.2 使用4个字节AS号配置BGP路由进程会话的示例 422 10.5.3 改变4个字节AS号的默认输出和正则表达式匹配格式的配置步骤及示例 425 10.6 在IPV4 VRF地址族下配置BGP路由进程会话 427 10.6.1在IPv4 VRF地址族下BGP路由进程会话的配置步骤及示例 427 10.6.2 在IPv4 VRF地址族下BGP路由进程会话的配置命令 428 10.6.3 在IPv4 VRF地址族下BGP路由进程会话的配置示例 429 10.7 自定义BGP PEER的配置步骤及示例 430 10.8 删除在重新发布事例中BGP配置命令 433 10.8.1删除在重新发布事例中BGP配置命令的配置步骤及示例 433 10.8.2 删除在重新发布事例中BGP配置命令的配置命令 434 10.8.3删除在重新发布事例中BGP配置命令的配置示例 434 10.9 监控和维护基本BGP 435 10.9.1 路由策略更改管理 435 10.9.2 在无路由刷新功能时入站软重配的配置步骤及示例 436 10.9.3 在无路由刷新功能时入站软重配的配置命令 438 10.9.4 复位和显示基本BGP信息的配置步骤及示例 440 10.9.5 BGP软复位的配置示例 441 10.10 使用BGP路由前缀汇聚 442 10.10.1 重新发布静态汇聚路由到BGP进程的配置步骤及示例 443 10.10.2使用BGP配置条件汇聚路由的步骤及示例 443 10.10.3 使用BGP抑制和取消抑制正在通告的汇聚路由的配置步骤及示例 445 10.10.4 使用BGP抑制非活动路由通告的配置步骤及示例 446 10.10.5 条件通告BGP路由的配置步骤及示例 447 10.10.6 使用BGP汇聚前缀的配置示例 449 10.11 使用BGP通告默认路由的配置步骤及示例 450 10.12 配置BGP PEER组 451 10.12.1 BGP peer组的配置步骤及示例 451 10.12.2 BGP peer组的配置示例 453 10.13 BGP PEER会话模板配置 454 10.13.1 Peer会话模板的配置继承 454 10.13.2 创建一个基本的Peer会话模板的配置步骤及示例 455 10.13.3 用“inherit peer-session”命令配置Peer会话模板继承的配置步骤及示例 456 10.13.4 用“neighbor inherit peer-session”命令配置Peer会话模板继承的配置步骤及示例 457 10.13.6 Peer会话模板的配置示例 458 10.14 PEER策略模板配置 458 10.14.1 创建一个基本的peer策略模板的配置示例及步骤 459 10.14.2 使用“inherit peer-policy”命令配置peer策略模板继承的配置步骤及示例 460 10.14.3 使用“neighbor inherit peer-policy”命令配置peer策略模板继承的配置步骤及示例 462 10.14.4 Peer策略模板的配置示例 463 第11章 CISCO路由器IS-IS路由配置 464 11.1 CISCO路由器IS-IS路由基础 465 11.1.1 IS-IS服务基础 465 11.1.2 IS-IS路由协议基本术语 466 11.1.3 IS-IS路由器类型和邻接关系 467 11.1.3 IS-IS路由渗透 470 11.1.4 IS-IS支持的电路类型 471 11.1.5 IS-IS DIS选举 473 11.1.6 IS-IS与OSPF的比较 474 11.2 IS-IS LSP和地址格式 475 11.1.4 IS-IS PDU类型 476 11.2.2 IS-IS PDU类型 476 11.2.3 IS-IS PDU格式 477 11.3 IS-IS路由原理 479 11.3.1 IS-IS进程和邻接规则 479 11.3.2 IS-IS LSPDB同步概述 479 11.3.3 IS-IS最短路径计算和路由表生成 480 11.4 创建和维护一个基本的IS-IS网络 482 11.4.1 在路由器上启用IS-IS路由协议的配置步骤及示例 482 11.4.2 在接口上启用IS-IS进程的配置步骤及示例 483 11.4.3 IS-IS维护命令 484 11.4.4 关闭IS-IS以应用配置改变 485 11.4.5 基本IS-IS网络配置示例 485 14.4.6 接口配置模式下关闭IS-IS的配置示例 488 11.4.7 路由器配置模式下关闭IS-IS的配置示例 489 11.5 在接口级别增强IS-IS网络设计 489 11.5.1 设置IS-IS链路状态度量的配置步骤及示例 489 11.5.2 IS-IS DIS优先级的配置步骤及示例 490 11.6 在路由器级别增强IS-IS网络设计 490 11.6.1在IS-IS路由器上限制Level-1和Level-2选项的配置步骤及示例 491 11.6.2 在IS-IS路由表中汇总地址范围的配置步骤及示例 491 11.6.3 生成IS-IS默认路由的配置步骤及示例 492 11.6.4 IS-IS默认度量的配置步骤及示例 492 11.6.5 全局IS-IS默认度量的配置示例 493 第三篇 VPN配置篇 496 第12章 CISCO路由器IPSEC VPN配置 497 12.1 IPSEC VPN简介 498 12.1.1 IPSEC功能概述 498 12.1.2 IPSec通信嵌套到多个peer 499 12.1.3 Cisco采用的其他IPSec VPN标准 500 12.1.4 IPSec VPN配置概述 500 12.2 创建加密映射访问列表（ACL） 501 12.2.1 加密映射ACL概述 501 12.2.2 何时加密映射ACL中使用允许（permit）和拒绝（deny）关键字 501 12.2.3 在每个IPSec peer上镜像加密映射ACL 503 12.2.4 何时在加密映射ACL中使用any关键字 504 12.2.5 创建加密映射ACL的配置步骤及示例 504 12.3 定义变换集 506 12.3.1 变换集简介 507 12.3.2 定义变换集的配置步骤及示例 507 12.3.3 定义变换集的配置命令 508 12.4 创建加密映射集 512 12.4.1 加密映射集创建指南 513 12.4.2 创建静态加密映射的配置步骤及示例 514 12.4.3 静态加密映射集创建的配置命令 515 12.4.4 动态加密映射简介 521 12.4.5隧道端端点发现（TED） 522 12.4.6 创建动态加密映射条目的配置步骤及示例 523 12.4.7 创建动态加密映射集的配置命令 524 12.4.8 基于AES加密的静态加密映射的配置示例 526 12.5 创建加密映射条目建立手动SA 527 12.5.1 创建加密映射条目建立手动SA的配置步骤及示例 528 12.5.2 创建加密映射条目创建手动SA的配置命令 528 12.6 应用加密映射集到接口上 530 12.6.1 冗余接口共享同一个加密映射集 530 12.6.2 应用加密映射集到接口的配置步骤及示例 531 12.6.3 应用加密映射集到接口的配置命令及示例 531 12.7 为IPSEC VPN配置IKE策略 533 12.7.1 IKE配置简介 533 12.7.2 创建IKE策略的配置步骤及示例 534 12.7.3 创建IKE策略的配置命令 536 12.7.4 创建IKE策略的配置示例 540 12.8 配置IKE 认证 542 12.8.1 IKE认证方法简介 542 12.8.2 使用RSA随机加密的配置步骤及示例 543 12.8.3 RSA随机加密密钥的配置命令 544 12.8.4 预共享密钥配置基础 550 12.8.5 预共享密钥的配置步骤及示例 551 12.8.6 预共享密钥的配置命令 551 12.8.7 IKE模式配置的配置步骤及示例 552 12.8.8 IKE认证的配置示例 554 12.9 配置VRF-AWARE IPSEC功能 555 12.12.1加密密钥串的配置步骤及示例 555 12.9.2 加密密钥串的配置命令 556 12.9.3 ISAKMP配置文件的配置步骤及示例 558 12.9.4 ISAKMP配置文件的配置命令及示例 559 12.9.5 在加密映射中应用ISAKMP配置文件的配置步骤及示例 564 12.9.6 在IKE阶段1协商过程中忽略扩展认证的配置步骤及示例 565 12.9.7 校验VRF-Aware IPsec功能的配置步骤及示例 565 第13章 CISCO路由器DMVPN配置 573 13.1 DMVPN简介 574 13.1.1 DMVPN的主要优势 575 13.1.2 DMVPN功能设计 576 13.1.3 mGRE协议 576 13.1.4 NHRP协议 578 13.1.5 NAT透明感知DMVPN 582 13.1.6 集成DMVPN的VRF 583 13.1.7 其他DMVPN技术 585 13.2 IPSEC配置文件的配置 588 13.2.1 DMVPN变换集（Transform-Set）的配置方法及示例 588 13.2.2 IPSec配置文件的配置步骤及示例 589 13.2.3 IPSec配置文件的配置命令 590 13.3 DMVPN HUB路由器配置 592 13.3.1 DMVPN hub路由器的配置步骤及示例 592 13.3.2 DMVPN hub路由器的配置命令 594 13.3.3 DMVPN hub路由器的配置示例 596 13.4 DMVPN SPOKE路由器配置 597 13.4.1 DMVPN上的spoke路由器的配置步骤及示例 597 13.4.2 DMVPN spoke路由器的配置命令 598 13.4.3 DMVPN spoke路由器的配置示例 600 13.5数据包到VRF的转发的配置步骤及示例 601 13.6 DMVPN内通信分段配置 602 13.6.1 在VPN隧道上启用MPLS的配置步骤及示例 602 13.6.2 在hub路由器上配置多协议BGP的配置步骤及示例 602 13.6.3 在spoke路由器上配置多协议BGP的配置步骤及示例 603 13.6.4仅启用BGP的DMVPN通信分段的配置示例 604 13.6.5 企业分支机构的DMVPN通信分段的配置示例 609 13.7 VRF AWARE DMVPN配置示例 619

分类：网络安全    下载：0    浏览：13    时间：2026-08-31

《H3C路由器配置与管理完全手册（第2版）》是目前国内图书市场中第1本，也是国内最全面、最系统的纯H3C路由器大型配置与管理手册。 　　《H3C路由器配置与管理完全手册（第2版）》共15章。从最基础的H3C路由器设备选型，Comware5。2系统的使用与管理，以及各种H3C路由器接口、各种WAN接入、DHCP/DNS、ARP、NAT、静态路由、RIP路由等配置与管理，到高级的OSPF路由、IS-IS路由、BGP路由、路由策略和策略路由、L2TPVPN、IPSecVPN、DVPN等配置与管理。书中提供了全面、翔实的各功能工作原理、功能配置思路分析，详尽的功能配置步骤和上千个各层次配置示例。 　　《H3C路由器配置与管理完全手册（第2版）》既是读者进行全面、系统、深入学习H3C路由器配置与管理的优选工具图书，又是目前各大高校和H3C培训机构的很好H3C路由器教材。 作者：王达 出版时间：2013-07 装订：平装 ISBN：9787517009580 出版社：水利水电出版社 版次：2 页数：880页 第1章 H3C主要系列路由器安装、选型和应用 1.1 H3C路由器产品系列综述 1.1.1 H3C路由器系列分类 1.1.2 H3C ER系列路由器 1.1.3 H3C MSR系列路由器 1.1.4 H3C MSR系列路由器的接口卡和接口模块 1.1.5 H3C SR系列路由器 1.2 MSR 900系列 1.2.1 MSR900系列路由器基本配置和主要功能特性 1.2.2 MSR900系列路由器的主要应用 1.3 H3C MSR 20系列路由器 1.3.1 H3C MSR 20系列路由器基本配置和主要功能特性 1.3.2 H3C MS 20系列路由器的主要应用 1.4 H3C MSR 30系列路由器 1.4.1 H3C MSR 30系列路由器简介 1.4.2 H3C MSR 30系列路由器基本配置和主要特性比较 1.5 H3C MSR 50系列路由器 1.5.1 H3C MSR 50系列路由器基本配置和主要特性 1.5.2 H3C MSR 50系列路由器的主要应用 1.6 H3C MSR系列路由器接口及指示灯 1.6.1 MSR 20系列路由器接口及指示灯说明 1.6.2 MSR 30系列路由器接口及指示灯说明 1.6.3 MSR 50系列路由器接口及指示灯说明 第2章 Comware 5基本使用与管理 2.1 Comware 5基础 2.1.1 Comware 5体系架构及主要优势 2.1.2 Comware CLI视图 2.2 Comware 5下载、安装和备份 2.2.1 MSR Comware版本 2.2.2 通过FTP方式进行Comware软件的下载与升级安装 2.2.3 通过FTP方式进行Comware软件的备份 2.2.4 通过BOOTROM设置启动文件 2.3 Comware 5命令行接口 2.3.1 Comware 5命令行接口简介 2.3.2 命令行在线帮助的使用方法 2.3.3 命令行同步信息输出功能的启用 2.3.4 命令行的undo格式 2.3.5 命令行的编辑功能 2.3.6 命令行的显示控制 2.3.7 命令行的历史命令记录 2.3.8 命令行常见错误信息 2.4 Comware 5的基本使用与配置 2.4.1 Comware 5的基本使用方法 2.4.2 系统时间的配置步骤及示例 2.4.3 用户级别和命令级别的配置步骤及示例 2.4.4 用户级别切换的配置步骤及示例 2.4.5 命令级别的修改方法 2.5 Comware 5文件系统管理 2.5.1 存储设备的命名 2.5.2 文件名参数输入规则 2.5.3 文件操作 2.5.4 目录操作 2.5.6 Comware 5存储设备操作 2.6 Comware 5配置文件管理 2.6.1 Comware 5配置文件简介 2.6.2 多配置文件 2.6.3 保存当前配置的方法 2.6.4 配置回滚的方法 2.6.5 设置下次启动配置文件 2.6.6 备份下次启动配置文件 2.6.7 删除设备中的下次启动配置文件 2.6.8 恢复下次启动配置文件 2.6.9 设备配置文件的查看方法 2.7 MSR系列路由器的Web配置方法 2.7.1 登录Web方法 2.7.2 Web网管页面布局介绍 2.7.3 Web网管用户级别 2.7.4 通过命令行管理Web网管 第3章 接口配置与管理 3.1 以太网接口/子接口基本配置 3.1.1 以太网接口类型 3.1.3 以太网接口的基本配置 3.1.4 以太网子接口的基本配置 3.1.5 配置以太网接口的流量控制功能 3.1.6 配置以太网接口物理连接状态抑制功能 3.1.7 启用以太网接口环回测试功能 3.1.8 配置以太网接口工作模式 3.1.9 配置Combo接口 3.2 二层以太网接口/子接口的高级配置 3.2.1 配置以太网端口组 3.2.2 配置以太网接口自协商速率 3.2.3 配置以太网接口/子接口风暴抑制比 3.2.4 配置以太网接口环回监测功能 3.2.5 配置以太网接口的MDI模式 3.2.6 配置检测以太网接口的连接电缆 3.2.7 配置以太网接口流量阈值控制功能 3.3 三层以太网接口/子接口配置 3.3.1 配置以太网接口/子接口的MTU 3.3.2 配置以太网接口/子接口的MAC地址 3.3.3 配置以太网接口为混杂模式 3.4 以太网接口管理 3.5 异步串口和AUX接口配置 3.5.1 配置异步串口 3.5.2 配置AUX接口 3.6 Loopback/NULL接口配置 3.6.1 配置Loopback接口 3.6.2 配置Null接口 3.7 CE1/PRI接口配置与管理 3.7.1 CE1/PRI接口简介 3.7.2 配置CE1/PRI接口工作在E1方式 3.7.3 配置CE1/PRI接口工作在CE1方式 3.7.4 配置CE1/PRI接口工作在PRI方式 3.7.5 配置CE1/PRI接口其他参数 3.7.6 CE1/PRI接口管理 3.8 CT1/PRI接口配置与管理 3.8.1 配置CT1/PRI接口作为CT1接口 3.8.2 配置CT1/PRI接口作为PRI接口 3.8.3 配置CT1/PRI接口其他参数 3.8.4 CT1/PRI接口管理 3.9 E1-F/T1-F接口配置 3.9.1 配置E1-F接口工作在成帧方式 3.9.2 配置E1-F接口工作在非成帧方式 3.9.3 配置E1-F接口的其他参数 3.9.4 配置T1-F接口参数 3.10 路由器接口IP地址配置 3.10.1 配置接口IP地址 3.10.2 接口IP地址的配置示例 3.10.3 配置接口借用IP地址 3.10.4 接口借用IP地址的配置示例 3.10.5 以太网子接口配置示例 第4章 WAN接入配置与管理 4.1 PPP协议基础 4.1.1 PPP协议体系结构 4.1.2 PPP会话身份认证原理 4.2 PPP协议配置 4.2.1 PPP协议配置基本思路 4.2.2 配置PAP认证 4.2.3 认证方配置了用户名情形下的CHAP认证配置 4.2.4 认证方没有配置用户名情形下的CHAP认证配置 4.2.5 PPP PAP单向认证配置示例 4.2.6 PPP PAP双向认证配置示例 4.2.7 PPP CHAP认证配置示例 4.3 PPP协商参数配置 4.3.1 配置协商超时时间间隔 4.3.2 配置协商IP地址 4.3.3 配置协商DNS服务器地址 4.3.4 PPP协商IP地址配置示例 4.4 MP配置 4.4.1 MP的实现方式和协商过程 4.4.2 通过虚拟模板接口配置MP 4.4.3 通过MP-group方式配置MP 4.4.4 MP配置示例 4.5 Modem拨号配置 4.6 PPPoE ADSL配置 4.6.1 配置PPPoE服务器 4.6.2 配置PPPoE客户端的拨号接口 4.6.3 配置PPPoE会话 4.6.4 PPPoE服务器配置示例 4.6.5 PPPoE服务器和客户端配置示例 4.6.6 利用ADSL Modem将局域网接入Internet的配置示例 第5章 DHCP/DNS服务配置与管理 5.1 DHCP服务器地址池配置与管理 5.1.1 H3C设备上DHCP服务器地址池基础 5.1.2 创建DHCP服务器地址池 5.1.3 配置普通模式地址池的静态绑定地址分配方式 5.1.4 配置普通模式地址池的动态分配地址方式 5.1.5 配置扩展模式地址池的动态地址分配方式 5.1.6 配置DHCP客户端域名后缀 5.1.7 配置DHCP客户端DNS服务器地址 5.1.8 配置DHCP客户端WINS服务器和NetBIOS节点类型 5.1.9 配置DHCP客户端网关地址 5.1.10 配置DHCP服务器自动配置 5.1.11 配置DHCP服务器Option 82处理方式 5.1.12 DHCP服务器管理 5.2 启动DHCP服务 5.3 在H3C设备接口上应用DHCP服务器配置 5.3.1 配置接口工作在DHCP服务器模式 5.3.2 引用扩展模式DHCP服务器地址池 5.4 H3C设备基本DHCP服务器配置示例 5.4.1 静态绑定普通模式DHCP服务器地址池配置示例 5.4.2 动态分配方式普通模式DHCP服务器地址池配置示例 5.4.3 扩展模式DHCP服务器池配置示例 5.5 DHCP服务器的安全功能配置 5.5.1 配置伪DHCP服务器检测功能 5.5.2 配置IP地址重复分配检测功能 5.5.3 配置授权ARP功能 5.6 DHCP中继配置与管理 5.6.1 DHCP中继简介及配置任务 5.6.2 配置接口的DHCP中继工作模式 5.6.3 配置DHCP服务器组 5.6.4 配置DHCP中继的地址匹配检查 5.6.5 配置DHCP中继动态用户地址表项定时刷新 5.6.6 配置DHCP中继支持授权ARP 5.6.7 配置DHCP中继的伪DHCP服务器检测 5.6.8 通过DHCP中继释放客户端IP地址 5.6.9 配置DHCP中继支持Option 82功能 5.6.10 DHCP中继管理 5.6.11 伪DHCP服务器检测示例 5.6.12 DHCP中继配置示例 5.7 DHCP Snooping配置与管理 5.7.1 DHCP Snooping的两个主要功能 5.7.2 配置DHCP Snooping基本功能 5.7.3 配置DHCP Snooping支持Option 82功能 5.7.4 配置DHCP Snooping表项备份功能 5.7.5 配置防止DHCP饿死攻击 5.7.6 配置防止伪造DHCP续约报文攻击 5.7.7 DHCP Snooping管理 5.7.8 DHCP Snooping配置示例 5.7.9 DHCP Snooping支持Option 82配置示例 5.8 DHCP客户端配置与管理 5.8.1 配置作为DHCP客户端 5.8.2 DHCP客户端管理 5.9 DNS服务配置与管理 5.9.1 DNS域名解析功能的配置步骤及示例 5.9.2 配置DNS代理 5.9.3 配置DNS spoofing 5.9.4 静态域名解析配置示例 5.9.5 DNS代理配置示例 第6章 ARP配置与管理 6.1 ARP协议基础 6.1.1 ARP缓存表项 6.1.2 ARP协议报文格式 6.1.3 ARP地址解析原理 6.2 ARP配置与管理 6.2.1 添加静态ARP表项 6.2.2 配置支持的ARP表项最大数目 6.2.3 配置接口动态学习ARP表项的最大数目 6.2.4 配置动态ARP表项的老化时间 6.2.5 启用动态ARP表项检查功能 6.2.6 配置授权ARP 6.2.7 ARP管理 6.2.8 ARP配置示例 6.2.9 DHCP中继上的授权ARP功能配置示例 6.3 免费ARP配置与管理 6.3.1 免费ARP报文的主要功能 6.3.2 免费ARP的主要应用 6.3.3 配置免费ARP 6.4 代理ARP配置与管理 6.4.1 两种代理ARP应用 6.4.2 配置代理ARP功能 6.4.3 代理ARP管理 6.4.4 普通代理ARP配置示例 6.4.5 本地代理ARP配置示例 6.5 ARP Snooping配置与管理 6.6 ARP攻击防御配置与管理 6.6.1 ARP攻击类型和原理 6.6.2 接入设备ARP攻击解决方案 6.6.3 网关设备攻击解决方案及配置任务 6.6.4 ARP防止IP报文攻击功能的配置与管理 6.6.5 源MAC地址固定的ARP攻击检测功能配置与管理 6.6.6 ARP报文源MAC地址一致性检查功能的配置与管理 6.6.7 ARP主动确认功能的配置与管理 6.6.8 配置ARP自动扫描、固化功能 第7章 NAT配置与管理 7.1 H3C路由器主要NAT类型 7.1.1 静态NAT地址转换 7.1.2 动态NAT地址转换 7.2 配置静态NAT地址转换 7.2.1 配置一对一静态NAT地址转换 7.2.2 配置网段对网段静态NAT地址转换 7.2.3 一对一静态地址转换配置示例 7.3 配置动态NAT地址转换 7.2.1 配置NOPAT 7.2.2 配置NAPT 7.2.3 配置EASY IP 7.2.4 NOPAT配置示例 7.2.5 NAPT配置示例 7.4 内部服务器配置 7.4.1 配置普通内部服务器 7.4.2 配置内部服务器负载均衡 7.4.3 普通内部服务器配置示例 7.4.5 内部服务器负载均衡访问配置示例 7.5 DNS Mapping配置 7.5.1 配置DNS Mapping 7.5.2 DNS Mapping配置示例 7.6 NAT访问连接限制配置与管理 7.6.1 配置NAT访问连接限制 7..6.2 NAT连接限制管理 7.7 NAT日志配置与管理 7.7.1 启用NAT日志功能 7.7.2 配置NAT日志的输出 7.7.3 NAT日志输出至信息中心的配置示例 7.7.4 NAT日志输出至日志服务器配置示例 6.8 NAT管理 第8章 静态/RIP路由配置与管理 8.1 静态路由配置 8.1.1 默认路由及其产生方式 8.1.2 配置静态路由 8.1.3 静态路由管理 8.1.4 静态路由典型配置示例 8.2 静态路由快速重路由功能 8.2.1 配置静态路由快速重路由功能 8.2.2 静态路由快速重路由功能配置示例 8.3 静态路由与BFD联动 8.3.1 BFD简介 8.3.2 启用静态路由与BFD联动 8.3.3 配置BFD会话参数配置 8.3.4 静态路由与BFD联动配置示例 8.4 RIP路由基本功能配置 8.4.1 H3C路由器RIP路由协议功能特性 8.4.2 RIP报文格式 8.4.3 RIP触发更新报文及重传机制 8.4.4 RIP路由配置任务 8.4.5 启用RIP路由进程并通告直连网络 8.4.6 配置全局和接口运行的RIP协议版本 8.4.7 配置RIP路由器接口工作状态 8.5 RIP路由特性配置 8.5.1 配置接口RIP路由附加度量值 8.5.2 配置RIP发布默认路由 8.5.3 配置RIP路由过滤 8.5.4 禁止RIP接收主机路由 8.5.5 配置RIP路由优先级 8.5.6 RIP接口附加度量值的配置示例 8.6 RIPv2路由聚合配置 8.6.1 H3C RIP路由聚合简介 8.6.2 配置RIPv2自动路由聚合 8.6.3 配置RIPv2手工路由聚合 8.6.4 RIPv2手动路由聚合配置示例 8.7 不连续子网RIP自动路由聚合存在的问题分析 8.7.1 不连续子网与连续子网 8.7.2 RIP发送和接收路由更新规则 8.7.3 连续/不连续子网RIP路由路由发送和接收示例分析 8.8 RIP引入外部路由 8.8.1 配置RIP引入外部路由 8.8.2 RIP引入路由配置示例 8.9 RIP网络调整和优化配置 8.9.1 配置RIP定时器 8.9.2 配置RIP报文发送速率 8.9.3 配置水平分割和毒性逆转 8.9.4 配置最大等价路由条数 8.9.4 配置RIP路由源IP地址检查 8.9.5 配置RIPv2报文认证方式 8.9.6 配置非直连RIP邻居 8.9.7 配置TRIP 8.10 RIP快速重路由和BFD联动 8.10.1 配置RIP快速重路由功能 8.10.2 配置RIP与BFD联动功能 8.10.3 RIP快速重路由的配置示例 8.10.4 Echo报文单跳检测配置示例 8.10.5 到指定目的地址的echo报文单跳检测配置示例 8.10.6 Control报文双向检测配置示例 8.11 RIP路由管理 第9章 OSPF路由配置与管理 9.1 OSPFv3基础 9.1.1 OSPFv2与OSPFv3相同点 9.1.2 OSPFv3与OSPFv2的不同点 9.136 OSPFv3与OSPFv2报头格式的比较 9.1.4 OSPFv3与OSPFv2报文格式的比较 9.1.5 OSPFv3与OSPFv2 LSA类型比较 9.1.6 OSPFv3与OSPFv2 LSA报头格式的比较 9.1.7 OSPFv3与OSPFv2定时器的比较 9.2 H3C路由器OSPF基础 9.2.1 OSPF路由器类型 9.2.2 OSPF路由类型 9.2.3 OSPF网络类型 9.3 OSPF路由基本功能配置与管理 9.3.1 启用OSPF路由功能 9.3.2 启用OSPF路由功能的配置示例 9.4 OSPF Stub/NSSA区域和虚连接配置 9.4.1 配置Stub或Totally Stub区域 9.4.2 配置NSSA区域 9.4.3 配置虚拟链接 9.4.4 OSPF Stub/Totally Stub区域配置示例 9.4.5 OSPF NSSA区域配置示例 9.4.6 OSPF虚连接配置示例 9.5 OSPF网络类型配置 9.5.1 配置广播类型网络OSPF接口 9.5.2 配置NBMA类型网络OSPF接口 9.5.3 配置P2MP类型网络OSPF接口 9.5.4 配置P2P类型网络OSPF接口 9.6 OSPF路由聚合配置 9.6.1 在ABR上配置路由聚合 9.6.2 在ASBR上聚合外部引入路由 9.6.3 OSPF聚合路由配置示例 9.7 OSPF外部路由引入配置 9.7.1 配置OSPF外部路由引入 9.7.2 配置OSPF引入默认路由 9.7.3 配置OSPF引入外部路由的相关参数 9.7.4 配置OSPF发布主机路由 9.8 OSPF路由信息过滤 9.8.1 配置OSPF对通过接收到的LSA计算出来的路由信息过滤 9.8.2 配置OSPF Type-3 LSA过滤 9.8.3 OSPF路由过滤配置示例 9.9 OSPF路由其他特性配置 9.9.1 配置OSPF路由优先级 9.9.2 配置OSPF接口开销 9.9.3 配置OSPF支持的最大路由数的步骤及示例 9.9.4 OSPF最大等价路由条数的配置步骤及示例 9.10 OSPF网络调整/优化配置 9.10.1 配置OSPF报文定时器 9.10.2 配置接口传送LSA的延迟时间 9.10.3 配置SPF计算时间间隔 9.10.4 配置LSA重复到达的最小时间间隔 9.10.5 配置LSA重新生成的时间间隔 9.10.6 配置禁止接口发送OSPF报文 9.10.7 配置Stub OSPF路由器 9.10.8 配置OSPF邻居认证 9.10.9 启用OSPF日志功能 9.10.10 配置OSPF邻接状态输出 9.11 OSPF快速重路由功能配置 9.11.1 配置OSPF快速重路由功能 9.11.2 OSPF快速重路由配置示例 9.12 OSPF GR配置 9.12.1 OSPF GR实现机制 9.12.2 配置GR Restarter 9.12.3 配置GR Helper 9.12.4 以GR方式重启OSPF进程 9.12.5 OSPF GR配置示例 9.13 OSPF与BFD联动配置 9.13.1 配置OSPF与BFD联动 9.13.2 OSPF与BFD联动的配置示例 9.14 OSPF管理 第10章 IS-IS路由配置与管理 10.1 IS-IS基本功能配置 10.1.1 启用IS-IS功能 10.1.2 配置路由类型 10.1.3 配置接口网络类型 10.1.4 IS-IS基本功能配置示例 10.2 配置IS-IS链路开销值 10.2.1 IS-IS链路开销类型 10.2.2 配置基于接口的IS-IS链路开销值 10.2.3 配置全局IS-IS链路开销值 10.2.4 配置IS-IS自动计算链路开销值 10.3 IS-IS路由默认路由发布和外部路由引入配置 10.3.1 配置IS-IS默认路由发布 10.3.2 配置IS-IS引入外部路由 10.3.3 IS-IS引入外部路由的配置示例 10.4 IS-IS路由其他属性配置 10.4.1 配置IS-IS路由优先级 10.4.2 配置IS-IS最大等价路由条数 10.4.3 配置IS-IS路由过滤 10.4.4 配置IS-IS路由聚合 10.4.5 配置IS-IS路由渗透 10.5 IS-IS网络调整和优化配置 10.5.1 配置LSP最大生存时间 10.5.2 配置LSP生成时间间隔 10.5.3 配置LSP发送和重传时间间隔 10.5.4 禁止接口发送和接收IS-IS报文 10.5.5 配置LSP报文长度 10.5.6 启用LSP快速扩散功能 10.5.7 限制LSP泛洪 10.5.8 取消邻接PPP接口必须在同一网段的限制 10.5.9 配置Hello/CSNP报文发送时间间隔 10.5.10 配置Hello报文最大失效数目 10.5.11 配置SPF参数 10.5.12 配置DIS选举优先级 10.5.13 DIS选择的配置示例 10.6 IS-IS路由认证配置 10.6.1 配置IS-IS邻居关系建立认证 10.6.2 配置IS-IS区域认证 10.6.3 配置路由域认证 10.6.4 IS-IS认证配置示例 10.7 IS-IS GR配置 10.7.1 IS-IS GR的配置步骤及示例 10.7.2 IS-IS GR配置示例 10.8 IS-IS快速重路由配置 10.8.1 通过自动计算备份下一跳使IS-IS支持快速重路由功能 10.8.2 通过路由策略指定备份下一跳使IS-IS支持快速重路由功能 10.8.3 IS-IS快速重路由的配置示例 10.9 IS-IS管理 第11章 BGP路由配置与管理 11.1 H3C路由器BGP路由基础 11.1.1 BGP协议简介 11.1.2 BGP的几种主要路由属性 11.1.3 BGP协议的选路规则 11.1.4 BGP负载分担 11.1.5 主要BGP路由技术 11.1.6 MP-BGP 11.1.7 H3C路由器BGP路由主要配置任务 11.2 BGP路由基本功能配置 11.2.1 启用BGP功能 11.2.2 配置BGP对等体 11.2.3 配置建立TCP连接使用的源接口 11.2.4 BGP基本功能的配置示例 11.3 大型BGP网络配置 11.3.1 配置iBGP对等体组 11.3.2 配置eBGP对等体组 11.3.3 创建BGP团体 11.3.4 配置BGP路由反射器 11.3.5 配置BGP联盟 11.3.6 BGP团体的配置示例 11.3.7 BGP路由反射器的配置示例 11.3.8 BGP联盟的配置示例 11.4 BGP路由引入配置 11.4.1 配置BGP引入本地路由 11.4.2 配置BGP引入其他路由 11.4.3 配置BGP引入其他协议默认路由 11.4.4 配置允许与非直连邻居建立eBGP连接 11.4.5 配置向对等体/对等体组发送默认路由 11.4.6 BGP外部路由引入配置示例 11.5 BGP路由聚合和路由信息控制策略配置 11.5.1 启用路由自动聚合功能 11.5.2 配置BGP路由手动聚合 11.5.3 配置BGP路由信息的发布/接收策略 11.5.4 启用BGP与IGP路由同步 11.5.5 配置BGP路由衰减 11.6 BGP路由各种优先级属性配置 11.6.1 为接收路由分配优先级 11.6.2 配置BGP路由优先级 11.6.3 配置本地优先级默认值 11.7 下一跳属性的配置 11.8 MED属性配置 11.8.1 配置MED属性默认值 11.8.2 启用比较来自不同AS邻居的路由MED属性值 11.8.3 对来自同一AS的路由进行MED排序优选 11.9 AS_PATH属性配置 11.9.1 配置允许本地AS号重复出现次数 11.9.2 禁止路由器将AS_PATH当作选路算法中的一个因素 11.9.3 为对等体/对等体组定制一个虚拟的AS号 11.9.4 配置发送BGP更新报文时AS_PATH属性中不携带私有AS号 11.9.5 配置不检测eBGP路由的第一个AS号 11.9.6 BGP选路策略的配置示例 11.10 BGP网络的调整和优化配置 11.10.1 配置BGP存活时间间隔与保持时间 11.10.2 配置发布同一路由更新的时间间隔 11.10.3 配置BGP软复位 11.10.4 启用eBGP连接快速复位功能 11.10.5 配置BGP TCP连接MD5认证 11.10.6 配置BGP负载分担 11.10.7 BGP负载分担的配置示例 11.11 BGP管理 第12章 路由策略和策略路由配置与管理 12.1 路由策略及过滤列表配置 12.1.1 路由策略实现原理及可用过滤器 12.1.2 配置地址前缀列表过滤 12.1.3 配置AS路径过滤列表 12.1.4 配置团体属性列表 12.1.5 配置扩展团体属性列表 12.2 路由策略配置 12.2.1 创建路由策略 12.2.2 配置if-match子句 12.2.3 配置apply子句 12.2.4 配置continue子句 12.2.5 路由策略管理 12.2.6 通过路由策略修改引入路由的属性值 12.2.7 通过路由策略过滤接收的BGP路由 12.3 策略路由及配置与管理 12.3.1 策略路由构成 12.3.2 配置策略路由 12.3.3 策略路由管理 12.3.4 基于报文类型的本地策略路由配置示例 12.3.5 基于报文类型的转发策略路由配置示例 12.4.6 基于报文长度的转发策略路由配置示例 12.4.7 指定出接口和下一跳的本地策略路由配置示例 第13章 L2TP VPN配置与管理 13.1 VPN基础 13.1.1 VPN基本工作原理 13.1.2 VPN隧道分类 13.1.3 VPN的业务类型分类 13.1.4 VPDN简介 13.1.5 L2TP VPN的两种隧道模式 13.1.6 L2TP消息类型及封装结构 13.1.7 L2TP隧道的建立过程 13.2 L2TP VPN配置 13.2.1 L2TP基本功能的配置 13.2.2 LAC端的配置 13.2.3 LNS端的配置 13.3 L2TP VPN连接参数配置 13.3.1 L2TP隧道验证的配置 13.3.2 L2TP隧道Hello报文发送时间间隔的配置 13.3.3 开启L2TP隧道流控功能 13.3.4 强制断开指定的隧道连接 13.4 L2TP VPN管理 13.5 L2TP VPN配置示例 13.5.1 NAS-Initiated模式L2TP VPN配置示例 13.5.2 Client-Initiated模式L2TP VPN配置示例 13.5.3 LAC-Auto-Initiated模式L2TP VPN配置示例 13.5.4 L2TP多域组网应用配置示例 第14章 IPSec VPN配置与管理 14.1 IPSec基础 14.1.1 IPSec的两种安全机制 14.1.2 几个重要的知识点 14.1.3 建立IPSec隧道的三种方式及虚拟隧道接口 14.2 基于ACL建立IPSec安全隧道 14.2.1 创建IPSec安全隧道ACL 14.2.2 创建IPSec安全提议 14.2.3 手工创建IPSec安全策略 14.2.4 使用IKE协商方式配置IPSec安全策略 14.2.5 引用安全策略模板配置IKE协商方式的IPSec安全策略 14.2.6 在接口上应用IPSec安全策略组 14.2.6 在加密卡接口上绑定IPSec安全策略（组）或者IPSec安全框架 14.2.7 启用加密引擎功能 14.2.8 配置会话空闲超时时间 14.2.9 启用解封装后IPSec报文的ACL检查功能 14.2.10 配置IPSec抗重放功能 14.2.11 配置共享源接口安全策略组 14.2.12 配置报文信息预提取功能 14.2.13 配置IPsec无效SPI恢复功能 14.2.14 配置IPsec反向路由注入功能 14.2.15 启用NAT业务报文透传给IPSec业务处理 14.2.16 采用手工方式建立IPSec安全隧道的配置示例 14.2.17 采用IKE协商方式建立IPSec安全隧道的配置示例 14.2.18 使用加密卡进行加/解密和认证的配置示例 14.3 基于IPSec虚拟隧道接口建立IPSec安全隧道 14.3.1 配置IPSec安全框架 14.3.2 配置IPSec虚拟隧道接口 14.3.3 在IPSec虚拟隧道接口上配置报文信息预提取功能 14.3.4 在IPSec虚拟隧道接口上应用QoS策略 14.3.5 使用IPSec虚拟隧道接口建立IPSec安全隧道的配置示例 14.4 IPSec管理 14.5 IKE密钥交换原理及配置与管理 14.5.1 IKE的密钥交换过程 14.5.2 IKE配置任务 14.5.3 配置本端安全网关的名字 14.5.4 配置IKE安全提议 14.5.5 IKE对等体的配置步骤及示例 14.5.6 配置Keepalive定时器 14.5.7 配置NAT Keepalive定时器 14.5.8 配置对等体存活检测 14.5.9 IKE管理 14.5.10 IKE主模式及预共享密钥认证配置示例 14.5.11 IKE野蛮模式及NAT穿越应用的配置示例 14.5.12 ADSL与IPSec/IKE相结合应用的配置示例 第15章 DVPN配置与管理 15.1 DVPN基础 15.1.1 DVPN的基本概念 15.1.2 DVPN的基本网络结构 15.1.3 DVPN的主要特性 15.1.4 DVPN工作原理 15.2 DVPN配置与管理 15.2.1 AAA的基本配置思路 15.2.3 配置VAM服务器 15.2.4 配置VAM客户端 15.2.5 配置IPsec安全框架 15.2.6 配置DVPN虚拟隧道接口及属性 15.2.7 DVPN设备上的路由配置 15.2.8 DVPN管理 15.3 DVPN配置示例 15.3.1 全互联结构DVPN配置示例 15.3.2 Hub-Spoke结构DVPN配置示例

分类：网络安全    下载：0    浏览：7    时间：2026-08-31

Mikrotik公司1996年成立于拉脱维亚，RouterOS是1997年研发的专业路由系统，经历了多年的发展，已经发展到6.0版本。最初MikroTik开发RouterOS目的是解决无线局域网传输问题（WLAN），后来通过不断扩展功能实现了多种功能集于一身路由操作系统。在国内早期最大的使用人群是网吧、小区宽带和企业网络管理，这个和国外的情况有点差别，在国外RouterOS不仅用于解决路由管理，大多应用在WLAN的覆盖和传输，RouterOS在基于802.11abgn/ac协议上的高带宽传输有自己的明显优势，特别是他独有的Nstrem和Nv2协议，近段时间国内的WLAN市场发展非常迅猛，对基于RouterOS开发的RouterBOARD产品需求也在不断增长。其实当前的RouterOS已经具备1Gbps网络环境的完整解决方案。通过脚本可以让RouterOS完成二次功能开发和应用，在设计上具备一定的开放性。 RouterOS不管从功能，还是性能方面已经超过了许多中端路由器，随着RouterOS在国内越来越多的人接受，从最开始的网吧多线路与流控和小区宽带，到后来的VPN应用和企业网络管理，还是当前RouterOS的WLAN无线应用，都在不断冲击整个网络行业！在2005年后出现了几款类似的软件路由系统，虽然从个别方面比起RouterOS优越，但整体上仍然难以超越。 从2003年开始系统接触和使用RouterOS，多年的学习和工作中积累了大量的实际经验，在这期间也得到广大RouterOS爱好者的支持和帮助，也是大家相互学习的过程。本套课程通过各方面的数据整理后编辑而成，从最基础的安装、登陆配置、多线路策略和流量控制、到诸如WLAN配置、VPN实现、脚本编写等高级应用进行深入的讲解，适合于所有使用或学习RouterOS的朋友。

分类：网络安全    下载：0    浏览：44    时间：2026-08-18

本书以AR系列路由器当前 的V200R010 VRP系统为主线，对本书的 版进行了全面 新、升级。本书不仅全面 新了内容，而且还新增了许多知识点，特别是全面添加了IPv6网络中各路由协议的应用配置与管理方法。本书是华为官方 的ICT认证培训教材，也是广大读者、培训机构、高等院校进行华为 的R&S HCIA 2.5、HCIP 2.5和HCIE 3.0版本认证自学、培训和教学的教材。 本书比较全面地介绍了华为AR系列路由器各主要功能的技术原理以及配置与管理方法，包括AR系列路由器各主要类型接口（特别是各种WAN接口）、WAN接入协议，以及DHCP、DNS、NAT等基本功能，BFD、NQA、VRRP、接口备份和双机热备份等可靠性功能，静态路由（IPv4&IPv6）、RIP/RIPng、OSPFv2/v3、IS-IS（IPv4&IPv6）、BGP（IPv4&IPv6），以及路由策略和策略路由在IPv4和IPv6网络环境中的应用配置与管理。 出版社: 人民邮电出版社 出版年: 2020-1 ISBN: 9787115520968 装帧: 平装 丛书: 华为ICT认证系列丛书 目 录 第　1章 E1T1E3系统接口配置与管理　2 1.1　AR G3系列路由器简介　4 1.1.1　AR企业路由器的产品定位　4 1.1.2　AR企业路由器的主要应用　6 1.2　接口基础及基本参数配置与管理　8 1.2.1　接口分类　9 1.2.2　物理接口编号规则　11 1.2.3　以太网接口分类　12 1.2.4　配置接口基本参数　14 1.2.5　配置接口IPv4地址　16 1.2.6　配置接口借用IPv4地址　17 1.2.7　IPv6地址结构　17 1.2.8　IPv6地址的分类　18 1.2.9　配置接口的IPv6地址　22 1.3　Serial接口配置与管理　26 1.3.1　Serial接口卡简介　26 1.3.2　Serial接口工作方式　28 1.3.3　配置同步方式下Serial接口　31 1.3.4　配置异步方式下Serial接口　38 1.3.5　同步方式下Serial接口连接网络的配置示例　40 1.4　CE1PRI接口配置与管理　41 1.4.1　E1和T1简介　41 1.4.2　CE1PRI接口简介　42 1.4.3　配置CE1PRI接口工作在E1方式　44 1.4.4　配置CE1PRI接口工作在CE1方式　46 1.4.5　配置CE1PRI接口工作在PRI方式　48 1.4.6　CE1PRI接口管理　50 1.5　E1-F接口配置与管理　51 1.5.1　E1-F接口简介　51 1.5.2　配置E1-F接口工作在非成帧方式　52 1.5.3　配置E1-F接口工作在成帧方式　54 1.5.4　E1-F接口管理　55 1.6　CT1PRI接口配置与管理　56 1.6.1　CT1PRI接口简介　56 1.6.2　配置CT1PRI接口工作在CT1方式　57 1.6.3　配置CT1PRI接口工作在PRI方式　60 1.6.4　CT1PRI接口管理　61 1.7　T1-F接口配置与管理　62 1.7.1　T1-F接口简介　62 1.7.2　配置T1-F接口工作在成帧方式　62 1.7.3　T1-F接口管理　65 1.8　CE3接口配置与管理　65 1.8.1　E3系统及CE3接口简介　65 1.8.2　配置CE3接口工作在E3方式　66 1.8.3　CE3接口管理　67 第　2章 POSCPOSPON接口配置与管理　70 2.1　POS接口配置与管理　72 2.1.1　POS接口简介　72 2.1.2　配置POS接口　73 2.1.3　POS接口物理参数配置示例　76 2.2　CPOS接口配置与管理　77 2.2.1　CPOS接口简介　78 2.2.2　SDH帧结构　79 2.2.3　SDH帧复用基本概念　82 2.2.4　SDH帧复用原理　83 2.2.5　E1T1通道编号计算　85 2.2.6　配置通过CPOS接口实现设备相连　86 2.2.7　配置CPOS接口汇聚接入E1线路　88 2.2.8　配置CPOS接口汇聚接入T1线路　92 2.2.9　CPOS接口管理　95 2.2.10　CPOS接口通过光纤直连的配置示例　96 2.2.11　CPOS接口汇聚接入E1线路的配置示例　97 2.2.12　CPOS接口汇聚接入T1线路的配置示例　100 2.3　PON接口配置与管理　102 2.3.1　PON接口简介　102 2.3.2　配置EPON接口　104 2.3.3　配置GPON接口　109 2.3.4　PON接口管理　110 第3章　DCC和LTE接入配置与管理　112 3.1　广域网接入互联概述　114 3.2　DCC基础　114 3.2.1　DCC概述　115 3.2.2　两种DCC的拨号控制原理　116 3.2.3　DCC的主要应用场景　118 3.2.4　配置DCC前的准备　120 3.3　配置轮询DCC　120 3.3.1　配置拨号接口链路层协议和IP地址　121 3.3.2　使能轮询DCC并配置DCC拨号ACL及与接口的关联　122 3.3.3　配置发起或接收轮询DCC呼叫　124 3.3.4　配置DCC拨号接口属性　129 3.3.5　配置DCC呼叫MP捆绑　131 3.3.6　配置拨号串循环备份　132 3.3.7　配置通过DCC实现动态路由备份　132 3.3.8　断开连接　134 3.4　配置共享DCC　135 3.4.1　使能共享DCC并配置DCC拨号ACL及与接口的关联　136 3.4.2　配置共享DCC呼叫　137 3.5　LTE Cellular接口基础　138 3.5.1　LTE Cellular接口简介　138 3.5.2　LTE网络架构　139 3.5.3　LTE拨号连接过程　140 3.5.4　LTE APN简介　141 3.5.5　LTE的主要应用　142 3.6　LTE Cellular接口配置与管理　144 3.6.1　配置LTE Cellular接口的连接参数　145 3.6.2　配置轮询DCC拨号连接　154 3.6.3　配置PIN管理功能　156 3.6.4　配置短信收发功能　157 3.6.5　配置短信告警功能　158 3.6.6　维护LTE Cellular接口　160 3.6.7　LTE Cellular接口作为主接口接入Internet的配置示例　160 3.6.8　LTE Cellular接口作为备份接口接入Internet的配置示例　164 3.6.9　LTE Cellular接口多APN功能的配置示例　167 3.6.10　使用双SIM卡接入不同LTE网络的配置示例　170 第4章　xDSL接口及PPP、PPPoE接入配置与管理　174 4.1　ADSL接入配置与管理　176 4.1.1　ADSL概述　176 4.1.2　ADSL接入方案配置任务　177 4.1.3　配置ADSL接口　179 4.1.4　配置Dialer接口共享DCC参数　181 4.1.5　配置PVC的PPPoEoA映射　182 4.1.6　ADSL接口的PPPoEoA客户端配置示例　184 4.2　VDSL接入配置与管理　186 4.2.1　VDSL概述　186 4.2.2　VDSL接入方案配置任务　189 4.2.3　配置ATM模式VDSL接口　190 4.2.4　配置PTM模式下VDSL接口　192 4.2.5　ATM模式VDSL接口的PPPoEoA客户端配置示例　194 4.3　G.SHDSL接入配置与管理　196 4.3.1　G.SHDSL概述　196 4.3.2　G.SHDSL接入方案配置任务　197 4.3.3　配置G.SHDSL接口　198 4.4　PPP配置与管理　206 4.4.1　PPP简介及报文格式　206 4.4.2　PPP的链路建立过程　209 4.4.3　配置PPP基本功能　211 4.4.4　配置PPP的PAP认证　213 4.4.5　配置PPP的CHAP认证　215 4.4.6　配置PPP协商参数　218 4.4.7　PAP单向认证配置示例　220 4.4.8　CHAP单向认证配置示例　222 4.5　MP配置与管理　223 4.5.1　MP概述　223 4.5.2　配置将PPP链路直接绑定到VT上实现MP　225 4.5.3　配置按照PPP链路用户名查找VT实现MP　225 4.5.4　配置将PPP链路加入MP-Group实现MP　227 4.5.5　配置MP分片和捆绑数　228 4.5.6　将PPP链路直接绑定到VT上实现MP的配置示例　229 4.5.7　按照PPP链路用户名查找VT实现MP的配置示例　230 4.5.8　将PPP链路加入MP-Group实现MP的配置示例　233 4.6　PPPoE协议配置与管理　235 4.6.1　PPPoE帧格式　235 4.6.2　PPPoE拨号原理　236 4.6.3　PPPoE典型应用　240 4.6.4　配置设备作为PPPoE客户端　241 4.6.5　配置设备作为PPPoE服务器　242 4.6.6　PPPoE服务器配置示例　249 第5章　DHCP和DNS服务配置与管理　252 5.1　DHCP基础　254 5.1.1　DHCP概述　254 5.1.2　DHCP报文及其格式　255 5.1.3　DHCP选项　258 5.1.4　DHCP中继代理服务简介　259 5.1.5　DHCP服务初次IP地址自动分配原理　261 5.1.6　DHCP客户端重用曾经使用过的地址的工作原理　269 5.1.7　DHCP服务IP地址租约 新原理　269 5.2　配置设备作为DHCP服务器　271 5.2.1　开启DHCP功能　271 5.2.2　配置全局方式DHCP地址池为客户端分配IP地址的网络参数　272 5.2.3　配置接口方式DHCP地址池为客户端分配IP地址的网络参数　278 5.2.4　配置DHCP报文限速　280 5.3　配置为客户端分配除IP地址以外的网络参数　282 5.3.1　配置DHCP客户端的网关地址　283 5.3.2　配置DHCP客户端的DNS服务和NetBIOS服务　285 5.3.3　配置DHCP客户端的配置文件　289 5.3.4　配置DHCP客户端的自定义选项信息　291 5.4　DHCP服务器维护与配置示例　294 5.4.1　DHCP服务器配置管理命令　295 5.4.2　复位DHCP地址池和释放IP地址　295 5.4.3　典型故障分析与排除　296 5.4.4　基于全局地址池的DHCP服务器的配置示例　297 5.4.5　基于接口地址池的DHCP服务器的配置示例　300 5.5　配置设备作为DHCP中继　302 5.5.1　使能DHCP中继功能　303 5.5.2　配置DHCP服务器的IP地址　303 5.5.3　配置DHCP中继对Option82选项的处理策略　306 5.5.4　DHCP中继配置示例　312 5.6　DHCP Snooping配置与管理　315 5.6.1　DHCP Snooping概述　315 5.6.2　DHCP Snooping支持的Option82功能　316 5.6.3　DHCP Snooping的典型应用　316 5.6.4　DHCP Snooping的基本功能配置与管理　319 5.6.5　配置防止DHCP服务器仿冒者攻击　322 5.6.6　配置防止仿冒DHCP报文攻击　323 5.6.7　配置防止DHCP服务器拒 服务攻击　324 5.6.8　配置在DHCP报文中添加Option82字段　326 5.6.9　DHCP Snooping的攻击防范功能配置示例　327 5.7　配置DHCPBOOTP客户端　329 5.7.1　配置DHCPBOOTP客户端属性　330 5.7.2　使能DHCPBOOTP客户端功能　331 5.7.3　配置其他功能　331 5.7.4　DHCP客户端配置示例　333 5.8　DNS服务配置与管理　334 5.8.1　配置作为DNS客户端　335 5.8.2　配置DNS ProxyRelay　337 5.8.3　配置DDNS客户端　339 第6章　NAT配置与管理　344 6.1　NAT基础　346 6.1.1　NAT的技术背景　346 6.1.2　NAT主要分类　348 6.1.3　Basic NAT实现原理　349 6.1.4　NAPT实现原理　350 6.1.5　Easy IP实现原理　352 6.1.6　NAT Server实现原理　353 6.1.7　静态NATNAPT　354 6.1.8　NAT与路由的本质区别　354 6.2　NAT扩展技术及主要应用　355 6.2.1　NAT ALG　356 6.2.2　DNS Mapping　357 6.2.3　NAT关联VPN　358 6.2.4　两次NAT　360 6.2.5　NAT过滤和NAT映射　361 6.2.6　NAT的主要应用　363 6.2.7　NAT的配置任务　365 6.3　NAT配置与管理　366 6.3.1　配置动态NAT　366 6.3.2　动态NAT地址转换配置示例　374 6.3.3　配置两次NAT示例　377 6.3.4　配置静态NAT　379 6.3.5　静态一对一NAT配置示例　386 6.3.6　配置NAT Server　387 6.3.7　NAT Server配置示例　389 6.3.8　PPPoE拨号通过Easy IP访问外网的配置示例　391 6.3.9　NAT综合配置示例　394 6.3.10　典型故障分析与排除　396 第7章　BFD、NQA和VRRP配置与管理　400 7.1　可靠性技术概述　402 7.2　BFD配置与管理　404 7.2.1　BFD概述　404 7.2.2　BFD检测原理　404 7.2.3　BFD主要应用　407 7.2.4　配置静态BFD单跳检测　409 7.2.5　单跳检测二层链路配置示例　412 7.2.6　VLANIF接口BFD单跳检测配置示例　414 7.2.7　配置静态BFD多跳检测　416 7.2.8　BFD多跳检测配置示例　417 7.2.9　配置静态标识符自协商BFD　419 7.2.10　配置静态BFD单臂回声功能　420 7.2.11　单臂回声功能配置示例　421 7.2.12　配置静态BFD与接口子接口状态联动　422 7.2.13　BFD状态与接口状态联动配置示例　424 7.2.14　调整BFD参数　426 7.3　NQA配置与管理　429 7.3.1　NQA综述　429 7.3.2　ICMP NQA测试基本原理　430 7.3.3　配置ICMP NQA测试　430 7.3.4　ICMP NQA测试配置示例　435 7.4　VRRP基础及基本功能配置与管理　437 7.4.1　VRRP概述　437 7.4.2　VRRP报文　439 7.4.3　VRRP基本工作原理　440 7.4.4　VRRP Master选举和状态通告　442 7.4.5　VRRP的两种主备模式　444 7.4.6　VRRP基本功能配置与管理　445 7.4.7　VRRP主备备份配置示例　452 7.4.8　VRRP多网关负载分担配置示例　455 7.4.9　Dot1q终结子接口支持VRRP配置示例　458 7.4.10　QinQ终结子接口支持VRRP配置示例　461 7.5　VRRP联动功能配置与管理　466 7.5.1　配置VRRP与接口状态联动监视上行接口　467 7.5.2　配置VRRP与BFD联动实现快速切换　469 7.5.3　配置VRRP与BFDNQA路由联动监视上行链路　470 7.5.4　VRRP与接口状态联动监视上行接口的配置示例　473 7.5.5　VRRP与BFD联动实现快速切换配置示例　475 7.5.6　VRRP与BFD联动监视上行链路的配置示例　479 7.5.7　VRRP与NQA联动监视上行链路的配置示例　482 7.5.8　VRRP与路由联动监视上行链路配置示例　485 第8章　接口备份、接口监控组和双机热备份配置与管理　490 8.1　接口备份配置与管理　492 8.1.1　接口备份概述　492 8.1.2　接口备份主要特性　492 8.1.3　配置主备接口备份基本功能　495 8.1.4　以太链路+以太链路的主备接口备份配置示例　497 8.1.5　配置负载分担接口备份　499 8.1.6　以太链路+以太链路的负载分担接口备份配置示例　500 8.1.7　配置主备接口备份联动功能　502 8.1.8　以太链路+以太链路的接口备份与BFD联动配置示例　506 8.1.9　以太链路+ADSL链路的接口备份与BFD联动的配置示例　512 8.1.10　以太链路+以太链路的接口备份与NQA联动的配置示例　517 8.1.11　以太链路+ADSL链路的接口备份与NQA联动的配置示例　520 8.1.12　以太链路+以太链路的接口备份与路由联动的配置示例　523 8.1.13　以太链路+ADSL链路的接口备份与路由联动的配置示例　526 8.2　接口监控组配置与管理　529 8.2.1　接口监控组简介　529 8.2.2　接口监控组的典型应用　530 8.2.3　配置接口监控组　531 8.2.4　接口监控组配置示例　533 8.3　双机热备份基础　536 8.3.1　双机热备份的备份方式　536 8.3.2　双机热备份的实现机制　537 8.3.3　配置双机热备份功能　539 8.3.4　双机热备份配置管理及故障排除　542 8.3.5　双机热备份配置示例　543 第9章　路由基础和静态路由（IPv4&IPv6）配置与管理　548 9.1　路由基础　550 9.1.1　路由的分类　550 9.1.2　路由表的分类及组成　551 9.1.3　FIB表的组成及 长掩码匹配原则　554 9.1.4　路由协议的优先级　555 9.1.5　路由度量　557 9.1.6　负载分担与路由备份　557 9.1.7　路由的收敛与路由迭代　558 9.2　静态路由基础　560 9.2.1　静态路由的组成　560 9.2.2　静态路由的主要特点　561 9.2.3　静态缺省路由　564 9.2.4　静态路由负载分担和路由备份　565 9.3　IPv4静态路由配置与管理　565 9.3.1　配置IPv4静态路由　566 9.3.2　静态路由配置经验分享　569 9.3.3　配置静态路由与静态BFD联动　570 9.3.4　配置静态路由与NQA联动　571 9.3.5　静态路由配置示例　574 9.3.6　静态路由与BFD联动的配置示例　576 9.3.7　静态路由与NQA联动的配置示例　578 9.4　IPv6静态路由配置与管理　582 9.4.1　创建IPv6静态路由　582 9.4.2　IPv6静态路由配置示例　584 第　10章 RIP和RIPng路由配置与管理　588 10.1　RIP基础　590 10.1.1　RIP的度量机制　590 1.1.2　RIP的4个定时器　591 10.1.3　RIP路由表的形成　592 10.1.4　RIP路由 新方法　593 10.1.5　RIP路由定期 新机制　594 10.1.6　RIP路由触发 新机制　596 10.1.7　RIP路由收敛机制　597 10.1.8　RIP报文格式　599 10.2　RIP配置与管理　602 10.2.1　RIP主要配置任务　602 10.2.2　配置RIP基本功能　603 10.2.3　RIP基本功能的配置示例　606 10.2.4　配置RIP-2特性　608 10.2.5　配置防止路由环路　611 10.2.6　控制RIP的路由选路　612 10.2.7　控制RIP路由信息的发布　614 10.2.8　RIP引入外部路由的配置示例　618 10.2.9　控制RIP路由信息的接收　621 10.2.10　调整RIP网络性能参数　622 10.2.11　配置RIP与BFD联动　625 10.2.12　RIP与单臂回声静态BFD联动特性的配置示例　630 10.2.13　RIP与动态BFD联动特性的配置示例　633 10.3　RIPng协议基础　634 10.3.1　RIPng主要特性　634 10.3.2　RIPng报文格式　636 10.4　RIPng协议配置与管理　637 10.4.1　配置RIPng的基本功能　637 10.4.2　配置RIPng防止路由环路　639 10.4.3　控制RIPng的路由选路　639 10.4.4　控制RIPng路由信息的发布和接收　641 10.4.5　提升RIPng网络的性能　644 10.4.6　RIPng接收路由过滤的配置示例　645 第　11章 OSPFv2路由配置与管理　650 11.1　OSPF基础　652 11.1.1　OSPF简介　652 11.1.2　OSPF基本运行机制　653 11.1.3　理解OSPF区域　656 11.1.4　OSPF报文种类　658 11.1.5　OSPF报头格式　659 11.1.6　OSPF的报文格式　660 11.1.7　OSPF LSA头部格式　666 11.1.8　OSPF LSA种类及报文格式　667 11.1.9　几种特殊的OSPF区域　672 11.1.10　OSPF的网络类型　677 11.1.11　OSPF网络的设计考虑　678 11.2　OSPF工作原理　679 11.2.1　OSPF接口状态机　680 11.2.2　OSPF邻居状态机　681 11.2.3　Router ID和DR、BDR选举原理　683 11.2.4　广播网络OSPF邻接关系的建立流程　686 11.2.5　NBMA网络OSPF邻接关系的建立流程　689 11.2.6　OSPF路由计算原理　690 11.2.7　理解OSPF进程　695 11.3　配置OSPF基本功能　696 11.3.1　创建OSPF进程　697 11.3.2　创建OSPF区域　698 11.3.3　使能OSPF　698 11.3.4　创建虚连接　700 11.3.5　配置对OSPF 新LSA的泛洪限制　701 11.3.6　OSPF基本功能配置示例　702 11.3.7　OSPF虚连接的配置示例　706 11.4　配置OSPF在不同网络类型中的属性　708 11.4.1　配置接口的网络类型　708 11.4.2　配置P2MP网络属性　709 11.4.3　配置NBMA网络属性　710 11.4.4　OSPF的DR选举配置示例　712 11.5　配置OSPF特殊区域　715 11.5.1　配置OSPF的StubTotally Stub区域　716 11.5.2　配置OSPF的NSSATotally NSSA区域　717 11.5.3　OSPF的Totally Stub区域配置示例　719 11.5.4　OSPF的NSSA区域配置示例　723 11.6　调整OSPF的选路　727 11.6.1　配置OSPF的接口开销　727 11.6.2　配置等价路由　728 11.6.3　配置OSPF路由选择规则　729 11.6.4　抑制接口接收和发送OSPF报文　730 11.7　调整OSPF网络收敛性能　730 11.7.1　调整OSPF网络收敛性能的配置任务　730 11.7.2　调整OSPF网络收敛性能的配置步骤　732 11.8　配置OSPF邻居或邻接的会话参数　734 11.9　配置OSPF安全功能　735 11.9.1　配置OSPF GSTM功能　735 11.9.2　配置OSPF安全认证功能　737 11.10　控制OSPF路由信息的发布和接收　739 11.10.1　配置OSPF引入外部路由　739 11.10.2　配置OSPF将缺省路由通告到OSPF区域　741 11.10.3　配置OSPF路由聚合　743 11.10.4　配置OSPF对接收和发布的路由进行过滤　745 11.10.5　配置对发送的LSA进行过滤　746 11.10.6　配置对ABR Type-3 LSA进行过滤　747 11.10.7　OSPF路由过滤的综合配置示例　748 11.11　OSPF与BFD联动配置与管理　754 11.11.1　配置OSP与BFD联动　755 11.11.2　OSPF与BFD联动的配置示例　757 第　12章 OSPFv3路由配置与管理　762 12.1　OSPFv3协议基础　764 12.1.1　OSPFv3支持的网络类型　764 12.1.2　OSPFv3的LSA类型　764 12.1.3　OSPFv3和OSPFv2协议的不同　765 12.1.4　OSPFv3报头和报文格式　767 12.2　OSPFv3基本功能配置与管理　768 12.2.1　配置OSPFv3基本功能　768 12.2.2　OSPFv3基本功能管理　771 12.2.3　OSPFv3基本功能的配置示例　772 12.3　OSPFv3特殊区域和虚连接配置与管理　774 12.3.1　配置OSPFv3 Stub或Totally Stub区域　774 12.3.2　配置OSPFv3 NSSA或Totally NSSA区域　775 12.3.3　配置OSPFv3虚连接　777 12.3.4　OSPFv3 Stub区域配置示例　778 12.3.5　OSPFv3 NSSA区域配置示例　782 12.3.6　OSPFv3的虚连接配置示例　783 12.4　配置OSPFv3的路由属性　786 12.5　控制OSPFv3的路由信息　787 12.5.1　配置OSPFv3路由聚合　787 12.5.2　OSPFv3发布ASBR聚合路由的配置示例　788 12.5.3　配置OSPFv3对接收的路由进行过滤　792 12.5.4　配置OSPFv3引入外部路由　792 12.5.5　OSPFv3外部路由引入的配置示例　793 12.5.6　配置对区域内的LSA进行过滤　797 12.6　调整和优化OSPFv3网络　798 12.6.1　配置用于调整和优化OSPFv3网络的功能　798 12.6.2　OSPFv3的DR选择配置示例　801 第　13章 IS- IS（IPv4&IPv6）路由配置与管理　806 13.1　IS-IS协议基础　808 13.1.1　OSI网络基础　808 13.1.2　IS-IS基本术语　809 13.1.3　IS-IS路由器类型　810 13.1.4　OSI网络IS-IS路由类型　811 13.1.5　IS-IS区域与OSPF区域的比较　812 13.1.6　IS-IS的两种地址格式　814 13.2　IS-IS协议PDU报文格式　816 13.2.1　IS-IS主要PDU类型　817 13.2.2　IS-IS PDU报头格式　818 13.2.3　IIH PDU报文格式　819 13.2.4　LSP PDU报文格式　820 13.2.5　SNP PDU报文格式　823 13.2.6　IS-IS PDU可变长字段格式　824 13.3　IS-IS协议基本原理　825 13.3.1　DIS和伪节点　825 13.3.2　IS-IS邻居关系的建立　826 13.3.3　IS-IS的LSP交互过程　829 13.3.4　IS-IS报文验证　832 13.3.5　IS-IS路由渗透　833 13.3.6　IS-IS网络收敛　834 13.4　IS-IS（IPv4）基本功能配置与管理　835 13.4.1　创建IS-IS进程　835 13.4.2　配置网络实体名称　837 13.4.3　配置全局Level级别　838 13.4.4　建立IS-IS邻居　838 13.4.5　IS-IS基本功能管理　842 13.4.6　IS-IS基本功能配置示例　842 13.5　IS-IS（IPv4）路由聚合　848 13.5.1　配置IS-IS路由聚合　848 13.5.2　IS-IS路由聚合配置示例　849 13.6　控制IS-IS（IPv4）的路由信息交互　851 13.6.1　配置IS-IS发布缺省路由　852 13.6.2　配置IS-IS引入外部路由　853 13.6.3　配置IS-IS发布部分外部路由到IS-IS路由域　855 13.6.4　配置允许将部分IS-IS路由下发到IP路由表　856 13.6.5　IS-IS外部路由引入配置示例　856 13.7　控制IS-IS（IPv4）的路由选路　861 13.7.1　配置IS-IS协议的优先级　862 13.7.2　配置IS-IS接口的开销　862 13.7.3　配置IS-IS对等价路由的处理方式　865 13.7.4　配置IS-IS路由渗透　866 13.7.5　控制Level-1设备是否生成缺省路由　868 13.8　调整IS-IS（IPv4）路由的收敛性能　869 13.8.1　配置Hello报文参数　869 13.8.2　配置LSP报文参数　870 13.8.3　配置CSNP报文参数　874 13.8.4　调整SPF的计算时间间隔　875 13.8.5　配置IS-IS路由按优先级收敛　876 13.9　提高IS-IS（IPv4）网络的安全性　877 13.9.1　配置IS-IS接口认证　877 13.9.2　配置区域、路由域的认证　879 13.9.3　IS-IS认证配置示例　881 13.10　配置IS-IS（IPv4）设备进入过载状态　884 13.11　配置IS-IS（IPv4）与BFD联动　885 13.11.1　IS-IS与BFD联动简介　885 13.11.2　配置IS-IS与静态BFD联动　887 13.11.3　配置IS-IS与动态BFD联动　888 13.11.4　IS-IS与静态BFD联动的配置示例　890 13.11.5　IS-IS与动态BFD联动的配置示例　893 13.12　IS-IS IPv6基础　896 13.12.1　IS-IS IPv6新增的TLV和NLPID　897 13.12.2　IS-IS多拓扑　897 13.13　IS-IS（IPv6）基本功能配置与管理　898 13.13.1　配置建立IS-IS IPv6邻居　898 13.13.2　IS-IS IPv6的基本功能配置示例　902 13.14　控制IS-IS（IPv6）的路由信息交互　906 13.14.1　配置控制IS-IS（IPv6）的路由信息的交互功能　907 13.14.2　IS-IS IPv6外部路由引入的配置示例　908 13.14.3　IS-IS IPv6路由聚合配置示例　913 13.15　控制IS-IS（IPv6）的路由选路　917 第　14章 BGP（IPv4&IPv6）路由配置与管理　920 14.1　BGP基础　922 14.1.1　BGP的基本概念　922 14.1.2　BGP AS　924 14.1.3　BGP地址族　925 14.2　BGP报文及基本工作原理　926 14.2.1　5种BGP报文的格式　926 14.2.2　6种BGP状态机　930 14.2.3　5种路由交互原则　932 14.2.4　BGP与IGP交互原理　932 14.3　BGP的主要路由属性和选路策略　933 14.3.1　BGP路由属性分类　933 14.3.2　Origin（源）属性　934 14.3.3　AS_Path属性　934 14.3.4　NEXT_Hop属性　936 14.3.5　LOCAL_Pref属性　937 14.3.6　MED属性　937 14.3.7　团体属性　938 14.3.8　BGP的选路策略　940 14.4　BGP路由反射器与联盟工作原理　941 14.4.1　路由反射器　941 14.4.2　BGP联盟　944 14.5　BGP基本功能配置与管理　945 14.5.1　启动BGP进程　945 14.5.2　配置BGP对等体　946 14.5.3　配置BGP对等体组　949 14.5.4　配置BGP引入路由　951 14.5.5　BGP基本功能管理　953 14.5.6　BGP基本功能配置示例　954 14.5.7　MBGP基本功能配置示例　957 14.6　BGP路由选路和负载分担配置与管理　963 14.6.1　配置BGP优先级　964 14.6.2　配置Next_Hop属性　965 14.6.3　配置BGP路由 值　966 14.6.4　配置本机缺省Local_Pref属性　967 14.6.5　配置AS_Path属性　968 14.6.6　配置MED属性　973 14.6.7　配置BGP团体属性　976 14.6.8　配置BGP负载分担　980 14.6.9　BGP路由选路和负载分担管理　981 14.6.10　AS_Path过滤器配置示例　982 14.6.11　通过MED属性控制路由选择的配置示例　985 14.6.12　BGP团体配置示例　988 14.6.13　BGP负载分担配置示例　991 14.7　简化IBGP网络连接　994 14.7.1　配置BGP路由反射器　994 14.7.2　配置BGP联盟　996 14.7.3　BGP路由反射器配置示例　997 14.7.4　BGP联盟配置示例　1000 14.8　控制BGP路由的发布和接收　1003 14.8.1　控制BGP路由信息的发布　1003 14.8.2　控制BGP路由信息的接收　1006 14.8.3　配置BGP路由聚合　1008 14.8.4　配置邻居按需发布路由　1010 14.8.5　配置向对等体发送缺省路由　1011 14.8.6　配置BGP软复位　1012 14.8.7　BGP与IGP相互引入及BGP路由聚合的配置示例　1014 14.8.8　基于前缀的BGP ORF配置示例　1016 14.9　调整BGP网络的收敛速度　1020 14.9.1　配置BGP连接重传定时器　1021 14.9.2　配置BGP存活时间和保持时间定时器　1021 14.9.3　配置BGP 新报文定时器　1023 14.9.4　配置EBGP连接快速复位　1023 14.9.5　配置BGP下一跳延迟响应　1023 14.9.6　配置BGP路由振荡抑制　1024 14.10　配置BGP安全性　1026 14.10.1　配置MD5认证　1026 14.10.2　配置Keychain认证　1027 14.10.3　配置BGP GTSM功能　1027 14.10.4　BGP GTSM配置示例　1029 14.11　BGP与BFD联动配置与管理　1033 14.11.1　配置BGP与BFD联动　1033 14.11.2　BGP与BFD联动配置示例　1035 第　15章 路由策略和策略路由（IPv4&IPv6）的配置与管理　1040 15.1　路由策略基础　1042 15.1.1　路由策略原理　1042 15.1.2　路由策略过滤器简介　1045 15.1.3　路由策略过滤器比较及策略工具调用关系　1047 15.1.4　路由策略配置任务　1048 15.2　配置路由策略过滤器　1049 15.2.1　配置地址前缀列表　1049 15.2.2　地址前缀列表的应用情形　1052 15.2.3　地址前缀列表的通配地址匹配原则　1055 15.2.4　配置AS路径过滤器　1059 15.2.5　AS_Path正则表达式的组成　1060 15.2.6　配置团体属性过滤器　1062 15.2.7　配置扩展团体属性过滤器　1065 15.2.8　配置RD属性过滤器　1066 15.3　配置路由策略　1067 15.3.1　创建路由策略　1068 15.3.2　配置if-match子句　1068 15.3.3　配置apply子句　1073 15.3.4　路由策略的应用　1080 15.3.5　配置路由策略生效时间　1084 15.3.6　AS_Path过滤器配置示例　1085 15.3.7　接收和发布路由过滤的配置示例　1089 15.3.8　在路由引入时应用路由策略的配置示例　1093 15.4　策略路由基础　1096 15.4.1　策略路由概述　1096 15.4.2　本地策略路由　1097 15.4.3　接口策略路由　1098 15.5　本地策略路由配置与管理　1099 15.5.1　配置本地策略路由的匹配规则　1099 15.5.2　配置本地策略路由的动作　1100 15.5.3　应用本地策略路由　1103 15.5.4　本地策略路由配置示例　1104 15.6　接口策略路由配置与管理　1108 15.6.1　定义策略路由流分类　1108 15.6.2　配置流行为　1112 15.6.3　配置并应用接口策略路由　1115 15.6.4　接口策略路由配置示例　1117

分类：网络安全    下载：0    浏览：74    时间：2026-07-02

本书从道德黑客的角度出发，结合赏金漏洞实例，向读者介绍应如何处理应用程序中的漏洞，如何寻找赏金漏洞和提交方案报告。主要内容包括什么是漏洞和漏洞悬赏，如何在漏洞挖掘平台上挖掘开放式重定向漏洞、HTTP参数污染漏洞、跨站请求伪造漏洞、HTML注入和内容欺骗漏洞、回车换行注入漏洞、跨站脚本漏洞、模板注入漏洞、SQL注入漏洞、服务端请求伪造漏洞、内存漏洞、子域接管漏洞、不安全的直接对象引用漏洞、OAuth漏洞、应用程序逻辑和配置漏洞等，并提交给平台，进而对漏洞进行修复，以及如何获得漏洞奖金、漏洞报告如何编写等。 作者: [美]彼得·亚沃斯基(Peter Yaworski) 译者: 恒安信雅书社 出版社: 机械工业出版社 ISBN: 9787111691358 页数: 264 装帧: 平装 定价: 66.70元 目录 译者序 序言 前言 致谢 作者简介 技术审校者简介 第1章　漏洞悬赏入门1 11　漏洞和漏洞悬赏1 12　客户端和服务器端2 13　当你访问一个网址时发生了什么3 14　HTTP请求7 15　总结10 第2章　开放式重定向11 21　开放式重定向如何工作12 22　Shopify主题设置的开放式重定向漏洞14 23　Shopify 登录的开放式重定向漏洞14 24　HackerOne中间网页重定向漏洞16 25　总结18 第3章　HTTP参数污染19 31　服务器端 HPP19 32　客户端HPP22 33　HackerOne分享按钮23 34　Twitter取消订阅通知24 35　Twitter弹出窗口26 36　总结28 第4章　跨站请求伪造29 41　身份认证30 42　通过GET请求发起CSRF攻击32 43　通过POST请求发起CSRF攻击33 44　抵御CSRF攻击35 45　Shopify Twitter 断连接攻击37 46　改变用户的Instacart地区攻击38 47　Badoo全账号接管39 48　总结42 第5章　HTML注入和内容欺骗43 51　通过字符编码进行Coinbase评论注入攻击44 52　HackerOne非预期HTML包含漏洞46 53　HackerOne非预期HTML包含补丁绕过漏洞48 54　Within Security内容欺骗漏洞49 55　总结51 第6章　回车换行注入52 61　HTTP请求夹带攻击53 62　vshopifycom响应分割攻击53 63　Twitter HTTP响应分割攻击55 64　总结57 第7章　跨站脚本58 71　XSS的类型62 72　Shopify Wholesale XSS漏洞65 73　Shopify货币格式XSS漏洞67 74　雅虎邮件存储型XSS漏洞68 75　Google图像搜索XSS漏洞70 76　Google标签管理器存储型XSS漏洞71 77　联合航空网站XSS漏洞73 78　总结76 第8章　模板注入78 81　服务器端模板注入78 82　客户端模板注入79 83　Uber AngularJS模板注入80 84　Uber Flask Jinja2模板注入81 85　Rails动态呈现漏洞84 86　Unikrn Smarty模板注入86 87　总结89 第9章　SQL注入90 91　SQL数据库90 92　防御SQLi92 93　雅虎体育盲SQLi93 94　Uber盲SQLi96 95　Drupal SQLi100 96　总结103 第10章　服务器端请求伪造105 101　展示SSRF的影响105 102　调用 GET 与 POST 请求106 103　执行盲测 SSRF107 104　使用 SSRF 响应攻击用户108 105　ESEA SSRF 和 AWS 元数据请求108 106　Google内部 DNS SSRF111 107　使用Webhook进行内网端口扫描115 108　总结117 第11章　XML外部实体118 111　XML118 1111　文档类型定义119 1112　XML 实体121 112　XXE攻击如何发挥作用122 113　读取Google的访问权限123 114　Facebook XXE Word漏洞124 115　Wikiloc XXE126 116　总结129 第12章　远程代码执行130 121　执行Shell命令130 122　执行函数132 123　远程调用的升级策略133 124　Polyvore ImageMagick漏洞134 125　Algolia RCE 漏洞137 126　SSH RCE 漏洞139 127　总结141 第13章　内存漏洞142 131　缓冲区溢出143 132　越界读取146 133　PHP ftp_genlist()整数溢出漏洞147 134　Python Hotshot模块148 135　Libcurl越界读取149 136　总结150 第14章　子域接管151 141　理解域名151 142　子域接管工作原理152 143　Ubiquiti的子域接管153 144　Scanme指向Zendesk154 145　Shopify Windsor子域接管155 146　Snapchat Fastly接管156 147　Legal Robot接管157 148　Uber SendGrid Mail接管158 149　总结160 第15章　竞争条件161 151　多次接受同一个HackerOne邀请162 152　Keybase超过邀请数上限164 153　HackerOne付款竞争性条件165 154　Shopify合作伙伴竞争条件166 155　总结168 第16章　不安全的直接对象引用169 161　查找简单的IDOR169 162　查找复杂的IDOR170 163　Binarycom 权限升级171 164　Moneybird 应用程序创建172 165　Twitter Mopub API Token 被盗174 166　ACME 客户信息泄露175 167　总结177 第17章　OAuth漏洞178 171　OAuth工作流179 172　窃取Slack OAuth令牌182 173　使用默认密码通过身份验证183 174　窃取微软登录令牌184 175　刷Facebook官方访问令牌186 176　总结187 第18章　应用程序逻辑和配置漏洞189 181　绕过Shopify管理员特权190 182　绕过Twitter账户保护192 183　HackerOne信号处理193 184　HackerOne不正确的S3 Bucket 权限194 185　绕过GitLab双重身份验证196 186　雅虎PHP的信息披露197 187　HackerOne Hacktivity投票199 188　访问PornHub的Memcache安装201 189　总结203

分类：网络安全    下载：0    浏览：87    时间：2026-07-02

Web前端的黑客攻防技术是一门非常新颖且有趣的黑客技术，主要包含Web前端安全的跨站脚本（XSS）、跨站请求伪造（CSRF）、界面操作劫持这三大类，涉及的知识点涵盖信任与信任关系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生态攻击、高级钓鱼、蠕虫思想等，这些都是研究前端安全的人必备的知识点。本书作者深入剖析了许多经典的攻防技巧，并给出了许多独到的安全见解。 本书适合前端工程师阅读，同时也适合对Web前端各类安全问题或黑客攻防过程充满好奇的读者阅读，书中的内容可以让读者重新认识到Web的危险，并知道该如何去保护自己以免受黑客的攻击。 作者: 钟晨鸣 / 徐少培 出版社: 电子工业出版社 出版年: 2013-1 ISBN: 9787121192036 页数: 361 装帧: 平装 定价: 59.00元 作者简介 钟晨鸣，毕业于北京化工大学，网名：余弦。国内著名Web安全团队xeye成员，除了爱好Web Hacking外，还对宇宙学、人类学等保持着浓厚兴趣。2008年加入北京知道创宇信息技术有限公司，现任研究部总监，团队致力于Web安全与海量数据研究，并进行相关超酷平台的实现。如果大家想和我交流，可以私信我微博：weibo.com/evilcos，同时本书的最新动态也会发布在我的微博上。 徐少培，毕业于河北工业大学。网名：xisigr。国内著名Web安全团队xeye成员。2008年加入北京天融信公司，现任北京天融信资深安全专家，重点负责安全研究工作，主要研究领域包括：WEB安全、HTML5安全、浏览器安全、协议分析等。同时也是国内信息安全大会常见的演讲者。我的微博：weibo.com/xisigr，希望可以和大家交流。 目录 第1章 Web安全的关键点 1 1.1 数据与指令 1 1.2 浏览器的同源策略 4 1.3 信任与信任关系 7 1.4 社会工程学的作用 9 1.5 攻防不单一 9 1.6 场景很重要 10 1.7 小结 11 第2章 前端基础 12 2.1 W3C的世界法则 12 2.2 URL 14 2.3 HTTP协议 15 2.4 松散的HTML世界 19 2.4.1 DOM树 20 2.4.2 iframe内嵌出一个开放的世界 21 2.4.3 HTML内嵌脚本执行 22 2.5 跨站之魂——JavaScript 23 2.5.1 DOM树操作 23 2.5.2 AJAX风险 25 2.5.3 模拟用户发起浏览器请求 30 2.5.4 Cookie安全 33 2.5.5 本地存储风险 43 2.5.6 E4X带来的混乱世界 48 2.5.7 JavaScript函数劫持 49 2.6 一个伪装出来的世界——CSS 51 2.6.1 CSS容错性 51 2.6.2 样式伪装 52 2.6.3 CSS伪类 52 2.6.4 CSS3的属性选择符 53 2.7 另一个幽灵——ActionScript 55 2.7.1 Flash安全沙箱 55 2.7.2 HTML嵌入Flash的安全相关配置 59 2.7.3 跨站Flash 61 2.7.4 参数传递 64 2.7.5 Flash里的内嵌HTML 65 2.7.6 与JavaScript通信 67 2.7.7 网络通信 71 2.7.8 其他安全问题 71 第3章 前端黑客之XSS 72 3.1 XSS概述 73 3.1.1 “跨站脚本”重要的是脚本 73 3.1.2 一个小例子 74 3.2 XSS类型 76 3.2.1 反射型XSS 76 3.2.2 存储型XSS 77 3.2.3 DOM XSS 78 3.3 哪里可以出现XSS攻击 80 3.4 有何危害 81 第4章 前端黑客之CSRF 83 4.1 CSRF概述 84 4.1.1 跨站点的请求 84 4.1.2 请求是伪造的 84 4.1.3 一个场景 84 4.2 CSRF类型 89 4.2.1 HTML CSRF攻击 89 4.2.2 JSON HiJacking攻击 90 4.2.3 Flash CSRF攻击 94 4.3 有何危害 96 第5章 前端黑客之界面操作劫持 97 5.1 界面操作劫持概述 97 5.1.1 点击劫持（Clickjacking） 98 5.1.2 拖放劫持（Drag&Dropjacking） 98 5.1.3 触屏劫持（Tapjacking） 99 5.2 界面操作劫持技术原理分析 99 5.2.1 透明层+iframe 99 5.2.2 点击劫持技术的实现 100 5.2.3 拖放劫持技术的实现 101 5.2.4 触屏劫持技术的实现 103 5.3 界面操作劫持实例 106 5.3.1 点击劫持实例 106 5.3.2 拖放劫持实例 111 5.3.3 触屏劫持实例 119 5.4 有何危害 121 第6章 漏洞挖掘 123 6.1 普通XSS漏洞自动化挖掘思路 124 6.1.1 URL上的玄机 125 6.1.2 HTML中的玄机 127 6.1.3 请求中的玄机 134 6.1.4 关于存储型XSS挖掘 135 6.2 神奇的DOM渲染 135 6.2.1 HTML与JavaScript自解码机制 136 6.2.2 具备HtmlEncode功能的标签 140 6.2.3 URL编码差异 142 6.2.4 DOM修正式渲染 145 6.2.5 一种DOM fuzzing技巧 146 6.3 DOM XSS挖掘 150 6.3.1 静态方法 150 6.3.2 动态方法 151 6.4 Flash XSS挖掘 153 6.4.1 XSF挖掘思路 153 6.4.2 Google Flash XSS挖掘 156 6.5 字符集缺陷导致的XSS 159 6.5.1 宽字节编码带来的安全问题 160 6.5.2 UTF-7问题 161 6.5.3 浏览器处理字符集编码 BUG带来的安全问题 165 6.6 绕过浏览器XSS Filter 165 6.6.1 响应头CRLF注入绕过 165 6.6.2 针对同域的白名单 166 6.6.3 场景依赖性高的绕过 167 6.7 混淆的代码 169 6.7.1 浏览器的进制常识 169 6.7.2 浏览器的编码常识 175 6.7.3 HTML中的代码注入技巧 177 6.7.4 CSS中的代码注入技巧 190 6.7.5 JavaScript中的代码注入技巧 196 6.7.6 突破URL过滤 201 6.7.7 更多经典的混淆CheckList 202 6.8 其他案例分享——Gmail Cookie XSS 204 第7章 漏洞利用 206 7.1 渗透前的准备 206 7.2 偷取隐私数据 208 7.2.1 XSS探针：xssprobe 208 7.2.2 Referer惹的祸 214 7.2.3 浏览器记住的明文密码 216 7.2.4 键盘记录器 219 7.2.5 偷取黑客隐私的一个小技巧 222 7.3 内网渗透技术 223 7.3.1 获取内网IP 223 7.3.2 获取内网IP端口 224 7.3.3 获取内网主机存活状态 225 7.3.4 开启路由器的远程访问能力 226 7.3.5 内网脆弱的Web应用控制 227 7.4 基于CSRF的攻击技术 228 7.5 浏览器劫持技术 230 7.6 一些跨域操作技术 232 7.6.1 IE res:协议跨域 232 7.6.2 CSS String Injection跨域 233 7.6.3 浏览器特权区域风险 235 7.6.4 浏览器扩展风险 237 7.6.5 跨子域：document.domain技巧 240 7.6.6 更多经典的跨域索引 245 7.7 XSS Proxy技术 246 7.7.1 浏览器<script>请求 247 7.7.2 浏览器跨域AJAX请求 248 7.7.3 服务端WebSocket推送指令 249 7.7.4 postMessage方式推送指令 251 7.8 真实案例剖析 254 7.8.1 高级钓鱼攻击之百度空间登录DIV层钓鱼 254 7.8.2 高级钓鱼攻击之Gmail正常服务钓鱼 261 7.8.3 人人网跨子域盗取MSN号 265 7.8.4 跨站获取更高权限 267 7.8.5 大规模XSS攻击思想 275 7.9 关于XSS利用框架 276 第8章 HTML5安全 277 8.1 新标签和新属性绕过黑名单策略 278 8.1.1 跨站中的黑名单策略 278 8.1.2 新元素突破黑名单策略 280 8.2 History API中的新方法 282 8.2.1 pushState()和replaceState() 282 8.2.2 短地址+History新方法=完美隐藏URL恶意代码 283 8.2.3 伪造历史记录 284 8.3 HTML5下的僵尸网络 285 8.3.1 Web Worker的使用 286 8.3.2 CORS向任意网站发送跨域请求 287 8.3.3 一个HTML5僵尸网络实例 287 8.4 地理定位暴露你的位置 290 8.4.1 隐私保护机制 290 8.4.2 通过XSS盗取地理位置 292 第9章 Web蠕虫 293 9.1 Web蠕虫思想 294 9.2 XSS蠕虫 295 9.2.1 原理+一个故事 295 9.2.2 危害性 297 9.2.3 SNS社区XSS蠕虫 300 9.2.4 简约且原生态的蠕虫 304 9.2.5 蠕虫需要追求原生态 305 9.3 CSRF蠕虫 307 9.3.1 关于原理和危害性 307 9.3.2 译言CSRF蠕虫 308 9.3.3 饭否CSRF蠕虫——邪恶的Flash游戏 314 9.3.4 CSRF蠕虫存在的可能性分析 320 9.4 ClickJacking蠕虫 324 9.4.1 ClickJacking蠕虫的由来 325 9.4.2 ClickJacking蠕虫技术原理分析 325 9.4.3 Facebook的LikeJacking蠕虫 327 9.4.4 GoogleReader的ShareJacking蠕虫 327 9.4.5 ClickJacking蠕虫爆发的可能性 335 第10章 关于防御 336 10.1 浏览器厂商的防御 336 10.1.1 HTTP响应的X-头部 337 10.1.2 迟到的CSP策略 338 10.2 Web厂商的防御 341 10.2.1 域分离 341 10.2.2 安全传输 342 10.2.3 安全的Cookie 343 10.2.4 优秀的验证码 343 10.2.5 慎防第三方内容 344 10.2.6 XSS防御方案 345 10.2.7 CSRF防御方案 348 10.2.8 界面操作劫持防御 353 10.3 用户的防御 357 10.4 邪恶的SNS社区 359

分类：网络安全    下载：0    浏览：86    时间：2026-07-02

一、Web 安全新手入门指南 1.1 PHP 安全入门到精通（精简版） 1.2代码审计实例：zzcms8.2 1.3基于wavsep靶场的jsp代码审计防御 1.4HQL注入小结 1.5XSS基础知识 1.5.2Xss利用 1.6无线网络标准...........................................161 1.6.1无线攻击的分类.......................................162 1.6.2准备阶段.............................................162 1.6.3实践阶段.............................................162 1.6.4MAC地址绑定攻击.....................................164 1.6.5WPA破解过程.........................................165 1.6.6WPS破解过程.........................................166 1.7SRC挖洞技巧 1.8 渗透测试综合导图. 二、安全靶场实例分析 2.1vulnhub – LazySysAdmin 2.2vulnhub – FirstiLeaks v1.3 2.3vulnhub – freshly 三、Web安全入门到精通 3.1Web 安全-安全启程 3.2Web 安全-信息收集（上） 3.3Web 安全-信息收集（下） 3.4Web 安全-BurpSuite 实战（上） 3.5Web 安全-BurpSuite 实战（中） 3.6Web 安全-BurpSuite 插件实战（下） 3.7Web 安全-渗透测试思路 3.8Web 安全-XSS 漏洞讲解 3.9Web 安全-CSRF 漏洞讲解 3.10Web安全-SSRF漏洞讲解 3.11Web安全-上传漏洞讲解 3.12Web安全-逻辑漏洞讲

分类：网络安全    下载：3    浏览：89    时间：2026-07-02

最新黑客攻防实战从入门到精通(第2版)》全书对每一个入侵步骤作详细的分析，以推断入侵者在每一入侵步骤的目的以及所要完成的任务，并对入侵过程中常见的问题作必要的说明与解答。全书共分为14章，内容主要包括：管理员账户攻防策略、局域网攻击实例演示、漏洞溢出入侵与防范、远程控制的攻击与防范、QQ邮箱账号攻防策略、间谍软件的清除和系统清理、木马入侵与清除技术、从口令破解到隐藏账户后门、黑客常用入侵工具使用、网络欺骗与入侵技术、入侵检测和蜜罐技术、黑客防范实战演练、代理与日志清除技术、网络攻击案例演示等内容。 《最新黑客攻防实战从入门到精通(第2版)》内容丰富，图文并茂，深入浅出，面向广大网络爱好者，可作为一本速查手册，也适用于网络安全从业人员及网络管理者。 作者: 武新华//孙振辉 出版社: 科学 出版年: 2011-2 ISBN: 9787030296009 页数: 464 定价: 58.00元 目录 第一章　管理员帐户攻防策略 第二章　局域网攻击实例演示 第三章　漏洞溢出入侵与防范 第四章　远程控制的攻击与防范 第五章　QQ邮箱账号攻防策略 第六章　间谍软件的清除和系统清理 第七章　木马入侵与清除技术 第八章　从口令破解到隐藏账户后门 第九章　黑客常用入侵工具的使用