精心提煉企業真正技術需求，從學校到職場平滑過渡

精心設計精彩案例，由淺入深，拒絕紙上談兵

精心講解實驗過程，step by step，虛擬實驗一臺電腦全搞定

一本真正好教、好學、實用的網絡技術佳作

我并不知道社會上有多少人想學精通計算機網絡原理，也不知道我講的計算機網絡原理有什么過人之處。直到有一天，我把在軟件學院隨堂錄制的計算機網絡視頻放到51CTO學院網站上，看到了幾十萬的訪問量和眾多的好評，才知道有多少人搜遍互聯網只為尋找好的教程，才知道學生喜歡我的這種授課方式。

計算機網絡原理這門課程在高校計算機專業屬于必修課。很多非計算機專業的學生，如果想轉行進入IT領域發展，計算機網絡原理也是必備的知識之一。

當前關于計算機網絡的圖書品種很多，但總的來說分為兩大類：一類是網絡設備廠商考證的教程，例如思科網絡工程師教程CCNA、CCNP，華為認證網絡工程師教程HCNA、HCNE等；一類是高校的傳統計算機網絡原理教材，代表教材有謝希仁編著的《計算機網絡》。

廠商主導的認證教材是為了培養能夠熟練操作和配置其網絡設備的工程師，著重點放在了講解如何配置自己廠家的網絡設備，對計算機網絡通信原理和過程沒有進行深入細致的講解。

傳統的高校計算機網絡原理教程深入講解了計算機通信過程和各層協議，但沒給學生詳細講解如何使用具體的網絡設備配置來驗證所學的理論，更沒有進一步擴展這些理論使其能夠應用于那些場景，從而學生感覺空洞和學無所用。枯燥復雜的理論同時也加大了老師的講授難度，學生學著沒意思，老師講著也沒意思，這就是這門課程的普遍現狀。

本人從事IT企業培訓和企業IT技術支持15年，積累了大量實戰經驗，在河北師范大學軟件學院講授計算機網絡原理7年，在授課過程中，增加了大量案例，重新設計了完整詳細的配套實驗來驗證所學的理論。這樣，不僅能輕松給學生講清楚計算機通信的各層協議，還能通過捕獲數據包讓學生看到數據包的結構，看到每一層的封裝。在講授網絡層時，學生不僅學會網絡暢通的條件，還能在思科路由器上配置靜態路由和動態路由。這樣，學生不僅學會了傳輸層協議和應用層協議之間的關系，還能通過設置Windows服務器實現網絡安全。在應用層的講解中，不僅講解了常見的應用層協議，還使用抓包工具捕獲客戶端和服務器之間交互的數據包，分析各種應用層協議的數據包格式。

我在寫完《計算機網絡原理創新教程》之后，又編寫了本書。書中配合各種理論點，繪制了大量形象的插圖展示所講的理論，每一段理論結束后，緊跟著就是使用實訓案例使讀者清楚這些理論如何很好地解決實際中的問題，從而能讓學生真正深刻理解所學的理論點并做到學以致用。本書的內容安排恰到好處，設計了經典的案例，做到了讓理論不再抽象，讓實驗不再盲目，讓課程充滿趣味，讓學習充滿樂趣。

本書主要內容

第1章：本章的知識是Cisco路由器操作的基礎。首先介紹Cisco路由器的各種組件和邏輯功能、接口類型和操作系統；然后講述如何使用GNS3軟件在計算機上模擬Cisco IOS路由器的運行，并通過這個模擬的環境來熟悉Cisco命令行界面。當完全熟悉了這個界面后，就能夠配置主機名、口令和更多其他的內容，并且通過使用Cisco IOS來進行排錯。

第2章：網絡設備管理從廣義上講包括對設備硬件、設備軟件、設備使用的綜合協調，以便對網絡資源進行監視、測試、配置、分析、評價和控制，這是網絡管理員和網絡技術人員必須要具備的一項基本能力，本章將介紹管理思科網絡設備需要的基本知識。

第3章：路由器的作用是將各個網絡彼此連接起來，并負責不同網絡之間的數據包傳送，即路由。本章將介紹數據包路由的詳細過程、IP 路由選擇的實現方式、路由選擇協議和被路由協議的區別。由于這一內容與所有路由器以及使用IP完成配置的操作直接相關，因此是一個學習重點，這些理論也是后面靜態路由、動態路由及故障排除的基礎。

第4章：本章主要介紹靜態路由。靜態路由是指由用戶或網絡管理員手工配置的路由信息。當網絡的拓撲結構發生變化時，網絡管理員需要手工去修改路由表中相關的靜態路由信息。靜態路由一般適用于比較簡單的網絡環境，在這樣的環境中，網絡管理員易于清楚地了解網絡的拓撲結構，便于設置正確的路由信息。在靜態路由中有一種特殊的靜態路由叫做默認路由，如果在路由表中沒有任何一條匹配的路徑，那么就會使用默認路由來分組轉發，默認路由通常用于直接連接ISP路由器的小型網絡。

第5章：在當前的網絡世界里，動態路由協議起著至關重要的作用。20世紀80年代，動態路由協議RIP（路由信息協議）問世，目前已經開始使用RIPv2，但是它無法應用在較大型的網絡中。為了滿足大型網絡的需求，本章還會講述EIGRP（增強內部網關路由協議）和OSPF（開放式最短路徑優先）的工作特點和配置方法。

第6章：對中小型企業而言，基于數據、語音和視頻的數字通信至關重要。因此，正確設計局域網是企業日常運營的基本需求。我們必須能夠判斷什么是設計優良的局域網并能夠選擇合適的設備來滿足中小型企業的網絡需求。本章主要介紹思科的分層體系架構和局域網中的組網設備，包括集線器、網橋、交換機。同時也介紹了設備的廣播域、沖突域和交換機的基本設置。

第7章：虛擬局域網（VLAN）是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網。VLAN是一種能夠極大改善網絡性能的技術，它部署在交換機上將大型的廣播域細分成較小的廣播域，進而限制參與廣播的設備數量，允許將設備分成各個工作組并在這些工作組之間提供安全的隔離。本章開始介紹VLAN的概念和特征等。

第8章：本章介紹STP的一系列運行和操作細節，網絡環路給通信造成了不小的麻煩，它嚴重影響了網絡中的帶寬，甚至是由于產生廣播風暴使網絡陷入癱瘓狀態。為了解決這一問題，我們引入了一個概念——生成樹協議STP，它可以阻斷網絡中不必要的路徑，從而使整個網絡以一種樹狀結構進行通信，以避免網絡環路的產生。

第9章：網絡中的主機或服務器在跨網段通信時，需要借助于網關。無論是路由器還是多層交換機，它們作為網關在網絡通信中起著至關重要的作用。在網絡設計的時候我們就需要考慮到網絡的高可用性，其中網關的冗余也是非常重要的一部分，這就需要在網絡中部署首跳冗余協議，也稱為網關冗余協議。本章將介紹幾種常用的網關冗余技術，包括HSRP、VRRP和GLBP。

第10章：本章將介紹廣域網使用的協議，重點講授廣域網協議HDLC、PPP和幀中繼協議。現在廣域網技術發展越來越成熟，網絡的規模和種類越來越復雜，這就需要有各種各樣的WAN技術以滿足不同企業的需求。本章將介紹企業WAN的連接類型和相關術語，以及如何選擇合適的WAN技術來滿足發展中的企業不斷變化的業務需求。

第11章：隨著網絡技術的不斷發展和網絡服務的不斷豐富，網絡安全成為越來越受關注的話題。網絡服務和資源經常面臨不同網絡攻擊的威脅，所以網絡安全的部署和實施也是網絡發展的必然要求。網絡安全的范疇很廣泛，包括物理層安全、數據鏈路層安全、網絡層安全、傳輸層安全和應用層安全。本章的重點在于網絡層安全，主要介紹網絡安全的基本知識，重點介紹ACL訪問控制列表。

第12章：IPv6是Internet Protocol version 6的縮寫，其中Internet Protocol譯為“互聯網協議”。IPv6是IETF（Internet Engineering Task Force，互聯網工程任務組）設計的用于替代現行版本IP協議（IPv4）的下一代IP協議，它由128位二進制數碼表示，單從數量級上來說，IPv6所擁有的地址容量是IPv4的約8×1028倍，達到2128（算上全零的）個，有一個形象的描述說IPv6會使地球上的每一粒沙子都有一個IP地址。本章將介紹IPv6比現在的IP有哪些方面的改進，包括IPv6的地址體系，IPv6下的計算機地址配置方式，IPv6的靜態路由和動態路由，支持IPv6的動態路由協議RIPng、EIGRPv6和OSPFv3的配置，IPv6和IPv4共存技術，雙協議棧技術，6 to 4的隧道技術，ISATAP隧道和NAT-PT技術。

學生評價

51CTO學院韓立剛老師的計算機網絡原理視頻教程鏈接：

http://edu.51cto.com/course/course_id-7313.html

以下是51CTO學院的學生聽完韓老師的計算機網絡原理視頻教程后的評價：

★★★★★5分

學了一半了，感覺還不錯，能把抽象的概念或晦澀難懂的內容通過直白的語言講出來，難能可貴啊！

★★★★★5分

這套課程很適合那些剛接觸網絡或還沒開始學又想學網絡的人。總而言之，這套課程對網絡基礎講解得很詳細。

★★★★★5分

韓老師的課講得很有條理，而且有很強的實用價值，對于我們這些對計算機感興趣又找不到好的教程的人來說，簡直是如魚得水。國家關注網絡安全的時期，也是全民用網的時期，網絡方面的知識也是大家都需要的，希望老師錄制更多優秀的視頻，使更多網民學會安全用網。

★★★★★5分

講得真好！實踐經驗太豐富了。

★★★★★5分

老師講得太好了，原來書里不好理解的內容經老師講解一下就懂了。

★★★★★5分

真心不錯的老師，要是遇到這樣的老師，哪還有逃課的學生呢？韓老師厲害。

★★★★★5分

韓老師的課程側重于實際應用，沒有那么多的專業術語，講解得也淺顯易懂，但是要是為了考證書還需要學習一下別的視頻，韓老師很給力，頂！

★★★★★5分

很給力！要是中國的高校軟件類專業都講得這么好，哪還有培訓基地的生存空間？

技術支持

技術交流和資料獲取請聯系韓老師：

韓老師QQ：458717185

技術支持QQ群（韓立剛IT技術交流群）：301678170

韓老師視頻教學網站：http://www.91xueit.com

韓老師微信：hanligangdongqing（微信支付書費，韓老師簽名寄書）

韓老師微信公眾號：han_91xueit

致謝

河北師范大學軟件學院采用“校企合作”的辦學模式。在課程體系設計上與市場接軌；在教師的使用上大量聘用來自企業一線的工程師；在教材及實驗手冊建設上結合國內優秀教材的知識體系，大膽創新，開發了一系列理論與實踐相結合的教材（本教材即是其中一本）。在學院新穎模式的培養下，百余名學生進入知名企業實習或已簽訂就業合同，得到了用人企業的廣泛認可。這些改革及成果的取得，首先要感謝河北師范大學校長蔣春瀾教授的大力支持和鼓勵，同時還要感謝河北師范大學校黨委對這一辦學模式的肯定與關心。

在本書整理完成的過程中，我對河北師范大學數學與信息科學學院院長鄧明立教授、軟件學院副院長趙書良教授和李文斌副教授表示真誠的謝意，是他們為本書提供了一個良好的寫作環境，是他們為本書內容的教學實踐保駕護航，他們與編著者關于教學的溝通與交流為本書提供了豐富的案例和建議；感謝河北師范大學軟件學院教學團隊中的每一位成員，還要感謝河北師范大學軟件學院的每一位學生，是他們的友好、熱情、幫助和關心促使了本書的形成；感謝東軟云科技國際運營二部姚廣闊工程師在技術方面給予的鼎力支持和指導。

最后，感謝我的家人在本書創作過程中給予我的支持與理解。

編者

2017年4月

第1章 思科互聯網絡操作系統（IOS） 1
1.1 Cisco路由器的硬件和IOS 2
1.1.1 Cisco路由器的主要組件 2
1.1.2 路由器的啟動過程 4
1.1.3 Cisco路由器的分類 5
1.1.4 路由器的接口 7
1.1.5 路由器的管理方式 7
1.1.6 Cisco路由器IOS命名 12
1.2 GNS3網絡模擬器 13
1.2.1 GNS3概述 13
1.2.2 安裝GNS3 13
1.2.3 啟動GNS3 17
1.2.4 GNS3配置的基本設置 20
1.2.5 使用GNS3搭建簡單的網絡拓撲實例 23
1.2.6 GNS3與IOU聯動 28
1.2.7 企業網絡架構 35
1.3 Cisco路由器的命令行界面（CLI） 36
1.3.1 Cisco路由器模式概述 36
1.3.2 CLI命令行的幫助機制和系統提示 37
1.3.3 CLI命令行的編輯功能 40
1.4 Cisco路由器的基本配置和驗證方式 41
1.4.1 配置路由器的全局參數 41
1.4.2 配置路由器的接口信息 42
1.4.3 配置路由器的訪問口令 43
1.4.4 Cisco路由器常用的查看命令 44
1.4.5 優化show命令的輸出結果 49
1.5 路由器的其他常見配置及驗證 50
1.5.1 建立主機列表 51
1.5.2 配置DNS進行域名解析 51
1.5.3 關閉DNS域名解析功能 52
1.5.4 啟動日志同步功能 52
1.5.5 設置會話超時時間 53
1.5.6 設置路由器密碼加密功能 53
1.5.7 命令歷史記錄 53
1.6 實訓案例 54
1.6.1 實驗環境 54
1.6.2 實驗目的 55
1.6.3 實驗過程 55
1.7 習題 66
第2章 思科網絡設備管理 68
2.1 管理配置寄存器 68
2.1.1 配置寄存器的數據位 69
2.1.2 查看配置寄存器的值 70
2.1.3 修改配置寄存器的值 70
2.2 思科路由器詳細的啟動過程 70
2.3 Cisco IOS路由器密碼恢復 72
2.4 備份和升級思科路由器的IOS 73
2.4.1 驗證緩存 73
2.4.2 將路由器的IOS備份到TFTP服務器 73
2.4.3 通過TFTP服務器升級路由器的IOS 74
2.4.4 在ROMMON模式中安裝路由器的IOS 75
2.4.5 使用思科IOS文件系統升級
路由器的IOS 76
2.5 備份和恢復思科路由器的配置文件 76
2.5.1 將路由器的配置文件備份到TFTP
服務器 77
2.5.2 通過TFTP服務器更新路由器的配置文件 77
2.5.3 清除路由器的NVRAM 78
2.5.4 使用思科IOS文件系統管理路由器的配置文件 78
2.6 CDP協議 79
2.6.1 CDP定時器和保持時間 80
2.6.2 修改CDP定時器與保持時間信息 80
2.6.3 收集鄰居信息 81
2.6.4 查看CDP的運行狀態 82
2.7 管理和使用Telnet會話 82
2.7.1 使用Telnet 83
2.7.2 掛起Telnet會話 84
2.7.3 檢查Telnet用戶 84
2.7.4 關閉Telnet會話 85
2.8 檢查網絡的連通性 86
2.8.1 ping命令 86
2.8.2 Traceroute命令 88
2.8.3 Debug命令 89
2.9 Cisco安全設備管理器（SDM） 90
2.10 實訓案例 91
2.10.1 實驗環境 91
2.10.2 實驗目的 92
2.10.3 實驗過程 92
2.11 習題 96
第3章 路由基礎 98
3.1 IP路由選擇 98
3.1.1 路由選擇簡介 98
3.1.2 數據在網絡中的傳遞過程 99
3.1.3 路徑決定 102
3.2 構造路由表 102
3.2.1 路由表簡介 102
3.2.2 直連路由 103
3.2.3 靜態路由 104
3.2.4 動態路由 105
3.3 自治系統 106
3.4 管理距離與度量 107
3.4.1 管理距離AD 107
3.4.2 度量值Metric 107
3.4.3 負載均衡 108
3.5 最長匹配原則 108
3.6 習題 109
第4章 靜態路由 111
4.1 靜態路由概述 111
4.2 配置并驗證靜態路由 112
4.2.1 靜態路由的命令 112
4.2.2 配置靜態路由 113
4.2.3 驗證靜態路由和網絡的連通性 113
4.2.4 刪除靜態路由 114
4.3 默認路由的應用 115
4.3.1 配置命令語法 115
4.3.2 使用默認路由作為指向Internet的路由 116
4.3.3 讓默認路由代替大多數網段的路由 117
4.3.4 使用默認路由和路由匯總簡化路由表 118
4.3.5 Windows上的默認路由和網關 119
4.4 路由匯總 122
4.4.1 通過路由匯總簡化路由表 122
4.4.2 路由精確匯總的算法 123
4.5 網絡負載均衡 124
4.5.1 配置和驗證網絡負載均衡 124
4.5.2 另外一種網絡負載均衡 126
4.6 實訓案例 127
4.6.1 實驗環境 127
4.6.2 實驗目的 128
4.6.3 實驗過程 128
4.7 習題 132
第5章 動態路由 134
5.1 動態路由概述 134
5.1.1 協議介紹 134
5.1.2 網絡發現和路由表維護 135
5.1.3 動態路由協議的優缺點 135
5.2 動態路由協議的分類 136
5.2.1 IGP和EGP 137
5.2.2 距離矢量路由協議 138
5.2.3 鏈路狀態路由協議 139
5.2.4 有類和無類路由協議 139
5.3 VLSM和CIDR 140
5.3.1 發展歷程 140
5.3.2 有類尋址 141
5.3.3 無類尋址 142
5.3.4 VLSM 143
5.3.5 CIDR 145
5.4 路由環路 147
5.4.1 概述 147
5.4.2 路由環路的產生 147
5.4.3 定義最大度量以防止計數至無窮大 148
5.4.4 水平分割 149
5.4.5 路由毒化和抑制計時器 150
5.5 RIP 151
5.5.1 RIP概述 151
5.5.2 RIP定時器 151
5.5.3 RIP的版本 152
5.5.4 RIP消息格式 152
5.5.5 RIPv1和RIPv2的配置 154
5.5.6 RIP的驗證 155
5.5.7 路由匯總 157
5.6 EIGRP 158
5.6.1 EIGRP概述 158
5.6.2 EIGRP特點 159
5.6.3 EIGRP報文格式 160
5.6.4 EIGRP維護的數據結構 161
5.6.5 DUAL算法相關術語 163
5.6.6 DUAL算法實例解析 164
5.6.7 EIGRP的配置過程 167
5.6.8 EIGRP的驗證命令 169
5.6.9 EIGRP的路由匯總 173
5.6.10 EIGRP的負載均衡 174
5.7 OSPF 176
5.7.1 OSPF簡介 176
5.7.2 OSPF的相關術語 177
5.7.3 OSPF的網絡類型 178
5.7.4 OSPF的報文格式 179
5.7.5 OSPF的路由器角色 181
5.7.6 OSPF的數據結構 183
5.7.7 OSPF的區域類型 186
5.7.8 OSPF度量值的計算 188
5.7.9 OSPF的配置過程 189
5.7.10 OSPF的驗證命令 191
5.7.11 OSPF的路由匯總 193
5.7.12 OSPF默認路由的發布 194
5.8 路由再發布 195
5.8.1 向網絡內部傳遞默認路由 195
5.8.2 RIP和EIGRP路由再發布 196
5.8.3 OSPF和EIGRP路由再發布 198
5.9 實訓案例 200
5.9.1 實驗環境 200
5.9.2 實驗目的 201
5.9.3 實驗過程 201
5.10 習題 205
第6章 局域網 208
6.1 局域網設計 208
6.1.1 網絡的分層設計 208
6.1.2 分層設計的優點 209
6.1.3 分層設計的原則 210
6.2 局域網組網設備 211
6.2.1 集線器 211
6.2.2 網橋 212
6.2.3 交換機 214
6.3 廣播域和沖突域 216
6.4 交換機的基本設置 218
6.4.1 管理方式 218
6.4.2 配置模式及命令 218
6.5 實訓案例 221
6.5.1 實驗拓撲 221
6.5.2 實驗目的 221
6.5.3 實驗步驟 222
6.6 習題 224
第7章 虛擬局域網VLAN 226
7.1 VLAN概述 226
7.1.1 概念介紹 226
7.1.2 防范廣播風暴 227
7.1.3 安全性 227
7.2 TRUNK鏈路 228
7.2.1 標識VLAN 228
7.2.2 ISL 229
7.2.3 802.1Q 229
7.3 VLAN的操作 230
7.3.1 創建VLAN 230
7.3.2 將接口分配到指定的VLAN 231
7.3.3 設置TRUNK鏈路 231
7.3.4 VLAN配置實例 233
7.3.5 驗證VLAN的操作 234
7.4 VLAN間通信 236
7.4.1 單臂路由 236
7.4.2 SVI 239
7.5 VTP 242
7.5.1 VTP概述 242
7.5.2 VTP模式 243
7.5.3 配置VTP 245
7.5.4 驗證VTP 247
7.5.5 VTP常見問題 249
7.6 鏈路聚合 251
7.6.1 EtherChannel概述 251
7.6.2 PAgP和LACP協議 251
7.6.3 使用EtherChannel配置鏈路聚合 252
7.6.4 驗證EtherChannel 254
7.7 私有VLAN 255
7.7.1 私有VLAN概述 256
7.7.2 私有VLAN的配置 257
7.8 實訓案例 259
7.8.1 實驗環境 259
7.8.2 實驗目的 260
7.8.3 實驗步驟 260
7.9 習題 264
第8章 生成樹協議STP 265
8.1 STP概述 265
8.2 STP術語 267
8.3 STP的操作 267
8.3.1 選舉根橋 268
8.3.2 選舉根端口 269
8.3.3 選舉指定端口 272
8.3.4 選舉非指定端口 274
8.3.5 拓撲發生變化 275
8.4 STP的端口狀態 276
8.5 優化生成樹 278
8.5.1 調整網橋的BID 278
8.5.2 快速端口（PortFast） 279
8.5.3 快速上行鏈路（UplinkFast） 280
8.6 驗證STP的運行 281
8.7 STP的運行模式 283
8.7.1 快速生成樹 283
8.7.2 多生成樹 285
8.7.3 調整生成樹的模式 286
8.8 實訓案例 287
8.8.1 實驗環境 287
8.8.2 實驗目的 288
8.8.3 實驗過程 288
8.9 習題 291
第9章 使用FHRP保障網絡的高可用性 292
9.1 FHRP簡介 293
9.2 HSRP 293
9.2.1 HSRP概述 293
9.2.2 HSRP的配置 295
9.3 VRRP 296
9.3.1 VRRP概述 296
9.3.2 VRRP的配置 298
9.4 GLBP 299
9.4.1 GLBP概述 299
9.4.2 GLBP的配置 302
9.5 實訓案例 303
9.5.1 實驗環境 303
9.5.2 實驗目的 304
9.5.3 實驗過程 305
9.6 習題 307
第10章 廣域網 309
10.1 廣域網概述 309
10.1.1 廣域網術語 311
10.1.2 廣域網連接類型 311
10.2 HDLC 314
10.2.1 幀格式 314
10.2.2 配置HDLC 314
10.3 PPP 315
10.3.1 PPP組件 315
10.3.2 配置PPP 317
10.3.3 PPP認證 317
10.4 Frame-relay 320
10.4.1 概述 320
10.4.2 常用術語 321
10.4.3 尋址方式 323
10.4.4 配置幀中繼 324
10.4.5 水平分割 325
10.5 實訓案例 328
10.5.1 實驗環境 328
10.5.2 實驗目的 329
10.5.3 實驗過程 330
10.6 習題 332
第11章 網絡安全 334
11.1 網絡安全簡介 334
11.1.1 網絡中的安全隱患 334
11.1.2 常見的網絡攻擊方式 335
11.1.3 網絡安全概述 336
11.1.4 網絡安全的實施目標 336
11.1.5 從OSI參考模型來看網絡安全 336
11.1.6 典型的安全網絡架構 337
11.2 保護Cisco IOS路由器的安全 338
11.2.1 路由器的密碼安全 339
11.2.2 路由器的安全訪問管理 340
11.2.3 路由器的安全加固 342
11.3 訪問控制列表ACL 346
11.3.1 防火墻的分類 346
11.3.2 訪問控制列表ACL簡介 347
11.3.3 通配符掩碼 349
11.3.4 標準訪問控制列表 349
11.3.5 擴展訪問控制列表 351
11.3.6 ACL的語句順序和放置位置 353
11.3.7 使用訪問控制列表保護路由器
的安全訪問 354
11.4 網絡地址轉換NAT 354
11.4.1 NAT概述 355
11.4.2 NAT術語 355
11.4.3 NAT的類型和設置 355
11.4.4 使用NAT實現網絡安全 358
11.5 實訓案例 358
11.5.1 實驗環境 358
11.5.2 實驗目的 360
11.5.3 實驗過程 360
11.6 習題 366
第12章 IPv6 368
12.1 IPv6概述 368
12.1.1 IPv4的不足之處 369
12.1.2 IPv6的改進 370
12.1.3 IPv6協議棧 370
12.1.4 IPv6的地址格式和層次結構 371
12.1.5 IPv6的地址類型 372
12.1.6 IPv6中特殊的地址 373
12.2 IPv6的地址配置 373
12.2.1 啟用IPv6協議 373
12.2.2 手工配置IPv6地址 377
12.2.3 無狀態自動配置 379
12.2.4 有狀態自動配置 382
12.3 配置IPv6路由 384
12.3.1 配置IPv6靜態路由 386
12.3.2 配置RIPng 387
12.3.3 配置OSPFv3 388
12.3.4 配置EIGRPv6 390
12.4 IPv6和IPv4共存 392
12.4.1 雙協議棧技術 392
12.4.2 手工隧道 394
12.4.3 6to4隧道 396
12.4.4 ISATAP隧道 397
12.4.5 NAT64 400
12.5 實訓案例 402
12.5.1 實驗環境 402
12.5.2 實驗目的 404
12.5.3 實驗過程 404
12.6 習題 411

注：第11章和第12章是電子版內容，請讀者掃描下方的二維碼自行下載。

1. 輸水管線工程風險管理 [張勇 黨亥生 著]
2. 民用航空飛機標準線路施工 [主編　王志敏　陳明]
3. 不息的水脈—大運河講談錄 [趙珩　著]
4. 實用運籌學 [主編　邢育紅　于晉臣]
5. 三峽梯級電站水資源決策支持系統研究與開發 [姚華明 潘紅忠 湯正]
6. 海南黎族民俗文化鑒賞 [龐國華　著]
7. 石墨烯在太赫茲及中紅外頻段電磁器件設計中的應用 [李艷秀 莊華偉 著]
8. 電子技術（第二版） [主編 覃愛娜 李飛]
9. 辦公自動化高級應用 [陳萍 朱曉玉]
10. 信息處理技術員考試32小時通關 [薛大龍]
11. 電子產品設計案例教程（微課版）—基于嘉立創EDA（專業版） [王靜 莫志宏 陳學昌 丁紅]
12. C程序設計實踐教程 [劉衛國]
13. C程序設計（慕課版） [劉衛國]
14. Web技術開發教程（基于.NET開源MVC框架） [王合闖 韓紅玲 王青正 陳海蕊]
15. 商務英語翻譯教程（筆譯）（第四版） [主編 王軍平]
16. 智慧零售技術與應用 [洪旭 著]
17. 建設工程法規實務 [主編 余瀅]
18. 商務秘書理論與實務（第三版） [主編 張同欽]
19. 程序設計基礎實踐教程（C/C++語言版） [張桂芬 葛麗娜]
20. C++案例項目精講 [主編 楊國興]
21. 勞動爭議處理實務 [主編 王秀卿 羅靜]
22. 工程數學 [主編 郭立娟 王海]
23. 語音識別理論與實踐 [主編　莫宏偉]
24. 信息系統項目管理師章節習題與考點特訓（第二版） [主編 薛大龍]
25. 武術基礎教程 [主編 李代勇 謝志民]
26. 計算機網絡實訓教程 [主編 張浩軍 趙玉娟]
27. 畫法幾何與機械制圖習題集（多學時） [主編 趙軍]
28. HCIA-Datacom認證題庫分類精講 [主 編 韓立剛]
29. SwiftUI完全開發 [李智威 著]
30. 網絡規劃設計師備考一本通 [夏杰 編著]