路由交换技术详解与实践

H3CNE认证官方指定教程

基于新版H3C Comware V7 网络操作系统

网络工程师必备的超强技术用书

涵盖当前构建中小网络的主流技术

畅销10万册

　　《路由交换技术详解与实践（第4卷）/H3C网络学院系列教程》详细讨论了建设大规模网络所需的安全和优化技术，包括安全优化的广域网络概述、宽带接入技术、传统VPN技术、安全VPN技术、BGP/MPLS VPN、增强网络安全性、服务质量及开放应用体系架构等。
　　《路由交换技术详解与实践（第4卷）/H3C网络学院系列教程》的特点是理论与实践紧密结合，依托H3C路由器和交换机等网络设备精心设计的大量实验，有助于读者迅速、全面地掌握相关的知识和技能。
　　张东亮主编的《路由交换技术详解与实践》是为网络技术领域的深入学习者编写的。对于大、中专院校在校学生，《路由交换技术详解与实践（第4卷）/H3C网络学院系列教程》是深入计算机网络技术领域的好教材；对于专业技术人员，《路由交换技术详解与实践（第4卷）/H3C网络学院系列教程》是掌握计算机网络工程技术的好向导；对于普通网络技术爱好者，《路由交换技术详解与实践（第4卷）/H3C网络学院系列教程》也不失为学习和了解网络技术的优秀参考书籍。

第1篇安全优化的广域网络概述

第1章远程网络连接需求21.1本章目标2

1.2远程连接需求分类2

1.3连通性需求2

1.4安全性需求3

1.5优化性需求4

1.6本章总结5

1.7习题和答案5

1.7.1习题5

1.7.2习题答案5

第2篇宽带接入技术

第2章宽带接入技术概述82.1本章目标8

2.2企业网的宽带接入技术需求8

2.3宽带接入技术关键概念9

2.3.1什么是宽带接入9

2.3.2宽带接入模型和基本概念10

2.4主要的宽带接入技术11

2.4.1宽带接入的传输介质11

2.4.2常见的光纤接入模式12

2.4.3主要的宽带接入技术及其组网13

2.5本章总结14

2.6习题和答案14

2.6.1习题14

2.6.2习题答案14

第3章以太网接入15

3.1本章目标15

3.2以太网接入的典型应用15

3.2.1什么是以太网接入15

3.2.2大型园区接入的典型应用16

3.3PPPoE原理及配置17

3.3.1PPPoE原理17

3.3.2PPPoE的配置20

3.4以太网接入的局限22

3.5本章总结22

3.6习题和答案23

3.6.1习题23

3.6.2习题答案23

第4章EPON技术24

4.1本章目标24

4.2PON技术简介24

4.2.1什么是PON技术24

4.2.2PON的组成结构25

4.2.3PON的标准化过程26

4.2.4主要PON技术对比27

4.3EPON关键技术30

4.3.1EPON的层次结构30

4.3.2EPON系统的工作过程31

4.4EPON基本配置37

4.4.1EPON系统的端口类型37

4.4.2EPON的基本配置步骤37

4.4.3OLT端口配置38

4.4.4ONU配置38

4.4.5UNI端口配置41

4.4.6EPON典型配置41

4.5本章总结43

4.6习题和答案43

4.6.1习题43

4.6.2习题答案43

第5章EPCN技术44

5.1本章目标44

5.2有线电视网络概述44

5.2.1什么是CATV44

5.2.2什么是HFC45

5.3有线电视网络的双向传输改造46

5.3.1CATV宽带数据网络需求46

5.3.2基于HFC网络的Cable Modem方案47

5.3.3基于以太网的EoC技术49

5.4EPCN技术介绍50

5.4.1EPCN系统组成50

5.4.2EPCN传输原理50

5.4.3EPCN的技术优势分析51

5.4.4EPCN典型应用模型52

5.5本章总结54

5.6习题和答案55

5.6.1习题55

5.6.2习题答案55

第6章ADSL技术56

6.1本章目标56

6.2DSL技术概述56

6.2.1DSL技术的起源56

6.2.2DSL的基本原理57

6.2.3DSL技术分类58

6.3ADSL技术原理和应用60

6.3.1ADSL技术的基本原理60

6.3.2ADSL的上层应用64

6.4ADSL基本配置68

6.4.1ADSL接口的物理参数配置68

6.4.2ADSL的PPPoEoA配置69

6.5ADSL2/ 2+技术简介71

6.5.1ADSL272

6.5.2ADSL2+76

6.6本章总结77

6.7习题和答案77

6.7.1习题77

6.7.2习题答案78

第3篇传统VPN技术

第7章VPN概述807.1本章目标80

7.2企业网对VPN的需求80

7.2.1传统企业网面临的问题80

7.2.2什么是VPN81

7.3VPN主要概念术语81

7.4VPN分类82

7.4.1不同业务用途的VPN82

7.4.2不同运营模式的VPN83

7.4.3按照组网模型分类84

7.4.4按照OSI参考模型的层次分类85

7.5主要VPN技术85

7.6本章总结86

7.7习题和答案86

7.7.1习题86

7.7.2习题答案87

第8章GRE VPN技术88

8.1本章目标88

8.2GRE VPN概述88

8.3GRE封装格式89

8.3.1标准GRE封装89

8.3.2扩展GRE封装92

8.3.3IP over IP的GRE封装92

8.4GRE隧道工作流程93

8.4.1GRE隧道构成93

8.4.2隧道起点路由查找95

8.4.3加封装95

8.4.4承载协议路由转发96

8.4.5中途转发96

8.4.6解封装97

8.4.7隧道终点路由查找97

8.5部署GRE VPN的考虑因素98

8.5.1地址空间和路由配置98

8.5.2Tunnel接口Keepalive99

8.6GRE VPN配置100

8.6.1GRE VPN基本配置100

8.6.2GRE VPN高级配置101

8.6.3GRE VPN信息的显示和调试101

8.6.4GRE VPN配置示例一102

8.6.5GRE VPN配置示例二103

8.7GRE VPN的特点104

8.7.1GRE VPN的优点104

8.7.2GRE VPN的缺点104

8.8本章总结105

8.9习题和答案105

8.9.1习题105

8.9.2习题答案105

伴随着时代的快速发展，IT技术已经与人们的日常生活密不可分，在越来越多的人依托网络进行沟通的同时，IT技术本身也演变成了服务、需求的创造和消费平台，这种新的平台逐渐创造了一种新的生产力和一股新的力量。

新华三是全球领先的新IT解决方案领导者，致力于新IT解决方案和产品的研发、生产、咨询、销售及服务，拥有H3C品牌的全系列服务器、存储、网络、安全、超融合系统和IT管理系统等产品，能够提供包括大互联、大安全、云计算、大数据和IT咨询服务在内的一站式、全方位IT解决方案。同时，新华三也是HPE品牌的服务器、存储和技术服务的中国独家提供商。

以技术创新为核心引擎，新华三50%的员工为研发人员，专利申请总量超过 7200 件，其中90%以上是发明专利。2016年新华三申请专利超过800件，平均每个工作日超过3件。

2004年10月，新华三的前身——杭州华三通信技术有限公司（简称华三）出版了自己的第一本网络学院教材，开创了业界相关培训教材正式出版的先河，极大地推动了IT技术在业界的普及； 在后续的几年间，华三陆续出版了《路由交换技术第1卷》《路由交换技术第2卷》《路由交换技术第3卷》《路由交换技术第4卷》等网络学院教材系列书籍，以及《H3C以太网交换机典型配置指导》《H3C路由器典型配置指导》《根叔的云图——网络故障大排查》等网络学院参考书系列书籍。

作为H3C网络学院技术和认证的继承者，新华三会适时推出新的H3C网络学院系列教程，以继续回馈广大IT技术爱好者。《路由交换技术详解与实践第4卷》是新华三所推出H3C网络学院系列教程的新版本。

相较于以前的H3C网络学院系列教程，本次新华三对教材进行了内容更新，以更加贴近业界潮流和技术趋势； 另外，本书中的所有实验、案例都可以在新华三所开发的功能强大的图形化全真网络设备模拟软件（HCL）上配置和实践。

新华三希望通过这种形式，探索出一条理论和实践相结合的教育方法，以顺应国家提倡的“学以致用、工学结合”教育方向，培养更多实用型的IT技术人员。

希望在IT技术领域，这一系列教材能成为一股新的力量，回馈广大IT技术爱好者，为推进中国IT技术发展尽绵薄之力，同时也希望读者对我们提出宝贵的意见。

新华三大学

培训开发委员会认证培训编委会

2018年1月