思科撰写的vpn技术理论

记得我还在阿里工作的时候,午餐期间和几个面试官聊起了上午发生的一起事故。因为 TCP 队头阻塞,没有预备方案,导致分布式集群中部分服务发生延迟,最后有一个系统雪崩。于是大家就开始罗列自己遇到的各种网络问题,比如:有的遇到 DDoS有的遇到 DNS 劫持有的遇到跨机房通信问题......既然网络可以作为面试官们的饭后谈资,那么在面试中肯定也经常被问到,说实话,我自己作为面试官,也很喜欢考察候选人关于网络的问题。原因很简单,网络是一种工作技能,我需要通过几个网络知识的问答,确认求职者未来是否会给我带来很大“麻烦”。而据我观察,大部分求职者都不能游刃有余地应对:很多候选人在回答“TCP 为什么要 3 次握手”这样简单的问题时,就像背经文一样,没有自己的理解;当面对“HTTPS 协议的 TTFB 传输时间”这类需要将 TCP 的原理和 HTTPS 结合起来思考的问题,就更加束手无策。此外,工作当中也经常要用到计算机网络的知识,而且一旦用错就容易造成灾难性的后果,给公司直接带来经济损失。但实际情况是,很多程序员对网络相关的知识一知半解,不足以应对日常的工作需求。我自己做团队 Leader 时,就深有体会:团队里多数成员遇到网络故障(如 DNS 故障)时,由于没有系统性地学习过网络相关的知识,对Linux 下,诸如 nslookup、telnet、lsof、netstat 等网络相关的指令一知半解,导致不知道如何定位问题;很多人使用 TCP 连接时,只考虑收发数据,不能考虑到队头阻塞、多路复用等问题,导致经常出现系统负载不高,但是吞吐量很低的情况。看到上面这些场景,我相信大部分同学定会感同身受。作为过来人,我可以负责任地说:一名程序员,无论是应对日常开发、日常排查,还是解决突发的网络问题(网络调试、网络优化)都离不开计算机网络。而要想成为优秀的工程师、架构师,朝着更高阶、更高薪的岗位去晋升,补足编程必备基础知识——计算机网络是绕不过去的一关。

Wireshark可能是世界上最好的开源网络包分析器,能 在多种平台上(比如Windows、Linux和Mac)抓取和分析 网络包,在IT业界有着广泛的应用。 本书采用诙谐风趣的手法,由浅入深地用Wireshark 分析了常见的网络协议,读者在学习Wireshark的同时,也 会在不知不觉中理解这些协议。作者还通过身边发生的一 些真实案例,分享了Wireshark的实战技巧。 本书不务虚,不注水,几乎页页干货,篇篇精华,力 求为读者提供最佳阅读体验,使读者在一个轻松愉悦的阅 读氛围中,潜移默化地掌握Wireshark的使用技巧和网络知 识,为你的工程师生涯加油助力。 无论你是技术支持工程师、系统管理员、现场工程师、 公司IT部门的老好人,还是高校网络相关专业的教师,无 论你是CCNA、CCNP、CCIE,还是MCSE,本书都是迅 速了解、掌握Wireshark技巧的绝佳读物。

内容提要

摘要:将物理不可克隆函数(Physical Unclonable Function,PUF)与椭圆曲线上的无证书公钥密码体制相结合,提出一种面向物联网的安全通信方案,在节点设备不存储任何秘密参数的情况下,实现设备间消息的安全传递. 方案无需使用高计算复杂度的双线性对运算,并提供了消息认证机制. 安全性分析表明,该方案不仅能够抵抗窃听、篡改、重放等传统攻击,而且可以有效防范节点设备可能遭到的复制攻击. 对比结果显示,相较于同类方案,该方案明显降低了设备的资源开销.关键词:物联网; 物理不可克隆函数; 椭圆曲线密码; 安全通信; 消息认证Abstract:By combining the Physical Unclonable Function (PUF) with the certificateless public key cryptosystem onthe elliptic curve,a secure communication scheme for IoT is proposed. The secure transmission of messages is realized on thecondition of node devices not storing any secret parameters. The proposed scheme eliminates the need for bilinear pairingwhose computing complexity is high and provides a message authentication mechanism. Security analysis demonstrates thatthe scheme can not only resist the traditional attacks such as eavesdropping,tampering and replay,but also protect the nodedevice from replication attacks. Compared with related schemes,the proposed scheme obviously decreases the resource over-head of devices.Key words:Internet of Things;Physical Unclonable Function (PUF);elliptic curve cryptosystem;secure communi-cation;message authentication

物联网是一个基于互联网、传统电信网等信息承载体,让所有能够被独立寻址的普通物理对象实现互联互通的网络。它具有普通对象设备化、自治终端互联化和普适服务智能化三个重要特征。本书从物联网的感知识别层、网络构建层、管理服务层和综合应用层这四层分别进行阐述,深入浅出地为读者拨开禁绕于物联网这个概念的重重迷雾,引领求知者渐渐步入物联网世界,帮助探索者把握第三次IT科技浪潮的方向。本书适合高等院校物联网工程专业作为专业教材使用,也适合其他各专业作为选修课教材使用,还适合对物联网感兴趣的各类读者参考阅读。

Wireshark可能是世界上最好的开源网络包分析器,能 在多种平台上(比如Windows、Linux和Mac)抓取和分析 网络包,在IT业界有着广泛的应用。 本书采用诙谐风趣的手法,由浅入深地用Wireshark 分析了常见的网络协议,读者在学习Wireshark的同时,也 会在不知不觉中理解这些协议。作者还通过身边发生的一 些真实案例,分享了Wireshark的实战技巧。 本书不务虚,不注水,几乎页页干货,篇篇精华,力 求为读者提供最佳阅读体验,使读者在一个轻松愉悦的阅 读氛围中,潜移默化地掌握Wireshark的使用技巧和网络知 识,为你的工程师生涯加油助力。 无论你是技术支持工程师、系统管理员、现场工程师、 公司IT部门的老好人,还是高校网络相关专业的教师,无 论你是CCNA、CCNP、CCIE,还是MCSE,本书都是迅 速了解、掌握Wireshark技巧的绝佳读物。

内容简介本书采用作者创作的自顶向下方法讲授计算机网络的原理及其协议,即从应用层协议开始沿协议栈向下逐层讲解,让读者从实现、应用的角度明白各层的意义,进而理解计算机网络的工作原理和机制。本书强调应用层范例和应用编程接口,使读者尽快进入每天使用的应用程序环境之中进行学习和“创造”。本书特色自顶向下方法。采用作者独特的自顶向下方法讲授计算机网络的原理及协议,即从应用层协议开始沿协议栈向下讲解,从实现、应用的角度分析各层的意义,强调应用层范例和应用编程接口,使读者尽快进入每天使用的应用程序环境之中进行学习和创造。聚焦因特网。以因特网的体系结构和协议为载体讲授基本的计算机网络概念,这有助于激发学生学习网络基本原理的积极性,并理解原理的实际应用。重视网络原理。在梳理基础性重要问题的同时,详细介绍解决问题的方法。用因特网将读者引入网络之门后,再结合这些问题及解决方案,读者便可以快速理解相关网络技术。更新与时俱进。关注网络领域的重要变化,包括4G/5G网络的迅速普及和随之而来的大量移动应用,以及软件定义网络(SDN)的应用及其对网络管理的影响,还增加了对HTTP/2、HTTP/3、CUBIC、QUIC、NETCONF、YANG等新协议的介绍。

Wireshark可能是世界上最好的开源网络包分析器,能 在多种平台上(比如Windows、Linux和Mac)抓取和分析 网络包,在IT业界有着广泛的应用。 本书采用诙谐风趣的手法,由浅入深地用Wireshark 分析了常见的网络协议,读者在学习Wireshark的同时,也 会在不知不觉中理解这些协议。作者还通过身边发生的一 些真实案例,分享了Wireshark的实战技巧。 本书不务虚,不注水,几乎页页干货,篇篇精华,力 求为读者提供最佳阅读体验,使读者在一个轻松愉悦的阅 读氛围中,潜移默化地掌握Wireshark的使用技巧和网络知 识,为你的工程师生涯加油助力。 无论你是技术支持工程师、系统管理员、现场工程师、 公司IT部门的老好人,还是高校网络相关专业的教师,无 论你是CCNA、CCNP、CCIE,还是MCSE,本书都是迅 速了解、掌握Wireshark技巧的绝佳读物。

Wireshark可能是世界上最好的开源网络包分析器,能 在多种平台上(比如Windows、Linux和Mac)抓取和分析 网络包,在IT业界有着广泛的应用。 本书采用诙谐风趣的手法,由浅入深地用Wireshark 分析了常见的网络协议,读者在学习Wireshark的同时,也 会在不知不觉中理解这些协议。作者还通过身边发生的一 些真实案例,分享了Wireshark的实战技巧。 本书不务虚,不注水,几乎页页干货,篇篇精华,力 求为读者提供最佳阅读体验,使读者在一个轻松愉悦的阅 读氛围中,潜移默化地掌握Wireshark的使用技巧和网络知 识,为你的工程师生涯加油助力。 无论你是技术支持工程师、系统管理员、现场工程师、 公司IT部门的老好人,还是高校网络相关专业的教师,无 论你是CCNA、CCNP、CCIE,还是MCSE,本书都是迅 速了解、掌握Wireshark技巧的绝佳读物。

本书是一本介绍网络技术的入门书籍,对从网络基础到TCP/IP协议相关的知识,结合400多张插图进行了解说,技术涵盖物理层,数据链路层,网络层,传输层,应用层等网络的五大层,可让读者直观理解网络的结构和运行原理.书中不仅介绍了IP,TCP,UDP等协议,还对光纤,无线LAN,IPv6,IPsec,HTTP,SSL等当今网络中不可或缺的各种协议进行了介绍

本书介绍了TCP/IP体系结构,TCP/IP应用程序,子网划分,TCP/IP协议,TCP/IP服务,下一代网际协议,TCP/IP路由技术,TCP/IP应用程序原理等内容

本书自1989年首次出版以来，曾于1994年、1999年、2003年、2008年和2013年分别出了修订版。在2006年本书通过了教育部的评审，被纳入普通高等教育“十一五”国家级规划教材；2008年出版的第5版获得了教育部2009年精品教材称号。2013年出版的第6版是“十二五”普通高等教育本科国家级规划教材。 目前2017年发行的第7版又在第6版的基础上进行了一些修订。 全书分为9章，比较全面系统地介绍了计算机网络的发展和原理体系结构、物理层、数据链路层（包括局域网）、网络层、运输层、应用层、网络安全、互联网上的音频/视频服务，以及无线网络和移动网络等内容。各章均附有习题（附录A给出了部分习题的答案和提示）。 本书的特点是概念准确、论述严谨、内容新颖、图文并茂，突出基本原理和基本概念的阐述，同时力图反映计算机网络的一些最新发展。本书可供电气信息类和计算机类专业的大学本科生和研究生使用，对从事计算机网络工作的工程技术人员也有参考价值。

封面 书名 版权 前言 目录 第1章 E1/T1/E3系统接口配置与管理 1.1 AR G3系列路由器简介 1.1.1 AR企业路由器的产品定位 1.1.2 AR企业路由器的主要应用 1.2接口基础及基本参数配置与管理 1.2.1接口分类 1.2.2物理接口编号规则 1.2.3以太网接口分类 1.2.4配置接口基本参数 1.2.5配置接口IPv4地址 1.2.6配置接口借用IPv4地址 1.2.7 IPv6地址结构 1.2.8 IPv6地址的分类 1.2.9配置接口的IPv6地址 1.3 Serial接口配置与管理 1.3.1 Serial接口卡简介 1.3.2 Serial接口工作方式 1.3.3配置同步方式下Serial接口 1.3.4配置异步方式下Serial接口 1.3.5同步方式下Serial接口连接网络的配置示例 1.4 CE1/PRI接口配置与管理 1.4.1 E1和T1简介 1.4.2 CE1/PRI接口简介 1.4.3配置CE1/PRI接口工作在E1方式 1.4.4配置CE1/PRI接口工作在CE1方式 1.4.5配置CE1/PRI接口工作在PRI方式 1.4.6 CE1/PRI接口管理 1.5 E1-F接口配置与管理 1.5.1 E1-F接口简介 1.5.2配置E1-F接口工作在非成帧方式 1.5.3配置E1-F接口工作在成帧方式 1.5.4 E1-F接口管理 1.6 CT1/PRI接口配置与管理 1.6.1 CT1/PRI接口简介 1.6.2配置CT1/PRI接口工作在CT1方式 1.6.3配置CT1/PRI接口工作在PRI方式 1.6.4 CT1/PRI接口管理 1.7 T1-F接口配置与管理 1.7.1 T1-F接口简介 1.7.2配置T1-F接口工作在成帧方式 1.7.3 T1-F接口管理 1.8 CE3接口配置与管理 1.8.1 E3系统及CE3接口简介 1.8.2配置CE3接口工作在E3方式 1.8.3 CE3接口管理 第2章 POS/CPOS/PON接口配置与管理 2.1 POS接口配置与管理 2.1.1 POS接口简介 2.1.2配置POS接口 2.1.3 POS接口物理参数配置示例 2.2 CPOS接口配置与管理 2.2.1 CPOS接口简介 2.2.2 SDH帧结构 2.2.3 SDH帧复用基本概念 2.2.4 SDH帧复用原理 2.2.5 E1/T1通道编号计算 2.2.6配置通过CPOS接口实现设备相连 2.2.7配置CPOS接口汇聚接入E1线路 2.2.8配置CPOS接口汇聚接入T1线路 2.2.9 CPOS接口管理 2.2.10 CPOS接口通过光纤直连的配置示例 2.2.11 CPOS接口汇聚接入E1线路的配置示例 2.2.12 CPOS接口汇聚接入T1线路的配置示例 2.3 PON接口配置与管理 2.3.1 PON接口简介 2.3.2配置EPON接口 2.3.3配置GPON接口 2.3.4 PON接口管理 第3章 DCC和LTE接入配置与管理 3.1广域网接入/互联概述 3.2 DCC基础 3.2.1 DCC概述 3.2.2两种DCC的拨号控制原理 3.2.3 DCC的主要应用场景 3.2.4配置DCC前的准备 3.3配置轮询DCC 3.3.1配置拨号接口链路层协议和IP地址 3.3.2使能轮询DCC并配置DCC拨号ACL及与接口的关联 3.3.3配置发起或接收轮询DCC呼叫 3.3.4配置DCC拨号接口属性 3.3.5配置DCC呼叫MP捆绑 3.3.6配置拨号串循环备份 3.3.7配置通过DCC实现动态路由备份 3.3.8断开连接 3.4配置共享DCC 3.4.1使能共享DCC并配置DCC拨号ACL及与接口的关联 3.4.2配置共享DCC呼叫 3.5 LTE Cellular接口基础 3.5.1 LTE Cellular接口简介 3.5.2 LTE网络架构 3.5.3 LTE拨号连接过程 3.5.4 LTE APN简介 3.5.5 LTE的主要应用 3.6 LTE Cellular接口配置与管理 3.6.1配置LTE Cellular接口的连接参数 3.6.2配置轮询DCC拨号连接 3.6.3配置PIN管理功能 3.6.4配置短信收发功能 3.6.5配置短信告警功能 3.6.6维护LTE Cellular接口 3.6.7 LTE Cellular接口作为主接口接入 Internet的配置示例 3.6.8 LTE Cellular接口作为备份接口接入Intemet的配置示例 3.6.9 LTE Cellular接口多APN功能的配置示例 3.6.10使用双SIM卡接入不同LTE网络的配置示例 第4章 xDSL接口及PPP、PPPoE接入配置与管理 4.1 ADSL接入配置与管理 4.1.1 ADSL概述 4.1.2 ADSL接入方案配置任务 4.1.3配置ADSL接口 4.1.4配置Dialer接口共享DCC参数 4.1.5配置PVC的PPPoEoA映射 4.1.6 ADSL接口的PPPoEoA客户端配置示例 4.2 VDSL接入配置与管理 4.2.1 VDSL概述 4.2.2 VDSL接入方案配置任务 4.2.3配置 ATM模式VDSL接口 4.2.4配置PTM模式下VDSL接口 4.2.5 ATM模式VDSL接口的PPPoEoA客户端配置示例 4.3 G.SHDSL接入配置与管理 4.3.1 G.SHDSL概述 4.3.2 G.SHDSL接入方案配置任务 4.3.3配置G.SHDSL接口 4.4 PPP配置与管理 4.4.1 PPP简介及报文格式 4.4.2 PPP的链路建立过程 4.4.3配置PPP基本功能 4.4.4配置PPP的PAP认证 4.4.5配置PPP的CHAP认证 4.4.6配置PPP协商参数 4.4.7 PAP单向认证配置示例 4.4.8 CHAP单向认证配置示例 4.5 MP配置与管理 4.5.1 MP概述 4.5.2配置将PPP链路直接绑定到VT上实现MP 4.5.3配置按照PPP链路用户名查找VT实现MP 4.5.4配置将PPP链路加入MP-Group实现MP 4.5.5配置MP分片和捆绑数 4.5.6将PPP链路直接绑定到VT上实现MP的配置示例 4.5.7按照PPP链路用户名查找VT实现MP的配置示例 4.5.8将PPP链路加入MP-Group实现MP的配置示例 4.6 PPPoE协议配置与管理 4.6.1 PPPoE帧格式 4.6.2 PPPoE拨号原理 4.6.3 PPPoE典型应用 4.6.4配置设备作为PPPoE客户端 4.6.5配置设备作为PPPoE服务器 4.6.6 PPPoE服务器配置示例 第5章 DHCP和DNS服务配置与管理 5.1 DHCP基础 5.1.1 DHCP概述 5.1.2 DHCP报文及其格式 5.1.3 DHCP选项 5.1.4 DHCP中继代理服务简介 5.1.5 DHCP服务初次IP地址自动分配原理 5.1.6 DHCP客户端重用曾经使用过的地址的工作原理 5.1.7 DHCP服务IP地址租约更新原理 5.2配置设备作为DHCP服务器 5.2.1开启DHCP功能 5.2.2配置全局方式DHCP地址池为客户端分配IP地址的网络参数 5.2.3配置接口方式DHCP地址池为客户端分配IP地址的网络参数 5.2.4配置DHCP报文限速 5.3配置为客户端分配除IP地址以外的网络参数 5.3.1配置DHCP客户端的网关地址 5.3.2配置DHCP客户端的DNS服务和NetBIOS服务 5.3.3配置DHCP客户端的配置文件 5.3.4配置DHCP客户端的自定义选项信息 5.4 DHCP服务器维护与配置示例 5.4.1 DHCP服务器配置管理命令 5.4.2复位DHCP地址池和释放IP地址 5.4.3典型故障分析与排除 5.4.4基于全局地址池的DHCP服务器的配置示例 5.4.5基于接口地址池的DHCP服务器的配置示例 5.5配置设备作为DHCP中继 5.5.1使能DHCP中继功能 5.5.2配置DHCP服务器的IP地址 5.5.3配置DHCP中继对Option82选项的处理策略 5.5.4 DHCP中继配置示例 5.6 DHCP Snooping配置与管理 5.6.1 DHCP Snooping概述 5.6.2 DHCP Snooping支持的Option82功能 5.6.3 DHCP Snooping的典型应用 5.6.4 DHCP Snooping的基本功能配置与管理 5.6.5配置防止DHCP服务器仿冒者攻击 5.6.6配置防止仿冒DHCP报文攻击 5.6.7配置防止DHCP服务器拒绝服务攻击 5.6.8配置在DHCP报文中添加Option82字段 5.6.9 DHCP Snooping的攻击防范功能配置示例 5.7配置DHCP/BOOTP客户端 5.7.1配置DHCP/BOOTP客户端属性 5.7.2使能DHCP/BOOTP客户端功能 5.7.3配置其他功能 5.7.4 DHCP客户端配置示例 5.8 DNS服务配置与管理 5.8.1配置作为DNS客户端 5.8.2配置DNS Proxy/Relay 5.8.3配置DDNS客户端 第6章 NAT配置与管理 6.1 NAT基础 6.1.1 NAT的技术背景 6.1.2 NAT主要分类 6.1.3 Basic NAT实现原理 6.1.4 NAPT实现原理 6.1.5 Easy IP实现原理 6.1.6 NAT Server实现原理 6.1.7静态NAT/NAPT 6.1.8 NAT与路由的本质区别 6.2 NAT扩展技术及主要应用 6.2.1 NAT ALG 6.2.2 DNS Mapping 6.2.3 NAT关联VPN 6.2.4两次NAT 6.2.5 NAT过滤和NAT映射 6.2.6 NAT的主要应用 6.2.7 NAT的配置任务 6.3 NAT配置与管理 6.3.1配置动态NAT 6.3.2动态NAT地址转换配置示例 6.3.3配置两次NAT示例 6.3.4配置静态NAT 6.3.5静态一对一NAT配置示例 6.3.6配置NAT Server 6.3.7 NAT Server配置示例 6.3.8 PPPoE拨号通过Easy IP访问外网的配置示例 6.3.9 NAT综合配置示例 6.3.10典型故障分析与排除 第7章 BFD、NQA和VRRP配置与管理 7.1可靠性技术概述 7.2 BFD配置与管理 7.2.1 BFD概述 7.2.2 BFD检测原理 7.2.3 BFD主要应用 7.2.4配置静态BFD单跳检测 7.2.5单跳检测二层链路配置示例 7.2.6 VLANIF接口BFD单跳检测配置示例 7.2.7配置静态BFD多跳检测 7.2.8 BFD多跳检测配置示例 7.2.9配置静态标识符自协商BFD 7.2.10配置静态BFD单臂回声功能 7.2.11单臂回声功能配置示例 7.2.12配置静态BFD与接口/子接口状态联动 7.2.13 BFD状态与接口状态联动配置示例 7.2.14调整BFD参数 7.3 NQA配置与管理 7.3.1 NQA综述 7.3.2 ICMP NQA测试基本原理 7.3.3配置ICMP NQA测试 7.3.4 ICMP NQA测试配置示例 7.4 VRRP基础及基本功能配置与管理 7.4.1 VRRP概述 7.4.2 VRRP报文 7.4.3 VRRP基本工作原理 7.4.4 VRRP Master选举和状态通告 7.4.5 VRRP的两种主备模式 7.4.6 VRRP基本功能配置与管理 7.4.7 VRRP主备备份配置示例 7.4.8 VRRP多网关负载分担配置示例 7.4.9 Dotlq终结子接口支持VRRP配置示例 7.4.10 QinQ终结子接口支持VRRP配置示例 7.5 VRRP联动功能配置与管理 7.5.1配置VRRP与接口状态联动监视上行接口 7.5.2配置VRRP与BFD联动实现快速切换 7.5.3配置VRRP与BFD/NQA/路由联动监视上行链路 7.5.4 VRRP与接口状态联动监视上行接口的配置示例 7.5.5 VRRP与BFD联动实现快速切换配置示例 7.5.6 VRRP与BFD联动监视上行链路的配置示例 7.5.7 VRRP与NQA联动监视上行链路的配置示例 7.5.8 VRRP与路由联动监视上行链路配置示例 第8章 接口备份、接口监控组和双机热备份配置与管理 8.1接口备份配置与管理 8.1.1接口备份概述 8.1.2接口备份主要特性 8.1.3配置主备接口备份基本功能 8.1.4以太链路+以太链路的主备接口备份配置示例 8.1.5配置负载分担接口备份 8.1.6以太链路+以太链路的负载分担接口备份配置示例 8.1.7配置主备接口备份联动功能 8.1.8以太链路+以太链路的接口备份与BFD联动配置示例 8.1.9以太链路+ADSL链路的接口备份与BFD联动的配置示例 8.1.10以太链路+以太链路的接口备份与NQA联动的配置示例 8.1.11以太链路+ADSL链路的接口备份与NQA联动的配置示例 8.1.12以太链路+以太链路的接口备份与路由联动的配置示例 8.1.13以太链路+ADSL链路的接口备份与路由联动的配置示例 8.2接口监控组配置与管理 8.2.1接口监控组简介 8.2.2接口监控组的典型应用 8.2.3配置接口监控组 8.2.4接口监控组配置示例 8.3双机热备份基础 8.3.1双机热备份的备份方式 8.3.2双机热备份的实现机制 8.3.3配置双机热备份功能 8.3.4双机热备份配置管理及故障排除 8.3.5双机热备份配置示例 第9章 路由基础和静态路由(IPv4&IPv6)配置与管理 9.1路由基础 9.1.1路由的分类 9.1.2路由表的分类及组成 9.1.3 FIB表的组成及最长掩码匹配原则 9.1.4路由协议的优先级 9.1.5路由度量 9.1.6负载分担与路由备份 9.1.7路由的收敛与路由迭代 9.2静态路由基础 9.2.1静态路由的组成 9.2.2静态路由的主要特点 9.2.3静态缺省路由 9.2.4静态路由负载分担和路由备份 9.3 IPv4静态路由配置与管理 9.3.1配置IPv4静态路由 9.3.2静态路由配置经验分享 9.3.3配置静态路由与静态BFD联动 9.3.4配置静态路由与NQA联动 9.3.5静态路由配置示例 9.3.6静态路由与BFD联动的配置示例 9.3.7静态路由与NQA联动的配置示例 9.4 IPv6静态路由配置与管理 9.4.1创建IPv6静态路由 9.4.2 IPv6静态路由配置示例 第10章 RIP和RIPng路由配置与管理 10.1 RIP基础 10.1.1 RIP的度量机制 10.1.2 RIP的4个定时器 10.1.3 RIP路由表的形成 10.1.4 RIP路由更新方法 10.1.5 RIP路由定期更新机制 10.1.6 RIP路由触发更新机制 10.1.7 RIP路由收敛机制 10.1.8 RIP报文格式 10.2 RIP配置与管理 10.2.1 RIP主要配置任务 10.2.2配置RIP基本功能 10.2.3 RIP基本功能的配置示例 10.2.4配置RIP-2特性 10.2.5配置防止路由环路 10.2.6控制RIP的路由选路 10.2.7控制RIP路由信息的发布 10.2.8 RIP引入外部路由的配置示例 10.2.9控制RIP路由信息的接收 10.2.10调整RIP网络性能参数 10.2.11配置RIP与BFD联动 10.2.12 RIP与单臂回声静态BFD联动特性的配置示例 10.2.13 RIP与动态BFD联动特性的配置示例 10.3 RIPng协议基础 10.3.1 RIPng主要特性 10.3.2 RIPng报文格式 10.4 RIPng协议配置与管理 10.4.1配置RIPng的基本功能 10.4.2配置RIPng防止路由环路 10.4.3控制RIPng的路由选路 10.4.4控制RIPng路由信息的发布和接收 10.4.5提升RIPng网络的性能 10.4.6 RIPng接收路由过滤的配置示例 第11章 OSPFv2路由配置与管理 11.1 OSPF基础 11.1.1 OSPF简介 11.1.2 OSPF基本运行机制 11.1.3理解OSPF区域 11.1.4 OSPF报文种类 11.1.5 OSPF报头格式 11.1.6 OSPF的报文格式 11.1.7 OSPF LSA头部格式 11.1.8 OSPF LSA种类及报文格式 11.1.9几种特殊的OSPF区域 11.1.10 OSPF的网络类型 11.1.11 OSPF网络的设计考虑 11.2 OSPF工作原理 11.2.1 OSPF接口状态机 11.2.2 OSPF邻居状态机 11.2.3 Router ID和DR、BDR选举原理 11.2.4广播网络OSPF邻接关系的建立流程 11.2.5 NBMA网络OSPF邻接关系的建立流程 11.2.6 OSPF路由计算原理 11.2.7理解OSPF进程 11.3配置OSPF基本功能 11.3.1创建OSPF进程 11.3.2创建OSPF区域 11.3.3使能OSPF 11.3.4创建虚连接 11.3.5配置对OSPF更新LSA的泛洪限制 11.3.6 OSPF基本功能配置示例 11.3.7 OSPF虚连接的配置示例 11.4配置OSPF在不同网络类型中的属性 11.4.1配置接口的网络类型 11.4.2配置P2MP网络属性 11.4.3配置NBMA网络属性 11.4.4 OSPF的DR选举配置示例 11.5配置OSPF特殊区域 11.5.1配置OSPF的Stub/Totally Stub区域 11.5.2配置OSPF的NSSA/Totally NSSA区域 11.5.3 OSPF的Totally Stub区域配置示例 11.5.4 OSPF的NSSA区域配置示例 11.6调整OSPF的选路 11.6.1配置OSPF的接口开销 11.6.2配置等价路由 11.6.3配置OSPF路由选择规则 11.6.4抑制接口接收和发送OSPF报文 11.7调整OSPF网络收敛性能 11.7.1调整OSPF网络收敛性能的配置任务 11.7.2调整OSPF网络收敛性能的配置步骤 11.8配置OSPF邻居或邻接的会话参数 11.9配置OSPF安全功能 11.9.1配置OSPF GSTM功能 11.9.2配置OSPF安全认证功能 11.10控制OSPF路由信息的发布和接收 11.10.1配置OSPF引入外部路由 11.10.2配置OSPF将缺省路由通告到OSPF区域 11.10.3配置OSPF路由聚合 11.10.4配置OSPF对接收和发布的路由进行过滤 11.10.5配置对发送的LSA进行过滤 11.10.6配置对ABR Type-3 LSA进行过滤 11.10.7 OSPF路由过滤的综合配置示例 11.11 OSPF与BFD联动配置与管理 11.11.1配置OSP与BFD联动 11.11.2 OSPF与BFD联动的配置示例 第12章 OSPFv3路由配置与管理 12.1 OSPFv3协议基础 12.1.1 OSPFv3支持的网络类型 12.1.2 OSPFv3的LSA类型 12.1.3 OSPFv3和OSPFv2协议的不同 12.1.4 OSPFv3报头和报文格式 12.2 OSPFv3基本功能配置与管理 12.2.1配置OSPFv3基本功能 12.2.2 OSPFv3基本功能管理 12.2.3 OSPFv3基本功能的配置示例 12.3 OSPFv3特殊区域和虚连接配置与管理 12.3.1配置OSPFv3 Stub或 Totally Stub区域 12.3.2配置OSPFv3 NSSA或Totally NSSA区域 12.3.3配置OSPFv3虚连接 12.3.4 OSPFv3 Stub区域配置示例 12.3.5 OSPFv3 NSSA区域配置示例 12.3.6 OSPFv3的虚连接配置示例 12.4配置OSPFv3的路由属性 12.5控制OSPFv3的路由信息 12.5.1配置OSPFv3路由聚合 12.5.2 OSPFv3发布ASBR聚合路由的配置示例 12.5.3配置OSPFv3对接收的路由进行过滤 12.5.4配置OSPFv3引入外部路由 12.5.5 OSPFv3外部路由引入的配置示例 12.5.6配置对区域内的LSA进行过滤 12.6调整和优化OSPFv3网络 12.6.1配置用于调整和优化OSPFv3网络的功能 12.6.2 OSPFv3的DR选择配置示例 第13章 IS-IS(IPv4&IPv6)路由配置与管理 13.1 IS-IS协议基础 13.1.1 OSI网络基础 13.1.2 IS-IS基本术语 13.1.3 IS-IS路由器类型 13.1.4 OSI网络/IS-IS路由类型 13.1.5 IS-IS区域与OSPF区域的比较 13.1.6 IS-IS的两种地址格式 13.2 IS-IS协议PDU报文格式 13.2.1 IS-IS主要PDU类型 13.2.2 IS-IS PDU报头格式 13.2.3 IIH PDU报文格式 13.2.4 LSP PDU报文格式 13.2.5 SNP PDU报文格式 13.2.6 IS-IS PDU可变长字段格式 13.3 IS-IS协议基本原理 13.3.1 DIS和伪节点 13.3.2 IS-IS邻居关系的建立 13.3.3 IS-IS的LSP交互过程 13.3.4 IS-IS报文验证 13.3.5 IS-IS路由渗透 13.3.6 IS-IS网络收敛 13.4 IS-IS (IPv4)基本功能配置与管理 13.4.1创建IS-IS进程 13.4.2配置网络实体名称 13.4.3配置全局Level级别 13.4.4建立IS-IS邻居 13.4.5 IS-IS基本功能管理 13.4.6 IS-IS基本功能配置示例 13.5 IS-IS (IPv4)路由聚合 13.5.1配置IS-IS路由聚合 13.5.2 IS-IS路由聚合配置示例 13.6控制IS-IS (IPv4)的路由信息交互 13.6.1配置IS-IS发布缺省路由 13.6.2配置IS-IS引入外部路由 13.6.3配置IS-IS发布部分外部路由到IS-IS路由域 13.6.4配置允许将部分IS-IS路由下发到IP路由表 13.6.5 IS-IS外部路由引入配置示例 13.7控制IS-IS (IPv4)的路由选路 13.7.1配置IS-IS协议的优先级 13.7.2配置IS-IS接口的开销 13.7.3配置IS-IS对等价路由的处理方式 13.7.4配置IS-IS路由渗透 13.7.5控制Level-1设备是否生成缺省路由 13.8调整IS-IS (IPv4)路由的收敛性能 13.8.1配置Hello报文参数 13.8.2配置LSP报文参数 13.8.3配置CSNP报文参数 13.8.4调整SPF的计算时间间隔 13.8.5配置IS-IS路由按优先级收敛 13.9提高IS-IS (IPv4)网络的安全性 13.9.1配置IS-IS接口认证 13.9.2配置区域、路由域的认证 13.9.3 IS-IS认证配置示例 13.10配置IS-IS (IPv4)设备进入过载状态 13.11配置IS-IS (IPv4)与BFD联动 13.11.1 IS-IS与BFD联动简介 13.11.2配置IS-IS与静态BFD联动 13.11.3配置IS-IS与动态BFD联动 13.11.4 IS-IS与静态BFD联动的配置示例 13.11.5 IS-IS与动态BFD联动的配置示例 13.12 IS-IS IPv6基础 13.12.1 IS-IS IPv6新增的TLV和NLPID 13.12.2 IS-IS多拓扑 13.13 IS-IS (IPv6)基本功能配置与管理 13.13.1配置建立IS-IS IPv6邻居 13.13.2 IS-IS IPv6的基本功能配置示例 13.14控制IS-IS (IPv6)的路由信息交互 13.14.1配置控制IS-IS (IPv6)的路由信息的交互功能 13.14.2 IS-IS IPv6外部路由引入的配置示例 13.14.3 IS-IS IPv6路由聚合配置示例 13.15控制IS-IS (IPv6)的路由选路 第14章 BGP(IPv4&IPv6)路由配置与管理 14.1 BGP基础 14.1.1 BGP的基本概念 14.1.2 BGP AS 14.1.3 BGP地址族 14.2 BGP报文及基本工作原理 14.2.1 5种BGP报文的格式 14.2.2 6种BGP状态机 14.2.3 5种路由交互原则 14.2.4 BGP与IGP交互原理 14.3 BGP的主要路由属性和选路策略 14.3.1 BGP路由属性分类 14.3.2 Origin(源)属性 14.3.3 AS Path属性 14.3.4 NEXT Hop属性 14.3.5 LOCAL Pref属性 14.3.6 MED属性 14.3.7团体属性 14.3.8 BGP的选路策略 14.4 BGP路由反射器与联盟工作原理 14.4.1路由反射器 14.4.2 BGP联盟 14.5 BGP基本功能配置与管理 14.5.1启动BGP进程 14.5.2配置BGP对等体 14.5.3配置BGP对等体组 14.5.4配置BGP引入路由 14.5.5 BGP基本功能管理 14.5.6 BGP基本功能配置示例 14.5.7 MBGP基本功能配置示例 14.6 BGP路由选路和负载分担配置与管理 14.6.1配置BGP优先级 14.6.2配置Next_Hop属性 14.6.3配置BGP路由首选值 14.6.4配置本机缺省Local_Pref属性 14.6.5配置AS_Path属性 14.6.6配置MED属性 14.6.7配置BGP团体属性 14.6.8配置BGP负载分担 14.6.9 BGP路由选路和负载分担管理 14.6.10 AS_Path过滤器配置示例 14.6.11通过MED属性控制路由选择的配置示例 14.6.12 BGP团体配置示例 14.6.13 BGP负载分担配置示例 14.7简化IBGP网络连接 14.7.1配置BGP路由反射器 14.7.2配置BGP联盟 14.7.3 BGP路由反射器配置示例 14.7.4 BGP联盟配置示例 14.8控制BGP路由的发布和接收 14.8.1控制BGP路由信息的发布 14.8.2控制BGP路由信息的接收 14.8.3配置BGP路由聚合 14.8.4配置邻居按需发布路由 14.8.5配置向对等体发送缺省路由 14.8.6配置BGP软复位 14.8.7 BGP与IGP相互引入及BGP路由聚合的配置示例 14.8.8基于前缀的BGP ORF配置示例 14.9调整BGP网络的收敛速度 14.9.1配置BGP连接重传定时器 14.9.2配置BGP存活时间和保持时间定时器 14.9.3配置BGP更新报文定时器 14.9.4配置EBGP连接快速复位 14.9.5配置BGP下一跳延迟响应 14.9.6配置BGP路由振荡抑制 14.10配置BGP安全性 14.10.1配置MD5认证 14.10.2配置Keychain认证 14.10.3配置BGP GTSM功能 14.10.4 BGP GTSM配置示例 14.11 BGP与BFD联动配置与管理 14.11.1配置BGP与BFD联动 14.11.2 BGP与BFD联动配置示例 第15章 路由策略和策略路由(IPv4&IPv6)的配置与管理 15.1路由策略基础 15.1.1路由策略原理 15.1.2路由策略过滤器简介 15.1.3路由策略过滤器比较及策略工具调用关系 15.1.4路由策略配置任务 15.2配置路由策略过滤器 15.2.1配置地址前缀列表 15.2.2地址前缀列表的应用情形 15.2.3地址前缀列表的通配地址匹配原则 15.2.4配置AS路径过滤器 15.2.5 AS Path正则表达式的组成 15.2.6配置团体属性过滤器 15.2.7配置扩展团体属性过滤器 15.2.8配置RD属性过滤器 15.3配置路由策略 15.3.1创建路由策略 15.3.2配置if-match子句 15.3.3配置apply子句 15.3.4路由策略的应用 15.3.5配置路由策略生效时间 15.3.6 AS Path过滤器配置示例 15.3.7接收和发布路由过滤的配置示例 15.3.8在路由引入时应用路由策略的配置示例 15.4策略路由基础 15.4.1策略路由概述 15.4.2本地策略路由 15.4.3接口策略路由 15.5本地策略路由配置与管理 15.5.1配置本地策略路由的匹配规则 15.5.2配置本地策略路由的动作 15.5.3应用本地策略路由 15.5.4本地策略路由配置示例 15.6接口策略路由配置与管理 15.6.1定义策略路由流分类 15.6.2配置流行为 15.6.3配置并应用接口策略路由 15.6.4接口策略路由配置示例 封底

本书是为应用型本科院校计算机网络课程编写的教材,书中贯穿了“以协议为核心,以应用为目的”的思想,采用了既有理论讲解又有实践跟进的全新编写体系。全书共分7章,各章内容分别是计算机网络概述、数据通信的基础、TCP/IP与网络互连、Internet应用、局域网组网技术、接入网技术以及网络安全。 本书从实用性出发而又不忽视基本理论,强调基础而又贴近主流网络技术,内容经典而又紧跟知识变化的步伐。为方便学习,书中配有大量的操作插图,每章都配有一定量的经典实验和习题。 本书既可作为高等院校信息类专业的计算机网络教材,也可作为高等院校非网络专业的本科教材或各类计算机培训机构的教材。

本书自1989年首次出版以来,曾于1994年、1999年、2003年、2008年和2013年分别出了修订版。在2006年本书通过了教育部的评审,被纳入普通高等教育“十一五”国家级规划教材;2008年出版的第5版获得了教育部2009年精品教材称号。2013年出版的第6版是“十二五”普通高等教育本科国家级规划教材。 目前2017年发行的第7版又在第6版的基础上进行了一些修订。 全书分为9章,比较全面系统地介绍了计算机网络的发展和原理体系结构、物理层、数据链路层(包括局域网)、网络层、运输层、应用层、网络安全、互联网上的音频/视频服务,以及无线网络和移动网络等内容。各章均附有习题(附录A给出了部分习题的答案和提示)。 本书的特点是概念准确、论述严谨、内容新颖、图文并茂,突出基本原理和基本概念的阐述,同时力图反映计算机网络的一些最新发展。本书可供电气信息类和计算机类专业的大学本科生和研究生使用,对从事计算机网络工作的工程技术人员也有参考价值。

本书依据《全国通信专业技术人员职业水平考试大纲》要求编写。全书分为有线传输与接入和无线传输与接入两部分。有线传输与接入部分的内容包括:光纤通信基础知识、SDH 技术、DWDM 传输技术、MSTP技术、接入网技术、下一代网络、光传输网络规划设计和光传输系统测试等。无线传输与接入部分的内容包括:无线通信基础知识、无线通信系统基本知识、移动通信系统、微波与卫星通信系统、无线市话系统等。本书既可作为全国通信专业技术人员职业水平考试的教材,也可作为职业大中专在校学生的学习辅导教材,还可供通信行业专业技术人员自学使用.

本书在跟踪国内外无线传感器网络理论和技术发展的基础上,结合在该领域内的研究和实践经验,全面分析了无线传感器网络的基本原理和应用技术,以及无线传感器网络领域的研究和应用成果,具体包括:无线传感器网络的无线传感器网络概述、传感器网络节点、操作系统、无线传感器网络体系结构、无线通信基础、拓扑控制技术、MAC协议、路由技术、传输控制技术、实用化组网标准协议、感知覆盖、时间同步、定位技术、仿真与测试、安全技术等。本书内容深入浅出、概念清晰,基础与前沿相结合,理论与实践相结合,系统性与新颖性相结合,是一本比较全面、系统、深入的无线传感器网络技术专著。 本书可作为高等院校物联网工程专业,以及计算机类、通信类、信息类、电子类等专业的高年级本科生、研究生教材和教学参考用书,也可供从事相关行业的工程技术人员与研究人员参考。

第一部分主要介绍网络编程基础知识。此部分主要论述Windows和Linux平台网络编程必备基础知识,未过多涉及不同操作系统特性。 第二部分和第三部分与操作系统有关。第二部分主要是Linux相关内容,而第三部分主要是Windows相关内容。从事Windows编程的朋友浏览第二部分内容后,同样可以提高技艺。 第四部分对全书内容进行总结,包含了作者在自身经验基础上总结的学习建议,还介绍了网络编程经典书籍。

本书是最有趣、有料的Wireshark数据包分析实用技巧图书,本书通过多个常见的示例剖析了Wireshark的强大功能,并借助Wireshark通过抓包分析的方式来帮助大家学习、掌握TCP/IP、DNS、等技术的精髓;最后通过几个实用的案例,帮助大家进一步掌握Wireshark的一些高级功能。

内容提要OpenLDAP是Linux操作系统中轻型目录访问协议(LDAP)的一个自由和开源的实现。本书作为国内唯一的一本专门讲解OpenLDAP的图书,循序渐进地讲解了LDAP协议以及OpenLDAP以及在企业中的应用。本书分为基础篇、高级篇和实战篇,共计17章。基础篇涵盖了OpenLDAP的工作原理、服务器安装和配置、命令详解、客户端部署以及GUI管理。高级篇则介绍了OpenLDAP的高级主题,包括OpenLDAP权限、密码策略控制、主机策略控制、加密传输、同步原理及配置、高可用负载均衡架构及实现。实战篇主要介绍了OpenLDAP的具体应用,包括OpenLDAP的优化、故障解决方案,以及与各种应用架构进行集成,以实现用户的统一管理及授权。本书适合UNIX/Linux系统架构师、开发/运维/管理人员阅读。

本书共分9章, 先从叙述计算机网络体系结构和开放系统互连参考模型的整体知识着手, 对物理层, 数据链路层, 网络层, 传输层以及应用层作了深入详细的介绍, 最后对局域网技术和网络实用技术作了重点介绍

本书全面介绍了如何使用 Java 开发网络程序。你将学习如何使用 Java 的网络类库既快速又轻松的完成常见的网络编程任务,如编写多线程服务器,加密通信,广播到本地网络,以及向服务器端程序提交数据。

本书共分为19章,其内容涵盖了Wireshark版本2简介,熟练使用Wireshark排除网络故障,抓包过滤器的用法,显示过滤器的用法,基本信息统计工具的用法,高级信息统计工具的用法,Expert Information工具的用法,Ethernet和LAN交换,无线LAN,网络层协议及其运作方式,传输层协议分析,FTP,HTTP/1和HTTP/2,DNS协议分析,E-mail协议分析,NetBIOS和SMB协议分析,企业网应用程序行为分析,排除SIP,多媒体及IP电话故障,排除由低带宽或高延迟所引发的故障,网络安全和网络取证等知识

Ben shu shi hua wei ICT xue yuan shu ju cun chu ji shu guan fang jiao cai,Zhi zai bang zhu xue sheng xue xi shu ju cun chu ji shu de ji ben gai nian he yuan li,Yi ji cun chu xi tong de da jian he shi yong.Ben shu cong xin xi chuan di fang shi de bian qian yin chu shu zi hua xin xi guan li yu cun chu de gai nian,Jin er gai shu cun chu xi tong gou cheng he cun chu ji chu ji shu,Zai yi ci pan zhen lie ji shu zuo wei an li lai chan shu zai tong yi cun chu she bei shang huo de xing neng,Rong liang,Ke yong xing san fang mian ti sheng de she ji si lu;Jie xia lai cong cun chu jie kou,Chuan shu xie yi,Guan jian ji shu he gong neng zhi chi deng fang mian lai tao lun ji lei cun chu xi tong,Bao kuo zhi jie lian jie cun chu,Cun chu qu yu wang luo,Wang luo fu jia cun chu,Hai liang cun chu he zai bei cun chu deng

成千上万只同步闪烁的萤火虫,整齐划一收缩的心脏起搏细胞,上万亿个在超导体中一致前进的电子......这些我们身边的同步现象,都指向了某种自组织现象,有关这种秩序的自发产生,是许多科学家终其一生研究的主题。而研究表明,持续、自发的同步现象与“耦合振子”的运动密切相关。 耦合振子究竟如何自发同步?在什么条件下同步?什么时候同步不可能出现,什么时候又不可避免?当失去同步时,会出现什么样的组织形式?我们正在努力学习的一切,其实际意义是什么?通过阅读本书,回答这些问题,我们将遇见一个隐藏的美丽世界,一个只有通过数学才能看到的世界。 除了理解同步现象本身,读者还将与作者一起体验在科学战壕中工作的诸多感受——曲折的探索、碰壁的苦楚、新发现的兴奋、从学生到同事再到导师的蜕变。阅读本书将是一种难得的乐趣!

全书包括两部分,首部分深入解读Docker容器技术,包括Docker架构与设计、核心源码解读和高级实践技巧;第二部分归纳和比较了三类基于Docker的主流容器云项目,包括专注Docker容器编排与部署的容器云、专注应用支撑的容器云以及一切皆容器的Kubernetes,进而详细解读了Kubernetes核心源码的设计与实现,介绍了几种典型场景下的Kubernetes实践

全书分为11章,第1章为NFV概述;第2章介绍NFV体系架构;第3,4章介绍NFV中的两项基本技术OpenStack和OpenDayLight/SDN,以及讨论与NFV的相互关系;第5章介绍开源平台OPNFV;第6章为NFV测试;第7章为NFV应用场景一般描述;第8-11章为结合应用的描述,包括NFV在5G以及移动核心网、移动边缘计算(MEC)中的应用等。

成千上万只同步闪烁的萤火虫,整齐划一收缩的心脏起搏细胞,上万亿个在超导体中一致前进的电子......这些我们身边的同步现象,都指向了某种自组织现象,有关这种秩序的自发产生,是许多科学家终其一生研究的主题。而研究表明,持续、自发的同步现象与“耦合振子”的运动密切相关。 耦合振子究竟如何自发同步?在什么条件下同步?什么时候同步不可能出现,什么时候又不可避免?当失去同步时,会出现什么样的组织形式?我们正在努力学习的一切,其实际意义是什么?通过阅读本书,回答这些问题,我们将遇见一个隐藏的美丽世界,一个只有通过数学才能看到的世界。 除了理解同步现象本身,读者还将与作者一起体验在科学战壕中工作的诸多感受——曲折的探索、碰壁的苦楚、新发现的兴奋、从学生到同事再到导师的蜕变。阅读本书将是一种难得的乐趣!

本书介绍软件无线电的基本概念、基本理论、软/硬件及算法实现,以及在各个领域中的应用等。包括软件无线电概念的由来、发展概况、基本结构;软件无线电中的采样理论、多速率信号处理、软件无线电收发信机数学模型、软件无线电中的信号处理算法、软件无线电的硬件实现电路、智能天线概念、组成算法、以及软件无线电在军事通信、个人通信、移动通信等方面的应用。