目錄
第1章 下一代互聯(lián)網(wǎng)理論基礎(chǔ) 1
1.1 計算機網(wǎng)絡(luò)基礎(chǔ)概述 1
1.1.1 網(wǎng)絡(luò)通信基本概念 1
1.1.2 網(wǎng)絡(luò)通信參考模型 2
1.1.3 網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)過程 4
1.1.4 網(wǎng)絡(luò)通信典型場景 7
1.2 IPv4的局限性與問題挑戰(zhàn) 8
1.2.1 IPv4地址空間枯竭 8
1.2.2 網(wǎng)絡(luò)地址轉(zhuǎn)換 11
1.2.3 服務(wù)質(zhì)量保證問題 12
1.2.4 安全性與可擴展性 13
1.3 IPv6的引入與應(yīng)用發(fā)展 15
1.3.1 IPv6概述 15
1.3.2 IPv6標準化與目標 16
1.3.3 IPv6典型應(yīng)用 19
1.3.4 IPv6的推廣和應(yīng)用前景 21
小結(jié) 23
思考題及答案 23
第2章 IPv6基本概念與特性 24
2.1 IPv6地址結(jié)構(gòu) 24
2.1.1 地址長度與表示 25
2.1.2 地址分類 26
2.2 IPv6與IPv4的差異與兼容性比較 31
2.2.1 地址空間差異 32
2.2.2 協(xié)議特性對比 34
2.2.3 雙棧部署與切換 39
2.3 IPv6協(xié)議體系結(jié)構(gòu) 42
2.3.1 網(wǎng)絡(luò)層協(xié)議 42
2.3.2 傳輸層協(xié)議 47
2.3.3 應(yīng)用層協(xié)議 51
小結(jié) 54
思考題及答案 55
實踐練習 55
第3章 IPv6路由技術(shù) 57
3.1 IPv6路由基礎(chǔ) 57
3.1.1 IPv6路由概述 57
3.1.2 IPv6路由表 59
3.2 路由協(xié)議 62
3.2.1 靜態(tài)路由協(xié)議 63
3.2.2 動態(tài)路由協(xié)議 65
3.3 OSPFv3基礎(chǔ) 70
3.3.1 OSPFv3概述 70
3.3.2 OSPFv3路由計算 71
3.3.3 OSPFv3部署與應(yīng)用 75
3.4 IS-IS基礎(chǔ) 78
3.4.1 IS-IS概述 78
3.4.2 IS-IS鄰居關(guān)系與路由計算 82
3.4.3 IS-IS擴展應(yīng)用 87
3.5 BGP4+技術(shù)原理與應(yīng)用 89
3.5.1 BGP4+概述 89
3.5.2 BGP4+協(xié)議消息 90
3.5.3 BGP4+對IPv6的擴展 94
3.5.4 BGP4+路由選擇 95
小結(jié) 96
思考題及答案 96
實踐練習 96
第4章 IPv6+基礎(chǔ)交換技術(shù) 98
4.1 園區(qū)網(wǎng)絡(luò)基本概述 98
4.1.1 園區(qū)網(wǎng)絡(luò)分類 98
4.1.2 園區(qū)網(wǎng)絡(luò)典型物理架構(gòu) 98
4.2 以太網(wǎng)交換基礎(chǔ) 100
4.2.1 以太網(wǎng)二層交換基本原理與配置 100
4.2.2 VLAN的基本原理與配置 103
4.3 VLAN間的IPv6通信 107
4.3.1 路由器實現(xiàn)VLAN間路由 107
4.3.2 子接口實現(xiàn)VLAN間路由 108
4.3.3 交換機VLANIF實現(xiàn)VLAN間通信 109
4.3.4 VLANIF基礎(chǔ)配置 110
4.4 園區(qū)網(wǎng)絡(luò)技術(shù) 111
4.4.1 以太網(wǎng)鏈路帶寬及可靠性 111
4.4.2 WLAN與主要網(wǎng)元 111
4.4.3 園區(qū)網(wǎng)絡(luò)安全 111
小結(jié) 112
思考題及答案 113
實踐練習 113
第5章 IPv6網(wǎng)絡(luò)安全基礎(chǔ) 115
5.1 IPv6安全概述 115
5.1.1 IPv6安全優(yōu)勢 115
5.1.2 IPv6的安全挑戰(zhàn)和威脅 116
5.2 基礎(chǔ)協(xié)議安全 116
5.2.1 鄰居發(fā)現(xiàn)協(xié)議 116
5.2.2 ND攻擊 120
5.2.3 ND Snooping 121
5.2.4 IPv6 RA Guard 125
5.2.5 DHCP Snooping 126
5.2.6 IP源防護 131
5.3 交換網(wǎng)絡(luò)安全 134
5.3.1 端口安全技術(shù) 134
5.3.2 端口隔離技術(shù) 136
5.4 路由協(xié)議安全 138
5.4.1 IPv6 IGP協(xié)議安全 138
5.4.2 BGP4+協(xié)議安全 139
5.5 網(wǎng)絡(luò)邊界安全 140
5.5.1 網(wǎng)絡(luò)準入控制 140
5.5.2 802.1X認證 141
5.5.3 Portal認證 142
5.5.4 MAC認證 143
5.5.5 ACL6與IPv6報文過濾 143
5.5.6 防火墻背景 144
5.5.7 防火墻基礎(chǔ)配置案例 149
5.6 業(yè)務(wù)通信安全 150
5.6.1 IPSec簡介 150
5.6.2 IPSec協(xié)議框架和安全協(xié)議 151
5.6.3 IPSec SA 152
5.6.4 定義IPSec被保護流 153
5.6.5 通過IPSec VPN實現(xiàn)局域網(wǎng)安全互聯(lián) 153
5.6.6 MACSec簡介 154
小結(jié) 155
思考題及答案 155
實踐練習 155
第6章 IPv6+關(guān)鍵技術(shù) 156
6.1 IPv6+內(nèi)涵與關(guān)鍵技術(shù)概述 156
6.1.1 IPv6+內(nèi)涵與技術(shù)體系 156
6.1.2 IPv6+關(guān)鍵技術(shù)與應(yīng)用 158
6.2 SRv6技術(shù)原理與應(yīng)用 173
6.2.1 SR概述與基本原理 173
6.2.2 SRv6 BE與SRv6 Policy 178
6.2.3 SRv6的基礎(chǔ)配置 182
6.3 iFIT技術(shù)原理與應(yīng)用 188
6.3.1 iFIT概述 188
6.3.2 iFIT基礎(chǔ)原理 191
6.3.3 iFIT技術(shù)價值 195
6.4 網(wǎng)絡(luò)切片技術(shù)原理與應(yīng)用 198
6.4.1 網(wǎng)絡(luò)切片的產(chǎn)生 198
6.4.2 網(wǎng)絡(luò)切片的架構(gòu)與方案 200
6.4.3 網(wǎng)絡(luò)切片的部署 205
6.4.4 網(wǎng)絡(luò)切片的應(yīng)用 209
6.5 BIERv6技術(shù)原理與應(yīng)用 209
6.5.1 BIERv6技術(shù)簡介 209
6.5.2 BIERv6技術(shù)原理 212
6.5.3 BIERv6的應(yīng)用 219
小結(jié) 220
思考題及答案 220
第7章 IPv6+網(wǎng)絡(luò)管理技術(shù) 221
7.1 IPv6+網(wǎng)絡(luò)管理技術(shù)概述 221
7.1.1 網(wǎng)絡(luò)管理技術(shù)發(fā)展 221
7.1.2 網(wǎng)絡(luò)管理平臺介紹 222
7.2 IPv6+網(wǎng)絡(luò)管理技術(shù)解析 224
7.2.1 網(wǎng)絡(luò)配置綜合 225
7.2.2 網(wǎng)絡(luò)性能感知 230
7.2.3 網(wǎng)絡(luò)性能優(yōu)化 239
7.2.4 網(wǎng)絡(luò)故障診斷 250
小結(jié) 261
思考題及答案 261
第8章 IPv6網(wǎng)絡(luò)演進 262
8.1 IPv6過渡技術(shù)概述 262
8.1.1 雙棧技術(shù) 262
8.1.2 隧道技術(shù) 267
8.1.3 轉(zhuǎn)換技術(shù) 275
8.2 IPv6過渡技術(shù)解析 281
8.2.1 IPv6過渡技術(shù)工作原理 281
8.2.2 IPv6過渡技術(shù)應(yīng)用 289
小結(jié) 296
思考題及答案 296
實踐練習 296
參考文獻 298