熬了多少个夜晚，大家期待的《网络工程师思科华为华三实战案例红宝书》即网工必备技术命令大全版本1完书

写在最前边：“一本去用手去做而非用眼去看的书”
由于时间关系，编撰上存在多处错别字，本人已经修改了部分，欢迎大家积极找到错别字和需要改进的地方在博客处留言，我会立即修改和更新

---

熬了多少个夜晚，最近也没空更新博客。军哥编写的大家期待的《网络工程师思科华为华三实战案例红宝书》即网工必备技术命令大全版本1完书,一本融合了思科华为华三的实战型辅导书（辅助乾颐堂QCNA课程的）。
不多说上图

目录
关于作者 2
本书读者和笔者心语 3
本书内容和结构 4
第1部分 网络实施基础 15
案例0 模拟器的部署和连接管理 16
学习利器模拟器简书 16
0.1 华为模拟器Ensp部署 16
0.2 思科模拟器EVE部署 31
0.3 部署SecureCrt管理网络设备 40
0.3.1 部署终端管理软件管理华为模拟设备 41
0.3.2 部署终端管理软件管理思科模拟设备 43
案例1 网络设备初始化以及Console密码认证 46
Console本地管理简书 46
1.1 思科设备初始化以及Console接口密码认证 49
1.2 华为设备初始化以及Console接口密码认证 50
1.3 华三设备初始化以及Console接口密码认证 52
案例2.实施基础的IP地址以及远程管理 55
远程管理简书 55
2.1 在思科设备实施telnet以进行远程设备管理 56
2.1.1 组网需求 56
2.1.2 组网拓扑 56
2.1.3 配置要点 56
2.1.4 配置步骤 56
2.2 在华为设备实施Telnet以进行远程设备管理 58
2.2.1 组网需求 58
2.2.2 组网拓扑 59
2.2.3配置要点 60
2.2.4 配置步骤 60
2.3 在华三设备实施telnet以进行远程设备管理 62
2.3.1 组网需求 62
2.3.2.组网拓扑 62
2.3.3 配置要点 62
2.3.4 配置步骤 63
案例3.实施SSH（Secure Shell）安全的管理设备 66
SSH安全远程管理简书 66
3.1 在思科设备实施SSH以进行安全的远程设备管理 66
3.1.1 SSH组网需求 66
3.1.2 SSH组网拓扑 67
3.1.3 SSH配置要点 67
3.1.4 SSH配置步骤 67
3.2 在华为设备实施SSH以进行安全的远程设备管理 69
3.2.1 华为设备SSH组网需求 69
3.2.2 SSH组网拓扑 70
3.2.3 华为SSH配置要点 70
3.2.4 华为SSH配置步骤 70
3.3 在华三设备实施SSH以进行安全的远程设备管理 73
3.3.1华三SSH组网需求 73
3.3.2 华三SSH组网拓扑 73
3.3.3华三SSH配置要点 73
3.3.4华三SSH配置和测试 73
案例4 实施TFTP协议进行文件拷贝 75
TFTP协议简单文件传输协议简书 75
4.1 在思科设备上实现TFTP 75
4.1.1 TFTP组网需求 75
4.1.2 TFTP组网拓扑 75
4.1.3 TFTP配置要点 76
4.1.4 TFTP配置步骤 76
4.2 在华为华三设备实现TFTP 77
4.2.1 TFTP组网需求 78
4.2.2 TFTP组网拓扑 78
4.2.3 TFTP配置要点 78
4.2.4 TFTP配置步骤 78
案例5 在华为华三设备实施FTP用于拷贝文件 82
FTP文件传输协议简书 82
5.1 案例拓扑 82
5.2 网络需求 83
5.3配置步骤 83
5.3.1 配置路由器地址以及FTP服务 83
5.3.2 交换机配置和测试 85
案例6 文件系统管理 87
网络设备文件系统管理简书 87
6.1.案例拓扑 87
6.2组网需求 88
6.3配置步骤 88
6.3.1 熟悉VRP系统的基本查看命令 88
6.3.2 VRP系统目录操作 89
6.3.3 VRP文件操作 90
6.3.4 配置文件命令 93
6.3.5 指定系统启动文件和恢复出厂设置 96
6.3.6在思科设备上熟悉文件系统操作 99
第2部分 交换网络部分知识 101
案例7 认识和配置交换机的MAC地址表 101
MAC地址表简书 101
7.1 组网拓扑 103
7.2 组网需求 103
7.3 配置要点 103
7.4 配置步骤 104
7.4.1 华三设备上熟悉MAC地址表的学习 104
7.4.2 在思科设备上观察和管理MAC地址表 107
7.4.3 在华为设备上观察和管理MAC地址表 109
案例8 实施VLAN和VLAN的接入案例 113
VLAN和交换机接入端口简书 113
8.1 组网拓扑 115
8.2 组网需求 115
8.3 VLAN接入配置要点 115
8.4 VLAN接入实施步骤 116
8.4.1 在华为设备上实施基本的交换机接入模式 116
8.4.2 在思科设备实施基本的交换机接入模式 120
8.4.3 在华三设备上实施基本的交换机接入模式 122
案例9 交换机之间实施接入模式 125
交换机之间实施接入模式简书 125
9.1.组网需求 126
9.2 组网拓扑 126
9.3 配置要点 126
9.4配置步骤 127
9.4.1 在华为交换机之间实施接入模式 127
9.4.2 在思科设备交换机之间实施接入模式 130
9.4.3 在华三交换机之间实施接入模式 132
案例10 交换机之间实施Trunk模式 134
Trunk（干道）模式简书 134
10.1 组网需求 135
10.2 组网拓扑 135
10.3配置要点 136
10.4配置步骤 136
10.4.1 华为设备配置trunk模式 136
10.4.2 思科设备配置trunk模式 139
10.4.3 华三设备配置Trunk模式参考命令 140
案例11 本征VLAN/PVID作用和最佳实践 142
Trunk上的本征VLAN/PVID简书 142
11.1 组网需求 143
11.2组网拓扑 143
11.3 配置要点 143
11.4配置步骤 144
11.4.1 华为设备trunk上PVID VLAN调整 144
11.4.2 思科设备trunk上本征VLAN调整 146
案例12 华为交换机上实施Hybrid（混杂）端口模式 149
混杂端口模式简书 149
12.1 组网需求 151
12.2 组网拓扑 151
12.3 配置要点 151
12.4 配置步骤 152
12.4.1 交换机互联的接口配置hybrid 152
12.4.2 连接终端接口配置hybrid 155
案例13 华为华三设备实施标准生成树 161
生成树协议简书 161
13.1 组网需求 173
13.2 组网拓扑 173
13.3 配置要点 174
13.4 配置步骤 174
13.4.1 修改生成树模式和生成树的根与备份根 176
13.4.2 在接入层交换机配置边缘端口 180
13.4.3 在接入交换机配置BPDU保护 182
13.4.3 华三设备生成树配置命令参考 185
案例14 思科设备实施标准生成树 187
14.1组网需求 187
14.2组网拓扑 187
14.3配置要点 188
14.4配置步骤 188
14.4.1 配置思科交换机的生成树的模式以及根设备调整 188
14.4.2 配置思科设备的边缘端口 190
14.4.3 配置思科设备的BPDU保护 192
案例15 华为设备实施以太链路聚合 194
以太链路聚合简书 194
15.1组网需求 196
15.2组网拓扑 197
15.3配置要点 197
15.4配置步骤 197
15.4.1 满足条件实施以太聚合 198
15.4.2 关注以太聚合接口在STP中的状态以及实施Trunk模式 199
15.4.3 华三设备链路聚合命令参考 200
案例16 思科设备实施以太链路聚合 202
16.1 组网需求 202
16.2 组网拓扑 202
16.3 配置要点 202
16.4 配置步骤 203
案例17 实施交换机堆叠技术 205
交换机堆叠简书 205
17.1 组网需求 208
17.2 组网拓扑 208
17.3 配置要点 208
17.4 配置步骤 209
17.4.1 配置IRF的Master设备优先级以及加入物理端口 209
17.4.2 配置IRF的Slave设备的板卡序号 209
17.4.2 激活IRF实施配置 210
案例 18 VLAN间路由之单臂路由在华为华三设备的实施 212
单臂路由技术简书 212
18.1组网需求 213
18.2组网拓扑 214
18.3配置要点 214
18.4配置步骤 214
18.4.1路由器上实施子接口，标识特定VLAN的流量 214
18.4.2 交换机上实施Trunk和Access链路 215
18.4.3 配置PC的地址和网关，且测试通信结果 216
18.4.4 华三设备实现单臂路由命令参考 219
案例 19 VLAN间路由之单臂路由在思科设备的实施 220
19.1 组网需求 220
19.2 组网拓扑 220
19.3 配置要点 220
19.4 配置步骤 221
19.4.1 路由器上实施子接口，标识特定VLAN的流量 221
19.4.2 思科交换机上实施Trunk和Access链路 222
19.4.3 配置PC的地址和网关，且测试通信结果 223
案例 20 VLAN间路由之VLANIF在华为华三设备的实施 225
VLANIF（SVI）技术简书 225
20.1 组网需求 227
20.2 组网拓扑 227
20.3 配置要点 227
20.4 配置步骤 228
20.4.1 配置华为设备上的VLANIF接口 228
20.4.2 华为设备数据测试和华三命令参考 229
案例21 VLAN间路由之SVI在思科设备的实施 231
21.1 组网需求 231
21.2 组网拓扑 231
21.3 配置要点 231
21.4 配置步骤 232
21.4.1 SVI接口前置条件 232
21.4.2 配置SVI接口 233
21.4.3 配置路由器模拟的终端并测试数据通信 234
案例22 VLAN间路由解决方案之2层接口转变为3层接口方案 235
交换机3层接口简书 235
22.1组网需求 236
22.2组网拓扑 236
22.3配置要点 236
22.4配置步骤 237
22.4.1 思科设备实施交换机3层接口 237
22.4.2 华为设备实施交换机3层接口 237
案例23 在华为设备部署VRRP协议 238
VRRP协议简书 238
23.1 组网需求 241
23.2 组网拓扑 241
23.3 配置要点 242
23.4 配置步骤 242
23.4.1 配置交换机上直连的VLANIF地址 242
23.4.2 配置VLAN8的VRRP协议 243
23.4.3 配置其他VLAN的VRRP协议 244
案例24 在思科设备部署VRRP协议 246
24.1 组网需求 246
24.2 组网拓扑 246
24.3 配置要点 246
24.4 配置步骤 247
案例25 华为设备实施端口安全技术 249
交换机端口安全技术简书 249
25.1 组网需求 249
25.2 组网拓扑 250
25.3 配置要点 250
25.4 配置步骤 251
25.4.1 在接入交换机上连接终端的接口实施端口安全 251
25.4.2 验证违规行为 252
25.4.3 华三设备实施端口安全参考命令 252
案例26 思科设备实施端口安全技术 254
26.1 组网需求 254
26.2 组网拓扑 254
26.3 配置要点 254
26.4 配置步骤 255
26.4.1 实施交换机的端口安全 255
26.4.2 验证端口安全的违规行为和自动恢复 255
第3部分 路由网络知识部分 257
案例27 华为设备上静态路由案例 257
路由原理和静态路由简书 258
27.1 组网需求 260
27.2 组网拓扑 260
27.3 配置要点 261
27.4 配置步骤 261
27.4.1 在网关设备实施明细静态路由 261
27.4.2 在网关设备改造为浮动静态路由 262
27.4.3 在网关设备改造为浮动静态默认路由 264
案例28 思科设备实施静态路由 269
28.1 组网需求 269
28.2 组网拓扑 269
28.3 配置要点 270
28.4 配置步骤 270
28.4.1 在网关设备实施明细静态路由 270
28.4.2 在网关设备改造为浮动静态路由 272
28.4.3 在网关设备改造为浮动静态默认路由 274
案例29 在华为华三设备实施OSPF协议 276
OSPF路由协议简书 276
29.1组网需求 278
29.2组网拓扑 279
29.3配置要点 279
29.4配置步骤 280
29.4.1 在重要的网络设备之间实施OSPF 280
29.4.2 修改OSPF的网络类型 288
29.4.3 在企业网关设备向其他交换机下发默认路由 290
案例30 在思科设备实施OSPF协议 293
30.1 组网需求 293
30.2 组网拓扑 293
30.3 配置要点 294
30.4 配置步骤 294
30.4.1 配置基本的OSPF邻居以及把业务网络实施OSPF 295
30.4.2 在企业网关向局域网下发OSPF默认路由 300
案例31 在华为设备实施GRE隧道和eBGP 303
通用路由封装和BGP协议简书 303
31.1 组网需求 305
31.2 组网拓扑 305
31.3 配置要点 305
31.4 配置步骤 306
31.4.1 实施GRE隧道 306
31.4.2 eBGP邻居的实施使得站点之间实现通信 310
案例32 在思科设备实施GRE隧道和eBGP 316
32.1 组网需求 316
32.2 组网拓扑 316
32.3 配置要点 316
32.4 配置步骤 317
32.4.1 实施穿越互联网的GRE隧道 317
32.4.3 使用隧道建立eBGP完成站点间通信 320
第4部分 网络扩展和接入公网知识部分 325
案例 33 访问控制列表在华为设备实施 325
访问控制列表简书 325
33.1 组网需求 326
33.2 组网拓扑 327
33.3 配置要点 327
33.4 配置步骤 328
33.4.1 基本acl在接口实施用于过滤流量 328
33.4.2 验证ACL管理设备本身发起的流量 330
33.4.3 高级ACL应用于接口管理流量 332
33.4.4 ACL应用于用户接口实现远程管理的可控性 333
案例34 访问控制列表在思科设备实施 334
34.1 组网需求 334
34.2 组网拓扑 335
34.3 配置要点 335
34.4 配置步骤 336
34.4.1 标准ACL在接口实施用于过滤流量 336
34.4.2 验证ACL管理设备本身发起的流量 337
34.4.3 扩展ACL应用于接口管理流量 338
34.4.4 ACL应用于VTY接口实现远程管理的可控性 339
案例35 在华为设备实施NAT以实现互联网接入以及对外网提供服务 341
NAT技术简书 341
35.1组网需求 341
35.2组网拓扑 342
35.3配置要点 342
35.4配置步骤 343
35.4.1 在企业网关设备实施EasyIP实现对应内网访问互联网服务 343
35.4.2 实施NAT服务器向互联网提供服务 346
案例36 在思科设备实施NAT以实现互联网接入以及对外网提供服务 349
36.1 组网需求 349
36.2 组网拓扑 349
36.3 配置要点 350
36.4 配置步骤 350
36.4.1 实施PAT实现对应内网访问互联网业务 350
36.4.2 实施静态地址端口转换以对外提供服务 352
案例37 在华为设备实施网络QoS的限速 354
QoS和限速技术简书 354
37.1组网需求 356
37.2组网拓扑 357
37.3配置要点 357
37.4配置步骤 358
37.4.1 在华为设备上实施监管功能实现限速 358
37.4.2 在华为设备上实施×××实现限速 360
案例38 在思科设备实施网络QoS的限速 364
38.1组网需求 364
38.2组网拓扑 364
38.3配置要点 365
38.4配置步骤 365
38.4.1 在思科设备上实施监管实现限速 365
38.4.2 在思科设备上实施×××实现限速 366
术语表 368