華為VPN學習指南 pdf epub mobi txt 電子書 下載 2025

簡體網頁||繁體網頁

☆☆☆☆☆

王達 著

齣版社： 人民郵電齣版社

ISBN：9787115456472

版次：01

商品編碼：12174693

包裝：平裝

叢書名： ICT認證係列叢書

開本：16開

齣版時間：2017-08-01

用紙：膠版紙

頁數：565

正文語種：中文

編輯推薦

　　1.本書針對目前市場上沒有專門圖書的華為AR G3係列路由器傳統VPN（包括L2TP VPN、IPSec VPN、GRE VPN、SSL VPN和DSVPN）技術原理、配置方法進行介紹。　　2.本書內容係統、豐富，更*實戰化，不僅包括許多深入的技術原理介紹，還有大量的分類應用配置步驟展示和具體的應用方案配置案例。　　3.本書注重細節，係統深入，思路清晰，符閤讀者閱讀習慣。

內容簡介

　　本書將專門以華為AR G3係列路由器中的傳統VPN（包括L2TP VPN、IPSec VPN、GRE VPN、SSL VPN和DSVPN）相關技術原理，以及具體的配置方法進行介紹，還有大量的實際配置案例。本書是一本係統、深入地介紹華為各種傳統VPN技術原理和各種應用分類的具體配置方法，以及大量實際部署案例的圖書。

作者簡介

　　王達，全國網管技能水平考試專傢委員，四屆51CTO“*受讀者喜愛的IT圖書作者”（並有5屆、7部作品榮獲51CTO主辦的“*愛讀者喜愛的IT技術圖書”稱號），國內資深網絡工程技術專傢和知名的IT圖書作者。曾在天極網、IT168、e800等網絡媒體上發錶韆篇以上IT方麵的專業文章，齣版過超過50部計算機網絡方麵的著作，其中的代錶作有Cisco H3C交換機配置與管理完全手冊》（第二版）、《Cisco H3C交換機高級配置與管理技術手冊》等，並有多部版權輸齣到瞭颱灣。

目錄

第一章 VPN基礎
1．1 VPN的起源、定義與優勢
1．1．1 VPN的起源
1．1．2 VPN的通俗理解
1．1．3 VPN的主要優勢
1．2 VPN方案的分類
1．2．1 按VPN的應用平颱分類
1．2．2 按組網模型分
1．2．3 按業務用途分
1．2．4 按實現層次分
1．2．5 按運營模式分
1．3 VPN隧道技術
1．3．1 VPN隧道技術綜述
1．3．2 PPTP協議
1．3．3 L2TP協議
1．3．4 MPLS協議
1．3．5 IPSec協議族
1．3．6 GRE協議
1．4 VPN身份認證技術
1．4．1 PAP協議報文格式及身份認證原理
1．4．2 CHAP協議報文格式及身份認證原理
1．4．3 身份認證算法原理
1．5 MD5認證算法原理
15．1 MD5算法基本認證原理
1．5．2 MD5算法消息填充原理
1．5．3 MD5算法的主要應用
1．6 SHA認證算法原理
1．6．1 SHA算法基本認證原理
1．6．2 SHA算法消息填充原理
1．7 SM3認證算法原理
1．7．1 SM3算法消息填充原理
1．7．2 SM3算法消息迭代壓縮原理
1．8 AES加密算法原理
1．8．1 AES的數據塊填充
1．8．2 AES四種工作模式加 解密原理
1．9 DES加密算法原理
1．9．1 DES的數據塊填充
1．9．2 DES加 解密原理
1．9．3 子密鑰生成原理
1．9．4 3DES算法簡介

第二章 IPSec基礎及手工方式IPSec VPN配置與管理
2．1 IPSec VPN基本工作原理
2．1．1 IPSec的安全機製
2．1．2 IPSec的兩種封裝模式
2．1．3 AH報頭和ESP報頭格式
2．1．4 數字證書身份認證技術
2．1．5 IPSec隧道建立原理
2．2 IKE密鑰交換原理
2．2．1 IKE動態協商綜述
2．2．2 IKE的安全機製
2．2．3 IKEv1密鑰交換和協商：第一階段
2．2．4 IKEv1密鑰交換和協商：第二階段
2．2．5 IKEv2密鑰協商和交換
2．3 IPSec保護數據流和虛擬隧道接口
2．3．1 保護數據流的定義方式
2．3．2 IPSec虛擬隧道接口
2．4 配置基於ACL方式手工建立IPSec隧道
2．4．1 手工方式配置任務及基本工作原理
2．4．2 基於ACL定義需要保護的數據流
2．4．3 配置IPSec安全提議
2．4．4 配置安全策略
2．4．5 配置可選擴展功能
2．4．6 配置在接口上應用安全策略組
2．4．7 IPSec隧道維護和管理命令
2．4．8 基於ACL方式手工建立IPSec隧道配置示例
2．5 基於ACL方式手工建立IPSec隧道的典型故障排除
2．5．1 IPSec隧道建立不成功的故障排除
2．5．2 IPSec隧道建立成功，但兩端仍不通通信的故障排除

第三章 IKE動態協商方式IPSec VPN配置與管理
3．1 配置基本ACL方式IKE協商建立IPSec隧道
3．1．1 IKE動態協商方式配置任務及基本工作原理
3．1．2 定義IKE安全提議
3．1．3 配置IKE對等體
3．1．4 配置安全策略
3．1．5 配置可選擴展功能
3．2 典型配置示例
3．2．1 采用缺省IKE安全提議建立IPSec隧道配置示例
3．2．2 總部采用策略模闆方式與分支建立多條IPSec隧道配置示例
3．2．3 總部采用安全策略組方式與分支建立多條IPSec隧道配置示例
3．2．4 分支采用多鏈路共享功能與總部建立IPSec隧道配置示例
3．2．5 建立NAT穿越功能的IPSec隧道配置示例
3．2．6 配置PPPoE撥號分支與總部建立IPSec隧道示例
3．3 IKE動態協商方式IPSec隧道建立不成功的故障排除
3．3．1 第一階段IKE SA建立不成功的故障排除
3．3．2 第二階段IPSec SA建立不成功的故障排除

第四章 基於隧道接口和Efficient VPN策略IPSec VPN配置與管理
4．1 配置采用虛擬隧道接口方式建立IPSec隧道
4．1．1 配置任務
4．1．2 配置安全框架
4．1．3 配置可選擴展功能
4．1．4 配置IPSec虛擬隧道 隧道模闆接口
4．1．5 配置基於虛擬隧道接口定義需要保護的數據流
4．1．6 配置子網路由信息的請求 推送 接收功能
4．1．7 基於虛擬隧道接口建立IPSec隧道配置示例
4．1．8 基於虛擬隧道模闆接口建立IPSec隧道配置示例
4．2 配置采用Efficient VPN策略建立IPSec隧道
4．2．1 Efficient VPN簡介
4．2．2 Efficient VPN的運行模式
4．2．3 配置任務
4．2．4 配置Remote端
4．2．5 配置Server端
4．2．6 Efficient VPN Client模式建立IPSec隧道配置示例
4．2．7 Efficient VPN Network模式建立IPSec隧道配置示例
4．2．8 Efficient VPN Network-plus方式建立IPSec隧道配置示例

第五章 L2TP VPN配置與管理
5．1 L2TP VPN體係架構
5．1．1 L2TP VPN的基本組成
5．1．2 LAC位置的幾種情形
5．1．3 L2TP消息、隧道和會話
5．2 L2TP報文格式、封裝及傳輸
5．2．1 L2TP協議報文格式
5．2．2 L2TP協議報文封裝
5．2．3 L2TP數據包傳輸
5．3 L2TP隧道模式及隧道建立流程
5．3．1 NAS-Initiated模式隧道建立流程
5．3．2 LAC-Auto-Initiated模式隧道建立流程
5．3．3 Client-Initiated模式隧道建立流程
5．4 L2TP的主要應用
5．5 華為設備對L2TP VPN的支持
5．6 LAC接入呼叫發起L2TP隧道連接的配置與管理
5．6．1 配置任務
5．6．2 配置AAA認證
5．6．3 配置LAC
5．6．4 配置LNS
5．6．5 L2TP維護與管理
5．6．6 移動辦公用戶發起L2TP隧道連接配置示例
5．6．7 LAC接入傳統撥號用戶發起L2TP隧道連接配置示例
5．6．8 LAC接入PPPoE用戶發起L2TP隧道連接配置示例
5．7 LAC自撥號發起L2TP隧道連接的配置與管理
5．7．1 配置任務
5．7．2 配置LAC
5．7．3 LAC自撥號發起L2TP隧道連接的配置示例
5．7．4 多個LAC自撥號發起L2TP隧道連接配置示例
5．8 配置L2TP其它可選功能
5．9 L2TP over IPSec的配置與管理
5．9．1 L2TP over IPSec封裝原理
5．9．2 分支與總部通過L2TP Over IPSec方式實現安全互通配置示例
5．10 L2TP VPN故障排除
5．10．1 Client-Initiated模式L2TP VPN典型故障排除
5．10．2 NAS-Initiated和LAC-Auto-Initiated模式L2TP VPN典型故障排除

第六章 GRE VPN配置與管理
6．1 GRE VPN工作原理
6．1．1 GRE報文格式
6．1．2 GRE的報文封裝和解封裝原理
6．1．3 GRE的安全機製
6．1．4 GRE的Keepalive檢測機製
6．2 GRE的主要應用場景
6．2．1 多協議本地網可以通過GRE隧道隔離傳輸
6．2．2 擴大跳數受限的網絡工作範圍
6．2．3 與IPSec結閤，保護組播 廣播數據
6．2．4 CE采用GRE隧道接入MPLS VPN
6．2 GRE VPN配置與管理
6．3．1 配置任務
6．3．2 配置Tunnel接口
6．3．3 配置Tunnel接口的路由
6．3．4 配置可選配置任務
6．3．5 GRE VPN隧道維護與管理
6．3 典型配置示例
6．4．1 GRE通過靜態路由實現兩個遠程IPv4子網互聯配置示例
6．4．2 GRE通過OSPF路由實現兩個遠程IPv4子網互聯配置示例
6．4．3 GRE擴大跳數受限的網絡工作範圍配置示例
6．4．4 GRE實現FR協議互通配置示例
6．4．5 GRE over IPSec配置示例
6．4．6 IPSec over GRE配置示例
6．4 GRE典型故障排除
6．4．1 隧道兩端Ping不通的故障排除
6．4．2 隧道是通的，但兩端私網不能互訪的故障排除

第七章 DSVPN配置與管理
7．1 DSVPN綜述
7．1．1 DSVPN簡介
7．1．2 DSVPN中的重要概念
7．1．3 DSVPN的典型應用場景
7．2 DSVPN工作原理
7．2．1 DSVPN中的GRE封裝和解封裝原理
7．2．2 NHRP協議工作原理
7．2．3 非shortcut場景DSVPN工作原理
7．2．4 shortcut場景DSVPN工作原理
7．2．5 DSVPN NAT穿越原理
7．2．6 DSVPN雙Hub備份原理
7．2．7 DSVPN IPSec保護原理
7．3 DSVPN配置與管理
7．3．1 配置任務
7．3．2 配置mGRE
7．3．3配置路由
7．3．4 配置NHRP
7．3．5配置並應用IPSec安全框架
7．3．6 DSVPN維護與管理命令
7．4 典型配置示例
7．4．1 非shortcut場景DSVPN（靜態路由）配置示例
7．4．2 非shortcut場景DSVPN（RIP協議）配置示例
7．4．3 非shortcut場景DSVPN（OSPF協議）配置示例
7．4．4 非shortcut場景DSVPN（BGP協議）配置示例
7．4．5 shortcut場景DSVPN（RIP協議）配置示例
7．4．6 shortcut場景DSVPN（OSPF協議）配置示例
7．4．7 shortcut場景DSVPN（BGP協議）配置示例
7．4．8 DSVPN NAT穿越配置示例
7．4．9 雙Hub DSVPN配置示例
7．4．10 DSVPN over IPSec配置示例
7．5 典型故障排除
7．5．1 Spoke NHRP注冊失敗的故障排除
7．5．2 非shortcut場景Spoke間子網無法進行直接通信的故障排除
7．5．3 shortcut場景Spoke間子網無法進行直接通信的故障排除

第八章 SSL VPN配置與管理
8．1 SSL VPPN綜述
8．1．1 SSL概述
8．1．2 SSL VPN的引入背景
8．1．3 SSL VPN的係統組成
8．1．4 SSL VPN的典型應用
8．2 PKI基礎及工作原理
8．2．1 PKI簡介
8．2．2 PKI基本概念
8．2．3 PKI體係架構
8．2．4 PKI工作機製
8．2．5 PKI主要應用場景
8．3 申請本地證書的預配置
8．3．1 配置PKI實體信息
8．3．2 配置RSA密鑰對
8．3．3 配置為PKI實體獲取CA證書
8．3．4 PKI和RSA密鑰管理
8．4 本地證書申請、安裝及管理
8．4．1 配置通過SCEP協議為PKI實體申請和更新本地證書
8．4．2 配置通過CMPv2協議為PKI實體申請和更新本地證書
8．4．3 配置為PKI實體離綫申請本地證書
8．4．4 下載本地證書
8．4．5 安裝本地證書
8．4．6 驗證CA證書和本地證書
8．4．7 刪除本地證書
8．4．8 本地證書管理
8．4．9 通過SCEP協議自動為PKI實體申請本地證書配置示例
8．4．10 通過CMPv2協議為PKI實體首次申請本地證書配置示例
8．4．11 為PKI實體離綫申請本地證書配置示例
8．5 HTTPS服務器的配置
8．5．1 HTTPS概述
8．6．2 配置服務器型SSL策略
8．7．2 配置HTTPS服務器
8．8．3 HTTPS服務器配置示例
8．6 SSL VPN配置與管理
8．6．1 配置任務
8．6．2 配置SSL VPN的偵聽端口號
8．6．3 創建遠程用戶的用戶信息
8．6．4 配置SSL VPN虛擬網關基本功能
8．6．5 配置SSL VPN Web代理業務
8．6．6 配置SSL VPN端口轉發業務
8．6．7 配置SSL VPN網絡擴展業務
8．6．8 管理SSL VPN遠程用戶
8．6．9 配置個性化定製Web頁麵元素
8．6．10 遠程用戶接入SSL VPN網關
8．6．11 SSL VPN維護與管理
8．7 SSL VPN典型配置示例
8．7．1 基於Web代理業務的SSL VPN配置示例
8．7．2 基於端口轉發業務的SSL VPN配置示例
8．7．3 基於網絡擴展業務的SSL VPN配置示例
8．7．4 多SSL VPN虛擬網關配置示例
8．8 典型故障排除
8．8．1 獲取CA證書失敗故障排除
8．8．2 獲取本地證書失敗故障排除
8．8．3 SSL VPN建立不成功故障排除
8．8．4 SSL VPN網關登陸慢故障排除

評分☆☆☆☆☆

京東快遞超級快，書的質量也不錯，京東值得購買！

評分☆☆☆☆☆

書不是很厚，但是足夠看瞭。內容包含瞭ACL，路由協議：ospf.isis，IP組播和交換基礎，偏實用性，基礎不太紮實的需要買na學習

評分☆☆☆☆☆

這本書特彆厚，很實在，主要是買來作為手冊查詢使用的，為更高階的學習打下堅實的基礎，畢竟華為的設備正大量取代思科設備，值得學習！

評分☆☆☆☆☆

以前基本沒有認真評價過，不知道浪費瞭多少積分，聽說評價超過100字可以送積分，這個福利真是不錯，妥妥的每條都來100字評價下，這是第N次來超市購物瞭，光是一個國慶就買瞭五次，是有多愛啊，東西便宜，質量好，食物新鮮，買的放心，用的放心，感覺買的都上癮瞭，超市真是有毒，買買買的根本停不下來，還有翻牌遊戲，每次都能翻到特特特實惠的，你說過不過癮！夏威夷果真的是好好吃，還能炒菜，超贊！
以前基本沒有認真評價過，不知道浪費瞭多少積分，聽說評價超過100字可以送積分，這個福利真是不錯，妥妥的每條都來100字評價下，這是第N次來超市購物瞭，光是一個國慶就買瞭五次，是有多愛啊，東西便宜，
以前基本沒有認真評價過，不知道浪費瞭多少積分，聽說評價超過100字可以送積分，這個福利真是不錯，妥妥的每條都來100字評價下，這是第N次來超市購物瞭，光是一個國慶就買瞭五次，是有多愛啊，東西便宜，
以前基本沒有認真評價過，不知道浪費瞭多少積分，聽說評價超過100字可以送積分，這個福利真是不錯，妥妥的每條都來100字評價下，這是第N次來超市購物瞭，光是一個國慶就買瞭五次，是有多愛啊，東西便宜

評分☆☆☆☆☆

非常不錯的京東自營圖書，非常滿意，下次再來購買。

評分☆☆☆☆☆

經典好書，內容飽滿，案例豐富，生動形象！

評分☆☆☆☆☆

我為什麼喜歡在京東買東西，因為今天買明天就可以送到。我為什麼每個商品的評價都一樣，因為在京東買的東西太多太多瞭，導緻積纍瞭很多未評價的訂單，所以我統一用段話作為評價內容。京東購物這麼久，有買到很好的産品

評分☆☆☆☆☆

京東快遞超級快，書的質量也不錯，京東值得購買！

評分☆☆☆☆☆

還沒有看，但是包裝完好無損，很好.