目錄
第1章 下一代互聯(lián)網(wǎng)理論基礎 1
1.1 計算機網(wǎng)絡基礎概述 1
1.1.1 網(wǎng)絡通信基本概念 1
1.1.2 網(wǎng)絡通信參考模型 2
1.1.3 網(wǎng)絡數(shù)據(jù)轉發(fā)過程 4
1.1.4 網(wǎng)絡通信典型場景 7
1.2 IPv4的局限性與問題挑戰(zhàn) 8
1.2.1 IPv4地址空間枯竭 8
1.2.2 網(wǎng)絡地址轉換 11
1.2.3 服務質量保證問題 12
1.2.4 安全性與可擴展性 13
1.3 IPv6的引入與應用發(fā)展 15
1.3.1 IPv6概述 15
1.3.2 IPv6標準化與目標 16
1.3.3 IPv6典型應用 19
1.3.4 IPv6的推廣和應用前景 21
小結 23
思考題及答案 23
第2章 IPv6基本概念與特性 24
2.1 IPv6地址結構 24
2.1.1 地址長度與表示 25
2.1.2 地址分類 26
2.2 IPv6與IPv4的差異與兼容性比較 31
2.2.1 地址空間差異 32
2.2.2 協(xié)議特性對比 34
2.2.3 雙棧部署與切換 39
2.3 IPv6協(xié)議體系結構 42
2.3.1 網(wǎng)絡層協(xié)議 42
2.3.2 傳輸層協(xié)議 47
2.3.3 應用層協(xié)議 51
小結 54
思考題及答案 55
實踐練習 55
第3章 IPv6路由技術 57
3.1 IPv6路由基礎 57
3.1.1 IPv6路由概述 57
3.1.2 IPv6路由表 59
3.2 路由協(xié)議 62
3.2.1 靜態(tài)路由協(xié)議 63
3.2.2 動態(tài)路由協(xié)議 65
3.3 OSPFv3基礎 70
3.3.1 OSPFv3概述 70
3.3.2 OSPFv3路由計算 71
3.3.3 OSPFv3部署與應用 75
3.4 IS-IS基礎 78
3.4.1 IS-IS概述 78
3.4.2 IS-IS鄰居關系與路由計算 82
3.4.3 IS-IS擴展應用 87
3.5 BGP4+技術原理與應用 89
3.5.1 BGP4+概述 89
3.5.2 BGP4+協(xié)議消息 90
3.5.3 BGP4+對IPv6的擴展 94
3.5.4 BGP4+路由選擇 95
小結 96
思考題及答案 96
實踐練習 96
第4章 IPv6+基礎交換技術 98
4.1 園區(qū)網(wǎng)絡基本概述 98
4.1.1 園區(qū)網(wǎng)絡分類 98
4.1.2 園區(qū)網(wǎng)絡典型物理架構 98
4.2 以太網(wǎng)交換基礎 100
4.2.1 以太網(wǎng)二層交換基本原理與配置 100
4.2.2 VLAN的基本原理與配置 103
4.3 VLAN間的IPv6通信 107
4.3.1 路由器實現(xiàn)VLAN間路由 107
4.3.2 子接口實現(xiàn)VLAN間路由 108
4.3.3 交換機VLANIF實現(xiàn)VLAN間通信 109
4.3.4 VLANIF基礎配置 110
4.4 園區(qū)網(wǎng)絡技術 111
4.4.1 以太網(wǎng)鏈路帶寬及可靠性 111
4.4.2 WLAN與主要網(wǎng)元 111
4.4.3 園區(qū)網(wǎng)絡安全 111
小結 112
思考題及答案 113
實踐練習 113
第5章 IPv6網(wǎng)絡安全基礎 115
5.1 IPv6安全概述 115
5.1.1 IPv6安全優(yōu)勢 115
5.1.2 IPv6的安全挑戰(zhàn)和威脅 116
5.2 基礎協(xié)議安全 116
5.2.1 鄰居發(fā)現(xiàn)協(xié)議 116
5.2.2 ND攻擊 120
5.2.3 ND Snooping 121
5.2.4 IPv6 RA Guard 125
5.2.5 DHCP Snooping 126
5.2.6 IP源防護 131
5.3 交換網(wǎng)絡安全 134
5.3.1 端口安全技術 134
5.3.2 端口隔離技術 136
5.4 路由協(xié)議安全 138
5.4.1 IPv6 IGP協(xié)議安全 138
5.4.2 BGP4+協(xié)議安全 139
5.5 網(wǎng)絡邊界安全 140
5.5.1 網(wǎng)絡準入控制 140
5.5.2 802.1X認證 141
5.5.3 Portal認證 142
5.5.4 MAC認證 143
5.5.5 ACL6與IPv6報文過濾 143
5.5.6 防火墻背景 144
5.5.7 防火墻基礎配置案例 149
5.6 業(yè)務通信安全 150
5.6.1 IPSec簡介 150
5.6.2 IPSec協(xié)議框架和安全協(xié)議 151
5.6.3 IPSec SA 152
5.6.4 定義IPSec被保護流 153
5.6.5 通過IPSec VPN實現(xiàn)局域網(wǎng)安全互聯(lián) 153
5.6.6 MACSec簡介 154
小結 155
思考題及答案 155
實踐練習 155
第6章 IPv6+關鍵技術 156
6.1 IPv6+內涵與關鍵技術概述 156
6.1.1 IPv6+內涵與技術體系 156
6.1.2 IPv6+關鍵技術與應用 158
6.2 SRv6技術原理與應用 173
6.2.1 SR概述與基本原理 173
6.2.2 SRv6 BE與SRv6 Policy 178
6.2.3 SRv6的基礎配置 182
6.3 iFIT技術原理與應用 188
6.3.1 iFIT概述 188
6.3.2 iFIT基礎原理 191
6.3.3 iFIT技術價值 195
6.4 網(wǎng)絡切片技術原理與應用 198
6.4.1 網(wǎng)絡切片的產生 198
6.4.2 網(wǎng)絡切片的架構與方案 200
6.4.3 網(wǎng)絡切片的部署 205
6.4.4 網(wǎng)絡切片的應用 209
6.5 BIERv6技術原理與應用 209
6.5.1 BIERv6技術簡介 209
6.5.2 BIERv6技術原理 212
6.5.3 BIERv6的應用 219
小結 220
思考題及答案 220
第7章 IPv6+網(wǎng)絡管理技術 221
7.1 IPv6+網(wǎng)絡管理技術概述 221
7.1.1 網(wǎng)絡管理技術發(fā)展 221
7.1.2 網(wǎng)絡管理平臺介紹 222
7.2 IPv6+網(wǎng)絡管理技術解析 224
7.2.1 網(wǎng)絡配置綜合 225
7.2.2 網(wǎng)絡性能感知 230
7.2.3 網(wǎng)絡性能優(yōu)化 239
7.2.4 網(wǎng)絡故障診斷 250
小結 261
思考題及答案 261
第8章 IPv6網(wǎng)絡演進 262
8.1 IPv6過渡技術概述 262
8.1.1 雙棧技術 262
8.1.2 隧道技術 267
8.1.3 轉換技術 275
8.2 IPv6過渡技術解析 281
8.2.1 IPv6過渡技術工作原理 281
8.2.2 IPv6過渡技術應用 289
小結 296
思考題及答案 296
實踐練習 296
參考文獻 298