新書《路由器配置與管理徹底手冊——H3C篇》目錄搶鮮暴光

時間 2020-01-09

原文原文鏈接

下面是今年11月8號即將上市的另外一本新書——〈路由器配置與管理徹底手冊——H3C篇》的初始目錄，供廣大網友搶鮮一飽「眼福」。與它一塊兒同時上市另外一本新書就是《路由器配置與管理徹底手冊——Cisco篇》，其目錄參見這裏：http://winda.blog.51cto.com/55153/333804算法

目前這兩本書都可在互動出版網和華儲網上預訂了，互動出版網上所有爲最優惠的7折：緩存

http://www.china-pub.com/197144&ref=browse安全

http://www.china-pub.com/197145&ref=browse服務器

http://www.huachu.com.cn/book/10/10114095.htm網絡

http://www.huachu.com.cn/book/10/10114094.htm架構

內容簡介負載均衡

本書與同時出版的《路由器配置與管理徹底手冊——Cisco篇》一書都是關於路由器通用配置與管理方面的圖書。本書以最新的Comware 5.0版本爲基礎，不只詳細地介紹了H3C路由器各方面的基礎知識，各類功能、屬性和應用的詳細配置與管理步驟、方法，還爲每一步、每一功能和應用配置列舉了大量的配置示例（其中很多是大型綜合示例），是目前國內惟一如此係統、全面、示例化的H3C路由器大型配置與管理類工具圖書，是自學、培訓、教學H3C路由器的最佳選擇。框架

本書共分3篇，13章。第一篇（包括6章）介紹的是H3C路由器的選型和基本配置方法，其中主要包括各H3C主要路由器系列產品硬件配置和特性比較，各類LAN/WAN接口的配置與管理，各類WAN接入的配置與管理、DHCP/DNS服務配置與管理，ARP和NAT配置與管理法。第二篇（共4章）分別介紹了H3C路由器的靜態路由、RIP、OSPF、BGP、IS-IS路由的配置與管理方法。第三篇（共3章）主要介紹了H3C路由器上的L2TP ×××、IPSec ×××和D×××的配置與管理方法。異步

初始目錄ide

第一篇 H3C路由器基本配置 1 第1章 H3C主要系列路由器安裝、選型和應用 2 1.1 H3C路由器產品系列綜述 3 1.1.1 H3C路由器系列分類 3 1.1.2 H3C ER系列路由器 3 1.1.3 H3C MSR系列路由器 4 1.1.4 H3C MSR系列路由器的接口卡和接口模塊 5 1.1.5 H3C SR系列路由器 11 1.2 MSR 900系列 11 1.2.1 MSR900系列路由器基本配置和主要功能特性 12 1.2.2 MSR900系列路由器的主要應用 13 1.3 H3C MSR 20系列路由器 15 1.3.1 H3C MSR 20系列路由器基本配置和主要功能特性 15 1.3.2 H3C MS 20系列路由器的主要應用 16 1.4 H3C MSR 30系列路由器 18 1.4.1 H3C MSR 30系列路由器簡介 18 1.4.2 H3C MSR 30系列路由器基本配置和主要特性比較 19 1.5 H3C MSR 50系列路由器 20 1.5.1 H3C MSR 50系列路由器基本配置和主要特性 20 1.5.2 H3C MSR 50系列路由器的主要應用 21 1.6 H3C MSR系列路由器接口及指示燈 23 1.6.1 MSR 20系列路由器接口及指示燈說明 23 1.6.2 MSR 30系列路由器接口及指示燈說明 30 1.6.3 MSR 50系列路由器接口及指示燈說明 37 第2章 H3C路由器COMWARE 5基本使用與管理 43 2.1 H3C COMWARE 5基礎 44 2.1.1 H3C Comware 5體系架構及主要優點 44 2.1.2 H3C Comware CLI視圖 45 2.2 H3C COMWARE 5下載、安裝和備份 47 2.2.1 MSR Comware版本 47 2.2.2 經過FTP方式進行Comware軟件的下載與升級安裝 48 2.2.3 經過FTP方式進行Comware軟件的備份 50 2.2.4 經過BOOTROM設置啓動文件 51 2.3 H3C COMWARE 5命令行接口 52 2.3.1 Comware 5命令行接口簡介 52 2.3.2 命令行在線幫助的使用方法 53 2.3.3 命令行同步信息輸出功能的啓用 54 2.3.4 命令行的undo格式 54 2.3.5 命令行的編輯功能 54 2.3.6 命令行的顯示控制 56 2.3.7 命令行的歷史命令記錄 57 2.3.8 命令行常見錯誤信息 58 2.4 H3C COMWARE 5的基本使用與配置 58 2.4.1 Comware 5的基本使用方法 58 2.4.2系統時間的配置步驟及示例 59 2.4.3 用戶級別和命令級別的配置步驟及示例 61 2.4.4 用戶級別切換的配置步驟及示例 64 2.4.5 命令級別的修改方法 66 2.5 H3C COMWARE 5文件系統管理 67 2.5.1 存儲設備的命名 67 2.5.2 文件名參數輸入規則 67 2.5.3 文件操做 67 2.5.4 目錄操做 71 2.5.6 存儲設備操做 72 2.6 H3C COMWARE 5配置文件管理 74 2.6.1 H3C Comware 5配置文件簡介 75 2.6.2 多配置文件 75 2.6.3 保存當前配置的方法 75 2.6.4 配置回滾的方法 77 2.6.5 設置下次啓動配置文件 79 2.6.6 備份下次啓動配置文件 80 2.6.7 刪除設備中的下次啓動配置文件 80 2.6.8 恢復下次啓動配置文件 81 2.6.9 設備配置文件的查看方法 81 2.7 MSR系列路由器的WEB配置方法 85 2.7.1 登陸Web方法 85 2.7.2 Web網管頁面佈局介紹 86 2.7.3 Web網管用戶級別 86 2.7.4 經過命令行管理Web網管 87 第3章 H3C路由器的基本配置與管理 88 3.1 H3C路由器以太網接口的通用配置 89 3.1.1 以太網接口類型 89 3.1.3 以太網接口的基本配置步驟及示例 89 3.1.4 以太網子接口的基本配置步驟及示例 91 3.1.5 以太網接口的流量控制功能的配置步驟及示例 92 3.1.6 啓用以太網接口環回測試功能的配置步驟及示例 92 3.1.7 以太網接口工做模式的配置步驟及示例 93 3.1.8 啓用以太網子接口速率統計功能的配置步驟及示例 94 3.1.9 Combo接口的配置步驟及示例 94 3.1.10 以太網子接口配置示例 95 3.2 二層以太網接口/子接口的高級配置 97 3.2.1 以太網端口組的配置步驟 97 3.2.2 以太網接口自協商速率的配置步驟及示例 98 3.2.3 以太網接口/子接口風暴抑制比的配置步驟和示例 99 3.2.4 以太網接口環回監測功能的配置步驟及示例 103 3.2.5 以太網接口的MDI模式的配置步驟及示例 106 3.2.6 檢測以太網接口的鏈接電纜的配置步驟及示例 107 3.2.7 檢測以太網接口工做狀態的配置步驟及示例 108 3.2.8 復位以太網接口/子接口的配置步驟及示例 109 3.2.9 以太網接口流量閾值控制功能的配置步驟及示例 109 3.3 H3C路由器三層以太網接口/子接口配置 112 3.3.1 以太網接口/子接口的MTU的配置步驟及示例 112 3.3.2 以太網接口/子接口的MAC地址的配置步驟及示例 112 3.4 H3C路由器以太網接口顯示和維護 113 3.5 H3C路由器異步串口和AUX接口配置 113 3.5.1 異步串口的配置步驟及示例 113 3.5.2 AUX接口的配置步驟及示例 117 3.6 H3C路由器LOOPBACK接口和NULL接口配置 118 3.6.1 Loopback接口的配置步驟及示例 118 3.6.2 Null接口的配置步驟及示例 119 3.6.3 Loopback接口和Null接口顯示和維護命令 119 3.7 H3C路由器CE1/PRI接口配置與管理 119 3.7.1 CE1/PRI接口簡介 119 3.7.2 CE1/PRI接口工做在E1方式的配置步驟及示例 120 3.7.3 CE1/PRI接口工做在CE1方式的配置步驟及示例 121 3.7.4 CE1/PRI接口工做在PRI方式的配置步驟及示例 122 3.7.5 CE1/PRI接口其餘參數的配置步驟及示例 123 3.7.6 CE1/PRI接口顯示和維護命令 127 3.8 H3C路由器CT1/PRI接口配置與管理 127 3.8.1 CT1/PRI接口做爲CT1接口的配置步驟及示例 128 3.8.2 CT1/PRI接口做爲PRI接口的配置步驟及示例 129 3.8.3 CT1/PRI接口其餘參數的配置步驟及示例 129 3.8.4 CT1/PRI接口顯示和維護命令 135 3.9 H3C路由器E1-F接口配置與管理 135 3.9.1 E1-F接口工做在成幀方式的配置步驟及示例 136 3.9.2 E1-F接口工做在非成幀方式的配置步驟及示例 137 3.9.3 E1-F接口的其餘參數配置 137 3.9.4 E1-F接口顯示和維護 140 3.10 H3C路由器T1-F接口配置與管理 140 3.10.1 T1-F接口的配置步驟及示例 141 3. 10.2 T1-F接口顯示和維護命令 146 3.11 H3C路由器的接口IP地址配置 146 3.11.1 接口IP地址的配置步驟及示例 146 3.11.2 接口IP地址的配置示例 147 3.11.3 接口借用IP地址的配置步驟及示例 148 3.11.4 接口借用IP地址的配置示例 149 第4章 H3C路由器WAN接入配置 151 4.1 PPP協議基礎 152 4.1.1 PPP協議體系結構 152 4.1.2 PPP會話身份驗證原理 153 4.2 H3C路由器PPP協議配置 154 4.2.1 PPP協議配置基本思路 154 4.2.2 PAP驗證的配置步驟及示例 155 4.2.3 驗證方配置了用戶名情形下的CHAP驗證配置步驟及示例 158 4.2.4 驗證方沒有配置用戶名情形下的CHAP驗證配置步驟及示例 159 4.2.5 PPP PAP單向驗證配置示例 161 4.2.6 PPP PAP雙向驗證配置示例 162 4.2.7 PPP CHAP驗證配置示例 163 4.3 H3C路由器PPP協商參數配置 165 4.3.1 協商超時時間間隔的配置步驟及示例 165 4.3.2 協商IP地址的配置步驟及示例 165 4.3.3 協商DNS地址的配置步驟及示例 168 4.3.4 PPP協商IP地址配置示例 170 4.4 H3C路由器MP配置 171 4.4.1 MP的實現方式和協商過程 171 4.4.2 經過虛擬模板接口配置MP的步驟及示例 171 4.4.3 經過MP-group方式配置MP的步驟及示例 173 4.4.4 MP配置示例 175 4.5 H3C路由器MODEM撥號的配置步驟及示例 177 4.6 H3C路由器PPPOE ADSL配置 180 4.6.1 PPPoE服務器的配置步驟及示例 181 4.6.2 PPPoE客戶端的撥號接口配置步驟及示例 183 4.6.3 PPPoE會話的配置步驟及示例 185 4.6.4 H3C路由器PPPoE服務器的配置示例 186 4.6.5 H3C路由器配置做爲PPPoE服務器/客戶端的配置示例 187 4.6.6 利用ADSL Modem將局域網接入Internet的配置示例 189 第5章 H3C路由器DHCP/DNS服務配置與管理 191 5.1 H3C路由器DHCP服務器配置與管理 192 5.1.1 DHCP服務的啓動方法及示例 192 5.1.2 DHCP地址池的建立方法及示例 192 5.1.2 普通模式地址池的靜態綁定地址分配方式的配置步驟及示例 193 5.1.3普通模式地址池的動態分配地址方式的配置步驟及示例 194 5.1.4 擴展模式地址池的動態地址分配方式的配置步驟及示例 196 5.1.5 DHCP客戶端域名後綴的配置步驟及示例 198 5.1.6 DHCP客戶端DNS服務器地址的配置步驟及示例 198 5.1.7 DHCP客戶端WINS服務器和NetBIOS節點類型的配置步驟及示例 199 5.1.8 DHCP客戶端網關地址的配置步驟及示例 200 5.1.9 DHCP服務器自動配置的配置步驟及示例 201 5.1.10 DHCP服務器顯示和維護命令 202 5.1.11 DHCP服務器Option 82處理方式的配置步驟及示例 202 5.1.12 H3C路由器DHCP服務器靜態綁定地址的配置示例 203 5.1.13 H3C路由器DHCP服務器動態分配地址的配置示例 204 5.2 H3C路由器DHCP服務器接口工做模式的配置 205 5.2.1 H3C路由器接口DHCP服務器模式的配置步驟及示例 206 5.2.2 H3C路由器接口引用擴展模式地址池的配置步驟及示例 206 5.3 H3C路由器DHCP中繼配置與管理 207 5.3.1 DHCP中繼簡介及配置任務 207 5.3.2 接口DHCP中繼模式的配置步驟及示例 208 5.3.3 DHCP服務器組的配置步驟及示例 209 5.3.4 DHCP中繼的地址匹配檢查的配置步驟及示例 210 5.3.5 DHCP中繼動態用戶地址表項定時刷新的配置步驟及示例 212 5.3.6 DHCP中繼支持受權ARP的配置步驟及示例 213 5.3.7 僞DHCP服務器檢測的配置步驟及示例 214 5.3.8 經過DHCP中繼釋放客戶端IP地址的配置步驟及示例 214 5.3.9 DHCP中繼支持Option 82功能的配置步驟及示例 214 53.10 DHCP中繼顯示和維護命令 218 5.3.11 DHCP中繼配置示例 218 5.3.12 DHCP中繼支持Option 82的配置示例 219 5.4 H3C路由器DHCP服務器的安全功能配置 220 5.4.1 僞DHCP服務器檢測功能的配置步驟及示例 220 5.4.2 IP地址重複分配檢測功能的配置步驟及示例 221 5.4.3 DHCP服務器支持受權ARP功能的配置步驟及示例 221 5.4.4 僞DHCP服務器檢測示例 222 5.5 H3C路由器DHCP客戶端配置與管理 225 5.5.1 使H3C路由器做爲DHCP客戶端的配置步驟及示例 225 5.5.2 DHCP客戶端顯示和維護命令 225 5.6 H3C路由器DNS客戶端的配置與管理 226 5.6.1 DNS域名解析功能的配置步驟及示例 226 5.6.2 DNS代理的配置步驟及示例 227 5.6.3 DNS spoofing的配置步驟及示例 228 5.6.4 IPv4域名解析顯示和維護命令 228 5.6.5 靜態域名解析的配置示例 228 5.6.6 動態域名解析的配置示例 229 5.6.7 DNS proxy典型配置示例 230 第6章 H3C路由器ARP和NAT配置與管理 232 6.1 H3C路由器ARP協議配置與管理 233 6.1.1 ARP緩存表項 233 6.1.2 手工添加靜態ARP表項的配置步驟及示例 233 6.1.3 系統支持ARP表項的最大數目的配置方法及示例 234 6.1.4 接口學習動態ARP表項的最大數目的配置方法及示例 235 6.1.5 動態ARP表項的老化時間的配置方法及示例 235 6.1.6 啓用ARP表項的檢查功能的配置方法及示例 235 6.1.7 啓用支持天然網段的ARP請求的配置方法及示例 236 6.1.8 ARP顯示和維護命令 236 6.1.9 ARP典型配置示例 236 6.2 H3C路由器NAT的主要功能 237 6.2.1 一對一的基本NAT地址轉換 238 6.2.2 多對一的NAT地址轉換（NAPT） 239 6.2.3 靜態網段地址轉換 240 6.2.4 多對多NAT地址轉換 240 6.2.5 雙向地址轉換 240 6.2.6 內部服務器的訪問 241 6.3 H3C路由器靜態NAT地址轉換的配置步驟及示例 242 6.3.1 一對一靜態地址轉換的配置步驟及示例 242 6.3.2 網段對網段靜態地址轉換的配置步驟及示例 244 6.3.3 一對一靜態地址轉換配置示例 247 6.4 H3C路由器動態地址轉換配置 247 6.4.1 H3C路由器動態NAT地址轉換簡介 247 6.4.2 NOPAT的配置步驟及示例 248 6.4.3 NAPT的配置步驟及示例 254 6.4.4 EASY IP的配置步驟及示例 254 6.4.5 NOPAT配置示例一 255 6.4.6 NOPAT配置示例二 255 6.4.7 NAPT配置示例 257 6.5 內部服務器NAT地址轉換配置 259 6.5.1 內部服務器NAT地址轉換原理及配置簡介 259 6.5.2 普通內部服務器NAT地址轉換的配置步驟及示例 259 6.5.3 負載均衡內部服務器的配置步驟及示例 262 6.5.4 普通內部服務器訪問的配置示例 264 6.5.5 負載均衡內部服務器訪問的配置示例 265 6.6 H3C路由器NAT DNS映射配置 266 6.6.1 DNS映射的配置方法及示例 266 6.6.2 NAT DNS映射的配置示例 267 6.7 H3C路由器NAT日誌配置 268 6.7.1 啓用NAT日誌功能的配置步驟及示例 268 6.7.2 NAT日誌的輸出的配置步驟及示例 269 6.7.3 NAT日誌輸出至信息中心配置示例 271 6.8 H3C路由器NAT顯示和維護命令 272 第二篇 H3C路由器路由配置 274 第7章 H3C路由器靜態/RIP路由配置與管理 275 7.1 H3C路由器靜態路由配置 276 7.1.1 默認路由及其產生方式 276 7.1.2 靜態路由的配置步驟與示例 277 7.1.3 H3C路由器靜態路由顯示和維護命令 279 7.1.4 靜態路由典型配置示例 279 7.2 靜態路由快速重路由功能配置 281 7.2.1 靜態路由快速重路由功能的配置步驟及示例 281 7.2.2 靜態路由快速重路由功能的配置示例 283 7.3 靜態路由與BFD聯動的配置 284 7.3.1 BFD簡介 285 7.3.2 啓用靜態路由與BFD聯動的配置步驟及示例 286 7.3.3 BFD基本功能的配置步驟及示例 287 7.3.4 靜態路由與BFD聯動的配置示例 290 7.4 H3C路由器的RIP路由基本功能配置 292 7.4.1 H3C路由器中RIP路由協議功能特性 292 7.4.2 RIP路由基本功能的配置步驟及示例 294 7.5 RIP路由高級特性配置 297 7.5.1 RIP發佈默認路由的配置步驟及示例 297 7.5.2 接口RIP路由附加度量值的配置步驟及示例 298 7.5.3 RIP過濾接收/發佈的路由的配置步驟及示例 300 7.5.4 禁止RIP接收主機路由的配置步驟及示例 302 7.5.5 RIP協議優先級的配置步驟及示例 303 7.5.6 RIP路由的顯示和維護命令 304 7.5.7 RIP接口附加度量值的配置示例 304 7.6 H3C路由器的RIP-2路由聚合配置 305 7.6.1 自動路由聚合的配置步驟及示例 305 7.6.2 手工聚合路由的配置步驟及示例 306 7.6.3 RIP聚合路由手工發佈的配置示例 307 7.7 H3C路由器RIP引入外部路由的配置 309 7.7.1 RIP引入外部路由的配置步驟及示例 309 7.7.2 RIP引入外部路由的配置示例 310 7.8 RIP網絡調整和優化配置 313 7.8.1 RIP定時器的配置步驟及示例 313 7.8.2 RIP報文發送速率的配置步驟及示例 313 7.8.3 水平分割和毒性逆轉的配置步驟及示例 314 7.8.4 最大等價路由條數的配置步驟及示例 315 7.8.4 源地址檢查的配置步驟及示例 315 7.8.5 RIP-2報文的認證方式的配置步驟及示例 316 7.9 H3C路由器RIP快速重路由和BFD聯動功能配置 317 7.9.1 RIP快速重路由功能的配置步驟及示例 317 7.9.2 RIP與BFD聯動的配置步驟及示例 318 7.9.3 RIP快速重路由的配置示例 319 第8章 H3C路由器OSPF路由配置與管理 321 8.1 H3C路由器OSPF路由基本配置 322 8.1.1 OSPF路由基本功能的配置步驟及示例 322 8.1.2 OSPF路由基本功能配置示例 324 8.2 OSPF STUB/NSSA區域和虛擬連接配置 327 8.2.1 Stub區域的配置步驟及示例 327 8.2.2 NSSA區域的配置步驟及示例 328 8.2.3 虛擬連接的配置步驟及示例 329 8.2.4 OSPF的Stub區域的配置示例 330 8.2.5 OSPF的NSSA區域的配置示例 333 8.2.6 OSPF虛擬連接的配置示例 334 8.3 H3C路由器OSPF網絡類型配置 336 8.3.1 廣播類型網絡OSPF接口的配置步驟及示例 336 8.3.2 NBMA類型網絡OSPF接口的配置步驟及示例 337 8.3.3 P2MP類型網絡OSPF接口的配置步驟及示例 338 8.3.4 P2P類型網絡OSPF接口的配置步驟及示例 338 8.4 H3C路由器OSPF路由聚合配置 339 8.4.1 在ABR上配置路由聚合的步驟及示例 339 8.4.2 在ASBR上對引入的路由進行聚合的步驟及示例 340 8.4.3 OSPF聚合路由發佈的配置示例 341 8.5 H3C路由器OSPF路由信息過濾配置 343 8.5.1 OSPF路由信息過濾的配置步驟及示例 343 8.5.2 OSPF過濾Type-3 LSA的配置步驟及示例 344 8.5.3 OSPF路由過濾的配置示例 345 8.6 OSPF外部路由引入配置 348 8.6.1 在OSPF進程中引入其它協議路由的配置步驟及示例 348 8.6.2 OSPF引入默認路由的配置步驟及示例 350 8.6.3 OSPF引入路由的相關參數配置步驟及示例 351 8.6.4 OSPF發佈主機路由的配置步驟及示例 352 8.7 H3C路由器OSPF路由其它特性配置 352 8.7.1 OSPF協議的優先級的配置步驟及示例 352 8.7.2 OSPF接口開銷的配置步驟及示例 353 8.7.3 OSPF支持的最大路由數的配置步驟及示例 354 8.7.5 OSPF最大等價路由條數的配置步驟及示例 355 8.8 H3C路由器OSPF網絡調整/優化配置 356 8.8.1 OSPF報文定時器的配置步驟及示例 356 8.8.2 接口傳送LSA的延遲時間的配置步驟及示例 358 8.8.3 SPF計算時間間隔的配置步驟及示例 358 8.8.4 配置LSA重複到達的最小時間間隔 359 8.8.5 LSA從新生成的時間間隔的配置步驟及示例 359 8.8.6 禁止接口發送OSPF報文的配置步驟及示例 360 8.8.7 Stub路由器的配置步驟及示例 361 8.8.8 OSPF鄰居驗證的配置步驟及示例 361 8.8.9 啓用OSPF日誌功能的配置步驟及示例 363 8.8.10 OSPF鄰接狀態輸出的配置步驟及示例 364 8.9 H3C路由器OSPF快速重路由功能配置 364 8.9.1 OSPF快速重路由功能的配置步驟及示例 365 8.9.2 OSPF快速重路由的配置示例 366 8.10 H3C路由器OSPF GR配置 368 8.10.1 OSPF GR實現機制 368 8.10.2 GR Restarter的配置步驟及示例 371 8.10.3 GR Helper的配置步驟及示例 373 8.10.4 以GR方式重啓OSPF進程 375 8.10.5 OSPF GR的配置示例 375 8.11 OSPF與BFD聯動配置 377 8.11.1 OSPF與BFD聯動的配置步驟及示例 377 8.11.2 OSPF與BFD聯動的配置示例 378 8.12 OSPF顯示和維護命令 381 第9章 H3C路由器IS-IS路由配置與管理 383 9.1 IS-IS基本功能配置 384 9.1.1 啓用IS-IS協議的配置步驟及示例 384 9.1.2 路由級別的配置步驟及示例 385 9.1.3 接口網絡類型的配置步驟及示例 386 9.1.4 IS-IS基本功能配置示例 387 9.2 H3C路由器IS-IS鏈路度量值配置 391 9.2.1 基於接口的IS-IS鏈路度量值的配置步驟及示例 392 9.2.2 全局IS-IS鏈路度量值的配置步驟及示例 393 9.2.3 IS-IS自動計算鏈路度量值的配置步驟及示例 394 9.3 H3C路由器IS-IS路由默認路由發佈和外部路由引入配置 395 9.3.1 IS-IS默認路由發佈的配置步驟及示例 395 9.3.2 IS-IS引入外部路由的配置步驟及示例 395 9.3.3 IS-IS引入外部路由的配置示例 397 9.4 H3C路由器IS-IS路由其餘屬性配置 400 9.4.1 IS-IS路由優先級的配置步驟及示例 400 9.4.2 IS-IS最大等價路由條數的配置步驟及示例 401 9.4.3 IS-IS路由過濾的配置步驟及示例 401 9.4.4 IS-IS路由聚合的配置步驟及示例 404 9.4.5 IS-IS路由***的配置步驟及示例 404 9.5 H3C路由器的IS-IS網絡調整和優化配置 405 9.5.1 LSP最大生存時間的配置步驟及示例 405 9.5.2 LSP生成時間間隔的配置步驟及示例 406 9.5.3 LSP發送和重傳時間間隔的配置步驟及示例 407 9.5.4 禁止接口發送和接收IS-IS報文的配置步驟及示例 408 9.5.5 LSP報文長度的配置步驟及示例 409 9.5.6 啓用LSP快速擴散功能的配置步驟及示例 409 9.5.7 限制LSP泛洪的配置步驟及示例 410 9.5.8 取消鄰接PPP接口必須在同一網段的限制的配置步驟及示例 412 9.5.9 Hello/CSNP報文發送時間間隔的配置步驟及示例 412 9.5.10 Hello報文失效數目的配置步驟及示例 413 9.5.11 SPF參數的配置步驟及示例 414 9.5.12 DIS選舉優先級的配置步驟及示例 415 9.5.13 DIS選擇的配置示例 416 9.6 H3C路由器IS-IS路由驗證配置 418 9.6.1 鄰居關係驗證的配置步驟及示例 419 9.6.2 區域驗證的配置步驟 419 9.6.3 路由域驗證的配置步驟及示例 420 9.6.4 IS-IS驗證配置示例 421 9.7 H3C路由器IS-IS GR配置 423 9.7.1 IS-IS GR的配置步驟及示例 424 9.7.2 IS-IS GR配置示例 425 9.8 H3C路由器IS-IS快速重路由配置 426 9.8.1 經過自動計算備份下一跳使IS-IS支持快速重路由功能的配置步驟及示例 426 9.8.2 經過路由策略指定備份下一跳使IS-IS支持快速重路由功能的配置 427 9.8.3 IS-IS快速重路由的配置示例 428 9.9 H3C路由器IS-IS顯示和維護命令 430 第10章 H3C路由器BGP路由配置與管理 431 10.1 H3C路由器BGP路由基礎 432 10.1.1 BGP協議簡介 432 10.1.2 BGP的幾種主要路由屬性 433 10.1.3 BGP協議的選路規則和路由發佈策略 437 10.1.4 主要BGP路由技術 438 10.2 H3C路由器BGP路由基本功能配置 441 10.2.1 建立BGP鏈接的配置步驟及示例 441 10.2.2 配置創建TCP鏈接使用的源接口的步驟及示例 444 10.2.3 容許與非直連鄰居創建eBGP鏈接的配置步驟及示例 445 10.3 H3C路由器大型BGP網絡配置 446 10.3.1 iBGP對等體組的配置步驟及示例 446 10.3.2 eBGP對等體組的配置步驟及示例 447 10.3.3 BGP團體的建立步驟及示例 449 10.3.4 BGP路由反射器的配置步驟及示例 451 10.3.5 BGP聯盟的配置步驟及示例 452 10.3.6 BGP團體的配置示例 454 10.3.7 BGP路由反射器的配置示例 457 10.3.8 BGP聯盟的配置示例 458 10.4 H3C路由器BGP路由引入配置 461 10.4.1 BGP引入本地路由的配置步驟及示例 461 10.4.2 BGP引入其它路由的配置步驟及示例 462 10.4.3 BGP引入其它協議默認路由的配置步驟及示例 463 10.4.4 向對等體/對等體組發送默認路由的配置步驟及示例 464 10.4.5 BGP基本功能的配置示例 465 10.4.6 BGP外部路由引入的配置示例 469 10.5 BGP路由聚合和路由信息控制策略配置 471 10.5.1 啓用路由自動聚合功能的配置步驟及示例 471 10.5.2 路由手動聚合的配置步驟及示例 472 10.5.3 BGP路由信息的發佈/接收策略的配置步驟及示例 473 10.5.4 啓用BGP與IGP路由同步的配置步驟及示例 477 10.5.5 BGP路由衰減的配置步驟及示例 477 10.6 H3C路由器BGP路由各類優先級屬性配置 478 10.6.1 爲接收路由分配優先級的配置步驟及示例 479 10.6.2 BGP路由優先級的配置步驟及示例 480 10.6.3 本地優先級默認值的配置步驟及示例 480 10.7 H3C路由器下一跳屬性的配置步驟及示例 481 10.8 H3C路由器MED屬性配置 482 10.7.1 MED屬性默認值的配置步驟及示例 482 10.8.2 啓用比較來自不一樣AS鄰居的路由MED屬性值的配置方法及示例 483 10.8.3 對來自同一AS的路由進行MED排序優選的配置方法及示例 483 10.9 H3C路由器AS_PATH屬性的配置步驟及示例 485 10.9.1 容許本地AS號重複出現次數的配置方法及示例 486 10.9.2 禁止路由器將AS_PATH看成選路算法中的一個因素的配置方法及示例 486 10.9.3 爲對等體/對等體組定製一個虛擬的AS號的配置方法及示例 486 10.9.4發送BGP更新報文時AS_PATH屬性中不攜帶私有AS號的配置方法及示例 487 10.9.5 不檢測eBGP路由的第一個AS號的配置方法及示例 487 10.9.6 BGP選路策略的配置示例 488 10.10 H3C路由器BGP網絡的調整和優化配置 491 10.10.1 BGP存活時間間隔與保持時間的配置步驟及示例 491 10.10.2 發送路由更新報文的時間間隔的配置步驟及示例 492 10.10.3 BGP軟復位的配置步驟及示例 493 10.10.4 啓用eBGP鏈接快速復位功能的配置步驟及示例 496 10.10.5 BGP TCP鏈接MD5認證的配置步驟及示例 496 10.10.6 BGP負載均衡的配置步驟及示例 497 10.10.7 BGP負載均衡的配置示例 498 10.11 BGP顯示和維護命令 500 第三篇 H3C路由器×××配置 502 第11章 H3C路由器L2TP ×××配置與管理 503 11.1 ×××基礎 504 11.1.1 ×××基本工做原理 504 11.1.2 ×××隧道分類 505 11.1.3 ×××的業務類型分類 505 11.1.4 VPDN簡介 506 11.1.5 L2TP ×××的兩種隧道模式 507 11.1.6 L2TP隧道的創建過程 508 11.2 H3C路由器L2TP ×××配置 510 11.2.1 H3C路由器L2TP基本功能的配置步驟及示例 511 11.2.2 NAS發起模式L2TP LAC端的配置步驟與示例 512 11.2.3 H3C路由器L2TP LNS端的配置步驟及示例 518 11.2.6 L2TP顯示和維護命令 524 11.3 H3C路由器NAS發起模式L2TP ×××鏈接參數配置 525 11.3.1 L2TP隧道驗證的配置步驟及示例 525 11.3.2 L2TP隧道Hello報文發送時間間隔的配置步驟及示例 526 11.3.3 開啓L2TP隧道流控功能的配置步驟及示例 526 11.3.4 強制斷開指定的隧道鏈接的配置方法與示例 526 11.4 H3C路由器L2TP ×××配置示例 527 11.4.1 NAS發起模式L2TP ×××的配置示例 527 11.4.2 ×××用戶發起模式L2TP ×××的配置示例 529 11.4.3 L2TP多域組網應用的配置示例 530 第12章 H3C路由器IPSEC ×××配置與管理 534 12.1 IPSEC基礎 535 12.1.1 IPSec協議簡介 535 12.1.2 與IPSec協議相關的幾個基本概念 536 12.1 .3 創建IPSec隧道的兩種配置方式 537 12.2 使用安全策略創建IPSEC安全隧道的配置與管理 538 12.2.1 創建IPSec安全隧道的ACL配置 538 12.2.2 建立安全提議的配置步驟及示例 540 12.2.3 手工建立安全策略的配置步驟及示例 542 12.2.4 直接配置IKE協商安全策略的步驟及示例 548 12.2.5 引用安全策略模板配置IKE協商安全策略的步驟及示例 551 12.2.6 在接口上應用安全策略組的配置步驟及示例 552 12.2.6 在加密卡接口上綁定安全策略或者安全框架的配置步驟及示例 553 12.2.7 啓用加密引擎功能的配置步驟及示例 555 12.2.8 會話空閒超時時間的配置方法及示例 555 12.2.9 啓用解封裝後IPSec報文的ACL檢查功能的配置方法及示例 555 12.2.10 IPSec抗重放功能的配置步驟及示例 556 12.2.11 IPSec顯示和維護命令 557 12.2.12 採用手工方式創建IPSec安全隧道的配置示例 557 12.2.13 採用直接配置IKE方式創建IPSec安全隧道的配置示例 559 12.2.14 使用加密卡進行加/解密和認證的配置示例 561 12.3 使用IPSEC虛擬隧道接口創建IPSEC安全隧道的配置 561 12.3.1 安全框架的配置步驟及示例 562 12.3.2 IPSec虛擬隧道接口的配置步驟 563 12.3.3 IPSec虛擬隧道接口上配置報文信息預提取功能的方法及示例 565 12.3.4 IPSec虛擬隧道接口上應用QoS策略的方法及示例 566 12.3.5 使用IPSec虛擬隧道接口創建IPSec安全隧道的配置示例 566 12.4 IKE密鑰交換原理及配置與管理 569 12.4.1 IKE的密鑰交換過程 569 12.4.2 H3C路由器IKE配置任務 571 12.4.3 本端安全網關的名字的配置方法及示例 572 12.4.4 IKE安全提議的配置步驟及示例 572 12.4.5 IKE對等體的配置步驟及示例 575 12.4.6 Keepalive定時器的配置步驟及示例 579 12.4.7 NAT Keepalive定時器的配置方法及示例 580 12.4.8 對等體存活檢測的配置步驟及示例 580 12.4.9 IKE顯示和維護命令 581 12.4.10 IKE野蠻模式及NAT穿越應用的配置示例 581 12.4.11 ADSL與IPSec/IKE相結合應用的配置示例 583 第13章 H3C路由器DM×××配置與管理 587 13.1 H3C路由器D×××基礎 588 13.1.1 D×××的基本概念 588 13.1.2 D×××的基本網絡結構 589 13.1.3 D×××的主要特性 590 13.2 H3C路由器的D×××配置 591 13.2.1 AAA的基本配置思路 592 13.2.3 VAM服務器的配置步驟及示例 592 13.2.4 VAM客戶端的配置步驟及示例 597 13.2.5 IPsec安全框架的配置步驟及示例 599 13.2.6 D×××虛擬隧道接口及屬性的配置步驟及示例 600 13.2.7 D×××設備上的路由配置 603 13.2.8 D×××顯示和維護命令 603 13.3 H3C路由器D×××配置示例 604 13.3.1 全互聯結構D×××配置示例 604 13.3.2 Hub-Spoke結構D×××配置示例 616