新书《路由器配置与管理完全手册——H3C篇》目录抢鲜暴光

下面是今年10月底即将上市的另一本新书——〈路由器配置与管理完全手册——H3C篇》的初始目录，供广大网友抢鲜一饱“眼福”。与它一起同时上市另一本新书就是《路由器配置与管理完全手册——Cisco篇》，其目录参见这里：http://wo.techrepublic.com.cn/space-490925-do-blog-id-2065.html

目前这两本新书正在内部接受最优惠的7折预订（大中城市免邮费，货到付款，附亲笔签名），同时还将赠送专为本人著书十周年特制的2011年台历，或者特制书签。礼品定做为300件，先预订者先得，满员后不再提供礼品，但仍可享受7折优惠。需预订者把你的姓名、地址、邮编、邮箱、电话、开发票单位信息告诉我即可。联系QQ：93220994。

第一篇 H3C路由器基本配置1
第1章 H3C主要系列路由器安装、选型和应用2
1.1 H3C路由器产品系列综述3
1.1.1 H3C路由器系列分类3
1.1.2 H3C ER系列路由器3
1.1.3 H3C MSR系列路由器4
1.1.4 H3C MSR系列路由器的接口卡和接口模块5
1.1.5 H3C SR系列路由器11
1.2 MSR 900系列11
1.2.1 MSR900系列路由器基本配置和主要功能特性12
1.2.2 MSR900系列路由器的主要应用13
1.3 H3C MSR 20系列路由器15
1.3.1 H3C MSR 20系列路由器基本配置和主要功能特性15
1.3.2 H3C MS 20系列路由器的主要应用16
1.4 H3C MSR 30系列路由器18
1.4.1 H3C MSR 30系列路由器简介18
1.4.2 H3C MSR 30系列路由器基本配置和主要特性比较19
1.5 H3C MSR 50系列路由器20
1.5.1 H3C MSR 50系列路由器基本配置和主要特性20
1.5.2 H3C MSR 50系列路由器的主要应用21
1.6 H3C MSR系列路由器接口及指示灯23
1.6.1 MSR 20系列路由器接口及指示灯说明23
1.6.2 MSR 30系列路由器接口及指示灯说明30
1.6.3 MSR 50系列路由器接口及指示灯说明37
第2章 H3C路由器COMWARE 5基本使用与管理43
2.1 H3C COMWARE 5基础44
2.1.1 H3C Comware 5体系架构及主要优势44
2.1.2 H3C Comware CLI视图45
2.2 H3C COMWARE 5下载、安装和备份47
2.2.1 MSR Comware版本47
2.2.2 通过FTP方式进行Comware软件的下载与升级安装48
2.2.3 通过FTP方式进行Comware软件的备份50
2.2.4 通过BOOTROM设置启动文件51
2.3 H3C COMWARE 5命令行接口52
2.3.1 Comware 5命令行接口简介52
2.3.2 命令行在线帮助的使用方法53
2.3.3 命令行同步信息输出功能的启用54
2.3.4 命令行的undo格式54
2.3.5 命令行的编辑功能54
2.3.6 命令行的显示控制56
2.3.7 命令行的历史命令记录57
2.3.8 命令行常见错误信息58
2.4 H3C COMWARE 5的基本使用与配置58
2.4.1 Comware 5的基本使用方法58
2.4.2系统时间的配置步骤及示例59
2.4.3 用户级别和命令级别的配置步骤及示例61
2.4.4 用户级别切换的配置步骤及示例64
2.4.5 命令级别的修改方法66
2.5 H3C COMWARE 5文件系统管理67
2.5.1 存储设备的命名67
2.5.2 文件名参数输入规则67
2.5.3 文件操作67
2.5.4 目录操作71
2.5.6 存储设备操作72
2.6 H3C COMWARE 5配置文件管理74
2.6.1 H3C Comware 5配置文件简介75
2.6.2 多配置文件75
2.6.3 保存当前配置的方法75
2.6.4 配置回滚的方法77
2.6.5 设置下次启动配置文件79
2.6.6 备份下次启动配置文件80
2.6.7 删除设备中的下次启动配置文件80
2.6.8 恢复下次启动配置文件81
2.6.9 设备配置文件的查看方法81
2.7 MSR系列路由器的WEB配置方法85
2.7.1 登录Web方法85
2.7.2 Web网管页面布局介绍86
2.7.3 Web网管用户级别86
2.7.4 通过命令行管理Web网管87
第3章 H3C路由器的基本配置与管理88
3.1 H3C路由器以太网接口的通用配置89
3.1.1 以太网接口类型89
3.1.3 以太网接口的基本配置步骤及示例89
3.1.4 以太网子接口的基本配置步骤及示例91
3.1.5 以太网接口的流量控制功能的配置步骤及示例92
3.1.6 启用以太网接口环回测试功能的配置步骤及示例92
3.1.7 以太网接口工作模式的配置步骤及示例93
3.1.8 启用以太网子接口速率统计功能的配置步骤及示例94
3.1.9 Combo接口的配置步骤及示例94
3.1.10 以太网子接口配置示例95
3.2 二层以太网接口/子接口的高级配置97
3.2.1 以太网端口组的配置步骤97
3.2.2 以太网接口自协商速率的配置步骤及示例98
3.2.3 以太网接口/子接口风暴抑制比的配置步骤和示例99
3.2.4 以太网接口环回监测功能的配置步骤及示例103
3.2.5 以太网接口的MDI模式的配置步骤及示例106
3.2.6 检测以太网接口的连接电缆的配置步骤及示例107
3.2.7 检测以太网接口工作状态的配置步骤及示例108
3.2.8 复位以太网接口/子接口的配置步骤及示例109
3.2.9 以太网接口流量阈值控制功能的配置步骤及示例109
3.3 H3C路由器三层以太网接口/子接口配置112
3.3.1 以太网接口/子接口的MTU的配置步骤及示例112
3.3.2 以太网接口/子接口的MAC地址的配置步骤及示例112
3.4 H3C路由器以太网接口显示和维护113
3.5 H3C路由器异步串口和AUX接口配置113
3.5.1 异步串口的配置步骤及示例113
3.5.2 AUX接口的配置步骤及示例117
3.6 H3C路由器LOOPBACK接口和NULL接口配置118
3.6.1 Loopback接口的配置步骤及示例118
3.6.2 Null接口的配置步骤及示例119
3.6.3 Loopback接口和Null接口显示和维护命令119
3.7 H3C路由器CE1/PRI接口配置与管理119
3.7.1 CE1/PRI接口简介119
3.7.2 CE1/PRI接口工作在E1方式的配置步骤及示例120
3.7.3 CE1/PRI接口工作在CE1方式的配置步骤及示例121
3.7.4 CE1/PRI接口工作在PRI方式的配置步骤及示例122
3.7.5 CE1/PRI接口其他参数的配置步骤及示例123
3.7.6 CE1/PRI接口显示和维护命令127
3.8 H3C路由器CT1/PRI接口配置与管理127
3.8.1 CT1/PRI接口作为CT1接口的配置步骤及示例128
3.8.2 CT1/PRI接口作为PRI接口的配置步骤及示例129
3.8.3 CT1/PRI接口其他参数的配置步骤及示例129
3.8.4 CT1/PRI接口显示和维护命令135
3.9 H3C路由器E1-F接口配置与管理135
3.9.1 E1-F接口工作在成帧方式的配置步骤及示例136
3.9.2 E1-F接口工作在非成帧方式的配置步骤及示例137
3.9.3 E1-F接口的其他参数配置137
3.9.4 E1-F接口显示和维护140
3.10 H3C路由器T1-F接口配置与管理140
3.10.1 T1-F接口的配置步骤及示例141
3. 10.2 T1-F接口显示和维护命令146
3.11 H3C路由器的接口IP地址配置146
3.11.1 接口IP地址的配置步骤及示例146
3.11.2 接口IP地址的配置示例147
3.11.3 接口借用IP地址的配置步骤及示例148
3.11.4 接口借用IP地址的配置示例149
第4章 H3C路由器WAN接入配置151
4.1 PPP协议基础152
4.1.1 PPP协议体系结构152
4.1.2 PPP会话身份验证原理153
4.2 H3C路由器PPP协议配置154
4.2.1 PPP协议配置基本思路154
4.2.2 PAP验证的配置步骤及示例155
4.2.3 验证方配置了用户名情形下的CHAP验证配置步骤及示例158
4.2.4 验证方没有配置用户名情形下的CHAP验证配置步骤及示例159
4.2.5 PPP PAP单向验证配置示例161
4.2.6 PPP PAP双向验证配置示例162
4.2.7 PPP CHAP验证配置示例163
4.3 H3C路由器PPP协商参数配置165
4.3.1 协商超时时间间隔的配置步骤及示例165
4.3.2 协商IP地址的配置步骤及示例165
4.3.3 协商DNS地址的配置步骤及示例168
4.3.4 PPP协商IP地址配置示例170
4.4 H3C路由器MP配置171
4.4.1 MP的实现方式和协商过程171
4.4.2 通过虚拟模板接口配置MP的步骤及示例171
4.4.3 通过MP-group方式配置MP的步骤及示例173
4.4.4 MP配置示例175
4.5 H3C路由器MODEM拨号的配置步骤及示例177
4.6 H3C路由器PPPOE ADSL配置180
4.6.1 PPPoE服务器的配置步骤及示例181
4.6.2 PPPoE客户端的拨号接口配置步骤及示例183
4.6.3 PPPoE会话的配置步骤及示例185
4.6.4 H3C路由器PPPoE服务器的配置示例186
4.6.5 H3C路由器配置作为PPPoE服务器/客户端的配置示例187
4.6.6 利用ADSL Modem将局域网接入Internet的配置示例189
第5章 H3C路由器DHCP/DNS服务配置与管理191
5.1 H3C路由器DHCP服务器配置与管理192
5.1.1 DHCP服务的启动方法及示例192
5.1.2 DHCP地址池的创建方法及示例192
5.1.2 普通模式地址池的静态绑定地址分配方式的配置步骤及示例193
5.1.3普通模式地址池的动态分配地址方式的配置步骤及示例194
5.1.4 扩展模式地址池的动态地址分配方式的配置步骤及示例196
5.1.5 DHCP客户端域名后缀的配置步骤及示例198
5.1.6 DHCP客户端DNS服务器地址的配置步骤及示例198
5.1.7 DHCP客户端WINS服务器和NetBIOS节点类型的配置步骤及示例199
5.1.8 DHCP客户端网关地址的配置步骤及示例200
5.1.9 DHCP服务器自动配置的配置步骤及示例201
5.1.10 DHCP服务器显示和维护命令202
5.1.11 DHCP服务器Option 82处理方式的配置步骤及示例202
5.1.12 H3C路由器DHCP服务器静态绑定地址的配置示例203
5.1.13 H3C路由器DHCP服务器动态分配地址的配置示例204
5.2 H3C路由器DHCP服务器接口工作模式的配置205
5.2.1 H3C路由器接口DHCP服务器模式的配置步骤及示例206
5.2.2 H3C路由器接口引用扩展模式地址池的配置步骤及示例206
5.3 H3C路由器DHCP中继配置与管理207
5.3.1 DHCP中继简介及配置任务207
5.3.2 接口DHCP中继模式的配置步骤及示例208
5.3.3 DHCP服务器组的配置步骤及示例209
5.3.4 DHCP中继的地址匹配检查的配置步骤及示例210
5.3.5 DHCP中继动态用户地址表项定时刷新的配置步骤及示例212
5.3.6 DHCP中继支持授权ARP的配置步骤及示例213
5.3.7 伪DHCP服务器检测的配置步骤及示例214
5.3.8 通过DHCP中继释放客户端IP地址的配置步骤及示例214
5.3.9 DHCP中继支持Option 82功能的配置步骤及示例214
53.10 DHCP中继显示和维护命令218
5.3.11 DHCP中继配置示例218
5.3.12 DHCP中继支持Option 82的配置示例219
5.4 H3C路由器DHCP服务器的安全功能配置220
5.4.1 伪DHCP服务器检测功能的配置步骤及示例220
5.4.2 IP地址重复分配检测功能的配置步骤及示例221
5.4.3 DHCP服务器支持授权ARP功能的配置步骤及示例221
5.4.4 伪DHCP服务器检测示例222
5.5 H3C路由器DHCP客户端配置与管理225
5.5.1 使H3C路由器作为DHCP客户端的配置步骤及示例225
5.5.2 DHCP客户端显示和维护命令225
5.6 H3C路由器DNS客户端的配置与管理226
5.6.1 DNS域名解析功能的配置步骤及示例226
5.6.2 DNS代理的配置步骤及示例227
5.6.3 DNS spoofing的配置步骤及示例228
5.6.4 IPv4域名解析显示和维护命令228
5.6.5 静态域名解析的配置示例228
5.6.6 动态域名解析的配置示例229
5.6.7 DNS proxy典型配置示例230
第6章 H3C路由器ARP和NAT配置与管理232
6.1 H3C路由器ARP协议配置与管理233
6.1.1 ARP缓存表项233
6.1.2 手工添加静态ARP表项的配置步骤及示例233
6.1.3 系统支持ARP表项的最大数目的配置方法及示例234
6.1.4 接口学习动态ARP表项的最大数目的配置方法及示例235
6.1.5 动态ARP表项的老化时间的配置方法及示例235
6.1.6 启用ARP表项的检查功能的配置方法及示例235
6.1.7 启用支持自然网段的ARP请求的配置方法及示例236
6.1.8 ARP显示和维护命令236
6.1.9 ARP典型配置示例236
6.2 H3C路由器NAT的主要功能237
6.2.1 一对一的基本NAT地址转换238
6.2.2 多对一的NAT地址转换（NAPT）239
6.2.3 静态网段地址转换240
6.2.4 多对多NAT地址转换240
6.2.5 双向地址转换240
6.2.6 内部服务器的访问241
6.3 H3C路由器静态NAT地址转换的配置步骤及示例242
6.3.1 一对一静态地址转换的配置步骤及示例242
6.3.2 网段对网段静态地址转换的配置步骤及示例244
6.3.3 一对一静态地址转换配置示例247
6.4 H3C路由器动态地址转换配置247
6.4.1 H3C路由器动态NAT地址转换简介247
6.4.2 NOPAT的配置步骤及示例248
6.4.3 NAPT的配置步骤及示例254
6.4.4 EASY IP的配置步骤及示例254
6.4.5 NOPAT配置示例一255
6.4.6 NOPAT配置示例二255
6.4.7 NAPT配置示例257
6.5 内部服务器NAT地址转换配置259
6.5.1 内部服务器NAT地址转换原理及配置简介259
6.5.2 普通内部服务器NAT地址转换的配置步骤及示例259
6.5.3 负载均衡内部服务器的配置步骤及示例262
6.5.4 普通内部服务器访问的配置示例264
6.5.5 负载均衡内部服务器访问的配置示例265
6.6 H3C路由器NAT DNS映射配置266
6.6.1 DNS映射的配置方法及示例266
6.6.2 NAT DNS映射的配置示例267
6.7 H3C路由器NAT日志配置268
6.7.1 启用NAT日志功能的配置步骤及示例268
6.7.2 NAT日志的输出的配置步骤及示例269
6.7.3 NAT日志输出至信息中心配置示例271
6.8 H3C路由器NAT显示和维护命令272
第二篇 H3C路由器路由配置274
第7章 H3C路由器静态/RIP路由配置与管理275
7.1 H3C路由器静态路由配置276
7.1.1 默认路由及其产生方式276
7.1.2 静态路由的配置步骤与示例277
7.1.3 H3C路由器静态路由显示和维护命令279
7.1.4 静态路由典型配置示例279
7.2 静态路由快速重路由功能配置281
7.2.1 静态路由快速重路由功能的配置步骤及示例281
7.2.2 静态路由快速重路由功能的配置示例283
7.3 静态路由与BFD联动的配置284
7.3.1 BFD简介285
7.3.2 启用静态路由与BFD联动的配置步骤及示例286
7.3.3 BFD基本功能的配置步骤及示例287
7.3.4 静态路由与BFD联动的配置示例290
7.4 H3C路由器的RIP路由基本功能配置292
7.4.1 H3C路由器中RIP路由协议功能特性292
7.4.2 RIP路由基本功能的配置步骤及示例294
7.5 RIP路由高级特性配置297
7.5.1 RIP发布默认路由的配置步骤及示例297
7.5.2 接口RIP路由附加度量值的配置步骤及示例298
7.5.3 RIP过滤接收/发布的路由的配置步骤及示例300
7.5.4 禁止RIP接收主机路由的配置步骤及示例302
7.5.5 RIP协议优先级的配置步骤及示例303
7.5.6 RIP路由的显示和维护命令304
7.5.7 RIP接口附加度量值的配置示例304
7.6 H3C路由器的RIP-2路由聚合配置305
7.6.1 自动路由聚合的配置步骤及示例305
7.6.2 手工聚合路由的配置步骤及示例306
7.6.3 RIP聚合路由手工发布的配置示例307
7.7 H3C路由器RIP引入外部路由的配置309
7.7.1 RIP引入外部路由的配置步骤及示例309
7.7.2 RIP引入外部路由的配置示例310
7.8 RIP网络调整和优化配置313
7.8.1 RIP定时器的配置步骤及示例313
7.8.2 RIP报文发送速率的配置步骤及示例313
7.8.3 水平分割和毒性逆转的配置步骤及示例314
7.8.4 最大等价路由条数的配置步骤及示例315
7.8.4 源地址检查的配置步骤及示例315
7.8.5 RIP-2报文的认证方式的配置步骤及示例316
7.9 H3C路由器RIP快速重路由和BFD联动功能配置317
7.9.1 RIP快速重路由功能的配置步骤及示例317
7.9.2 RIP与BFD联动的配置步骤及示例318
7.9.3 RIP快速重路由的配置示例319
第8章 H3C路由器OSPF路由配置与管理321
8.1 H3C路由器OSPF路由基本配置322
8.1.1 OSPF路由基本功能的配置步骤及示例322
8.1.2 OSPF路由基本功能配置示例324
8.2 OSPF STUB/NSSA区域和虚拟链接配置327
8.2.1 Stub区域的配置步骤及示例327
8.2.2 NSSA区域的配置步骤及示例328
8.2.3 虚拟链接的配置步骤及示例329
8.2.4 OSPF的Stub区域的配置示例330
8.2.5 OSPF的NSSA区域的配置示例333
8.2.6 OSPF虚拟链接的配置示例334
8.3 H3C路由器OSPF网络类型配置336
8.3.1 广播类型网络OSPF接口的配置步骤及示例336
8.3.2 NBMA类型网络OSPF接口的配置步骤及示例337
8.3.3 P2MP类型网络OSPF接口的配置步骤及示例338
8.3.4 P2P类型网络OSPF接口的配置步骤及示例338
8.4 H3C路由器OSPF路由聚合配置339
8.4.1 在ABR上配置路由聚合的步骤及示例339
8.4.2 在ASBR上对引入的路由进行聚合的步骤及示例340
8.4.3 OSPF聚合路由发布的配置示例341
8.5 H3C路由器OSPF路由信息过滤配置343
8.5.1 OSPF路由信息过滤的配置步骤及示例343
8.5.2 OSPF过滤Type-3 LSA的配置步骤及示例344
8.5.3 OSPF路由过滤的配置示例345
8.6 OSPF外部路由引入配置348
8.6.1 在OSPF进程中引入其它协议路由的配置步骤及示例348
8.6.2 OSPF引入默认路由的配置步骤及示例350
8.6.3 OSPF引入路由的相关参数配置步骤及示例351
8.6.4 OSPF发布主机路由的配置步骤及示例352
8.7 H3C路由器OSPF路由其它特性配置352
8.7.1 OSPF协议的优先级的配置步骤及示例352
8.7.2 OSPF接口开销的配置步骤及示例353
8.7.3 OSPF支持的最大路由数的配置步骤及示例354
8.7.5 OSPF最大等价路由条数的配置步骤及示例355
8.8 H3C路由器OSPF网络调整/优化配置356
8.8.1 OSPF报文定时器的配置步骤及示例356
8.8.2 接口传送LSA的延迟时间的配置步骤及示例358
8.8.3 SPF计算时间间隔的配置步骤及示例358
8.8.4 配置LSA重复到达的最小时间间隔359
8.8.5 LSA重新生成的时间间隔的配置步骤及示例359
8.8.6 禁止接口发送OSPF报文的配置步骤及示例360
8.8.7 Stub路由器的配置步骤及示例361
8.8.8 OSPF邻居验证的配置步骤及示例361
8.8.9 启用OSPF日志功能的配置步骤及示例363
8.8.10 OSPF邻接状态输出的配置步骤及示例364
8.9 H3C路由器OSPF快速重路由功能配置364
8.9.1 OSPF快速重路由功能的配置步骤及示例365
8.9.2 OSPF快速重路由的配置示例366
8.10 H3C路由器OSPF GR配置368
8.10.1 OSPF GR实现机制368
8.10.2 GR Restarter的配置步骤及示例371
8.10.3 GR Helper的配置步骤及示例373
8.10.4 以GR方式重启OSPF进程375
8.10.5 OSPF GR的配置示例375
8.11 OSPF与BFD联动配置377
8.11.1 OSPF与BFD联动的配置步骤及示例377
8.11.2 OSPF与BFD联动的配置示例378
8.12 OSPF显示和维护命令381
第9章 H3C路由器IS-IS路由配置与管理383
9.1 IS-IS基本功能配置384
9.1.1 启用IS-IS协议的配置步骤及示例384
9.1.2 路由级别的配置步骤及示例385
9.1.3 接口网络类型的配置步骤及示例386
9.1.4 IS-IS基本功能配置示例387
9.2 H3C路由器IS-IS链路度量值配置391
9.2.1 基于接口的IS-IS链路度量值的配置步骤及示例392
9.2.2 全局IS-IS链路度量值的配置步骤及示例393
9.2.3 IS-IS自动计算链路度量值的配置步骤及示例394
9.3 H3C路由器IS-IS路由默认路由发布和外部路由引入配置395
9.3.1 IS-IS默认路由发布的配置步骤及示例395
9.3.2 IS-IS引入外部路由的配置步骤及示例395
9.3.3 IS-IS引入外部路由的配置示例397
9.4 H3C路由器IS-IS路由其他属性配置400
9.4.1 IS-IS路由优先级的配置步骤及示例400
9.4.2 IS-IS最大等价路由条数的配置步骤及示例401
9.4.3 IS-IS路由过滤的配置步骤及示例401
9.4.4 IS-IS路由聚合的配置步骤及示例404
9.4.5 IS-IS路由渗透的配置步骤及示例404
9.5 H3C路由器的IS-IS网络调整和优化配置405
9.5.1 LSP最大生存时间的配置步骤及示例405
9.5.2 LSP生成时间间隔的配置步骤及示例406
9.5.3 LSP发送和重传时间间隔的配置步骤及示例407
9.5.4 禁止接口发送和接收IS-IS报文的配置步骤及示例408
9.5.5 LSP报文长度的配置步骤及示例409
9.5.6 启用LSP快速扩散功能的配置步骤及示例409
9.5.7 限制LSP泛洪的配置步骤及示例410
9.5.8 取消邻接PPP接口必须在同一网段的限制的配置步骤及示例412
9.5.9 Hello/CSNP报文发送时间间隔的配置步骤及示例412
9.5.10 Hello报文失效数目的配置步骤及示例413
9.5.11 SPF参数的配置步骤及示例414
9.5.12 DIS选举优先级的配置步骤及示例415
9.5.13 DIS选择的配置示例416
9.6 H3C路由器IS-IS路由验证配置418
9.6.1 邻居关系验证的配置步骤及示例419
9.6.2 区域验证的配置步骤419
9.6.3 路由域验证的配置步骤及示例420
9.6.4 IS-IS验证配置示例421
9.7 H3C路由器IS-IS GR配置423
9.7.1 IS-IS GR的配置步骤及示例424
9.7.2 IS-IS GR配置示例425
9.8 H3C路由器IS-IS快速重路由配置426
9.8.1 通过自动计算备份下一跳使IS-IS支持快速重路由功能的配置步骤及示例426
9.8.2 通过路由策略指定备份下一跳使IS-IS支持快速重路由功能的配置427
9.8.3 IS-IS快速重路由的配置示例428
9.9 H3C路由器IS-IS显示和维护命令430
第10章 H3C路由器BGP路由配置与管理431
10.1 H3C路由器BGP路由基础432
10.1.1 BGP协议简介432
10.1.2 BGP的几种主要路由属性433
10.1.3 BGP协议的选路规则和路由发布策略437
10.1.4 主要BGP路由技术438
10.2 H3C路由器BGP路由基本功能配置441
10.2.1 创建BGP连接的配置步骤及示例441
10.2.2 配置建立TCP连接使用的源接口的步骤及示例444
10.2.3 允许与非直连邻居建立eBGP连接的配置步骤及示例445
10.3 H3C路由器大型BGP网络配置446
10.3.1 iBGP对等体组的配置步骤及示例446
10.3.2 eBGP对等体组的配置步骤及示例447
10.3.3 BGP团体的创建步骤及示例449
10.3.4 BGP路由反射器的配置步骤及示例451
10.3.5 BGP联盟的配置步骤及示例452
10.3.6 BGP团体的配置示例454
10.3.7 BGP路由反射器的配置示例457
10.3.8 BGP联盟的配置示例458
10.4 H3C路由器BGP路由引入配置461
10.4.1 BGP引入本地路由的配置步骤及示例461
10.4.2 BGP引入其它路由的配置步骤及示例462
10.4.3 BGP引入其它协议默认路由的配置步骤及示例463
10.4.4 向对等体/对等体组发送默认路由的配置步骤及示例464
10.4.5 BGP基本功能的配置示例465
10.4.6 BGP外部路由引入的配置示例469
10.5 BGP路由聚合和路由信息控制策略配置471
10.5.1 启用路由自动聚合功能的配置步骤及示例471
10.5.2 路由手动聚合的配置步骤及示例472
10.5.3 BGP路由信息的发布/接收策略的配置步骤及示例473
10.5.4 启用BGP与IGP路由同步的配置步骤及示例477
10.5.5 BGP路由衰减的配置步骤及示例477
10.6 H3C路由器BGP路由各种优先级属性配置478
10.6.1 为接收路由分配优先级的配置步骤及示例479
10.6.2 BGP路由优先级的配置步骤及示例480
10.6.3 本地优先级默认值的配置步骤及示例480
10.7 H3C路由器下一跳属性的配置步骤及示例481
10.8 H3C路由器MED属性配置482
10.7.1 MED属性默认值的配置步骤及示例482
10.8.2 启用比较来自不同AS邻居的路由MED属性值的配置方法及示例483
10.8.3 对来自同一AS的路由进行MED排序优选的配置方法及示例483
10.9 H3C路由器AS_PATH属性的配置步骤及示例485
10.9.1 允许本地AS号重复出现次数的配置方法及示例486
10.9.2 禁止路由器将AS_PATH当作选路算法中的一个因素的配置方法及示例486
10.9.3 为对等体/对等体组定制一个虚拟的AS号的配置方法及示例486
10.9.4发送BGP更新报文时AS_PATH属性中不携带私有AS号的配置方法及示例487
10.9.5 不检测eBGP路由的第一个AS号的配置方法及示例487
10.9.6 BGP选路策略的配置示例488
10.10 H3C路由器BGP网络的调整和优化配置491
10.10.1 BGP存活时间间隔与保持时间的配置步骤及示例491
10.10.2 发送路由更新报文的时间间隔的配置步骤及示例492
10.10.3 BGP软复位的配置步骤及示例493
10.10.4 启用eBGP连接快速复位功能的配置步骤及示例496
10.10.5 BGP TCP连接MD5认证的配置步骤及示例496
10.10.6 BGP负载均衡的配置步骤及示例497
10.10.7 BGP负载均衡的配置示例498
10.11 BGP显示和维护命令500
第三篇 H3C路由器VPN配置502
第11章 H3C路由器L2TP VPN配置与管理503
11.1 VPN基础504
11.1.1 VPN基本工作原理504
11.1.2 VPN隧道分类505
11.1.3 VPN的业务类型分类505
11.1.4 VPDN简介506
11.1.5 L2TP VPN的两种隧道模式507
11.1.6 L2TP隧道的建立过程508
11.2 H3C路由器L2TP VPN配置510
11.2.1 H3C路由器L2TP基本功能的配置步骤及示例511
11.2.2 NAS发起模式L2TP LAC端的配置步骤与示例512
11.2.3 H3C路由器L2TP LNS端的配置步骤及示例518
11.2.6 L2TP显示和维护命令524
11.3 H3C路由器NAS发起模式L2TP VPN连接参数配置525
11.3.1 L2TP隧道验证的配置步骤及示例525
11.3.2 L2TP隧道Hello报文发送时间间隔的配置步骤及示例526
11.3.3 开启L2TP隧道流控功能的配置步骤及示例526
11.3.4 强制断开指定的隧道连接的配置方法与示例526
11.4 H3C路由器L2TP VPN配置示例527
11.4.1 NAS发起模式L2TP VPN的配置示例527
11.4.2 VPN用户发起模式L2TP VPN的配置示例529
11.4.3 L2TP多域组网应用的配置示例530
第12章 H3C路由器IPSEC VPN配置与管理534
12.1 IPSEC基础535
12.1.1 IPSec协议简介535
12.1.2 与IPSec协议相关的几个基本概念536
12.1 .3 建立IPSec隧道的两种配置方式537
12.2 使用安全策略建立IPSEC安全隧道的配置与管理538
12.2.1 建立IPSec安全隧道的ACL配置538
12.2.2 创建安全提议的配置步骤及示例540
12.2.3 手工创建安全策略的配置步骤及示例542
12.2.4 直接配置IKE协商安全策略的步骤及示例548
12.2.5 引用安全策略模板配置IKE协商安全策略的步骤及示例551
12.2.6 在接口上应用安全策略组的配置步骤及示例552
12.2.6 在加密卡接口上绑定安全策略或者安全框架的配置步骤及示例553
12.2.7 启用加密引擎功能的配置步骤及示例555
12.2.8 会话空闲超时时间的配置方法及示例555
12.2.9 启用解封装后IPSec报文的ACL检查功能的配置方法及示例555
12.2.10 IPSec抗重放功能的配置步骤及示例556
12.2.11 IPSec显示和维护命令557
12.2.12 采用手工方式建立IPSec安全隧道的配置示例557
12.2.13 采用直接配置IKE方式建立IPSec安全隧道的配置示例559
12.2.14 使用加密卡进行加/解密和认证的配置示例561
12.3 使用IPSEC虚拟隧道接口建立IPSEC安全隧道的配置561
12.3.1 安全框架的配置步骤及示例562
12.3.2 IPSec虚拟隧道接口的配置步骤563
12.3.3 IPSec虚拟隧道接口上配置报文信息预提取功能的方法及示例565
12.3.4 IPSec虚拟隧道接口上应用QoS策略的方法及示例566
12.3.5 使用IPSec虚拟隧道接口建立IPSec安全隧道的配置示例566
12.4 IKE密钥交换原理及配置与管理569
12.4.1 IKE的密钥交换过程569
12.4.2 H3C路由器IKE配置任务571
12.4.3 本端安全网关的名字的配置方法及示例572
12.4.4 IKE安全提议的配置步骤及示例572
12.4.5 IKE对等体的配置步骤及示例575
12.4.6 Keepalive定时器的配置步骤及示例579
12.4.7 NAT Keepalive定时器的配置方法及示例580
12.4.8 对等体存活检测的配置步骤及示例580
12.4.9 IKE显示和维护命令581
12.4.10 IKE野蛮模式及NAT穿越应用的配置示例581
12.4.11 ADSL与IPSec/IKE相结合应用的配置示例583
第13章 H3C路由器DMVPN配置与管理587
13.1 H3C路由器DVPN基础588
13.1.1 DVPN的基本概念588
13.1.2 DVPN的基本网络结构589
13.1.3 DVPN的主要特性590
13.2 H3C路由器的DVPN配置591
13.2.1 AAA的基本配置思路592
13.2.3 VAM服务器的配置步骤及示例592
13.2.4 VAM客户端的配置步骤及示例597
13.2.5 IPsec安全框架的配置步骤及示例599
13.2.6 DVPN虚拟隧道接口及属性的配置步骤及示例600
13.2.7 DVPN设备上的路由配置603
13.2.8 DVPN显示和维护命令603
13.3 H3C路由器DVPN配置示例604
13.3.1全互联结构DVPN配置示例604
13.3.2 Hub-Spoke结构DVPN配置示例616