幫助中心 | 我的帳號 | 關於我們

非常網管(IPv6網路部署實戰)

  • 作者:崔北亮//羅國富//饒德勝|責編:傅道坤
  • 出版社:人民郵電
  • ISBN:9787115498274
  • 出版日期:2019/12/01
  • 裝幀:平裝
  • 頁數:417
人民幣:RMB 99 元      售價:
放入購物車
加入收藏夾

內容大鋼
    本書作為市面上為數不多的強調IPv6實用性的圖書,借助於EVE—NG網路模擬工具對IPv6的基本知識以及應用部署進行了詳細介紹。
    本書共分為8章,其內容涵蓋了IPv6的發展歷程、現狀以及特性,EVE—NG的安裝和部署,IPv6的基礎知識,IPv6地址的配置方法,DNS知識,IPv6路由協議,IPv6安全機制,IPv6網路過渡技術和協議轉換技術,以及IPv6應用的過渡技術等。本書中涉及的理論知識可服務於書中介紹的IPv6部署實驗(即實驗為主,理論為輔),旨在讓讀者以EVE—NG模擬器為工具,通過動手實驗的方式徹底掌握IPv6的具體應用。
    本書適合大中型企業、ISP運營商的網路架構、設計、運維、管理人員閱讀,也適合高校網路專業的師牛閱讀。

作者介紹
崔北亮//羅國富//饒德勝|責編:傅道坤

目錄
第1章  緒論
  1.1  IPv4局限性
    1.1.1  地址枯竭
    1.1.2  地址分配不均
    1.1.3  骨幹路由表巨大
    1.1.4  NAT破壞了端到端通信模型
    1.1.5  QoS問題和安全性問題
  1.2  IPv6發展歷程及現狀
  1.3  IPv6的特性
  1.4  總結
第2章  EVE-NG
  2.1  EVE-NG簡介
    2.1.1  EVE-NG的版本
    2.1.2  EVE-NG的安裝方式
    2.1.3  電腦的硬體要求
    2.1.4  安裝VMware Workstation
  2.2  EVE-NG部署
    2.2.1  導入EVE-NG虛擬機
    2.2.2  VMware Workstation中的網路類型
    2.2.3  EVE-NG登錄方式
  2.3  EVE-NG管理
    2.3.1  EVE-NG調優
    2.3.2  性能測試
    2.3.3  EVE-NG主界面
    2.3.4    實驗主界面
  實驗2-1  IPv4路由和交換綜合實驗
  實驗2-2  防火牆配置
  實驗2-3  EVE-NG磁碟清理
第3章  IPv6基礎
  3.1  IPv6地址表示方法
    3.1.1  首選格式
    3.1.2  壓縮格式
  實驗3-1  驗證IPv6地址的合法性
    3.1.3  內嵌IPv4地址的IPv6地址格式
  實驗3-2  配置內嵌IPv4地址格式的IPv6地址
    3.1.4  子網前綴和介面ID
  實驗3-3  設置不同的前綴長度生成不同的路由表
  實驗3-4  驗證基於EUI-64格式的介面ID
  3.2  IPv6地址分類
    3.2.1  單播地址
  實驗3-5  增加和修改鏈路本地單播地址
  實驗3-6  數據包捕獲演示
    3.2.2  任播地址
  實驗3-7  一個簡單的任播地址實驗
    3.2.3  組播地址
  實驗3-8  路由器上常用的IPv6地址
  實驗3-9  抓包分析組播報文
    3.2.4  未指定地址和本地環回地址
  3.3  ICMPv6
    3.3.1  ICMPv6差錯報文

    3.3.2  ICMPv6消息報文
  實驗3-10  常用的IPv6診斷工具
    3.3.3  PMTU(路徑MTU)
  實驗3-11  演示PMTU的使用和IPv6分段擴展報頭
  3.4  NDP
    3.4.1  NDP簡介
    3.4.2  NDP常用報文格式
    3.4.3  默認路由自動發現
  實驗3-12  網關欺騙防範
    3.4.4  地址解析過程及鄰居表
  實驗3-13  查看鄰居表
    3.4.5  路由重定向
  3.5  IPv6層次化地址規劃
第4章  IPv6地址配置方法
  4.1  節點及路由器常用的IPv6地址
    4.1.1  節點常用的IPv6地址
    4.1.2  路由器常用的IPv6地址
  4.2  DAD
  實驗4-1  IPv6地址衝突的解決
  4.3  手動配置IPv6地址
  實驗4-2  禁止系統地址自動配置功能
  4.4  地址自動配置機制及過程
  4.5  SLAAC
  實驗4-3  SLAAC實驗配置
  4.6  有狀態DHCPv6
    4.6.1  DUID和IAID
    4.6.2  DHCPv6常見報文類型
    4.6.3  DHCPv6地址分配流程
  實驗4-4  路由器做DHCPv6伺服器分配
  實驗4-5  用Windows做DHCPv6伺服器
  4.7  無狀態DHCPv6
  4.8  DHCPv6-PD
  實驗4-6  DHCPv6-PD實驗
第5章  DNS
  5.1  DNS基礎
    5.1.1  域名的層次結構
    5.1.2  域名空間
    5.1.3  域名伺服器
    5.1.4  域名解析過程
    5.1.5  常見資源記錄
  5.2  IPv6域名服務
    5.2.1  DNS系統過渡
    5.2.2  正向IPv6域名解析
    5.2.3  反向IPv6域名解析
    5.2.4  IPv6域名軟體
    5.2.5  IPv6公共DNS
  5.3  BIND軟體
    5.3.1  BIND與IPv6
  實驗5-1  在CentOS 7下安裝配置BIND雙棧解析服務
    5.3.2  BIND中的IPv6資源記錄

    5.3.3  BIND的IPv6反向資源
記錄PTR
  實驗5-2  配置BIND IPv6本地域解析服務
    5.3.4  ACL與IPv6動態域名
  實驗5-3  配置BIND IPv6動態域名和智能解析
    5.3.5  IPv6域名轉發與子域委派
  5.4  Windows Server DNS域名服務
  實驗5-4  Windows Server 2016 IPv6 DNS配置
  實驗5-5  配置DNS轉發
  實驗5-6  巧用DNS實驗域名封殺
  實驗5-7  DNS委派
  5.5  IPv4/IPv6網路訪問優先配置
  實驗5-8  調整雙棧電腦IPv4和IPv6的優先
第6章  IPv6路由技術
  6.1  路由基礎
    6.1.1  路由原理
    6.1.2  路由協議
  6.2  直連路由
  6.3  靜態路由
    6.3.1  常規靜態路由
  實驗6-1  配置靜態路由
    6.3.2  浮動靜態路由
  實驗6-2  配置浮動靜態路由
    6.3.3  靜態路由優缺點
  6.4  默認路由
  實驗6-3  配置默認路由
  6.5  動態路由協議
    6.5.1  靜態路由與動態路由的比較
    6.5.2  距離矢量和鏈路狀態路由協議
    6.5.3  常見的動態路由協議
  6.6  RIPng
  實驗6-4  配置IPv6 RIPng
  6.7  OSPFv3
  實驗6-5  配置OSPFv3
  6.8  路由選路
    6.8.1  管理距離
    6.8.2  路由選路原則
第7章  IPv6安全
  7.1  IPv6安全綜述
  7.2  IPv6主機安全
    7.2.1  IPv6主機服務埠查詢
    7.2.2  關閉IPv6主機的數據包轉發
    7.2.3  主機ICMPv6安全策略
    7.2.4  關閉不必要的隧道
    7.2.5  主機設置防火牆
  實驗7-1  Windows防火牆策略設置
    實驗7-2  CentOS
  7.3  防火牆策略設置
  7.3  IPv6區域網安全
    7.3.1  組播問題

    7.3.2  區域網掃描問題
    7.3.3  NDP相關攻擊及防護
  實驗7-3  非法RA報文的檢測及防範
    7.3.4  IPv6地址欺騙及防範
  實驗7-4  應用URPF防止IPv6源地址欺騙
    7.3.5  DHCPv6安全威脅及防範
  7.4  IPv6網路互聯安全
    7.4.1  IPv6路由協議安全
  實驗7-5  OSPFv3的加密和認證
    7.4.2  IPv6路由過濾
  實驗7-6  IPv6路由過濾
    7.4.3  IPv6訪問控制列表
  實驗7-7  應用IPv6 ACL限制網路訪問
  7.5  網路設備安全
  實驗7-8  對路由器的遠程訪問進行安全加固
第8章  IPv6網路過渡技術
  8.1  IPv6網路過渡技術簡介
    8.1.1  IPv6過渡的障礙
    8.1.2  IPv6發展的各個階段
    8.1.3  IPv4和IPv6互通問題
    8.1.4  IPv6過渡技術概述
  8.2  雙棧技術
  實驗8-1  配置IPv6雙棧
  8.3  隧道技術
    8.3.1  GRE隧道
  實驗8-2  GRE隧道互連IPv6孤島
  實驗8-3  GRE隧道互連IPv4孤島
  實驗8-4  IPv4客戶端使用PPTP VPN隧道訪問IPv6網路
  實驗8-5  IPv6客戶端使用L2TP VPN訪問IPv4網路
    8.3.2  IPv6 in IPv4手動隧道
    8.3.3  6to4隧道
  實驗8-6  6to4隧道配置
    8.3.4  ISATAP隧道
  實驗8-7  ISATAP隧道配置
    8.3.5  Teredo隧道
  實驗8-8  Teredo隧道配置
    8.3.6  其他隧道技術
    8.3.7  隧道技術對比
  8.4  協議轉換技術
    8.4.1  NAT-PT轉換技術
  實驗8-9  靜態NAT-PT配置
  實驗8-10  動態NAT/NAPT-PT配置
  實驗8-11  防火牆上的NAPT-PT配置
    8.4.2  NAT64轉換技術
  實驗8-12  NAT64配置
  實驗8-13  DNS64配置
    8.4.3  其他轉換技術
  8.5  過渡技術選擇
第9章  IPv6應用過渡
  9.1  遠程登錄服務

    9.1.1  遠程登錄的主要方式
    9.1.2  IPv6網路中的Telnet服務
  實驗9-1  在CentOS 7系統上配置Telnet雙棧管理登錄
    9.1.3  IPv6網路中的SSH服務
  實驗9-2  在CentOS 7系統上配置SSH雙棧管理登錄
    9.1.4  IPv6網路下的遠程桌面服務
  實驗9-3  在Windows Server 2016上配置雙棧遠程桌面登錄
  9.2  Web應用服務
    9.2.1  常用的Web伺服器
    9.2.2  IPv6環境下的Web服務配置
  實驗9-4  在CentOS 7下配置Apache IPv6/IPv4雙棧虛擬主機
  實驗9-5  在CentOS 7下配置Tomcat IPv6/IPv4雙棧虛擬主機
  實驗9-6  在CentOS 7下配置Nginx IPv6/IPv4雙棧虛擬主機
  實驗9-7  在Windows Server 2016下配置IPv6/IPv4雙棧虛擬主機
  9.3  FTP應用服務
  實驗9-8  在CentOS 7下安裝配置vsftpd FTP雙棧服務
  實驗9-9  在Windows Server 2016下配置IPv6 FTP雙棧服務
  9.4  資料庫應用服務
  實驗9-10  在CentOS 7下安裝配置MySQL資料庫雙棧服務
  9.5  反向代理技術
  實驗9-11  基於Nginx的IPv6反向代理
  9.6  網路管理系統
  實驗9-12  開源網管軟體NetXMS的部署應用

  • 商品搜索:
  • | 高級搜索
首頁新手上路客服中心關於我們聯絡我們Top↑
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話:02-2381-2033 02-2381-1863 時間:週一-週五 10:00-17:00
 服務信箱:bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證:浙B2-20060032