目錄
前言
第一章 計算機網絡基本原理 001
第一節 網絡參考模型與數據傳輸原理 001
一、OSI 參考模型 001
二、TCP/IP 參考模型 003
三、數據傳輸原理 004
第二節 IP 協議原理 007
一、IP 地址 007
二、IP 子網劃分 010
三、IP 相關協議（ARP/ICMP） 012
第三節 網絡設備認知 015
一、交換機與路由器介紹 015
二、交換機與路由器的連接與管理 018
三、HCL 模擬器的安裝與使用 021
四、HCL 基本操作實驗 029
第二章 交換機運維基礎 033
第一節 H3C 命令行基本操作 033
一、H3C 命令行視圖 033
二、H3C 常用查詢命令 035
三、H3C 常用操作命令 038
四、H3C 命令行幫助 040
第二節 交換機基本操作 042
一、交換機工作原理 042
二、交換機設備巡檢操作實驗 043
第三章 VLAN 技術與配置 049
一、VLAN 基本原理 049
二、交換機端口類型（Access 與Trunk） 050
三、VLAN 相關命令 051
四、VLAN 配置實驗 053
第四章 生成樹技術 060
第一節 STP 協議 060
一、二層環路帶來的問題 060
二、STP 工作原理 061
第二節 RSTP 技術 063
一、RSTP 帶來的改進 063
二、RSTP 相關命令 063
三、RSTP 配置實驗 065
第三節 MSTP 技術 069
一、MSTP 技術原理 069
二、MSTP 相關命令 070
三、MSTP 配置實驗 072
第五章 DHCP 協議 076
第一節 DHCP 技術原理 076
一、DHCP 協議介紹 076
二、DHCP 相關命令 078
三、DHCP 配置實驗 080
第二節 DHCP 中繼技術 084
一、DHCP 中繼技術原理 084
二、DHCP 中繼相關命令 085
三、DHCP 中繼配置實驗 085
第三節 DHCP Snooping 技術 090
一、DHCP Snooping 技術原理 090
二、DHCP Snooping 相關命令 091
三、DHCP Snooping 配置實驗 092
第六章 路由技術 098
第一節 IP 路由基本原理 098
一、路由基本原理 098
二、路由表介紹 099
三、路由表的來源 100
四、路由優選規則 101
第二節 VLAN 間路由 102
一、VLAN 間路由的必要性 102
二、單臂路由技術原理 103
三、單臂路由配置實驗 104
四、三層交換技術原理（VLAN-Interface） 107
五、三層交換實驗 108
第三節 靜態路由111
一、靜態路由配置方法111
二、靜態路由配置實驗 113
第四節 OSPF 協議 118
一、OSPF 協議基本原理 118
二、OSPF 相關命令 122
三、OSPF 基本配置實驗 125
四、路由聚合與路由過濾 134
五、OSPF 高級配置實驗 137
第五節 BGP 協議 144
一、BGP 協議基本原理 144
二、BGP 相關命令 145
三、BGP 基本配置實驗 147
第七章 訪問控制列表與NAT 153
第一節 ACL 技術 153
一、ACL 技術原理 153
二、ACL 的類型（基本ACL 與高級ACL） 155
三、ACL 相關命令 156
四、ACL 訪問控制實驗 158
第二節 NAT 技術 165
一、NAT 技術介紹 165
二、NAT 的類型（NAPT、Easy IP、NAT Server） 166
三、NAT 相關命令 168
四、NAT 配置實驗 169
第八章 局域網安全與維護 173
第一節 局域網安全綜述 173
一、局域網管理面臨的問題 173
二、局域網安全面臨的問題 174
第二節 訪問控制 174
一、Telnet 與SSH 174
二、Console 登錄驗證 176
三、密碼安全策略 176
第三節 局域網安全與維護配置實驗 178
第九章 常見網絡故障排除 183
第一節 網絡故障排除方法 183
一、網絡故障排除思路 183
二、網絡故障排除常用方法 184
第二節 網絡故障排除綜合實驗 185
一、網絡故障排除綜合實驗一 185
二、網絡故障排除綜合實驗二 196
三、網絡故障排除綜合實驗三 207

前言“國勢之強由於人，人材之成出於學”。黨的二十大報告中提出，堅持為黨育人、為國育纔，全面提高人纔自主培養質量，著力造就撥尖創新人纔，聚天下英纔而用之。為新時代做好人纔工作指明了方向。培養人纔是教育培訓的核心職能，要堅持把高質量發展作為教育培訓的生命線。在全面提高人纔自主培養質量的過程中，立足實際、銳意創新，纔能推動教育培訓工作的基礎性、全局性、先導性作用。“為學之實，固在踐履”。國網武漢供電公司以推進“兩個轉化、一個融入”為目標，即以“人纔勢能轉化為發展動能、將規模優勢轉化為高質量發展勝勢，融入地方經濟社會發展大局”為目標，深入推進“3 1 1”人纔體繫建設，聚焦職員、工匠、主任工程師、“一長三員”等關鍵人群，開展履職考核評價。強化全員素質能力提升，分層分類組織干部政治“三力”、青馬班、班組長輪訓，取得顯著成效。然而在雙碳、電網轉型的背景下，傳統的電力技能，無法滿足職工對新技能、新工藝的迫切需求。公司主動適應改革發展的新要求、新業態、新模式，組織公司繫統內技術技能專家，挖掘近年來在工作中積累的先進經驗，結合新理論、新技術、新方法、新設備要求，整理彙編繫列培訓教材，提高人纔自主培養質量，加快建設具有武漢特色、一流水平的高質量“大培訓”人纔體繫。本套專業教材適用於培訓教學、員工自學、技術推廣等領域。2023 年首批出版四本，分別是《網絡安全漏洞驗證及處置》《地區電網調控技術與管理》《重要用戶配電設備運維及管理》《信息網絡運維與故障處理》，在各專業領域，以各崗位能力規範為指導，以國家、行業及公司發布的法律法規、規章制度、規程規範、技術標準等為依據，以模塊化教材為特點，語言簡練、通俗易懂，專業術語完整準確。在出版過程中，參與編寫和審定的專家們以高度的責任感和嚴謹的作風，幾易其稿，多次修訂纔最終定稿。在本套教材即將出版之際，謹向所有參與和支持本書籍出版的專家表示衷心的感謝！