华为HCIA-Datacom认证 第七章第八章 案例教程
华为HCIA-Datacom认证 第七章&第八章 案例教程
一、背景延续：小明的网络运维新课题
前几次网络改造完成后，公司的办公网络已经稳定运行了一阵子。小明也从当初的手忙脚乱成长为一名能独立处理基础网络问题的工程师。然而，随着公司网络的不断扩展，新的管理需求随之而来：
- 安全管理需求：公司的服务器区存放着核心业务数据，财务部和人事部的数据尤为重要。如何控制只有特定部门的员工才能访问这些服务器的特定服务（比如财务系统只能财务部访问，HR系统只能人事部访问），成了当务之急。
- 远程访问需求：随着公司规模扩大，越来越多的员工需要在外出差时通过互联网远程访问公司内部资源。如何确保只有经过认证的公司员工才能远程登录，同时保证传输安全性，成了小明需要解决的问题。
- IP地址短缺问题：公司内网的终端设备越来越多，但申请的全球公网IP地址只有少量几个。如何让内网几十甚至上百台设备都能共享这几个公网IP访问互联网？
- 手动配置IP太麻烦：每次新员工入职，IT都要手动给电脑配置IP地址，如果配置出错还会引发IP冲突。能否让设备接入网络后自动获取IP地址？
主管再次找到了小明：“这次的任务是学会如何管控网络访问、管理远程接入、转换网络地址、实现自动化配置。去好好学习ACL、AAA、NAT和DHCP吧！”本次章节将从这四个关键技术出发，以实战驱动理论知识。
本次教学将涵盖第七章“网络安全基础”和第八章“网络服务与应用”的核心内容，主要包含ACL、AAA、NAT三大网络安全与地址转换技术，以及DHCP这一核心网络服务。
二、第7章知识准备：网络安全基础（ACL & AAA & NAT）