计算机网络工程技术

第1章计算机网络基础
1.1计算机网络的基本概念1
1.1.1什么是计算机网络1
1.1.2计算机网络的产生与发展1
1.1.3计算机网络的功能1
1.1.4计算机网络的用途2
1.2计算机网络的分类2
1.2.1按照网络的地理覆盖范围分2
1.2.2按照计算机网络的性质分3
1.3网络的基本拓扑结构3
1.4计算机网络的体系结构4
1.4.1网络协议与网络体系结构4
1.4.2OSI/RM网络体系结构4
1.4.3对开放系统互联参考模型的说明6
1.5TCP/IP体系结构7
1.5.1网络接口层8
1.5.2网际层8
1.5.3传输层13
1.5.4应用层14
习题 17
第2章计算机网络设备18
2.1传输介质18
2.1.1双绞线18
2.1.2同轴电缆19
2.1.3光纤19
2.1.4无线传输20
2.2网络设备21
2.2.1网卡21
2.2.2中继器21
2.2.3调制解调器22
2.2.4交换机22
2.2.5路由器23
2.3网络安全设备24
2.3.1防火墙24
2.3.2入侵检测设备27
2.3.3上网行为管理系统30
2.4服务器33
2.4.1服务器分类33
2.4.2服务器的基本结构37
2.5网络存储设备38
2.5.1DAS38
2.5.2NAS39
2.5.3SAN41
2.5.4磁盘阵列43
习题45
第3章交换机配置46
3.1交换机简介46
3.1.1交换机简介46
3.1.2交换机的接口46
3.1.3交换机的堆叠与级联49
3.2交换机的工作原理51
3.2.1交换机的特性51
3.2.2交换方式51
3.2.3几种交换技术52
3.2.4交换机的分类53
3.3交换机的基本配置57
3.3.1交换机的配置方法57
3.3.2交换机配置中的几种模式60
3.3.3命令行模式及基本设置命令61
3.3.4交换机的基本设置61
3.4VLAN的配置63
3.4.1VLAN概念63
3.4.2VLAN的种类65
3.4.3VLAN的配置66
3.5VTP的配置69
3.5.1VTP概述69
3.5.2VTP的配置71
3.5.3Cisco交换机配置VTP实例72
3.5.4VTPPruning配置73
3.6生成树协议配置75
3.6.1冗余和交换环路75
3.6.2STP简介76
3.6.3STP的常用配置76
3.6.4STP的实例78
3.7端口安全配置79
3.7.1交换机端口安全简介79
3.7.2端口安全的常用配置81
3.7.3端口安全应用实例82
习题83
第4章路由器配置84
4.1网络互联84
4.1.1网桥互联的网络84
4.1.2路由器互联网络84
4.2路由器工作原理85
4.2.1路由器简介85
4.2.2路由原理86
4.2.3路由协议86
4.2.4路由算法88
4.2.5路由器的功能88
4.2.6新一代路由器89
4.3路由器硬件介绍89
4.3.1路由器的内部结构89
4.3.2路由器接口90
4.3.3路由器的硬件连接94
4.4路由器的基本配置97
4.4.1基本设置方式97
4.4.2命令状态98
4.4.3常用的配置命令99
4.4.4基本参数配置101
4.4.5路由器的基本配置命令102
4.4.6路由器接口的配置103
4.4.7路由器的Telnet登录配置104
4.4.8路由器文件的管理104
4.5静态路由的配置106
4.5.1静态路由106
4.5.2静态路由配置107
4.5.3配置举例108
4.6默认路由的配置109
4.7动态路由的配置109
4.7.1动态路由109
4.7.2RIP协议的配置110
4.7.3IGRP协议配置115
4.7.4EIGRP协议配置118
4.7.5OSPF协议配置121
4.8广域网的配置128
4.8.1点对点协议PPP129
4.8.2HDLC协议配置133
4.8.3帧中继配置134
4.8.4ISDN配置136
4.8.5X.25配置139
习题141
第5章互联网应用技术142
5.1网络应用层概述142
5.1.1应用层网络协议142
5.1.2客户机／服务器工作模式142
5.2网络操作系统142
5.2.1网络操作系统的功能与类型143
5.2.2WindowsServer系列网络操作系统143
5.2.3Linux系列网络操作系统143
5.2.4UNIX网络操作系统144
5.3DNS服务144
5.3.1Internet域名结构144
5.3.2域名解析方式145
5.3.3DNS服务器146
5.3.4资源记录147
5.3.5DNS服务器安装与配置147
5.4Web服务器工作原理与配置150
5.4.1WWW基本概念150
5.4.2Web网站工作原理150
5.4.3Web服务器的安装与配置151
5.5FTP服务器工作原理与配置154
5.5.1FTP基本工作原理154
5.5.2FTP服务器的安装与配置155
5.5.3FTP服务器的配置155
5.6E—mail服务器工作原理与配置157
5.6.1电子邮件工作原理158
5.6.2电子邮件的格式159
5.6.3电子邮件的传输协议159
5.6.4邮件服务器的安装与配置160
5.6.5邮件客户端软件配置161
5.7虚拟服务器技术162
5.7.1虚拟化技术的概念162
5.7.2虚拟技术原理162
5.7.3虚拟服务器技术163
习题163
第6章网络安全配置165
6.1网络安全简介165
6.1.1计算机网络安全概述165
6.1.2网络安全层次体系结构166
6.1.3影响计算机网络系统安全的因素167
6.1.4网络安全管理168
6.1.5网络安全目标169
6.2操作系统的安全体系171
6.2.1网络操作系统安全概述171
6.2.2身份认证机制171
6.2.3Windows的资源访问控制机制174
6.2.4安全审核系统179
6.3VPN配置185
6.3.1VPN简介185
6.3.2VPN配置189
6.4ACL配置194
6.4.1概述194
6.4.2ACL的类型195
6.4.3标准IP访问控制列表196
6.4.4扩展IP访问控制列表198
6.4.5命名IP访问列表200
6.4.6ACL的配置201
6.5NAT配置202
6.5.1NAT简介202
6.5.2NAT配置206
6.5.3NAT配置实例210
6.6防火墙配置211
6.6.1防火墙简介211
6.6.2PIX防火墙的基本配置212
6.6.3pix防火墙高级配置215
6.6.4防火墙配置实例217
习题218
第7章计算机网络工程设计220
7.1网络工程概述220
7.1.1网络工程的含义220
7.1.2网络工程的分类220
7.1.3网络工程建设的各阶段221
7.1.4计算机网络工程组织222
7.1.5网络工程施工技术226
7.2网络设计标准与规范233
7.2.1网络标准的制定233
7.2.2ITU—T通信网络标准234
7.2.3计算机网络标准IEEE802235
7.2.4IETF因特网标准235
7.3网络设计的基本原则236
7.4网络工程需求分析238
7.4.1用户网络环境需求分析238
7.4.2用户网络业务需求分析239
7.4.3网络拓扑结构需求分析240
7.4.4网络安全需求分析240
7.4.5网络管理需求分析241
7.4.6网络接入方式分析241
7.4.7网络的扩展性分析242
7.5网络逻辑设计242
7.5.1网络结构设计242
7.5.2IP地址设计245
7.5.3VLAN设计248
7.5.4网络技术选型249
7.6网络安全结构设计250
7.6.1网络安全设计应遵循的原则250
7.6.2网络安全分级设计方案251
7.6.3网络防毒设计251
7.6.4防火墙设计252
7.6.5入侵检测系统设计252
7.6.6网络行为管理设计253
7.7网络物理设计254
7.7.1网络物理设计的原则254
7.7.2网络传输介质的选择254
7.7.3网络互连设备选型255
7.7.4服务器选型258
7.7.5网络安全设备选型260
7.7.6网络操作系统选型261
7.7.7综合布线系统设计262
7.8网络工程项目实施268
7.8.1网络工程的招标和投标268
7.8.2网络工程实施272
7.8.3网络工程测试275
7.8.4网络工程验收275
7.9网络工程文档编制277
习题278
第8章网络设计实例279
8.1项目概述279
8.1.1项目总体目标279
8.1.2需求分析279
8.2项目总体设计原则281
8.3项目总体设计思想284
8.4系统总体建设方案284
8.4.1总体方案描述285
8.4.2网络主干拓扑设计285
8.4.3网络核心层万兆环网设计286
8.4.4网络汇聚层设计286
8.4.5网络接入层设计287
8.4.6资源子网的规划设计287
8.4.7网络统一安全出口设计287
8.4.8按用户授权访问Internet288
8.4.9上网行为日志系统288
8.4.10宿舍区网络建设方案289
8.5系统可靠性和路由设计289
8.5.1系统可靠性设计289
8.5.2策略路由290
8.5.3IP路由选择290
8.6IP地址规划291
8.7路由规划291
8.8校园网安全性设计292
8.8.1校园网面临的安全威胁292
8.8.2针对校园网的安全设计294
8.8.3VLAN设置方案295
8.8.4按用户授权访问Internet/Cernet295
8.8.5系统防病毒安全策略296
8.8.6防火墙安全控制策略297
8.8.7上网行为日志系统297
8.8.8用户应用访问控制设计297
8.9综合布线系统设计298
8.9.1设计总体说明298
8.9.2综合布线系统各子系统的设计299
8.10校园一卡通系统301
8.10.1建设目标及原则302
8.10.2系统设计方案302
8.11系统管理与维护304
8.11.1网络管理系统方案304
8.11.2计费认证管理方案304
8.11.3售后服务307
参考文献309
8.5.2策略路由290
8.5.3IP路由选择290
8.6IP地址规划291
8.7路由规划291
8.8校园网安全性设计292
8.8.1校园网面临的安全威胁292
8.8.2针对校园网的安全设计294
8.8.3VLAN设置方案295
8.8.4按用户授权访问Internet/Cernet295
8.8.5系统防病毒安全策略296
8.8.6防火墙安全控制策略297
8.8.7上网行为日志系统297
8.8.8用户应用访问控制设计297
8.9综合布线系统设计298
8.9.1设计总体说明298
8.9.2综合布线系统各子系统的设计299
8.10校园一卡通系统301
8.10.1建设目标及原则302
8.10.2系统设计方案302
8.11系统管理与维护304
8.11.1网络管理系统方案304
8.11.2计费认证管理方案304
8.11.3售后服务307
参考文献309