第1章 局域網設計與構建 1 1.1 確定網絡設計目標 2 1.1.1 需求分析 2 1.1.2 工程論證 4 1.1.3 網絡設計原則 6 1.2 確定網絡設計方案 7 1.2.1 網絡拓撲層次化結構設計 7 1.2.2 IP地址規劃 12 1.2.3 網絡布線設計 15 1.2.4 安全設計 20 1.3 網絡產品選型 21 1.3.1 網絡硬件設備選型 21 1.3.2 網絡軟件選擇 22 1.4 網絡的安裝、調試與測試 23 1.5 用戶培訓 24 1.6 工程項目文檔 25 思考題 25 第2章 計算機網絡設備 27 2.1 網絡設備概述 28 2.1.1 服務器 28 2.1.2 工作站 31 2.1.3 網卡 32 2.1.4 中繼器 34 2.1.5 集線器 34 2.1.6 網橋 36 2.1.7 交換機 37 2.1.8 路由器 39 2.2 網絡設備的連接 40 2.2.1 網絡設備的總體連接方法 40 2.2.2 網絡連接規則 42 2.2.3 網絡設備的主要接口 44 2.2.4 交換機互聯方式 48 2.2.5 路由器的硬件連接 50 2.3 網絡設備的配置 52 2.3.1 交換機配置方式 53 2.3.2 交換機配置模式與命令 55 2.3.3 路由器配置方式 56 2.3.4 路由器配置模式與命令 56 2.3.5 網絡設備實現遠程配置實例 57 思考題 59 第3章 交換技術及配置 61 3.1 交換技術概述 62 3.1.1 二層交換技術 62 3.1.2 三層交換技術 63 3.2 VLAN技術 65 3.2.1 VLAN產生的原因 65 3.2.2 VLAN標準 66 3.2.3 VLAN的劃分方法 66 3.2.4 VLAN內及VLAN間的 通信 68 3.2.5 VLAN實現 70 3.3 鏈路聚合技術 72 3.3.1 鏈路聚合 72 3.3.2 流量平衡 73 3.3.3 鏈路聚合實現 74 3.4 生成樹協議 75 3.4.1 交換網絡中的冗余鏈路 75 3.4.2 生成樹協議 76 3.4.3 生成樹的實現舉例 84 3.5 交換技術綜合應用案例 86 思考題 90 第4章 路由技術及配置 93 4.1 路由器的作用與構成 94 4.1.1 路由器的作用 94 4.1.2 路由器的構成 95 4.2 路由表 96 4.2.1 路由表的構成 96 4.2.2 路由的分類 98 4.3 路由選擇協議 100 4.3.1 基本概念 100 4.3.2 內部網關協議RIP 101 4.3.3 內部網關協議OSPF 103 4.3.4 外部網關協議BGP 104 4.4 路由技術綜合應用案例 105 思考題 108 第5章 無線局域網 109 5.1 無線局域網概述 110 5.2 無線局域網標準 111 5.2.1 WLAN 802.11系列標準 111 5.2.2 無線局域網的其他標準 112 5.3 無線局域網硬件設備 113 5.3.1 無線網卡 113 5.3.2 無線訪問點 115 5.3.3 無線橋接設備 115 5.3.4 無線寬帶路由器 115 5.3.5 高增益天線 116 5.4 WLAN的拓撲結構 116 5.4.1 無AP的Ad-Hoc模式 117 5.4.2 基于AP的Infrastructure 結構 117 5.5 無線局域網連接方案 118 5.5.1 獨立無線局域網方案 118 5.5.2 無線以太網和有線LAN 互聯 119 5.5.3 多接入點無線連接方案 120 5.6 無線局域網的組建 122 5.6.1 Ad-Hoc無線網絡的組建 122 5.6.2 Infrastructure無線網絡的 組建 124 思考題 129 第6章 搭建網絡服務 131 6.1 網絡服務概述 132 6.1.1 網絡操作系統 132 6.1.2 域控制器 134 6.1.3 DNS服務 136 6.1.4 DHCP服務 142 6.1.5 Web服務 146 6.2 網絡服務器的配置與使用 150 6.2.1 服務器角色和功能簡介 150 6.2.2 配置服務器 151 6.2.3 創建與管理用戶 153 6.2.4 創建和管理組 156 6.3 從工作站登錄到服務器的方法 159 6.3.1 配置客戶端網絡 159 6.3.2 將客戶端加入活動目錄 160 6.4 網絡資源共享的方法 161 6.4.1 共享資源的權限 161 6.4.2 共享文件夾 161 6.4.3 共享打印機 166 思考題 170 第7章 網絡互聯 171 7.1 虛擬專用網VPN 172 7.1.1 VPN原理 172 7.1.2 VPN的Windows解決方案 174 7.2 網絡地址轉換NAT 180 7.2.1 NAT工作原理 180 7.2.2 靜態NAT技術的硬件 實現 182 7.2.3 動態NAT技術的軟件 實現 183 思考題 186 第8章 局域網安全技術 187 8.1 網絡安全概述 188 8.1.1 網絡安全的概念 188 8.1.2 網絡安全威脅 188 8.1.3 網絡安全技術 191 8.2 交換機端口安全 194 8.2.1 交換機端口安全的基本 功能 194 8.2.2 端口安全配置 195 8.2.3 端口安全應用舉例 196 8.3 訪問控制列表 197 8.3.1 訪問控制列表的基本概念 197 8.3.2 訪問控制列表的定義 198 8.3.3 訪問控制列表的配置 199 8.4 防火墻技術 201 8.4.1 防火墻的基本工作原理 201 8.4.2 防火墻分類 202 8.4.3 防火墻的工作模式 204 8.4.4 防火墻的應用 205 思考題 208 第9章 網絡管理與維護技術 209 9.1 網絡管理技術 210 9.1.1 網絡管理的意義 210 9.1.2 網絡管理的基本概念 210 9.1.3 網絡管理協議SNMP 213 9.1.4 網絡管理工具 216 9.2 網絡維護技術 218 9.2.1 網絡維護概述 218 9.2.2 網絡常見故障 219 9.2.3 網絡故障排除的思路 221 9.2.4 常用測試命令 223 9.2.5 故障實例及排除方法 226 思考題 233 第10章 網絡系統集成案例分析 235 10.1 小型網絡系統集成方案 236 10.1.1 小型網絡方案的特點 與要求 236 10.1.2 3COM小型有線局域網絡解決 方案 237 10.1.3 小型無線局域網絡解決 方案 238 10.2 中型網絡系統集成方案 240 10.2.1 中型網絡方案的特點 與要求 240 10.2.2 銳捷中型網絡解決方案 242 10.3 大型網絡系統集成方案 243 10.3.1 大型網絡方案的特點 與要求 243 10.3.2 Cisco大型局域網方案 244 思考題 248 附錄A 參考實驗 249 實驗1 雙絞線的制作 249 實驗2 虛擬局域網VLAN的設置 252 實驗3 快速生成樹協議配置 254 實驗4 三層交換機設置 256 實驗5 路由器連接局域網 258 實驗6 靜態路由實驗 259 實驗7 NAT網絡地址轉換 261 實驗8 交換機的端口安全 264 實驗9 PPP CHAP認證 265 實驗10 交換三級網綜合實驗 267 附錄B 工程項目訓練 273 工程項目訓練1 273 工程項目訓練2 277 工程項目訓練3 281 參考文獻 290