網(wǎng)絡工程師教程（第三版）

第1章計算機網(wǎng)絡概論 1

1.1計算機網(wǎng)絡的形成和發(fā)展 1

1.2計算機網(wǎng)絡的分類和應用 3

1.2.1計算機網(wǎng)絡的分類 3

1.2.2計算機網(wǎng)絡的應用 6

1.3我國互聯(lián)網(wǎng)的發(fā)展 7

1.3.1我國互聯(lián)網(wǎng)絡的建設 7

1.3.2我國建成的互聯(lián)網(wǎng)絡 9

1.4計算機網(wǎng)絡體系結構 11

1.4.1計算機網(wǎng)絡的功能特性 11

1.4.2開放系統(tǒng)互連參考模型

的基本概念 14

1.5幾種商用網(wǎng)絡的體系結構 20

1.5.1SNA 20

1.5.2X.25 22

1.5.3NovellNetWare 23

1.6OSI協(xié)議集 24

第2章數(shù)據(jù)通信基礎 29

2.1數(shù)據(jù)通信的基本概念 29

2.2信道特性 30

2.2.1信道帶寬 30

2.2.2誤碼率 32

2.2.3信道延遲 32

2.3傳輸介質(zhì) 32

2.3.1雙絞線 32

2.3.2同軸電纜 33

2.3.3光纜 35

2.3.4無線信道 36

2.4數(shù)據(jù)編碼 37

2.5數(shù)字調(diào)制技術 41

2.6脈沖編碼調(diào)制 42

2.6.1取樣 43

2.6.2量化 43

2.6.3編碼 43

2.7擴頻通信 44

2.7.1頻率跑動擴頻 44

2.7.2直接序列擴頻 45

2.8通信方式和交換方式 47

2.8.1數(shù)據(jù)通信方式 47

2.8.2交換方式 48

2.9多路復用技術 51

2.9.1頻分多路復用 51

2.9.2時分多路復用 52

2.9.3波分多路復用 53

2.9.4碼分多路復用 53

2.9.5數(shù)字傳輸系統(tǒng) 54

2.9.6同步數(shù)字系列 56

2.10差錯控制 56

2.10.1檢錯碼 57

2.10.2海明碼 57

2.10.3循環(huán)冗余校驗碼 59

第3章廣域通信網(wǎng) 61

3.1公共交換電話網(wǎng) 61

3.1.1電話系統(tǒng)的結構 61

3.1.2本地回路 62

3.1.3調(diào)制解調(diào)器 66

3.2X.25公共數(shù)據(jù)網(wǎng) 68

3.2.1CCITTX.21接口 68

3.2.2流量控制和差錯控制 70

3.2.3HDLC協(xié)議 75

3.2.4X.25PLP協(xié)議 81

3.3幀中繼網(wǎng) 86

3.3.1幀中繼業(yè)務 87

3.3.2幀中繼協(xié)議 89

3.3.3固定虛電路 90

3.3.4幀中繼的應用 92

3.4ISDN和ATM 94

3.4.1綜合業(yè)務數(shù)字網(wǎng) 94

3.4.2ATM物理層 98

3.4.3ATM層 98

3.4.4ATM高層 101

3.4.5ATM適配層 102

3.4.6ATM通信管理 104

第4章局域網(wǎng)與城域網(wǎng) 106

4.1局域網(wǎng)技術概論 106

4.1.1拓撲結構和傳輸介質(zhì) 106

4.1.2LAN/MAN的IEEE802標準 111

4.2邏輯鏈路控制子層 113

4.2.1LLC地址 113

4.2.2LLC服務 114

4.2.3LLC協(xié)議 115

4.3介質(zhì)訪問控制技術 116

4.3.1循環(huán)式 116

4.3.2預約式 117

4.3.3競爭式 117

4.4IEEE802.3標準 117

4.4.1ALOHA協(xié)議 118

4.4.2CSMA/CD協(xié)議 120

4.4.3CSMA/CD協(xié)議的性能分析 125

4.4.4MAC和PHY規(guī)范 126

4.4.5交換式以太網(wǎng) 130

4.4.6高速以太網(wǎng) 131

4.4.7虛擬局域網(wǎng) 134

4.5局域網(wǎng)互連 137

4.5.1網(wǎng)橋協(xié)議的體系結構 137

4.5.2生成樹網(wǎng)橋 140

4.5.3源路由網(wǎng)橋 144

4.6城域網(wǎng) 146

4.6.1城域以太網(wǎng) 146

4.6.2彈性分組環(huán) 149

4.7無線局域網(wǎng) 153

4.7.1無線局域網(wǎng)的基本概念 153

4.7.2WLAN通信技術 155

4.7.3IEEE802.11WLAN體系結構 158

第5章網(wǎng)絡互連與互聯(lián)網(wǎng) 165

5.1網(wǎng)絡互連設備 165

5.1.1中繼器 165

5.1.2網(wǎng)橋 166

5.1.3路由器 167

5.1.4網(wǎng)關 168

5.2廣域網(wǎng)互連 169

5.2.1OSI網(wǎng)絡層內(nèi)部結構 170

5.2.2面向連接的網(wǎng)際互連 171

5.2.3無連接的網(wǎng)際互連 173

5.3IP協(xié)議 176

5.3.1IP地址 177

5.3.2IP協(xié)議的操作 179

5.3.3IP協(xié)議數(shù)據(jù)單元 181

5.4ICMP 182

5.5TCP和UDP 183

5.5.1TCP服務 183

5.5.2TCP段頭格式 184

5.5.3用戶數(shù)據(jù)報協(xié)議 186

5.6域名和地址 188

5.6.1域名系統(tǒng) 189

5.6.2地址分解協(xié)議 191

5.7網(wǎng)關協(xié)議 194

5.7.1自治系統(tǒng) 194

5.7.2外部網(wǎng)關協(xié)議 195

5.7.3內(nèi)部網(wǎng)關協(xié)議 196

5.7.4核心網(wǎng)關協(xié)議 197

5.8路由器技術 198

5.8.1NAT技術 198

5.8.2CIDR技術 200

5.8.3第三層交換技術 202

5.9IPQoS技術 204

5.9.1集成服務 205

5.9.2區(qū)分服務 207

5.9.3流量工程 209

5.10Internet應用 211

5.10.1遠程登錄協(xié)議 211

5.10.2文件傳輸協(xié)議 212

5.10.3簡單郵件傳輸協(xié)議 213

5.10.4超文本傳輸協(xié)議 214

5.11IPv6 217

5.11.1IPv6分組格式 218

5.11.2IPv6地址 219

第6章網(wǎng)絡安全 221

6.1網(wǎng)絡安全的基本概念 221

6.1.1網(wǎng)絡安全威脅的類型 221

6.1.2網(wǎng)絡安全漏洞 222

6.1.3網(wǎng)絡攻擊 222

6.1.4安全措施的目標 223

6.1.5基本安全技術 223

6.2信息加密技術 224

6.2.1數(shù)據(jù)加密原理 224

6.2.2經(jīng)典加密技術 225

6.2.3現(xiàn)代加密技術 225

6.3認證 229

6.3.1基于共享密鑰的認證 229

6.3.2Needham-Schroeder

認證協(xié)議 230

6.3.3基于公鑰的認證 231

6.4數(shù)字簽名 231

6.4.1基于密鑰的數(shù)字簽名 231

6.4.2基于公鑰的數(shù)字簽名 232

6.5報文摘要 232

6.5.1報文摘要算法 233

6.5.2安全散列算法 234

6.5.3散列式報文認證碼 235

6.6數(shù)字證書 236

6.6.1數(shù)字證書的概念 236

6.6.2證書的獲取 237

6.6.3證書的吊銷 238

6.7密鑰管理 238

6.7.1密鑰管理概述 238

6.7.2密鑰管理體制 239

6.8虛擬專用網(wǎng) 242

6.8.1虛擬專用網(wǎng)的工作原理 242

6.8.2第二層隧道協(xié)議 244

6.8.3IPSec 250

6.8.4安全套接層 253

6.9應用層安全協(xié)議 258

6.9.1S-HTTP 258

6.9.2PGP 258

6.9.3S/MIME 260

6.9.4安全的電子交易 261

6.9.5Kerberos 262

6.10可信任系統(tǒng) 263

6.11防火墻 265

6.11.1防火墻概念 265

6.11.2防火墻的基本類型 266

6.11.3防火墻的設計 268

6.11.4防火墻的功能和網(wǎng)絡

拓撲結構 268

6.12病毒防護 269

6.13入侵檢測 272

6.13.1入侵檢測系統(tǒng)的構成 272

6.13.2入侵檢測分析方法 273

6.13.3入侵檢測系統(tǒng)的部署 275

6.13.4入侵檢測系統(tǒng)的發(fā)展方向 276

第7章網(wǎng)絡操作系統(tǒng)與應用服務器配置 277

7.1網(wǎng)絡操作系統(tǒng) 277

7.1.1網(wǎng)絡操作系統(tǒng)的基本概念 277

7.1.2WindowsServer2003操

作系統(tǒng) 280

7.1.3Linux操作系統(tǒng)簡介 284

7.2網(wǎng)絡操作系統(tǒng)的基本配置 284

7.2.1WindowsServer2003

本地用戶與組 284

7.2.2WindowsServer2003

活動目錄 285

7.2.3WindowsServer2003

文件服務器 288

7.2.4WindowsServer2003

終端服務 290

7.2.5WindowsServer2003

遠程管理 293

7.2.6Linux網(wǎng)絡配置 297

7.2.7Linux文件和目錄管理 305

7.2.8Linux用戶和組管理 313

7.3WindowsServer2003IIS服務

的配置 319

7.3.1IIS服務器的基本概念 319

7.3.2安裝IIS服務 320

7.3.3配置Web服務器 321

7.3.4配置FTP服務器 324

7.4LinuxApache服務器的配置 327

7.4.1Apache的安裝與配置 327

7.4.2建立基于域名的虛擬主機 328

7.4.3建立基于IP地址的虛擬主機 328

7.4.4Apache中的訪問控制 329

7.5DNS服務器的配置 330

7.5.1DNS服務器基礎 330

7.5.2WindowsServer2003DNS

服務器的安裝與配置 331

7.5.3LinuxBINDDNS服務器的

安裝 335

7.6DHCP服務器的配置 337

7.6.1DHCP服務器基礎 337

7.6.2WindowsServer2003DHCP

服務器的配置 338

7.6.3LinuxDHCP服務器的配置 341

7.7電子郵件服務器的配置 343

7.7.1電子郵件服務器的安裝 344

7.7.2郵箱存儲位置設置 345

7.7.3域管理 346

7.7.4郵箱管理 347

7.8Samba服務器的配置 348

7.8.1Samba協(xié)議基礎 348

7.8.2Samba主要功能 348

7.8.3Samba的簡單配置 349

第8章組網(wǎng)技術 351

8.1交換機和路由器 351

8.1.1交換機基礎 351

8.1.2路由器基礎 358

8.1.3訪問路由器和交換機 360

8.2交換機的配置 361

8.2.1交換機概述 362

8.2.2交換機的基本配置 362

8.2.3配置和管理VLAN 368

8.2.4生成樹協(xié)議配置 372

8.3路由器的配置 375

8.3.1路由器概述 375

8.3.2路由器的基本配置 376

8.4配置路由協(xié)議 386

8.4.1配置RIP協(xié)議 386

8.4.2配置IGRP協(xié)議 390

8.4.3配置OSPF協(xié)議 394

8.4.4配置EIGRP協(xié)議 397

8.5配置廣域網(wǎng)接入 398

8.5.1配置ISDN 398

8.5.2配置PPP和DDR 401

8.5.3配置幀中繼 405

8.6IPSec配置與測試 409

8.6.1IPSec實現(xiàn)的工作流程 409

8.6.2Cisco配置舉例 410

8.6.3測試時常見的故障 413

8.7IPv6配置與部署 416

8.7.1IPv6-over-IPv4GRE

隧道配置 417

8.7.2ISATAP隧道配置 420

8.7.3NAT-PT 424

8.8訪問控制列表 428

8.8.1ACL的基本概念 428

8.8.2ACL配置命令 429

8.8.3命名的訪問控制列表 437

8.8.4ACL綜合應用 438

第9章網(wǎng)絡管理 440

9.1網(wǎng)絡管理系統(tǒng)體系結構 440

9.1.1網(wǎng)絡管理系統(tǒng)的層次結構 440

9.1.2網(wǎng)絡管理系統(tǒng)的配置 441

9.1.3網(wǎng)絡管理軟件的結構 443

9.2網(wǎng)絡監(jiān)控系統(tǒng)的組成 445

9.2.1管理信息的組成 445

9.2.2網(wǎng)絡監(jiān)控系統(tǒng)的配置 446

9.2.3網(wǎng)絡監(jiān)控系統(tǒng)的通信機制 447

9.3網(wǎng)絡管理功能域 448

9.3.1性能管理 448

9.3.2故障管理 454

9.3.3計費管理 455

9.3.4配置管理 456

9.3.5安全管理 458

9.4簡單網(wǎng)絡管理協(xié)議 462

9.4.1SNMPv1 463

9.4.2SNMPv2 469

9.4.3SNMPv3 472

9.5管理數(shù)據(jù)庫MIB-2 475

9.5.1被管理對象的定義 475

9.5.2MIB-2的功能組 480

9.5.3SNMPv2管理信息庫 484

9.6RMON 487

9.6.1RMON的基本概念 487

9.6.2RMON的管理信息庫 488

9.6.3RMON2的管理信息庫 489

9.7網(wǎng)絡診斷和配置命令 490

9.7.1Ipconfig 490

9.7.2Ping 493

9.7.3Arp 494

9.7.4Netstat 496

9.7.5Tracert 498

9.7.6Pathping 500

9.7.7Nbtstat 502

9.7.8Route 505

9.7.9Netsh 508

9.7.10Nslookup 512

9.7.11Net 518

9.8網(wǎng)絡監(jiān)視和管理工具 520

9.8.1網(wǎng)絡監(jiān)聽原理 521

9.8.2網(wǎng)絡嗅探器 521

9.8.3Sniffer軟件的功能和使用

方法 522

9.8.4HPOpenView 523

9.8.5IBMTivoliNetView 526

9.8.6CiscoWorksforWindows 528

9.9網(wǎng)絡存儲技術 530

9.9.1廉價磁盤冗余陣列 530

9.9.2網(wǎng)絡存儲 534

第10章網(wǎng)絡規(guī)劃和設計 537

10.1結構化布線系統(tǒng) 537

10.2網(wǎng)絡分析與設計過程 540

10.2.1網(wǎng)絡系統(tǒng)生命周期 540

10.2.2網(wǎng)絡開發(fā)過程 543

10.2.3網(wǎng)絡設計的約束因素 547

10.3網(wǎng)絡需求分析 548

10.3.1需求分析的范圍 549

10.3.2編制需求說明書 561

10.4通信流量分析 563

10.4.1通信流量分析的方法 563

10.4.2通信流量分析的步驟 564

10.5邏輯網(wǎng)絡設計 570

10.5.1邏輯網(wǎng)絡設計目標 570

10.5.2需要關注的問題 571

10.5.3主要的網(wǎng)絡服務 572

10.5.4技術評價 573

10.5.5邏輯網(wǎng)絡設計的工作內(nèi)容 574

10.6網(wǎng)絡結構設計 575

10.6.1局域網(wǎng)結構 575

10.6.2層次化網(wǎng)絡設計 579

10.6.3網(wǎng)絡冗余設計 581

10.6.4廣域網(wǎng)絡技術 583

10.6.5廣域網(wǎng)互連技術 588

10.6.6安全運行與維護 595

10.7網(wǎng)絡故障診斷 600

10.7.1網(wǎng)絡故障診斷 600

10.7.2網(wǎng)絡故障排除工具 602

10.7.3網(wǎng)絡故障分層診斷 604

10.8網(wǎng)絡規(guī)劃案例 605

10.8.1案例1 605

10.8.2案例2 611 2100433B

本書是全國計算機技術與軟件專業(yè)技術資格考試指定用書。本教材根據(jù)前兩版的內(nèi)容，并根據(jù)考試的重點內(nèi)容做了較大篇幅的修訂，書中主要內(nèi)容包括：數(shù)據(jù)通信、廣域通信網(wǎng)、局域網(wǎng)、城域網(wǎng)、因特網(wǎng)、網(wǎng)絡安全、網(wǎng)絡操作系統(tǒng)與應用服務器配置、組網(wǎng)技術、網(wǎng)絡管理和網(wǎng)絡規(guī)劃和設計。

本書是參加本考試的必備教材，也可作為網(wǎng)絡工程從業(yè)人員學習網(wǎng)絡技術的教材或日常工作的參考用書。

本書是全國計算機技術與軟件專業(yè)技術資格考試指定用書。本教材根據(jù)第三版的內(nèi)容，并根據(jù)考試的重點內(nèi)容做了修訂，書中主要內(nèi)容包括：數(shù)據(jù)通信、廣域通信網(wǎng)、局域網(wǎng)、城域網(wǎng)、因特網(wǎng)、網(wǎng)絡安全、網(wǎng)絡操作系統(tǒng)與應用服務器配置、組網(wǎng)技術、網(wǎng)絡管理和網(wǎng)絡規(guī)劃和設計。

網(wǎng)絡工程師考試是計算機技術與軟件專業(yè)技術資格（水平）考試系列中的一個重要考試，是計算機專業(yè)技術人員獲得網(wǎng)絡工程師職稱的一個重要途徑。但網(wǎng)絡工程師考試涉及的知識點極廣，幾乎涵蓋了本科計算機專業(yè)課程的全部內(nèi)容，并且有一定的難度。

本書以作者多年從事軟考教育培訓和試題研究的心得體會建立了一個5天的復習架構。本架構通過深度剖析考試大綱并綜合歷年的考試情況，將網(wǎng)絡工程師考試涉及的各知識點高度概括、整理，以知識圖譜的形式將整個考試分解為一個個相互聯(lián)系的知識點逐一講解，并附以典型的考試試題和詳細的試題分析解答以確保做到觸類旁通。讀者通過對本書中知識圖譜的了解可以快速提高復習效率和準確度，做到復習有的放矢，考試便得心應手。*后還給出了一套全真的模擬試題并詳細作了點評。

本書可作為參加網(wǎng)絡工程師考試考生的自學用書，也可作為軟考培訓班的教材。

第1章 計算機網(wǎng)絡概論 1

1.1 計算機網(wǎng)絡的形成和發(fā)展 1

1.2 計算機網(wǎng)絡的分類和應用 3

1.2.1 計算機網(wǎng)絡的分類 3

1.2.2 計算機網(wǎng)絡的應用 6

1.3 我國互聯(lián)網(wǎng)的發(fā)展 7

1.3.1 我國互聯(lián)網(wǎng)絡的建設 7

1.3.2 我國建成的互聯(lián)網(wǎng)絡 9

1.4 計算機網(wǎng)絡體系結構 11

1.4.1 計算機網(wǎng)絡的功能特性 11

1.4.2 開放系統(tǒng)互連參考模型

的基本概念 14

1.5 幾種商用網(wǎng)絡的體系結構 20

1.5.1 SNA 20

1.5.2 X.25 22

1.5.3 Novell NetWare 23

1.6 OSI協(xié)議集 24

第2章 數(shù)據(jù)通信基礎 29

2.1 數(shù)據(jù)通信的基本概念 29

2.2 信道特性 30

2.2.1 信道帶寬 30

2.2.2 誤碼率 32

2.2.3 信道延遲 32

2.3 傳輸介質(zhì) 32

2.3.1 雙絞線 32

2.3.2 同軸電纜 33

2.3.3 光纜 35

2.3.4 無線信道 36

2.4 數(shù)據(jù)編碼 37

2.5 數(shù)字調(diào)制技術 41

2.6 脈沖編碼調(diào)制 42

2.6.1 取樣 43

2.6.2 量化 43

2.6.3 編碼 43

2.7 擴頻通信 44

2.7.1 頻率跑動擴頻 44

2.7.2 直接序列擴頻 45

2.8 通信方式和交換方式 47

2.8.1 數(shù)據(jù)通信方式 47

2.8.2 交換方式 48

2.9 多路復用技術 51

2.9.1 頻分多路復用 51

2.9.2 時分多路復用 52

2.9.3 波分多路復用 53

2.9.4 碼分多路復用 53

2.9.5 數(shù)字傳輸系統(tǒng) 54

2.9.6 同步數(shù)字系列 56

2.10 差錯控制 56

2.10.1 檢錯碼 57

2.10.2 海明碼 57

2.10.3 循環(huán)冗余校驗碼 59

第3章 廣域通信網(wǎng) 61

3.1 公共交換電話網(wǎng) 61

3.1.1 電話系統(tǒng)的結構 61

3.1.2 本地回路 62

3.1.3 調(diào)制解調(diào)器 66

3.2 X.25公共數(shù)據(jù)網(wǎng) 68

3.2.1 CCITT X.21接口 68

3.2.2 流量控制和差錯控制 70

3.2.3 HDLC協(xié)議 75

3.2.4 X.25 PLP協(xié)議 81

3.3 幀中繼網(wǎng) 86

3.3.1 幀中繼業(yè)務 87

3.3.2 幀中繼協(xié)議 89

3.3.3 固定虛電路 90

3.3.4 幀中繼的應用 92

3.4 ISDN和ATM 94

3.4.1 綜合業(yè)務數(shù)字網(wǎng) 94

3.4.2 ATM物理層 98

3.4.3 ATM層 98

3.4.4 ATM高層 101

3.4.5 ATM適配層 102

3.4.6 ATM通信管理 104

第4章 局域網(wǎng)與城域網(wǎng) 106

4.1 局域網(wǎng)技術概論 106

4.1.1 拓撲結構和傳輸介質(zhì) 106

4.1.2 LAN/MAN的IEEE 802標準 111

4.2 邏輯鏈路控制子層 113

4.2.1 LLC地址 113

4.2.2 LLC服務 114

4.2.3 LLC協(xié)議 115

4.3 介質(zhì)訪問控制技術 116

4.3.1 循環(huán)式 116

4.3.2 預約式 117

4.3.3 競爭式 117

4.4 IEEE 802.3標準 117

4.4.1 ALOHA協(xié)議 118

4.4.2 CSMA/CD協(xié)議 120

4.4.3 CSMA/CD協(xié)議的性能分析 125

4.4.4 MAC和PHY規(guī)范 126

4.4.5 交換式以太網(wǎng) 130

4.4.6 高速以太網(wǎng) 131

4.4.7 虛擬局域網(wǎng) 134

4.5 局域網(wǎng)互連 137

4.5.1 網(wǎng)橋協(xié)議的體系結構 137

4.5.2 生成樹網(wǎng)橋 140

4.5.3 源路由網(wǎng)橋 144

4.6 城域網(wǎng) 146

4.6.1 城域以太網(wǎng) 146

4.6.2 彈性分組環(huán) 149

4.7 無線局域網(wǎng) 153

4.7.1 無線局域網(wǎng)的基本概念 153

4.7.2 WLAN通信技術 155

4.7.3 IEEE 802.11 WLAN體系結構 158

第5章 網(wǎng)絡互連與互聯(lián)網(wǎng) 165

5.1 網(wǎng)絡互連設備 165

5.1.1 中繼器 165

5.1.2 網(wǎng)橋 166

5.1.3 路由器 167

5.1.4 網(wǎng)關 168

5.2 廣域網(wǎng)互連 169

5.2.1 OSI網(wǎng)絡層內(nèi)部結構 170

5.2.2 面向連接的網(wǎng)際互連 171

5.2.3 無連接的網(wǎng)際互連 173

5.3IP協(xié)議 176

5.3.1 IP地址 177

5.3.2 IP協(xié)議的操作 179

5.3.3 IP協(xié)議數(shù)據(jù)單元 181

5.4 ICMP 182

5.5 TCP和UDP 183

5.5.1 TCP服務 183

5.5.2 TCP段頭格式 184

5.5.3 用戶數(shù)據(jù)報協(xié)議 186

5.6 域名和地址 188

5.6.1 域名系統(tǒng) 189

5.6.2 地址分解協(xié)議 191

5.7 網(wǎng)關協(xié)議 194

5.7.1 自治系統(tǒng) 194

5.7.2 外部網(wǎng)關協(xié)議 195

5.7.3 內(nèi)部網(wǎng)關協(xié)議 196

5.7.4 核心網(wǎng)關協(xié)議 197

5.8 路由器技術 198

5.8.1 NAT技術 198

5.8.2 CIDR技術 200

5.8.3 第三層交換技術 202

5.9 IP QoS技術 204

5.9.1 集成服務 205

5.9.2 區(qū)分服務 207

5.9.3 流量工程 209

5.10 Internet應用 211

5.10.1 遠程登錄協(xié)議 211

5.10.2 文件傳輸協(xié)議 212

5.10.3 簡單郵件傳輸協(xié)議 213

5.10.4 超文本傳輸協(xié)議 214

5.11IPv6 217

5.11.1 IPv6分組格式 218

5.11.2 IPv6地址 222

5.11.3 IPv6路由協(xié)議 228

5.11.4 IPv6對IPv4的改進 229

5.12 移動IP 229

5.12.1 移動IP的通信過程 230

5.12.2 移動IPv6 232

第6章 網(wǎng)絡安全 237

6.1 網(wǎng)絡安全的基本概念 237

6.1.1 網(wǎng)絡安全威脅的類型 237

6.1.2 網(wǎng)絡安全漏洞 238

6.1.3 網(wǎng)絡攻擊 238

6.1.4 安全措施的目標 239

6.1.5 基本安全技術 239

6.2 信息加密技術 240

6.2.1 數(shù)據(jù)加密原理 240

6.2.2 經(jīng)典加密技術 241

6.2.3 現(xiàn)代加密技術 241

6.3 認證 245

6.3.1 基于共享密鑰的認證 245

6.3.2 Needham-Schroeder認證協(xié)議 246

6.3.3 基于公鑰的認證 247

6.4 數(shù)字簽名 247

6.4.1 基于密鑰的數(shù)字簽名 247

6.4.2 基于公鑰的數(shù)字簽名 248

6.5 報文摘要 248

6.5.1 報文摘要算法 249

6.5.2 安全散列算法 250

6.5.3 散列式報文認證碼 251

6.6 數(shù)字證書 252

6.6.1 數(shù)字證書的概念 252

6.6.2 證書的獲取 253

6.6.3 證書的吊銷 254

6.7密鑰管理 254

6.7.1 密鑰管理概述 254

6.7.2 密鑰管理體制 255

6.8 虛擬專用網(wǎng) 258

6.8.1 虛擬專用網(wǎng)的工作原理 258

6.8.2 第二層隧道協(xié)議 260

6.8.3IPSec 266

6.8.4 安全套接層 269

6.9 應用層安全協(xié)議 274

6.9.1 S-HTTP 274

6.9.2 PGP 274

6.9.3 S/MIME 276

6.9.4 安全的電子交易 277

6.9.5 Kerberos 278

6.10 可信任系統(tǒng) 279

6.11 防火墻 281

6.11.1 防火墻概念 281

6.11.2 防火墻的基本類型 282

6.11.3 防火墻的設計 284

6.11.4 防火墻的功能和網(wǎng)絡拓撲結構284

6.12 病毒防護和入侵檢測 285

6.12.1 病毒防護 285

6.12.2 入侵檢測 289

第7章 網(wǎng)絡操作系統(tǒng)與應用服務器配置 292

7.1 網(wǎng)絡操作系統(tǒng) 292

7.1.1 網(wǎng)絡操作系統(tǒng)的基本概念 292

7.1.2 Windows Server 2003操作系統(tǒng) 295

7.1.3 Linux操作系統(tǒng)簡介 298

7.2 網(wǎng)絡操作系統(tǒng)的基本配置 298

7.2.1 Windows Server 2003本地用戶與組 298

7.2.2 Windows Server 2003活動目錄 299

7.2.3 Windows Server 2003終端服務 305

7.2.4 Windows Server 2003遠程管理 308

7.2.5Linux網(wǎng)絡配置 312

7.2.6 Linux文件和目錄管理 320

7.2.7 Linux用戶和組管理 328

7.3 Windows Server 2003 IIS服務的配置 334

7.3.1 IIS服務器的基本概念 334

7.3.2 安裝IIS服務 335

7.3.3 配置Web服務器 336

7.3.4 配置FTP服務器 339

7.4 Linux Apache服務器的配置 342

7.4.1 Apache的安裝與配置 342

7.4.2 建立基于域名的虛擬主機 343

7.4.3 建立基于IP地址的虛擬主機 344

7.4.4 Apache中的訪問控制 344

7.5 DNS服務器的配置 346

7.5.1 DNS服務器基礎 346

7.5.2 Windows Server 2003 DNS服務器的安裝與配置 355

7.5.3 Linux BIND DNS服務器的安裝 358

7.6 DHCP服務器的配置 360

7.6.1 DHCP服務器基礎 360

7.6.2 Windows Server 2003 DHCP服務器的配置 361

7.6.3 Linux DHCP服務器的配置 365

7.7 電子郵件服務器的配置 367

7.7.1 電子郵件服務器的安裝 367

7.7.2 郵箱存儲位置設置 368

7.7.3 域管理 369

7.7.4 郵箱管理 370

7.8 Samba服務器的配置 371

7.8.1 Samba協(xié)議基礎 371

7.8.2 Samba主要功能 371

7.8.3 Samba的簡單配置 372

7.9 Windows Server 2003安全策略 373

7.9.1 安全策略的概念 373

7.9.2 帳戶密碼策略設置 377

7.9.3 IPSec策略設置 378

7.9.4 Web 站點數(shù)字證書 382

第8章 組網(wǎng)技術 386

8.1 交換機和路由器 386

8.1.1 交換機基礎 386

8.1.2 路由器基礎 393

8.1.3 訪問路由器和交換機 395

8.2 交換機的配置 396

8.2.1 交換機概述 397

8.2.2 交換機的基本配置 397

8.2.3 配置和管理VLAN 403

8.2.4 生成樹協(xié)議配置 407

8.3 路由器的配置 410

8.3.1 路由器概述 410

8.3.2 路由器的基本配置 411

8.4 配置路由協(xié)議 421

8.4.1 配置RIP協(xié)議 421

8.4.2 配置IGRP協(xié)議 425

8.4.3 配置OSPF協(xié)議 429

8.4.4 配置EIGRP協(xié)議 432

8.5 配置廣域網(wǎng)接入 433

8.5.1 配置ISDN 433

8.5.2 配置PPP和DDR 436

8.5.3 配置幀中繼 440

8.6 IPSec配置與測試 444

8.6.1 IPSec實現(xiàn)的工作流程 444

8.6.2 Cisco配置舉例 445

8.6.3 測試時常見的故障 448

8.7 IPv6配置與部署 451

8.7.1 IPv6-over-IPv4 GRE隧道配置 452

8.7.2 ISATAP隧道配置 455

8.7.3 NAT-PT 459

8.8 訪問控制列表 463

8.8.1 ACL的基本概念 463

8.8.2 ACL配置命令 464

8.8.3 命名的訪問控制列表 472

8.8.4 ACL綜合應用 473

第9章 網(wǎng)絡管理 475

9.1 網(wǎng)絡管理系統(tǒng)體系結構 475

9.1.1 網(wǎng)絡管理系統(tǒng)的層次結構 475

9.1.2 網(wǎng)絡管理系統(tǒng)的配置 476

9.1.3 網(wǎng)絡管理軟件的結構 478

9.2 網(wǎng)絡監(jiān)控系統(tǒng)的組成 480

9.2.1 管理信息的組成 480

9.2.2 網(wǎng)絡監(jiān)控系統(tǒng)的配置 481

9.2.3 網(wǎng)絡監(jiān)控系統(tǒng)的通信機制 482

9.3 網(wǎng)絡管理功能域 483

9.3.1 性能管理 483

9.3.2 故障管理 489

9.3.3 計費管理 490

9.3.4 配置管理 491

9.3.5 安全管理 493

9.4 簡單網(wǎng)絡管理協(xié)議 497

9.4.1 SNMPv1 498

9.4.2 SNMPv2 504

9.4.3 SNMPv3 507

9.5 管理數(shù)據(jù)庫MIB-2 510

9.5.1 被管理對象的定義 510

9.5.2 MIB-2的功能組 515

9.5.3 SNMPv2管理信息庫 519

9.6 RMON 522

9.6.1 RMON的基本概念 522

9.6.2 RMON的管理信息庫 523

9.6.3 RMON2的管理信息庫 524

9.7 網(wǎng)絡診斷和配置命令 525

9.7.1 Ipconfig 525

9.7.2 Ping 528

9.7.3 Arp 529

9.7.4 Netstat 531

9.7.5 Tracert 533

9.7.6 Pathping 535

9.7.7 Nbtstat 537

9.7.8 Route 540

9.7.9 Netsh 543

9.7.10 Nslookup 547

9.7.11 Net 553

9.8 網(wǎng)絡監(jiān)視和管理工具 555

9.8.1 網(wǎng)絡監(jiān)聽原理 556

9.8.2 網(wǎng)絡嗅探器 556

9.8.3 Sniffer軟件的功能和使用方法 557

9.8.4 HP OpenView 558

9.8.5 IBM Tivoli NetView 561

9.8.6 CiscoWorks for Windows 563

9.9 網(wǎng)絡存儲技術 565

9.9.1 廉價磁盤冗余陣列 565

9.9.2 網(wǎng)絡存儲 569

第10章 網(wǎng)絡規(guī)劃和設計 572

10.1 結構化布線系統(tǒng) 572

10.2 網(wǎng)絡分析與設計過程 575

10.2.1 網(wǎng)絡系統(tǒng)生命周期 575

10.2.2 網(wǎng)絡開發(fā)過程 578

10.2.3 網(wǎng)絡設計的約束因素 582

10.3 網(wǎng)絡需求分析 583

10.3.1 需求分析的范圍 584

10.3.2 編制需求說明書 596

10.4 通信流量分析 598

10.4.1 通信流量分析的方法 598

10.4.2 通信流量分析的步驟 599

10.5 邏輯網(wǎng)絡設計 605

10.5.1 邏輯網(wǎng)絡設計目標 605

10.5.2 需要關注的問題 606

10.5.3 主要的網(wǎng)絡服務 607

10.5.4 技術評價 608

10.5.5 邏輯網(wǎng)絡設計的工作內(nèi)容 609

10.6 網(wǎng)絡結構設計 610

10.6.1 局域網(wǎng)結構 610

10.6.2 層次化網(wǎng)絡設計 614

10.6.3 網(wǎng)絡冗余設計 616

10.6.4 廣域網(wǎng)絡技術 618

10.6.5 廣域網(wǎng)互連技術 623

10.6.6 安全運行與維護 630

10.7 網(wǎng)絡故障診斷 635

10.7.1 網(wǎng)絡故障診斷 635

10.7.2 網(wǎng)絡故障排除工具 637

10.7.3 網(wǎng)絡故障分層診斷 639

10.8 網(wǎng)絡規(guī)劃案例 640

10.8.1 案例1 640

10.8.2 案例2 646