網(wǎng)絡(luò)工程師教程（第三版）（修訂版）

第1章 計(jì)算機(jī)網(wǎng)絡(luò)概論 1

1.1 計(jì)算機(jī)網(wǎng)絡(luò)的形成和發(fā)展 1

1.2 計(jì)算機(jī)網(wǎng)絡(luò)的分類和應(yīng)用 3

1.2.1 計(jì)算機(jī)網(wǎng)絡(luò)的分類 3

1.2.2 計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用 6

1.3 我國(guó)互聯(lián)網(wǎng)的發(fā)展 7

1.3.1 我國(guó)互聯(lián)網(wǎng)絡(luò)的建設(shè) 7

1.3.2 我國(guó)建成的互聯(lián)網(wǎng)絡(luò) 9

1.4 計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu) 11

1.4.1 計(jì)算機(jī)網(wǎng)絡(luò)的功能特性 11

1.4.2 開放系統(tǒng)互連參考模型

的基本概念 14

1.5 幾種商用網(wǎng)絡(luò)的體系結(jié)構(gòu) 20

1.5.1 SNA 20

1.5.2 X.25 22

1.5.3 Novell NetWare 23

1.6 OSI協(xié)議集 24

第2章 數(shù)據(jù)通信基礎(chǔ) 29

2.1 數(shù)據(jù)通信的基本概念 29

2.2 信道特性 30

2.2.1 信道帶寬 30

2.2.2 誤碼率 32

2.2.3 信道延遲 32

2.3 傳輸介質(zhì) 32

2.3.1 雙絞線 32

2.3.2 同軸電纜 33

2.3.3 光纜 35

2.3.4 無線信道 36

2.4 數(shù)據(jù)編碼 37

2.5 數(shù)字調(diào)制技術(shù) 41

2.6 脈沖編碼調(diào)制 42

2.6.1 取樣 43

2.6.2 量化 43

2.6.3 編碼 43

2.7 擴(kuò)頻通信 44

2.7.1 頻率跑動(dòng)擴(kuò)頻 44

2.7.2 直接序列擴(kuò)頻 45

2.8 通信方式和交換方式 47

2.8.1 數(shù)據(jù)通信方式 47

2.8.2 交換方式 48

2.9 多路復(fù)用技術(shù) 51

2.9.1 頻分多路復(fù)用 51

2.9.2 時(shí)分多路復(fù)用 52

2.9.3 波分多路復(fù)用 53

2.9.4 碼分多路復(fù)用 53

2.9.5 數(shù)字傳輸系統(tǒng) 54

2.9.6 同步數(shù)字系列 56

2.10 差錯(cuò)控制 56

2.10.1 檢錯(cuò)碼 57

2.10.2 海明碼 57

2.10.3 循環(huán)冗余校驗(yàn)碼 59

第3章 廣域通信網(wǎng) 61

3.1 公共交換電話網(wǎng) 61

3.1.1 電話系統(tǒng)的結(jié)構(gòu) 61

3.1.2 本地回路 62

3.1.3 調(diào)制解調(diào)器 66

3.2 X.25公共數(shù)據(jù)網(wǎng) 68

3.2.1 CCITT X.21接口 68

3.2.2 流量控制和差錯(cuò)控制 70

3.2.3 HDLC協(xié)議 75

3.2.4 X.25 PLP協(xié)議 81

3.3 幀中繼網(wǎng) 86

3.3.1 幀中繼業(yè)務(wù) 87

3.3.2 幀中繼協(xié)議 89

3.3.3 固定虛電路 90

3.3.4 幀中繼的應(yīng)用 92

3.4 ISDN和ATM 94

3.4.1 綜合業(yè)務(wù)數(shù)字網(wǎng) 94

3.4.2 ATM物理層 98

3.4.3 ATM層 98

3.4.4 ATM高層 101

3.4.5 ATM適配層 102

3.4.6 ATM通信管理 104

第4章 局域網(wǎng)與城域網(wǎng) 106

4.1 局域網(wǎng)技術(shù)概論 106

4.1.1 拓?fù)浣Y(jié)構(gòu)和傳輸介質(zhì) 106

4.1.2 LAN/MAN的IEEE 802標(biāo)準(zhǔn) 111

4.2 邏輯鏈路控制子層 113

4.2.1 LLC地址 113

4.2.2 LLC服務(wù) 114

4.2.3 LLC協(xié)議 115

4.3 介質(zhì)訪問控制技術(shù) 116

4.3.1 循環(huán)式 116

4.3.2 預(yù)約式 117

4.3.3 競(jìng)爭(zhēng)式 117

4.4 IEEE 802.3標(biāo)準(zhǔn) 117

4.4.1 ALOHA協(xié)議 118

4.4.2 CSMA/CD協(xié)議 120

4.4.3 CSMA/CD協(xié)議的性能分析 125

4.4.4 MAC和PHY規(guī)范 126

4.4.5 交換式以太網(wǎng) 130

4.4.6 高速以太網(wǎng) 131

4.4.7 虛擬局域網(wǎng) 134

4.5 局域網(wǎng)互連 137

4.5.1 網(wǎng)橋協(xié)議的體系結(jié)構(gòu) 137

4.5.2 生成樹網(wǎng)橋 140

4.5.3 源路由網(wǎng)橋 144

4.6 城域網(wǎng) 146

4.6.1 城域以太網(wǎng) 146

4.6.2 彈性分組環(huán) 149

4.7 無線局域網(wǎng) 153

4.7.1 無線局域網(wǎng)的基本概念 153

4.7.2 WLAN通信技術(shù) 155

4.7.3 IEEE 802.11 WLAN體系結(jié)構(gòu) 158

第5章 網(wǎng)絡(luò)互連與互聯(lián)網(wǎng) 165

5.1 網(wǎng)絡(luò)互連設(shè)備 165

5.1.1 中繼器 165

5.1.2 網(wǎng)橋 166

5.1.3 路由器 167

5.1.4 網(wǎng)關(guān) 168

5.2 廣域網(wǎng)互連 169

5.2.1 OSI網(wǎng)絡(luò)層內(nèi)部結(jié)構(gòu) 170

5.2.2 面向連接的網(wǎng)際互連 171

5.2.3 無連接的網(wǎng)際互連 173

5.3IP協(xié)議 176

5.3.1 IP地址 177

5.3.2 IP協(xié)議的操作 179

5.3.3 IP協(xié)議數(shù)據(jù)單元 181

5.4 ICMP 182

5.5 TCP和UDP 183

5.5.1 TCP服務(wù) 183

5.5.2 TCP段頭格式 184

5.5.3 用戶數(shù)據(jù)報(bào)協(xié)議 186

5.6 域名和地址 188

5.6.1 域名系統(tǒng) 189

5.6.2 地址分解協(xié)議 191

5.7 網(wǎng)關(guān)協(xié)議 194

5.7.1 自治系統(tǒng) 194

5.7.2 外部網(wǎng)關(guān)協(xié)議 195

5.7.3 內(nèi)部網(wǎng)關(guān)協(xié)議 196

5.7.4 核心網(wǎng)關(guān)協(xié)議 197

5.8 路由器技術(shù) 198

5.8.1 NAT技術(shù) 198

5.8.2 CIDR技術(shù) 200

5.8.3 第三層交換技術(shù) 202

5.9 IP QoS技術(shù) 204

5.9.1 集成服務(wù) 205

5.9.2 區(qū)分服務(wù) 207

5.9.3 流量工程 209

5.10 Internet應(yīng)用 211

5.10.1 遠(yuǎn)程登錄協(xié)議 211

5.10.2 文件傳輸協(xié)議 212

5.10.3 簡(jiǎn)單郵件傳輸協(xié)議 213

5.10.4 超文本傳輸協(xié)議 214

5.11IPv6 217

5.11.1 IPv6分組格式 218

5.11.2 IPv6地址 222

5.11.3 IPv6路由協(xié)議 228

5.11.4 IPv6對(duì)IPv4的改進(jìn) 229

5.12 移動(dòng)IP 229

5.12.1 移動(dòng)IP的通信過程 230

5.12.2 移動(dòng)IPv6 232

第6章 網(wǎng)絡(luò)安全 237

6.1 網(wǎng)絡(luò)安全的基本概念 237

6.1.1 網(wǎng)絡(luò)安全威脅的類型 237

6.1.2 網(wǎng)絡(luò)安全漏洞 238

6.1.3 網(wǎng)絡(luò)攻擊 238

6.1.4 安全措施的目標(biāo) 239

6.1.5 基本安全技術(shù) 239

6.2 信息加密技術(shù) 240

6.2.1 數(shù)據(jù)加密原理 240

6.2.2 經(jīng)典加密技術(shù) 241

6.2.3 現(xiàn)代加密技術(shù) 241

6.3 認(rèn)證 245

6.3.1 基于共享密鑰的認(rèn)證 245

6.3.2 Needham-Schroeder認(rèn)證協(xié)議 246

6.3.3 基于公鑰的認(rèn)證 247

6.4 數(shù)字簽名 247

6.4.1 基于密鑰的數(shù)字簽名 247

6.4.2 基于公鑰的數(shù)字簽名 248

6.5 報(bào)文摘要 248

6.5.1 報(bào)文摘要算法 249

6.5.2 安全散列算法 250

6.5.3 散列式報(bào)文認(rèn)證碼 251

6.6 數(shù)字證書 252

6.6.1 數(shù)字證書的概念 252

6.6.2 證書的獲取 253

6.6.3 證書的吊銷 254

6.7密鑰管理 254

6.7.1 密鑰管理概述 254

6.7.2 密鑰管理體制 255

6.8 虛擬專用網(wǎng) 258

6.8.1 虛擬專用網(wǎng)的工作原理 258

6.8.2 第二層隧道協(xié)議 260

6.8.3IPSec 266

6.8.4 安全套接層 269

6.9 應(yīng)用層安全協(xié)議 274

6.9.1 S-HTTP 274

6.9.2 PGP 274

6.9.3 S/MIME 276

6.9.4 安全的電子交易 277

6.9.5 Kerberos 278

6.10 可信任系統(tǒng) 279

6.11 防火墻 281

6.11.1 防火墻概念 281

6.11.2 防火墻的基本類型 282

6.11.3 防火墻的設(shè)計(jì) 284

6.11.4 防火墻的功能和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)284

6.12 病毒防護(hù)和入侵檢測(cè) 285

6.12.1 病毒防護(hù) 285

6.12.2 入侵檢測(cè) 289

第7章 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用服務(wù)器配置 292

7.1 網(wǎng)絡(luò)操作系統(tǒng) 292

7.1.1 網(wǎng)絡(luò)操作系統(tǒng)的基本概念 292

7.1.2 Windows Server 2003操作系統(tǒng) 295

7.1.3 Linux操作系統(tǒng)簡(jiǎn)介 298

7.2 網(wǎng)絡(luò)操作系統(tǒng)的基本配置 298

7.2.1 Windows Server 2003本地用戶與組 298

7.2.2 Windows Server 2003活動(dòng)目錄 299

7.2.3 Windows Server 2003終端服務(wù) 305

7.2.4 Windows Server 2003遠(yuǎn)程管理 308

7.2.5Linux網(wǎng)絡(luò)配置 312

7.2.6 Linux文件和目錄管理 320

7.2.7 Linux用戶和組管理 328

7.3 Windows Server 2003 IIS服務(wù)的配置 334

7.3.1 IIS服務(wù)器的基本概念 334

7.3.2 安裝IIS服務(wù) 335

7.3.3 配置Web服務(wù)器 336

7.3.4 配置FTP服務(wù)器 339

7.4 Linux Apache服務(wù)器的配置 342

7.4.1 Apache的安裝與配置 342

7.4.2 建立基于域名的虛擬主機(jī) 343

7.4.3 建立基于IP地址的虛擬主機(jī) 344

7.4.4 Apache中的訪問控制 344

7.5 DNS服務(wù)器的配置 346

7.5.1 DNS服務(wù)器基礎(chǔ) 346

7.5.2 Windows Server 2003 DNS服務(wù)器的安裝與配置 355

7.5.3 Linux BIND DNS服務(wù)器的安裝 358

7.6 DHCP服務(wù)器的配置 360

7.6.1 DHCP服務(wù)器基礎(chǔ) 360

7.6.2 Windows Server 2003 DHCP服務(wù)器的配置 361

7.6.3 Linux DHCP服務(wù)器的配置 365

7.7 電子郵件服務(wù)器的配置 367

7.7.1 電子郵件服務(wù)器的安裝 367

7.7.2 郵箱存儲(chǔ)位置設(shè)置 368

7.7.3 域管理 369

7.7.4 郵箱管理 370

7.8 Samba服務(wù)器的配置 371

7.8.1 Samba協(xié)議基礎(chǔ) 371

7.8.2 Samba主要功能 371

7.8.3 Samba的簡(jiǎn)單配置 372

7.9 Windows Server 2003安全策略 373

7.9.1 安全策略的概念 373

7.9.2 帳戶密碼策略設(shè)置 377

7.9.3 IPSec策略設(shè)置 378

7.9.4 Web 站點(diǎn)數(shù)字證書 382

第8章 組網(wǎng)技術(shù) 386

8.1 交換機(jī)和路由器 386

8.1.1 交換機(jī)基礎(chǔ) 386

8.1.2 路由器基礎(chǔ) 393

8.1.3 訪問路由器和交換機(jī) 395

8.2 交換機(jī)的配置 396

8.2.1 交換機(jī)概述 397

8.2.2 交換機(jī)的基本配置 397

8.2.3 配置和管理VLAN 403

8.2.4 生成樹協(xié)議配置 407

8.3 路由器的配置 410

8.3.1 路由器概述 410

8.3.2 路由器的基本配置 411

8.4 配置路由協(xié)議 421

8.4.1 配置RIP協(xié)議 421

8.4.2 配置IGRP協(xié)議 425

8.4.3 配置OSPF協(xié)議 429

8.4.4 配置EIGRP協(xié)議 432

8.5 配置廣域網(wǎng)接入 433

8.5.1 配置ISDN 433

8.5.2 配置PPP和DDR 436

8.5.3 配置幀中繼 440

8.6 IPSec配置與測(cè)試 444

8.6.1 IPSec實(shí)現(xiàn)的工作流程 444

8.6.2 Cisco配置舉例 445

8.6.3 測(cè)試時(shí)常見的故障 448

8.7 IPv6配置與部署 451

8.7.1 IPv6-over-IPv4 GRE隧道配置 452

8.7.2 ISATAP隧道配置 455

8.7.3 NAT-PT 459

8.8 訪問控制列表 463

8.8.1 ACL的基本概念 463

8.8.2 ACL配置命令 464

8.8.3 命名的訪問控制列表 472

8.8.4 ACL綜合應(yīng)用 473

第9章 網(wǎng)絡(luò)管理 475

9.1 網(wǎng)絡(luò)管理系統(tǒng)體系結(jié)構(gòu) 475

9.1.1 網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu) 475

9.1.2 網(wǎng)絡(luò)管理系統(tǒng)的配置 476

9.1.3 網(wǎng)絡(luò)管理軟件的結(jié)構(gòu) 478

9.2 網(wǎng)絡(luò)監(jiān)控系統(tǒng)的組成 480

9.2.1 管理信息的組成 480

9.2.2 網(wǎng)絡(luò)監(jiān)控系統(tǒng)的配置 481

9.2.3 網(wǎng)絡(luò)監(jiān)控系統(tǒng)的通信機(jī)制 482

9.3 網(wǎng)絡(luò)管理功能域 483

9.3.1 性能管理 483

9.3.2 故障管理 489

9.3.3 計(jì)費(fèi)管理 490

9.3.4 配置管理 491

9.3.5 安全管理 493

9.4 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 497

9.4.1 SNMPv1 498

9.4.2 SNMPv2 504

9.4.3 SNMPv3 507

9.5 管理數(shù)據(jù)庫(kù)MIB-2 510

9.5.1 被管理對(duì)象的定義 510

9.5.2 MIB-2的功能組 515

9.5.3 SNMPv2管理信息庫(kù) 519

9.6 RMON 522

9.6.1 RMON的基本概念 522

9.6.2 RMON的管理信息庫(kù) 523

9.6.3 RMON2的管理信息庫(kù) 524

9.7 網(wǎng)絡(luò)診斷和配置命令 525

9.7.1 Ipconfig 525

9.7.2 Ping 528

9.7.3 Arp 529

9.7.4 Netstat 531

9.7.5 Tracert 533

9.7.6 Pathping 535

9.7.7 Nbtstat 537

9.7.8 Route 540

9.7.9 Netsh 543

9.7.10 Nslookup 547

9.7.11 Net 553

9.8 網(wǎng)絡(luò)監(jiān)視和管理工具 555

9.8.1 網(wǎng)絡(luò)監(jiān)聽原理 556

9.8.2 網(wǎng)絡(luò)嗅探器 556

9.8.3 Sniffer軟件的功能和使用方法 557

9.8.4 HP OpenView 558

9.8.5 IBM Tivoli NetView 561

9.8.6 CiscoWorks for Windows 563

9.9 網(wǎng)絡(luò)存儲(chǔ)技術(shù) 565

9.9.1 廉價(jià)磁盤冗余陣列 565

9.9.2 網(wǎng)絡(luò)存儲(chǔ) 569

第10章 網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì) 572

10.1 結(jié)構(gòu)化布線系統(tǒng) 572

10.2 網(wǎng)絡(luò)分析與設(shè)計(jì)過程 575

10.2.1 網(wǎng)絡(luò)系統(tǒng)生命周期 575

10.2.2 網(wǎng)絡(luò)開發(fā)過程 578

10.2.3 網(wǎng)絡(luò)設(shè)計(jì)的約束因素 582

10.3 網(wǎng)絡(luò)需求分析 583

10.3.1 需求分析的范圍 584

10.3.2 編制需求說明書 596

10.4 通信流量分析 598

10.4.1 通信流量分析的方法 598

10.4.2 通信流量分析的步驟 599

10.5 邏輯網(wǎng)絡(luò)設(shè)計(jì) 605

10.5.1 邏輯網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) 605

10.5.2 需要關(guān)注的問題 606

10.5.3 主要的網(wǎng)絡(luò)服務(wù) 607

10.5.4 技術(shù)評(píng)價(jià) 608

10.5.5 邏輯網(wǎng)絡(luò)設(shè)計(jì)的工作內(nèi)容 609

10.6 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 610

10.6.1 局域網(wǎng)結(jié)構(gòu) 610

10.6.2 層次化網(wǎng)絡(luò)設(shè)計(jì) 614

10.6.3 網(wǎng)絡(luò)冗余設(shè)計(jì) 616

10.6.4 廣域網(wǎng)絡(luò)技術(shù) 618

10.6.5 廣域網(wǎng)互連技術(shù) 623

10.6.6 安全運(yùn)行與維護(hù) 630

10.7 網(wǎng)絡(luò)故障診斷 635

10.7.1 網(wǎng)絡(luò)故障診斷 635

10.7.2 網(wǎng)絡(luò)故障排除工具 637

10.7.3 網(wǎng)絡(luò)故障分層診斷 639

10.8 網(wǎng)絡(luò)規(guī)劃案例 640

10.8.1 案例1 640

10.8.2 案例2 646

本書是全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格考試指定用書。本教材根據(jù)第三版的內(nèi)容，并根據(jù)考試的重點(diǎn)內(nèi)容做了修訂，書中主要內(nèi)容包括：數(shù)據(jù)通信、廣域通信網(wǎng)、局域網(wǎng)、城域網(wǎng)、因特網(wǎng)、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用服務(wù)器配置、組網(wǎng)技術(shù)、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)。

第1章計(jì)算機(jī)網(wǎng)絡(luò)概論 1

1.1計(jì)算機(jī)網(wǎng)絡(luò)的形成和發(fā)展 1

1.2計(jì)算機(jī)網(wǎng)絡(luò)的分類和應(yīng)用 3

1.2.1計(jì)算機(jī)網(wǎng)絡(luò)的分類 3

1.2.2計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用 6

1.3我國(guó)互聯(lián)網(wǎng)的發(fā)展 7

1.3.1我國(guó)互聯(lián)網(wǎng)絡(luò)的建設(shè) 7

1.3.2我國(guó)建成的互聯(lián)網(wǎng)絡(luò) 9

1.4計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu) 11

1.4.1計(jì)算機(jī)網(wǎng)絡(luò)的功能特性 11

1.4.2開放系統(tǒng)互連參考模型

的基本概念 14

1.5幾種商用網(wǎng)絡(luò)的體系結(jié)構(gòu) 20

1.5.1SNA 20

1.5.2X.25 22

1.5.3NovellNetWare 23

1.6OSI協(xié)議集 24

第2章數(shù)據(jù)通信基礎(chǔ) 29

2.1數(shù)據(jù)通信的基本概念 29

2.2信道特性 30

2.2.1信道帶寬 30

2.2.2誤碼率 32

2.2.3信道延遲 32

2.3傳輸介質(zhì) 32

2.3.1雙絞線 32

2.3.2同軸電纜 33

2.3.3光纜 35

2.3.4無線信道 36

2.4數(shù)據(jù)編碼 37

2.5數(shù)字調(diào)制技術(shù) 41

2.6脈沖編碼調(diào)制 42

2.6.1取樣 43

2.6.2量化 43

2.6.3編碼 43

2.7擴(kuò)頻通信 44

2.7.1頻率跑動(dòng)擴(kuò)頻 44

2.7.2直接序列擴(kuò)頻 45

2.8通信方式和交換方式 47

2.8.1數(shù)據(jù)通信方式 47

2.8.2交換方式 48

2.9多路復(fù)用技術(shù) 51

2.9.1頻分多路復(fù)用 51

2.9.2時(shí)分多路復(fù)用 52

2.9.3波分多路復(fù)用 53

2.9.4碼分多路復(fù)用 53

2.9.5數(shù)字傳輸系統(tǒng) 54

2.9.6同步數(shù)字系列 56

2.10差錯(cuò)控制 56

2.10.1檢錯(cuò)碼 57

2.10.2海明碼 57

2.10.3循環(huán)冗余校驗(yàn)碼 59

第3章廣域通信網(wǎng) 61

3.1公共交換電話網(wǎng) 61

3.1.1電話系統(tǒng)的結(jié)構(gòu) 61

3.1.2本地回路 62

3.1.3調(diào)制解調(diào)器 66

3.2X.25公共數(shù)據(jù)網(wǎng) 68

3.2.1CCITTX.21接口 68

3.2.2流量控制和差錯(cuò)控制 70

3.2.3HDLC協(xié)議 75

3.2.4X.25PLP協(xié)議 81

3.3幀中繼網(wǎng) 86

3.3.1幀中繼業(yè)務(wù) 87

3.3.2幀中繼協(xié)議 89

3.3.3固定虛電路 90

3.3.4幀中繼的應(yīng)用 92

3.4ISDN和ATM 94

3.4.1綜合業(yè)務(wù)數(shù)字網(wǎng) 94

3.4.2ATM物理層 98

3.4.3ATM層 98

3.4.4ATM高層 101

3.4.5ATM適配層 102

3.4.6ATM通信管理 104

第4章局域網(wǎng)與城域網(wǎng) 106

4.1局域網(wǎng)技術(shù)概論 106

4.1.1拓?fù)浣Y(jié)構(gòu)和傳輸介質(zhì) 106

4.1.2LAN/MAN的IEEE802標(biāo)準(zhǔn) 111

4.2邏輯鏈路控制子層 113

4.2.1LLC地址 113

4.2.2LLC服務(wù) 114

4.2.3LLC協(xié)議 115

4.3介質(zhì)訪問控制技術(shù) 116

4.3.1循環(huán)式 116

4.3.2預(yù)約式 117

4.3.3競(jìng)爭(zhēng)式 117

4.4IEEE802.3標(biāo)準(zhǔn) 117

4.4.1ALOHA協(xié)議 118

4.4.2CSMA/CD協(xié)議 120

4.4.3CSMA/CD協(xié)議的性能分析 125

4.4.4MAC和PHY規(guī)范 126

4.4.5交換式以太網(wǎng) 130

4.4.6高速以太網(wǎng) 131

4.4.7虛擬局域網(wǎng) 134

4.5局域網(wǎng)互連 137

4.5.1網(wǎng)橋協(xié)議的體系結(jié)構(gòu) 137

4.5.2生成樹網(wǎng)橋 140

4.5.3源路由網(wǎng)橋 144

4.6城域網(wǎng) 146

4.6.1城域以太網(wǎng) 146

4.6.2彈性分組環(huán) 149

4.7無線局域網(wǎng) 153

4.7.1無線局域網(wǎng)的基本概念 153

4.7.2WLAN通信技術(shù) 155

4.7.3IEEE802.11WLAN體系結(jié)構(gòu) 158

第5章網(wǎng)絡(luò)互連與互聯(lián)網(wǎng) 165

5.1網(wǎng)絡(luò)互連設(shè)備 165

5.1.1中繼器 165

5.1.2網(wǎng)橋 166

5.1.3路由器 167

5.1.4網(wǎng)關(guān) 168

5.2廣域網(wǎng)互連 169

5.2.1OSI網(wǎng)絡(luò)層內(nèi)部結(jié)構(gòu) 170

5.2.2面向連接的網(wǎng)際互連 171

5.2.3無連接的網(wǎng)際互連 173

5.3IP協(xié)議 176

5.3.1IP地址 177

5.3.2IP協(xié)議的操作 179

5.3.3IP協(xié)議數(shù)據(jù)單元 181

5.4ICMP 182

5.5TCP和UDP 183

5.5.1TCP服務(wù) 183

5.5.2TCP段頭格式 184

5.5.3用戶數(shù)據(jù)報(bào)協(xié)議 186

5.6域名和地址 188

5.6.1域名系統(tǒng) 189

5.6.2地址分解協(xié)議 191

5.7網(wǎng)關(guān)協(xié)議 194

5.7.1自治系統(tǒng) 194

5.7.2外部網(wǎng)關(guān)協(xié)議 195

5.7.3內(nèi)部網(wǎng)關(guān)協(xié)議 196

5.7.4核心網(wǎng)關(guān)協(xié)議 197

5.8路由器技術(shù) 198

5.8.1NAT技術(shù) 198

5.8.2CIDR技術(shù) 200

5.8.3第三層交換技術(shù) 202

5.9IPQoS技術(shù) 204

5.9.1集成服務(wù) 205

5.9.2區(qū)分服務(wù) 207

5.9.3流量工程 209

5.10Internet應(yīng)用 211

5.10.1遠(yuǎn)程登錄協(xié)議 211

5.10.2文件傳輸協(xié)議 212

5.10.3簡(jiǎn)單郵件傳輸協(xié)議 213

5.10.4超文本傳輸協(xié)議 214

5.11IPv6 217

5.11.1IPv6分組格式 218

5.11.2IPv6地址 219

第6章網(wǎng)絡(luò)安全 221

6.1網(wǎng)絡(luò)安全的基本概念 221

6.1.1網(wǎng)絡(luò)安全威脅的類型 221

6.1.2網(wǎng)絡(luò)安全漏洞 222

6.1.3網(wǎng)絡(luò)攻擊 222

6.1.4安全措施的目標(biāo) 223

6.1.5基本安全技術(shù) 223

6.2信息加密技術(shù) 224

6.2.1數(shù)據(jù)加密原理 224

6.2.2經(jīng)典加密技術(shù) 225

6.2.3現(xiàn)代加密技術(shù) 225

6.3認(rèn)證 229

6.3.1基于共享密鑰的認(rèn)證 229

6.3.2Needham-Schroeder

認(rèn)證協(xié)議 230

6.3.3基于公鑰的認(rèn)證 231

6.4數(shù)字簽名 231

6.4.1基于密鑰的數(shù)字簽名 231

6.4.2基于公鑰的數(shù)字簽名 232

6.5報(bào)文摘要 232

6.5.1報(bào)文摘要算法 233

6.5.2安全散列算法 234

6.5.3散列式報(bào)文認(rèn)證碼 235

6.6數(shù)字證書 236

6.6.1數(shù)字證書的概念 236

6.6.2證書的獲取 237

6.6.3證書的吊銷 238

6.7密鑰管理 238

6.7.1密鑰管理概述 238

6.7.2密鑰管理體制 239

6.8虛擬專用網(wǎng) 242

6.8.1虛擬專用網(wǎng)的工作原理 242

6.8.2第二層隧道協(xié)議 244

6.8.3IPSec 250

6.8.4安全套接層 253

6.9應(yīng)用層安全協(xié)議 258

6.9.1S-HTTP 258

6.9.2PGP 258

6.9.3S/MIME 260

6.9.4安全的電子交易 261

6.9.5Kerberos 262

6.10可信任系統(tǒng) 263

6.11防火墻 265

6.11.1防火墻概念 265

6.11.2防火墻的基本類型 266

6.11.3防火墻的設(shè)計(jì) 268

6.11.4防火墻的功能和網(wǎng)絡(luò)

拓?fù)浣Y(jié)構(gòu) 268

6.12病毒防護(hù) 269

6.13入侵檢測(cè) 272

6.13.1入侵檢測(cè)系統(tǒng)的構(gòu)成 272

6.13.2入侵檢測(cè)分析方法 273

6.13.3入侵檢測(cè)系統(tǒng)的部署 275

6.13.4入侵檢測(cè)系統(tǒng)的發(fā)展方向 276

第7章網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用服務(wù)器配置 277

7.1網(wǎng)絡(luò)操作系統(tǒng) 277

7.1.1網(wǎng)絡(luò)操作系統(tǒng)的基本概念 277

7.1.2WindowsServer2003操

作系統(tǒng) 280

7.1.3Linux操作系統(tǒng)簡(jiǎn)介 284

7.2網(wǎng)絡(luò)操作系統(tǒng)的基本配置 284

7.2.1WindowsServer2003

本地用戶與組 284

7.2.2WindowsServer2003

活動(dòng)目錄 285

7.2.3WindowsServer2003

文件服務(wù)器 288

7.2.4WindowsServer2003

終端服務(wù) 290

7.2.5WindowsServer2003

遠(yuǎn)程管理 293

7.2.6Linux網(wǎng)絡(luò)配置 297

7.2.7Linux文件和目錄管理 305

7.2.8Linux用戶和組管理 313

7.3WindowsServer2003IIS服務(wù)

的配置 319

7.3.1IIS服務(wù)器的基本概念 319

7.3.2安裝IIS服務(wù) 320

7.3.3配置Web服務(wù)器 321

7.3.4配置FTP服務(wù)器 324

7.4LinuxApache服務(wù)器的配置 327

7.4.1Apache的安裝與配置 327

7.4.2建立基于域名的虛擬主機(jī) 328

7.4.3建立基于IP地址的虛擬主機(jī) 328

7.4.4Apache中的訪問控制 329

7.5DNS服務(wù)器的配置 330

7.5.1DNS服務(wù)器基礎(chǔ) 330

7.5.2WindowsServer2003DNS

服務(wù)器的安裝與配置 331

7.5.3LinuxBINDDNS服務(wù)器的

安裝 335

7.6DHCP服務(wù)器的配置 337

7.6.1DHCP服務(wù)器基礎(chǔ) 337

7.6.2WindowsServer2003DHCP

服務(wù)器的配置 338

7.6.3LinuxDHCP服務(wù)器的配置 341

7.7電子郵件服務(wù)器的配置 343

7.7.1電子郵件服務(wù)器的安裝 344

7.7.2郵箱存儲(chǔ)位置設(shè)置 345

7.7.3域管理 346

7.7.4郵箱管理 347

7.8Samba服務(wù)器的配置 348

7.8.1Samba協(xié)議基礎(chǔ) 348

7.8.2Samba主要功能 348

7.8.3Samba的簡(jiǎn)單配置 349

第8章組網(wǎng)技術(shù) 351

8.1交換機(jī)和路由器 351

8.1.1交換機(jī)基礎(chǔ) 351

8.1.2路由器基礎(chǔ) 358

8.1.3訪問路由器和交換機(jī) 360

8.2交換機(jī)的配置 361

8.2.1交換機(jī)概述 362

8.2.2交換機(jī)的基本配置 362

8.2.3配置和管理VLAN 368

8.2.4生成樹協(xié)議配置 372

8.3路由器的配置 375

8.3.1路由器概述 375

8.3.2路由器的基本配置 376

8.4配置路由協(xié)議 386

8.4.1配置RIP協(xié)議 386

8.4.2配置IGRP協(xié)議 390

8.4.3配置OSPF協(xié)議 394

8.4.4配置EIGRP協(xié)議 397

8.5配置廣域網(wǎng)接入 398

8.5.1配置ISDN 398

8.5.2配置PPP和DDR 401

8.5.3配置幀中繼 405

8.6IPSec配置與測(cè)試 409

8.6.1IPSec實(shí)現(xiàn)的工作流程 409

8.6.2Cisco配置舉例 410

8.6.3測(cè)試時(shí)常見的故障 413

8.7IPv6配置與部署 416

8.7.1IPv6-over-IPv4GRE

隧道配置 417

8.7.2ISATAP隧道配置 420

8.7.3NAT-PT 424

8.8訪問控制列表 428

8.8.1ACL的基本概念 428

8.8.2ACL配置命令 429

8.8.3命名的訪問控制列表 437

8.8.4ACL綜合應(yīng)用 438

第9章網(wǎng)絡(luò)管理 440

9.1網(wǎng)絡(luò)管理系統(tǒng)體系結(jié)構(gòu) 440

9.1.1網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu) 440

9.1.2網(wǎng)絡(luò)管理系統(tǒng)的配置 441

9.1.3網(wǎng)絡(luò)管理軟件的結(jié)構(gòu) 443

9.2網(wǎng)絡(luò)監(jiān)控系統(tǒng)的組成 445

9.2.1管理信息的組成 445

9.2.2網(wǎng)絡(luò)監(jiān)控系統(tǒng)的配置 446

9.2.3網(wǎng)絡(luò)監(jiān)控系統(tǒng)的通信機(jī)制 447

9.3網(wǎng)絡(luò)管理功能域 448

9.3.1性能管理 448

9.3.2故障管理 454

9.3.3計(jì)費(fèi)管理 455

9.3.4配置管理 456

9.3.5安全管理 458

9.4簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 462

9.4.1SNMPv1 463

9.4.2SNMPv2 469

9.4.3SNMPv3 472

9.5管理數(shù)據(jù)庫(kù)MIB-2 475

9.5.1被管理對(duì)象的定義 475

9.5.2MIB-2的功能組 480

9.5.3SNMPv2管理信息庫(kù) 484

9.6RMON 487

9.6.1RMON的基本概念 487

9.6.2RMON的管理信息庫(kù) 488

9.6.3RMON2的管理信息庫(kù) 489

9.7網(wǎng)絡(luò)診斷和配置命令 490

9.7.1Ipconfig 490

9.7.2Ping 493

9.7.3Arp 494

9.7.4Netstat 496

9.7.5Tracert 498

9.7.6Pathping 500

9.7.7Nbtstat 502

9.7.8Route 505

9.7.9Netsh 508

9.7.10Nslookup 512

9.7.11Net 518

9.8網(wǎng)絡(luò)監(jiān)視和管理工具 520

9.8.1網(wǎng)絡(luò)監(jiān)聽原理 521

9.8.2網(wǎng)絡(luò)嗅探器 521

9.8.3Sniffer軟件的功能和使用

方法 522

9.8.4HPOpenView 523

9.8.5IBMTivoliNetView 526

9.8.6CiscoWorksforWindows 528

9.9網(wǎng)絡(luò)存儲(chǔ)技術(shù) 530

9.9.1廉價(jià)磁盤冗余陣列 530

9.9.2網(wǎng)絡(luò)存儲(chǔ) 534

第10章網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì) 537

10.1結(jié)構(gòu)化布線系統(tǒng) 537

10.2網(wǎng)絡(luò)分析與設(shè)計(jì)過程 540

10.2.1網(wǎng)絡(luò)系統(tǒng)生命周期 540

10.2.2網(wǎng)絡(luò)開發(fā)過程 543

10.2.3網(wǎng)絡(luò)設(shè)計(jì)的約束因素 547

10.3網(wǎng)絡(luò)需求分析 548

10.3.1需求分析的范圍 549

10.3.2編制需求說明書 561

10.4通信流量分析 563

10.4.1通信流量分析的方法 563

10.4.2通信流量分析的步驟 564

10.5邏輯網(wǎng)絡(luò)設(shè)計(jì) 570

10.5.1邏輯網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) 570

10.5.2需要關(guān)注的問題 571

10.5.3主要的網(wǎng)絡(luò)服務(wù) 572

10.5.4技術(shù)評(píng)價(jià) 573

10.5.5邏輯網(wǎng)絡(luò)設(shè)計(jì)的工作內(nèi)容 574

10.6網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 575

10.6.1局域網(wǎng)結(jié)構(gòu) 575

10.6.2層次化網(wǎng)絡(luò)設(shè)計(jì) 579

10.6.3網(wǎng)絡(luò)冗余設(shè)計(jì) 581

10.6.4廣域網(wǎng)絡(luò)技術(shù) 583

10.6.5廣域網(wǎng)互連技術(shù) 588

10.6.6安全運(yùn)行與維護(hù) 595

10.7網(wǎng)絡(luò)故障診斷 600

10.7.1網(wǎng)絡(luò)故障診斷 600

10.7.2網(wǎng)絡(luò)故障排除工具 602

10.7.3網(wǎng)絡(luò)故障分層診斷 604

10.8網(wǎng)絡(luò)規(guī)劃案例 605

10.8.1案例1 605

10.8.2案例2 611 2100433B

本書是全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格考試指定用書。本教材根據(jù)前兩版的內(nèi)容，并根據(jù)考試的重點(diǎn)內(nèi)容做了較大篇幅的修訂，書中主要內(nèi)容包括：數(shù)據(jù)通信、廣域通信網(wǎng)、局域網(wǎng)、城域網(wǎng)、因特網(wǎng)、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用服務(wù)器配置、組網(wǎng)技術(shù)、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)。

本書是參加本考試的必備教材，也可作為網(wǎng)絡(luò)工程從業(yè)人員學(xué)習(xí)網(wǎng)絡(luò)技術(shù)的教材或日常工作的參考用書。

網(wǎng)絡(luò)工程師考試是計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試系列中的一個(gè)重要考試，是計(jì)算機(jī)專業(yè)技術(shù)人員獲得網(wǎng)絡(luò)工程師職稱的一個(gè)重要途徑。但網(wǎng)絡(luò)工程師考試涉及的知識(shí)點(diǎn)極廣，幾乎涵蓋了本科計(jì)算機(jī)專業(yè)課程的全部?jī)?nèi)容，并且有一定的難度。

本書以作者多年從事軟考教育培訓(xùn)和試題研究的心得體會(huì)建立了一個(gè)5天的復(fù)習(xí)架構(gòu)。本架構(gòu)通過深度剖析考試大綱并綜合歷年的考試情況，將網(wǎng)絡(luò)工程師考試涉及的各知識(shí)點(diǎn)高度概括、整理，以知識(shí)圖譜的形式將整個(gè)考試分解為一個(gè)個(gè)相互聯(lián)系的知識(shí)點(diǎn)逐一講解，并附以典型的考試試題和詳細(xì)的試題分析解答以確保做到觸類旁通。讀者通過對(duì)本書中知識(shí)圖譜的了解可以快速提高復(fù)習(xí)效率和準(zhǔn)確度，做到復(fù)習(xí)有的放矢，考試便得心應(yīng)手。*后還給出了一套全真的模擬試題并詳細(xì)作了點(diǎn)評(píng)。

本書可作為參加網(wǎng)絡(luò)工程師考試考生的自學(xué)用書，也可作為軟考培訓(xùn)班的教材。