計算機網絡工程技術（簡體書）

《網絡工程高等學校計算機規劃教材：計算機網絡工程技術》從實用性和先進性出發，較全面地介紹了計算機網絡工程應用理論及技能。全書共分8章，主要內容包括：計算機網絡基礎、計算機網絡設備介紹、交換機的性能及配置、路由器的原理及配置、服務器的配置、網絡安全配置、網絡工程規劃與設計、網絡工程實例簡介等。此外，本書還提供了免費電子課件。．

《高等學校計算機規劃教材?網絡工程:計算機網絡工程技術》可作為高等學校計算機及相關專業課程的教材，也可供相關領域的工程技術人員學習、參考。

第1章計算機網絡基礎
1.1計算機網絡的基本概念1
1.1.1什么是計算機網絡1
1.1.2計算機網絡的產生與發展1
1.1.3計算機網絡的功能1
1.1.4計算機網絡的用途2
1.2計算機網絡的分類2
1.2.1按照網絡的地理覆蓋范圍分2
1.2.2按照計算機網絡的性質分3
1.3網絡的基本拓撲結構3
1.4計算機網絡的體系結構4
1.4.1網絡協議與網絡體系結構4
1.4.2OSI/RM網絡體系結構4
1.4.3對開放系統互聯參考模型的說明6
1.5TCP/IP體系結構7
1.5.1網絡接口層8
1.5.2網際層8
1.5.3傳輸層13
1.5.4應用層14
習題 17
第2章計算機網絡設備18
2.1傳輸介質18
2.1.1雙絞線18
2.1.2同軸電纜19
2.1.3光纖19
2.1.4無線傳輸20
2.2網絡設備21
2.2.1網卡21
2.2.2中繼器21
2.2.3調制解調器22
2.2.4交換機22
2.2.5路由器23
2.3網絡安全設備24
2.3.1防火墻24
2.3.2入侵檢測設備27
2.3.3上網行為管理系統30
2.4服務器33
2.4.1服務器分類33
2.4.2服務器的基本結構37
2.5網絡存儲設備38
2.5.1DAS38
2.5.2NAS39
2.5.3SAN41
2.5.4磁盤陣列43
習題45
第3章交換機配置46
3.1交換機簡介46
3.1.1交換機簡介46
3.1.2交換機的接口46
3.1.3交換機的堆疊與級聯49
3.2交換機的工作原理51
3.2.1交換機的特性51
3.2.2交換方式51
3.2.3幾種交換技術52
3.2.4交換機的分類53
3.3交換機的基本配置57
3.3.1交換機的配置方法57
3.3.2交換機配置中的幾種模式60
3.3.3命令行模式及基本設置命令61
3.3.4交換機的基本設置61
3.4VLAN的配置63
3.4.1VLAN概念63
3.4.2VLAN的種類65
3.4.3VLAN的配置66
3.5VTP的配置69
3.5.1VTP概述69
3.5.2VTP的配置71
3.5.3Cisco交換機配置VTP實例72
3.5.4VTPPruning配置73
3.6生成樹協議配置75
3.6.1冗余和交換環路75
3.6.2STP簡介76
3.6.3STP的常用配置76
3.6.4STP的實例78
3.7端口安全配置79
3.7.1交換機端口安全簡介79
3.7.2端口安全的常用配置81
3.7.3端口安全應用實例82
習題83
第4章路由器配置84
4.1網絡互聯84
4.1.1網橋互聯的網絡84
4.1.2路由器互聯網絡84
4.2路由器工作原理85
4.2.1路由器簡介85
4.2.2路由原理86
4.2.3路由協議86
4.2.4路由算法88
4.2.5路由器的功能88
4.2.6新一代路由器89
4.3路由器硬件介紹89
4.3.1路由器的內部結構89
4.3.2路由器接口90
4.3.3路由器的硬件連接94
4.4路由器的基本配置97
4.4.1基本設置方式97
4.4.2命令狀態98
4.4.3常用的配置命令99
4.4.4基本參數配置101
4.4.5路由器的基本配置命令102
4.4.6路由器接口的配置103
4.4.7路由器的Telnet登錄配置104
4.4.8路由器文件的管理104
4.5靜態路由的配置106
4.5.1靜態路由106
4.5.2靜態路由配置107
4.5.3配置舉例108
4.6默認路由的配置109
4.7動態路由的配置109
4.7.1動態路由109
4.7.2RIP協議的配置110
4.7.3IGRP協議配置115
4.7.4EIGRP協議配置118
4.7.5OSPF協議配置121
4.8廣域網的配置128
4.8.1點對點協議PPP129
4.8.2HDLC協議配置133
4.8.3幀中繼配置134
4.8.4ISDN配置136
4.8.5X.25配置139
習題141
第5章互聯網應用技術142
5.1網絡應用層概述142
5.1.1應用層網絡協議142
5.1.2客戶機／服務器工作模式142
5.2網絡操作系統142
5.2.1網絡操作系統的功能與類型143
5.2.2WindowsServer系列網絡操作系統143
5.2.3Linux系列網絡操作系統143
5.2.4UNIX網絡操作系統144
5.3DNS服務144
5.3.1Internet域名結構144
5.3.2域名解析方式145
5.3.3DNS服務器146
5.3.4資源記錄147
5.3.5DNS服務器安裝與配置147
5.4Web服務器工作原理與配置150
5.4.1WWW基本概念150
5.4.2Web網站工作原理150
5.4.3Web服務器的安裝與配置151
5.5FTP服務器工作原理與配置154
5.5.1FTP基本工作原理154
5.5.2FTP服務器的安裝與配置155
5.5.3FTP服務器的配置155
5.6E—mail服務器工作原理與配置157
5.6.1電子郵件工作原理158
5.6.2電子郵件的格式159
5.6.3電子郵件的傳輸協議159
5.6.4郵件服務器的安裝與配置160
5.6.5郵件客戶端軟件配置161
5.7虛擬服務器技術162
5.7.1虛擬化技術的概念162
5.7.2虛擬技術原理162
5.7.3虛擬服務器技術163
習題163
第6章網絡安全配置165
6.1網絡安全簡介165
6.1.1計算機網絡安全概述165
6.1.2網絡安全層次體系結構166
6.1.3影響計算機網絡系統安全的因素167
6.1.4網絡安全管理168
6.1.5網絡安全目標169
6.2操作系統的安全體系171
6.2.1網絡操作系統安全概述171
6.2.2身份認證機制171
6.2.3Windows的資源訪問控制機制174
6.2.4安全審核系統179
6.3VPN配置185
6.3.1VPN簡介185
6.3.2VPN配置189
6.4ACL配置194
6.4.1概述194
6.4.2ACL的類型195
6.4.3標準IP訪問控制列表196
6.4.4擴展IP訪問控制列表198
6.4.5命名IP訪問列表200
6.4.6ACL的配置201
6.5NAT配置202
6.5.1NAT簡介202
6.5.2NAT配置206
6.5.3NAT配置實例210
6.6防火墻配置211
6.6.1防火墻簡介211
6.6.2PIX防火墻的基本配置212
6.6.3pix防火墻高級配置215
6.6.4防火墻配置實例217
習題218
第7章計算機網絡工程設計220
7.1網絡工程概述220
7.1.1網絡工程的含義220
7.1.2網絡工程的分類220
7.1.3網絡工程建設的各階段221
7.1.4計算機網絡工程組織222
7.1.5網絡工程施工技術226
7.2網絡設計標準與規范233
7.2.1網絡標準的制定233
7.2.2ITU—T通信網絡標準234
7.2.3計算機網絡標準IEEE802235
7.2.4IETF因特網標準235
7.3網絡設計的基本原則236
7.4網絡工程需求分析238
7.4.1用戶網絡環境需求分析238
7.4.2用戶網絡業務需求分析239
7.4.3網絡拓撲結構需求分析240
7.4.4網絡安全需求分析240
7.4.5網絡管理需求分析241
7.4.6網絡接入方式分析241
7.4.7網絡的擴展性分析242
7.5網絡邏輯設計242
7.5.1網絡結構設計242
7.5.2IP地址設計245
7.5.3VLAN設計248
7.5.4網絡技術選型249
7.6網絡安全結構設計250
7.6.1網絡安全設計應遵循的原則250
7.6.2網絡安全分級設計方案251
7.6.3網絡防毒設計251
7.6.4防火墻設計252
7.6.5入侵檢測系統設計252
7.6.6網絡行為管理設計253
7.7網絡物理設計254
7.7.1網絡物理設計的原則254
7.7.2網絡傳輸介質的選擇254
7.7.3網絡互連設備選型255
7.7.4服務器選型258
7.7.5網絡安全設備選型260
7.7.6網絡操作系統選型261
7.7.7綜合布線系統設計262
7.8網絡工程項目實施268
7.8.1網絡工程的招標和投標268
7.8.2網絡工程實施272
7.8.3網絡工程測試275
7.8.4網絡工程驗收275
7.9網絡工程文檔編制277
習題278
第8章網絡設計實例279
8.1項目概述279
8.1.1項目總體目標279
8.1.2需求分析279
8.2項目總體設計原則281
8.3項目總體設計思想284
8.4系統總體建設方案284
8.4.1總體方案描述285
8.4.2網絡主干拓撲設計285
8.4.3網絡核心層萬兆環網設計286
8.4.4網絡匯聚層設計286
8.4.5網絡接入層設計287
8.4.6資源子網的規劃設計287
8.4.7網絡統一安全出口設計287
8.4.8按用戶授權訪問Internet288
8.4.9上網行為日志系統288
8.4.10宿舍區網絡建設方案289
8.5系統可靠性和路由設計289
8.5.1系統可靠性設計289
8.5.2策略路由290
8.5.3IP路由選擇290
8.6IP地址規劃291
8.7路由規劃291
8.8校園網安全性設計292
8.8.1校園網面臨的安全威脅292
8.8.2針對校園網的安全設計294
8.8.3VLAN設置方案295
8.8.4按用戶授權訪問Internet/Cernet295
8.8.5系統防病毒安全策略296
8.8.6防火墻安全控制策略297
8.8.7上網行為日志系統297
8.8.8用戶應用訪問控制設計297
8.9綜合布線系統設計298
8.9.1設計總體說明298
8.9.2綜合布線系統各子系統的設計299
8.10校園一卡通系統301
8.10.1建設目標及原則302
8.10.2系統設計方案302
8.11系統管理與維護304
8.11.1網絡管理系統方案304
8.11.2計費認證管理方案304
8.11.3售后服務307
參考文獻309
8.5.2策略路由290
8.5.3IP路由選擇290
8.6IP地址規劃291
8.7路由規劃291
8.8校園網安全性設計292
8.8.1校園網面臨的安全威脅292
8.8.2針對校園網的安全設計294
8.8.3VLAN設置方案295
8.8.4按用戶授權訪問Internet/Cernet295
8.8.5系統防病毒安全策略296
8.8.6防火墻安全控制策略297
8.8.7上網行為日志系統297
8.8.8用戶應用訪問控制設計297
8.9綜合布線系統設計298
8.9.1設計總體說明298
8.9.2綜合布線系統各子系統的設計299
8.10校園一卡通系統301
8.10.1建設目標及原則302
8.10.2系統設計方案302
8.11系統管理與維護304
8.11.1網絡管理系統方案304
8.11.2計費認證管理方案304
8.11.3售后服務307
參考文獻309

從理論定義來看，服務器是網絡環境中的高性能計算機，它偵聽網絡上其他計算機（客戶機）提交的服務請求，并提供相應的服務。為此，服務器必須具有承擔服務并且保障服務質量的能力，但是這樣來解釋仍然顯得較為深奧模糊。其實服務器與個人電腦的功能相類似，均是幫助人類處理信息的工具，只是二者的定位不同。個人計算機（Personal Computer，PC）是為滿足個人的多功能需要而設計的，而服務器是為滿足眾多用戶同時在其上處理數據而設計的。多人如何同時使用同一臺服務器呢？這就只能通過網絡互聯，來幫助達到這一共同使用的目的了。
我們再來看服務器的功能，服務器可以用來搭建網頁服務（我們平常上網時所看到的網頁頁面的數據就是存儲在服務器上供人訪問的）、郵件服務（我們發的所有電子郵件都需要經過服務器的處理、發送與接收）、文件共享與打印共享服務、數據庫服務等；而這所有的應用都有一個共同的特點，他們面向的都不是一個人，而是眾多的人，同時處理的是眾多的數據，所以服務器與網絡是密不可分的。可以說離開了網絡，就沒有服務器；服務器是為提供服務而生，只有在網絡環境下它才有存在的價值，而個人電腦完全可以在單機的情況下完成主人的數據處理任務。
2.按應用層次劃分
按應用層次劃分，通常也稱為“按服務器檔次劃分”或“按網絡規模分”，是服務器最為普遍的一種劃分方法。它主要是根據服務器在網絡中應用的層次（或服務器的檔次）來劃分的。要注意的是，這里所指的服務器檔次并不是按服務器CPU主頻高低來劃分，而是依據整個服務器的綜合性能，特別是所采用的一些服務器專用技術來衡量的。按這種劃分方法，服務器可分為：入門級服務器、工作組級服務器、部門級服務器、企業級服務器。
（1）入門級服務器
這類服務器是最基礎的一類服務器，也是最低檔的服務器。隨著PC技術的曰益提高，現在許多入門級服務器與PC的配置差不多，所以目前也有部分人認為入門級服務器與“PC服務器”等同。這類服務器所包含的服務器特性并不是很多，通常只具備以下幾方面特性。
1）有一些基本硬件的冗余，如硬盤、電源、風扇等，但不是必需的。
2）通常采用SCSl接口硬盤，現在也有采用SATA串行接口的。
3）部分部件支持熱插撥，如硬盤和內存等，這些也不是必需的。
4）通常只有一個CPU，但不是絕對，如Dell的入門級服務器內置了最新的四核英特爾至強處理器。
5）內存容量最大支持16 GB。
這類服務器主要采用Windows或者Netware網絡操作系統，可以充分滿足辦公室類型的中小型網絡用戶的文件共享、數據處理、Internet接入及簡單數據庫應用的需求。這種服務器與一般的PC很相似，有很多小型公司干脆就用一臺高性能的品牌PC作為服務器，所以這種服務器無論在性能上，還是價格上都與一臺高性能PC品牌機相差無幾，如Dell最新的PowerEdge11G T110的價格僅5808元。