本書簡要介紹了網(wǎng)絡(luò)工程設(shè)計的基本理論、方法和技術(shù),重點(diǎn)介紹了網(wǎng)絡(luò)布線設(shè)計與安裝、數(shù)據(jù)中心機(jī)房設(shè)計與安裝、高速局域網(wǎng)設(shè)計與安裝、局域網(wǎng)路由與配置管理、無線局域網(wǎng)設(shè)計與安裝、局域網(wǎng)系統(tǒng)虛擬化與配置管理、服務(wù)器安裝與配置管理、服務(wù)器數(shù)據(jù)備份與恢復(fù)配置管理、網(wǎng)絡(luò)安全與配置管理,以及網(wǎng)絡(luò)項(xiàng)目管理與運(yùn)行維護(hù)等內(nèi)容。編者結(jié)合多年從事網(wǎng)絡(luò)工程設(shè)計與安裝的實(shí)踐經(jīng)驗(yàn),為讀者提供了數(shù)據(jù)中心機(jī)房設(shè)計,企業(yè)網(wǎng)交換與路由配置管理、企業(yè)網(wǎng)NAT配置管理,局域網(wǎng)系統(tǒng)虛擬化配置管理、企業(yè)簡網(wǎng)絡(luò)設(shè)計,有線、無線校園網(wǎng)整體架構(gòu)與安裝,Windows Server 2008服務(wù)器安裝與配置,Web服務(wù)器安全配置管理,網(wǎng)絡(luò)安全接入、路由器ACL(邊界安全)配置管理,以及網(wǎng)絡(luò)運(yùn)行維護(hù)等技術(shù)方案。本書具有教材和技術(shù)資料雙重特征,適合應(yīng)用型本科院校、高職院校計算機(jī)網(wǎng)絡(luò)技術(shù)、信息安全與管理、計算機(jī)信息管理、計算機(jī)系統(tǒng)與維護(hù)、嵌入式技術(shù)與應(yīng)用等專業(yè)的學(xué)生使用,也適合作為網(wǎng)絡(luò)系統(tǒng)集成培訓(xùn)教材。
楊威,山西師范大學(xué)教授。已出版著作:信息技術(shù)教學(xué)導(dǎo)論,2003.3,電子工業(yè)出版社;局域網(wǎng)組建、管理與維護(hù),2004.7,電子工業(yè)出版社;網(wǎng)站組建、管理與維護(hù),2005.4,電子工業(yè)出版社;網(wǎng)絡(luò)工程設(shè)計與系統(tǒng)集成,2005.9,人民郵電出版社
目 錄
第1章 網(wǎng)絡(luò)工程設(shè)計基礎(chǔ) 1
1.1 網(wǎng)絡(luò)工程設(shè)計概述 1
1.1.1 網(wǎng)絡(luò)工程設(shè)計概念 1
1.1.2 網(wǎng)絡(luò)工程設(shè)計層面 2
1.1.3 網(wǎng)絡(luò)工程概念框架 3
1.2 網(wǎng)絡(luò)基本知識概述 4
1.2.1 網(wǎng)絡(luò)協(xié)議與體系結(jié)構(gòu) 4
1.2.2 OSI參考模型 5
1.2.3 TCP/IP體系結(jié)構(gòu) 5
1.2.4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 9
1.2.5 IPv4協(xié)議 10
1.2.6 IPv6協(xié)議 13
1.3 網(wǎng)絡(luò)工程需求分析 15
1.3.1 需求分析思想 15
1.3.2 項(xiàng)目經(jīng)理職責(zé) 16
1.3.3 需求調(diào)查文檔記錄 16
1.3.4 用戶調(diào)查 17
1.3.5 市場調(diào)研 17
1.3.6 網(wǎng)絡(luò)工程設(shè)計描述書 18
1.4 網(wǎng)絡(luò)工程設(shè)計方法 19
1.4.1 網(wǎng)絡(luò)物理拓?fù)浣Y(jié)構(gòu) 19
1.4.2 網(wǎng)絡(luò)層次結(jié)構(gòu) 20
1.4.3 有線無線一體化 21
1.4.4 基于云計算的服務(wù)器部署 22
1.4.5 網(wǎng)絡(luò)與信息安全措施 23
1.4.6 網(wǎng)絡(luò)設(shè)計與實(shí)施流程 24
習(xí)題與思考一 25
實(shí)訓(xùn)一 25
第2章 綜合布線與機(jī)房工程 27
2.1 綜合布線系統(tǒng)標(biāo)準(zhǔn) 27
2.1.1 EIA/TIA-568A標(biāo)準(zhǔn) 27
2.1.2 ISO/IEC 11801標(biāo)準(zhǔn) 31
2.1.3 綜合布線工程設(shè)計規(guī)范 34
2.2 綜合布線設(shè)計與安裝 34
2.2.1 設(shè)計思想與原則 34
2.2.2 設(shè)計范圍與步驟 35
2.2.3 工作區(qū)子系統(tǒng) 36
2.2.4 水平與垂直子系統(tǒng) 37
2.2.5 設(shè)備與管理子系統(tǒng) 38
2.2.6 建筑群子系統(tǒng) 38
2.2.7 非屏蔽雙絞線安裝 39
2.2.8 屏蔽雙絞線安裝 40
2.3 綜合布線系統(tǒng)的保護(hù) 41
2.3.1 過壓與過流的保護(hù) 41
2.3.2 干擾和輻射的屏蔽 41
2.4 綜合布線系統(tǒng)的測試 42
2.4.1 雙絞線的測試與標(biāo)準(zhǔn) 42
2.4.2 光纜安裝與測試方法 45
2.4.3 電纜布線故障診斷 46
2.4.4 工程文檔報告 46
2.5 機(jī)房設(shè)計與安裝 48
2.5.1 設(shè)計思想 48
2.5.2 TIA-942標(biāo)準(zhǔn) 48
2.5.3 機(jī)房布線 49
2.5.4 機(jī)房供配電 50
2.5.5 機(jī)房節(jié)能 53
2.5.6 機(jī)房接地保護(hù) 55
習(xí)題與思考二 56
實(shí)訓(xùn)二 56
第3章 高速局域網(wǎng)設(shè)計與安裝 58
3.1 以太網(wǎng)技術(shù)概述 58
3.1.1 以太網(wǎng)歷史與現(xiàn)狀 58
3.1.2 以太網(wǎng)通信原理 60
3.1.3 100 Mbps快速以太網(wǎng)技術(shù) 61
3.1.4 1 Gbps以太網(wǎng)技術(shù) 63
3.1.5 10 Gbps以太網(wǎng)技術(shù) 66
3.1.6 高速無源光網(wǎng)絡(luò)技術(shù) 68
3.2 有線局域網(wǎng)常用設(shè)備 69
3.2.1 集線器的性能與使用 69
3.2.2 收發(fā)器的性能與使用 69
3.2.3 網(wǎng)卡結(jié)構(gòu)與通信設(shè)置 70
3.2.4 交換機(jī)組成與功能 72
3.2.5 路由交換機(jī)組成與功能 72
3.3 交換機(jī)技術(shù)與設(shè)備安裝 73
3.3.1 交換機(jī)的網(wǎng)橋技術(shù) 73
3.3.2 交換機(jī)的交換技術(shù) 75
3.3.3 交換機(jī)基本配置與級聯(lián) 76
3.4 虛擬局域網(wǎng)設(shè)計與路由配置 77
3.4.1 虛擬局域網(wǎng)設(shè)計 77
3.4.2 VLAN的多層交換技術(shù) 79
3.4.3 VLAN互連路由配置 80
3.5 交換機(jī)性能與選型 82
3.5.1 交換機(jī)性能與互連 82
3.5.2 局域網(wǎng)交換機(jī)選型 84
3.6 企業(yè)網(wǎng)設(shè)計與安裝 85
3.6.1 企業(yè)網(wǎng)需求分析 85
3.6.2 企業(yè)網(wǎng)整體設(shè)計 85
3.6.3 網(wǎng)絡(luò)互連與VLAN設(shè)置 86
3.6.4 核心層交換機(jī)互連配置 87
3.6.5 接入層交換機(jī)互連配置 90
習(xí)題與思考三 90
實(shí)訓(xùn)三 91
第4章 局域網(wǎng)路由與系統(tǒng)虛擬化 92
4.1 局域網(wǎng)路由器概述 92
4.1.1 路由器組成與功能 92
4.1.2 路由器協(xié)議與作用 94
4.1.3 局域網(wǎng)路由設(shè)備選型 96
4.1.4 路由器安裝與配置準(zhǔn)備 97
4.2 靜態(tài)路由配置案例 99
4.2.1 路由器接口配置 99
4.2.2 鏈路協(xié)議與靜態(tài)路由協(xié)議配置 100
4.2.3 連鎖超市網(wǎng)絡(luò)互連 101
4.3 動態(tài)路由配置案例 103
4.3.1 OSPF協(xié)議概述 103
4.3.2 OSPF網(wǎng)絡(luò)的配置管理 104
4.3.3 OSPF網(wǎng)絡(luò)的默認(rèn)路由 106
4.4 NAT協(xié)議配置案例 107
4.4.1 NAT協(xié)議應(yīng)用方式 107
4.4.2 企業(yè)網(wǎng)NAT協(xié)議配置 107
4.5 策略路由配置案例 108
4.5.1 策略路由與策略路由映射圖 109
4.5.2 基于源IP地址的策略路由 109
4.5.3 配置VLAN接口的策略路由 110
4.6 局域網(wǎng)系統(tǒng)虛擬化 112
4.6.1 局域網(wǎng)系統(tǒng)虛擬化概述 112
4.6.2 VSU參數(shù)與交換鏈路 113
4.6.3 VSU的拓?fù)浒l(fā)現(xiàn)及變化 114
4.6.4 VSU的雙主機(jī)檢測 115
4.7 VSU與VSD配置案例 116
4.7.1 環(huán)狀拓?fù)銿SU配置 116
4.7.2 雙核心拓?fù)銿SU配置 119
4.7.3 交換機(jī)VSD配置 124
4.8 企業(yè)網(wǎng)系統(tǒng)虛擬化案例 126
4.8.1 需求分析 126
4.8.2 企業(yè)簡網(wǎng)絡(luò)整體架構(gòu) 126
習(xí)題與思考四 128
實(shí)訓(xùn)四 128
第5章 無線局域網(wǎng)絡(luò)設(shè)計與安裝 130
5.1 無線局域網(wǎng)技術(shù)概述 130
5.1.1 IEEE 802.11b技術(shù) 130
5.1.2 IEEE 802.11a技術(shù) 131
5.1.3 IEEE 802.11g技術(shù) 131
5.1.4 IEEE 802.11n技術(shù) 131
5.2 無線局域網(wǎng)組建基礎(chǔ) 132
5.2.1 無線局域網(wǎng)設(shè)備 132
5.2.2 無線局域網(wǎng)結(jié)構(gòu) 134
5.2.3 CSMA/CA通信機(jī)制 136
5.2.4 無線局域網(wǎng)服務(wù)區(qū) 137
5.3 無線局域網(wǎng)性能改善 138
5.3.1 基于移動IP的漫游通信 138
5.3.2 基于IEEE 802.11e的MAC層優(yōu)化 140
5.3.3 基于雙頻多模的物理層優(yōu)化 141
5.3.4 WLAN的問題與智能化改進(jìn) 141
5.4 職業(yè)院校無線網(wǎng)組建案例 143
5.4.1 校園無線網(wǎng)需求分析 143
5.4.2 無線局域網(wǎng)產(chǎn)品選型 144
5.4.3 有線與無線網(wǎng)絡(luò)整體架構(gòu)與安裝 145
5.4.4 校園無線網(wǎng)運(yùn)維管理 147
習(xí)題與思考五 148
實(shí)訓(xùn)五 148
第6章 服務(wù)器安裝與配置管理 150
6.1 服務(wù)器技術(shù)概述 150
6.1.1 服務(wù)器功能與分類 150
6.1.2 服務(wù)器的CPU結(jié)構(gòu) 151
6.1.3 對稱多路處理 153
6.1.4 內(nèi)存儲器 153
6.1.5 磁盤接口與RAID 155
6.1.6 網(wǎng)絡(luò)存儲與虛擬存儲 157
6.2 服務(wù)器軟硬件配置與選型 157
6.2.1 服務(wù)器性能與硬件配置 157
6.2.2 服務(wù)器操作系統(tǒng)與數(shù)據(jù)庫 161
6.2.3 服務(wù)器產(chǎn)品選型 162
6.3 操作系統(tǒng)安裝與配置 163
6.3.1 Windows Server 2008的功能概述 163
6.3.2 安裝Windows Server 2008中文版 164
6.3.3 配置Windows Server 2008服務(wù)器 165
6.4 DNS服務(wù)器安裝 166
6.4.1 DNS服務(wù)器安裝與配置 166
6.4.2 客戶機(jī)DNS配置與測試 168
6.5 Web服務(wù)器安裝與配置 169
6.5.1 安裝IIS 7.0 169
6.5.2 Web服務(wù)器的配置 170
6.5.3 多域名與IP地址指派 172
6.6 服務(wù)器備份安裝與配置 173
6.6.1 安裝Windows Server Backup 173
6.6.2 使用Windows Server Backup備份數(shù)據(jù) 174
6.6.3 使用Windows Server Backup恢復(fù)數(shù)據(jù) 177
習(xí)題與思考六 178
實(shí)訓(xùn)六 179
第7章 網(wǎng)絡(luò)安全與配置管理 181
7.1 網(wǎng)絡(luò)安全概述 181
7.1.1 網(wǎng)絡(luò)安全威脅 181
7.1.2 網(wǎng)絡(luò)安全技術(shù)與措施 182
7.2 網(wǎng)絡(luò)安全接入與身份認(rèn)證 184
7.2.1 基于802.1x的安全接入 184
7.2.2 RADIUS認(rèn)證組成與機(jī)制 186
7.2.3 網(wǎng)絡(luò)準(zhǔn)出認(rèn)證技術(shù) 187
7.2.4 防止IP地址盜用 187
7.3 加固操作系統(tǒng)的安全 188
7.3.1 系統(tǒng)服務(wù)包和安全補(bǔ)丁 188
7.3.2 系統(tǒng)賬戶安全配置 189
7.3.3 文件系統(tǒng)安全設(shè)置 191
7.3.4 安全模板創(chuàng)建與使用 193
7.3.5 使用安全配置和分析 193
7.3.6 使用安全配置向?qū)?195
7.4 設(shè)置Web服務(wù)器的安全 202
7.4.1 IIS的安全機(jī)制 202
7.4.2 設(shè)置IP地址限制 203
7.4.3 設(shè)置用戶身份驗(yàn)證 204
7.4.4 設(shè)置授權(quán)規(guī)則 205
7.4.5 設(shè)置SSL證書驗(yàn)證 205
7.4.6 設(shè)置文件的NTFS權(quán)限 206
7.4.7 審核IIS日志記錄 207
7.5 使用ACL保護(hù)網(wǎng)絡(luò)安全 209
7.5.1 防火墻和路由器 209
7.5.2 使用網(wǎng)絡(luò)DMZ 210
7.5.3 路由器的訪問控制表 210
7.5.4 路由器ACL配置方法 211
7.5.5 使用ACL控制數(shù)據(jù)通信 212
7.5.6 擴(kuò)展ACL的配置案例 213
習(xí)題與思考七 215
實(shí)訓(xùn)七 215
第8章 網(wǎng)絡(luò)項(xiàng)目管理與運(yùn)行維護(hù) 217
8.1 網(wǎng)絡(luò)項(xiàng)目質(zhì)量管理 217
8.1.1 項(xiàng)目相關(guān)概念 217
8.1.2 項(xiàng)目質(zhì)量控制環(huán)節(jié) 218
8.1.3 項(xiàng)目質(zhì)量指標(biāo)體系 218
8.1.4 項(xiàng)目質(zhì)量控制方法 219
8.2 網(wǎng)絡(luò)項(xiàng)目成本及效益 220
8.2.1 項(xiàng)目成本測算 220
8.2.2 項(xiàng)目效益與風(fēng)險 222
8.2.3 項(xiàng)目時間估算 223
8.3 網(wǎng)絡(luò)性能測試 226
8.3.1 網(wǎng)絡(luò)性能及指標(biāo) 226
8.3.2 性能測試類型與方法 228
8.3.3 網(wǎng)絡(luò)可靠性測試 230
8.3.4 網(wǎng)絡(luò)吞吐率測試 230
8.4 網(wǎng)絡(luò)性能改善 231
8.4.1 網(wǎng)絡(luò)性能改善技術(shù)措施 231
8.4.2 調(diào)整和優(yōu)化服務(wù)器內(nèi)存 234
8.4.3 服務(wù)器資源優(yōu)化 235
8.4.4 建立與完善網(wǎng)絡(luò)配置文檔 236
8.5 Windows可靠性與性能監(jiān)視器 236
8.5.1 可靠性與性能監(jiān)視器概述 236
8.5.2 監(jiān)視計算機(jī)資源使用狀態(tài) 237
8.5.3 性能監(jiān)視器與性能監(jiān)測 238
8.5.4 可靠性監(jiān)視器與穩(wěn)定性監(jiān)測 238
8.6 網(wǎng)絡(luò)常見故障診斷與排除 240
8.6.1 網(wǎng)絡(luò)故障管理方法 240
8.6.2 網(wǎng)絡(luò)通信故障診斷 240
8.6.3 網(wǎng)絡(luò)接口故障診斷 241
8.6.4 網(wǎng)絡(luò)整體狀態(tài)統(tǒng)計 242
8.6.5 本機(jī)路由表檢查及更改 243
8.7 網(wǎng)絡(luò)嗅探與運(yùn)行監(jiān)測 243
8.7.1 網(wǎng)絡(luò)嗅探技術(shù) 244
8.7.2 使用Sniffer監(jiān)測網(wǎng)絡(luò) 244
8.8 使用日志及經(jīng)驗(yàn)維護(hù)網(wǎng)絡(luò) 248
8.8.1 建立網(wǎng)絡(luò)運(yùn)維支持系統(tǒng) 248
8.8.2 利用日志排除故障 249
8.8.3 利用日志分析網(wǎng)絡(luò)性能 249
8.9 網(wǎng)絡(luò)工程項(xiàng)目評估 250
8.9.1 評估基本知識 250
8.9.2 網(wǎng)絡(luò)健壯性評估 251
8.9.3 網(wǎng)絡(luò)安全性評估 252
習(xí)題與思考八 253
實(shí)訓(xùn)八 253
參考文獻(xiàn) 255