<4D F736F F D205BC8F1BDDDB9A4B3CCCAB5D1E9CAD2BDCCD1A7D6B8B5BCB7BDB0B82DBDCCB2C4C4BFC2BC2DB1BEBFC65D>

Transcription

1 [ 锐捷工程实验室教学指导方案 ] 本科教材目录 附件一 : 网络设备互联 教材目录 网络设备互连学习指南 作者 : 高峡陈智昰袁宗福 出版社 : 科学出版社 页码 :354 页 出版日期 :2009 年 ISBN: 条形码 : 包装版本 :1 版 装帧 : 平装 开本 :16 正文语种 : 中文 丛书名 : 计算机网络实用技术人才培训丛书, 锐捷职业认证系列 内容简介 网络设备互连学习指南 详细介绍了构建园区网所涉及的交换 路由 安全等方面的知识, 以及将园区网接入到互联网的相关技术 全书由 14 章组成, 包括网络基础知识 网络参考模型 交换机工作原理 VLAN STP/RSTP 路由基础 RIP OSPF PPP ACL 和交换机端口安全 NAT WLAN 网络规划与设计 常见网络故障分析与处理等相关技术 网络设备互连学习指南 在每个章节中不仅对相关技术进行了详细的阐述, 而且还介绍了如何部署和配置这些技术, 并给出了相应的配置案例 网络设备互连学习指南 可作为网络设计师 网络工程师 系统集成工程师以及相关技术人员在实际构建园区网络中的技术参考用书 由于 网络设备互连学习指南 的专业性 实用性 易读性, 现已被选为锐捷网络有限公司 RCNA( 锐捷认证网络工程师 ) 认证指定教材 目录信息第 1 章网络基础 1.1 计算机网络基础 计算机网络概述 计算机网络拓扑结构 网络传输介质 LAN WAN WLAN 1.2 计算机网络模型 OSI 参考模型 TCP/IP 参考模型 OSI 参考模型和 TCP/IP 参考模型的比较 1.3 重点协议介绍 IP 协议 端口号 TCP 协议 UDP 协议 1.4 数制转换 计算机常用的数制 数制之间的转换 1.5 总结 1.6 思考与练习第 2 章交换技术 2.1 以太网 MAC 子层和 LLC 子层 以太网概述 CSMA/CD 以太网帧格式 以太网技术的发展 2.2 交换基础

2 2.2.1 交换机工作原理 帧转发方式 2.3 启动交换机 交换机的端口和指示灯 交换机的访问方式 使用命令行界面 交换机文件系统的管理 交换机的初始配置 2.4 总结 2.5 思考与练习第 3 章虚拟局域网 (VLAN) 3.1 VLAN 概述 VLAN 的概念 VLAN 的用途 VLAN 的优点 3.2 VLAN 的定义方法 基于接口的 VLAN 基于 MAC 地址的 VLAN 基于网络层的 VLAN 基于 IP 组播的 VLAN 3.3 VLAN 的标准 IEEE802.1q 交换机的接口和默认 VLAN 3.4 VLAN 和 Trunk 的配置 VLAN 的配置 向 VLAN 内添加接口 配置 VLANTrunk 定义 Trunk 接口的许可 VLAN 列表 3.5 配置 VLAN 间的通信 利用路由器实现 VLAN 间的通信 利用三层交换机实现 VLAN 间的通信 3.6 VLAN 排错 3.7 总结 3.8 思考与练习第 4 章局域网中的冗余链路 4.1 冗余拓扑 冗余交换模型 广播风暴 多帧复制 MAC 地址表抖动 4.2 生成树协议 生成树协议概述 生成树协议的工作过程 生成树协议的端口状态 生成树拓扑变更 4.3 快速生成树协议 快速生成树协议概述 RSTP 的优点 RSTP 与 STP 的兼容性 4.4 STP 与 RSTP 的配置 生成树协议的默认参数 配置 STP 和 RSTP 生成树配置实例 4.5 以太网端口聚合 端口聚合概述 流量平衡 配置端口聚合 端口聚合配置实例 4.6 总结 4.7 思考与练习第 5 章 IP 协议及子网规划 5.1 网际协议 IP IP 协议概述 IP 包格式 IP 地址及其分类 专用 IP 地址 特殊 IP 地址 5.2 子网划分 子网掩码 划分子网的方法 VLSM 5.3 IPv IPv6 概述 IPv6 地址 IPv6 的特点 IPv6 与 IPv4 的对比 5.4. 总结 5.5 思考与练习第 6 章路由技术 6.1 路由技术基础 路由概念

3 6.1.2 路由选路 6.2 启动路由器 认识路由器 路由器的访问方式 路由器加电 使用命令行界面访问路由器 6.3 静态路由 默认路由与浮动路由 静态路由配置 默认路由的配置 浮动静态路由 6.4 动态路由协议基本原理 动态路由协议基础知识 动态路由协议的分类 距离矢量路由协议 链路状态路由协议 6.5 静态路由和动态路由的区别 6.6 有类路由协议与无类路由协议 有类路由协议 无类路由协议 6.7 总结 6.8 思考与练习第 7 章 RlP 路由协议 7.1 RIP 协议 RIP 的概念 RIP 的工作过程及计时器 RIP 更新路由表 路由毒化 计数到无穷大 防止路由环路 7.2 RIPvl 与 RIPv RIP 版本 RIP 版本 RIP 的配置方法 配置 RIP RIP 配置实例 配置单播更新和被动接口 7.4 RIP 的检验与排错 使用 show 命令检验 RIP 的配置 使用 debug 命令进行排错 7.5 总结 7.6 思考与练习 第 8 章 OSPF 路由协议 8.1 OSPF 概念 OSPF 优势 8.2 SPF 算法 SPF 工作过程 OSPF 选举 DR/BDR 邻居和邻接关系 OSPF 报文类型 OSPF 状态 8.3 单区域 OSPF 配置方法 配置 OSPF 验证 OSPF 配置 8.4 总结 8.5 思考与练习第 9 章点对点协议 (PPP) 9.1 点对点协议 PPP PPP 协议简介 PPP 的工作过程 PAP 和 CHAP 认证 配置 PPP 协议 9.2 总结 9.3 思考与练习第 10 章园区网安全 10.1 园区网安全隐患 园区网的常见安全隐患 园区网安全解决方案的整体思路 10.2 交换机端口安全 交换机端口安全概述 端口安全的配置 查看端口安全信息 10.3 访问控制列表 访问控制列表概述 ACL 工作原理及规则 ACL 的种类 配置 ACT 10.4 总结 10.5 思考与练习第 11 章网络地址转换 (NAT) 11.1 NAT 概念 地址空间不足带来的问题 NAT 的用途

4 NAT 术语 11.2 配置 NAT NAT 的工作过程 配置 NAT 11.3 配置 NAPT NAPT 的工作过程 配置 NAPT 11.4 验证和诊断 NAT 转换 11.5 NAT 的注意事项 11.6 总结 11.7 思考与练习第 12 章无线局域网 (WLAN) 12.1 无线技术基础 WLAN 的发展历程 WLAN 技术分类 WLAN 相关组织 WLAN 的主要技术 WLAN 的传输介质 WLAN 的技术优势 WLAN 的应用 12.2 IEEE IEEE 简介 IEEE 标准 EEE 与 OSI 12.3 WLAN 组件 笔记本电脑和工作站 无线网卡 访问接入点 (AP) 天线 12.4 WLAN 拓扑 Ad.Hoc 模式 Infrastructure 模式 漫游 12.5 WLAN 安全性 SSID 隐藏 MAC 地址过滤 WEP WPA x WLAN 安全防范措施 12.6 总结 12.7 思考与练习第 13 章网络规划与设计 13.1 网络层次化结构设计 网络层次化的设计思路 接入层功能 汇聚层功能 核心层功能 层次化网络设计模型的优点 13.2 设计一个网络方案 用户背景描述 需求分析 l3.2.3 设计原则 解决方案设计 网络方案特点 13.3 总结 13.4 思考与练习第 14 章常见网络故障分析与处理 14.1 网络排错思路 14.2 物理层故障分析与处理 本地故障 线缆故障 14.3 数据链路层故障分析与处理 14.4 网络层故障分析与处理 14.5 传输层与高层故障分析与处理 协议故障 配置故障 操作系统故障 蠕虫病毒 14.6 总结 14.7 思考与练习附录 A 术语表附录 B 锐捷职业认证体系参考文献 网络设备互连实验指南 作者 : 高峡钟啸剑李永俊 出版社 : 科学出版社

5 页码 :306 页 出版日期 :2009 年 ISBN: 条形码 : 包装版本 :1 版 内容简介 网络设备互连实验指南 是 网络设备互连学习指南 一书的配套教材, 内容为 网络设备互连学习指南 课程中所阐述的理论知识的配套实验内容 网络设备互连实验指南 共 34 个实验, 内容包括交换机和路由器的基本操作实验, 各项网络技术和协议的配套实验, 局域网的综合实验 : 交换综合实验和路由的园区网综合实验, 以及备份 恢复交换机和路由器的操作系统与配置文件的扩展实验 由于 网络设备互连实验指南 的专业性 实用性 易读性, 现已被选为锐捷网络有限公司 RCNA( 锐捷认证网络工程师 ) 认证指定教材 目录信息实验 1 交换机的基本配置实验 2 在交换机上配置 Telnet 实验 3 跨交换机实现 VLAN 实验 4 利用单臂路由实现 VLAN 问路由实验 5 利用三层交换机实现 VLAN 问路由实验 6 快速生成树配置实验 7 端口聚合配置实验 8 路由器的基本操作实验 9 在路由器上配置 Telnet 实验 10 静态路由配置实验 11 RIP 路由协议基本配置实验 12 RIPv2 配置实验 13 OSPF 基本配置实验 14 OSPF 单区域配置实验 15 广域网协议的封装实验 16 PPP PAP 认证实验 17 PPP CHAP 认证实验 18 交换机的端口安全实验 19 利用 IP 标准访问列表进行网络流量的控制实验 20 利用 IP 扩展访问列表实现应用服 装帧 : 平装 开本 :16 正文语种 : 中文 丛书名 : 计算机网络实用技术人才培养丛书, 锐捷职业认证系列务的访问限制实验 21 利用访问列表进行 VTY 访问限制实验 22 利用动态 NAPT 实现局域网访问互联网实验 23 利用 NAT 实现外网主机访问内网服务器实验 24 建立开放式的无线接入服务实验 25 配置单频多模的无线网络实验 26 搭建采用 WEP 加密方式的无线网络综合实验 1 交换篇综合实验 2 混合篇扩展实验 1 利用 TFTP 升级现有交换机操作系统扩展实验 2 利用 TFTP 升级现有路由器操作系统扩展实验 3 利用 ROM 方式重写交换机操作系统扩展实验 4 利用 ROM 方式重写路由器操作系统扩展实验 5 利用 TFTP 备份还原交换机配置文件扩展实验 6 利用 TFTP 备份还原路由器配置文件附录 A 术语表附录 B 锐捷职业认证体系参考文献

6 附表二 : 设备调试与网络优化 教材目录 设备调试与网络优化学习指南 第一章 VLAN 技术配置 VLAN 实施 VLAN 技术的好处 q VLAN Trunk 配置 VLAN 使用 SVI 实现 VLAN 间通信 SVI 介绍 配置 SVI 使用单臂路由实现 VLAN 间通信 单臂路由介绍 配置单臂路由 1.4 Private VLAN Private VLAN 介绍 配置 Private VLAN 1.5 Super VLAN Super VLAN 介绍 配置 Super VLAN 1.6 总结 1.7 复习题生成树协议 2.1 STP 回顾 STP 概念 BPDU 报文 STP 端口状态与定时器 STP 拓扑变更 2.2 RSTP 协议 端口状态 端口角色 2.3 RSTP 快速过渡机制 RSTP BPDU 格式 RSTP 链路状态及快速过渡机制 2.4 RSTP 拓扑变更机制 2.5 RSTP 兼容性 2.6 配置 RSTP RSTP 基本配置 配置 RSTP 链路类型 配置 RSTP 版本检查 配置 PortFast 2.7 传统生成树的问题 2.8 MSTP 区域与实例 2.9 MSTP 术语 2.10 配置 MSTP MSTP 基本配置 配置 MSTP 负载均衡 2.11 总结 2.12 复习题第三章虚拟路由器冗余协议 (VRRP) 3.1 VRRP 应用背景 3.2 VRRP 转发机制 VRRP 术语 VRRP 状态 3.3 VRRP 选举机制 3.4 VRRP 定时器 3.5 VRRP 报文格式 3.6 VRRP 基本配置 配置 VRRP 组 配置 VRRP 优先级 3.7 调整和优化 VRRP 配置 VRRP 接口跟踪 配置 VRRP 抢占模式 配置 VRRP 定时器 配置 VRRP 定时器学习功能 配置 VRRP 验证 3.8 VRRP 负载均衡 3.9 VRRP 的监控与维护 查看 VRRP 运行状态 调试 VRRP 3.10 VRRP 配置示例 配置多个子网中的 VRRP 配置多个子网中的 VRRP 负载均衡 3.11 总结 3.12 复习题第四章路由信息协议 (RIP) 4.1 RIP 的基本原理及回顾 度量值 更新方式 计时器 RIP 的环路和防环机制

7 4.1.5 RIP 自动汇总 RIPv1 和 RIPv2 的分组格式 4.2 RIP V1 和 RIPV2 区别 4.3 配置 RIP 的版本 配置 RIP RIPv1 与 RIPv2 的兼容性 兼容性配置 4.4 RIP 的汇总与配置 RIPV2 自动汇总 RIPV2 的手动汇总 4.5 RIP 计时器与配置 4.6 总结 4.7 复习题第五章开放式最短路径优先协议 (OSPF) 5.1 链路状态路由协议的特点 5.2 OSPF 的工作机制概述 OSPF 邻居关系 OSPF 泛洪机制 OSPF 路由器类型 LSDB SPF 算法 5.3 OSPF 的报文类型 Hello 报文 数据库描述报文 链路状态请求报文 链路状态更新报文 链路状态确认报文 5.4 OSPF 的邻居状态与数据库同步 建立双向通讯 发现网络路由和添加链路条目 OSPF 状态 维护路由选择信息 OSPF 链路状态序列号 5.5 OSPF 区域概念 5.5 OSPF 的网络类型 广播式网络 DR 和 BDR 的选举 非广播多路访问式网络 点到点式网络 点到多点式网络 OSPF 在 NBMA 帧中继网络中的配置 5.6 OSPF 的基本配置 配置 OSPF 进程 配置 OSPF 接口参数 配置 OSPF 以适应不同物理网络 配置 Router ID 配置 OSPF 单区域 配置 OSPF 多区域 查看 OSFP 的运行情况 5.7 总结 5.8 复习题第六章路由重发布与路由控制 6.1 路由重分发 路由重分发的作用 路由重分发的原则 配置路由重分发 6.2 路由控制与过滤 被动接口 调整 AD 值 6.3 总结 6.4 习题第七章网络安全控制 7.1 ACL 提供网络安全 标准 IP ACL 扩展 IP ACL 名称 ACL 基于 MAC 的 ACL 专家 ACL 基于时间的 ACL ACL 的修改 查看 ACL 信息 7.2 ARP 检查 (S3760 的 9.2 版本将支持 ) ARP 欺骗攻击 配置 ARP 检查 7.3 DHCP 监听 (S3760 的 9.2 版本将支持 ) DHCP 攻击 DHCP 监听工作原理 配置 DHCP 监听 7.4 DAI(S3760 的 9.2 版本将支持 ) DAI 工作原理 配置 DAI 第八章 AAA 和 802.1X 8.1 AAA 介绍 8.2 配置 AAA

8 8.2.1 配置 Authentication 配置 Authorization 配置 Accounting 8.3 RADIUS 介绍 8.4 配置 RADIUS RADIUS 基本配置 RADIUS 高级配置 AAA 及 RADIUS 配置示例 X 介绍 x 概述 x 认证体系 x 工作机制 x 认证过程 x 数据包格式 x 计时器 x 基本配置 AAA 及 RADIUS 配置 启用 802.1x x 认证典型配置示例 8.7 总结 8.8 复习题 广域网的接入技术的分类 广域网设备及接口 10.2 广域网中的数据链路层协议 HDLC PPP 帧中继 ISDN 10.3 点对点协议 PPP PPP 协议简介 PPP 的工作过程 PAP 和 CHAP 认证 配置 PPP 协议 10.4 帧中继 虚电路和 DLCI LMI 常用拓扑 反向 ARP 帧中继子接口 配置帧中继 10.5 总结 10.6 复习题 第九章网络出口设计 9.1 NAT 技术 NAT 的应用背景 NAT 术语 静态 NAT 动态 NAT NAPT NAPT 处理地址空间重叠的网络 TCP 负载均衡 配置 NAT 9.2 路由策略 使用策略路由 配置基于策略的路由选择 策略路由示例 9.3 总结 9.4 复习题第十章远程接入技术 10.1 广域网概述 广域网概念 广域网链路 第十一章虚拟专用网 (VPN) 11.1 VPN 类型 术语 VPN 概述 VPN 术语 VPN 类型 VPN 技术 11.2 加密系统 加密系统概述 对称加密算法 非对称加密算法 密钥交换 散列算法 11.3 IPSec 技术 IPSec 概述 验证报头 IPSec 加密 安全关联安全联盟 IPSec 的运行 使用 IKE IKE 与 IPSec 流程图 11.4 IPSec VPN 配置案例 配置步骤

9 配置示例 11.5 总结 11.6 复习题第十二章网络故障排除 12.1 系统化的排错思想 搜集有助于查找故障原因的详细信息 确定排错范围 循环进行故障排查过程 故障处理过程文档化 12.2 网络故障排除工具与命令 用超级终端捕获调试信息 用 Ethereal 捕获数据包进行协议分析 利用测试命令排除网络故障 12.3 常见网络故障处理思路与案例分析 故障排查细节分析 用户网络应用完全中断故障处理案例 用户网络应用频繁掉线故障处理案例 用户网络应用响应缓慢故障处理案 例 12.4 总结 12.5 复习题 设备调试与网络优化实验指南 作者 : 张选波王东张国清 出版社 : 科学出版社 页码 :230 页 出版日期 :2009 年 ISBN: / 条形码 : 包装版本 :1 版 装帧 : 平装 开本 :16 正文语种 : 中文 丛书名 : 计算机网络实用技术人才培养丛书, 锐捷职业认证系列 内容简介 设备调试与网络优化实验指南 是 设备调试与网络优化学习指南 的配置套教材, 内容涉及 设备调试与网络优化学习指南 课程中所阐述的理论知识 全书以实际的网络环境为依托, 结合工程项目中的实践经验, 对现在最流行的网络技术进行了综合性的实践 书中提供的真实案例和项目解决方案会使读者在学习理论知识的基础上, 通过实践操作加深对网络技术的理解和领悟 设备调试与网络优化实验指南 既可以作为本科类院校 高职类院校教学的教材, 也可以作为网络设计师 网络工程师 系统集成工程师以及相关技术人员在实际构建园区网络中的技术参考用书 由于具备很强的专业性 实用性 易读性, 设备调试与网络优化实验指南 现已被选为锐捷网络有限公司 RCCP( 锐捷认证资深网络调试工程师 ) 认证的指定教材 目录信息实验 1 单臂路由实验 2 使用 SVI 实现 VLAN 间路由实验 3 跨交换机实现 VLAN 间路由实验 4 配置 RSTP 实验 5 配置 MSTP 实验 6 配置 VRRP 单备份组实验 7 配置 VRRP 多备份组实验 8 配置基于 SVI 的 VRRP 备份组实验 9 配置 RIP 版本 汇总 定时器实验 10 OSPF 单区域配置

10 实验 11 OSPF 多区域配置实验 12 配置 RIP 被动接口实验 13 配置 OSPF 被动接口实验 14 调整路由的 AD 值实验 15 配置 RIP 与 OSPF 路由重发布实验 16 配置 ARP 检查实验 17 配置 DHCP 监听实验 18 配置动态 ARP 检测实验 19 配置标准 IP ACL 实验 20 配置扩展 IP ACL 实验 21 配置基于 MAC 的 ACL 实验 22 配置专家 ACL 实验 23 配置基于时间的 ACL 实验 24 配置远程登录的 AAA 认证实验 25 配置 PPP 链路的 AAA 认证实验 26 接入层 802.1x 实验 27 配置静态 NAT 实验 28 配置动态 NAT 实验 29 配置 NAT 地址复用 (NAPT) 实验 30 配置 TCP 负载分配实验 31 配置策略路由实验 32 广域网协议的封装实验 33 PPP PAP 认证实验 34 PPP CHAP 认证实验 35 帧中继基本配置实验 36 帧中继交换机配置实验 37 IPSec VPN 简单配置实验 38 Site To Site IPSec VPN 多站点配置锐捷职业认证体系参考文献 附表三 : 网络工程设计教程系统集成方法 教材目录 网络工程设计教程系统集成方法 ( 第 2 版 ) 编者 : 陈鸣 包装版本 :1 版 出版社 : 机械工业出版社 装帧 : 平装 页码 :274 页 开本 :16 出版日期 :2008 年 正文语种 : 中文 ISBN: / 丛书名 : 重点大学计算机教材 / 网络工程 条形码 : 技术丛书

11 内容简介本书为 网络工程技术丛书 之一, 是在第 1 版的基础上修改而成的 全书共分九章, 内容包括网络工程设计概述 网络工程设计基础 网络需求分析 结构化布线系统和机房设计 企业网设计 网络安全设计 测试验收与维护管理等 随着网络的日益普及以及网络技术的飞速发展, 社会对网络工程人才的需求越来越大 本书源自作者多年的教学及网络工程实践经验, 通过学习本书, 读者应该能够理解用系统集成的思想进行网络工程设计的一般步骤和方法, 理解网络工程系统集成模型, 具有设计并实现小 中 大型 LAN 和企业网的能力, 并掌握网络维护与测试常用方法和基本技能 目录信息 前言 ( 第 2 版 ) 第 1 章网络工程设计概述 1 1 网络工程的基本概念 1 2 网络工程的系统集成 网络系统集成的优势和特点 网络工程的系统集成模型 1 3 网络工程系统集成步骤 选择系统集成商或设备供应商 网络系统的需求分析 逻辑网络设计 物理网络设计 网络安全设计 网络设备安装调试与测试验收 网络系统验收 用户培训和系统维护 1 4 网络系统的四层模型 1 5 网络系统集成的文档管理 文档的作用和分类 文档的质量要求 文档管理和维护 1 6 网络工程招投标 1 7 网络工程设计中应注意的问题 1 8 网络工程案例教学 用 Project 管理网络工程项目 1 8 2Project 简介 制定项目的基本步骤 第 2 章网络工程设计基础 2 1 网络的组成 术语 节点和链路 2 2 因特网网络结构 因特网的层次结构 接入网技术 2 3 二层交换机

12 2 3 1 二层交换机之前的网络设备 二层交换机的工作原理 交换机的广播域和碰撞域 链路聚合技术和弹性链路 交换机的类型及使用的技术 2 3 6VLAN 2 4 路由器 路由器的结构 功能与分类 2 5 高层交换机 三层交换机的工作原理 四层交换设备 2 6 访问服务器 2 7 联网物理介质 双绞线 光纤电缆 联网介质的选择 2 8 以太网技术 以太网原理 半双工以太网和全双工以太网 快速以太网 千兆以太网 千兆以太网 城域以太网 2 9 服务器 服务器采用的技术 服务器的分类 服务器性能指标 2 10 网络工程案例教学 制作 RJ 45 双绞线 小型 LAN 的设计与 实现第 3 章配置以太网交换机 3 1 熟悉并初步配置交换机 认识交换机的外观 配置交换机 交换机命令行接口 3 2 配置交换机的基本功能 配置交换机的基本信息 用 Telnet 远程配置交换机 3 3 配置二层交换机 VLAN 功能 基于端口划分 VLAN 配置跨多台交换机 VLAN 干道 3 4 配置交换机的生成树功能 3 5 配置交换机的端口聚合功能

13 3 6 配置三层交换机 3 7 交换机间的连接 交换机级联 交换机堆叠 3 8 网络工程案例教学 跨交换机划分 VLAN 配置三层交换机实现不同 区域网络联通第 4 章网络需求分析 4 1 分析网络应用目标 确定网络工程需求的步骤 明确网络设计目标 明确网络设计项目的范围 明确用户的网络应用 4 2 分析网络设计约束 政策约束 预算约束 时间约束 应用目标检查表 4 3 网络分析的技术指标 时延 吞吐量 丢包率 时延抖动 路由 带宽 响应时间 利用率 效率 可用性 可扩展性 安全性 可管理性 适应性 可购买性 技术目标检查表 4 4 因特网流量的特点 4 5 分析网络流量 确定流量边界 分析网络通信流量特征 4 6 网络工程案例教学 网络实验室局域网的设计 办公环境局域网的设计 用 Visio 绘制网络拓扑图 第 5 章结构化布线系统和机房设计

14 5 1 结构化布线系统的基本概念 结构化布线系统的特点 结构化布线系统的应用场合 5 2 结构化布线系统的组成 工作区 ( 终端 ) 子系统 水平布线子系统 垂直干线子系统 管理子系统 设备间子系统 建筑群子系统 5 3 结构化布线系统的设备和部件 5 4 结构化布线系统的工程设计 工程设计的内容 结构化布线系统标准 结构化布线系统的测试 5 5 网络机房设计 计算机网络机房的总体设计 机房的环境设计 机房空调容量的设计 5 6 网络机房的电源设计 配电系统设计 机房供电设计 电源系统接地设计 5 7 网络工程案例教学 教学楼结构化布线系统 机房电源容量估算 第 6 章配置路由器 6 1 熟悉并初步配置路由器 认识路由器设备 配置路由器 路由器的常用命令 6 2 配置路由器的选路功能 配置端口地址 配置 RIP 协议 配置 OSPF 协议 配置静态路由 6 3 配置广域网接口 配置 HDLC 协议 配置 PPP 协议 6 4 配置软路由器的方法 6 5 网络工程案例教学 第 7 章企业网设计 7 1 网络拓扑结构设计 平面拓扑结构

15 7 1 2 按三层模型设计网络结构 网络结构的冗余设计 企业网拓扑结构设计 企业网的 WAN 拓扑设计 7 2IP 地址规划 网络寻址的基本概念 网络层地址分配原则 设计名字空间 7 3 选择选路协议 路由器的选路功能 选路协议的分类 因特网中的选路协议 选择一个选路协议 7 4 选择网络管理协议和系统 简单网络管理协议 选择一种 SNMP 网络管理平台 7 5 网络工程案例教学 规划一个校园网的 IP 地址 设计一个大型校园网 第 8 章网络安全设计 8 1 网络安全设计过程 信息安全性的三个方面 网络风险分析和管理 分析安全方案的代价 开发安全方案 开发安全策略 开发安全过程 8 2 选择网络安全机制 机密性与密码学 鉴别 报文完整性 密钥分发中心和证书认证机构 访问控制 审计 恶意软件防护 防火墙 入侵检测系统 虚拟专用网 物理安全性 8 3 选择数据备份和容错技术 数据备份 廉价冗余磁盘阵列技术 存储区域网络 因特网数据中心

16 8 3 5 服务器容错 异地容灾和异地远程恢复 容错电源 8 4 设计网络安全方案 因特网连接安全性 拨号安全性 网络服务安全性 网络端系统的安全性 网络之间的物理隔离 8 5 网络工程案例教学 设计一个高可靠性的网络 配置防火墙第 9 章测试验收与维护管理 9 1 网络工程的测试 测试网络系统 建立和测试原型网络系统 网络测试工具 9 2 网络工程的验收 网络工程验收过程 验收文档 9 3 网络维护和管理 网络的维护 网络管理 9 4 网络工程案例教学参考文献 附表四 : 计算机网络构建与管理 教材目录 目录信息第 1 单元构建小型网络我们生活中的网络项目工作场景 1.1 项目一组建 SOHO 型网络用户需求需求分析方案设计项目总结知识准备 ( 一 ) 知识准备 ( 二 ) 知识准备 ( 三 ) 项目实施 ---- 组建简单 SOHO 对等网络 1.2 项目二搭建办公网络用户需求需求分析 方案设计项目总结知识准备 ( 一 ) 项目实施 (1) -- 交换机改造办公网络知识准备 ( 二 ) 项目实施 (2) ---- 配置和管理交换机 1.3 项目三网络服务器的搭建用户需求需求分析方案设计项目总结知识准备 ( 一 ) 项目实施 - 配置 Windows 下 FTP 服务器知识准备 ( 二 )

17 第 2 单元组建中型网络我们生活中的网络项目工作场景 2.1 项目一多办公区之间的网络连接用户需求用户需求方案设计项目总结知识准备 ( 一 ) 项目实施 (1)-- 多交换机之间级联网络知识准备 ( 二 ) 知识准备 ( 三 ) 项目实施 (2)-- 多交换机之间聚合链路知识准备 ( 四 ) 2.2 项目二部门间网络的安全隔离用户需求需求分析方案设计项目总结知识准备 ( 一 ) 项目实施单交换机划分虚拟局域网技术知识准备 ( 二 ) 项目实施 -- 多交换上划分虚拟局域网 2.3 项目三全网络的互连互通用户需求需求分析方案设计项目总结知识准备项目实施 ---- 全网络互相连通 需求分析方案设计项目总结知识准备 3.3 项目三网吧专线接入 Internet(3) 用户需求需求分析方案设计项目总结知识准备项目实施 (1) - 网吧专线接入互联网络项目实施 (2) - 大型网吧专线接入互联网 3.4 项目四校园网专线接入 Internet 用户需求需求分析方案设计项目总结知识准备 ( 一 ) 项目实施 - 企业网专线接入互联网络 3.5 项目五局域网代理服务器接入 Internet 用户需求需求分析方案设计项目总结知识准备项目实施 (1)--- Windows 自带的 ICS 代理访问互联网项目实施 (2)--- 代理服务器软件 Sygate 访问互联网 第 3 单元接入互联网我们生活中的网络项目工作场景 3.1 项目一接入 Internet(1)----- 电话拨号技术用户需求需求分析方案设计项目总结知识准备 3.2 项目二接入 Internet(2)-----ADSL 接入技术用户需求 第 4 单元构建无线局域网生活中的无线网络项目工作情境项目 4.1 安装无线网卡用户需求需求分析方案设计项目归纳知识准备 无线网络基础知识 无线网络硬件设备 简单的无线网络通信原理 无线网络的组网模式

18 阅读材料 : 无线局域网的发展历程 知识准备 阅读材料 :Intel 公司 迅驰 技术 项目实施 OSPF 路由实现区域网络 本工作项目知识小结 的连通 项目 4.2 安装无线对等网络 用户需求需求分析 第 6 单元构建安全的校园网生活中的网络 方案设计 6.1 项目一 安装杀毒软件 项目归纳知识准备 无线网络安装的基本模式 用户需求需求分析方案设计 项目实施 - 组建家庭 Ad-Hoc 无线网络 项目归纳 项目 4.3 安装校园无线网络 知识准备 用户需求需求分析方案设计项目归纳知识准备 计算机病毒基础知识计算机常见病毒知识计算机杀毒软件项目实施 安装计算机杀毒软件阅读材料 : 防病毒的八点常识 无线网络安装的基本模式 本项目知识小结 项目实施 (1) 组建 Infrastructure 无线校 练习题 园网 6.2 项目二 保护网络设备的安全 项目实施 (2) 建设无线有线一体的校园 用户需求 网 需求分析 小知识 : 无线网络组织本工作项目知识小结 方案设计项目归纳 知识准备 第 5 单元多园区网络的互联生活中的园区网络项目工作情境 交换机端口安全知识配置交换机端口安全配置交换机控制台密码安全 项目一 动态路由实现区域网的连通 项目实施 --- 配置交换机端口安全 用户需求需求分析方案设计 阅读材料 : 网络黑客袭击雅虎网站 (Yahoo!) 本项目知识小结练习题 项目归纳 6.3 项目三 保障网络区域安全 知识准备项目实施 (1) --- 静态路由实现区域网络的连通项目实施 (2) --- 动态路由实现区域网络的连通本工作项目知识小结项目二 OSPF 路由实现区域网连通用户需求 用户需求需求分析方案设计项目归纳知识准备访问控制列表技术介绍 ACL 技术介绍配置 ACL 需求分析 项目实施 ( 一 ) -- 在校园网路由器中配置 方案设计项目归纳 标准 ACL 项目实施 ( 二 ) -- 在校园网路由器中配置

19 扩展 ACL 项目实施 ( 三 ) -- 在校园网中配置命名 ACL 阅读材料网络安全入门要了解 16 个问题本项目知识小结练习题 6.4 项目四提高整个网络的安全用户需求需求分析方案设计项目归纳知识准备防火墙概述防火墙种类 阅读材料网络安全十大信条本项目知识小结练习题 6.5 项目五保护无线网络的安全用户需求需求分析方案设计需求归纳知识准备无线网络安全概述无线网络安全措施阅读材料全面掌控无线局域网安全技巧本项目知识小结 附表五 : 计算机网络工程实用教程 编者 : 石炎生等主编 出版社 : 电子工业出版社 页码 :375 页 出版日期 : ISBN: 条形码 : 装帧 : 平装 字数 :610 千字 开本 :16 定价 : 元 正文语种 : 中文 丛书名 : 高等教育 十一五 国家级规划教材 内容简介本书是本书结合作者多年从事计算机网络教学和网络工程实施的经验, 按照使 知识 能力 素质 协调发展的目标, 系统 全面地介绍计算机网络工程的理论 方法和技术 全书分为理论篇和实践篇两部分, 理论篇重点阐述交换机和路由器等设备的功能 选型及应用, 网络工程规划与设计, 综合布线系统设计与施工技术, 网络测试, 以及相关的工程标准与规范 实践篇为网络工程实践指导, 按照基础类 设计类 综合类三个层次组织网络工程训练项目 本书可作为高等院校计算机相关专业的计算机网络工程教材, 也可作为网络工程技术人员与管理人员的技术参考资料 目录信息 理 论 篇 第 1 章 网络工程基础 1.1 网络工程概述 网络工程的含义 网络工程的内容与目标 网络工程的组织机构及其职责 网络工程建设的过程 1.2 计算机网络体系结构 网络分层的必要性 OSI 参考模型 TCP/IP 体系结构及功能 OSI 和 TCP/IP 模型的比较 1.3 IP 地址

20 1.3.1 IP 地址的基本概念 子网与子网掩码 子网划分 无分类编址方法 CIDR 1.4 网络传输介质 双绞线 同轴电缆 光纤 无线传输介质 1.5 网络常见设备 网卡 中继器 调制解调器 集线器 网桥 交换机 路由器 宽带路由器 防火墙 无线局域网络设备 1.6 网络工程常用的网络技术 主干网结构技术 交换技术 路由技术 网络接入技术 IP 地址技术 网络服务器技术 网络数据存储技术 无线局域网技术 网络技术新发展思考与练习第 2 章交换机应用 2.1 交换机概述 交换机的定义 交换机的体系结构 交换机的工作原理 交换机的基本功能 交换机的交换方式 交换机的分类 2.2 交换机的接口与连接线缆 交换机的接口类型 交换机的端口配置线缆 2.3 交换机配置基础 交换机的管理方式 交换机的命令简介 交换机基本配置 交换机接口管理与配置 2.4 交换机的堆叠技术 交换机的互连方法 交换机堆叠的管理 交换机堆叠模式下的配置 2.5 交换机的 VLAN 技术 VLAN 技术介绍 VLAN 的基本配置 VLAN 之间的通信 2.6 交换机的生成树技术 生成树技术介绍 生成树的配置 2.7 交换机的性能与选型 交换机的主要性能指标 交换机的选购思考与练习第 3 章路由器应用 3.1 路由器概述 路由器的结构 路由器的功能与工作原理 路由器的分类 3.2 路由器接口与连接 接口的类型 连接线缆 路由器的硬件连接 3.3 路由技术基础 路由与路由技术 路由的分类 动态路由协议 3.4 路由器配置 路由器的基本配置方式 路由器的常见命令模式 路由器的常用命令 命令行配置编辑功能 路由器的文件系统管理 3.5 IP 路由协议 RIP 的基本原理与配置 OSPF 路由协议原理及配置 3.6 广域网协议 广域网协议概述 PPP 协议原理与配置 帧中继协议的原理与配置

21 3.6.4 DDR 的原理与配置 VoIP 技术与配置 3.7 网络地址置换技术 地址耗尽问题 网络地址转换 端口地址转换 NAPT 3.8 路由器的性能与选型思考与练习第 4 章服务器技术 4.1 服务器概述 服务器分类 服务器的关键特性 4.2 服务器系统主要技术 多处理器技术与并行技术 高性能存储技术 内存技术 控制与管理技术 冗余技术 4.3 服务器应用系统的架构 C/S 模式 B/S 模式 Net 与 Web Services 的网格模式 4.4 常用网络服务器 DNS 服务器 Web 服务器 FTP 服务器 服务器 DHCP 服务器 4.5 服务器典型产品及选型 PC 服务器 UNIX 服务器典型产品介绍 服务器选型 服务器的分配 4.6 服务器安全 服务器安全隐患 防火墙对服务器的安全保护思考与练习第 5 章网络工程规划与设计 5.1 网络规划与设计基础 什么是网络规划 网络规划与设计的原则 网络规划与设计的内容 网络规划与设计中的关键技术 5.2 网络系统体系结构 网络环境支持平台 网络通信与运行平台 网络资源与应用平台 网络安全与管理平台 5.3 网络系统总体设计 可行性研究 需求分析 总体方案设计 5.4 网络系统详细设计 IP 地址规划与分配 网络冗余设计 网络资源平台设计 网络安全与管理体系设计 综合布线方案设计 网络设备选型 编写设计文档 5.5 网络规划与设计举例 几类典型网络的组型 某高校校园网规划 5.6 网络规划与设计仿真 网络仿真技术 网络仿真实例思考与练习第 6 章综合布线系统设计 6.1 综合布线系统概述 综合布线系统的概念 综合布线系统设计要求 6.2 工作区子系统设计 工作区子系统设计概述 工作区设计要点 信息插座连接技术要求 6.3 水平干线子系统设计 水平干线子系统设计概述 水平干线子系统布线线缆种类 水平干线子系统布线方案 6.4 管理间子系统设计 管理间子系统设备部件 管理间子系统的设计要求 6.5 垂直干线子系统设计 垂直干线子系统设计概述 垂直干线子系统的结构 垂直干线子系统设计方法 6.6 设备间子系统设计 设备间子系统设计的注意事项

22 6.6.2 设备间设计要素 6.7 建筑群子系统设计 建筑群子系统建设原则 建筑群子系统设计要求 6.8 综合布线设计应用 综合布线的图纸设计 系统设计实例思考与练习第 7 章网络布线施工技术 7.1 布线施工技术要点 7.2 连接技术 双绞线连接器 光纤连接器 7.3 布线技术 布线施工常用工具 双绞线布线技术 光缆布线技术 7.4 光缆的连接与安装 光缆的连接 光缆的安装 7.5 线缆测试 综合布线测试标准 常用测试仪简介 双绞线测试内容 光缆系统的测试 7.6 综合布线系统工程验收 工程验收的依据 工程验收的项目及内容 竣工技术文件编制 技术文件编制示例思考与练习第 8 章网络测试与验收 8.1 网络测试基础 测试方法 测试参数选取原则 测试的安全性 测试的不确定性与误差分析 测试结果的统计方法 8.2 网络测试工具 Fluke 67X 局域网测试仪 Fluke 68X 系列企业级局域网测试仪 EtherScope Series II 系列网络通 8.3 测试前的准备 8.4 网络设备测试 硬件设备检测 子系统测试 测试实例 8.5 网络测试 网络连通性测试 全网路由测试 全网性能测试 网络安全测试 网管测试 无线网络测试 测试实例 8.6 网络系统验收 初步验收 工程竣工验收思考与练习实践篇第 9 章基础性实验 9.1 交换机的连接和基本配置 9.2 交换机堆叠 9.3 虚拟局域网 (VLAN) 的设置 9.4 VLAN 之间的通信实现 9.5 路由器基本配置 9.6 静态路由的配置 9.7 RIP 路由协议 9.8 访问控制列表 (ACL) 9.9 网络地址转换 (NAT) 9.10 防火墙初始配置 9.11 服务器构建 (DNS WEB DHCP) 9.12 无线网络的安装与调试 9.13 IPV6 基础实验 9.14 光缆连接与测试第 10 章综合性 设计性实验 10.1 小型局域网规划设计 10.2 链路备份与网络接入 10.3 访问控制列表高级应用 10.4 区域互联与服务器安全 10.5 视频组播应用 10.6 VOIP 应用 10.7 IPV6 综合实验 10.8 网络管理 10.9 网络工程规划与设计仿真 综合布线附录 A 网络拓扑图中常用的图标附录 B 缩略语说明对照表

23 参考文献 附表六 : 网络互联技术与实践教程 教材目录 作者 : 汪双顶姚羽 出版社 : 清华大学出版社 页码 :412 页 出版日期 :2009 年 ISBN: / 条形码 : 包装版本 :1 版 装帧 : 平装 开本 :16 正文语种 : 中文 丛书名 : 高等学校计算机基础教育教材精选网络工程与技术系列 内容简介 网络互联技术与实践教程 涉及最新主流网络技术, 如网络基础 交换技术 路由技术 无线局域网技术和网络安全防范技术等 网络互联技术与实践教程 规划知识体系包括网络线缆及设备 网络设备配置和管理 局域网交换技术 路由技术 网络安全技术 广域网技术 VPN 技术 无线网络技术 网络建设项目规划与实施等网络互联技术内容 网络互联技术与实践教程 中提供来自企业施工中真实的工程项目案例和解决方案, 会让读者获益匪浅 目录信息

24 第一章网络线缆及设备内容提要 1.1 计算机网络概述 计算机网络的组成 计算机网络设备及分类 1.2 网络传输介质 电缆 光纤 无线 微波 1.3 物理层设备 集线器 集线器的工作原理 冲突域 集线器存在的问题 1.4 数据链路层设备 网卡 以太网卡 无线网卡 以太网交换机 交换机的硬件组成 交换机的工作原理 交换机转发数据方式 广播域 交换机的堆叠 无线 AP 1.5 网络层设备 路由器 路由器的硬件组成 路由器的工作原理 路由器转发数据的方式 三层交换机 三层交换机的硬件组成 三层交换机基本工作原理 三层交换机转发数据的方式 1.6 应用层设备 防火墙 防火墙硬件组成 防火墙基本工作模式 防火墙数据处理 IDS/IPS 本章小结关键字练习题

25 * 第二章网络设备配置和管理 2.1 什么是网管设备 2.2 网管设备的配置方式 带外管理 带内管理 2.3 CLI 命令行接口的操作 命令行操作模式 命令行操作技巧 错误提示信息 2.4 通过 Console 口管理网络设备 2.5 通过 Telnet 方式管理网络设备 2.6 通过 Web 方式管理网络设备 2.7 通过 SNMP 方式管理网络设备 2.8 网管设备配置文件的管理本章小结关键字练习题 第三章局域网交换技术内容提要 3.1 虚拟局域网 VLAN 技术 以太网中的广播问题 VLAN 技术概述 VLAN 种类 基于端口的 VLAN Port Vlan Tag Vlan Native Vlan 3.2 生成树协议 交换网络中的冗余链路和环路问题 生成树协议概述 生成树协议的功能和特点 生成树协议的发展 STP( 生成树协议 ) 网桥协议数据单元 根交换机的选举 最短路径的选择 根端口和指定端口的确认 端口状态变迁 STP 避免环路的过程 STP 拓扑结构的变化 RSTP( 快速生成树协议 ) RSTP 的 BPDU 格式 RSTP 的端口角色

26 RSTP 的端口状态 RSTP 的快速状态变化 RSTP 的拓扑变更机制 RSTP 和 STP 的兼容性 生成树 快速生成树协议的配置 3.3 以太网链路聚合 交换网络中的链路带宽问题 端口聚合的原理和特点 配置交换机的端口聚合本章小结关键字练习题 第四章路由技术 4.1 路由原理 什么是路由 路由协议和可路由协议 4.2 路由表 路由表结构 管理距离 度量值 路由决策原则 4.3 静态路由 直连路由 静态路由 单臂路由 案例配置 4.4 动态路由协议 距离矢量路由协议 距离矢量协议 距离矢量协议的路由环路问题 链路状态路由协议 邻居 链路状态 路由算法 区域 4.5 RIP 协议 RIP 路由协议的工作原理 RIP 路由协议的版本 RIP 路由协议的配置 4.4 OSPF 路由协议 OSPF 路由协议的工作原理 OSPF 单区域的配置 4.5 三层交换机实现路由功能

27 4.5.1 三层交换实现 VLAN 间路由 三层交换中的动态路由协议本章小结关键字练习题 第五章网络安全技术 5.1 网络安全隐患 什么是网络安全 常见的网络攻击手段 常见病毒类型 网络维护中的安全隐患 5.2 网络安全防御技术概述 网络攻击防御技术 网络病毒防御技术 局域网安全防御布署 5.3 端口安全技术 端口最大连接数限制 端口地址绑定 端口安全功能的配置 5.4 访问控制列表 什么是访问控制列表 访问控制列表的种类 IP 访问控制列表 什么 IP 访问控制列表 IP 访问控制列表的分类 IP 访问控制列表的应用 IP 访问控制列表的配置 交换机 IP 访问控制列表的配置 路由器 IP 访问控制列表的配置 防火墙 IP 访问控制列表的配置 基于时间的访问控制列表 什么是时间访问控制列表 时间段的定义 交换机时间访问控制列表配置 路由器时间访问控制列表配置 防火墙时间访问控制列表配置 基于 MAC 的访问控制列表 ACL80 技术 5.5 网络地址转换技术 局域网接入互联网的技术介绍 NAT 的基本概念 网络地址转换原理 端口地址转换

28 5.5.4 NAT 实现局域网访问互联网 NAT 配置实例 路由器配置 防火墙配置 NAT 存在的问题和注意事项本章小结关键字练习题 第六章广域网技术内容提要 6.1 广域网接入技术 拨号接入 ISDN 接入 Cable Modem 光纤接入 6.2 广域网协议 PPP HDLC 帧中继 X PPP 协议验证 PAP 协议 PAP 协议的配置 CHAPP 协议 CHAP 协议的配置本章小结关键字练习题 第七章 VPN 技术 7.1 什么是 VPN VPN 概述 VPN 的特点 VPN 的应用领域 7.2 VPN 的实现技术 VPN 隧道技术 PPTP 协议 L2TP 协议 IPSec 协议 SSL VPN 7.3 VPN 网络的构建 VPN 网络的设计原则 Access VPN 的实现

29 7.3.2 Intranet VPN 的实现本章小结关键字练习题 第八章无线网络技术内容提要 8.1 无线网络概述 8.2 无线网络标准 IEEE802.11a IEEE802.11b IEEE802.11g 其他 8.3 无线网络的组建 无线网络的组网模式 组建无线局域网络本章小结关键字练习题 第九章网络建设项目规划与实施内容提要 9.1 项目实施流程 9.2 网络规划与设计 用户需求分析 网络结构的分层设计 接入层 汇聚层 核心层 网络性能设计 网络稳定性设计 网络安全性设计 整网规划 9.3 设备选型 接入层设备选型 接入层设备性能参数 设备选型介绍 汇聚层设备选型 汇聚层设备性能参数 设备选型介绍 核心层设备选型 核心层设备性能参数 设备选型介绍

30 9.3.4 网络互联设备选型 园区网互联设备性能参数 园区网接入互联网设备性能参数 设备选型介绍 9.4 网络项目实施方案书写 项目实施背景 网络建议需求分析 网络拓扑绘制 9.5 网络项目实施 9.6 项目验收总结本章小结关键字练习题 附录 : A 练习题答案与说明 B 专用术语解释 C 英文词汇索引 D 命令行速查 E 参考文献 F 案例实施资料 附表七 : 构建安全的园区网络 教材目录 第一章计算机网络安全综述 本章教学要求 通过本章学习要求掌握计算机网络安全体系, 威胁及需求, 本章是计算机网络安 全的基础 内容提要第一章计算机网络安全综述 1.1 计算机网络安全定义 什么是网络安全 网络安全现状 网络安全威胁 产生威胁的原因 网络安全需求 1.2 网络安全策略 安全策略定义 安全策略的实施面临的问题

31 1.3 网络安全体系 网络安全体系综述 OSI 安全体系的管理 1.4 网络安全技术 数据链路层安全技术简介 网络层安全技术简介 传输层安全技术简介 应用层安全技术简介 1.5 总结 1.6 复习题 第二章基于路由交换的安全策略 本章教学要求通过本章学习要求掌握路由器交换机的安全策略, 访问控制列表的应用, 以及端口安全 ARP 等路由交换安全技术, 并通过案例教学的方法讲授如何配置路由器交换机的安全策略 内容提要第二章基础于路由交换的安全策略 2.1 安全管理路由器与交换机 控制 console 与 VTY 线路访问 登录认证控制 SSH 服务 2.2 ACL 标准 IP ACL 扩展 IP ACL 名称 ACL 基于 MAC 的 ACL 专家 ACL 基于时间的 ACL ACL 的修改 查看 ACL 信息 2.3 端口安全 端口安全概述 配置端口安全 2.4 ARP 检查 ARP 欺骗攻击 配置 ARP 检查 2.5 DHCP 监听

32 2.5.1 DHCP 攻击 DHCP 监听工作原理 配置 DHCP 监听 2.6 DAI DAI 工作原理 配置 DAI 2.7 保护端口 保护端口工作原理 配置保护端口 2.8 端口阻塞 端口阻塞工作原理 配置端口阻塞 2.9 风暴控制 风暴控制工作原理 配置风暴控制 2.10 系统保护 扫描攻击 系统保护工作原理 配置系统保护 2.11 STP 安全机制 PortFast BPDU Guard BPDU Filter 2.12 配置实例 配置端口安全 配置 ARP 检查 配置 DHCP 监听 配置动态 ARP 检测 配置保护端口 配置端口阻塞 配置风暴控制 配置系统保护 配置 BPDU Guard 配置 BPDU Filter 配置扩展 IP ACL 配置基于 MAC 的 ACL 配置专家的 ACL 配置基于时间的 ACL 2.13 总结 2.14 复习题 本章教学要求 第三章网络系统攻击与防范

33 通过本章学习要求掌握网络系统的攻击类型与攻击结果以及网络系统攻击是如 何实现的, 并通过案例教学来讲授当今网络典型的攻防案例 内容提要第三章网络系统攻击与防范 3.1 网络攻击综述 网络攻击者的类型 网络攻击者的目的 3.2 网络攻击种类与攻击结果 网络弱点类型分析 网络攻击的种类 网络攻击的结果 3.3 网络攻击案例与防范措施 案例一 : 密码猜解 案例二 : 密码破解 案例三 : 入侵前准备 端口扫描 案例四 : 初级入侵 DOS 黑客命令基础 案例五 : 服务器漏洞攻防 MS 溢出漏洞 案例六 : 服务器漏洞攻防 输入法漏洞 案例七 : 木马攻击原理 案例八 : 拒绝服务攻击 (DoS) 3.4 总结 3.5 复习题 本章教学要求 第四章防火墙技术 通过本章学习要求掌握防火墙的概念, 发展, 关键技术, 以及如何在网络中部署 防火墙, 配置锐捷防火墙的内容 内容提要第四章防火墙技术 4.1 防火墙概述 防火墙的概念 防火墙的功能 防火墙的弱点 防火墙技术的几个发展阶段 4.2 防火墙的体系结构和分类 防火墙的体系结构 防火墙的分类 4.3 防火墙的关键技术 包过滤防火墙 状态检测防火墙

34 4.3.3 代理防火墙 4.4 在网络中部署防火墙 选购防火墙的注意事项 防火墙的策略 防火墙系统的测试 4.5 配置锐捷防火墙 防火墙初始化配置 使用防火墙实现安全的访问控制 使用防火墙实现 URL 过滤 4.6 总结 4.7 复习题 本章教学要求 第五章入侵检测技术 通过本章学习, 可以了解到入侵检测系统的定义 类型 术语 掌握入侵检测系 统的原理, 以及安装与部署 内容提要第五章入侵检测系统 5.1 入侵检测系统定义 入侵检测系统的历史 入侵检测系统的概念 入侵检测系统的作用 入侵检测系统的类型 入侵检测系统的术语 5.2 入侵检测系统的原理 数据采集技术介绍 数据检测分析技术 5.3 IDS IPS 与防火墙的区别 5.4 锐捷入侵检测系统的安装与配置 RG-IDS 网络传感器的安装与调试 RG-IDS 产品组件的安装与配置 RG-IDS 案例与部署 5.5 总结 5.6 复习题 本章教学要求 第六章虚拟专用网技术 通过本章学习, 可以了解到 VPN 的类型 术语 加密原理 加密算法 掌握 IP

35 Sec 技术的原理, 以及配置 VPN 设备 内容提要 第六章虚拟专用网技术 6.1 VPN 类型 术语 VPN 概述 VPN 术语 VPN 类型 VPN 技术 6.2 加密系统 加密系统概述 对称加密算法 非对称加密算法 密钥交换 散列算法 6.3 IPSec 技术 IPSec 概述 验证报头 IPSec 加密 安全联盟 IPSec 的运行 使用 IKE IKE 与 IPSec 流程图 6.4 配置 VPN 配置 Site-to-Site VPN( 路由器 ) 配置 Site-to-Site VPN(VPN 网关 ) 配置远程访问 IPsec VPN 6.5 总结 6.6 复习题 本章教学要求 第七章统一威胁管理 通过本章学习, 了解到 UTM 的定义 体系结构 以及 UTM 在行业中的典型应用 内容提要 第七章统一威胁管理 7.1 UTM 概述 什么是 UTM 为什么需要 UTM UTM 特点 7.2 UTM 体系结构 UTM 硬件结构 UTM 软件结构

36 7.2.3 UTM 管理结构 7.3 UTM 技术 7.4 UTM 应用模型 7.5 UTM 行业应用 政府行业 教育行业 企业市场 7.6 UTM 发展趋势 7.7 UTM 配置 统一安全基本配置 使用统一安全网关过滤 Web 病毒 使用统一安全网关实现入侵防御 使用统一安全网关实现邮件大小过滤 7.8 总结 7.9 复习题 本章教学要求 第八章身份验证与网络接入控制 通过本章学习, 掌握 AAA 的原理 技术以及配置方法 内容提要 第八章身份验证与网络接入控制 8.1 AAA 介绍 8.2 配置 AAA 配置 Authentication 配置 Authorization 配置 Accounting 8.3 RADIUS 介绍 RADIUS 认证过程 RADIUS 授权过程 RADIUS 计费过程 8.4 配置 RADIUS x 介绍 x 概述 x 认证体系 x 工作机制 x 认证过程 x 数据包格式 x 计时器 x 基本配置 AAA 及 RADIUS 配置 启用 802.1x

37 x 高级配置 配置 802.1x 定时器 启用 802.1x 重认证 配置 802.1x 认证方式 配置客户端在线检测 配置 802.1x 计数器 配置验证地址列表 配置交换机主动认证 配置非锐捷客户端过滤 配置端口认证模式 配置 EAPoL 帧携带 Tag x 的监控与维护 查看 802.1x 的运行状态及配置信息 查看 802.1x 的定时器信息 查看 802.1x 的计数器信息 查看 802.1x 的在线探测定时器信息 查看重认证的启用状态 查看端口控制信息 查看交换机主动认证信息 查看验证地址列表 查看非锐捷客户端过滤信息 查看验证状态信息 查看认证用户信息 x 的典型应用拓扑 接入层启用 802.1x 认证 分布层启用 802.1x 认证 8.10 配置实例 配置远程登录的 AAA 认证 配置 PPP 链路的 AAA 认证 配置接入层 802.1x 配置分布层 802.1x 8.11 总结 8.12 复习题 本章教学要求 第九章基于网络安全的整体部署 通过本章学习, 了解到网络安全的全局解决方案理念, 介绍锐捷网络提供的 GSN 安全方案 内容提要第九章基于网络安全的整体部署 9.1 信息安全威胁和安全技术分析

38 9.1.1 信息安全威胁分析 信息安全技术 9.2 内网存在的问题与挑战 内网安全面临的安全问题 网络管理面临的问题与挑战 9.3 解决方案 软件防护 硬件防护 主动和联动 9.4 GSN 全局安全解决方案 GSN 的组成和工作流程 GSN 的工作流程 GSN 部署的典型拓扑 9.5 GSN 实施案例 网络安全方面 网络管理方面 9.6 总结 附表八 : 计算机网络协议原理实验教程 教材目录 计算机网络协议原理实验教程 出版社 : 锐捷网络大学内部教材 ISBN: \ 价格 : 编著 : 石林 高峡 张选波 适合对象 : 中职, 高职, 本科 装帧 : 平装 字数 :810 千字 开本 :16 正文语种 : 中文 丛书名 : 锐捷网络认证体系教材

39 内容简介本书是目前国内以协议原理分析屈指可数的教材之一 本书将所有内容分为了 9 个章节, 每个章节都是根据 OSI 七层模型的架构进行编写, 先是数据链路层 网络层 传输层 应用层, 通过上面协议的学习, 详细了解协议工作过程 本书很好地满足和解决对学生对网络原理理解和底层协议的分析的学习需求 本书为高校相关专业讲授计算机网络, 特别是 TCP/IP 协议族, 提供了一套可视化的实践教学用书 本书通过对各种数据帧的灵活编辑 仿真发送 捕获解析和会话分析, 学生可以深入地理解和掌握网络协议的内部原理和运行机制 借助此平台还可以学习网络程序设计 网络攻防和故障性能分析等相关知识 本书事锐捷职业资格认证规划系列教材, 适应于锐捷网络厂商级各级职业资格认证 第一章协议分析教学系统运行环境第二章数据链路层协议分析 TCP/IP 体系中的数据链路层以太网数据帧的构成实验一以太网链路层帧格式分析实验二端口镜像第三章网络层协议分析 TCP/IP 体系中的网络层实验三基本报文分析实验四 ARP 地址解析协议分析实验实验五 ICMP 互连控制报文协议分析实验六网络层分片实验实验七通过 tracert 命令查看路由跟踪报文第四章传输层协议分析 TCP/IP 体系中的数据传输层实验八 UDP 用户数据报协议分析实验九 TCP 传输控制协议分析第五章应用层协议分析 TCP/IP 体系中的数据应用层实验十 TELNET 协议分析实验十一 FTP 协议分析实验十二 DHCP 动态主机配置协议分析实验十三 DNS 域名服务协议实验十四 SNMP 协议与网络管理 SMTP/POP3 电子邮件协议分析实验十五简单邮件传输协议 SMTP 分析实验十六邮局协议 POP3 分析万维网 www 协议概述实验十七超文本传输协议 HTTP 分析 WINS 服务和 NETBIOS 协议分析实验十八 NETBIOS 协议分析第六章路由协议分析

40 路由协议分析概述静态路由概述路由信息协议 RIP 概述实验十九 RIP 路由报文结构分析实验二十距离矢量算法计算过程分析实验二十一触发更新和水平分割报文分析开放最短路径优先 OSPF 概述实验二十二 OSPF 邻居交换报文结构分析第七章网络攻防实验网络攻防概述实验二十三 ARP 地址欺骗实验二十四 ICMP 重定向实验二十五 TCP 与 UDP 端口扫描第八章网络故障实验网络故障排错概述实验二十六 IP 冲突第九章网络编程实验实验二十七网络性能监测及故障分析实验二十七 SOCKET 网络程序设计附录附录 1: 网络协议编辑及分析实验环境需求附录 2: 网络协议编辑及分析实验中的常见问题及解决方法附录 3: 网络协议编辑及分析实验中常见网络专用名词中英文对照附录 4: 网络协议编辑及分析实验中涉及到的 RFC 官方文档列表 附表九 : 计算机网络工程 教材目录 书名 : 计算机网络工程 ISBN: [ 十位 : ] 作者 : 张卫王能俞黎阳陆刚 出版社 : 清华大学出版社 出版日期 :2007 年 08 月 页数 :388 定价 :29.80 元 内容简介本书以计算机网络的各项基本技术和主流技术为基础, 说明计算机网络中采用的比较成熟的思想和结构, 突出一般的计算机网络的设计 配置和管理方法, 并对网络的设计 开发和应用中的实际问题和网络发展中的热点问题进行了讨论 本书注重理论与实践的结合, 力求培养学生分析问题和解决问题的能力, 适合学生循序渐进地学习 本书的主要内容包括计算机网络工程的基础知识 计算机网络体系结构与网络协议 以太网和无线局域网技术 广域网和接入网技术 Internet 和网络互联技术 网络服务器的建立和管理 网络安全和网络管理技术等 同时提供了 10 个网络实验的说明 本书可以作为高等院校有关专业本科生 研究生计算机网络工程课程的教材或参考书, 同时也可供广大

41 网络技术人员参考 第 1 章概述 1.1 计算机网络工程与信息系统集成 1.2 计算机网络体系结构 1.3 网络的拓扑结构小结习题第 2 章以太网 2.1 以太网的发展 2.2 以太网的基本技术 Mb/s 以太网 Mb/s 快速以太网 2.5 1Gb/s 快速以太网 2.6 以太网交换技术 2.7 虚拟局域网 2.8 无线局域网 2.9 蓝牙技术小结习题第 3 章广域网和网络接入 3.1 接入网技术 3.2 公用数据网 3.3 帧中继 3.4 ATM 技术 3.5 数字同步体系 SONET/SDH 3.6 数字数据网小结习题第 4 章网络的互联 4.1 网络互联协议 4.2 路由器 4.3 第三层交换技术 4.4 虚拟专用网小结习题第 5 章网络服务的建立 5.1 操作系统平台 5.2 建立 DNS 服务 5.3 建立 WWW 服务和 FTP 服务 5.4 建立 服务 5.5 建立 DHCP 服务 5.6 Windows 远程访问服务小结习题

42 第 6 章网络管理 6.1 网络管理的功能 6.2 简单网络管理协议 6.3 网络管理工具 6.4 网络故障分析和监视工具小结习题第 7 章网络安全技术 7.1 网络安全概述 7.2 信息传递的安全技术 7.3 网络传递的安全技术 7.4 防火墙 7.5 网络代理服务器 7.6 系统内部安全技术小结习题第 8 章网络的规划和实施 8.1 概述 8.2 需求分析和组网规划 8.3 网络的设计 8.4 设备选型 8.5 网络系统的测试和验收 8.6 网络系统的维护 8.7 工程监理 8.8 组网设计实例小结习题 附表十 : 计算机网络工程实验教程 教材目录 作者 : 俞黎阳, 张卫编著 出版社 : 清华大学出版社 原价 :22.00 出版日期 : ISBN: 字数 :450 千 页数 :232 版次 :1 开本 : 大 16 开 内容简介本书是 21 世纪大学本科计算机专业系列教材 计算机网络工程 的配套实验教材 本实验教程分为基础篇 进阶篇 综合篇和实验环境篇四大部分, 包括了 20 个不同难度的实验, 适合学生循序渐进地学习 实验中的实验设计和安排以实验网络工程项目的需求为依据,

43 涉及交换机 路由器 三层交换机 无线宽带路由器等网络设备的配置和管理 ; 涉及常用网络服务的配置和管理 本实验教程旨在加深学生对网络工程所涉及的理论知识的理解, 提高学生网络工程相关的动手实践能力 分析问题和解决问题的能力 通过这些实验, 学生能够掌握网络管理员和网络工程师所需要的基本实践技能 教师在使用本书时可以根据教学的实际情况从中选择实验教学内容, 要求学生完成适当数最和难度的实验 在实验环境篇中, 介绍了网络工程实验室配置建议方案和实验准备工作等相关内容 本书可以作为高等院校计算机科学与技术 通信工程 计算机网络等相关专业本科生计算机网络工程课程的实验教材, 同时也可供相关专业的高职生使用 第一部分基础篇实验 1 双绞线电缆的制作及简单以太网组网实验 2 交换机的初步使用实验 3 交换机中 VLAN 的配置实验 4 路由器的使用实验 5 IIS 的配置第二部分进阶篇实验 6 通过三层交换机实现 VLAN 间路由实验 7 通过路由器实现 VLAN 间路由实验 8 支持 IPv6 协议实验 9 路由器 NAT 的配置实验 10 路由器中 OSPF 协议的配置实验 11 组建无线局域网实验 12 使用 DHCP 自动分配 IP 地址实验 13 DNS 服务器的配置第三部分综合篇实验 14 中小企业双出口网络综合实验实验 15 大型双核心网络综合实验实验 16 广域网 VOIP 综合实验实验 17 使用 PPTP 协议支持广域网 VPN 网络综合实验实验 18 使用 L2TP 协议支持广域网 VPN 网络综合实验实验 19 故障诊断综合实验第四部分实验环境篇实验 20 网络工程实验室设备与拓扑结构参考文献