李學鋒、鄭毅主編的《網絡工程設計與項目實訓
(新世紀計算機課程系列精品教材)》由淺入深、循序漸進地介紹了網絡工程設計的原理、方法和技術。主要內容包括網絡工程設計的設計方法、交換網絡設計、路由設計、廣域網設計、網絡安全與訪問控制設計、NAT與VPN、網絡可靠性設計、防火墻、綜合項目訓練等。在編寫過程中,筆者總結了多年計算機網絡工程實踐及高校教學經驗,努力做到理論基礎、案例指導、項目訓練的有機結合,通過工程案例解析網絡理論在實際中的應用之道,讓讀者可以快速地學以致用;通過工程項目訓練,增強讀者的工程綜合能力。解決了其他教材中存在的理論與實際應用脫節(jié)的問題。
本書結構清晰,通俗易懂,實用性強。本書既可作為高等院校計算機科學與技術、網絡工程、軟件工程、電子信息工程、電子信息科學技術、信息管理與信息系統、教育技術等專業(yè)的教材,也可作為從事校園網、企業(yè)網設計和實施的網絡工程技術人員的技術參考書和必備的工具書。
1 網絡工程設計概述
1.1 網絡工程概述
1.1.1 網絡工程與網絡工程設計
1.1.2 網絡工程的特點與要求
1.1.3 網絡工程的組織機構及其職責
1.2 網絡工程規(guī)劃與設計
1.2.1 網絡工程設計方法
1.2.2 網絡工程需求分析
1.2.3 網絡工程邏輯設計
1.2.4 網絡工程物理設計
1.2.5 網絡配置與實施
1.2.6 網絡測試與優(yōu)化
1.2.7 網絡工程設計中應注意的問題
1.3 網絡體系結構
1.3.1 網絡體系結構
1.3.2 TCP/IP網絡層協議IP
1.3.3 TCP/IP網絡層協議ARP、ICMP
1.3.4 TCP/IP傳輸層協議
1.3.5 TCP/IP應用層協議
2 交換機及其基本配置
2.1 交換機及其管理方式
2.1.1 交換機概述
2.1.2 交換機及其工作機制
2.1.3 交換機的管理方式
2.1.4 實訓任務
2.2 交換機的基本操作
2.2.1 交換機操作系統
2.2.2 命令行界面的基本配置
2.2.3 交換機的基本配置
2.2.4 實訓任務
2.3 交換機的接口配置
2.3.1 交換機的接口
2.3.2 交換機接口配置的一般方法
2.3.3 交換機接口參數配置
2.3.4 實訓任務
2.4 交換機的管理IP與遠程登錄
2.4.1 交換機的管理IP及其配置
2.4.2 交換機的Telnet的配置
2.4.3 實訓任務
3 交換網絡設計
3.1 小型辦公網絡設計
3.1.1 小型辦公網絡及其組網設備
3.1.2 交換機的互連技術
3.1.3 小型辦公網絡的組建與配置
3.3.4 實訓任務
3.2 VLAN設計與配置
3.2.1 VLAN及其工作機制
3.2.2 單交換機VLAN的配置
3.2.3 跨交換機多VLAN的配置
3.2.4 綜合案例
3.2.5 實訓任務
3.3 三層交換機及VLAN間互連
3.3.1 三層交換機與三層交換
3.3.2 三層交換機與路由器的主要區(qū)別
3.3.3 三層交換機的配置與VLAN間的互連
3.3.4 實訓任務
4 網絡路由設計
4.1 路由器及其配置基礎
4.1.1 路由器及其工作機制
4.1.2 靜態(tài)路由的配置命令及案例
4.1.3 默認路由的配置命令及案例
4.1.4 實訓任務
4.2 路由協議RIP
4.2.1 RIP協議及其工作原理
4.2.2 RIP路由的基本配置
4.2.3 RIPv2的配置及應用案例
4.2.4 RIPv2的認證配置及應用案例
4.2.5 實訓任務
4.3 單區(qū)域OSPF
4.3.1 OSPF路由協議
4.3.2 OSPF路由的配置及案例
4.3.3 實訓任務
4.4 路由重分發(fā)
4.4.1 路由重分發(fā)
4.4.2 路由重分發(fā)的配置及應用案例
4.4.3 實訓任務
4.5 多區(qū)域OSPFF、虛擬鏈路與路由匯總
4.5.1 多區(qū)域的OSPF的工作原理
4.5.2 多區(qū)域的OSPF的配置及應用案例
4.5.3 OSPF虛擬鏈路的配置及應用案例
4.5.4 OSPF路由匯總、配置及應用案例
4.5.5 實訓任務
4.6 OSPF特殊區(qū)域Stub區(qū)域
4.6.1 多區(qū)域OSPF中的路由器分類與鏈路狀態(tài)通告
4.6.2 多區(qū)域OSPF中區(qū)域類型
4.6.3 OSPF末節(jié)區(qū)域與完全末節(jié)區(qū)域的配置及應用案例
4.6.4 實訓任務
4.7 OSPF特殊區(qū)域NSSA區(qū)域
4.7.1 OSPF次末節(jié)區(qū)域與完全次末節(jié)區(qū)域的配置及應用案例
4.7.2 實訓內容
4.8 BGP協議
4.8.1 BGP及其工作機制
4.8.2 BGP的基本配置
4.8.3 BGP的應用案例
4.8.4 實訓任務
5 廣域網設計
5.1 廣域網協議及封裝
5.1.1 廣域網
5.1.2 廣域網協議的配置和案例
5.1.3 實訓任務
5.2 PPP認證
5.2.1 PPP協議及其工作機制
5.2.2 配置PAP驗證
5.2.3 配置CHAP驗證
5.2.4 實訓任務
6 圈交換機端口安全與訪問控制列表
6.1 交換機端口安全
6.1.1 交換機端口安全
6.1.2 交換機端口安全的配置
6.1.3 交換機端口安全案例
6.1.4 實訓任務
6.2 ACL配置標準與擴展ACL
6.2.1 訪問控制列表
6.2.2 標準訪問控制列表的配置及案例
6.2.3 擴展訪問控制列表的配置及案例
6.2.4 實訓任務
6.3 ACL高級配置自反ACL
6.3.1 自反訪問控制列表
6.3.2 自反訪問控制列表的配置及案例
6.3.3 實訓任務
6.4 ACL高級配置基于時間的ACL
6.4.1 基于時間的訪問控制列表
6.4.2 基于時間的訪問控制列表的配置
6.4.3 基于時間的訪問控制列表配置案例
6.4.4 實訓任務
7 NAT與VPN
7.1 網絡地址轉換(NAT)
7.1.1 網絡地址轉換
7.1.2 靜態(tài)NAT的配置及案例
7.1.3 動態(tài)NAT的配置及案例
7.1.4 動態(tài)NAPT的配置及案例
7.1.5 NAT信息的查看
7.1.6 實訓任務
7.2 虛擬專用網(VPN)
7.2.1 虛擬專用網
7.2.2 虛擬專用網的配置命令與步驟
7.2.3 虛擬專用網案例
7.2.4 實訓任務
8 網絡可靠性設計
8.1 生成樹協議
8.1.1 生成樹協議及其種類
8.1.2 生成樹協議工作原理
8.1.3 生成樹協議的配置
8.1.4 生成樹協議應用案例
8.1.5 實訓任務
8.2 端口聚合
8.2.1 端口聚合
8.2.2 端口聚合的配置命令及案例
8.2.3 實訓任務
8.3 路由冗余設計
8.3.1 路由冗余及路由冗余協議
8.3.2 路由冗余協議HSRP的配置及案例
8.3.3 HSRP案例
8.3.4 VRRP配置命令
8.3.5 實訓任務
9 防火墻配置
9.1 ASA防火墻基本配置
9.1.1 ASA防火墻
9.1.2 ASA防火墻的基本配置
9.1.3 實訓任務
9.2 ASA防火墻動態(tài)網絡地址轉換(動態(tài)NAT)
9.2.1 ASA防火墻的地址轉換
9.2.2 動態(tài)網絡地址轉換(動態(tài)NAT)的配置及案例
9.2.3 實訓任務
9.3 ASA防火墻動態(tài)端口地址轉換(動態(tài)PAT)
9.3.1 ASA防火墻端口地址轉換PAT
9.3.2 動態(tài)端口地址轉換(動態(tài)PAT)的配置及案例
9.3.3 實訓任務
9.4 ASA防火墻靜態(tài)地址轉換(靜態(tài)NAT)
9.4.1 ASA防火墻的靜態(tài)地址轉換
9.4.2 ASA防火墻的靜態(tài)地址轉換配置及案例
9.4.3 實訓任務
10 綜合項目訓練
10.1 雙核心雙出口網絡設計
10.2 NAT與VPN結合的網絡設計
附錄 GNS3配置指南
參考文獻