項目1 網(wǎng)絡(luò)系統(tǒng)集成概述 1
任務(wù)1.1 制作網(wǎng)絡(luò)建設(shè)項目工程文檔 2
1.1.1 網(wǎng)絡(luò)系統(tǒng)集成的概念 3
1.1.2 網(wǎng)絡(luò)系統(tǒng)集成的工作任務(wù) 3
1.1.3 網(wǎng)絡(luò)系統(tǒng)集成模型 4
1.1.4 網(wǎng)絡(luò)系統(tǒng)集成的具體內(nèi)容 5
1.1.5 網(wǎng)絡(luò)系統(tǒng)集成的實施步驟 6
任務(wù)1.2 制作網(wǎng)絡(luò)從業(yè)人員崗位職責(zé)說明書 8
1.2.1 網(wǎng)絡(luò)系統(tǒng)集成的主體結(jié)構(gòu) 8
1.2.2 網(wǎng)絡(luò)系統(tǒng)集成的資質(zhì)條件 9
1.2.3 網(wǎng)絡(luò)從業(yè)人員的必備素質(zhì) 10
1.2.4 網(wǎng)絡(luò)從業(yè)人員的崗位職責(zé) 11
項目2 網(wǎng)絡(luò)需求分析 14
任務(wù)2.1 開展網(wǎng)絡(luò)需求調(diào)查 16
2.1.1 網(wǎng)絡(luò)需求分析與網(wǎng)絡(luò)需求調(diào)查的必要性 17
2.1.2 網(wǎng)絡(luò)需求調(diào)查方法和內(nèi)容 18
任務(wù)2.2 分析網(wǎng)絡(luò)需求調(diào)查結(jié)果 23
2.2.1 問題的確認和描述 24
2.2.2 分析需求信息 24
2.2.3 總結(jié)網(wǎng)絡(luò)需求數(shù)據(jù) 26
任務(wù)2.3 制作網(wǎng)絡(luò)需求說明書 28
2.3.1 分析項目可行性 28
2.3.2 數(shù)據(jù)準(zhǔn)備 29
2.3.3 網(wǎng)絡(luò)需求說明書的制作 29
2.3.4 網(wǎng)絡(luò)需求說明書的變更 31
項目3 網(wǎng)絡(luò)工程設(shè)計 33
任務(wù)3.1 認識網(wǎng)絡(luò)工程項目建設(shè) 35
3.1.1 網(wǎng)絡(luò)工程設(shè)計的目標(biāo)與原則 36
3.1.2 網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計 38
?
任務(wù)3.2 選擇網(wǎng)絡(luò)技術(shù) 42
3.2.1 網(wǎng)絡(luò)技術(shù)選擇概述 42
3.2.2 以太網(wǎng)技術(shù) 43
任務(wù)3.3 隔離局域網(wǎng)廣播域 47
3.3.1 VLAN實現(xiàn)途徑 47
3.3.2 VLAN的分類 48
3.3.3 本地VLAN和端到端VLAN 48
3.3.4 VLAN間的通信 49
3.3.5 VLAN規(guī)劃原則 51
3.3.6 VLAN規(guī)劃建議 52
3.3.7 VLAN規(guī)劃要點 52
任務(wù)3.4 規(guī)避交換網(wǎng)絡(luò)環(huán)路 54
3.4.1 生成樹（STP）技術(shù) 55
3.4.2 快速生成樹（RSTP）技術(shù) 59
3.4.3 多生成樹（MSTP）技術(shù) 60
任務(wù)3.5 增強交換網(wǎng)絡(luò)可靠性 64
3.5.1 鏈路聚合技術(shù)概述 64
3.5.2 鏈路聚合技術(shù)的應(yīng)用 66
任務(wù)3.6 規(guī)劃網(wǎng)絡(luò)拓撲結(jié)構(gòu) 69
3.6.1 網(wǎng)絡(luò)拓撲結(jié)構(gòu)類型 69
3.6.2 網(wǎng)絡(luò)層次設(shè)計模型 69
3.6.3 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計原則 71
3.6.4 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計內(nèi)容 73
3.6.5 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計案例 73
任務(wù)3.7 規(guī)劃網(wǎng)絡(luò)地址 76
3.7.1 管理IP地址 77
3.7.2 設(shè)計域名 81
任務(wù)3.8 擴展網(wǎng)絡(luò)地址 85
3.8.1 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）簡介 85
3.8.2 規(guī)劃與設(shè)計NAT 88
任務(wù)3.9 構(gòu)建互聯(lián)網(wǎng)絡(luò) 90
3.9.1 設(shè)計靜態(tài)路由 92
3.9.2 設(shè)計RIP動態(tài)路由 97
3.9.3 設(shè)計OSPF動態(tài)路由 102
項目4 網(wǎng)絡(luò)安全設(shè)計 115
任務(wù)4.1 認識網(wǎng)絡(luò)系統(tǒng)安全 117
4.1.1 網(wǎng)絡(luò)安全基本問題 118
4.1.2 網(wǎng)絡(luò)安全體系框架 119
4.1.3 網(wǎng)絡(luò)安全分層保護 121
4.1.4 網(wǎng)絡(luò)安全設(shè)計原則 121
4.1.5 網(wǎng)絡(luò)安全設(shè)計過程 122
任務(wù)4.2 實施網(wǎng)絡(luò)設(shè)備的安全訪問 128
4.2.1 訪問網(wǎng)絡(luò)設(shè)備的方式 128
4.2.2 保護網(wǎng)絡(luò)設(shè)備的物理安全 128
4.2.3 配置健壯的系統(tǒng)訪問密碼 129
4.2.4 遠程訪問網(wǎng)絡(luò)設(shè)備的安全配置 131
任務(wù)4.3 保護接入層網(wǎng)絡(luò)訪問安全 136
4.3.1 局域網(wǎng)安全保護機制簡介 137
4.3.2 規(guī)劃與實施端口安全機制 138
4.3.3 使用802.1X實現(xiàn)安全訪問控制 139
任務(wù)4.4 監(jiān)控網(wǎng)絡(luò)設(shè)備運行狀態(tài) 144
4.4.1 系統(tǒng)日志和網(wǎng)絡(luò)時間協(xié)議概述 145
4.4.2 系統(tǒng)日志信息格式簡介 145
4.4.3 流量分析工具NetFlow 146
4.4.4 部署網(wǎng)絡(luò)安全監(jiān)控工具 147
任務(wù)4.5 實施網(wǎng)絡(luò)資源的訪問控制 150
4.5.1 ACL概述 151
4.5.2 ACL設(shè)置規(guī)則 153
4.5.3 ACL匹配操作 153
4.5.4 ACL配置命令簡介 155
任務(wù)4.6 保護網(wǎng)絡(luò)邊界安全 161
4.6.1 防火墻概述 161
4.6.2 部署防火墻 163
任務(wù)4.7 部署入侵檢測和防護系統(tǒng) 169
4.7.1 IDS與IPS的分類 170
4.7.2 部署IDS與IPS 171
任務(wù)4.8 提高數(shù)據(jù)傳輸安全性 176
4.8.1 VPN技術(shù)的分類 176
4.8.2 部署VPN 178
項目5 網(wǎng)絡(luò)工程項目組織與實施 190
任務(wù)5.1 選擇網(wǎng)絡(luò)設(shè)備 192
5.1.1 了解網(wǎng)絡(luò)設(shè)備產(chǎn)品的方法 192
5.1.2 選擇網(wǎng)絡(luò)設(shè)備生產(chǎn)商 193
5.1.3 選擇網(wǎng)絡(luò)設(shè)備產(chǎn)品的型號 193
5.1.4 選擇交換機 194
任務(wù)5.2 管理網(wǎng)絡(luò)工程項目 198
5.2.1 項目管理團隊 198
5.2.2 控制施工進度 199
任務(wù)5.3 調(diào)試網(wǎng)絡(luò)工程設(shè)備 202
5.3.1 網(wǎng)絡(luò)實施前的準(zhǔn)備工作 202
5.3.2 網(wǎng)絡(luò)設(shè)備的調(diào)試方法 206
5.3.3 網(wǎng)絡(luò)設(shè)備的配置 208
項目6 網(wǎng)絡(luò)工程測試與驗收 211
任務(wù)6.1 測試網(wǎng)絡(luò)工程項目各項指標(biāo) 213
6.1.1 測試前的準(zhǔn)備工作 213
6.1.2 測試標(biāo)準(zhǔn)及規(guī)范 213
6.1.3 網(wǎng)絡(luò)系統(tǒng)性能測試 214
6.1.4 網(wǎng)絡(luò)系統(tǒng)功能測試 214
6.1.5 應(yīng)用系統(tǒng)測試 217
任務(wù)6.2 驗收網(wǎng)絡(luò)工程項目建設(shè)質(zhì)量 221
6.2.1 網(wǎng)絡(luò)工程項目驗收的工作流程 221
6.2.2 網(wǎng)絡(luò)工程項目驗收的內(nèi)容 222
6.2.3 網(wǎng)絡(luò)工程項目驗收文檔 223
6.2.4 交接與維護 224
參考文獻 227