内 容 简 介本书全面介绍了交换机、路由器、安全设备、无线设备、服务器和网络存储设备，详细阐述了网络硬件设备的功能、分类、适用、规划、接口、连接、配置、管理、监控和故障排除等诸多内容，体现并融合了时下最新技术、最新设备和最新应用，兼顾了图形化配置和命令行配置方式，是一本紧贴中小型局域网构建和管理实践的技术手册。本书突出实用性和可操作性，语言表述流畅、简洁、准确，理论讲解深入浅出，具体操作详略得当，注重培养读者的动手能力和分析能力。本书既可作为大专院校计算机网络相关专业的教材，也可作为网络管理技术人员的参考手册，还可作为准备从事网络管理工作的大中专学生的实战宝典。前 言
构建局域网络的硬件设备不外乎交换机、路由器、安全设备、无线设备、服务器和网络存储设备，它们可以称得上是网络构建的六大支柱，或者称为网络世界的六大金刚。只要掌握了这六类设备的功能、选择、连接、配置、管理和排障，也就等于掌握了全面的网络构建技术，就是一位名副其实的网络管理员了。
交换机负责连接各种网络设备(如交换机、路由器、无线AP和网络防火墙等)和网络终端(如计算机、服务器、网络摄像头和网络打印机等)，用于构建各种类型和规模的局域网络。没有交换机，计算机以及网络设备之间就无法通信，就不能搭建局域网络，因此，交换机是网络构建的基础，没有交换机就没有局域网！同时，交换机的性能还从根本上决定着整个局域网的连接带宽和传输效率。
路由器则是不同网络之间的桥梁，用于实现局域网之间以及局域网与Internet之间的互联。没有路由器，局域网将与外部网络完全隔离，就是一座信息孤岛，因此，网络对路由器的渴望不亚于岛民对跨海大桥的期盼。
安全设备通过一定的规则和限制来保证网络安全，是实现局域网内部安全的重要保障。没有安全设备保护的局域网，就好像任人宰割的羊群，将时刻遭受来自虚拟世界攻击的威胁，个人隐私和商业机密都将无所逃遁。
无线网络用于实现移动用户的灵活接入，在无线信号覆盖的区域内，无论用户走到哪里，都可以实现类似手机的无线漫游，只要笔记本电脑在手，就可以随时随地上网，从而摆脱网络线缆的束缚和羁绊。
服务器用于提供各种网络服务，是整个局域网络的灵魂之所在，没有服务器，网络构建也就失去了其存在的意义。网络存储则用于保存各种类型的文件和数据，存储之于网络就像记忆之于我们。
可见，交换机、路由器、安全设备、无线设备、服务器和网络存储设备各司其职、相互结合、彼此补充、缺一不可。
本书由叶小荣和陆怡编写，特别感谢衡水学院的刘晓辉、重庆理工大学的杨宏雨、黄继平，张栋、田俊乐、李海宁、陈志成、刘淑梅、赵卫东、马倩、杨伏龙、李文俊、王同明、石长征、郭腾、白华、莫展宏、刘媛、王淑江、王春海等在本书编写过程中提出的宝贵意见和参与部分章节的编写工作。编者长期从事网络教学、实验和管理工作，规划、设计、论证、实施、验收过多个大中型网络建设项目，具有较高的理论水平和丰富的实践经验，曾经出版过多部相关图书，均具有易读、易学、实用的特点，受到众多读者的一致好评。本书是编者的又一呕心力作，希望能对大家的网络搭建、管理工作有所帮助。
由于时间关系或编者水平有限，书中难免存在不足之处，希望广大读者批评指正。我们的邮箱地址是：happysants@163.com。
编 者
目 录
第1章 网络硬件设备综述 1
1.1 交换机的功能与应用 2
1.1.1 提供网络接口 2
1.1.2 扩充网络接口 4
1.1.3 扩展网络范围 4
1.2 路由器的功能与应用 5
1.2.1 网络远程连接 6
1.2.2 远程网络访问 6
1.2.3 Internet连接共享 7
1.2.4 远程VPN访问 7
1.3 安全设备的功能与应用 8
1.3.1 网络防火墙的功能与应用 8
1.3.2 IDS的功能与应用 10
1.3.3 IPS的功能与应用 11
1.4 无线设备的功能与应用 11
1.4.1 无线局域网控制设备 12
1.4.2 无线接入点 13
1.4.3 无线网桥 14
1.4.4 无线路由器 15
1.5 服务器的功能与应用 16
1.5.1 提供网络服务 17
1.5.2 实现资源共享 17
1.5.3 实现信息传递 18
1.5.4 实现权限管理 18
1.6 网络存储的功能与应用 19
1.6.1 DAS 19
1.6.2 NAS 20
1.6.3 SAN 21
1.6.4 iSCSI 22
第2章 网络拓扑与网络设计 25
2.1 网络拓扑结构 26
2.1.1 星型拓扑 26
2.1.2 树型拓扑 27
2.1.3 网状拓扑 28
2.1.4 环型拓扑 29
2.2 小型局域网设计 30
2.2.1 局域网设计 30
2.2.2 无线局域网设计 32
2.3 中型局域网设计 34
2.3.1 核心层设计 34
2.3.2 汇聚层拓扑设计 37
2.3.3 接入层设计 38
2.3.4 数据中心设计 40
2.3.5 无线网络设计 46
第3章 交换机的选择与连接 49
3.1 交换机的分类 50
3.1.1 智能交换机与傻瓜交换机 50
3.1.2 固定端口交换机与模块化
交换机 51
3.1.3 接入层交换机、汇聚层交换机
和核心层交换机 53
3.1.4 快速以太网交换机、千兆以太网
交换机和万兆以太网交换机 55
3.1.5 二层交换机、三层交换机
与四层交换机 57
3.1.6 对称交换机与非对称交换机 59
3.2 交换机的主要参数与选择 60
3.2.1 二层交换机的主要参数 60
3.2.2 三层交换机的主要参数 64
3.3 交换机的端口 68
3.3.1 双绞线端口 68
3.3.2 光纤端口 69
3.3.3 1GE模块与插槽 70
3.3.4 10GE模块与插槽 72
3.3.5 复用端口 75
3.4 跳线与使用 76
3.4.1 双绞线跳线 76
3.4.2 光纤跳线 78
3.5 交换机的连接 81
3.5.1 交换机的连接策略 81
3.5.2 RJ-45端口的连接 83
3.5.3 光纤端口的连接 84
第4章 交换机的配置与管理 85
4.1 交换机的初始化 86
4.1.1 菜单式初始化 86
4.1.2 图形界面初始化 88
4.1.3 命令行初始化 90
4.2 交换机图形化配置与管理 92
4.2.1 Web方式配置和管理
交换机 92
4.2.2 Cisco CNA配置交换机 95
4.2.3 Cisco CNA管理交换机 109
4.2.4 Cisco CNA监控交换机 118
4.3 交换机CLI配置 121
4.3.1 CLI命令行 121
4.3.2 配置VTP 128
4.3.3 配置VLAN和中继 131
4.3.4 配置PVST和MSTP 134
4.3.5 配置链路汇聚 137
4.3.6 配置接口属性 140
4.3.7 配置IP路由 145
4.4 交换机的管理与监控 147
4.4.1 查看模块和端口状态 147
4.4.2 查看交换机状态 151
4.4.3 备份和删除配置 154
4.4.4 备份和更新系统映像 157
第5章 路由器的选择与连接 161
5.1 路由器的分类与适用 162
5.1.1 高端路由器、中端路由器
和低端路由器 162
5.1.2 固定端口路由器与模块化
路由器 163
5.1.3 核心路由器、分发路由器
和接入路由器 164
5.1.4 有线路由器与无线路由器 164
5.2 路由器的主要参数与选择 165
5.2.1 路由器的硬件参数 165
5.2.2 路由器的性能参数 167
5.3 路由器接口 168
5.3.1 双绞线接口 168
5.3.2 GBIC/SFP插槽 169
5.3.3 SC/LC接口 170
5.3.4 T1/E1接口 171
5.3.5 智能串行接口 171
5.3.6 异步/同步串口 172
5.3.7 ADSL接口 173
5.3.8 BNC接口 173
5.4 连接器电缆与连接 173
5.4.1 路由器电缆 174
5.4.2 路由器的连接策略 175
5.4.3 路由器的连接 176
第6章 路由器的配置与管理 179
6.1 路由器的初始化 180
6.1.1 菜单式初始化 180
6.1.2 图形界面初始化 183
6.1.3 命令行初始化 193
6.2 路由器图形化配置与管理 195
6.2.1 登录Cisco CP 195
6.2.2 用户账户设置 197
6.2.3 VTY设置 198
6.2.4 配置LAN和WAN连接 199
6.2.5 配置基本路由 202
6.2.6 创建“网络地址转换”
(NAT)规则 204
6.2.7 配置动态路由协议 208
6.2.8 创建防火墙 211
6.2.9 创建访问控制列表 213
6.2.10 设置SNMP 215
6.2.11 管理访问策略 215
6.2.12 监视路由器的状态 216
6.2.13 监视路由器端口的状态 217
6.3 路由器CLI配置 218
6.3.1 配置物理接口 218
6.3.2 配置逻辑接口 220
6.3.3 配置封装协议 221
6.3.4 配置静态路由和默认路由 225
6.3.5 配置RIP路由 226
6.3.6 配置EIGRP路由 228
6.3.7 配置OSPF路由 230
6.3.8 配置IP访问列表 233
6.4 路由器的管理与监控 238
6.4.1 文件系统管理 239
6.4.2 更新路由器映像 241
6.4.3 装载新的系统映像和配置 244
6.4.4 系统和接口状态监控 247
第7章 安全设备的分类与选择 249
7.1 安全设备的特点 250
7.1.1 网络防火墙 250
7.1.2 IDS 258
7.1.3 IPS 263
7.2 安全设备的主要参数与选择 268
7.2.1 防火墙的参数与选择 268
7.2.2 IDS的选择 273
7.2.3 IPS的参数与选择 274
7.3 安全设备接口 276
7.3.1 物理端口 276
7.3.2 逻辑端口 277
7.4 安全设备端口的连接 278
7.4.1 连接MGMT端口 278
7.4.2 连接Console/AUX端口 278
7.4.3 连接双绞线端口 279
7.4.4 连接光纤端口 279
7.5 安全设备的连接 280
7.5.1 边缘安全设备的连接 280
7.5.2 核心安全设备的连接 282
第8章 安全设备的配置与管理 285
8.1 安全设备的初始化 286
8.1.1 图形界面初始化 286
8.1.2 命令行初始化 287
8.2 安全设备配置与管理 288
8.2.1 Cisco ADSM基本配置 288
8.2.2 安全策略设置 292
8.2.3 DMZ配置 292
8.2.4 配置NAT方式接入
Internet 300
8.2.5 配置SSL加密的远程
访问VPN 304
8.2.6 配置Site-to-Site VPN 314
8.3 监控和管理安全设备 317
8.3.1 监控安全设备运行状态 317
8.3.2 查看和分析网络流量 317
8.3.3 查看和分析系统日志 319
第9章 无线设备的分类与选择 321
9.1 无线设备的分类 322
9.1.1 无线AP 322
9.1.2 无线网桥 325
9.1.3 无线局域网控制器 326
9.2 无线设备的主要参数与选择 329
9.2.1 无线设备的主要参数 329
9.2.2 无线设备的选择策略 331
9.3 无线网络模式与选择 335
9.3.1 对等无线网络 335
9.3.2 独立无线网络 336
9.3.3 接入以太网的无线网络 337
9.3.4 无线漫游的无线网络 337
9.3.5 点对点和点对多点网络 338
9.4 无线设备的连接 339
9.4.1 无线网络控制器的连接 339
9.4.2 无线AP的端口与连接 340
第10章 无线设备的配置与管理 343
10.1 无线AP的配置与管理 344
10.1.1 首次配置无线AP 344
10.1.2 管理无线AP 349
10.1.3 配置无线设置 350
10.1.4 配置本地认证 351
10.1.5 配置WLAN 351
10.1.6 配置SNMP 355
10.1.7 配置系统消息日志 356
10.2 无线局域网控制器的配置与管理 356
10.2.1 无线局域网控制器初始化 357
10.2.2 配置接口属性 359
10.2.3 配置LAG端口 361
10.2.4 修改SNMP字符串 362
10.2.5 启用系统日志 363
10.2.6 配置客户漫游参数 364
10.2.7 配置WLAN 364
10.2.8 配置WPA 365
10.2.9 创建AP组 366
10.2.10 配置瘦AP 368
第11章 服务器与网络存储 369
11.1 网络服务器 370
11.1.1 网络服务器的特性 370
11.1.2 网络服务器的类型 373
11.1.3 服务器的主要参数与选择 380
11.1.4 服务器的连接 384
11.2 DAS 385
11.2.1 DAS的类型与连接 385
11.2.2 DAS的配置 386
11.3 NAS 389
11.4 SAN 390
11.4.1 网络存储系统组件 391
11.4.2 SAN与网络的连接 392
11.4.3 SAN的配置 393
11.5 iSCSI 402
11.5.1 iSCSI与网络的连接 402
11.5.2 iSCSI的配置 403
第12章 网络设备故障的诊断与排除 413
12.1 网络故障概述 414
12.1.1 故障主要原因与现象 414
12.1.2 网络故障排除过程 415
12.2 交换机故障诊断 417
12.2.1 交换机故障诊断方法 417
12.2.2 交换机故障诊断顺序 420
12.2.3 电源故障 422
12.2.4 端口故障 424
12.2.5 接口故障 425
12.2.6 GBIC/SFP故障 430
12.2.7 背板故障 431
12.2.8 引擎故障 432
12.2.9 线卡故障 433
12.2.10 系统故障 435
12.2.11 配置错误 436
12.3 路由器故障 437
12.3.1 路由器一般故障 437
12.3.2 路由器故障诊断 442
12.4 无线网络故障 443
12.4.1 无线AP故障 443
12.4.2 无线AP客户端故障 446
12.5 服务器故障 449
12.5.1 导致服务器故障的原因 449
12.5.2 服务器故障的排除原则 450
12.5.3 排除故障需要收集的
信息 451
12.5.4 软件故障排除的一般
方法 451
12.5.5 硬件故障排除的一般
方法 452
