内容简介

本书系统地介绍了局域网组建技术、管理技术以及网络系统维护技术等相关方面的内容，涵盖了计算机网络组建、管理与维护所需的相关知识。第3版较第2版在内容上做了较大改动，基于微软较新的服务器操作系统Windows Server 2008编写。此外，在第9章的网络安全技术中，增加了密码学算法的具体内容。

本书共分为11章，主要内容为局域网设计与构建、计算机网络设备、交换技术及配置、路由技术及配置、无线局域网、网络布线技术、搭建网络服务、网络互联、网络安全技术、网络管理与维护技术、网络系统集成案例分析。另附有参考实验和工程项目训练。

 

本书内容系统完整、知识丰富、实用性强，是一本理论和实践相结合的技术书籍，适合于高等院校计算机科学与技术专业、网络工程专业、数字媒体技术专业、软件工程专业、通信工程专业以及自动化专业的本科生学习，也可供计算机、通信、网络布线、系统集成等领域高职高专学生、成人教育学生，以及相关科技人员使用。

 

第3版前言

　　局域网是计算机网络的最简形式，同时也是一切计算机网络的基础，所有能在Internet上实现的功能，都可以轻而易举地在局域网上实现。此外，由于安全性方面的原因，某些敏感数据目前还只适合在局域网内流通。因此，要真正理解和运用计算机网络，就必须从局域网开始。

　　本书以完整的局域网组建过程以及管理、维护为基础，并结合具体案例说明计算机网络设计及实施的各阶段所采用的比较成熟的思路和结构，着重培养学生分析问题、解决问题的能力。

　　本书的主要特色有，注重理论与实践结合、习题与实训结合以及整体规划与案例结合。本书的编写思路是，首先介绍局域网的知识体系和组建技术，解决了局域网的组建问题；在此基础上介绍接入网和传输网技术，解决了广域网组建与网络互联问题；随后介绍局域网接入Internet的方法；最后介绍计算机网络的维护问题。即局域网组建→交换与路由技术→网络互联→系统集成→接入Internet→网络管理与维护。

　　本书共11章。第1章介绍局域网设计与构建，第2章介绍计算机网络设备，第3章介绍交换技术及配置，第4章介绍路由技术及配置，第5章介绍无线局域网，第6章介绍网络布线技术，第7章介绍搭建网络服务，第8章介绍网络互联，第9章介绍网络安全技术，第10章介绍网络管理与维护技术，第11章介绍网络系统集成案例分析。另有附录A参考实验，附录B工程项目训练。

　　本书由刘永华、张秀洁主编，刘永华负责通稿整理。其中刘永华完成了第1～6章和附录B的编写，张秀洁完成了第7～11章和附录A的编写。赵艳杰、孟凡楼、陈茜、孙俊香、洪璐、黄忠义对本书部分章节的编写提出了宝贵意见，在此向他们表示感谢。

　　由于作者水平有限，加之时间仓促，疏漏之处在所难免，敬请广大读者批评指正。

　　

　　                                     编  者  

 

　　

目    录

 

第1章  局域网设计与构建 1

1.1  确定网络设计目标 2

1.1.1  需求分析 2

1.1.2  工程论证 3

1.1.3  网络设计原则 5

1.2  确定网络设计方案 7

1.2.1  网络标准的选择 7

1.2.2  网络拓扑结构选择 10

1.2.3  建立分级三层设计模型 13

1.2.4  IP地址规划 16

1.2.5  网络布线设计 19

1.2.6  安全设计 20

1.3  网络产品选型 21

1.3.1  网络硬件设备选型 21

1.3.2  网络软件选择 23

1.4  网络的安装、调试与测试 24

1.5  用户培训 25

1.6  工程项目文档 25

思考题 26

第2章  计算机网络设备 27

2.1  网络设备概述 27

2.1.1  服务器 28

2.1.2  工作站 31

2.1.3  网卡 32

2.1.4  中继器 34

2.1.5  集线器 34

2.1.6  网桥 35

2.1.7  交换机 37

2.1.8  路由器 39

2.2  网络设备的连接 40

2.2.1  网络设备的总体连接方法 40

2.2.2  网络连接规则 41

2.2.3  网络设备的主要接口 45

2.2.4  交换机互联方式 49

2.2.5  路由器的硬件连接 51

2.3  网络设备的配置 53

2.3.1  交换机配置方式 53

2.3.2  交换机配置模式与命令 55

2.3.3  路由器配置方式 57

2.3.4  路由器配置模式与命令 57

思考题 57

第3章  交换技术及配置 59

3.1  交换技术概述 59

3.1.1  二层交换技术 59

3.1.2  三层交换技术 60

3.2  VLAN技术 62

3.2.1  VLAN产生的原因 62

3.2.2  VLAN标准 63

3.2.3  VLAN的划分方法 64

3.2.4  VLAN内及VLAN间的

通信 65

3.2.5  VLAN实现 68

3.3  链路聚合技术 70

3.3.1  链路聚合 70

3.3.2  流量平衡 71

3.3.3  链路聚合实现 72

3.4  生成树协议概述 73

3.4.1  交换网络中的备份链路 73

3.4.2  生成树协议 74

3.4.3  生成树的实现举例 82

3.5  交换技术综合应用案例 83

思考题 87

第4章  路由技术及配置 88

4.1  路由器的作用与构成 88

4.1.1  路由器的作用 88

4.1.2  路由器的构成 90

4.2  路由表 91

4.2.1  路由表的构成 91

4.2.2  路由的分类 92

4.3  路由选择协议 95

4.3.1  基本概念 95

4.3.2  内部网关协议RIP 96

4.3.3  内部网关协议OSPF 97

4.3.4  外部网关协议BGP 99

4.4  路由技术综合应用案例 100

思考题 103

第5章  无线局域网 104

5.1  无线局域网概述 104

5.2  无线局域网标准 105

5.2.1  WLAN 802.11系列标准 105

5.2.2  无线局域网的其他标准 107

5.3  无线局域网硬件设备 108

5.3.1  无线网卡 108

5.3.2  无线访问点 109

5.3.3  无线桥接设备 109

5.3.4  无线宽带路由器 110

5.3.5  高增益天线 110

5.4  无线局域网的拓扑结构 111

5.4.1  无AP的Ad-Hoc模式 111

5.4.2  基于AP的Infrastructure

结构 112

5.5  无线局域网连接方案 112

5.5.1  独立无线局域网方案 112

5.5.2  无线以太网和有线LAN

互联 114

5.5.3  多接入点无线连接方案 115

5.6  无线局域网的组建 117

5.6.1  Ad-Hoc无线网络的组建 117

5.6.2  Infrastructure无线网络的

组建 120

思考题 125

第6章  网络布线技术 126

6.1  结构化布线方法 126

6.1.1  结构化布线子系统划分 127

6.1.2  结构化布线设计等级 128

6.1.3  结构化布线标准 128

6.2  结构化布线中的子系统 129

6.2.1  工作区子系统布线方法 129

6.2.2  水平子系统布线方法 132

6.2.3  垂直干线子系统布线方法 136

6.2.4  设备间子系统设计 139

6.2.5  管理间子系统布线方法 143

6.2.6  建筑群子系统布线方法 147

6.3  居民楼布线 151

6.4  办公室内的设备连接 152

6.5  设备间的连接 153

6.5.1  设备的种类 153

6.5.2  设备连接类型与方法 154

6.6  布线系统测试与验收 155

思考题 158

第7章  搭建网络服务 159

7.1  网络服务概述 159

7.1.1  网络操作系统 159

7.1.2  域控制器 161

7.1.3  DNS服务 164

7.1.4  DHCP服务 170

7.1.5  Web服务 174

7.2  网络服务器的配置与使用 178

7.2.1  服务器角色和功能简介 178

7.2.2  配置服务器 179

7.2.3  创建与管理用户 181

7.2.4  创建和管理组 185

7.3  从工作站登录到服务器的方法 187

7.3.1　配置客户端网络 187

7.3.2  将客户端加入活动目录 188

7.4  网络资源共享 189

7.4.1  共享资源的方法 189

7.4.2  共享文件夹 190

7.4.3  共享打印机 195

思考题 199

第8章  网络互联 200

8.1  虚拟专用网 200

8.1.1  VPN原理 200

8.1.2  VPN的Windows解决方案 202

8.2  网络地址转换 210

8.2.1  NAT工作原理 210

8.2.2  NAT技术实施 212

8.3  局域网宽带接入Internet 212

8.3.1  NAT技术的软件实现 213

8.3.2  Internet连接共享接入 216

8.3.3  通过代理服务器接入 218

思考题 220

第9章  网络安全技术 221

9.1  网络安全概述 221

9.1.1  网络安全的概念 221

9.1.2  网络安全模型 222

9.1.3  安全攻击 223

9.1.4  安全服务和安全机制 226

9.2  密码学理论：加密、认证与鉴别 227

9.2.1  基本概念 227

9.2.2  加密技术 228

9.2.3  认证技术 231

9.2.4  数字签名技术 234

9.3  入侵检测技术 237

9.3.1  入侵检测的分类 238

9.3.2  入侵检测过程分析 239

9.3.3  检测和访问控制技术的共存

共荣 239

9.3.4  入侵检测目前存在的问题 239

9.4  防火墙技术 240

9.4.1  访问控制列表 240

9.4.2  防火墙的基本工作原理 243

9.4.3  防火墙分类 244

9.4.4  防火墙的工作模式 246

9.4.5  防火墙的应用 247

9.5  计算机病毒 250

9.5.1  计算机病毒的种类 250

9.5.2  计算机病毒的特点 252

9.5.3  病毒的入侵途径 253

9.5.4  病毒的防治 254

思考题 256

第10章  网络管理与维护技术 257

10.1  网络管理技术 257

10.1.1  网络管理的意义 257

10.1.2  网络管理的基本概念 258

10.1.3  网络管理协议SNMP 261

10.1.4  网络管理工具 264

10.2  网络维护技术 266

10.2.1  网络维护概述 266

10.2.2  网络常见故障 267

10.2.3  网络故障排除的思路 268

10.2.4  常用测试命令 271

10.2.5  故障实例及排除方法 274

思考题 281

第11章  网络系统集成案例分析 282

11.1  小型网络系统集成方案 282

11.1.1  小型网络方案的特点

 与要求 282

11.1.2  3COM小型有线局域网络

 解决方案 283

11.1.3  小型无线局域网络解决

 方案 285

11.2  中型网络系统集成方案 287

11.2.1  中型网络方案的特点

 与要求 287

11.2.2  锐捷中型网络解决方案 288

11.3  大型网络系统集成方案 290

11.3.1  大型网络方案的特点

 与要求 290

11.3.2  Cisco大型局域网方案 291

思考题 294

附录A  参考实验 295

附录B  工程项目训练 320

参考文献 342