網絡工程設計教程：系統集成方法（第4版）

本書採用系統集成方法，系統地闡述IP網路的設計方法以及實施網路工程的過程管理方法。
 
本書以設計“具有幾台PC的小型局域網”，到“具有幾十台到幾百台PC的中型局域網”，到“覆蓋一個樓宇的網路”，到“覆蓋幾個樓宇的網路”，到“覆蓋幾個園區的企業網”為主線，將網路系統的基本概念、設計和建設網路系統的基本方法和技術有機地結合起來，並在每章結尾都通過“網路工程案例教學”來綜合應用前面所學的內容。

第1章網路工程設計概述 1
1.1網路工程的基本概念 1
1.2網路工程的系統集成 1
1.2.1網路系統集成的特點 2
1.2.2網路工程的系統集成模型 3
1.3網路工程的系統集成步驟 4
1.3.1選擇系統集成商或設備供應商 5
1.3.2網路系統的需求分析 5
1.3.3邏輯網路設計 6
1.3.4物理網路設計 6
1.3.5網路安全設計 7
1.3.6網路設備的安裝調試與測試驗收 7
1.3.7網路系統驗收 8
1.3.8使用者培訓和系統維護 8
1.4網路系統的層次模型 8
1.5網路系統集成的文檔管理 9
1.5.1文檔的作用和分類 10
1.5.2文檔的品質要求 13
1.5.3文檔的管理和維護 13
1.5.4文檔製作常用工具 14
1.5.5施工組織設計 17
1.6網路工程招投標 19
1.6.1招投標形式 19
1.6.2招投標流程 20
1.6.3招投標檔規範 21
1.6.4投標書的準備 21
1.6.5投標書的內容 22
1.6.6述標與答疑 22
1.6.7商務洽談與合同簽訂 23
1.7網路工程設計中應注意的問題 23
1.8案例1—用Project管理網路工程項目 24
1.8.1用Project管理網路工程項目概述 24
1.8.2Project的基本概念 29
1.8.3制定專案的基本步驟 30
1.9案例2—用Word和Visio設計網路工程文檔 31
1.9.1專案文檔製作指導 31
1.9.2製作專案文檔的基本步驟 33
習題 35
 
第2章網路工程設計基礎 36
2.1網路的組成 36
2.1.1若干術語 36
2.1.2節點和鏈路 37
2.2網際網路網路結構 38
2.2.1網際網路的層次結構 38
2.2.2接入網技術 40
2.2.3乙太網上的TCP/IP協定 44
2.3二層交換機 45
2.3.1早期的網路設備 45
2.3.2二層交換機的工作原理 45
2.3.3交換機的廣播域和碰撞域 47
2.3.4鏈路聚合和彈性鏈路技術 48
2.3.5交換機使用的技術 48
2.3.6虛擬LAN 49
2.4路由器 53
2.4.1路由器的結構 53
2.4.2功能與性能 55
2.4.3路由器在局域網中的角色 56
2.5高層交換機 57
2.5.1三層交換機的工作原理 57
2.5.2四層交換設備 58
2.6訪問伺服器 59
2.7聯網物理介質 60
2.7.1雙絞線 60
2.7.2光纖電纜 62
2.7.3聯網介質的選擇 65
2.8乙太網技術 66
2.8.1乙太網原理 66
2.8.2半雙工和全雙工乙太網 67
2.8.3快速乙太網 67
2.8.4千兆乙太網 67
2.8.510千兆乙太網 68
2.8.6城域乙太網 69
2.9伺服器 70
2.9.1伺服器技術 70
2.9.2伺服器的分類 72
2.9.3伺服器的性能指標 73
2.9.4RAID技術 74
2.10網路工程案例教學 77
2.10.1製作RJ-45雙絞線 78
2.10.2小型LAN的設計與實現 79
2.10.3家用網路設計方案 80
習題 82
 
第3章配置乙太網交換機 84
3.1配置交換機 84
3.1.1認識交換機的外觀 84
3.1.2開始配置交換機 84
3.1.3交換機配置專案 89
3.1.4交換機命令列埠 89
3.2配置交換機的基本功能 90
3.2.1配置交換機名 90
3.2.2配置管理IP位址 91
3.2.3配置Telnet登錄使用者及口令 91
3.2.4保存和查看配置資訊 92
3.2.5配置交換機支援SNMP管理 93
3.3配置交換機的其他功能 93
3.3.1配置二層交換機的VLAN功能 93
3.3.2配置MAC位址綁定功能 98
3.3.3配置廣播抑制功能 99
3.3.4配置交換機的生成樹功能 100
3.3.5配置交換機埠聚合功能 104
3.4配置三層交換機 107
3.5交換機間的連接 109
3.5.1交換機級聯 109
3.5.2交換機堆疊 110
3.6網路工程案例教學 114
3.6.1使用華為網路模擬器eNSP 114
3.6.2配置交換機生成樹 119
3.6.3跨交換機劃分虛擬區域網路 120
習題 122
 
第4章網路需求分析 124
4.1分析網路應用目標 124
4.1.1確定網路工程需求的步驟 124
4.1.2明確網路設計目標 125
4.1.3明確網路設計專案的範圍 125
4.1.4明確使用者的網路應用 125
4.2分析網路設計約束 127
4.2.1政策約束 127
4.2.2預算約束 127
4.2.3時間約束 127
4.2.4應用目標檢查表 127
4.3網路分析的技術指標 128
4.3.1時延 128
4.3.2輸送量 129
4.3.3丟包率 131
4.3.4時延抖動 132
4.3.5路由 132
4.3.6頻寬 133
4.3.7回應時間 134
4.3.8利用率 135
4.3.9效率 135
4.3.10可用性 135
4.3.11可擴展性 137
4.3.12安全性 138
4.3.13可管理性 138
4.3.14適應性 139
4.3.15可購買性 139
4.3.16技術目標檢查表 140
4.4網際網路流量的特點 140
4.4.1網際網路流量一直在變化 141
4.4.2聚合的網路流量是多分形 141
4.4.3網路流量表現出局部性質 141
4.4.4分組流量是非均勻分佈的 141
4.4.5分組長度是雙峰分佈的 141
4.4.6分組到達過程是突發性的 142
4.4.7會話到達過程是泊松分佈 142
4.4.8多數TCP會話是簡短的 142
4.4.9通信流是雙向的但通常是不對稱的 142
4.4.10網際網路流量的主體是TCP 142
4.5分析網路流量 143
4.5.1確定流量邊界 143
4.5.2分析網路通信流量的特徵 145
4.6網路工程案例教學 149
4.6.1網路實驗室局域網的設計 149
4.6.2辦公環境局域網的設計 151
4.6.3用Visio繪製網路拓撲圖 152
習題 155
 
第5章網路系統的環境平臺設計 157
5.1結構化佈線系統的基本概念 157
5.1.1結構化佈線系統的特點 157
5.1.2結構化佈線系統的應用場合 158
5.2結構化佈線系統的組成 158
5.2.1工作區（終端）子系統 158
5.2.2水準佈線子系統 59
5.2.3垂直幹線子系統 159
5.2.4管理子系統 160
5.2.5設備間子系統 160
5.2.6建築群子系統 160
5.3結構化佈線系統的設備和部件 161
5.3.1承載、連接與配線設施 161
5.3.2佈線工具 166
5.4佈線系統工程設計 168
5.4.1工程設計的內容 168
5.4.2結構化佈線系統標準 168
5.4.3結構化佈線系統的測試 171
5.5網路機房設計 172
5.5.1電腦網路機房的總體設計 172
5.5.2機房的環境設計 175
5.5.3機房空調容量的設計 176
5.6網路機房電源的設計 176
5.6.1配電系統設計 176
5.6.2機房供電設計 180
5.6.3電源系統接地設計 181
5.7資料中心設計 183
5.8網路工程案例教學 186
5.8.1機房電源容量估算 186
5.8.2教學樓結構化佈線系統 187
習題 189
 
第6章配置路由器 190
6.1熟悉並初步配置路由器 190
6.1.1認識路由器設備 190
6.1.2開始配置路由器 191
6.1.3路由器常用命令 193
6.2配置路由器的選路功能 195
6.2.1配置埠位址 195
6.2.2配置RIP協定 196
6.2.3配置OSPF協定 199
6.2.4配置靜態路由 202
6.3配置廣域網路介面 204
6.3.1配置HDLC協定 204
6.3.2配置PPP協定 205
6.4配置軟路由器的方法 206
6.5網路工程案例教學 211
6.5.1配置簡單互聯網路的靜態路由 211
6.5.2綜合配置一個大型企業網 215
習題 224
 
第7章企業網設計 226
7.1網路結構設計 226
7.1.1網路結構設計的需求 226
7.1.2平面結構 227
7.1.3按三層層次模型設計網路結構 229
7.1.4網路結構的冗餘設計 231
7.1.5企業網結構設計 233
7.2IP地址規劃 234
7.2.1網路定址的基本概念 234
7.2.2網路層位址分配原則 242
7.2.3名字空間設計 245
7.3選擇路由選擇協議 248
7.3.1路由器的路由選擇功能 248
7.3.2路由選擇協議的分類 249
7.3.3網際網路中的路由選擇協議 249
7.3.4選擇一個路由選擇協議 252
7.4選擇網路管理協定和系統 253
7.4.1簡單網路管理協定 253
7.4.2選擇一種SNMP網路管理平臺 256
7.5企業網的廣域網路設計 256
7.5.1冗余廣域網路鏈路 256
7.5.2多網際網路連接 256
7.5.3通過廣域網路互聯 258
7.6網路工程案例教學 261
7.6.1規劃一個校園網的IP位址 261
7.6.2設計一個大型校園網 263
習題 265
 
第8章WiFi無線接入設計 267
8.1WiFi無線局域網 267
8.1.1WiFi無線局域網的基本架構 267
8.1.2WiFi網路的基本元素 268
8.1.3WiFi的常見設備 269
8.2家庭網設計 271
8.2.1使用無線路由器上網 271
8.2.2使用無線上網卡 274
8.2.3使用隨身WiFi上網 275
8.2.4WiFi熱點配置 275
8.3中等規模WLAN的設計 275
8.3.1旁掛式組網與直連式組網 276
8.3.2隧道轉發資料與直接轉發資料 276
8.3.3基本業務開通配置流程 277
8.4網路工程案例教學 286
習題 292
第9章網路安全設計 294
9.1網路安全設計的步驟 294
9.1.1資訊安全性的三個方面 295
9.1.2網路風險分析和管理 296
9.1.3分析安全方案的代價 297
9.1.4開發安全方案 298
9.1.5開發安全性原則 298
9.1.6開發安全過程 299
9.2選擇網路安全機制 299
9.2.1機密性與密碼學 299
9.2.2鑒別 301
9.2.3報文完整性 301
9.2.4金鑰分發中心和證書認證機構 302
9.2.5存取控制 302
9.2.6審計 303
9.2.7惡意軟體防護 303
9.2.8防火牆 305
9.2.9入侵偵測系統 307
9.2.10虛擬私人網路 308
9.2.11物理安全性 308
9.3選擇資料備份和容錯技術 309
9.3.1資料備份 309
9.3.2廉價冗餘磁碟陣列技術 310
9.3.3存儲區域網路 310
9.3.4網際網路資料中心 311
9.3.5伺服器容錯 311
9.3.6異地容災和異地遠程恢復 312
9.3.7容錯電源 313
9.4設計網路安全方案 314
9.4.1網際網路連接安全性 314
9.4.2撥號安全性 317
9.4.3網路服務安全性 318
9.4.4網路端系統的安全性 318
9.4.5網路之間的物理隔離 319
9.4.6利用VPN提高網路安全性 320
9.5網路工程案例教學 321
9.5.1設計一個高可用的網路 322
9.5.2配置防火牆 323
9.5.3PC的網路安全防護 326
習題 329
 
第10章測試驗收與維護管理 331
10.1網路工程的測試 331
10.1.1測試網路系統 332
10.1.2建立和測試原型網路系統 332
10.1.3網路測試工具 333
10.2網路工程的驗收 335
10.2.1綜合佈線系統工程驗收規範 335
10.2.2網路工程驗收過程 336
10.2.3驗收文檔 339
10.3網路維護和管理 340
10.3.1網路維護 340
10.3.2網路管理 341
10.4網路工程案例教學 345
10.4.1用“IP網路性能監測系統”測試網路性能 345
10.4.2基於虛擬網路平臺的性能測試方法 350
習題 352
參考文獻 353