網(wǎng)絡(luò)工程師教程

第1章  計算機網(wǎng)絡(luò)概論    1
1.1  計算機網(wǎng)絡(luò)的形成和發(fā)展    1
1.1.1  早期的計算機網(wǎng)絡(luò)    1
1.1.2  現(xiàn)代計算機網(wǎng)絡(luò)的發(fā)展    1
1.1.3  計算機網(wǎng)絡(luò)標準化階段    2
1.1.4  微機局域網(wǎng)的發(fā)展時期    2
1.1.5  國際互聯(lián)網(wǎng)的發(fā)展時期    3
1.2  計算機網(wǎng)絡(luò)的分類和應(yīng)用    3
1.2.1  計算機網(wǎng)絡(luò)的分類    3
1.2.2  計算機網(wǎng)絡(luò)的應(yīng)用    6
1.3  我國互聯(lián)網(wǎng)的發(fā)展    7
1.3.1  我國互聯(lián)網(wǎng)絡(luò)的建設(shè)    7
1.3.2  我國建成的四大互聯(lián)網(wǎng)絡(luò)    8
1.4  計算機網(wǎng)絡(luò)體系結(jié)構(gòu)    10
1.4.1  計算機網(wǎng)絡(luò)的功能特性    10
1.4.2  開放系統(tǒng)互連參考模型
的基本概念    12
1.5  OSI協(xié)議集    18
1.5.1  物理層協(xié)議    19
1.5.2  數(shù)據(jù)鏈路層協(xié)議    19
1.5.3  網(wǎng)絡(luò)層協(xié)議    19
1.5.4  傳輸層協(xié)議    20
1.5.5  會話層協(xié)議    20
1.5.6  表示層協(xié)議    21
1.5.7  應(yīng)用層協(xié)議    21
第2章  數(shù)據(jù)通信基礎(chǔ)    23
2.1  數(shù)據(jù)通信的基本概念    23
2.2  信道特性    24
2.2.1  信道帶寬    24
2.2.2  誤碼率    26
2.2.3  信道延遲    26
2.3  傳輸介質(zhì)    26
2.3.1  雙絞線    26
2.3.2  同軸電纜    27
2.3.3  光纜    28
2.3.4  無線信道    29
2.4  數(shù)據(jù)編碼    31
2.4.1  單極性碼    31
2.4.2  極性碼    32
2.4.3  雙極性碼    32
2.4.4  歸零碼    32
2.4.5  不歸零碼    32
2.4.6  雙相碼    32
2.4.7  曼徹斯特編碼    33
2.4.8  差分曼徹斯特編碼    33
2.4.9  多電平編碼    33
2.5  數(shù)字調(diào)制技術(shù)    33
2.5.1  幅度鍵控（ASK）    34
2.5.2  頻移鍵控（FSK）    34
2.5.3  相移鍵控（PSK）    34
2.6  脈沖編碼調(diào)制    35
2.6.1  取樣    35
2.6.2  量化    36
2.6.3  編碼    36
2.7  通信方式和交換方式    36
2.7.1  數(shù)據(jù)通信方式    36
2.7.2  交換方式    37
2.8  多路復(fù)用技術(shù)    40
2.8.1  頻分多路復(fù)用    41
2.8.2  時分多路復(fù)用    41
2.8.3  波分多路復(fù)用    42
2.8.4  數(shù)字傳輸系統(tǒng)    42
2.9  差錯控制    45
2.9.1  檢錯碼    45
2.9.2  海明碼    46
2.9.3  循環(huán)冗余校驗碼（CRC）    47
第3章  廣域通信網(wǎng)    50
3.1  公共交換電話網(wǎng)    50
3.1.1  電話系統(tǒng)的結(jié)構(gòu)    50
3.1.2  本地回路    51
3.1.3  調(diào)制解調(diào)器    56
3.1.4  信令系統(tǒng)    59
3.2  X.25公用數(shù)據(jù)網(wǎng)    64
3.2.1  CCITT X.21接口    64
3.2.2  流量控制    66
3.2.3  差錯控制    68
3.2.4  HDLC協(xié)議    73
3.2.5  X.25 PLP協(xié)議    79
3.3  幀中繼網(wǎng)    85
3.3.1  幀中繼業(yè)務(wù)    86
3.3.2  幀中繼協(xié)議    88
3.3.3  交換虛電路    90
3.3.4  固定虛電路    93
3.3.5  幀中繼的應(yīng)用    95
3.4  ISDN和ATM    96
3.4.1  綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）    96
3.4.2  ATM物理層    100
3.4.3  ATM層    100
3.4.4  ATM高層    103
3.4.5  ATM適配層（AAL）    104
第4章  局域網(wǎng)和城域網(wǎng)    107
4.1  LAN技術(shù)概論    107
4.1.1  拓撲結(jié)構(gòu)和傳輸介質(zhì)    107
4.1.2  LAN/MAN的IEEE 802
標準    113
4.2  邏輯鏈路控制（LLC）子層    115
4.2.1  LLC地址    116
4.2.2  LLC服務(wù)    117
4.2.3  LLC協(xié)議    117
4.3  介質(zhì)訪問控制（MAC）技術(shù)    118
4.3.1  循環(huán)式    119
4.3.2  預(yù)約式    119
4.3.3  競爭式    119
4.4  CSMA/CD協(xié)議和IEEE 802.3
標準    120
4.4.1  ALOHA協(xié)議    120
4.4.2  CSMA/CD協(xié)議    123
4.4.3  CSMA/CD的性能分析    129
4.4.4  IEEE 802.3標準    132
4.4.5  高速以太網(wǎng)    137
4.5  令牌總線和IEEE 802.4標準    140
4.5.1  令牌總線的MAC協(xié)議    141
4.5.2  令牌總線的物理層規(guī)范    145
4.6  令牌環(huán)和IEEE 802.5標準    146
4.6.1  令牌環(huán)網(wǎng)的工作特點    146
4.6.2  令牌環(huán)的MAC協(xié)議    147
4.6.3  令牌環(huán)的性能分析    152
4.6.4  令牌環(huán)的物理層規(guī)范    153
4.7  分布式隊列雙總線和IEEE 802.6
標準    155
4.7.1  DQDB網(wǎng)絡(luò)的組成    156
4.7.2  DQDB協(xié)議    157
4.8  光纖環(huán)網(wǎng)和FDDI    160
4.8.1  FDDI環(huán)網(wǎng)的工作特點    161
4.8.2  FDDI的容量分配    162
4.8.3  FDDI的物理層編碼    164
4.8.4  FDDI協(xié)議    165
4.9  ATM局域網(wǎng)    165
4.9.1  ATM局域網(wǎng)的系統(tǒng)配置    166
4.9.2  ATM局域網(wǎng)仿真    168
4.10  無線局域網(wǎng)    171
4.10.1  無線局域網(wǎng)的基本概念    171
4.10.2  WLAN的關(guān)鍵技術(shù)    173
4.10.3  IEEE 802.11 WLAN
體系結(jié)構(gòu)    178
第5章  網(wǎng)絡(luò)互聯(lián)和互聯(lián)網(wǎng)    185
5.1  網(wǎng)絡(luò)互聯(lián)設(shè)備    185
5.1.1  中繼器    185
5.1.2  網(wǎng)橋    186
5.1.3  路由器    187
5.1.4  網(wǎng)關(guān)    188
5.2  局域網(wǎng)的互連    190
5.2.1  網(wǎng)橋協(xié)議的體系結(jié)構(gòu)    190
5.2.2  生成樹網(wǎng)橋    193
5.2.3  源路由網(wǎng)橋    197
5.3  廣域網(wǎng)互連    199
5.3.1  OSI網(wǎng)絡(luò)層內(nèi)部結(jié)構(gòu)    199
5.3.2  無連接的網(wǎng)際互連    201
5.3.3  面向連接的網(wǎng)際互連    204
5.4  Internet協(xié)議和網(wǎng)絡(luò)服務(wù)    206
5.4.1  IP地址    207
5.4.2  IP協(xié)議    210
5.4.3  ICMP協(xié)議    213
5.4.4  域名和地址    214
5.4.5  網(wǎng)關(guān)協(xié)議    220
5.4.6  路由器技術(shù)    224
5.4.7  第三層交換技術(shù)    230
5.4.8  TCP和UDP    233
5.4.9  分布式應(yīng)用    235
5.4.10  IPv6    245
第6章  網(wǎng)絡(luò)安全    249
6.1  網(wǎng)絡(luò)安全的基本概念    249
6.1.1  網(wǎng)絡(luò)安全威脅的類型    249
6.1.2  網(wǎng)絡(luò)安全漏洞    250
6.1.3  網(wǎng)絡(luò)攻擊    250
6.1.4  安全措施的目標    251
6.1.5  基本安全技術(shù)    251
6.2  信息加密技術(shù)    252
6.2.1  數(shù)據(jù)加密原理    252
6.2.2  經(jīng)典加密技術(shù)    253
6.2.3  現(xiàn)代加密技術(shù)    253
6.3  認證    256
6.3.1  基于共享密鑰的認證    256
6.3.2  Needham-Schroeder
認證協(xié)議    256
6.3.3  基于公鑰的認證    257
6.4  數(shù)字簽名    258
6.4.1  基于密鑰的數(shù)字簽名    258
6.4.2  基于公鑰的數(shù)字簽名    258
6.5  報文摘要    259
6.5.1  報文摘要算法（MD5）    260
6.5.2  安全散列算法（SHA-1）    261
6.5.3  散列式報文認證碼
（HMAC）    261
6.6  數(shù)字證書    263
6.6.1  數(shù)字證書的概念    263
6.6.2  證書的獲取    263
6.6.3  證書的吊銷    264
6.7  密鑰管理    265
6.7.1  密鑰管理概述    265
6.7.2  密鑰管理體制    266
6.8  虛擬專用網(wǎng)    269
6.8.1  虛擬專用網(wǎng)的工作原理    269
6.8.2  第二層隧道協(xié)議    271
6.8.3  IPsec    277
6.8.4  安全套接層（SSL）    281
6.9  應(yīng)用層安全協(xié)議    285
6.9.1  S-HTTP    285
6.9.2  PGP    285
6.9.3  S/MIME    287
6.9.4  安全的電子交易（SET）    288
6.9.5  Kerberos    289
6.10  可信任系統(tǒng)    290
6.11  防火墻    292
6.11.1  防火墻概念    293
6.11.2  防火墻的基本類型    293
6.11.3  防火墻的設(shè)計    295
6.11.4  防火墻的功能和
網(wǎng)絡(luò)拓撲結(jié)構(gòu)    295
6.11.5  采用的技術(shù)    297
6.12  病毒防護    297
6.13  入侵檢測    300
6.13.1  異常入侵檢測技術(shù)    300
6.13.2  誤用入侵檢測技術(shù)    301
第7章  網(wǎng)絡(luò)操作系統(tǒng)    303
7.1  網(wǎng)絡(luò)操作系統(tǒng)的基本概念    303
7.1.1  網(wǎng)絡(luò)操作系統(tǒng)的功能和特性    303
7.1.2  網(wǎng)絡(luò)操作系統(tǒng)的邏輯構(gòu)成    306
7.1.3  網(wǎng)絡(luò)操作系統(tǒng)與OSI/RM    308
7.1.4  常見的網(wǎng)絡(luò)操作系統(tǒng)    309
7.2  Windows Server 2003操作系統(tǒng)    312
7.2.1  Windows Server 2003簡介    312
7.2.2  配置Windows Server 2003    317
7.2.3  Windows Server 2003
網(wǎng)絡(luò)結(jié)構(gòu)    346
7.3  Linux操作系統(tǒng)    348
7.3.1  Linux簡介    348
7.3.2  Linux網(wǎng)絡(luò)配置    349
7.3.3  文件和目錄管理    356
7.3.4  用戶和組管理    364
第8章  網(wǎng)站設(shè)計和配置技術(shù)    370
8.1  Windows Server 2003 IIS
服務(wù)的配置    370
8.1.1  IIS服務(wù)器的基本概念    370
8.1.2  安裝IIS服務(wù)    371
8.1.3  配置Web服務(wù)器    372
8.1.4  配置FTP服務(wù)器    376
8.2  Windows Server 2003 DHCP
服務(wù)器的配置    380
8.2.1  在Windows Server 2003上
安裝DHCP服務(wù)    381
8.2.2  創(chuàng)建DHCP作用域    382
8.2.3  設(shè)置DHCP客戶端    384
8.2.4  備份、還原DHCP服務(wù)器
配置信息    385
8.2.5  DHCP服務(wù)器的IP地址與
MAC地址綁定策略    386
8.3  Windows Server 2003 DNS
服務(wù)器的配置    387
8.3.1  DNS服務(wù)器基礎(chǔ)    387
8.3.2  安裝DNS服務(wù)器    388
8.3.3  創(chuàng)建 DNS解析區(qū)域    389
8.3.4  創(chuàng)建域名    390
8.3.5  設(shè)置DNS客戶端    391
8.4  電子郵件服務(wù)器的配置    392
8.4.1  電子郵件服務(wù)器的安裝    392
8.4.2  郵箱存儲位置設(shè)置    394
8.4.3  域管理    395
8.4.4  郵箱管理    396
8.5  Linux RPM    397
8.5.1  Linux RPM功能    397
8.5.2  Linux RPM特點    398
8.5.3  Linux RPM的安裝    399
8.5.4  Linux RPM其他操作    401
8.6  Samba服務(wù)器配置    403
8.6.1  Samba協(xié)議基礎(chǔ)    403
8.6.2  Samba主要功能    404
8.6.3  安裝Samba服務(wù)組件    405
8.6.4  配置Samba服務(wù)器    405
8.6.5  測試Samba配置文件    408
8.6.6  啟動Samba服務(wù)器    408
8.6.7  配置Samba文件共享    409
8.7  Linux BIND DNS服務(wù)器的配置    409
8.7.1  Linux BIND DNS服務(wù)
概述    409
8.7.2  Bind 域名服務(wù)器的安裝    410
8.8  Linux Apache服務(wù)器的配置    412
8.8.1  Apache服務(wù)器概述    412
8.8.2  Apache的安裝與配置    412
8.8.3  建立基于域名的虛擬主機    413
8.8.4  建立基于IP地址的
虛擬主機    414
8.8.5  Apache中的訪問控制    414
第9章  接入網(wǎng)技術(shù)    416
9.1  接入網(wǎng)的基本概念    416
9.1.1  接入網(wǎng)的定義    416
9.1.2  接入網(wǎng)的主要功能和特點    417
9.1.3  接入網(wǎng)的分類    418
9.1.4  接入網(wǎng)的主要業(yè)務(wù)及其
技術(shù)發(fā)展趨勢    419
9.2  網(wǎng)絡(luò)接口層協(xié)議    420
9.2.1  SLIP和PPP協(xié)議    420
9.2.2  寬帶接入?yún)f(xié)議PPPoE    421
9.2.3  以SLIP/PPP方式入網(wǎng)    422
9.3  xDSL及ADSL接入    423
9.3.1  xDSL接入    423
9.3.2  ADSL    425
9.4  HFC接入    426
9.4.1  HFC簡介    426
9.4.2  HFC網(wǎng)的設(shè)備構(gòu)成    426
9.4.3  HFC網(wǎng)絡(luò)的構(gòu)成    427
9.4.4  HFC寬帶數(shù)據(jù)通信系統(tǒng)    428
9.5  高速以太網(wǎng)接入    430
9.6  寬帶無線接入    432
9.6.1  碼分多址技術(shù)    432
9.6.2  寬帶碼分多址技術(shù)
CDMA2000    432
9.6.3  寬帶碼分多址技術(shù)
（WCDMA）    436
9.6.4  寬帶無線接入概述    442
9.6.5  本地多點分配業(yè)務(wù)
（LMDS）    443
9.6.6  多通道多點分配業(yè)務(wù)
（MMDS）    446
9.7  公共數(shù)據(jù)網(wǎng)絡(luò)的接入    447
9.7.1  X.25網(wǎng)    447
9.7.2  數(shù)字數(shù)據(jù)網(wǎng)    449
9.8  端用戶的因特網(wǎng)接入方式    454
9.8.1  以終端方式入網(wǎng)    455
9.8.2  以SLIP/PPP方式入網(wǎng)    455
9.8.3  以DDN專線方式入網(wǎng)    455
9.8.4  使用其他通信線路入網(wǎng)    456
9.8.5  通過代理服務(wù)器（Proxy）
入網(wǎng)    457
9.8.6  連入因特網(wǎng)需要的設(shè)備    459
第10章  組網(wǎng)技術(shù)    460
10.1  結(jié)構(gòu)化布線    460
10.1.1  結(jié)構(gòu)化布線系統(tǒng)簡介    460
10.1.2  結(jié)構(gòu)化布線系統(tǒng)的組成    462
10.1.3  結(jié)構(gòu)化布線技術(shù)基礎(chǔ)    468
10.1.4  新的結(jié)構(gòu)化布線解決方案    478
10.2  訪問路由器和交換機    480
10.3  交換機的配置    481
10.3.1  交換機概述    481
10.3.2  交換機的基本配置    482
10.3.3  配置和管理VLAN    488
10.3.4  生成樹協(xié)議STP配置    492
10.4  路由器的配置    494
10.4.1  路由器概述    495
10.4.2  路由器的基本配置    496
10.5  配置路由協(xié)議    502
10.5.1  配置RIP協(xié)議    503
10.5.2  配置IGRP協(xié)議    507
10.5.3  配置OSPF協(xié)議    510
10.5.4  配置EIGRP協(xié)議    513
10.6  配置廣域網(wǎng)接入    515
10.6.1  配置ISDN    515
10.6.2  配置PPP和DDR    518
10.6.3  配置幀中繼    522
10.7  L2TP配置與測試    525
10.7.1  L2TP協(xié)議配置命令    526
10.7.2  Cisco配置舉例    533
10.8  IPSec配置與測試    534
10.8.1  IPSec實現(xiàn)的工作流程    534
10.8.2  Cisco配置舉例    535
10.8.3  測試時常見的故障    538
第11章  網(wǎng)絡(luò)管理    541
11.1  CMIP/CMIS    541
11.2  管理信息庫MIB-2    541
11.2.1  MIB的基本概念    541
11.2.2  MIB-2    543
11.3  SNMP    545
11.3.1  SNMP的協(xié)議體系結(jié)構(gòu)    546
11.3.2  SNMP的管理框架    547
11.3.3  SNMP的協(xié)議數(shù)據(jù)單元    552
11.3.4  報文應(yīng)答序列    555
11.3.5  報文的發(fā)送和接受    557
11.3.6  SNMP的操作    558
11.3.7  SNMP的安全機制    560
11.4  RMON    565
11.4.1  RMON的基本概念    565
11.4.2  RMON的管理信息庫    566
11.4.3  RMON2的管理信息庫    569
11.5  網(wǎng)絡(luò)管理工具及其相關(guān)技術(shù)    570
11.5.1  hp OpenView    570
11.5.2  TCP/IP診斷命令    571
11.5.3  日志文件的使用    574
11.5.4  網(wǎng)絡(luò)監(jiān)視和管理工具    577
11.5.5  網(wǎng)絡(luò)故障診斷與排除    580
11.5.6  硬件防火墻配置以及
防火墻日志的使用    583
11.5.7  端口掃描    588
11.5.8  DoS攻擊演習    590
11.5.9  備份策略和數(shù)據(jù)恢復(fù)    591
11.5.10  雙工系統(tǒng)和RAID    593
11.6  網(wǎng)絡(luò)存儲SAN    596
11.6.1  開放系統(tǒng)服務(wù)器的主要
I/O路徑技術(shù)    597
11.6.2  網(wǎng)絡(luò)連接存儲    597
11.6.3  存儲區(qū)域網(wǎng)絡(luò)    598
第12章  網(wǎng)絡(luò)需求分析和網(wǎng)絡(luò)規(guī)劃    600
12.1  網(wǎng)絡(luò)工程組建方案設(shè)計    600
12.1.1  網(wǎng)絡(luò)需求分析    600
12.1.2  網(wǎng)絡(luò)系統(tǒng)方案設(shè)計    600
12.2  校園網(wǎng)網(wǎng)絡(luò)方案設(shè)計    614
12.2.1  校園網(wǎng)概述    614
12.2.2  小規(guī)模校園網(wǎng)絡(luò)    615
12.2.3  中等規(guī)模校園網(wǎng)絡(luò)    617
12.2.4  大型校園網(wǎng)    619
12.3  企業(yè)網(wǎng)網(wǎng)絡(luò)方案設(shè)計    623
12.3.1  企業(yè)計算機信息網(wǎng)絡(luò)概述    623
12.3.2  企業(yè)計算機網(wǎng)絡(luò)各個
層次的特點    630
12.3.3  企業(yè)網(wǎng)需求分析    631
12.3.4  企業(yè)計算機網(wǎng)絡(luò)的
結(jié)構(gòu)化設(shè)計    632
12.3.5  企業(yè)網(wǎng)設(shè)計思路    633
12.3.6  企業(yè)網(wǎng)的特點    634
12.3.7  企業(yè)網(wǎng)Internet接入方式及
安全考慮    634
12.4  網(wǎng)絡(luò)測試    635
12.4.1  結(jié)構(gòu)化布線系統(tǒng)的測試    636
12.4.2  網(wǎng)絡(luò)設(shè)備測試    638
12.4.3  網(wǎng)絡(luò)系統(tǒng)和應(yīng)用測試    639
12.5  網(wǎng)絡(luò)性能評價    640
12.5.1  網(wǎng)絡(luò)性能度量    640
12.5.2  響應(yīng)時間    641
12.5.3  吞吐率    642
12.5.4  資源利用率    643
主要參考文獻    645