網(wǎng)絡硬件搭建與配置實踐（第4版）

第1章 網(wǎng)絡布線設計 1
1.1 校園網(wǎng)布線設計方案 1
1.1.1 校園網(wǎng)綜合布線概述 1
1.1.2 建筑群子系統(tǒng)設計 3
1.1.3 圖書館布線設計 5
1.1.4 辦公樓布線設計 17
1.1.5 實驗樓布線設計 20
1.1.6 教學樓布線設計 22
1.1.7 學生公寓布線設計 23
1.1.8 校園網(wǎng)絡中心設計 24
1.2 行政辦公網(wǎng)布線設計方案 28
1.2.1 行政辦公網(wǎng)布線設計概述 28
1.2.2 建筑群子系統(tǒng)設計 29
1.2.3 行政辦公樓布線設計 30
1.2.4 舊樓信息化改造 33
1.3 智能大廈布線設計方案 34
1.3.1 智能大廈構成 34
1.3.2 網(wǎng)絡布線子系統(tǒng)設計 35
1.4 企業(yè)網(wǎng)絡布線設計方案 40
1.4.1 企業(yè)網(wǎng)絡布線概述 40
1.4.2 企業(yè)辦公樓布線設計 42
1.4.3 廠區(qū)布線設計 48
第2章 網(wǎng)絡布線實施與測試 51
2.1 雙絞線的端接 51

2.1.1 制作雙絞線跳線 51
2.1.2 端接信息插座 57
2.1.3 端接雙絞線配線架 59
2.2 光纜的端接 61
2.2.1 熔接 61
2.2.2 機械接續(xù) 70
2.3 網(wǎng)絡布線施工 71
2.3.1 管道和橋架設計 71
2.3.2 雙絞線布線施工 72
2.3.3 光纜布線施工 80
2.4 布線系統(tǒng)的連接與整理 86
2.4.1 布線系統(tǒng)的連接 86
2.4.2 光纖鏈路連接 87
2.4.3 雙絞線鏈路連接 90
2.4.4 布線系統(tǒng)的整理 93
2.5 網(wǎng)絡布線的測試 97
2.5.1 布線鏈路連通性測試 97
2.5.2 布線鏈路性能測試 108
第3章 網(wǎng)絡設計與設備選擇 121
3.1 辦公網(wǎng)絡拓撲設計與設備選擇 121
3.1.1 辦公網(wǎng)絡基本需求 121
3.1.2 辦公網(wǎng)絡拓撲設計 122
3.1.3 交換機選擇 124
3.1.4 網(wǎng)絡出口設備選擇 130
3.1.5 服務器選擇 132
3.1.6 不間斷電源 134
3.2 校園網(wǎng)設計與設備選擇 135
3.2.1 校園網(wǎng)基本需求 135
3.2.2 校園網(wǎng)設計思想 136
3.2.3 大學校園網(wǎng)總體設計 137
3.2.4 學院校園網(wǎng)核心設計 139
3.2.5 網(wǎng)絡匯聚層設計 149
3.2.6 接入層設計 155
3.2.7 數(shù)據(jù)中心設計 161
3.2.8 校園網(wǎng)出口設計 168
3.2.9 冗余連接方式選擇 174
3.2.10 服務器選擇 176
3.2.11 網(wǎng)絡存儲設計 182
3.3 企業(yè)網(wǎng)設計與設備選擇 185
3.3.1 大型企業(yè)網(wǎng)絡需求分析 185
3.3.2 企業(yè)路由組網(wǎng)設計 187
3.3.3 企業(yè)交換組網(wǎng)設計 194
3.3.4 服務器冗余安全策略 196
3.3.5 超遠程網(wǎng)絡傳輸方案 196
3.4 智能大廈網(wǎng)絡設計與設備選擇 197
3.4.1 智能大廈網(wǎng)絡設計 197
3.4.2 服務器設計 199
3.5 VPN接入方案 201
3.5.1 VPN技術簡介 201
3.5.2 Cisco VPN解決方案 203
3.5.3 華為VPN解決方案 206
第4章 網(wǎng)絡設備連接與測試 207
4.1 跳線 207
4.1.1 雙絞線跳線 207
4.1.2 光纖跳線 209
4.2 交換機之間連接 211
4.2.1 交換機端口 211
4.2.2 交換機連接策略 220
4.2.3 光纖端口的連接 222
4.2.4 雙絞線端口的連接 225
4.2.5 Cisco交換機的堆疊 225
4.3 服務器與網(wǎng)絡存儲的連接 231
4.3.1 服務器的端口與連接 231
4.3.2 SAN存儲網(wǎng)絡的連接 233
4.3.3 NAS網(wǎng)絡存儲的連接 237
4.3.4 iSCSI網(wǎng)絡存儲的連接 238
4.4 路由器的連接 240
4.4.1 路由器端口 240
4.4.2 路由器的連接策略 245
4.5 網(wǎng)絡防火墻連接 247
4.5.1 網(wǎng)絡防火墻端口 247
4.5.2 網(wǎng)絡防火墻的連接 248
4.6 網(wǎng)絡設備連接狀態(tài)測試 249
4.6.1 交換機工作狀態(tài)的判斷 249
4.6.2 路由器工作狀態(tài)判斷 252
4.6.3 網(wǎng)絡防火墻狀態(tài)判斷 254
4.6.4 網(wǎng)卡工作狀態(tài)的判斷 254
4.6.5 網(wǎng)絡鏈路連通性測試 256
第5章 交換機配置設計與實施 261
5.1 交換機配置設計 261
5.1.1 交換機配置前的規(guī)劃 261
5.1.2 校園網(wǎng)配置設計 262
5.1.3 行政網(wǎng)絡配置設計 263
5.1.4 企業(yè)網(wǎng)絡配置設計 264
5.1.5 智能大廈配置設計 265
5.2 Cisco交換機配置示例 266
5.2.1 Cisco校園網(wǎng)拓撲結構 266
5.2.2 核心交換機規(guī)劃 268
5.2.3 核心交換機配置 270
5.2.4 匯聚交換機配置 284
5.2.5 接入交換機配置 294
5.2.6 雙核心交換機配置 304
5.3 H3C交換機配置示例 308
5.3.1 H3C校園網(wǎng)拓撲結構 309
5.3.2 核心交換機規(guī)劃 309
5.3.3 核心交換機配置 311
5.3.4 匯聚交換機配置 322
5.3.5 接入交換機配置 330
5.3.6 雙核心交換機配置 338
第6章 路由器配置設計與實施 343
6.1 局域網(wǎng)遠程互連配置 343
6.1.1 接入遠程網(wǎng)絡 343
6.1.2 多網(wǎng)遠程互聯(lián) 348
6.1.3 多網(wǎng)冗余互聯(lián) 353
6.2 局域網(wǎng)接入Internet配置 371
6.2.1 借助NAT實現(xiàn)Internet
共享 371
6.2.2 發(fā)布網(wǎng)絡內部服務器 375
6.3 路由技術應用示例 378
6.3.1 路由器與交換機的鏈路
匯聚 378
6.3.2 蠕蟲病毒限制 380
6.3.3 P2P下載限制 382
第7章 無線網(wǎng)絡設計與實施 387
7.1 辦公WLAN設計與設備選擇 387
7.1.1 辦公WLAN方案設計 387
7.1.2 無線設備選擇 389
7.2 校園WLAN設計與設備選擇 395
7.2.1 校園網(wǎng)WLAN應用 395
7.2.2 辦公樓WLAN設計 396
7.2.3 WLAN互聯(lián)方案設計 398
7.2.4 校園WLAN漫游設計 400
7.2.5 圖書館WLAN設計 401
7.2.6 階梯教室WLAN設計 403
7.2.7 學生宿舍網(wǎng)WLAN設計 404

7.2.8 WLAN設備選擇 405
7.3 智能大廈WLAN設計與設備
選擇 412
7.3.1 智能大廈WLAN設計 412
7.3.2 WLAN設備選擇 413
7.4 企業(yè)WLAN設計與設備選擇 413
7.4.1 企業(yè)中無線網(wǎng)絡的應用 414
7.4.2 WLAN遠程互聯(lián)設計 414
7.4.3 企業(yè)網(wǎng)WLAN設計 415
7.4.4 無線設備選擇 415
7.5 無線設備的端口與連接 416
7.5.1 無線網(wǎng)絡控制器的連接 416
7.5.2 無線AP的端口與連接 417
7.5.3 連接狀態(tài)判斷 420
第8章 網(wǎng)絡安全設計與配置 422
8.1 交換機的安全設計與配置 422
8.1.1 風暴控制 422
8.1.2 保護端口 423
8.1.3 端口安全 424
8.1.4 IP訪問列表 426
8.1.5 MAC訪問列表 431
8.1.6 VLAN MAP 432
8.1.7 MAC地址綁定 435
8.1.8 VLAN Trunk 435
8.1.9 802.1x基于端口的認證 436
8.1.10 控制會話超時 439
8.1.11 控制虛擬終端訪問 439
8.1.12 禁止HTTP訪問 439
8.2 路由器的安全設計與配置 439
8.2.1 IP訪問列表 439
8.2.2 網(wǎng)絡加密協(xié)議 443
8.2.3 設置加密口令 446
8.3 無線網(wǎng)絡安全的設計與配置 446
8.3.1 設置連線對等保密（WEP） 447
8.3.2 802.1x身份認證 447
8.3.3 修改SSID并禁止SSID
廣播 448
8.3.4 禁用DHCP服務 449
8.3.5 禁用或修改SNMP設置 449
8.3.6 MAC地址過濾 450
8.3.7 IP地址過濾 450
8.3.8 合適放置無線AP和天線 451
8.3.9 啟用防火墻 451
第9章 網(wǎng)絡設備管理與流量
監(jiān)控 452
9.1 網(wǎng)絡設備管理方式 452
9.1.1 外部配置源 452
9.1.2 Console口直接連接 454
9.1.3 遠程間接連接 457
9.1.4 Cisco CLI 459
9.1.5 H3C CLI 463
9.2 Cisco網(wǎng)絡設備監(jiān)控 465
9.2.1 Cisco CNA 465
9.2.2 Cisco CP 467
9.2.3 Cisco ASDM 468
9.2.4 Cisco WCS 470
9.3 H3C網(wǎng)絡設備監(jiān)控 471
9.3.1 H3C IMC 471
9.3.2 H3C IMC EAD 473
9.3.3 H3C IMC EIA 474
9.3.4 H3C WSM 475
9.4 網(wǎng)絡流量監(jiān)控 477
9.4.1 Sniffer Pro 477
9.4.2 MRTG 492
9.