計算機網絡工程（簡體書）

《21世紀高等院校規劃教材：計算機網絡工程》以完整的局域網組建、網絡互聯過程以及管理、維護為基礎，並結合具體的案例說明計算機網絡設計及實施的各階段採用的比較成熟的思想和結構，著重培養學生分析問題、解決問題的能力。
全書共12章，主要內容包括：局域網的設計與構建、網絡互聯設備、交換技術及配置、路由技術及配置、無線局域網、網絡佈線技術、搭建網絡服務及配置、網絡互聯技術、網絡安全技術、網絡管理與維護技術、網絡系統集成案例、網絡工程項目訓練。另外附有10個參考實驗。
《21世紀高等院校規劃教材：計算機網絡工程》內容系統、完整，內容豐富，實用性強，是一本理論和實踐相結合的技術書籍，適合於普通高等院校計算機科學與技術、網絡工程、通信工程、電子科學與技術、自動化、電子信息工程專業本科生學習.也可為計算機、通信、自動化、網絡佈線、系統集成等領域的高職高專學生、成人高等教育學生以及相關的科技人員使用。

《21世紀高等院校規劃教材:計算機網絡工程》以計算機網絡的各項基本技術和主流技術為基礎，說明計算機網絡中采用的比較成熟的思想和結構，突出常用計算機網絡設計、配置和管理的方法，并對網絡的設計、開發和應用中的實際問題和網絡發展中的熱點問題進行討論。《21世紀高等院校規劃教材:計算機網絡工程》注重理論與實踐的結合，力求培養學生分析問題和解決問題的能力，適合學生循序漸進地學習。

前言
第1章 局域網的設計與構建
本章學習目標
1.1 確定網絡設計目標
1.1.1 需求分析
1.1.2 工程論證
1.1.3 網絡設計原則
1.2 確定網絡設計方案
1.2.1 網絡標準的選擇
1.2.2 網絡拓撲結構的選擇
1.2.3 建立分級三層設計模型
1.2.4 IP地址規劃
1.2.5 網絡佈線設計
1.2.6 安全設計
1.3 網絡產品選型
1.3.1 網絡硬件設備選型
1.3.2 網絡軟件的選擇
1.4 網絡的安裝、調試與測試
1.5 用戶培訓
1.6 工程項目文檔
習題與思考題

第2章 網絡互聯設備
本章學習目標
2.1 網絡設備概述
2.1.1 服務器
2.1.2 工作站
2.1.3 網絡適配器
2.1.4 中繼器
2.1.5 集線器
2.1.6 網橋
2.1.7 交換機
2.1.8 路由器
2.2 網絡設備的連接
2.2.1 網絡設備的總體連接方法
2.2.2 網絡連接規則
2.2.3 網絡設備的主要接口
2.2.4 交換機互連方式
2.2.5 路由器的硬件連接
2.3 網絡設備的配置
2.3.1 交換機的配置方式
2.3.2 交換機的配置模式與命令
2.3.3 路由器的配置方式
2.3.4 路由器的配置模式與命令
習題與思考題二

第3章 交換技術及配置
本章學習目標
3.1 交換技術概述
3.1.1 二層交換技術
3.1.2 三層交換技術
3.2 VLAN技術
3.2.1 VLAN產生的原因
3.2.2 VLAN標準
3.2.3 VLAN的劃分方法
3.2.4 VLAN內及VLAN間的通信
3.2.5 實現VLAN
3.3 鏈路聚合技術
3.3.1 鏈路聚合
3.3.2 流量平衡
3.3.3 鏈路聚合的實現
3.4 生成樹協議
3.4.1 交換網絡中的冗余鏈路
3.4.2 生成樹協議
3.4.3 生成樹的實現舉例
3.5 交換技術綜合應用案例
習題與思考題三

第4章 路由技術及配置
本章學習目標
4.1 路由器的作用與構成
4.1.1 路由器的作用
4.1.2 路由器的構成
4.2 路由表
4.2.1 路由表的構成
4.2.2 路由的分類
4.3 路由選擇協議
4.3.1 基本概念
4.3.2 內部網關協議RIP
4.3.3 內部網關協議0SPF
4.3.4 外部網關協議BGP
4.4 路由技術綜合應用案例
習題與思考題四

第5章 無線局域網
本章學習目標
5.1 無線局域網的概述
5.2 無線局域網的標準
5.2.1 WLAN 802.1 1系列標準
5.2.2 無線局域網的其他標準
5.3 無線局域網的硬件設備
5.4 無線局域網的拓撲結構
5.5 無線局域網的連接方案
5.5.1 獨立無線局域網方案
5.5.2 無線以太網和有線LAN互聯
5.5.3 多接入點無線連接方案
5.6 無線局域網的組建
5.6.1 Ad-Hoc無線網絡的組建
5.6.2 Infrastructure無線網絡的組建
習題與思考題五

第6章 網絡佈線技術
本章學習目標
6.1 結構化佈線方法
6.1.1 結構化佈線子系統劃分
6.1.2 結構化佈線設計等級
6.1.3 結構化佈線標準
6.2 結構化佈線中的子系統
6.2.1 工作區子系統佈線方法
6.2.2 水平子系統佈線方法
6.2.3 垂直幹線子系統佈線方法
6.2.4 設備間子系統設計
6.2.5 管理間佈線方法
6.2.6 建築群子系統佈線方法
6.3 居民樓佈線
6.4 辦公室內的設備連接
6.5 設備間的連接
6.5.1 設備的種類
6.5.2 設備連接的類型與方法
6.6 佈線系統的測試與驗收
習題與思考題六

第7章 搭建網絡服務及配置
本章學習目標
7.1 網絡服務概述
7.1.1 網絡操作系統
7.1.2 域控制器
7.1.3 DNS服務
7.1.4 DHCP服務
7.1.5 WINS服務
7.2 網絡服務器的配置與使用
7.2.1 配置服務器
7.2.2 創建與管理用戶
7.2.3 創建和管理組
7.3 從工作站登錄到服務器的方法
7.3.1 配置客戶端網絡
7.3.2 將客戶端加入活動
7.4 網絡資源共享的方法
7.4.1 共享資源的方法
7.4.2 共享打印機的方法
習題與思考題七

第8章 網絡互聯技術
本章學習目標
8.1 虛擬專用網VPN
8.1.1 VPN原理
8.1.2 VPN的Windows解決方案
8.2 網絡地址轉換NAT
8.2.1 NAT工作原理
8.2.2 NAT技術實施
8.3 局域網寬帶接入Internet
8.3.1 NAT技術的軟件實現
8.3.2 Internet連接共享接入
8.3.3 通過代理服務器接入
習題與思考題八

第9章 網絡安全技術
本章學習目標
9.1 網絡安全問題概述
9.1.1 網絡安全的概念
9.1.2 網絡安全控制模型
9.1.3 安全威脅
9.2 加密、認證與鑒別
9.2.1 密碼學的基本概念
9.2.2 認證技術
……
第10章 網絡管理與維護技術
第11章 網絡系統集成案例
第12章 網絡工程項目訓練
附錄 參考實驗
參考文獻

Active Directory通過提供對網絡上所有對象的單點管理進一步簡化了管理。因為Active Directory提供了對網絡上所有資源的單點登錄，管理員可以登錄到一臺計算機來管理網絡中任意計算機上的管理對象。
2）增強信息的安全性。安裝Active Directory后，信息的安全性完全與Active Directory集成，用戶授權管理和目錄進入控制已經整合在Active Directory中。Active Directory集中控制用戶授權。Active Directory還可以提供存儲和應用程序作用域的安全策略，提供安全策略的存儲和應用范圍。安全策略可包含賬戶信息，如域范圍內的密碼限制或對特定域資源的訪問權等。
（3）智能的信息復制能力。信息復制為目錄提供了信息可用性、容錯、負載平衡和性能優勢。Active Directory使用多主機復制，允許在任何域控制器上而不是單個主域控制器上同步更新目錄。多主機模式具有更大的容錯能力，因為使用多域控制器，即使任何單獨的域控制器停止工作也可繼續復制。由于進行多主機復制，它們將更新目錄的單個副本，在域控制器上創建或修改目錄信息后，新創建或更改的信息將發送到域中所有其他的域控制器中，所以其目錄信息是最新的。域控制器需要最新的目錄信息，但是要做到高效率，必須把自身的更新限制在只有新建或更改目錄信息的時候，以免在網絡高峰期進行同步而影響網絡速度。在域控制器之間不加選擇地交換目錄信息能夠迅速搞垮任何網絡。通過Active Directory就能達到只復制更改的目錄信息，而不至于大量增加域控制器的負荷的目的。
（4）與DNS集成緊密。Active Directory使用域名系統（DNS）為服務器目錄命名，DNS是將更容易理解的主機名轉換為數字IP地址的Internet標準服務，在TCP／IP網絡中利用計算機之間的相互識別和通信。Active Directory必須有DNS服務的支持才能正常工作。
（5）靈活的查詢功能。任何用戶可使用“開始”菜單、“網上鄰居”或“Active Directory用戶和計算機”上的“搜索”命令，通過對象屬性快速查找網絡上的對象。如用戶可通過名字、薤氏、電子郵件地址、辦公室位置或用戶賬戶的其他屬性查找用戶，反之亦然。