局域網組建、管理與維護(第3版)（簡體書）

《局域網組建、管理與維護(第3版)》系統地介紹了局域網組建技術、管理技術以及網絡系統維護技術等相關方面的內容，涵蓋了計算機網絡組建、管理與維護所需的相關知識。第3版較第2版在內容上做了較大改動，基于微軟較新的服務器操作系統Windows Server 2008編寫。此外，在第9章的網絡安全技術中，增加了密碼學算法的具體內容。
《局域網組建、管理與維護(第3版)》共分為11章，主要內容為局域網設計與構建、計算機網絡設備、交換技術及配置、路由技術及配置、無線局域網、網絡布線技術、搭建網絡服務、網絡互聯、網絡安全技術、網絡管理與維護技術、網絡系統集成案例分析。另附有參考實驗和工程項目訓練。
《局域網組建、管理與維護(第3版)》內容系統完整、知識豐富、實用性強，是一本理論和實踐相結合的技術書籍，適合于高等院校計算機科學與技術專業、網絡工程專業、數字媒體技術專業、軟件工程專業、通信工程專業以及自動化專業的本科生學習，也可供計算機、通信、網絡布線、系統集成等領域高職高專學生、成人教育學生，以及相關科技人員使用。

目 錄

第1章 局域網設計與構建 1
1.1 確定網絡設計目標 2
1.1.1 需求分析 2
1.1.2 工程論證 3
1.1.3 網絡設計原則 5
1.2 確定網絡設計方案 7
1.2.1 網絡標準的選擇 7
1.2.2 網絡拓撲結構選擇 10
1.2.3 建立分級三層設計模型 13
1.2.4 IP地址規劃 16
1.2.5 網絡布線設計 19
1.2.6 安全設計 20
1.3 網絡產品選型 21
1.3.1 網絡硬件設備選型 21
1.3.2 網絡軟件選擇 23
1.4 網絡的安裝、調試與測試 24
1.5 用戶培訓 25
1.6 工程項目文檔 25
思考題 26
第2章 計算機網絡設備 27
2.1 網絡設備概述 27
2.1.1 服務器 28
2.1.2 工作站 31
2.1.3 網卡 32
2.1.4 中繼器 34
2.1.5 集線器 34
2.1.6 網橋 35
2.1.7 交換機 37
2.1.8 路由器 39
2.2 網絡設備的連接 40
2.2.1 網絡設備的總體連接方法 40
2.2.2 網絡連接規則 41
2.2.3 網絡設備的主要接口 45
2.2.4 交換機互聯方式 49
2.2.5 路由器的硬件連接 51
2.3 網絡設備的配置 53
2.3.1 交換機配置方式 53
2.3.2 交換機配置模式與命令 55
2.3.3 路由器配置方式 57
2.3.4 路由器配置模式與命令 57
思考題 57
第3章 交換技術及配置 59
3.1 交換技術概述 59
3.1.1 二層交換技術 59
3.1.2 三層交換技術 60
3.2 VLAN技術 62
3.2.1 VLAN產生的原因 62
3.2.2 VLAN標準 63
3.2.3 VLAN的劃分方法 64
3.2.4 VLAN內及VLAN間的
通信 65
3.2.5 VLAN實現 68
3.3 鏈路聚合技術 70
3.3.1 鏈路聚合 70
3.3.2 流量平衡 71
3.3.3 鏈路聚合實現 72
3.4 生成樹協議概述 73
3.4.1 交換網絡中的備份鏈路 73
3.4.2 生成樹協議 74
3.4.3 生成樹的實現舉例 82
3.5 交換技術綜合應用案例 83
思考題 87
第4章 路由技術及配置 88
4.1 路由器的作用與構成 88
4.1.1 路由器的作用 88
4.1.2 路由器的構成 90
4.2 路由表 91
4.2.1 路由表的構成 91
4.2.2 路由的分類 92
4.3 路由選擇協議 95
4.3.1 基本概念 95
4.3.2 內部網關協議RIP 96
4.3.3 內部網關協議OSPF 97
4.3.4 外部網關協議BGP 99
4.4 路由技術綜合應用案例 100
思考題 103
第5章 無線局域網 104
5.1 無線局域網概述 104
5.2 無線局域網標準 105
5.2.1 WLAN 802.11系列標準 105
5.2.2 無線局域網的其他標準 107
5.3 無線局域網硬件設備 108
5.3.1 無線網卡 108
5.3.2 無線訪問點 109
5.3.3 無線橋接設備 109
5.3.4 無線寬帶路由器 110
5.3.5 高增益天線 110
5.4 無線局域網的拓撲結構 111
5.4.1 無AP的Ad-Hoc模式 111
5.4.2 基于AP的Infrastructure
結構 112
5.5 無線局域網連接方案 112
5.5.1 獨立無線局域網方案 112
5.5.2 無線以太網和有線LAN
互聯 114
5.5.3 多接入點無線連接方案 115
5.6 無線局域網的組建 117
5.6.1 Ad-Hoc無線網絡的組建 117
5.6.2 Infrastructure無線網絡的
組建 120
思考題 125
第6章 網絡布線技術 126
6.1 結構化布線方法 126
6.1.1 結構化布線子系統劃分 127
6.1.2 結構化布線設計等級 128
6.1.3 結構化布線標準 128
6.2 結構化布線中的子系統 129
6.2.1 工作區子系統布線方法 129
6.2.2 水平子系統布線方法 132
6.2.3 垂直干線子系統布線方法 136
6.2.4 設備間子系統設計 139
6.2.5 管理間子系統布線方法 143
6.2.6 建筑群子系統布線方法 147
6.3 居民樓布線 151
6.4 辦公室內的設備連接 152
6.5 設備間的連接 153
6.5.1 設備的種類 153
6.5.2 設備連接類型與方法 154
6.6 布線系統測試與驗收 155
思考題 158
第7章 搭建網絡服務 159
7.1 網絡服務概述 159
7.1.1 網絡操作系統 159
7.1.2 域控制器 161
7.1.3 DNS服務 164
7.1.4 DHCP服務 170
7.1.5 Web服務 174
7.2 網絡服務器的配置與使用 178
7.2.1 服務器角色和功能簡介 178
7.2.2 配置服務器 179
7.2.3 創建與管理用戶 181
7.2.4 創建和管理組 185
7.3 從工作站登錄到服務器的方法 187
7.3.1　配置客戶端網絡 187
7.3.2 將客戶端加入活動目錄 188
7.4 網絡資源共享 189
7.4.1 共享資源的方法 189
7.4.2 共享文件夾 190
7.4.3 共享打印機 195
思考題 199
第8章 網絡互聯 200
8.1 虛擬專用網 200
8.1.1 VPN原理 200
8.1.2 VPN的Windows解決方案 202
8.2 網絡地址轉換 210
8.2.1 NAT工作原理 210
8.2.2 NAT技術實施 212
8.3 局域網寬帶接入Internet 212
8.3.1 NAT技術的軟件實現 213
8.3.2 Internet連接共享接入 216
8.3.3 通過代理服務器接入 218
思考題 220
第9章 網絡安全技術 221
9.1 網絡安全概述 221
9.1.1 網絡安全的概念 221
9.1.2 網絡安全模型 222
9.1.3 安全攻擊 223
9.1.4 安全服務和安全機制 226
9.2 密碼學理論：加密、認證與鑒別 227
9.2.1 基本概念 227
9.2.2 加密技術 228
9.2.3 認證技術 231
9.2.4 數字簽名技術 234
9.3 入侵檢測技術 237
9.3.1 入侵檢測的分類 238
9.3.2 入侵檢測過程分析 239
9.3.3 檢測和訪問控制技術的共存
共榮 239
9.3.4 入侵檢測目前存在的問題 239
9.4 防火墻技術 240
9.4.1 訪問控制列表 240
9.4.2 防火墻的基本工作原理 243
9.4.3 防火墻分類 244
9.4.4 防火墻的工作模式 246
9.4.5 防火墻的應用 247
9.5 計算機病毒 250
9.5.1 計算機病毒的種類 250
9.5.2 計算機病毒的特點 252
9.5.3 病毒的入侵途徑 253
9.5.4 病毒的防治 254
思考題 256
第10章 網絡管理與維護技術 257
10.1 網絡管理技術 257
10.1.1 網絡管理的意義 257
10.1.2 網絡管理的基本概念 258
10.1.3 網絡管理協議SNMP 261
10.1.4 網絡管理工具 264
10.2 網絡維護技術 266
10.2.1 網絡維護概述 266
10.2.2 網絡常見故障 267
10.2.3 網絡故障排除的思路 268
10.2.4 常用測試命令 271
10.2.5 故障實例及排除方法 274
思考題 281
第11章 網絡系統集成案例分析 282
11.1 小型網絡系統集成方案 282
11.1.1 小型網絡方案的特點
與要求 282
11.1.2 3COM小型有線局域網絡
解決方案 283
11.1.3 小型無線局域網絡解決
方案 285
11.2 中型網絡系統集成方案 287
11.2.1 中型網絡方案的特點
與要求 287
11.2.2 銳捷中型網絡解決方案 288
11.3 大型網絡系統集成方案 290
11.3.1 大型網絡方案的特點
與要求 290
11.3.2 Cisco大型局域網方案 291
思考題 294
附錄A 參考實驗 295
附錄B 工程項目訓練 320
參考文獻 342

第1章 局域網設計與構建
本章學習目標
本章從局域網搭建前對用戶進行需求分析開始，到最后工程竣工時的測試與驗收、相關文件的歸檔，對局域網搭建過程中所涉及的問題進行了整體介紹。如何確定局域網設計方案是本章的重點。學完本章，讀者可以掌握以下內容。
局域網搭建的整個流程。
網絡需求分析與工程論證。
局域網設計方案的提出。
網絡產品選型原則。

在計算機網絡的規劃與構建過程中，首先應該建立一個“系統”的概念，并遵循一定的技術方法，讓這個系統有機地運轉起來。按 ANSI(美國國家標準學會)的定義，系統是組織起來的人、機器和方法，以完成一組具體指定功能的集合。
要完成一個網絡系統的規劃，首先應當有一套系統的規劃方法，盡量做到有根據、有條理，對所建系統要求的業務功能、技術規范與性能要求等方面都應該有明確的了解，并建立相應的技術文檔，作為今后系統管理、維護與使用的一項依據。對于一個系統來說，一個好的系統規劃是成功進行網絡設計與實現的前提。
通常要采用系統工程的方法來開展網絡規劃與實現。在此，將設計方法規范化，局域網的實現過程可分為如圖1-1所示的幾個重要步驟。將用戶需求作為設計依據，按流程圖一步一步進行設計即可。

圖1-1 局域網組建的實現過程

1.1 確定網絡設計目標
1.1.1 需求分析
1．用戶需求信息的獲得
對任何一項工程而言，需求分析都是首要的。在為用戶設計一套局域網方案時，首先要清楚客戶的具體需求，這對方案的設計和設備的選擇起著決定性的作用。用戶需求分析做得越細，對網絡工程目標的確定、新系統的設計和實施方案的制訂越有利，后期開發中可能出現的問題也就越少。
用戶需求分析首先要進行的是用戶基本情況的調研，以獲取用戶的需求信息。用戶的問題一般是實際存在的問題或要求，往往不是用計算機網絡的技術語言來表達，這就需要設計人員能夠將用戶的需求或問題用準確的計算機網絡術語描述出來。用戶的問題可能是多種多樣的，但系統分析員應該能利用自己分析問題的能力和對網絡的準確理解，對用戶提出的問題給出確切定義，完成最初始的工作。
以下是一個分析的具體事例，從中可觀察用戶問題與其分析結果表達方式的不同。

用戶問題：有很多文件要存儲，大家都用。
分析結果：需要一個大容量服務器，估計磁盤容量為×GB。
用戶問題：很多人要同時使用這個軟件。
分析結果：需要該軟件的多用戶版本。
用戶問題：應用系統要求可靠性很高，工作不能間斷。
分析結果：系統需要做磁盤鏡像或雙機熱備份處理，可以給出不同的性能/價格預算。