網路套用方案與實例精講

《網路套用方案與實例精講》是2003年11月人民郵電出版社出版的圖書，作者是王維江。

基本介紹

• 中文名：網路套用方案與實例精講
• 作者：王維江
• 出版社：人民郵電出版社
• 出版時間：2003年11月1日
• 頁數：396 頁
• 定價：39 元
• 開本：16 開
• 裝幀：平裝
• ISBN：9787115109453

內容簡介

本書旨在幫助讀者了解和掌握高端網路套用技術，提升網路套用水平。主要針對中小型網路，聯繫中小企業或機構的實際需求，對虛擬區域網路(VLAN)、虛擬專用網(VPN)、磁碟陣列、網路存儲、網路數據備份、雙機容錯與雙機熱備份、PKI套用、Web安全、網路視頻套用、遠程管理與控制等10種網路套用技術進行專題介紹，內容包括技術介紹、解決方案和具體套用實例。 書中內容突出實用性，針對每一種套用，在介紹目前主流的技術解決方案之後，從中選擇一個或幾個方案，並通過實例來進一步講解實施步驟。在寫作中拋開專深的原理，側重功能實現與問題解決，重點放在實際方案的比較選擇和具體實例的實施示範上。書中還穿插了作者的實踐經驗和體會，並針對重要問題提供了問題解答。 本書結合中小企業和機構的網路套用實際需要，考慮中小型網路的特點，在介紹方案時，側重於純軟體和軟硬結合的解決方案，並且以Windows平台的解決方案和實例為主。對於以硬體方案為主的套用，主要介紹主流的產品以及實現模式。 本書適合於網路管理人員、網路工程師，以及需要學習網路套用技術的高校學生和IT技術人員，要求讀者具備一定的網路基礎知識。本書也可作為網路管理和網路工程參考書。

圖書目錄

第1章　虛擬區域網路　1

1．1　VLAN概述　1

1．1．1　VLAN的概念　1

1．1．2　VLAN的優點　3

1．1．3　VLAN的套用　3

1．1．4　VLAN的技術標準　5

1．1．5　VLAN的類型　8

1．2　VLAN的劃分方式　9

1．2．1　按連線埠劃分VLAN　9

1．2．2　按MAC地址劃分VLAN　10

1．2．3　基於網路層劃分VLAN　10

1．2．4　基於IP廣播組劃分　11

1．2．5　基於規則的VLAN　12

1．3　VLAN之間的通信　12

1．4　VALN的解決方案　13

1．4．1　如何規劃VLAN　13

1．4．2　如何選擇VLAN的劃分方式　14

1．4．3　如何選擇交換機產品　14

1．5　VLAN配置實例　18

1．5．1　採用VLAN技術升級現有網路　18

1．5．2　採用VLAN技術組建新的網路　23

1．6　VLAN的發展趨勢　28

1．7　本章小結　29

第2章　虛擬專用網　31

2．1　VPN簡介　31

2．1．1　VPN的概念　31

2．1．2　VPN的優勢　32

2．1．3　VPN套用範圍　32

2．1．4　VPN的套用模式　32

2．2　VPN的實現技術　35

2．2．1　基於隧道的VPN　35

2．2．2　基於虛電路的VPN　37

2．2．3　MPLS VPN　38

2．2．4　VPN實現技術的選擇　39

2．3　VPN的類型　40

2．3．1　按套用範圍劃分　40

2．3．2　按VPN網路結構劃分　40

2．3．3　按接入方式劃分　40

2．3．4　按隧道協定劃分　41

2．3．5　按隧道建立方式劃分　41

2．3．6　按路由管理方式劃分　41

2．4　VPN的解決方案　42

2．4．1　是自建VPN還是外包VPN　42

2．4．2　是選擇硬體VPN還是軟體VPN方案　43

2．4．3　如何選擇VPN產品　43

2．4．4　VPN硬體產品　45

2．4．5　微軟的VPN解決方案　45

2．5　VPN組網實例　46

2．5．1　在寬頻城域網中使用VPN實現同城互聯　46

2．5．2　組建遠程訪問VPN網路　54

2．5．3　使用VPN路由器組建VPN網路　61

2．6　動態VPN的實現方案與實例　65

2．6．1　動態VPN技術簡介　65

2．6．2　基於動態域名服務的動態VPN　65

2．6．3　基於目錄服務的動態VPN　67

2．6．4　基於區域網路地址的動態VPN　68

2．6．5　最新的動態VPN實現技術　68

2．7　問題解答　70

2．8　本章小結　74

第3章　磁碟陣列　75

3．1　RAID技術基礎　75

3．1．1　RAID概述　75

3．1．2　RAID級別　76

3．1．3　如何確定RAID級別　79

3．2　RAID技術解決方案　80

3．2．1　是選擇硬體RAID還是軟體RAID　80

3．2．2　是選擇外置式RAID還是內置式RAID　82

3．2．3　是選擇SCSI陣列還是IDE陣列　82

3．2．4　綜合考察RAID的各項指標　84

3．2．5　基於SCSI的RAID產品和解決方案　85

3．2．6　基於IDE的RAID產品和解決方案　86

3．2．7　軟體RAID產品和解決方案　91

3．3　硬體RAID的配置和管理　92

3．3．1　關於硬體RAID配置的一般性問題　92

3．3．2　SCSI RAID配置和管理實例　93

3．3．3　IDE RAID配置和管理實例　95

3．4　軟體RAID的配置和管理實例　97

3．4．1　用Windows 2000實現軟體RAID的預備知識　97

3．4．2　在Windows 2000 Server上實現RAID 0　98

3．4．3　在Windows 2000 Server上實現RAID 1　101

3．4．4　在Windows 2000 Server上實現RAID 5　104

3．4．5　在Windows 2000 Server上實現JBOD　106

3．5　問題解答　107

3．6　本章小結　108

第4章　網路存儲　109

4．1　網路存儲概述　109

4．1．1　傳統的存儲技術DAS　109

4．1．2　網路附加存儲(NAS)　110

4．1．3　存儲區域網路(SAN)　113

4．1．4　NAS與SAN的比較　115

4．1．5　值得關注的iSCSI　116

4．1．6　中小型網路數據存儲技術的選擇　118

4．2　NAS的解決方案與實例　119

4．2．1　選擇NAS產品的原則　119

4．2．2　中低端NAS解決方案與產品介紹　121

4．2．3　中小型網路NAS套用實例　125

4．3　問題解答　127

4．4　本章小結　129

第5章　網路數據備份與恢復　131

5．1　數據備份和恢復概述　131

5．1．1　理解備份與恢復的概念　131

5．1．2　數據備份的類型　133

5．1．3　與網路存儲相適應的網路備份技術　135

5．2　中小型網路數據備份的解決方案　136

5．2．1　備份設備和介質的選擇　137

5．2．2　備份軟體的選擇　139

5．2．3　數據備份方案選擇實例　141

5．3　使用Windows 2000備份工具實現單機備份　142

5．3．1　了解Windows 2000備份的特性　142

5．3．2　 Windows 2000備份操作　143

5．3．3　Windows 2000還原操作　145

5．3．4　系統修復　146

5．4　使用第三方備份工具進行備份　147

5．4．1　GRBackPro簡介　147

5．4．2　備份數據　148

5．4．3　恢複數據　150

5．5　使用VERITAS Backup Exec實現網路備份　151

5．5．1　進一步了解VERITAS Backup Exec　151

5．5．2　安裝和啟動VERITAS Backup Exec　153

5．5．3　安裝和配置Backup Exec工作站代理　154

5．5．4　安裝和配置Backup Exec伺服器遠程代理　155

5．5．5　使用Backup Exec備份數據　157

5．5．6　使用Backup Exec恢複數據　160

5．5．7　SQL Server資料庫的備份與恢復　161

5．5．8　使用Advanced Open File Option　167

5．5．9　災難修復　168

5．6　問題解答　170

5．7　本章小結　170

第6章　雙機容錯和雙機熱備　173

6．1　雙機集群概述　173

6．1．1　集群技術和雙機技術的有關概念　173

6．1．2　雙機集群的工作模式　174

6．1．3　雙機集群技術的套用領域　175

6．2　共享磁碟陣列方式和純軟體方式　176

6．2．1　共享磁碟陣列方式　176

6．2．2　純軟體方式　177

6．2．3　選擇共享磁碟陣列還是純軟體方式　178

6．3　雙機集群的解決方案　178

6．3．1　軟體廠商提供的雙機軟體　178

6．3．2　存儲設備廠商提供的配套解決方案　182

6．3．3　伺服器廠商提供的全套解決方案　183

6．3．4　中小型網路如何選擇雙機集群方案　184

6．3．5　中小型網路雙機集群方案選擇實例　185

6．4　使用Legato Co-StandbyServer實現雙機容錯　186

6．4．1　進一步了解Co-StandbyServer 2000　187

6．4．2　安裝Co-StandbyServer 2000　189

6．4．3　Co-StandbyServer 2000管理入門　191

6．4．4　定義雙機集群　192

6．4．5　創建和管理組　193

6．4．6　創建和管理鏡像分區　194

6．4．7　創建和管理資源　195

6．4．8　配置和管理切換　198

6．4．9　如何恢復失效伺服器　200

6．4．10　管理應用程式　201

6．4．11　資料庫伺服器管理實例　202

6．5　使用Legato RepliStor實現雙機熱備　206

6．5．1　進一步了解Legato RepliStor　206

6．5．2　安裝Legato RepliStor　207

6．5．3　鏡像數據　208

6．5．4　配置切換　214

6．5．5　恢復失效伺服器　222

6．5．6　切換應用程式　226

6．5．7　SQL Server 2000管理實例　226

6．5．8　雙網卡RepliStor伺服器的配置實例　228

6．5．9　在廣域網上部署RepliStor雙機熱備　230

6．6　問題解答　230

6．7　本章小結　231

第7章　PKI及其套用　233

7．1　PKI概述　233

7．1．1　網路安全需求與公鑰技術　233

7．1．2　理解PKI的概念　234

7．1．3　數字證書　235

7．1．4　PKI的核心——認證機構　237

7．1．5　PKI套用技術　238

7．1．6　基於PKI的安全套用標準和協定　239

7．1．7　PKI的套用　245

7．2　部署自己的PKI——CA的建立和管理　246

7．2．1　CA產品的選擇　246

7．2．2　規劃證書頒發機構　248

7．2．3　安裝證書服務　250

7．2．4　證書頒發機構的配置和管理　251

7．2．5　證書申請和註冊　254

7．2．6　客戶端的證書管理　258

7．3　基於SSL的Web安全訪問　260

7．3．1　SSL Web安全解決方案　260

7．3．2　申請和安裝伺服器證書　261

7．3．3　在Web伺服器上啟用SSL　264

7．3．4　在Web瀏覽器端安裝根CA證書　265

7．3．5　測試SSL連線　267

7．3．6　對SSL客戶端進行驗證　267

7．3．7　在Web伺服器上使用證書信任列表進一步限制訪問　268

7．4　基於S/MIME的安全電子郵件　269

7．4．1　設定Outlook Express的安全選項　270

7．4．2　申請並安裝安全電子郵件證書　271

7．4．3　設定郵件賬號的安全功能　272

7．4．4　郵件的數字簽名和驗證　273

7．4．5　郵件的加密和解密　275

7．4．6　對郵件同時簽名和加密　277

7．5　問題解答　278

7．6　本章小結　279

第8章　Web安全　281

8．1　Web安全概述　281

8．1．1　面臨的Web安全問題　281

8．1．2　Web安全問題的基本解決方案　282

8．2　提高作業系統的安全性　283

8．2．1　升級系統和安裝補丁　283

8．2．2　限制用戶許可權　283

8．2．3　增強檔案系統的安全性　285

8．2．4　刪除或禁用不必要的組件和服務　288

8．2．5　嚴格控制網路共享　290

8．2．6　保護註冊表　291

8．2．7　修改註冊表以強化系統安全　291

8．2．8　啟用日誌和審核功能　292

8．2．9　提高系統的防病毒能力　293

8．2．10　使用Web安全模板在作業系統級加固IIS伺服器　293

8．3　確保Web伺服器的網路安全　295

8．3．1　部署防火牆保護Web伺服器　295

8．3．2　在Web伺服器上部署實時安全保護系統　298

8．3．3　保護Web通信安全　298

8．4　Web伺服器自身的安全配置　298

8．4．1　理解IIS的安全機制　298

8．4．2　設定IP位址限制　299

8．4．3　設定用戶身份驗證　300

8．4．4　設定Web伺服器許可權　302

8．4．5　控制IIS應用程式　302

8．4．6　設定目錄或檔案的NTFS許可權　303

8．4．7　審核IIS日誌記錄　304

8．4．8　禁止或刪除不必要的IIS選項或相關組件　305

8．4．9　禁用Content-Location標頭的IP位址　306

8．4．10　使用微軟的IIS鎖定嚮導最佳化安全配置　307

8．5　其他Web安全措施　310

8．5．1　使用安全的Web應用程式　311

8．5．2　後端資料庫伺服器的安全　313

8．5．3　注意遠程控制的安全　315

8．5．4　做好數據備份　315

8．6　Web安全測試和評估　315

8．6．1　安全掃描和評估簡介　315

8．6．2　使用MBSA評估Windows系統安全漏洞和弱點　316

8．6．3　使用X-Scan進行安全漏洞檢測　319

8．7　本章小結　320

第9章　網路視頻套用　321

9．1　視頻點播　321

9．1．1　視頻點播簡介　321

9．1．2　VOD方案選擇的注意事項　323

9．1．3　VOD軟體的選擇　324

9．1．4　VOD伺服器硬體的選擇　326

9．1．5　VOD終端硬體　327

9．1．6　傳輸網路　327

9．1．7　用Windows Media建立視頻點播系統　328

9．1．8　快速構建Web視頻點播系統　333

9．1．9　構建專業的寬頻VOD系統　335

9．2　視頻廣播　336

9．2．1　視頻廣播簡介　336

9．2．2　視頻廣播的解決方案　338

9．2．3　用Windows Media建立視頻廣播系統　339

9．2．4　輕鬆構建Web視頻廣播系統　349

9．3　視頻會議　350

9．3．1　視頻會議簡介　350

9．3．2　視頻會議實現技術　353

9．3．3　中低端視頻會議解決方案　356

9．3．4　中小型網路視頻會議套用實例　360

9．4　本章小結　361

第10章　遠程控制　363

10．1　遠程控制的工作機制　363

10．2　遠程控制的套用　364

10．3　遠程控制軟體類型　365

10．3．1　根據客戶端和伺服器端實現方式劃分　366

10．3．2　根據網路連線方式劃分　366

10．4　遠程控制軟體的選擇　367

10．4．1　典型遠程控制軟體介紹　367

10．4．2　選擇遠程控制軟體需要考慮的因素　371

10．4．3　典型套用場合的遠程控制軟體選擇　371

10．5　遠程控制解決方案與實例　372

10．5．1　用Windows終端服務來管理伺服器　373

10．5．2　用RemotelyAnywhere來管理伺服器　376

10．5．3　用Remote-Anything進行多機監控　379

10．6　問題解答　381

10．7　本章小結　382