網路工程實踐教程（基於Linux平台）

《網路工程實踐教程（基於Linux平台）》是2010年出版的主要採用Red Hat Enterprise Linux(RHEL)、Fedora、Debian、FreeSuSE等版本講解Linux網路工程套用的圖書。

基本介紹

• 書名：網路工程實踐教程（基於Linux平台）
• ISBN：9787302175544
• 定價：35元
• 出版時間：2010-9-6
• 裝幀：平裝
• 印次：1-1

圖書簡介

本書主要講解Linux網路工程套用，採用Red Hat Enterprise Linux(RHEL)、Fedora、Debian、FreeSuSE等版本，使用虛擬機軟體VMware、Webmin圖形管理工具和Linux網路伺服器配置檔案構造實驗環境，內容包括Linux安裝、創建Linux無線訪問點、創建Linux路由器及網路防火牆Netfilter、入侵檢測系統配置、主動回響與IPS和用Asterisk構建PBX、OpenSER VoIP伺服器構建、網路管理與排錯、IPv6、瘦客戶機網路設計以及第7層防火牆與服務質量設計。

圖書目錄

第1章Linux作業系統安裝

1.1概述

1.2Fedora系統安裝

1.2.1為Fedora Linux創建網路安裝引導介質

1.2.2使用網路啟動介質進行Fedora的網路安裝

1.2.3基於HTTP的Fedora安裝伺服器設定

1.2.4基於FTP的Fedora安裝伺服器設定

1.2.5創建一次定製的Fedora安裝

1.2.6用kickstart檔案自動進行Fedora安裝

1.2.7通過PXE網路啟動進行Fedora網路安裝

1.3Debian系統安裝

1.3.1Debian系統的網路安裝

1.3.2利用aptmirror構建一個完整的Debian鏡像

1.3.3用aptproxy構建部分Debian鏡像

1.3.4將客戶機配置成使用本地Debian鏡像

1.3.5Debian PXE網路啟動伺服器設定

1.3.6從本地Debian鏡像安裝新的系統

1.3.7利用預製檔案自動化Debian安裝

小結

習題

實驗與課程設計

第2章創建Linux無線訪問點WAP

2.1無線網路簡介

2.2無線網路安裝步驟

2.2.1規劃網路

2.2.2配置網卡

2.2.3安裝無線網卡

2.2.4安裝橋接軟體

2.2.5構建網橋

2.2.6保存配置

2.2.7測試連線

2.2.8配置安全性

2.2.9配置遠程設備

2.2.10測試遠程設備

2.3排錯

小結

習題

實驗與課程設計

第3章Linux路由

3.1路由配置

3.1.1安裝默認網關

3.1.2簡單配置本地路由器

3.1.3配置穿越子網的靜態路由

3.1.4永久保留靜態路由

3.2RIP路由

3.2.1在Debian系統上自動配置RIP路由

3.2.2在Fedora上使用RIP動態路由

3.2.3使用Quagga基本命令行

3.2.4遠程登錄到Quagga守護程式

3.2.5從命令行運行Quagga守護程式

3.2.6監控RIPD

3.3OSPF路由

3.3.1基本命令

3.3.2安全性

3.3.3監控OSPFD

小結

習題

實驗與課程設計

第4章網路防火牆

4.1防火牆: IPtables、NAT和ip6tables

4.1.1IPtables

4.1.2ip6tables

4.1.3Modules

4.2分組過濾

4.2.1Chains

4.2.2Targets

4.2.3防火牆和NAT鏈

4.2.4添加和更改規則

4.2.5iptables選項

4.2.6拒絕和接收分組: DROP和ACCEPT

4.2.7用戶定義鏈

4.2.8ICMP分組

4.2.9控制連線埠訪問

4.2.10分組狀態（packet states）： 連線跟蹤

4.2.11特定連線跟蹤

4.3網路地址翻譯(NAT)

4.3.1添加NAT規則

4.3.2NAT目標和鏈

4.3.3NAT重定向: 透明代理

4.4分組mangling

4.5iptables腳本

4.5.1Red Hat和Fedora對iptables的支持

4.5.2Red Hat和Fedora對ip6tables的支持

4.5.3iptables腳本例子: IPv4

4.6IP偽裝

4.6.1偽裝本地網路

4.6.2偽裝NAT規則

4.6.3打開IP轉發

4.6.4偽裝選擇的主機

小結

習題

實驗與課程設計

第5章第7層防火牆與服務質量

5.1iproute2和流量控制

5.1.1網路配置工具ip

5.1.2流量控制命令tc

5.1.3排隊分組

5.1.4無類排隊規律(無類qdiscs)

5.1.5有類排隊規律

5.1.6tc命令

5.1.7實際例子

5.1.8本節小結

5.2第7層過濾

5.2.1何時使用L7filter

5.2.2L7filter工作原理

5.2.3L7filter的安裝

5.2.4L7filter套用

5.2.5IPP2P: P2P匹配選項

5.2.6IPP2P與L7filter的實驗對比

5.2.7本節小結

5.3中等規模網路實例

小結

習題

實驗與課程設計

第6章入侵檢測和入侵防禦系統

6.1入侵檢測系統

6.1.1入侵檢測系統

6.1.2入侵檢測系統的配置

6.1.3Linux系統上Snort的配置

6.1.4其他Snort附加軟體

6.1.5有效性演示

6.2主動回響與IPS

6.2.1主動回響與入侵防禦的對比

6.2.2SnortSam

6.2.3Fwsnort

6.2.4snort_inline

6.3入侵防禦討論

小結

習題

實驗與課程設計

第7章用Asterisk構建VoIP PBX

7.1電話和Asterisk簡介

7.1.1傳統電話基礎

7.1.2Voice over IP(VoIP)技術基礎

7.1.3Asterisk——開源的PBX

7.1.4AsteriskNOW——Asterisk軟體工具

7.2構建PBX

7.2.1目標： 構建一個辦公室PBX

7.2.2物理連線

7.2.3安裝過程概述

7.3擴展、電話及其他

7.3.1IP電話就是一台簡化的計算機

7.3.2AsteriskNOW擴展管理GUI

7.3.3配置硬體IP電話LinkSys 941

7.3.4配置軟體IP電話CounterPath XLite

7.4服務提供商——連線到外部

7.4.1VoIP運營商

7.4.2PSTN承載商

7.4.3IP終端服務提供商的配置

7.5PBX呼叫規則表

7.5.1使用AsteriskNOW管理路由規則

7.5.2手工編輯DialPlan撥號計畫邏輯

7.6Inbound呼叫路由

7.6.1Inbound DID路由與模擬物理路由對比

7.6.2經過DID號的Inbound路由

7.6.3經過物理連線埠的Inbound路由

7.6.4AsteriskNOW的Inbound呼叫路由

7.6.5在extensions.conf中的Inbound呼叫路由

7.7語音選單和IVR

7.7.1IVR的4個規則

7.7.2語音選單——AsteriskNOW的IVR生成器

7.7.3語音選單步驟——語音選單流

7.8高級PBX服務： 語音信箱、電話會議和停泊

7.8.1Comedian Mail——Asterisk語音系統

7.8.2MeetMe Conferencing——Asterisk會議系統

7.8.3呼叫停泊

小結

習題

實驗與課程設計

第8章OpenSER IP電話安裝配置

8.1安裝OpenSER

8.1.1硬體需求

8.1.2軟體需求

8.1.3下載並安裝OpenSER v1.2

8.1.4實驗： 在Linux啟動時運行OpenSER

8.1.5OpenSER v1.2目錄結構

8.1.6日誌檔案

8.1.7Startup選項

8.2OpenSER標準配置

8.2.1本節內容所處的位置

8.2.2分析標準配置

8.2.3使用標準配置

8.2.4路由基礎

8.3為MySQL添加認證

8.3.1本節內容所處的位置

8.3.2AUTH_DB模組

8.3.3註冊認證順序

8.3.4Openserctl Shell腳本

8.3.5函式check_to()和check_from()

8.3.6使用別名

8.3.7處理CANCEL請求和重傳

8.3.8實驗： 增強安全性

8.3.9實驗： 使用別名

8.4OpenSER記賬和計費

8.4.1目標

8.4.2本節內容所處的位置

8.4.3安裝FreeRADIUS和CDRTool

8.4.4使用CDRTool進行定價

8.4.5實驗： 使用CDRTool

8.4.6CDRTool體系結構

8.4.7CDRTool如何定價一個呼叫