網路工程規劃設計與項目實訓

《網路工程規劃設計與項目實訓》是2020年1月清華大學出版社出版的圖書，作者是馮昊、楊海燕。

基本介紹

• 中文名：網路工程規劃設計與項目實訓
• 作者：馮昊、楊海燕
• 出版社：清華大學出版社
• 出版時間：2020年1月
• 定價：65 元
• ISBN：9787302528623

內容簡介

本書以規劃設計和構建具有A、B兩個大型校園區域網路的某高校園區網路為案例，採用任務驅動方式，詳細介紹了大型區域網路的規劃設計方法、交換機配置基礎、虛擬區域網路技術、網路地址轉換、訪問控制技術、DHCP伺服器與中繼配置、動態路由協定、VPN配置與套用、網路的高可靠性技術、生成樹協定、網路管理維護技術等內容。

圖書目錄

第1章計算機網路技術簡介1

1.1計算機網路基本概念1

1.1.1計算機網路的定義與分類1

1.1.2網路拓撲結構3

1.1.3網路通信協定5

1.2計算機網路體系結構5

1.2.1OSI參考模型6

1.2.2TCP/IP模型6

1.3乙太網簡介10

1.4數據鏈路層與乙太網幀格式12

1.4.1數據鏈路層簡介12

1.4.2乙太網幀格式12

1.5TCP/IP13

1.5.1TCP13

1.5.2IP20

1.5.3IP位址及分類與管理21

1.5.4子網劃分與變長子網掩碼25

1.5.5無分類編址27

1.6區域網路技術簡介29

1.6.1頻寬共享式乙太網絡29

1.6.2網橋30

1.6.3交換式乙太網絡31

1.6.4虛擬區域網路技術33

1.7網路傳輸介質34

1.7.1有線傳輸介質34

1.7.2無線傳輸介質41

1.8區域網路設備簡介41

1.8.1網路互聯設備411.8.2網路安全設備46

1.8.3網路計費系統與設備48

習題49

實訓製作直通線與交叉線53

第2章Cisco Packet Tracer網路仿真軟體55

2.1Cisco Networking Academy簡介55

2.2安裝使用Cisco Packet Tracer56

2.2.1安裝Cisco Packet Tracer56

2.2.2使用Cisco Packet Tracer56

實訓使用Cisco Packet Tracer進行網路實訓76

第3章交換機配置基礎77

3.1交換機IOS簡介77

3.2交換機配置途徑與配置方法79

3.2.1通過配置連線埠本地配置79

3.2.2通過Telnet遠程配置82

3.3Cisco IOS配置模式84

3.4交換機的基本配置91

3.4.1配置主機名與管理地址91

3.4.2查看交換機信息92

3.4.3配置指定DNS伺服器95

3.4.4連線埠基本配置96

3.4.5三層設備的路由配置98

實訓配置簡單的交換式區域網路105

第4章虛擬區域網路技術109

4.1VLAN技術109

4.1.1VLAN簡介109

4.1.2VLAN劃分方法110

4.1.3VLAN工作原理111

4.2創建並配置VLAN115

4.2.1VLAN的創建與配置方法115

4.2.2VLAN配置案例124

4.3單臂路由的配置與套用128

4.4規劃設計大型區域網路134

4.4.1案例需求與網路拓撲規劃設計134

4.4.2業務地址與互聯接口地址規劃135

4.4.3網路的配置與實現140

4.5網路扁平化設計148

4.5.1網路扁平化設計方案148

4.5.2使用VTP管理VLAN149

4.5.3網路扁平化設計案例153

實訓1驗證數據幀加標籤與本徵VLAN158

實訓2利用VLAN實現網段劃分與網段間通信159

實訓3單臂路由的配置與套用160

實訓4利用VLAN與路由交換組建大型區域網路161

實訓5大型區域網路的扁平化設計與實現163

第5章網路地址轉換164

5.1NAT簡介164

5.2NAT的工作原理165

5.3NAT的分類166

5.4NAT配置命令167

5.5NAT配置案例175

實訓1使用接口地址配置NAT180

實訓2使用地址池配置NAT181

實訓3B校區網路的NAT配置182

第6章訪問控制技術185

6.1訪問控制列表簡介185

6.2標準訪問控制列表187

6.2.1標準訪問控制列表配置命令187

6.2.2標準訪問控制列表套用案例189

6.3擴展訪問控制列表191

6.3.1擴展訪問控制列表配置命令191

6.3.2擴展訪問控制列表套用案例192

6.4利用ACL配置交換機防火牆194

6.4.1交換機防火牆簡介194

6.4.2防火牆的數據流分析195

6.4.3配置ACL實現防火牆功能199

實訓利用ACL配置防火牆211

第7章DHCP與DHCP監聽214

7.1DHCP概述214

7.2DHCP服務配置與套用217

7.2.1DHCP服務配置命令217

7.2.2DHCP服務套用案例219

7.3DHCP監聽配置與套用223

7.3.1DHCP網路面臨的安全威脅223

7.3.2DHCP監聽概述224

7.3.3DHCP監聽配置命令226

7.3.4DHCP監聽套用案例231

7.4IP源保護與動態ARP檢測235

7.4.1ARP協定與ARP欺騙235

7.4.2配置動態ARP檢測242

7.4.3配置連線埠安全246

7.4.4配置IP源保護250

實訓1DHCP服務具體配置與套用253

實訓2DHCP監聽具體配置與套用254

第8章動態路由協定255

8.1路由協定概述255

8.1.1路由協定簡介255

8.1.2路由協定工作原理259

8.2RIP動態路由協定259

8.2.1RIP路由協定簡介259

8.2.2RIP路由協定的工作過程260

8.2.3RIP的配置及套用261

8.2.4RIPv2認證配置及套用273

8.3OSPF動態路由協定277

8.3.1OSPF路由協定概述277

8.3.2OSPF配置命令280

8.3.3OSPF單區域套用配置案例281

8.3.4OSPF多區域套用配置案例289

8.3.5路由重分發297

8.4BGP動態路由協定308

8.4.1BGP路由協定概述308

8.4.2BGP配置命令309

8.4.3BGP配置套用案例310

實訓1配置RIP路由協定315

實訓2配置OSPF路由協定316

實訓3RIP與OSPF網路的互聯互通316

實訓4BGP路由協定配置與套用317

第9章VPN配置與套用320

9.1VPN概述320

9.2數據安全技術321

9.2.1數據加密技術322

9.2.2數據完整性和身份校驗324

9.2.3公鑰基礎設施326

9.3IPSec VPN技術327

9.3.1IPSec協定框架328

9.3.2ISAKMP與IKE簡介329

9.3.3IPSec的工作模式330

9.4IPSec VPN的配置與套用331

9.4.1IPSec VPN配置命令331

9.4.2點對點的VPN配置案例336

9.4.3一點對多點的VPN配置案例342

實訓配置一點對多點VPN345

第10章規劃設計高可靠性網路347

10.1高可靠性技術簡介347

10.2連線埠聚合348

10.2.1連線埠聚合簡介348

10.2.2連線埠聚合配置命令349

10.2.3連線埠聚合套用案例351

10.3高可靠性網路的設計方案356

10.4HSRP協定的配置與套用359

10.4.1HSRP概述359

10.4.2HSRP的配置命令361

10.4.3用HSRP配置實現高可靠性網路365

10.5VRRP路由冗餘協定379

10.5.1VRRP簡介379

10.5.2VRRP的配置命令379

10.6生成樹協定及配置套用381

10.6.1生成樹協定概述381

10.6.2PVST+與RapidPVST+配置命令391

10.6.3RapidPVST+HSRP配置套用案例392

10.6.4配置實現雙匯聚雙核心雙出口的高可靠性網路398

實訓1規劃設計雙核心雙出口的高可靠性網路406

實訓2規劃設計高可靠性的樓宇網路408

參考文獻409