本书是全国计算机技术与软件专业技术资格考试指定用书。本教材根据前两版的内容，并根据考试的重点内容做了较大篇幅的修订，书中主要内容包括：数据通信、广域通信网、局域网、城域网、因特网、网络安全、网络操作系统与应用服务器配置、组网技术、网络管理和网络规划和设计。

本书是参加本考试的必备教材，也可作为网络工程从业人员学习网络技术的教材或日常工作的参考用书。

第1章计算机网络概论 1

1.1计算机网络的形成和发展 1

1.2计算机网络的分类和应用 3

1.2.1计算机网络的分类 3

1.2.2计算机网络的应用 6

1.3我国互联网的发展 7

1.3.1我国互联网络的建设 7

1.3.2我国建成的互联网络 9

1.4计算机网络体系结构 11

1.4.1计算机网络的功能特性 11

1.4.2开放系统互连参考模型

的基本概念 14

1.5几种商用网络的体系结构 20

1.5.1SNA 20

1.5.2X.25 22

1.5.3NovellNetWare 23

1.6OSI协议集 24

第2章数据通信基础 29

2.1数据通信的基本概念 29

2.2信道特性 30

2.2.1信道带宽 30

2.2.2误码率 32

2.2.3信道延迟 32

2.3传输介质 32

2.3.1双绞线 32

2.3.2同轴电缆 33

2.3.3光缆 35

2.3.4无线信道 36

2.4数据编码 37

2.5数字调制技术 41

2.6脉冲编码调制 42

2.6.1取样 43

2.6.2量化 43

2.6.3编码 43

2.7扩频通信 44

2.7.1频率跑动扩频 44

2.7.2直接序列扩频 45

2.8通信方式和交换方式 47

2.8.1数据通信方式 47

2.8.2交换方式 48

2.9多路复用技术 51

2.9.1频分多路复用 51

2.9.2时分多路复用 52

2.9.3波分多路复用 53

2.9.4码分多路复用 53

2.9.5数字传输系统 54

2.9.6同步数字系列 56

2.10差错控制 56

2.10.1检错码 57

2.10.2海明码 57

2.10.3循环冗余校验码 59

第3章广域通信网 61

3.1公共交换电话网 61

3.1.1电话系统的结构 61

3.1.2本地回路 62

3.1.3调制解调器 66

3.2X.25公共数据网 68

3.2.1CCITTX.21接口 68

3.2.2流量控制和差错控制 70

3.2.3HDLC协议 75

3.2.4X.25PLP协议 81

3.3帧中继网 86

3.3.1帧中继业务 87

3.3.2帧中继协议 89

3.3.3固定虚电路 90

3.3.4帧中继的应用 92

3.4ISDN和ATM 94

3.4.1综合业务数字网 94

3.4.2ATM物理层 98

3.4.3ATM层 98

3.4.4ATM高层 101

3.4.5ATM适配层 102

3.4.6ATM通信管理 104

第4章局域网与城域网 106

4.1局域网技术概论 106

4.1.1拓扑结构和传输介质 106

4.1.2LAN/MAN的IEEE802标准 111

4.2逻辑链路控制子层 113

4.2.1LLC地址 113

4.2.2LLC服务 114

4.2.3LLC协议 115

4.3介质访问控制技术 116

4.3.1循环式 116

4.3.2预约式 117

4.3.3竞争式 117

4.4IEEE802.3标准 117

4.4.1ALOHA协议 118

4.4.2CSMA/CD协议 120

4.4.3CSMA/CD协议的性能分析 125

4.4.4MAC和PHY规范 126

4.4.5交换式以太网 130

4.4.6高速以太网 131

4.4.7虚拟局域网 134

4.5局域网互连 137

4.5.1网桥协议的体系结构 137

4.5.2生成树网桥 140

4.5.3源路由网桥 144

4.6城域网 146

4.6.1城域以太网 146

4.6.2弹性分组环 149

4.7无线局域网 153

4.7.1无线局域网的基本概念 153

4.7.2WLAN通信技术 155

4.7.3IEEE802.11WLAN体系结构 158

第5章网络互连与互联网 165

5.1网络互连设备 165

5.1.1中继器 165

5.1.2网桥 166

5.1.3路由器 167

5.1.4网关 168

5.2广域网互连 169

5.2.1OSI网络层内部结构 170

5.2.2面向连接的网际互连 171

5.2.3无连接的网际互连 173

5.3IP协议 176

5.3.1IP地址 177

5.3.2IP协议的操作 179

5.3.3IP协议数据单元 181

5.4ICMP 182

5.5TCP和UDP 183

5.5.1TCP服务 183

5.5.2TCP段头格式 184

5.5.3用户数据报协议 186

5.6域名和地址 188

5.6.1域名系统 189

5.6.2地址分解协议 191

5.7网关协议 194

5.7.1自治系统 194

5.7.2外部网关协议 195

5.7.3内部网关协议 196

5.7.4核心网关协议 197

5.8路由器技术 198

5.8.1NAT技术 198

5.8.2CIDR技术 200

5.8.3第三层交换技术 202

5.9IPQoS技术 204

5.9.1集成服务 205

5.9.2区分服务 207

5.9.3流量工程 209

5.10Internet应用 211

5.10.1远程登录协议 211

5.10.2文件传输协议 212

5.10.3简单邮件传输协议 213

5.10.4超文本传输协议 214

5.11IPv6 217

5.11.1IPv6分组格式 218

5.11.2IPv6地址 219

第6章网络安全 221

6.1网络安全的基本概念 221

6.1.1网络安全威胁的类型 221

6.1.2网络安全漏洞 222

6.1.3网络攻击 222

6.1.4安全措施的目标 223

6.1.5基本安全技术 223

6.2信息加密技术 224

6.2.1数据加密原理 224

6.2.2经典加密技术 225

6.2.3现代加密技术 225

6.3认证 229

6.3.1基于共享密钥的认证 229

6.3.2Needham-Schroeder

认证协议 230

6.3.3基于公钥的认证 231

6.4数字签名 231

6.4.1基于密钥的数字签名 231

6.4.2基于公钥的数字签名 232

6.5报文摘要 232

6.5.1报文摘要算法 233

6.5.2安全散列算法 234

6.5.3散列式报文认证码 235

6.6数字证书 236

6.6.1数字证书的概念 236

6.6.2证书的获取 237

6.6.3证书的吊销 238

6.7密钥管理 238

6.7.1密钥管理概述 238

6.7.2密钥管理体制 239

6.8虚拟专用网 242

6.8.1虚拟专用网的工作原理 242

6.8.2第二层隧道协议 244

6.8.3IPSec 250

6.8.4安全套接层 253

6.9应用层安全协议 258

6.9.1S-HTTP 258

6.9.2PGP 258

6.9.3S/MIME 260

6.9.4安全的电子交易 261

6.9.5Kerberos 262

6.10可信任系统 263

6.11防火墙 265

6.11.1防火墙概念 265

6.11.2防火墙的基本类型 266

6.11.3防火墙的设计 268

6.11.4防火墙的功能和网络

拓扑结构 268

6.12病毒防护 269

6.13入侵检测 272

6.13.1入侵检测系统的构成 272

6.13.2入侵检测分析方法 273

6.13.3入侵检测系统的部署 275

6.13.4入侵检测系统的发展方向 276

第7章网络操作系统与应用服务器配置 277

7.1网络操作系统 277

7.1.1网络操作系统的基本概念 277

7.1.2WindowsServer2003操

作系统 280

7.1.3Linux操作系统简介 284

7.2网络操作系统的基本配置 284

7.2.1WindowsServer2003

本地用户与组 284

7.2.2WindowsServer2003

活动目录 285

7.2.3WindowsServer2003

文件服务器 288

7.2.4WindowsServer2003

终端服务 290

7.2.5WindowsServer2003

远程管理 293

7.2.6Linux网络配置 297

7.2.7Linux文件和目录管理 305

7.2.8Linux用户和组管理 313

7.3WindowsServer2003IIS服务

的配置 319

7.3.1IIS服务器的基本概念 319

7.3.2安装IIS服务 320

7.3.3配置Web服务器 321

7.3.4配置FTP服务器 324

7.4LinuxApache服务器的配置 327

7.4.1Apache的安装与配置 327

7.4.2建立基于域名的虚拟主机 328

7.4.3建立基于IP地址的虚拟主机 328

7.4.4Apache中的访问控制 329

7.5DNS服务器的配置 330

7.5.1DNS服务器基础 330

7.5.2WindowsServer2003DNS

服务器的安装与配置 331

7.5.3LinuxBINDDNS服务器的

安装 335

7.6DHCP服务器的配置 337

7.6.1DHCP服务器基础 337

7.6.2WindowsServer2003DHCP

服务器的配置 338

7.6.3LinuxDHCP服务器的配置 341

7.7电子邮件服务器的配置 343

7.7.1电子邮件服务器的安装 344

7.7.2邮箱存储位置设置 345

7.7.3域管理 346

7.7.4邮箱管理 347

7.8Samba服务器的配置 348

7.8.1Samba协议基础 348

7.8.2Samba主要功能 348

7.8.3Samba的简单配置 349

第8章组网技术 351

8.1交换机和路由器 351

8.1.1交换机基础 351

8.1.2路由器基础 358

8.1.3访问路由器和交换机 360

8.2交换机的配置 361

8.2.1交换机概述 362

8.2.2交换机的基本配置 362

8.2.3配置和管理VLAN 368

8.2.4生成树协议配置 372

8.3路由器的配置 375

8.3.1路由器概述 375

8.3.2路由器的基本配置 376

8.4配置路由协议 386

8.4.1配置RIP协议 386

8.4.2配置IGRP协议 390

8.4.3配置OSPF协议 394

8.4.4配置EIGRP协议 397

8.5配置广域网接入 398

8.5.1配置ISDN 398

8.5.2配置PPP和DDR 401

8.5.3配置帧中继 405

8.6IPSec配置与测试 409

8.6.1IPSec实现的工作流程 409

8.6.2Cisco配置举例 410

8.6.3测试时常见的故障 413

8.7IPv6配置与部署 416

8.7.1IPv6-over-IPv4GRE

隧道配置 417

8.7.2ISATAP隧道配置 420

8.7.3NAT-PT 424

8.8访问控制列表 428

8.8.1ACL的基本概念 428

8.8.2ACL配置命令 429

8.8.3命名的访问控制列表 437

8.8.4ACL综合应用 438

第9章网络管理 440

9.1网络管理系统体系结构 440

9.1.1网络管理系统的层次结构 440

9.1.2网络管理系统的配置 441

9.1.3网络管理软件的结构 443

9.2网络监控系统的组成 445

9.2.1管理信息的组成 445

9.2.2网络监控系统的配置 446

9.2.3网络监控系统的通信机制 447

9.3网络管理功能域 448

9.3.1性能管理 448

9.3.2故障管理 454

9.3.3计费管理 455

9.3.4配置管理 456

9.3.5安全管理 458

9.4简单网络管理协议 462

9.4.1SNMPv1 463

9.4.2SNMPv2 469

9.4.3SNMPv3 472

9.5管理数据库MIB-2 475

9.5.1被管理对象的定义 475

9.5.2MIB-2的功能组 480

9.5.3SNMPv2管理信息库 484

9.6RMON 487

9.6.1RMON的基本概念 487

9.6.2RMON的管理信息库 488

9.6.3RMON2的管理信息库 489

9.7网络诊断和配置命令 490

9.7.1Ipconfig 490

9.7.2Ping 493

9.7.3Arp 494

9.7.4Netstat 496

9.7.5Tracert 498

9.7.6Pathping 500

9.7.7Nbtstat 502

9.7.8Route 505

9.7.9Netsh 508

9.7.10Nslookup 512

9.7.11Net 518

9.8网络监视和管理工具 520

9.8.1网络监听原理 521

9.8.2网络嗅探器 521

9.8.3Sniffer软件的功能和使用

方法 522

9.8.4HPOpenView 523

9.8.5IBMTivoliNetView 526

9.8.6CiscoWorksforWindows 528

9.9网络存储技术 530

9.9.1廉价磁盘冗余阵列 530

9.9.2网络存储 534

第10章网络规划和设计 537

10.1结构化布线系统 537

10.2网络分析与设计过程 540

10.2.1网络系统生命周期 540

10.2.2网络开发过程 543

10.2.3网络设计的约束因素 547

10.3网络需求分析 548

10.3.1需求分析的范围 549

10.3.2编制需求说明书 561

10.4通信流量分析 563

10.4.1通信流量分析的方法 563

10.4.2通信流量分析的步骤 564

10.5逻辑网络设计 570

10.5.1逻辑网络设计目标 570

10.5.2需要关注的问题 571

10.5.3主要的网络服务 572

10.5.4技术评价 573

10.5.5逻辑网络设计的工作内容 574

10.6网络结构设计 575

10.6.1局域网结构 575

10.6.2层次化网络设计 579

10.6.3网络冗余设计 581

10.6.4广域网络技术 583

10.6.5广域网互连技术 588

10.6.6安全运行与维护 595

10.7网络故障诊断 600

10.7.1网络故障诊断 600

10.7.2网络故障排除工具 602

10.7.3网络故障分层诊断 604

10.8网络规划案例 605

10.8.1案例1 605

10.8.2案例2 611 2100433B

本书是全国计算机技术与软件专业技术资格考试指定用书。本教材根据第三版的内容，并根据考试的重点内容做了修订，书中主要内容包括：数据通信、广域通信网、局域网、城域网、因特网、网络安全、网络操作系统与应用服务器配置、组网技术、网络管理和网络规划和设计。

网络工程师考试是计算机技术与软件专业技术资格（水平）考试系列中的一个重要考试，是计算机专业技术人员获得网络工程师职称的一个重要途径。但网络工程师考试涉及的知识点极广，几乎涵盖了本科计算机专业课程的全部内容，并且有一定的难度。

本书以作者多年从事软考教育培训和试题研究的心得体会建立了一个5天的复习架构。本架构通过深度剖析考试大纲并综合历年的考试情况，将网络工程师考试涉及的各知识点高度概括、整理，以知识图谱的形式将整个考试分解为一个个相互联系的知识点逐一讲解，并附以典型的考试试题和详细的试题分析解答以确保做到触类旁通。读者通过对本书中知识图谱的了解可以快速提高复习效率和准确度，做到复习有的放矢，考试便得心应手。*后还给出了一套全真的模拟试题并详细作了点评。

本书可作为参加网络工程师考试考生的自学用书，也可作为软考培训班的教材。

第1章 计算机网络概论 1

1.1 计算机网络的形成和发展 1

1.2 计算机网络的分类和应用 3

1.2.1 计算机网络的分类 3

1.2.2 计算机网络的应用 6

1.3 我国互联网的发展 7

1.3.1 我国互联网络的建设 7

1.3.2 我国建成的互联网络 9

1.4 计算机网络体系结构 11

1.4.1 计算机网络的功能特性 11

1.4.2 开放系统互连参考模型

的基本概念 14

1.5 几种商用网络的体系结构 20

1.5.1 SNA 20

1.5.2 X.25 22

1.5.3 Novell NetWare 23

1.6 OSI协议集 24

第2章 数据通信基础 29

2.1 数据通信的基本概念 29

2.2 信道特性 30

2.2.1 信道带宽 30

2.2.2 误码率 32

2.2.3 信道延迟 32

2.3 传输介质 32

2.3.1 双绞线 32

2.3.2 同轴电缆 33

2.3.3 光缆 35

2.3.4 无线信道 36

2.4 数据编码 37

2.5 数字调制技术 41

2.6 脉冲编码调制 42

2.6.1 取样 43

2.6.2 量化 43

2.6.3 编码 43

2.7 扩频通信 44

2.7.1 频率跑动扩频 44

2.7.2 直接序列扩频 45

2.8 通信方式和交换方式 47

2.8.1 数据通信方式 47

2.8.2 交换方式 48

2.9 多路复用技术 51

2.9.1 频分多路复用 51

2.9.2 时分多路复用 52

2.9.3 波分多路复用 53

2.9.4 码分多路复用 53

2.9.5 数字传输系统 54

2.9.6 同步数字系列 56

2.10 差错控制 56

2.10.1 检错码 57

2.10.2 海明码 57

2.10.3 循环冗余校验码 59

第3章 广域通信网 61

3.1 公共交换电话网 61

3.1.1 电话系统的结构 61

3.1.2 本地回路 62

3.1.3 调制解调器 66

3.2 X.25公共数据网 68

3.2.1 CCITT X.21接口 68

3.2.2 流量控制和差错控制 70

3.2.3 HDLC协议 75

3.2.4 X.25 PLP协议 81

3.3 帧中继网 86

3.3.1 帧中继业务 87

3.3.2 帧中继协议 89

3.3.3 固定虚电路 90

3.3.4 帧中继的应用 92

3.4 ISDN和ATM 94

3.4.1 综合业务数字网 94

3.4.2 ATM物理层 98

3.4.3 ATM层 98

3.4.4 ATM高层 101

3.4.5 ATM适配层 102

3.4.6 ATM通信管理 104

第4章 局域网与城域网 106

4.1 局域网技术概论 106

4.1.1 拓扑结构和传输介质 106

4.1.2 LAN/MAN的IEEE 802标准 111

4.2 逻辑链路控制子层 113

4.2.1 LLC地址 113

4.2.2 LLC服务 114

4.2.3 LLC协议 115

4.3 介质访问控制技术 116

4.3.1 循环式 116

4.3.2 预约式 117

4.3.3 竞争式 117

4.4 IEEE 802.3标准 117

4.4.1 ALOHA协议 118

4.4.2 CSMA/CD协议 120

4.4.3 CSMA/CD协议的性能分析 125

4.4.4 MAC和PHY规范 126

4.4.5 交换式以太网 130

4.4.6 高速以太网 131

4.4.7 虚拟局域网 134

4.5 局域网互连 137

4.5.1 网桥协议的体系结构 137

4.5.2 生成树网桥 140

4.5.3 源路由网桥 144

4.6 城域网 146

4.6.1 城域以太网 146

4.6.2 弹性分组环 149

4.7 无线局域网 153

4.7.1 无线局域网的基本概念 153

4.7.2 WLAN通信技术 155

4.7.3 IEEE 802.11 WLAN体系结构 158

第5章 网络互连与互联网 165

5.1 网络互连设备 165

5.1.1 中继器 165

5.1.2 网桥 166

5.1.3 路由器 167

5.1.4 网关 168

5.2 广域网互连 169

5.2.1 OSI网络层内部结构 170

5.2.2 面向连接的网际互连 171

5.2.3 无连接的网际互连 173

5.3IP协议 176

5.3.1 IP地址 177

5.3.2 IP协议的操作 179

5.3.3 IP协议数据单元 181

5.4 ICMP 182

5.5 TCP和UDP 183

5.5.1 TCP服务 183

5.5.2 TCP段头格式 184

5.5.3 用户数据报协议 186

5.6 域名和地址 188

5.6.1 域名系统 189

5.6.2 地址分解协议 191

5.7 网关协议 194

5.7.1 自治系统 194

5.7.2 外部网关协议 195

5.7.3 内部网关协议 196

5.7.4 核心网关协议 197

5.8 路由器技术 198

5.8.1 NAT技术 198

5.8.2 CIDR技术 200

5.8.3 第三层交换技术 202

5.9 IP QoS技术 204

5.9.1 集成服务 205

5.9.2 区分服务 207

5.9.3 流量工程 209

5.10 Internet应用 211

5.10.1 远程登录协议 211

5.10.2 文件传输协议 212

5.10.3 简单邮件传输协议 213

5.10.4 超文本传输协议 214

5.11IPv6 217

5.11.1 IPv6分组格式 218

5.11.2 IPv6地址 222

5.11.3 IPv6路由协议 228

5.11.4 IPv6对IPv4的改进 229

5.12 移动IP 229

5.12.1 移动IP的通信过程 230

5.12.2 移动IPv6 232

第6章 网络安全 237

6.1 网络安全的基本概念 237

6.1.1 网络安全威胁的类型 237

6.1.2 网络安全漏洞 238

6.1.3 网络攻击 238

6.1.4 安全措施的目标 239

6.1.5 基本安全技术 239

6.2 信息加密技术 240

6.2.1 数据加密原理 240

6.2.2 经典加密技术 241

6.2.3 现代加密技术 241

6.3 认证 245

6.3.1 基于共享密钥的认证 245

6.3.2 Needham-Schroeder认证协议 246

6.3.3 基于公钥的认证 247

6.4 数字签名 247

6.4.1 基于密钥的数字签名 247

6.4.2 基于公钥的数字签名 248

6.5 报文摘要 248

6.5.1 报文摘要算法 249

6.5.2 安全散列算法 250

6.5.3 散列式报文认证码 251

6.6 数字证书 252

6.6.1 数字证书的概念 252

6.6.2 证书的获取 253

6.6.3 证书的吊销 254

6.7密钥管理 254

6.7.1 密钥管理概述 254

6.7.2 密钥管理体制 255

6.8 虚拟专用网 258

6.8.1 虚拟专用网的工作原理 258

6.8.2 第二层隧道协议 260

6.8.3IPSec 266

6.8.4 安全套接层 269

6.9 应用层安全协议 274

6.9.1 S-HTTP 274

6.9.2 PGP 274

6.9.3 S/MIME 276

6.9.4 安全的电子交易 277

6.9.5 Kerberos 278

6.10 可信任系统 279

6.11 防火墙 281

6.11.1 防火墙概念 281

6.11.2 防火墙的基本类型 282

6.11.3 防火墙的设计 284

6.11.4 防火墙的功能和网络拓扑结构284

6.12 病毒防护和入侵检测 285

6.12.1 病毒防护 285

6.12.2 入侵检测 289

第7章 网络操作系统与应用服务器配置 292

7.1 网络操作系统 292

7.1.1 网络操作系统的基本概念 292

7.1.2 Windows Server 2003操作系统 295

7.1.3 Linux操作系统简介 298

7.2 网络操作系统的基本配置 298

7.2.1 Windows Server 2003本地用户与组 298

7.2.2 Windows Server 2003活动目录 299

7.2.3 Windows Server 2003终端服务 305

7.2.4 Windows Server 2003远程管理 308

7.2.5Linux网络配置 312

7.2.6 Linux文件和目录管理 320

7.2.7 Linux用户和组管理 328

7.3 Windows Server 2003 IIS服务的配置 334

7.3.1 IIS服务器的基本概念 334

7.3.2 安装IIS服务 335

7.3.3 配置Web服务器 336

7.3.4 配置FTP服务器 339

7.4 Linux Apache服务器的配置 342

7.4.1 Apache的安装与配置 342

7.4.2 建立基于域名的虚拟主机 343

7.4.3 建立基于IP地址的虚拟主机 344

7.4.4 Apache中的访问控制 344

7.5 DNS服务器的配置 346

7.5.1 DNS服务器基础 346

7.5.2 Windows Server 2003 DNS服务器的安装与配置 355

7.5.3 Linux BIND DNS服务器的安装 358

7.6 DHCP服务器的配置 360

7.6.1 DHCP服务器基础 360

7.6.2 Windows Server 2003 DHCP服务器的配置 361

7.6.3 Linux DHCP服务器的配置 365

7.7 电子邮件服务器的配置 367

7.7.1 电子邮件服务器的安装 367

7.7.2 邮箱存储位置设置 368

7.7.3 域管理 369

7.7.4 邮箱管理 370

7.8 Samba服务器的配置 371

7.8.1 Samba协议基础 371

7.8.2 Samba主要功能 371

7.8.3 Samba的简单配置 372

7.9 Windows Server 2003安全策略 373

7.9.1 安全策略的概念 373

7.9.2 帐户密码策略设置 377

7.9.3 IPSec策略设置 378

7.9.4 Web 站点数字证书 382

第8章 组网技术 386

8.1 交换机和路由器 386

8.1.1 交换机基础 386

8.1.2 路由器基础 393

8.1.3 访问路由器和交换机 395

8.2 交换机的配置 396

8.2.1 交换机概述 397

8.2.2 交换机的基本配置 397

8.2.3 配置和管理VLAN 403

8.2.4 生成树协议配置 407

8.3 路由器的配置 410

8.3.1 路由器概述 410

8.3.2 路由器的基本配置 411

8.4 配置路由协议 421

8.4.1 配置RIP协议 421

8.4.2 配置IGRP协议 425

8.4.3 配置OSPF协议 429

8.4.4 配置EIGRP协议 432

8.5 配置广域网接入 433

8.5.1 配置ISDN 433

8.5.2 配置PPP和DDR 436

8.5.3 配置帧中继 440

8.6 IPSec配置与测试 444

8.6.1 IPSec实现的工作流程 444

8.6.2 Cisco配置举例 445

8.6.3 测试时常见的故障 448

8.7 IPv6配置与部署 451

8.7.1 IPv6-over-IPv4 GRE隧道配置 452

8.7.2 ISATAP隧道配置 455

8.7.3 NAT-PT 459

8.8 访问控制列表 463

8.8.1 ACL的基本概念 463

8.8.2 ACL配置命令 464

8.8.3 命名的访问控制列表 472

8.8.4 ACL综合应用 473

第9章 网络管理 475

9.1 网络管理系统体系结构 475

9.1.1 网络管理系统的层次结构 475

9.1.2 网络管理系统的配置 476

9.1.3 网络管理软件的结构 478

9.2 网络监控系统的组成 480

9.2.1 管理信息的组成 480

9.2.2 网络监控系统的配置 481

9.2.3 网络监控系统的通信机制 482

9.3 网络管理功能域 483

9.3.1 性能管理 483

9.3.2 故障管理 489

9.3.3 计费管理 490

9.3.4 配置管理 491

9.3.5 安全管理 493

9.4 简单网络管理协议 497

9.4.1 SNMPv1 498

9.4.2 SNMPv2 504

9.4.3 SNMPv3 507

9.5 管理数据库MIB-2 510

9.5.1 被管理对象的定义 510

9.5.2 MIB-2的功能组 515

9.5.3 SNMPv2管理信息库 519

9.6 RMON 522

9.6.1 RMON的基本概念 522

9.6.2 RMON的管理信息库 523

9.6.3 RMON2的管理信息库 524

9.7 网络诊断和配置命令 525

9.7.1 Ipconfig 525

9.7.2 Ping 528

9.7.3 Arp 529

9.7.4 Netstat 531

9.7.5 Tracert 533

9.7.6 Pathping 535

9.7.7 Nbtstat 537

9.7.8 Route 540

9.7.9 Netsh 543

9.7.10 Nslookup 547

9.7.11 Net 553

9.8 网络监视和管理工具 555

9.8.1 网络监听原理 556

9.8.2 网络嗅探器 556

9.8.3 Sniffer软件的功能和使用方法 557

9.8.4 HP OpenView 558

9.8.5 IBM Tivoli NetView 561

9.8.6 CiscoWorks for Windows 563

9.9 网络存储技术 565

9.9.1 廉价磁盘冗余阵列 565

9.9.2 网络存储 569

第10章 网络规划和设计 572

10.1 结构化布线系统 572

10.2 网络分析与设计过程 575

10.2.1 网络系统生命周期 575

10.2.2 网络开发过程 578

10.2.3 网络设计的约束因素 582

10.3 网络需求分析 583

10.3.1 需求分析的范围 584

10.3.2 编制需求说明书 596

10.4 通信流量分析 598

10.4.1 通信流量分析的方法 598

10.4.2 通信流量分析的步骤 599

10.5 逻辑网络设计 605

10.5.1 逻辑网络设计目标 605

10.5.2 需要关注的问题 606

10.5.3 主要的网络服务 607

10.5.4 技术评价 608

10.5.5 逻辑网络设计的工作内容 609

10.6 网络结构设计 610

10.6.1 局域网结构 610

10.6.2 层次化网络设计 614

10.6.3 网络冗余设计 616

10.6.4 广域网络技术 618

10.6.5 广域网互连技术 623

10.6.6 安全运行与维护 630

10.7 网络故障诊断 635

10.7.1 网络故障诊断 635

10.7.2 网络故障排除工具 637

10.7.3 网络故障分层诊断 639

10.8 网络规划案例 640

10.8.1 案例1 640

10.8.2 案例2 646