网络构建与运维管理

本书共计9章，全面介绍了网络建设及运维管理技术体系。在内容组织上，包含了园区网构建与Internet接入、网络基础服务建设、网络安全管理、网络运行监控、网络分析共计5个方面的内容，与实际网络工程实践高度融合。其中，靠前~3章重点介绍园区网构建与Internet接入；第4~5章讲解了网络中很基础的DHCP和DNS两种服务的实现；第6~7章属于网络安全管理的内容，介绍了防火墙和VPN的实现；第8章介绍了如何通过SNMP实现网络运行监控；第9章介绍了网络分析的内容，通过原理讲解及案例分析，让读者掌握网络分析系统的应用。本书的实践内容全部在Windows及UNIX/Linux系统平台上实现，并且基于GNS 3网络仿真和VirtualBox虚拟化环境，涉及的软件全部采用开源、免费或者试用版本，有效解决了读者在学习时由于实践环境只能“纸上谈兵”的状况。

阮晓龙，男，汉族，1981年生，河南洛阳人。现为河南中医学院网络信息中心信息部主任，河南中医学院管理科学与工程学科教师。长期从事计算机本科教学工作，先后承担了《大学信息技术基础》、《计算机网络原理》、《网络应用技术与实践》、《Web前端开发》、《LINUX操作系统》、《MySQL数据库管理》等多门专业课程教学工作。曾参与承建并负责河南省教育科研网郑东新区的节点建设及运行工作。曾参与多项大型门户网站的规划、设计和开发建设工作。曾参与并具体负责河南中医学院数字化校园示范工程、建设数字化校园和智慧校园建设工作。主持及参与省级科研立项与科研奖项有9项，厅级科研立项与科研奖项7项，校级科研立项与科研获奖14项。主编和参编教材3部，发表论文10多篇。主要研究方向为数据中心运维管理、网络测量技术、Web技术。

前言
配套光盘使用说明
第1章从建设局域网开始t1
1.1认识局域网t1
1.1.1下个定义t1
1.1.2局域网有什么特点t1
1.1.3局域网能干什么t2
1.1.4五花八门的局域网t3
1.2构建局域网的主要设备t7
1.2.1网络终端设备t7
1.2.2网络传输设备t8
1.2.3传输媒介t10
1.3建设局域网的过程t15
1.3.1建设局域网有哪些主要步骤t15
1.3.2进行需求分析时重点考虑哪些问题t16
1.3.3如何制定项目预算和项目实施计划t16
1.3.4项目实施需要哪些准备工作t17
1.3.5按照计划实施t20
1.3.6测试与验收t22
1.4实践：基于GNS3构建局域网t22
1.4.1GNS3是什么t22
1.4.2把GNS3安装在电脑上t23
1.4.3在GNS3中创建局域网t26
1.5案例：一个企业网的实现t35
1.5.1案例概述t35
1.5.2项目调查与分析t35
1.5.3项目实施t38
1.5.4网络测试t49
1.5.5项目验收与移交t49
第2章越来越重要的无线局域网t51
2.1认识无线局域网t51
2.1.1为什么需要WLANt51
2.1.2无线局域网的优点t51
2.1.3无线局域网的组成t52
2.1.4无线局域网拓扑结构t53
2.1.5无线局域网服务t55
2.2无线局域网的各种标准t56
2.2.1802.11at56
2.2.2802.11b／g／nt58
2.2.3802.11act60
2.2.4WLANMAC帧格式t62
2.3无线局域网的接入认证t64
2.3.1PPPoE接入认证t64
2.3.2Web接入认证t65
2.3.3802.1x接入认证t66
2.4无线通信加密t67
2.4.1WEP加密t67
2.4.2WPA／WPA2加密认证t69
2.4.3无线局域网的安全管理t73
2.5案例1：家庭无线局域网的实现t74
2.5.1需求分析t74
2.5.2方案设计t75
2.5.3部署实施t76
2.5.4应用测试t78
2.6案例2：无线企业网的实现t79
2.6.1需求分析t79
2.6.2方案设计t79
2.6.3部署实施t82
2.6.4无线漫游t84
2.6.5应用测试t84
第3章接入Intert86
3.1Inter接入的一些基本概念t86
3.1.1什么是Inter接入t86
3.1.2接入方式t86
3.1.3以太网的宽带网接入技术t90
3.2案例1：家庭局域网接入Intert92
3.2.1需求分析t92
3.2.2方案设计t92
3.2.3部署实施t93
3.2.4应用测试t97
3.3案例2：基于OPNsense实现企业网接入t98
3.3.1需求分析t99
3.3.2构建局域网t99
3.3.3部署实施t101
3.3.4应用测试t105
3.4案例3：通过OPNsense实现双链路负载接入t106
3.4.1需求分析t106
3.4.2构建局域网106
3.4.3部署实施t108
3.4.4应用测试t112
第4章使用DHCP管理IP地址114
4.1认识DHCPt114
4.2DHCP的工作原理116
4.3实践1：在WindowsServer上实现DHCP服务123
4.4实践2：在Linux上实现DHCP服务129
4.5实践3：DHCP客户端的配置136
4.6DHCP的安全管理139
4.7案例：基于GNS3在局域网中构建DHCP服务143
第5章构建DNS147
5.1认识DNS147
5.2DNS的工作原理t154
5.3实践1：在WindowsServer上实现DNSt160
5.4实践2：在Linux上实现DNSt166
5.5实践3：基于QS—DNS实现DNSt178
5.6DNS高级功能t181
5.7DNS安全190
5.8DNS测试194
第6章通过防火墙实现网络安全管理204
6.1认识防火墙t204
6.2防火墙的关键技术t217
6.3防火墙的技术标准t229
6.4防火墙的应用模式t238
6.5实践：个人防火墙的实现与应用243
6.6案例1：基于OPNsense实现企业级防火墙263
6.7案例2：基于CheckPoint实现企业级防火墙268
第7章通过VPN实现远程安全接入280
7.1认识VPN280
7.2VPN关键通信技术287
7.3VPN的应用模式与方案313
7.4案例1：在Linux上实现L2TP协议的VPN服务319
7.5案例2：基于OPNsense实现PPTP协议的VPN服务325
7.6实践：VPN客户端的配置329
第8章通过SNMP实现网络运维监控t338
8.1认识SNMP338
8.2SNMP的安全机制353
8.3实践：SNMP代理配置t359
8.4基于SNMP协议的监控软件366
8.5案例1：使用Cacti构架网络监控服务379
8.6案例2：使用QS—NSM构建网络流量监控与性能分析服务389
第9章学会网络分析404
9.1认识网络分析404
9.2流数据采集t406
9.3网络流量分析413
9.4网络用户行为分析418
9.5案例1：使用科来网络分析系统进行用户行为分析421
9.6案例2：使用OSSIM实现云数据中心网络分析437
参考图书文献456
参考论文文献456