网络工程设计与安装

本书简要介绍了网络工程设计的基本理论、方法和技术，重点介绍了网络布线设计与安装、数据中心机房设计与安装、高速局域网设计与安装、局域网路由与配置管理、无线局域网设计与安装、局域网系统虚拟化与配置管理、服务器安装与配置管理、服务器数据备份与恢复配置管理、网络安全与配置管理，以及网络项目管理与运行维护等内容。编者结合多年从事网络工程设计与安装的实践经验，为读者提供了数据中心机房设计，企业网交换与路由配置管理、企业网NAT配置管理，局域网系统虚拟化配置管理、企业简网络设计，有线、无线校园网整体架构与安装，Windows Server 2008服务器安装与配置，Web服务器安全配置管理，网络安全接入、路由器ACL（边界安全）配置管理，以及网络运行维护等技术方案。本书具有教材和技术资料双重特征，适合应用型本科院校、高职院校计算机网络技术、信息安全与管理、计算机信息管理、计算机系统与维护、嵌入式技术与应用等专业的学生使用，也适合作为网络系统集成培训教材。

杨威，山西师范大学教授。已出版著作：信息技术教学导论，2003.3，电子工业出版社；局域网组建、管理与维护，2004.7，电子工业出版社；网站组建、管理与维护，2005.4，电子工业出版社；网络工程设计与系统集成，2005.9，人民邮电出版社。

第1章 网络工程设计基础1
1.1 网络工程设计概述1
1.1.1 网络工程设计概念1
1.1.2 网络工程设计层面2
1.1.3 网络工程概念框架3
1.2 网络基本知识概述4
1.2.1 网络协议与体系结构4
1.2.2 OSI参考模型5
1.2.3 TCP/IP体系结构5
1.2.4 网络拓扑结构9
1.2.5 IPv4协议10
1.2.6 IPv6协议13
1.3 网络工程需求分析15
1.3.1 需求分析思想15
1.3.2 项目经理职责16
1.3.3 需求调查文档记录16
1.3.4 用户调查17
1.3.5 市场调研17
1.3.6 网络工程设计描述书18
1.4 网络工程设计方法19
1.4.1 网络物理拓扑结构19
1.4.2 网络层次结构20
1.4.3 有线无线一体化21
1.4.4 基于云计算的服务器部署22
1.4.5 网络与信息安全措施23
1.4.6 网络设计与实施流程24
习题与思考一25
实训一25
第2章 综合布线与机房工程27
2.1 综合布线系统标准27
2.1.1 EIA/TIA-568A标准27
2.1.2 ISO/IEC 11801标准31
2.1.3 综合布线工程设计规范34
2.2 综合布线设计与安装34
2.2.1 设计思想与原则34
2.2.2 设计范围与步骤35
2.2.3 工作区子系统36
2.2.4 水平与垂直子系统37
2.2.5 设备与管理子系统38
2.2.6 建筑群子系统38
2.2.7 非屏蔽双绞线安装39
2.2.8 屏蔽双绞线安装40
2.3 综合布线系统的保护41
2.3.1 过压与过流的保护41
2.3.2 干扰和辐射的屏蔽41
2.4 综合布线系统的测试42
2.4.1 双绞线的测试与标准42
2.4.2 光缆安装与测试方法45
2.4.3 电缆布线故障诊断46
2.4.4 工程文档报告46
2.5 机房设计与安装48
2.5.1 设计思想48
2.5.2 TIA-942标准48
2.5.3 机房布线49
2.5.4 机房供配电50
2.5.5 机房节能53
2.5.6 机房接地保护55
习题与思考二56
实训二56
第3章 高速局域网设计与安装58
3.1 以太网技术概述58
3.1.1 以太网历史与现状58
3.1.2 以太网通信原理60
3.1.3 100 Mbps快速以太网技术61
3.1.4 1 Gbps以太网技术63
3.1.5 10 Gbps以太网技术66
3.1.6 高速无源光网络技术68
3.2 有线局域网常用设备69
3.2.1 集线器的性能与使用69
3.2.2 收发器的性能与使用69
3.2.3 网卡结构与通信设置70
3.2.4 交换机组成与功能72
3.2.5 路由交换机组成与功能72
3.3 交换机技术与设备安装73
3.3.1 交换机的网桥技术73
3.3.2 交换机的交换技术75
3.3.3 交换机基本配置与级联76
3.4 虚拟局域网设计与路由配置77
3.4.1 虚拟局域网设计77
3.4.2 VLAN的多层交换技术79
3.4.3 VLAN互连路由配置80
3.5 交换机性能与选型82
3.5.1 交换机性能与互连82
3.5.2 局域网交换机选型84
3.6 企业网设计与安装85
3.6.1 企业网需求分析85
3.6.2 企业网整体设计85
3.6.3 网络互连与VLAN设置86
3.6.4 核心层交换机互连配置87
3.6.5 接入层交换机互连配置90
习题与思考三90
实训三91
第4章 局域网路由与系统虚拟化92
4.1 局域网路由器概述92
4.1.1 路由器组成与功能92
4.1.2 路由器协议与作用94
4.1.3 局域网路由设备选型96
4.1.4 路由器安装与配置准备97
4.2 静态路由配置案例99
4.2.1 路由器接口配置99
4.2.2 链路协议与静态路由协议配置100
4.2.3 连锁超市网络互连101
4.3 动态路由配置案例103
4.3.1 OSPF协议概述103
4.3.2 OSPF网络的配置管理104
4.3.3 OSPF网络的默认路由106
4.4 NAT协议配置案例107
4.4.1 NAT协议应用方式107
4.4.2 企业网NAT协议配置107
4.5 策略路由配置案例108
4.5.1 策略路由与策略路由映射图109
4.5.2 基于源IP地址的策略路由109
4.5.3 配置VLAN接口的策略路由110
4.6 局域网系统虚拟化112
4.6.1 局域网系统虚拟化概述112
4.6.2 VSU参数与交换链路113
4.6.3 VSU的拓扑发现及变化114
4.6.4 VSU的双主机检测115
4.7 VSU与VSD配置案例116
4.7.1 环状拓扑VSU配置116
4.7.2 双核心拓扑VSU配置119
4.7.3 交换机VSD配置124
4.8 企业网系统虚拟化案例126
4.8.1 需求分析126
4.8.2 企业简网络整体架构126
习题与思考四128
实训四128
第5章 无线局域网络设计与安0
5.1 无线局域网技术概述130
5.1.1 IEEE 802.11b技术130
5.1.2 IEEE 802.11a技术131
5.1.3 IEEE 802.11g技术131
5.1.4 IEEE 802.11n技术131
5.2 无线局域网组建基础132
5.2.1 无线局域网设备132
5.2.2 无线局域网结构134
5.2.3 CSMA/CA通信机制136
5.2.4 无线局域网服务区137
5.3 无线局域网性能改善138
5.3.1 基于移动IP的漫游通信138
5.3.2 基于IEEE 802.11e的MAC层优化140
5.3.3 基于双频多模的物理层优化141
5.3.4 WLAN的问题与智能化改进141
5.4 职业院校无线网组建案例143
5.4.1 校园无线网需求分析143
5.4.2 无线局域网产品选型144
5.4.3 有线与无线网络整体架构与安装145
5.4.4 校园无线网运维管理147
习题与思考五148
实训五148
第6章 服务器安装与配置管理150
6.1 服务器技术概述150
6.1.1 服务器功能与分类150
6.1.2 服务器的CPU结构151
6.1.3 对称多路处理153
6.1.4 内存储器153
6.1.5 磁盘接口与RAID155
6.1.6 网络存储与虚拟存储157
6.2 服务器软硬件配置与选型157
6.2.1 服务器性能与硬件配置157
6.2.2 服务器操作系统与数据库161
6.2.3 服务器产品选型162
6.3 操作系统安装与配置163
6.3.1 Windows Server 2008的功能概述163
6.3.2 安装Windows Server 2008中文版164
6.3.3 配置Windows Server 2008服务器165
6.4 DNS服务器安装166
6.4.1 DNS服务器安装与配置166
6.4.2 客户机DNS配置与测试168
6.5 Web服务器安装与配置169
6.5.1 安装IIS 7.0169
6.5.2 Web服务器的配置170
6.5.3 多域名与IP地址指派172
6.6 服务器备份安装与配置173
6.6.1 安装Windows Server Backup173
6.6.2 使用Windows Server Backup备份数据174
6.6.3 使用Windows Server Backup恢复数据177
习题与思考六178
实训六179
第7章 网络安全与配置管理181
7.1 网络安全概述181
7.1.1 网络安全威胁181
7.1.2 网络安全技术与措施182
7.2 网络安全接入与身份认证184
7.2.1 基于802.1x的安全接入184
7.2.2 RADIUS认证组成与机制186
7.2.3 网络准出认证技术187
7.2.4 防止IP地址盗用187
7.3 加固操作系统的安全188
7.3.1 系统服务包和安全补丁188
7.3.2 系统账户安全配置189
7.3.3 文件系统安全设置191
7.3.4 安全模板创建与使用193
7.3.5 使用安全配置和分析193
7.3.6 使用安全配置向导195
7.4 设置Web服务器的安全202
7.4.1 IIS的安全机制202
7.4.2 设置IP地址203
7.4.3 设置用户身份验证204
7.4.4 设置授权规则205
7.4.5 设置SSL证书验证205
7.4.6 设置文件的NTFS权限206
7.4.7 审核IIS日志记录207
7.5 使用ACL保护网络安全209
7.5.1 防火墙和路由器209
7.5.2 使用网络DMZ210
7.5.3 路由器的访问控制表210
7.5.4 路由器ACL配置方法211
7.5.5 使用ACL控制数据通信212
7.5.6 扩展ACL的配置案例213
习题与思考七215
实训七215
第8章 网络项目管理与运行维护217
8.1 网络项目质量管理217
8.1.1 项目相关概念217
8.1.2 项目质量控制环节218
8.1.3 项目质量指标体系218
8.1.4 项目质量控制方法219
8.2 网络项目成本及效益220
8.2.1 项目成本测算220
8.2.2 项目效益与风险222
8.2.3 项目时间估算223
8.3 网络性能测试226
8.3.1 网络性能及指标226
8.3.2 性能测试类型与方法228
8.3.3 网络可靠性测试230
8.3.4 网络吞吐率测试230
8.4 网络性能改善231
8.4.1 网络性能改善技术措施231
8.4.2 调整和优化服务器内存234
8.4.3 服务器资源优化235
8.4.4 建立与完善网络配置文档236
8.5 Windows可靠性与性能监视器236
8.5.1 可靠性与性能监视器概述236
8.5.2 监视计算机资源使用状态237
8.5.3 性能监视器与性能监测238
8.5.4 可靠性监视器与稳定性监测238
8.6 网络常见故障诊断与排除240
8.6.1 网络故障管理方法240
8.6.2 网络通信故障诊断240
8.6.3 网络接口故障诊断241
8.6.4 网络整体状态统计242
8.6.5 本机路由表检查及更改243
8.7 网络嗅探与运行监测243
8.7.1 网络嗅探技术244
8.7.2 使用Sniffer监测网络244
8.8 使用日志及经验维护网络248
8.8.1 建立网络运维支持系统248
8.8.2 利用日志排除故障249
8.8.3 利用日志分析网络性能249
8.9 网络工程项目评估250
8.9.1 评估基本知识250
8.9.2 网络健壮性评估251
8.9.3 网络安全性评估252
习题与思考八253
实训八253
参考文献255