网络安全与管理项目教程（微课版）

本书首先介绍虚拟仿真软件的基本功能、特点、安装及使用, 然后设计了12个从简单到复杂, 以及知识点和技术应用从单一到综合、拓扑结构设计从单分支到多分支整合的网络系统集成项目。其中, 每个项目首先介绍技术原理, 其次给出项目背景, 再次结合项目背景进行需求分析, 并根据需求进行规划设计, 最后给出详细的实施方案和测试过程。本书配套了丰富的数字化教学资源, 方便开展线上线下同步教学。

项目1 虚拟仿真软件的安装和使用 1 1.1 eNSP 2 1.2 Packet Tracer 12 1.3 GNS3 16 项目2 使用VLAN技术规划部署网络 21 任务2.1 VLAN的部署与实施 22 2.1.1 VLAN的工作原理 22 2.1.2 项目背景 22 2.1.3 项目规划设计 23 2.1.4 项目部署实施 24 2.1.5 项目测试 25 2.1.6 任务书 25 任务2.2 使用路由器实现VLAN之间的通信 27 2.2.1 使用路由器实现VLAN之间通信的工作原理 27 2.2.2 项目背景 27 2.2.3 项目规划设计 27 2.2.4 项目部署实施 28 2.2.5 项目测试 29 2.2.6 任务书 30 任务2.3 使用三层交换机实现VLAN之间的通信 31 2.3.1 使用三层交换机实现VLAN之间通信的工作原理 31 2.3.2 项目背景 31 2.3.3 项目规划设计 31 2.3.4 项目部署实施 32 2.3.5 项目测试 33 2.3.6 任务书 33 习题2 35 项目3 使用OSPF部署网络 36 任务3.1 使用OSPF部署简单网络 37 3.1.1 OSPF的工作原理 37 3.1.2 项目背景 39 3.1.3 项目规划设计 39 3.1.4 项目部署实施 40 3.1.5 项目测试 40 3.1.6 任务书 41 任务3.2 使用OSPF部署较复杂网络 42 3.2.1 项目背景 42 3.2.2 项目规划设计 43 3.2.3 项目部署实施 44 3.2.4 项目测试 46 3.2.5 任务书 47 习题3 48 项目4 使用RIP部署网络 50 任务4.1 使用RIP部署简单网络 51 4.1.1 RIP的工作原理 51 4.1.2 项目背景 52 4.1.3 项目规划设计 52 4.1.4 项目部署实施 53 4.1.5 项目测试 53 4.1.6 任务书 54 任务4.2 使用RIP部署较复杂网络 55 4.2.1 项目背景 55 4.2.2 项目规划设计 56 4.2.3 项目部署实施 57 4.2.4 项目测试 60 4.2.5 任务书 60 习题4 61 项目5 网络设备基本管理 63 任务 管理网络设备 64 5.1.1 网络设备的基本管理 64 5.1.2 项目背景 66 5.1.3 项目规划设计 66 5.1.4 项目部署实施 67 5.1.5 项目测试 69 5.1.6 任务书 70 习题5 71 项目6 限制虚拟终端访问 72 任务 使用安全技术加固远程访问 73 6.1.1 虚拟终端限制的技术原理 73 6.1.2 项目背景 73 6.1.3 项目规划设计 74 6.1.4 项目部署实施 74 6.1.5 项目测试 77 6.1.6 任务书 78 习题6 80 项目7 规划配置NAT实现网络地址转换 81 任务 规划配置NAT 81 7.1.1 NAT的工作原理 81 7.1.2 项目背景 83 7.1.3 项目规划设计 84 7.1.4 项目部署实施 84 7.1.5 项目测试 87 7.1.6 任务书 87 习题7 89 项目8 使用ACL技术进行流量整形 90 任务8.1 基本ACL的规划配置 91 8.1.1 ACL的工作原理 91 8.1.2 项目背景 92 8.1.3 项目规划设计 92 8.1.4 项目部署实施 93 8.1.5 项目测试 95 8.1.6 任务书 95 任务8.2 使用高级ACL进行流量整形 97 8.2.1 项目背景 97 8.2.2 项目规划设计 97 8.2.3 项目部署实施 98 8.2.4 项目测试 99 8.2.5 任务书 103 任务8.3 流量整形与安全监控 105 8.3.1 端口镜像及端口安全技术的原理 105 8.3.2 项目背景 106 8.3.3 项目规划设计 107 8.3.4 项目部署实施 107 8.3.5 项目测试 111 8.3.6 任务书 113 习题8 115 项目9 使用认证技术加固网络通信 116 任务9.1 PPP认证配置与监听分析 117 9.1.1 PPP的工作原理 117 9.1.2 项目背景 118 9.1.3 项目规划设计 119 9.1.4 项目部署实施 119 9.1.5 任务书 123 任务9.2 基于服务器的AAA认证配置 124 9.2.1 AAA的工作原理 124 9.2.2 项目背景 126 9.2.3 项目规划设计 127 9.2.4 项目部署实施 127 9.2.5 项目测试 131 9.2.6 任务书 131 习题9 133 项目10 网络可靠技术及应用 134 任务10.1 通过规划配置链路聚合拓展网络带宽 135 10.1.1 链路聚合的工作原理 135 10.1.2 项目背景 136 10.1.3 项目规划设计 136 10.1.4 项目部署实施 137 10.1.5 项目测试 139 10.1.6 任务书 140 任务10.2 通过规划配置VRRP提高网络可靠性 141 10.2.1 VRRP的工作原理 141 10.2.2 项目背景 143 10.2.3 项目规划设计 144 10.2.4 项目部署实施 146 10.2.5 项目测试 147 10.2.6 任务书 151 习题10 152 项目11 使用VPN技术加固网络通信 153 任务11.1 GRE的部署实施 154 11.1.1 GRE的工作原理 154 11.1.2 项目背景 154 11.1.3 项目规划设计 155 11.1.4 项目部署实施 155 11.1.5 项目测试 157 11.1.6 任务书 157 任务11.2 IPSec VPN的部署实施 159 11.2.1 IPSec VPN的工作原理 159 11.2.2 项目背景 161 11.2.3 项目规划设计 162 11.2.4 项目部署实施 162 11.2.5 项目测试 166 11.2.6 任务书 169 习题11 170 项目12 网络安全综合案例一 171 任务 使用链路聚合及ACL技术实现安全管理 172 12.1.1 项目背景 172 12.1.2 项目规划设计 173 12.1.3 项目部署实施 173 12.1.4 项目测试 180 12.1.5 任务书 183 习题12 184 项目13 网络安全综合案例二 186 任务 使用安全技术防范网络攻击 187 13.1.1 攻防技术的原理 187 13.1.2 项目背景 191 13.1.3 项目规划设计 192 13.1.4 项目部署实施 193 13.1.5 项目测试 197 13.1.6 任务书 201 习题13 202 附录A 习题参考答案 203