目　录

第 1章　局域网组建基本知识　1
1.1　计算机局域网概述　1
1.1.1　局域网的概念　1
1.1.2　局域网的发展　1
1.1.3　局域网的功能　3
1.1.4　局域网的特点　3
1.2　网络体系结构与协议　4
1.2.1　基本概念与原理　4
1.2.2　OSI参考模型　5
1.2.3　TCP/IP体系结构　7
1.2.4　局域网的拓扑结构　10
1.2.5　IPv4　11
1.2.6　IPv6　14
1.3　局域网组成结构　16
1.3.1　对等网络结构　16
1.3.2　客户机/服务器网络结构　16
1.3.3　浏览器/服务器网络结构　17
习题与思考　18

第 2章　局域网工程设计方法　19
2.1　局域网组建需求分析　19
2.1.1　需求分析的思想　19
2.1.2　项目经理的职责　20
2.1.3　需求调查文档记录　20
2.1.4　用户调查内容　21
2.1.5　市场调研内容　21
2.1.6　企业网方案设计内容　22
2.2　局域网运行环境设计　23
2.2.1　网络综合布线　23
2.2.2　网络机房设计　25
2.2.3　过压与过流的保护　26
2.2.4　干扰和辐射的屏蔽　27
2.2.5　综合布线接地保护　27
2.3　局域网组建概要设计　28
2.3.1　网络物理拓扑结构　28
2.3.2　网络系统层次划分　29
2.3.3　有线网与无线网的融合　29
2.3.4　服务器布置策略　30
2.3.5　网络安全问题的考虑　30
2.3.6　局域网工程实施步骤　31
2.4　局域网项目质量管理　33
2.4.1　ISO9001质量管理　33
2.4.2　网络项目质量控制环节　34
2.4.3　网络项目质量指标体系　34
2.4.4　网络项目质量控制方法　35
2.4.5　网络项目时间估算方法　36
习题与思考　38
课程设计　39

第3章　高速局域网的组建与管理　40
3.1　以太网的发展与原理　40
3.1.1　以太网技术的发展　40
3.1.2　以太网的通信原理　41
3.2　低层设备的性能与使用　42
3.2.1　集线器的性能与使用　42
3.2.2　收发器的性能与使用　43
3.2.3　网卡的功能与使用　43
3.3　高速以太网技术　45
3.3.1　100Mbit/s以太网技术　45
3.3.2　吉比特以太网技术　47
3.3.3　10吉比特以太网技术　50
3.4　交换机的基本配置与使用　53
3.4.1　交换机组成技术　53
3.4.2　交换机的基本配置与连接　53
3.4.3　交换技术的基本原理　55
3.4.4　交换机的交换方式　56
3.4.5　交换机的性能　57
3.4.6　交换机的选型　58
3.5　交换机的高级配置与使用　59
3.5.1　虚拟局域网技术　59
3.5.2　VLAN管理与多层交换　61
3.5.3　VLAN间路由通信　63
3.5.4　交换机连接技术　65
3.5.5　网关冗余与负载均衡　66
3.6　企业网组建案例　69
3.6.1　企业网需求分析　69
3.6.2　企业网整体设计　69
3.6.3　网络设备的安装与调试　72
习题与思考　74
网络实训　75

第4章　服务器的基本配置与管理　76
4.1　服务器的基本知识　76
4.1.1　服务器的功能与分类　76
4.1.2　服务器CPU的结构　77
4.1.3　对称多路处理技术　78
4.1.4　内存技术　79
4.1.5　高性能存储技术　81
4.1.6　控制与管理技术　83
4.2　服务器的配置与选型　84
4.2.1　服务器的性能与配置　84
4.2.2　服务器产品的选型　88
4.2.3　网络操作系统的选型　89
4.2.4　网络数据库的选型　90
4.3　操作系统的安装与配置　91
4.3.1　Windows Server 2003的安装　91
4.3.2　Windows Server 2003的配置　92
4.3.3　设置活动目录域控制器　92
4.3.4　用户账号设置与管理　95
4.4　DNS服务器的安装与配置　96
4.4.1　安装DNS服务器　96
4.4.2　DNS服务器的设置与管理　97
4.5　Web和FTP站点设置与管理　102
4.5.1　安装IIS 6.0　102
4.5.2　Web站点的设置　103
4.5.3　FTP站点的设置　104
4.5.4　IIS服务启动和停止　104
4.5.5　多域名与IP地址指派　105
习题与思考　106
网络实训　106

第5章　服务器的高级配置与管理　109
5.1　服务器的存储技术　109
5.1.1　服务器的传统存储
技术　109
5.1.2　网络附加存储技术　110
5.1.3　存储区域网络技术　111
5.1.4　NAS与SAN的比较　113
5.1.5　iSCSI存储技术　114
5.2　服务器集群技术　116
5.2.1　集群与热备份的概念　116
5.2.2　集群的工作模式与原理　117
5.2.3　Windows Server 2003集群设置　118
5.3　服务器热备方案　122
5.3.1　服务器的选型与配置　122
5.3.2　服务器整体架构　123
5.3.3　服务器的双机热备　124
5.4　服务器存储方案　125
5.4.1　集中存储需求分析　125
5.4.2　IP SAN产品的选型　126
5.4.3　多服务器集中存储　126
5.5　高性能计算集群技术　127
5.5.1　高性能计算集群概述　127
5.5.2　高性能计算集群设计　128
5.5.3　集群操作系统和控制软件　131
5.6　高性能计算集群应用　132
5.6.1　计算机动画渲染集群　132
5.6.2　化学高性能计算集群　134
习题与思考　135
网络实训　136

第6章　无线局域网的组建与管理　137
6.1　无线局域网标准与技术　137
6.1.1　无线局域网标准　137
6.1.2　基于扩频的调制技术　139
6.1.3　基于PBCC的调制技术　140
6.1.4　基于OFDM的调制技术　141
6.1.5　MIMO与宽信道带宽技术　142
6.2　无线局域网的组成与通信　142
6.2.1　无线局域网设施　143
6.2.2　无线局域网结构　145
6.2.3　CSMA/CA通信机制　146
6.2.4　无线局域网覆盖域与通信　147
6.3　无线局域网的性能改善　148
6.3.1　基于移动IP的漫游通信　148
6.3.2　基于IEEE 802.11e的MAC层优化　151
6.3.3　基于双频多模的物理层优化　151
6.3.4　智能无线局域网技术　152
6.4　校园无线网组建与管理　153
6.4.1　校园无线网需求分析　154
6.4.2　无线局域网产品选型　155
6.4.3　校园智能无线网部署　156
6.4.4　校园智能无线网管理　157
习题与思考　159
网络实训　159

第7章　局域网的安全设置与管理　161
7.1　与局域网安全相关的问题　161
7.1.1　局域网安全威胁　161
7.1.2　服务器安全威胁　162
7.1.3　局域网安全技术与措施　163
7.1.4　建立安全事件响应小组　164
7.2　局域网安全接入与认证　165
7.2.1　IEEE 802.1x协议及工作机制　165
7.2.2　基于RADIUS的认证管理　166
7.2.3　基于IEEE 802.1x的认证管理　167
7.2.4　几种认证技术的特点　168
7.2.5　防止IP地址盗用　170
7.3　操作系统的安全设置与管理　171
7.3.1　系统服务包和安全补丁　171
7.3.2　限制操作系统用户权限　172
7.3.3　加固文件系统的安全　174
7.3.4　删除或禁用不必要的组件和服务　175
7.3.5　保护注册表的安全　177
7.3.6　日志和审核　178
7.3.7　文件系统加密　179
7.3.8　网络病毒防御　180
7.4　Web系统安全设置与管理　182
7.4.1　IIS的安全机制　182
7.4.2　设置IP地址限制　182
7.4.3　设置用户身份验证　183
7.4.4　设置Web服务器权限　185
7.4.5　控制IIS应用程序　186
7.4.6　设置目录或文件的NTFS权限　187
7.4.7　审核IIS日志记录　188
7.4.8　IIS选项或相关组件筛选　190
7.5　保护网络边界　191
7.5.1　防火墙和路由器　191
7.5.2　使用网络DMZ　192
7.5.3　ACL的作用与分类　193
7.5.4　ACL的配置　193
7.5.5　ACL的操作　194
7.5.6　扩展ACL的应用　195
习题与思考　197
网络实训　198

第8章　局域网路由的配置与管理　200
8.1　路由器使用基础　200
8.1.1　路由器的系统组成　200
8.1.2　路由器协议与安全性　202
8.1.3　局域网路由器的选型　203
8.1.4　路由器的安装与配置准备　204
8.2　边界路由器的配置与管理　206
8.2.1　配置路由器接口　206
8.2.2　配置链路连接与路由协议　207
8.2.3　PPP认证原理与配置　208
8.3　路由交换机的配置与管理　209
8.3.1　OSPF协议相关知识　209
8.3.2　OSPF网络的配置与管理　210
8.3.3　OSPF网络的默认路由　212
8.4　IPv6路由的配置与管理　213
8.4.1　IPv6地址　213
8.4.2　Windows的IPv6静态路由　214
8.4.3　路由器的IPv6静态路由　216
8.4.4　IPv6的动态路由RIPng　217
8.4.5　IPv6的动态路由OSPF v3　219
习题与思考　220
网络实训　221

第9章　涉密局域网的组建与管理　222
9.1　涉密局域网的基本知识　222
9.1.1　涉密局域网的确定　222
9.1.2　局域网信息的保密　223
9.1.3　局域网实体的保密　223
9.1.4　涉密网的保密原则与审批　225
9.2　PKI技术　225
9.2.1　PKI的定义与作用　225
9.2.2　PKI的组成与功能　226
9.2.3　数字证书与加密　228
9.3　涉密局域网隔离技术　229
9.3.1　网络屏蔽线安装　229
9.3.2　物理隔离网闸　230
9.3.3　基于VPN的业务隔离　231
9.3.4　基于MPLS的业务隔离　233
9.4　Windows安全通信技术　235
9.4.1　Windows身份验证　235
9.4.2　SSL与HTTPS协议　236
9.4.3　IPSec　237
9.4.4　RPC加密　238
9.4.5　点对点安全性　238
9.5　基于SSL的网站设置　240
9.5.1　基于SSL的Web服务器　240
9.5.2　申请和安装服务器证书　241
9.5.3　设置Web服务器的安全通信　245
9.5.4　安装客户端CA证书　246
9.5.5　基于SSL客户机的验证　248
9.5.6　使用CTL提高Web站点信任度　249
9.6　电子政务涉密网案例　250
9.6.1　网络整体架构　250
9.6.2　网络安全管理　250
9.6.3　网络行为监管与审计　251
习题与思考　252
网络实训　253

第 10章　局域网运行管理与维护　254
10.1　局域网的性能与缩放性诊断　254
10.1.1　性能与缩放性的相关 问题　254
10.1.2　性能测试类型与方法　256
10.1.3　局域网响应能力测试　257
10.1.4　局域网可靠性测试　258
10.2　局域网性能和缩放性改进　259
10.2.1　局域网性能改善思路　259
10.2.2　调整和优化服务器 内存　260
10.2.3　服务器资源优化　261
10.2.4　缩放性问题及对策　262
10.2.5　保持网络建设规划　264
10.3　局域网故障诊断与排除　265
10.3.1　网络故障管理　265
10.3.2　网络通信故障诊断　266
10.3.3　网络接口故障诊断　267
10.3.4　网络整体状态统计　267
10.3.5　本机路由表检查及 更改　268
10.3.6　网络路由故障诊断　269
10.3.7　使用Sniffer Pro诊断 网络　269
10.3.8　使用网络日志排除 故障　271
10.3.9　设备除尘与防止静电　272
10.4　大功率、长延时UPS的使用　273
10.4.1　UPS的工作原理　273
10.4.2　配置UPS注意的问题　274
10.4.3　UPS的安装及使用　275
10.5　局域网性能与安全评估　276
10.5.1　评估基本知识　276
10.5.2　网络健壮性评估　277
10.5.3　网络安全性评估　278
习题与思考　279
网络实训　279

参考文献　281