网络构建与运维管理：从学到用完美实践

图书标准信息

• 作者 阮晓龙、许成刚 著
• 出版社 中国水利水电出版社
• 出版时间 2016-02
• 版次 1
• ISBN 9787517040897
• 定价 68.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 468页
• 字数 771千字

【内容简介】

　　本书共9章，全面介绍了网络建设及运维管理技术体系。在内容组织上，包含园区网构建与Internet接入、网络基础服务建设、网络安全管理、网络运行监控、网络分析5个方面的内容，与实际网络工程实践高度融合。其中，第1～3章重点介绍园区网构建与Internet接入；第4、5章讲解了网络中较基础的DHCP和DNS两种服务的实现；第6、7章属于网络安全管理的内容，介绍防火墙和VPN的实现；第8章介绍如何通过SNMP实现网络运行监控；第9章介绍网络分析的内容，通过原理讲解及案例分析，让读者掌握网络分析系统的应用。

　　本书的实践内容全部在Windows及UNIX/Linux系统平台上实现，并且基于GNS 3网络仿真和VirtualBox虚拟化环境，涉及的软件全部采用开源、免费或者试用版本，有效解决了读者在学习时由于实践环境限制只能“纸上谈兵”的状况。

　　本书可作为从事或即将从事网络运维工作的专业技术人员的技术培训或工作参考用书，也可作为高校计算机相关专业、特别是网络工程、网络运维专业有关课程的教学用书。

【作者简介】

阮晓龙，男，汉族，1981年生，河南洛阳人。现为河南中医学院网络信息中心信息部主任，河南中医学院管理科学与工程学科教师。长期从事计算机本科工作，先后承担了大学信息技术基础、计算机网络、网络应用技术与实践、web前端开发、linux作系统、mysql数据库管理等多门专业课程工作。曾参与承建并负责河南省教育科研网郑东新区的节点建设及运行工作。曾参与多项大型门户的规划、设计和开发建设工作。曾参与并具体负责河南中医学院数字化校园示范工程、建设数字化校园和智慧校园建设工作。主持及参与省级科研立项与科研奖项有9项，厅级科研立项与科研奖项7项，校级科研立项与科研获奖14项。主编和参编教材3部，发表10多篇。主要研究方向为数据中心运维管理、网络测量技术、web技术。

【目录】

前言

配套光盘使用说明

第1章 从建设局域网开始1

1.1 认识局域网1

1.1.1 下个定义1

1.1.2 局域网有什么特点1

1.1.3 局域网能干什么2

1.1.4 五花八门的局域网3

1.2 构建局域网的主要设备7

1.2.1 网络终端设备7

1.2.2 网络传输设备8

1.2.3 传输媒介10

1.3 建设局域网的过程15

1.3.1 建设局域网有哪些主要步骤15

1.3.2 进行需求分析时重点考虑哪些问题16

1.3.3 如何制定项目预算和项目实施计划16

1.3.4 项目实施需要哪些准备工作17

1.3.5 按照计划实施20

1.3.6 测试与验收22

1.4 实践：基于GNS3构建局域网22

1.4.1 GNS3是什么22

1.4.2 把GNS3安装在电脑上23

1.4.3 在GNS3中创建局域网26

1.5 案例：一个企业网的实现35

1.5.1 案例概述35

1.5.2 项目调查与分析35

1.5.3 项目实施38

1.5.4 网络测试49

1.5.5 项目验收与移交49

第2章 越来越重要的无线局域网51

2.1 认识无线局域网51

2.1.1 为什么需要WLAN51

2.1.2 无线局域网的优点51

2.1.3 无线局域网的组成52

2.1.4 无线局域网拓扑结构53

2.1.5 无线局域网服务55

2.2 无线局域网的各种标准56

2.2.1 802.11a56

2.2.2 802.11b/g/n58

2.2.3 802.11ac60

2.2.4 WLAN MAC帧格式62

2.3 无线局域网的接入认证64

2.3.1 PPPoE接入认证64

2.3.2 Web接入认证65

2.3.3 802.1x接入认证66

2.4 无线通信加密67

2.4.1 WEP加密67

2.4.2 WPA/WPA2加密认证69

2.4.3 无线局域网的安全管理73

2.5 案例1：家庭无线局域网的实现74

2.5.1 需求分析74

2.5.2 方案设计75

2.5.3 部署实施76

2.5.4 应用测试78

2.6 案例2：无线企业网的实现79

2.6.1 需求分析79

2.6.2 方案设计79

2.6.3 部署实施82

2.6.4 无线漫游84

2.6.5 应用测试84

第3章 接入Internet86

3.1 Internet接入的一些基本概念86

3.1.1 什么是Internet接入86

3.1.2 接入方式86

3.1.3 以太网的宽带网接入技术90

3.2 案例1：家庭局域网接入Internet92

3.2.1 需求分析92

3.2.2 方案设计92

3.2.3 部署实施93

3.2.4 应用测试97

3.3 案例2：基于OPNsense实现企业网接入98

3.3.1 需求分析99

3.3.2 构建局域网99

3.3.3 部署实施101

3.3.4 应用测试105

3.4 案例3：通过OPNsense实现双链路负载接入106

3.4.1 需求分析106

3.4.2 构建局域网106

3.4.3 部署实施108

3.4.4 应用测试112

第4章 使用DHCP管理IP地址114

4.1 认识DHCP114

4.2 DHCP的工作原理 116

4.3 实践1：在Windows Server上实现DHCP服务 123

4.4 实践2：在Linux上实现DHCP服务 129

4.5 实践3：DHCP客户端的配置 136

4.6 DHCP的安全管理 139

4.7 案例：基于GNS3在局域网中构建DHCP服务 143

第5章 构建DNS 147

5.1 认识DNS 147

5.2 DNS的工作原理154

5.3 实践1：在Windows Server上实现DNS160

5.4 实践2：在Linux上实现DNS166

5.5 实践3：基于QS-DNS实现DNS178

5.6 DNS高级功能181

5.7 DNS安全 190

5.8 DNS测试 194

第6章 通过防火墙实现网络安全管理 204

6.1 认识防火墙204

6.2 防火墙的关键技术217

6.3 防火墙的技术标准229

6.4 防火墙的应用模式238

6.5 实践：个人防火墙的实现与应用 243

6.6 案例1：基于OPNsense实现企业级防火墙 263

6.7 案例2：基于CheckPoint实现企业级防火墙 268

第7章 通过VPN实现远程安全接入 280

7.1 认识VPN 280

7.2 VPN关键通信技术 287

7.3 VPN的应用模式与方案 313

7.4 案例1：在Linux上实现L2TP协议的VPN服务 319

7.5 案例2：基于OPNsense实现PPTP协议的VPN服务 325

7.6 实践：VPN客户端的配置 329

第8章 通过SNMP实现网络运维监控338

8.1 认识SNMP 338

8.2 SNMP的安全机制 353

8.3 实践：SNMP代理配置359

8.4 基于SNMP协议的监控软件 366

8.5 案例1：使用Cacti构架网络监控服务 379

8.6 案例2：使用QS-NSM构建网络流量监控与性能分析服务 389

第9章 学会网络分析 404

9.1 认识网络分析 404

9.2 流数据采集406

9.3 网络流量分析 413

9.4 网络用户行为分析 418

9.5 案例1：使用科来网络分析系统进行用户行为分析421

9.6 案例2：使用OSSIM实现云数据中心网络分析437

参考图书文献 456

参考论文文献 456