網(wǎng)管天下：網(wǎng)絡(luò)硬件搭建與配置實(shí)踐

第1章  網(wǎng)絡(luò)布線設(shè)計(jì)    1
1.1  SOHO布線設(shè)計(jì)方案    2
1.1.1  家庭網(wǎng)絡(luò)布線設(shè)計(jì)    2
1.1.2  小型辦公網(wǎng)絡(luò)布線    7
1.2  校園網(wǎng)布線設(shè)計(jì)方案    11
1.2.1  校園網(wǎng)綜合布線概述    11
1.2.2  建筑群子系統(tǒng)設(shè)計(jì)    12
1.2.3  圖書館樓布線設(shè)計(jì)    15
1.2.4  辦公樓布線設(shè)計(jì)    27
1.2.5  實(shí)驗(yàn)樓布線設(shè)計(jì)    30
1.2.6  教學(xué)樓布線設(shè)計(jì)    31
1.2.7  學(xué)生公寓布線設(shè)計(jì)    33
1.2.8  校園網(wǎng)絡(luò)中心設(shè)計(jì)    34
1.3  行政辦公網(wǎng)布線設(shè)計(jì)方案    37
1.3.1  行政辦公網(wǎng)布線設(shè)計(jì)概述    37
1.3.2  建筑群子系統(tǒng)設(shè)計(jì)    39
1.3.3  行政辦公樓布線設(shè)計(jì)    39
1.3.4  舊樓信息化改造    43
1.4  智能大廈布線設(shè)計(jì)方案    44
1.4.1  智能大廈構(gòu)成    44
1.4.2  網(wǎng)絡(luò)布線子系統(tǒng)設(shè)計(jì)    45
1.5  企業(yè)網(wǎng)絡(luò)布線設(shè)計(jì)方案    50
1.5.1  企業(yè)網(wǎng)絡(luò)布線概述    50
1.5.2  企業(yè)辦公樓布線設(shè)計(jì)    52
1.5.3  廠區(qū)布線設(shè)計(jì)    59
第2章  網(wǎng)絡(luò)布線實(shí)施與測(cè)試    63
2.1  雙絞線的端接    64
2.1.1  制作雙絞線跳線    64
2.1.2  端接信息插座    70
2.1.3  端接雙絞線配線架    72
2.2  光纜的端接    74
2.2.1  熔接    74
2.2.2  機(jī)械接續(xù)    76
2.3  網(wǎng)絡(luò)布線施工    77
2.3.1  管道和橋架設(shè)計(jì)    77
2.3.2  雙絞線布線施工    79
2.3.3  光纜布線施工    84
2.4  布線系統(tǒng)的連接與整理    88
2.4.1  布線系統(tǒng)的連接    88
2.4.2  布線系統(tǒng)的整理    89
2.5  網(wǎng)絡(luò)布線的測(cè)試    91
2.5.1  布線鏈路連通性測(cè)試    91
2.5.2  布線鏈路性能測(cè)試    96
第3章  網(wǎng)絡(luò)設(shè)計(jì)與設(shè)備選擇    109
3.1  家庭網(wǎng)設(shè)計(jì)與設(shè)備選擇    110
3.1.1  雙機(jī)直連方案    110
3.1.2  寬帶路由器方案    112
3.1.3  寬帶路由器選擇    114
3.2  小型辦公網(wǎng)設(shè)計(jì)與設(shè)備選擇    118
3.2.1  “代理服務(wù)器+交換機(jī)”方案    119
3.2.2  “寬帶路由器+交換機(jī)”方案    120
3.2.3  交換機(jī)的選擇    121
3.2.4  小型辦公網(wǎng)絡(luò)中的其他設(shè)備    123
3.3  寢室網(wǎng)設(shè)計(jì)與設(shè)備選擇    126
3.3.1  “桌面交換機(jī)＋代理服務(wù)器”方案    126
3.3.2  寬帶路由器方案    128
3.4  辦公網(wǎng)拓?fù)湓O(shè)計(jì)與設(shè)備選擇    130
3.4.1  辦公網(wǎng)絡(luò)基本需求    130
3.4.2  辦公網(wǎng)拓?fù)湓O(shè)計(jì)    131
3.4.3  交換機(jī)選擇    133
3.4.4  路由器選擇    137
3.3.5  網(wǎng)絡(luò)防火墻選擇    138
3.4.6  服務(wù)器選擇    138
3.4.7  不間斷電源    140
3.5  校園網(wǎng)設(shè)計(jì)與設(shè)備選擇    141
3.5.1  校園網(wǎng)基本需求    141
3.5.2  校園網(wǎng)設(shè)計(jì)思想    142
3.5.3  多校區(qū)互聯(lián)設(shè)計(jì)    143
3.5.4  大學(xué)校園網(wǎng)總體設(shè)計(jì)    146
3.5.5  學(xué)院校園網(wǎng)核心設(shè)計(jì)    148
3.5.6  網(wǎng)絡(luò)匯聚層設(shè)計(jì)    156
3.5.7  接入層設(shè)計(jì)    162
3.5.8  服務(wù)器連接設(shè)計(jì)    168
3.5.9  校園網(wǎng)出口設(shè)計(jì)    173
3.5.10  冗余連接方式選擇    175
3.5.11  服務(wù)器選擇    178
3.5.12  網(wǎng)絡(luò)存儲(chǔ)設(shè)計(jì)    183
3.6  企業(yè)網(wǎng)設(shè)計(jì)與設(shè)備選擇    185
3.6.1  大型企業(yè)網(wǎng)絡(luò)需求分析    185
3.6.2  企業(yè)路由組網(wǎng)設(shè)計(jì)    187
3.6.3  企業(yè)交換組網(wǎng)設(shè)計(jì)    194
3.6.4  VPN接入    194
3.6.5  VoIP設(shè)計(jì)    197
3.6.6  服務(wù)器冗余安全策略    200
3.6.7  超遠(yuǎn)程網(wǎng)絡(luò)傳輸方案    200
3.7  智能大廈網(wǎng)絡(luò)設(shè)計(jì)與設(shè)備選擇    202
3.7.1  智能大廈網(wǎng)絡(luò)設(shè)計(jì)    202
3.7.2  服務(wù)器設(shè)計(jì)    204
第4章  網(wǎng)絡(luò)設(shè)備連接與測(cè)試    207
4.1  交換機(jī)之間連接    208
4.1.1  交換機(jī)端口    208
4.1.2  跳線    214
4.1.3  交換機(jī)連接    218
4.1.4  光纖端口的連接    221
4.1.5  雙絞線端口的連接    223
4.1.6  Cisco交換機(jī)的堆疊    225
4.1.7  3Com交換機(jī)的堆疊    229
4.1.8  華為交換機(jī)的堆疊    230
4.2  服務(wù)器連接    231
4.2.1  服務(wù)器網(wǎng)絡(luò)端口    231
4.2.2  服務(wù)器連接策略    231
4.3  路由器的連接    233
4.3.1  路由器端口    233
4.3.2  路由器的連接策略    237
4.4  網(wǎng)絡(luò)防火墻連接    239
4.4.1  網(wǎng)絡(luò)防火墻端口    239
4.4.2  網(wǎng)絡(luò)防火墻的連接    240
4.5  網(wǎng)絡(luò)設(shè)備連接狀態(tài)測(cè)試    242
4.5.1  交換機(jī)工作狀態(tài)的判斷    242
4.5.2  路由器工作狀態(tài)判斷    246
4.5.3  網(wǎng)卡工作狀態(tài)的判斷    248
4.5.4  網(wǎng)絡(luò)鏈路連通性測(cè)試    250
第5章  交換機(jī)配置設(shè)計(jì)與實(shí)施    255
5.1  SOHO網(wǎng)絡(luò)設(shè)計(jì)與配置    256
5.1.1  寬帶路由器基本設(shè)置    256
5.1.2  寬帶路由器高級(jí)設(shè)置    258
5.2  交換機(jī)配置設(shè)計(jì)    263
5.2.1  交換機(jī)配置前的規(guī)劃    263
5.2.2  校園網(wǎng)配置設(shè)計(jì)    265
5.2.3  行政網(wǎng)絡(luò)配置設(shè)計(jì)    266
5.2.4  企業(yè)網(wǎng)絡(luò)配置設(shè)計(jì)    267
5.2.5  智能大廈配置設(shè)計(jì)    267
5.3  Cisco交換機(jī)配置示例    268
5.3.1  Cisco校園網(wǎng)拓?fù)浣Y(jié)構(gòu)    268
5.3.2  核心交換機(jī)規(guī)劃    270
5.3.3  核心交換機(jī)配置    272
5.3.4  匯聚交換機(jī)配置    283
5.3.5  接入交換機(jī)的配置    289
5.3.6  冗余交換引擎配置示例    291
5.3.7  堆疊交換機(jī)鏈路匯聚配置示例    291
5.4  華為交換機(jī)配置示例    292
5.4.1  華為校園網(wǎng)拓?fù)浣Y(jié)構(gòu)    292
5.4.2  核心交換機(jī)規(guī)劃    293
5.4.3  核心交換機(jī)配置    295
5.4.4  匯聚交換機(jī)配置    299
5.4.5  接入交換機(jī)配置    302
第6章  路由器配置設(shè)計(jì)與實(shí)施    305
6.1  局域網(wǎng)遠(yuǎn)程互連配置    306
6.1.1  接入遠(yuǎn)程網(wǎng)絡(luò)    306
6.1.2  多網(wǎng)遠(yuǎn)程互聯(lián)    307
6.1.3  多網(wǎng)冗余互聯(lián)    310
6.2  局域網(wǎng)接入Internet配置    321
6.2.1  借助NAT實(shí)現(xiàn)Internet共享    321
6.2.2  發(fā)布網(wǎng)絡(luò)內(nèi)部服務(wù)器    323
6.3  路由技術(shù)應(yīng)用示例    324
6.3.1  路由器與交換機(jī)的鏈路匯聚    324
6.3.2  蠕蟲病毒限制    325
6.3.3  P2P下載限制    327
第7章  無線網(wǎng)絡(luò)設(shè)計(jì)與設(shè)備選擇    329
7.1  家庭WLAN設(shè)計(jì)與設(shè)備選擇    330
7.1.1  對(duì)等無線網(wǎng)絡(luò)方案    330
7.1.2  無線路由器方案    333
7.2  小型辦公WLAN設(shè)計(jì)與設(shè)備選擇    336
7.2.1  “無線AP+寬帶路由器”方案    336
7.2.2  “交換機(jī)+無線路由器”方案    338
7.2.3  “無線AP+交換機(jī)+寬帶路由器”方案    339
7.2.4  “無線AP+交換機(jī)+代理服務(wù)器”方案    340
7.2.5  WLAN設(shè)備選擇    341
7.3  辦公WLAN設(shè)計(jì)與設(shè)備選擇    342
7.3.1  辦公WLAN方案設(shè)計(jì)    343
7.3.2  無線設(shè)備選擇    345
7.4  校園WLAN設(shè)計(jì)與設(shè)備選擇    345
7.4.1  校園網(wǎng)WLAN應(yīng)用    346
7.4.2  辦公樓WLAN設(shè)計(jì)    347
7.4.3  WLAN互聯(lián)方案設(shè)計(jì)    348
7.4.4  校園WLAN漫游設(shè)計(jì)    350
7.4.5  圖書館WLAN設(shè)計(jì)    351
7.4.6  階梯教室WLAN設(shè)計(jì)    353
7.4.7  寢室網(wǎng)WLAN設(shè)計(jì)    354
7.4.8  WLAN設(shè)備選擇    356
7.5  智能大廈WLAN設(shè)計(jì)與設(shè)備選擇    361
7.5.1  智能大廈WLAN設(shè)計(jì)    361
7.5.2  WLAN設(shè)備選擇    362
7.6  企業(yè)WLAN設(shè)計(jì)與設(shè)備選擇    362
7.6.1  企業(yè)中無線網(wǎng)絡(luò)的應(yīng)用    362
7.6.2  WLAN遠(yuǎn)程互聯(lián)設(shè)計(jì)    363
7.6.3  企業(yè)網(wǎng)WLAN設(shè)計(jì)    364
7.6.4  無線設(shè)備選擇    364
第8章  無線網(wǎng)絡(luò)配置與測(cè)試    365
8.1  小型對(duì)等無線網(wǎng)絡(luò)    366
8.1.1  Windows XP無線配置    366
8.1.2  專用配置程序    370
8.1.3  迅馳無線連接    371
8.2  小型無線接入網(wǎng)絡(luò)    373
8.2.1  無線接入點(diǎn)的配置    373
8.2.2  無線路由器的配置    378
8.2.3  無線客戶端的配置    390
8.3  無線補(bǔ)充網(wǎng)絡(luò)    393
8.3.1  無線AP基本配置    393
8.3.2  AP工作模式配置    395
8.3.3  SSID和VLAN設(shè)置    396
8.3.4  加密和認(rèn)證設(shè)置    397
8.3.5  設(shè)置無線信道    397
8.3.6  無線客戶端的設(shè)置    398
8.4  無線漫游網(wǎng)絡(luò)    398
8.4.1  無線AP配置規(guī)劃    398
8.4.2  配置WDS服務(wù)器    399
8.4.3  配置WDS設(shè)備    401
8.4.4  無線客戶端配置    401
8.5  點(diǎn)對(duì)點(diǎn)和點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò)    402
8.5.1  點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)配置    402
8.5.2  點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò)配置    406
8.6  無線網(wǎng)絡(luò)的診斷與測(cè)試    406
8.6.1  檢測(cè)非法接入點(diǎn)    406
8.6.2  協(xié)助無線網(wǎng)絡(luò)設(shè)計(jì)    408
8.6.3  驗(yàn)證無線網(wǎng)配置    408
8.6.4  無線網(wǎng)絡(luò)故障診斷    409
第9章  網(wǎng)絡(luò)安全設(shè)計(jì)與配置    411
9.1  交換機(jī)的安全設(shè)計(jì)與配置    412
9.1.1  風(fēng)暴控制    412
9.1.2  保護(hù)端口    413
9.1.3  端口安全    414
9.1.4  IP訪問列表    415
9.1.5  MAC訪問列表    419
9.1.6  VLAN MAP     420
9.1.7  MAC地址綁定    423
9.1.8  VLAN Trunk     423
9.1.9  802.1x基于端口的認(rèn)證    424
9.1.10  控制會(huì)話超時(shí)    426
9.1.11  控制虛擬終端訪問    427
9.1.12  禁止HTTP訪問    427
9.2  路由器的安全設(shè)計(jì)與配置    427
9.2.1  IP訪問列表    427
9.2.2  網(wǎng)絡(luò)加密協(xié)議    430
9.2.3  設(shè)置加密口令    433
9.3  無線網(wǎng)絡(luò)安全的設(shè)計(jì)與配置    433
9.3.1  設(shè)置連線對(duì)等保密（WEP）    433
9.3.2  802.1x身份認(rèn)證    434
9.3.3  修改SSID并禁止SSID廣播    435
9.3.4  禁用DHCP服務(wù)    435
9.3.5  禁用或修改SNMP設(shè)置    436
9.3.6  MAC地址過濾    436
9.3.7  IP地址過濾    437
9.3.8  合適放置無線AP和天線    437
9.3.9  啟用防火墻    438
第10章  網(wǎng)絡(luò)管理與故障排除    439
10.1  網(wǎng)絡(luò)設(shè)備管理方式    440
10.1.1  外部配置源    440
10.1.2  Console口直接連接    441
10.1.3  遠(yuǎn)程間接連接    444
10.1.4  Cisco CLI    447
10.2  網(wǎng)絡(luò)管理軟件    453
10.2.1  CiscoWorks 2000    453
10.2.2  Sniffer Pro    462
10.2.3  MRTG    478
10.2.4  CommView    481
10.2.5  Qcheck    490
10.2.6  IxChariot    493
10.3  配置文件和映像的備份與恢復(fù)    499
10.3.1  維護(hù)前的準(zhǔn)備    499
10.3.2  配置文件的備份與恢復(fù)    500
10.3.3  映像文件的備份與恢復(fù)    502
10.4  恢復(fù)交換機(jī)和路由器管理密碼    503
10.4.1  密碼的類型    503
10.4.2  密碼丟失后的恢復(fù)    503
10.5  網(wǎng)絡(luò)故障的診斷與排除    507
10.5.1  故障排除過程    507
10.5.2  導(dǎo)致故障的主要原因    509
10.5.3  鏈路故障的診斷與排除    510
10.5.4  協(xié)議故障的診斷與排除    512
10.5.5  配置故障的診斷與排除    513
10.5.6  服務(wù)器故障的診斷與排除    514