网络构建与运维管理：从学到用完美实践（附光盘）

●一线网络工程技术专家阮晓龙/许成刚倾情编写

●无缝贴合工程实践：实验案例均在Windows+UNIX/Linix双平台实现！

●彻底摆脱纸上谈兵：通过GNS 3网络仿真实现+VirtualBox虚拟机实现，让您在一台笔记本上完成所复杂网络构建、管理及分析案例！

●干货多多：本书所有案例，均为作者多年工作经验实践经验的结晶。

●轻松养成工程思维：所有案例的编写，均以“需求分析”→“规划设计”→“技术论证”→“部署实施”→“总结分析”的步骤实现，工程思维，轻松养成！

●附赠之DVD包含本书实验所需的所有软件

本书共9章，全面介绍了网络建设及运维管理技术体系。在内容组织上，包含园区网构建与Internet接入、网络基础服务建设、网络安全管理、网络运行监控、网络分析5个方面的内容，与实际网络工程实践高度融合。其中，第1～3章重点介绍园区网构建与Internet接入；第4、5章讲解了网络中较基础的DHCP和DNS两种服务的实现；第6、7章属于网络安全管理的内容，介绍防火墙和VPN的实现；第8章介绍如何通过SNMP实现网络运行监控；第9章介绍网络分析的内容，通过原理讲解及案例分析，让读者掌握网络分析系统的应用。

本书的实践内容全部在Windows及UNIX/Linux系统平台上实现，并且基于GNS 3网络仿真和VirtualBox虚拟化环境，涉及的软件全部采用开源、免费或者试用版本，有效解决了读者在学习时由于实践环境限制只能“纸上谈兵”的状况。

本书可作为从事或即将从事网络运维工作的专业技术人员的技术培训或工作参考用书，也可作为高校计算机相关专业、特别是网络工程、网络运维专业有关课程的教学用书。

前言

配套光盘使用说明

第1章 从建设局域网开始 1

1.1 认识局域网 1

1.1.1 下个定义 1

1.1.2 局域网有什么特点 1

1.1.3 局域网能干什么 2

1.1.4 五花八门的局域网 3

1.2 构建局域网的主要设备 7

1.2.1 网络终端设备 7

1.2.2 网络传输设备 8

1.2.3 传输媒介 10

1.3 建设局域网的过程 15

1.3.1 建设局域网有哪些主要步骤 15

1.3.2 进行需求分析时重点考虑哪些问题 16

1.3.3 如何制定项目预算和项目实施计划 16

1.3.4 项目实施需要哪些准备工作 17

1.3.5 按照计划实施 20

1.3.6 测试与验收 22

1.4 实践：基于GNS3构建局域网 22

1.4.1 GNS3是什么 22

1.4.2 把GNS3安装在电脑上 23

1.4.3 在GNS3中创建局域网 26

1.5 案例：一个企业网的实现 35

1.5.1 案例概述 35

1.5.2 项目调查与分析 35

1.5.3 项目实施 38

1.5.4 网络测试 49

1.5.5 项目验收与移交 49

第2章 越来越重要的无线局域网 51

2.1 认识无线局域网 51

2.1.1 为什么需要WLAN 51

2.1.2 无线局域网的优点 51

2.1.3 无线局域网的组成 52

2.1.4 无线局域网拓扑结构 53

2.1.5 无线局域网服务 55

2.2 无线局域网的各种标准 56

2.2.1 802.11a 56

2.2.2 802.11b/g/n 58

2.2.3 802.11ac 60

2.2.4 WLAN MAC帧格式 62

2.3 无线局域网的接入认证 64

2.3.1 PPPoE接入认证 64

2.3.2 Web接入认证 65

2.3.3 802.1x接入认证 66

2.4 无线通信加密 67

2.4.1 WEP加密 67

2.4.2 WPA/WPA2加密认证 69

2.4.3 无线局域网的安全管理 73

2.5 案例1：家庭无线局域网的实现 74

2.5.1 需求分析 74

2.5.2 方案设计 75

2.5.3 部署实施 76

2.5.4 应用测试 78

2.6 案例2：无线企业网的实现 79

2.6.1 需求分析 79

2.6.2 方案设计 79

2.6.3 部署实施 82

2.6.4 无线漫游 84

2.6.5 应用测试 84

第3章 接入Internet 86

3.1 Internet接入的一些基本概念 86

3.1.1 什么是Internet接入 86

3.1.2 接入方式 86

3.1.3 以太网的宽带网接入技术 90

3.2 案例1：家庭局域网接入Internet 92

3.2.1 需求分析 92

3.2.2 方案设计 92

3.2.3 部署实施 93

3.2.4 应用测试 97

3.3 案例2：基于OPNsense实现企业网接入 98

3.3.1 需求分析 99

3.3.2 构建局域网 99

3.3.3 部署实施 101

3.3.4 应用测试 105

3.4 案例3：通过OPNsense实现双链路负载接入 106

3.4.1 需求分析 106

3.4.2 构建局域网106

3.4.3 部署实施 108

3.4.4 应用测试 112

第4章 使用DHCP管理IP地址114

4.1 认识DHCP 114

4.2 DHCP的工作原理 116

4.3 实践1：在Windows Server上实现DHCP服务 123

4.4 实践2：在Linux上实现DHCP服务 129

4.5 实践3：DHCP客户端的配置 136

4.6 DHCP的安全管理 139

4.7 案例：基于GNS3在局域网中构建DHCP服务 143

第5章 构建DNS 147

5.1 认识DNS 147

5.2 DNS的工作原理 154

5.3 实践1：在Windows Server上实现DNS 160

5.4 实践2：在Linux上实现DNS 166

5.5 实践3：基于QS-DNS实现DNS 178

5.6 DNS高级功能 181

5.7 DNS安全 190

5.8 DNS测试 194

第6章 通过防火墙实现网络安全管理 204

6.1 认识防火墙 204

6.2 防火墙的关键技术 217

6.3 防火墙的技术标准 229

6.4 防火墙的应用模式 238

6.5 实践：个人防火墙的实现与应用 243

6.6 案例1：基于OPNsense实现企业级防火墙 263

6.7 案例2：基于CheckPoint实现企业级防火墙 268

第7章 通过VPN实现远程安全接入 280

7.1 认识VPN 280

7.2 VPN关键通信技术 287

7.3 VPN的应用模式与方案 313

7.4 案例1：在Linux上实现L2TP协议的VPN服务 319

7.5 案例2：基于OPNsense实现PPTP协议的VPN服务 325

7.6 实践：VPN客户端的配置 329

第8章 通过SNMP实现网络运维监控 338

8.1 认识SNMP 338

8.2 SNMP的安全机制 353

8.3 实践：SNMP代理配置 359

8.4 基于SNMP协议的监控软件 366

8.5 案例1：使用Cacti构架网络监控服务 379

8.6 案例2：使用QS-NSM构建网络流量监控与性能分析服务 389

第9章 学会网络分析 404

9.1 认识网络分析 404

9.2 流数据采集 406

9.3 网络流量分析 413

9.4 网络用户行为分析 418

9.5 案例1：使用科来网络分析系统进行用户行为分析421

9.6 案例2：使用OSSIM实现云数据中心网络分析437

参考图书文献 456

参考论文文献 456