《局域网组建、管理与维护》主要介绍局域网设计、组建、管理与维护的理论、技术和方法。内容包括网络体系结构与协议,局域网工程设计方法论,100/1000Mbit/s高速以太局域网组建与管理,基于Windows Server 2003的服务器基本配置与管理,网络存储、双机集群及多机高性能集群与应用,无线局域网的组建与管理,局域网的**设置与管理,局域网路由的配置与管理,涉密局域网的组建与管理,以及局域网运行管理与维护。在内容讲解的同时,作者还根据多年从事系统集成的实践经验,为读者提供了几个局域网组建、管理与维护的技术解决方案。
《局域网组建、管理与维护》结构清晰、通俗易懂、实用性强,具有教材和技术资料双重特征,适合高等院校计算机科学与技术、网络工程、通信工程、电子商务、信息管理与信息系统、现代教育技术等专业作为相关课程的教材使用,也可供网络工程技术人员和管理人员学习参考。

第1章 局域网组建基本知识 1
1.1 计算机局域网概述 1
1.1.1 局域网的概念 1
1.1.2 局域网的发展 1
1.1.3 局域网的功能 3
1.1.4 局域网的特点 3
1.2 网络体系结构与协议 4
1.2.1 基本概念与原理 4
1.2.2 OSI参考模型 5
1.2.3 TCP/IP体系结构 7
1.2.4 局域网的拓扑结构 10
1.2.5 IPv4 11
1.2.6 IPv6 14
1.3 局域网组成结构 16
1.3.1 对等网络结构 16
1.3.2 客户机/服务器网络结构 16
1.3.3 浏览器/服务器网络结构 17
习题与思考 18

第2章 局域网工程设计方法 19
2.1 局域网组建需求分析 19
2.1.1 需求分析的思想 19
2.1.2 项目经理的职责 20
2.1.3 需求调查文档记录 20
2.1.4 用户调查内容 21
2.1.5 市场调研内容 21
2.1.6 企业网方案设计内容 22
2.2 局域网运行环境设计 23
2.2.1 网络综合布线 23
2.2.2 网络机房设计 25
2.2.3 过压与过流的保护 26
2.2.4 干扰和辐射的屏蔽 27
2.2.5 综合布线接地保护 27
2.3 局域网组建概要设计 28
2.3.1 网络物理拓扑结构 28
2.3.2 网络系统层次划分 29
2.3.3 有线网与无线网的融合 29
2.3.4 服务器布置策略 30
2.3.5 网络**问题的考虑 30
2.3.6 局域网工程实施步骤 31
2.4 局域网项目质量管理 33
2.4.1 ISO9001质量管理 33
2.4.2 网络项目质量控制环节 34
2.4.3 网络项目质量指标体系 34
2.4.4 网络项目质量控制方法 35
2.4.5 网络项目时间估算方法 36
习题与思考 38
课程设计 39

第3章 高速局域网的组建与管理 40
3.1 以太网的发展与原理 40
3.1.1 以太网技术的发展 40
3.1.2 以太网的通信原理 41
3.2 低层设备的性能与使用 42
3.2.1 集线器的性能与使用 42
3.2.2 收发器的性能与使用 43
3.2.3 网卡的功能与使用 43
3.3 高速以太网技术 45
3.3.1 100Mbit/s以太网技术 45
3.3.2 吉比特以太网技术 47
3.3.3 10吉比特以太网技术 50
3.4 交换机的基本配置与使用 53
3.4.1 交换机组成技术 53
3.4.2 交换机的基本配置与连接 53
3.4.3 交换技术的基本原理 55
3.4.4 交换机的交换方式 56
3.4.5 交换机的性能 57
3.4.6 交换机的选型 58
3.5 交换机的**配置与使用 59
3.5.1 虚拟局域网技术 59
3.5.2 VLAN管理与多层交换 61
3.5.3 VLAN间路由通信 63
3.5.4 交换机连接技术 65
3.5.5 网关冗余与负载均衡 66
3.6 企业网组建案例 69
3.6.1 企业网需求分析 69
3.6.2 企业网整体设计 69
3.6.3 网络设备的安装与调试 72
习题与思考 74
网络实训 75

第4章 服务器的基本配置与管理 76
4.1 服务器的基本知识 76
4.1.1 服务器的功能与分类 76
4.1.2 服务器CPU的结构 77
4.1.3 对称多路处理技术 78
4.1.4 内存技术 79
4.1.5 高性能存储技术 81
4.1.6 控制与管理技术 83
4.2 服务器的配置与选型 84
4.2.1 服务器的性能与配置 84
4.2.2 服务器产品的选型 88
4.2.3 网络操作系统的选型 89
4.2.4 网络数据库的选型 90
4.3 操作系统的安装与配置 91
4.3.1 Windows Server 2003的安装 91
4.3.2 Windows Server 2003的配置 92
4.3.3 设置活动目录域控制器 92
4.3.4 用户账号设置与管理 95
4.4 DNS服务器的安装与配置 96
4.4.1 安装DNS服务器 96
4.4.2 DNS服务器的设置与管理 97
4.5 Web和FTP站点设置与管理 102
4.5.1 安装IIS 6.0 102
4.5.2 Web站点的设置 103
4.5.3 FTP站点的设置 104
4.5.4 IIS服务启动和停止 104
4.5.5 多域名与IP地址指派 105
习题与思考 106
网络实训 106

第5章 服务器的**配置与管理 109
5.1 服务器的存储技术 109
5.1.1 服务器的传统存储
技术 109
5.1.2 网络附加存储技术 110
5.1.3 存储区域网络技术 111
5.1.4 NAS与SAN的比较 113
5.1.5 iSCSI存储技术 114
5.2 服务器集群技术 116
5.2.1 集群与热备份的概念 116
5.2.2 集群的工作模式与原理 117
5.2.3 Windows Server 2003集群设置 118
5.3 服务器热备方案 122
5.3.1 服务器的选型与配置 122
5.3.2 服务器整体架构 123
5.3.3 服务器的双机热备 124
5.4 服务器存储方案 125
5.4.1 集中存储需求分析 125
5.4.2 IP SAN产品的选型 126
5.4.3 多服务器集中存储 126
5.5 高性能计算集群技术 127
5.5.1 高性能计算集群概述 127
5.5.2 高性能计算集群设计 128
5.5.3 集群操作系统和控制软件 131
5.6 高性能计算集群应用 132
5.6.1 计算机动画渲染集群 132
5.6.2 化学高性能计算集群 134
习题与思考 135
网络实训 136

第6章 无线局域网的组建与管理 137
6.1 无线局域网标准与技术 137
6.1.1 无线局域网标准 137
6.1.2 基于扩频的调制技术 139
6.1.3 基于PBCC的调制技术 140
6.1.4 基于OFDM的调制技术 141
6.1.5 MIMO与宽信道带宽技术 142
6.2 无线局域网的组成与通信 142
6.2.1 无线局域网设施 143
6.2.2 无线局域网结构 145
6.2.3 CSMA/CA通信机制 146
6.2.4 无线局域网覆盖域与通信 147
6.3 无线局域网的性能改善 148
6.3.1 基于移动IP的漫游通信 148
6.3.2 基于IEEE 802.11e的MAC层优化 151
6.3.3 基于双频多模的物理层优化 151
6.3.4 智能无线局域网技术 152
6.4 校园无线网组建与管理 153
6.4.1 校园无线网需求分析 154
6.4.2 无线局域网产品选型 155
6.4.3 校园智能无线网部署 156
6.4.4 校园智能无线网管理 157
习题与思考 159
网络实训 159

第7章 局域网的**设置与管理 161
7.1 与局域网**相关的问题 161
7.1.1 局域网**威胁 161
7.1.2 服务器**威胁 162
7.1.3 局域网**技术与措施 163
7.1.4 建立**事件响应小组 164
7.2 局域网**接入与认证 165
7.2.1 IEEE 802.1x协议及工作机制 165
7.2.2 基于RADIUS的认证管理 166
7.2.3 基于IEEE 802.1x的认证管理 167
7.2.4 几种认证技术的特点 168
7.2.5 防止IP地址盗用 170
7.3 操作系统的**设置与管理 171
7.3.1 系统服务包和**补丁 171
7.3.2 限制操作系统用户权限 172
7.3.3 加固文件系统的** 174
7.3.4 删除或禁用不必要的组件和服务 175
7.3.5 保护注册表的** 177
7.3.6 日志和审核 178
7.3.7 文件系统加密 179
7.3.8 网络病毒防御 180
7.4 Web系统**设置与管理 182
7.4.1 IIS的**机制 182
7.4.2 设置IP地址限制 182
7.4.3 设置用户身份验证 183
7.4.4 设置Web服务器权限 185
7.4.5 控制IIS应用程序 186
7.4.6 设置目录或文件的NTFS权限 187
7.4.7 审核IIS日志记录 188
7.4.8 IIS选项或相关组件筛选 190
7.5 保护网络边界 191
7.5.1 防火墙和路由器 191
7.5.2 使用网络DMZ 192
7.5.3 ACL的作用与分类 193
7.5.4 ACL的配置 193
7.5.5 ACL的操作 194
7.5.6 扩展ACL的应用 195
习题与思考 197
网络实训 198

第8章 局域网路由的配置与管理 200
8.1 路由器使用基础 200
8.1.1 路由器的系统组成 200
8.1.2 路由器协议与**性 202
8.1.3 局域网路由器的选型 203
8.1.4 路由器的安装与配置准备 204
8.2 边界路由器的配置与管理 206
8.2.1 配置路由器接口 206
8.2.2 配置链路连接与路由协议 207
8.2.3 PPP认证原理与配置 208
8.3 路由交换机的配置与管理 209
8.3.1 OSPF协议相关知识 209
8.3.2 OSPF网络的配置与管理 210
8.3.3 OSPF网络的默认路由 212
8.4 IPv6路由的配置与管理 213
8.4.1 IPv6地址 213
8.4.2 Windows的IPv6静态路由 214
8.4.3 路由器的IPv6静态路由 216
8.4.4 IPv6的动态路由RIPng 217
8.4.5 IPv6的动态路由OSPF v3 219
习题与思考 220
网络实训 221

第9章 涉密局域网的组建与管理 222
9.1 涉密局域网的基本知识 222
9.1.1 涉密局域网的确定 222
9.1.2 局域网信息的保密 223
9.1.3 局域网实体的保密 223
9.1.4 涉密网的保密原则与审批 225
9.2 PKI技术 225
9.2.1 PKI的定义与作用 225
9.2.2 PKI的组成与功能 226
9.2.3 数字证书与加密 228
9.3 涉密局域网隔离技术 229
9.3.1 网络屏蔽线安装 229
9.3.2 物理隔离网闸 230
9.3.3 基于VPN的业务隔离 231
9.3.4 基于MPLS的业务隔离 233
9.4 Windows**通信技术 235
9.4.1 Windows身份验证 235
9.4.2 SSL与HTTPS协议 236
9.4.3 IPSec 237
9.4.4 RPC加密 238
9.4.5 点对点**性 238
9.5 基于SSL的网站设置 240
9.5.1 基于SSL的Web服务器 240
9.5.2 申请和安装服务器证书 241
9.5.3 设置Web服务器的**通信 245
9.5.4 安装客户端CA证书 246
9.5.5 基于SSL客户机的验证 248
9.5.6 使用CTL提高Web站点信任度 249
9.6 电子政务涉密网案例 250
9.6.1 网络整体架构 250
9.6.2 网络**管理 250
9.6.3 网络行为监管与审计 251
习题与思考 252
网络实训 253

第10章 局域网运行管理与维护 254
10.1 局域网的性能与缩放性诊断 254
10.1.1 性能与缩放性的相关 问题 254
10.1.2 性能测试类型与方法 256
10.1.3 局域网响应能力测试 257
10.1.4 局域网可靠性测试 258
10.2 局域网性能和缩放性改进 259
10.2.1 局域网性能改善思路 259
10.2.2 调整和优化服务器 内存 260
10.2.3 服务器资源优化 261
10.2.4 缩放性问题及对策 262
10.2.5 保持网络建设规划 264
10.3 局域网故障诊断与排除 265
10.3.1 网络故障管理 265
10.3.2 网络通信故障诊断 266
10.3.3 网络接口故障诊断 267
10.3.4 网络整体状态统计 267
10.3.5 本机路由表检查及 更改 268
10.3.6 网络路由故障诊断 269
10.3.7 使用Sniffer Pro诊断 网络 269
10.3.8 使用网络日志排除 故障 271
10.3.9 设备除尘与防止静电 272
10.4 大功率、长延时UPS的使用 273
10.4.1 UPS的工作原理 273
10.4.2 配置UPS注意的问题 274
10.4.3 UPS的安装及使用 275
10.5 局域网性能与**评估 276
10.5.1 评估基本知识 276
10.5.2 网络健壮性评估 277
10.5.3 网络**性评估 278
习题与思考 279
网络实训 279

参考文献 281
……

计算机网络技术是计算机技术与通信技术的结合,始于20世纪70年代,发展于20世纪80年代。尤其是从20世纪90年代至今,计算机网络已广泛地应用于工业、商业、金融、政府、教育、科研及日常生活的各个领域,成为信息社会的基础设施。
计算机网络一般可分为两大类,一类是局域网,另一类是广域网。广域网可以看作是远距离分布在不同地理位置的、规模大小不等的局域网的集合。也就是说没有局域网,广域网也就失去了存在的意义。*近l0多年,与局域网相关的技术概念层出不穷。如1/10Gbit/s交换局域网、VLAN、负载均衡、Web服务器、双机热备、多机集群、无线覆盖、**可信接入、Web**、保护网络边界、IPv4路由、IPv6路由、涉密网、PKI、物理隔离、VPN、MPLSVPN、SSL,与HTTPS、CA证书、局域网性能和缩放性、网络运维管理等。**这些技术发展的正是局域网如火如茶的应用。基于此,人们迫切需要了解局域网管理与维护的知识,特别是高等院校计算机、通信及其相关专业的学生需要了解与掌握高性能局域网组建、管理与维护的原理、方法和技术。
围绕“局域网组建、管理与维护”这个主题,本书从网络体系结构与协议,局域网工程设计方法论,1000Mbit/s高速局域网组建与管理,基于WindowsServer2003的服务器基本配置与管理,网络存储、双机集群及多机高性能集群与应用,无线局域网的组建与管理,局域网的**设置与管理,局域网路由的配置与管理,涉密局域网的组建与管理,以及局域网运行管理与维护等方面,全面系统介绍了局域网设计、组建、管理与维护的理论、技术和方法。为了突出局域网组建的工程实践性,作者将多年从事局域网系统集成的实践,以案例的形式提供给读者参考。

强调网络构建理论基础
突出系统集成技术实跋
重视案例激发学习兴趣
《局域网组建、管理与维护》以大中型局域网建构为背景,坚持“实用技术为主、工程实践为线、侧重主流产品”的原则;立足于“看得懂、学得会、用得上”的策略;依据系统观点,由浅入深、循序渐进地介绍了局域网设计、组建、管理与维护的理论、技术和方法。全书内容采用模块化结构,精心组织典型案例和实验项目,突出了局域网系统集成理论与实践的融合。《局域网组建、管理与维护》配有教学大纲、PPT课件、学习案例、习题参考答案等电子教学资源,以方便读者学习。《局域网组建、管理与维护》可作为高等院校计算机科学与技术、网络工程、通信工程、电子商务、信息管理与信息系统、教育技术学等专业作为局域网相关课程的教材,也可供网络工程技术人员和管理人员参考使用。