網(wǎng)絡(luò)硬件搭建與配置實(shí)踐（第4版）

第1章 網(wǎng)絡(luò)布線設(shè)計(jì) 1
1.1 校園網(wǎng)布線設(shè)計(jì)方案 1
1.1.1 校園網(wǎng)綜合布線概述 1
1.1.2 建筑群子系統(tǒng)設(shè)計(jì) 3
1.1.3 圖書(shū)館布線設(shè)計(jì) 5
1.1.4 辦公樓布線設(shè)計(jì) 17
1.1.5 實(shí)驗(yàn)樓布線設(shè)計(jì) 20
1.1.6 教學(xué)樓布線設(shè)計(jì) 22
1.1.7 學(xué)生公寓布線設(shè)計(jì) 23
1.1.8 校園網(wǎng)絡(luò)中心設(shè)計(jì) 24
1.2 行政辦公網(wǎng)布線設(shè)計(jì)方案 28
1.2.1 行政辦公網(wǎng)布線設(shè)計(jì)概述 28
1.2.2 建筑群子系統(tǒng)設(shè)計(jì) 29
1.2.3 行政辦公樓布線設(shè)計(jì) 30
1.2.4 舊樓信息化改造 33
1.3 智能大廈布線設(shè)計(jì)方案 34
1.3.1 智能大廈構(gòu)成 34
1.3.2 網(wǎng)絡(luò)布線子系統(tǒng)設(shè)計(jì) 35
1.4 企業(yè)網(wǎng)絡(luò)布線設(shè)計(jì)方案 40
1.4.1 企業(yè)網(wǎng)絡(luò)布線概述 40
1.4.2 企業(yè)辦公樓布線設(shè)計(jì) 42
1.4.3 廠區(qū)布線設(shè)計(jì) 48
第2章 網(wǎng)絡(luò)布線實(shí)施與測(cè)試 51
2.1 雙絞線的端接 51

2.1.1 制作雙絞線跳線 51
2.1.2 端接信息插座 57
2.1.3 端接雙絞線配線架 59
2.2 光纜的端接 61
2.2.1 熔接 61
2.2.2 機(jī)械接續(xù) 70
2.3 網(wǎng)絡(luò)布線施工 71
2.3.1 管道和橋架設(shè)計(jì) 71
2.3.2 雙絞線布線施工 72
2.3.3 光纜布線施工 80
2.4 布線系統(tǒng)的連接與整理 86
2.4.1 布線系統(tǒng)的連接 86
2.4.2 光纖鏈路連接 87
2.4.3 雙絞線鏈路連接 90
2.4.4 布線系統(tǒng)的整理 93
2.5 網(wǎng)絡(luò)布線的測(cè)試 97
2.5.1 布線鏈路連通性測(cè)試 97
2.5.2 布線鏈路性能測(cè)試 108
第3章 網(wǎng)絡(luò)設(shè)計(jì)與設(shè)備選擇 121
3.1 辦公網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)與設(shè)備選擇 121
3.1.1 辦公網(wǎng)絡(luò)基本需求 121
3.1.2 辦公網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 122
3.1.3 交換機(jī)選擇 124
3.1.4 網(wǎng)絡(luò)出口設(shè)備選擇 130
3.1.5 服務(wù)器選擇 132
3.1.6 不間斷電源 134
3.2 校園網(wǎng)設(shè)計(jì)與設(shè)備選擇 135
3.2.1 校園網(wǎng)基本需求 135
3.2.2 校園網(wǎng)設(shè)計(jì)思想 136
3.2.3 大學(xué)校園網(wǎng)總體設(shè)計(jì) 137
3.2.4 學(xué)院校園網(wǎng)核心設(shè)計(jì) 139
3.2.5 網(wǎng)絡(luò)匯聚層設(shè)計(jì) 149
3.2.6 接入層設(shè)計(jì) 155
3.2.7 數(shù)據(jù)中心設(shè)計(jì) 161
3.2.8 校園網(wǎng)出口設(shè)計(jì) 168
3.2.9 冗余連接方式選擇 174
3.2.10 服務(wù)器選擇 176
3.2.11 網(wǎng)絡(luò)存儲(chǔ)設(shè)計(jì) 182
3.3 企業(yè)網(wǎng)設(shè)計(jì)與設(shè)備選擇 185
3.3.1 大型企業(yè)網(wǎng)絡(luò)需求分析 185
3.3.2 企業(yè)路由組網(wǎng)設(shè)計(jì) 187
3.3.3 企業(yè)交換組網(wǎng)設(shè)計(jì) 194
3.3.4 服務(wù)器冗余安全策略 196
3.3.5 超遠(yuǎn)程網(wǎng)絡(luò)傳輸方案 196
3.4 智能大廈網(wǎng)絡(luò)設(shè)計(jì)與設(shè)備選擇 197
3.4.1 智能大廈網(wǎng)絡(luò)設(shè)計(jì) 197
3.4.2 服務(wù)器設(shè)計(jì) 199
3.5 VPN接入方案 201
3.5.1 VPN技術(shù)簡(jiǎn)介 201
3.5.2 Cisco VPN解決方案 203
3.5.3 華為VPN解決方案 206
第4章 網(wǎng)絡(luò)設(shè)備連接與測(cè)試 207
4.1 跳線 207
4.1.1 雙絞線跳線 207
4.1.2 光纖跳線 209
4.2 交換機(jī)之間連接 211
4.2.1 交換機(jī)端口 211
4.2.2 交換機(jī)連接策略 220
4.2.3 光纖端口的連接 222
4.2.4 雙絞線端口的連接 225
4.2.5 Cisco交換機(jī)的堆疊 225
4.3 服務(wù)器與網(wǎng)絡(luò)存儲(chǔ)的連接 231
4.3.1 服務(wù)器的端口與連接 231
4.3.2 SAN存儲(chǔ)網(wǎng)絡(luò)的連接 233
4.3.3 NAS網(wǎng)絡(luò)存儲(chǔ)的連接 237
4.3.4 iSCSI網(wǎng)絡(luò)存儲(chǔ)的連接 238
4.4 路由器的連接 240
4.4.1 路由器端口 240
4.4.2 路由器的連接策略 245
4.5 網(wǎng)絡(luò)防火墻連接 247
4.5.1 網(wǎng)絡(luò)防火墻端口 247
4.5.2 網(wǎng)絡(luò)防火墻的連接 248
4.6 網(wǎng)絡(luò)設(shè)備連接狀態(tài)測(cè)試 249
4.6.1 交換機(jī)工作狀態(tài)的判斷 249
4.6.2 路由器工作狀態(tài)判斷 252
4.6.3 網(wǎng)絡(luò)防火墻狀態(tài)判斷 254
4.6.4 網(wǎng)卡工作狀態(tài)的判斷 254
4.6.5 網(wǎng)絡(luò)鏈路連通性測(cè)試 256
第5章 交換機(jī)配置設(shè)計(jì)與實(shí)施 261
5.1 交換機(jī)配置設(shè)計(jì) 261
5.1.1 交換機(jī)配置前的規(guī)劃 261
5.1.2 校園網(wǎng)配置設(shè)計(jì) 262
5.1.3 行政網(wǎng)絡(luò)配置設(shè)計(jì) 263
5.1.4 企業(yè)網(wǎng)絡(luò)配置設(shè)計(jì) 264
5.1.5 智能大廈配置設(shè)計(jì) 265
5.2 Cisco交換機(jī)配置示例 266
5.2.1 Cisco校園網(wǎng)拓?fù)浣Y(jié)構(gòu) 266
5.2.2 核心交換機(jī)規(guī)劃 268
5.2.3 核心交換機(jī)配置 270
5.2.4 匯聚交換機(jī)配置 284
5.2.5 接入交換機(jī)配置 294
5.2.6 雙核心交換機(jī)配置 304
5.3 H3C交換機(jī)配置示例 308
5.3.1 H3C校園網(wǎng)拓?fù)浣Y(jié)構(gòu) 309
5.3.2 核心交換機(jī)規(guī)劃 309
5.3.3 核心交換機(jī)配置 311
5.3.4 匯聚交換機(jī)配置 322
5.3.5 接入交換機(jī)配置 330
5.3.6 雙核心交換機(jī)配置 338
第6章 路由器配置設(shè)計(jì)與實(shí)施 343
6.1 局域網(wǎng)遠(yuǎn)程互連配置 343
6.1.1 接入遠(yuǎn)程網(wǎng)絡(luò) 343
6.1.2 多網(wǎng)遠(yuǎn)程互聯(lián) 348
6.1.3 多網(wǎng)冗余互聯(lián) 353
6.2 局域網(wǎng)接入Internet配置 371
6.2.1 借助NAT實(shí)現(xiàn)Internet
共享 371
6.2.2 發(fā)布網(wǎng)絡(luò)內(nèi)部服務(wù)器 375
6.3 路由技術(shù)應(yīng)用示例 378
6.3.1 路由器與交換機(jī)的鏈路
匯聚 378
6.3.2 蠕蟲(chóng)病毒限制 380
6.3.3 P2P下載限制 382
第7章 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施 387
7.1 辦公WLAN設(shè)計(jì)與設(shè)備選擇 387
7.1.1 辦公WLAN方案設(shè)計(jì) 387
7.1.2 無(wú)線設(shè)備選擇 389
7.2 校園WLAN設(shè)計(jì)與設(shè)備選擇 395
7.2.1 校園網(wǎng)WLAN應(yīng)用 395
7.2.2 辦公樓WLAN設(shè)計(jì) 396
7.2.3 WLAN互聯(lián)方案設(shè)計(jì) 398
7.2.4 校園WLAN漫游設(shè)計(jì) 400
7.2.5 圖書(shū)館WLAN設(shè)計(jì) 401
7.2.6 階梯教室WLAN設(shè)計(jì) 403
7.2.7 學(xué)生宿舍網(wǎng)WLAN設(shè)計(jì) 404

7.2.8 WLAN設(shè)備選擇 405
7.3 智能大廈WLAN設(shè)計(jì)與設(shè)備
選擇 412
7.3.1 智能大廈WLAN設(shè)計(jì) 412
7.3.2 WLAN設(shè)備選擇 413
7.4 企業(yè)WLAN設(shè)計(jì)與設(shè)備選擇 413
7.4.1 企業(yè)中無(wú)線網(wǎng)絡(luò)的應(yīng)用 414
7.4.2 WLAN遠(yuǎn)程互聯(lián)設(shè)計(jì) 414
7.4.3 企業(yè)網(wǎng)WLAN設(shè)計(jì) 415
7.4.4 無(wú)線設(shè)備選擇 415
7.5 無(wú)線設(shè)備的端口與連接 416
7.5.1 無(wú)線網(wǎng)絡(luò)控制器的連接 416
7.5.2 無(wú)線AP的端口與連接 417
7.5.3 連接狀態(tài)判斷 420
第8章 網(wǎng)絡(luò)安全設(shè)計(jì)與配置 422
8.1 交換機(jī)的安全設(shè)計(jì)與配置 422
8.1.1 風(fēng)暴控制 422
8.1.2 保護(hù)端口 423
8.1.3 端口安全 424
8.1.4 IP訪問(wèn)列表 426
8.1.5 MAC訪問(wèn)列表 431
8.1.6 VLAN MAP 432
8.1.7 MAC地址綁定 435
8.1.8 VLAN Trunk 435
8.1.9 802.1x基于端口的認(rèn)證 436
8.1.10 控制會(huì)話超時(shí) 439
8.1.11 控制虛擬終端訪問(wèn) 439
8.1.12 禁止HTTP訪問(wèn) 439
8.2 路由器的安全設(shè)計(jì)與配置 439
8.2.1 IP訪問(wèn)列表 439
8.2.2 網(wǎng)絡(luò)加密協(xié)議 443
8.2.3 設(shè)置加密口令 446
8.3 無(wú)線網(wǎng)絡(luò)安全的設(shè)計(jì)與配置 446
8.3.1 設(shè)置連線對(duì)等保密（WEP） 447
8.3.2 802.1x身份認(rèn)證 447
8.3.3 修改SSID并禁止SSID
廣播 448
8.3.4 禁用DHCP服務(wù) 449
8.3.5 禁用或修改SNMP設(shè)置 449
8.3.6 MAC地址過(guò)濾 450
8.3.7 IP地址過(guò)濾 450
8.3.8 合適放置無(wú)線AP和天線 451
8.3.9 啟用防火墻 451
第9章 網(wǎng)絡(luò)設(shè)備管理與流量
監(jiān)控 452
9.1 網(wǎng)絡(luò)設(shè)備管理方式 452
9.1.1 外部配置源 452
9.1.2 Console口直接連接 454
9.1.3 遠(yuǎn)程間接連接 457
9.1.4 Cisco CLI 459
9.1.5 H3C CLI 463
9.2 Cisco網(wǎng)絡(luò)設(shè)備監(jiān)控 465
9.2.1 Cisco CNA 465
9.2.2 Cisco CP 467
9.2.3 Cisco ASDM 468
9.2.4 Cisco WCS 470
9.3 H3C網(wǎng)絡(luò)設(shè)備監(jiān)控 471
9.3.1 H3C IMC 471
9.3.2 H3C IMC EAD 473
9.3.3 H3C IMC EIA 474
9.3.4 H3C WSM 475
9.4 網(wǎng)絡(luò)流量監(jiān)控 477
9.4.1 Sniffer Pro 477
9.4.2 MRTG 492
9.