目  录

第1章  计算机网络概论 1

1.1  计算机网络的形成和发展 1

1.2  计算机网络的分类和应用 3

1.2.1  计算机网络的分类 3

1.2.2  计算机网络的应用 6

1.3  我国互联网的发展 7

1.4  计算机网络体系结构 9

1.4.1  计算机网络的功能特性 9

1.4.2  开放系统互连参考模型的

基本概念 11

1.5  几种商用网络的体系结构 18

1.5.1  SNA 18

1.5.2  X.25 20

1.5.3  Novell NetWare 21

1.6  OSI协议集 22

第2章  数据通信基础 27

2.1  数据通信的基本概念 27

2.2  信道特性 28

2.2.1  信道带宽 28

2.2.2  误码率 30

2.2.3  信道延迟 30

2.3  传输介质 30

2.3.1  双绞线 30

2.3.2  同轴电缆 31

2.3.3  光缆 33

2.3.4  无线信道 34

2.4  数据编码 35

2.5  数字调制技术 38

2.6  脉冲编码调制 40

2.6.1  取样 41

2.6.2  量化 41

2.6.3  编码 41

2.7  通信方式和交换方式 41

2.7.1  数据通信方式 41

2.7.2  交换方式 43

2.8  多路复用技术 46

2.8.1  频分多路复用 46

2.8.2  时分多路复用 47

2.8.3  波分多路复用 48

2.8.4  数字传输系统 48

2.8.5  同步数字系列 50

2.9  差错控制 50

2.9.1  检错码 51

2.9.2  海明码 51

2.9.3  循环冗余校验码 53

第3章  广域通信网 56

3.1  公共交换电话网 56

3.1.1  电话系统的结构 56

3.1.2  本地回路 57

3.1.3  调制解调器 61

3.2  X.25公共数据网 63

3.2.1  流量控制和差错控制 64

3.2.2  HDLC协议 69

3.2.3  X.25 PLP协议 75

3.3  帧中继网 78

3.3.1  帧中继业务 78

3.3.2  帧中继协议 80

3.3.3  帧中继的应用 82

3.4  ISDN和ATM 83

3.4.1  综合业务数字网 83

3.4.2  ATM虚电路 87

3.4.3  ATM高层 88

3.4.4  ATM适配层 89

3.4.5  ATM通信管理 90

第4章  局域网与城域网 93

4.1  局域网技术概论 93

4.1.1  拓扑结构和传输介质 93

4.1.2  LAN/MAN的IEEE 802标准 98

4.2  逻辑链路控制子层 100

4.2.1  LLC地址 101

4.2.2  LLC服务 101

4.2.3  LLC协议 102

4.3  IEEE 802.3标准 103

4.3.1  CSMA/CD协议 103

4.3.2  CSMA/CD协议的性能分析 108

4.3.3  MAC和PHY规范 109

4.3.4  交换式以太网 114

4.3.5  高速以太网 115

4.3.6  虚拟局域网 118

4.4  局域网互连 120

4.4.1  网桥协议的体系结构 120

4.4.2  生成树网桥 123

4.4.3  源路由网桥 129

4.5  城域网 131

4.5.1  城域以太网 132

4.5.2  弹性分组环 135

第5章  无线通信网 139

5.1  移动通信 139

5.1.1  蜂窝通信系统 139

5.1.2  第二代移动通信系统 140

5.1.3  第三代移动通信系统 142

5.2  无线局域网 143

5.2.1  WLAN的基本概念 143

5.2.2  WLAN通信技术 145

5.2.3  IEEE 802.11体系结构 150

5.2.4  移动Ad Hoc网络 156

5.2.5  IEEE 802.11的新进展 165

5.3  无线个人网 169

5.3.1  蓝牙技术 170

5.3.2  ZigBee技术 175

5.4  无线城域网 181

5.4.1  关键技术 181

5.4.2  MAC子层 182

5.4.3  向4G迈进 183

第6章  网络互连与互联网 186

6.1  网络互连设备 186

6.1.1  中继器 186

6.1.2  网桥 187

6.1.3  路由器 188

6.1.4  网关 189

6.2  广域网互连 190

6.2.1  OSI网络层内部结构 191

6.2.2  面向连接的网际互连 192

6.2.3  无连接的网际互连 194

6.3  IP协议 197

6.3.1  IP地址 197

6.3.2  IP协议的操作 200

6.3.3  IP协议数据单元 202

6.4  ICMP协议 203

6.5  TCP和UDP协议 204

6.5.1  TCP服务 205

6.5.2  TCP协议 205

6.5.3  TCP拥塞控制 208

6.5.4  UDP协议 211

6.6  域名和地址 211

6.6.1  域名系统 213

6.6.2  地址分解协议 214

6.7  网关协议 218

6.7.1  自治系统 218

6.7.2  外部网关协议 218

6.7.3  内部网关协议 220

6.7.4  核心网关协议 228

6.8  路由器技术 229

6.8.1  NAT技术 230

6.8.2  CIDR技术 232

6.8.3  第三层交换技术 234

6.9  IP组播技术 236

6.9.1  组播模型概述 236

6.9.2  组播地址 237

6.9.3  因特网组管理协议 238

6.9.4  组播路由协议 242

6.10  IP QoS技术 247

6.10.1  集成服务 248

6.10.2  区分服务 250

6.10.3  流量工程 252

6.11  Internet应用 254

6.11.1  远程登录协议 255

6.11.2  文件传输协议 256

6.11.3  简单邮件传输协议 256

6.11.4  超文本传输协议 257

6.11.5  P2P应用 261

第7章  下一代互联网 265

7.1  IPv6 265

7.1.1  IPv6分组格式 266

7.1.2  IPv6地址 270

7.1.3  IPv6路由协议 275

7.1.4  IPv6对IPv4的改进 277

7.2  移动IP 278

7.2.1  移动IP的通信过程 278

7.2.2  移动IPv6 280

7.3  从IPv4向IPv6的过渡 284

7.3.1  隧道技术 285

7.3.2  协议翻译技术 292

7.3.3  双协议栈技术 296

7.4  下一代互联网的发展 298

7.4.1  IP地址的分配 299

7.4.2  我国的下一代互联网研究 301

第8章  网络安全 304

8.1  网络安全的基本概念 304

8.1.1  网络安全威胁的类型 304

8.1.2  网络安全漏洞 305

8.1.3  网络攻击 305

8.1.4  安全措施的目标 306

8.1.5  基本安全技术 306

8.2  信息加密技术 307

8.2.1  数据加密原理 307

8.2.2  经典加密技术 308

8.2.3  现代加密技术 308

8.3  认证 312

8.3.1  基于共享密钥的认证 312

8.3.2  Needham-Schroeder

认证协议 313

8.3.3  基于公钥的认证 314

8.4  数字签名 314

8.4.1  基于密钥的数字签名 314

8.4.2  基于公钥的数字签名 315

8.5  报文摘要 315

8.5.1  报文摘要算法 316

8.5.2  安全散列算法 317

8.5.3  散列式报文认证码 318

8.6  数字证书 319

8.6.1  数字证书的概念 319

8.6.2  证书的获取 320

8.6.3  证书的吊销 321

8.7  密钥管理 321

8.7.1  密钥管理概述 321

8.7.2  密钥管理体制 322

8.8  虚拟专用网 325

8.8.1  虚拟专用网的工作原理 325

8.8.2  第二层隧道协议 327

8.8.3  IPSec 333

8.8.4  安全套接层 337

8.9  应用层安全协议 341

8.9.1  S-HTTP 341

8.9.2  PGP 341

8.9.3  S/MIME 343

8.9.4  安全的电子交易 344

8.9.5  Kerberos 345

8.10  可信任系统 346

8.11  防火墙 348

8.11.1  防火墙的基本概念 348

8.11.2  防火墙的功能和拓扑结构 349

8.12  病毒防护和入侵检测 353

8.12.1  病毒防护 353

8.12.2  入侵检测 356

第9章  网络操作系统与应用服务器 360

9.1  网络操作系统 360

9.1.1  Windows Server 2003

操作系统 360

9.1.2  Linux操作系统简介 363

9.2  网络操作系统的基本配置 363

9.2.1  Windows Server 2003

本地用户与组 363

9.2.2  Windows Server 2003

活动目录 364

9.2.3  Windows Server 2003

终端服务 370

9.2.4  Windows Server 2003

远程管理 373

9.2.5  Linux网络配置 377

9.2.6  Linux文件和目录管理 385

9.2.7  Linux用户和组管理 393

9.3  Windows Server 2003 IIS服务的配置 399

9.3.1  IIS服务器的基本概念 399

9.3.2  安装IIS服务 400

9.3.3  配置Web服务器 401

9.3.4  配置FTP服务器 404

9.4  Linux Apache服务器的配置 407

9.4.1  Apache的安装与配置 407

9.4.2  建立基于域名的虚拟主机 408

9.4.3  建立基于IP地址的虚拟主机 409

9.4.4  Apache中的访问控制 410

9.5  DNS服务器的配置 411

9.5.1  DNS服务器基础 411

9.5.2  Windows Server 2003 DNS

服务器的安装与配置 421

9.5.3  Linux BIND DNS服务器

的安装 424

9.6  DHCP服务器的配置 427

9.6.1  DHCP服务器基础 427

9.6.2  Windows Server 2003 DHCP

服务器的配置 427

9.6.3  Linux DHCP服务器的配置 431

9.7  电子邮件服务器的配置 433

9.7.1  电子邮件服务器的安装 433

9.7.2  邮箱存储位置的设置 434

9.7.3  域管理 436

9.7.4  邮箱管理 436

9.8  Samba服务器的配置 437

9.8.1  Samba协议基础 437

9.8.2  Samba的主要功能 438

9.8.3  Samba的简单配置 439

9.9  Windows Server 2003安全策略 440

9.9.1  安全策略的概念 440

9.9.2  账户密码策略设置 443

9.9.3  IPSec策略设置 445

9.9.4  Web站点数字证书 449

第10章  组网技术 453

10.1  交换机和路由器 453

10.1.1  交换机基础 453

10.1.2  路由器基础 460

10.1.3  访问路由器和交换机 462

10.2  交换机的配置 463

10.2.1  交换机概述 464

10.2.2  交换机的基本配置 465

10.2.3  配置和管理VLAN 470

10.2.4  生成树协议配置 476

10.3  路由器的配置 479

10.3.1  路由器概述 479

10.3.2  路由器的基本配置 480

10.4  配置路由协议 489

10.4.1  配置RIP协议 489

10.4.2  配置IGRP协议 493

10.4.3  配置OSPF协议 497

10.4.4  配置EIGRP协议 499

10.5  配置广域网接入 501

10.5.1  配置ISDN 501

10.5.2  配置PPP和DDR 504

10.5.3  配置帧中继 508

10.6  IPSec配置与测试 511

10.6.1  IPSec实现的工作流程 511

10.6.2  Cisco配置举例 513

10.6.3  测试时常见的故障 516

10.7  IPv6配置与部署 519

10.7.1  IPv6-over-IPv4 GRE

 隧道配置 520

10.7.2  ISATAP隧道配置 523

10.7.3  NAT-PT 527

10.8  访问控制列表 531

10.8.1  ACL的基本概念 531

10.8.2  ACL配置命令 532

10.8.3  命名的访问控制列表 540

10.8.4  ACL综合应用 541

10.9  策略路由 543

10.9.1  策略路由概述 543

10.9.2  策略路由配置 543

10.9.3  策略路由实例 547

第11章  网络管理 553

11.1  网络管理系统体系结构 553

11.1.1  网络管理系统的层次结构 553

11.1.2  网络管理系统的配置 554

11.1.3  网络管理软件的结构 556

11.2  网络监控系统的组成 558

11.2.1  管理信息的组成 558

11.2.2  网络监控系统的配置 559

11.2.3  网络监控系统的通信机制 560

11.3  网络管理功能域 561

11.3.1  性能管理 561

11.3.2  故障管理 567

11.3.3  计费管理 568

11.3.4  配置管理 569

11.3.5  安全管理 571

11.4  简单网络管理协议 575

11.4.1  SNMPv1 576

11.4.2  SNMPv2 582

11.4.3  SNMPv3 585

11.5  管理数据库MIB-2 588

11.5.1  被管理对象的定义 588

11.5.2  MIB-2的功能组 593

11.5.3  SNMPv2管理信息库 597

11.6  RMON 600

11.6.1  RMON的基本概念 600

11.6.2  RMON的管理信息库 601

11.6.3  RMON2的管理信息库 602

11.7  网络诊断和配置命令 603

11.7.1  ipconfig 603

11.7.2  ping 606

11.7.3  arp 607

11.7.4  netstat 609

11.7.5  tracert 611

11.7.6  pathping 613

11.7.7  nbtstat 615

11.7.8  route 618

11.7.9  netsh 621

11.7.10  nslookup 625

11.7.11  net 632

11.8  网络监视和管理工具 633

11.8.1  网络监听原理 633

11.8.2  网络嗅探器 634

11.8.3  Sniffer软件的功能和使用

 方法 634

11.8.4  HP OpenView 636

11.8.5  IBM Tivoli NetView 638

11.8.6  CiscoWorks for Windows 640

11.9  网络存储技术 642

11.9.1  廉价磁盘冗余阵列 642

11.9.2  网络存储 646

第12章  网络规划和设计 649

12.1  结构化布线系统 649

12.2  网络分析与设计过程 652

12.2.1  网络系统生命周期 652

12.2.2  网络开发过程 655

12.2.3  网络设计的约束因素 659

12.3  网络需求分析 660

12.3.1  需求分析的范围 660

12.3.2  编制需求说明书 671

12.4  通信流量分析 673

12.4.1  通信流量分析的方法 673

12.4.2  通信流量分析的步骤 674

12.5  逻辑网络设计 680

12.5.1  逻辑网络设计目标 680

12.5.2  需要关注的问题 681

12.5.3  主要的网络服务 682

12.5.4  技术评价 683

12.5.5  逻辑网络设计的工作内容 684

12.6  网络结构设计 685

12.6.1  局域网结构 685

12.6.2  层次化网络设计 689

12.6.3  网络冗余设计 691

12.6.4  广域网络技术 693

12.6.5  广域网互连技术 698

12.6.6  安全运行与维护 705

12.7  网络故障诊断与故障排除工具 710

12.7.1  网络故障诊断 710

12.7.2  网络故障排除工具 712

12.7.3  网络故障分层诊断 714

12.8  网络规划案例 715

12.8.1  案例1 715

12.8.2  案例2 720

　　??

　　??

　　??

　　??

·II·

VII

XII

XI