标题：网络互联技术与实践教程
版权信息
作者： 汪双顶，姚羽 编著 
出版社： 清华大学 
ISBN： 9787302193623 
出版日期： 2010-04-15
开本： 16开 
装帧： 平装
图书简介
本书涉及最新主流网络技术，如网络基础、交换技术、路由技术、无线局域网技术和网络安全防范技术等。全书规划知识体系包括网络线缆及设备、网络设备配置和管理、局域网交换技术、路由技术、网络安全技术、广域网技术、VPN技术、无线网络技术、网络建设项目规划与实施等网络互联技术内容。书中提供来自企业施工中真实的工程项目案例和解决方案，会让读者获益匪浅。本书既可以作为本科类院校、高职类院校课堂教学的教材，也可作为社会上广大网络爱好者自学网络工程施工管理技术的教材。
为改善传统计算机网络专业课程教材体系，打破以理论为核心教学模式，强调计算机网络应用能力的教学，把企业真实工程项目引入到课堂教学体系中，以锻炼学生的实践能力，清华大学出版社联合来自企业工程师、院校一线教师编写了本书。以希望建立企业的工作岗位为教学核心的网络课程教学体系，旨在帮助本科类院校、国家示范性高职院校网络专业学生，快速掌握在企业网络构建和管理岗位中，应用到最新、最实用网络技术，熟悉其对应岗位的工作技能。
本书覆盖了在企业网络工程施工和管理工作岗位上，涉及到最新、主流网络技术：网络基础、交换技术、路由技术、无线局域网技术、网络安全防范技术等。全书规划知识体系包括：网络线缆及设备、网络设备配置和管理、局域网交换技术、路由技术、网络安全技术、广域网技术、VPN技术、无线网络技术、网络建设项目规划与实施等网络互联技术内容。
本书既可以作为本科类院校、高职类院校课堂教学的教材，也可作为广大社会上网络爱好者，自学网络工程施工管理技术的学材。全书提供的来自企业工程施工中，真实的工程项目案例和解决方案，以及针对这些项目案例，在工程施工过程中应用到网络技术的描述、网络协议细节的讲解和分析，以及对网络规划过程的探讨，相信都会让读者获益匪浅。
使用说明
高等学校计算机基础教育教材精选为帮助学生全面理解技术细节，建立直观的网络印象，本书每一单元开始环节都为读者引入一个来自企业真实网络工程项目，建立课堂教学环境，让读者深入到网络的环境中，了解本部分知识内容，了解发生在真实网络工程项目中对应发生的场景，了解对应的施工中需要的技术。
全书根据网络建设规划的大小，以及网络技术的不同应用场合，分别选择了几所不同学校的校园网络规划施工项目，作为整体知识教学场景展开。每一部分章节学习的知识内容，都以该校园网络施工中需要解决的实际施工的网络技术问题为依托，描述在实际的网络环境，根据用户提出的需求，工程技术人员选择进行解决的方案，以方便学生了解、学习关键网络技术应用的场景和对应的技术细节。
在全书关键技术解释和工程方案实施中，会涉及一些网络专业术语和词汇。为方便读者今后在工作中的应用，全书采用业界标准的技术和图形绘制方案。书中使用相关的符号以及网络拓扑图形惯有的风格和惯例，约定如下。
┇(虚线)：表示在几个选项中选择一个，并且这些项是互相排斥的。
【】(方括号)：表示可选择的参数。
{}(大括号)：表示一个必需的选择参数。
！(感叹号)：表示对该行命令的解释和说明。
为方便对工程项目的技术细节诠释，本书选择的技术描述主要依托锐捷网络RGNOS网络操作系统展开。在书籍中出现的所有命令和术语，同样具有通用性，能兼容目前网络工程施工中应用到的所有主流设备。并且本书中讲述的技术原理，以及针对网络问题提出的解决方案，同样可以适用于所有现实网络的工作场景。
目录
第1章 网络互联设备与管理1
项目场景一2
1.1 计算机网络概述2
1.1.1 什么是计算机网络3
1.1.2 计算机网络演进4
1.1.3 计算机网络功能6
1.1.4 计算机网络分类6
1.1.5 网络组成中的硬件设备9
实习项目： 简单网络规划10
1.2 网络传输介质11
1.2.1 同轴电缆12
1.2.2 双绞线13
实习项目： 制作双绞线14
1.2.3 光纤18
实习项目： 认识光纤器件20
1.2.4 无线通信介质22
实习项目： 组建双机互联对等网22
1.3 物理层设备25
1.3.1 集线器26
1.3.2 无线接入点28
实习项目： 组建办公网28
1.4 数据链路层设备30
1.4.1 网卡31
1.4.2 以太网交换机32
1.4.3 交换机的硬件组成34
实习项目： 认识交换机硬件35
1.4.4 交换机的工作原理36
1.4.5 交换机的主要功能37
1.4.6 交换机级联和堆叠38
实习项目： 组建办公网（Switch) 39
练习题41
项目场景二43
1.5 网络层设备44
1.5.1 路由器概述45
1.5.2 路由器的功能46
1.5.3 路由器的硬件组成47
1.5.4 路由器的工作原理50
实习项目： 实现部门子网连通51
1.5.5 三层交换机52
实习项目： 实现部门子网连通（三层交换）56
1.6 应用层设备57
1.6.1 防火墙58
1.6.2 入侵检测系统59
练习题60
网络互联技术与实践教程目录?*第2章 网络设备配置和管理64
项目场景64
2.1 IOS基础知识66
2.1.1 配置管理网络设备的方式67
2.1.2 获得帮助68
2.1.3 简写命令69
2.2 交换机配置技术69
2.2.1 带外管理交换机的设置69
2.2.2 交换机的命令行接口70
2.2.3 通过Telnet方式管理交换机71
2.2.4 基于Web方式管理交换机72
实习项目： 配置交换机73
2.3 配置路由器74
2.3.1 通过带外对路由器进行管理75
2.3.2 路由器的命令模式75
2.3.3 路由器的常用命令76
实习项目： 配置路由器77
练习题78
第3章 局域网交换技术80
网络项目介绍81
3.1 虚拟局域网技术83
3.1.1 局域网中的广播83
3.1.2 VLAN技术概述84
3.1.3 划分VLAN的技术86
3.1.4 实现基于端口VLAN划分技术87
工程项目： 单交换机划分虚拟局域网89
3.1.5 VLAN标识91
3.1.6 基于标识划分技术92
工程项目： 跨交换机划分虚拟局域网95
3.1.7 实现虚拟局域网之间的通信98
工程项目： 虚拟局域网之间的通信101
练习题107
3.2 生成树协议109
3.2.1 交换网络中冗余链路111
3.2.2 生成树协议概述113
3.2.3 生成树协议114
3.2.4 快速生成树协议119
3.2.5 配置生成树协议122
3.3 以太网链路聚合123
3.3.1 端口聚合概述124
3.3.2 配置端口聚合126
工程项目： 配置端口聚合提供冗余备份链路127
3.4 规划三层交换技术129
3.4.1 三层交换机的应用环境129
3.4.2 三层交换网络的发展趋势131
练习题132
第4章 路由技术134
网络项目介绍135
4.1 路由原理136
4.2 路由表138
4.3 直连路由140
工程项目： 配置直连路由实现区域网连通141
4.4 静态路由143
工程项目： 配置静态路由实现区域网连通146
4.5 动态路由协议149
4.5.1 路由信息协议151
4.5.2 RIP路由更新153
4.5.3 RIP路由环154
工程项目： 配置RIP路由实现区域网连通154
4.5.4 OSPF路由协议157
工程项目： 配置OSPF路由实现区域网连通164
4.6 三层交换路由技术168
工程项目： 配置三层交换机实现不同区域网连通171
4.7 虚拟路由冗余技术173
4.7.1 什么是虚拟路由冗余协议174
4.7.2 虚拟路由冗余协议的工作原理174
4.7.3 虚拟路由冗余协议报文176
4.7.4 配置虚拟路由冗余协议176
4.7.5 VRRP应用于园区网络177
练习题179
第5章 网络安全技术182
项目场景183
5.1 网络安全隐患186
5.1.1 网络安全概述186
5.1.2 网络病毒概述187
5.1.3 防治网络病毒的措施187
5.2 网络攻击行为188
5.2.1 网络攻击的方法188
5.2.2 网络攻击防御技术190
5.3 管理设备控制台安全190
5.3.1 管理交换机控制台安全191
5.3.2 管理路由器控制台安全192
5.4 交换机端口安全技术192
5.4.1 交换机端口安全192
5.4.2 配置端口的最大连接数193
5.4.3 绑定端口安全地址194
工作项目： 配置交换机端口安全195
5.5 访问控制列表技术196
5.5.1 访问控制列表概述197
5.5.2 访问控制列表的种类199
5.5.3 标准访问控制列表199
工作项目： 配置标准访问列表控制网络流量201
5.5.4 扩展访问控制列表 204
工作项目： 配置扩展访问列表保护服务器安全206
5.5.5 命名访问控制列表208
工作项目： 配置命名ACL保护办公网安全210
练习题213
第6章 广域网接入技术216
项目场景217
6.1 广域网概述218
6.1.1 广域网概念218
6.1.2 广域网的组成219
6.2 广域网交换技术220
6.2.1 电路交换220
6.2.2 包交换220
6.2.3 虚电路221
6.2.4 光交换222
6.3 广域网设备222
6.4 广域网接入技术224
6.4.1 PSTN接入技术224
6.4.2 ISDN接入224
6.4.3 ADSL接入225
6.4.4 Cable Modem接入226
6.4.5 X.25技术227
6.4.6 帧中继技术228
6.4.7 ATM异步传输模式228
6.4.8 DDN接入229
6.4.9 光纤接入230
6.5 广域网通信协议233
6.5.1 X.25协议233
6.5.2 帧中继协议235
6.5.3 HDLC协议237
6.5.4 PPP协议238
6.6 配置PPP认证240
6.6.1 配置PAP认证241
工程项目： 配置广域网通信PAP安全认证243
6.6.2 配置CHAP认证247
工程项目： 配置广域网通信CHAP安全认证250
练习题251
第7章 虚拟专用网技术254
项目场景： 远程终端访问总部网络255
7.1 VPN概述256
7.2 VPN网络安全技术258
7.3 构建VPN网络259
7.3.1 VPN网络设计259
7.3.2 Access VPN的实现259
7.3.3 Intranet VPN的实现260
7.3.4 Extranet VPN的实现260
7.4 VPN的实现技术261
7.4.1 VPN隧道技术261
7.4.2 PPTP协议262
7.4.3 L2TP协议263
7.4.4 IPSec协议264
7.4.5 SSL VPN266
工程项目一： 配置Access VPN接入设备268
工程项目二： 配置VPN用户端接入公司网络273
练习题277
第8章 无线局域网技术279
项目场景280
8.1 无线局域网概述281
8.2 无线传输信道283
8.3 无线局域网信息存取方式284
8.4 无线局域网协议标准285
8.5 无线局域网组成设备288
8.5.1 无线网卡288
8.5.2 无线接入设备AP289
8.5.3 无线桥接设备290
8.6 组建无线局域网291
8.6.1 Ad-Hoc模式无线局域网291
8.6.2 Infrastructure模式无线局域网293
工程项目一： 安装无线网卡295
工程项目二： 组建Ad-Hoc模式无线局域网295
工程项目三： 组建Infrastructure无线局域网301
工程项目四： 中北大学计算机科学技术学院无线项目施工307
练习题309
第9章 地址转换技术311
项目场景311
9.1 IP网络地址概述313
9.2 私有IP地址315
9.3 NAT315
9.4 配置NAT技术318
9.5 配置NAPT技术320
9.5.1 配置NAPT实现小型网访问Internet322
练习题324
第10章 网络防火墙326
项目场景326
10.1 防火墙概述328
10.1.1 什么是防火墙328
10.1.2 防火墙的基本功能329
10.2 防火墙的工作原理330
10.3 防火墙分类332
10.4 防火墙设备专业术语336
10.5 防火墙架构337
10.6 防火墙技术发展趋势 339
10.6.1 防火墙包过滤技术发展趋势 339
10.6.2 防火墙体系结构发展趋势 339
10.6.3 防火墙系统管理发展趋势 339
10.7 分布式防火墙技术 340
10.8 防火墙设备选型342
工程项目： 配置防火墙接入Internet346
练习题349
第11章 网络规划与设计352
项目背景353
11.1 网络项目实施流程355
11.2 网络规划需求分析 355
11.3 组网技术的选择 356
11.4 网络拓扑层次化结构设计358
11.4.1 层次化网络拓扑描述360
11.4.2 层次化结构设计中各层特点362
11.5 组网设备选型367
11.5.1 交换设备性能与设备选型367
11.5.2 路由设备的性能与设备选型371
11.5.3 网络设备厂商介绍372
11.6 网络工程案例汇编375
企业工程案例（1) --金融行业网络规划375
企业工程案例（2) --电信行业网络规划377
企业工程案例（3) --政府行业网络规划378
企业工程案例（4) --医疗行业网络规划380
企业工程案例（5) --图书馆行业网络规划382
企业工程案例（6) --普教行业网络规划384
企业工程案例（7) --网吧行业网络规划386
企业工程案例（8) --中小企业网络规划387
企业工程案例（9) --东北大学网络实验室网络规划388
企业工程案例（10) --无线网络规划389
11.7 企业网络工程规划规范文档391
11.8 企业网络工程施工技术文档395
练习题412