網(wǎng)管天下：網(wǎng)絡(luò)硬件搭建與配置實踐

第1章  網(wǎng)絡(luò)布線設(shè)計    1
1.1  SOHO布線設(shè)計方案    2
1.1.1  家庭網(wǎng)絡(luò)布線設(shè)計    2
1.1.2  小型辦公網(wǎng)絡(luò)布線    7
1.2  校園網(wǎng)布線設(shè)計方案    11
1.2.1  校園網(wǎng)綜合布線概述    11
1.2.2  建筑群子系統(tǒng)設(shè)計    12
1.2.3  圖書館樓布線設(shè)計    15
1.2.4  辦公樓布線設(shè)計    27
1.2.5  實驗樓布線設(shè)計    30
1.2.6  教學(xué)樓布線設(shè)計    31
1.2.7  學(xué)生公寓布線設(shè)計    33
1.2.8  校園網(wǎng)絡(luò)中心設(shè)計    34
1.3  行政辦公網(wǎng)布線設(shè)計方案    37
1.3.1  行政辦公網(wǎng)布線設(shè)計概述    37
1.3.2  建筑群子系統(tǒng)設(shè)計    39
1.3.3  行政辦公樓布線設(shè)計    39
1.3.4  舊樓信息化改造    43
1.4  智能大廈布線設(shè)計方案    44
1.4.1  智能大廈構(gòu)成    44
1.4.2  網(wǎng)絡(luò)布線子系統(tǒng)設(shè)計    45
1.5  企業(yè)網(wǎng)絡(luò)布線設(shè)計方案    50
1.5.1  企業(yè)網(wǎng)絡(luò)布線概述    50
1.5.2  企業(yè)辦公樓布線設(shè)計    52
1.5.3  廠區(qū)布線設(shè)計    59
第2章  網(wǎng)絡(luò)布線實施與測試    63
2.1  雙絞線的端接    64
2.1.1  制作雙絞線跳線    64
2.1.2  端接信息插座    70
2.1.3  端接雙絞線配線架    72
2.2  光纜的端接    74
2.2.1  熔接    74
2.2.2  機械接續(xù)    76
2.3  網(wǎng)絡(luò)布線施工    77
2.3.1  管道和橋架設(shè)計    77
2.3.2  雙絞線布線施工    79
2.3.3  光纜布線施工    84
2.4  布線系統(tǒng)的連接與整理    88
2.4.1  布線系統(tǒng)的連接    88
2.4.2  布線系統(tǒng)的整理    89
2.5  網(wǎng)絡(luò)布線的測試    91
2.5.1  布線鏈路連通性測試    91
2.5.2  布線鏈路性能測試    96
第3章  網(wǎng)絡(luò)設(shè)計與設(shè)備選擇    109
3.1  家庭網(wǎng)設(shè)計與設(shè)備選擇    110
3.1.1  雙機直連方案    110
3.1.2  寬帶路由器方案    112
3.1.3  寬帶路由器選擇    114
3.2  小型辦公網(wǎng)設(shè)計與設(shè)備選擇    118
3.2.1  “代理服務(wù)器+交換機”方案    119
3.2.2  “寬帶路由器+交換機”方案    120
3.2.3  交換機的選擇    121
3.2.4  小型辦公網(wǎng)絡(luò)中的其他設(shè)備    123
3.3  寢室網(wǎng)設(shè)計與設(shè)備選擇    126
3.3.1  “桌面交換機＋代理服務(wù)器”方案    126
3.3.2  寬帶路由器方案    128
3.4  辦公網(wǎng)拓撲設(shè)計與設(shè)備選擇    130
3.4.1  辦公網(wǎng)絡(luò)基本需求    130
3.4.2  辦公網(wǎng)拓撲設(shè)計    131
3.4.3  交換機選擇    133
3.4.4  路由器選擇    137
3.3.5  網(wǎng)絡(luò)防火墻選擇    138
3.4.6  服務(wù)器選擇    138
3.4.7  不間斷電源    140
3.5  校園網(wǎng)設(shè)計與設(shè)備選擇    141
3.5.1  校園網(wǎng)基本需求    141
3.5.2  校園網(wǎng)設(shè)計思想    142
3.5.3  多校區(qū)互聯(lián)設(shè)計    143
3.5.4  大學(xué)校園網(wǎng)總體設(shè)計    146
3.5.5  學(xué)院校園網(wǎng)核心設(shè)計    148
3.5.6  網(wǎng)絡(luò)匯聚層設(shè)計    156
3.5.7  接入層設(shè)計    162
3.5.8  服務(wù)器連接設(shè)計    168
3.5.9  校園網(wǎng)出口設(shè)計    173
3.5.10  冗余連接方式選擇    175
3.5.11  服務(wù)器選擇    178
3.5.12  網(wǎng)絡(luò)存儲設(shè)計    183
3.6  企業(yè)網(wǎng)設(shè)計與設(shè)備選擇    185
3.6.1  大型企業(yè)網(wǎng)絡(luò)需求分析    185
3.6.2  企業(yè)路由組網(wǎng)設(shè)計    187
3.6.3  企業(yè)交換組網(wǎng)設(shè)計    194
3.6.4  VPN接入    194
3.6.5  VoIP設(shè)計    197
3.6.6  服務(wù)器冗余安全策略    200
3.6.7  超遠程網(wǎng)絡(luò)傳輸方案    200
3.7  智能大廈網(wǎng)絡(luò)設(shè)計與設(shè)備選擇    202
3.7.1  智能大廈網(wǎng)絡(luò)設(shè)計    202
3.7.2  服務(wù)器設(shè)計    204
第4章  網(wǎng)絡(luò)設(shè)備連接與測試    207
4.1  交換機之間連接    208
4.1.1  交換機端口    208
4.1.2  跳線    214
4.1.3  交換機連接    218
4.1.4  光纖端口的連接    221
4.1.5  雙絞線端口的連接    223
4.1.6  Cisco交換機的堆疊    225
4.1.7  3Com交換機的堆疊    229
4.1.8  華為交換機的堆疊    230
4.2  服務(wù)器連接    231
4.2.1  服務(wù)器網(wǎng)絡(luò)端口    231
4.2.2  服務(wù)器連接策略    231
4.3  路由器的連接    233
4.3.1  路由器端口    233
4.3.2  路由器的連接策略    237
4.4  網(wǎng)絡(luò)防火墻連接    239
4.4.1  網(wǎng)絡(luò)防火墻端口    239
4.4.2  網(wǎng)絡(luò)防火墻的連接    240
4.5  網(wǎng)絡(luò)設(shè)備連接狀態(tài)測試    242
4.5.1  交換機工作狀態(tài)的判斷    242
4.5.2  路由器工作狀態(tài)判斷    246
4.5.3  網(wǎng)卡工作狀態(tài)的判斷    248
4.5.4  網(wǎng)絡(luò)鏈路連通性測試    250
第5章  交換機配置設(shè)計與實施    255
5.1  SOHO網(wǎng)絡(luò)設(shè)計與配置    256
5.1.1  寬帶路由器基本設(shè)置    256
5.1.2  寬帶路由器高級設(shè)置    258
5.2  交換機配置設(shè)計    263
5.2.1  交換機配置前的規(guī)劃    263
5.2.2  校園網(wǎng)配置設(shè)計    265
5.2.3  行政網(wǎng)絡(luò)配置設(shè)計    266
5.2.4  企業(yè)網(wǎng)絡(luò)配置設(shè)計    267
5.2.5  智能大廈配置設(shè)計    267
5.3  Cisco交換機配置示例    268
5.3.1  Cisco校園網(wǎng)拓撲結(jié)構(gòu)    268
5.3.2  核心交換機規(guī)劃    270
5.3.3  核心交換機配置    272
5.3.4  匯聚交換機配置    283
5.3.5  接入交換機的配置    289
5.3.6  冗余交換引擎配置示例    291
5.3.7  堆疊交換機鏈路匯聚配置示例    291
5.4  華為交換機配置示例    292
5.4.1  華為校園網(wǎng)拓撲結(jié)構(gòu)    292
5.4.2  核心交換機規(guī)劃    293
5.4.3  核心交換機配置    295
5.4.4  匯聚交換機配置    299
5.4.5  接入交換機配置    302
第6章  路由器配置設(shè)計與實施    305
6.1  局域網(wǎng)遠程互連配置    306
6.1.1  接入遠程網(wǎng)絡(luò)    306
6.1.2  多網(wǎng)遠程互聯(lián)    307
6.1.3  多網(wǎng)冗余互聯(lián)    310
6.2  局域網(wǎng)接入Internet配置    321
6.2.1  借助NAT實現(xiàn)Internet共享    321
6.2.2  發(fā)布網(wǎng)絡(luò)內(nèi)部服務(wù)器    323
6.3  路由技術(shù)應(yīng)用示例    324
6.3.1  路由器與交換機的鏈路匯聚    324
6.3.2  蠕蟲病毒限制    325
6.3.3  P2P下載限制    327
第7章  無線網(wǎng)絡(luò)設(shè)計與設(shè)備選擇    329
7.1  家庭WLAN設(shè)計與設(shè)備選擇    330
7.1.1  對等無線網(wǎng)絡(luò)方案    330
7.1.2  無線路由器方案    333
7.2  小型辦公WLAN設(shè)計與設(shè)備選擇    336
7.2.1  “無線AP+寬帶路由器”方案    336
7.2.2  “交換機+無線路由器”方案    338
7.2.3  “無線AP+交換機+寬帶路由器”方案    339
7.2.4  “無線AP+交換機+代理服務(wù)器”方案    340
7.2.5  WLAN設(shè)備選擇    341
7.3  辦公WLAN設(shè)計與設(shè)備選擇    342
7.3.1  辦公WLAN方案設(shè)計    343
7.3.2  無線設(shè)備選擇    345
7.4  校園WLAN設(shè)計與設(shè)備選擇    345
7.4.1  校園網(wǎng)WLAN應(yīng)用    346
7.4.2  辦公樓WLAN設(shè)計    347
7.4.3  WLAN互聯(lián)方案設(shè)計    348
7.4.4  校園WLAN漫游設(shè)計    350
7.4.5  圖書館WLAN設(shè)計    351
7.4.6  階梯教室WLAN設(shè)計    353
7.4.7  寢室網(wǎng)WLAN設(shè)計    354
7.4.8  WLAN設(shè)備選擇    356
7.5  智能大廈WLAN設(shè)計與設(shè)備選擇    361
7.5.1  智能大廈WLAN設(shè)計    361
7.5.2  WLAN設(shè)備選擇    362
7.6  企業(yè)WLAN設(shè)計與設(shè)備選擇    362
7.6.1  企業(yè)中無線網(wǎng)絡(luò)的應(yīng)用    362
7.6.2  WLAN遠程互聯(lián)設(shè)計    363
7.6.3  企業(yè)網(wǎng)WLAN設(shè)計    364
7.6.4  無線設(shè)備選擇    364
第8章  無線網(wǎng)絡(luò)配置與測試    365
8.1  小型對等無線網(wǎng)絡(luò)    366
8.1.1  Windows XP無線配置    366
8.1.2  專用配置程序    370
8.1.3  迅馳無線連接    371
8.2  小型無線接入網(wǎng)絡(luò)    373
8.2.1  無線接入點的配置    373
8.2.2  無線路由器的配置    378
8.2.3  無線客戶端的配置    390
8.3  無線補充網(wǎng)絡(luò)    393
8.3.1  無線AP基本配置    393
8.3.2  AP工作模式配置    395
8.3.3  SSID和VLAN設(shè)置    396
8.3.4  加密和認證設(shè)置    397
8.3.5  設(shè)置無線信道    397
8.3.6  無線客戶端的設(shè)置    398
8.4  無線漫游網(wǎng)絡(luò)    398
8.4.1  無線AP配置規(guī)劃    398
8.4.2  配置WDS服務(wù)器    399
8.4.3  配置WDS設(shè)備    401
8.4.4  無線客戶端配置    401
8.5  點對點和點對多點網(wǎng)絡(luò)    402
8.5.1  點對點網(wǎng)絡(luò)配置    402
8.5.2  點對多點網(wǎng)絡(luò)配置    406
8.6  無線網(wǎng)絡(luò)的診斷與測試    406
8.6.1  檢測非法接入點    406
8.6.2  協(xié)助無線網(wǎng)絡(luò)設(shè)計    408
8.6.3  驗證無線網(wǎng)配置    408
8.6.4  無線網(wǎng)絡(luò)故障診斷    409
第9章  網(wǎng)絡(luò)安全設(shè)計與配置    411
9.1  交換機的安全設(shè)計與配置    412
9.1.1  風(fēng)暴控制    412
9.1.2  保護端口    413
9.1.3  端口安全    414
9.1.4  IP訪問列表    415
9.1.5  MAC訪問列表    419
9.1.6  VLAN MAP     420
9.1.7  MAC地址綁定    423
9.1.8  VLAN Trunk     423
9.1.9  802.1x基于端口的認證    424
9.1.10  控制會話超時    426
9.1.11  控制虛擬終端訪問    427
9.1.12  禁止HTTP訪問    427
9.2  路由器的安全設(shè)計與配置    427
9.2.1  IP訪問列表    427
9.2.2  網(wǎng)絡(luò)加密協(xié)議    430
9.2.3  設(shè)置加密口令    433
9.3  無線網(wǎng)絡(luò)安全的設(shè)計與配置    433
9.3.1  設(shè)置連線對等保密（WEP）    433
9.3.2  802.1x身份認證    434
9.3.3  修改SSID并禁止SSID廣播    435
9.3.4  禁用DHCP服務(wù)    435
9.3.5  禁用或修改SNMP設(shè)置    436
9.3.6  MAC地址過濾    436
9.3.7  IP地址過濾    437
9.3.8  合適放置無線AP和天線    437
9.3.9  啟用防火墻    438
第10章  網(wǎng)絡(luò)管理與故障排除    439
10.1  網(wǎng)絡(luò)設(shè)備管理方式    440
10.1.1  外部配置源    440
10.1.2  Console口直接連接    441
10.1.3  遠程間接連接    444
10.1.4  Cisco CLI    447
10.2  網(wǎng)絡(luò)管理軟件    453
10.2.1  CiscoWorks 2000    453
10.2.2  Sniffer Pro    462
10.2.3  MRTG    478
10.2.4  CommView    481
10.2.5  Qcheck    490
10.2.6  IxChariot    493
10.3  配置文件和映像的備份與恢復(fù)    499
10.3.1  維護前的準備    499
10.3.2  配置文件的備份與恢復(fù)    500
10.3.3  映像文件的備份與恢復(fù)    502
10.4  恢復(fù)交換機和路由器管理密碼    503
10.4.1  密碼的類型    503
10.4.2  密碼丟失后的恢復(fù)    503
10.5  網(wǎng)絡(luò)故障的診斷與排除    507
10.5.1  故障排除過程    507
10.5.2  導(dǎo)致故障的主要原因    509
10.5.3  鏈路故障的診斷與排除    510
10.5.4  協(xié)議故障的診斷與排除    512
10.5.5  配置故障的診斷與排除    513
10.5.6  服務(wù)器故障的診斷與排除    514