網絡工程師教程 目錄 6-12

6-12
第6章 網絡安全 249
6.1 網絡安全的基本概念 249
6.1.1 網絡安全威脅的類型 249
6.1.2 網絡安全漏洞 250
6.1.3 網絡*** 250
6.1.4 安全措施的目標 251
6.1.5 基本安全技術 251
6.2 信息加密技術 252
6.2.1 數據加密原理 252
6.2.2 經典加密技術 253
6.2.3 現代加密技術 253
6.3 認證 256
6.3.1 基於共享密鑰的認證 256
6.3.2 Needham-Schroeder
認證協議 256
6.3.3 基於公鑰的認證 257
6.4 數字簽名 258
6.4.1 基於密鑰的數字簽名 258
6.4.2 基於公鑰的數字簽名 258
6.5 報文摘要 259
6.5.1 報文摘要算法（MD5） 260
6.5.2 安全散列算法（SHA-1） 261
6.5.3 散列式報文認證碼
（HMAC） 261
6.6 數字證書 263
6.6.1 數字證書的概念 263
6.6.2 證書的獲取 263
6.6.3 證書的吊銷 264
6.7 密鑰管理 265
6.7.1 密鑰管理概述 265
6.7.2 密鑰管理體制 266
6.8 虛擬專用網 269
6.8.1 虛擬專用網的工作原理 269
6.8.2 第二層隧道協議 271
6.8.3 IPsec 277
6.8.4 安全套接層（SSL） 281
6.9 應用層安全協議 285
6.9.1 S-HTTP 285
6.9.2 PGP 285
6.9.3 S/MIME 287
6.9.4 安全的電子交易（SET） 288
6.9.5 Kerberos 289
6.10 可信任系統 290
6.11 防火牆 292
6.11.1 防火牆概念 293
6.11.2 防火牆的基本類型 293
6.11.3 防火牆的設計 295
6.11.4 防火牆的功能和
網絡拓撲結構 295
6.11.5 採用的技術 297
6.12 病毒防護 297
6.13 ***檢測 300
6.13.1 異常***檢測技術 300
6.13.2 誤用***檢測技術 301
第7章 網絡操作系統 303
7.1 網絡操作系統的基本概念 303
7.1.1 網絡操作系統的功能和特性 303
7.1.2 網絡操作系統的邏輯構成 306
7.1.3 網絡操作系統與OSI/RM 308
7.1.4 常見的網絡操作系統 309
7.2 Windows Server 2003操作系統 312
7.2.1 Windows Server 2003簡介 312
7.2.2 配置Windows Server 2003 317
7.2.3 Windows Server 2003
網絡結構 346
7.3 Linux操作系統 348
7.3.1 Linux簡介 348
7.3.2 Linux網絡配置 349
7.3.3 文件和目錄管理 356
7.3.4 用戶和組管理 364
第8章 網站設計和配置技術 370
8.1 Windows Server 2003 IIS
服務的配置 370
8.1.1 IIS服務器的基本概念 370
8.1.2 安裝IIS服務 371
8.1.3 配置Web服務器 372
8.1.4 配置FTP服務器 376
8.2 Windows Server 2003 DHCP
服務器的配置 380
8.2.1 在Windows Server 2003上
安裝DHCP服務 381
8.2.2 創建DHCP作用域 382
8.2.3 設置DHCP客戶端 384
8.2.4 備份、還原DHCP服務器
配置信息 385
8.2.5 DHCP服務器的IP地址與
MAC地址綁定策略 386
8.3 Windows Server 2003 DNS
服務器的配置 387
8.3.1 DNS服務器基礎 387
8.3.2 安裝DNS服務器 388
8.3.3 創建 DNS解析區域 389
8.3.4 創建域名 390
8.3.5 設置DNS客戶端 391
8.4 電子郵件服務器的配置 392
8.4.1 電子郵件服務器的安裝 392
8.4.2 郵箱存儲位置設置 394
8.4.3 域管理 395
8.4.4 郵箱管理 396
8.5 Linux RPM 397
8.5.1 Linux RPM功能 397
8.5.2 Linux RPM特點 398
8.5.3 Linux RPM的安裝 399
8.5.4 Linux RPM其他操作 401
8.6 Samba服務器配置 403
8.6.1 Samba協議基礎 403
8.6.2 Samba主要功能 404
8.6.3 安裝Samba服務組件 405
8.6.4 配置Samba服務器 405
8.6.5 測試Samba配置文件 408
8.6.6 啓動Samba服務器 408
8.6.7 配置Samba文件共享 409
8.7 Linux BIND DNS服務器的配置 409
8.7.1 Linux BIND DNS服務
概述 409
8.7.2 Bind 域名服務器的安裝 410
8.8 Linux Apache服務器的配置 412
8.8.1 Apache服務器概述 412
8.8.2 Apache的安裝與配置 412
8.8.3 建立基於域名的虛擬主機 413
8.8.4 建立基於IP地址的
虛擬主機 414
8.8.5 Apache中的訪問控制 414
第9章 接入網技術 416
9.1 接入網的基本概念 416
9.1.1 接入網的定義 416
9.1.2 接入網的主要功能和特點 417
9.1.3 接入網的分類 418
9.1.4 接入網的主要業務及其
技術發展趨勢 419
9.2 網絡接口層協議 420
9.2.1 SLIP和PPP協議 420
9.2.2 寬帶接入協議PPPoE 421
9.2.3 以SLIP/PPP方式入網 422
9.3 xDSL及ADSL接入 423
9.3.1 xDSL接入 423
9.3.2 ADSL 425
9.4 HFC接入 426
9.4.1 HFC簡介 426
9.4.2 HFC網的設備構成 426
9.4.3 HFC網絡的構成 427
9.4.4 HFC寬帶數據通信系統 428
9.5 高速以太網接入 430
9.6 寬帶無線接入 432
9.6.1 碼分多址技術 432
9.6.2 寬帶碼分多址技術
CDMA2000 432
9.6.3 寬帶碼分多址技術
（WCDMA） 436
9.6.4 寬帶無線接入概述 442
9.6.5 本地多點分配業務
（LMDS） 443
9.6.6 多通道多點分配業務
（MMDS） 446
9.7 公共數據網絡的接入 447
9.7.1 X.25網 447
9.7.2 數字數據網 449
9.8 端用戶的因特網接入方式 454
9.8.1 以終端方式入網 455
9.8.2 以SLIP/PPP方式入網 455
9.8.3 以DDN專線方式入網 455
9.8.4 使用其他通信線路入網 456
9.8.5 通過代理服務器（Proxy）
入網 457
9.8.6 連入因特網需要的設備 459
第10章 組網技術 460
10.1 結構化佈線 460
10.1.1 結構化佈線系統簡介 460
10.1.2 結構化佈線系統的組成 462
10.1.3 結構化佈線技術基礎 468
10.1.4 新的結構化佈線解決方案 478
10.2 訪問路由器和交換機 480
10.3 交換機的配置 481
10.3.1 交換機概述 481
10.3.2 交換機的基本配置 482
10.3.3 配置和管理VLAN 488
10.3.4 生成樹協議STP配置 492
10.4 路由器的配置 494
10.4.1 路由器概述 495
10.4.2 路由器的基本配置 496
10.5 配置路由協議 502
10.5.1 配置RIP協議 503
10.5.2 配置IGRP協議 507
10.5.3 配置OSPF協議 510
10.5.4 配置EIGRP協議 513
10.6 配置廣域網接入 515
10.6.1 配置ISDN 515
10.6.2 配置PPP和DDR 518
10.6.3 配置幀中繼 522
10.7 L2TP配置與測試 525
10.7.1 L2TP協議配置命令 526
10.7.2 Cisco配置舉例 533
10.8 IPSec配置與測試 534
10.8.1 IPSec實現的工作流程 534
10.8.2 Cisco配置舉例 535
10.8.3 測試時常見的故障 538
第11章 網絡管理 541
11.1 CMIP/CMIS 541
11.2 管理信息庫MIB-2 541
11.2.1 MIB的基本概念 541
11.2.2 MIB-2 543
11.3 SNMP 545
11.3.1 SNMP的協議體系結構 546
11.3.2 SNMP的管理框架 547
11.3.3 SNMP的協議數據單元 552
11.3.4 報文應答序列 555
11.3.5 報文的發送和接受 557
11.3.6 SNMP的操作 558
11.3.7 SNMP的安全機制 560
11.4 RMON 565
11.4.1 RMON的基本概念 565
11.4.2 RMON的管理信息庫 566
11.4.3 RMON2的管理信息庫 569
11.5 網絡管理工具及其相關技術 570
11.5.1 hp OpenView 570
11.5.2 TCP/IP診斷命令 571
11.5.3 日誌文件的使用 574
11.5.4 網絡監視和管理工具 577
11.5.5 網絡故障診斷與排除 580
11.5.6 硬件防火牆配置以及
防火牆日誌的使用 583
11.5.7 端口掃描 588
11.5.8 DoS***演習 590
11.5.9 備份策略和數據恢復 591
11.5.10 雙工系統和RAID 593
11.6 網絡存儲SAN 596
11.6.1 開放系統服務器的主要
I/O路徑技術 597
11.6.2 網絡連接存儲 597
11.6.3 存儲區域網絡 598
第12章 網絡需求分析和網絡規劃 600
12.1 網絡工程組建方案設計 600
12.1.1 網絡需求分析 600
12.1.2 網絡系統方案設計 600
12.2 校園網網絡方案設計 614
12.2.1 校園網概述 614
12.2.2 小規模校園網絡 615
12.2.3 中等規模校園網絡 617
12.2.4 大型校園網 619
12.3 企業網網絡方案設計 623
12.3.1 企業計算機信息網絡概述 623
12.3.2 企業計算機網絡各個
層次的特點 630
12.3.3 企業網需求分析 631
12.3.4 企業計算機網絡的
結構化設計 632
12.3.5 企業網設計思路 633
12.3.6 企業網的特點 634
12.3.7 企業網Internet接入方式及
安全考慮 634
12.4 網絡測試 635
12.4.1 結構化佈線系統的測試 636
12.4.2 網絡設備測試 638
12.4.3 網絡系統和應用測試 639
12.5 網絡性能評價 640
12.5.1 網絡性能度量 640
12.5.2 響應時間 641
12.5.3 吞吐率 642
12.5.4 資源利用率 643
主要參考文獻 645