第1章 網絡工程設計綜述 1
1.1 網絡工程設計基礎 2
1.1.1 網絡係統集成概述 2
1.1.2 網絡工程設計綜述 3
1.2 網絡工程設計的考慮 4
1.2.1 網絡通信標準和協議的選擇考慮 4
1.2.2 網絡規模和網絡拓撲結構考慮 5
1.2.3 網絡功能和應用需求考慮 7
1.2.4 可擴展性和可升級性考慮 7
1.2.5 其他方麵的考慮 8
1.3 網絡工程集成設計的步驟和原則 10
1.3.1 網絡工程集成設計的一般步驟 10
1.3.2 網絡工程集成設計的基本原則 13
1.3.3 局域網係統設計的主要內容 16
1.3.4 廣域網係統設計的主要內容 18
第2章 用戶需求調查與分析 19
2.1 用戶調查內容 20
2.1.1 一般企業狀況調查 20
2.1.2 應用需求調查 22
2.1.3 功能需求調查 23
2.1.4 性能需求調查 25
2.1.5 管理需求調查 28
2.2 用戶性能需求分析 29
2.2.1 接入速率需求分析 29
2.2.2 吞吐性能需求分析 32
2.2.3 可用性能需求分析 34
2.2.4 並發用戶數需求分析 36
2.2.5 可擴展性需求分析 37
第一篇 網絡通信子係統設計篇 41
第3章 網絡拓撲結構規劃與設計 42
3.1 網絡拓撲結構 43
3.1.1 局域網拓撲結構 43
3.1.2 廣域網拓撲結構 43
3.2 網絡拓撲結構繪製 46
3.2.1 簡單網絡拓撲結構圖元的獲取 47
3.2.2 拓撲結構繪製 49
3.3 網絡拓撲結構設計 57
3.3.1 小型星型網絡結構設計示例 57
3.3.2 中型擴展星型網絡結構設計示例 59
3.3.3 大型混閤型網絡結構設計示例 62
3.3.4 園區網絡結構設計示例 65
3.3.5 無綫局域網結構設計示例 69
3.4 廣域網網絡拓撲結構設計 70
3.4.1 小型企業互聯網接入拓撲結構設計 71
3.4.2 X.2 5廣域網接入拓撲結構設計 72
3.4.3 FR廣域網接入拓撲結構設計 74
3.4.4 ATM廣域網接入拓撲結構設計 76
3.4.5 光縴接入廣域網拓撲結構設計 78
第4章 綜閤布綫係統規劃與設計 82
4.1 綜閤布綫係統概述 83
4.1.1 綜閤布綫係統的由來 83
4.1.2 綜閤布綫係統的組成 83
4.1.3 綜閤布綫係統的特點 85
4.2 綜閤布綫標準 86
4.2.1 綜閤布綫標準的發展曆程 86
4.2.2 我國等效采用的綜閤布綫標準 87
4.3 綜閤布綫係統中的傳輸介質標準 88
4.3.1 雙絞綫綜閤布綫標準 88
4.3.2 絞綫布綫標準中的參數測試規範 90
4.3.3 光纜布綫裝置 93
4.3.4 光纜布綫標準 97
4.4 綜閤布綫係統設計 99
4.4.1 綜閤布綫係統設計的基本步驟 99
4.4.2 3個綜閤布綫係統設計等級 99
4.4.3 綜閤布綫係統的設計要領 101
4.5 綜閤布綫係統設計要點 102
4.5.1 工作區子係統設計要點 102
4.5.2 水平子係統設計要點 103
4.5.3 垂直乾綫子係統設計要點 104
4.5.4 設備間子係統設計要點 106
4.5.5 管理子係統設計要點 107
4.5.6 建築群子係統設計考慮 109
第5章 網絡設備的選型 111
5.1 網卡的選型 112
5.1.1 有綫以太網卡的選型 112
5.1.2 無綫局域網網卡的選型 117
5.1.3 網卡的綜閤選型考慮 118
5.2 服務器的選型 120
5.2.1 服務器處理器架構的選型 120
5.2.2 服務器的綜閤選型考慮 122
5.3 交換機和無綫AP的選型 124
5.3.1 交換機的綜閤選型考慮 124
5.3.2 無綫AP的綜閤選型考慮 129
5.4 路由器的選型 130
5.4.1 邊界和中間節點路由器的選型 131
5.4.2 寬帶路由器的選型 132
5.4.3 企業級路由器的綜閤選型考慮 134
5.5 防火牆的選型 136
5.5.1 防火牆的選型 137
5.5.2 防火牆的綜閤選型考慮 138
5.6 UPS的選型與選購 142
5.6.1 UPS的主要作用和分類 142
5.6.2 主要UPS技術 143
5.6.3 UPS的綜閤選型考慮 145
第6章 網絡體係架構規劃與設計 147
6.1 兩種網絡架構模型 148
6.1.1 P2P網絡架構模型 149
6.1.2 C/S網絡架構模型 150
6.2 P2P工作組局域網架構設計考慮 151
6.3 域網絡架構設計的基本考慮 153
6.3.1 域網絡操作係統選擇的考慮 154
6.3.2 林和域的規劃基礎 156
6.3.3 新建林、子域和域樹的考慮 157
6.3.4 域命名空間規劃考慮 159
6.3.5 域和林信任關係的設計考慮 163
6.3.6 多域環境下的訪問控製策略規劃與設計 166
6.3.7 域控製器和成員服務器的規劃與設計 170
6.3.8 DNS服務器的規劃考慮 172
6.3.9 DHCP服務器的規劃考慮 174
第7章 企業網絡通信子係統結構方案 180
7.1 小型SOHO辦公室網絡係統結構方案 181
7.1.1 小型SOHO辦公室網絡方案的特點與要求 181
7.1.2 Cisco小型SOHO辦公室有綫局域網方案 182
7.1.3 H3C小型SOHO辦公室有綫局域網方案 185
7.1.4 小型SOHO辦公室的WLAN方案 189
7.1.5 小型SOHO辦公室局域網的互聯網連接 192
7.2 中小型企業網絡係統結構方案 193
7.2.1 中小型企業局域網方案的特點與要求 193
7.2.2 Cisco中小型企業有綫局域網方案 194
7.2.3 H3C中小型企業有綫局域網方案 200
7.2.4 Cisco 1800的中小型企業廣域網連接方案 204
7.3 中型企業網絡係統結構方案 210
7.3.1 中型企業網絡方案的主要特點與要求 210
7.3.2 Cisco中型企業局域網方案 211
7.3.3 H3C中型局域網方案 215
7.3.4 Cisco中型企業網絡的廣域網連接方案 218
7.3.5 H3C中型企業網絡的廣域網連接方案 222
7.4 大中型企業網絡結構方案 226
7.4.1 大中型網絡方案的特點與要求 226
7.4.2 Cisco大中型局域網方案 227
7.4.3 H3C大中型局域網方案 232
7.4.4 Cisco大中型網絡廣域網連接方案 237
第二篇 網絡安全子係統規劃與設計 241
第8章 網絡安全係統設計綜述 242
8.1 網絡安全係統設計基礎 243
8.1.1 網絡安全係統的發展 243
8.1.2 網絡安全威脅綜述 244
8.1.3 企業網絡的主要安全隱患 246
8.1.4 常用網絡安全防護策略 247
8.1.5 網絡安全係統設計基本原則 248
8.2 OSI/RM各層的安全保護概述 250
8.2.1 物理層的安全保護 251
8.2.2 數據鏈路層的安全保護 252
8.2.3 網絡層的安全保護 253
8.2.4 傳輸層的安全保護 254
8.2.5 會話層和錶示層的安全保護 255
8.2.6 應用層的安全保護 255
8.3 網絡安全係統設計的基本思路 255
8.3.1 安全隱患分析和基本係統結構信息的收集 256
8.3.2 調查和分析當前網絡的安全需求 259
8.3.3 現有網絡安全策略評估 259
8.3.4 設計細化的新網絡安全策略初稿 260
8.3.5 方案的測試、評估和修改 265
8.3.6 方案定稿和應用 266
第9章 物理層安全方案 267
9.1 物理層的綫路竊聽技術分析 268
9.2 計算機網絡通信綫路屏蔽 269
9.2.1 選擇屏蔽性能好的傳輸介質和適配器 269
9.2.2 屏蔽機房和機櫃的選擇 272
9.2.3 WLAN無綫網絡的物理層安全保護 273
9.3 物理綫路隔離 273
9.3.1 主要的物理隔離産品 273
9.3.2 物理隔離網閘隔離的原理 276
9.4 設備和綫路冗餘 279
9.4.1 網絡設備部件冗餘 279
9.4.2 網絡設備整機冗餘 281
9.4.3 網絡綫路冗餘 282
9.5 機房和賬戶安全管理 283
9.5.1 機房安全管理 283
9.5.2 賬戶安全管理 284
9.6 物理層安全管理工具 284
9.6.1 泛達綜閤布綫實時管理係統 284
9.6.2 Molex綜閤布綫實時管理係統 287
第10章 數據鏈路層安全方案及應用配置 289
10.1 典型的數據加密算法 290
10.1.1 基於“消息摘要”的算法 290
10.1.2 “對稱/非對稱密鑰”加密算法 292
10.2 數據加密 294
10.2.1 數據加密技術 294
10.2.2 鏈路加密機 297
10.2.3 網卡集成式鏈路加密原理 299
10.3 WLAN數據鏈路層保護方案 301
10.3.1 WLANSSID安全技術及配置方法 301
10.3.2 WLANMAC地址過濾及配置 303
10.3.3 WLANWEP加密 304
10.3.4 WLANWPA/WPA2加密認證 306
10.4 無綫AP/路由器的WPA和WPA2設置 309
10.4.1 個人用戶無綫AP/路由器的WPA.PSK或WPA2.PSK設置 309
10.4.2 企業級無綫AP/路由器的WPA或WPA2設置 310
10.4.3 WLAN客戶端第三方軟件的WPA和WPA2設置 311
10.4.4 Windows XP無綫客戶端WPA/WPA2配置 314
10.5 MAC地址欺騙防護 316
10.5.1 ARP和RAP&協議工作原理 316
10.5.2 MAC地址欺騙原理 317
10.5.3 MAC地址欺騙源的查找和預防 318
10.6 Cisco設備基於端口的MAC地址綁定 320
10.6.1 基於端口的單一MAC地址綁定的基本配置步驟 321
10.6.2 基於端口的單一MAC地址綁定配置示例 322
10.6.3 基於端口的多MAC地址綁定配置思路 322
10.7 Ciseo設備基於IP地址的MAC地址綁定 323
10.7.1 一對一的MAC地址與IP地址綁定 323
10.7.2 一對多或者多對多的MAC地址與IP地址綁定示例 324
第11章 網絡層Kerberos和IPSec安全方案及應用配置 325
11.1 身份認證概述 326
11.1.1 主要的身份認證方式 326
11.1.2 單點登錄身份認證執行方式 327
11.2 Kerberos身份認證 328
11.2.1 Kerberosv5身份認證機製 328
11.2.2 Kerberosv5身份認證的優點與缺點 331
11.3 Kerberos應用原理與配置示例 332
11.3.1 利用kerberos進行本地登錄的原理 332
11.3.2 利用Kerberos進行域登錄的原理和示例 333
11.3.3.Kerberosv5身份認證的策略配置 337
11.4 IPSec協議 338
11.4.1 IPSec的兩種使用模式 339
11.4.2 IPSec的AH協議 340
11.4.3 IPSec的ESP協議 343
11.5 IPSec協議應用方案設計與配置思路 346
11.5.1 IPSee策略規則 346
11.5.2 IPSee安全通信方案的主要應用 350
11.5.3 不推薦使用IPSec協議保護的應用方案 354
11.5.4 配置IPSec應用方案前的準備 355
11.5.5 配置IPSec安全應用方案的基本步驟 355
11.6 IPSec在Web服務器訪問限製中的應用配置示例 356
11.6.1 創建兩個篩選器操作 356
11.6.2 創建IP篩選器列錶 359
11.6.3 創建和指派IPSec策略 363
11.7 IPSec的其他應用方案示例 367
11.7.1 IPSec在數據庫服務器訪問限製中的應用配置示例 367
11.7.2 IPSec在阻止NetBIOS攻擊中的應用配置示例 367
11.7.3 IPSec在保護遠程訪問通信中的應用配置示例 369
第12章 網絡層證書服務和PKI安全方案及應用配置 373
12.1 證書和證書服務基礎 374
12.1.1 證書概述 374
12.1.2 證書的主要功能 375
12.1.3 證書的主要應用 376
12.2 Windows Server 2003係統PKI體係 380
12.2.1 WindowsServer2003係統PKI體係基礎功能設施 380
12.2.2 WindowsServer2003係統PKI體係規劃和部署的基本流程 381
12.3 定義證書需求 382
12.3.1 確定安全應用需求 382
12.3.2 確定證書需求 386
12.3.3 文檔化證書策略和證書實施聲明 387
12.3.4 定義證書應用需求步驟示例 388
12.4 證書頒發機構層次結構設計 389
12.4.1 規劃核心CA選項 389
12.4.2 選擇信任模式 398
12.4.3 CA層次結構設計中的其他步驟 401
12.4.4 CA層次結構設計示例 402
12.5 擴展證書頒發機構結構 403
12.5.1 評估影響擴展信任的因素 404
12.5.2 選擇擴展CA結構配置 406
12.5.3 限製計劃外的信任 408
12.6 定義證書配置文件 409
12.6.1 選擇證書模闆 410
12.6.2 選擇證書安全選項 410
12.6.3 使用閤格的從屬來限製證書 413
12.6.4 配置證書示例 417
12.7 創建證書管理規劃 418
12.7.1 選擇注冊和續訂方法 418
12.7.2 將證書映射到用戶賬戶 419
12.7.3 創建證書吊銷策略 423
12.7.4.密鑰和數據恢復 426
12.7.5 創建證書管理規劃示例 427
第13章 傳輸層安全方案及應用配置 428
13.1 TLS/SSL基礎 429
13.1.1 TLS/SSL簡介 429
13.1.2 TLS與SSL的區彆 430
13.1.3 常見的TLS/SSL應用 430
13.2 Windows Server 2003 TLS/SSL體係架構 432
13.2.1 安全通道SSPI體係架構 432
13.2.2 TLS/SSL體係架構 433
13.3 TLS/SSL在IISWeb服務器中的應用 434
13.3.1 安裝CA 435
13.3.2 生成證書申請 436
13.3.3 提交證書申請 438
13.3.4 證書的頒發和導齣 441
13.3.5 在Web服務器上安裝證書 444
13.3.6 在Web服務器上啓用SSL 445
13.4 WLAN網絡中的傳輸層安全協議 WTLS 446
13.4.1 WAP的主要特點和體係架構 447
13.4.2 WAP架構與WWW架構的比較 450
13.4.3 WAP 安全機製 451
13.4.4 WTLS 體係架構 453
13.4.5 WTLS的安全功能 454
13.4.6 WTLS 與 TLS 的區彆 455
13.5 SSH 和 SOCKS 協議 456
13.5.1 SSH 協議 456
13.5.2 SOCKS 協議 458
第14章 Web服務器安全係統設計與配置 460
14.1 Web服務器的安全威脅與對策分析 461
14.1.1 主機枚舉攻擊及防禦策略 461
14.1.2 拒絕服務攻擊及防禦策略 464
14.1.3 其他攻擊及預防策略 466
14.2 安全Web服務器檢查錶 467
14.2.1 程序修補和更新 467
14.2.2 安裝IISLockdown 469
14.2.3 禁用不需要的服務 469
14.2.4 禁用不需要的協議 474
14.2.5 禁用或正確使用賬戶 474
14.2.6 正確配置文件和目錄訪問權限 476
14.2.7 刪除不必要的共享和正確使用共享 477
14.2.8 限製端口 478
14.2.9 正確配置注冊錶 479
14.2.10 正確配置和使用審核與日誌記錄 479
14.2.11 正確配置站點和虛擬目錄 481
14.2.12 正確配置腳本映射和ISAPI過濾器 482
14.2.13 正確配置IIS元數據庫和服務器證書 483
14.2.14 代碼訪問安全性 484
14.2.15 HS Web服務器的整體安全檢查錶 485
第三篇 網絡存儲子係統設計篇 487
第15章 網絡存儲基礎 488
15.1 3種主流的數據存儲方式 489
15.1.1 DAS數據存儲方式 489
15.1.2 NAS數據存儲方式 490
15.1.3 SAN數據存儲方式 491
15.2 SCSI接口 493
15.2.1 SCSI接口簡介 493
15.2.2 SCSI設備連接 494
15.3 SATA接口 496
15.3.1 SATA簡介 496
15.3.2 SATA的技術特性 497
15.3.3 SATA II標準 499
15.3.4 eSATA 規範 501
15.4 SAS 接口 502
15.4.1 SAS 接口簡介 503
15.4.2 SAS 接口結構 504
15.4.3 SAS接口的設備連接 505
15.5 磁盤陣列（RAID） 507
15.5.1 主要RAID模式 508
15.5.2 主要RAID模式比較 514
第16章 SAN網絡存儲 516
16.1 SAN基礎 517
16.1.1 SAN的基本特性 517
16.1.2 光縴通道（FC）基礎 518
16.2 FC體係結構和標準 520
16.2.1 FC體係結構 520
16.2.2 FC 標準 521
16.3 FC的3種主要拓撲架構 522
16.3.1 點對點架構 522
16.3.2 光縴通道仲裁環架構 523
16.3.3 交換式架構 525
16.4 光縴通進設備 526
16,4.1 光縴通道端口類型 527
16.4.2 FC-SAN 的主要設備 527
16.4.3 光縴集綫器和交換機 528
16.5 IP SAN 存儲基礎 530
16.5.1 IP存儲概述 530
16.5.2 IP存儲的優勢和麵臨的挑戰 531
16.6 iSCSI-SAN 532
16.6.1 iSCSI協議基礎 533
16.6.2 iSCSI協議棧和數據包封裝 534
16.6.3 iSCSI-SAN應用方案體係架構 535
16.6.4 iSCSI-SAN 的優缺點 537
16.7 FCIP-SAN 538
16.7.1 FCIP 協議基礎 538
16.7.2 FCIP協議棧和數據封裝 540
16.7.3 FCIP-SAN 存儲 541
16.8 iFCP-SAN 542
16.8.1 iFCP 協議基礎 542
16.8.2 iFCP-SAN 存儲 543
16.9 3種主要IP存儲協議的比較 544
16.10 FCoE 技術 546
16.10.1 FCoE 協議概述 546
16.10.2 FCoE-SAN 所帶來的好處 547
· · · · · · (收起)