网络工程师教程 目录 6-12
2009-07-04 16:36
381 查看
6-12
第6章 网络安全 249
6.1 网络安全的基本概念 249
6.1.1 网络安全威胁的类型 249
6.1.2 网络安全漏洞 250
6.1.3 网络攻击 250
6.1.4 安全措施的目标 251
6.1.5 基本安全技术 251
6.2 信息加密技术 252
6.2.1 数据加密原理 252
6.2.2 经典加密技术 253
6.2.3 现代加密技术 253
6.3 认证 256
6.3.1 基于共享密钥的认证 256
6.3.2 Needham-Schroeder
认证协议 256
6.3.3 基于公钥的认证 257
6.4 数字签名 258
6.4.1 基于密钥的数字签名 258
6.4.2 基于公钥的数字签名 258
6.5 报文摘要 259
6.5.1 报文摘要算法（MD5） 260
6.5.2 安全散列算法（SHA-1） 261
6.5.3 散列式报文认证码
（HMAC） 261
6.6 数字证书 263
6.6.1 数字证书的概念 263
6.6.2 证书的获取 263
6.6.3 证书的吊销 264
6.7 密钥管理 265
6.7.1 密钥管理概述 265
6.7.2 密钥管理体制 266
6.8 虚拟专用网 269
6.8.1 虚拟专用网的工作原理 269
6.8.2 第二层隧道协议 271
6.8.3 IPsec 277
6.8.4 安全套接层（SSL） 281
6.9 应用层安全协议 285
6.9.1 S-HTTP 285
6.9.2 PGP 285
6.9.3 S/MIME 287
6.9.4 安全的电子交易（SET） 288
6.9.5 Kerberos 289
6.10 可信任系统 290
6.11 防火墙 292
6.11.1 防火墙概念 293
6.11.2 防火墙的基本类型 293
6.11.3 防火墙的设计 295
6.11.4 防火墙的功能和
网络拓扑结构 295
6.11.5 采用的技术 297
6.12 病毒防护 297
6.13 入侵检测 300
6.13.1 异常入侵检测技术 300
6.13.2 误用入侵检测技术 301
第7章 网络操作系统 303
7.1 网络操作系统的基本概念 303
7.1.1 网络操作系统的功能和特性 303
7.1.2 网络操作系统的逻辑构成 306
7.1.3 网络操作系统与OSI/RM 308
7.1.4 常见的网络操作系统 309
7.2 Windows Server 2003操作系统 312
7.2.1 Windows Server 2003简介 312
7.2.2 配置Windows Server 2003 317
7.2.3 Windows Server 2003
网络结构 346
7.3 Linux操作系统 348
7.3.1 Linux简介 348
7.3.2 Linux网络配置 349
7.3.3 文件和目录管理 356
7.3.4 用户和组管理 364
第8章 网站设计和配置技术 370
8.1 Windows Server 2003 IIS
服务的配置 370
8.1.1 IIS服务器的基本概念 370
8.1.2 安装IIS服务 371
8.1.3 配置Web服务器 372
8.1.4 配置FTP服务器 376
8.2 Windows Server 2003 DHCP
服务器的配置 380
8.2.1 在Windows Server 2003上
安装DHCP服务 381
8.2.2 创建DHCP作用域 382
8.2.3 设置DHCP客户端 384
8.2.4 备份、还原DHCP服务器
配置信息 385
8.2.5 DHCP服务器的IP地址与
MAC地址绑定策略 386
8.3 Windows Server 2003 DNS
服务器的配置 387
8.3.1 DNS服务器基础 387
8.3.2 安装DNS服务器 388
8.3.3 创建 DNS解析区域 389
8.3.4 创建域名 390
8.3.5 设置DNS客户端 391
8.4 电子邮件服务器的配置 392
8.4.1 电子邮件服务器的安装 392
8.4.2 邮箱存储位置设置 394
8.4.3 域管理 395
8.4.4 邮箱管理 396
8.5 Linux RPM 397
8.5.1 Linux RPM功能 397
8.5.2 Linux RPM特点 398
8.5.3 Linux RPM的安装 399
8.5.4 Linux RPM其他操作 401
8.6 Samba服务器配置 403
8.6.1 Samba协议基础 403
8.6.2 Samba主要功能 404
8.6.3 安装Samba服务组件 405
8.6.4 配置Samba服务器 405
8.6.5 测试Samba配置文件 408
8.6.6 启动Samba服务器 408
8.6.7 配置Samba文件共享 409
8.7 Linux BIND DNS服务器的配置 409
8.7.1 Linux BIND DNS服务
概述 409
8.7.2 Bind 域名服务器的安装 410
8.8 Linux Apache服务器的配置 412
8.8.1 Apache服务器概述 412
8.8.2 Apache的安装与配置 412
8.8.3 建立基于域名的虚拟主机 413
8.8.4 建立基于IP地址的
虚拟主机 414
8.8.5 Apache中的访问控制 414
第9章 接入网技术 416
9.1 接入网的基本概念 416
9.1.1 接入网的定义 416
9.1.2 接入网的主要功能和特点 417
9.1.3 接入网的分类 418
9.1.4 接入网的主要业务及其
技术发展趋势 419
9.2 网络接口层协议 420
9.2.1 SLIP和PPP协议 420
9.2.2 宽带接入协议PPPoE 421
9.2.3 以SLIP/PPP方式入网 422
9.3 xDSL及ADSL接入 423
9.3.1 xDSL接入 423
9.3.2 ADSL 425
9.4 HFC接入 426
9.4.1 HFC简介 426
9.4.2 HFC网的设备构成 426
9.4.3 HFC网络的构成 427
9.4.4 HFC宽带数据通信系统 428
9.5 高速以太网接入 430
9.6 宽带无线接入 432
9.6.1 码分多址技术 432
9.6.2 宽带码分多址技术
CDMA2000 432
9.6.3 宽带码分多址技术
（WCDMA） 436
9.6.4 宽带无线接入概述 442
9.6.5 本地多点分配业务
（LMDS） 443
9.6.6 多通道多点分配业务
（MMDS） 446
9.7 公共数据网络的接入 447
9.7.1 X.25网 447
9.7.2 数字数据网 449
9.8 端用户的因特网接入方式 454
9.8.1 以终端方式入网 455
9.8.2 以SLIP/PPP方式入网 455
9.8.3 以DDN专线方式入网 455
9.8.4 使用其他通信线路入网 456
9.8.5 通过代理服务器（Proxy）
入网 457
9.8.6 连入因特网需要的设备 459
第10章 组网技术 460
10.1 结构化布线 460
10.1.1 结构化布线系统简介 460
10.1.2 结构化布线系统的组成 462
10.1.3 结构化布线技术基础 468
10.1.4 新的结构化布线解决方案 478
10.2 访问路由器和交换机 480
10.3 交换机的配置 481
10.3.1 交换机概述 481
10.3.2 交换机的基本配置 482
10.3.3 配置和管理VLAN 488
10.3.4 生成树协议STP配置 492
10.4 路由器的配置 494
10.4.1 路由器概述 495
10.4.2 路由器的基本配置 496
10.5 配置路由协议 502
10.5.1 配置RIP协议 503
10.5.2 配置IGRP协议 507
10.5.3 配置OSPF协议 510
10.5.4 配置EIGRP协议 513
10.6 配置广域网接入 515
10.6.1 配置ISDN 515
10.6.2 配置PPP和DDR 518
10.6.3 配置帧中继 522
10.7 L2TP配置与测试 525
10.7.1 L2TP协议配置命令 526
10.7.2 Cisco配置举例 533
10.8 IPSec配置与测试 534
10.8.1 IPSec实现的工作流程 534
10.8.2 Cisco配置举例 535
10.8.3 测试时常见的故障 538
第11章 网络管理 541
11.1 CMIP/CMIS 541
11.2 管理信息库MIB-2 541
11.2.1 MIB的基本概念 541
11.2.2 MIB-2 543
11.3 SNMP 545
11.3.1 SNMP的协议体系结构 546
11.3.2 SNMP的管理框架 547
11.3.3 SNMP的协议数据单元 552
11.3.4 报文应答序列 555
11.3.5 报文的发送和接受 557
11.3.6 SNMP的操作 558
11.3.7 SNMP的安全机制 560
11.4 RMON 565
11.4.1 RMON的基本概念 565
11.4.2 RMON的管理信息库 566
11.4.3 RMON2的管理信息库 569
11.5 网络管理工具及其相关技术 570
11.5.1 hp OpenView 570
11.5.2 TCP/IP诊断命令 571
11.5.3 日志文件的使用 574
11.5.4 网络监视和管理工具 577
11.5.5 网络故障诊断与排除 580
11.5.6 硬件防火墙配置以及
防火墙日志的使用 583
11.5.7 端口扫描 588
11.5.8 DoS攻击演习 590
11.5.9 备份策略和数据恢复 591
11.5.10 双工系统和RAID 593
11.6 网络存储SAN 596
11.6.1 开放系统服务器的主要
I/O路径技术 597
11.6.2 网络连接存储 597
11.6.3 存储区域网络 598
第12章 网络需求分析和网络规划 600
12.1 网络工程组建方案设计 600
12.1.1 网络需求分析 600
12.1.2 网络系统方案设计 600
12.2 校园网网络方案设计 614
12.2.1 校园网概述 614
12.2.2 小规模校园网络 615
12.2.3 中等规模校园网络 617
12.2.4 大型校园网 619
12.3 企业网网络方案设计 623
12.3.1 企业计算机信息网络概述 623
12.3.2 企业计算机网络各个
层次的特点 630
12.3.3 企业网需求分析 631
12.3.4 企业计算机网络的
结构化设计 632
12.3.5 企业网设计思路 633
12.3.6 企业网的特点 634
12.3.7 企业网Internet接入方式及
安全考虑 634
12.4 网络测试 635
12.4.1 结构化布线系统的测试 636
12.4.2 网络设备测试 638
12.4.3 网络系统和应用测试 639
12.5 网络性能评价 640
12.5.1 网络性能度量 640
12.5.2 响应时间 641
12.5.3 吞吐率 642
12.5.4 资源利用率 643
主要参考文献 645
第6章 网络安全 249
6.1 网络安全的基本概念 249
6.1.1 网络安全威胁的类型 249
6.1.2 网络安全漏洞 250
6.1.3 网络攻击 250
6.1.4 安全措施的目标 251
6.1.5 基本安全技术 251
6.2 信息加密技术 252
6.2.1 数据加密原理 252
6.2.2 经典加密技术 253
6.2.3 现代加密技术 253
6.3 认证 256
6.3.1 基于共享密钥的认证 256
6.3.2 Needham-Schroeder
认证协议 256
6.3.3 基于公钥的认证 257
6.4 数字签名 258
6.4.1 基于密钥的数字签名 258
6.4.2 基于公钥的数字签名 258
6.5 报文摘要 259
6.5.1 报文摘要算法（MD5） 260
6.5.2 安全散列算法（SHA-1） 261
6.5.3 散列式报文认证码
（HMAC） 261
6.6 数字证书 263
6.6.1 数字证书的概念 263
6.6.2 证书的获取 263
6.6.3 证书的吊销 264
6.7 密钥管理 265
6.7.1 密钥管理概述 265
6.7.2 密钥管理体制 266
6.8 虚拟专用网 269
6.8.1 虚拟专用网的工作原理 269
6.8.2 第二层隧道协议 271
6.8.3 IPsec 277
6.8.4 安全套接层（SSL） 281
6.9 应用层安全协议 285
6.9.1 S-HTTP 285
6.9.2 PGP 285
6.9.3 S/MIME 287
6.9.4 安全的电子交易（SET） 288
6.9.5 Kerberos 289
6.10 可信任系统 290
6.11 防火墙 292
6.11.1 防火墙概念 293
6.11.2 防火墙的基本类型 293
6.11.3 防火墙的设计 295
6.11.4 防火墙的功能和
网络拓扑结构 295
6.11.5 采用的技术 297
6.12 病毒防护 297
6.13 入侵检测 300
6.13.1 异常入侵检测技术 300
6.13.2 误用入侵检测技术 301
第7章 网络操作系统 303
7.1 网络操作系统的基本概念 303
7.1.1 网络操作系统的功能和特性 303
7.1.2 网络操作系统的逻辑构成 306
7.1.3 网络操作系统与OSI/RM 308
7.1.4 常见的网络操作系统 309
7.2 Windows Server 2003操作系统 312
7.2.1 Windows Server 2003简介 312
7.2.2 配置Windows Server 2003 317
7.2.3 Windows Server 2003
网络结构 346
7.3 Linux操作系统 348
7.3.1 Linux简介 348
7.3.2 Linux网络配置 349
7.3.3 文件和目录管理 356
7.3.4 用户和组管理 364
第8章 网站设计和配置技术 370
8.1 Windows Server 2003 IIS
服务的配置 370
8.1.1 IIS服务器的基本概念 370
8.1.2 安装IIS服务 371
8.1.3 配置Web服务器 372
8.1.4 配置FTP服务器 376
8.2 Windows Server 2003 DHCP
服务器的配置 380
8.2.1 在Windows Server 2003上
安装DHCP服务 381
8.2.2 创建DHCP作用域 382
8.2.3 设置DHCP客户端 384
8.2.4 备份、还原DHCP服务器
配置信息 385
8.2.5 DHCP服务器的IP地址与
MAC地址绑定策略 386
8.3 Windows Server 2003 DNS
服务器的配置 387
8.3.1 DNS服务器基础 387
8.3.2 安装DNS服务器 388
8.3.3 创建 DNS解析区域 389
8.3.4 创建域名 390
8.3.5 设置DNS客户端 391
8.4 电子邮件服务器的配置 392
8.4.1 电子邮件服务器的安装 392
8.4.2 邮箱存储位置设置 394
8.4.3 域管理 395
8.4.4 邮箱管理 396
8.5 Linux RPM 397
8.5.1 Linux RPM功能 397
8.5.2 Linux RPM特点 398
8.5.3 Linux RPM的安装 399
8.5.4 Linux RPM其他操作 401
8.6 Samba服务器配置 403
8.6.1 Samba协议基础 403
8.6.2 Samba主要功能 404
8.6.3 安装Samba服务组件 405
8.6.4 配置Samba服务器 405
8.6.5 测试Samba配置文件 408
8.6.6 启动Samba服务器 408
8.6.7 配置Samba文件共享 409
8.7 Linux BIND DNS服务器的配置 409
8.7.1 Linux BIND DNS服务
概述 409
8.7.2 Bind 域名服务器的安装 410
8.8 Linux Apache服务器的配置 412
8.8.1 Apache服务器概述 412
8.8.2 Apache的安装与配置 412
8.8.3 建立基于域名的虚拟主机 413
8.8.4 建立基于IP地址的
虚拟主机 414
8.8.5 Apache中的访问控制 414
第9章 接入网技术 416
9.1 接入网的基本概念 416
9.1.1 接入网的定义 416
9.1.2 接入网的主要功能和特点 417
9.1.3 接入网的分类 418
9.1.4 接入网的主要业务及其
技术发展趋势 419
9.2 网络接口层协议 420
9.2.1 SLIP和PPP协议 420
9.2.2 宽带接入协议PPPoE 421
9.2.3 以SLIP/PPP方式入网 422
9.3 xDSL及ADSL接入 423
9.3.1 xDSL接入 423
9.3.2 ADSL 425
9.4 HFC接入 426
9.4.1 HFC简介 426
9.4.2 HFC网的设备构成 426
9.4.3 HFC网络的构成 427
9.4.4 HFC宽带数据通信系统 428
9.5 高速以太网接入 430
9.6 宽带无线接入 432
9.6.1 码分多址技术 432
9.6.2 宽带码分多址技术
CDMA2000 432
9.6.3 宽带码分多址技术
（WCDMA） 436
9.6.4 宽带无线接入概述 442
9.6.5 本地多点分配业务
（LMDS） 443
9.6.6 多通道多点分配业务
（MMDS） 446
9.7 公共数据网络的接入 447
9.7.1 X.25网 447
9.7.2 数字数据网 449
9.8 端用户的因特网接入方式 454
9.8.1 以终端方式入网 455
9.8.2 以SLIP/PPP方式入网 455
9.8.3 以DDN专线方式入网 455
9.8.4 使用其他通信线路入网 456
9.8.5 通过代理服务器（Proxy）
入网 457
9.8.6 连入因特网需要的设备 459
第10章 组网技术 460
10.1 结构化布线 460
10.1.1 结构化布线系统简介 460
10.1.2 结构化布线系统的组成 462
10.1.3 结构化布线技术基础 468
10.1.4 新的结构化布线解决方案 478
10.2 访问路由器和交换机 480
10.3 交换机的配置 481
10.3.1 交换机概述 481
10.3.2 交换机的基本配置 482
10.3.3 配置和管理VLAN 488
10.3.4 生成树协议STP配置 492
10.4 路由器的配置 494
10.4.1 路由器概述 495
10.4.2 路由器的基本配置 496
10.5 配置路由协议 502
10.5.1 配置RIP协议 503
10.5.2 配置IGRP协议 507
10.5.3 配置OSPF协议 510
10.5.4 配置EIGRP协议 513
10.6 配置广域网接入 515
10.6.1 配置ISDN 515
10.6.2 配置PPP和DDR 518
10.6.3 配置帧中继 522
10.7 L2TP配置与测试 525
10.7.1 L2TP协议配置命令 526
10.7.2 Cisco配置举例 533
10.8 IPSec配置与测试 534
10.8.1 IPSec实现的工作流程 534
10.8.2 Cisco配置举例 535
10.8.3 测试时常见的故障 538
第11章 网络管理 541
11.1 CMIP/CMIS 541
11.2 管理信息库MIB-2 541
11.2.1 MIB的基本概念 541
11.2.2 MIB-2 543
11.3 SNMP 545
11.3.1 SNMP的协议体系结构 546
11.3.2 SNMP的管理框架 547
11.3.3 SNMP的协议数据单元 552
11.3.4 报文应答序列 555
11.3.5 报文的发送和接受 557
11.3.6 SNMP的操作 558
11.3.7 SNMP的安全机制 560
11.4 RMON 565
11.4.1 RMON的基本概念 565
11.4.2 RMON的管理信息库 566
11.4.3 RMON2的管理信息库 569
11.5 网络管理工具及其相关技术 570
11.5.1 hp OpenView 570
11.5.2 TCP/IP诊断命令 571
11.5.3 日志文件的使用 574
11.5.4 网络监视和管理工具 577
11.5.5 网络故障诊断与排除 580
11.5.6 硬件防火墙配置以及
防火墙日志的使用 583
11.5.7 端口扫描 588
11.5.8 DoS攻击演习 590
11.5.9 备份策略和数据恢复 591
11.5.10 双工系统和RAID 593
11.6 网络存储SAN 596
11.6.1 开放系统服务器的主要
I/O路径技术 597
11.6.2 网络连接存储 597
11.6.3 存储区域网络 598
第12章 网络需求分析和网络规划 600
12.1 网络工程组建方案设计 600
12.1.1 网络需求分析 600
12.1.2 网络系统方案设计 600
12.2 校园网网络方案设计 614
12.2.1 校园网概述 614
12.2.2 小规模校园网络 615
12.2.3 中等规模校园网络 617
12.2.4 大型校园网 619
12.3 企业网网络方案设计 623
12.3.1 企业计算机信息网络概述 623
12.3.2 企业计算机网络各个
层次的特点 630
12.3.3 企业网需求分析 631
12.3.4 企业计算机网络的
结构化设计 632
12.3.5 企业网设计思路 633
12.3.6 企业网的特点 634
12.3.7 企业网Internet接入方式及
安全考虑 634
12.4 网络测试 635
12.4.1 结构化布线系统的测试 636
12.4.2 网络设备测试 638
12.4.3 网络系统和应用测试 639
12.5 网络性能评价 640
12.5.1 网络性能度量 640
12.5.2 响应时间 641
12.5.3 吞吐率 642
12.5.4 资源利用率 643
主要参考文献 645
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 