目　　录

第 1章 绪 论 1
1.1 网络设计与系统集成概述 1
1.1.1 网络工程设计的概念 1
1.1.2 网络系统集成的定义 2
1.1.3 网络系统集成的发展 2
1.1.4 网络系统集成的层面 3
1.1.5 系统集成体系框架 4
1.2 网络体系结构与协议 5
1.2.1 网络协议与结构 5
1.2.2 OSI模型与数据封装 6
1.2.3 TCP/IP体系结构 8
1.2.4 网络拓扑结构 10
1.2.5 IPv4地址与域名 12
1.3 网络工程需求分析 15
1.3.1 需求分析思想 15
1.3.2 项目经理职责 16
1.3.3 需求调查文档记录 16
1.3.4 用户调查 16
1.3.5 市场调研 17
1.3.6 网络工程设计书 18
1.4 网络工程设计基础 19
1.4.1 网络物理拓扑结构 20
1.4.2 网络层次结构 20
1.4.3 有线网与无线网的融合 22
1.4.4 云计算概念模型 22
1.4.5 网络安全管理概述 23
1.4.6 网络工程项目实施 24
习题与思考 26
本章实验 26

第 2章 综合布线与机房工程..............................................................................................27
2.1 综合布线系统标准 27
2.1.1 EIA/TIA-568A标准 27
2.1.2 ISO/IEC IS 11801标准 31
2.1.3 综合布线系统工程设计规范 34
2.2 综合布线设计与安装 34
2.2.1 设计原则 34
2.2.2 设计范围与步骤 35

2.2.3 工作区子系统 36
2.2.4 水平子系统 36
2.2.5 垂直子系统 37
2.2.6 设备间子系统 37
2.2.7 管理子系统 38
2.2.8 建筑群子系统与光缆安装 38
2.2.9 非屏蔽双绞线安装 39
2.2.10 屏蔽双绞线安装 40
2.3 综合布线系统的保护 40
2.3.1 过压与过流的保护 41
2.3.2 干扰和辐射的屏蔽 41
2.3.3 综合布线系统的接地 42
2.4 综合布线系统的测试 43
2.4.1 双绞线测试内容与标准 43
2.4.2 光缆系统测试与标准 46
2.4.3 UTP 5类线测试不合格的原因 47
2.4.4 工程竣工报告 47
2.5 数据中心机房工程设计 48
2.5.1 设计标准与规范 48
2.5.2 设计指导思想 49
2.5.3 机房布线设计 50
2.5.4 机房供配电与接地设计 51
2.5.5 机房空调制冷与节能设计 53
2.5.6 机房消防与动力及环境监控 55
习题与思考 56
本章实验 57

第3章 高速以太网与系统集成..........................................................................59
3.1 以太网技术概述 59
3.1.1 以太网技术标准及发展 59
3.1.2 以太网介质访问控制技术 61
3.1.3 快速以太网技术 63
3.1.4 吉比特以太网技术 64
3.1.5 10吉比特以太网技术 67
3.1.6 100吉比特以太网技术 69
3.1.7 以太无源光网络技术 70
3.2 低层设备的性能及使用 71
3.2.1 集线器的性能及使用 71
3.2.2 收发器的性能及使用 71
3.2.3 以太网卡的功能及使用 71
3.3 交换机基本技术与配置 73
3.3.1 交换机组成技术 73
3.3.2 交换机基本配置与连接 73
3.3.3 交换机的网桥技术 75
3.3.4 交换机的交换技术 77
3.4 虚拟局域网与路由配置 77
3.4.1 虚拟局域网技术 78
3.4.2 基于VLAN的多层交换 80
3.4.3 虚拟局域网的路由配置 81
3.4.4 交换机性能与连接技术 84
3.4.5 局域网交换机选型 86
3.5 校园网系统集成案例 87
3.5.1 校园网需求分析 87
3.5.2 校园网设备选型 87
3.5.3 校园网拓扑结构设计 88
3.5.4 IPv4地址与VLAN分配 89
3.5.5 核心交换机互连配置 90
3.5.6 汇聚与接入交换机互连配置 93
习题与思考 95
本章实验 96

第4章 园区网路由与系统集成............................................................................97
4.1 网络路由技术概述 97
4.1.1 路由设备组成与功能 97
4.1.2 路由协议与被路由协议 99
4.1.3 园区网路由设备选型 101
4.2 路由器基本配置与应用 102
4.2.1 路由器安装与配置准备 102
4.2.2 配置路由器的网络接口 104
4.2.3 配置WAN链路与路由协议 105
4.3 动态路由协议配置与应用 106
4.3.1 OSPF的相关知识 106
4.3.2 OSPF网络配置案例 107
4.3.3 OSPF网络默认路由 109
4.4 路由冗余与负载均衡 110
4.4.1 多生成树协议与多生成树域 110
4.4.2 虚拟路由冗余协议及应用 111
4.4.3 园区网VRRP+MSTP的配置案例 111
4.5 策略路由配置与应用 114
4.5.1 策略路由与策略路由映射图 114
4.5.2 基于源IPv4地址的策略路由 115
4.5.3 园区网策略路由配置案例 116
习题与思考 118
本章实验 118

第5章 高速无线局域网及全光无线网设计...........................................119
5.1 无线局域网标准与技术演进 119
5.1.1 802.11协议标准与技术 119
5.1.2 802.11a/g协议标准与技术 120
5.1.3 802.11n协议标准与技术 121
5.1.4 802.11ac协议标准与技术 122
5.1.5 802.11ax协议标准与技术 123
5.2 无线局域网设备 124
5.2.1 无线终端与接入点设备 124
5.2.2 无线接入控制器 126
5.2.3 无线以太网供电适配器 126
5.2.4 光纤复合低压电缆及应用 127
5.3 无线局域网通信与覆盖域 127
5.3.1 CSMA/CA通信机制 127
5.3.2 无线局域网覆盖区域 128
5.4 无线局域网结构模式与技术 129
5.4.1 无线局域网接入点模式与技术 129
5.4.2 无线局域网桥接模式与技术 131
5.5 校园全光无线网方案设计 134
5.5.1 无线全光网需求分析 134
5.5.2 无线全光局域网产品选型 135
5.5.3 有线无线全光校园网构建 136
5.5.4 无线网安全与运维管理 137
习题与思考 139
本章实验 139

第6章 服务器技术与系统集成..........................................................................141
6.1 服务器技术及发展 141
6.1.1 服务器的组成与规格 141
6.1.2 服务器CPU与多核架构 142
6.1.3 对称多路处理技术 143
6.1.4 内存储技术 144
6.1.5 存储控制器技术 145
6.2 服务器组网模式与产品选型 147
6.2.1 客户机/服务器模式 147
6.2.2 浏览器/服务器模式 147
6.2.3 浏览器/前置机/服务器模式 148
6.2.4 服务器产品选型 149
6.2.5 服务器操作系统选型 150
6.2.6 服务器数据库选型 151
6.3 操作系统安装与配置 151
6.3.1 Windows Server 2008的功能概述 151
6.3.2 安装Windows Server 2008中文版 152
6.3.3 配置Windows Server 2008服务器 153
6.4 安装与配置DNS服务器 154
6.4.1 DNS服务器安装与配置 155
6.4.2 客户机DNS设置与测试 157
6.5 安装与配置Web服务器 157
6.5.1 安装IIS 7.0 157
6.5.2 Web服务器的设置 158
6.6 服务器集群与负载平衡 160
6.6.1 Windows Server 2008集群技术与功能 160
6.6.2 双机集群工作模式与原理 161
6.6.3 双机NLB设计与配置案例 164
6.7 服务器数据备份与恢复 169
6.7.1 安装Windows Server Backup 169
6.7.2 使用Windows Server Backup备份数据 170
6.7.3 使用Windows Server Backup恢复数据 173
习题与思考 175
本章实验 175

第7章 IPv6技术与系统集成 178
7.1 IPv6技术概述 178
7.1.1 IPv6地址表示 178
7.1.2 IPv6地址配置 180
7.1.3 IPv6服务质量 180
7.1.4 IPv6域名解析 181
7.1.5 IPv6安全特性 184
7.1.6 IPv4向IPv6的过渡 184
7.2 局域网IPv6路由配置 186
7.2.1 IPv6的静态路由 186
7.2.3 IPv6的动态路由RIPng 187
7.2.4 IPv6动态路由OSPF v3 189
7.3 IPv4/IPv6校园网系统集成 191
7.3.1 IPv4/IPv6校园网分析与设计 191
7.3.2 IPv6校园实验网系统集成 192
7.3.3 双栈校园网系统集成 195
习题与思考 197
本章实验 198
第8章 网络安全技术与应用 199
8.1 网络安全概述 199
8.1.1 常见的网络安全威胁 199
8.1.2 网络安全等保及技术 200
8.1.3 安全管理机构及成员 201
8.2 网络准入与准出控制 202
8.2.1 基于802.1x的准入与认证 202
8.2.2 RADIUS的认证机制 204
8.2.4 网络准入与准出认证比较 204
8.2.5 防止计算机IPv4地址盗用 206
8.3 操作系统安全设置 207
8.3.1 系统服务包和安全补丁 207
8.3.2 系统账户安全配置 207
8.3.3 文件系统安全设置 210
8.3.4 安全模板创建与使用 211
8.3.5 使用安全配置和分析 212
8.3.6 使用安全配置向导 213
8.4 Web网站安全设置 220
8.4.1 IIS的安全机制 220
8.4.2 设置IP地址限制 221
8.4.3 设置用户身份验证 222
8.4.4 设置授权规则 223
8.4.5 设置SSL证书验证 223
8.4.6 设置文件的NTFS权限 224
8.4.7 审核IIS日志记录 225
8.5 边界路由器安全设置 226
8.5.1 边界路由器与防火墙 226
8.5.2 基于DMZ的网络安全 227
8.5.3 ACL的功能与分类 228
8.5.4 ACL的配置方法 229
8.5.5 ACL执行及设置的位置 229
8.5.6 扩展ACL应用案例 230
8.5.7 NAT协议应用案例 232
习题与思考 234
本章实验 234
第9章 云计算技术与校园云建构案例..................................................................................... 236
9.1 云计算相关技术概述 236
9.1.1 云计算结构 236
9.1.2 私有云结构与虚拟化 237
9.1.3 软件定义数据中心 238
9.2 局域网虚拟化技术 239
9.2.1 软件定义网络概述 240
9.2.2 虚拟交换单元概述 240
9.2.3 VSU的属性参数 241
9.2.4 VSU的虚拟交换链路 241
9.2.5 VSU的拓扑发现及变化 242
9.2.6 VSU的双主机检测 242
9.3 局域网虚拟化配置管理 244
9.3.1 环型结构的VSU配置 244
9.3.2 双核心结构的VSU配置 247
9.2.3 交换机VSD配置 252
9.4 校园网虚拟化建构案例 254
9.4.1 网络需求分析 254
9.4.2 基于VSU的校园网架构 254
9.5 校园云计算体系建构案例 256
9.5.1 云计算需求分析 256
9.5.2 云计算体系结构与功能 256
9.5.3 云数据平台软硬件选型 257
9.5.4 虚拟机规格与资源规划 259
9.5.5 云数据中心超融合架构 260
9.5.6 云平台安全防护与配置 261
习题与思考 263
本章实验 264
第 10章 项目管理与网络运维 265
10.1 网络项目质量管理 265
10.1.1 工程项目相关概念 265
10.1.2 项目质量控制环节 266
10.1.3 网络项目质量指标体系 266
10.1.4 项目质量控制方法 267
10.2 网络项目成本及效益 268
10.2.1 项目成本测算 268
10.2.2 项目时间估算 270
10.2.3 项目效益与风险 272
10.3 网络性能测试与改善 273
10.3.1 网络性能及指标 274
10.3.2 性能测试类型与方法 275
10.3.3 网络性能改善措施 278
10.3.4 服务器性能改善措施 279
10.3.5 完善网络配置文档 280
10.4 网络常见故障处置 280
10.4.1 网络故障管理方法 280
10.4.2 网络通信故障诊断 281
10.4.3 网络接口故障诊断 282
10.4.4 网络整体状态统计 282
10.4.5 本机路由表检查及更改 283
10.5 嗅探技术与网络监测 284
10.5.1 网络嗅探技术原理 284
10.5.2 使用Sniffer监测网络 284
10.6 运维服务与日志应用 287
10.6.1 建立网络运维支持系统 287
10.6.2 网络运维服务主要工作 288
10.6.3 利用日志排除网络故障 288
10.6.4 利用日志分析网络性能 289
10.7 网络项目绩效测评 289
10.7.1 项目绩效测评基础 290
10.7.2 项目绩效测评重点 291
习题与思考 292
本章实验 293