第1章 网络布线设计 1
1.1 SOHO布线设计方案 1
1.1.1 家庭网络布线设计 1
1.1.2 小型办公网络布线 7
1.2 校园网布线设计方案 10
1.2.1 校园网综合布线概述 10
1.2.2 建筑群子系统设计 12
1.2.3 图书馆楼布线设计 15
1.2.4 办公楼布线设计 27
1.2.5 实验楼布线设计 30
1.2.6 教学楼布线设计 32
1.2.7 学生公寓布线设计 33
1.2.8 校园网络中心设计 34
1.3 行政办公网布线设计方案 37
1.3.1 行政办公网布线设计概述 37
1.3.2 建筑群子系统设计 39
1.3.3 行政办公楼布线设计 39
1.3.4 旧楼信息化改造 44
1.4 智能大厦布线设计方案 44
1.4.1 智能大厦构成 44
1.4.2 网络布线子系统设计 45
1.5 企业网络布线设计方案 50
1.5.1 企业网络布线概述 51
1.5.2 企业办公楼布线设计 53
1.5.3 厂区布线设计 60
第2章 网络布线实施与测试 63
2.1 双绞线的端接 63
2.1.1 制作双绞线跳线 63
2.1.2 端接信息插座 69
2.1.3 端接双绞线配线架 72
2.2 光缆的端接 73
2.2.1 熔接 73
2.2.2 机械接续 82
2.3 网络布线施工 83
2.3.1 管道和桥架设计 83
2.3.2 双绞线布线施工 85
2.3.3 光缆布线施工 93
2.4 布线系统的连接与整理 99
2.4.1 布线系统的连接 99
2.4.2 光纤链路连接 100
2.4.3 双绞线链路连接 102
2.4.4 布线系统的整理 105
2.5 网络布线的测试 109
2.5.1 布线链路连通性测试 109
2.5.2 布线链路性能测试 120
第3章 网络设计与设备选择 133
3.1 家庭网设计与设备选择 133
3.1.1 双机直连方案 133
3.1.2 宽带路由器方案 135
3.1.3 宽带路由器选择 137
3.2 小型办公网设计与设备选择 141
3.2.1 “代理服务器＋交换机”方案 142
3.2.2 “宽带路由器＋交换机”方案 143
3.2.3 交换机的选择 144
3.2.4 小型办公网络中的其他设备 147
3.3 寝室网设计与设备选择 150
3.3.1 “桌面交换机＋代理服务器”方案 150
3.3.2 宽带路由器方案 151
3.4 办公网拓扑设计与设备选择 153
3.4.1 办公网络基本需求 154
3.4.2 办公网拓扑设计 155
3.4.3 交换机选择 157
3.4.4 路由器选择 161
3.4.5 网络防火墙选择 162
3.4.6 服务器选择 163
3.4.7 不间断电源 164
3.5 校园网设计与设备选择 165
3.5.1 校园网基本需求 165
3.5.2 校园网设计思想 166
3.5.3 大学校园网总体设计 167
3.5.4 学院校园网核心设计 170
3.5.5 网络汇聚层设计 179
3.5.6 接入层设计 184
3.5.7 服务器连接设计 192
3.5.8 校园网出口设计 196
3.5.9 冗余连接方式选择 204
3.5.10 服务器选择 206
3.5.11 网络存储设计 211
3.6 企业网设计与设备选择 213
3.6.1 大型企业网络需求分析 213
3.6.2 企业路由组网设计 215
3.6.3 企业交换组网设计 222
3.6.4 服务器冗余安全策略 223
3.6.5 超远程网络传输方案 223
3.7 智能大厦网络设计与设备选择 225
3.7.1 智能大厦网络设计 225
3.7.2 服务器设计 227
3.8 VPN接入方案 229
3.8.1 VPN技术简介 229
3.8.2 Cisco VPN解决方案 231
3.8.3 锐捷VPN解决方案 236
3.9 VoIP解决方案 237
3.9.1 VoIP性能特点 237
3.9.2 VoIP设备选择 238
第4章 网络设备连接与测试 241
4.1 交换机之间连接 241
4.1.1 交换机端口 241
4.1.2 跳线 247
4.1.3 交换机连接 252
4.1.4 光纤端口的连接 255
4.1.5 双绞线端口的连接 257
4.1.6 Cisco交换机的堆叠 259
4.1.7 锐捷交换机的堆叠 263
4.2 服务器连接 265
4.2.1 服务器网络端口 266
4.2.2 服务器连接策略 266
4.3 路由器的连接 268
4.3.1 路由器端口 268
4.3.2 路由器的连接策略 271
4.4 网络防火墙连接 273
4.4.1 网络防火墙端口 273
4.4.2 网络防火墙的连接 273
4.5 网络设备连接状态测试 275
4.5.1 交换机工作状态的判断 276
4.5.2 路由器工作状态判断 280
4.5.3 网卡工作状态的判断 281
4.5.4 网络链路连通性测试 284
第5章 交换机配置设计与实施 289
5.1 SOHO网络设计与配置 289
5.1.1 宽带路由器基本设置 289
5.1.2 宽带路由器高级设置 291
5.2 交换机配置设计 296
5.2.1 交换机配置前的规划 296
5.2.2 校园网配置设计 298
5.2.3 行政网络配置设计 299
5.2.4 企业网络配置设计 300
5.2.5 智能大厦配置设计 300
5.3 交换机配置示例 301
5.3.1 Cisco校园网拓扑结构 302
5.3.2 核心交换机规划 303
5.3.3 核心交换机配置 305
5.3.4 汇聚层交换机配置 313
5.3.5 接入层交换机配置 320
5.3.6 双核心交换机配置 325
第6章 路由器配置设计与实施 329
6.1 局域网远程互连配置 329
6.1.1 接入远程网络 329
6.1.2 多网远程互联 331
6.1.3 多网冗余互联 333
6.2 局域网接入Internet配置 344
6.2.1 借助NAT实现Internet共享 344
6.2.2 发布网络内部服务器 346
6.3 路由技术应用示例 348
6.3.1 路由器与交换机的链路汇聚 348
6.3.2 蠕虫病毒限制 349
6.3.3 P2P下载限制 350
第7章 无线网络设计与设备选择 353
7.1 家庭WLAN设计与设备选择 353
7.1.1 对等无线网络方案 353
7.1.2 无线路由器方案 357
7.2 小型办公WLAN设计与设备选择 360
7.2.1 “无线AP＋宽带路由器”方案 360
7.2.2 “交换机＋无线路由器”方案 362
7.2.3 “无线AP＋交换机＋宽带路由器”方案 363
7.2.4 “无线AP＋交换机＋代理服务器”方案 364
7.2.5 WLAN设备选择 366
7.3 办公WLAN设计与设备选择 367
7.3.1 办公WLAN方案设计 367
7.3.2 无线设备选择 370
7.3.3 无线设备的连接 371
7.4 校园WLAN设计与设备选择 372
7.4.1 校园网WLAN应用 372
7.4.2 办公楼WLAN设计 373
7.4.3 WLAN互联方案设计 374
7.4.4 校园WLAN漫游设计 377
7.4.5 图书馆WLAN设计 378
7.4.6 阶梯教室WLAN设计 380
7.4.7 学生宿舍网WLAN设计 381
7.4.8 WLAN设备选择 382
7.5 智能大厦WLAN设计与设备选择 390
7.5.1 智能大厦WLAN设计 391
7.5.2 WLAN设备选择 391
7.6 企业WLAN设计与设备选择 392
7.6.1 企业中无线网络的应用 392
7.6.2 WLAN远程互联设计 393
7.6.3 企业网WLAN设计 394
7.6.4 无线设备选择 394
第8章 无线网络配置与测试 395
8.1 小型对等无线网络 395
8.1.1 Windows Vista无线配置 395
8.1.2 专用配置程序 399
8.1.3 迅驰无线连接 401
8.2 小型无线接入网络 403
8.2.1 无线路由器的配置 403
8.2.2 无线客户端的配置 424
8.3 无线接入网络 429
8.3.1 无线AP初始化配置 429
8.3.2 无线AP基本配置 430
8.3.3 AP工作模式配置 431
8.3.4 SSID和VLAN设置 432
8.3.5 加密和认证设置 434
8.3.6 设置无线信道 434
8.3.7 无线客户端的设置 435
8.4 无线漫游网络 437
8.4.1 配置无线局域网控制器端口 437
8.4.2 配置无线网络控制器 441
8.4.3 配置安全策略 444
8.4.4 配置RF组 450
8.4.5 发现流氓AP 451
8.4.6 配置静态传输信道和传输功率 452
8.4.7 配置轻型无线AP 454
8.4.8 无线客户端配置 454
8.5 点对点和点对多点网络 455
8.5.1 点对点网络配置 455
8.5.2 点对多点网络配置 456
8.6 无线设备的端口与连接 457
8.6.1 无线网络控制器的连接 457
8.6.2 无线AP的端口与连接 458
8.6.3 连接状态判断 460
8.7 无线网络的诊断与测试 462
8.7.1 检测非法接入点 463
8.7.2 协助无线网络设计 464
8.7.3 验证无线网配置 465
8.7.4 无线网络故障诊断 465
第9章 网络安全设计与配置 467
9.1 交换机的安全设计与配置 467
9.1.1 风暴控制 467
9.1.2 保护端口 468
9.1.3 端口安全 469
9.1.4 IP访问列表 470
9.1.5 MAC访问列表 475
9.1.6 VLAN MAP 476
9.1.7 MAC地址绑定 479
9.1.8 VLAN Trunk 479
9.1.9 802.1x基于端口的认证 480
9.1.10 控制会话超时 483
9.1.11 控制虚拟终端访问 483
9.1.12 禁止HTTP访问 483
9.2 路由器的安全设计与配置 483
9.2.1 IP访问列表 484
9.2.2 网络加密协议 487
9.2.3 设置加密口令 490
9.3 无线网络安全的设计与配置 491
9.3.1 设置连线对等保密（WEP） 491
9.3.2 802.1x身份认证 492
9.3.3 修改SSID并禁止SSID广播 493
9.3.4 禁用DHCP服务 493
9.3.5 禁用或修改SNMP设置 494
9.3.6 MAC地址过滤 494
9.3.7 IP地址过滤 495
9.3.8 合适放置无线AP和天线 496
9.3.9 启用防火墙 496
第10章 网络管理与故障排除 497
10.1 网络设备管理方式 497
10.1.1 外部配置源 497
10.1.2 Console口直接连接 498
10.1.3 远程间接连接 501
10.1.4 Cisco CLI 507
10.2 网络管理软件 513
10.2.1 CiscoWorks 2000 513
10.2.2 Sniffer Pro 523
10.2.3 MRTG 540
10.2.4 Comm View 543
10.2.5 Qcheck 553
10.2.6 IxChariot 556
10.3 配置文件和映像的备份与恢复 563
10.3.1 维护前的准备 563
10.3.2 配置文件的备份与恢复 564
10.3.3 映像文件的备份与恢复 566
10.4 恢复交换机和路由器管理密码 567
10.4.1 密码的类型 567
10.4.2 密码丢失后的恢复 567
10.5 网络故障的诊断与排除 571
10.5.1 故障排除过程 571
10.5.2 导致故障的主要原因 573
10.5.3 链路故障的诊断与排除 574
10.5.4 协议故障的诊断与排除 576
10.5.5 配置故障的诊断与排除 577
10.5.6 服务器故障的诊断与排除 578