第一部分 客户需求分析阶段 5
第1章 分析商业目标和制约 5
1.1 采用自顶向下的网络设计方法 5
1.1.1 使用结构化网络设计方法 6
1.1.2 系统开发生命周期 7
1.1.3 规划设计实现操作优化（PDIOO）的网络生命周期 8
1.2 分析商业目标 9
1.2.1 与你的客户一同工作 9
1.2.2 企业网络中的变化 10
1.2.3 典型网络设计的商业目标 12
1.2.4 识别网络设计项目的范围 13
1.2.5 识别客户的网络应用 14
1.3 分析商业制约 16
1.3.1 政治和政策 16
1.3.2 预算与员工制约 17
1.3.3 项目时间进度表 18
1.4 商业目标检查表 18
1.5 小结 19
第2章 分析技术目标与折衷 21
2.1 可扩展性 21
2.1.1 扩展规划 22
2.1.2 访问数据扩展 22
2.1.3 可扩展性制约 23
2.2 可用性 23
2.2.1 灾难恢复 24
2.2.2 指定可用性要求 24
2.3 网络性能 27
2.3.1 网络性能定义 27
2.3.2 最优网络利用率 27
2.3.3 吞吐量 29
2.3.4 精确度 31
2.3.5 效率 32
2.3.6 延迟和延迟变量 33
2.3.7 响应时间 36
2.4 安全性 37
2.4.1 网络资产鉴定 37
2.4.2 安全性威胁分析 38
2.4.3 制定安全性要求 39
2.5 可管理性 40
2.6 可用性 41
2.7 适应性 41
2.8 可购买性 41
2.9 网络设计折衷方案 42
2.10 技术目标检查表 44
2.11 小结 44
第3章 刻划现有互连网络的特征 47
3.1 刻划网络基础设施特征 47
3.1.1 绘制网络结构图 48
3.1.2 刻划网络编址和命名特征 51
3.1.3 刻划布线与介质特征 52
3.1.4 检查建筑结构及环境制约 54
3.2 检查现有互连网络的健壮性 57
3.2.1 制定网络性能基线 57
3.2.2 分析网络可用性 58
3.2.3 分析网络的利用率 58
3.2.4 分析网络精确度 60
3.2.5 分析网络效率 62
3.2.6 分析延迟和响应时间 63
3.2.7 检查主要路由器、交换机和防火墙的状态 64
3.3 刻划现有网络特征的工具 65
3.3.1 协议分析仪 66
3.3.2 网络监测和管理工具 66
3.3.3 远程监测工具 67
3.3.4 刻划现有互连网络特征的Cisco工具 67
3.3.5 提供刻划现有网络特征信息的组织 68
3.4 网络健康检查表 68
3.5 小结 69
第4章 刻划网络流量特征 71
4.1 刻划通信流量特征 71
4.1.1 识别主要流量源和存储 72
4.1.2 记录现有网络的通信流量 72
4.1.3 刻划新网络应用的流量类型特征 73
4.1.4 记录新的和现有的网络应用通信流量 78
4.2 刻划流量负载特征 78
4.2.1 计算理论流量负载 79
4.2.2 记录应用程序使用模式 80
4.2.3 精确估计应用程序产生的流量负载 80
4.2.4 估计由路由选择协议引起的流量负载 82
4.3 刻划流量行为特征 83
4.3.1 广播／组播行为 83
4.3.2 网络效率 84
4.4 刻划服务质量需求特征 87
4.4.1 ATM服务质量规范 88
4.4.2 IETF综合服务工作组服务质量规范 90
4.4.3 IETF区分服务工作组服务质量规范 92
4.4.4 语音应用的服务等级要求 92
4.4.5 记录服务质量需求 93
4.5 网络流量检查表 93
4.6 小结 94
4.7 第一部分总结 94
第二部分 逻辑网络设计 99
第5章 设计网络拓扑结构 99
5.1 层次化网络设计 100
5.1.1 为什么使用层次化网络设计模型 100
5.1.2 经典的三层层次化模型 105
5.1.3 层次化网络设计原则 106
5.2 冗余网络设计拓扑结构 108
5.2.1 备用路径 108
5.2.2 负载分担 109
5.3 模块化的网络设计 109
5.4 设计园区网络拓扑结构 111
5.4.1 生成树协议 111
5.4.2 扩展生成树协议 114
5.4.3 虚拟局域网 115
5.4.4 无线局域网 118
5.4.5 布线局域网中的冗余和负载分担 119
5.4.6 服务器冗余 120
5.4.7 工作站-路由器冗余 122
5.5 设计企业网络边界拓扑结构 125
5.5.1 冗余广域网网段 125
5.5.2 多宿主Internet连接 126
5.5.3 虚拟专用网 128
5.5.4 服务提供商边界 130
5.6 保护网络设计拓扑结构的安全 131
5.6.1 规划物理安全性 131
5.6.2 使用防火墙拓扑结构满足安全性目标 132
5.7 小结 133
第6章 设计编址和命名模型 135
6.1 分配网络层地址的原则 136
6.1.1 使用结构化网络层编址模型 136
6.1.2 通过中心授权机构管理地址 136
6.1.3 编址的分布授权 137
6.1.4 为终端系统使用动态编址 138
6.1.5 在IP环境中使用私有地址 142
6.2 使用层次化模型分配地址 144
6.2.1 为什么使用层次化模型进行编址和路由选择 144
6.2.2 层次化路由选择 145
6.2.3 无类域间路由选择 145
6.2.4 无类路由选择与分类路由选择 146
6.2.5 路由汇总（汇聚） 146
6.2.6 不连续子网 148
6.2.7 可变长度子网掩码 150
6.2.8 IPv6地址的层次 150
6.3 设计命名模型 153
6.3.1 命名的分布授权 154
6.3.2 分配名字的原则 154
6.3.3 在NetBISO环境中分配名字 155
6.3.4 在IP环境中分配名字 157
6.4 小结 158
第7章 选择交换和路由选择协议 161
7.1 自顶向下网络设计中的决策过程 162
7.2 选择桥接与交换协议 163
7.2.1 透明桥接 163
7.2.2 透明交换 164
7.2.3 使用生成树协议的增强功能 165
7.2.4 传送VLAN信息的协议 168
7.3 选择路由选择协议 170
7.3.1 刻划路由选择协议的特征 171
7.3.2 IP路由选择 177
7.3.3 AppleTalk路由选择 183
7.3.4 Novell NetWare路由选择 185
7.3.5 在互连网络中使用多重路由选择协议 187
7.4 IP、AppleTalk和IPX路由选择协议小结 190
7.5 小结 191
第8章 制定网络安全策略 193
8.1 网络安全设计 194
8.1.1 辨明网络资产和风险 194
8.1.2 分析安全折衷 195
8.1.3 制定安全规划 195
8.1.4 制定安全策略 196
8.1.5 制定安全流程 196
8.2 安全机制 197
8.2.1 物理安全 197
8.2.2 认证 197
8.2.3 授权 198
8.2.4 统计（审计） 198
8.2.5 数据加密 198
8.2.6 数据包过滤器 200
8.2.7 防火墙 201
8.2.8 入侵检测系统 201
8.3 模块化安全设计 202
8.3.1 保护Internet的连接 202
8.3.2 保护远程访问和虚拟专用网 204
8.3.3 保护网络业务和网络管理 206
8.3.4 保护服务器集群 207
8.3.5 保护用户业务 207
8.3.6 保护无线网络 208
8.4 小结 213
第9章 制定网络管理策略 215
9.1 网络管理设计 215
9.2 网络管理流程 216
9.2.1 性能管理 216
9.2.2 故障管理 218
9.2.3 配置管理 218
9.2.4 安全管理 219
9.2.5 记账管理 219
9.3 网络管理体系结构 219
9.3.1 带内监测和带外监测 220
9.3.2 集中式与分布式监测 221
9.4 选择网络管理协议 221
9.4.1 简单网络管理协议 221
9.4.2 Cisco发现协议 224
9.4.3 估计网络管理引起的流量 224
9.5 选择网络管理工具 225
9.6 小结 227
9.7 第二部分总结 227
第三部分 物理网络设计 231
第10章 选择园区网络技术和设备 231
10.1 局域网布线规划设计 232
10.1.1 布线技术 232
10.1.2 电缆类型 234
10.2 局域网技术 236
10.2.1 以太网 237
10.2.2 园区ATM网络 246
10.3 为园区网络设计选择网络互连设备 247
10.4 园区网络设计案例 249
10.4.1 园区网络设计项目背景信息 249
10.4.2 商业目标 250
10.4.3 技术目标 250
10.4.4 网络应用 251
10.4.5 用户团体 251
10.4.6 数据存储（服务器） 252
10.4.7 WVCC当前网络 252
10.4.8 WVCC网络重新设计 256
10.5 小结 259
第11章 选择企业网络技术和设备 263
11.1 远程接入技术 264
11.1.1 点到点（PPP）协议 264
11.1.2 综合业务数字网 266
11.1.3 电缆调制解调器远程接入 268
11.1.4 数字用户线路远程接入 270
11.2 选择企业网络设计的远程接入设备 271
11.2.1 选择远程用户设备 271
11.2.2 选择中心站点设备 272
11.3 广域网技术 273
11.3.1 提供广域网带宽的系统 273
11.3.2 租用线路 274
11.3.3 同步光网络 275
11.3.4 帧中继 276
11.3.5 ATM广域网 279
11.3.6 选择企业广域网设计的路由器 280
11.3.7 选择广域网服务提供商 280
11.4 广域网设计案例 281
11.4.1 广域网设计项目背景信息 281
11.4.2 商业和技术目标 282
11.4.3 网络应用 282
11.4.4 用户团本 283
11.4.5 数据存储（服务器） 283
11.4.6 现有网络 283
11.4.7 Klamath公司广域网设计 285
11.5 小结 287
11.6 第三部分总结 288
第四部分 测试、优化和文档化你的网络设计 293
第12章 测试网络设计 293
12.1 使用工业测试 294
12.2 建立和测试原型网络系统 295
12.2.1 确定原型系统的范围 295
12.2.2 编写原型系统测试计划 296
12.2.3 执行测试计划 299
12.3 网络设计测试工具 300
12.3.1 工具类型 300
12.3.2 网络设计测试专用工具 301
12.4 网络设计测试场景案例 302
12.4.1 Umqua Systems公司网络设计和测试项目背景信息 303
12.4.2 项目的设计和测试目标 303
12.4.3 网络应用程序 303
12.4.4 现有网络 304
12.4.5 采用的测试方法 304
12.4.6 测试数据 305
12.4.7 分析新的订单输入系统 308
12.4.8 结论 310
12.5 小结 310
第13章 优化网络设计 313
13.1 使用组播技术优化网络带宽使用 314
13.1.1 IP组播编址 314
13.1.2 Internet组管理协议（IGMP） 315
13.1.3 组播路由选择协议 315
13.2 减少串行化延迟 317
13.2.1 链路层分片和交织 317
13.2.2 压缩实时传输协议 318
13.3 优化网络性能，满足服务质量需求 319
13.3.1 IP优先级和服务类型 319
13.3.2 IPv6服务质量 321
13.3.3 资源预留协议 321
13.3.4 公共开放策略服务协议 323
13.3.5 局域网流量分类 323
13.4 Cisco IOS网络性能优化特性 323
13.4.1 交换技术 324
13.4.2 队列服务 326
13.4.3 随机早期检测 330
13.4.4 流量整形 330
13.4.5 承诺接入速率 331
13.5 小结 331
第14章 编写网络设计文档 335
14.1 回应客户的建议请求 336
14.2 网络设计文档的内容 337
14.2.1 执行总结 337
14.2.2 项目目标 337
14.2.3 项目范围 338
14.2.4 设计需求 338
14.2.5 网络现状 339
14.2.6 逻辑设计 340
14.2.7 物理设计 340
14.2.8 网络设计测试结果 340
14.2.9 实施计划 341
14.2.10 项目预算 342
14.2.11 设计文档附录 342
14.3 小结 343
附录A 描述工作站引导时的网络流量特征 345
A.1 Novell NetWare数据包 345
A.2 AppleTalk数据包 346
A.3 TCP/IP数据包 347
A.4 TCP/IP DHCP数据包 348
A.5 NetBIOS（NetBEUI）数据包 349
A.6 使用WINS的NetBIOS数据包 349
A.7 SNA数据包 350
附录B 术语词汇 353