目录 5
第一部分 网络设计概要 5
第1章 设计原则 5
1.1 “我已经知道了吗？”测验 5
1.2 基础内容 7
1.2.1 组织网络策略和规程 8
1.2.1.1 什么是全局网络模型 8
1.2.1.2 全局网络模型如何演进 8
1.2.1.3 网络设计和全局网络业务 9
1.2.2 自顶向下设计实践 9
1.2.2.1 自顶向下设计实践的要求 9
1.2.2.4 自顶向下设计实践的结束语 10
队建设 10
1.2.2.3 自顶向下设计实践的部署和团 10
1.2.2.2 评估自顶向下设计实践 10
1.2.3 要求和约束 11
1.2.3.1 技术约束 11
1.2.3.2 社会约束 11
1.2.3.3 行政约束 11
1.2.3.4 经济约束 12
1.2.4 投资回报 12
1.2.5 设计活动、工具和技术 12
1.2.5.1 审计现有网络信息 12
1.2.5.2 分析网络流量 13
1.2.5.3 模拟网络流量 13
1.3 基础总结 13
1.4 问答题 14
1.3.4 网络设计工具 14
1.3.1 全局网络业务模型 14
1.3.2 自顶向下设计 14
1.3.3 要求和约束 14
第2章 网络设计方法论 17
2.1 “我已经知道了吗？”测验 17
2.2 基础内容 19
2.2.1 设计方法论 19
2.2.2 规划 20
2.2.3 设计 21
2.2.4 实施、运行和优化 21
2.2.4.1 实施 22
2.2.4.2 运行和支持维护 22
2.2.5.2 设计要求 23
2.2.5.3 设计解决方案 23
2.2.4.3 优化 23
2.2.5.1 执行总结 23
2.2.5 网络文档 23
2.2.5.4 总结和附录 24
2.2.6 网络原型 25
2.2.6.1 创建原型 25
2.2.6.2 步骤1：评审用户需求 26
2.2.6.3 步骤2：确定原型的范围 26
2.2.6.4 步骤3：理解可替换的建议方案 27
2.2.6.5 步骤4：开发测试计划 27
2.2.6.8 步骤7：实施最终测试和论证 28
2.3 基础总结 28
2.2.6.7 步骤6：实践 28
2.2.6.6 步骤5：采购和准备设备 28
2.3.1 PDIOO 29
2.3.2 网络文档 29
2.3.3 原型建模步骤 29
2.4 问答题 30
第3章 网络结构模型 33
3.1 “我已经知道了吗？”测验 33
3.2 基础内容 35
3.2.1 层次网络模型 35
3.2.1.1 层次模型的好处 35
3.2.1.2 层次网络设计 36
3.2.1.3 层次模型示例 38
3.2.2 企业复合网络模型 39
3.2.2.1 企业园区模块 40
3.2.2.2 企业边缘模块 41
3.2.2.3 SP边缘 44
3.2.3 网络可用性 44
3.2.3.1 工作站到路由器冗余 44
3.2.3.2 服务器冗余 46
3.2.3.3 路由冗余 46
3.2.3.4 介质冗余 48
3.3 基础总结 49
3.4 问答题 50
第二部分 LAN和WAN设计 55
第4章 LAN设计 55
4.1 “我已经知道了吗？”测验 55
4.2 基础内容 57
4.2.1.1 以太网设计规则 58
4.2.1 LAN介质 58
4.2.1.2 吉比特以太网设计规则 60
4.2.1.3 快速以太网信道 62
4.2.1.4 令牌环设计规则 62
4.2.1.5 FDDI设计规则 62
4.2.1.6 无线局域网 63
4.2.2 LAN硬件 67
4.2.2.1 中继器 67
4.2.2.2 集线器 68
4.2.2.3 网桥 68
4.2.2.4 交换机 69
4.2.2.5 路由器 70
4.2.3 LAN设计类型和模型 71
4.2.3.1 大型建筑物LAN 71
4.2.2.6 第3层交换机 71
4.2.3.2 企业园区LAN 72
4.2.3.3 小型和远程站点LAN 73
4.2.3.4 服务器场模块 73
4.2.3.5 QoS考虑 74
4.2.3.6 组播流量考虑 75
4.3 基础总结 77
4.4 问答题 78
第5章 WAN技术 83
5.1 “我已经知道了吗？”测验 83
5.2 基础内容 85
5.2.1 WAN入门 85
5.2.1.1 什么是WAN 85
5.2.1.2 WAN种类 86
5.2.2.1 拨号网络 88
5.2.1.3 WAN和企业复合网络模型 88
5.2.2 WAN技术 88
5.2.2.2 ISDN 89
5.2.2.3 X.25 90
5.2.2.4 帧中继 90
5.2.2.5 SMDS 91
5.2.2.6 ATM 92
5.2.2.7 其他WAN技术 93
5.2.2.8 MPLS 94
5.3 基础总结 95
5.4 问答题 96
第6章 设计WAN解决方案 99
6.1 “我已经知道了吗？”测验 99
6.2.1 分析、刻划和设计 101
6.2 基础内容 101
6.2.2 常用设计因素 102
6.2.2.1 应用因素 102
6.2.2.2 技术因素 104
6.2.2.3 成本因素 105
6.2.3 WAN性能选项 105
6.2.3.1 数据压缩 106
6.2.3.2 窗口大小 107
6.2.3.3 队列服务 107
6.2.3.4 流量整形和策略 108
6.3 基础总结 108
6.4 问答题 109
7.1 “我已经知道了吗？”测验 113
第7章 备份选项和WAN设计示例 113
7.2 基础内容 115
7.2.1 WAN备份设计选项 115
7.2.1.1 拨号备份路由 116
7.2.1.2 固定的辅助WAN链路 116
7.2.1.3 影子PVC 117
7.2.1.4 Internet 117
7.2.2 WAN设计示例 119
7.2.2.1 远程接入的WAN技术 119
7.2.2.2 连接企业站点的WAN 121
7.3 基础总结 121
7.4 问答题 121
8.1 “我已经知道了吗？”测验 125
第8章 VPN和DSL广域网设计 125
8.2 基础内容 127
8.2.1 DSL技术 127
8.2.2 VPN 130
8.2.2.1 GRE 131
8.2.2.2 PPTP 131
8.2.2.3 MPPE 131
8.2.2.4 VPDN 131
8.2.2.5 IPSec 132
8.2.2.6 MPLS 135
8.3 基础总结 137
8.4 问答题 138
第三部分 Internet协议和路由选择协议 143
第9章 IPv4 143
9.1 “我已经知道了吗？”测验 143
9.2.1 IPv4报头 145
9.2 基础内容 145
9.2.1.1 ToS 147
9.2.1.2 IPv4分段 148
9.2.2 IPv4编址 149
9.2.2.1 IPv4地址类型 150
9.2.2.2 IPv4专用地址 151
9.2.2.3 NAT 152
9.2.3 IP地址子网 153
9.2.3.1 掩码命名法 153
9.2.3.2 IP地址设计示例 154
9.2.3.3 确定IP地址的网络部分 154
9.2.3.4 VLSM 155
9.2.4 地址分配和名称解析 158
9.2.4.1 静态和动态IP地址分配 159
9.2.4.2 BOOTP 159
9.2.4.3 DHCP 159
9.2.4.4 DNS 160
9.2.4.5 ARP 161
9.3 基础总结 161
9.4 问答题 163
第10章 IPv6 167
10.1 “我已经知道了吗？”测验 167
10.2 基础内容 169
10.2.1 IPv6入门 169
10.2.2 IPv6报头 170
10.2.3 IPv6地址表示 171
10.2.4.1 IPv6单播地址 172
10.2.4 IPv6地址类型 172
10.2.4.2 IPv6任播地址 173
10.2.4.3 IPv6组播地址 173
10.2.4.4 IPv6地址分配 173
10.2.5 IPv6机制 176
10.2.5.1 ICMPv6 176
10.2.5.2 IPv6 ND 177
10.2.5.3 IPv6名称解析 177
10.2.5.4 路径MTU发现 177
10.2.5.5 IPv6地址分配策略 178
10.2.5.6 IPv6安全 178
10.2.5.7 IPv6路由选择协议 178
10.2.6 IPv4到IPv6的迁移策略和部署 179
10.2.6.1 专用WAN链路上IPv6 179
10.2.6.4 协议转换机制 180
10.2.6.2 基于IPv4隧道的IPv6 180
10.2.6.3 双栈骨干 180
10.2.7 比较IPv6和IPv4 181
10.3 基础总结 181
10.4 问答题 183
第11章 路由选择协议选择标准 187
11.1 “我已经知道了吗？”测验 187
11.2 基础内容 189
11.2.1 路由选择协议特征 189
11.2.1.1 静态路由分配和动态路由分配 189
11.2.1.2 内部路由选择协议和外部路由选择协议 190
11.2.1.3 距离向量路由选择协议 191
11.2.1.7 层次型路由选择协议和平面型路由选择协议 192
11.2.1.6 比较距离向量和链路状态路由选择协议 192
11.2.1.5 链路状态路由选择协议 192
11.2.1.4 EIGRP 192
11.2.1.8 无类路由选择协议和有类路由选择协议 193
11.2.1.9 管理距离 193
11.2.2 路由选择协议度量和环路避免 194
11.2.2.1 跳计数 194
11.2.2.2 带宽 195
11.2.2.3 开销 195
11.2.2.4 负载 196
11.2.2.5 延迟 196
11.2.2.6 可靠性 197
11.2.2.7 最大传输单元（MTU） 197
11.2.2.8 路由环路避免方案 197
11.2.3 ODR 199
11.3 基础总结 200
11.4 问答题 201
第12章 RIP、IGRP和EIGRP特征和设计 205
12.1 “我已经知道了吗？”测验 205
12.2 基础内容 207
12.2.1 RIPv1 207
12.2.1.1 RIPv1转发信息库 208
12.2.1.2 RIPv1消息格式 208
12.2.1.3 RIPv1计时器 209
12.2.1.4 RIPv1设计 210
12.2.1.5 RIPv1总结 210
12.2.2.1 认正 211
12.2.2.2 RIPv2转发信息库 211
12.2.2 RIPv2 211
12.2.2.3 RIPv2消息格式 212
12.2.2.4 RIPv2计时器 213
12.2.2.5 RIPv2设计 213
12.2.2.6 RIPv2总结 213
12.2.3 IGRP 214
12.2.3.1 IGRP计时器 214
12.2.3.2 IGRP度量 214
12.2.3.3 IGRP设计 215
12.2.3.4 IGRP总结 216
12.2.4 EIGRP 216
12.2.4.1 EIGRP组成 217
12.2.4.2 EIGRP计时器 218
12.2.4.3 EIGRP度量 219
12.2.4.4 EIGRP数据包类型 220
12.2.4.5 EIGRP设计 220
12.2.4.6 EIGRP总结 221
12.3 基础总结 221
12.3.1 RIPv1总结 222
12.3.2 RIPv2总结 222
12.3.3 IGRP总结 223
12.3.4 EIGRP总结 223
12.4 问答题 224
第13章 OSPF和IS-IS 229
13.1 “我已经知道了吗？”测验 229
13.2 基础内容 231
13.2.1 OSPF 231
13.2.1.1 OSPF概念和设计 232
13.2.2 IS-IS 238
13.2.1.2 OSPF总结 238
13.2.2.1 IS-IS度量 239
13.2.2.2 IS-IS操作和设计 239
13.2.2.3 IS-IS总结 241
13.3 基础总结 241
13.3.1 OSPF特性 242
13.3.2 IS-IS总结 242
13.4 问答题 243
第14章 BGP协议、重分布和IP组播 247
14.1 “我已经知道了吗？”测验 247
14.2 基础内容 249
14.2.1 BGP 249
14.2.1.1 BGP邻居 250
14.2.1.2 路由反射器 251
14.2.1.3 联邦 252
14.2.1.4 BGP管理距离 253
14.2.1.5 BGP属性、权重和BGP决策过程 254
14.2.1.6 BGP总结 258
14.2.2 PBR和路由重分布 258
14.2.2.1 PBR 258
14.2.2.2 重分布 259
14.2.3 IP组播 261
14.2.3.1 组播地址 261
14.2.3.2 第3层到第2层映射 262
14.2.3.3 IGMP 262
14.2.3.4 稀疏模式和密集模式组播路由选择协议 264
14.2.3.6 PIM 265
14.2.3.5 组播信源树和共享树 265
14.2.3.7 DVMRP 266
14.3 基础总结 266
14.3.1 BGP总结 267
14.3.2 IP组播总结 267
14.4 问答题 268
第四部分 安全、融合和网络管理 273
第15章 常见安全漏洞和监控 273
15.1 “我已经知道了吗？”测验 273
15.2 基础内容 275
15.2.1 安全威胁介绍 275
15.2.2 网络侦察 277
15.2.3 数据包嗅探器 277
15.2.5 IP欺骗 278
15.2.4 中间人攻击 278
15.2.6 DoS 279
15.2.7 口令攻击 279
15.2.8 端口重定向 280
15.2.9 信任关系利用 280
15.2.10 非授权访问 281
15.2.11 应用层攻击 281
15.2.12 病毒和特洛伊木马应用 282
15.2.13 安全监控和管理入门 282
15.2.14 安全监控 282
15.2.15 安全管理 283
15.2.16 安全管理通信 283
15.2.17 带外管理 283
15.2.18 带内管理 284
15.2.19 自动更新安全 284
15.3 基础总结 285
15.4 问答题 286
第16章 SAFE蓝图和安全生态系统 291
16.1 “我已经知道了吗？”测验 291
16.2 基础内容 293
16.2.1 SAFE蓝图概述 293
16.2.2 达成平衡 294
16.2.3 定义客户期望 295
16.2.3.1 完全安全是不可能的 295
16.2.3.2 最（不）易受到突破的地方 295
16.2.4 设计目标 295
16.2.5 安全生态系统 297
16.3 基础总结 298
16.4 问答题 299
第17章 传统语音体系结构和集成语音设计 303
17.1 “我已经知道了吗？”测验 303
17.2 基础内容 305
17.2.1 传统语音体系结构 305
17.2.1.1 本地环路和中继 306
17.2.1.2 端口 306
17.2.1.3 主要的模拟和数字信令类型 307
17.2.1.4 PSTN编号方案 310
17.2.1.5 PBX交换机 311
17.2.1.6 服务等级和占线小时 311
17.2.1.7 其他PSTN服务 312
17.2.2 集成多服务网络 313
17.2.2.1 VoFR 313
17.2.2.3 VoIP入门 314
17.2.2.2 VoATM 314
17.2.2.4 AVVID组成 315
17.2.2.5 AVVID设计模型 316
17.2.2.6 编解码 319
17.2.2.7 VoIP控制和传输协议 319
17.2.2.8 语音设计问题 322
17.2.3 VoIP网络的QoS机制 324
17.2.3.1 LFI 325
17.2.3.2 PQ 325
17.2.3.3 WFQ 326
17.2.3.4 PQ-WFQ 326
17.2.3.5 LLQ 326
17.2.3.6 自动QoS 326
17.3 基础总结 327
17.4 问答题 329
第18章 网络管理技术 333
18.1 “我已经知道了吗？”测验 333
18.2 基础内容 335
18.2.1 网络管理路线图示例 335
18.2.2 SNMP 337
18.2.2.1 SNMP组成 338
18.2.2.2 SNMP MIB 338
18.2.2.3 SNMP命令 338
18.2.2.4 SNMP设计约束 338
18.2.2.5 SNMP参考 338
18.2.2.6 SNMP发展 338
18.2.3.4 RMON 339
18.2.3.3 CDP考虑和约束 339
18.2.3.2 CDP优势 339
18.2.3.1 CDP组成 339
18.2.3 CDP 339
18.3 基础总结 340
18.4 问答题 340
第19章 网络管理功能 343
19.1 “我已经知道了吗？”测验 343
19.2 基础内容 345
19.2.1 故障管理 346
19.2.2 配置管理 346
19.2.3 计费管理 347
19.2.4 性能管理 347
19.2.6 服务级别 348
19.2.5 安全管理 348
19.2.7 SLA 349
19.2.8 SLM 349
19.3 基础总结 350
19.4 问答题 351
第五部分 综合场景 357
第20章 综合场景 357
20.1 场景1：Pearland医院 357
20.1.1 场景1：问题 358
20.1.2 场景1：答案 358
20.2 场景2：Big石油和天然气公司 361
20.2.1 场景2：问题 362
20.2.2 场景2：答案 362
20.3 场景3：Super咨询公司 363
20.3.2 场景3：答案 364
20.3.1 场景3：问题 364
20.4 场景4：Sound Masters公司 365
20.4.1 场景4：问题 366
20.4.2 场景4：答案 366
第六部分 附录 373
附录A “我已经知道了吗？”和“问答题”答案 373
第1章 设计原则 373
第2章 网络设计方法论 374
第3章 网络结构模型 376
第4章 LAN设计 378
第5章 WAN技术 381
第6章 设计WAN解决方案 383
第7章 备份选项和WAN设计示例 385
第8章 VPN和DSL广域网设计 386
第9章 IPv4 388
第10章 IPv6 392
第11章 路由选择协议选择标准 395
第12章 RIP、IGRP和EIGRP特征和设计 398
第13章 OSPF和IS-IS 401
第14章 BGP协议、重分布和IP组播 404
第15章 常见安全漏洞和监控 407
第16章 SAFE蓝图和安全生态系统 410
第17章 传统语音体系结构和集成语音设计 412
第18章 网络管理技术 416
第19章 网络管理功能 417
附录B OSI参考模型和数字转换 421
附录C 参考资料和推荐读物 435
术语表 443