網(wǎng)絡系統(tǒng)集成

課程結構靈活

教學內容實用

教學資源豐富

教學可操作性強

網(wǎng)絡系統(tǒng)集成是高職計算機網(wǎng)絡技術專業(yè)、職業(yè)本科網(wǎng)絡工程專業(yè)的核心課程。為了幫助讀者掌握網(wǎng)絡系統(tǒng)集成知識和技術，編者編寫了《網(wǎng)絡系統(tǒng)集成》（被教育部評為“十二五”職業(yè)教育國家規(guī)劃教材）。然而，技術發(fā)展十分迅速，教材建設也需與時俱進，才能適應形勢發(fā)展。我們在前書的基礎上，嚴格按照教育部關于“加強職業(yè)教育、突出實踐技能培養(yǎng)”的要求，根據(jù)網(wǎng)絡系統(tǒng)集成軟硬件技術設備的發(fā)展、結合專業(yè)教學改革的需要，循序漸進地進行知識講解，力求使讀者在做中學、學中做，能夠真正利用所學知識解決實際問題。本書內容更加豐富，重點知識更加突出，更貼近實際教學，主要體現(xiàn)在以下幾個方面：

（1）精心設計課程結構。編者總結了多年的網(wǎng)絡工程實踐經(jīng)驗，根據(jù)計算機網(wǎng)絡專業(yè)核心崗位所需的知識和技能，總結出7個模塊和23個主題，每個模塊由不同的主題構成。這些模塊和主題相對獨立，教師可以根據(jù)本校實際情況靈活選擇其中的某些模塊或者某些主題進行教學。

（2）教學重點突出。教材使用較大的篇幅詳細介紹了網(wǎng)絡系統(tǒng)集成的核心內容—網(wǎng)絡工程設計。另外，網(wǎng)絡安全是計算機網(wǎng)絡技術專業(yè)相關崗位所需的核心知識點，也是網(wǎng)絡工程設計的重點內容之一，而且涉及的范圍比較廣，因此作為一個單獨的模塊來進行討論。

（3）教學可操作性強。每個主題包含了學習提示、課前評估、知識學習、動手操練、課后檢測等多個環(huán)節(jié)，是一個完整的教學單元，方便教師教學和學生學習。本書使用思科的Packet Tracer 7.3網(wǎng)絡模擬器作為學習平臺，所有動手方面的實踐內容都可在Packet Tracer 7.3上完成，學生也可以在自己的計算機上完成課后實踐作業(yè)。

（4）教學資源豐富。編者與業(yè)界知名企業(yè)合作編寫本書，并合作開發(fā)了與教材配套的教學資源，包括工作原理動畫、動手操作微課視頻、課后實踐操作視頻、基于主題內容的PPT和題型多樣的習題集等。

本書主要內容涵蓋網(wǎng)絡系統(tǒng)集成概述、網(wǎng)絡需求分析、網(wǎng)絡工程設計、網(wǎng)絡安全設計、物理網(wǎng)絡設計、網(wǎng)絡工程實施和網(wǎng)絡工程測試與驗收等，建議學時為64學時，理論學時與實踐學時之比為2∶1，各校可根據(jù)學生的學習基礎和實際學情進行適當?shù)恼{整。

本書由重慶電子工程職業(yè)學院唐繼勇、孫夢娜任主編，劉思伶、鐘文輝（銳捷網(wǎng)絡股份有限公司）、呂波、任月輝任副主編，其中，模塊1由劉思伶編寫，模塊2由鐘文輝編寫，模塊3由唐繼勇編寫，模塊4由任月輝編寫，模塊5由呂波編寫，模塊6和模塊7由孫夢娜編寫。全書由唐繼勇統(tǒng)稿。

本書在編寫過程中參閱了同行的相關資料，得到編者所在學院、相關企業(yè)的大力支持和幫助，在此向有關同行和單位表示衷心感謝。

限于編者水平，書中難免有不妥和錯誤之處，懇請廣大讀者批評指正。

前言

模塊1 網(wǎng)絡系統(tǒng)集成概述 1
學習提示 1
課前評估 1
1.1 網(wǎng)絡系統(tǒng)集成的概念 2
1.1.1 網(wǎng)絡系統(tǒng)集成的定義 2
1.1.2 為什么需要網(wǎng)絡系統(tǒng)集成？ 2
1.1.3 網(wǎng)絡系統(tǒng)集成的復雜性 3
1.1.4 網(wǎng)絡系統(tǒng)集成的優(yōu)點 4
1.2 網(wǎng)絡系統(tǒng)集成的主體結構 4
1.2.1 網(wǎng)絡工程甲方 4
1.2.2 網(wǎng)絡工程乙方 5
1.2.3 網(wǎng)絡工程監(jiān)理方 6
1.3 網(wǎng)絡系統(tǒng)集成的體系結構 6
1.3.1 網(wǎng)絡系統(tǒng)集成的體系框架 6
1.3.2 網(wǎng)絡系統(tǒng)集成模型 7
動手操練：網(wǎng)絡系統(tǒng)集成項目實踐 8
課后檢測 12
模塊2 網(wǎng)絡需求分析 13
2.1 網(wǎng)絡需求調查 13
學習提示 13
課前評估 13
2.1.1 網(wǎng)絡需求分析與網(wǎng)絡需求調查的必要性 14
2.1.2 網(wǎng)絡需求調查方法和內容 15
2.1.3 網(wǎng)絡需求調查實例 19
課后檢測 20
2.2 需求分析 20
學習提示 20
課前評估 21
2.2.1 問題的確認和描述 21
2.2.2 對需求信息進行分析 21
2.2.3 網(wǎng)絡需求數(shù)據(jù)總結 23
2.2.4 網(wǎng)絡需求分析實例 23
2.2.5 項目可行性分析 24
動手操練：網(wǎng)絡需求案例分析 25
課后檢測 25
2.3 編制需求說明書 26
學習提示 26
課前評估 26
2.3.1 數(shù)據(jù)準備 27
2.3.2 需求說明書的編制 27
2.3.3 修改需求說明書 28
課后檢測 28
模塊3 網(wǎng)絡工程設計 30
3.1 網(wǎng)絡工程設計概述 30
學習提示 30
課前評估 30
3.1.1 網(wǎng)絡工程設計的目標與原則 31
3.1.2 網(wǎng)絡體系結構設計 33
課后檢測 35
3.2 網(wǎng)絡技術選擇 36
學習提示 36
課前評估 37
3.2.1 網(wǎng)絡技術選擇的要素 37
3.2.2 以太網(wǎng)技術系列技術 38
3.2.3 VLAN設計 40
動手操練：VLAN的部署與實踐 45
3.2.4 STP設計 46
動手操練：STP的部署與實踐 51
動手操練：MSTP的部署與實踐 53
3.2.5 鏈路聚合設計 55
動手操練：鏈路聚合的部署與實踐 57
3.2.6 冗余網(wǎng)關設計 58
動手操練：MSTP+VRRP的部署與實踐 61
課后檢測 62
3.3 網(wǎng)絡拓撲結構設計 67
學習提示 67
課前評估 67
3.3.1 網(wǎng)絡拓撲結構類型 68
3.3.2 網(wǎng)絡層次設計模型 68
3.3.3 網(wǎng)絡拓撲結構設計原則 70
3.3.4 網(wǎng)絡拓撲結構設計內容 71
3.3.5 網(wǎng)絡拓撲結構設計案例 71
課后檢測 72
3.4 網(wǎng)絡地址規(guī)劃與設計 73
學習提示 73
課前評估 74
3.4.1 IP地址規(guī)劃 75
動手操練：IP地址規(guī)劃實踐 77
3.4.2 域名設計 79
3.4.3 IP地址分配策略 80
動手操練：DHCP服務的部署與實踐 81
3.4.4 使用NAT擴展IP地址 83
動手操練：NAT的部署與實踐 88
課后檢測 89
3.5 網(wǎng)絡系統(tǒng)路由設計 91
學習提示 91
課前評估 91
3.5.1 靜態(tài)路由設計 94
動手操練：靜態(tài)路由規(guī)劃與實施 96
3.5.2 RIP動態(tài)路由設計 97
動手操練：RIP路由規(guī)劃與配置 100
3.5.3 OSPF動態(tài)路由設計 101
動手操練：OSPF路由規(guī)劃與配置 108
課后檢測 110
模塊4 網(wǎng)絡安全設計 113
4.1 網(wǎng)絡安全整體規(guī)劃 113
學習提示 113
課前評估 113
4.1.1 網(wǎng)絡安全基本問題 115
4.1.2 網(wǎng)絡安全體系框架 116
4.1.3 網(wǎng)絡安全分層保護 117
4.1.4 網(wǎng)絡安全設計原則 118
4.1.5 網(wǎng)絡安全設計過程 119
課后檢測 122
4.2 終端接入安全設計 124
學習提示 124
課前評估 124
4.2.1 網(wǎng)絡設備安全管理 125
動手操練：使用ACL限制Telnet訪問交換機 127
動手操練：通過本地鑒別方式使用SSH訪問
網(wǎng)絡設備 129
動手操練：通過AAA本地認證方式使用
SSH訪問網(wǎng)絡設備 129
動手操練：通過外部服務器認證方式使用
SSH訪問網(wǎng)絡設備 130
4.2.2 內部網(wǎng)絡安全機制 131
動手操練：端口安全機制的規(guī)劃與實施 131
動手操練：DHCP監(jiān)聽安全機制的規(guī)劃與
實施 133
動手操練：802.1X安全機制的規(guī)劃與實施 135
4.2.3 網(wǎng)絡安全監(jiān)控機制 136
動手操練：網(wǎng)絡安全監(jiān)控工具的部署與實施 138
課后檢測 140
4.3 訪問控制安全設計 143
學習提示 143
課前評估 143
4.3.1 訪問控制列表概述 145
4.3.2 訪問控制列表設置規(guī)則 146
4.3.3 訪問控制列表的匹配操作 147
4.3.4 訪問控制列表配置命令簡介 148
4.3.5 訪問控制列表的規(guī)劃與部署 149
動手操練：訪問控制列表的部署與配置 150
課后檢測 153
4.4 網(wǎng)絡邊界安全設計 156
學習提示 156
課前評估 156
4.4.1 防火墻的部署與實施 158
動手操練：使用硬件防火墻保護網(wǎng)絡邊界
安全 162
4.4.2 IDS和IPS的部署與實施 164
動手操練：入侵檢測系統(tǒng)與入侵防御系統(tǒng)的
部署實踐 166
課后檢測 168
4.5 數(shù)據(jù)傳輸安全設計 171
學習提示 171
課前評估 171
4.5.1 VPN技術的分類 172
4.5.2 VPN部署設計 174
4.5.3 VPN實施案例 176
動手操練：在防火墻上實現(xiàn)IPsec VPN和
SSL VPN 177
課后檢測 181
模塊5 物理網(wǎng)絡設計 184
5.1 綜合布線系統(tǒng)設計 184
學習提示 184
課前評估 184
5.1.1 綜合布線系統(tǒng)的概念 185
5.1.2 綜合布線系統(tǒng)的組成 186
5.1.3 綜合布線系統(tǒng)的標準 187
5.1.4 物理網(wǎng)絡的設計原則 188
5.1.5 綜合布線的距離規(guī)定 188
5.1.6 綜合布線系統(tǒng)用料計算 189
5.1.7 綜合布線系統(tǒng)工程設計 192
5.1.8 綜合布線系統(tǒng)管理設計 199
課后檢測 201
5.2 網(wǎng)絡設備選型 203
學習提示 203
課前評估 203
5.2.1 了解網(wǎng)絡設備產品的方法 204
5.2.2 選擇產品廠商 205
5.2.3 選擇產品型號 205
5.2.4 交換機的選擇 206
5.2.5 確認網(wǎng)絡布線系統(tǒng)的結構 209
5.2.6 接入層設備的選擇 210
5.2.7 匯聚層設備的選擇 211
5.2.8 核心層設備的選擇 212
課后檢測 214
5.3 綜合布線工程設計文檔編制 217
學習提示 217
課前評估 217
動手操練：撰寫網(wǎng)絡綜合布線工程設計方案 219
模塊6 網(wǎng)絡工程實施 221
6.1 網(wǎng)絡工程項目組織 221
學習提示 221
課前評估 221
6.1.1 項目團隊 222
6.1.2 施工進度 223
課后檢測 224
6.2 網(wǎng)絡工程設備調試 224
學習提示 224
課前評估 224
6.2.1 網(wǎng)絡實施前的準備工作 225
6.2.2 網(wǎng)絡設備的配置與調試方法 227
動手操練：網(wǎng)絡故障排除 230
6.2.3 配置網(wǎng)絡設備 232
課后檢測 233
模塊7 網(wǎng)絡工程測試與驗收 234
7.1 網(wǎng)絡工程測試 234
學習提示 234
課前評估 234
7.1.1 測試前的準備工作 234
7.1.2 測試標準及規(guī)范 235
7.1.3 網(wǎng)絡系統(tǒng)性能測試 235
7.1.4 網(wǎng)絡系統(tǒng)功能測試 236
7.1.5 應用系統(tǒng)測試 238
動手操練：網(wǎng)絡系統(tǒng)測試實踐 239
課后檢測 240
7.2 網(wǎng)絡工程驗收 243
學習提示 243
課前評估 243
7.2.1 網(wǎng)絡工程驗收的工作流程 244
7.2.2 網(wǎng)絡工程驗收的內容 244
7.2.3 網(wǎng)絡工程驗收文檔 245
7.2.4 交接與維護 246
課后檢測 246
參考文獻 247