本书注重各种类型网路设计方法和过程，以培养读者实际网路设计、实施能力为目标。本书基于计算机网路和计算机网路安全课程内容，给出运用主流网路技术和网路安全技术实现校园网、企业网、大型ISP网路、接入网、虚拟专用网和IPv6网路的方法和过程。本书的特点是为读者提供普遍性的计算机网路设计原则,详细讨论运用当前主流网路技术和网路安全技术设计、实现各种类型网路的方法和过程,讨论在网路设计和实现过程中面临的安全问题和解决方法，并将安全问题的解决方法融入网路设计和实现过程，真正让读者具备设计和实现各类网路的能力。

第1章网路系统设计目标和实现过程1

1.1网路系统结构和设计目标1

1.1.1面向服务的网路系统1

1.1.2面向服务的网路系统设计目标1

1.1.3面向服务的网路系统结构2

1.2网路系统组成4

1.2.1数据传输系统4

1.2.2安全系统9

1.2.3存储系统10

1.2.4套用系统11

1.3网路系统设计过程12

1.3.1準备阶段12

1.3.2规划阶段12

1.3.3设计阶段12

1.3.4实施阶段13

1.3.5运行阶段13

1.3.6最佳化阶段13

习题13

第2章网路系统设计方法14

2.1分层结构14

2.1.1平坦网路结构和分层网路结构14

2.1.2园区网分层网路结构14

2.1.3分层网路结构优势16

2.2编址16

2.2.1分类编址、VLSM和CIDR16

2.2.2地址分配过程18

2.2.3NAT和私有地址21

2.3路由协定选择22

2.3.1路由项分类22

2.3.2RIP25

2.3.3OSPF27

2.3.4BGP30

2.3.5路由协定选择原则35

2.4容错网路结构35

2.4.1核心层容错结构35

2.4.2网状容错结构36

2.4.3生成树协定36

2.4.4冗余链路37

2.5安全网路设计方法38

2.5.1安全网路设计目标38

2.5.2网路安全机制38

2.5.3安全网路设计过程42

2.6网路管理系统设计方法44

2.6.1网路管理系统功能44

2.6.2网路管理系统结构44

习题45

第3章校园网设计方法和实现过程46

3.1校园布局和设计要求46

3.1.1校园布局46

3.1.2网路拓扑结构46

3.1.3数据传输网路设计要求46

3.1.4安全系统设计要求47

3.1.5设备选型和配置47

3.2数据传输网路实现过程49

3.2.1链路聚合过程49〖3〗

3.2.2VLAN划分50

3.2.3VLAN IP位址分配52

3.2.4OSPF建立路由表过程55

3.3安全系统实现过程58

3.3.1连线埠安全机制58

3.3.2安全路由机制59

3.3.3分组过滤器61

习题62

第4章企业网设计方法和实现过程63

4.1企业网结构63

4.1.1内部网、DMZ和外部网63

4.1.2私有IP位址和内部网路由项64

4.1.3全球IP位址分配过程65

4.2NAT65

4.3创建动态和静态路由项67

4.3.1OSPF配置67

4.3.2创建动态路由项67

4.3.3配置静态路由项68

4.4端到端传输过程69

4.4.1终端A至Web伺服器传输过程69

4.4.2Web伺服器至终端A传输过程70

4.5安全策略实现机制70

4.5.1安全策略配置70

4.5.2有状态分组过滤器71

4.5.3信息交换控制过程71

4.6内部网之间通信过程75

4.6.1网路结构75

4.6.2基本配置75

4.6.3IP分组传输过程76

习题77第5章ISP网路设计方法和实现过程78

5.1ISP网路结构78

5.1.1自治系统78

5.1.2广域网技术79

5.1.3分层路由结构79

5.2IP over ATM和IP over SDH80

5.2.1SDH80

5.2.2ATM87

5.2.3IP over ATM90

5.2.4IP over SDH93

5.3BGP和分层路由结构95

5.3.1基本配置95

5.3.2内部路由项97

5.3.3外部路由项98

5.3.4完整路由表建立过程99

5.3.5端到端传输路径100

习题101

第6章接入网设计方法和实现过程102

6.1接入网结构102

6.1.1接入网组成102

6.1.2接入控制过程和接入控制协定104

6.2ADSL接入技术109

6.2.1接入网结构109

6.2.2ADSL调製技术109

6.2.3PPPoE111

6.2.4ADSL路由器网桥工作方式113

6.2.5ADSL路由器路由器工作方式115

6.2.6ADSL路由器作为桥设备和路由设备使用的不同之处117

6.3乙太网接入技术118

6.3.1接入网结构118〖3〗

6.3.2PPP接入控制机制119

6.3.3EPON120

6.4无线区域网路接入技术124

6.4.1无线接入网结构124

6.4.2安全机制125

6.5综合接入网实例128

习题129

第7章虚拟专用网设计方法和实现过程131

7.1虚拟专用网概述131

7.1.1专用网特点131

7.1.2引入虚拟专用网的原因131

7.1.3虚拟专用网需要解决的问题132

7.1.4虚拟专用网套用环境133

7.1.5虚拟专用网技术分类133

7.2点对点IP隧道138

7.2.1网路结构138

7.2.2IP分组传输机制140

7.2.3安全传输机制142

7.3基于第2层隧道的远程接入146

7.3.1网路结构146

7.3.2第2层隧道和第2层隧道协定147

7.3.3远程接入用户接入内部网过程151

7.3.4数据传输过程152

7.3.5安全传输机制154

7.3.6远程接入——自愿隧道方式154

7.3.7CiscoEasyVPN158

习题161

第8章IPv6网路设计和实现过程163

8.1IPv6基础163

8.1.1IPv4的缺陷163

8.1.2IPv6首部结构164

8.1.3IPv6地址结构169

8.2IPv6操作过程174

8.2.1邻站发现协定175

8.2.2路由器建立路由表过程178

8.3IPv6over乙太网179

8.3.1地址解析过程179

8.3.2IPv6多播地址和MAC组地址之间的关係180

8.3.3IPv6分组传输过程181

8.4IPv6网路和IPv4网路共存技术182

8.4.1双协定栈技术182

8.4.2隧道技术183

8.5IPv6网路和IPv4网路互联技术185

8.5.1SSIT185

8.5.2NATPT188

习题191

第9章存储系统设计方法和实现过程194

9.1存储系统分类194

9.1.1DAS194

9.1.2NAS194

9.1.3FCSAN194

9.1.4iSCSI195

9.1.5各种存储系统比较195

9.2硬碟和接口196

9.2.1硬碟分类196

9.2.2IDE196

9.2.3SATA196

9.2.4SCSI197

9.2.5SAS198〖3〗

9.2.6固态硬碟198

9.3RAID199

9.3.1RAID0199

9.3.2RAID1200

9.3.3RAID3200

9.3.4RAID5201

9.3.5RAID6202

9.3.6RAID50203

9.4FCSAN实现过程204

9.4.1网路结构204

9.4.2连线埠类型205

9.4.3地址和标识符205

9.4.4FCSAN工作过程206

9.5iSCSI实现过程208

9.5.1网路和协定结构208

9.5.2标识符209

9.5.3iSCSI工作过程209

9.6存储系统设计实例210

9.6.1NetApp存储设备结构210

9.6.2NetApp套用方式211

习题212

第10章网路管理和监测213

10.1SNMP和网路管理213

10.1.1网路管理功能213

10.1.2网路管理系统结构213

10.1.3SMI和MIB214

10.1.4网路管理系统的安全问题215

10.2基于SNMPv1的网路管理系统216

10.2.1基本功能216

10.2.2SNMPv1的安全机制217

10.2.3SNMPv1的集中管理问题218

10.3SNMPv3的安全机制219

10.3.1传送端身份鉴别机制219

10.3.2加密SNMP讯息机制220

10.3.3防重放攻击机制221

10.3.4密钥生成机制222

10.3.5USM讯息处理过程223

10.3.6访问控制策略224

10.4网路综合监测系统224

10.4.1网路综合监测系统功能225

10.4.2网路综合监测系统实现机制226

10.4.3网路综合监测系统套用实例228

习题230

英文缩写词232

参考文献236