网络工程方案规划与设计-金牌网管师(中级)-目录

全国网管技能水平考试唯一指定教材全国网管师职业评定指定考试教材金牌网管师（中级）网络工程方案规划与设计王达阚京茂等编著内容提要本书是“全国网管技能水平考试”（NMSE，“网管师”认证）中级考试和认证中，面向专业、综合的网络系统设计的指定教材。全书共三篇，16章，前两篇（共14章）侧重于介绍企业网络中通信子系统、网络安全子系统的规划与设计，最后一篇介绍了在大型企业网络中才可能需要的网络存储子系统设计的基础知识。在通信子系统和安全子系统的规划与设计中，从最初的用户需求调查、拓扑结构设计等，一直到综合的网络系统方案设计与配置都进行了较为详细的介绍。本书是目前国内IT图书市场中唯一一本全面、系统、深入地介绍3个主要网络子系统规划与设计的图书，不仅可作为网络工程设计人员的自学教材，还是高校网络系统设计专业的最佳教材选择。策划编辑：周春元责任编辑：张玉玲封面设计：李佳书名全国网管技能水平考试唯一指定教材全国网管师职业评定指定考试教材金牌网管师（中级）网络工程方案规划与设计作者王达阚京茂等编著出版发行中国水利水电出版社（北京市海淀区玉渊潭南路1号D座100038）网址：www.waterpub.com.cnE-mail：[e-mail]（万水）[e-mail]电话：[phone]（营销中心）、82562819（万水）经售全国各地新华书店和相关出版物销售网点排版印刷北京万水电子信息有限公司北京市天竺颖华印刷厂规格210mm×285mm16开本35印张1000千字版次2010年4月第1版2010年4月第1次印刷印数0001—5000册定价68.00元凡购买我社图书，如有缺页、倒页、脱页的，本社营销中心负责调换版权所有·侵权必究编委会主任：洪京一副主任：马亮阚京茂赵增祥杨庆川主编：王达编委：宋希岭刘中洲潘朝阳于重重汤志强李咏梅贲立丽李兆清袁国华郭阳刘伟王军黄丽张晶张玉杨滔序21世纪被称为信息时代，信息资源对社会发展的重大意义人所共知，有着全球最大网络用户的中国随着网络产业的不断发展，具备实际操作能力的网络管理人才的大量短缺逐渐成为制约我国信息化发展的“瓶颈”之一。计算机网络业在中国发展不过十几年时间，计算机网络管理职业到2002年才被正式承认。在中国还未有一个针对我国网络管理人员制定的科学培训体系推出，大学里也没有专门为网管人员设置的专业培训课程。党中央、国务院高度重视网络建设和管理，为此制定了一系列大政方针，出台了一系列政策法规。2007年1月23日，国家主席胡锦涛在中央政治局第38次集体学习会议上发表“以创新的精神加强网络文化建设和管理”的重要讲话。胡锦涛指出，各级党委和政府要从加强规划、完善制度、规范管理、充实队伍等方面采取措施，加强信息产业发展与网络文化发展的统筹协调，切实把一手抓发展、一手抓管理的要求贯彻到网络技术、产业、内容、安全等各个方面。要加快网络文化队伍建设，形成与网络文化建设和管理相适应的管理队伍、舆论引导队伍、技术研发队伍，培养一批政治素质高、业务能力强的干部。各级领导干部要重视学习互联网知识，提高领导水平和驾驭能力，努力开创网络文化建设的新局面。为了提升我国计算机网络管理的核心竞争实力，为了贯彻胡锦涛同志关于“加强网络文化建设和管理”的讲话精神，落实《2006-2020年国家信息化发展战略》关于人才保障的规划，结合社会对网络管理人才的实际需求和网络管理专业人员职业发展的切身需要，特别是为用人单位提供科学规范的网管技能考评体系，国家工业和信息化部直属中国电子信息产业发展研究院培训中心（原国家信息产业部电子信息中心职业技能培训中心）在2008年推出了全国网管技能水平考试（NetworkManagementSkillsExamination，简称NMSE）科学评定体系。本套科学评定体系整合了国家相关教育资源，结合国际技术认证标准，面向就业市场推出网络管理人员技能水平考试。NMSE按当前网络管理行业实际情况科学划分为四个等级：助理级网管（网吧网管）、初级网管师、中级网管师、高级网管师。“十一五”期间，我们将按照科学发展观、全面建设小康社会进程，构建社会主义和谐社会，加快实现社会主义现代化的重要战略机遇期的要求，在国家相关部门的监管要求下，不断完善和推广全国网管技能水平考试，为我国信息化建设特别是计算机网络管理行业发展培养出一支适应全球化竞争的高层次、复合式、应用型的中国特色网络管理技术人才队伍。全国网管技能水平考试管理办公室阚京茂前言一直以来不断有网友问我，网管到底能不能拿高薪，如何才能拿高薪，或者问到底什么样才算专业，„„。对于这类提问，我一般都是反问对方，如果让你自己一人设计一个企业网络，能胜任吗？作为中级网管师，我们不仅要强调具备大中型企业的网络系统管理能力，更重要的是要具备设计出一个大中型企业网络系统的能力。谈到网络系统设计，许多人并不真正了解，甚至错误地认为那很简单，无非是一些软/硬件产品的组合。其实这是极端错误的。有时我问一些网友是否可以设计出一套网络系统时，有的回答得很干脆，说没问题。可是当我再具体地问一下，某个方面的设计思路和方法，或者所涉及的一些具体技术时，可以说没有一个人能有个全局的概念，最多就是知道把几个相关的技术简单地拼凑起来，至于为什么要这么组合，根本说不出理由。要真正设计出一套高水平，满足用户应用、安全、存储和管理需求的网络系统，并不是一件容易的事，也不是可以轻松达到的。首先要对相应领域系统设计的基础知识、产品、技术和方案有一个比较深入的了解；然后还需要对相应领域的这些知识、产品、技术和方案有一个全局统领、管理的能力；再就是要有一个如何组织、应用这些技术、产品和方案的清晰的思路与方法。这就是笔者在与读者交流过程中一直强调的系统、全局观念；一定得先经过系统、全面、深入地学习，而不是只孤立地学习某一个方面；一定得有相应领域丰富的管理经验才能胜任专业的网络系统设计工作的原因。因为任何一个网络系统设计都可能要面对整个网络领域的方方面面，正如我们在书中说到的那样，在一个比较完整的网络系统设计中，就可能要面对像通信子系统、安全子系统、存储子系统、应用子系统、办公子系统这5个基本模块。如果你只注重某一方面的学习，就不可能全面胜任这样一个复杂的网络系统设计工作，当然也就不可能拿到相应级别的工资待遇。设计一套网络系统要掌握什么，具体还真说不清，太多、太广了。但任何事情都有一个主流，我们在学习过程中不可能把所有技术、应用和方案都精通掌握，但可以尽可能地掌握当前主流的，这就是本书中所讲的内容。本书介绍了上面所说的五大基本设计模块中的三个主要子系统：通信子系统、安全子系统和存储子系统的规划与设计。对于绝大多数大中型企业来说，通信子系统和安全子系统又更为普遍，所以书中侧重介绍这两个子系统的规划与设计，对于存储子系统，因为目前来说通常只有大型企业网络才需要设计专门的存储子系统，所以在本书中只介绍了基础的网络存储知识和技术。第1章先从宏观角度介绍网络系统设计的基本要素、原则和思路，第2章集中介绍在网络系统设计过程中用户需求调查的内容和方法。在通信子系统的规划与设计篇中，本书按照通信子系统规划与设计的基本步骤，用5章内容进行了详细介绍：第3章：网络系统拓扑结构规划与设计，介绍企业局域网和广域网拓扑结构的规划与设计思路和方法。第4章：综合布线系统规划与设计，介绍企业网络中双绞线和光纤综合布线系统的规划与设计思路和方法。第5章：网络设备的选型，介绍企业网络通信子系统中的主要网络设备（如网卡、服务器、交换机、AP、路由器和UPS等）的选型考虑和选型方法。第6章：网络体系架构规划与设计，介绍网络系统体系架构的规划与设计的考虑和方法，如网络管理模式的选择、服务器与客户端操作系统的选择、域控制器/DNS/DHCP服务器的规划与设计、域信任关系的设计考虑等。第7章：企业网络通信子系统结构方案，介绍Cisco、H3C等主流网络设备品牌针对各种规模企业网络提供的局域网和广域网系统结构方案，并且对各个方案的方案配置方法和特点进行了详细介绍。在网络安全子系统的规划与设计篇中，本书按照OSI/RM参考模型用7章内容对各层主流可用的网络安全技术、方案以及配置方法进行了详细介绍。第8章：网络安全系统设计综述，从宏观角度介绍网络安全子系统规划与设计的基本思路和方法，以及OSI/RM各层中主要流可用的安全技术和方案。第9章：物理层安全方案，介绍OSI/RM中物理层可用的主要安全方案，如线路屏蔽、机房屏蔽、物理隔离、线路和设备冗余等。第10章：数据链路层安全方案及应用配置，介绍OSI/RM中数据链路层可用的主要安全方案及相关的配置方法，如数据链路加密、WLAN网络中的各种链路加密方法，以及MAC地址与IP地址绑定方法等。第11章：网络层Kerberos和IPSec安全方案及应用配置，介绍OSI/RM中网络层的两种主要身份认证技术：Kerberos和IPSec的身份认证原理、体系架构及应用方案配置。第12章：网络层证书服务和PKI安全方案及应用配置，介绍OSI/RM中网络层的另一种主要身份认证技术——证书服务，以及利用证书服务及其他相关技术的PKI安全系统方案设计方法。第13章：传输层安全方案及应用配置，介绍OSI/RM中网络层可用的主要安全方案及相关的配置方法，如TLS、SSL、WTLS、SSH、SOCKS的技术原理及综合应用配置方法。第14章：Web服务器安全系统设计与配置，以Web服务器为代表介绍应用层Web服务器的综合安全系统设计考虑以及相关的配置方法。在网络存储子系统的规划与设计篇中，由于篇幅原因仅用了两章内容（第15和16章）介绍与网络存储密切相关的主要技术，如服务器磁盘接口技术、磁盘阵列技术、各种FC-SAN和IP-SAN存储技术等。最后，我要衷心感谢许许多多一直关心我、信任我、支持我的读者朋友和各界老师、朋友，是您们的信任与支持，才使我有决心和恒心为国内广大网管、网工朋友编写一部又一部著作，也才使我宁愿牺牲所有的节假日和休息时间，把我毕生的经验积累奉献给大家。当然，无论我再怎么努力，由于时间和精力的原因，书中仍可能存在一些疏漏甚至错误，恳请大家原谅的同时，还望能及时联系我或者出版社，我们将尽快修正。本书由NSME专家团队共同策划并编写，由王达主笔并统稿。参加编写、校验和排版的人员有：马亮、阚京茂、赵增祥、宋希岭、刘中洲、潘朝阳、刘伟、何艳辉、王珂、沈芝兰、马平、何江林、周建辉、周志雄、洪武、高平复、尚宝宏、姚学军、李翔等，在此一并表示由衷的感谢。若读者有什么问题或建议可以在笔者博客（、、）、学生大本营（）、以下13个分地区的读者服务QQ群（每人只能加入对应地区的一个群，另有一个VIP读者群）中提出，我们都将尽量及时地为大家解答。群1（17201450）：北京、天津、河北群2（21566766）：广东、广西、海南群3（32354930）：湖北、安徽、河南群4（5208368）：宁夏、青海、甘肃、浙江群5（13836245）：山东、山西、陕西、上海群6（4789821）：云南、贵州、四川、重庆群7（73417650）：新疆、西藏、内蒙古、广东群8（57828783）：湖南、江西、福建群9（17838740）：上海、江苏、浙江群10（21576699）：辽宁、吉林、黑龙江、江苏群11（74496579）：北京、上海、广东群12（69537591）：上海、江苏、浙江、新疆、内蒙古群13（19129079）：湖南、湖北、江西、福建、四川编者2009年10月目录序前言第1章网络工程设计综述································11.1网络工程设计基础···········