网络管理与维护技术
2009-10
水利水电出版社
苏英如 编
207
根据1999年8月教育部高教司制定的《高职高专教育基础课程教学基本要求》（以下简称《基本要求》）和《高职高专教育专业人才培养目标及规格》（以下简称《培养规格》）的精神，由中国水利水电出版社北京万水电子信息有限公司精心策划，聘请我国长期从事高职高专教学、有丰富教学经验的教师执笔，在充分汲取了高职高专和成人高等学校在探索培养技术应用性人才方面取得的成功经验和教学成果的基础上，撰写了此套《21世纪高职高专新概念规划教材》。为了编写本套教材，出版社进行了广泛的调研，走访了全国百余所具有代表性的高等专科学校、高等职业技术学院、成人教育高等院校以及本科院校举办的二级职业技术学院，在广泛了解情况、探讨课程设置、研究课程体系的基础上，经过学校申报、征求意见、专家评选等方式，确定了本套书的主编，并成立了编委会。每本书的编委会聘请了多所学校主要学术带头人或主要从事该课程教学的骨干，教学大纲的确定以及教材风格的定位均经过编委会多次认真讨论。本套《21世纪高职高专新概念规划教材》有如下特点：（1）面向21世纪人才培养的需求，结合高职高专学生的培养特点，具有鲜明的高职高专特色。本套教材的作者都是长期在第一线从事高职高专教育的骨干教师，对学生的基本情况、特点和认识规律等有深入的了解，在教学实践中积累了丰富的经验。因此可以说，每一本书都是教师们长期教学经验的总结。（2）以《基本要求》和《培养规格》为编写依据，内容全面，结构合理，文字简练，实用性强。在编写过程中，作者严格依据教育部提出的高职高专教育“以应用为目的，以必需、够用为度”的原则，力求从实际应用的需要（实例）出发，尽量减少枯燥、实用性不强的理论概念，加强了应用性和实际操作性强的内容。（3）采用“问题（任务）驱动”的编写方式，引入案例教学和启发式教学方法，便于激发学习兴趣。本套书的编写思路与传统教材的编写思路不同：先提出问题，然后介绍解决问题的方法，最后归纳总结出一般规律或概念。我们把这个新的编写原则比喻成“一棵大树、问题驱动”的原则。即：一方面遵守先见（构建）“树”（每本书就是一棵大树），再见（构建）“枝”（书的每～章就是大树的一个分枝），最后见（构建）“叶”（每章中的若干小节及知识点）的编写原则；另一方面采用问题驱动方式，每一章都尽量用实际中的典型实例开头（提出问题、明确目标），然后逐渐展开（分析解决问题），在讲述实例的过程中将本章的知识点融入。这种精选实例，并将知识点融于实例中的编写方式，可读性、可操作性强，非常适合高职高专的学生阅读和使用。本书读者通过学习构建本书中的“树”，由“树”找“枝”，顺“枝”摸“叶”，最后达到构建自己所需要的“树”的目的。
本书从应用角度出发，以园区网为背景，采用案例驱动方式，较完整地介绍了网络管理与维护技术及相关知识。全书共10章，主要内容包括：网络设备管理基础、路由器配置、交换机配置、防火墙配置、无线局域网配置、服务器基础、常用服务配置与管理、IP测试、网络分析与监测工具、网络设备安全。 本书知识点涵盖园区网管理与维护的主要技术。编者兼具教师、工程师身份，在编写过程中，始终贯彻“强调工程背景、注重能力培养”的指导思想。本书所有示例均源于工程实践，体现了鲜明的实用特色。 本书可作为高等职业学校、高等专科学校、成人高校及本科院校举办的二级职业技术学院和民办高校网络管理与维护课程教材，也可作为网络管理与维护技术的培训教材或自学参考书，对于网络工程人员和管理人员也有较高的参考价值。
序前言第1章 网络设备管理基础 1.1 管理端口 1.1.1 Console端口 1.1.2 普通端口 1.1.3 AUX端口 1.2 管理方式 1.2.1 CLI 1.2.2 Web界面 1.2.3 专业网管软件 1.3 ISO与CLI 1.3.1 ISO 1.3.2 CLI 1.4 文件备份与恢复 1.4.1 存储部件 1.4.2 配置文件的备份与恢复 1.4.3 映像文件的备份、恢复与升级 1.5 口令恢复 1.6 CDP 本章小结 习题一第2章 路由器配置 2.1 直连、静态和默认路由 2.1.1 直连路由 2.1.2 静态路由 2.1.3 默认路由 2.2 动态路由 2.2.1 动态路由协议的类型 2.2.2 RIP 2.2.3 OSPF 2.2.4 IS—IS、IGRP、EIGRP、MPLS和BGP 2.3 度量与管理距离 2.4 OSPF应用举例 2.4.1 场景 2.4.2 路由协议选择 2.4.3 路由汇总 2.4.4 流量均衡 2.5 OSPF常用调试命令 2.6 ACL 2.6.1 概述 2.6.2 基本规则 2.6.3 扩展ACL应用举例 2.6.4 基于时间的ACL 2.6.5 自返ACL 2.6.6 CBAC 2.7 NAT 2.7.1 概述 2.7.2 应用举例 2.8 策略路由 2.9 综合举例——在多出口边界路由器上实现单地址VPNServer 2.9.1 网络环境及具体需求 2.9.2 问题分析 2.9.3 实现方法 2.9.4 测试结果及结论 本章小结 习题二第3章 交换机配置 3.1 交换机基本配置 3.1.1 管理用IP参数 3.1.2 端口通信参数 3.1.3 端口角色转换 ……第4章 防火墙配置第5章 无线局域网配置第6章 服务器基础第7章 常用服务器配置管理 第8章 IP测试第9章 网络分析与监测工具第10章 网络设备安全参考文献
插图：网络设备安全是整个网络安全的基础，设备安全是保证数据稳定、高效、安全传输的最基本条件，设备物理安全、口令安全、SNMP协议、设备访问控制方式及设备的安全策略配置都是设备安全的要素。cisco设备的配置模式包括全局、用户、特权、接口等。全局模式下Privilege级别分为15级，可以根据用户的不同需求指定管理员级别，定义不同级别可以执行的命令。使用加密命令对设备的各种口令进行加密处理，确保口令的安全。对设备各种接口的访问权限要做到精确控制，通过访问控制表对源IP地址、目标IP地址、源端口、目标端口等进行控制。首先定义符合需求的访问控制表，然后应用到相应的端口，特别要注意数据流方向，in和out不要混淆。关闭不需要的、不必要的服务，使网络设备服务最小化，既能减少由于设备软件的漏洞带来的安全威胁，又使设备节省出更多的资源来处理所需的服务，使数据处理效率得到提高。设备在使用当中会发现一些bug是不可避免的，所以要对设备的软件版本做到及时的更新与升级，尽量减少由于设备软件系统本身引起的各种非法入侵和攻击。通过部署安全策略严格、精确限制对设备的访问权；禁用必需之外的各种服务；在设备上配置防毒、防攻击策略并及时更新策略；启用设备日志记录功能等，都是保障设备安全的必要方式和有效方法。
《网络管理与维护技术》特色：以校园网络为场景，讲述主流设备管理与维护技术编者均具教师、工程师身份，所选案例源于教学、网管实践，兼具典型性和实用性遵循认知规律，内容安排力求循序渐进、详略有别根据课程特点设计习题，确保读者重温技术细节
