思科網(wǎng)絡(luò)技術(shù)學(xué)院教程（第三、四學(xué)期）

第1章　OSI參考模型和路由　2                  
 1.1　簡介　3                  
 1.2　層次網(wǎng)絡(luò)模型：OSI參考模型　3                  
 1.2.1　對等層通信　5                  
 1.2.2　數(shù)據(jù)封裝　6                  
 1.3　物理層　7                  
 ·以太網(wǎng)/802.3物理連接　7                  
 1.4　數(shù)據(jù)鏈路層　8                  
 ·以太網(wǎng)/802.3接口　9                  
 1.5　網(wǎng)絡(luò)層　9                  
 1.5.1　IP尋址和子網(wǎng)　9                  
 1.5.2　路徑的判斷　10                  
 1.5.3　路徑通信　11                  
 1.5.4　ICMP　12                  
 1.5.5　ARP　13                  
 1.5.6　路由選擇　14                  
 1.5.7　被路由的協(xié)議與路由選擇協(xié)議　16                  
 1.5.8　IP路由選擇配置任務(wù)　19                  
 1.6　傳輸層　20                  
 1.6.1　分段高層應(yīng)用　21                  
 1.6.2　建立一個連接　21                  
 1.6.3　數(shù)據(jù)傳輸　22                  
 1.6.4　用窗口實(shí)現(xiàn)可靠性　22                  
 1.6.5　確認(rèn)技術(shù)　23                  
 1.7　總結(jié)　24                  
 1.8　復(fù)習(xí)題　25                  
 1.9　主要術(shù)語　27                  
                   
 第2章　局域網(wǎng)交換　32                  
 2.1　簡介　33                  
 2.2　網(wǎng)絡(luò)要求　33                  
 2.2.1　以太網(wǎng)/802.3 接口　34                  
 2.2.2　使用中繼器擴(kuò)展共享介質(zhì)局域網(wǎng)　36                  
 2.3　提高局域網(wǎng)性能　37                  
 2.3.1　全雙工以太網(wǎng)　37                  
 2.3.2　局域網(wǎng)分段　38                  
 2.4　交換和橋接概述　41                  
 2.4.1　局域網(wǎng)交換延時　41                  
 2.4.2　第2層和第3層交換　41                  
 2.4.3　局域網(wǎng)交換機(jī)如何學(xué)習(xí)地址　42                  
 2.4.4　交換機(jī)的作用　43                  
 2.4.5　對稱和非對稱的交換機(jī)　43                  
 2.4.6　存儲器緩沖區(qū)　44                  
 2.4.7　兩種交換方法　45                  
 2.4.8　VLAN　46                  
 2.5　生成樹協(xié)議　46                  
 2.6　總結(jié)　47                  
 2.7　復(fù)習(xí)題　48                  
 2.8　主要術(shù)語　50                  
                   
 第3章　虛擬局域網(wǎng)　56                  
 3.1　簡介　57                  
 3.2　VLAN綜述　57                  
 3.3　用交換體系結(jié)構(gòu)來進(jìn)行分段　58                  
 3.3.1　VLAN和物理邊界　58                  
 3.3.2　通過主干傳遞VLAN信息　60                  
 3.3.3　VLAN中的路由器　60                  
 3.3.4　交換式網(wǎng)絡(luò)的配置　61                  
 3.4　VLAN的實(shí)現(xiàn)　62                  
 3.4.1　端口為中心的VLAN　62                  
 3.4.2　靜態(tài)VLAN　63                  
 3.4.3　動態(tài)VLAN　63                  
 3.5　VLAN的優(yōu)點(diǎn)　63                  
 3.5.1　增加. 移動或改變用戶的位置　64                  
 3.5.2　控制廣播活動　64                  
 3.5.3　提供較好的網(wǎng)絡(luò)安全性　65                  
 3.5.4　利用現(xiàn)有的集線器以節(jié)省開支　66                  
 3.6　總結(jié)　67                  
 3.7　復(fù)習(xí)題　68                  
 3.8　關(guān)鍵術(shù)語　70                  
                   
 第4章　局域網(wǎng)設(shè)計　74                  
 4.1　簡介　75                  
 4.2　網(wǎng)絡(luò)設(shè)計目標(biāo)　76                  
 4.3　網(wǎng)絡(luò)設(shè)計的組成部分　76                  
 4.3.1　服務(wù)器的功能和所處的位置　77                  
 4.3.2　Intranet　78                  
 4.3.3　沖突檢測　78                  
 4.3.4　分段　79                  
 4.3.5　帶寬域與廣播域的比較　79                  
 4.4　網(wǎng)絡(luò)設(shè)計方法　80                  
 4.4.1　收集用戶需求　80                  
 4.4.2　分析需求　81                  
 4.4.3　有效性和網(wǎng)絡(luò)流量　81                  
 4.4.4　網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計　82                  
 4.5　總結(jié)　97                  
 4.6　華盛頓學(xué)校園區(qū)網(wǎng)絡(luò)項(xiàng)目任務(wù)：局域網(wǎng)設(shè)計　97                  
 4.7　CCNA認(rèn)證考試的學(xué)習(xí)目標(biāo)　98                  
 4.8　復(fù)習(xí)題　99                  
 4.9　主要術(shù)語　101                  
                   
 第5章　路由選擇協(xié)議：IGRP　106                  
 5.1　簡介　107                  
 5.2　網(wǎng)絡(luò)層基礎(chǔ)　108                  
 5.2.1　網(wǎng)絡(luò)層路由選擇　108                  
 5.2.2　路由選擇表　108                  
 5.2.3　使用計量標(biāo)準(zhǔn)來描述距離　109                  
 5.2.4　網(wǎng)絡(luò)層通信路徑　110                  
 5.2.5　網(wǎng)絡(luò)地址和主機(jī)地址　110                  
 5.3　被路由的協(xié)議和路由選擇協(xié)議　111                  
 5.4　IP路由選擇協(xié)議　112                  
 5.4.1　最佳路由　113                  
 5.4.2　簡單性和高效性　113                  
 5.4.3　健壯性　113                  
 5.4.4　快速收斂　113                  
 5.4.5　靈活性　114                  
 5.4.6　靜態(tài)路由選擇　114                  
 5.4.7　動態(tài)路由選擇　114                  
 5.4.8　路由選擇的分類　115                  
 5.5　IP路由選擇的配置　115                  
 5.6　了解IGRP的有關(guān)操作　116                  
 5.6.1　內(nèi)部. 系統(tǒng)和外部IGRP路由　116                  
 5.6.2　創(chuàng)建IGRP路由選擇過程　117                  
 5.6.3　提高IGRP的穩(wěn)定性　118                  
 5.6.4　IGRP計量標(biāo)準(zhǔn)信息　120                  
 5.6.5　IGRP更新消息　120                  
 5.6.6　最大跳數(shù)　121                  
 5.7　總結(jié)　122                  
 5.8　華盛頓學(xué)校園區(qū)網(wǎng)絡(luò)項(xiàng)目任務(wù)　122                  
 5.9　CCNA認(rèn)證考試的學(xué)習(xí)目標(biāo)　123                  
 5.10　復(fù)習(xí)題　123                  
 5.11　主要術(shù)語　126                  
                   
 第6章　訪問控制列表　130                  
 6.1　簡介　131                  
 6.2　ACL概述　132                  
 6.2.1　為什么要建立ACL　133                  
 6.2.2　按正確順序創(chuàng)建ACL　134                  
 6.2.3　使用ACL　134                  
 6.2.4　ACL如何工作　134                  
 6.3　ACL配置任務(wù)　136                  
 6.3.1　把ACL分組到各個接口　137                  
 6.3.2　為每個ACL分配唯一的表號　137                  
 6.3.3　怎樣使用通配符掩碼位　138                  
 6.3.4　如何使用通配符any　140                  
 6.3.5　如何使用通配符host　141                  
 6.4　標(biāo)準(zhǔn)訪問控制列表　141                  
 6.4.1　標(biāo)準(zhǔn)ACL的有關(guān)例子　142                  
 6.4.2　標(biāo)準(zhǔn)ACL例子1：允許一個源的通信流量通過　143                  
 6.4.3　標(biāo)準(zhǔn)ACL例子2：拒絕一個特定主機(jī)的通信流量　144                  
 6.4.4　標(biāo)準(zhǔn)ACL例子3：拒絕一個特定子網(wǎng)的通信流量　145                  
 6.5　擴(kuò)展訪問控制列表　146                  
 6.5.1　擴(kuò)展ACL的有關(guān)例子　147                  
 6.5.2　擴(kuò)展ACL例子1：拒絕FTP通信流量通過E0　149                  
 6.5.3　擴(kuò)展ACL例子2：只拒絕通過E0的Telnet通信流量　149                  
 6.6　使用命名訪問控制列表　150                  
 6.6.1　deny命令　151                  
 6.6.2　permit命令　152                  
 6.7　使用帶協(xié)議的訪問控制列表　153                  
 6.8　正確放置ACL　153                  
 6.8.1　使用帶防火墻功能的ACL　154                  
 6.8.2　搭建防火墻體系結(jié)構(gòu)　155                  
 6.9　驗(yàn)證訪問控制列表　156                  
 6.10　總結(jié)　158                  
 6.11　華盛頓學(xué)校園區(qū)網(wǎng)絡(luò)項(xiàng)目任務(wù)：使用ACL　158                  
 6.12　CCNA認(rèn)證考試的學(xué)習(xí)目標(biāo)　159                  
 6.13　復(fù)習(xí)題　159                  
 6.14　主要術(shù)語　162                  
                   
 第7章　Novell IPX　164                  
 7.1　簡介　165                  
 7.2　NetWare 網(wǎng)絡(luò)中的Cisco路由器　165                  
 7.3　IPX概述　167                  
 7.4　Novell封裝　170                  
 7.4.1　Cisco封裝的命名情況　171                  
 7.4.2　IPX數(shù)據(jù)包格式　172                  
 7.5　使用RIP進(jìn)行Novell路由選擇　172                  
 7.6　服務(wù)通告協(xié)議　175                  
 7.7　接通最近服務(wù)器協(xié)議　176                  
 7.8　Novell IPX配置任務(wù)　177                  
 7.8.1　Novell IPX全局配置　178                  
 7.8.2　給接口分配IPX網(wǎng)絡(luò)號　178                  
 7.8.3　驗(yàn)證IPX操作　179                  
 7.9　監(jiān)視和管理IPX網(wǎng)絡(luò)　180                  
 7.9.1　監(jiān)視IPX接口狀態(tài)　180                  
 7.9.2　監(jiān)視IPX路由選擇表　181                  
 7.9.3　監(jiān)視Novell IPX服務(wù)器　183                  
 7.9.4　監(jiān)視IPX通信流量　184                  
 7.9.5　IPX路由選擇的故障檢修　187                  
 7.9.6　IPX SAP的故障檢修　187                  
 7.9.7　IPX ping命令　188                  
 7.9.8　特權(quán)IPX ping命令　188                  
 7.9.9　用戶IPX ping命令　190                  
 7.10　總結(jié)　190                  
 7.11　華盛頓學(xué)校園區(qū)網(wǎng)絡(luò)項(xiàng)目設(shè)計：配置Novell IPX　191                  
 7.12　CCNA認(rèn)證考試的學(xué)習(xí)目標(biāo)　191                  
 7.13　復(fù)習(xí)題　192                  
 7.14　主要術(shù)語　195                  
                   
 第8章　網(wǎng)絡(luò)管理(第一部分)　198                  
 8.1　介紹　199                  
 8.2　網(wǎng)絡(luò)文檔管理　199                  
 8.2.1　主配線間設(shè)備(MDF)和中間級配線間設(shè)備(IDF)的布局　199                  
 8.2.2　服務(wù)器與工作站的詳細(xì)配置　200                  
 8.2.3　軟件列表　201                  
 8.2.4　維護(hù)記錄　201                  
 8.2.5　安全性措施　202                  
 8.2.6　用戶策略　203                  
 8.3　網(wǎng)絡(luò)安全性　203                  
 8.3.1　數(shù)據(jù)恢復(fù)　204                  
 8.3.2　備份操作　204                  
 8.3.3　冗余技術(shù)　206                  
 8.4　環(huán)境因素分析　207                  
 8.4.1　電源條件　207                  
 8.4.2　電磁干擾(EMI)和無線電頻率干擾(RFI)　208                  
 8.4.3　軟件病毒　208                  
 8.5　網(wǎng)絡(luò)性能分析　208                  
 8.5.1　服務(wù)器管理　209                  
 8.5.2　客戶機(jī)/服務(wù)器結(jié)構(gòu)的網(wǎng)絡(luò)　210                  
 8.5.3　網(wǎng)絡(luò)控制　212                  
 8.6　排除網(wǎng)絡(luò)故障　213                  
 8.7　總結(jié)　215                  
 8.8　華盛頓學(xué)校園區(qū)網(wǎng)絡(luò)項(xiàng)目任務(wù)：完成TCS　216                  
 8.9　復(fù)習(xí)題　217                  
                   
 第9章　廣域網(wǎng)　220                  
 9.1　簡介　221                  
 9.2　廣域網(wǎng)技術(shù)概述　221                  
 9.2.1　廣域網(wǎng)業(yè)務(wù)　222                  
 9.2.2　廣域網(wǎng)服務(wù)供應(yīng)商　223                  
 9.2.3　廣域網(wǎng)虛電路　224                  
 9.2.4　廣域網(wǎng)的信令標(biāo)準(zhǔn)和容量　224                  
 9.3　廣域網(wǎng)設(shè)備　225                  
 9.3.1　路由器　226                  
 9.3.2　廣域網(wǎng)交換機(jī)　226                  
 9.3.3　調(diào)制解調(diào)器　226                  
 9.3.4　CSU/DSU(信道服務(wù)單元/數(shù)據(jù)服務(wù)單元)　227                  
 9.3.5　ISDN終端適配器　227                  
 9.4　廣域網(wǎng)和OSI參考模型　227                  
 9.4.1　廣域網(wǎng)物理層　228                  
 9.4.2　廣域網(wǎng)數(shù)據(jù)鏈路層　228                  
 9.5　廣域網(wǎng)幀封裝格式　229                  
 9.5.1　PPP封裝　230                  
 9.5.2　HDLC封裝　230                  
 9.6　廣域網(wǎng)鏈路的選擇　231                  
 9.6.1　專線　231                  
 9.6.2　分組交換連接　232                  
 9.6.3　電路交換連接　233                  
 9.7　總結(jié)　236                  
 9.8　華盛頓學(xué)校園區(qū)工程任務(wù)：廣域網(wǎng)　236                  
 9.9　CCNA 認(rèn)證考試的學(xué)習(xí)目標(biāo)　236                  
 9.10　復(fù)習(xí)題　237                  
 9.11　主要術(shù)語　239                  
                   
 第10章　廣域網(wǎng)設(shè)計　244                  
 10.1　簡介　245                  
 10.2　廣域網(wǎng)通信　245                  
 10.3　廣域網(wǎng)設(shè)計第一步　247                  
 10.3.1　收集需求　248                  
 10.3.2　分析需求　250                  
 10.3.3　敏感性測試　251                  
 10.4　明確和選擇網(wǎng)絡(luò)的性能　251                  
 10.4.1　明確和選擇網(wǎng)絡(luò)模型　252                  
 10.4.2　分層網(wǎng)絡(luò)設(shè)計模型　252                  
 10.4.3　分層廣域網(wǎng)設(shè)計的優(yōu)勢　256                  
 10.4.4　幀中繼和ISDN廣域網(wǎng)鏈路　258                  
 10.5　華盛頓學(xué)校園區(qū)項(xiàng)目任務(wù)：廣域網(wǎng)設(shè)計　259                  
 10.6　總結(jié)　260                  
 10.7　復(fù)習(xí)題　260                  
 10.8　主要術(shù)語　262                  
                   
 第11章　PPP　264                  
 11.1　簡介　265                  
 11.2　PPP概述　265                  
 11.2.1　PPP的組成　266                  
 11.2.2　PPP中各層的功能　267                  
 11.2.3　PPP幀格式　267                  
 11.3　PPP會話的建立過程　268                  
 11.3.1　階段1：鏈路建立和配置協(xié)調(diào)　268                  
 11.3.2　階段2：鏈路質(zhì)量檢測　269                  
 11.3.3　階段3：網(wǎng)絡(luò)層協(xié)議配置協(xié)調(diào)　269                  
 11.3.4　階段4：關(guān)閉鏈路　270                  
 11.4　PPP驗(yàn)證　270                  
 11.4.1　配置PPP驗(yàn)證　271                  
 11.4.2　配置CHAP驗(yàn)證　272                  
 11.5　總結(jié)　273                  
 11.6　華盛頓學(xué)校園區(qū)項(xiàng)目任務(wù)：PPP　273                  
 11.7　CCNA 認(rèn)證考試的學(xué)習(xí)目標(biāo)　274                  
 11.8　復(fù)習(xí)題　274                  
 11.9　主要術(shù)語　276                  
                   
 第12章　ISDN　278                  
 12.1　簡介　279                  
 12.2　ISDN概述　279                  
 12.2.1　ISDN的組成　280                  
 12.2.2　ISDN參考點(diǎn)　281                  
 12.2.3　ISDN交換類型　282                  
 12.2.4　ISDN服務(wù)類型標(biāo)識　282                  
 12.2.5　ISDN的標(biāo)準(zhǔn)化　283                  
 12.3　ISDN和OSI參考模型　283                  
 12.3.1　ISDN物理層　283                  
 12.3.2　ISDN數(shù)據(jù)鏈路層　284                  
 12.3.3　ISDN網(wǎng)絡(luò)層　285                  
 12.4　ISDN封裝　286                  
 12.5　ISDN的用途　287                  
 12.5.1　遠(yuǎn)程接入　287                  
 12.5.2　遠(yuǎn)程節(jié)點(diǎn)　288                  
 12.5.3　SOHO互連　288                  
 12.6　ISDN服務(wù)：BRI和PRI　289                  
 12.6.1　建立BRI連接　290                  
 12.6.2　BRI硬件　291                  
 12.7　ISDN配置任務(wù)　291                  
 12.7.1　配置ISDN BRI　292                  
 12.7.2　定義交換類型　292                  
 12.7.3　定義SPID　293                  
 12.7.4　BRI配置實(shí)例　294                  
 12.7.5　驗(yàn)證BRI的操作　295                  
 12.8　按需撥號請求路由選擇　296                  
 12.8.1　驗(yàn)證DDR　296                  
 12.8.2　DDR調(diào)試操作　297                  
 12.9　總結(jié)　298                  
 12.10　華盛頓學(xué)校園區(qū)項(xiàng)目任務(wù)：ISDN　298                  
 12.11　CCNA 認(rèn)證考試的學(xué)習(xí)目標(biāo)　299                  
 12.12　復(fù)習(xí)題　300                  
 12.13　主要術(shù)語　301                  
                   
 第13章　幀中繼　304                  
 13.1　簡介　305                  
 13.2　幀中繼技術(shù)概述　305                  
 13.2.1　幀中繼術(shù)語　306                  
 13.2.2　幀中繼的操作　308                  
 13.2.3　幀中繼的數(shù)據(jù)鏈路連接標(biāo)識符(DLCI)　308                  
 13.2.4　幀中繼的幀格式　309                  
 13.2.5　幀中繼編址方式　310                  
 13.3　Cisco的幀中繼實(shí)現(xiàn)方案：LMI(本地管理接口)　310                  
 13.3.1　LMI操作　310                  
 13.3.2　LMI擴(kuò)展　311                  
 13.3.3　LMI幀格式　312                  
 13.4　全局尋址　312                  
 13.4.1　組播　313                  
 13.4.2　逆向ARP　313                  
 13.4.3　幀中繼映射　313                  
 13.4.4　幀中繼交換表　314                  
 13.5　幀中繼子接口　316                  
 13.5.1　水平分割路由選擇環(huán)境　317                  
 13.5.2　使用子接口解決可達(dá)性問題　318                  
 13.6　基本幀中繼的配置　318                  
 13.6.1　驗(yàn)證幀中繼的有關(guān)操作　319                  
 13.6.2　檢驗(yàn)線路是否處于連通狀態(tài)　320                  
 13.6.3　檢驗(yàn)幀中繼映射是否成功　321                  
 13.6.4　檢驗(yàn)到中心站點(diǎn)路由器的連通性　321                  
 13.6.5　配置幀中繼連接的串行接口　322                  
 13.6.6　驗(yàn)證幀中繼的配置情況　322                  
 13.6.7　配置子接口　324                  
 13.6.8　配置可選的命令　325                  
 13.7　總結(jié)　327                  
 13.8　華盛頓學(xué)校社區(qū)網(wǎng)絡(luò)項(xiàng)目設(shè)計：幀中繼　327                  
 13.9　CCNA 認(rèn)證考試的學(xué)習(xí)目標(biāo)　328                  
 13.10　復(fù)習(xí)題　328                  
 13.11　主要術(shù)語　331                  
                   
 第14章　網(wǎng)絡(luò)管理(第二部分)　334                  
 14.1　介紹　335                  
 14.2　網(wǎng)絡(luò)管理中的管理方法　335                  
 14.2.1　理解并建立網(wǎng)絡(luò)責(zé)任范圍　336                  
 14.2.2　網(wǎng)絡(luò)的成本　336                  
 14.2.3　故障報告文件　337                  
 14.3　網(wǎng)絡(luò)監(jiān)測　337                  
 14.3.1　連接監(jiān)測　338                  
 14.3.2　流量監(jiān)測　338                  
 14.3.3　簡單網(wǎng)絡(luò)管理協(xié)議　338                  
 14.3.4　遠(yuǎn)程監(jiān)測(RMON)　340                  
 14.4　排除網(wǎng)絡(luò)故障　342                  
 14.4.1　排除網(wǎng)絡(luò)故障的方法　342                  
 14.4.2　排除技術(shù)的過程　343                  
 14.4.3　劃分與克服故障的技術(shù)　345                  
 14.4.4　軟件工具　347                  
 14.5　總結(jié)　351                  
 14.6　華盛頓學(xué)校園區(qū)網(wǎng)絡(luò)項(xiàng)目任務(wù)：完成TCS　351                  
 14.7　復(fù)習(xí)題　352                  
                   
 第15章　Network+認(rèn)證考試復(fù)習(xí)　354                  
                   
 第16章　CCNA認(rèn)證考試復(fù)習(xí)　356                  
 16.1　介紹　357                  
 16.2　OSI模型　357                  
 16.2.1　應(yīng)用層　357                  
 16.2.2　表示層　358                  
 16.2.3　會話層　358                  
 16.2.4　傳輸層　358                  
 16.2.5　網(wǎng)絡(luò)層　359                  
 16.2.6　數(shù)據(jù)鏈路層　359                  
 16.2.7　物理層　359                  
 16.2.8　數(shù)據(jù)封裝　360                  
 16.3　創(chuàng)建子網(wǎng)　360                  
 16.3.1　子網(wǎng)規(guī)劃　360                  
 16.3.2　問題示例　360                  
 16.4　局域網(wǎng)交換　361                  
 16.4.1　半雙工和全雙工以太網(wǎng)的工作原理　361                  
 16.4.2　配置兩個終端　362                  
 16.4.3　配置路由器　363                  
 16.4.4　兩臺交換機(jī)不匹配　363                  
 16.5　以太網(wǎng)幀　363                  
 16.5.1　MAC地址　364                  
 16.5.2　集線器的工作原理　364                  
 16.5.3　交換機(jī)的工作原理　364                  
 16.5.4　網(wǎng)絡(luò)的微分段　366                  
 16.5.5　交換機(jī)和緩沖區(qū)　367                  
 16.5.6　平面網(wǎng)絡(luò)　367                  
 16.5.7　使用路由器進(jìn)行局域網(wǎng)微分段　368                  
 16.5.8　ARP(地址解析協(xié)議)請求/應(yīng)答　369                  
 16.6　對稱交換和非對稱交換　371                  
 16.7　虛擬局域網(wǎng)(VLAN)的優(yōu)點(diǎn)　373                  
 16.7.1　為何使用以端口為中心的VLAN　373                  
 16.7.2　路由選擇和VLANs　374                  
 16.7.3　VLAN標(biāo)記　377                  
 16.8　生成樹協(xié)議(STP)　378                  
 16.9　總結(jié)　379                  
                   
 第17章　遠(yuǎn)程訪問技術(shù)　380                  
 17.1　介紹　381                  
 17.2　Cable Modem(線纜調(diào)制解調(diào)器)　381                  
 17.2.1　Cable Modem是如何工作的　382                  
 17.2.2　電纜數(shù)據(jù)網(wǎng)絡(luò)體系結(jié)構(gòu)　385                  
 17.3　電纜和OSI模型　386                  
 17.3.1　物理層　386                  
 17.3.2　數(shù)據(jù)鏈路層　387                  
 17.3.3　網(wǎng)絡(luò)層　387                  
 17.3.4　傳輸層　387                  
 17.3.5　應(yīng)用層　387                  
 17.4　電纜總結(jié)　387                  
 17.5　無線網(wǎng)絡(luò)訪問　388                  
 17.6　直播衛(wèi)星(DBS)　389                  
 17.6.1　直播衛(wèi)星(DBS)的結(jié)構(gòu)　390                  
 17.6.2　數(shù)據(jù)服務(wù)　391                  
 17.7　低軌道衛(wèi)星　391                  
 17.7.1　低軌道衛(wèi)星的體系結(jié)構(gòu)　392                  
 17.7.2　發(fā)射能力　392                  
 17.7.3　費(fèi)用問題　392                  
 17.8　無線局域網(wǎng)　392                  
 17.8.1　建筑物內(nèi)部的無線局域網(wǎng)　393                  
 17.8.2　建筑物之間的無線局域網(wǎng)　394                  
 17.8.3　無線局域網(wǎng)標(biāo)準(zhǔn)　394                  
 17.8.4　無線局域網(wǎng)的未來　395                  
 17.8.5　關(guān)于無線局域網(wǎng)的總結(jié)　396                  
 17.9　數(shù)字用戶線　397                  
 17.9.1　非對稱的數(shù)字用戶線　397                  
 17.9.2　ADSL業(yè)務(wù)結(jié)構(gòu)　398                  
 17.9.3　ADSL的能力　400                  
 17.9.4　ADSL 技術(shù)　400                  
 17.9.5　ADSL標(biāo)準(zhǔn)和協(xié)會　401                  
 17.9.6　甚高速數(shù)字用戶線　402                  
 17.9.7　VDSL的設(shè)計能力　402                  
 17.9.8　VDSL技術(shù)　403                  
 17.9.9　標(biāo)準(zhǔn)的狀態(tài)　406                  
 17.9.10　VDSL和ADSL的關(guān)系　407                  
 17.10　總結(jié)　407                  
                   
 第18章　虛擬專用網(wǎng)絡(luò)　408                  
 18.1　介紹　409                  
 18.2　虛擬專用網(wǎng)絡(luò)的工作原理　409                  
 18.2.1　VPN的優(yōu)點(diǎn)　409                  
 18.2.2　VPN的類型　410                  
 18.2.3　服務(wù)質(zhì)量等級協(xié)議　410                  
 18.2.4　一個示例的VPN　411                  
 18.2.5　連接網(wǎng)絡(luò)A各點(diǎn)的VPN　411                  
 18.3　VPN的實(shí)施　412                  
 18.3.1　安全審查　412                  
 18.3.2　關(guān)于范圍和應(yīng)用的需求　412                  
 18.3.3　文檔　413                  
 18.3.4　安全策略　413                  
 18.4　Cisco的VPN設(shè)計　413                  
 18.4.1　隧道技術(shù)(Tunneling)　414                  
 18.4.2　Cisco的虛擬撥號服務(wù)　414                  
 18.4.3　Cisco的L2F實(shí)施　415                  
 18.4.4　端到端的虛擬撥號過程　415                  
 18.5　虛擬撥號服務(wù)的要點(diǎn)　417                  
 18.5.1　身份驗(yàn)證和安全措施　417                  
 18.5.2　授權(quán)　418                  
 18.5.3　地址分配　418                  
 18.5.4　記帳　418                  
 18.6　總結(jié)　419                  
                   
 第19章　制定網(wǎng)絡(luò)安全策略和管理策略　420                  
 19.1　介紹　421                  
 19.2　網(wǎng)絡(luò)安全性設(shè)計　421                  
 19.2.1　確定網(wǎng)絡(luò)資產(chǎn)并分析風(fēng)險　422                  
 19.2.2　分析安全措施的需求和折衷方案　422                  
 19.2.3　制定安全性方案　422                  
 19.2.4　定義一個安全策略　423                  
 19.2.5　安全策略的組成部分　423                  
 19.2.6　制定安全步驟　424                  
 19.3　安全機(jī)制　424                  
 19.3.1　身份驗(yàn)證　424                  
 19.3.2　授權(quán)　424                  
 19.3.3　記帳(審核)　425                  
 19.3.4　數(shù)據(jù)加密　425                  
 19.3.5　公鑰/私鑰加密　426                  
 19.3.6　數(shù)據(jù)包過濾器　427                  
 19.3.7　防火墻　428                  
 19.3.8　入侵檢測　428                  
 19.3.9　物理安全性　428                  
 19.4　選擇安全性的解決方案　429                  
 19.4.1　保證互聯(lián)網(wǎng)連接的安全　429                  
 19.4.2　保證互聯(lián)網(wǎng)域名系統(tǒng)服務(wù)的安全　429                  
 19.4.3　網(wǎng)絡(luò)的邏輯設(shè)計和互聯(lián)網(wǎng)連接　430                  
 19.4.4　IP安全協(xié)議　430                  
 19.4.5　保證撥號訪問的安全　431                  
 19.4.6　保證網(wǎng)絡(luò)服務(wù)的安全性　431                  
 19.4.7　保證用戶服務(wù)的安全　432                  
 19.5　總結(jié)　433                  
                   
 附錄A　e-LAB實(shí)驗(yàn)索引　434                  
 附錄B　練習(xí)題答案　438                  
 附錄C　命令小結(jié)　448                  
 附錄D　動畫索引　452