网络工程实践教程

第1章 Linux操作系统安装

1.1 概述

1.2 Fedora系统安装

1.2.1 为FedoraLinux创建网络安装引导介质

1.2.2 使用网络启动介质进行Fedora的网络安装

1.2.3 基于HTTP的Fedora安装服务器设置

1.2.4 基于FTP的Fedora安装服务器设置

1.2.5 创建一次定制的Fedora安装

1.2.6 用kickstart文件自动进行Fedora安装

1.2.7 通过PXE网络启动进行Fedora网络安装

1.3 Debian系统安装

1.3.1 Debian系统的网络安装

1.3.2 利用apt-mirror构建一个完整的Debian镜像

1.3.3 用apt-proxy构建部分Debian镜像

1.3.4 将客户机配置成使用本地Debian镜像

1.3.5 DebianPXE网络启动服务器设置

1.3.6 从本地Debian镜像安装新的系统

1.3.7 利用预制文件自动化Debian安装

小结

习题

实验与课程设计

第2章 创建Linux无线访问点WAP

2.1 无线网络简介

2.2 无线网络安装步骤

2.2.1 规划网络

2.2.2 配置网卡

2.2.3 安装无线网卡

2.2.4 安装桥接软件

2.2.5 构建网桥

2.2.6 保存配置

2.2.7 预测连接

2.2.8 配置安全性

2.2.9 配置远程设备

2.2.10 测试远程设备

2.3 排错

小结

习题

实验与课程设计

第3章 Linux路由

3.1 路由配置

3.1.1 安装默认网关

3.1.2 简单配置本地路由器

3.1.3 配置穿越子网的静态路由

3.1.4 永久保留静态路由

3.2 RIP路由

3.2.1 在Debian系统上自动配置.RIP路由

3.2.2 在Fedora上使用RIP动态路由

3.2.3 使用Quagga基本命令行

3.2.4 远程登录到Quagga守护程序

3.2.5 从命令行运行Quagga守护程序

3.2.6 监控RIPD

3.3 OSPF路由

3.3.1 基本命令

3.3.2 安全性

3.3.3 监控OSPFD

小结

习题

实验与课程设计

第4章 网络防火墙

4.1 防火墙：IPtables、NAT和ip6tables

4.1.1 IPtables

4.1.2 ip6tables

4.1.3 Modules

4.2 分组过滤

4.2.1 Chains

4.2.2 Targets

4.2.3 防火墙和NAT链

4.2.4 添加和更改规则

4.2.5 iptables选项

4.2.6 拒绝和接收分组：DROP和ACCEPT

4.2.7 用户定义链

4.2.8 ICMP分组

4.2.9 控制端口访问

4.2.10 分组状态（packetstates）：连接跟踪

4.2.11 特定连接跟踪

4.3 网络地址翻译（NAT）

4.3.1 添加NAT规则

4.3.2 NAT目标和链

4.3.3 NAT重定向：透明代理

4.4 分组mangling

4.5 iptables脚本

4.5.1 RedHat和Fedora对iptables的支持

4.5.2 RedHat和Fedora对ip6tables的支持

4.5.3 iptables脚本例子：IPv4

4.6 IP伪装

4.6.1 伪装本地网络

4.6.2 伪装NAT规则

4.6.3 打开IP转发

4.6.4 伪装选择的主机

小结

习题

实验与课程设计

第5章 第7层防火墙与服务质量

5.1 iproute2和流量控制

5.1.1 网络配置工具ip

5.1.2 流量控制命令tc

5.1.3 排队分组

5.1.4 无类排队规律（无类qdiscs）

5.1.5 有类排队规律

5.1.6 tc命令

5.1.7 实际例子

5.1.8 本节小结

5.2 第7层过滤

5.2.1 何时使用L7-filter

5.2.2 L7-filter工作原理

5.2.3 L7-filter的安装

5.2.4 L7-mter应用

5.2.5 IPP2P：P2P匹配选项

5.2.6 IPP2P与L7-filter的实验对比

5.2.7 本节小结

5.3 中等规模网络实例

小结

习题

实验与课程设计

第6章 入侵检测和入侵防御系统

6.1 入侵检测系统

6.1.1 入侵检测系统

6.1.2 入侵检测系统的配置

6.1.3 Linux系统上Snort的配置

6.1.4 其他Snort附加软件

6.1.5 有效性演示

6.2 主动响应与IPS

6.2.1 主动响应与入侵防御的对比

6.2.2 SnortSam

6.2.3 Fwsnort

6.2.4 snortinline

6.3 入侵防御讨论

小结

习题

实验与课程设计

第7章 用Asterisk构建VolPPBX

7.1 电话和Asterisk简介

7.1.1 传统电话基础

7.1.2 VoiceoverIP（VoIP）技术基础

7.1.3 Asterisk——开源的PBX

7.1.4 AsteriskNOW——Asterisk软件工具

7.2 构建PBX

7.2.1 目标：构建一个办公室PBX

7.2.2 物理连接

7.2.3 安装过程概述

7.3 扩展、电话及其他

7.3.1 IP电话就是一台简化的计算机

……

第8章 OpenSER IP电话安装配置

第9章 网络管理

第10章 网络排错

第11章 IPv6

第12章 瘦客户机网络设计

参考文献

本书主要讲解Linux网络工程应用，采用Red Hat Enterprise Linux(RHEL)、Fedora、Debian、FreeSuSE等版本，使用虚拟机软件VMware、Webmin图形管理工具和Linux网络服务器配置文件构造实验环境，内容包括Linux安装、创建Linux无线访问点、创建Linux路由器及网络防火墙Netfilter、入侵检测系统配置、主动响应与IPS和用Asterisk构建PBX、OpenSER VoIP服务器构建、网络管理与排错、IPv6、瘦客户机网络设计以及第7层防火墙与服务质量设计。力求及时反映最新的Linux网络互连技术。每章最后有若干习题和实验设计题目，帮助读者进一步学习和实践。本书配有完善的电子教案、习题答案供教师教学参考。本书内容丰富、图文并茂、深入浅出，对于帮助读者掌握Linux网络工程应用方法、提高网络工程应用和实际操作能力颇具实用价值。本书可作为高等学校计算机、网络工程等专业网络设计等课程的实践教学用书，还能为相关专业本科高年级毕业设计和低年级研究生Linux网络实践提供参考，同时也可作为网络工程师、网络管理人员的实用参考书。