园区网络设计基础

第一部分设计网络第1章网络设计3

1.1什么是设计3

1.2设计理念5

1.2.1确定需求6

1.2.2对现有网络的分析7

1.2.3概要设计的准备8

1.2.4最终设计方案开发的完成8

1.2.5网络的部署8

1.2.6监测和重新设计9

1.2.7维护设计文档9

1.3模块化网络设计9

1.3.1什么是模块化设计10

1.3.2层次化网络设计10

1.3.3思科企业复合网络模型12

1.4总结16第二部分技术：我们需要了解哪些以及为什么需要了解第2章交换式网络设计21

2.1业务应用背景21

2.2交换类型22

2.2.12层交换机22

2.2.23层交换机24

2.3生成树协议25

2.3.12层交换网络中的冗余网络25

2.3.2STP的术语与操作26

2.4虚拟局域网29

2.4.1VLAN成员资格30

2.4.2干线31

2.4.3STP和VLAN31

2.4.4VLAN干线协议32

2.4.5VLAN间路由33

2.5多层交换和思科快速转发33

2.5.1多层交换34

2.5.2思科快速转发35

2.6交换安全36

2.6.1Catalyst固有的安全属性36

2.6.2Catalyst硬件安全37

2.7交换式网络设计的考虑38

2.8总结39第3章IPv4路由设计43

3.1业务应用背景43

3.2IPv4地址规划44

3.2.1确定需要IP地址的数量44

3.2.2使用私有、公有地址和NAT44

3.2.3路由器如何使用子网掩码46

3.2.4确定子网掩码463.2.5层次化IP地址规划和汇总48

3.2.6可变长子网掩码51

3.3IPv4路由协议53

3.3.1路由协议的分类53

3.3.2度量57

3.3.3收敛时间57

3.3.4路由汇总58

3.3.5路由协议的比较58

3.4IPv4路由协议的选择67

3.4.1选择路由协议67

3.4.2重新分布、过滤和管理距离68

3.5总结70第4章网络安全的设计73

4.1业务应用背景73

4.2Hacking74

4.3安全弱点75

4.3.1设计问题75

4.3.2人为因素76

4.3.3实现问题76

4.4安全威胁76

4.4.1侦察攻击76

4.4.2访问攻击77

4.4.3信息泄露攻击77

4.4.4拒绝服务攻击78

4.5风险降低技术80

4.5.1威胁防御81

4.5.2安全通信85

4.5.3身份和信任87

4.5.4网络安全最佳措施89

4.6SAFE园区网设计90

4.7总结92第5章无线局域网设计95

5.1业务应用背景95

5.2无线网络技术概述96

5.2.1无线网标准97

5.2.2无线网组成部分97

5.3无线网安全99

5.3.1无线网安全问题100

5.3.2缓解无线网络的威胁100

5.4无线网管理102

5.5无线网设计的注意事项103

5.5.1站点测量103

5.5.2WLAN漫游104

5.5.3点到点网桥104

5.5.4无线IP电话的设计考虑105

5.6总结105第6章服务质量设计1096.1业务应用背景109

6.2语音、数据、视频和其他业务的QoS需求111

6.3QoS模型112

6.3.1IntServ112

6.3.2DiffServ112

6.4QoS工具112

6.4.1分类和标记113

6.4.2管制和整形118

6.4.3拥塞避免119

6.4.4拥塞管理120

6.4.5链路专用工具121

6.4.6自动QoS122

6.5QoS设计的指导方针122

6.6总结123第7章语音传输设计125

7.1什么是语音传输126

7.1.1数字化126

7.1.2建立语音报文和呼叫处理127

7.1.3会话和控制业务128

7.2服务质量128

7.3VoIP的组成部分129

7.4IP电话的组成部分129

7.4.1IP基础设施130

7.4.2IP电话机130

7.4.3视频电话131

7.4.4呼叫处理131

7.4.5应用131

7.4.6语音网关132

7.5语音编码和压缩技术132

7.5.1语音压缩132

7.5.2语音激活检测133

7.5.3压缩实时传输协议133

7.6带宽要求134

7.6.1定义134

7.6.2计算中继容量或带宽135

7.6.3信令业务带宽136

7.7IP电话的设计136

7.7.1单点IP电话部署136

7.7.2多点集中式部署137

7.7.3多点分布式部署138

7.8语音安全138

7.8.1网络安全对IP电话的影响138

7.8.2平台安全问题138

7.8.3保护IP电话的缓解措施139

7.9总结139第8章内容网络设计143

8.1业务应用背景143

8.2内容网络1448.3内容高速缓存和内容引擎145

8.3.1透明的高速缓存145

8.3.2不透明的高速缓存146

8.3.3反向代理高速缓存147

8.4内容路由148

8.4.1直接模式148

8.4.2WCCP模式149

8.5内容分发和管理150

8.6内容交换151

8.7内容网络的设计152

8.7.1学校课程152

8.7.2实时的视频和公司里的视频点播153

8.8总结154第9章网络管理的设计157

9.1业务应用背景157

9.2ISO网络管理标准158

9.3网络管理协议和工具158

9.3.1术语158

9.3.2SNMP159

9.3.3MIB159

9.3.4RMON161

9.3.5CiscoNetFlow163

9.3.6Syslog163

9.3.7CiscoWorks164

9.3.8其他工具164

9.4管理网络166

9.4.1网络管理策略166

9.4.2SLC和SLA167

9.4.3IP服务等级协议167

9.5网络管理的设计168

9.6总结170第10章其他实现技术173

10.1IP组播173

10.1.1互联网组管理协议(IGMP)和思科组管理协议(CGMP)173

10.1.2协议无关组播(PIM)路由协议174

10.2提高网络可用性175

10.3存储网络178

10.4IPv6179

10.5总结181第三部分设计你的网络：如何应用掌握的知识第11章案例研究的环境：Venti系统公司185

11.1背景信息185

11.2收购完成后的网络需求188

11.3总结191第12章案例研究的解决方案：Venti系统公司19312.1设计模型193

12.1.1总公司194

12.1.2分公司196

12.1.3远程用户197

12.1.4用户设备198

12.1.5服务器198

12.2交换网设计198

12.2.1总公司交换网198

12.2.2分公司交换网199

12.2.3远程用户交换网199

12.3网络安全199

12.3.1总公司的网络安全201

12.3.2分公司的网络安全203

12.3.3远程用户的网络安全203

12.4IP地址分配和路由协议203

12.4.1总公司网络的IP地址分配和路由协议203

12.4.2分公司网络的IP地址分配和路由协议204

12.4.3远程用户的IP地址分配和路由协议204

12.5电子邮件204

12.5.1总公司的电子邮件205

12.5.2分公司的电子邮件205

12.5.3远程用户的电子邮件205

12.6QoS和语音206

12.6.1总公司的QoS和语音206

12.6.2分公司的QoS和语音208

12.6.3远程用户的QoS和语音208

12.7无线网络208

12.7.1总公司的无线网络208

12.7.2分公司的无线网络209

12.7.3远程用户的无线网络209

12.8网络管理209

12.8.1总公司的网络管理209

12.8.2分公司的网络管理210

12.8.3远程用户的网络管理210

12.9未来的一些考虑211

12.10总结211第四部分附录附录A参考读物215

附录B网络基础221

附录C十进制-二进制转换247

附录D缩略语255

　　本书是一本关键技术大全，这些技术可以被集成到网络设计中。本书深入地讲解了每一种技术为什么重要的原因，以及如何应用这些知识建立园区网络，这些园区网络或多或少地包含了当前在网络环境中需要提高生产率的网络应用。本书的议题主要包括网络设计方法和模型、交换技术、IP路由选择、服务质量(Qos)、安全、无线LAN、语音传输、内容网、网络管理、IPv6、IP组播、提高网络可用性和存储网络，并且在书中还提供了网络设计的例子。最后，本书给出了一个综合性的案例分析，举例说明了针对公司总部、办事处和在家办公／远程用户的网络设计方法和解决方案。本书是了解和设计园区网络的实用指南，非常适合于网络工程师、网络管理员以及从事网络规划的人员阅读。
　　本书详细介绍了园区网络设计方面的知识，书中涵盖了园区网络设计的方法、模型、技术应用背景和设计规范以及综合案例研究等方面的内容，并讨论了其他一些实现技术。　　全书内容分为4个部分，包括12章和4个附录。第一部分介绍了网络设计的方法和模型；第二部分介绍了交换技术、IP路由、服务质量(QoS)、安全、无线LAN、语音传输、内容网络、网络管理和其他实现技术，并给出了设计实例；第三部分针对虚构的Venti系统公司给出了一个综合性的案例研究；第四部分为附录。　　本书是了解和设计园区网络的实用指南，非常适合于网络工程师、网络管理员以及从事网络规划的人员阅读。