中小企业网络管理员实战指南

目 录

第1章 中小企业局域网管理综述 1

1.1 局域网概述 1

1.1.1 局域网简介 1

1.1.2 局域网应用 2

1.1.3 局域网的组成 3

1.1.4 局域网拓扑结构 4

1.2 OSI参考模型 8

1.2.1 OSI参考模型概述 8

1.2.2 OSI模型7层功能 9

1.3 TCP/IP协议和IP地址 13

1.3.1 TCP/IP协议概述 13

1.3.2 IP地址表示形式 13

1.3.3 合法IP地址分类 14

1.3.4 私有IP地址 15

1.3.5 子网掩码 16

1.3.6 IP地址分配方式 18

1.4 企业网络管理规划 20

1.4.1 网络需求调查 20

1.4.2 网络拓扑结构 21

1.4.3 运营成本 22

第2章 网络布线设计与实施 24

2.1 综合布线设计 24

2.1.1 综合布线标准 24

2.1.2 综合布线设计原则 30

2.1.3 综合布线的设计 31

2.2 布线产品及选型 35

2.2.1 双绞线 35

2.2.2 光纤和光缆 39

2.2.3 信息插座 43

2.2.4 配线架 45

2.2.5 其他布线产品 46

2.3 光缆布线施工 49

2.3.1 施工要求 49

2.3.2 光缆的敷设 51

2.3.3 光缆布线的连接 56

2.4 双绞线布线施工 59

2.4.1 施工要求 59

2.4.2 布线工具 61

2.4.3 双绞线的敷设 64

2.4.4 双绞线布线的实施 67

2.5 网络布线的测试 75

2.5.1 综合布线测试标准 75

2.5.2 光纤链路测试 78

2.5.3 双绞线链路测试 79

第3章 网络设备选购与连接 83

3.1 交换机的选购 83

3.1.1 交换机的参数 83

3.1.2 交换机的选购策略 86

3.1.3 核心交换机的选购 87

3.1.4 汇聚层交换机的选择 89

3.1.5 接入层交换机的选择 91

3.2 路由器的选购 92

3.2.1 路由器的参数 92

3.2.2 路由器的选购策略 97

3.2.3 局域网路由器的选择 98

3.3 安全设备的选购 101

3.3.1 网络防火墙的参数 101

3.3.2 防火墙的选择策略 104

3.3.3 网络防火墙的选购 104

3.4 网络设备的端口 109

3.4.1 交换机的端口 109

3.4.2 路由器的端口 115

3.4.3 安全设备的端口 120

3.5 网络设备连接策略 120

3.5.1 交换机连接策略 121

3.5.2 路由器连接策略 123

3.5.3 安全设备连接策略 124

3.6 网络设备的连接 128

3.6.1 交换机的连接 128

3.6.2 路由器的连接 130

3.6.3 安全设备的连接 133

第4章 网络设备管理方式规划与初始化 135

4.1 网络设备管理方式 135

4.1.1 本地直接管理 135

4.1.2 网络远程管理 141

4.1.3 管理方式规划 144

4.2 CLI命令行概述 145

4.2.1 CLI方式的适用 145

4.2.2 CLI命令模式 146

4.2.3 端口和属性描述 148

4.2.4 no命令 150

4.3 网络设备初始化 151

4.3.1 初始化配置的主要任务 151

4.3.2 交换机初始化 151

4.3.3 路由器初始化 156

4.3.4 网络防火墙初始化 167

第5章 使用图形界面配置和管理交换机 172

5.1 使用Web浏览器配置和管理交换机 172

5.1.1 连接交换机 172

5.1.2 配置交换机 173

5.1.3 管理交换机 176

5.2 CNA 180

5.2.1 CNA概述 181

5.2.2 添加管理对象 182

5.3 使用CNA配置交换机 188

5.3.1 配置端口属性 188

5.3.2 配置端口角色 191

5.3.3 配置EtherChannel 192

5.3.4 配置STP 194

5.3.5 配置VLAN 201

5.3.6 配置SPAN端口 205

5.4 使用CNA监控交换机 208

5.4.1 监控端口状态 208

5.4.2 查看系统资源和事件 208

5.5 使用CNA管理交换机 210

5.5.1 配置设备属性 210

5.5.2 配置文件的备份与恢复 217

5.5.3 升级系统映像 217

5.5.4 重新引导交换机 219

第6章 使用CLI配置管理交换机 220

6.1 基本配置和管理任务 220

6.1.1 配置主机名和管理地址 220

6.1.2 清除配置 221

6.1.3 交换机存储系统管理 222

6.1.4 系统文件与配置文件管理 223

6.1.5 密码的恢复 226

6.2 配置2层接口 229

6.2.1 2层以太网接口默认配置 229

6.2.2 配置端口复用 230

6.2.3 端口基本配置 231

6.2.4 配置端口组 233

6.2.5 宕掉并重启接口 234

6.3 配置VLAN 234

6.3.1 配置VTP 235

6.3.2 配置VLAN 238

6.3.3 配置VLAN Trunk 241

6.4 配置EtherChannel 243

6.4.1 EtherChannel概述 243

6.4.2 创建EtherChannel 244

6.4.3 配置EtherChannel负载均衡 246

6.4.4 从EtherChannel中移除端口 247

6.4.5 移除EtherChannel 247

6.5 STP配置 248

6.5.1 STP概述 248

6.5.2 禁用Spanning-Tree 249

6.5.3 将交换机配置为根交换机 250

6.5.4 配置端口优先级 250

6.5.5 配置路径费用 251

6.5.6 使用STP路径费用实现Trunk端口负载共享 252

6.6 配置PostFast端口 254

6.6.1 PortFast简介 254

6.6.2 配置PortFast 255

6.7 配置SVI接口 256

6.7.1 SVI接口概述 256

6.7.2 配置SVI接口 257

6.8 3层交换机基本配置 258

6.8.1 配置3层接口 258

6.8.2 设置静态路由 261

6.8.3 配置DHCP中继 261

6.9 配置访问控制列表 264

6.9.1 访问控制列表概述 264

6.9.2 创建并应用IP访问控制列表 266

6.9.3 创建并应用端口访问控制列表 272

6.9.4 创建并应用VLAN访问控制列表 273

6.10 配置IEEE 802.1X认证 274

6.10.1 IEEE 802.1X认证简介 274

6.10.2 配置IEEE 802.1X认证 278

6.10.3 配置交换机到RADIUS服务器的通信 279

6.10.4

本书由三位高级网络工程师根据中小企业网络应用现状及网管员需求、结合多年网络工程建设与管理经验倾力编写，旨在全面系统地提高中小企业网络管理员的实战技能。本书介绍了中小企业网络规划与设计、布线实施与测试、设备选购与配置、服务搭建与管理、安全设计与配置，以及无线网络的配置与管理等，涉及从网络规划、搭建到管理的全部技术细节，是一本来自实践的极具实用价值的网络技术宝典。全书突出实战，关注应用，解决了网络管理实践中的主要问题，可以帮助读者从一名普通的网络爱好者迅速成长为优秀的网络管理员。作为一个网络管理员，你只需要这样一本书，就可以轻松完成网络管理的许多重要任务。