网络安全系统集成

序言

前言

项目1 网络安全系统集成项目概述

1.1 预备知识

1.1.1 网络系统集成的基本过程

1.1.2 网络系统集成实例

1.1.3 网络安全系统集成实例

1.1.4 网络工程项目实施流程

1.2 项目实施

1.2.1 任务1：分析企业网络的需求

1.2.2 任务2：绘制网络拓扑结构图

1.3 项目小结

1.4 过关练习

1.4.1 知识储备检验

1.4.2 实践操作检验

1.4.3 挑战性问题

项目2 企业网络IP地址规划

2.1 预备知识

2.1.1 网络地址概述

2.1.2 IP地址的基本概念

2.1.3 IP地址规划

2.2 项目实施

任务：规划企业网络IP地址

2.3 项目小结

2.4 过关练习

2.4.1 知识储备检验

2.4.2 实践操作检验

2.4.3 挑战性问题

项目3 网络设备的基本配置与管理

3.1 预备知识

3.1.1 交换机和路由器配置环境搭建

3.1.2 交换机和路由器的组成

3.1.3 IOS CLI命令行功能

3.1.4 交换机和路由器的启动过程

3.1.5 交换机或路由器的基本配置

3.1.6 交换机或路由器的管理方式

3.2 项目实施

3.2.1 任务1：搭建企业网络设备远程管理环境

3.2.2 任务2：实施企业网络设备的IOS管理

3.3 项目小结

3.4 过关练习

3.4.1 知识储备检验

3.4.2 实践操作检验

3.4.3 挑战性问题

项目4 企业部门网络隔离与互通

4.1 预备知识

4.1.1 交换机是如何工作的

4.1.2 交换机端口基本配置命令

4.1.3 VLAN技术

4.1.4 基于Access口VLAN配置命令

4.1.5 VLAN汇聚链接(Tmnk)

4.1.6 VLAN数据帧的透传

4.1.7 基于Trunk口VLAN配置命令

4.1.8 VLAN间的路由

4.1.9 VLAN的部署与规划

4.2 项目实施

4.2.1 任务1：利用VLAN隔离交换机端口

4.2.2 任务2：实现跨交换机VLAN内的通信

4.2.3 任务3：利用三层交换机实现VLAN间互访问

4.2.4 任务4：利用路由器实现VLAN间互访（单臂路由）

4.3 项目小结

4.4 过关训练

4.4.1 知识储备检验

4.4.2 实践操作检验

4.4.3 挑战性问题

项目5 管理交换网络中的冗余链路

5.1 预备知识

5.1.1 交换网络中的环路问题

5.1.2 生成树协议的基本概念

5.1.3 RSTP

5.1.4 MSTP

5.1.5 以太网链路聚合

5.1.6 网关的备份和负载分担

5.2 项目实施

5.2.1 任务1：配置MSTP解决交换环路问题

5.2.2 任务2：使用链路聚合增强网络的可靠性

5.2.3 任务3：使用VRRP技术提高网络的可用性

5.3 项目小结

5.4 过关训练

5.4.1 知识储备检验

5.4.2 实践操作检验

5.4.3 挑战性问题

项目6 实现企业总公司与分公司的网络连通

6.1 预备知识

6.1.1 路由器概述

6.1.2 路由技术概述

6.1.3 静态路由

6.1.4 动态路由协议

6.1.5 距离矢量路由协议RIP

6.1.6 链路状态路由协议OSPF

6.2 项目实施

6.2.1 任务1：利用静态路由实现总公司与分公司的用户访问Internet

6.2.2 任务2：利用RIP动态路由实现公司内网本地连通

6.2.3 任务3：利用OSPF动态路由实现Internet网络连通

6.3 项目小结

6.4 过关训练

6.4.1 知识储备检验

6.4.2 实践操作检验

6.4.3 挑战性问题

项目7 构建跨区域的互联网络

7.1 预备知识

7.1.1 广域网定义与类型

7.1.2 PPP协议

7.1.3 PPP协议的认证机制

7.1.4 PPP多链路捆绑技术

7.2 项目实施

7.2.1 任务1：配置广域网链路PPP MP

7.2.2 任务2：配置广域网链路PPP CHAP验证

7.3 项目小结

7.4 过关训练

7.4.1 知识储备检验

7.4.2 实践操作检验

7.4.3 挑战性问题

项目8 部署安全访问企业资源策略

8.1 预备知识

……

项目9 实现企业内网接入Internet

项目10 提高企业内网数据传输的安全

项目11 保护企业网络设备的安全

参考文献

《网络安全系统集成/“十二五”职业教育国家规划教材·高等职业教育精品示范教材（信息安全系列）》以一个真实的网络安全系统集成案例为项目教学情境，详细阐述了网络安全系统集成项目开发的全过程，内容包括11个工作项目：网络安全系统集成项目概述、企业网络IP地址规划、网络设备的基本配置与管理、企业部门网络隔离与互通、管理交换网络中的冗余链路、实现企业总公司与分公司的网络连通、构建跨区域的互联网络、部署安全访问企业资源策略、实现企业内网接入Intemet、提高企业内网数据传输的安全性和保护企业网络设备的安全等。
　　《网络安全系统集成/“十二五”职业教育国家规划教材·高等职业教育精品示范教材（信息安全系列）》适合作为高等院校及高职高专院校“信息安全技术”、“计算机网络技术”等专业学生的教材，同时也可以作为“计算机”、“电子信息”等相关专业大学生学习的参考书和作为社会培训机构对信息安全技术、网络工程技术人员培训的教材。

《网络安全系统集成/“十二五”职业教育国家规划教材·高等职业教育精品示范教材（信息安全系列）》特色：
　　以就业为导向，以熊力为本位
　　项目案例引导，任务需求驱动
　　公司案例链接知识点，案例增加趣味性
　　通用教学内容与特殊教学内容协调配置