作為一種溝通工具，計算機網絡技術以其在壓縮時空方面的出色表現而流行于世，已逐漸成為現代生活不可或缺的組成部分。走近計算機網絡，理解其基本工作機制、掌握其常用操作技術，是融入現代生活的必要條件之一。

局域網是一切計算機網絡的基礎，所有能在Internet上實現的功能，都可以輕而易舉地在局域網上實現。此外，由于安全性方面的原因，某些敏感數據目前還只能在局域網的范圍內流通。因此，如果要真正理解和運用計算機網絡，就必須從局域網開始。

本書系統介紹了局域網的基本工作機制、應用技術和組建局域網的工程知識。在內容編排上，立足于講述“是什么”，即弱化理論推導過程，側重對基本結論的講解，以達到“學得會”的目標；在應用技術方面，根據國內的應用現狀，重點介紹目前中、小型局域網的典型技術，力求達到“用得上”的目的；在敘述方法上，用淺顯易懂的語言，并輔之以精選的插圖，不厭其煩地傳授操作技能，并對初學者容易忽略的環節或容易出現的誤操作進行詳細剖析，以求真正講清“怎么做”；在設計實例部分，突出“學以致用”的原則，給出了一個校園網的設計實例。

全書共8章，內容包括：局域網基礎、局域網設備、局域網布線、局域網操作系統、Windows 2000 Server技術基礎、Intranet常用服務、局域網安全、校園網設計與配置實例。

本書按照教材體例編寫，為保證結構完整和層次清晰，編者付出了大量勞動，從浩如煙海的技術文獻中遴選出基本技術、基本思路以及流行的局域網解決方案，作為本書的基本內容，力求使初學者能讀懂，并能夠舉一反三。此外，本書各章均詳列有學習目標，并配有用于鞏固所講授內容的習題。

本書可作為高等學校教材，也可作為局域網技術與組網工程的培訓教材或自學參考書，對于網絡工程人員和管理人員也有一定的參考價值。

本書由蘇英如主編，韓紅旗、敖冰峰、張保通任副主編。其中第1章由韓紅旗編寫，第2章由何麗娟編寫，第3章由謝勤編寫，第4章由金泓編寫，第5章由蘇英如編寫，第6章由王俊紅編寫，第7章由敖冰峰編寫，第8章由張保通編寫。參加本書編寫大綱討論及部分內容編寫的還有張景峰、荊淑霞、張浩軍、雷建軍、劉永華、潘明寒、王碩等。此外，韓煜、鄒澎濤、王振奪、張凱、翟智平、劉劍等參與了本書的校對工作。

在編寫本書的過程中，筆者參考了大量資料，吸取了許多同仁的經驗，在此謹表謝意。

限于筆者水平，加之計算機網絡技術的發展，書中缺點和錯誤之處在所難免，誠望大家不吝指正。筆者的E-mail為：suyr@nciae.edu.cn。

編 者

2005年1月

序
前言
第1章 局域網基礎 1
本章學習目標 1
1.1 計算機網絡的定義、發展過程和趨勢 1
1.1.1 計算機網絡的定義 1
1.1.2 計算機網絡發展的歷史階段 1
1.1.3 計算機網絡的發展趨勢 2
1.2 計算機網絡的組成、功能和應用 3
1.2.1 計算機網絡的組成 3
1.2.2 計算機網絡的功能 4
1.2.3 計算機網絡的典型應用 6
1.3 計算機網絡的分類與工作模式 7
1.3.1 計算機網絡的分類 7
1.3.2 計算機網絡的工作模式 10
1.4 計算機網絡體系結構 13
1.4.1 計算機網絡體系結構概述 13
1.4.2 OSI的參考模型 14
1.4.3 TCP/IP參考模型 20
1.5 局域網的相關概念與標準 21
1.5.1 局域網 21
1.5.2 局域網標準 22
1.5.3 以太網（IEEE802.3） 24
1.6 局域網中常用通信協議及選擇 29
1.6.1 NetBEUI/NetBIOS協議 29
1.6.2 IPX/SPX協議 30
1.6.3 TCP/IP協議 30
1.6.4 通信協議選擇策略 41
本章小結 42
習題 42
第2章 局域網設備 44
本章學習目標 44
2.1 局域網中的網卡 44
2.1.1 網卡的類型 44
2.1.2 網卡的選擇 46
2.1.3 網卡的安裝 47
2.2 局域網傳輸介質 48
2.2.1 有線通信介質 48
2.2.2 無線通信介質 53
2.3 局域網中的集線器 54
2.3.1 集線器的端口 55
2.3.2 集線器的分類 56
2.3.3 集線器的選擇 57
2.3.4 集線器間的連接 57
2.4 局域網中的交換機 58
2.4.1 局域網交換機與交換式網絡 59
2.4.2 交換機的分類 61
2.4.3 交換機的主要參數 63
2.4.4 交換機的配置 65
2.4.5 交換機與交換機之間以及交換機與集線器之間的連接 67
2.4.6 交換機訪問與配置實訓 68
2.5 幾種局域網新技術 72
2.5.1 1000M以太網技術 72
2.5.2 10000M以太網技術 74
2.5.3 無線局域網技術 75
2.5.4 虛擬局域網技術 76
本章小結 81
習題 81
第3章 局域網布線 83
本章學習目標 83
3.1 綜合布線系統概述 83
3.1.1 綜合布線系統的基本概念 83
3.1.2 綜合布線系統的特點 84
3.1.3 綜合布線系統的標準 84
3.2 綜合布線系統的體系結構 85
3.2.1 工作區（Work Area）子系統 86
3.2.2 水平（Horizontal）子系統 87
3.2.3 干線（垂直）（Backbone）子系統 87
3.2.4 管理（Administration）子系統 88
3.2.5 設備間（Equipment Room）子系統 89
3.2.6 建筑群（Campus）子系統 90
3.3 綜合布線系統的設計等級 90
3.3.1 基本型綜合布線系統 90
3.3.2 增強型綜合布線系統 91
3.3.3 綜合型綜合布線系統 91
3.4 局域網布線工程設計 92
3.5 局域網布線工程的施工 95
3.5.1 布線施工的主要步驟 95
3.5.2 布線施工技術要點 95
3.5.3 線纜鋪設位置選擇 96
3.5.4 線槽鋪設 97
3.5.5 配線架端接 100
3.6 布線工程的驗收 100
3.6.1 驗收前的準備工作 100
3.6.2 驗收項目及內容 101
本章小結 102
習題 102
第4章 局域網操作系統 103
本章學習目標 103
4.1 網絡操作系統概述 103
4.2 局域網中常見的網絡操作系統 104
4.2.1 UNIX操作系統 104
4.2.2 NetWare 105
4.2.3 Windows NT Server 106
4.2.4 Windows 2000 Server 106
4.2.5 Windows Server 2003簡介 107
4.2.6 Linux 108
4.3 選擇網絡操作系統的依據 108
4.3.1 選擇網絡操作系統時應考慮的因素 108
4.3.2 常見網絡操作系統的應用現狀 109
4.4 局域網中常見的工作站操作系統 109
本章小結 110
習題 110
第5章 Windows 2000 Server技術基礎 111
本章學習目標 111
5.1 Windows 2000 Server簡介 111
5.2 Windows 2000 Server的安裝 114
5.2.1 Windows 2000 Server對硬件的要求 114
5.2.2 與Windows 2000 Server安裝有關的背景知識 114
5.2.3 Windows 2000 Server安裝步驟 116
5.3 活動目錄 118
5.3.1 活動目錄的概念 118
5.3.2 活動目錄的安裝和刪除 121
5.4 組織單位 126
5.4.1 組織單位概述 126
5.4.2 組織單位的建立及屬性設置 126
5.4.3 委派控制 127
5.5 用戶帳號 128
5.5.1 用戶帳號的類型 128
5.5.2 用戶帳號的管理 129
5.6 組的概念和建立 132
5.6.1 組的類型 132
5.6.2 組的作用范圍 132
5.6.3 組的使用策略 133
5.6.4 默認組 133
5.6.5 創建組并為其添加成員 134
5.7 網絡安全和本地安全 134
5.7.1 網絡安全 134
5.7.2 本地安全 136
5.8 用戶配置文件與主文件夾 138
5.8.1 用戶配置文件 138
5.8.2 主文件夾 140
5.9 組策略 141
5.9.1 組策略的應用順序與規則 141
5.9.2 組策略設置舉例 142
5.10 存儲管理 143
5.10.1 硬盤數據存儲 143
5.10.2 RAID 145
5.10.3 在Windows 2000 Server中實現軟件RAID 145
5.10.4 備份與恢復 147
5.10.5 磁盤配額 151
5.11 文件服務器 152
5.12 打印服務器 155
5.12.1 添加打印機 155
5.12.2 設置打印優先級 158
5.12.3 基于Web的打印機共享 159
5.13 終端服務 160
5.13.1 終端服務概述 160
5.13.2 終端服務的安裝 161
5.13.3 終端服務的管理與配置 164
5.14 網絡監視器 166
5.15 系統監視器 167
5.16 事件查看器 171
5.17 故障恢復技術 174
5.17.1 安全模式啟動選項 174
5.17.2 故障恢復控制臺 175
5.17.3 緊急修復盤 176
5.18 不間斷電源（UPS） 176
5.18.1 UPS的類型 177
5.18.2 UPS的參數與選擇 179
5.18.3 安裝和使用UPS時應注意的問題 179
5.18.4 UPS與Windows 2000 Server計算機的連接 181
5.18.5 設置UPS服務 181
本章小結 182
習題 183
第6章 Intranet常用服務 185
本章學習目標 185
6.1 Intranet 185
6.2 DHCP服務 186
6.2.1 DHCP服務概述 187
6.2.2 DHCP服務器的安裝 189
6.2.3 DHCP服務器的設置 189
6.2.4 DHCP客戶端的設置 195
6.3 DNS服務 196
6.3.1 域名系統概述 196
6.3.2 DNS域名的結構 198
6.3.3 DNS名稱解析過程和形式 199
6.3.4 DNS服務器的安裝 200
6.3.5 DNS服務器的設置 201
6.3.6 DNS客戶端的設置 205
6.4 WWW服務 206
6.4.1 WWW服務概述 206
6.4.2 WWW服務器軟件的選擇依據 208
6.4.3 WWW服務器的安裝步驟 209
6.4.4 IIS服務器級的管理 209
6.4.5 IIS服務器的遠程管理 210
6.4.6 WWW站點的建立與配置 211
6.4.7 利用IIS建立虛擬主機 215
6.4.8 虛擬目錄 217
6.4.9 使用索引服務建立站點搜索引擎 217
6.5 FTP服務 218
6.5.1 FTP服務器的安裝 218
6.5.2 FTP站點的建立與設置 218
6.5.3 FTP用戶管理 220
6.6 網絡地址轉換與Internet連接共享 220
6.6.1 Intranet與Internet的連接概述 220
6.6.2 利用地址轉換服務連入Internet 222
6.6.3 利用Internet連接共享功能連入Internet 225
6.7 遠程訪問VPN 226
6.7.1 遠程訪問VPN的工作機制 226
6.7.2 利用路由和遠程訪問服務實現遠程訪問VPN 227
6.8 流媒體技術簡介 231
6.8.1 流媒體簡介 231
6.8.2 流式傳輸方式 231
6.8.3 流媒體播放方式 233
6.8.4 流媒體應用系統的組成 234
6.8.5 流媒體產品的選擇 235
本章小結 236
習題 237
第7章 局域網安全 238
本章學習目標 238
7.1 網絡安全隱患 238
7.1.1 先天性安全漏洞 239
7.1.2 幾種常見的盜竊數據或侵入網絡的方法 239
7.2 防火墻技術 243
7.2.1 防火墻技術概述 243
7.2.2 防火墻的類型 245
7.2.3 防火墻的結構 246
7.3 用ISA Server 2000保護局域網 248
7.3.1 ISA Server 2000簡介 248
7.3.2 ISA Server安裝方案規劃 251
7.3.3 ISA Server的安裝 255
7.3.4 為本地客戶端建立安全的Internet連接 256
7.3.5 建立訪問策略 259
7.3.6 安全發布服務器 263
7.4 網絡病毒及防殺 266
7.4.1 網絡病毒的特點 266
7.4.2 常見的網絡病毒 266
7.4.3 網絡對病毒的敏感性 267
7.4.4 網絡計算機病毒的防治 268
7.4.5 防毒、殺毒軟件的選擇 268
7.5 安全防范原則與安全教育 269
7.6 網絡安全措施 270
本章小結 272
習題 273
第8章 某校園網設計與配置實例 274
本章學習目標 274
8.1 系統總體設計方案概述 274
8.1.1 系統組成與拓撲結構 274
8.1.2 VLAN及IP地址規劃 275
8.2 交換模塊設計 276
8.2.1 訪問層交換服務的實現－配置訪問層交換機 276
8.2.2 分布層交換服務的實現－配置分布層交換機 281
8.2.3 核心層交換服務的實現－配置核心層交換機 286
8.3 廣域網接入模塊設計 288
8.3.1 配置接入路由器InternetRouter的基本參數 289
8.3.2 配置接入路由器InternetRouter的各接口參數 289
8.3.3 配置接入路由器InternetRouter的路由功能 290
8.3.4 配置接入路由器InternetRouter上的NAT 290
8.3.5 配置接入路由器InternetRouter上的ACL 291
8.3.6 其他配置 293
8.4 遠程訪問模塊設計 293
8.4.1 配置物理線路的基本參數 294
8.4.2 配置接口基本參數 294
8.4.3 配置身份認證 294
8.5 服務器模塊設計 295
8.6 系統測試 296
8.6.1 系統測試 296
8.6.2 相關測試、診斷命令 297
本章小結 299
習題 300
參考文獻 301

1. 計算機網絡實訓教程 [主編 張浩軍 趙玉娟]
2. HCIA-Datacom認證題庫分類精講 [主 編 韓立剛]
3. 網絡規劃設計師備考一本通 [夏杰 編著]
4. 計算機網絡基礎 [主編 宋焱宏 李安邦]
5. 網絡營銷 [主編 夏薇薇 劉婷 尚潔]
6. 網絡工程師考試32小時通關 [主編 薛大龍]
7. 大學生信息檢索與網絡安全教程 [劉軍 楊昌堯 黃榮森]
8. “互聯網+”背景下網絡課程教學團隊建設的關鍵問題研究 [楊帆 李小華 任雅琳 著]
9. 網絡工程師備考一本通 [夏杰 編著]
10. 軟件定義網絡技術與實踐 [主編　但唐仁]
11. 網絡管理員考前沖刺100題 [朱小平 李錦衛 羅祥澤 編著]
12. 神經網絡與深度學習 [主編 王改華]
13. 網絡規劃設計師5天修煉（第二版） [朱小平 施游]
14. 軟考論文高分特訓與范文10篇—網絡規劃設計師 [雷紅艷 施游 朱小平]
15. 計算機網絡技術項目化教程（微課版） [主編 王艷萍 安華萍]
16. 網絡安全運維技術 [主編 唐繼勇 任月輝]
17. 直播電商運營實務 [陳萍 嚴芷玥 李建霖 編著]
18. 網絡系統集成 [主編 唐繼勇 孫夢娜]
19. 計算機網絡基礎創新教程（模塊化+課程思政版） [主編 唐繼勇 李旭]
20. 路由交換技術項目化教程 [主編　范國娟]
21. 無線局域網技術與實踐 [主編 唐繼勇 劉思伶]
22. 計算機網絡創新教程 [韓立剛 編著]
23. 軟件定義網絡技術與實戰教程 [主編 但唐仁 肖穎]
24. 網絡工程師真題精講與押題密卷 [朱小平 施游 編著]
25. 輕松玩轉短視頻——新媒體營銷與運營實戰 [陳萍 嚴芷玥 編著]
26. 網絡攻防技術實訓教程 [彭光彬 張永志]
27. 泛家居高質量企業不可或缺的軟實力——數字化營銷篇 [凌遠龍 著]
28. eNSP網絡技術與應用從基礎到實戰 [許成剛 阮曉龍 高海波 杜宇飛]
29. 網絡規劃設計師真題精講與押題密卷 [朱小平 施游 編著]
30. 網絡設備配置與管理項目化教程（微課版） [安華萍 王艷萍]