課程結構靈活

教學內容實用

教學資源豐富

教學可操作性強

網絡系統集成是高職計算機網絡技術專業、職業本科網絡工程專業的核心課程。為了幫助讀者掌握網絡系統集成知識和技術，編者編寫了《網絡系統集成》（被教育部評為“十二五”職業教育國家規劃教材）。然而，技術發展十分迅速，教材建設也需與時俱進，才能適應形勢發展。我們在前書的基礎上，嚴格按照教育部關于“加強職業教育、突出實踐技能培養”的要求，根據網絡系統集成軟硬件技術設備的發展、結合專業教學改革的需要，循序漸進地進行知識講解，力求使讀者在做中學、學中做，能夠真正利用所學知識解決實際問題。本書內容更加豐富，重點知識更加突出，更貼近實際教學，主要體現在以下幾個方面：

（1）精心設計課程結構。編者總結了多年的網絡工程實踐經驗，根據計算機網絡專業核心崗位所需的知識和技能，總結出7個模塊和23個主題，每個模塊由不同的主題構成。這些模塊和主題相對獨立，教師可以根據本校實際情況靈活選擇其中的某些模塊或者某些主題進行教學。

（2）教學重點突出。教材使用較大的篇幅詳細介紹了網絡系統集成的核心內容—網絡工程設計。另外，網絡安全是計算機網絡技術專業相關崗位所需的核心知識點，也是網絡工程設計的重點內容之一，而且涉及的范圍比較廣，因此作為一個單獨的模塊來進行討論。

（3）教學可操作性強。每個主題包含了學習提示、課前評估、知識學習、動手操練、課后檢測等多個環節，是一個完整的教學單元，方便教師教學和學生學習。本書使用思科的Packet Tracer 7.3網絡模擬器作為學習平臺，所有動手方面的實踐內容都可在Packet Tracer 7.3上完成，學生也可以在自己的計算機上完成課后實踐作業。

（4）教學資源豐富。編者與業界知名企業合作編寫本書，并合作開發了與教材配套的教學資源，包括工作原理動畫、動手操作微課視頻、課后實踐操作視頻、基于主題內容的PPT和題型多樣的習題集等。

本書主要內容涵蓋網絡系統集成概述、網絡需求分析、網絡工程設計、網絡安全設計、物理網絡設計、網絡工程實施和網絡工程測試與驗收等，建議學時為64學時，理論學時與實踐學時之比為2∶1，各校可根據學生的學習基礎和實際學情進行適當的調整。

本書由重慶電子工程職業學院唐繼勇、孫夢娜任主編，劉思伶、鐘文輝（銳捷網絡股份有限公司）、呂波、任月輝任副主編，其中，模塊1由劉思伶編寫，模塊2由鐘文輝編寫，模塊3由唐繼勇編寫，模塊4由任月輝編寫，模塊5由呂波編寫，模塊6和模塊7由孫夢娜編寫。全書由唐繼勇統稿。

本書在編寫過程中參閱了同行的相關資料，得到編者所在學院、相關企業的大力支持和幫助，在此向有關同行和單位表示衷心感謝。

限于編者水平，書中難免有不妥和錯誤之處，懇請廣大讀者批評指正。

前言

模塊1 網絡系統集成概述 1
學習提示 1
課前評估 1
1.1 網絡系統集成的概念 2
1.1.1 網絡系統集成的定義 2
1.1.2 為什么需要網絡系統集成？ 2
1.1.3 網絡系統集成的復雜性 3
1.1.4 網絡系統集成的優點 4
1.2 網絡系統集成的主體結構 4
1.2.1 網絡工程甲方 4
1.2.2 網絡工程乙方 5
1.2.3 網絡工程監理方 6
1.3 網絡系統集成的體系結構 6
1.3.1 網絡系統集成的體系框架 6
1.3.2 網絡系統集成模型 7
動手操練：網絡系統集成項目實踐 8
課后檢測 12
模塊2 網絡需求分析 13
2.1 網絡需求調查 13
學習提示 13
課前評估 13
2.1.1 網絡需求分析與網絡需求調查的必要性 14
2.1.2 網絡需求調查方法和內容 15
2.1.3 網絡需求調查實例 19
課后檢測 20
2.2 需求分析 20
學習提示 20
課前評估 21
2.2.1 問題的確認和描述 21
2.2.2 對需求信息進行分析 21
2.2.3 網絡需求數據總結 23
2.2.4 網絡需求分析實例 23
2.2.5 項目可行性分析 24
動手操練：網絡需求案例分析 25
課后檢測 25
2.3 編制需求說明書 26
學習提示 26
課前評估 26
2.3.1 數據準備 27
2.3.2 需求說明書的編制 27
2.3.3 修改需求說明書 28
課后檢測 28
模塊3 網絡工程設計 30
3.1 網絡工程設計概述 30
學習提示 30
課前評估 30
3.1.1 網絡工程設計的目標與原則 31
3.1.2 網絡體系結構設計 33
課后檢測 35
3.2 網絡技術選擇 36
學習提示 36
課前評估 37
3.2.1 網絡技術選擇的要素 37
3.2.2 以太網技術系列技術 38
3.2.3 VLAN設計 40
動手操練：VLAN的部署與實踐 45
3.2.4 STP設計 46
動手操練：STP的部署與實踐 51
動手操練：MSTP的部署與實踐 53
3.2.5 鏈路聚合設計 55
動手操練：鏈路聚合的部署與實踐 57
3.2.6 冗余網關設計 58
動手操練：MSTP+VRRP的部署與實踐 61
課后檢測 62
3.3 網絡拓撲結構設計 67
學習提示 67
課前評估 67
3.3.1 網絡拓撲結構類型 68
3.3.2 網絡層次設計模型 68
3.3.3 網絡拓撲結構設計原則 70
3.3.4 網絡拓撲結構設計內容 71
3.3.5 網絡拓撲結構設計案例 71
課后檢測 72
3.4 網絡地址規劃與設計 73
學習提示 73
課前評估 74
3.4.1 IP地址規劃 75
動手操練：IP地址規劃實踐 77
3.4.2 域名設計 79
3.4.3 IP地址分配策略 80
動手操練：DHCP服務的部署與實踐 81
3.4.4 使用NAT擴展IP地址 83
動手操練：NAT的部署與實踐 88
課后檢測 89
3.5 網絡系統路由設計 91
學習提示 91
課前評估 91
3.5.1 靜態路由設計 94
動手操練：靜態路由規劃與實施 96
3.5.2 RIP動態路由設計 97
動手操練：RIP路由規劃與配置 100
3.5.3 OSPF動態路由設計 101
動手操練：OSPF路由規劃與配置 108
課后檢測 110
模塊4 網絡安全設計 113
4.1 網絡安全整體規劃 113
學習提示 113
課前評估 113
4.1.1 網絡安全基本問題 115
4.1.2 網絡安全體系框架 116
4.1.3 網絡安全分層保護 117
4.1.4 網絡安全設計原則 118
4.1.5 網絡安全設計過程 119
課后檢測 122
4.2 終端接入安全設計 124
學習提示 124
課前評估 124
4.2.1 網絡設備安全管理 125
動手操練：使用ACL限制Telnet訪問交換機 127
動手操練：通過本地鑒別方式使用SSH訪問
網絡設備 129
動手操練：通過AAA本地認證方式使用
SSH訪問網絡設備 129
動手操練：通過外部服務器認證方式使用
SSH訪問網絡設備 130
4.2.2 內部網絡安全機制 131
動手操練：端口安全機制的規劃與實施 131
動手操練：DHCP監聽安全機制的規劃與
實施 133
動手操練：802.1X安全機制的規劃與實施 135
4.2.3 網絡安全監控機制 136
動手操練：網絡安全監控工具的部署與實施 138
課后檢測 140
4.3 訪問控制安全設計 143
學習提示 143
課前評估 143
4.3.1 訪問控制列表概述 145
4.3.2 訪問控制列表設置規則 146
4.3.3 訪問控制列表的匹配操作 147
4.3.4 訪問控制列表配置命令簡介 148
4.3.5 訪問控制列表的規劃與部署 149
動手操練：訪問控制列表的部署與配置 150
課后檢測 153
4.4 網絡邊界安全設計 156
學習提示 156
課前評估 156
4.4.1 防火墻的部署與實施 158
動手操練：使用硬件防火墻保護網絡邊界
安全 162
4.4.2 IDS和IPS的部署與實施 164
動手操練：入侵檢測系統與入侵防御系統的
部署實踐 166
課后檢測 168
4.5 數據傳輸安全設計 171
學習提示 171
課前評估 171
4.5.1 VPN技術的分類 172
4.5.2 VPN部署設計 174
4.5.3 VPN實施案例 176
動手操練：在防火墻上實現IPsec VPN和
SSL VPN 177
課后檢測 181
模塊5 物理網絡設計 184
5.1 綜合布線系統設計 184
學習提示 184
課前評估 184
5.1.1 綜合布線系統的概念 185
5.1.2 綜合布線系統的組成 186
5.1.3 綜合布線系統的標準 187
5.1.4 物理網絡的設計原則 188
5.1.5 綜合布線的距離規定 188
5.1.6 綜合布線系統用料計算 189
5.1.7 綜合布線系統工程設計 192
5.1.8 綜合布線系統管理設計 199
課后檢測 201
5.2 網絡設備選型 203
學習提示 203
課前評估 203
5.2.1 了解網絡設備產品的方法 204
5.2.2 選擇產品廠商 205
5.2.3 選擇產品型號 205
5.2.4 交換機的選擇 206
5.2.5 確認網絡布線系統的結構 209
5.2.6 接入層設備的選擇 210
5.2.7 匯聚層設備的選擇 211
5.2.8 核心層設備的選擇 212
課后檢測 214
5.3 綜合布線工程設計文檔編制 217
學習提示 217
課前評估 217
動手操練：撰寫網絡綜合布線工程設計方案 219
模塊6 網絡工程實施 221
6.1 網絡工程項目組織 221
學習提示 221
課前評估 221
6.1.1 項目團隊 222
6.1.2 施工進度 223
課后檢測 224
6.2 網絡工程設備調試 224
學習提示 224
課前評估 224
6.2.1 網絡實施前的準備工作 225
6.2.2 網絡設備的配置與調試方法 227
動手操練：網絡故障排除 230
6.2.3 配置網絡設備 232
課后檢測 233
模塊7 網絡工程測試與驗收 234
7.1 網絡工程測試 234
學習提示 234
課前評估 234
7.1.1 測試前的準備工作 234
7.1.2 測試標準及規范 235
7.1.3 網絡系統性能測試 235
7.1.4 網絡系統功能測試 236
7.1.5 應用系統測試 238
動手操練：網絡系統測試實踐 239
課后檢測 240
7.2 網絡工程驗收 243
學習提示 243
課前評估 243
7.2.1 網絡工程驗收的工作流程 244
7.2.2 網絡工程驗收的內容 244
7.2.3 網絡工程驗收文檔 245
7.2.4 交接與維護 246
課后檢測 246
參考文獻 247