网络运维管理从基础到实战

　　作者的话
　　 
　　项目一  构建综合园区网
　　项目介绍    /1
　　项目目的    /1
　　拓扑规划    /1
　　网络规划    /3
　　项目讲堂    /6
　　任务一  在eNSP中部署网络    /16
　　【任务介绍】    /16
　　【任务目标】    /16
　　【操作步骤】    /17
　　任务二  实现用户区域内有线网络的通信    /19
　　【任务介绍】    /19
　　【任务目标】    /19
　　【操作步骤】    /19
　　任务三  实现数据中心区域网络的通信    /27
　　【任务介绍】    /27
　　【任务目标】    /27
　　【操作步骤】    /27
　　任务四  实现无线园区网通信    /34
　　【任务介绍】    /34
　　【任务目标】    /34
　　【操作步骤】    /34
　　任务五  在eNSP仿真环境中抓取通信报文    /50
　　【任务介绍】    /50
　　【任务目标】    /50
　　【操作步骤】    /50
　　 
　　项目二  接入互联网
　　项目介绍    /54
　　项目目的    /54
　　项目讲堂    /54
　　任务一  在路由器上实现NAT服务    /58
　　【任务介绍】    /58
　　【任务目标】    /59
　　【拓扑规划】    /59
　　【网络规划】    /60
　　【操作步骤】    /62
　　任务二  NAT接入互联网    /72
　　【任务介绍】    /72
　　【任务目标】    /72
　　【拓扑规划】    /72
　　【网络规划】    /73
　　【操作步骤】    /74
　　任务三  双链路NAT接入互联网    /78
　　【任务介绍】    /78
　　【任务目标】    /78
　　【拓扑规划】    /79
　　【网络规划】    /79
　　【操作步骤】    /82
　　任务四  园区网接入互联网    /89
　　【任务介绍】    /89
　　【任务目标】    /90
　　【拓扑规划】    /90
　　【网络规划】    /90
　　【操作步骤】    /91
　　 
　　项目三  园区网设备的集中远程管理
　　项目介绍    /97
　　项目目的    /97
　　项目讲堂    /97
　　任务一  通过Telnet登录交换机    /101
　　【任务介绍】    /101
　　【任务目标】    /102
　　【拓扑规划】    /102
　　【网络规划】    /102
　　【操作步骤】    /103
　　任务二  通过SSH登录网络设备    /111
　　【任务介绍】    /111
　　【任务目标】    /111
　　【拓扑规划】    /111
　　【网络规划】    /112
　　【操作步骤】    /115
　　任务三  以SSH方式实现园区网设备的集中
　　远程管理    /123
　　【任务介绍】    /123
　　【任务目标】    /123
　　【拓扑规划】    /123
　　【网络规划】    /124
　　【操作步骤】    /126
　　 
　　项目四  提供本地DNS服务
　　项目介绍    /137
　　项目目的    /137
　　拓扑规划    /138
　　网络规划    /138
　　项目讲堂    /140
　　任务一  创建DNS服务器    /143
　　【任务介绍】    /143
　　【任务目标】    /143
　　【操作步骤】    /143
　　任务二  配置DNS服务    /150
　　【任务介绍】    /150
　　【任务目标】    /150
　　【操作步骤】    /151
　　任务三  为园区网提供本地域名服务    /159
　　【任务介绍】    /159
　　【任务目标】    /159
　　【操作步骤】    /159
　　任务四  DNS通信分析    /164
　　【任务介绍】    /164
　　【任务目标】    /165
　　【操作步骤】    /165
　　 
　　项目五  提供NTP时间同步服务
　　项目介绍    /169
　　项目目的    /169
　　拓扑规划    /169
　　网络规划    /170
　　项目讲堂    /171
　　任务一  创建并部署NTP服务器    /175
　　任务二  实现园区网内部服务器时钟同步    /184
　　任务三  通过NTP实现网络设备时钟同步    /187
　　任务四  NTP协议报文分析    /198
　　 
　　项目六  使用DHCP进行地址管理
　　项目介绍    /201
　　项目目的    /201
　　拓扑规划    /201
　　网络规划    /202
　　项目讲堂    /203
　　任务一  搭建DHCP服务器    /207
　　任务二  实现DHCP服务    /210
　　任务三  为园区网提供DHCP服务    /215
　　【任务介绍】    /215
　　【任务目标】    /215
　　【操作步骤】    /215
　　任务四  抓包分析DHCP的通信过程    /226
　　【任务介绍】    /226
　　【任务目标】    /226
　　【操作步骤】    /226
　　 
　　项目七  建设覆盖全网的运维监控系统
　　项目介绍    /233
　　项目目的    /233
　　拓扑规划    /233
　　网络规划    /234
　　项目讲堂    /235
　　任务一  基于开源软件Cacti建设运维监控系统    /239
　　【任务介绍】    /239
　　【任务目标】    /239
　　【操作步骤】    /239
　　任务二  使用Cacti监控园区网通信    /252
　　【任务介绍】    /252
　　【任务目标】    /252
　　【操作步骤】    /252
　　任务三  基于开源软件Zabbix建设运维监控
　　服务    /260
　　【任务介绍】    /260
　　【任务目标】    /260
　　【操作步骤】    /260
　　任务四  使用Zabbix实现全网运行监控    /266
　　【任务介绍】    /266
　　【任务目标】    /266
　　【操作步骤】    /266
　　任务五  网络运维监控分析    /270
　　【任务介绍】    /270
　　【任务目标】    /270
　　【操作步骤】    /271
　　 
　　项目八  网络安全
　　项目介绍    /280
　　项目目的    /280
　　项目讲堂    /280
　　任务一  初识防火墙    /284
　　【任务介绍】    /284
　　【任务目标】    /284
　　【拓扑规划】    /284
　　【网络规划】    /285
　　【操作步骤】    /288
　　任务二  实现防火墙的旁挂部署    /300
　　【任务介绍】    /300
　　【任务目标】    /300
　　【拓扑规划】    /300
　　【网络规划】    /302
　　【操作步骤】    /305
　　任务三  规划整个园区网的安全设计    /312
　　【任务介绍】    /312
　　【任务目标】    /312
　　【风险分析】    /312
　　【安全方案】    /313
　　【拓扑规划】    /313
　　【网络规划】    /315
　　【安全策略设计】    /325
　　任务四  在园区网中部署防火墙并实现全网
　　通信    /326
　　【任务介绍】    /326
　　【任务目标】    /326
　　【操作步骤】    /326
　　任务五  配置防火墙策略实现安全目标    /362
　　【任务介绍】    /362
　　【任务目标】    /363
　　【操作步骤】    /363
　　 
　　项目九  用户行为管理
　　项目介绍    /369
　　项目目的    /369
　　项目讲堂    /369
　　任务一  通过防火墙实现用户上网认证    /377
　　【任务介绍】    /377
　　【任务目标】    /377
　　【操作步骤】    /377
　　任务二  通过RADIUS服务器实现园区网统一认证    /386
　　【任务介绍】    /386
　　【任务目标】    /386
　　【操作步骤】    /386
　　任务三  记录用户上网行为    /394
　　【任务介绍】    /394
　　【任务目标】    /394
　　【操作步骤】    /394
　　任务四  用户上网行为分析    /401
　　【任务介绍】    /401
　　【任务目标】    /401
　　【操作步骤】    /401
　　 
　　项目十  通过VPN访问园区网内部资源
　　项目介绍    /408
　　项目目的    /408
　　项目讲堂    /408
　　任务一  以CLI方式在防火墙上实现SSL VPN    /417
　　【任务介绍】    /417
　　【任务目标】    /417
　　【拓扑规划】    /417
　　【网络规划】    /418
　　【操作步骤】    /421
　　任务二  通过RADIUS服务器实现SSL VPN
　　认证    /435
　　【任务介绍】    /435
　　【任务目标】    /435
　　【拓扑规划】    /435
　　【网络规划】    /436
　　【操作步骤】    /437

　　许成刚：河南中医药大学信息技术学院教师，副教授，河南省高校青年骨干教师，从事网络技术教学工作20年余年。主持省级项目2项，主持或参与厅级项目6项，获得厅级一等奖4项，主编著作与教材4部，参编5部，公开发表论文20余篇，取得软件著作权5项。
　　阮晓龙:一线资深网络技术及Web技术专家、副教授，河南省教学标兵。取得软件著作权12项，论文20余篇，河南省计算机科学与技术学科互联网应用技术学科方向带头人；曾参与河南省教育科研网郑东新区节点建设及运维；曾参与多项大型门户网站的建设工作；曾参与河南中医药大学数字化校园示范工程建设项目；主要研究方向为数据中心运维管理、网络测量技术、Web技术。

　　本书以园区网运维管理为主线，精心设计了10个工程项目。内容从构建有线/无线混合园区网到接入互联网，从园区网设备的远程统一管理及基础网络服务管理到构建覆盖全网的运维监控系统，从网络安全管理的实现到基于防火墙的用户上网认证及上网行为分析，涵盖了园区网运维管理的各种关键应用。
　　本书注重工程项目的落地和实现，每个项目都包含了完整网络拓扑和详细的建设步骤，并且基于eNSP仿真环境和VirtualBox虚拟化技术开展实施，有效解决了读者在学习时由于设备环境的限制只能“纸上谈兵”的问题，可帮助读者在一台电脑上轻松构建复杂网络并开展运维管理工作，保证学习过程的顺利开展。
　　本书可以作为从事网络运维管理的专业技术人员的工程参考用书，也可以作为高等院校计算机相关专业，特别是网络工程、网络运维、信息管理等专业有关课程的教学用书。