出版時(shí)間:2011-8 出版社:劉福新、 陳小中 中國(guó)鐵道工業(yè)出版社 (2011-08出版) 作者:劉福新,陳小中 著 頁數(shù):215
內(nèi)容概要
《教育部高職高專計(jì)算機(jī)類專業(yè)教學(xué)指導(dǎo)委員會(huì)規(guī)劃教材:網(wǎng)絡(luò)設(shè)備與集成》立足“認(rèn)識(shí)網(wǎng)絡(luò)、感知網(wǎng)絡(luò)、管理網(wǎng)絡(luò)”的指導(dǎo)思想,依據(jù)典型校園網(wǎng)絡(luò)建設(shè)的實(shí)際工作內(nèi)容和操作流程,利用思科公司:PacketTracer模擬軟件,結(jié)合作者十多年網(wǎng)絡(luò)教學(xué)和工程項(xiàng)目經(jīng)驗(yàn),在網(wǎng)絡(luò)設(shè)備原廠研發(fā)工程師的幫助下,歷時(shí)2年完成編著工作。本書共8章,內(nèi)容涉及網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)、VLAN、OSPF、ACL、DHCP、DNS、VPN、IPV6和常用網(wǎng)絡(luò)管理工具等,將網(wǎng)絡(luò)規(guī)劃、建設(shè)和管理工作中經(jīng)常使用的知識(shí)和技能濃縮在19個(gè)項(xiàng)目中,構(gòu)建“教、學(xué)、做”一體化學(xué)習(xí)環(huán)境,讓每個(gè)學(xué)生都可以掌控一個(gè)校園網(wǎng),分享網(wǎng)絡(luò)工程師的感受,體驗(yàn)網(wǎng)絡(luò)管理員的工作?!督逃扛呗毟邔S?jì)算機(jī)類專業(yè)教學(xué)指導(dǎo)委員會(huì)規(guī)劃教材:網(wǎng)絡(luò)設(shè)備與集成》適合作為高等職業(yè)院校計(jì)算機(jī)網(wǎng)絡(luò)及相關(guān)專業(yè)的教材,也可作為一線網(wǎng)絡(luò)工程技術(shù)人員的參考書。
書籍目錄
第1章校園網(wǎng)結(jié)構(gòu)與應(yīng)用服務(wù) 項(xiàng)目1建設(shè)校園網(wǎng)基礎(chǔ) 項(xiàng)目2配置校園網(wǎng) 本章訓(xùn)練內(nèi)容 第2章使用VLAN部署校園網(wǎng) 項(xiàng)目3部署接入VLAN 項(xiàng)目4部署匯聚VLAN 項(xiàng)目5部署管理VLAN 本章訓(xùn)練內(nèi)容 第3章校園網(wǎng)內(nèi)網(wǎng)優(yōu)化與管理 項(xiàng)目6優(yōu)化OSPF路由 項(xiàng)目7訪問控制管理 項(xiàng)目8內(nèi)網(wǎng)安全 本章訓(xùn)練內(nèi)容 第4章校園網(wǎng)應(yīng)用服務(wù) 項(xiàng)目9部署DHCP系統(tǒng) 項(xiàng)目10部署DNS系統(tǒng) 第5章校園網(wǎng)出口設(shè)計(jì) 項(xiàng)目11部署VPN 項(xiàng)目12部署防火墻 第6章校園網(wǎng)運(yùn)行維護(hù) 項(xiàng)目13使用管理工具 項(xiàng)目14AAA部署 第7章IPV6部署 項(xiàng)目15IPV6實(shí)驗(yàn)網(wǎng) 第8章綜合訓(xùn)練 項(xiàng)目16物理架構(gòu)與擴(kuò)展 項(xiàng)目17路由協(xié)議分析 項(xiàng)目18新增應(yīng)用服務(wù) 項(xiàng)目19H3C解決方案 附錄項(xiàng)目訓(xùn)練圖 參考文獻(xiàn)
章節(jié)摘錄
版權(quán)頁: 插圖: 這種基于時(shí)間的訪問列表,就是在原來的標(biāo)準(zhǔn)訪問列表和擴(kuò)展訪問列表中,加入有效的時(shí)間范圍來更合理有效地控制網(wǎng)絡(luò)。首先定義一個(gè)時(shí)間范圍,然后在原來的各種訪問列表的基礎(chǔ)上應(yīng)用它?;跁r(shí)間的訪問列表的設(shè)計(jì)中,用time-range命令來指定時(shí)間范圍的名稱,然后用absolute命令或者一個(gè)或多個(gè)periodic命令來具體定義時(shí)間范圍。 7)ACL執(zhí)行過程 一個(gè)端口執(zhí)行哪條ACL,這需要按照列表中的條件語句執(zhí)行順序來判斷。如果一個(gè)數(shù)據(jù)包的報(bào)頭跟表中某個(gè)條件判斷語句相匹配,那么后面的語句將被忽略,不再進(jìn)行檢查。數(shù)據(jù)包只有在跟第一個(gè)判斷條件不匹配時(shí),才被交給ACL中的下一個(gè)條件判斷語句進(jìn)行比較。如果匹配(假設(shè)為允許發(fā)送),則不管是第一條還是最后一條語句,數(shù)據(jù)都會(huì)立即發(fā)送到目的接口。如果所有的ACL判斷語句都檢測(cè)完畢,仍沒有匹配的語句出口,則該數(shù)據(jù)包將視為被拒絕而被丟棄。這里要注意,ACL不能對(duì)本路由器產(chǎn)生的數(shù)據(jù)包進(jìn)行控制。 8)定義ACL規(guī)范 ①ACL的列表號(hào)指出了是哪種協(xié)議的ACL。各種協(xié)議有自己的ACL,而每個(gè)協(xié)議的ACL又分為標(biāo)準(zhǔn)ACL和擴(kuò)展ACL,這些ACL是通過ACL列表號(hào)區(qū)別的。如果在使用一種訪問ACL時(shí)用錯(cuò)了列表號(hào),那么就會(huì)出錯(cuò)誤。 ②一個(gè)ACL的配置是每協(xié)議、每接口、每方向的。路由器的一個(gè)接口上每一種協(xié)議可以配置進(jìn)方向和出方向兩個(gè)ACL。也就是說,如果路由器上啟用了IP和IPX兩種協(xié)議棧,那么路由器的一個(gè)接口上可以配置IP、IPX兩種協(xié)議,每種協(xié)議進(jìn)出兩個(gè)方向,共四個(gè)ACL。 ③ACL的語句順序決定了對(duì)數(shù)據(jù)包的控制順序。在ACL中各描述語句的放置順序是很重要的。當(dāng)路由器決定某一數(shù)據(jù)包是被轉(zhuǎn)發(fā)還是被阻塞時(shí),會(huì)按照各項(xiàng)描述語句在ACL中的順序,根據(jù)各描述語句的判斷條件,對(duì)數(shù)據(jù)報(bào)進(jìn)行檢查,一旦找到了某一匹配條件就結(jié)束比較過程,不再檢查以后的其他條件判斷語句。 ④最有限制性的語句應(yīng)該放在ACL語句的首行。把最有限制性的語句放在ACL語句的首行或者語句中靠近前面的位置,把“全部允許”或者“全部拒絕”這樣的語句放在末行或接近末行,可以防止出現(xiàn)諸如本該拒絕(放過)的數(shù)據(jù)包被放過(拒絕)的情況。 ⑤新的表項(xiàng)只能被添加到ACL的末尾,這意味著不可能改變已有訪問控制列表的功能。如果必須改變,只有先刪除已存在的ACL,然后創(chuàng)建一個(gè)新ACL,將新ACL應(yīng)用到相應(yīng)的接口上。 ⑥在將ACL應(yīng)用到接口之前,一定要先建立ACL。首先在全局模式下建立ACL,然后把它應(yīng)用在接口的出方向或進(jìn)方向上。在接口上應(yīng)用一個(gè)不存在的ACL是不可能的。
編輯推薦
《教育部高職高專計(jì)算機(jī)類專業(yè)教學(xué)指導(dǎo)委員會(huì)規(guī)劃教材?網(wǎng)絡(luò)技術(shù)系列:網(wǎng)絡(luò)設(shè)備與集成》以校園網(wǎng)設(shè)計(jì)、實(shí)施和運(yùn)維工作的實(shí)際需求為導(dǎo)向進(jìn)行項(xiàng)目任務(wù)設(shè)計(jì),學(xué)生主要利用思科公司PacketTracer模擬軟件進(jìn)行訓(xùn)練,如有條件可利用硬件平臺(tái)進(jìn)行驗(yàn)證訓(xùn)練效果更好。作者力求用簡(jiǎn)潔明了的語言文字,圖文并茂的版面風(fēng)格,通俗易懂的操作指導(dǎo),讓讀者在快速輕松的閱讀過程中獲取核心知識(shí),在反復(fù)訓(xùn)練的操作過程中培養(yǎng)職業(yè)技能?!督逃扛呗毟邔S?jì)算機(jī)類專業(yè)教學(xué)指導(dǎo)委員會(huì)規(guī)劃教材?網(wǎng)絡(luò)技術(shù)系列:網(wǎng)絡(luò)設(shè)備與集成》適合作為高等職業(yè)院校計(jì)算機(jī)網(wǎng)絡(luò)及相關(guān)專業(yè)的教材,也可作為一線網(wǎng)絡(luò)工程技術(shù)人員的參考書。
圖書封面
評(píng)論、評(píng)分、閱讀與下載
網(wǎng)絡(luò)設(shè)備與集成 PDF格式下載