思科網(wǎng)絡技術學院教程（第三、四學期）

第1章　OSI參考模型和路由　2                  
 1.1　簡介　3                  
 1.2　層次網(wǎng)絡模型：OSI參考模型　3                  
 1.2.1　對等層通信　5                  
 1.2.2　數(shù)據(jù)封裝　6                  
 1.3　物理層　7                  
 ·以太網(wǎng)/802.3物理連接　7                  
 1.4　數(shù)據(jù)鏈路層　8                  
 ·以太網(wǎng)/802.3接口　9                  
 1.5　網(wǎng)絡層　9                  
 1.5.1　IP尋址和子網(wǎng)　9                  
 1.5.2　路徑的判斷　10                  
 1.5.3　路徑通信　11                  
 1.5.4　ICMP　12                  
 1.5.5　ARP　13                  
 1.5.6　路由選擇　14                  
 1.5.7　被路由的協(xié)議與路由選擇協(xié)議　16                  
 1.5.8　IP路由選擇配置任務　19                  
 1.6　傳輸層　20                  
 1.6.1　分段高層應用　21                  
 1.6.2　建立一個連接　21                  
 1.6.3　數(shù)據(jù)傳輸　22                  
 1.6.4　用窗口實現(xiàn)可靠性　22                  
 1.6.5　確認技術　23                  
 1.7　總結(jié)　24                  
 1.8　復習題　25                  
 1.9　主要術語　27                  
                   
 第2章　局域網(wǎng)交換　32                  
 2.1　簡介　33                  
 2.2　網(wǎng)絡要求　33                  
 2.2.1　以太網(wǎng)/802.3 接口　34                  
 2.2.2　使用中繼器擴展共享介質(zhì)局域網(wǎng)　36                  
 2.3　提高局域網(wǎng)性能　37                  
 2.3.1　全雙工以太網(wǎng)　37                  
 2.3.2　局域網(wǎng)分段　38                  
 2.4　交換和橋接概述　41                  
 2.4.1　局域網(wǎng)交換延時　41                  
 2.4.2　第2層和第3層交換　41                  
 2.4.3　局域網(wǎng)交換機如何學習地址　42                  
 2.4.4　交換機的作用　43                  
 2.4.5　對稱和非對稱的交換機　43                  
 2.4.6　存儲器緩沖區(qū)　44                  
 2.4.7　兩種交換方法　45                  
 2.4.8　VLAN　46                  
 2.5　生成樹協(xié)議　46                  
 2.6　總結(jié)　47                  
 2.7　復習題　48                  
 2.8　主要術語　50                  
                   
 第3章　虛擬局域網(wǎng)　56                  
 3.1　簡介　57                  
 3.2　VLAN綜述　57                  
 3.3　用交換體系結(jié)構(gòu)來進行分段　58                  
 3.3.1　VLAN和物理邊界　58                  
 3.3.2　通過主干傳遞VLAN信息　60                  
 3.3.3　VLAN中的路由器　60                  
 3.3.4　交換式網(wǎng)絡的配置　61                  
 3.4　VLAN的實現(xiàn)　62                  
 3.4.1　端口為中心的VLAN　62                  
 3.4.2　靜態(tài)VLAN　63                  
 3.4.3　動態(tài)VLAN　63                  
 3.5　VLAN的優(yōu)點　63                  
 3.5.1　增加. 移動或改變用戶的位置　64                  
 3.5.2　控制廣播活動　64                  
 3.5.3　提供較好的網(wǎng)絡安全性　65                  
 3.5.4　利用現(xiàn)有的集線器以節(jié)省開支　66                  
 3.6　總結(jié)　67                  
 3.7　復習題　68                  
 3.8　關鍵術語　70                  
                   
 第4章　局域網(wǎng)設計　74                  
 4.1　簡介　75                  
 4.2　網(wǎng)絡設計目標　76                  
 4.3　網(wǎng)絡設計的組成部分　76                  
 4.3.1　服務器的功能和所處的位置　77                  
 4.3.2　Intranet　78                  
 4.3.3　沖突檢測　78                  
 4.3.4　分段　79                  
 4.3.5　帶寬域與廣播域的比較　79                  
 4.4　網(wǎng)絡設計方法　80                  
 4.4.1　收集用戶需求　80                  
 4.4.2　分析需求　81                  
 4.4.3　有效性和網(wǎng)絡流量　81                  
 4.4.4　網(wǎng)絡拓撲結(jié)構(gòu)的設計　82                  
 4.5　總結(jié)　97                  
 4.6　華盛頓學校園區(qū)網(wǎng)絡項目任務：局域網(wǎng)設計　97                  
 4.7　CCNA認證考試的學習目標　98                  
 4.8　復習題　99                  
 4.9　主要術語　101                  
                   
 第5章　路由選擇協(xié)議：IGRP　106                  
 5.1　簡介　107                  
 5.2　網(wǎng)絡層基礎　108                  
 5.2.1　網(wǎng)絡層路由選擇　108                  
 5.2.2　路由選擇表　108                  
 5.2.3　使用計量標準來描述距離　109                  
 5.2.4　網(wǎng)絡層通信路徑　110                  
 5.2.5　網(wǎng)絡地址和主機地址　110                  
 5.3　被路由的協(xié)議和路由選擇協(xié)議　111                  
 5.4　IP路由選擇協(xié)議　112                  
 5.4.1　最佳路由　113                  
 5.4.2　簡單性和高效性　113                  
 5.4.3　健壯性　113                  
 5.4.4　快速收斂　113                  
 5.4.5　靈活性　114                  
 5.4.6　靜態(tài)路由選擇　114                  
 5.4.7　動態(tài)路由選擇　114                  
 5.4.8　路由選擇的分類　115                  
 5.5　IP路由選擇的配置　115                  
 5.6　了解IGRP的有關操作　116                  
 5.6.1　內(nèi)部. 系統(tǒng)和外部IGRP路由　116                  
 5.6.2　創(chuàng)建IGRP路由選擇過程　117                  
 5.6.3　提高IGRP的穩(wěn)定性　118                  
 5.6.4　IGRP計量標準信息　120                  
 5.6.5　IGRP更新消息　120                  
 5.6.6　最大跳數(shù)　121                  
 5.7　總結(jié)　122                  
 5.8　華盛頓學校園區(qū)網(wǎng)絡項目任務　122                  
 5.9　CCNA認證考試的學習目標　123                  
 5.10　復習題　123                  
 5.11　主要術語　126                  
                   
 第6章　訪問控制列表　130                  
 6.1　簡介　131                  
 6.2　ACL概述　132                  
 6.2.1　為什么要建立ACL　133                  
 6.2.2　按正確順序創(chuàng)建ACL　134                  
 6.2.3　使用ACL　134                  
 6.2.4　ACL如何工作　134                  
 6.3　ACL配置任務　136                  
 6.3.1　把ACL分組到各個接口　137                  
 6.3.2　為每個ACL分配唯一的表號　137                  
 6.3.3　怎樣使用通配符掩碼位　138                  
 6.3.4　如何使用通配符any　140                  
 6.3.5　如何使用通配符host　141                  
 6.4　標準訪問控制列表　141                  
 6.4.1　標準ACL的有關例子　142                  
 6.4.2　標準ACL例子1：允許一個源的通信流量通過　143                  
 6.4.3　標準ACL例子2：拒絕一個特定主機的通信流量　144                  
 6.4.4　標準ACL例子3：拒絕一個特定子網(wǎng)的通信流量　145                  
 6.5　擴展訪問控制列表　146                  
 6.5.1　擴展ACL的有關例子　147                  
 6.5.2　擴展ACL例子1：拒絕FTP通信流量通過E0　149                  
 6.5.3　擴展ACL例子2：只拒絕通過E0的Telnet通信流量　149                  
 6.6　使用命名訪問控制列表　150                  
 6.6.1　deny命令　151                  
 6.6.2　permit命令　152                  
 6.7　使用帶協(xié)議的訪問控制列表　153                  
 6.8　正確放置ACL　153                  
 6.8.1　使用帶防火墻功能的ACL　154                  
 6.8.2　搭建防火墻體系結(jié)構(gòu)　155                  
 6.9　驗證訪問控制列表　156                  
 6.10　總結(jié)　158                  
 6.11　華盛頓學校園區(qū)網(wǎng)絡項目任務：使用ACL　158                  
 6.12　CCNA認證考試的學習目標　159                  
 6.13　復習題　159                  
 6.14　主要術語　162                  
                   
 第7章　Novell IPX　164                  
 7.1　簡介　165                  
 7.2　NetWare 網(wǎng)絡中的Cisco路由器　165                  
 7.3　IPX概述　167                  
 7.4　Novell封裝　170                  
 7.4.1　Cisco封裝的命名情況　171                  
 7.4.2　IPX數(shù)據(jù)包格式　172                  
 7.5　使用RIP進行Novell路由選擇　172                  
 7.6　服務通告協(xié)議　175                  
 7.7　接通最近服務器協(xié)議　176                  
 7.8　Novell IPX配置任務　177                  
 7.8.1　Novell IPX全局配置　178                  
 7.8.2　給接口分配IPX網(wǎng)絡號　178                  
 7.8.3　驗證IPX操作　179                  
 7.9　監(jiān)視和管理IPX網(wǎng)絡　180                  
 7.9.1　監(jiān)視IPX接口狀態(tài)　180                  
 7.9.2　監(jiān)視IPX路由選擇表　181                  
 7.9.3　監(jiān)視Novell IPX服務器　183                  
 7.9.4　監(jiān)視IPX通信流量　184                  
 7.9.5　IPX路由選擇的故障檢修　187                  
 7.9.6　IPX SAP的故障檢修　187                  
 7.9.7　IPX ping命令　188                  
 7.9.8　特權IPX ping命令　188                  
 7.9.9　用戶IPX ping命令　190                  
 7.10　總結(jié)　190                  
 7.11　華盛頓學校園區(qū)網(wǎng)絡項目設計：配置Novell IPX　191                  
 7.12　CCNA認證考試的學習目標　191                  
 7.13　復習題　192                  
 7.14　主要術語　195                  
                   
 第8章　網(wǎng)絡管理(第一部分)　198                  
 8.1　介紹　199                  
 8.2　網(wǎng)絡文檔管理　199                  
 8.2.1　主配線間設備(MDF)和中間級配線間設備(IDF)的布局　199                  
 8.2.2　服務器與工作站的詳細配置　200                  
 8.2.3　軟件列表　201                  
 8.2.4　維護記錄　201                  
 8.2.5　安全性措施　202                  
 8.2.6　用戶策略　203                  
 8.3　網(wǎng)絡安全性　203                  
 8.3.1　數(shù)據(jù)恢復　204                  
 8.3.2　備份操作　204                  
 8.3.3　冗余技術　206                  
 8.4　環(huán)境因素分析　207                  
 8.4.1　電源條件　207                  
 8.4.2　電磁干擾(EMI)和無線電頻率干擾(RFI)　208                  
 8.4.3　軟件病毒　208                  
 8.5　網(wǎng)絡性能分析　208                  
 8.5.1　服務器管理　209                  
 8.5.2　客戶機/服務器結(jié)構(gòu)的網(wǎng)絡　210                  
 8.5.3　網(wǎng)絡控制　212                  
 8.6　排除網(wǎng)絡故障　213                  
 8.7　總結(jié)　215                  
 8.8　華盛頓學校園區(qū)網(wǎng)絡項目任務：完成TCS　216                  
 8.9　復習題　217                  
                   
 第9章　廣域網(wǎng)　220                  
 9.1　簡介　221                  
 9.2　廣域網(wǎng)技術概述　221                  
 9.2.1　廣域網(wǎng)業(yè)務　222                  
 9.2.2　廣域網(wǎng)服務供應商　223                  
 9.2.3　廣域網(wǎng)虛電路　224                  
 9.2.4　廣域網(wǎng)的信令標準和容量　224                  
 9.3　廣域網(wǎng)設備　225                  
 9.3.1　路由器　226                  
 9.3.2　廣域網(wǎng)交換機　226                  
 9.3.3　調(diào)制解調(diào)器　226                  
 9.3.4　CSU/DSU(信道服務單元/數(shù)據(jù)服務單元)　227                  
 9.3.5　ISDN終端適配器　227                  
 9.4　廣域網(wǎng)和OSI參考模型　227                  
 9.4.1　廣域網(wǎng)物理層　228                  
 9.4.2　廣域網(wǎng)數(shù)據(jù)鏈路層　228                  
 9.5　廣域網(wǎng)幀封裝格式　229                  
 9.5.1　PPP封裝　230                  
 9.5.2　HDLC封裝　230                  
 9.6　廣域網(wǎng)鏈路的選擇　231                  
 9.6.1　專線　231                  
 9.6.2　分組交換連接　232                  
 9.6.3　電路交換連接　233                  
 9.7　總結(jié)　236                  
 9.8　華盛頓學校園區(qū)工程任務：廣域網(wǎng)　236                  
 9.9　CCNA 認證考試的學習目標　236                  
 9.10　復習題　237                  
 9.11　主要術語　239                  
                   
 第10章　廣域網(wǎng)設計　244                  
 10.1　簡介　245                  
 10.2　廣域網(wǎng)通信　245                  
 10.3　廣域網(wǎng)設計第一步　247                  
 10.3.1　收集需求　248                  
 10.3.2　分析需求　250                  
 10.3.3　敏感性測試　251                  
 10.4　明確和選擇網(wǎng)絡的性能　251                  
 10.4.1　明確和選擇網(wǎng)絡模型　252                  
 10.4.2　分層網(wǎng)絡設計模型　252                  
 10.4.3　分層廣域網(wǎng)設計的優(yōu)勢　256                  
 10.4.4　幀中繼和ISDN廣域網(wǎng)鏈路　258                  
 10.5　華盛頓學校園區(qū)項目任務：廣域網(wǎng)設計　259                  
 10.6　總結(jié)　260                  
 10.7　復習題　260                  
 10.8　主要術語　262                  
                   
 第11章　PPP　264                  
 11.1　簡介　265                  
 11.2　PPP概述　265                  
 11.2.1　PPP的組成　266                  
 11.2.2　PPP中各層的功能　267                  
 11.2.3　PPP幀格式　267                  
 11.3　PPP會話的建立過程　268                  
 11.3.1　階段1：鏈路建立和配置協(xié)調(diào)　268                  
 11.3.2　階段2：鏈路質(zhì)量檢測　269                  
 11.3.3　階段3：網(wǎng)絡層協(xié)議配置協(xié)調(diào)　269                  
 11.3.4　階段4：關閉鏈路　270                  
 11.4　PPP驗證　270                  
 11.4.1　配置PPP驗證　271                  
 11.4.2　配置CHAP驗證　272                  
 11.5　總結(jié)　273                  
 11.6　華盛頓學校園區(qū)項目任務：PPP　273                  
 11.7　CCNA 認證考試的學習目標　274                  
 11.8　復習題　274                  
 11.9　主要術語　276                  
                   
 第12章　ISDN　278                  
 12.1　簡介　279                  
 12.2　ISDN概述　279                  
 12.2.1　ISDN的組成　280                  
 12.2.2　ISDN參考點　281                  
 12.2.3　ISDN交換類型　282                  
 12.2.4　ISDN服務類型標識　282                  
 12.2.5　ISDN的標準化　283                  
 12.3　ISDN和OSI參考模型　283                  
 12.3.1　ISDN物理層　283                  
 12.3.2　ISDN數(shù)據(jù)鏈路層　284                  
 12.3.3　ISDN網(wǎng)絡層　285                  
 12.4　ISDN封裝　286                  
 12.5　ISDN的用途　287                  
 12.5.1　遠程接入　287                  
 12.5.2　遠程節(jié)點　288                  
 12.5.3　SOHO互連　288                  
 12.6　ISDN服務：BRI和PRI　289                  
 12.6.1　建立BRI連接　290                  
 12.6.2　BRI硬件　291                  
 12.7　ISDN配置任務　291                  
 12.7.1　配置ISDN BRI　292                  
 12.7.2　定義交換類型　292                  
 12.7.3　定義SPID　293                  
 12.7.4　BRI配置實例　294                  
 12.7.5　驗證BRI的操作　295                  
 12.8　按需撥號請求路由選擇　296                  
 12.8.1　驗證DDR　296                  
 12.8.2　DDR調(diào)試操作　297                  
 12.9　總結(jié)　298                  
 12.10　華盛頓學校園區(qū)項目任務：ISDN　298                  
 12.11　CCNA 認證考試的學習目標　299                  
 12.12　復習題　300                  
 12.13　主要術語　301                  
                   
 第13章　幀中繼　304                  
 13.1　簡介　305                  
 13.2　幀中繼技術概述　305                  
 13.2.1　幀中繼術語　306                  
 13.2.2　幀中繼的操作　308                  
 13.2.3　幀中繼的數(shù)據(jù)鏈路連接標識符(DLCI)　308                  
 13.2.4　幀中繼的幀格式　309                  
 13.2.5　幀中繼編址方式　310                  
 13.3　Cisco的幀中繼實現(xiàn)方案：LMI(本地管理接口)　310                  
 13.3.1　LMI操作　310                  
 13.3.2　LMI擴展　311                  
 13.3.3　LMI幀格式　312                  
 13.4　全局尋址　312                  
 13.4.1　組播　313                  
 13.4.2　逆向ARP　313                  
 13.4.3　幀中繼映射　313                  
 13.4.4　幀中繼交換表　314                  
 13.5　幀中繼子接口　316                  
 13.5.1　水平分割路由選擇環(huán)境　317                  
 13.5.2　使用子接口解決可達性問題　318                  
 13.6　基本幀中繼的配置　318                  
 13.6.1　驗證幀中繼的有關操作　319                  
 13.6.2　檢驗線路是否處于連通狀態(tài)　320                  
 13.6.3　檢驗幀中繼映射是否成功　321                  
 13.6.4　檢驗到中心站點路由器的連通性　321                  
 13.6.5　配置幀中繼連接的串行接口　322                  
 13.6.6　驗證幀中繼的配置情況　322                  
 13.6.7　配置子接口　324                  
 13.6.8　配置可選的命令　325                  
 13.7　總結(jié)　327                  
 13.8　華盛頓學校社區(qū)網(wǎng)絡項目設計：幀中繼　327                  
 13.9　CCNA 認證考試的學習目標　328                  
 13.10　復習題　328                  
 13.11　主要術語　331                  
                   
 第14章　網(wǎng)絡管理(第二部分)　334                  
 14.1　介紹　335                  
 14.2　網(wǎng)絡管理中的管理方法　335                  
 14.2.1　理解并建立網(wǎng)絡責任范圍　336                  
 14.2.2　網(wǎng)絡的成本　336                  
 14.2.3　故障報告文件　337                  
 14.3　網(wǎng)絡監(jiān)測　337                  
 14.3.1　連接監(jiān)測　338                  
 14.3.2　流量監(jiān)測　338                  
 14.3.3　簡單網(wǎng)絡管理協(xié)議　338                  
 14.3.4　遠程監(jiān)測(RMON)　340                  
 14.4　排除網(wǎng)絡故障　342                  
 14.4.1　排除網(wǎng)絡故障的方法　342                  
 14.4.2　排除技術的過程　343                  
 14.4.3　劃分與克服故障的技術　345                  
 14.4.4　軟件工具　347                  
 14.5　總結(jié)　351                  
 14.6　華盛頓學校園區(qū)網(wǎng)絡項目任務：完成TCS　351                  
 14.7　復習題　352                  
                   
 第15章　Network+認證考試復習　354                  
                   
 第16章　CCNA認證考試復習　356                  
 16.1　介紹　357                  
 16.2　OSI模型　357                  
 16.2.1　應用層　357                  
 16.2.2　表示層　358                  
 16.2.3　會話層　358                  
 16.2.4　傳輸層　358                  
 16.2.5　網(wǎng)絡層　359                  
 16.2.6　數(shù)據(jù)鏈路層　359                  
 16.2.7　物理層　359                  
 16.2.8　數(shù)據(jù)封裝　360                  
 16.3　創(chuàng)建子網(wǎng)　360                  
 16.3.1　子網(wǎng)規(guī)劃　360                  
 16.3.2　問題示例　360                  
 16.4　局域網(wǎng)交換　361                  
 16.4.1　半雙工和全雙工以太網(wǎng)的工作原理　361                  
 16.4.2　配置兩個終端　362                  
 16.4.3　配置路由器　363                  
 16.4.4　兩臺交換機不匹配　363                  
 16.5　以太網(wǎng)幀　363                  
 16.5.1　MAC地址　364                  
 16.5.2　集線器的工作原理　364                  
 16.5.3　交換機的工作原理　364                  
 16.5.4　網(wǎng)絡的微分段　366                  
 16.5.5　交換機和緩沖區(qū)　367                  
 16.5.6　平面網(wǎng)絡　367                  
 16.5.7　使用路由器進行局域網(wǎng)微分段　368                  
 16.5.8　ARP(地址解析協(xié)議)請求/應答　369                  
 16.6　對稱交換和非對稱交換　371                  
 16.7　虛擬局域網(wǎng)(VLAN)的優(yōu)點　373                  
 16.7.1　為何使用以端口為中心的VLAN　373                  
 16.7.2　路由選擇和VLANs　374                  
 16.7.3　VLAN標記　377                  
 16.8　生成樹協(xié)議(STP)　378                  
 16.9　總結(jié)　379                  
                   
 第17章　遠程訪問技術　380                  
 17.1　介紹　381                  
 17.2　Cable Modem(線纜調(diào)制解調(diào)器)　381                  
 17.2.1　Cable Modem是如何工作的　382                  
 17.2.2　電纜數(shù)據(jù)網(wǎng)絡體系結(jié)構(gòu)　385                  
 17.3　電纜和OSI模型　386                  
 17.3.1　物理層　386                  
 17.3.2　數(shù)據(jù)鏈路層　387                  
 17.3.3　網(wǎng)絡層　387                  
 17.3.4　傳輸層　387                  
 17.3.5　應用層　387                  
 17.4　電纜總結(jié)　387                  
 17.5　無線網(wǎng)絡訪問　388                  
 17.6　直播衛(wèi)星(DBS)　389                  
 17.6.1　直播衛(wèi)星(DBS)的結(jié)構(gòu)　390                  
 17.6.2　數(shù)據(jù)服務　391                  
 17.7　低軌道衛(wèi)星　391                  
 17.7.1　低軌道衛(wèi)星的體系結(jié)構(gòu)　392                  
 17.7.2　發(fā)射能力　392                  
 17.7.3　費用問題　392                  
 17.8　無線局域網(wǎng)　392                  
 17.8.1　建筑物內(nèi)部的無線局域網(wǎng)　393                  
 17.8.2　建筑物之間的無線局域網(wǎng)　394                  
 17.8.3　無線局域網(wǎng)標準　394                  
 17.8.4　無線局域網(wǎng)的未來　395                  
 17.8.5　關于無線局域網(wǎng)的總結(jié)　396                  
 17.9　數(shù)字用戶線　397                  
 17.9.1　非對稱的數(shù)字用戶線　397                  
 17.9.2　ADSL業(yè)務結(jié)構(gòu)　398                  
 17.9.3　ADSL的能力　400                  
 17.9.4　ADSL 技術　400                  
 17.9.5　ADSL標準和協(xié)會　401                  
 17.9.6　甚高速數(shù)字用戶線　402                  
 17.9.7　VDSL的設計能力　402                  
 17.9.8　VDSL技術　403                  
 17.9.9　標準的狀態(tài)　406                  
 17.9.10　VDSL和ADSL的關系　407                  
 17.10　總結(jié)　407                  
                   
 第18章　虛擬專用網(wǎng)絡　408                  
 18.1　介紹　409                  
 18.2　虛擬專用網(wǎng)絡的工作原理　409                  
 18.2.1　VPN的優(yōu)點　409                  
 18.2.2　VPN的類型　410                  
 18.2.3　服務質(zhì)量等級協(xié)議　410                  
 18.2.4　一個示例的VPN　411                  
 18.2.5　連接網(wǎng)絡A各點的VPN　411                  
 18.3　VPN的實施　412                  
 18.3.1　安全審查　412                  
 18.3.2　關于范圍和應用的需求　412                  
 18.3.3　文檔　413                  
 18.3.4　安全策略　413                  
 18.4　Cisco的VPN設計　413                  
 18.4.1　隧道技術(Tunneling)　414                  
 18.4.2　Cisco的虛擬撥號服務　414                  
 18.4.3　Cisco的L2F實施　415                  
 18.4.4　端到端的虛擬撥號過程　415                  
 18.5　虛擬撥號服務的要點　417                  
 18.5.1　身份驗證和安全措施　417                  
 18.5.2　授權　418                  
 18.5.3　地址分配　418                  
 18.5.4　記帳　418                  
 18.6　總結(jié)　419                  
                   
 第19章　制定網(wǎng)絡安全策略和管理策略　420                  
 19.1　介紹　421                  
 19.2　網(wǎng)絡安全性設計　421                  
 19.2.1　確定網(wǎng)絡資產(chǎn)并分析風險　422                  
 19.2.2　分析安全措施的需求和折衷方案　422                  
 19.2.3　制定安全性方案　422                  
 19.2.4　定義一個安全策略　423                  
 19.2.5　安全策略的組成部分　423                  
 19.2.6　制定安全步驟　424                  
 19.3　安全機制　424                  
 19.3.1　身份驗證　424                  
 19.3.2　授權　424                  
 19.3.3　記帳(審核)　425                  
 19.3.4　數(shù)據(jù)加密　425                  
 19.3.5　公鑰/私鑰加密　426                  
 19.3.6　數(shù)據(jù)包過濾器　427                  
 19.3.7　防火墻　428                  
 19.3.8　入侵檢測　428                  
 19.3.9　物理安全性　428                  
 19.4　選擇安全性的解決方案　429                  
 19.4.1　保證互聯(lián)網(wǎng)連接的安全　429                  
 19.4.2　保證互聯(lián)網(wǎng)域名系統(tǒng)服務的安全　429                  
 19.4.3　網(wǎng)絡的邏輯設計和互聯(lián)網(wǎng)連接　430                  
 19.4.4　IP安全協(xié)議　430                  
 19.4.5　保證撥號訪問的安全　431                  
 19.4.6　保證網(wǎng)絡服務的安全性　431                  
 19.4.7　保證用戶服務的安全　432                  
 19.5　總結(jié)　433                  
                   
 附錄A　e-LAB實驗索引　434                  
 附錄B　練習題答案　438                  
 附錄C　命令小結(jié)　448                  
 附錄D　動畫索引　452