本书为“十二五”职业教育国家规划教材。本书针对网络专业典型的工作岗位——网络工程人员的岗位需求，综合运用网络工程的理念和方法，按照一个网络工程项目生命周期展开项目准备、组网设备选型、规划设计、设备安装、调试部署、工程验收及运维管理等过程，精心分解网络工程项目任务，全面培养学生掌握网络工程项目的技能，以适应企事业单位网络工程人员的岗位需求。

全书的内容编排以项目为主线，搭建了一个典型的企业项目环境，使学生可以体验实际网络工程项目的全过程，并认识到项目的功能角色及培养组织协调能力，领会实践带动理论学习的高效学习方式。

本书的设备选型主要以 H3C 产品为主，在编写过程中，结合H3C 网络学院的教学及工程经验，并参考了H3C 认证系列教程中的部分内容，非常适合高职高专计算机网络专业的学生学习使用。

前辅文
第1章 项目背景
  1.1 中小型企业网络概述
  1.2 A 大学网络基本情况
  1.3 A 大学网络设计目标
  1.4 A 大学网络设计原则
  1.5 A 大学整体网络设计
  本章小结
第2章 网络规划与设计
  2.1 设计原则
  2.2 校园网设计框架
  2.3 A 大学校园网总体设计
   2.3.1 总体规划
   2.3.2 交换设计
   2.3.3 路由设计
   2.3.4 网络出口设计
   2.3.5 校园网的无线部分
  本章小结
第3章 网络工程项目管理规范
  3.1 工程服务
   3.1.1 工程
   3.1.2 工程实施流程
   3.1.3 工程服务交付
  3.2 工程技术规范
   3.2.1 工程质量概述
   3.2.2 工程勘测规范
   3.2.3 开箱验货规范
   3.2.4 设备安装规范
   3.2.5 静电防护
   3.2.6 防尘除尘
  3.3 重大工程项目管理
  本章小结
第4章 部署交换机
  4.1 交换机定义
  4.2 工作原理
  4.3 产品分类
   4.3.1 根据交换机使用的网络传输介质及传输速率划分
   4.3.2 根据交换机所应用的规模划分
   4.3.3 按交换机的端口结构划分
   4.3.4 根据是否支持网管功能划分
  4.4 交换机VLAN 的划分
   4.4.1 VLAN 的原理
   4.4.2 VLAN 技术的优点
   4.4.3 VLAN 的划分方法
   4.4.4 VLAN 帧格式
  4.5 交换机端口的类型
   4.5.1 交换机端口的分类
   4.5.2 各类型端口使用注意事项
   4.5.3 链路聚合
  4.6 H3C 交换机基本配置
   4.6.1 配置方式
   4.6.2 端口的基本配置
   4.6.3 以Trunk 为例说明交换机端口的配置
   4.6.4 交换机链路聚合配置
   4.6.5 VLAN 的配置
  4.7 校园网拓扑
  4.8 A 大学校园网交换机具体配置
   4.8.1 配置需求
   4.8.2 H3C S7506E 交换部分配置
   4.8.3 核心层设备S9508E交换部分配置
   4.8.4 各楼层汇聚层设备H3C S5500 配置
  本章小结
第5章部署路由器
  5.1 IP 路由协议概述
  5.1.1 IP 路由和路由表
   5.1.2 路由器
   5.1.3 路由协议概述
   5.1.4 路由表显示和维护
  5.2 静态路由配置
   5.2.1 静态路由简介
   5.2.2 配置静态路由
   5.2.3 静态路由显示和维护
   5.2.4 静态路由典型配置案例
   5.2.5 静态默认路由的配置
   5.2.6 静态路由故障的诊断与排除
  5.3 RIP 路由协议
   5.3.1 RIP 简介
   5.3.2 RIP 配置任务简介
   5.3.3 配置RIP 的基本功能
   5.3.4 RIP 典型配置案例
   5.3.5 RIPv2 配置示例
   5.3.6 RIP 故障的诊断与排除
  5.4 OSPF 路由协议
   5.4.1 OSPF 概述
   5.4.2 配置OSPF
   5.4.3 OSPF 的LSA 类型
   5.4.4 边缘区域
   5.4.5 OSPF 显示和维护
   5.4.6 OSPF 典型配置案例
   5.4.7 OSPF 故障的诊断与排除
  5.5 A 大学校园网路由具体配置
   5.5.1 H3C S7506E 路由部分配置
   5.5.2 层设备H3C S9508E路由配置
   5.5.3 层设备路由配置
  本章小结
第6章 部署防火墙
  6.1 防火墙概述
  6.2 防火墙技术演进
  6.3 防火墙应具备的重要功能
   6.3.1 安全域策略
   6.3.2 包过滤
   6.3.3 黑名单
   6.3.4 基于应用层的包过滤
   6.3.5 网络地址转换
   6.3.6 应用层网关
   6.3.7 ARP 攻击
   6.3.8 攻击防范
   6.3.9 Web 过滤
   6.3.10 双机热备
  6.4 防火墙的工作模式
   6.4.1 路由模式
   6.4.2 透明模式
   6.4.3 混合模式
  6.5 访问控制策略
   6.5.1 访问控制策略概述
   6.5.2 配置访问控制策略
   6.5.3 查看和清除统计信息
  6.6 防火墙设备
  6.7 管理界面
   6.7.1 管理界面简介
   6.7.2 登录Web 网管
   6.7.3 保存设备当前配置
   6.7.4 退出Web 网管
   6.7.5 Web 网管页面布局介绍
   6.7.6 Web 网管用户级别
   6.7.7 Web 网管使用限制
  6.8 A 大学校园网防火墙设计
   6.8.1 H3C LSQ1FWBSC插卡式防火墙主要参数
   6.8.2 登录方式
  本章小结
第7章 部署VPN
  7.1 VPN 简介
   7.1.1 什么是VPN
   7.1.2 VPN 关键概念术语
   7.1.3 VPN 的分类
   7.1.4 主要VPN 技术
  7.2 GRE VPN
   7.2.1 GRE VPN 概述
   7.2.2 GRE 封装格式
   7.2.3 GRE VPN 的工作原理
   7.2.4 GRE VPN 配置(命令行方式)
  7.3 IPSec VPN
   7.3.1 IPSec VPN 概述
   7.3.2 概念和术语
   7.3.3 IPSec VPN 的体系结构
   7.3.4 AH
   7.3.5 ESP
   7.3.6 IKE
   7.3.7 NAT 穿越
   7.3.8 配置IPSec VPN(命令行)
  7.4 SSL VPN 技术
   7.4.1 SSL 协议概述
   7.4.2 SSL VPN 的产生背景
   7.4.3 SSL VPN 的功能与实现
   7.4.4 SSL VPN 的组网
   7.4.5 SSL VPN 的配置
  7.5 A 大学校园网VPN 系统
   7.5.1 校园网VPN 概述
   7.5.2 校园网VPN 系统参数
   7.5.3 校园网VPN 登录方式
   7.5.4 H3C VPN F100-E 使用?配置实例
  本章小结
参考文献

“十二五”职业教育国家规划教材