网络运维管理从基础到实战

　　本书以园区网运维管理为主线，精心设计了10个工程项目。内容从构建有线/无线混合园区网到接入互联网，从园区网设备的远程统一管理及基础网络服务管理到构建覆盖全网的运维监控系统，从网络安全管理的实现到基于防火墙的用户上网认证及上网行为分析，涵盖了园区网运维管理的各种关键应用。 本书注重工程项目的落地和实现，每个项目都包含了完整网络拓扑和详细的建设步骤，并且基于eNSP仿真环境和VirtualBox虚拟化技术开展实施，有效解决了读者在学习时由于设备环境的限制只能“纸上谈兵”的问题，可帮助读者在一台电脑上轻松构建复杂网络并开展运维管理工作，保证学习过程的顺利开展。 本书可以作为从事网络运维管理的专业技术人员的工程参考用书，也可以作为高等院校计算机相关专业，特别是网络工程、网络运维、信息管理等专业有关课程的教学用书。

　　许成刚：河南中医药大学信息技术学院教师，副教授，河南省高校青年骨干教师，从事网络技术教学工作20年余年。主持省级项目2项，主持或参与厅级项目6项，获得厅级一等奖4项，主编著作与教材4部，参编5部，公开发表论文20余篇，取得软件著作权5项。 阮晓龙：一线资深网络技术及Web技术专家、副教授，河南省教学标兵。取得软件著作权12项，论文20余篇，河南省计算机科学与技术学科互联网应用技术学科方向带头人；曾参与河南省教育科研网郑东新区节点建设及运维；曾参与多项大型门户网站的建设工作；曾参与河南中医药大学数字化校园示范工程建设项目；主要研究方向为数据中心运维管理、网络测量技术、Web技术。

作者的话

项目一 构建综合园区网
项目介绍 /1
项目目的 /1
拓扑规划 /1
网络规划 /3
项目讲堂 /6
任务一 在eNSP中部署网络 /16
【任务介绍】 /16
【任务目标】 /16
【操作步骤】 /17
任务二 实现用户区域内有线网络的通信 /19
【任务介绍】 /19
【任务目标】 /19
【操作步骤】 /19
任务三 实现数据中心区域网络的通信 /27
【任务介绍】 /27
【任务目标】 /27
【操作步骤】 /27
任务四 实现无线园区网通信 /34
【任务介绍】 /34
【任务目标】 /34
【操作步骤】 /34
任务五 在eNSP仿真环境中抓取通信报文 /50
【任务介绍】 /50
【任务目标】 /50
【操作步骤】 /50

项目二 接入互联网
项目介绍 /54
项目目的 /54
项目讲堂 /54
任务一 在路由器上实现NAT服务 /58
【任务介绍】 /58
【任务目标】 /59
【拓扑规划】 /59
【网络规划】 /60
【操作步骤】 /62
任务二 NAT接入互联网 /72
【任务介绍】 /72
【任务目标】 /72
【拓扑规划】 /72
【网络规划】 /73
【操作步骤】 /74
任务三 双链路NAT接入互联网 /78
【任务介绍】 /78
【任务目标】 /78
【拓扑规划】 /79
【网络规划】 /79
【操作步骤】 /82
任务四 园区网接入互联网 /89
【任务介绍】 /89
【任务目标】 /90
【拓扑规划】 /90
【网络规划】 /90
【操作步骤】 /91

项目三 园区网设备的集中远程管理
项目介绍 /97
项目目的 /97
项目讲堂 /97
任务一 通过Telnet登录交换机 /101
【任务介绍】 /101
【任务目标】 /102
【拓扑规划】 /102
【网络规划】 /102
【操作步骤】 /103
任务二 通过SSH登录网络设备 /111
【任务介绍】 /111
【任务目标】 /111
【拓扑规划】 /111
【网络规划】 /112
【操作步骤】 /115
任务三 以SSH方式实现园区网设备的集中
远程管理 /123
【任务介绍】 /123
【任务目标】 /123
【拓扑规划】 /123
【网络规划】 /124
【操作步骤】 /126

项目四 提供本地DNS服务
项目介绍 /137
项目目的 /137
拓扑规划 /138
网络规划 /138
项目讲堂 /140
任务一 创建DNS服务器 /143
【任务介绍】 /143
【任务目标】 /143
【操作步骤】 /143
任务二 配置DNS服务 /150
【任务介绍】 /150
【任务目标】 /150
【操作步骤】 /151
任务三 为园区网提供本地域名服务 /159
【任务介绍】 /159
【任务目标】 /159
【操作步骤】 /159
任务四 DNS通信分析 /164
【任务介绍】 /164
【任务目标】 /165
【操作步骤】 /165

项目五 提供NTP时间同步服务
项目介绍 /169
项目目的 /169
拓扑规划 /169
网络规划 /170
项目讲堂 /171
任务一 创建并部署NTP服务器 /175

任务二 实现园区网内部服务器时钟同步 /184

任务三 通过NTP实现网络设备时钟同步 /187

任务四 NTP协议报文分析 /198


项目六 使用DHCP进行地址管理
项目介绍 /201
项目目的 /201
拓扑规划 /201
网络规划 /202
项目讲堂 /203
任务一 搭建DHCP服务器 /207

任务二 实现DHCP服务 /210

任务三 为园区网提供DHCP服务 /215
【任务介绍】 /215
【任务目标】 /215
【操作步骤】 /215
任务四 抓包分析DHCP的通信过程 /226
【任务介绍】 /226
【任务目标】 /226
【操作步骤】 /226

项目七 建设覆盖全网的运维监控系统
项目介绍 /233
项目目的 /233
拓扑规划 /233
网络规划 /234
项目讲堂 /235
任务一 基于开源软件Cacti建设运维监控系统 /239
【任务介绍】 /239
【任务目标】 /239
【操作步骤】 /239
任务二 使用Cacti监控园区网通信 /252
【任务介绍】 /252
【任务目标】 /252
【操作步骤】 /252
任务三 基于开源软件Zabbix建设运维监控
服务 /260
【任务介绍】 /260
【任务目标】 /260
【操作步骤】 /260
任务四 使用Zabbix实现全网运行监控 /266
【任务介绍】 /266
【任务目标】 /266
【操作步骤】 /266
任务五 网络运维监控分析 /270
【任务介绍】 /270
【任务目标】 /270
【操作步骤】 /271

项目八 网络安全
项目介绍 /280
项目目的 /280
项目讲堂 /280
任务一 初识防火墙 /284
【任务介绍】 /284
【任务目标】 /284
【拓扑规划】 /284
【网络规划】 /285
【操作步骤】 /288
任务二 实现防火墙的旁挂部署 /300
【任务介绍】 /300
【任务目标】 /300
【拓扑规划】 /300
【网络规划】 /302
【操作步骤】 /305
任务三 规划整个园区网的安全设计 /312
【任务介绍】 /312
【任务目标】 /312
【风险分析】 /312
【安全方案】 /313
【拓扑规划】 /313
【网络规划】 /315
【安全策略设计】 /325
任务四 在园区网中部署防火墙并实现全网
通信 /326
【任务介绍】 /326
【任务目标】 /326
【操作步骤】 /326
任务五 配置防火墙策略实现安全目标 /362
【任务介绍】 /362
【任务目标】 /363
【操作步骤】 /363

项目九 用户行为管理
项目介绍 /369
项目目的 /369
项目讲堂 /369
任务一 通过防火墙实现用户上网认证 /377
【任务介绍】 /377
【任务目标】 /377
【操作步骤】 /377
任务二 通过RADIUS服务器实现园区网统一认证 /386
【任务介绍】 /386
【任务目标】 /386
【操作步骤】 /386
任务三 记录用户上网行为 /394
【任务介绍】 /394
【任务目标】 /394
【操作步骤】 /394
任务四 用户上网行为分析 /401
【任务介绍】 /401
【任务目标】 /401
【操作步骤】 /401

项目十 通过VPN访问园区网内部资源
项目介绍 /408
项目目的 /408
项目讲堂 /408
任务一 以CLI方式在防火墙上实现SSL VPN /417
【任务介绍】 /417
【任务目标】 /417
【拓扑规划】 /417
【网络规划】 /418
【操作步骤】 /421
任务二 通过RADIUS服务器实现SSL VPN
认证 /435
【任务介绍】 /435
【任务目标】 /435
【拓扑规划】 /435
【网络规划】 /436
【操作步骤】 /437