计算机网络管理技术

目录第1章预备知识1 1.1网络体系结构1 1.1.1网络通信协议1 1.1.2网络体系结构2 1.2IPv6网络5 1.2.1IPv6的基本概念5 1.2.2IPv6地址结构6 1.2.3IPv6相关管理协议8 1.3云计算11 1.3.1云计算概述11 1.3.2云计算体系结构12 1.4网络管理基础理论与技术14 思考题22 第2章网络管理基础23 2.1网络管理的基本概念23 2.2网络管理的基本功能25 2.2.1网络故障管理25 2.2.2网络配置管理26 2.2.3网络计费管理26 2.2.4网络性能管理27 2.2.5网络安全管理27 2.2.6网络容错管理29 2.2.7网络地址管理29 2.2.8软件管理30 2.2.9文档管理31 2.2.10网络资源管理31〖3〗2.2.11网络流量控制32 2.2.12网络路由选择策略33 2.3网络管理基本模型34 2.3.1信息模型34 2.3.2组织模型35 2.3.3通信模型37 2.3.4功能模型38 思考题39 第3章网络管理体系结构40 3.1网络管理基础架构40 3.1.1网络管理架构40 3.1.2网络管理者与网管代理41 3.2网络管理模式42 3.2.1集中式网络管理模式42 3.2.2分布式网络管理模式44 3.2.3混合网络管理模式45 3.2.4网络管理软件结构46 3.3网络管理基本协议47 3.3.1简单网络管理协议SNMP47 3.3.2域名服务DNS48 3.3.3网间网协议IP50 3.3.4传输控制协议TCP51 3.3.5用户数据报协议UDP53 3.3.6Internet控制报文协议ICMP55 3.3.7Internet组管理协议IGMP56 3.3.8公共管理信息协议CMIP58 3.3.9远程监控协议RMON59 3.3.10管理信息库MIB60 思考题63〖3〗第4章简单网络管理协议64 4.1SNMP基础及SNMP v164 4.1.1SNMP的基本概念64 4.1.2SNMP v1的基本操作68 4.1.3SNMP v1管理信息结构70 4.1.4SNMP管理信息库72 4.2SNMP v273 4.2.1SNMP v2的产生背景73 4.2.2SNMP v2的功能74 4.3SNMP v375 4.3.1SNMP v3的基本功能和特点75 4.3.2SNMP v3的结构76 4.4SNMP的应用79 4.4.1Windows系统中SNMP组件的应用79 4.4.2MIB Browser83 思考题84 第5章访问控制管理85 5.1访问控制模型85 5.1.1访问控制的基本概念85 5.1.2访问控制的基本模型86 5.2Web访问控制91 5.2.1Web访问控制工作流程及Web账户管理91 5.2.2Web安全管理93 5.2.3URL访问控制93 5.3邮件访问控制96 5.3.1SMTP/POP96 5.3.2邮件过滤技术97 思考题99第6章网段规划与管理100 6.1IP地址分配与管理100 6.1.1IP地址分配策略100 6.1.2静态IP地址分配101 6.1.3动态IP地址分配102 6.1.4IP地址管理系统IPAM103 6.2域名管理105 6.2.1集中管理模式106 6.2.2分布管理模式106 6.3VLAN管理107 6.3.1IP地址和子网掩码107 6.3.2VLAN的基本概念109 6.3.3基于端口划分VLAN112 6.3.4基于MAC地址划分VLAN115 6.3.5基于子网划分VLAN117 思考题119 第7章网络监控与故障管理120 7.1网络监控管理120 7.1.1网络监控的基本功能120 7.1.2网络监控协议120 7.1.3网络监控模式121 7.2网络监控管理软件122 7.2.1网络设备监控软件Cacti122 7.2.2网络拓扑监控软件Dude123 7.3上网行为监控管理123 7.3.1上网行为监控概述123 7.3.2主流上网行为监控产品126 7.4网络故障管理129 7.4.1网络故障概述129 7.4.2网络故障诊断131 7.4.3主流网络故障诊断工具131〖3〗7.5应用实例: 局域网监控管理案例136 7.5.1LaneCat软件概述136 7.5.2LaneCat组网方案136 思考题139 第8章网络认证与记账管理140 8.1网络认证管理140 8.1.1PPPoE认证140 8.1.2802.1x认证143 8.1.3Web认证145 8.1.4802.1x、PPPoE、Web三种认证技术的对比147 8.2网络认证计费协议147 8.2.1AAA协议147 8.2.2RADIUS协议148 8.2.3LDAP协议150 8.3网络认证计费管理153 思考题157 第9章信息安全与网络安全管理158 9.1信息安全管理158 9.1.1信息安全管理策略158 9.1.2数字签名技术161 9.1.3消息摘要技术162 9.1.4密钥管理技术163 9.2网络安全管理168 9.2.1网络安全管理概述168 9.2.2网络脆弱性及网络威胁169 9.2.3网络安全管理策略173 9.2.4网络安全管理措施174 9.2.5局域网络安全管理176 9.3Internet安全管理177〖3〗9.3.1Internet安全概述177 9.3.2FTP安全管理178 9.3.3Email安全管理179 9.3.4Web安全管理181 9.4网络接入管理182 9.4.1IP地址与MAC地址绑定技术182 9.4.2IP地址与端口绑定技术184 9.4.3IP地址、MAC地址、端口的绑定技术184 9.5网络服务器访问管理185 9.5.1防火墙访问控制技术185 9.5.2防火墙安全策略186 9.5.3防火墙安全技术188 9.5.4防火墙的配置192 9.5.5IDS/IPS安全控制技术194 9.5.6DoS与DDoS安全控制技术198 9.6访问日志管理203 9.6.1Syslog记录协议203 9.6.2URL访问记录204 思考题206 第10章网络通信管理207 10.1网络通信协议207 10.2路由管理209 10.2.1路由的基本概念209 10.2.2静态路由策略210 10.2.3动态路由策略210 10.2.4网络路由选择技术211 10.2.5RIP212 10.2.6OSPF213 10.2.7IGP214 10.2.8EGP214〖3〗10.2.9BGP216 10.3拥塞控制与流量控制217 10.3.1网络拥塞217 10.3.2拥塞控制技术217 10.3.3流量控制技术219 10.4差错控制管理220 10.4.1差错控制的基本概念220 10.4.2差错控制方法220 思考题224 第11章IPv6管理225 11.1IPv6地址分配与域名管理225 11.1.1IPv6地址分配225 11.1.2IPv6域名管理228 11.2IPv6安全管理233 11.2.1AH协议233 11.2.2ESP协议234 11.2.3密钥管理技术234 11.2.4SA与SP技术236 11.2.5IPSec技术237 11.2.6服务质量QoS242 11.3IPv6路由管理242 11.3.1路由信息协议RIPng242 11.3.2中间系统中间系统协议ISISv6246 11.3.3开放式*短路由协议OSPFv3251 11.3.4边界网关协议BGP4 256 思考题257 第12章云计算管理259 12.1虚拟化与云资源管理259 12.1.1云虚拟化技术259 12.1.2云资源管理261〖3〗12.2云计算管理平台261 12.3云数据与云存储管理266 12.3.1云存储架构266 12.3.2云数据管理267 12.3.3云盘应用技术267 12.4云安全管理270 12.5云运维管理272 思考题275 第13章网络数据的存储与备份276 13.1数据存储与备份技术276 13.1.1存储备份技术的基本概念276 13.1.2数据备份模式278 13.1.3存储设备的选择279 13.1.4几种常用的备份技术280 13.2网络存储备份方案281 13.2.1网络数据备份系统的设计目标281 13.2.2网络数据备份技术282 13.3系统恢复技术与容灾技术286 13.3.1基础知识286 13.3.2灾难恢复技术288 13.3.3异地容灾技术290 13.4应用实例292 13.4.1数据备份与还原技术292 13.4.2网络备份软件SmartSync Pro296 思考题299 第14章信息服务管理300 14.1WWW服务器管理300 14.1.1WWW服务器概述300 14.1.2WWW服务器的配置与管理301 14.2邮件服务器管理308〖3〗14.2.1邮件服务器概述308 14.2.2邮件服务器的配置与管理310 14.3DHCP服务器管理317 14.3.1DHCP服务器概述317 14.3.2DHCP服务器的配置与管理318 14.4DNS服务器管理324 14.4.1DNS服务器概述324 14.4.2DNS服务器的配置与管理324 思考题330 第15章网络管理实用工具331 15.1网络执法官: NetRobocop331 15.1.1NetRobocop概述331 15.1.2NetRobocop的安装332 15.1.3NetRobocop的配置333 15.1.4NetRobocop的使用技术339 15.2网络监管软件: 网路岗341 15.2.1“网路岗”概述341 15.2.2“网路岗”的下载与安装343 15.2.3“网路岗”的配置344 15.2.4“网路岗”的使用技术355 15.3安全漏洞修复专家: Security Analyzer356 15.3.1Security Analyzer概述356 15.3.2Security Analyzer软件的下载与安装356 15.3.3Security Analyzer的使用技术360 15.4其他管理软件产品简介363 15.4.1CA Unicenter TNG363 15.4.2HP OpenView364 15.4.3IBM NetView369 附录英文缩略词汇371 参考文献375