衡水学院，继续教育部主任，高级工程师。长期工作在计算机网络教学、实验和管理的第一线，主持筹建了多个大中型网络工程，担任了多个网络项目的论证、招标和验收的评审专家，参与了多个国家和省级科研课题。在《电脑报》和《中国电脑教育报》等报刊发表技术文章数十篇，出版计算机图书五十余部，并多次再版，代表作有“网管天下”系列、“网管宝典”系列、“Windows命令行”系列、“网络工程师实用教程”系列等。

本书以实际的网络工程为案例，全面深入地介绍了网络布线的设计、施工与测试，网络设备的规划、选择、配置与测试，线网络的设计、配置与测试，网络安全的规划、配置与实施，网络设备的监控、维护与故障排除，体现了最新的网络技术和网络设备，是一整套紧贴实际应用的完全硬件解决方案。本书突出实用性和可操作性，语言表述流畅准确，理论讲解深入浅出，具体操作详略得当，注重培养动手能力和分析能力。

　　《网络硬件搭建与配置实践（第4版）》：
　　2.汇聚层设备选择
　　根据楼宇内计算机数量，以及子网规模和应用需求，决定应当选择的汇聚层交换机的类型。对于较大规模的子网（如图书馆、计算机系、学生公寓、办公大楼等）而言，应当选择拥有较高性能的模块化三层交换机（如CiscoCatalyst4500—E系列或锐捷RG—S7800系列），而对于较小规模的子网（如实验楼、阶梯教室楼等），则选择拥有2～4个10Gb／s上行链路和24～48个1000Mb／s端口的固定端口三层交换机（如tCiscoCatalyst4000系列或锐捷EG—S5750系列）。固定端口的三层交换机能够同时提供多个高速专用堆叠端口和百兆位、千兆位光口／电口，在提供高密度千兆位端口接入的同时，还能够满足汇聚层智能高速处理的需要，并保留必要时在楼宇内实现三层交换的可能。模块化交换机能够提供更多的端口数量，更多的端口类型，适应更为复杂的网络环境，实现更加灵活的部署。汇聚层交换机都应具备较强的多业务提供能力，可支持包括智能的CCL、MPLS、组播在内的各种业务，为用户提供丰富、高性价比的组网选择。
　　Cisco方案
　　（1）Catalyst4500—E系列
　　作为CiscoAVVID（集成语音、视频和融合数据体系结构）的关键组件，Cisco Catalvst4500—E能够通过智能网络服务将控制扩展到网络边缘，包括高级服务质量（Qos）、可预测性能、高级安全性、全面管理和集成式弹性，无阻碍地实现第二／三／四层交换。
　　……

第1章 网络布线设计 1
1．1 校园网布线设计方案 1
1．1．1 校园网综合布线概述 1
1．1．2 建筑群子系统设计 3
1．1．3 图书馆布线设计 5
1．1．4 办公楼布线设计 17
1．1．5 实验楼布线设计 20
1．1．6 教学楼布线设计 22
1．1．7 学生公寓布线设计 23
1．1．8 校园网络中心设计 24
1．2 行政办公网布线设计方案 28
1．2．1 行政办公网布线设计概述 28
1．2．2 建筑群子系统设计 29
1．2．3 行政办公楼布线设计 30
1．2．4 旧楼信息化改造 33
1．3 智能大厦布线设计方案 34
1．3．1 智能大厦构成 34
1．3．2 网络布线子系统设计 35
1．4 企业网络布线设计方案 40
1．4．1 企业网络布线概述 40
1．4．2 企业办公楼布线设计 42
1．4．3 厂区布线设计 48
第2章 网络布线实施与测试 51
2．1 双绞线的端接 51

2．1．1 制作双绞线跳线 51
2．1．2 端接信息插座 57
2．1．3 端接双绞线配线架 59
2．2 光缆的端接 61
2．2．1 熔接 61
2．2．2 机械接续 70
2．3 网络布线施工 71
2．3．1 管道和桥架设计 71
2．3．2 双绞线布线施工 72
2．3．3 光缆布线施工 80
2．4 布线系统的连接与整理 86
2．4．1 布线系统的连接 86
2．4．2 光纤链路连接 87
2．4．3 双绞线链路连接 90
2．4．4 布线系统的整理 93
2．5 网络布线的测试 97
2．5．1 布线链路连通性测试 97
2．5．2 布线链路性能测试 108
第3章 网络设计与设备选择 121
3．1 办公网络拓扑设计与设备选择 121
3．1．1 办公网络基本需求 121
3．1．2 办公网络拓扑设计 122
3．1．3 交换机选择 124
3．1．4 网络出口设备选择 130
3．1．5 服务器选择 132
3．1．6 不间断电源 134
3．2 校园网设计与设备选择 135
3．2．1 校园网基本需求 135
3．2．2 校园网设计思想 136
3．2．3 大学校园网总体设计 137
3．2．4 学院校园网核心设计 139
3．2．5 网络汇聚层设计 149
3．2．6 接入层设计 155
3．2．7 数据中心设计 161
3．2．8 校园网出口设计 168
3．2．9 冗余连接方式选择 174
3．2．10 服务器选择 176
3．2．11 网络存储设计 182
3．3 企业网设计与设备选择 185
3．3．1 大型企业网络需求分析 185
3．3．2 企业路由组网设计 187
3．3．3 企业交换组网设计 194
3．3．4 服务器冗余安全策略 196
3．3．5 超远程网络传输方案 196
3．4 智能大厦网络设计与设备选择 197
3．4．1 智能大厦网络设计 197
3．4．2 服务器设计 199
3．5 VPN接入方案 201
3．5．1 VPN技术简介 201
3．5．2 Cisco VPN解决方案 203
3．5．3 华为VPN解决方案 206
第4章 网络设备连接与测试 207
4．1 跳线 207
4．1．1 双绞线跳线 207
4．1．2 光纤跳线 209
4．2 交换机之间连接 211
4．2．1 交换机端口 211
4．2．2 交换机连接策略 220
4．2．3 光纤端口的连接 222
4．2．4 双绞线端口的连接 225
4．2．5 Cisco交换机的堆叠 225
4．3 服务器与网络存储的连接 231
4．3．1 服务器的端口与连接 231
4．3．2 SAN存储网络的连接 233
4．3．3 NAS网络存储的连接 237
4．3．4 iSCSI网络存储的连接 238
4．4 路由器的连接 240
4．4．1 路由器端口 240
4．4．2 路由器的连接策略 245
4．5 网络防火墙连接 247
4．5．1 网络防火墙端口 247
4．5．2 网络防火墙的连接 248
4．6 网络设备连接状态测试 249
4．6．1 交换机工作状态的判断 249
4．6．2 路由器工作状态判断 252
4．6．3 网络防火墙状态判断 254
4．6．4 网卡工作状态的判断 254
4．6．5 网络链路连通性测试 256
第5章 交换机配置设计与实施 261
5．1 交换机配置设计 261
5．1．1 交换机配置前的规划 261
5．1．2 校园网配置设计 262
5．1．3 行政网络配置设计 263
5．1．4 企业网络配置设计 264
5．1．5 智能大厦配置设计 265
5．2 Cisco交换机配置示例 266
5．2．1 Cisco校园网拓扑结构 266
5．2．2 核心交换机规划 268
5．2．3 核心交换机配置 270
5．2．4 汇聚交换机配置 284
5．2．5 接入交换机配置 294
5．2．6 双核心交换机配置 304
5．3 H3C交换机配置示例 308
5．3．1 H3C校园网拓扑结构 309
5．3．2 核心交换机规划 309
5．3．3 核心交换机配置 311
5．3．4 汇聚交换机配置 322
5．3．5 接入交换机配置 330
5．3．6 双核心交换机配置 338
第6章 路由器配置设计与实施 343
6．1 局域网远程互连配置 343
6．1．1 接入远程网络 343
6．1．2 多网远程互联 348
6．1．3 多网冗余互联 353
6．2 局域网接入Internet配置 371
6．2．1 借助NAT实现Internet
共享 371
6．2．2 发布网络内部服务器 375
6．3 路由技术应用示例 378
6．3．1 路由器与交换机的链路
汇聚 378
6．3．2 蠕虫病毒限制 380
6．3．3 P2P下载限制 382
第7章 线网络设计与实施 387
7．1 办公WLAN设计与设备选择 387
7．1．1 办公WLAN方案设计 387
7．1．2 线设备选择 389
7．2 校园WLAN设计与设备选择 395
7．2．1 校园网WLAN应用 395
7．2．2 办公楼WLAN设计 396
7．2．3 WLAN互联方案设计 398
7．2．4 校园WLAN漫游设计 400
7．2．5 图书馆WLAN设计 401
7．2．6 阶梯教室WLAN设计 403
7．2．7 学生宿舍网WLAN设计 404

7．2．8 WLAN设备选择 405
7．3 智能大厦WLAN设计与设备
选择 412
7．3．1 智能大厦WLAN设计 412
7．3．2 WLAN设备选择 413
7．4 企业WLAN设计与设备选择 413
7．4．1 企业中线网络的应用 414
7．4．2 WLAN远程互联设计 414
7．4．3 企业网WLAN设计 415
7．4．4 线设备选择 415
7．5 线设备的端口与连接 416
7．5．1 线网络控制器的连接 416
7．5．2 线AP的端口与连接 417
7．5．3 连接状态判断 420
第8章 网络安全设计与配置 422
8．1 交换机的安全设计与配置 422
8．1．1 风暴控制 422
8．1．2 保护端口 423
8．1．3 端口安全 424
8．1．4 IP访问列表 426
8．1．5 MAC访问列表 431
8．1．6 VLAN MAP 432
8．1．7 MAC地址绑定 435
8．1．8 VLAN Trunk 435
8．1．9 802．1x基于端口的认证 436
8．1．10 控制会话超时 439
8．1．11 控制虚拟终端访问 439
8．1．12 禁止HTTP访问 439
8．2 路由器的安全设计与配置 439
8．2．1 IP访问列表 439
8．2．2 网络加密协议 443
8．2．3 设置加密口令 446
8．3 线网络安全的设计与配置 446
8．3．1 设置连线对等保密（WEP） 447
8．3．2 802．1x身份认证 447
8．3．3 修改SSID并禁止SSID
广播 448
8．3．4 禁用DHCP服务 449
8．3．5 禁用或修改SNMP设置 449
8．3．6 MAC地址过滤 450
8．3．7 IP地址过滤 450
8．3．8 合适放置线AP和天线 451
8．3．9 启用防火墙 451
第9章 网络设备管理与流量
监控 452
9．1 网络设备管理方式 452
9．1．1 外部配置源 452
9．1．2 Console口直接连接 454
9．1．3 远程间接连接 457
9．1．4 Cisco CLI 459
9．1．5 H3C CLI 463
9．2 Cisco网络设备监控 465
9．2．1 Cisco CNA 465
9．2．2 Cisco CP 467
9．2．3 Cisco ASDM 468
9．2．4 Cisco WCS 470
9．3 H3C网络设备监控 471
9．3．1 H3C IMC 471
9．3．2 H3C IMC EAD 473
9．3．3 H3C IMC EIA 474
9．3．4 H3C WSM 475
9．4 网络流量监控 477
9．4．1 Sniffer Pro 477
9．4．2 MRTG 492
9．4．3 Qcheck 495
9．4．4 IxChariot 498
9．5 配置文件和映像的备份与恢复 504
9．5．1 维护前的准备 504
9．5．2 配置文件的备份与恢复 507
9．5．3 映像文件的备份与恢复 508
9．6 恢复交换机和路由器管理密码 509
9．6．1 密码的类型 509
9．6．2 密码丢失后的恢复 509