網(wǎng)絡(luò)運(yùn)維管理從基礎(chǔ)到實(shí)戰(zhàn)

作者的話

項(xiàng)目一 構(gòu)建綜合園區(qū)網(wǎng)
項(xiàng)目介紹 /1
項(xiàng)目目的 /1
拓?fù)湟?guī)劃 /1
網(wǎng)絡(luò)規(guī)劃 /3
項(xiàng)目講堂 /6
任務(wù)一 在eNSP中部署網(wǎng)絡(luò) /16
【任務(wù)介紹】 /16
【任務(wù)目標(biāo)】 /16
【操作步驟】 /17
任務(wù)二 實(shí)現(xiàn)用戶區(qū)域內(nèi)有線網(wǎng)絡(luò)的通信 /19
【任務(wù)介紹】 /19
【任務(wù)目標(biāo)】 /19
【操作步驟】 /19
任務(wù)三 實(shí)現(xiàn)數(shù)據(jù)中心區(qū)域網(wǎng)絡(luò)的通信 /27
【任務(wù)介紹】 /27
【任務(wù)目標(biāo)】 /27
【操作步驟】 /27
任務(wù)四 實(shí)現(xiàn)無線園區(qū)網(wǎng)通信 /34
【任務(wù)介紹】 /34
【任務(wù)目標(biāo)】 /34
【操作步驟】 /34
任務(wù)五 在eNSP仿真環(huán)境中抓取通信報(bào)文 /50
【任務(wù)介紹】 /50
【任務(wù)目標(biāo)】 /50
【操作步驟】 /50

項(xiàng)目二 接入互聯(lián)網(wǎng)
項(xiàng)目介紹 /54
項(xiàng)目目的 /54
項(xiàng)目講堂 /54
任務(wù)一 在路由器上實(shí)現(xiàn)NAT服務(wù) /58
【任務(wù)介紹】 /58
【任務(wù)目標(biāo)】 /59
【拓?fù)湟?guī)劃】 /59
【網(wǎng)絡(luò)規(guī)劃】 /60
【操作步驟】 /62
任務(wù)二 NAT接入互聯(lián)網(wǎng) /72
【任務(wù)介紹】 /72
【任務(wù)目標(biāo)】 /72
【拓?fù)湟?guī)劃】 /72
【網(wǎng)絡(luò)規(guī)劃】 /73
【操作步驟】 /74
任務(wù)三 雙鏈路NAT接入互聯(lián)網(wǎng) /78
【任務(wù)介紹】 /78
【任務(wù)目標(biāo)】 /78
【拓?fù)湟?guī)劃】 /79
【網(wǎng)絡(luò)規(guī)劃】 /79
【操作步驟】 /82
任務(wù)四 園區(qū)網(wǎng)接入互聯(lián)網(wǎng) /89
【任務(wù)介紹】 /89
【任務(wù)目標(biāo)】 /90
【拓?fù)湟?guī)劃】 /90
【網(wǎng)絡(luò)規(guī)劃】 /90
【操作步驟】 /91

項(xiàng)目三 園區(qū)網(wǎng)設(shè)備的集中遠(yuǎn)程管理
項(xiàng)目介紹 /97
項(xiàng)目目的 /97
項(xiàng)目講堂 /97
任務(wù)一 通過Telnet登錄交換機(jī) /101
【任務(wù)介紹】 /101
【任務(wù)目標(biāo)】 /102
【拓?fù)湟?guī)劃】 /102
【網(wǎng)絡(luò)規(guī)劃】 /102
【操作步驟】 /103
任務(wù)二 通過SSH登錄網(wǎng)絡(luò)設(shè)備 /111
【任務(wù)介紹】 /111
【任務(wù)目標(biāo)】 /111
【拓?fù)湟?guī)劃】 /111
【網(wǎng)絡(luò)規(guī)劃】 /112
【操作步驟】 /115
任務(wù)三 以SSH方式實(shí)現(xiàn)園區(qū)網(wǎng)設(shè)備的集中
遠(yuǎn)程管理 /123
【任務(wù)介紹】 /123
【任務(wù)目標(biāo)】 /123
【拓?fù)湟?guī)劃】 /123
【網(wǎng)絡(luò)規(guī)劃】 /124
【操作步驟】 /126

項(xiàng)目四 提供本地DNS服務(wù)
項(xiàng)目介紹 /137
項(xiàng)目目的 /137
拓?fù)湟?guī)劃 /138
網(wǎng)絡(luò)規(guī)劃 /138
項(xiàng)目講堂 /140
任務(wù)一 創(chuàng)建DNS服務(wù)器 /143
【任務(wù)介紹】 /143
【任務(wù)目標(biāo)】 /143
【操作步驟】 /143
任務(wù)二 配置DNS服務(wù) /150
【任務(wù)介紹】 /150
【任務(wù)目標(biāo)】 /150
【操作步驟】 /151
任務(wù)三 為園區(qū)網(wǎng)提供本地域名服務(wù) /159
【任務(wù)介紹】 /159
【任務(wù)目標(biāo)】 /159
【操作步驟】 /159
任務(wù)四 DNS通信分析 /164
【任務(wù)介紹】 /164
【任務(wù)目標(biāo)】 /165
【操作步驟】 /165

項(xiàng)目五 提供NTP時(shí)間同步服務(wù)
項(xiàng)目介紹 /169
項(xiàng)目目的 /169
拓?fù)湟?guī)劃 /169
網(wǎng)絡(luò)規(guī)劃 /170
項(xiàng)目講堂 /171
任務(wù)一 創(chuàng)建并部署NTP服務(wù)器 /175

任務(wù)二 實(shí)現(xiàn)園區(qū)網(wǎng)內(nèi)部服務(wù)器時(shí)鐘同步 /184

任務(wù)三 通過NTP實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備時(shí)鐘同步 /187

任務(wù)四 NTP協(xié)議報(bào)文分析 /198


項(xiàng)目六 使用DHCP進(jìn)行地址管理
項(xiàng)目介紹 /201
項(xiàng)目目的 /201
拓?fù)湟?guī)劃 /201
網(wǎng)絡(luò)規(guī)劃 /202
項(xiàng)目講堂 /203
任務(wù)一 搭建DHCP服務(wù)器 /207

任務(wù)二 實(shí)現(xiàn)DHCP服務(wù) /210

任務(wù)三 為園區(qū)網(wǎng)提供DHCP服務(wù) /215
【任務(wù)介紹】 /215
【任務(wù)目標(biāo)】 /215
【操作步驟】 /215
任務(wù)四 抓包分析DHCP的通信過程 /226
【任務(wù)介紹】 /226
【任務(wù)目標(biāo)】 /226
【操作步驟】 /226

項(xiàng)目七 建設(shè)覆蓋全網(wǎng)的運(yùn)維監(jiān)控系統(tǒng)
項(xiàng)目介紹 /233
項(xiàng)目目的 /233
拓?fù)湟?guī)劃 /233
網(wǎng)絡(luò)規(guī)劃 /234
項(xiàng)目講堂 /235
任務(wù)一 基于開源軟件Cacti建設(shè)運(yùn)維監(jiān)控系統(tǒng) /239
【任務(wù)介紹】 /239
【任務(wù)目標(biāo)】 /239
【操作步驟】 /239
任務(wù)二 使用Cacti監(jiān)控園區(qū)網(wǎng)通信 /252
【任務(wù)介紹】 /252
【任務(wù)目標(biāo)】 /252
【操作步驟】 /252
任務(wù)三 基于開源軟件Zabbix建設(shè)運(yùn)維監(jiān)控
服務(wù) /260
【任務(wù)介紹】 /260
【任務(wù)目標(biāo)】 /260
【操作步驟】 /260
任務(wù)四 使用Zabbix實(shí)現(xiàn)全網(wǎng)運(yùn)行監(jiān)控 /266
【任務(wù)介紹】 /266
【任務(wù)目標(biāo)】 /266
【操作步驟】 /266
任務(wù)五 網(wǎng)絡(luò)運(yùn)維監(jiān)控分析 /270
【任務(wù)介紹】 /270
【任務(wù)目標(biāo)】 /270
【操作步驟】 /271

項(xiàng)目八 網(wǎng)絡(luò)安全
項(xiàng)目介紹 /280
項(xiàng)目目的 /280
項(xiàng)目講堂 /280
任務(wù)一 初識(shí)防火墻 /284
【任務(wù)介紹】 /284
【任務(wù)目標(biāo)】 /284
【拓?fù)湟?guī)劃】 /284
【網(wǎng)絡(luò)規(guī)劃】 /285
【操作步驟】 /288
任務(wù)二 實(shí)現(xiàn)防火墻的旁掛部署 /300
【任務(wù)介紹】 /300
【任務(wù)目標(biāo)】 /300
【拓?fù)湟?guī)劃】 /300
【網(wǎng)絡(luò)規(guī)劃】 /302
【操作步驟】 /305
任務(wù)三 規(guī)劃整個(gè)園區(qū)網(wǎng)的安全設(shè)計(jì) /312
【任務(wù)介紹】 /312
【任務(wù)目標(biāo)】 /312
【風(fēng)險(xiǎn)分析】 /312
【安全方案】 /313
【拓?fù)湟?guī)劃】 /313
【網(wǎng)絡(luò)規(guī)劃】 /315
【安全策略設(shè)計(jì)】 /325
任務(wù)四 在園區(qū)網(wǎng)中部署防火墻并實(shí)現(xiàn)全網(wǎng)
通信 /326
【任務(wù)介紹】 /326
【任務(wù)目標(biāo)】 /326
【操作步驟】 /326
任務(wù)五 配置防火墻策略實(shí)現(xiàn)安全目標(biāo) /362
【任務(wù)介紹】 /362
【任務(wù)目標(biāo)】 /363
【操作步驟】 /363

項(xiàng)目九 用戶行為管理
項(xiàng)目介紹 /369
項(xiàng)目目的 /369
項(xiàng)目講堂 /369
任務(wù)一 通過防火墻實(shí)現(xiàn)用戶上網(wǎng)認(rèn)證 /377
【任務(wù)介紹】 /377
【任務(wù)目標(biāo)】 /377
【操作步驟】 /377
任務(wù)二 通過RADIUS服務(wù)器實(shí)現(xiàn)園區(qū)網(wǎng)統(tǒng)一認(rèn)證 /386
【任務(wù)介紹】 /386
【任務(wù)目標(biāo)】 /386
【操作步驟】 /386
任務(wù)三 記錄用戶上網(wǎng)行為 /394
【任務(wù)介紹】 /394
【任務(wù)目標(biāo)】 /394
【操作步驟】 /394
任務(wù)四 用戶上網(wǎng)行為分析 /401
【任務(wù)介紹】 /401
【任務(wù)目標(biāo)】 /401
【操作步驟】 /401

項(xiàng)目十 通過VPN訪問園區(qū)網(wǎng)內(nèi)部資源
項(xiàng)目介紹 /408
項(xiàng)目目的 /408
項(xiàng)目講堂 /408
任務(wù)一 以CLI方式在防火墻上實(shí)現(xiàn)SSL VPN /417
【任務(wù)介紹】 /417
【任務(wù)目標(biāo)】 /417
【拓?fù)湟?guī)劃】 /417
【網(wǎng)絡(luò)規(guī)劃】 /418
【操作步驟】 /421
任務(wù)二 通過RADIUS服務(wù)器實(shí)現(xiàn)SSL VPN
認(rèn)證 /435
【任務(wù)介紹】 /435
【任務(wù)目標(biāo)】 /435
【拓?fù)湟?guī)劃】 /435
【網(wǎng)絡(luò)規(guī)劃】 /436
【操作步驟】 /437